1. Verantwortliche Stelle
Sara Lee Rae Häuslschmid-Vialu, TechQuartier, Platz der Einheit 2, 60327 Frankfurt am Main, Deutschland. E-Mail: hello@thegymchallenge.app.
2. Grundsätze: keine Tracker, keine Cookies
Diese Website setzt keine Analyse-Tools, keine Marketing-Cookies, keine Newsletter-Dienste und keine eingebetteten Inhalte sozialer Netzwerke ein. Instagram wird ausschließlich als normaler externer Link eingebunden; erst beim Klick verlässt du unsere Website.
Es werden keine technisch nicht notwendigen Cookies gesetzt. Deshalb zeigen wir keinen Cookie-Banner an. Sollte sich das ändern, passen wir diese Erklärung und die Website an.
3. Hosting (Vercel)
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben sowie die verweisende Seite in Server-Logs. Diese Daten sind für Auslieferung, Sicherheit und Stabilität der Website erforderlich. Die Server-Logs werden von Vercel nur für begrenzte Zeit gespeichert und automatisch gelöscht; wir werten sie nicht aus.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.
4. Kontakt per E-Mail
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt, Zeitpunkt) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflichten entgegenstehen.
5. Formulare: Feedback und Testerprogramm
Über die Formulare „Feedback“ und „Tester werden“ erheben wir Name, E-Mail-Adresse, Plattform (iOS/Android), beim Testerprogramm zusätzlich Gerät und Betriebssystem-Version, beim Feedback eine Kategorie sowie jeweils deine Nachricht.
Die Eingaben werden serverseitig geprüft und ausschließlich per E-Mail an hello@thegymchallenge.app weitergeleitet. Wir speichern Formulardaten nicht in einer Datenbank. Zur Abwehr automatisierter Missbrauchsversuche verwenden wir ein unsichtbares Formularfeld (Honeypot) sowie eine kurzfristige Begrenzung der Anfragen je IP-Adresse; die IP-Adresse wird dafür für etwa zehn Minuten bzw. bis zum Neustart der Serverinstanz im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst, sowie beim Testerprogramm die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die per E-Mail eingegangenen Angaben löschen wir, sobald der Zweck entfällt – beim Testerprogramm spätestens mit dem Ende deiner Teilnahme.
6. E-Mail-Versand (Hostinger)
Die Formular-E-Mails werden über das Postfach hello@thegymchallenge.app versendet, das bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU), gehostet wird. Hostinger verarbeitet dabei die Formularinhalte und technische Versanddaten in unserem Auftrag auf Servern in der Europäischen Union; mit Hostinger besteht ein Auftragsverarbeitungsvertrag. Ist der Versand nicht konfiguriert, bietet die Website stattdessen einen Link an, der dein eigenes E-Mail-Programm öffnet – in diesem Fall werden keine Daten über unsere Server verarbeitet.
7. Externe Links
Die Website verlinkt auf externe Angebote wie Instagram, den Apple App Store und Google Play. Für diese Angebote gelten die Datenschutzhinweise der jeweiligen Anbieter. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen.
8. Die App: Konto und Anmeldung
Für die Nutzung der App brauchst du ein Konto. Du kannst dich mit E-Mail-Adresse und Passwort registrieren oder über „Mit Apple anmelden“ bzw. „Mit Google anmelden“.
Dabei verarbeiten wir deine E-Mail-Adresse, deinen Benutzernamen, ein optionales Profilbild sowie eine zufällig erzeugte Nutzer-ID. Bei der Anmeldung mit Apple erhalten wir von Apple nur eine Kennung und, sofern du zustimmst, deinen Namen und deine E-Mail-Adresse. Wählst du „E-Mail verbergen“, erhalten wir eine von Apple erzeugte Weiterleitungsadresse. Bei der Anmeldung mit Google erhalten wir Name, E-Mail-Adresse und Profilbild aus deinem Google-Konto. Dein Passwort speichern wir nicht im Klartext. Die Anmeldung wird über Firebase Authentication abgewickelt (siehe Abschnitt 12).
