Datenschutzerklärung

1. Einleitung

Gymia („wir“, „unser“ oder „uns“) betreibt die mobile Anwendung GymiaFit, die bei Google Play und im App Store als GymiaFit erhältlich ist, sowie die Website gymia.fit. Diese Datenschutzerklärung erläutert, wie wir deine Daten erheben, verwenden, offenlegen und schützen, wenn du unsere Dienste nutzt.

Verantwortlicher: Gymia mit Sitz in Italien. Kontakt: support@gymia.fit.

2. Welche Daten wir erheben

Daten, die du uns gibst

• Konto: E-Mail-Adresse, Passwort (gehasht, nie im Klartext gespeichert), Anzeigename
• Profil: optionales Profilfoto, Bio, Mitgliedschaft in einem Studio
• Gesundheits- und Fitnessdaten: Trainingsprotokolle, Sätze/Wiederholungen/Gewichte, Körpermaße (Gewicht, Körperfettanteil, Umfänge), Ernährungsprotokolle, Fitnessziele, Erfahrungsstufe
• Medien: Übungsvideos und -fotos, die du hochlädst (verwendet für die KI-gestützte Übungserkennung und die Fortschrittsverfolgung)
• Soziales: Squad-Nachrichten, Beiträge, Kommentare, Teilnahmen an Challenges
• Support: Inhalte deiner Support-Anfragen an uns

Automatisch erhobene Daten

• Geräteinformationen: Modell, Betriebssystemversion, Sprache, Zeitzone
• App-Kennungen: Installations-ID, Push-Benachrichtigungs-Token
• Nutzungsdaten: genutzte Funktionen, Sitzungsdauer, Aktionen in der App
• Produktanalyse-Ereignisse: aufgerufene Seiten und Bildschirme, angeklickte Schaltflächen und Links, verweisende Website und Marketingkampagnen-Parameter (UTM-Tags), verarbeitet über PostHog (siehe Abschnitt 5). Auf der Website gymia.fit werden diese Daten anonym und ohne Cookies erhoben, bis du Analyse-Cookies akzeptierst.
• Sitzungsaufzeichnungen auf der Website (nur gymia.fit): Sobald du Analyse-Cookies akzeptierst, zeichnen wir eine anonymisierte Wiedergabe deiner Interaktion mit der Marketing-Website auf (Klicks, Scrollen, Navigation), um Probleme bei der Benutzerfreundlichkeit zu erkennen. Alle Formularfelder und von dir eingegebener Text werden maskiert und nie erfasst. Die mobile App wird nie aufgezeichnet.
• Absturzprotokolle und Leistungsdaten der mobilen App (über Sentry)

Daten, die wir NICHT erheben

• Genauer Standort (GPS) — wir verfolgen deinen Standort nicht
• Kontakte, SMS, Kalender oder Mikrofon (außer wenn du ausdrücklich ein Übungsvideo aufnimmst)
• Kreditkarten- oder Bankdaten — GymiaFit hat derzeit überhaupt keinen Zahlungsvorgang, daher erhalten oder speichern wir sie nie

3. Wie wir deine Daten verwenden

• Trainings-, Ernährungs- und Challenge-Funktionen bereitstellen und personalisieren
• KI-gestützte Übungserkennung für die von dir hochgeladenen Videos durchführen
• Deinen Rang, deine Position in der Rangliste und deinen Fortschritt berechnen
• Squad-Chat, Beiträge und soziale Funktionen ermöglichen
• Push-Benachrichtigungen senden (Trainings, Challenges, Squad-Aktivität) — du kannst sie pro Kanal in den Einstellungen der App oder des Geräts deaktivieren
• Abstürze erkennen, Fehler beheben, die Leistung verbessern
• Deine Support-Anfragen beantworten
• Gesetzliche Pflichten erfüllen

Rechtsgrundlagen (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b für Konto und Trainingsfunktionen), Einwilligung (Art. 6 Abs. 1 lit. a für optionale Benachrichtigungen und Analysen, Art. 9 Abs. 2 lit. a für Gesundheitsdaten), berechtigtes Interesse (Art. 6 Abs. 1 lit. f für Sicherheit, Absturzberichte und Betrugsprävention), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c, wenn ein Gesetz uns zur Aufbewahrung verpflichtet).

4. Gesundheits- und Fitnessdaten

Gymia verarbeitet Gesundheits- und Fitnessdaten (Trainings, Körpermaße, Ernährungsprotokolle) nach Art. 9 Abs. 2 lit. a DSGVO — mit deiner ausdrücklichen Einwilligung, die du bei der Kontoerstellung erteilst. Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto löschst (siehe Abschnitt 8). Wir geben keine Gesundheitsdaten an Werbetreibende oder Datenhändler weiter.

Die videobasierte Übungserkennung läuft auf unserem eigenen gym-tracker-Dienst. Deine Videos bleiben verschlüsselt auf unserer Infrastruktur in der EU und werden nie an einen externen Modellanbieter gesendet.

Unsere textbasierten KI-Funktionen arbeiten anders, und das wollen wir klar sagen. Der KI-Coach-Chat, die Vorschläge für die nächste Übung und für Mahlzeiten sowie der Import von Trainings- oder Ernährungsplänen senden den von dir eingegebenen Text — zusammen mit dem Trainingskontext, der für die Antwort nötig ist — an die Gemini API von Google in den USA. Siehe Abschnitt 5.

