Stand: 12. Oktober 2026
Verantwortlicher im Sinne der DSGVO ist:
Fastic GmbH
Pappelallee 78/79
10437 Berlin
Deutschland
E-Mail: datenschutz@fastic.com
Postanschrift Datenschutz: Fastic GmbH, Die Datenschutzbeauftragte, Pappelallee 78/79, 10437 Berlin
Pflichtangaben nach § 5 DDG (Impressum) sind in der FasticApp dauerhaft im Menü „Einstellungen → Rechtliches“ sowie auf www.fastic.com unter /impressum abrufbar.
Datenschutzbeauftragte
Unsere Datenschutzbeauftragte können Sie bei bspw. besonders sensiblen Anliegen wie folgt direkt kontaktieren:
Externe Datenschutzbeauftragte
ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer
Bei den Mühren 5, 20457 Hamburg
Bei Fragen zur Verarbeitung personenbezogener Daten, Auskunftsersuchen, Berichtigung, Löschung oder zum Widerruf von Einwilligungen können Sie sich jederzeit per E-Mail an datenschutz@fastic.com oder postalisch an die oben genannte Adresse wenden.
Diese Datenschutzerklärung gilt für die folgenden Angebote der Fastic GmbH:
Soweit eine bestimmte Verarbeitung ausschließlich für eines dieser Angebote stattfindet, ist dies in den jeweiligen Abschnitten kenntlich gemacht.
Für die Kursplattform des Online-Präventionskurses unter kurs.fastic.com gilt eine eigene Datenschutzerklärung, die dort einsehbar ist. Buchung, Zahlung, Mahnwesen und Krankenkassen-Erstattung des Kurses sind in den Abschnitten VI und VII dieser Datenschutzerklärung beschrieben. Für die App Movina gelten eigene Datenschutzhinweise.
Beim Aufruf unserer Webseiten www.fastic.com und web.fastic.com sowie bei der Nutzung der FasticApp werden automatisch folgende Zugriffsdaten erfasst:
Auf web.fastic.com leiten wir aus der IP-Adresse Land, Region und Stadt ab, um Sprache, Preise und Währung passend anzuzeigen. Diese Werte speichern wir für 30 Tage in Cookies (fastic_country, fastic_region, fastic_city).
Zweck: Sicherstellung des Betriebs, Fehleranalyse, Abwehr von Angriffen, länderspezifische Darstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Dienst); § 25 Abs. 2 Nr. 2 TDDDG. Bei sicherheitsrelevanten Vorfällen kann eine Auswertung mit Personenbezug erfolgen.
Speicherdauer: Logfiles werden in der Regel innerhalb von bis zu 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.
Creator-Anfragen (www.fastic.com/de/creator): Name, E-Mail, Creator-Plattform, Benutzername, Reichweite, Nachricht. Die Daten werden an unser eigenes Backend (Firebase Cloud Functions, Region europe-west1) übermittelt und zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
E-Mail-Anfragen: Daten zur Beantwortung Ihrer Anfrage, ggf. Verknüpfung mit Kundenkonto. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; bei vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Zur Bearbeitung nutzen wir die Dienste von Google Workspace und Freshdesk (Customer-Support-System der Freshworks Inc., USA, Standardvertragsklauseln). Zur Vorsortierung und Beantwortung von Support-Anfragen setzen wir ein KI-Modell der OpenAI, L.L.C. (USA, Standardvertragsklauseln) ein.
Kündigungs- und Widerrufsformular (www.fastic.com/contract-revocation): Nutzer-ID (optional), Vor- und Nachname, Anschrift, E-Mail-Adresse, Rückmeldung, Sprache. Die Daten werden an unser eigenes Backend (Firebase Cloud Functions, Region europe-west1) übermittelt. Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung, § 312k BGB).
Die FasticApp und unsere Webseiten werden überwiegend auf Cloud-Infrastruktur in der Europäischen Union betrieben. Eingesetzt werden:
Sofern Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln und ggf. ergänzender technischer Maßnahmen (Verschlüsselung). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sowie für Vertragsleistungen Art. 6 Abs. 1 lit. b DSGVO.
Wir betreiben Profile in sozialen Netzwerken (Instagram, Facebook, TikTok und YouTube). Wenn Sie unsere Profile besuchen oder mit unseren Beiträgen interagieren (z. B. liken, kommentieren, Nachrichten senden), verarbeiten wir die Inhalte und Ihren Nutzernamen, um mit Ihnen zu kommunizieren und unsere Profile zu betreiben.
Für Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) gilt: Meta stellt uns statistische Auswertungen zur Nutzung unserer Profile bereit („Insights“). Für die Verarbeitung zu diesen Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die primäre Verantwortung für diese Verarbeitung zu übernehmen und Ihre Betroffenenrechte zu erfüllen; die Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page\_controller\_addendum. Auf die Datenverarbeitung durch die Betreiber der Netzwerke im Übrigen haben wir keinen Einfluss; weitere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen Netzwerks. Dabei können Daten auch in die USA übermittelt werden (EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Nutzern sowie an der Darstellung unseres Angebots).