Die App richtet sich an Personen ab 16 Jahren. Bei der Registrierung bzw. Anmeldung bestätigst du, dass du mindestens 16 Jahre alt bist. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es samt aller Daten.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
9. Die App: Inhalte, Challenges und Chat
Wenn du die App nutzt, speichern wir die Inhalte, die du selbst erstellst:
- Fotos und Videos deiner Workouts samt Zeitpunkt. Lädst du ein Foto aus deiner Galerie hoch, lesen wir aus den Bilddaten nur das Aufnahmedatum aus, damit der Check-in dem richtigen Tag zugeordnet wird. Standortdaten aus den Bilddaten verwenden wir nicht.
- Kommentare unter Posts und Nachrichten im Challenge-Chat.
- Challenges, die du erstellst oder denen du beitrittst, dein Wochenziel sowie deine Rolle als Admin.
- Die Liste der Nutzer, die du blockiert hast.
Die App zeigt deine Posts, Kommentare, Chat-Nachrichten, deinen Benutzernamen, dein Profilbild und deine Anzahl an Trainingstagen nur Mitgliedern deiner Challenges. Deine Medien sind nicht öffentlich auffindbar und nur über nicht erratbare Adressen erreichbar.
Für Kamera, Mikrofon und Fotomediathek fragt die App vorher um Erlaubnis. Zugriff erfolgt nur, wenn du ein Foto oder Video aufnimmst oder auswählst.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
10. Die App: Melden und Blockieren
Du kannst Posts und Chat-Nachrichten melden und andere Nutzer blockieren. Blockierst du jemanden, blendet die App dessen Posts, Kommentare, Chat-Nachrichten und Mitteilungen für dich aus; die Blockliste wird in deinem Nutzerprofil gespeichert. Bei einer Meldung speichern wir, wer was wann gemeldet hat, die betroffene Nutzer-ID und einen kurzen Auszug des Inhalts. Wir prüfen Meldungen in der Regel innerhalb von 24 Stunden und entfernen Inhalte, die gegen die Nutzungsbedingungen und Community-Regeln der App verstoßen (in der App unter Nutzungsbedingungen einsehbar).
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Community und die Erfüllung der Vorgaben der App Stores (Art. 6 Abs. 1 lit. f DSGVO). Meldungen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht.
11. Die App: Push-Benachrichtigungen
Wenn du Mitteilungen erlaubst, benachrichtigt dich die App über neue Posts, Kommentare und Chat-Nachrichten in deinen Challenges. Dafür speichern wir eine Push-Kennung deines Geräts. Beim Versand werden diese Kennung sowie Titel und Text der Benachrichtigung, bei Chat-Nachrichten also auch der Nachrichtentext, an den Push-Dienst von Expo übermittelt. Expo leitet sie an den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google weiter.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Mitteilungs-Abfrage deines Geräts erteilst. Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.
12. Die App: Dienstleister
Für den Betrieb der App setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
- Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Anmeldung (Firebase Authentication), Datenbank (Cloud Firestore) und Speicherung von Fotos und Videos (Cloud Storage). Google kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie auf Standardvertragsklauseln.
- Expo (650 Industries, Inc., USA) für den Versand von Push-Benachrichtigungen und für die Auslieferung von App-Updates. Beim Abruf von Updates verarbeitet Expo technisch notwendige Daten wie IP-Adresse und App-Version. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
- Apple und Google als Anbieter der Anmeldeverfahren „Mit Apple anmelden“ und „Mit Google anmelden“ sowie der Push-Dienste ihrer Betriebssysteme.
Die App enthält keine Analyse-Tools, keine Werbung und kein Tracking. Wir verkaufen keine Daten.
13. Die App: Speicherdauer und Konto löschen
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Einstellungen → „Konto löschen“ löschen. Dabei löschen wir dein Profil, dein Profilbild, alle deine Posts samt Fotos und Videos, deine Chat-Nachrichten und Challenge-Mitgliedschaften (soweit technisch möglich) sowie dein Anmeldekonto.
Kommentare, die du unter Posts anderer Nutzer geschrieben hast, werden dabei derzeit nicht automatisch gelöscht. Sie zeigen deinen damaligen Benutzernamen und dein Profilbild. Auf Anfrage an hello@thegymchallenge.app entfernen wir sie.
14. Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Zur Ausübung deiner Rechte genügt eine E-Mail an hello@thegymchallenge.app.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.