← Zurück zur Startseite

Datenschutz­erklärung

Informationen nach Art. 13 und 14 DSGVO i. V. m. § 25 TDDDG — Stand: Juli 2026

English version: Privacy Policy (EN)

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website gymtion.app und die App Gymtion ist:

GPSFactory Kempf & Lang GbR
Vertreten durch: Andreas Lang, Marcel Kempf
Wiesenweg 4
74248 Ellhofen
Deutschland

E-Mail: info@gymtion.app
Telefon: +49 7134 5101379

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG), und haben keinen bestellt. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte unmittelbar an die oben genannte Adresse.

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für drei getrennte Angebote. Die Abschnitte sind entsprechend gegliedert, damit Sie nur den für Sie relevanten Teil lesen müssen:

  • Teil A — unsere Website unter gymtion.app
  • Teil B — unsere mobile App Gymtion für iOS und Android
  • Teil C — unsere Profile in sozialen Netzwerken

Die abschließenden Abschnitte 4 bis 9 gelten für alle drei Bereiche gemeinsam.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Angebote erforderlich ist oder Sie eingewilligt haben. Eine Verarbeitung findet ausschließlich statt, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Die jeweils einschlägige Rechtsgrundlage ist bei jeder Verarbeitung angegeben.

3. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

  • Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Ausübung Ihrer Rechte

Zur Ausübung genügt eine formlose Nachricht an info@gymtion.app. Wir antworten Ihnen unverzüglich, spätestens innerhalb eines Monats.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
www.baden-wuerttemberg.datenschutz.de
Teil A

Website gymtion.app

Dieser Teil beschreibt die Verarbeitung beim Besuch unserer Website. Die Website ist bewusst schlank gehalten: Sie setzt keine Cookies, bindet keine Analyse- oder Trackingwerkzeuge ein und wertet Ihr Nutzungsverhalten nicht aus.

A1. Hosting und Server-Logfiles

netcup GmbH (Hosting)

Unsere Website wird auf Servern in Deutschland betrieben. Wir betreiben den Server selbst; netcup stellt die Infrastruktur bereit.

Anbieter und Sitz
netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Serverstandort: Deutschland. Datenschutzerklärung
Verarbeitete Daten
Automatisch in Server-Logfiles erfasst:
  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und übertragene Datenmenge
  • HTTP-Statuscode
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp, Browserversion und Betriebssystem
Zweck
Bereitstellung der Website, Gewährleistung von Stabilität und Betriebssicherheit, Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website.
Drittlandübermittlung
Keine. Die Verarbeitung findet ausschließlich in Deutschland statt.
Speicherdauer
Die Logfiles werden nach spätestens 7 Tagen gelöscht bzw. um die IP-Adresse gekürzt. Eine längere Speicherung erfolgt nur, wenn ein konkreter sicherheitsrelevanter Vorfall dies erfordert; die betroffenen Daten werden dann bis zur abschließenden Klärung aufbewahrt.
Auftragsverarbeitung
Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. netcup verarbeitet Daten ausschließlich weisungsgebunden und nicht zu eigenen Zwecken.

A2. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Endgerät (etwa über Local Storage oder Session Storage), die nach § 25 Abs. 1 TDDDG einwilligungspflichtig wären. Ein Cookie-Banner ist daher nicht erforderlich.

Es findet keine Reichweitenmessung, keine Webanalyse und kein websiteübergreifendes Tracking statt. Wir erstellen keine Nutzungsprofile.

Hinweis: Das seit dem 14. Mai 2024 geltende Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG) hat das frühere TTDSG abgelöst; die Regelung zum Schutz der Privatsphäre bei Endeinrichtungen findet sich unverändert in § 25 TDDDG.

A3. Mapbox (Kartendarstellung)

Mapbox, Inc.

Auf der Website stellen wir eine interaktive Karte dar. Die Programmbibliothek (Mapbox GL JS) liefern wir von unserem eigenen Server aus. Die Kartenkacheln und Kartenstile werden jedoch direkt von Mapbox-Servern geladen; dabei baut Ihr Browser eine unmittelbare Verbindung zu Mapbox auf.

Anbieter und Sitz
Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA. Datenschutzerklärung
Verarbeitete Daten
  • IP-Adresse Ihres Geräts
  • Datum und Uhrzeit der Anfrage
  • Browsertyp, Browserversion und Betriebssystem
  • Referrer-URL
  • Angefragte Kartenkacheln, Zoomstufe und der dargestellte Kartenausschnitt — daraus lässt sich die von Ihnen betrachtete geografische Region ableiten
  • Unser öffentlicher Mapbox-Zugriffstoken
Zweck
Darstellung der interaktiven Karte mit den teilnehmenden Studios.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer ansprechenden und funktionalen Darstellung unseres Angebots.
Drittlandübermittlung
USA. Mapbox ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Mapbox die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die auch bei einem Wegfall des Angemessenheitsbeschlusses fortgelten. Zertifizierungsnachweis
Speicherdauer
Bestimmt Mapbox eigenverantwortlich; wir haben darauf keinen Einfluss. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Mapbox.

A4. Supabase (Gym-Wars-Statistiken)

Supabase, Inc.

Die auf der Website angezeigten Gym-Wars-Statistiken werden live aus unserer Datenbank geladen. Ihr Browser stellt dafür eine direkte Verbindung zu unserer Supabase-Instanz her. Es werden ausschließlich aggregierte Statistiken abgerufen — personenbezogene Daten anderer Nutzer werden dabei nicht ausgeliefert.

Anbieter und Sitz
Supabase, Inc., 970 Toa Payoh North, Singapur 318992 (Hauptsitz), mit Niederlassung in San Francisco, USA. Datenschutzerklärung
Serverstandort
Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Unsere Datenbank und alle darin gespeicherten Inhalte liegen ausschließlich innerhalb der Europäischen Union.
Verarbeitete Daten
  • IP-Adresse Ihres Geräts
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und Betriebssystem (User-Agent)
  • Aufgerufene Datenbankfunktion und übergebene Parameter (Saison bzw. Zeitraum)
Zweck
Anzeige der aktuellen Gym-Wars-Ranglisten und Saisonstatistiken.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung aktueller Inhalte auf unserer Website.
Drittlandübermittlung
Die Datenhaltung erfolgt in der EU. Ein Zugriff aus Drittländern (USA, Singapur) kann im Rahmen von Wartung und Support durch Supabase-Personal nicht vollständig ausgeschlossen werden. Für diesen Fall haben wir mit Supabase die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Auftragsverarbeitungsvertrag
Speicherdauer
Zugriffsprotokolle der Plattform werden von Supabase nach den in der Auftragsverarbeitungsvereinbarung festgelegten Fristen gelöscht.

A5. ClickUp-Formular für Gym-Betreiber

ClickUp (Mango Technologies, Inc.)

Studiobetreiber können über einen Link auf unserer Website ein Kontaktformular aufrufen. Dieses Formular ist nicht in unsere Website eingebettet: Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und werden zu ClickUp weitergeleitet. Bis zu diesem Klick werden keinerlei Daten an ClickUp übermittelt.