Beim ersten Start der FasticApp durchlaufen Sie einen Onboarding-Fragebogen. Dieser dient dazu,
Erhoben werden u. a.:
Rechtsgrundlage:
Nach Abschluss des Fragebogens wird ein pseudonymes Kundenprofil angelegt, damit Sie die kostenlosen Grundfunktionen sofort nutzen können. Dieses Profil enthält ausschließlich die von Ihnen im Onboarding gemachten Angaben sowie eine technische Geräte-Kennung, aber weder Ihren Namen noch Ihre Kontaktdaten. Sie können das Profil jederzeit verwerfen, indem Sie die App deinstallieren.
Sie können das automatisch erstellte Profil über folgende Wege dauerhaft registrieren. In allen Fällen verarbeiten wir die Daten zur Bereitstellung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
a) Registrierung per E-Mail
Sie erhalten eine Bestätigungs-E-Mail mit einem Anmeldelink (Magic-Link); ein Passwort wird nicht abgefragt. Verarbeitete Daten: E-Mail-Adresse, Token-Metadaten, Zeitstempel.
b) Registrierung über Google-Login
Sie melden sich mit Ihrem bestehenden Google-Konto an. Google übermittelt uns: Google-Account-ID, E-Mail-Adresse, Anzeigename, Profilbild-URL. Anbieter: Google Ireland Ltd. (EU), für Nutzer außerhalb der EU Google LLC (USA). Wir erhalten keine Google-Zugangsdaten.
c) Registrierung über Apple Sign In
Sie melden sich mit Ihrer Apple ID an. Apple übermittelt uns: anonymisierte Apple-User-ID, optional E-Mail (auch über Apples „E-Mail verbergen“-Relay-Adresse möglich), Name (nur beim ersten Login). Anbieter: Apple Distribution International Ltd. (Irland).
d) Registrierung über Facebook-Login
Sie melden sich mit Ihrem Facebook-Konto an. Meta übermittelt uns: Facebook-ID, E-Mail-Adresse, öffentliche Profilinformationen (Name, Profilbild), Nutzername. Wird die Verbindung in Facebook getrennt, wird der Zugriffstoken ungültig. Anbieter: Meta Platforms Ireland Ltd. (EU), Meta Platforms Inc. (USA).
e) Registrierung über Telefonnummer
Sie geben Ihre Telefonnummer ein und erhalten per SMS eine Einmal-PIN (OTP) über Firebase Authentication. Verarbeitete Daten: Telefonnummer, SMS-Versand-Metadaten, Verifikationszeitpunkt.
Für alle Login-Verfahren werden die Daten in der EU-Firebase-Authentication-Instanz gespeichert.
Während der Nutzung speichern wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Nutzungsvertrags (kostenfreie und kostenpflichtige Funktionen) und Art. 6 Abs. 1 lit. f DSGVO für die Verbesserung der Nutzerfreundlichkeit. Für die Verarbeitung Ihrer Mahlzeitenfotos und Spracheingaben siehe Abschnitt V (KI-Funktionen).
Bei aktiver Fastenphase können wir auf Ihrem Sperrbildschirm den verbleibenden Fortschritt anzeigen (iOS Live Activities, Android-Benachrichtigungen). Diese Anzeige ist standardmäßig nur aktiv, wenn Sie eine Fastenphase gestartet haben, und kann in den Geräteeinstellungen deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die FasticApp kann auf Ihren ausdrücklichen Wunsch Gesundheits- und Fitnessdaten von externen Plattformen importieren und an diese zurückschreiben. Eine Verbindung wird erst nach Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und der jeweiligen Systemberechtigung hergestellt.
Alle Gesundheits- und Fitnessdaten werden über den Dienst Vital (Tryvital, Inc., USA; EU-Datenresidenz aktiv) als einheitliche Integrationsschicht verarbeitet. Vital handelt dabei als unser Auftragsverarbeiter (AVV geschlossen, Standardvertragsklauseln für USA-Transfer). Über Vital können folgende Quellen verbunden werden:
Schlaf-, Gewichts-, Schritt-, Hydrations-, Kalorienverbrauchs- und Workout-Daten. Daten aus Gesundheitsplattformen nutzen wir nicht für Werbung und geben sie nicht an Werbedienste weiter.
Rechtsgrundlage: ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können die Verbindung jederzeit in den App-Einstellungen oder im jeweiligen Quell-System trennen. Eine Trennung wirkt nur für die Zukunft.
Die Webseite web.fastic.com dient als eigenständige Onboarding- und Abonnement-Plattform. Nutzer gelangen typischerweise über Online-Marketing direkt auf web.fastic.com und durchlaufen dort - unabhängig von der App - einen vollständigen Onboarding-Prozess bis zum Abonnement-Abschluss. Der Download der FasticApp wird erst nach dem Kauf empfohlen.
