FatFight

← Zurück zu FatFight

Datenschutzerklärung

FatFight ist ein kleines Projekt. Wir speichern nur, was für den Fight nötig ist – ohne Werbung, ohne Tracking, ohne Analyse-Tools und ohne Inhalte von Drittanbietern. Wie viele Besucher die Schritte beim Einstieg schaffen, zählen wir nur als anonyme Summe pro Tag (siehe Abschnitt 7).

1. Verantwortlicher

Tuan Manh Doan
Gabelsbergerstraße 23, 90459 Nürnberg
E-Mail: referee@fatfight.de · Telefon: +49 151 59134046

2. Welche Daten wir verarbeiten

3. Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um dir und den anderen Fightern deines Fights die Tabelle, die Rangliste und die Beweisfotos anzuzeigen, und – nur zusammengefasst – für die interne Übersicht (siehe unten). Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, die du beim Starten oder Beitreten eines Fights über ein nicht vorausgewähltes Kästchen erteilst. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis.

Solo-Modus: Ziel, Tempo und – wenn du den Rechner nutzt – Größe, Alter, Geschlecht und Aktivität verarbeiten wir, um dir die Berechnung und deinen Gegner Puu bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO); soweit sie zusammen mit deinem Gewicht Gesundheitsdaten sind, auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Den Zeitpunkt deiner Bestätigung des Gesundheitshinweises speichern wir zum Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Gewichtsveränderung nur in Prozent: Schaltest du im Menü unter „Mein Konto“ „Meine Gewichtsveränderung nur in Prozent zeigen“ ein, bekommen die anderen Fighter deiner Fights dein Gewicht nicht mehr übermittelt, sondern nur die Veränderung in Prozent seit deinem ersten Eintrag im Fight; die Rangliste zählt dann für alle in Prozent. Deine Beweisfotos (sie zeigen die Waage) sehen sie nicht. Admins können dann nicht mehr für dich eintragen.

Nur Prozent (ganzer Fight): Schaltet ein Admin unter „Fight verwalten“ „Nur Prozent“ ein, gilt das Gleiche für alle Fighter dieses Fights: Jeder bekommt nur sein eigenes Gewicht und seine eigenen Beweisfotos, von allen anderen nur die Veränderung in Prozent seit ihrem ersten Eintrag im Fight.

Sticheleien: Schickst du einem anderen Fighter deines Fights eine Stichelei (ein fester Spruch aus einer Liste, kein freier Text), speichern wir, wer wem welchen Spruch wann geschickt hat, damit der Empfänger ihn in der App sieht und wir die Grenze pro Woche zählen können. Hat der Empfänger Mitteilungen eingeschaltet, bekommt er sie auch als Mitteilung mit deinem Namen. Nach 30 Tagen löschen wir die Sticheleien automatisch. Rechtsgrundlage ist die Bereitstellung der App-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Flammen retten und Wochen-Bilanz (Extras im Gruppen-Pass): Rettest du einen Tag, speichern wir diesen Tag und wann du ihn gerettet hast; der Tag zählt dann für deine Serie 🔥 und die K.O.-Regel als nicht verpasst, und die Fighter deiner Fights sehen deine Serie entsprechend. Für die Wochen-Bilanz berechnet unser Server montags aus deinen Einträgen deine Gewichtsveränderung der letzten Woche und schickt sie dir als Mitteilung; gespeichert wird dabei nichts Zusätzliches. Das Erfolgsbild entsteht nur auf deinem Gerät und verlässt es nur, wenn du es selbst teilst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die Gewichtswerte deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Interne Übersicht: Für Support, Abrechnung und den Schutz vor Missbrauch sehen nur wir als Betreiber in einer passwortgeschützten Übersicht je Fight: Name des Fights, Namen der Fighter (mit Admin-, Team- und K.O.-Status), wie oft und wann zuletzt eingetragen wurde, den Zugang (z. B. Testphase oder Gruppen-Pass, wer ihn bezahlt hat) und die Zahlungen, außerdem je Stadt im District-Battle die Namen der Fighter, die sie angegeben haben (mit ihren Fights). Gewichte erscheinen dort nur als Summe des ganzen Fights (wie viele Kilo alle zusammen abgenommen haben), nie als Einzelwert eines Fighters – außer bei der Prüfung auf Schummeln im Gym Fight (siehe unten). Wir zeigen diese Angaben niemandem sonst.

