Datenschutzerklärung — fit2health

Stand: 21.07.2026

fit2health („die App“) ist eine iOS-App, die Ihre Fitbit-Gesundheitsdaten aus Ihrem Google-Konto nach Apple Health auf Ihrem iPhone überträgt. Verantwortlicher: Florian Alber, Brockhausstraße 4, 04229 Leipzig, support@fit2health.app.

Kurzfassung: Ihre Gesundheitsdaten laufen direkt von Google nach Apple Health auf Ihrem Gerät. Wir sehen sie nie. Wir betreiben keine Server, speichern nichts über Sie und zeigen keine Werbung.

1. Funktionsweise

Die App läuft vollständig auf Ihrem iPhone. Nach Verbindung Ihres Google-Kontos ruft die App Ihre Fitbit-Gesundheitsdaten (z.B. Schritte, Distanz, Herzfrequenz, Schlaf, Trainings, Blutsauerstoff) direkt von der Google Health API ab und schreibt sie in Apple Health auf Ihrem Gerät. Es gibt keinen von uns betriebenen Server. Ihre Gesundheitsdaten werden von der App weder an uns noch an Dritte übermittelt.

2. Verarbeitete Daten

• Fitbit-Gesundheits- und Aktivitätsdaten aus Ihrem Google-Konto, gelesen über die Google Health API mit Ihrer ausdrücklichen Einwilligung. Im Einzelnen: Schritte, Distanz, Schlaf (inklusive Schlafphasen), Trainings, aktiv verbrannte Energie, Herzfrequenz, Ruhepuls, Blutsauerstoff (SpO₂) und nächtliche Atemfrequenz. Andere Datenarten liest die App nicht.
• Vorhandene Daten in Apple Health (Lesezugriff), ausschließlich auf Ihrem Gerät genutzt, um zu erkennen, in welchen Zeitfenstern bereits Daten anderer Quellen (z.B. Apple Watch, iPhone) vorliegen — die App schreibt nur in Lücken und erzeugt keine Duplikate.
• Ihr Google-Autorisierungs-Token, sicher gespeichert ausschließlich im iOS-Schlüsselbund Ihres Geräts.

3. Was wir NICHT tun

• Keine Erhebung, Speicherung oder Verarbeitung Ihrer Gesundheitsdaten auf Servern.
• Keine Analyse- oder Tracking-SDKs, keine Werbung.
• Kein Verkauf, keine Weitergabe von Daten. Es gibt kein Nutzerkonto bei uns.
• Gesundheitsdaten werden niemals für Werbung oder Marketing verwendet, sondern ausschließlich für die von Ihnen angestoßene Synchronisierung, im Einklang mit Apples HealthKit-Richtlinien.

4. Google API Services — Limited-Use-Erklärung

Die Nutzung von Informationen aus Google APIs durch fit2health sowie deren Übertragung an andere Apps unterliegt der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Konkret: Über Google APIs bezogene Daten werden nur für die in der App sichtbare Sync-Funktion verwendet, nur auf Ihrem Gerät verarbeitet, niemals an uns oder Dritte übertragen (außer dem von Ihnen gewünschten Schreiben nach Apple Health) und niemals für Werbung genutzt.

5. Wie Ihre Daten geschützt werden

• Ihre Gesundheitsdaten laufen direkt von der Google Health API nach Apple Health auf Ihrem Gerät. Sie passieren nie einen von uns betriebenen Server.
• Die gesamte Kommunikation mit Google ist per HTTPS (TLS) verschlüsselt, erzwungen durch iOS App Transport Security.
• Ihr Google-Autorisierungs-Token liegt im iOS-Schlüsselbund, als gerätegebunden markiert — es gelangt nie in Geräte-Backups und kann nicht auf ein anderes Gerät übertragen werden.
• Von Google abgerufene Gesundheitsdaten werden nur während eines Sync-Laufs im Arbeitsspeicher gehalten und nie in einen Datenträger-Cache oder eine Logdatei geschrieben.
• Die App fordert ausschließlich Nur-Lese-Scopes bei Google an und nur die Apple-Health-Datentypen, die sie tatsächlich schreibt.

6. Speicherdauer und Löschung

Da wir keine Server betreiben, speichern wir keine Daten über Sie. Auf Ihrem Gerät legt die App nur Ihr Google-Autorisierungs-Token (im Schlüsselbund) und nicht-identifizierende Sync-Buchführung ab (Zeitstempel und Zähler — niemals Gesundheitswerte).

Wenn Sie Ihr Google-Konto in der App trennen, widerruft die App das Token bei Google und löscht das Token samt aller lokalen Sync-Buchführung von Ihrem Gerät. Sie können den Zugriff auch unter myaccount.google.com/permissions widerrufen. Apple-Health-Berechtigungen widerrufen Sie in der iOS-Health-App. Bereits nach Apple Health geschriebene Daten verbleiben dort unter Ihrer Kontrolle und können in der Health-App gelöscht werden. Das Löschen der App entfernt alle verbleibenden App-Daten von Ihrem Gerät.

7. Käufe

Abos und Einmalkäufe wickelt Apple über den App Store ab. Wir erhalten keine Zahlungsdaten. Für den Zahlungsvorgang gilt die Datenschutzerklärung von Apple.

8. Rechtsgrundlage (DSGVO)

Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich auf Ihrem Gerät und wird von Ihnen ausgelöst. Soweit wir für diese gerätelokale Verarbeitung als Verantwortlicher gelten, ist Rechtsgrundlage Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), erteilt beim Verbinden des Google-Kontos und der Apple-Health-Freigabe. Widerruf jederzeit gemäß Abschnitt 5. Da wir keine personenbezogenen Daten über Sie speichern, erfüllen Sie Auskunfts-, Lösch- und Übertragbarkeitsrechte direkt über die in Abschnitt 5 genannten Kontrollen. Es gilt im Übrigen Ihr Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

9. Website

Diese Website ist statisch, wird von Vercel Inc. (USA) gehostet und setzt keine Cookies. Vercel verarbeitet technische Zugriffsdaten (u.a. IP-Adresse, Zugriffszeitpunkt) zur Auslieferung der Seite und zur Sicherheit; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unser Auftragsverarbeiter; eine Verarbeitung in den USA ist möglich — Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

10. Kontakt / Verantwortlicher

Florian Alber
Brockhausstraße 4
04229 Leipzig
support@fit2health.app

11. Änderungen

Die jeweils aktuelle Fassung ist unter dieser URL abrufbar; wesentliche Änderungen werden in der App angezeigt.