Der Onboarding-Fragebogen auf web.fastic.com entspricht inhaltlich dem in Abschnitt III.1 beschriebenen App-Fragebogen. Erhoben werden dieselben Datenkategorien - einschließlich besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO (Erkrankungen, Allergien, Unverträglichkeiten, Schwangerschaft) - und es gelten dieselben Rechtsgrundlagen wie dort beschrieben. Den Widerruf Ihrer Einwilligung können Sie per E-Mail an datenschutz@fastic.com oder durch Löschen Ihres Kontos erklären.
Die im Fragebogen erhobenen Daten werden laufend - d. h. bereits während des Ausfüllens - in Firebase (Firestore, Region europe-west1) unter einer pseudonymen Nutzer-ID gespeichert. Diese Nutzer-ID wird im lokalen Browser-Speicher (IndexedDB) abgelegt und bleibt auch nach dem Schließen des Browsers erhalten, bis Sie den Browser-Speicher aktiv löschen. Nach einer Registrierung werden die Fragebogenantworten mit dem dauerhaften Kundenkonto verknüpft. Ohne Registrierung enthält das Profil ausschließlich die Fragebogenantworten sowie die technische Nutzer-ID. Sie können es durch Löschen der Browser-Daten für web.fastic.com jederzeit entfernen. Nicht registrierte Profile, die nicht innerhalb von 30 Tagen in ein registriertes Kundenkonto überführt werden, werden automatisch gelöscht.
Die Anmeldung auf web.fastic.com erfolgt ausschließlich über einen per E-Mail zugesandten Anmeldelink (Magic-Link) oder über einen Einmal-Code. Verarbeitete Daten: E-Mail-Adresse, Authentifizierungs-Token, Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auf web.fastic.com können Abonnements gebucht sowie bestehende Abonnements verwaltet werden (Verlängerung, Kündigung, Mahnwesen). Die verarbeiteten Daten und eingesetzten Zahlungsdienstleister entsprechen Abschnitt VI.
Im eingeloggten Bereich von web.fastic.com (Profil → Einstellungen) können Sie Ihre Einwilligung für E-Mail- und SMS-Marketing verwalten sowie SMS-Benachrichtigungen abbestellen. Verarbeitete Daten: E-Mail-Adresse bzw. Telefonnummer, gewählte Präferenz, Zeitstempel der Änderung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Verwaltung Ihrer Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis von Einwilligung und Abmeldung).
Auf einzelnen Seiten von www.fastic.com binden wir Videos von YouTube (Google Ireland Ltd.) und TikTok (TikTok Technology Limited, Irland) ein. Beim Laden eines Videos erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse sowie Geräte- und Browser-Informationen; dabei können Daten in die USA übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots).
Die FasticApp bietet KI-gestützte Funktionen wie die automatische Erkennung von Mahlzeiten aus Fotos, Spracheingaben und Texteingaben. Hierfür übermitteln wir Eingabedaten an externe KI-Anbieter, die als unsere Auftragsverarbeiter handeln:
Übermittelte Daten je nach Funktion: Mahlzeitenfoto, Transkript Ihrer Spracheingabe (die Umwandlung in Text übernimmt die Spracherkennung Ihres Betriebssystems, z. B. von Apple oder Google), Mahlzeitenbeschreibung, Zutaten, Kontextinformationen aus Ihrem Profil (z. B. Alter, Geschlecht, Gewicht, Ziel) zur Verbesserung der Erkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der gebuchten Funktion). Soweit Gesundheitskontext mitübermittelt wird, beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Für die Buchung eines kostenpflichtigen Abonnements verarbeiten wir je nach Zahlungsweg:
Bei der Eingabe Ihrer Anschrift auf web.fastic.com schlagen wir Ihnen passende Adressen vor. Dazu übermitteln wir Ihre Eingabe an die Google Places API (Google Ireland Ltd.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Adressvorschläge Art. 6 Abs. 1 lit. f DSGVO.
Je nach von Ihnen gewählter Zahlungsmethode werden Ihre Zahlungsdaten direkt an den Zahlungsdienstleister bzw. App-Store übermittelt:
Apple- und Google-Quittungen werden zur Verifikation an die Apple App Store Server API bzw. Google Play Developer API gesendet.
Bleibt eine Zahlung aus - bei Abonnements ebenso wie beim Präventionskurs -, erinnern wir Sie per E-Mail, per SMS (sofern uns Ihre Telefonnummer vorliegt; Versand über smsapi.pl, Polen) und ggf. per Brief. Für den Versand physischer Schreiben nutzen wir die Pingen AG (Schweiz; Angemessenheitsbeschluss der EU-Kommission), die den Versand an lokale Postdienstleister weiterleitet, sowie die Deutsche Post AG (E-POST) (Deutschland). Bei fortbestehenden Zahlungsrückständen übermitteln wir die zur Forderungsdurchsetzung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Vertrags- und Forderungsdaten) an die Debtist GmbH oder die Collectia Group GmbH (Inkasso).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung offener Forderungen).
Für nach § 20 SGB V förderfähige Präventionskurse bieten wir die Möglichkeit, einen Erstattungsantrag bei Ihrer gesetzlichen Krankenversicherung durchzuführen. Hierzu verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Forderungsdurchsetzung).
