Datenschutzerklärung der App

Anbieter der Mitglieder-App „Gym141“ für Android und iOS und Betreiber der Plattform gym141.com ist:

Für Fragen zum Datenschutz in der App erreichen Sie uns unter dieser E-Mail-Adresse. Für Daten, die bei Ihrem Verein liegen, ist Ihr Verein der richtige Ansprechpartner (siehe Abschnitt 2). Für die Website und die Verwaltung Ihres Vereins gilt dessen eigene Datenschutzerklärung.

Die App ist Ihr persönliches Werkzeug: Sie verbinden sie mit einem oder mehreren Vereinen, die Gym141 für ihre Mitgliederverwaltung nutzen. Daraus ergeben sich drei Rollen:

• Die App auf Ihrem Gerät – DevWorld LLC als Anbieter. Was die App lokal speichert (Abschnitt 4), bleibt auf Ihrem Gerät und unter Ihrer Kontrolle. DevWorld LLC stellt die App bereit, erhält diese Daten aber nicht und hat keinen Zugriff darauf.
• Ihr Verein – Verantwortlicher. Für alle Daten, die beim Verein liegen – Ihre Stammdaten, Ihren Mitgliedsbeitrag, Termine und Ihre Zu- und Absagen sowie Gewichts- und Trainingsdaten, die Sie freigegeben haben –, ist der jeweilige Verein Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Zu welchen Zwecken er diese Daten verarbeitet und wie lange er sie aufbewahrt, regelt die Datenschutzerklärung Ihres Vereins.
• Die Plattform gym141.com – DevWorld LLC als Auftragsverarbeiter. Nutzt Ihr Verein die gehostete Fassung von Gym141 (Adressen wie verein.gym141.com, gym141.com/verein oder eine eigene Domain des Vereins auf der Plattform), betreibt DevWorld LLC die Server und verarbeitet die Vereinsdaten im Auftrag des Vereins (Art. 28 DSGVO) ausschließlich nach dessen Weisung; Verantwortlicher bleibt der Verein (Abschnitt 9). Betreibt ein Verein Gym141 auf einem eigenen Server, ist DevWorld LLC daran nicht beteiligt – die App spricht dann ausschließlich mit dem Server des Vereins.

• Kein Konto bei DevWorld. Für die App brauchen Sie kein Konto bei uns. Sie melden sich direkt bei Ihrem Verein an – mit den Zugangsdaten des Mitgliederbereichs der Vereins-Website oder über eine Einladung des Vereins. Die App ist auch ganz ohne Verein nutzbar; dann bleibt alles auf dem Gerät.
• Keine Werbung, kein Tracking. Die App enthält keine Werbung, keine Analyse-, Statistik- oder Tracking-Werkzeuge, sendet keine Absturzberichte an uns oder Dritte und verwendet keine Werbe-ID.
• Keine Weitergabe zu Werbezwecken. Wir verkaufen keine Daten und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter.
• Keine automatisierten Entscheidungen. Es findet weder Profiling noch eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Google (Play Store) und Apple (App Store) verarbeiten beim Herunterladen und – je nach Ihren Geräteeinstellungen – für eigene Diagnose- und Absturzstatistiken Daten in eigener Verantwortung; dafür gelten deren Datenschutzbestimmungen.

Die App speichert auf Ihrem Gerät, im geschützten Datenbereich der App:

• Profil: Name, Anschrift, Telefon, E-Mail-Adresse, gegebenenfalls Geburtsdatum, Geschlecht, Mitgliedsnummer und Eintrittsdatum – von Ihnen eingegeben oder vom Verein übernommen.
• Gewichtsverlauf: Datum, Uhrzeit, Gewicht und Ihre Notiz je Messung.
• Trainingseinheiten: Art, Titel, Übung, Notiz, Beginn, Dauer und Strecke; außerdem der Herzfrequenz-Verlauf (vom verbundenen Sensor), die GPS-Strecke (Position, Höhe, Genauigkeit, Geschwindigkeit) und der Name des verwendeten Sensors. Während einer laufenden Aufzeichnung sichert die App regelmäßig einen Zwischenstand, damit nach einer Unterbrechung nichts verloren geht; er wird nach dem Speichern oder Verwerfen gelöscht.
• Kopien Ihrer Vereinsdaten für die Offline-Nutzung: Stammdaten, Beitrag (Tarif, Intervall, Betrag, offener Betrag), Termine samt Zu- und Absagen, Name und Logo des Vereins sowie Änderungen, die noch nicht übertragen wurden.
• Zugangsschlüssel (Token) je Verein im sicheren Schlüsselspeicher des Betriebssystems (Android: verschlüsselt über den Android Keystore; iOS: Schlüsselbund). Ihr Passwort speichert die App nicht.
• Einstellungen: zuletzt verbundener Herzfrequenz-Sensor (Kennung und Name), ob der Bildschirm während einer Aufzeichnung anbleiben soll, und – nur wenn Sie ihn eintragen – ein eigener Schlüssel für den Kartendienst Geoapify.

