MFA Datenschutz- und Cookie-Richtlinie für App und Website

Geltungsdatum: September 2025

Diese Datenschutz- und Cookie-Richtlinie erklärt, wie Mixed Fitness Arts LTD („MFA“, „wir“) personenbezogene Daten erhebt, verwendet, teilt und schützt, wenn Sie unsere Website unter www.mfa.com (einschließlich Subdomains) sowie unsere Mobil-/Tablet-Anwendungen und zugehörigen Dienste (zusammen die Dienste) nutzen. Sie erläutert außerdem Ihre Rechte nach den Datenschutzgesetzen der EU/EWR/UK, einschließlich der Datenschutz-Grundverordnung (DSGVO) und geltender ePrivacy-Vorschriften.

Durch die Nutzung der Dienste bestätigen Sie, dass Sie diese Richtlinie gelesen haben.

1. Datenschutzgesetz

Wenn Sie im Vereinigten Königreich oder in der Schweiz wohnen, gilt diese Richtlinie gleichermaßen; Verweise auf die DSGVO sind als UK GDPR bzw. das schweizerische DSG zu lesen, soweit anwendbar.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns bereitstellen

Kontodaten: Name, E-Mail-Adresse.
Profildaten (optional): Geburtsdatum, Gewicht, Größe.
Supportdaten: Informationen, die Sie bei der Kontaktaufnahme mit dem Support angeben.

2.2 Daten, die wir automatisch erheben

Nutzungsdaten: Aktivität in App/Website (z. B. aufgerufene Bildschirme, genutzte Funktionen, Sitzungsdauer).
Geräte- und technische Daten: IP-Adresse, Gerätekennungen, OS- und App-Version, Absturzberichte, Diagnoselogs.
Cookie-/SDK-Daten: Kennungen, die durch Cookies auf der Website und Software Development Kits (SDKs) in den Apps gesetzt werden.

2.3 Daten von Dritten (wenn Sie eine Verbindung wählen)

Single Sign-on (SSO): wenn Sie einen Identitätsanbieter nutzen (z. B. Apple-/Google-Anmeldung), erhalten wir grundlegende Profilinformationen, soweit von Ihnen autorisiert.
App Stores: begrenzte Transaktions-/Installationsmetadaten der App Stores (derzeit werden von MFA keine Zahlungen erhoben).

Besondere Kategorien von Daten. Wir fordern und erheben keine besonderen Kategorien von Daten (z. B. Gesundheitsdaten, die medizinische Bedingungen offenlegen).

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn wir eine Rechtsgrundlage haben.

Bereitstellung und Betrieb der Dienste (Konten anlegen, Workouts, Rezepte, Playlists, Community-Funktionen bereitstellen, Sicherheit und Leistung aufrechterhalten).
- Rechtsgrundlage: Vertragserfüllung und/oder unsere berechtigten Interessen am Betrieb der Dienste.
Kommunikation mit Ihnen (Servicemeldungen, Sicherheitswarnungen, Antworten auf Supportanfragen).
- Rechtsgrundlage: Vertragserfüllung und berechtigte Interessen.
Personalisierung (Präferenzen merken, empfohlene Inhalte).
- Rechtsgrundlage: berechtigte Interessen; soweit auf nicht unbedingt erforderlichen Cookies/SDKs beruhend, Einwilligung.
Analytik (Nutzung messen, Funktionen verbessern, Missbrauch verhindern).
- Rechtsgrundlage: berechtigte Interessen; soweit ePrivacy für Analyse-Cookies/SDKs Einwilligung verlangt, Einwilligung.
Marketing (nur bei Opt-in): Newsletter oder Benachrichtigungen über neue Inhalte/Funktionen.
- Rechtsgrundlage: Einwilligung. Sie können die Einwilligung jederzeit widerrufen.
Compliance und Durchsetzung (rechtliche Pflichten erfüllen, AGB durchsetzen, Rechtsansprüche verteidigen).
- Rechtsgrundlage: rechtliche Verpflichtungen und berechtigte Interessen.

4. Cookies und ähnliche Technologien (ePrivacy)

Wir verwenden Cookies (kleine Textdateien im Browser) und ähnliche Technologien (wie Local Storage, Pixel und SDKs in den Apps), um:

wesentliche Funktionen zu ermöglichen (z. B. sichere Anmeldung),
Präferenzen zu speichern,
Reichweitenmessung und Diagnosen durchzuführen, und
soweit zulässig, Marketing auszuspielen oder zu messen.