Cookies sind kleine Textdateien, die beim Besuch einer Webseite oder bei der Nutzung einer App auf Ihrem Gerät gespeichert werden. Ähnliche Technologien wie Local Storage, Session Storage und IndexedDB erfüllen vergleichbare Funktionen. Wir verwenden diese Technologien für folgende Zwecke:
Sie können Cookies und lokale Speicherdaten jederzeit in den Einstellungen Ihres Browsers löschen. Bitte beachten Sie, dass das Löschen technisch notwendiger Cookies die Funktionsfähigkeit unserer Angebote beeinträchtigen kann.
Bevor wir die in diesem Abschnitt VIII beschriebenen einwilligungspflichtigen Verarbeitungen durchführen, holen wir Ihre Einwilligung über unsere Einwilligungs- und Präferenzcenter ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG (Speicherung von oder Zugriff auf Informationen auf Endgeräten).
Die konkrete Ausgestaltung unterscheidet sich je nach Angebot:
In der FasticApp nutzen wir die Google User Messaging Platform (UMP) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Diese ist Teil unseres Werbe-Stacks und entspricht dem IAB Europe Transparency & Consent Framework (TCF) Version 2.2.
a) Was das TCF ist und wie es funktioniert
Das TCF ist ein branchenweiter Standard des Interactive Advertising Bureau (IAB) Europe, mit dem Werbe- und Analyse-Dienstleister einheitlich ihre Verarbeitungszwecke und Rechtsgrundlagen erklären. Die Liste der teilnehmenden Anbieter ist die sogenannte Global Vendor List (GVL), die vom IAB Europe geführt und regelmäßig aktualisiert wird.
Wenn Sie unsere App in einem Land des Europäischen Wirtschaftsraums oder im Vereinigten Königreich erstmals nutzen oder wenn die GVL aktualisiert wurde, zeigt sich Ihnen automatisch das Einwilligungs-Banner. Dort können Sie pro Verarbeitungszweck (Purpose) und pro Anbieter (Vendor) einzeln entscheiden, ob Sie zustimmen.
Ihre Auswahl wird in einem standardisierten TCF-String auf Ihrem Gerät gespeichert und von allen teilnehmenden Anbietern automatisch ausgelesen, sodass diese Ihre Wahl respektieren.
b) Anzahl der gelisteten Anbieter
Im Banner werden Ihnen pro Verarbeitungszweck mehrere hundert Anbieter angezeigt (Stand 2026: rund 1.000 Anbieter in der GVL insgesamt). Diese Liste umfasst alle vom IAB Europe registrierten Anbieter, die theoretisch über unsere Werbe-Mediation an einer Anzeige-Auktion teilnehmen könnten. Die Tatsache, dass ein Anbieter in der Liste auftaucht, bedeutet nicht, dass dieser Anbieter Daten von Ihnen erhält. Eine Datenübermittlung erfolgt nur, wenn (1) Sie zugestimmt haben und (2) der Anbieter tatsächlich an einer für Sie ausgespielten Anzeige beteiligt ist. Die in der Praxis relevanten direkten Empfänger sind die im Folgenden namentlich genannten Dienste (Abschnitte VIII.2 bis VIII.6).
c) Verarbeitungszwecke (TCF-Purposes)
Das TCF v2.2 unterscheidet die folgenden standardisierten Zwecke:
| Nr. | Zweck | Typische Rechtsgrundlage laut Anbieter |
|---|---|---|
| 1 | Informationen auf einem Gerät speichern oder darauf zugreifen | Einwilligung |
| 2 | Begrenzte Daten zur Auswahl von Werbung verwenden | Einwilligung oder berechtigtes Interesse |
| 3 | Profile zur personalisierten Werbung erstellen | Einwilligung |
| 4 | Profile zur Auswahl personalisierter Werbung verwenden | Einwilligung |
| 5 | Profile zur Auswahl personalisierter Inhalte erstellen | Einwilligung |
| 6 | Profile zur Auswahl personalisierter Inhalte verwenden | Einwilligung |
| 7 | Werbeleistung messen | Einwilligung oder berechtigtes Interesse |
| 8 | Inhaltsleistung messen | Einwilligung oder berechtigtes Interesse |
| 9 | Marktforschung anwenden, um Erkenntnisse über Zielgruppen zu gewinnen | Einwilligung oder berechtigtes Interesse |
| 10 | Produkte entwickeln und verbessern | Einwilligung oder berechtigtes Interesse |
| 11 | Begrenzte Daten zur Auswahl von Inhalten verwenden | Einwilligung oder berechtigtes Interesse |
Zusätzlich existieren sogenannte Special Purposes (Sicherheit, technische Bereitstellung), für die nach dem TCF keine Einwilligung erforderlich ist.
d) Einwilligung versus berechtigtes Interesse
Sie werden im Banner feststellen, dass Anbieter bei manchen Zwecken „Berechtigtes Interesse“ als Rechtsgrundlage angeben (Art. 6 Abs. 1 lit. f DSGVO). Die Wahl dieser Rechtsgrundlage wird vom jeweiligen Anbieter selbst in der GVL deklariert. Sie haben dennoch jederzeit das Recht, einer auf berechtigtes Interesse gestützten Verarbeitung zu widersprechen, indem Sie den entsprechenden Schalter im Banner deaktivieren.