Anbieter und Sitz
Mango Technologies, Inc. d/b/a ClickUp, 350 Tenth Ave, San Diego, CA 92101, USA. Datenschutzerklärung
Verarbeitete Daten
Die von Ihnen im Formular eingegebenen Angaben (insbesondere Name, E-Mail-Adresse, Studioname und Nachrichtentext) sowie technische Verbindungsdaten wie IP-Adresse, Zeitpunkt des Aufrufs und Browserkennung.
Zweck
Entgegennahme und Bearbeitung von Anfragen von Studiobetreibern.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen; ergänzend Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen.
Drittlandübermittlung
USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit ClickUp geschlossenen Auftragsverarbeitungsvertrags sind. Auftragsverarbeitungsvertrag
Speicherdauer
Bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend Löschung spätestens nach 3 Jahren zum Jahresende — es sei denn, handels- oder steuerrechtliche Aufbewahrungsfristen erfordern eine längere Speicherung.

A6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail an info@gymtion.app schreiben, verarbeiten wir die darin enthaltenen personenbezogenen Daten, um Ihr Anliegen zu bearbeiten.

  • Verarbeitete Daten: Ihre E-Mail-Adresse sowie alle Angaben, die Sie freiwillig machen (Name, Telefonnummer, Inhalt der Nachricht, Anhänge)
  • Zweck: Bearbeitung und Beantwortung Ihrer Anfrage
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO
  • Empfänger: Ausschließlich intern sowie unser E-Mail-Hoster als Auftragsverarbeiter
  • Speicherdauer: Bis zur abschließenden Bearbeitung, danach Löschung spätestens nach 3 Jahren zum Jahresende, vorbehaltlich gesetzlicher Aufbewahrungspflichten

Die Angabe Ihrer Daten ist freiwillig. Ohne eine E-Mail-Adresse können wir Ihnen allerdings nicht antworten.

Teil B

App Gymtion für iOS und Android

Dieser Teil beschreibt die Verarbeitung personenbezogener Daten in unserer mobilen App. Die App verarbeitet deutlich mehr Daten als die Website — insbesondere Standortdaten, da die automatische Trainingserkennung die Kernfunktion von Gymtion ist.

B1. Überblick über die Verarbeitungen

Zur Orientierung stellen wir die wesentlichen Verarbeitungen zunächst im Überblick dar. Die Einzelheiten finden Sie in den nachfolgenden Abschnitten.

Verarbeitung Zweck Rechtsgrundlage Abschnitt
Konto und Anmeldung Bereitstellung eines persönlichen Nutzerkontos Art. 6 Abs. 1 lit. b DSGVO B2
Profil- und Stammdaten Darstellung Ihres Profils Art. 6 Abs. 1 lit. b DSGVO B3
Standortdaten Erkennung von Studiobesuchen Art. 6 Abs. 1 lit. b DSGVO, Einwilligung über Systemdialog B4
Standort-Übermittlung an Geo-Server Prüfung von Streak-Wiederherstellungen, Fehleranalyse Art. 6 Abs. 1 lit. a DSGVO B5
Trainings und Streaks Kernfunktion: Trainingshistorie und Serien Art. 6 Abs. 1 lit. b DSGVO B6
Freunde, Stories, Stronger Together Soziale Funktionen der App Art. 6 Abs. 1 lit. b DSGVO B7
Push-Nachrichten Erinnerungen und Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO B8
Abonnements Abwicklung und Verwaltung von Gymtion Pro Art. 6 Abs. 1 lit. b DSGVO B9
Einladungs- und Deep-Links Freundschaftseinladungen, Attribution Art. 6 Abs. 1 lit. b und lit. a DSGVO B10
Fehlerdiagnose Stabilität der App, Behebung von Abstürzen Art. 6 Abs. 1 lit. a DSGVO B12
Nutzungsanalyse Verbesserung der App Art. 6 Abs. 1 lit. f DSGVO B13
Werbung Finanzierung der kostenlosen Version Art. 6 Abs. 1 lit. f DSGVO B14
Support und Meldungen Bearbeitung Ihrer Anliegen Art. 6 Abs. 1 lit. b und lit. f DSGVO B15

B2. Konto, Registrierung und Anmeldung

Für die Nutzung von Gymtion benötigen Sie ein Nutzerkonto. Die Kontoverwaltung erfolgt über Supabase Auth auf unserer eigenen Datenbank-Instanz in Frankfurt.

Supabase (Datenbank, Authentifizierung, Dateispeicher)

Supabase ist unsere zentrale Datenbank. Sämtliche Inhaltsdaten der App — Ihr Profil, Ihre Trainings, Ihre Freundschaften — werden hier gespeichert.

Anbieter und Sitz
Supabase, Inc., 970 Toa Payoh North, Singapur 318992 (Hauptsitz), mit Niederlassung in San Francisco, USA.
Serverstandort
Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Ihre Konto- und Inhaltsdaten werden ausschließlich innerhalb der EU gespeichert.
Verarbeitete Daten (Konto)
  • Interne Nutzerkennung (UUID)
  • E-Mail-Adresse
  • Verwendetes Anmeldeverfahren (Apple, Google oder E-Mail)
  • Zeitpunkt der Registrierung, der letzten Anmeldung und der letzten Änderung
  • Sitzungs- und Aktualisierungstoken
  • IP-Adresse und Gerätekennung bei jedem Zugriff auf die Datenbank
Zweck
Bereitstellung und Absicherung Ihres persönlichen Kontos, Zuordnung Ihrer Daten, Missbrauchsprävention.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags. Ohne Konto ist die App nicht nutzbar.
Drittlandübermittlung
Die Datenhaltung erfolgt in der EU. Ein Zugriff aus den USA oder Singapur im Rahmen von Wartung und Support durch Supabase-Personal ist nicht vollständig auszuschließen; hierfür gelten die mit Supabase vereinbarten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Bis zur Löschung Ihres Kontos (siehe Abschnitt 6). Danach werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anonyme Nutzung während des Onboardings

Beim ersten Start legt die App zunächst eine anonyme Sitzung an, damit Sie das Onboarding durchlaufen können, bevor Sie sich registrieren. Dabei wird eine zufällige Kennung erzeugt, die noch keiner Person zugeordnet ist. Schließen Sie die Registrierung ab, wird diese Kennung mit Ihrem Konto verknüpft.

Anmeldung mit Apple

Anbieter und Sitz
Für Nutzer im EWR: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzerklärung
Verarbeitete Daten
Von Apple an uns übermittelt: Ihre Apple-Nutzerkennung, Ihre E-Mail-Adresse (auf Ihren Wunsch als anonymisierte Weiterleitungsadresse der Form …@privaterelay.appleid.com) sowie — nur beim allerersten Anmelden und nur wenn Sie zustimmen — Ihr Vor- und Nachname. An Apple übermittelt werden Ihre IP-Adresse, Gerätedaten sowie die Information, dass Sie sich bei Gymtion anmelden.
Zweck
Sichere Registrierung und Anmeldung ohne separates Passwort.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung auf Ihre Veranlassung hin.
Drittlandübermittlung
Vertragspartner ist die irische Apple-Gesellschaft; eine Weitergabe an Apple Inc. in den USA erfolgt nach den konzerninternen Regelungen von Apple.