Diese Verarbeitung findet ausschließlich auf Ihrem Gerät statt und dient nur Ihnen; DevWorld LLC erhält die Daten nicht. An einen Verein gehen sie nur in den Fällen der Abschnitte 5 und 6.

Gerätesicherung: Haben Sie die Datensicherung Ihres Geräts aktiviert (z. B. Android-Sicherung in Google Drive oder iCloud-Backup), können die App-Daten Teil dieser Sicherung sein. Das richtet sich nach Ihren Geräteeinstellungen und den Bedingungen des jeweiligen Anbieters.

Die App spricht direkt und verschlüsselt (HTTPS) mit dem Server Ihres Vereins. Dabei werden folgende Daten übertragen:

• Anmeldung: E-Mail-Adresse und Passwort Ihres Mitgliederzugangs – oder der Code einer Einladung des Vereins (QR-Code oder Link, 10 Minuten gültig, nur einmal verwendbar) – sowie eine Gerätebezeichnung wie „Gym141-App (Android)“. Der Verein stellt dafür einen Zugangsschlüssel aus; auf dem Server wird nur ein Prüfwert (Hash) dieses Schlüssels mit Gerätebezeichnung, Erstellungs- und letztem Nutzungszeitpunkt gespeichert. Fehlgeschlagene Anmeldeversuche hält der Server zum Schutz vor dem Ausprobieren von Passwörtern fest (Abschnitt 9).
• Abgleich: Die App ruft Ihre Stammdaten, Ihre Beitragsinformationen, Name und Logo des Vereins und – sofern der Verein sie anbietet – Termine ab.
• Ihre Änderungen: Anschrift, Telefon und E-Mail-Adresse, die Sie in der App ändern, gehen an den Verein (ohne Internetverbindung beim nächsten Abgleich). Name, Geburtsdatum und Beitrag ändert nur der Verein. Ein in der App gesetztes Passwort für die Vereins-Website geht ebenfalls an den Verein.
• Termine: Ihre Zu- und Absagen gehen an den Verein. Bei Terminen mit Zu-/Absage sehen die anderen Mitglieder des Vereins, wer zu- oder abgesagt hat – mit Vorname und Anfangsbuchstaben des Nachnamens (z. B. „Anna B.“). Ebenso zeigt Ihnen die App die Antworten der anderen.
• Verein entfernen: Die App meldet sich beim Verein ab, der Zugangsschlüssel wird dort ungültig (sofern eine Verbindung besteht).

Diese Daten verarbeitet der Verein als Verantwortlicher, in der Regel zur Durchführung Ihrer Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten finden Sie in der Datenschutzerklärung Ihres Vereins.

Gewichtsverlauf und Trainingseinheiten bleiben auf Ihrem Gerät, solange Sie sie nicht freigeben. In der App unter Verein → Datenfreigaben entscheiden Sie je Verein und getrennt für Gewicht und Training. Beide Freigaben sind anfangs ausgeschaltet.

• Gewicht: Bei aktiver Freigabe wird Ihr in der App erfasster Gewichtsverlauf (Datum, Uhrzeit, Gewicht, Notiz) an den Verein übertragen und laufend abgeglichen – neue, geänderte und gelöschte Einträge werden nachgezogen. Messungen, die Ihr Trainer beim Verein erfasst, bleiben davon unberührt.
• Training: Bei aktiver Freigabe werden Ihre aufgezeichneten Einheiten mit Dauer, Strecke, Herzfrequenz-Kurve, GPS-Strecke, Titel, Notiz und Sensorname an den Verein übertragen und ebenso abgeglichen, damit Ihr Trainer sie sehen kann.

