Skip to main content

Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 1. August 2026

1. Wer wir sind

GrabGains, eine Personengesellschaft niederländischen Rechts (Vennootschap onder firma), hat ihren Sitz in den Niederlanden. Wir entscheiden, was mit deinen personenbezogenen Daten geschieht, und sind damit Verantwortlicher im Sinne der DSGVO. Bei Datenschutzfragen erreichst du uns unter [email protected]. Die vollständigen Unternehmensangaben mit Handelsregister- und Umsatzsteuernummer stehen im Impressum.

Aufsichtsbehörde: Autoriteit Persoonsgegevens (Niederlande), Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Wenn du im Vereinigten Königreich lebst, kannst du dich auch an die ICO wenden.

2. Welche Daten wir erheben

2.1 Daten, die du selbst angibst

Kontodaten: Name, E-Mail-Adresse, Benutzername, Passwort, die Altersspanne, die du beim Einrichten wählst, sowie optional ein Profilfoto und dein Geschlecht. Wir fragen nach einer Spanne und nicht nach dem Geburtsdatum: wir müssen wissen, dass du sechzehn oder älter bist und mit welcher Erholung wir rechnen, und eine Spanne beantwortet beides.

Fitness- und Gesundheitsdaten: Größe, Gewicht, Körperfettanteil, Trainingsziele, Erfahrungsniveau, verfügbares Equipment, Muskelgruppen, die du lieber nicht trainierst, Trainingsverlauf, Sätze, Gewichte, Wiederholungen, persönliche Rekorde und wie schwer sich ein Workout angefühlt hat.

Inhalte, die du erstellst: Beiträge, Fotos, Kommentare, Likes, wem du folgst, Workout-Notizen, eigene Übungen und Routinen.

Kommunikationsdaten: Supportnachrichten, Gespräche mit dem KI-Coach, Umfrageantworten und Feedback.

2.2 Daten, die automatisch erhoben werden

Geräte-Token: eine Kennung für Push-Benachrichtigungen, damit wir dir Trainingserinnerungen und soziale Meldungen schicken können.

IP-Adresse: wird von unseren Hosting- und Sicherheitsdienstleistern verarbeitet, um den Dienst verfügbar zu halten und Missbrauch zu verhindern.

2.3 Daten von Dritten

Wenn du dich mit Google oder Apple anmeldest, erhalten wir von dort deinen Namen und deine E-Mail-Adresse. Bei Apple kannst du deine E-Mail-Adresse verbergen; dann erhalten wir nur eine Weiterleitungsadresse.

2.4 Sensible Daten

Dein Gewicht und dein Körperfettanteil sind Gesundheitsdaten und damit eine besondere Kategorie nach Artikel 9 DSGVO. Was dein Trainingsprotokoll über deine Belastbarkeit aussagt, kann ebenfalls zum Gesundheitsdatum werden, und genau das passiert, wenn es an den KI-Coach geht: dort läuft es über deine gesonderte Coach-Erlaubnis und nicht über den Vertrag. In der App selbst behandeln wir einen Satz-Eintrag als Leistungsdatum, ziehen daraus keinen medizinischen Schluss, und der Generator nutzt ihn nur, um dein nächstes Gewicht zu wählen. Wir verarbeiten sie ausschließlich, weil du sie selbst eingibst und ausdrücklich darin einwilligst. Du kannst diese Einwilligung jederzeit widerrufen, indem du die Daten oder dein Konto löschst. Der Widerruf berührt nicht die Verarbeitung, die bereits stattgefunden hat.

3. Rechtsgrundlagen der Verarbeitung

  • Ausdrückliche Einwilligung: Gesundheits- und Körperdaten, Marketing-E-Mails.
  • Erfüllung eines Vertrags: Anlegen deines Kontos, Erstellen von Workouts, Speichern deines Fortschritts, Abwicklung deines Abonnements.
  • Berechtigte Interessen: Sicherheit, Missbrauchsprävention, aggregierte Auswertungen und Produktentwicklung.
  • Rechtliche Verpflichtungen: Aufbewahrung und Offenlegung, soweit das Gesetz es verlangt.

4. Wofür wir deine Daten nutzen

  • Um dein Konto anzulegen und zu verwalten.
  • Um personalisierte Trainingspläne zu erstellen und sie an deinen Fortschritt, dein Equipment und deine Vorlieben anzupassen.
  • Um deine Leistung zu erfassen und dir Statistiken, Rekorde und Bestenlisten zu zeigen.
  • Um Übungsvideos, Bilder und Anleitungen bereitzustellen.
  • Um dich posten, anderen folgen und mit ihnen interagieren zu lassen.
  • Um den KI-Coach zu betreiben und dir Check-ins zu deinem Training zu schicken.
  • Um Push-Benachrichtigungen und Servicemitteilungen zu versenden.
  • Um Support zu leisten.
  • Um die App sicher zu halten und Betrug und Missbrauch zu verhindern.
  • Um Marketing zu versenden, nur mit deiner Einwilligung und nur bis du sie widerrufst.