Anmeldung mit Google

Anbieter und Sitz
Für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung
Verarbeitete Daten
Von Google an uns übermittelt: Ihre Google-Kontokennung, Ihre E-Mail-Adresse, Ihr Anzeigename und Ihr Profilbild. An Google übermittelt werden Ihre IP-Adresse, Gerätedaten sowie die Information, dass Sie sich bei Gymtion anmelden.
Zweck
Sichere Registrierung und Anmeldung ohne separates Passwort.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung auf Ihre Veranlassung hin.
Drittlandübermittlung
USA. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

B3. Profil- und Stammdaten

In Ihrem Profil speichern wir die folgenden Angaben. Alle Daten liegen in unserer Supabase-Datenbank in Frankfurt (siehe B2).

Öffentlich sichtbare Profildaten

  • Anzeigename — frei von Ihnen gewählt
  • Profilbild — sofern Sie eines hochladen
  • Freundes-Kennung (Add-ID) — eine Kennung, über die andere Sie als Freund hinzufügen können
  • Ausgewähltes Studio sowie Ihre aktuelle Trainingsserie (Streak)

Über die Sichtbarkeitseinstellungen legen Sie selbst fest, wer Ihr Profil, Ihre Stories, Ihre Streaks, Ihre Trainings und Ihren Trainingsplan sehen darf.

Nicht öffentliche Stammdaten

  • Geburtsdatum — sofern von Ihnen angegeben; die Angabe ist freiwillig
  • Geschlecht — sofern von Ihnen angegeben; die Angabe ist freiwillig
  • Onboarding-Status und Zeitpunkt der Kontoerstellung
  • Benachrichtigungs- und Erinnerungseinstellungen

Hinweis zum Geburtsdatum & Geschlecht: Diese Angabe ist freiwillig. Sie wird nicht an Dritte übermittelt und ausschließlich zur Personalisierung innerhalb der App verwendet.

Profilbilder und Bild-Uploads

Hochgeladene Bilder werden im Dateispeicher (Storage) unserer Supabase-Instanz in Frankfurt abgelegt. Bitte beachten Sie: Die Bild-URLs sind so gestaltet, dass sie ohne zusätzliche Anmeldung abrufbar sind, sofern jemand die genaue Adresse kennt. Laden Sie daher keine Bilder hoch, die besonders schützenswerte Informationen enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Geschlechtsangabe: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

B4. Standortdaten und Trainingserkennung

Die automatische Erkennung Ihrer Studiobesuche ist die Kernfunktion von Gymtion. Damit sie ohne Ihr Zutun funktioniert, verarbeitet die App Ihren Standort auch dann, wenn die App nicht geöffnet ist oder im Hintergrund läuft. Wir erläutern diesen Punkt besonders ausführlich, weil er der eingriffsintensivste Teil unserer Verarbeitung ist.

Wie die Erkennung funktioniert

Um Ihr Studio herum legen wir einen virtuellen Bereich (Geofence). Betritt oder verlässt Ihr Gerät diesen Bereich, löst das Betriebssystem ein Ereignis aus. Die App prüft dann anhand des Studio-Polygons, Ihrer Bewegungsgeschwindigkeit und der Genauigkeit des Signals, ob tatsächlich ein Training begonnen oder geendet hat.

Welche Standortdaten auf Ihrem Gerät erhoben werden

  • Geografische Koordinaten (Breiten- und Längengrad) sowie Höhe
  • Genauigkeit des Standorts, Geschwindigkeit und Bewegungsrichtung
  • Zeitstempel der Messung
  • Erkannte Bewegungsart (zu Fuß, laufend, Fahrrad, im Fahrzeug, stehend) mit Zuverlässigkeitswert
  • Zurückgelegte Gesamtstrecke (Odometer)
  • Akkustand und Ladezustand des Geräts
  • Hinweis, ob der Standort simuliert wurde (Mock-Location-Erkennung)
  • Geofence-Ereignisse (Betreten und Verlassen) mit Kennung des betroffenen Studios

Wo diese Daten bleiben — der wichtigste Punkt

Diese Rohdaten verbleiben ausschließlich auf Ihrem Gerät. Sie werden in einer lokalen Datenbank gespeichert und nach 14 Tagen automatisch gelöscht. Eine automatische Übertragung an uns oder an Dritte findet nicht statt — die automatische Synchronisierung des eingesetzten Standort-Moduls ist in unserer App ausdrücklich deaktiviert.

An unsere Datenbank übermittelt wird ausschließlich das Ergebnis der Auswertung, also: dass zu einem bestimmten Zeitpunkt ein Training in einem bestimmten Studio begonnen bzw. geendet hat. Es wird kein Bewegungsprofil erstellt und keine Route gespeichert.

Eine Übermittlung der Rohdaten erfolgt nur in einem einzigen Fall: wenn Sie im Support-Formular aktiv einen Zeitraum auswählen und der Übermittlung zustimmen. Dieser Fall ist in Abschnitt B5 gesondert beschrieben.

Diagnoseprotokolle

Das Standort-Modul führt zusätzlich ein technisches Protokoll über seine eigene Funktionsweise. Auch dieses Protokoll verbleibt auf Ihrem Gerät und wird nach 14 Tagen automatisch gelöscht.

Kartenmaterial für Studios

Zur Bestimmung der Studiogrenzen nutzen wir Polygone — das sind exakte Umrisse des Studiogeländes. Diese Polygone werden in unserer Datenbank gespeichert. Zeichnen Sie selbst ein Polygon für ein Studio ein oder korrigieren Sie ein bestehendes, wird dieses zusammen mit Ihrer Nutzerkennung gespeichert, damit wir die Änderung nachvollziehen und bei Bedarf zurücknehmen können. Von Ihnen eingezeichnete Polygone können nach Prüfung durch uns auch anderen Nutzern zugutekommen.

Rechtsgrundlage und Ihre Kontrolle

Die Verarbeitung Ihrer Standortdaten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, da die automatische Trainingserkennung die vertraglich geschuldete Hauptleistung von Gymtion ist. Der Zugriff auf die Standortfunktion Ihres Geräts setzt zusätzlich Ihre Freigabe über den Systemdialog von iOS bzw. Android voraus; darin liegt zugleich Ihre Einwilligung im Sinne von § 25 Abs. 1 TDDDG.

Sie können die Standortfreigabe jederzeit in den Systemeinstellungen Ihres Geräts widerrufen. Die automatische Trainingserkennung funktioniert dann nicht mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 1 TDDDG (Freigabe über Systemdialog)

B5. Übermittlung von Standortdaten an unseren Geo-Server

In einem einzigen Fall verlassen Ihre rohen Standortdaten Ihr Gerät: Wenn Sie im Support-Formular ein Anliegen mit Bezug zur Trainingserkennung melden — etwa weil ein Training nicht erkannt wurde und Sie Ihre Serie wiederherstellen lassen möchten — können Sie einen oder mehrere Zeiträume auswählen und der Übermittlung der zugehörigen Standortdaten zustimmen.