Local Gym Fight: Trittst du dem Gym Fight eines Studios bei, speichern wir, welchem Gym du angehörst, seit wann (und wann du eingewilligt hast) und ob du bei der Monats-Challenge mitmachst. Alle Fighter dieses Gyms sehen deinen Namen und deine Gewichtsveränderung in % und kg (nie dein Gewicht; hältst du dein Gewicht privat, nur in %). Wer am Monatsende vorne liegt, wird Champion; dafür speichern wir Monat, Name und Ergebnis. Champion-Foto: Für die Champion-Story machst du am Ende ein Foto; es kommt in dein Story-Bild und wir bewahren es als Nachweis für den Titel auf, bis du deinen Fighter löschst. Prüfung auf Schummeln: Damit der Gym Fight fair bleibt, sehen nur wir als Betreiber von den ersten 3 Plätzen jedes Gyms den Gewichtsverlauf der letzten 60 Tage und ob es auffällige Sprünge gab (mehr als 3 % in einer Woche oder 1 kg und mehr an einem Eintrag). Rechtsgrundlage ist deine Einwilligung beim Beitritt (Art. 9 Abs. 2 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du den Gym Fight verlässt.

Creator-Links: Öffnest du FatFight über den Link eines Creators (z. B. fatfight.de/?c=name), führt er dich in den Fight dieses Creators, und die App merkt sich auf deinem Gerät den Creator-Namen. Wir zählen den Aufruf ohne Bezug zu dir; legst du danach deinen Fighter an, speichern wir bei deinem Profil, über welchen Creator du kamst, damit wir sehen, wie viele Fighter ein Creator gebracht hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung mit Creators (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten über + → Dein Fighter → Fighter löschen, oder per E-Mail an referee@fatfight.de.

Pflicht oder freiwillig? Gesetzlich oder vertraglich musst du uns keine Daten geben. Ohne Namen, Gewicht und Einwilligung kannst du an einem Fight aber nicht teilnehmen; alles Weitere (Fotos außer dem Pflichtfoto, Mitteilungen, Chat, Nachrichten an die Schiris) ist freiwillig.

4. Wer deine Daten sieht

Deine Gewichte, dein Name und deine Beweisfotos sind nur für Personen sichtbar, die den Einladungslink deines Fights haben. Behandle den Link deshalb vertraulich. Wir geben deine Daten nicht an Dritte weiter und verkaufen sie nicht.

Mehrere Fights: Bist du in mehreren Fights, gehören deine Einträge zu dir als Person: Du trägst einmal ein, und jeder deiner Fights zeigt die Werte aus seinem eigenen Zeitraum. Die Fighter eines Fights sehen also auch Werte, die du in diesem Zeitraum für einen anderen Fight eingetragen hast. Dein persönlicher Fighter-Code verbindet weitere Geräte mit dir – gib ihn nicht weiter.

Abzeichen: Hast du die Extras (Gruppen-Pass, Firmen-Zugang oder ein früheres Unterstützer-Abo), sehen die Fighter deiner Fights neben deinem Namen das Abzeichen ⭐. Hast du den Gruppen-Pass für einen Fight gebucht, sehen dessen Fighter neben deinem Namen das Abzeichen 💎 und im Menü, dass du freigeschaltet hast. Weitere Angaben zur Zahlung sehen sie nicht.