5. Dienste Dritter

Wir geben begrenzte Daten an die folgenden Auftragsverarbeiter weiter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

Internationale Übermittlungen: Sentry, Google (einschließlich Gemini), Apple und Resend verarbeiten Daten in den USA. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC). Hetzner und PostHog verarbeiten deine Daten ausschließlich innerhalb der EU.

6. Speicherdauer

• Kontodaten: werden gespeichert, solange dein Konto aktiv ist. Gelöscht innerhalb von 30 Tagen nach der Kontolöschung.
• Trainings-, Ernährungs- und Fortschrittsdaten: wie das Konto.
• Absturzprotokolle: werden von Sentry 90 Tage gespeichert und dann automatisch gelöscht.
• Support-Anfragen: werden 2 Jahre nach ihrer Erledigung gespeichert.
• Eingaben und Antworten des KI-Coachs: speichern wir nicht über das Gespräch hinaus; Google speichert den API-Verkehr gemäß den Nutzungsbedingungen der Gemini API.
• Backups: verschlüsselte Backups können bis zu 35 Tage nach der Löschung bestehen bleiben, bevor sie überschrieben werden.

7. Weitergabe von Daten

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Wir geben Daten nur weiter:

• Mit deiner Einwilligung: Wenn du in einer Squad postest, öffentlich kommentierst oder einer Rangliste beitrittst, werden dein Anzeigename und die ausgewählten Daten für die anderen Mitglieder dieses Bereichs sichtbar.
• Über Community-Funktionen: Wenn du an Squads, Challenges oder Ranglisten teilnimmst, können andere Mitglieder dieser Gruppen deinen Anzeigenamen, deinen Rang und die relevanten Statistiken sehen.
• An Dienstleister: die in Abschnitt 5 genannten Auftragsverarbeiter.
• Aufgrund gesetzlicher Vorgaben: wenn Gesetze oder gerichtliche Anordnungen es verlangen oder um Rechte, Eigentum oder die Sicherheit zu schützen.

8. Kontolöschung

Du kannst dein GymiaFit-Konto jederzeit löschen:

• In der App: Profil → Einstellungen → Gefahrenzone → Konto löschen. Bestätige mit deinem Passwort.
• Per E-Mail: Sende eine Löschanfrage von deiner registrierten E-Mail-Adresse an support@gymia.fit. Wir antworten innerhalb von 30 Tagen.
• Web: gymia.fit/de/account/delete

Die Löschung ist unwiderruflich. Dein Konto, dein Profil, dein Trainingsverlauf, deine Squad-Mitgliedschaften, deine Beiträge und deine hochgeladenen Medien werden innerhalb von 30 Tagen endgültig entfernt.

9. Cookies und Tracking-Technologien (nur Website)

Die Website gymia.fit verwendet nur wenige Cookies. Die mobile App GymiaFit verwendet keine Cookies, nutzt aber den lokalen Speicher und den sicheren Speicher für Authentifizierungs-Token.

Cookies auf der Website

Cookies verwalten

• Akzeptiere oder lehne über das Cookie-Banner ab
• Ändere oder widerrufe deine Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile
• Lösche Cookies über die Einstellungen deines Browsers
• Aktiviere „Do Not Track“ in deinem Browser

10. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein:

• TLS-1.2+-Verschlüsselung für alle übertragenen Daten
• Verschlüsselung ruhender Daten für Datenbanken und Objektspeicher
• Passwörter mit bcrypt gehasht; nie im Klartext gespeichert
• Zugriffstoken im sicheren Speicher des Geräts (Keychain unter iOS, Keystore unter Android)
• Rollenbasierte Zugriffskontrolle mit Audit-Protokollen
• Regelmäßige Sicherheitsprüfungen und Aktualisierungen von Abhängigkeiten

Kein System ist hundertprozentig sicher. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die deine Rechte betrifft, benachrichtigen wir dich und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO.

11. Deine Rechte (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum befindest, hast du nach der DSGVO folgende Rechte:

• Auskunft (Art. 15): eine Kopie deiner personenbezogenen Daten erhalten
• Berichtigung (Art. 16): unrichtige Daten korrigieren
• Löschung (Art. 17): die Löschung deiner Daten verlangen („Recht auf Vergessenwerden“)
• Einschränkung (Art. 18): einschränken, wie wir deine Daten verarbeiten
• Datenübertragbarkeit (Art. 20): deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21): einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird
• Beschwerde: bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, garanteprivacy.it) oder bei der Aufsichtsbehörde deines Landes

Auskunft und Datenübertragbarkeit (Art. 15 und 20) erledigst du selbst. Gehe in der App zu Profil → Einstellungen → Meine Daten herunterladen, um sofort und ohne Anfrage bei uns alles, was wir über dich gespeichert haben, als JSON-Datei zu erhalten.

Auch die Löschung (Art. 17) erledigst du selbst — siehe dein Konto löschen.

Für alle anderen Rechte wende dich an support@gymia.fit. Wir antworten innerhalb von 30 Tagen.

12. Datenschutz bei Kindern

GymiaFit richtet sich nicht an Nutzer unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, schreib uns an support@gymia.fit und wir löschen sie.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich in der App und per E-Mail mindestens 30 Tage bevor sie wirksam werden. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite nennt die jüngste Fassung.

14. Kontakt

Für Fragen zum Datenschutz oder um deine Rechte auszuüben:

E-Mail: support@gymia.fit

Post: Die Postanschrift für förmliche Korrespondenz teilen wir dir auf Anfrage per E-Mail mit.