Gymtion Geo-Server (eigener Server)

Der Geo-Server ist unser eigener Server. Die Daten werden nicht an den Hersteller des Standort-Moduls oder an sonstige Dritte weitergegeben.

Betreiber und Standort
Betrieben von uns (GPSFactory Kempf & Lang GbR) auf Infrastruktur der netcup GmbH in Deutschland. Adresse: geo.external.gymtion.gps-factory.app
Übermittelte Daten
Für die von Ihnen ausgewählten Zeiträume:
  • Alle Standortpunkte mit Koordinaten, Genauigkeit, Höhe, Geschwindigkeit und Richtung
  • Zeitstempel der Messung und der Aufzeichnung
  • Erkannte Bewegungsart und Zuverlässigkeitswert
  • Akkustand und Ladezustand
  • Odometer-Stand und Bewegungsstatus
  • Kennzeichnung simulierter Standorte (Mock)
  • Eindeutige Kennung jedes Datensatzes (UUID)
  • Geofence-Ereignisse mit Kennung, Mittelpunkt, Radius und Polygon des Studios
  • Ihre Nutzerkennung — damit wir den Datensatz Ihrem Support-Ticket zuordnen können
Zweck
Nachvollziehen, warum ein Training nicht oder fehlerhaft erkannt wurde; Prüfung einer beantragten Wiederherstellung Ihrer Trainingsserie; Verbesserung unserer Erkennungsalgorithmen und Studio-Polygone.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung. Die Übermittlung erfolgt ausschließlich, wenn Sie im Support-Formular aktiv Zeiträume auswählen und die Übermittlung bestätigen. Ohne diese Zustimmung wird kein Datensatz übertragen.
Widerruf
Sie können Ihre Einwilligung jederzeit formlos an info@gymtion.app widerrufen. Wir löschen die übermittelten Standortdaten dann unverzüglich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Drittlandübermittlung
Keine. Der Server steht in Deutschland und wird von uns selbst betrieben.
Speicherdauer
90 Tage nach abschließender Bearbeitung des zugehörigen Support-Tickets; anschließend automatische Löschung.

B6. Trainings, Streaks und Gym-Zuordnung

Die folgenden Daten speichern wir in unserer Datenbank in Frankfurt, um die Kernfunktionen der App bereitzustellen.

Trainingseinheiten

  • Ihre Nutzerkennung und die Kennung des Studios
  • Beginn und Ende des Trainings jeweils mit Zeitzonen-Offset
  • Art des Starts und des Endes (automatisch erkannt oder manuell ausgelöst)
  • Ein Prüfcode zur Absicherung gegen manipulierte Einträge
  • Zeitpunkt der Erstellung des Datensatzes

Studio-Zuordnung und Serien

  • Die Ihnen zugeordneten Studios und welches davon aktiv ist
  • Ihre aktuelle Trainingsserie und Ihre bisher längste Serie je Studio
  • Zeitpunkt der Zuordnung

Trainingspläne und Abwesenheiten

  • Wochenziele, Zyklusdauer und Zeitraum Ihres Trainingsplans
  • Ihre geplanten Trainingstage
  • Abwesenheiten mit Art (etwa Urlaub oder Krankheit) sowie Beginn und Ende

Hinweis: Wenn Sie als Grund einer Abwesenheit eine Erkrankung angeben, kann diese Angabe ein Gesundheitsdatum im Sinne von Art. 9 DSGVO darstellen. Wir verarbeiten diese Angabe ausschließlich, um Ihre Trainingsserie zu pausieren, und geben sie nicht an Dritte weiter. Die Angabe ist freiwillig; Sie können stattdessen eine neutrale Kategorie wählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Angaben zu Erkrankungen zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

B7. Freunde, Stories und Stronger Together

Freundschaften

Sie können sich mit anderen Nutzern verbinden. Gespeichert werden die Kennungen beider beteiligter Konten, der jeweilige Status der Beziehung (angefragt, bestätigt) und der Zeitpunkt.

Daten aus fremder Quelle (Art. 14 DSGVO): Wenn eine andere Person Ihnen eine Freundschaftsanfrage schickt, erhalten wir deren Angaben nicht von Ihnen, sondern von dieser Person. Umgekehrt erhält die andere Person über Ihre Anfrage Ihren Anzeigenamen und Ihr Profilbild.

Stories

Stories sind kurzlebige Beiträge, die Sie mit Ihren Freunden teilen. In unserer Datenbank wird dazu ausschließlich vermerkt, dass und wann Sie eine Story erstellt haben — gespeichert werden lediglich Ihre Nutzerkennung und der Zeitpunkt. Die Bildinhalte selbst werden auf Ihrem Gerät abgelegt und sind über das Story-Archiv in den Einstellungen zugänglich. Über Ihre Sichtbarkeitseinstellung bestimmen Sie, wer Ihre Stories sehen kann.

Stronger Together

Mit dieser Funktion können Sie gemeinsam mit anderen trainieren. Gespeichert werden die Kennungen der beteiligten Nutzer, die Kennung der einladenden Person, das Studio, Beginn und Ende der gemeinsamen Einheit, die Gruppenzuordnung sowie ob die Einladung angenommen wurde.

Studio-Community

Wenn Sie ein Studio auswählen, werden Sie Teil dessen Community. Anderen Nutzern desselben Studios werden in der Studioansicht Ihr Anzeigename, Ihr Profilbild und Ihre Trainingsserie angezeigt — auch wenn Sie mit diesen Personen nicht befreundet sind.

Maßgeblich sind dabei Ihre Sichtbarkeitseinstellungen: Über Profil-Sichtbarkeit und Streak-Sichtbarkeit steuern Sie, ob und mit welchen Angaben Sie in dieser Liste erscheinen. Prüfen Sie diese Einstellungen, wenn Sie nicht für andere Mitglieder Ihres Studios sichtbar sein möchten.

Gym Wars

Studios treten in Ranglisten gegeneinander an. Hierfür werden Ihre Trainings zu Studio-Statistiken zusammengefasst. In den öffentlich auf unserer Website und In-App dargestellten Ranglisten erscheinen ausschließlich aggregierte Studio-Werte, keine personenbezogenen Einzeldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Sichtbarkeit gegenüber anderen Nutzern nach Ihren Einstellungen

B8. Push-Nachrichten (Firebase Cloud Messaging)

Firebase Cloud Messaging (Google)

Wir versenden Push-Nachrichten, etwa wenn Freunde bzw. Sie ins Gym gehen, Freundschaftsanfragen. Der technische Versand läuft über Firebase Cloud Messaging.