Wir nutzen deine personenbezogenen Daten nicht, um eigene KI-Modelle zu trainieren, und wir verkaufen deine Daten nicht.

5. An wen wir deine Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir setzen die folgenden Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

  • Supabase (Datenbank, Authentifizierung, Speicher): gehostet in der Europäischen Union, Region Frankfurt. Hier liegen deine Konto- und Trainingsdaten.
  • Cloudflare (R2-Speicher und Netzwerksicherheit): speichert deine Fotos und schützt den Dienst vor Missbrauch.
  • Google Gemini (KI-Coach): siehe Abschnitt 6.
  • Firebase Cloud Messaging (Google): stellt Push-Benachrichtigungen auf deinem Gerät zu.
  • Resend: versendet transaktionale E-Mails wie Bestätigungen, Passwort-Zurücksetzungen und Codes zur Kontolöschung.
  • RevenueCat: verwaltet, ob du ein Abonnement hast. Sie erhalten deine Nutzer-ID und den Status des Abonnements, nie deine Zahlungsdaten.
  • Umami: datenschutzfreundliche Website-Statistiken.
  • Apple und Google: Wenn du ein Abonnement kaufst, läuft die Zahlung über den App Store oder Google Play. Wir sehen deine Zahlungsdaten nie.

Wir können Daten außerdem weitergeben, um dem Gesetz oder einer gerichtlichen Anordnung nachzukommen, um Rechte und Sicherheit zu schützen sowie im Fall einer Fusion, Übernahme oder eines Verkaufs des Unternehmens. Im letzten Fall informieren wir dich vorab.

Was andere Nutzer sehen. Dein Benutzername, dein Profilfoto, deine Beiträge und deine Platzierung in Bestenlisten sind für andere Nutzer sichtbar. Dein Gewicht, dein Körperfettanteil und deine Coach-Gespräche sind privat und werden niemandem gezeigt.

6. Der KI-Coach

Unser KI-Coach läuft auf Google Gemini. Google handelt dabei als unser Auftragsverarbeiter und nutzt deine Daten nicht, um seine Modelle zu trainieren.

Was wir an Google senden. Wenn du den Coach etwas fragst, senden wir deine Frage, das jüngste Gespräch, deinen Vornamen und dein Trainingsprofil: dein Ziel, dein Erfahrungsniveau, dein verfügbares Equipment, deinen bevorzugten Split, Tage pro Woche, Anzahl absolvierter Workouts, Streak, Schwerpunkte und deinen aktiven Trainingsplan. Deine letzten fünf Workouts gehen ebenfalls mit: die Übungen, die Sätze mit Gewicht und Wiederholungen, wie schwer es sich angefühlt hat, die Dauer und etwaige Rekorde. Ohne diese Angaben kann der Coach nichts Sinnvolles zu deinem Training sagen.

Was wir nicht senden. Wir senden weder deine E-Mail-Adresse noch deinen Nachnamen, deine Altersspanne, dein Gewicht oder deinen Körperfettanteil.

Wir nutzen Gemini auch, um die regelmäßigen Check-in-Nachrichten zu deinem Training zu schreiben. Diese basieren auf deinen Trainingsstatistiken. Du kannst sie in deinen Benachrichtigungseinstellungen abschalten.

Was du selbst in den Coach eingibst, geht als Teil deiner Frage an Google. Erzählst du dem Coach also von einer Verletzung oder einer Beschwerde, ist dieser Text Teil des Gesprächs.

Der Coach ist aus, bis du ihn einschaltest. Weil dies die einzige Stelle ist, an der deine Trainingsdaten unsere eigene Umgebung verlassen, fragen wir dich vor dem ersten Gespräch gesondert um Erlaubnis. Nein zu sagen kostet dich nichts außer dem Coach: alles andere in der App funktioniert weiter. Du kannst die Erlaubnis jederzeit unter Einstellungen widerrufen, und ab diesem Moment gehen keine neuen Coach-Daten mehr an Google.

Du sprichst mit einem Sprachmodell, nicht mit einem Menschen. Der Coach gibt Empfehlungen, nie eine verbindliche Entscheidung, und du kannst jeden Vorschlag ändern oder ignorieren.

7. Deine Rechte

Nach der DSGVO und der UK-DSGVO hast du das Recht:

  • Auf Auskunft über deine Daten. Du kannst alles selbst in der App exportieren: Profil, Einstellungen, Daten exportieren.
  • Auf Berichtigung deiner Daten.
  • Auf Löschung deiner Daten. Siehe Abschnitt 8.
  • Auf Einschränkung der Verarbeitung oder Widerspruch dagegen.
  • Auf Datenübertragbarkeit.
  • Deine Einwilligung jederzeit zu widerrufen.
  • Keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Unsere Workout-Vorschläge sind Empfehlungen, nie eine verbindliche Entscheidung.
  • Eine Beschwerde einzureichen bei deiner Aufsichtsbehörde.

