Datenschutzerklärung

1. Verantwortlicher

Axel Meineke

Seeweg 6, 59348 Lüdinghausen, Deutschland

E-Mail: meineke.axel@gmail.com · Kontaktformular: [/kontakt](/kontakt)

Der Dienst wird von einer natürlichen Person betrieben; es besteht kein Handelsregistereintrag und keine Umsatzsteuer-Identifikationsnummer. Wir sind gesetzlich nicht zur Benennung einer oder eines Datenschutzbeauftragten verpflichtet (§ 38 Abs. 1 BDSG): Mit der Verarbeitung personenbezogener Daten sind nicht mindestens zwanzig Personen ständig befasst. Fragen zum Datenschutz beantworten wir unter der oben genannten Adresse.

*Hinweis für den Betrieb mit mehreren Gyms:* Nutzt du den Dienst als Mitglied eines Gyms, ist dieses Gym für deine Trainingsdaten verantwortlich; wir verarbeiten sie in dessen Auftrag (Art. 28 DSGVO). Die Kontaktdaten deines Gyms findest du in der App unter „Mehr → Gym". Für die Anlage und Verwaltung des Gym-Zugangs selbst, für den Support und für den Betrieb der Plattform sind wir verantwortlich.

2. Was der Dienst macht

Der Dienst zeigt dir das Tagesprogramm deines Gyms, du trägst deine Ergebnisse ein, siehst deinen Verlauf und – wenn du willst – ein Leaderboard, einen Aktivitäts-Feed und Reaktionen anderer Mitglieder. Trainerinnen und Trainer planen darin das Programm.

3. Welche Daten wir verarbeiten

a) Konto und Profil. E-Mail-Adresse, Anzeigename, Vor- und Nachname (optional), Profilbild (optional), Geschlecht (für Rx-Vorgaben und Leaderboard-Filter, optional), Körpergewicht (optional), Geburtsjahr (für die Altersgrenze), Einheiten- und Darstellungseinstellungen, Sichtbarkeits- und Benachrichtigungseinstellungen, Zeitpunkt der Anlage. Beim Login über Apple oder Google zusätzlich die von dort übermittelte Kennung; bei „E-Mail verbergen" erhalten wir nur eine Weiterleitungsadresse von Apple.

b) Trainingsdaten. Ergebnisse zu Workouts (Zeiten, Runden, Wiederholungen, Lasten, Kalorien, Distanzen, Punkte, Splits bei HYROX), Rx-/Scaled-Kennzeichnung, Datum, freie Notizen, optionale private Notizen, optionale Fotos, Bestleistungen je Übung, Teilnahmen an Challenges.

c) Gemeinschaftsfunktionen. Wem du folgst und wer dir folgt, Reaktionen („Props"), Kommentare, Einträge im Aktivitäts-Feed, Gruppenzugehörigkeit innerhalb deines Gyms, von dir blockierte Personen und von dir abgeschickte Meldungen.

d) Angaben zu Einschränkungen und Verletzungen (Gesundheitsdaten). Wenn du zustimmst, kann das Trainerteam deines Gyms Notizen zu Einschränkungen hinterlegen (z. B. „Schulter, kein Overhead"), damit das Training angepasst werden kann. Diese Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie sind ausschließlich für Trainerinnen und Trainer deines Gyms sichtbar, werden nach Ablauf des hinterlegten Datums, spätestens nach 90 Tagen, gelöscht, und du kannst die Einwilligung jederzeit in der App widerrufen. Widerrufst du sie, löschen wir vorhandene Einschränkungs-Notizen sofort. Ohne Einwilligung werden keine solchen Angaben gespeichert.

e) Benachrichtigungen. Push-Token deines Geräts, Gerätetyp, deine Auswahl, welche Benachrichtigungen du bekommen möchtest.

f) Technische Daten. Beim Aufruf der Web-Version und der Coach-Console verarbeitet unser Hoster Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserkennung) zur Auslieferung und Absicherung. Wenn die Fehlerdiagnose aktiviert ist, werden im Fehlerfall technische Fehlerberichte übermittelt.

g) Programm-Import. Trainerinnen und Trainer laden Programmdokumente hoch oder leiten sie per E-Mail ein. Dabei werden der Dokumententext, die Absenderadresse und der Nachrichteninhalt verarbeitet. Ergebnisse einer Analyse werden zwischengespeichert.

h) Supportmeldungen. Wenn du eine Meldung absetzt, verarbeiten wir deinen Text, angehängte Bildschirmfotos, deine Kennung, dein Gym und technische Angaben zu Gerät und Programmstand. Wie wir die Meldung bearbeiten, steht in Abschnitt 6.