Anbieter und Sitz
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, Mountain View, CA, USA.
Verarbeitete Daten
  • Push-Token Ihres Geräts (eine von Google vergebene Gerätekennung)
  • Ihre Nutzerkennung — zur Zuordnung des Tokens, gespeichert in unserer Datenbank
  • Zeitpunkt der Registrierung und der letzten Aktualisierung des Tokens
  • Inhalt der jeweiligen Nachricht sowie mitgesendete Daten wie Studioname, Name und Profilbild der anfragenden Person oder Zeitpunkt des Trainingsanfangs.
Zweck
Zustellung der von Ihnen aktivierten Benachrichtigungen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie über den Systemdialog Ihres Geräts und die Benachrichtigungseinstellungen in der App erteilen. Sie können sie jederzeit in den Systemeinstellungen widerrufen.
Drittlandübermittlung
USA. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Das Push-Token speichern wir, solange Sie Benachrichtigungen aktiviert haben, längstens bis zur Löschung Ihres Kontos. Ungültig gewordene Token werden entfernt.

B9. Abonnements (RevenueCat, App Stores)

Gymtion Pro ist ein kostenpflichtiges Abonnement. Die Zahlungsabwicklung erfolgt ausschließlich über den App Store von Apple bzw. Google Play — wir erhalten keine Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen.

RevenueCat, Inc.

RevenueCat verwaltet für uns den Status Ihres Abonnements über beide Plattformen hinweg.

Anbieter und Sitz
RevenueCat, Inc., 300 Delaware Ave, Suite 210, Wilmington, DE 19801, USA. Datenschutzerklärung
Verarbeitete Daten
  • Ihre Nutzerkennung — wird als Kennung bei RevenueCat verwendet
  • Ihre E-Mail-Adresse
  • Ihr Anzeigename
  • Ihre Branch-Kennung (siehe B10)
  • Kaufbelege des App Stores bzw. von Google Play, Kauf- und Verlängerungszeitpunkte, Testphasen, Kündigungen und Erstattungen
  • Gerätetyp, Betriebssystemversion, App-Version, Land und IP-Adresse
Zweck
Prüfung von Kaufbelegen, plattformübergreifende Verwaltung Ihres Abo-Status, Freischaltung der Pro-Funktionen, Unterstützung bei Supportanfragen zu Käufen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Abonnementvertrags.
Drittlandübermittlung
USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind. Auftragsverarbeitungsvertrag
Speicherdauer
Für die Dauer des Abonnements und darüber hinaus, solange handels- und steuerrechtliche Aufbewahrungsfristen dies erfordern.

Apple App Store und Google Play

Beim Kauf eines Abonnements sind Apple bzw. Google eigenständig Verantwortliche. Auf deren Verarbeitung haben wir keinen Einfluss.

Anbieter und Sitz
Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland  ·  Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten
Ihre Store-Kontokennung, Zahlungsdaten, Kaufhistorie, Rechnungsadresse, Familienfreigabe-Status sowie Geräte- und Verbindungsdaten. Wir erhalten von Apple und Google lediglich anonymisierte Verkaufsberichte sowie — vermittelt über RevenueCat — den Status Ihres Abonnements.
Zweck
Abwicklung des Kaufs, Abrechnung, Verwaltung von Verlängerung und Kündigung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO. Für die eigenverantwortliche Verarbeitung durch Apple und Google gelten deren eigene Datenschutzerklärungen: Apple, Google.
Drittlandübermittlung
Nach den Regelungen von Apple bzw. Google; wir haben darauf keinen Einfluss.

B10. Einladungs- und Deep-Links (Branch)

Branch Metrics, Inc.

Branch erzeugt die Einladungslinks, mit denen Sie Freunde zu Gymtion einladen können, und sorgt dafür, dass ein Link nach der Installation der App zur richtigen Stelle führt.

Anbieter und Sitz
Branch Metrics, Inc., 1400 Seaport Blvd, Redwood City, CA 94063, USA. Datenschutzerklärung
Verarbeitete Daten
  • Ihre Freundes-Kennung (Add-ID) — sie ist Bestandteil des Einladungslinks
  • Ihr Anzeigename — er wird als Titel des Links hinterlegt, damit Empfänger erkennen, wer einlädt
  • Von Branch vergebene Geräte- und Sitzungskennungen
  • IP-Adresse, Gerätemodell, Betriebssystem und -version, Sprache, Zeitzone, Bildschirmauflösung
  • Zeitpunkt von Installation, erstem Öffnen und Klick auf einen Link
  • Die Kennung der einladenden Person (Referrer), wenn Sie über eine Einladung zu uns gekommen sind
Zweck
Erzeugen und Auflösen von Einladungs- und Deep-Links, Zuordnung von Freundschaftseinladungen, Weiterleitung an den richtigen Inhalt nach Installation.
Rechtsgrundlage
Für die Grundfunktion (Erzeugen und Auflösen von Links) Art. 6 Abs. 1 lit. b DSGVO — sie ist notwendiger Bestandteil der Einladungsfunktion. Für die darüber hinausgehende Messung und Zuordnung (Attribution) Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung.
Ihre Kontrolle
Auf iOS koppeln wir die Attribution an Ihre Antwort im Dialog „App-Tracking- Transparenz" (siehe B12). Stimmen Sie nicht zu, wird Branch auf die niedrigste Stufe gesetzt und führt keine Messung durch; die Einladungslinks funktionieren weiterhin.
Drittlandübermittlung
USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Nach den Vorgaben von Branch; Einzelheiten entnehmen Sie bitte deren Datenschutzerklärung.

Daten aus fremder Quelle (Art. 14 DSGVO): Wenn Sie über den Einladungslink einer anderen Person zu Gymtion gekommen sind, erhalten wir über Branch die Kennung dieser Person, um die Freundschaft herzustellen.

B11. Karten in der App (Mapbox)

Mapbox, Inc.

In der App zeigen wir Karten an, damit Sie Studios finden und Studiogrenzen einzeichnen können.

Anbieter und Sitz
Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA.
Verarbeitete Daten
  • IP-Adresse Ihres Geräts
  • Angefragte Kartenkacheln und Zoomstufe — daraus ergibt sich der von Ihnen betrachtete Kartenausschnitt
  • Gerätetyp und Betriebssystem, unser Mapbox-Zugriffstoken
Zweck
Kartendarstellung, Einzeichnen und Prüfen von Studiogrenzen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der Kartenfunktionen der App.
Drittlandübermittlung
USA. Mapbox ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Lokale Zwischenspeicherung
Bereits geladene Kartenkacheln werden auf Ihrem Gerät zwischengespeichert, damit die Karte schneller lädt und weniger Daten übertragen werden. Sie können diesen Zwischenspeicher über die Systemeinstellungen Ihres Geräts leeren.

B12. Fehlerdiagnose (Firebase Crashlytics)

Firebase Crashlytics (Google)

Stürzt die App ab oder tritt ein schwerwiegender Fehler auf, erhalten wir einen technischen Bericht, um die Ursache zu beheben.

