Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortlicher

Daniele Naselli

Bauerbergweg 5c, 22111 Hamburg, Deutschland

E-Mail: FitLearn.support@gmail.com

2. Welche Daten wir verarbeiten

Wenn du ein Konto in der FitLearn-App anlegst, verarbeiten wir:

E-Mail-Adresse und Passwort (das Passwort wird verschlüsselt/gehasht gespeichert, wir können es nicht einsehen)
Anzeigename (optional)
Lernfortschritt: abgeschlossene Lektionen, Quiz-/Übungsantworten, XP, Level, Streak, Abzeichen
Technische Daten zur Fehlerbehebung (z. B. Zeitpunkt der Anmeldung)

Wir zeigen keine Werbung an und verkaufen keine Daten an Dritte.

Anmeldewege: Du kannst dich mit E-Mail und Passwort registrieren oder „Mit Apple anmelden" bzw. „Mit Google anmelden" nutzen. Bei diesen Wegen erhalten wir vom jeweiligen Anbieter nur eine Kennung deines Kontos und die E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse) — kein Passwort und keine weiteren Profildaten. Ohne Konto kannst du die App im Gastmodus nutzen; dein Fortschritt bleibt dann ausschließlich auf deinem Gerät, bis du dir ein Konto anlegst.

Nutzungsanalyse: Um zu verstehen, welche Funktionen genutzt werden und wo die App hakt, speichern wir schlanke Ereignisse (z. B. „Lektion abgeschlossen", „Quiz gestartet") zusammen mit deiner Nutzer-Kennung in unserer eigenen Datenbank bei Supabase in Frankfurt. Es werden dabei keine Freitexte, Namen oder E-Mail-Adressen übertragen, es kommt kein Analyse-Werkzeug Dritter zum Einsatz, und die Daten verlassen unsere Datenbank nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verbesserten App (Art. 6 Abs. 1 lit. f DSGVO).

Nur lokal auf deinem Gerät: Deine Antworten aus dem Einstiegs-Dialog (Name, Ziel, Vorwissen, Startthema), deine Spracheinstellung und ein Zwischenspeicher deines Fortschritts verbleiben ausschließlich auf deinem Gerät und werden nicht an uns übertragen.

Erinnerungs-Benachrichtigungen: Wenn du die Abend-Erinnerung in den Profil-Einstellungen aktivierst, plant die App lokal auf deinem Gerät Benachrichtigungen — dafür werden keine Daten an uns oder Dritte übertragen. Du kannst die Erinnerung jederzeit in der App oder in den Systemeinstellungen deines Geräts wieder deaktivieren.

3. KI-Chat „Frag Fitty"

FitLearn bietet einen KI-Lernbegleiter („Frag Fitty"). Wenn du ihn nutzt, werden die von dir eingegebenen Chat-Nachrichten zur Erzeugung der Antwort an unseren KI-Dienstleister Anthropic PBC (USA) übermittelt und dort verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework.

Bitte gib im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) ein.

4. Premium (In-App-Käufe)

FitLearn bietet ein optionales, kostenpflichtiges Premium-Abo. Die Zahlungsabwicklung erfolgt über Google Play Billing und wird technisch über den Dienstleister RevenueCat, Inc. (USA) verwaltet. Wir selbst erhalten keine Zahlungs- oder Kreditkartendaten, sondern nur den Status deines Abonnements (aktiv/inaktiv), der deinem Konto zugeordnet wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). In der iOS-Version werden derzeit keine Käufe angeboten; dort entfallen diese Verarbeitungen.

5. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) — also damit die App überhaupt funktioniert (Anmeldung, Fortschritt speichern, Gamification anzeigen, KI-Chat und Premium bereitstellen). Technische Sicherheitsmaßnahmen stützen sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Hosting & Auftragsverarbeitung

FitLearn nutzt Supabase als Backend (Datenbank & Anmeldung). Diese Daten werden in einem Rechenzentrum in Frankfurt am Main, EU gespeichert; mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für einzelne Zusatzfunktionen werden Daten an weitere Dienstleister übermittelt, teils in die USA — siehe die Übersicht in Abschnitt 7 sowie die Abschnitte 3 (KI-Chat) und 4 (Premium). Die Übertragung erfolgt stets verschlüsselt (HTTPS/TLS).

7. Empfänger & Drittländer im Überblick

Empfänger	Zweck	Ort
Supabase	Datenbank, Konto/Anmeldung	EU (Frankfurt)
Anthropic PBC	KI-Chat „Frag Fitty"	USA (SVK/DPF)
RevenueCat, Inc.	Verwaltung der In-App-Käufe	USA (SVK/DPF)
Google Play Billing	Zahlungsabwicklung	gem. Google-Datenschutz

SVK = EU-Standardvertragsklauseln · DPF = EU-US Data Privacy Framework

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden alle zugehörigen Daten unwiderruflich entfernt (siehe Abschnitt 10).

9. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wende dich dafür einfach an FitLearn.support@gmail.com.