Wir geben Ihre Daten nicht weiter, wenn Sie widersprechen - unabhängig davon, welche Rechtsgrundlage der Anbieter angegeben hat.
e) Widerruf und erneute Aufrufbarkeit
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl anpassen, indem Sie in der App folgenden Pfad aufrufen:
Profil → Einstellungen → Datenschutz Einstellungen
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
f) Ausnahmen: Plus-Abonnenten
Nutzer mit aktivem Plus-Abonnement sehen das Einwilligungs-Banner für werbliche Zwecke nicht, da innerhalb des Plus-Abos keine personalisierte Werbung ausgespielt und kein werbliches Profil angelegt wird. Pflicht-Verarbeitungen zur Erbringung der gebuchten Dienste (Abschnitte III bis VII) bleiben hiervon unberührt.
g) Nachweis Ihrer Einwilligung
Wir dokumentieren den Zeitpunkt Ihrer Einwilligung sowie deren Inhalt, um im Rahmen unserer Rechenschaftspflicht (Art. 7 Abs. 1 DSGVO) Ihre Einwilligung nachweisen zu können. Die hierfür gespeicherten Daten werden für die Dauer der Einwilligung sowie bis zu drei Jahre nach Widerruf oder letzter Aktualisierung aufbewahrt.
Beim erstmaligen Aufruf von www.fastic.com erhalten Sie einen Hinweis auf die von uns eingesetzten einwilligungspflichtigen Dienste mit der Möglichkeit, diese pauschal zu akzeptieren oder abzulehnen. Lehnen Sie ab, werden die einwilligungspflichtigen Dienste - insbesondere Google Analytics 4, Meta Pixel und das AppsFlyer Smart App-Banner - nicht geladen.
Ihre Auswahl wird lokal in Ihrem Browser (Local Storage) gespeichert. Sie können Ihre Auswahl jederzeit anpassen, indem Sie die lokal gespeicherten Webseiten-Daten in Ihren Browser-Einstellungen löschen; der Hinweis erscheint dann beim nächsten Besuch erneut.
Ausnahme - First-Party-Reichweitenmessung: Unabhängig von Ihrer Einwilligung erfasst unser Hosting-Anbieter Vercel im Rahmen einer First-Party-Reichweitenmessung („Vercel Analytics“) aggregierte Webseiten-Aufrufe ohne nutzerübergreifendes Profiling. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung und Optimierung des Webseiten-Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
Beim erstmaligen Aufruf von web.fastic.com erhalten Sie einen Hinweis auf die von uns eingesetzten einwilligungspflichtigen Dienste mit der Möglichkeit, diese pauschal zu akzeptieren oder abzulehnen. Lehnen Sie ab, werden die einwilligungspflichtigen Dienste - insbesondere Google Analytics 4, Amplitude und Hotjar sowie die Übermittlungen an Meta (Conversions API), TikTok (Events API), Google Ads und OpenAI Ads - nicht geladen.
Ihre Auswahl wird lokal in Ihrem Browser (Local Storage) gespeichert. Sie können Ihre Auswahl jederzeit anpassen, indem Sie die lokal gespeicherten Webseiten-Daten in Ihren Browser-Einstellungen löschen; der Hinweis erscheint dann beim nächsten Besuch erneut.
Die in VIII.2 bis VIII.6 genannten Dienste setzen wir nur mit Ihrer Einwilligung ein, soweit sie nicht für den Betrieb technisch erforderlich sind. Welche Dienste das betrifft, zeigt die Spalte „Einwilligung“. Soweit ein Dienst auf Grundlage Ihrer Einwilligung Daten verarbeitet und Sie nicht zugestimmt haben, übermitteln wir keine Daten an diesen Dienst. Die nachfolgend genannten Dienste stellen die tatsächlich von uns aktiv genutzte Untermenge der TCF-Anbieter sowie weitere ausschließlich für die Webseiten eingesetzte Dienste dar.