Rechtsgrundlage ist Ihre Einwilligung gegenüber dem Verein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Einschalten erteilen. Die Freigabe ist freiwillig; für Ihre Mitgliedschaft und die Nutzung der App ist sie nicht erforderlich.

Widerruf: Sie können eine Freigabe jederzeit ausschalten. Die App fragt dann, was mit den bereits übertragenen Daten geschehen soll: „Beim Verein löschen“ – die App lässt die von ihr übertragenen Daten beim Verein löschen – oder „Behalten“ – die bisher übertragenen Daten bleiben beim Verein, es wird nichts Neues mehr übertragen. Ist das Löschen gerade nicht möglich (z. B. ohne Internetverbindung), zeigt die App das an; versuchen Sie es dann später erneut oder wenden Sie sich an den Verein. Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Die App fragt Berechtigungen erst, wenn Sie die zugehörige Funktion nutzen. Alle sind freiwillig und können in den Systemeinstellungen jederzeit entzogen werden; die übrigen Funktionen bleiben nutzbar.

Kartenanzeige

Nur wenn Sie eine gespeicherte Trainingseinheit mit GPS-Strecke öffnen, zeigt die App eine Karte. Die Kartenbibliothek ist in der App enthalten; nur die Kartenkacheln (Kartenbilder) lädt Ihr Gerät direkt von einem dieser Anbieter:

• OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, Vereinigtes Königreich) – Kartenkacheln, wenn kein eigener Geoapify-Schlüssel eingetragen ist. Datenschutzerklärung
• Geoapify (maps.geoapify.com) – Kartenkacheln nur, wenn Sie in der App einen eigenen Geoapify-Schlüssel eingetragen haben; dann wird auch dieser Schlüssel übermittelt. Datenschutzerklärung

Dabei erhält der jeweilige Anbieter Ihre IP-Adresse, technische Angaben zu Gerät und Browser-Komponente und die abgerufenen Kartenausschnitte – aus diesen ist die Gegend Ihrer Strecke erkennbar. Die GPS-Strecke selbst, Ihre Herzfrequenz und Ihr Name werden nicht übertragen. Rechtsgrundlage ist unser berechtigtes Interesse, die von Ihnen aufgerufene Karte anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Ohne Öffnen einer Einheit mit Strecke findet keine Übertragung statt.

Export

Eine Trainingseinheit können Sie als TCX- oder GPX-Datei exportieren. Das geschieht nur auf Ihre Aktion über den „Teilen“-Dialog des Systems; die App legt die Datei dafür kurz in ihrem Zwischenspeicher ab. Den Empfänger (z. B. eine Trainingsplattform, E-Mail oder einen Ordner) wählen Sie selbst – er verarbeitet die Daten in eigener Verantwortung.

Links

Links in der App – etwa zu dieser Datenschutzerklärung – öffnen Ihren Browser. Der Server von gym141.com führt dabei keine Zugriffsprotokolle (Abschnitt 9).

Ist Ihr Verein auf gym141.com gehostet, verarbeitet DevWorld LLC die Vereinsdaten auf dem Server im Auftrag des Vereins (Art. 28 DSGVO); Verantwortlicher bleibt der Verein.

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Rechenzentrum in Falkenstein (Deutschland). Hetzner ist als Unterauftragsverarbeiter eingebunden.
• Getrennte Datenbanken: Jeder Verein hat eine eigene Datenbank; Vereine sehen keine Daten anderer Vereine.
• Keine Zugriffsprotokolle: Der Server protokolliert Ihre Aufrufe nicht. Ihre IP-Adresse wird nur für die Dauer der Verbindung verarbeitet. Es gibt lediglich technische Betriebs- und Fehlerprotokolle der Anwendung, und diese enthalten keine IP-Adressen.
• Schutz vor Anmeldeversuchen: Schlägt eine Anmeldung fehl (in der App, mit einer Einladung oder im Mitgliederbereich der Website), speichert der Server in der Datenbank des Vereins die IP-Adresse, die eingegebene E-Mail-Adresse (bei Einladungen nur den Vermerk „Einladung“) und den Zeitpunkt. Nach 10 Fehlversuchen innerhalb von 15 Minuten wird die Anmeldung von dieser IP-Adresse vorübergehend gesperrt. Eine erfolgreiche Anmeldung von derselben IP-Adresse löscht diese Einträge sofort; Einträge, die älter als 24 Stunden sind, werden beim nächsten fehlgeschlagenen Anmeldeversuch beim selben Verein automatisch gelöscht. Zweck ist der Schutz der Zugänge vor dem Ausprobieren von Passwörtern (Art. 6 Abs. 1 lit. f DSGVO).
• Keine eigene Nutzung: DevWorld LLC nutzt die Daten der Vereine nicht für eigene Zwecke und gibt sie nicht weiter.

