Kurz gesagt
- Deine Trainingsdaten siehst nur du – auch der Admin hat keinen Zugriff darauf.
- Deine Daten werden in Frankfurt am Main gespeichert.
- Beim Gym-Check-in werden nur Zeitpunkte gespeichert, nie dein Standort.
- Keine Werbung, kein Tracking, keine Analyse-Cookies.
- Aktuell werden deine Daten nicht durch KI verarbeitet.
1. Verantwortlicher
Teo Genth
Sommerrain 4, 71083 Herrenberg
E-Mail: teo@genth.com
2. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (nur verschlüsselt gespeichert), Zeitpunkt der letzten Anmeldung.
Training: Pläne, Übungen, Trainings und einzelne Sätze mit Gewicht, Wiederholungen und Zeitpunkt.
Körpergewicht: Datum und Gewicht deiner Einträge. Das Körpergewicht kann Rückschlüsse auf deine Gesundheit zulassen und wird daher vorsorglich wie eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO) behandelt.
Kalender: Eigene Termine mit Titel, Kategorie, Datum, Uhrzeit, Wiederholung und Ausfalltagen.
Gym-Check-ins (optional): Wenn du den Check-in über die iPhone-App „Kurzbefehle“ einrichtest, speichern wir ausschließlich die Zeitpunkte von „rein“ und „raus“ sowie daraus berechnete Besuche (Beginn, Ende, Dauer). Es werden keine GPS-Koordinaten und keine Ortsangaben übertragen oder gespeichert. Die Erkennung, dass du im Gym ankommst oder es verlässt, passiert ausschließlich lokal auf deinem iPhone in der Kurzbefehle-App. Das Zugangs-Token für den Check-in wird bei uns nur als Hash gespeichert, nicht im Klartext.
Push-Mitteilungen (optional): Nur wenn du Mitteilungen ausdrücklich erlaubst (z. B. für den Pausen-Timer), speichern wir den Push-Endpunkt und die zugehörigen Schlüssel deines Browsers bzw. Geräts sowie die Zeitpunkte, zu denen eine Pausen-Mitteilung ausgelöst werden soll. Die Zustellung läuft über den Push-Dienst des Geräteherstellers (z. B. Apple); dabei werden nur technische Zustelldaten verarbeitet, keine Trainingsdaten. Du kannst die Erlaubnis jederzeit in den Einstellungen der App oder in den iPhone-Mitteilungen widerrufen. Die gespeicherten Push-Daten werden mit der Löschung deines Kontos entfernt.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten, um dir die App bereitzustellen: Trainings speichern, Verläufe, Kalender und Gym-Tage anzeigen (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung deines Körpergewichts erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Nutzung der Gewichtsfunktion bzw. der Einrichtung des Gym-Check-ins erteilst und jederzeit durch Löschen der Einträge bzw. deines Kontos widerrufen kannst.
4. Speicherung und Empfänger
Datenbank & Anmeldung – Supabase: Deine Daten werden bei Supabase Inc. als Auftragsverarbeiter gespeichert, auf Servern in Frankfurt am Main (EU, Region eu-central-1). Da Supabase ein US-Unternehmen ist, erfolgt ein möglicher Zugriff auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln.
Hosting der App: Die App wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU), als Auftragsverarbeiter betrieben. Dabei werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Aufrufs) verarbeitet, um die App sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Zugriff innerhalb der App: Technisch ist sichergestellt, dass jede Person nur ihre eigenen Daten lesen kann. Der Admin verwaltet ausschließlich Zugänge (anlegen, sperren, Passwort zurücksetzen, löschen) und kann keine Trainingsdaten einsehen.
5. Keine KI-Verarbeitung
Aktuell werden deine Daten nicht an KI-Dienste übermittelt oder durch KI ausgewertet. Sollte sich das ändern, informieren wir dich vorher und holen deine Einwilligung ein.
6. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Cookies für die Anmeldung. Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking durch Dritte.
7. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du Einträge oder wird dein Konto gelöscht, werden die zugehörigen Daten entfernt. Vom Datenbank-Anbieter angelegte Sicherungskopien werden nach dessen Aufbewahrungsfrist automatisch überschrieben.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen (Art. 15–21 DSGVO). Einzelne Einträge kannst du direkt in der App löschen.
Auskunft und Datenübertragbarkeit: Unter Einstellungen → Meine Daten kannst du alle deine Daten als JSON-Datei (und die Sätze als CSV für Excel) herunterladen. Löschung: Ebenfalls dort kannst du dein Konto samt aller Daten endgültig löschen. Für alle anderen Anliegen schreib an teo@genth.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.