Dienste ohne Einwilligung setzen wir ein, weil sie für den stabilen und sicheren Betrieb unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
| Dienst | Plattform | Anbieter / Sitz | Verarbeitete Daten | Speicherdauer | Einwilligung |
|---|---|---|---|---|---|
| Firebase Analytics / Google Analytics for Firebase | App | Google Ireland Ltd. (EU); ggf. USA via SCC | Pseudonyme Nutzer-ID, Ereignisse, Screen-Views, IP (gekürzt), Geräteinfos, App-Version, Sprache, Land | bis zu 14 Monate | ja |
| Google Analytics 4 | Webseite (www + web) | Google Ireland Ltd. (EU); ggf. USA via SCC | Pseudonyme Client-ID, Seitenaufrufe, Verweildauer, Referrer, IP (gekürzt), Geräte- und Browser-Informationen, ungefähre Geolokalisation | bis zu 14 Monate | ja |
| Firebase Performance | App | Google Ireland Ltd. | Trace-Daten, Netzwerklatenzen, App-Start-Zeiten | siehe Firebase Analytics | ja |
| Firebase Crashlytics | App | Google Ireland Ltd. | Crash-Stacktraces, pseudonyme Nutzer-ID, Gerätemodell, OS-Version, Breadcrumbs | 90 Tage | nein (technisch erforderlich) |
| Firebase Remote Config | App | Google Ireland Ltd. | Feature-Flag-Zustände, App-Version, Land, Sprache | bis zur nächsten Aktualisierung | nein (technisch erforderlich) |
| Firebase A/B-Testing | App | Google Ireland Ltd. | Experiment-Buckets, Ereignisse | bis Beendigung des Experiments | ja |
| Amplitude | App + Webseite (web.fastic.com) | Amplitude, Inc. (USA, EU-U.S. Data Privacy Framework; ergänzend SCC) | Pseudonyme Nutzer-ID, Ereignisse, Nutzer-Eigenschaften | bis zu 24 Monate | ja |
| Vercel Analytics | Webseite (www.fastic.com) | Vercel Inc. (USA, SCC) | Aggregierte Seitenaufrufe, ungefähre Geolokalisation, Referrer; keine nutzerübergreifende Profilbildung | bis zu 30 Tage | nein (anonym) |
| Sentry | Webseite (web.fastic.com) | Functional Software, Inc. d/b/a Sentry (USA, SCC) | Fehler-Stacktraces, pseudonyme Sitzungs-ID, Browser- und OS-Version, URL zum Zeitpunkt des Fehlers | 90 Tage | nein (technisch erforderlich) |
| Dienst | Plattform | Anbieter / Sitz | Verarbeitete Daten | Speicherdauer | Einwilligung |
|---|---|---|---|---|---|
| UXCam | App | UXCam, Inc. (USA, SCC) | Pseudonymisierte Aufzeichnung von Bildschirminteraktionen (Tap-Heatmaps, Navigationspfade). Sensible Felder (Passwörter, Zahlungsdaten, freie Notizen) werden vor Aufzeichnung maskiert. Aufzeichnungen erfolgen nur innerhalb der ersten 12 Tage nach dem Onboarding (Datenminimierung). | 30 Tage | ja |
| Hotjar | Webseite (web.fastic.com) | Hotjar Ltd. (Malta / EU) | Pseudonymisierte Aufzeichnung von Mausbewegungen, Klicks und Scroll-Verhalten (Heatmaps, Session-Recordings). Sensible Felder (Zahlungsdaten, Passwörter) werden vor Aufzeichnung maskiert. | 90 Tage | ja |
| Amplitude Session Replay | App, Webseite | Amplitude, Inc. (USA, EU-U.S. Data Privacy Framework; ergänzend SCC) | Pseudonymisierte Aufzeichnung von Interaktionen (Klicks, Scroll-Verhalten, Navigationsfluss) zur Analyse des Onboarding-Funnels. Sensible Eingabefelder werden vor Aufzeichnung maskiert. | 90 Tage | ja |
| Dienst | Plattform | Anbieter / Sitz | Verarbeitete Daten | Speicherdauer | Einwilligung |
|---|---|---|---|---|---|
| AppsFlyer OneLink (Deeplinks) | App, Webseite | AppsFlyer Ltd. (Israel, Angemessenheitsbeschluss) | Deeplink-Parameter, z. B. zur Anmeldung in der App nach einem Kauf auf der Webseite | bis zu 24 Monate | nein (technisch erforderlich) |
| AppsFlyer (Attribution) | App | AppsFlyer Ltd. (Israel, Angemessenheitsbeschluss) | IDFA (iOS) / GAID (Android), AppsFlyer-ID, Install-Referrer, Werbe-Klick-/Conversion-Events, Deeplink-Parameter | bis zu 24 Monate | ja |
| AppsFlyer Smart App-Banner | Webseite | AppsFlyer Ltd. (Israel, Angemessenheitsbeschluss) | Pseudonyme Web-Besucher-ID, Referrer, Klick-Parameter (utm_, fbclid, gclid, af_sub), Browser- und Geräteinformationen; Verknüpfung mit anschließendem App-Install zur Marketing-Attribution | bis zu 24 Monate | ja |
| Apple AdServices | App (iOS) | Apple Distribution International Ltd. | Attributions-Token für Apple-Search-Ads-Kampagnen | siehe Apple | ja |
