Datenschutz-Informationen für gymbout.

Je nach Nutzung verarbeitet die App und Website Account-, Profil-, Authentifizierungs-, Trainings-, Bout-, Social-, Medienupload-, Moderations-, Benachrichtigungs-, Zahlungs-, Support-, Gesundheits-, Standort-, Analyse-, Crash-Report-, Geräte-, Browser- und lokale Cache-Daten.

Account- und Trainingsdaten sind erforderlich, wenn du ein Konto erstellen, an einem Bout teilnehmen, in Rankings erscheinen, verifizierte Lifts hochladen, soziale Funktionen nutzen oder Support erhalten möchtest. Optionale Integrationen wie Health, Standort, Analyse/Crash Reporting, Benachrichtigungen und Premium-Käufe hängen von deiner Einwilligung, Plattformberechtigung oder ausdrücklichen Nutzung ab.

gymbout verarbeitet Daten, um den Dienst bereitzustellen, den Nutzungsvertrag zu erfüllen, die Plattform zu schützen, rechtliche Pflichten einzuhalten, einwilligungsbasierte Funktionen zu betreiben und berechtigte Interessen wie Missbrauchsprävention, Produktzuverlässigkeit, Support und fairen Bout-Betrieb zu wahren.

Soweit europäisches Datenschutzrecht gilt, sind die üblichen Rechtsgrundlagen Vertragserfüllung, berechtigte Interessen, Einwilligung und rechtliche Pflichten. Einwilligungsbasierte Verarbeitungen kannst du jederzeit widerrufen, ohne dass die Verarbeitung vor dem Widerruf berührt wird.

gymbout nutzt Supabase Authentication für E-Mail-OTP, Passwort-Login, Token-Prüfung, Session-Refresh, Auth-Weiterleitungen, Prüfungen auf gesperrte Accounts und Kontolöschung.

Bei Registrierung und Profileinrichtung speichert gymbout Account-Felder wie Athleten-ID, Benutzername, bevorzugte Einheit, Geburtsdatum, Geschlecht, Ländercode und gegebenenfalls Invite-Code-Claims. Authentifizierungssitzungen werden lokal auf deinem Gerät gespeichert, damit du angemeldet bleiben kannst.

gymbout verarbeitet Bout-Versuche, Sätze, Übungsdaten, Gewichte, Wiederholungen, Zeitstempel, Scores, Körpergewichtswerte, Saison- und Ligainformationen, Ranking-Sichtbarkeit und lokale Entwürfe, um Bouts zu betreiben und Ergebnisse zu berechnen.

Einige Profil-, Saison-, Abzeichen-, Ranglisten-, Verified-Lift- und Social-Daten können für andere Nutzer sichtbar oder über öffentliche Share-Seiten verfügbar sein, wenn das Produkt diese Flächen bereitstellt. Du solltest keine privaten Informationen als öffentlichen Profiltext oder Social Handle eintragen, wenn sie nicht angezeigt werden sollen.

Du kannst Profiltext, Land, Profilbild und optionale Social Handles hinzufügen. Profilbilder werden in Supabase Storage hochgeladen. Videos verifizierter Lifts werden in Supabase Storage hochgeladen und mit Review-Metadaten in der Datenbank verknüpft.

gymbout kann Meldungen, Review-Notizen, Admin-Entscheidungen und Moderationsstatus verarbeiten, um Missbrauch, Betrug, rechtswidrige Inhalte, Sicherheitsprobleme oder Bout-Integrität zu behandeln. Admin-Tools auf der Website sind geschützt und werden für operative Abläufe wie Athleten, Abzeichen, Übungen, Gyms, Reports, Saisons, verifizierte Lifts und Editorial Administration verwendet.

Wenn du die Berechtigung erteilst, kann die App Workout-Sessions und Körpergewicht aus Apple HealthKit oder Android Health Connect lesen. Die Integration ist optional und kann über die App oder die Betriebssystemberechtigungen deaktiviert werden.

Gesundheitsdaten werden verwendet, um Workouts Bout-Versuchen zuzuordnen und einen Trainingsnachweis anzuhängen, wenn du die Funktion aktivierst. Ausgewählte Workout-Metadaten, Anbieterinformationen, Start- und Endzeiten sowie Körpergewichtswerte können an gymbout gesendet werden, wenn du die zugehörigen Funktionen nutzt.

Wenn du Standortzugriff erlaubst und die Suche nach nahegelegenen Gyms nutzt, liest die App deinen aktuellen oder zuletzt bekannten Gerätestandort. gymbout sendet gerundete Breiten- und Längengrade an seine Supabase Edge Function und an Google Places, um Gyms in der Nähe zu suchen.

Die Nearby-Gym-Funktion verwendet einen Radius um deine gerundete Position und kann Google-Places-Antworten zur Performance cachen. Wenn du ein Gym auswählst, kann ein Gym-Datensatz in gymbout erstellt oder verknüpft werden.

Wenn du Benachrichtigungen aktivierst, speichert gymbout Push-Token, Plattform, Sprache und Benachrichtigungseinstellungen. Push-Benachrichtigungen werden je nach Plattform über Apple Push Notification service oder Firebase Cloud Messaging zugestellt.