4. Zwecke und Rechtsgrundlagen

• Konto, Anzeige des Programms, Erfassung und Anzeige deiner eigenen Ergebnisse: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis)
• Leaderboard, Aktivitäts-Feed, Reaktionen, Kommentare, Profilanzeige gegenüber anderen Mitgliedern: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über die Sichtbarkeits-Schalter widerrufbar)
• Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO
• Angaben zu Einschränkungen und Verletzungen: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
• Verbindung zu Strava (sofern du sie herstellst): Art. 6 Abs. 1 lit. a DSGVO
• Betrieb, Stabilität, Missbrauchsabwehr, Meldungen und Sperren, Fehlerdiagnose, Sicherungskopien: Art. 6 Abs. 1 lit. f DSGVO
• Bearbeitung von Supportmeldungen: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO
• Programm-Import und Mail-Eingang: Art. 6 Abs. 1 lit. f DSGVO
• Herausgabe der Gym-Daten an dein Gym (Mitgliederliste, auf Anforderung mit E-Mail-Adresse): Art. 6 Abs. 1 lit. b DSGVO gegenüber deinem Gym als Verantwortlichem, Art. 28 Abs. 3 lit. h DSGVO für die Herausgabe durch den Betreiber
• Erfüllung gesetzlicher Pflichten (z. B. Auskunftsersuchen): Art. 6 Abs. 1 lit. c DSGVO

5. Wer die Daten sieht

• Innerhalb deines Gyms: Andere Mitglieder sehen Namen, Profilbild und Ergebnisse nur im Rahmen deiner Sichtbarkeitseinstellung („Gym", „Nur wem ich folge/wer mir folgt", „Privat"). Trainerinnen und Trainer deines Gyms sehen zusätzlich die Trainingsteilnahme und – bei Einwilligung – Notizen zu Einschränkungen.
• Die Leitung deines Gyms kann eine Mitgliederliste ausleiten. Unter „Einstellungen → Deine Daten mitnehmen" lädt die Inhaberin oder der Inhaber deines Gyms die Daten des Gyms als Datei herunter: die Mitgliederliste mit Anzeigename, Rolle, Mitgliedsstufe und Beitrittsdatum, dazu die Workouts und Programme des Gyms. Auf ausdrückliche Anforderung ist auch deine E-Mail-Adresse enthalten – dieselbe, mit der du dich angemeldet hast; sie dient deinem Gym als Kontaktweg zu seinen Mitgliedern. Ergebnisse sind darin nur als Zusammenfassung je Workout enthalten (wie viele mitgemacht haben, Bestwerte), nie als deine einzelne Leistung: Deine Trainingshistorie lädst du selbst in deinem Profil herunter. Jeder Abruf dieser Datei wird protokolliert. Die Inhaberin oder der Inhaber sieht deine E-Mail-Adresse außerdem in der Mitgliederliste der Coach-Console – das Trainerteam sieht sie nicht, es arbeitet mit deinem Anzeigenamen. Diese Anzeige wird nicht einzeln protokolliert.
• Keine Weitergabe zu Werbezwecken, kein Verkauf von Daten, kein anbieterübergreifendes Tracking.
• Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO): siehe Abschnitt 6.

6. Dienstleister und Übermittlung in Drittländer

| Dienstleister | Wofür | Ort |

| --- | --- | --- |

| Supabase Inc. | Datenbank, Anmeldung, Dateispeicher, Serverfunktionen | Rechenzentrum Frankfurt am Main (EU) |

| Vercel Inc. | Auslieferung der Web-App, der Coach-Console und der Website | Region Frankfurt am Main (fra1); Unternehmen mit Sitz in den USA |

| Expo (EAS), Apple Push Notification Service, Google Firebase Cloud Messaging | Zustellung von Push-Benachrichtigungen | USA |

| Resend | Empfang und Versand von E-Mails | EU/USA |

| Anthropic PBC | Bearbeitung von Supportmeldungen durch den Betreiber (siehe unten) | USA |

| Sentry | Fehlerdiagnose, nur falls aktiviert | EU-Region (ingest.de.sentry.io) |

| Apple, Google | Anmeldung über Apple-/Google-Konto, App-Auslieferung | USA, jeweils eigenständig Verantwortliche |