Anbieter und Sitz
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, Mountain View, CA, USA. Datenschutzhinweise Firebase
Verarbeitete Daten
  • Fehlermeldung und Aufrufverlauf (Stack Trace) zum Zeitpunkt des Absturzes
  • Von Firebase vergebene Installationskennung des Geräts
  • Gerätemodell, Betriebssystem und -version, Arbeitsspeicher- und Speicherauslastung, Akkustand
  • App-Version und Zeitpunkt des Fehlers
  • Ausrichtung des Geräts und ob die App im Vordergrund war
  • Ihre Nutzerkennung und die Kennung des betroffenen Studios — von uns zur besseren Zuordnung mitgesendet
  • Von uns gesetzte technische Protokollmeldungen zum Fehlerhergang
Zweck
Erkennen, Nachvollziehen und Beheben von Abstürzen und Fehlern.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung.
Drittlandübermittlung
USA. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Absturzberichte werden von Google standardmäßig 90 Tage aufbewahrt und anschließend gelöscht.

B13. Nutzungsanalyse (Firebase Analytics)

Google Analytics für Firebase

Wir erfassen, welche Bereiche der App genutzt werden, um zu verstehen, welche Funktionen ankommen und wo Nutzer hängenbleiben.

Anbieter und Sitz
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, Mountain View, CA, USA.
Verarbeitete Daten
  • Von Firebase vergebene Installationskennung (App-Instance-ID)
  • Aufgerufene Seiten und Bildschirme sowie ausgelöste Aktionen (etwa Öffnen des Kalenders, Start eines Trainings, Betätigen von Schaltflächen)
  • Zeitpunkt und Dauer der Nutzung, Anzahl und Häufigkeit der Sitzungen
  • Gerätemodell, Betriebssystem und -version, App-Version, Spracheinstellung
  • Ungefährer Standort auf Länderebene, abgeleitet aus der IP-Adresse
  • Erstmalige Öffnung der App und Herkunft der Installation
Nicht erfasst
Ihre genauen Standortkoordinaten, Ihr Name und Ihre Trainingsinhalte werden nicht an Firebase Analytics übermittelt.
Zweck
Verstehen der Nutzung, Erkennen von Fehlbedienungen und Abbrüchen, Weiterentwicklung der App.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der bedarfsgerechten Verbesserung unserer App.
Drittlandübermittlung
USA. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Nutzungsdaten auf Nutzerebene werden nach 14 Monaten automatisch gelöscht; aggregierte Auswertungen bleiben erhalten.

B14. Werbung (Google AdMob)

Google AdMob

In der kostenlosen Version blenden wir Werbung ein, um die App zu finanzieren. In Gymtion Pro wird keine Werbung angezeigt.

Anbieter und Sitz
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, Mountain View, CA, USA. Informationen zu AdMob
Art der Werbung
Ausschließlich nicht-personalisierte Werbung. Wir haben AdMob so konfiguriert, dass alle Nutzer als Personen unterhalb des einwilligungsfähigen Alters behandelt werden. Das hat zur Folge, dass Google und dessen Werbepartner keine personalisierte Werbung ausspielen dürfen, die Werbekennung Ihres Geräts nicht für Werbezwecke übertragen wird und nur Werbung mit der Freigabe für alle Altersgruppen ausgeliefert wird.
Verarbeitete Daten
  • IP-Adresse (von Google für die grobe geografische Zuordnung genutzt und gekürzt)
  • Gerätemodell, Betriebssystem und -version, Spracheinstellung, Bildschirmgröße
  • App-Version und Kennung unserer Werbeeinheit
  • Auslieferung, Sichtbarkeit und Anklicken der Anzeige
  • Eine kurzlebige, nicht dauerhafte Kennung zur Begrenzung der Anzeigehäufigkeit und zur Betrugserkennung
Nicht verarbeitet
Die Werbekennung Ihres Geräts (IDFA unter iOS, Advertising ID unter Android) wird aufgrund der oben beschriebenen Konfiguration nicht zu Werbezwecken übermittelt. Es findet keine Profilbildung und keine app-übergreifende Wiedererkennung zu Werbezwecken statt.
Zweck
Finanzierung der kostenlos nutzbaren Version von Gymtion.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Finanzierung unseres kostenlosen Angebots. Da ausschließlich nicht-personalisierte Werbung ohne Werbekennung ausgeliefert wird, ist der Eingriff auf das für die Auslieferung technisch Notwendige beschränkt.

Soweit das Werbemodul zur Begrenzung der Anzeigehäufigkeit und zur Betrugserkennung Informationen auf Ihrem Endgerät ablegt und ausliest, ist dies nach § 25 Abs. 1 TDDDG einwilligungsbedürftig, da es über das für die von Ihnen gewünschte Funktion unbedingt Erforderliche hinausgeht. Wir holen diese Einwilligung gemeinsam mit der Einwilligung für Fehlerdiagnose und Nutzungsanalyse ein (siehe B12 und B13).
SKAdNetwork (iOS)
Unter iOS ist Apples SKAdNetwork hinterlegt. Es ermöglicht Werbetreibenden eine Erfolgsmessung ohne Zugriff auf personenbezogene Daten: Apple meldet ausschließlich aggregierte, nutzerübergreifend nicht zuordenbare Werte.
Drittlandübermittlung
USA. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Werbefreie Nutzung
Mit einem Abonnement von Gymtion Pro wird keine Werbung ausgespielt.

B15. Support und Meldungen (ClickUp)

ClickUp (Mango Technologies, Inc.)

Über das Support-Formular in der App können Sie uns Anliegen melden. Jede Meldung wird als Ticket in unserem ClickUp-Arbeitsbereich angelegt.

Anbieter und Sitz
Mango Technologies, Inc. d/b/a ClickUp, 350 Tenth Ave, San Diego, CA 92101, USA.
Immer übermittelte Daten
  • Ihr Anzeigename
  • Ihre Nutzerkennung
  • Ihre E-Mail-Adresse
  • Die von Ihnen gewählte Kategorie des Anliegens
  • Ihre Beschreibung des Anliegens im Freitext
Je nach Art des Anliegens zusätzlich
  • Meldung eines Nutzers: Kennung und Anzeigename der gemeldeten Person
  • Fehlermeldung: die betroffene Seite in der App
  • Trainingserkennung: die von Ihnen ausgewählten Zeiträume sowie die Kennung des betroffenen Studios — die zugehörigen Standortdaten gehen an unseren eigenen Geo-Server, nicht an ClickUp (siehe B5)
  • Studio-Änderung: Kennung des Studios und die von Ihnen vorgeschlagene neue Anschrift
Zweck
Entgegennahme, Zuordnung und Bearbeitung Ihres Anliegens; bei Meldungen von Nutzern: Prüfung von Verstößen gegen unsere Nutzungsbedingungen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Bearbeitung von Anliegen im Rahmen des Nutzungsvertrags; bei Meldungen anderer Nutzer zusätzlich Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren und regelkonformen Plattform.
Drittlandübermittlung
USA, auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Bestandteil des Auftragsverarbeitungsvertrags mit ClickUp.
Speicherdauer
Bis zur abschließenden Bearbeitung des Tickets, danach Löschung spätestens nach 3 Jahren zum Jahresende.

