Datenschutz

Verantwortliche Stelle

Somnia Intelligence GmbH
Joel Sommerer
Wilenstrasse 37, 8832 Wilen bei Wollerau, Schweiz
info@gymfit.app

Studios, die GymFit einsetzen

Trainierst du als Mitglied eines Fitnessstudios, das GymFit einsetzt, ist für die Daten rund um deine Mitgliedschaft das Studio verantwortlich: Vertrag und Abo, Check-ins, Rechnungen, Einkäufe, Buchungen und die Trainingspläne, die es dir bereitstellt. Wir bearbeiten diese Daten in seinem Auftrag. Fragen dazu richtest du am besten direkt an dein Studio; Anfragen, die bei uns eingehen, leiten wir an das Studio weiter.

Diese Website

Diese Website setzt keine Cookies und verwendet keine Tracking- oder Analyse-Tools. Schriften werden selbst gehostet; es werden keine Daten an Dritte wie Google Fonts übertragen.

Beim Aufruf speichert unser Hosting-Anbieter Infomaniak (Schweiz) technisch notwendige Server-Protokolle, etwa IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website auszuliefern und vor Missbrauch zu schützen. Die Protokolle bewahren wir nur so lange auf, wie es dafür nötig ist.

Welche Daten die App bearbeitet

Je nachdem, welche Funktionen du nutzt:

• Konto und Anmeldung: Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur verschlüsselt (als Hash). Meldest du dich mit Apple oder Google an, erhalten wir von dort deinen Namen, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und eine Kennung deines Kontos. Studio-Konten legt das Studio an.
• Profil: Vor- und Nachname; freiwillig Geschlecht, Körpergrösse und Körpergewicht, die du selbst einträgst. Hat dein Studio weitere Stammdaten hinterlegt, etwa Adresse, Telefonnummer, Geburtsdatum oder ein Profilbild, zeigt die App diese an.
• Training: Trainingspläne, Trainingstage, Übungen, Sätze, Gewichte, Wiederholungen, Zeiten und Notizen sowie daraus berechnete Werte wie Volumen, Rekorde, Statistiken, XP, Level, Serien und Erfolge.
• Bestenliste und Challenges: nur wenn du teilnimmst. Dann sehen andere Mitglieder deines Studios den von dir gewählten Anzeigenamen und deine Platzierung. Du kannst die Teilnahme jederzeit beenden.
• Zustimmung zu den Nutzungsbedingungen: Zeitpunkt, Version der Bedingungen, App-Version und Plattform (iOS, Android oder Web), damit wir deine Zustimmung nachweisen können.
• Anfragen: Inhalt und Kontaktangaben, wenn du uns über die App („Meine Rechte“) oder per E-Mail kontaktierst.

Standort beim Check-in

Verlangt dein Studio beim Einchecken einen Standortnachweis, fragt die App einmalig deinen aktuellen Standort ab, und zwar nur, während die App geöffnet ist, nie im Hintergrund. Breitengrad, Längengrad und Genauigkeit gehen an unseren Server, der prüft, ob du dich in der Nähe des Studios befindest. Die Koordinaten werden dabei nicht gespeichert; gespeichert wird nur der Check-in selbst (Studio und Zeitpunkt).

Gibst du den Standort nicht frei, kannst du in solchen Studios nicht per App einchecken. Alle anderen Funktionen bleiben nutzbar. Die Freigabe kannst du jederzeit in den Einstellungen deines Geräts ändern.

Gesundheitsdaten: Apple Health und Health Connect

Nur wenn du es freigibst, verbindet sich GymFit mit Apple Health (iOS) bzw. Health Connect (Android). GymFit schreibt dann abgeschlossene Trainings mit Art, Dauer und geschätztem Kalorienverbrauch dorthin und liest dein Körpergewicht. Das gelesene Körpergewicht wird nur auf deinem Gerät angezeigt und nicht an unsere Server übertragen.

Daten aus Apple Health und Health Connect verwenden wir ausschliesslich, um dir diese Funktionen bereitzustellen. Wir verkaufen sie nicht, geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht für Entscheide über Kreditwürdigkeit, Versicherung oder Beschäftigung.

Du kannst die Freigabe jederzeit widerrufen: unter iOS in der Health-App (Profil → Apps → GymFit), unter Android in den Einstellungen von Health Connect (App-Berechtigungen → GymFit).

Käufe (GymFit Plus)

Kauf und Zahlung von GymFit Plus wickeln Apple bzw. Google ab. Wir erhalten keine Zahlungs- oder Kartendaten. Ob ein Abo aktiv ist, prüft die App auf deinem Gerät direkt beim jeweiligen Store.

