Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Johannes AxmannWir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder soweit sie zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Einen Analysedienst (z. B. Google Analytics) setzen wir nicht ein; zum optionalen Werbedienst Google AdMob siehe Ziffer 8. Sollten weitere Dienste hinzukommen, aktualisieren wir diese Datenschutzerklärung entsprechend und holen, soweit rechtlich erforderlich, vorab eine gesonderte Einwilligung ein.
Für die Nutzung der App ist ein Konto erforderlich. Unser Datenbank- und Authentifizierungs-Backend wird über Supabase betrieben, gehostet in einem Rechenzentrum in der EU. Bei der Registrierung per E-Mail und Passwort verarbeiten wir die von dir angegebene E-Mail-Adresse, ein von dir gewähltes Passwort (nur als Hash gespeichert, für uns nicht einsehbar) sowie deinen selbst gewählten Benutzernamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Alternativ kannst du dich mit deinem Google-Konto anmelden. Dabei übermittelt Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) deine E-Mail-Adresse und deine Google-Nutzer-ID an unser Backend, um dein Konto eindeutig zuzuordnen; ein Passwort erhalten oder speichern wir in diesem Fall nicht. Rechtsgrundlage ist deine aktive Auswahl dieser Anmeldeoption (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Es kann dabei zu einer Datenverarbeitung durch Google in die USA kommen; Google hat sich hierfür u. a. dem EU-US Data Privacy Framework unterworfen bzw. stützt sich auf EU-Standardvertragsklauseln. Informationen zum Umgang von Google mit deinen Daten findest du in der Datenschutzerklärung von Google.
Deine eigentlichen Trainingsdaten (geloggte Sätze, Gewichte, Wiederholungen) sowie Körperwerte (z. B. Körpergewicht) werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an unsere Server übertragen. Sie verlassen dein Gerät nicht und sind daher auch nur dort verfügbar; bei einer Neuinstallation oder einem Gerätewechsel gehen sie verloren, sofern du sie nicht vorher über die Export-Funktion (Einstellungen) sicherst.
Neben deinem Konto speichern wir bei Supabase weitere, mit deinem Konto verknüpfte Daten, die für die Spielmechanik und Community-Funktionen der App nötig sind: angelegte Trainingspläne (Name, enthaltene Übungen, keine geloggten Sätze), Fortschrittswerte (XP, Level, Erfolge, gesammelte Gegenstände, Ausrüstung), aggregierte Übungsstatistiken (z. B. persönliche Bestleistungen), von dir gepflegte Supplement-Routinen, sowie – falls genutzt – Freundschaftsanfragen, Freundeslisten, Challenge- und Koop-Kampf-Daten (jeweils nur die IDs der beteiligten Konten, keine Klarnamen, sofern du keinen Klarnamen als Benutzernamen wählst). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Für den Kauf eines Premium-Abonnements nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 2261 Market Street #5931, San Francisco, CA 94114, USA) zur Abwicklung und Überprüfung von In-App-Käufen über den Google Play Store. Dabei wird deine Konto-ID (nicht deine E-Mail-Adresse) sowie Informationen zu deinem Kauf- bzw. Abo-Status an RevenueCat übermittelt bzw. von dort empfangen; die eigentliche Zahlungsabwicklung erfolgt durch Google Play, nicht durch uns oder RevenueCat direkt. Es kann dabei zu einer Datenverarbeitung in die USA kommen; RevenueCat stützt sich hierfür auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für das gebuchte Abonnement).
Im Shop kannst du dich freiwillig dafür entscheiden, ein Werbevideo anzusehen, um dafür In-App-Gold zu erhalten. Werbevideos werden dir nie automatisch angezeigt, sondern nur, wenn du aktiv darauf tippst. Hierfür setzen wir den Werbedienst Google AdMob von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Anfordern und Anzeigen eines Werbevideos werden Geräte- und Nutzungsdaten – u. a. die Werbe-ID deines Geräts und deine IP-Adresse (aus der sich ein grober Standort ableiten lässt) – an Google übermittelt und dort zur Auslieferung, Messung und Betrugsprävention der Werbung verarbeitet.
Bevor dir innerhalb des Europäischen Wirtschaftsraums (EWR) das erste Werbevideo angezeigt wird, holen wir über Googles „User Messaging Platform" deine Einwilligung ein bzw. lassen dich zwischen personalisierter und nicht-personalisierter Werbung wählen; deine Auswahl kannst du jederzeit über die App-Einstellungen ändern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – soweit keine Personalisierung erfolgt – hilfsweise unser berechtigtes Interesse an der Finanzierung der kostenlosen App-Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Es kann dabei zu einer Datenverarbeitung durch Google in die USA kommen; Google stützt sich hierfür u. a. auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen findest du in der Werberichtlinie von Google und der Datenschutzerklärung von Google.
Erinnerungen (z. B. an dein Trainings-Streak oder offene Belohnungen) werden vollständig lokal auf deinem Gerät berechnet und angezeigt. Es findet keine Übertragung an einen Push-Server oder Drittanbieter statt.
Die App speichert einige Einstellungen und Zwischenstände (z. B. ein laufendes, noch nicht abgeschlossenes Training, deine Sound-Einstellung, tagesaktuelle Shop-Angebote) im lokalen Speicher deines Geräts. Diese Daten dienen ausschließlich der Funktion der App auf deinem Gerät und werden nicht an uns übertragen.
Wir speichern deine Kontodaten, solange dein Konto besteht. Du kannst dein Konto und die damit verbundenen, bei uns serverseitig gespeicherten Daten jederzeit selbst in der App (Einstellungen → „Konto löschen") oder per E-Mail an Johannes.Axmann@yahoo.de löschen lassen – Details dazu auf unserer Seite Konto löschen. Lokal auf deinem Gerät gespeicherte Daten (Trainingsverlauf, Körperwerte) kannst du jederzeit selbst über die Deinstallation der App löschen.
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierfür an die oben genannte Kontaktadresse.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, u. a. eine verschlüsselte Übertragung (TLS/HTTPS) zwischen App und Server sowie zeilenbasierte Zugriffsbeschränkungen in unserer Datenbank, sodass jedes Konto ausschließlich auf seine eigenen Daten zugreifen kann.
Wir passen diese Datenschutzerklärung an, sobald sich die von uns verarbeiteten Daten, genutzten Dienste oder die Rechtslage ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.