Datenschutzerklärung
Stand: 25. September 2026
Diese Seite besteht aus zwei Teilen. Teil A erklärt, wie deine Daten in der App FigurGO verarbeitet werden; verantwortlich ist dafür dein Studio. Teil B betrifft die Verarbeitungen, für die FigurGO selbst verantwortlich ist, etwa Meldungen von Inhalten und die Website.
Inhalt
Teil A — Die App FigurGO
- 1. Wer ist verantwortlich?
- 2. Gesundheitsdaten und deine Einwilligungen
- 3. Welche Daten zu welchem Zweck verarbeitet werden
- 4. Empfänger
- 5. Übermittlung in Länder außerhalb der EU
- 6. Speicherdauer
- 7. Deine Rechte
- 8. Pflicht zur Bereitstellung und automatisierte Entscheidungen
- 9. Mindestalter
- 10. Datensicherheit
- 11. Änderungen
Teil B — FigurGO selbst
Datenschutzhinweise für die App FigurGO
Das Wichtigste in Kürze
- Die App FigurGO wird dir von deinem Studio bereitgestellt. Dein Studio ist für deine Daten verantwortlich. FigurGO betreibt die App technisch im Auftrag deines Studios und nutzt deine Daten nicht für eigene Zwecke.
- Dein Körpergewicht ist ein Gesundheitsdatum. Es wird nur mit deiner ausdrücklichen Einwilligung verarbeitet. Für Bestenliste und Ernährungsplan wirst du gesondert gefragt.
- Deine Daten werden in der EU (Schweden) gespeichert. Es gibt keinen Verkauf von Daten und keine Analyse- oder Werbetracker.
- In der App kannst du jederzeit deine Daten herunterladen, Einwilligungen widerrufen und dein Konto löschen.
1. Wer ist verantwortlich?
1.1 Dein Studio (Verantwortlicher)
Verantwortlich ist das Studio, von dem du deinen Einladungscode erhalten hast. Seinen Namen und seine Kontaktdaten findest du nach der Anmeldung in der App unter Einstellungen → Datenschutz & Konto → Datenschutzhinweise.
1.2 Technischer Betreiber der App (Auftragsverarbeiter)
Maximilian Scheitza, Einzelunternehmer, handelnd unter der Geschäftsbezeichnung „AECO MEDIA SOLUTION", Wilhelm-Röntgen Straße 4, 40789 Monheim am Rhein, E-Mail: info@aeco-media.de, Telefon: 02173 1061634. FigurGO verarbeitet deine Daten ausschließlich im Auftrag und nach den Weisungen deines Studios auf Grundlage eines Vertrags nach Art. 28 DSGVO.
1.3 Studioübergreifende Funktionen
Hat dein Studio die studioübergreifende Community oder studioübergreifende Events aktiviert, sind die daran teilnehmenden Studios für diese Funktionen gemeinsam verantwortlich (Art. 26 DSGVO). Sie haben vereinbart, dass dein eigenes Studio dein Ansprechpartner für alle Anfragen ist und die Pflichten zur Information und zur Erfüllung deiner Rechte übernimmt. Du kannst deine Rechte dennoch gegenüber jedem beteiligten Studio geltend machen. Welche Studios beteiligt sind, findest du unter figur-go.de/community-studios.
2. Gesundheitsdaten und deine Einwilligungen
Angaben zu deinem Körpergewicht, Notizen zu deinen Einträgen und die freiwilligen Angaben im Ernährungsplan sind Gesundheitsdaten und besonders geschützt (Art. 9 DSGVO). Sie werden nur auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).
| Einwilligung | Umfang | Abfrage | Widerruf in der App |
|---|---|---|---|
| Haupteinwilligung | Gewichtseinträge mit Notizen, Start- und Zielgewicht; Einsicht durch dein Studio; Gesundheitsangaben, die du selbst in Chat oder Community machst | bei der Registrierung | Einstellungen → Datenschutz & Konto |
| Bestenliste | Anzeige deiner Abnahme gegenüber anderen teilnehmenden Mitgliedern, mit Profil oder anonym | im Onboarding nach dem Zielgewicht oder beim ersten Öffnen der Bestenliste | Einstellungen → Datenschutz & Konto |
| Ernährungsplan | Alter, Größe, Geschlecht, Unverträglichkeiten, Allergien | beim ersten Öffnen des Ernährungsplans | Einstellungen → Datenschutz & Konto |
Die Einwilligungen sind freiwillig. Die Nutzung der App ist keine Voraussetzung für deine Mitgliedschaft. Ohne die Haupteinwilligung kann die App allerdings nicht genutzt werden, weil sie auf deinen Gewichtsdaten aufbaut. Bestenliste und Ernährungsplan kannst du weglassen, ohne dass sich an den übrigen Funktionen etwas ändert.
Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Einstellungen → Datenschutz & Konto, per E-Mail an dein Studio oder direkt bei deinem Studio. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Folgen des Widerrufs:
- Haupteinwilligung: Dein Gewichtsverlauf, deine Notizen und deine Angaben im Ernährungsplan werden gelöscht, deine Teilnahme an der Bestenliste endet. Danach kannst du erneut einwilligen, dich abmelden oder dein Konto löschen.
- Bestenliste: Du wirst sofort aus Listen und Durchschnittswerten entfernt.
- Ernährungsplan: Deine Angaben werden gelöscht, du erhältst einen allgemeinen Plan.
3. Welche Daten zu welchem Zweck verarbeitet werden
3.1 Konto und Anmeldung
Daten: Einladungscode, Name, E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Hash), optional Profilbild, Rolle, Studiozugehörigkeit, Registrierungs- und Anmeldezeitpunkte; bei Mitarbeitenden des Studios die Einstellungen zur Zwei-Faktor-Anmeldung.
Zweck: Registrierung, Anmeldung, Zuordnung zu deinem Studio, Verwaltung von Zugriffsrechten sowie System-E-Mails (Bestätigung, Anmeldelink, Zurücksetzen des Passworts).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App im Rahmen deiner Mitgliedschaft bei deinem Studio bzw. danach, solange dein Studio dir die App weiter anbietet; dein Studio kann deinen Zugang jederzeit beenden).
Sichtbarkeit: Dein Studio sieht Name, E-Mail-Adresse, Profilbild und Registrierungsdatum. Andere Mitglieder sehen Name und Profilbild in Community und Chat, bei studioübergreifender Community auch Mitglieder der beteiligten Studios.
3.2 Gewichtstracker
Daten: Körpergewicht je Eintrag mit Datum, optionale Notiz, Start- und Zielgewicht.
Zweck: Darstellung deines Verlaufs und Fortschritts; Push-Erinnerungen, die du selbst aktiviert hast (Abschnitt 3.10).
Rechtsgrundlage: Haupteinwilligung.
3.3 Betreuung durch dein Studio
Die Mitarbeitenden deines Studios sehen je Mitglied: Name, E-Mail-Adresse, Profilbild, Registrierungsdatum, Start-, aktuelles und Zielgewicht, Abnahme in kg, den vollständigen Gewichtsverlauf, Onboarding- und Newsletter-Status sowie die Chat-Nachrichten, die du an das Studio schreibst. Deine Notizen zu Einträgen siehst nur du. Zusätzlich sieht das Studio Kennzahlen: Zahl der aktiven Mitglieder, durchschnittliche Abnahme und die drei Mitglieder mit der höchsten Abnahme mit Name und kg-Wert.
Zweck: persönliche Betreuung.
Rechtsgrundlage: Haupteinwilligung.
3.4 Bestenliste
Nimmst du teil, fließt deine Abnahme im gewählten Zeitraum (7 Tage, 30 Tage, gesamt) in eine Liste nach kg, eine Liste nach Prozent und den Studio-Durchschnitt ein.
Anzeige: Andere teilnehmende Mitglieder deines Studios sehen je nach deiner Wahl deinen Namen mit Profilbild oder „Teilnehmer:in", jeweils mit einer Kennzahl pro Liste. Prozentwerte werden auf ganze Zahlen gerundet; absolute Gewichte werden nie angezeigt.
Aufnahme: Aufgenommen wird nur, wer im Zeitraum mindestens zwei Einträge hat und abgenommen hat.
Mindestgrößen: Die Liste erscheint erst ab drei Teilnehmenden, der Durchschnitt ab fünf. Bei kleinen Gruppen werden weniger Plätze angezeigt.