Auf deinem Gerät

Die App speichert Einstellungen, einen Zwischenspeicher für einen schnellen Start und deine Anmeldesitzung auf deinem Gerät; die Sitzung liegt verschlüsselt im Schlüsselbund (iOS) bzw. im Android-Keystore. Nutzt du die App-Sperre, prüft das Betriebssystem Face ID, Touch ID, Fingerabdruck oder Gerätecode; wir erhalten dabei keine biometrischen Daten. Erinnerungen wie „Pause vorbei“ erzeugt die App lokal auf deinem Gerät.

Keine Werbung, kein Tracking

GymFit enthält keine Analyse-, Werbe- oder Tracking-Dienste und verwendet keine Werbe-ID. Wir verkaufen keine Personendaten.

Zwecke und Rechtsgrundlagen

Wir bearbeiten deine Daten:

• um dir die App mit deinem Konto, deinem Training, deinen Statistiken und den Studio-Funktionen bereitzustellen (Vertragserfüllung; DSGVO Art. 6 Abs. 1 lit. b);
• für Gesundheitsdaten, den Standort beim Check-in und die Teilnahme an der Bestenliste mit deiner Einwilligung, die du jederzeit widerrufen kannst (DSGVO Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a);
• für die Sicherheit der App, die Abwehr von Missbrauch und den Nachweis deiner Zustimmung zu den Nutzungsbedingungen (berechtigtes Interesse; DSGVO Art. 6 Abs. 1 lit. f);
• zur Erfüllung gesetzlicher Aufbewahrungspflichten (DSGVO Art. 6 Abs. 1 lit. c).

Dienstleister und Speicherort

Für den Betrieb setzen wir folgende Dienstleister ein:

• Supabase Inc., USA: Datenbank, Anmeldung und Server-Funktionen. Die Daten liegen in einem Rechenzentrum in Zürich (Amazon Web Services, Region eu-central-2).
• Infomaniak Network SA, Schweiz: Hosting dieser Website und der Web-App.
• Hostpoint AG, Schweiz: Versand von E-Mails der Plattform, etwa zur Anmeldung oder zum Zurücksetzen des Passworts. Schickt dir dein Studio E-Mails, kann es dafür einen eigenen Mailserver verwenden.
• Apple und Google: nur wenn du ihre Anmeldung, ihren Store oder ihre Gesundheitsplattform nutzt; dafür gelten zusätzlich deren Datenschutzbestimmungen.
• Dein Studio: wenn du Mitglied eines Studios bist, das GymFit einsetzt (siehe oben).

Bekanntgabe ins Ausland

Wir speichern deine Daten in der Schweiz. Weil Supabase ein US-Unternehmen ist, kann für Betrieb und Support ein Zugriff aus den USA nicht ausgeschlossen werden. Für solche Bekanntgaben stützen wir uns auf die vertraglichen Garantien des Anbieters, insbesondere die vom EDÖB anerkannten Standardvertragsklauseln der EU-Kommission. Apple und Google bearbeiten Daten nach ihren eigenen Bestimmungen auch in den USA.

Aufbewahrung und Löschung

Wir bewahren deine Daten auf, solange dein Konto besteht. Löschst du dein Konto in der App (Einstellungen → Konto löschen), werden Konto, Profil, Trainingsdaten, Check-ins, Bestenlisten-Einstellungen und der Zustimmungsnachweis sofort und endgültig gelöscht. Rechnungen und Buchhaltungsbelege, die ein Studio ausgestellt hat, bleiben ohne Verbindung zu deinem Konto erhalten, soweit gesetzliche Aufbewahrungspflichten das verlangen (in der Schweiz in der Regel zehn Jahre).

Du kannst die Löschung auch ohne App verlangen, per E-Mail an info@gymfit.app. Wie das geht, steht unter gymfit.app/konto-loeschen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Herausgabe bzw. Übertragung (die App bietet dafür einen Datenexport), auf Widerspruch und auf Widerruf erteilter Einwilligungen. Am einfachsten nutzt du dafür in der App „Meine Rechte“ im Datenschutzcenter, oder du schreibst an info@gymfit.app.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, wenn du in der EU wohnst, bei der Datenschutzbehörde deines Wohnsitzstaats.

Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt (TLS). Auf dem Server sieht jedes Konto nur die eigenen Daten bzw. die Daten, die es als Studio-Mitarbeitende betreuen darf.

Kinder und Jugendliche

GymFit richtet sich an Personen ab 16 Jahren. Zwischen 13 und 16 Jahren ist die Nutzung nur mit Zustimmung der Erziehungsberechtigten erlaubt (AGB Ziff. 3).

Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App.