Datenschutzerklärung – GymBuddy

Verantwortlich für den Betrieb dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Constantin Blombach
Marie-Alexandra-Straße 40
76135 Karlsruhe
Deutschland
E-Mail: cblombach@googlemail.com
Website: https://gymbuddy-snap-train.lovable.app

GymBuddy ist eine kostenlose, werbefreie Fitness-Tracking-Anwendung, mit der Nutzer ihre Trainingseinheiten, Übungen, Gewichte, Wiederholungen und Trainingspläne dokumentieren können.

Die Anwendung ist so konzipiert, dass Trainingsdaten ausschließlich lokal auf dem Endgerät des Nutzers gespeichert und verarbeitet werden.

Es ist keine Registrierung erforderlich. Es werden keine Benutzerkonten angelegt.

Der Betreiber hat keinen Zugriff auf die lokal gespeicherten Trainingsdaten.

Beim Aufruf der Website werden jedoch technisch erforderliche Verbindungsdaten durch die beteiligten Hosting-Dienstleister verarbeitet. Einzelheiten hierzu werden nachfolgend erläutert.

GymBuddy speichert die vom Nutzer eingegebenen Trainingsdaten ausschließlich lokal in der Browser-Datenbank IndexedDB.

Hierzu können insbesondere gehören:

• Namen und Einstellungen von Trainingsgeräten und Übungen
• Verwendete Trainingsgewichte
• Wiederholungen und Sätze
• Trainingszeiten, Pausen und Trainingshistorie
• Trainingspläne
• Persönliche Trainingsnotizen
• Vom Nutzer hinzugefügte Gerätefotos

Die Speicherung erfolgt in der lokalen Browser-Datenbank GymBuddyDB.

Eine Übertragung dieser Trainingsdaten an den Betreiber, an Lovable oder an eine externe Cloud-Datenbank findet nach der derzeitigen technischen Umsetzung nicht statt.

Die Verarbeitung der Trainingsdaten erfolgt lokal auf dem Endgerät des Nutzers zur Bereitstellung der ausdrücklich gewünschten Funktionen.

Die hierfür erforderliche Speicherung und das Auslesen von Informationen auf dem Endgerät erfolgen nach Maßgabe von § 25 Abs. 2 Nr. 2 TDDDG.

Die Trainingsdaten bleiben grundsätzlich gespeichert, bis der Nutzer sie selbst löscht oder die entsprechenden Website-Daten durch den Browser beziehungsweise das Betriebssystem entfernt werden.

GymBuddy bietet die Möglichkeit, eine Spindnummer zu speichern.

Die Spindnummer wird ausschließlich lokal im Browser unter dem Schlüssel gym-locker-number im localStorage gespeichert.

Die Anwendung sieht vor, die gespeicherte Spindnummer nach Ablauf von zwölf Stunden beim nächsten Aufruf der entsprechenden Funktion beziehungsweise Seite automatisch zu entfernen.

Eine Übertragung der Spindnummer an den Betreiber oder externe Server findet nicht statt.

Nutzer können eigene Fotos von Trainingsgeräten hinzufügen.

Diese Fotos werden auf dem Endgerät verarbeitet, verkleinert und lokal in der Browser-Datenbank IndexedDB gespeichert.

Es erfolgt kein Upload der Fotos auf externe Server.

Der Betreiber hat keinen Zugriff auf die gespeicherten Bilder.

GymBuddy bietet eine optionale Funktion zur lokalen Datensicherung und Wiederherstellung.

Nutzer können ihre Trainingsdaten als JSON-Datei exportieren und auf ihrem eigenen Gerät speichern.

Bei Verwendung der unterstützten Ordner-Backup-Funktion kann die Anwendung mit Zustimmung des Nutzers eine Sicherungsdatei in einem ausgewählten lokalen Ordner erstellen.

Die dafür benötigte Ordnerberechtigung beziehungsweise das Dateisystem-Handle kann lokal in der Browser-Datenbank GymBuddyBackupDB gespeichert werden.

Die Sicherungsdateien werden nicht automatisch an den Betreiber übertragen.

Wichtiger Hinweis: Die JSON-Sicherungsdateien sind nicht verschlüsselt. Personen, die Zugriff auf diese Dateien haben, können die enthaltenen Trainingsdaten lesen.

Nutzer sind selbst dafür verantwortlich, ihre Sicherungsdateien vor unbefugtem Zugriff zu schützen.

GymBuddy wird über die Plattform Lovable bereitgestellt.

Anbieter:

Lovable Labs AB
Regeringsgatan 25
111 53 Stockholm
Schweden
Website: https://lovable.dev

Bei der Auslieferung der Website wird nach den vorliegenden technischen Informationen unter anderem die Infrastruktur von Cloudflare eingesetzt.

Beim Aufruf der Website können insbesondere folgende technische Informationen verarbeitet werden:

• IP-Adresse des Endgeräts
• Datum und Uhrzeit des Zugriffs
• Angeforderte Website-Dateien und Ressourcen
• Browser- und Betriebssysteminformationen
• Technische Verbindungs- und Sicherheitsinformationen
• Gegebenenfalls Referrer-Informationen

Diese Verarbeitung dient der Bereitstellung der Website, der Gewährleistung der technischen Funktionsfähigkeit und der Abwehr von Angriffen.

Soweit diese Verarbeitung in unserer Verantwortlichkeit erfolgt, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Anwendung.