4.1 Arten von Cookies

Unbedingt erforderlich (essentiell): für die Funktion der Website nötig. Diese erfordern keine Einwilligung.
Präferenzen (funktional): merken Ihre Auswahl
Analytik (Performance): helfen uns zu verstehen, wie die Dienste genutzt werden.
Marketing: zur Ausspielung oder Messung von Werbung (derzeit schalten wir keine Anzeigen).

4.2 Einwilligungsverwaltung

Beim ersten Besuch sehen Sie ein Cookie-Banner mit den Optionen Alle akzeptieren, Nicht wesentliche ablehnen oder Einstellungen verwalten. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen in der Fußzeile ändern.

5. Mit wem wir Daten teilen (Empfänger)

Wir teilen personenbezogene Daten nur soweit erforderlich mit:

Dienstleistern (Auftragsverarbeitern): Hosting, Analytik, Absturzberichte, Kundensupport-Tools, Consent-Management-Plattformen. Wir verpflichten Auftragsverarbeiter, Daten zu schützen und nur auf unsere Weisung zu handeln.
Integrationspartnern (Ihre Wahl): Identitätsanbieter, die Sie verbinden.
Behörden oder rechtlichen Parteien: soweit gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit oder Schutz.
Unternehmensvorgängen: im Falle einer Fusion, Übernahme oder Vermögensveräußerung, vorbehaltlich geeigneter Schutzmaßnahmen.

Wir verkaufen keine personenbezogenen Daten.

6. Internationale Übermittlungen

Wenn wir personenbezogene Daten außerhalb des EWR/UK/der Schweiz übermitteln, stellen wir geeignete Garantien sicher, etwa EU-Standardvertragsklauseln (SCCs) und gegebenenfalls das UK International Data Transfer Addendum. Eine Kopie der relevanten Garantien können Sie unter [email protected] anfordern.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist, einschließlich zur Erfüllung gesetzlicher Pflichten, zur Streitbeilegung und zur Durchsetzung von Vereinbarungen. Typische Speicherfristen:

Kontodaten: für die Lebensdauer des Kontos und bis zu 24 Monate nach Schließung (es sei denn, gesetzliche Pflichten erfordern länger).
Nutzungs-/Analysedaten: 6–24 Monate (soweit möglich aggregiert).
Support-Tickets: bis zu 36 Monate.
Cookie-/SDK-Kennungen: bis Sie sie löschen/zurücksetzen oder die Einwilligung widerrufen.

Anonymisierte/aggregierte Informationen können wir unbegrenzt speichern.

8. Ihre Rechte (EWR/UK/Schweiz)

Vorbehaltlich des Gesetzes haben Sie das Recht:

auf Auskunft über Ihre personenbezogenen Daten und eine Kopie.
unrichtige Daten zu berichtigen.
Ihr Konto jederzeit zu löschen. Sie können die Löschung Ihres Kontos jederzeit in der Anwendung beantragen.
die Verarbeitung zu einschränken.
auf Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
der Verarbeitung auf Grundlage berechtigter Interessen und Direktwerbung zu widersprechen.
die Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf Einwilligung beruht.
bei einer Aufsichtsbehörde Beschwerde einzulegen.

Zur Ausübung der Rechte: E-Mail an [email protected]. Wir müssen möglicherweise Ihre Identität prüfen. Wir streben eine Antwort innerhalb eines Monats an (in komplexen Fällen gesetzlich verlängerbar).

9. Kinder

Die Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns; wir werden geeignete Schritte zur Löschung unternehmen.

10. Beschwerden

Bei Bedenken senden Sie eine E-Mail an [email protected]. Sie haben außerdem das Recht, bei Ihrer lokalen Datenschutzbehörde Beschwerde einzulegen.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen, sicherer Entwicklungspraktiken und Mitarbeiterschulungen. Kein System ist vollkommen sicher; Sie sind verantwortlich, Ihre Zugangsdaten vertraulich zu halten und Geräte sowie Apps aktuell zu halten.

12. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat. Sollte sich das ändern, informieren wir Sie und stellen die erforderlichen Informationen und Schutzmaßnahmen bereit.

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung mit neuem Geltungsdatum und geben, soweit gesetzlich erforderlich, zusätzliche Hinweise. Die fortgesetzte Nutzung der Dienste nach Wirksamwerden der Aktualisierung gilt als Annahme der Änderungen.