Team-Fight: In einem Team-Fight sehen nur die Fighter deines eigenen Teams deine Gewichte und Beweisfotos. Die anderen Teams sehen nur, wie viel euer Team insgesamt und im Durchschnitt pro Person abgenommen hat und wie viele Fighter es hat, sowie von dir deinen Namen, an welchen Tagen du eingetragen hast und deine Veränderung in Prozent seit Start – keine Kilo-Werte und keine Beweisfotos. Admins sehen zum Verwalten die Namen aller Fighter, aber keine Gewichte fremder Teams.

HR-Auswertung (Team-Fights): Admins eines Team-Fights können eine anonyme Zusammenfassung abrufen, etwa für das Intranet: Zeitraum, Zahl der Teams und Fighter, wie viele Kilo alle zusammen abgenommen haben, die durchschnittliche Veränderung in Prozent, die Team-Wertung in Prozent und wie oft im Schnitt gewogen wurde. Sie enthält keine Namen von Fightern und keine Einzelwerte. Damit niemand erkennbar ist, erscheint sie erst, wenn mindestens 5 Fighter zweimal gewogen haben; Teams mit weniger als 3 solchen Fightern werden nicht einzeln ausgewiesen, sondern nur in der Summe gezählt. Die Auswertung wird nicht gespeichert, sondern bei jedem Aufruf aus den vorhandenen Einträgen berechnet. Rechtsgrundlage ist deine Einwilligung in die Verarbeitung deiner Gesundheitsdaten für die Challenge (Art. 9 Abs. 2 lit. a DSGVO).

Admins: Wer einen Fight startet, ist dessen Admin und kann weitere Fighter zu Admins machen. Admins können in ihrem Fight die Werte und Beweisfotos aller Fighter eintragen, ändern und löschen, Fighter umbenennen, entfernen oder vom Gerät lösen sowie den ganzen Fight löschen. Wer Admin ist, siehst du im Menü.

5. Hosting

FatFight läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Auch das E-Mail-Postfach referee@fatfight.de liegt bei Hetzner.

Bezahlung: Bucht ein Fighter den Gruppen-Pass oder den Sponsor-Joker, läuft die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Dafür leiten wir dich zur Bezahlseite von Stripe weiter und übermitteln nur eine interne Nummer des Fights bzw. deines Fighters, damit die Zahlung zugeordnet werden kann. Stripe erhält die Zahlungsdaten (z. B. Karte, Name, E-Mail-Adresse für die Rechnung) direkt von dir – wir sehen keine Kartendaten, sondern nur, dass und wann für welchen Fight bezahlt wurde, sowie Name, E-Mail und Betrag für unsere Buchhaltung. Bucht ein Unternehmen den Firmen-Zugang, erhält Stripe zusätzlich Firmenname, Anschrift und ggf. USt-IdNr. für die Rechnung. Wählst du bei Stripe Apple Pay oder Google Pay, erhält auch dieser Anbieter die dafür nötigen Daten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in den USA verarbeiten; dafür gelten das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Mehr dazu: stripe.com/de/privacy. Zu jeder Zahlung und Erstattung speichern wir für unsere Umsatzübersicht und Buchhaltung Betrag, Art (z. B. Gruppen-Pass · Woche), Zeitpunkt, den zugehörigen Fight bzw. dein Profil sowie die Kunden- und Rechnungsnummer bei Stripe. Über neue Zahlungen benachrichtigen wir uns selbst per Mitteilung auf unser Gerät; sie enthält nur Betrag und Art, keine Namen. Stripe schickt dir nach der Zahlung die Bestätigung und die Rechnung per E-Mail. Dass du dem sofortigen Beginn der Leistung zugestimmt hast, speichern wir als Nachweis mit Zeitpunkt bei der Zahlung (Art. 6 Abs. 1 lit. c DSGVO). Gesundheitsdaten wie dein Gewicht erhält Stripe nie.