Restrisiken: Wer mit Profil teilnimmt, muss damit rechnen, dass andere aus kg- und Prozentwert das ungefähre Startgewicht errechnen können. Bei wenigen Teilnehmenden ist nicht auszuschließen, dass andere dich auch bei anonymer Teilnahme erkennen.
Anonym-Modus: Hat dein Studio ihn aktiviert, werden keine Namen und Bilder angezeigt.
Rechtsgrundlage: Einwilligung Bestenliste.
3.5 Ernährungsplan
Daten: freiwillig Alter, Größe, Geschlecht, Unverträglichkeiten, Allergien. Sie werden nur nach deiner Einwilligung abgefragt und gespeichert.
Zweck: Erstellung deines persönlichen Ernährungsplans und Auswahl passender Rezepte. Die Angaben siehst nur du, nicht dein Studio.
Rechtsgrundlage: Einwilligung Ernährungsplan.
Der Ernährungsplan ist keine ärztliche oder ernährungsmedizinische Beratung.
3.6 Chat mit deinem Studio
Daten: Nachrichtentext, Anhänge (Bilder, PDF-Dokumente), Zeitpunkte von Versand und Lesebestätigung.
Zweck: Kommunikation zwischen dir und den Mitarbeitenden deines Studios. Anhänge sind nur für die Beteiligten über zeitlich begrenzte Links abrufbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben, die du selbst im Chat machst, die Haupteinwilligung.
3.7 Community, Events und Meldungen
Daten: Beiträge, Bilder, Kommentare, Reaktionen, Zusagen zu Events.
Zweck: Austausch und Motivation unter Mitgliedern, Organisation von Veranstaltungen.
Sichtbarkeit: Mitglieder und Mitarbeitende deines Studios; bei aktivierten studioübergreifenden Funktionen auch Mitglieder und Mitarbeitende der beteiligten Studios (Abschnitt 1.3). Überlege bitte gut, welche Gesundheitsangaben du in Beiträgen teilst.
Moderation und Meldungen: Du kannst fremde Beiträge und Kommentare melden. Die Meldung erscheint als Nachricht in deinem Chat mit deinem Studio und wird zunächst von dessen Moderatoren geprüft. FigurGO sieht alle Meldungen und ist dafür nach dem Digital Services Act selbst verantwortlich (siehe Teil B). Wer gemeldet wurde, erfährt nicht, wer gemeldet hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben in eigenen Beiträgen die Haupteinwilligung.
3.8 Rezepte, Einkaufsliste und E-Learning
Daten: Rezept-Favoriten, Einträge der Einkaufsliste (Artikel, Menge, Kategorie, Status), abgeschlossene Lerninhalte.
Zweck: Bereitstellung dieser Funktionen. Für die Anzeige „beliebteste Rezepte" wird bei jedem Aufruf gezählt, wie oft ein Rezept über alle Studios hinweg als Favorit markiert wurde. Angezeigt wird nur diese Anzahl, ohne Bezug zu einzelnen Personen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die anonyme Zählung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer hilfreichen Rezeptauswahl).
3.9 E-Mails deines Studios und Mitteilungen zu deinem Konto
- Willkommens-E-Mail: Nach der Registrierung erhältst du, wenn dein Studio dies aktiviert hat, eine E-Mail mit Hinweisen zum Einstieg in die App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Newsletter und Reaktivierungs-E-Mails: Dein Studio kann dir an die bei der Registrierung angegebene E-Mail-Adresse Informationen zu eigenen Kursen, Programmen und Veranstaltungen senden. Außerdem kann es dich erinnern, wenn du über einen vom Studio festgelegten Zeitraum kein Gewicht eingetragen hast. Darauf wirst du bei der Registrierung hingewiesen.
- Rechtsgrundlage: § 7 Abs. 3 UWG und das berechtigte Interesse deines Studios an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn du eingewilligt hast, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Für die Erinnerung wird nur das Datum deines letzten Eintrags ausgewertet; sie enthält keine Gewichtsangaben.
- Ob du E-Mails öffnest oder Links anklickst, wird nicht ausgewertet. Empfänger werden nicht nach Gesundheitsdaten ausgewählt.
- Mitteilungen zu deinem Konto: Hinweise zur Deaktivierung deines Kontos durch dein Studio und zur bevorstehenden Löschung wegen Inaktivität. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
- Versand: über Resend (Abschnitt 4); System-E-Mails zur Anmeldung über IONOS.