Benachrichtigungen können Account-Aktivität, Bouts, Saisons, soziale Funktionen, Moderation, Premium-Funktionen oder App-Funktionalität betreffen. Du kannst Benachrichtigungsberechtigungen im Betriebssystem und in den App-Einstellungen ändern.

Die Mobile App enthält Firebase Analytics und Crashlytics. Die Erfassung ist in der App-Konfiguration standardmäßig deaktiviert und wird nur über den Tracking-Einwilligungspfad der App aktiviert.

Bei Aktivierung kann gymbout App-Interaktions- und Screen-View-Ereignisse, Athleten-ID als Analytics-User-ID, Crash-Diagnosen, aktuellen Screen, Tracking-Aktivierungsstatus, App-/Gerätedetails und zugehörige technische Diagnosen verarbeiten. Bei Deaktivierung löscht oder deaktiviert die App Analytics- und Crash-Reporting-Nutzerkontext, soweit das Plattform-SDK dies unterstützt.

Premium-Käufe werden über Apple App Store, Google Play und RevenueCat abgewickelt. gymbout konfiguriert RevenueCat mit deiner gymbout-Athleten-ID als App-User-ID, um Customer Information, Offerings, Kaufergebnisse, Wiederherstellungsstatus und Premium-Berechtigungen abzurufen.

RevenueCat-Webhooks können Abo- und Berechtigungsereignisse an gymbout senden. gymbout speichert Billing-Event-Payloads, Produkt-/Store-Kennungen, Berechtigungsstatus, Ablaufdatum, Grace Period, Verlängerungsstatus und verwandte Felder, die für Premium-Zugriff und Billing-Support nötig sind.

Die öffentliche Website stellt rechtliche Seiten, öffentliche Share-Seiten und geschützte Admin-Tools bereit. Die Website kann Browser-Anfragedaten, Routenparameter, öffentliche Profil-/Share-Daten, Kontolöschanfragen und Admin-Session-Daten verarbeiten, wenn berechtigte Nutzer geschützte Tools verwenden.

Website und App können Local Storage, Cookies oder vergleichbare Technologien verwenden, wenn sie für Sitzungsverwaltung, Einstellungen, Sicherheit, Routing oder Plattformbetrieb erforderlich sind. Hosting-, Datenbank- und Edge-Function-Anbieter können technische Logs wie Request-Metadaten und IP-bezogene Daten erzeugen.

gymbout nutzt die in der Verarbeitungsort-Tabelle genannten Auftragsverarbeiter und Plattformanbieter. Daten werden nur geteilt, soweit dies für App-Betrieb, Hosting, Authentifizierung, Speicherung, Benachrichtigungen, Analytics/Crash Reporting nach Einwilligung, Standortsuche, Health-/Plattformintegrationen, Billing, App-Store-Betrieb, E-Mail-Support, Sicherheit oder rechtliche Compliance erforderlich ist.

Einige Anbieter können Daten außerhalb Deutschlands oder der Europäischen Union verarbeiten. Soweit erforderlich, stützt sich gymbout auf geeignete Garantien wie Auftragsverarbeitungsbedingungen, Standardvertragsklauseln, Angemessenheitsbeschlüsse, Plattformbedingungen oder einwilligungsbasierte Übermittlungen.

gymbout speichert personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke, den Accountbetrieb, Bout-Integrität, Sicherheit, Support, rechtliche Pflichten oder berechtigte Aufbewahrungsinteressen erforderlich ist. Lokale Gerätedaten können auf deinem Gerät verbleiben, bis die App oder die Daten entfernt werden.

Du kannst dein Konto in der App löschen oder die Löschung per E-Mail beantragen. Die Kontolöschung entfernt Profildaten, Ranglisten-Verlauf, Follower-/Following-Verbindungen, Einreichungen verifizierter Lifts und Abzeichen aus dem Live-Dienst, vorbehaltlich begrenzter Aufbewahrung für Sicherheit, Missbrauchsprävention, Buchhaltung, rechtliche Pflichten, Backups oder Ansprüche.

gymbout nutzt Zugriffskontrollen, authentifizierte API-Aufrufe, geschützte Admin-Tools, Plattformberechtigungen und Sicherheitskontrollen der Anbieter, um personenbezogene Daten zu schützen. Kein Internetdienst kann absolute Sicherheit garantieren.

gymbout verwendet keine automatisierte Entscheidungsfindung, die rechtliche Wirkung im Sinne von Art. 22 DSGVO entfaltet. Bout-Integritäts-, Vertrauens-, Ranking-, Premium- und Moderationssysteme können Regeln oder Signale verwenden, Einschränkungen oder Reviews sind jedoch an Produktbetrieb, Betrugsprävention, Support und Moderationsabläufe gebunden.

Diese Erklärung kann aktualisiert werden, wenn sich Produkt, Auftragsverarbeiter, rechtliche Anforderungen oder Datenflüsse ändern. Das Datum oben zeigt die aktuelle Fassung.

Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. In Deutschland kann dies je nach Situation die für Baden-Württemberg zuständige Behörde oder eine andere zuständige Behörde sein.