Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für Gym-Buddies ist ZAGL IT, Inhaber Dennis Zaglmayr, Beethovenstraße 7, 86343 Königsbrunn, Deutschland. Kontakt: gym-buddies@zagl.eu.

Welche Daten wir verarbeiten

Gym-Buddies verarbeitet personenbezogene Daten nur, soweit sie für Login, Profil, Trainingspläne, Trainingsdurchführung, Tracking, Sicherheit und den technischen Betrieb der Website erforderlich sind.

Im Nutzerprofil werden Name, eine optionale Beschreibung und ein optionales Trainingsziel gespeichert. In Trainingsplänen und Trainingseinheiten werden Titel, Trainingstage, Übungen, Sätze, Wiederholungen oder Zeiten, Notizen, Datum, Dauer sowie optionale Tracking-Angaben (Gewicht, Wasser, Schlaf, Schritte) gespeichert.

Anmeldung über Google

Beim Google Login werden die von Google bereitgestellten Profildaten verwendet — insbesondere Name, E-Mail-Adresse, Google-Konto-ID und das Profilbild. Ein klassisches Passwort wird nicht gespeichert. Der Login-Flow leitet kurzzeitig auf accounts.google.com weiter; dabei können Google-eigene Cookies gesetzt werden, die nicht von uns kontrolliert werden.

Server-Logdaten

Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode, Browser-Kennung, Betriebssystem, Referrer und übertragene Datenmenge. Diese Logs werden für maximal 30 Tage aufbewahrt und dienen dem sicheren und stabilen Betrieb sowie der Missbrauchs-Abwehr (insbesondere Brute-Force- und DoS-Schutz).

Cookies und lokale Speicherung

Wir setzen ein technisch notwendiges Session-Cookie. Alle weiteren Daten speichern wir bewusst nur lokal im Browser-Speicher (localStorage) — sie verlassen das Gerät nicht, solange du keine Funktion nutzt, bei der du selbst Daten an den Server schickst.

Technisch notwendige Cookies (immer aktiv)

Lokale Browser-Speicherung (localStorage)

Diese Daten werden ausschließlich im Browser deines Geräts gespeichert und nicht an unseren Server übertragen. Du kannst sie jederzeit über die Browser-Einstellungen oder eine Cookie-Löschung entfernen.

Werbung mit Google AdSense

Gym-Buddies kann Anzeigen über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausspielen. AdSense lädt Skripte von googlesyndication.com sowie verbundenen Google-Diensten (adservice.google.com, doubleclick.net, adtrafficquality.google) und kann dabei Cookies und vergleichbare Technologien setzen — insbesondere zur Anzeigen-Personalisierung, Frequency-Capping, Anti-Fraud und Reichweiten-Messung.

Anzeigen werden erst geladen, nachdem du der Verarbeitung über das Cookie-Banner zugestimmt hast ("Alle akzeptieren"). Vor deiner Einwilligung wird kein AdSense-Code ausgeführt und keine Anzeige geladen. Du kannst deine Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen und damit Werbung deaktivieren.

Beispiel-Cookies, die Google im Rahmen von AdSense setzen kann (Auswahl):

Eine ausführliche, ständig aktualisierte Liste aller von Google in diesem Kontext eingesetzten Cookies stellt Google selbst unter folgenden Adressen bereit:

• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Wie Google Daten in Partner-Produkten verwendet: https://policies.google.com/technologies/partner-sites
• Cookies und ähnliche Technologien von Google: https://policies.google.com/technologies/cookies
• Personalisierte Werbung deaktivieren: https://adssettings.google.com/

Bei der Auslieferung von Anzeigen kann Google Daten in Drittländer (insbesondere die USA) übertragen. Google ist nach EU-US Data Privacy Framework zertifiziert.

Push-Benachrichtigungen über Firebase Cloud Messaging

Wenn du Push-Benachrichtigungen aktivierst, kommunizieren wir mit Firebase Cloud Messaging (Google Ireland Limited). Dabei wird ein gerätegebundenes Push-Token von Google generiert; dieses Token speichern wir, um dir gezielt Benachrichtigungen senden zu können (z. B. Trainingserinnerungen, neue Buddy-Anfragen). Die Verarbeitung findet nur statt, wenn du Push aktiv eingeschaltet hast.

Du kannst Push jederzeit über die Einstellungen oder in deinem Browser/Betriebssystem deaktivieren — das Token wird dann gelöscht und keine weiteren Push-Nachrichten zugestellt.

Funding Choices / Google Consent-Management

Für die Einholung und Verwaltung der Werbe-Einwilligung kommt das Google-eigene CMP "Funding Choices" zum Einsatz (fundingchoicesmessages.google.com). Es prüft beim Aufruf, ob eine Einwilligung vorliegt, und zeigt bei Bedarf ein Banner. Diese Prüfung erfolgt vor dem Laden von AdSense-Code.

Rechtsgrundlagen

Rechtsgrundlagen für die Verarbeitung sind:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App-Funktionen, dein Nutzerkonto)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Missbrauchs-Abwehr, technisch notwendiger Betrieb, Server-Logs)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Werbung, Push-Benachrichtigungen, optionale Tracking-Features)

Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind oder ein Nutzerkonto gelöscht wird. Server-Logs werden spätestens nach 30 Tagen entfernt. Bei Kontolöschung werden alle deine Profil-, Plan-, Trainings- und Tracking-Daten innerhalb von 30 Tagen vollständig entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Du hast nach DSGVO folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen an: gym-buddies@zagl.eu. Zuständige Aufsichtsbehörde für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die rechtliche Lage ändert oder wir neue Funktionen, Cookies oder Dienste einbinden. Die jeweils aktuelle Version findest du immer unter dieser URL.