| Apple SKAdNetwork / AdAttributionKit | App (iOS) | Apple Distribution International Ltd. | Anonymisierte Install-Postbacks (kein direkter Personenbezug) | siehe Apple | nein (anonym) |
| Dienst | Plattform | Anbieter / Sitz | Verarbeitete Daten | Einwilligung |
|---|---|---|---|---|
| Meta Pixel / Meta Conversions API | Webseite (www.fastic.com: Pixel; web.fastic.com: Conversions API), App (Conversions API) | Meta Platforms Ireland Ltd. (EU) / Meta Platforms Inc. (USA, SCC) | Gehashte E-Mail-Adresse, Telefonnummer, Name, Postleitzahl und Geschlecht, IP-Adresse, User-Agent, Ereignisse (Seitenaufruf, Onboarding, Kauf mit Wert); ggf. Verknüpfung mit bestehendem Meta-Profil | ja |
| TikTok Events API | App, Webseite (web.fastic.com) | TikTok Technology Limited (Irland) / TikTok Inc. (USA, SCC) | Gehashte E-Mail-Adresse, Telefonnummer, Name, Postleitzahl und Geschlecht, ttclid, IP-Adresse, User-Agent, Ereignisse | ja |
| Google Ads | App, Webseite | Google Ireland Ltd. | Conversion-Tracking (gclid, wbraid, gbraid), gehashte E-Mail-Adresse, Telefonnummer, Name, Postleitzahl, IP-Adresse, User-Agent, Kaufereignisse | ja |
| OpenAI Ads | Webseite (web.fastic.com) | OpenAI, L.L.C. (USA, Standardvertragsklauseln) | Klick-ID, gehashte E-Mail-Adresse, Telefonnummer, Name, Postleitzahl und Geschlecht, IP-Adresse, User-Agent, Ereignisse | ja |
| MoEngage | App | MoEngage, Inc. (USA, SCC; Datenresidenz EU verfügbar) | Pseudonyme Nutzer-ID, E-Mail, Push-Token, IDFA-Status, Abonnement-Status, Onboarding-Fortschritt, Fastenaktivität (gestartet/abgeschlossen), App-Level, Gewichtsziel-Fortschritt, A/B-Experiment-Zuordnungen - zur Steuerung personalisierter In-App- und E-Mail-Kommunikation | ja |
Für die Erhebung und Übermittlung an Meta sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller\_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich.
Die Speicherdauer bei diesen Anbietern richtet sich nach deren Vorgaben; gehashte Abgleichsdaten (z. B. E-Mail-Adresse, Telefonnummer) verwenden Meta, TikTok und Google nach eigenen Angaben nur zum Abgleich und löschen sie danach.
Sofern Sie kein aktives Abonnement haben, werden Anzeigen über folgende Netzwerke ausgespielt. Nicht-personalisierte Werbung (ohne Nutzung von Geräte-Identifiern) wird auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gezeigt. Personalisierte Werbung - d. h. die Nutzung von IDFA (iOS) oder Werbe-ID (Android) für verhaltensbasiertes Targeting - erfolgt nur, wenn Sie hierzu Ihre Einwilligung erteilt haben:
| Dienst | Plattform | Anbieter / Sitz | Verarbeitete Daten | Einwilligung |
|---|---|---|---|---|
| Google AdMob | App | Google Ireland Ltd. | Geräte-Identifier (IDFA/GAID, sofern eingewilligt), IP-Adresse, ungefährer Standort, Werbe-Interaktionen | ja (personalisierte Werbung) |
| AppLovin MAX | App | AppLovin Corporation (USA, SCC) | Geräte-Identifier (IDFA/GAID, sofern eingewilligt), IP-Adresse, ungefährer Standort, Werbe-Interaktionen | ja (personalisierte Werbung) |
AppLovin MAX und Google AdMob führen für jede Anzeigen-Impression eine Echtzeit-Auktion („Header Bidding“) durch, an der die in unserem CMP gelisteten TCF-Anbieter teilnehmen können. Die Teilnahme der einzelnen Anbieter erfolgt nur, soweit Sie über das CMP zugestimmt haben. Die direkten Mediations-Adapter, die wir in unserer Konfiguration aktiviert haben, umfassen typischerweise: Meta Audience Network, Google Ad Manager, Google Ads, InMobi, ironSource, BidMachine, Fyber, Unity Ads.
Jeder dieser Partner verarbeitet bei ausgespielter Anzeige Geräte-Identifier (IDFA/GAID, sofern eingewilligt), IP-Adresse, ungefähren Standort und Werbe-Interaktionen.
Eine vollständige aktuelle Liste der Werbe-Partner ist im CMP („Datenschutz Einstellungen“) einsehbar.
Die Speicherdauer bei den Werbenetzwerken richtet sich nach deren Vorgaben.
Auf iOS wird Ihnen vor erstmaliger Werbeauslieferung der von Apple vorgegebene App-Tracking-Transparency-(ATT-)Dialog angezeigt. Erteilen Sie keine Erlaubnis, wird die IDFA nicht zur Anzeigen-Personalisierung verwendet; Conversion-Messung erfolgt dann ausschließlich anonymisiert über Apple SKAdNetwork / AdAttributionKit. Auf Android können Sie Ihre Werbe-ID jederzeit in den Google-System-Einstellungen zurücksetzen oder deaktivieren.