Daten aus fremder Quelle (Art. 14 DSGVO): Wenn eine andere Person Sie über das Support-Formular meldet, verarbeiten wir Ihren Anzeigenamen und Ihre Nutzerkennung im Rahmen dieses Tickets. Die Datenquelle ist in diesem Fall die meldende Person. Wir informieren Sie hiermit allgemein über diese Möglichkeit; eine Einzelbenachrichtigung unterbleibt, soweit sie die Prüfung des Vorgangs vereiteln würde (Art. 14 Abs. 5 DSGVO).

B16. Weitere Verbindungen zu Dritten

Über die zuvor beschriebenen Dienste hinaus baut die App in einzelnen Situationen weitere Verbindungen auf. Wir führen sie der Vollständigkeit halber auf.

Google-Favicon-Dienst

Anbieter
Google Ireland Limited / Google LLC, USA (t2.gstatic.com)
Verarbeitete Daten
IP-Adresse Ihres Geräts sowie die Internetadresse des jeweiligen Studios, dessen Symbol geladen wird. Google erfährt dadurch, welche Studios Ihnen angezeigt werden.
Zweck
Anzeige des Website-Symbols eines Studios in Listen und Push-Nachrichten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer übersichtlichen Darstellung.
Drittlandübermittlung
USA, gestützt auf den Angemessenheitsbeschluss und ergänzend Standardvertragsklauseln.

Standort-Modul (Transistor Software)

Für die Hintergrund-Standorterkennung setzen wir ein Modul der Transistor Software Inc. ein. Wir haben die automatische Übertragung an die Server des Herstellers deaktiviert. Es werden keine Standortdaten an Transistor Software übermittelt; das Modul arbeitet ausschließlich lokal auf Ihrem Gerät.

B17. Speicherung auf Ihrem Gerät

Die App speichert Daten auch lokal auf Ihrem Gerät. Diese Daten verlassen Ihr Gerät nicht, sofern in dieser Erklärung nichts anderes angegeben ist. Das Speichern und Auslesen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit es für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Was gespeichert wird Wozu Wie lange
Rohe Standortdaten und Geofence-Ereignisse Auswertung der Trainingserkennung auf dem Gerät 14 Tage, dann automatische Löschung
Diagnoseprotokoll des Standort-Moduls Fehlersuche bei der Trainingserkennung 14 Tage, dann automatische Löschung
Anmeldedaten (Sitzungs- und Aktualisierungstoken) Damit Sie angemeldet bleiben Bis zur Abmeldung; abgelegt im gesicherten Systemspeicher
App-Einstellungen und Onboarding-Status Merken Ihrer Einstellungen Bis zur Deinstallation
Zwischenspeicher für Studio- und Trainingsdaten Nutzung auch bei schlechter Verbindung, weniger Datenverbrauch Bis zur Deinstallation oder Leerung des Zwischenspeichers
Zwischenspeicher für Kartenkacheln Schnellere Kartendarstellung Bis zur Leerung des Zwischenspeichers
Zwischenspeicher für Bilder Schnellere Anzeige von Profilbildern Bis zur Leerung des Zwischenspeichers
Geplante Benachrichtigungen Erinnerungen auch ohne Internetverbindung Bis zum Auslösen oder zur Deaktivierung

Wenn Sie die App deinstallieren, werden alle lokal gespeicherten Daten mitgelöscht. Ihr Konto in unserer Datenbank bleibt davon unberührt — dafür ist eine gesonderte Löschung erforderlich (siehe Abschnitt 6).

B18. Geräteberechtigungen

Die App fragt die folgenden Berechtigungen ab. Sie können jede einzelne jederzeit in den Systemeinstellungen Ihres Geräts widerrufen; die davon abhängige Funktion steht dann nicht mehr zur Verfügung.

Berechtigung Wofür sie benötigt wird Folge bei Ablehnung
Standort (während der Nutzung) Studios in Ihrer Nähe finden, Studiogrenzen einzeichnen Studiosuche nur über Adresseingabe
Standort (immer / im Hintergrund) Automatische Erkennung von Trainings, auch wenn die App geschlossen ist Trainings können nicht erkannt werden
Bewegung und Fitness / Aktivitätserkennung Unterscheiden, ob Sie gehen, stehen oder im Fahrzeug sitzen — verhindert Fehlerkennungen Trainingserkennung wird ungenauer und verbraucht mehr Akku
Mitteilungen Erinnerungen, Streak-Hinweise, Freundschaftsanfragen Keine Benachrichtigungen
Kamera Scannen von QR-Codes, Aufnehmen eines Profilbilds QR-Code-Funktion und Kameraaufnahme nicht nutzbar
Fotos / Mediathek Auswahl eines Profilbilds oder eines Story-Bilds Bilder können nicht aus der Mediathek gewählt werden
Tracking Übermittlung von Absturzberichten und Attribution von Einladungslinks Keine Absturzberichte, keine Attribution — die App bleibt voll nutzbar
Teil C

Profile in sozialen Netzwerken

Dieser Teil betrifft Sie nur, wenn Sie eines unserer Profile in einem sozialen Netzwerk besuchen. Für die Nutzung der App oder unserer Website ist er ohne Bedeutung.

C1. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um über Gymtion zu informieren und mit Interessierten in Kontakt zu treten. Auf unserer Website und in der App binden wir keine Inhalte dieser Netzwerke ein — es gibt keine Like-Buttons, keine eingebetteten Beiträge und keine Zählpixel. Eine Datenübertragung findet erst statt, wenn Sie das jeweilige Netzwerk selbst aufrufen.

Gemeinsame Verantwortlichkeit

Besuchen Sie eines unserer Profile, verarbeitet der jeweilige Anbieter Ihre Daten eigenverantwortlich. Nach der Rechtsprechung des Europäischen Gerichtshofs sind wir für einen Teil dieser Verarbeitung — insbesondere die Erstellung von Statistiken über die Besucher unserer Seite — gemeinsam mit dem Anbieter verantwortlich im Sinne von Art. 26 DSGVO.

Wir haben auf die Verarbeitung durch die Anbieter keinen Einfluss und erhalten ausschließlich aggregierte Statistiken (etwa Reichweite, Anzahl der Aufrufe, Altersgruppen- und Länderverteilung). Ein Zugriff auf personenbezogene Einzeldaten der Besucher ist uns nicht möglich.

Verarbeitete Daten

  • Ihre Interaktionen mit unseren Beiträgen (Aufrufe, Reaktionen, Kommentare, Weiterleitungen)
  • Von den Netzwerken erzeugte Nutzungsprofile, teils netzwerkübergreifend und auch dann, wenn Sie kein Konto beim jeweiligen Anbieter haben
  • Ihre Nachrichten an uns, wenn Sie uns über das Netzwerk kontaktieren
  • IP-Adresse, Gerätedaten und Cookies, die der Anbieter setzt

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation mit Interessierten. Soweit die Anbieter Cookies setzen oder Nutzungsprofile bilden, stützen diese sich auf die Einwilligung, die Sie gegenüber dem jeweiligen Netzwerk erteilt haben.