10. Konto & Daten löschen

In der App: Profil → „Konto löschen". Das entfernt dein Konto und alle zugehörigen Daten (Fortschritt, XP, Streak, Abzeichen) sofort und unwiderruflich.

Ohne App-Zugriff: Schreib eine E-Mail an FitLearn.support@gmail.com mit der E-Mail-Adresse deines Kontos — wir löschen dein Konto dann manuell und bestätigen dir das per E-Mail.

11. Kinder

FitLearn richtet sich nicht an Kinder unter 16 Jahren.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Privacy Policy

Last updated: 14 September 2026

1. Data Controller

Daniele Naselli

Bauerbergweg 5c, 22111 Hamburg, Germany

Email: FitLearn.support@gmail.com

2. What data we process

When you create an account in the FitLearn app, we process:

Email address and password (the password is stored encrypted/hashed; we cannot view it)
Display name (optional)
Learning progress: completed lessons, quiz/practice answers, XP, level, streak, badges
Technical data for troubleshooting (e.g. time of login)

We show no advertising and do not sell data to third parties.

Sign-in options: You can register with email and password or use "Sign in with Apple" or "Sign in with Google". With these options we only receive an identifier for your account and your email address from the provider (with Apple, optionally an anonymised relay address) — no password and no further profile data. You can also use the app in guest mode without an account; your progress then stays on your device only until you create an account.

Usage analytics: To understand which features are used and where the app gets stuck, we store lightweight events (e.g. "lesson completed", "quiz started") together with your user identifier in our own database at Supabase in Frankfurt. No free text, names or email addresses are transmitted, no third-party analytics tool is used, and the data does not leave our database. The legal basis is our legitimate interest in a working, improving app (Art. 6(1)(f) GDPR).

Stored only on your device: Your answers from the onboarding dialog (name, goal, prior knowledge, starting topic), your language setting and a local cache of your progress stay exclusively on your device and are not transmitted to us.

Reminder notifications: If you enable the evening reminder in the profile settings, the app schedules notifications locally on your device — no data is transmitted to us or third parties for this. You can disable the reminder at any time in the app or in your device's system settings.

3. AI chat "Ask Fitty"

FitLearn offers an AI learning companion ("Ask Fitty"). If you use it, the chat messages you enter are transmitted to and processed by our AI provider Anthropic PBC (USA) to generate the response. The legal basis is performance of the user contract (Art. 6(1)(b) GDPR). Processing in the USA is based on the EU Standard Contractual Clauses (Art. 46 GDPR) and/or the EU-US Data Privacy Framework.

Please do not enter sensitive personal data (e.g. health data) into the chat.

4. Premium (in-app purchases)

FitLearn offers an optional, paid Premium subscription. Payment is handled by Google Play Billing and technically managed via the provider RevenueCat, Inc. (USA). We ourselves receive no payment or credit-card data, only the status of your subscription (active/inactive), which is linked to your account. The legal basis is performance of the contract (Art. 6(1)(b) GDPR).

5. Legal basis

Processing takes place to perform the user contract with you (Art. 6(1)(b) GDPR) — i.e. so the app works at all (login, saving progress, showing gamification, providing the AI chat and Premium). Technical security measures are based on our legitimate interest (Art. 6(1)(f) GDPR).

6. Hosting & processors

FitLearn uses Supabase as its backend (database & login). This data is stored in a data center in Frankfurt am Main, EU; a data processing agreement under Art. 28 GDPR is in place with Supabase. For certain additional features, data is transmitted to further providers, in part to the USA — see the overview in section 7 as well as sections 3 (AI chat) and 4 (Premium). Transmission is always encrypted (HTTPS/TLS).

7. Recipients & third countries at a glance

Recipient	Purpose	Location
Supabase	Database, account/login	EU (Frankfurt)
Anthropic PBC	AI chat "Ask Fitty"	USA (SCC/DPF)
RevenueCat, Inc.	Managing in-app purchases	USA (SCC/DPF)
Google Play Billing	Payment processing	per Google privacy policy

SCC = EU Standard Contractual Clauses · DPF = EU-US Data Privacy Framework

8. Retention period

We store your data for as long as your account exists. If you delete your account, all associated data is permanently removed (see section 10).

9. Your rights

You have the right at any time to:

Access to your stored data (Art. 15 GDPR)
Rectification of inaccurate data (Art. 16 GDPR)
Erasure of your data (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Objection to processing (Art. 21 GDPR)
Lodging a complaint with a data protection supervisory authority

Simply contact FitLearn.support@gmail.com.

10. Delete account & data

In the app: Profile → "Delete account". This removes your account and all associated data (progress, XP, streak, badges) immediately and irreversibly.

Without app access: Email FitLearn.support@gmail.com from your account's email address — we will then delete your account manually and confirm this to you by email.

11. Children

FitLearn is not directed at children under 16 years of age.

12. Changes to this policy

We update this policy when the app or legal requirements change. The current version is always available on this page.