Push-Benachrichtigungen senden wir nur, nachdem Sie sie aktiv erlaubt haben. Sie können sie jederzeit in den Systemeinstellungen Ihres Geräts abschalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für transaktionsbezogene Kommunikation; Art. 6 Abs. 1 lit. a DSGVO für werbliche Kommunikation (werbliche Push-Benachrichtigungen, Newsletter, Marketing-E-Mails und Marketing-SMS). Werbliche Nachrichten senden wir nur mit Ihrer Einwilligung; Widerruf jederzeit möglich.
Wenn Sie die FasticApp über einen unserer Partner buchen, übermitteln wir zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) Berechtigungs- und Nutzungsstatusdaten an:
Für Wellhub werden von uns folgende vom Partner bereitgestellten Daten verarbeitet: Partner-Nutzer-ID, E-Mail-Adresse, Vor- und Nachname, Herkunftsland, Berechtigungsstatus. Für die übrigen Partner: pseudonyme Partner-Nutzer-ID, Berechtigungsstatus.
Soweit Daten in Länder außerhalb der EU/des EWR ohne Angemessenheitsbeschluss übermittelt werden (insbesondere USA und Vereinigte Arabische Emirate), schließen wir mit den jeweiligen Empfängern die EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 ab und ergänzen diese - soweit erforderlich - durch zusätzliche technische Maßnahmen (Verschlüsselung, Pseudonymisierung). Ist ein Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission.
In die Vereinigten Arabischen Emirate übermitteln wir pseudonyme Kampagnen- und Attributionsdaten an einen Dienstleister, der uns bei der Durchführung unserer Marketingkampagnen unterstützt (Standardvertragsklauseln).
Eine Kopie der jeweiligen Garantien können Sie beim Verantwortlichen anfordern (Kontaktdaten siehe Abschnitt I).
Wir verarbeiten Ihre personenbezogenen Daten nur, solange dies zur Erreichung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB, § 147 AO - 6 bis 10 Jahre).
Konkret gelten unter anderem folgende Fristen:
fastic_country, fastic_region, fastic_city, ttclid, __oppref: 30 Tage; gclid: 90 TageSie können Ihr Konto jederzeit in der App unter „Einstellungen → Konto → Konto löschen“ oder auf web.fastic.com unter „Profil → Konto löschen“ löschen. Die Löschung umfasst Ihre in unseren Systemen gespeicherten personenbezogenen Daten. Soweit Drittdienstleister im Rahmen unserer Verarbeitung eigenständige Datenkopien führen (z. B. Zahlungsdienstleister, CRM-, Analyse- und Attributionsdienste), erfolgt die Löschung dort nach den jeweiligen Aufbewahrungsfristen dieser Dienstleister bzw. auf Ihre gesonderte Anforderung. Gesetzliche Aufbewahrungspflichten (insbesondere Rechnungs- und Steuerdaten, 6-10 Jahre) bleiben unberührt. Die Kontolöschung beendet kein laufendes Abonnement: Store-Abos kündigen Sie im App Store bzw. bei Google Play, Web-Abos auf web.fastic.com.
Ihnen stehen folgende Rechte gegenüber uns zu:
Eine Auskunft über die zu Ihrer Person gespeicherten Daten erhalten Sie nach Anfrage an datenschutz@fastic.com als verschlüsselte ZIP-Datei.
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir einzelne Leistungen jedoch nicht erbringen: Ohne Onboarding-Angaben (z. B. Größe, Gewicht, Ziel) können wir keinen persönlichen Fastenplan und keine Kalorien- und Nährstoffziele berechnen, ohne Registrierung (E-Mail-Adresse, Telefonnummer bzw. Apple-, Google- oder Facebook-Konto) kein Abonnement geräteübergreifend bereitstellen und ohne Zahlungs- und Rechnungsdaten keinen kostenpflichtigen Vertrag abschließen. Angaben zu Erkrankungen, Allergien, Unverträglichkeiten und Schwangerschaft sind freiwillig; ohne sie sind Ihr Plan und Ihre Empfehlungen nicht darauf abgestimmt.
Die Berechnung Ihres persönlichen Fastenplans und Ihrer Kalorien- und Nährstoffziele sowie die Auswahl von Inhalten und Empfehlungen erfolgen automatisiert. Sie entfalten keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich; es handelt sich nicht um eine Entscheidung im Sinne von Art. 22 DSGVO.
Fastic richtet sich an Personen ab 18 Jahren. Minderjährige dürfen die App nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen. Der Abschluss kostenpflichtiger Verträge ist ausschließlich volljährigen Personen vorbehalten. Erfahren wir, dass personenbezogene Daten von Minderjährigen ohne die erforderliche Zustimmung erfasst wurden, löschen wir diese unverzüglich. Hinweise hierzu nehmen wir unter datenschutz@fastic.com entgegen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung haben Sie jederzeit das Recht, Widerspruch mit der Folge einzulegen, dass die Daten nicht mehr für diese Zwecke verarbeitet werden.