Technische Zugriffs- und Sicherheitsdaten können von den beteiligten Dienstleistern für die zur Erfüllung der jeweiligen Zwecke erforderliche Dauer gespeichert werden. Die konkreten Aufbewahrungsfristen sind vom jeweiligen Dienst und dessen Verarbeitung abhängig.

Weitere Informationen:

Lovable: https://lovable.dev/privacy
Cloudflare: https://www.cloudflare.com/privacypolicy/

GymBuddy verwendet nach der derzeitigen technischen Umsetzung keine Cookies für Werbung oder nutzerbezogene Marketinganalysen.

Für die technische Bereitstellung können folgende Cookies eingesetzt werden:

Cloudflare-Sicherheitscookie __cf_bm

Dieses Cookie dient der Erkennung automatisierter Zugriffe und dem Schutz der Website vor missbräuchlichen Anfragen und Angriffen.

Die Laufzeit beträgt nach der bisherigen technischen Prüfung ungefähr 30 Minuten und kann bei weiterer Nutzung erneuert werden.

Deployment-Cookie __dpl

Dieses Cookie dient dazu, während der Nutzung konsistente Programmversionen bereitzustellen und technische Ladefehler bei Aktualisierungen zu vermeiden.

Die Laufzeit beträgt nach der bisherigen technischen Prüfung 24 Stunden.

Diese Cookies dienen nach ihrer beschriebenen Funktion der technisch erforderlichen Bereitstellung beziehungsweise Absicherung der Anwendung.

Soweit die Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG erfüllt sind, ist für diese Speicherzugriffe keine gesonderte Einwilligung erforderlich.

Zusätzlich verwendet GymBuddy IndexedDB und localStorage für die vom Nutzer gewünschten lokalen Funktionen, wie in den vorstehenden Abschnitten erläutert.

GymBuddy enthält derzeit keine Werbung und keine eingebundenen Werbe- oder Marketing-Trackingdienste.

Die optionale Besucheranalyse von Lovable ist nach dem zuletzt vorliegenden technischen Prüfbericht deaktiviert.

Nach diesem Prüfbericht werden keine Seitenaufrufe, Klickpfade oder Verweildauern über den zuvor verwendeten Telemetrie-Endpunkt /__l5e/trackevents übertragen.

Eine Erstellung von Nutzerprofilen zu Werbezwecken durch den Betreiber findet nicht statt.

GymBuddy kann ohne Registrierung und ohne Anmeldung verwendet werden.

Es werden keine Benutzerkonten für die Nutzung der Trainingsfunktionen geführt.

Eine automatische Synchronisierung der Trainingsdaten zwischen mehreren Geräten findet nicht statt.

Die Trainingsdaten verbleiben auf dem jeweiligen Endgerät und können über die angebotenen lokalen Sicherungs- und Importfunktionen übertragen werden.

Nutzer können einzelne Trainingsgeräte und Trainingspläne innerhalb der Anwendung löschen.

Darüber hinaus können lokal gespeicherte Daten durch das Entfernen der Website-Daten im jeweiligen Browser gelöscht werden.

Dabei können sämtliche lokal gespeicherten Trainingsdaten unwiederbringlich verloren gehen.

Bereits exportierte Sicherungsdateien müssen vom Nutzer gesondert gelöscht werden.

Eine Löschung der Trainingsdaten durch den Betreiber ist technisch nicht möglich, da der Betreiber keinen Zugriff auf die lokal gespeicherten Daten hat.

Bei der technischen Bereitstellung von GymBuddy können Dienstleister eingesetzt werden, die ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben oder dort Daten verarbeiten.

Dies betrifft insbesondere die weltweit betriebene Infrastruktur von Cloudflare.

Soweit personenbezogene Daten in Drittländer übermittelt werden, sind die hierfür anwendbaren datenschutzrechtlichen Voraussetzungen und Garantien zu beachten.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-U.S. Data Privacy Framework für entsprechend zertifizierte Unternehmen oder EU-Standardvertragsklauseln gehören.

Weitere Informationen zu den jeweiligen Verarbeitungen und Garantien sind den Datenschutzinformationen der beteiligten Anbieter zu entnehmen.

Soweit personenbezogene Daten im Anwendungsbereich der DSGVO verarbeitet werden, stehen betroffenen Personen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die ausschließlich lokal gespeicherten Trainingsdaten sind für den Betreiber nicht zugänglich.

Zur Ausübung datenschutzrechtlicher Rechte hinsichtlich anderer Verarbeitungen können sich Nutzer an die unter Abschnitt 1 angegebene Kontaktadresse wenden.

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

GymBuddy wird über eine HTTPS-Verbindung bereitgestellt.

Trainingsdaten werden nach der aktuellen technischen Umsetzung lokal im Browser gespeichert und nicht automatisch mit einer Cloud-Datenbank synchronisiert.

Die lokale Speicherung erfolgt nicht mit einer zusätzlichen anwendungseigenen Verschlüsselung.

Personen mit Zugriff auf das entsperrte Endgerät beziehungsweise das verwendete Browserprofil können unter Umständen auf die lokal gespeicherten Daten zugreifen.

Nutzern wird empfohlen, ihre Endgeräte gegen unbefugten Zugriff zu schützen und bei Bedarf lokale Sicherungen ihrer Trainingsdaten anzulegen.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen von GymBuddy, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird innerhalb der Anwendung veröffentlicht.