- Widerspruch: Newsletter und Reaktivierungs-E-Mails kannst du jederzeit über den Abmeldelink in jeder dieser E-Mails abbestellen, auch per Ein-Klick-Abmeldung. Deine Abmeldung wird gespeichert und dauerhaft beachtet.
3.10 Push-Benachrichtigungen
Daten: technische Geräteadresse (Push-Endpunkt), zugehörige Schlüssel, Aktivierungsstatus, Zeitpunkt der letzten Nutzung, gewählte Erinnerungszeit.
Zweck: Zustellung von Erinnerungen, die du selbst eingestellt hast, Hinweisen auf Chat-Nachrichten und Service-Mitteilungen deines Studios. Push-Mitteilungen mit Angeboten erhältst du nur, wenn du gesondert eingewilligt hast.
Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du beim Aktivieren in der App und über die Abfrage deines Geräts erteilst.
Zustellung: über den Push-Dienst deines Browsers bzw. Betriebssystems: Google (Chrome, Android), Apple (Safari, iOS) oder Mozilla (Firefox). Die Inhalte sind Ende-zu-Ende-verschlüsselt; der Push-Dienst erhält nur die Geräteadresse und den Zeitpunkt.
Widerruf: in den Einstellungen deines Geräts bzw. Browsers.
3.11 Eingebettete Videos und externe Links
Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und adilo (BigCommand LLC, USA) werden erst geladen, wenn du auf „Video abspielen" tippst. Vorher werden auch keine Vorschaubilder geladen.
Was dann passiert: Der Anbieter erhält deine IP-Adresse und technische Angaben zu deinem Gerät. Er kann Cookies setzen und Daten in die USA übermitteln. Die Anbieter handeln dabei als eigene Verantwortliche.
Rechtsgrundlage: deine Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Google Drive: Links zu Dateien auf Google Drive öffnen eine Seite von Google; dort gelten die Datenschutzhinweise von Google.
3.12 Nachweise, Protokolle und Sicherheit
Einwilligungsnachweise: Art, Version, Quelle und Zeitpunkt jeder Einwilligung und jedes Widerrufs, bei einem Widerruf über dein Studio auch die ausführende Person (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Änderungsprotokoll: Anlegen, Ändern und Löschen von Gewichtseinträgen, Community-Beiträgen und Rezepten sowie Aktionen von Administratoren. Gespeichert werden Aktion, Eintrags-Kennung, Datum, ausführende Person und Zeitpunkt, ohne Gewichtswerte und Inhalte. Einsehbar für Administratoren und die Mitarbeitenden deines Studios.
Sicherheitsprotokoll: Anmeldungen, Rollenänderungen und Kontolöschungen mit Nutzer- und Studio-Kennung, ausführender Person, Zeitpunkt und einem auf 200 Zeichen gekürzten Auszug der Browserkennung. Einsehbar nur für Administratoren von FigurGO.
Rechtsgrundlage für beide Protokolle: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Nachvollziehbarkeit und Missbrauchserkennung) i. V. m. Art. 32 DSGVO.
3.13 Technische Bereitstellung und Speicherung auf deinem Gerät
Verbindungsdaten: Bei jedem Aufruf wird deine IP-Adresse durch Cloudflare (Auslieferung und Schutz vor Angriffen) und Supabase (Datenbank) verarbeitet, weil die App sonst nicht funktionieren würde (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit deinem Profil findet nicht statt.
Speicherung auf deinem Gerät: nur Daten, die für den Betrieb unbedingt erforderlich sind: Anmeldestatus, Einstellungen und noch nicht übertragene Einträge bei Verbindungsabbruch (§ 25 Abs. 2 Nr. 2 TDDDG).
Keine Tracker: Es werden keine Analyse-, Tracking- oder Werbewerkzeuge eingesetzt. Schriftarten werden von eigenen Servern geladen, nicht von Google Fonts.
3.14 Berechtigungen der App
Die App fragt nur nach Berechtigungen, die für einzelne Funktionen nötig sind: Zugriff auf Fotos bzw. Mediengalerie zum Hochladen von Profilbild, Beitragsbildern und Chat-Anhängen sowie die Berechtigung für Benachrichtigungen. Du kannst sie jederzeit in den Einstellungen deines Geräts entziehen.
