Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Danial Kamani, Düsterstraße 16, 44797 Bochum, Deutschland
E-Mail: davidkamani159@gmail.com
2. Allgemeines zur Datenverarbeitung
FitMatch ist eine App, mit der Nutzer:innen Trainingspartner:innen in ihrer Nähe finden können (Profil erstellen, „swipen“, bei gegenseitigem Interesse chatten). Dafür ist die Verarbeitung bestimmter personenbezogener Daten erforderlich. Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung der App sowie unserer Inhalte und Leistungen erforderlich ist.
Rechtsgrundlagen sind je nach Verarbeitung insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags (Bereitstellung der App)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für die freiwillige Standortfreigabe
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. an der Erkennung von Missbrauch und der Sicherheit unserer Nutzer:innen (Melden/Blockieren-Funktion)
3. Registrierung und Login
Zur Nutzung von FitMatch ist ein Konto erforderlich. Bei der Registrierung per E-Mail verarbeiten wir E-Mail-Adresse, den von dir gewählten Namen und dein (verschlüsselt gespeichertes) Passwort. Alternativ kannst du dich mit deinem Google-Konto anmelden; dabei erhalten wir von Google Name, E-Mail-Adresse und ggf. ein Profilbild, soweit du dies bei Google freigibst. Die Kontoverwaltung (Authentifizierung) erfolgt über unseren Dienstleister Supabase (siehe Ziffer 11).
4. Profildaten
In deinem Profil kannst du folgende Angaben machen, die anderen Nutzer:innen der App zur Ermöglichung des Matchings angezeigt werden: Anzeigename, Profilbild, Alter, Geschlecht, Beschreibungstext („Über mich“), Sportarten, Erfahrungslevel, Verfügbarkeit sowie Stadt/Standortname. Diese Angaben sind freiwillig, mit Ausnahme des Anzeigenamens; ohne ein Mindestmaß an Profildaten ist eine sinnvolle Nutzung der App jedoch nicht möglich.
5. Standortdaten
Wenn du die Standortfreigabe deines Geräts/Browsers erlaubst, verarbeiten wir deine GPS-Koordinaten, um dir Trainingspartner:innen in einem von dir wählbaren Umkreis (bis zu 100 km) anzuzeigen und die Entfernung zu berechnen. Diese Verarbeitung erfolgt nur nach deiner ausdrücklichen Einwilligung über die Berechtigungsabfrage deines Geräts (Art. 6 Abs. 1 lit. a DSGVO) und ist jederzeit widerrufbar, indem du die Standortberechtigung in den Einstellungen deines Geräts/Browsers entziehst. Zur Umwandlung deiner Koordinaten in einen Ortsnamen (Reverse-Geocoding) nutzen wir den Kartendienst OpenStreetMap Nominatim (OpenStreetMap Foundation); dabei werden deine Koordinaten an diesen Anbieter übermittelt. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy. Andere Nutzer:innen sehen niemals deine genauen Koordinaten, sondern höchstens einen Ortsnamen und die berechnete Entfernung.
6. Profilbild
Von dir hochgeladene Profilbilder werden in einem privaten Speicherbereich (Storage) bei unserem Dienstleister Supabase abgelegt und ausschließlich über einen zeitlich begrenzten, signierten Link ausgeliefert.
7. Swipes, Matches und Chat-Nachrichten
Wir speichern, wem du zugestimmt bzw. wen du abgelehnt hast („Swipes“), damit bei gegenseitigem Interesse ein Match entstehen kann. Nach einem Match kannst du mit der jeweiligen Person chatten; die ausgetauschten Nachrichten werden gespeichert, damit der Chatverlauf angezeigt werden kann, und sind ausschließlich für die beiden am Match beteiligten Personen einsehbar.