Zur Bearbeitung von Supportmeldungen. Der Betreiber nutzt ein KI-Werkzeug von Anthropic, um eingegangene Meldungen zu sichten, einzuordnen und Antworten zu entwerfen. Dabei können der Meldungstext, angehängte Bildschirmfotos und technische Angaben an Anthropic übermittelt werden. Die Inhalte werden nicht zum Training von Modellen verwendet. Die Entscheidung über die Antwort trifft immer ein Mensch. Eine automatische Vorprüfung im Produkt selbst findet nicht statt.

Enthält deine Meldung Angaben, die niemand außer uns lesen soll, schreib uns stattdessen direkt an meineke.axel@gmail.com und weise darauf hin.

Zum Programm-Import. Wird der Import-Assistent eingesetzt, wird der reine Programmtext zur Strukturierung an einen Modellanbieter übermittelt. Die Weiterverwendung der Inhalte zu Trainingszwecken ist vertraglich bzw. technisch untersagt. Personenbezogene Daten von Mitgliedern sind davon nicht betroffen.

Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen. Kopien der Garantien sind über meineke.axel@gmail.com erhältlich. Eine jeweils aktuelle Liste der Unterauftragsverarbeiter halten wir gesondert bereit.

7. Speicherdauer

• Konto, Profil, Trainingsdaten, Fotos: bis zur Löschung des Kontos durch dich
• Angaben zu Einschränkungen/Verletzungen: bis zum hinterlegten Ablaufdatum, spätestens 90 Tage, oder bis zum Widerruf
• Push-Token: bis du Benachrichtigungen abschaltest oder das Gerät abmeldest
• Supportmeldungen: bis zu 365 Tage nach Abschluss
• Eingegangene Programm-E-Mails samt Anhängen: 90 Tage; nicht zuordenbare Nachrichten 30 Tage
• Zwischenspeicher der Programmanalyse: 180 Tage ohne erneute Nutzung
• Protokolle zu Systemabgleichen mit Mitgliederverwaltungen: 180 Tage
• Protokolle der Benachrichtigungs-Zusammenfassungen: 90 Tage
• Erledigte Meldungen: 365 Tage
• Server- und Fehlerprotokolle: 30 Tage
• Sicherungskopien der Datenbank: bis zu 7 Tage; gelöschte Daten können bis zum Ablauf dieser Frist noch in Sicherungen enthalten sein und werden danach automatisch überschrieben

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

In der App direkt möglich:

• Meine Daten exportieren: „Mehr → Meine Daten" liefert deine gespeicherten Daten als Datei.
• Konto löschen: „Mehr → Konto löschen" löscht Profil, Ergebnisse, Fotos, Reaktionen, Kommentare und den Zugang unwiderruflich. Bist du letzte Inhaberin oder letzter Inhaber eines Gyms, musst du die Inhaberschaft zuvor übertragen.
• Gym verlassen: beendet die Mitgliedschaft, deine eigenen Ergebnisse bleiben dir erhalten.
• Einwilligungen, Sichtbarkeit und Benachrichtigungen jederzeit umstellen (Mehr → Konto & Daten).

Ohne App genügt eine formlose Nachricht an meineke.axel@gmail.com.

Beschwerderecht bei einer Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Cookies und Reichweitenmessung

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Werbenetzwerke ein. Gespeichert werden ausschließlich die für die Anmeldung technisch erforderlichen Sitzungsdaten (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

10. Fotos

Du entscheidest selbst, ob du zu einem Ergebnis ein Foto hochlädst. Fotos liegen in einem nicht öffentlichen Speicher und sind nur für die Personen sichtbar, die auch deine Ergebnisse sehen dürfen. Lade bitte keine Fotos hoch, auf denen andere Personen erkennbar sind, ohne deren Einverständnis.

11. Minderjährige

Die Nutzung setzt ein Mindestalter von 16 Jahren voraus. Jüngere Personen können den Dienst nur mit Zustimmung der Sorgeberechtigten nutzen; die Freigabe erfolgt über das Gym.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Das gilt auch für die Bearbeitung von Supportmeldungen: Über Antwort, Sperre und Eskalation entscheidet immer ein Mensch.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Maßgeblich ist die jeweils in der App verlinkte Fassung.