4. Empfänger
- Mitarbeitende deines Studios im Umfang von Abschnitt 3.3.
- Andere Mitglieder deines Studios bzw. der beteiligten Studios im Umfang der Abschnitte 3.1, 3.4 und 3.7.
- FigurGO als technischer Betreiber (Abschnitt 1.2), mit Zugriff auf Inhalte nur, soweit für Betrieb, Support und Fehlerbehebung erforderlich.
- Dienstleister von FigurGO, die ausschließlich im Auftrag handeln (siehe Tabelle unten).
- Eigenständige Anbieter außerhalb der Auftragsverarbeitung: die Push-Dienste (Abschnitt 3.10) und die Videoanbieter (Abschnitt 3.11).
- Behörden nur, wenn eine gesetzliche Pflicht besteht.
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Supabase, Inc., USA | Datenbank, Anmeldung, Dateispeicher, Serverfunktionen | Speicherung in der EU (Stockholm, Schweden) |
| Cloudflare, Inc., San Francisco, USA | Auslieferung der App, Schutz vor Angriffen | weltweites Netzwerk, für EU-Nutzer EU-Standorte |
| Resend, USA | Versand der E-Mails deines Studios und von Mitteilungen zu deinem Konto | USA |
| IONOS SE, Montabaur | Versand der System-E-Mails zur Anmeldung | Deutschland |
| GitHub, Inc., San Francisco, USA | Aufbewahrung verschlüsselter Sicherungskopien; Schlüssel nicht bei GitHub | USA |
Eine Weitergabe zu Werbezwecken oder ein Verkauf deiner Daten findet nicht statt.
5. Übermittlung in Länder außerhalb der EU
| Empfänger | Anlass | Grundlage |
|---|---|---|
| Supabase, Inc. | möglicher Fernzugriff für Support und Wartung; die Daten liegen in der EU | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Cloudflare, Inc. | Verbindungsdaten | EU-US Data Privacy Framework (Art. 45 DSGVO), zusätzlich Standardvertragsklauseln |
| Resend | E-Mail-Versand | Standardvertragsklauseln |
| GitHub, Inc. | verschlüsselte Sicherungskopien | EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln |
| Push-Dienste von Google, Apple und Mozilla | Zustellung; nur Geräteadresse und verschlüsselter Inhalt | EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist; die Übermittlung erfolgt nur, wenn du Push-Benachrichtigungen aktivierst |
| YouTube, adilo | nur nach deinem Klick auf ein Video | deine Einwilligung |
Eine Kopie der Standardvertragsklauseln kannst du bei deinem Studio anfordern.
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto, Chat, Community, Rezepte, Einkaufsliste, Lernfortschritt | bis zur Löschung deines Kontos durch dich; nach Deaktivierung durch dein Studio Löschung nach 14 Tagen; ohne Anmeldung seit 24 Monaten Löschung nach Vorwarnung per E-Mail vier Wochen vorher |
| Gewichtsdaten, Notizen | bis zum Widerruf der Haupteinwilligung, zum Zurücksetzen deiner Einträge oder zur Löschung deines Kontos |
| Angaben im Ernährungsplan | bis zum Widerruf oder zur Kontolöschung |
| Teilnahme an der Bestenliste | bis zum Widerruf oder zur Kontolöschung |
| Abmeldung von Newsletter und Reaktivierungs-E-Mails | dauerhaft, solange dein Studio E-Mails über die App versendet, damit die Abmeldung beachtet wird |
| Push-Geräteadressen | bis zur Deaktivierung oder bis die Adresse ungültig wird |
| Einwilligungsnachweise | drei Jahre nach Löschung deines Kontos, gesperrt und ohne weitere Inhaltsdaten; danach Löschung |
| Änderungsprotokoll | 12 Monate; nach Kontolöschung ohne Bezug zu deiner Person |
| Sicherheitsprotokoll | 365 Tage |
| Sicherungskopien | werden nach spätestens 30 Tagen überschrieben |
Löschst du dein Konto, werden alle zugehörigen Daten sofort gelöscht, mit Ausnahme der in dieser Tabelle genannten Nachweise und Protokolle. In Sicherungskopien bleiben die Daten bis zu deren Überschreiben erhalten, werden daraus aber nicht mehr genutzt.