Push-Benachrichtigungen: Nutzt du die App auf einem Smartphone und erlaubst Benachrichtigungen, speichern wir ein gerätespezifisches Push-Token, um dich über neue Matches und Nachrichten zu informieren. Die Zustellung erfolgt über Firebase Cloud Messaging (Google Ireland Limited); dabei werden das Push-Token sowie der Inhalt der Benachrichtigung (Name der absendenden Person und der Anfang der Nachricht) an Google übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du Benachrichtigungen in den Einstellungen deines Geräts deaktivierst. Push-Tokens werden zusammen mit deinem Konto gelöscht.
8. Melden und Blockieren
Meldest du ein Profil oder blockierst du eine andere Person, speichern wir diese Information (u. a. Grund der Meldung), um Missbrauch zu erkennen, Verstöße gegen unsere Nutzungsbedingungen zu bearbeiten und blockierte Personen einander nicht mehr anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).
9. Support-Anfragen
Wenn du über das Support-Formular in der App eine Anfrage stellst, verarbeiten wir deine Nachricht sowie – falls angegeben – eine Kontakt-E-Mail-Adresse, um dein Anliegen zu bearbeiten und zu beantworten.
10. Cookies und lokale Speicherung
Wir setzen keine Werbe- oder Tracking-Cookies und keine Analyse-/Marketing-Tools von Drittanbietern ein. Im lokalen Speicher (localStorage) deines Geräts/Browsers speichern wir ausschließlich technisch notwendige Daten: deine Anmelde-Session sowie deine Sprachauswahl und den Hinweis, dass du die Einführung („Onboarding“) bereits gesehen hast.
11. Empfänger und Auftragsverarbeiter
Wir geben deine Daten nur in folgendem Umfang an Dritte weiter:
- Supabase (Datenbank, Authentifizierung, Dateispeicher) verarbeitet als unser Auftragsverarbeiter (Art. 28 DSGVO) sämtliche in dieser Erklärung genannten Daten in unserem Auftrag. Die App wird im Rahmen der Entwicklungsplattform „Lovable Cloud“ bereitgestellt; unser Supabase-Projekt liegt auf einem Server in Frankfurt am Main, Deutschland (Region eu-central-1). Deine Daten werden also innerhalb der EU verarbeitet und gespeichert; eine Übermittlung in Drittländer außerhalb der EU findet insoweit nicht statt.
- Google Ireland Limited verarbeitet Daten, wenn du dich per Google-Login anmeldest, gemäß der Datenschutzerklärung von Google.
- Google Ireland Limited (Firebase Cloud Messaging) stellt Push-Benachrichtigungen zu (siehe Ziffer 7). Dabei kann eine Verarbeitung auch in den USA stattfinden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
- OpenStreetMap Foundation erhält Koordinaten, wenn du die Standortfreigabe nutzt (siehe Ziffer 5).
Andere Nutzer:innen der App sehen ausschließlich deine Profildaten (nicht deine E-Mail-Adresse oder exakten Koordinaten). Einen Verkauf deiner Daten an Dritte gibt es nicht.
12. Speicherdauer und Löschung
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst über „Profil → Konto löschen“ in der App löschen; dabei werden dein Profil, deine Swipes, Matches, Chat-Nachrichten, Meldungen und Blockierungen sowie Support-Anfragen unwiderruflich gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
13. Deine Rechte
Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich hierfür an die oben unter Ziffer 1 genannte E-Mail-Adresse.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Bochum (Nordrhein-Westfalen) zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
15. Datensicherheit
Die Übertragung aller Daten zwischen deinem Gerät und unseren Servern erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Datenbankebene ist über Row-Level-Security so eingeschränkt, dass Nutzer:innen nur auf die für sie vorgesehenen Daten zugreifen können (z. B. Chat-Nachrichten nur für die am jeweiligen Match beteiligten Personen).
16. Mindestalter
FitMatch richtet sich nicht an Kinder. Die Nutzung ist erst ab 18 Jahren zulässig (siehe auch unsere AGB).
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der App oder der rechtlichen Vorgaben dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle, in der App abrufbare Fassung.