Drittlandübermittlung

Alle genannten Anbieter verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Die Übermittlung stützt sich auf den EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei TikTok ist zusätzlich ein Zugriff aus China und Singapur nicht auszuschließen.

Unsere Profile und die jeweiligen Anbieter

Netzwerk Anbieter für den EWR Datenschutzhinweise
Instagram Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland privacycenter.instagram.com
Facebook Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland facebook.com/privacy/policy
TikTok TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland tiktok.com/legal/privacy-policy-eea
LinkedIn LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland linkedin.com/legal/privacy-policy
Reddit Reddit Ireland Ltd., 70 Sir John Rogerson's Quay, Dublin 2, Irland reddit.com/policies/privacy-policy

Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Da die Anbieter unmittelbaren Zugriff auf Ihre Daten haben, empfehlen wir, sich bei Auskunfts- und Löschbegehren direkt an diese zu wenden. Leiten Sie uns Ihr Anliegen zu, geben wir es weiter.

Übergreifend

Gemeinsame Regelungen

Die folgenden Abschnitte gelten für Website, App und Social-Media-Profile gleichermaßen.

4. Übermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union. Eine Übermittlung findet nur statt, wenn ein Mechanismus nach Kapitel V DSGVO ein angemessenes Schutzniveau sicherstellt. Die folgende Übersicht fasst zusammen, wohin welche Daten fließen.

Dienst Datenstandort Drittland Grundlage der Übermittlung
netcup (Hosting Website und Geo-Server) Deutschland — Keine Drittlandübermittlung
Supabase (Datenbank, Konten, Dateien) Frankfurt, Deutschland (eu-central-1) USA / Singapur nur bei Wartung und Support Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO
Google (Firebase, AdMob, Anmeldung) Global USA Angemessenheitsbeschluss (DPF), Art. 45 DSGVO; ergänzend Standardvertragsklauseln
Apple (Anmeldung, App Store) Global USA Vertragspartner ist die irische Gesellschaft; konzerninterne Regelungen
Mapbox (Karten) USA USA Angemessenheitsbeschluss (DPF), Art. 45 DSGVO; ergänzend Standardvertragsklauseln
RevenueCat (Abonnements) USA USA Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO
Branch (Einladungslinks) USA USA Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO
ClickUp (Support) USA USA Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO

Hinweis zum Schutzniveau in den USA

Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen unter dem EU-U.S. Data Privacy Framework ein angemessenes Schutzniveau bieten. Das Gericht der Europäischen Union hat diesen Beschluss mit Urteil vom 3. September 2025 bestätigt; ein Rechtsmittel dagegen ist beim Europäischen Gerichtshof anhängig. Wir weisen darauf hin, dass US-Behörden nach dem dortigen Recht unter bestimmten Voraussetzungen auf Daten zugreifen können und Ihnen gegen solche Zugriffe möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Wo eine Zertifizierung nicht besteht oder entfallen sollte, stützen wir die Übermittlung zusätzlich auf die Standardvertragsklauseln der EU-Kommission, die unabhängig vom Angemessenheitsbeschluss fortgelten.

5. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten Speicherdauer
Server-Logfiles der Website Spätestens 7 Tage
Rohe Standortdaten auf Ihrem Gerät 14 Tage, dann automatische Löschung
Konto-, Profil- und Trainingsdaten Bis zur Löschung Ihres Kontos
An den Geo-Server übermittelte Standortdaten Siehe Hinweis in Abschnitt B5
Absturzberichte 90 Tage
Support-Tickets Bis zur Erledigung, danach längstens 3 Jahre zum Jahresende
E-Mail-Korrespondenz Bis zur Erledigung, danach längstens 3 Jahre zum Jahresende
Abrechnungsrelevante Unterlagen Bis zu 8 Jahre nach § 147 AO und § 257 HGB

6. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst löschen. Die Löschfunktion finden Sie in der App unter Einstellungen → Account löschen. Alternativ genügt eine formlose Nachricht an info@gymtion.app.

Mit der Löschung entfernen wir insbesondere:

  • Ihre Konto- und Anmeldedaten einschließlich der E-Mail-Adresse
  • Ihre Profildaten, Ihr Profilbild und Ihre Stammdaten
  • Ihre Trainingshistorie, Streaks, Trainingspläne und Abwesenheiten
  • Ihre Freundschaftsbeziehungen und Stories
  • Ihr Push-Token

Bestehen bleiben ausschließlich Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind — insbesondere abrechnungsrelevante Unterlagen zu Abonnements. Diese werden für die weitere Nutzung gesperrt und nach Ablauf der Fristen gelöscht.

Bitte beachten Sie: Ihr Abonnement kündigen Sie nicht über uns, sondern in Ihrem App-Store- bzw. Google-Play-Konto. Die Löschung Ihres Gymtion-Kontos beendet ein laufendes Abonnement nicht automatisch.

7. Minderjährige

Wir legen kein eigenes Mindestalter für die Nutzung von Gymtion fest und führen selbst keine Altersprüfung durch. Maßgeblich ist die Altersfreigabe im App Store und bei Google Play: Apple und Google übernehmen die Altersverifikation je Land.

Ein von Ihnen angegebenes Geburtsdatum ist eine freiwillige Angabe und wird nicht zur Altersprüfung verwendet (siehe B3).

Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen — etwa bei der Fehlerdiagnose und der Nutzungsanalyse (siehe B12 und B13) —, gilt Art. 8 DSGVO in Verbindung mit § 25 BDSG: In Deutschland ist die Einwilligung eines Kindes erst ab dem vollendeten 16. Lebensjahr wirksam. Bei jüngeren Nutzerinnen und Nutzern muss die Einwilligung durch die Sorgeberechtigten erteilt oder von ihnen genehmigt werden.

Werbung spielen wir ausschließlich nicht-personalisiert aus. Alle Nutzer werden gegenüber AdMob als Personen unterhalb des einwilligungsfähigen Alters behandelt, sodass keine Werbekennung übertragen und keine Profilbildung vorgenommen wird (siehe B14).

Sind Sie sorgeberechtigt und der Auffassung, dass Ihr Kind uns ohne Ihre Zustimmung Daten übermittelt hat, wenden Sie sich bitte an info@gymtion.app. Wir löschen die Daten dann unverzüglich.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

Die automatische Trainingserkennung, die Berechnung von Streaks und die Gym-Wars- Ranglisten beruhen zwar auf automatisierten Auswertungen, entfalten Ihnen gegenüber jedoch keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlich erheblicher Weise. Sollte eine automatisch getroffene Bewertung aus Ihrer Sicht unzutreffend sein — etwa weil ein Training nicht erkannt wurde — können Sie über das Support-Formular eine manuelle Überprüfung durch uns verlangen.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Angebote oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Bei wesentlichen Änderungen — insbesondere wenn eine Verarbeitung Ihre Einwilligung erfordert — informieren wir Sie zusätzlich in der App oder per E-Mail und holen, soweit erforderlich, Ihre erneute Einwilligung ein.

Stand dieser Fassung: Juli 2026