7. Deine Rechte
- Auskunft (Art. 15 DSGVO): Einen Export aller deiner Daten kannst du jederzeit selbst herunterladen (Einstellungen → Datenschutz & Konto).
- Berichtigung (Art. 16 DSGVO): Die meisten Angaben kannst du direkt in der App ändern.
- Löschung (Art. 17 DSGVO): Deine Gewichtseinträge kannst du zurücksetzen und dein Konto selbst löschen (Einstellungen → Datenschutz & Konto). Die Löschung einzelner Beiträge oder Nachrichten kannst du bei deinem Studio verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): über den Export als JSON-Datei.
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), siehe Abschnitt 2.
Für alle Anliegen genügt eine formlose Nachricht an dein Studio. Anfragen, die FigurGO erreichen, werden an dein Studio weitergeleitet.
Widerspruchsrecht (Art. 21 DSGVO). Soweit deine Daten auf Grundlage berechtigter Interessen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung, also für Newsletter und Reaktivierungs-E-Mails, kannst du jederzeit ohne Angabe von Gründen widersprechen, am einfachsten über den Abmeldelink in jeder dieser E-Mails. Deine Daten werden dann nicht mehr für diese Zwecke verwendet.
Beschwerderecht. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für deinen Wohnort oder für dein Studio zuständigen Behörde.
8. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Name, E-Mail-Adresse und Passwort sind für die Registrierung erforderlich. Alle weiteren Angaben sind freiwillig; die Gewichtsdaten sind für die Nutzung der App erforderlich (Abschnitt 2). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
9. Mindestalter
Die App darf nur von Personen ab 18 Jahren genutzt werden.
10. Datensicherheit
- Die Daten werden verschlüsselt übertragen (TLS).
- Der Zugriff ist in der Datenbank selbst geregelt: Du siehst nur deine eigenen Daten, die Mitarbeitenden eines Studios nur Daten ihrer eigenen Mitglieder.
- Daten verschiedener Studios sind voneinander getrennt, außer bei studioübergreifenden Funktionen, die dein Studio ausdrücklich aktiviert hat (Abschnitt 1.3).
- Sicherungskopien werden verschlüsselt gespeichert.
- Für Studio-Zugänge steht eine Zwei-Faktor-Anmeldung zur Verfügung, zu deren Einrichtung die Studios vertraglich verpflichtet sind.
11. Änderungen
Diese Hinweise werden angepasst, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du in der App unter Einstellungen → Datenschutz & Konto und unter figur-go.de/datenschutz. Betrifft eine Änderung den Umfang einer Einwilligung, wirst du in der App erneut gefragt.
Datenschutzhinweise von FigurGO
Diese Hinweise gelten für Verarbeitungen, für die FigurGO selbst verantwortlich ist. Für die Nutzung der App durch Mitglieder ist das jeweilige Studio verantwortlich (Teil A).
1. Verantwortlicher
Maximilian Scheitza, Einzelunternehmer, handelnd unter der Geschäftsbezeichnung „AECO MEDIA SOLUTION" (Anbieter von FigurGO)Wilhelm-Röntgen Straße 4
40789 Monheim am Rhein
E-Mail: info@aeco-media.de
Telefon: 02173 1061634
2. Verarbeitungen
2.1 Studios als Kunden und Interessenten
Daten: Namen, Funktionen und Kontaktdaten der Ansprechpersonen, Vertrags- und Abrechnungsdaten, Korrespondenz einschließlich des Leistungsscheins und der Annahmeerklärung.
Zweck: Anbahnung, Durchführung und Abrechnung des Vertrags mit dem Studio.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpersonen, die für ein Unternehmen handeln, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit dem Vertragspartner); für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO.
Speicherdauer: für die Vertragsdauer; danach, soweit gesetzlich vorgeschrieben, sechs Jahre (Geschäftsbriefe), acht Jahre (Buchungsbelege) bzw. zehn Jahre (Bücher und Abschlüsse).