Chat mit Puu (KI): Stellst du Puu über den runden Knopf unten rechts eine Frage, schickt unser Server den Text deiner Frage zusammen mit den letzten Nachrichten des Gesprächs an die Gemini-API von Google, die daraus automatisch eine Antwort erzeugt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die KI-Infrastruktur betreibt die Google LLC (USA), dafür gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Google erhält nur den Chat-Text – keine Gewichte, keine Namen aus deinem Fight und keine Fighter-Codes. Wir speichern die Gespräche nicht. Gib bitte keine persönlichen Daten oder Gesundheitsangaben in den Chat ein, die du nicht teilen möchtest. Puus Antworten sind automatisch erzeugt, können Fehler enthalten und ersetzen keine ärztliche Beratung. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zu FatFight schnell zu beantworten, und deine freiwillige Nutzung des Chats (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: policies.google.com/privacy.

Nachrichten an die Schiris (Support): Schreibst du uns über „Fragen an die Schiris?“ im Chat oder gibst du eine Frage weiter, bei der Puu nicht weiterwusste, speichern wir deine Nachricht, unsere Antwort und – falls angegeben – deine E-Mail-Adresse, um deine Anfrage zu bearbeiten. Über neue Nachrichten informiert uns eine Mitteilung auf dem Handy des FatFight-Teams. Unsere Antwort siehst du im Chat; hast du Mitteilungen eingeschaltet, bekommst du Bescheid, und hast du eine E-Mail-Adresse angegeben, schicken wir die Antwort auch dorthin. Ein Cookie (fw_support) ordnet dein Gerät deinen Nachrichten zu. Gespräche löschen wir automatisch 180 Tage nach der letzten Nachricht, auf Wunsch sofort. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem guten Support (Art. 6 Abs. 1 lit. f DSGVO).

Mitteilungen: Schaltest du Mitteilungen ein, schickt unser Server sie verschlüsselt über den Push-Dienst deines Geräts bzw. Browsers – bei iPhones Apple (Apple Push Notification Service), bei Android meist Google (Firebase Cloud Messaging), bei Firefox Mozilla. Diese Anbieter erhalten die verschlüsselte Nachricht und die Push-Adresse, können den Inhalt aber nicht lesen; sie können Daten auch in den USA verarbeiten (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Abfrage deines Geräts erteilst. Ausschalten kannst du jederzeit im Menü unter „Mitteilungen“ oder in den Einstellungen deines Geräts; die Push-Adresse löschen wir dann bzw. sobald der Push-Dienst sie als ungültig meldet. Ein Protokoll, welche Mitteilung wann verschickt wurde (nur zur Vermeidung von Doppelungen), löschen wir nach 30 Tagen.

6. Server-Protokolle

Beim Aufruf der Seite verarbeitet der Server technisch zwangsläufig deine IP-Adresse, um die Seite auszuliefern. Ein Zugriffsprotokoll mit IP-Adressen führen wir nicht. Zum Schutz vor Missbrauch merkt sich der Server beim Anlegen eines neuen Fights, beim Eingeben eines Fighter-Codes, beim Kündigen über „Verträge hier kündigen“, bei Nachrichten an die Schiris und bei Fragen an Puu deine IP-Adresse höchstens eine Stunde lang nur im Arbeitsspeicher (bei Fragen an Puu statt der IP-Adresse die interne Nummer deines Fighter-Profils, wenn du schon Fighter bist). Außerdem zählt der Server zum Schutz vor Missbrauch und unnötigen Kosten, wie oft eine IP-Adresse bestimmte Aktionen ausführt (z. B. Beitreten, Bezahlen, Stadt prüfen, Fragen an Puu, sehr viele Anfragen pro Minute); dafür merkt er sich die IP-Adresse samt Zeitpunkten ebenfalls nur im Arbeitsspeicher und höchstens 24 Stunden. Fehler- und Änderungsprotokolle enthalten Uhrzeit und Art der Anfrage; wird eine dieser Grenzen überschritten, steht darin auch die IP-Adresse. Die Protokolle werden automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies, keine Tracking-Cookies:

Außerdem speichert die App im lokalen Speicher deines Browsers den Fight-Schlüssel, deine Ansichtseinstellungen (z. B. „%“ oder „kg“, Sprache, eingeklappte Tage, Reihenfolge der Spalten) sowie, damit Hinweise nicht zu oft erscheinen, ob und wann du den App-Hinweis, Puus Tour, den Champion des Tages und welche Erfolgsbilder du schon gesehen hast. Außerdem merkt sich die App den zuletzt geladenen Stand deines Fights (Tabelle und Rangliste, so wie du sie siehst), damit sie beim Öffnen sofort etwas zeigt; er wird bei jedem Laden ersetzt. Diese Angaben bleiben auf deinem Gerät. Den Verlauf des Chats mit Puu speichert der Browser nur, solange der Tab offen ist (Sitzungsspeicher). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist.

Anonyme Einstiegs-Zählung: Auf der Startseite zählen wir, wie viele Besucher die Schritte des Einstiegs erreichen (Startseite gesehen, Bilder durchgewischt, Gewicht und Name eingegeben, Gegner gewählt, Fighter angelegt) und über welchen Weg sie kamen (z. B. Plakat, Social Media oder Gym-Link). Gespeichert wird nur eine Summe pro Tag und Schritt – ohne Cookie, ohne Kennung, ohne IP-Adresse und ohne Bezug zu deiner Person; auf deinem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, den Einstieg zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Fighter existiert. Mit Fighter löschen entfernen wir deinen Fighter, alle deine Gewichtswerte und Beweisfotos sofort. Ein Admin kann den ganzen Fight löschen; auf Wunsch tun wir das auch – schreib uns einfach. Automatische Löschung: Trägst du 30 Tage am Stück kein Gewicht ein, löschen wir am folgenden Tag deinen Fighter in allen Fights, alle deine Gewichtswerte, Beweisfotos, Sticheleien, geretteten Tage und Mitteilungs-Anmeldungen; ein Fight, in dem danach niemand mehr ist, wird mitgelöscht. Hast du Mitteilungen an, erinnern wir dich 3 Tage vorher. Ausgenommen ist, solange du in einem Fight mit laufendem Gruppen-Pass oder Firmen-Zugang bist; endet das, gilt wieder die 30-Tage-Frist ab deinem letzten Eintrag. Ruhende Fights: Trägt in einem Fight 7 Tage lang niemand ein Gewicht ein, löschen wir den ganzen Fight; wer danach in keinem Fight mehr ist, wird samt Gewichtswerten und Beweisfotos mitgelöscht. Hast du Mitteilungen an, erinnern wir dich 2 Tage vorher. Ausgenommen sind Fights mit laufendem Gruppen-Pass oder Firmen-Zugang und Creator-Fights.

Kündigst du ein Abo über „Verträge hier kündigen“ oder im Menü, verarbeiten wir die Angaben (Vertrag, Name, E-Mail-Adresse, ggf. Fight-Name, gewünschter Zeitpunkt), suchen damit bei Stripe dein Abo, beenden es und schicken dir eine Eingangsbestätigung per E-Mail; eine Kopie bewahren wir als Nachweis auf (Art. 6 Abs. 1 lit. b und c DSGVO). Die freiwillige Antwort auf die Frage, ob du dein Traumgewicht erreicht hast, speichern wir nur gezählt und ohne Bezug zu deiner Person; schreibst du bei „Anderer Grund“ freiwillig einen Text dazu, speichern wir ihn ebenfalls ohne Verknüpfung zu deiner Kündigung, um FatFight zu verbessern. Die E-Mails verschicken wir über unser Postfach bei Hetzner. Daten zu gekauften Pässen und Abos (Rechnungs- und Zahlungsangaben, ohne Gewichte) bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (bis zu 10 Jahre), auch wenn der Fight gelöscht wurde.

9. Mindestalter

FatFight ist für Personen ab 16 Jahren gedacht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an referee@fatfight.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Keine automatisierten Entscheidungen

Die Rangliste ist eine reine Rechnung aus euren eingetragenen Werten. Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung statt.

Stand: Oktober 2026