• Auf dem Gerät: bis Sie die Daten in der App löschen (z. B. eine Messung oder Trainingseinheit) oder die App deinstallieren – dabei entfernt das Betriebssystem die App-Daten. Unter iOS können Einträge im Schlüsselbund eine Deinstallation systembedingt überdauern; entfernen Sie Ihre Vereine daher am besten vorher in der App.
• Verein entfernen: löscht die lokalen Kopien dieses Vereins (Stammdaten, Beitrag, Termine, Logo) und den Zugangsschlüssel und beendet den Zugang beim Verein. Ihr eigenes Profil, Ihr Gewichtsverlauf und Ihre Trainingseinheiten bleiben in der App. Bereits freigegebene Daten beim Verein werden dadurch nicht automatisch gelöscht – schalten Sie die Freigabe vorher mit „Beim Verein löschen“ aus oder wenden Sie sich an den Verein.
• Beim Verein: Wie lange der Verein Daten aufbewahrt, entscheidet er (z. B. für die Dauer der Mitgliedschaft und gesetzlicher Aufbewahrungspflichten). Wenden Sie sich dazu an Ihren Verein. Endet die Zusammenarbeit eines Vereins mit gym141.com, löscht DevWorld LLC dessen Daten nach Weisung des Vereins.

• Alle Verbindungen zu Vereinen laufen verschlüsselt über HTTPS.
• Zugangsschlüssel liegen im sicheren Schlüsselspeicher des Geräts; der Server speichert nur einen Prüfwert (Hash) davon. Ihr Passwort wird in der App nicht gespeichert.
• Ein Zugang lässt sich jederzeit beenden – durch Entfernen des Vereins in der App oder durch den Verein.
• Ihre lokalen Daten sind so gut geschützt wie Ihr Gerät: Nutzen Sie eine Bildschirmsperre und halten Sie das Betriebssystem aktuell.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung oder Freigabe jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

• Daten in der App können Sie jederzeit selbst einsehen, ändern, löschen und als TCX/GPX exportieren.
• Daten beim Verein: Wenden Sie sich an Ihren Verein als Verantwortlichen. Schreiben Sie uns, leiten wir Ihr Anliegen umgehend an den Verein weiter und unterstützen ihn bei der Erledigung.
• Fragen zur App: office@devworld-llc.com.

Viele Vereine haben minderjährige Mitglieder. Die App fragt kein Alter ab; einen Zugang vergibt der Verein.

Wir empfehlen Eltern, die Freigaben gemeinsam mit ihrem Kind einzustellen. Erziehungsberechtigte können die Rechte aus Abschnitt 12 für ihr Kind geltend machen.

Neben der Gym141-App gibt es Vereins-Apps mit eigenem Namen und Design, derzeit „Novo Athletics“ (novoathletics.at) und „ATUS Weiz“ (atus-weiz.at). Sie beruhen auf derselben Technik; diese Datenschutzerklärung gilt für sie unverändert.

Einziger Unterschied: Der Verein ist fest eingestellt. Die App verbindet sich nur mit dem Server dieses Vereins; ein weiterer Verein kann nicht hinzugefügt werden. Verantwortlicher für die Vereinsdaten ist dieser Verein. DevWorld LLC ist Anbieter der App und verarbeitet – sofern der Verein auf gym141.com gehostet ist – die Vereinsdaten auf der Plattform im Auftrag des Vereins.

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung – die aktuelle Fassung finden Sie immer unter dieser Adresse, das Datum oben zeigt den Stand.