2.2 Informationen an Studios
FigurGO informiert Studios per E-Mail über Änderungen der App, Wartungsarbeiten und vertragliche Mitteilungen, etwa neue Unterauftragsverarbeiter. Werbliche E-Mails erhalten Studios nur mit Einwilligung oder im gesetzlich zulässigen Rahmen (§ 7 Abs. 3 UWG); dem kann jederzeit widersprochen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
2.3 Anfragen
Wenn du FigurGO per E-Mail oder Telefon kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und nach Abschluss gelöscht, sofern keine Aufbewahrungspflicht besteht.
Betrifft deine Anfrage deine Daten in der App, etwa eine Auskunft oder Löschung, leitet FigurGO sie an dein Studio weiter, weil dieses dafür verantwortlich ist. FigurGO speichert die Anfrage nur zur Weiterleitung und zu deren Nachweis für sechs Monate (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der ordnungsgemäßen Bearbeitung).
2.4 Meldungen von Inhalten und Moderationsentscheidungen
Als Anbieter eines Hostingdienstes ist FigurGO nach dem Digital Services Act verpflichtet, Meldungen rechtswidriger Inhalte zu bearbeiten und Betroffene über Entscheidungen zu informieren.
Ablauf: Mitglieder können fremde Beiträge und Kommentare in der App melden. Die Meldung erscheint als Nachricht im Chat der meldenden Person mit ihrem Studio; das gilt als Eingangsbestätigung. Die Moderatoren dieses Studios prüfen sie zunächst. FigurGO sieht alle Meldungen, überwacht ihre Bearbeitung und entscheidet selbst, wenn das Studio nicht innerhalb einer Woche entschieden hat oder der Inhalt möglicherweise strafbar ist. Ohne Konto sind Meldungen per E-Mail an meldung@figur-go.de möglich.
Daten: meldende Person, Studio, Auszug des gemeldeten Inhalts (bis 300 Zeichen), verfassende Person, Grund, optionaler Hinweis, Status und Zeitpunkte; bei Meldungen per E-Mail Name, E-Mail-Adresse und Inhalt der Meldung; die getroffene Entscheidung und ihre Begründung.
Zweck: Prüfung und Entscheidung, Information der meldenden und der betroffenen Person, in gesetzlich geregelten Fällen Meldung an Strafverfolgungsbehörden (Art. 18 DSA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 und 18 DSA; für die Einbindung der Studios Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Moderation durch die Studios, die ihre Community kennen).
Empfänger: die Moderatoren des betroffenen Studios, gegebenenfalls Strafverfolgungsbehörden. Wer gemeldet wurde, erfährt nicht, wer gemeldet hat, es sei denn, dies ist gesetzlich vorgeschrieben.
Speicherdauer: 12 Monate nach Erledigung, bei laufenden Verfahren bis zu deren Ende. Die Nachricht im Chat wird mit dem Chat bzw. dem Konto gelöscht.
2.5 Website figur-go.de
Beim Aufruf der Website verarbeitet Cloudflare, Inc. deine IP-Adresse und technische Verbindungsdaten, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gemäß den Angaben des Hosting-Anbieters gelöscht. Die Website setzt keine Cookies und keine Analyse- oder Trackingwerkzeuge ein.
2.6 Rechtsdurchsetzung und Behördenanfragen
Soweit erforderlich, verarbeitet FigurGO Daten zur Erfüllung gesetzlicher Auskunftspflichten gegenüber Behörden (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
3. Empfänger
- IONOS SE, Montabaur (E-Mail, als Auftragsverarbeiter)
- Supabase, Inc. (Speicherung der Meldungen in der EU, als Auftragsverarbeiter; siehe Teil A)
- die Steuerberatung als eigenständiger, zur Verschwiegenheit verpflichteter Verantwortlicher
- das betroffene Studio bei Meldungen, die dessen Community oder Mitglieder betreffen
- Behörden, soweit eine gesetzliche Pflicht besteht
Eine Übermittlung in Länder außerhalb der EU findet für diese Verarbeitungen nur im Rahmen von Teil A statt (möglicher Fernzugriff durch Supabase auf Grundlage von Standardvertragsklauseln).
4. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Eine formlose Nachricht an die Kontaktdaten in Abschnitt 1 genügt.
Widerspruchsrecht (Art. 21 DSGVO). Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
5. Sonstiges
Die Bereitstellung der Daten ist zur Durchführung des Vertrags bzw. zur Bearbeitung von Anfragen und Meldungen erforderlich. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Stand dieser Datenschutzerklärung: 25. September 2026