Um ein Recht auszuüben, schreib an [email protected]. Wir antworten innerhalb eines Monats. Wir berechnen dafür nichts und behandeln dich nie anders, weil du ein Recht in Anspruch nimmst.

8. Konto und Daten löschen

Du kannst dein Konto jederzeit selbst löschen, auf zwei Wegen:

  • In der App: Profil, Einstellungen und ganz unten Konto löschen.
  • Auf unserer Website: grabgains.com/de/delete-account. Dafür brauchst du die App nicht. Du gibst deine E-Mail-Adresse ein und bestätigst mit einem Code, den wir dir schicken.

Wir fragen nach diesem Code, weil wir sicher sein müssen, dass du es bist. Ohne den Code passiert mit deinem Konto nichts.

Die Löschung erfolgt sofort und endgültig. Wir entfernen dein Profil, deinen Benutzernamen und dein Profilfoto, alle deine Workouts, Sätze, persönlichen Rekorde und Fortschritte, deinen Gewichts- und Körperfettverlauf, deine Beiträge, Fotos, Kommentare, Likes und Follows, deine Coach-Gespräche und deine Benachrichtigungseinstellungen. Deine aktiven Sitzungen werden beendet, du bist also nirgends mehr angemeldet.

Zwei Dinge bleiben noch kurze Zeit bestehen. Unsere verschlüsselten Datenbank-Backups können deine Daten noch bis zu sieben Tage enthalten, danach laufen sie automatisch ab. Deine Fotos sind darin nicht enthalten: sie liegen außerhalb der Datenbank und sind sofort weg. Benachrichtigungen, die andere Nutzer von dir erhalten haben, werden zusammen mit deinem Konto gelöscht, einschließlich des darin angezeigten Namens.

Dein Newsletter-Abonnement ist davon getrennt. Nutze den Abmeldelink in einer unserer E-Mails, um dich auszutragen.

Du hast keinen Zugriff mehr auf die E-Mail-Adresse deines Kontos? Schreib an [email protected], wir helfen dir.

9. Datensicherheit

  • Verschlüsselung bei der Übertragung und im Ruhezustand.
  • Row Level Security auf jeder Tabelle, sodass deine Daten nur für dich zugänglich sind.
  • Videodateien der Übungen werden verschlüsselt gespeichert.
  • Zugriffskontrollen und Authentifizierung für unsere eigenen Mitarbeitenden.
  • Regelmäßige Sicherheitsüberprüfungen.

Kein System ist vollkommen sicher, aber wir treffen alle angemessenen Maßnahmen, um deine Daten zu schützen. Kommt es zu einer Verletzung, die voraussichtlich deine Rechte beeinträchtigt, informieren wir dich und die Aufsichtsbehörde, wie es das Gesetz vorschreibt.

10. Internationale Datenübermittlung

Deine Konto- und Trainingsdaten werden in der Europäischen Union (Frankfurt) gespeichert. Einige unserer Auftragsverarbeiter sitzen in den Vereinigten Staaten, darunter Google, Resend und RevenueCat. Auch Supabase und Cloudflare sind US-Unternehmen: deine Daten liegen in der Europäischen Union, aber ihr Support und ihre Administration können aus den Vereinigten Staaten darauf zugreifen. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, des EU-US Data Privacy Framework.

11. Speicherdauer

  • Konto- und Trainingsdaten: werden in dem Moment gelöscht, in dem du dein Konto löschst.
  • Backups: unsere verschlüsselten Datenbank-Backups können deine Daten nach der Löschung noch bis zu sieben Tage enthalten, danach laufen sie automatisch ab. Fotos und andere gespeicherte Dateien gehören nicht dazu.
  • Benachrichtigungen, die andere Nutzer von dir erhalten haben: werden gelöscht, wenn du dein Konto löschst.
  • Supportkommunikation: 3 Jahre.
  • Website-Statistik: von Umami ohne Cookies erhoben, aggregiert und nicht auf dich zurückführbar. Über deine Nutzung der App selbst speichern wir nichts, denn wir messen sie nicht.

Manche Daten bewahren wir länger auf, wenn das Gesetz es verlangt, etwa für steuerliche Zwecke.

12. Datenschutz von Kindern

Unsere Dienste richten sich an Nutzerinnen und Nutzer ab 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16. Stellen wir fest, dass es doch geschehen ist, löschen wir sie sofort. Eltern und Erziehungsberechtigte können sich an uns wenden, um die Löschung der Daten einer minderjährigen Person zu verlangen.

13. Cookies und Tracking

Unsere Website verwendet notwendige Cookies, die für den Betrieb der Seite und die Sicherheit der Formulare erforderlich sind, sowie Präferenz-Cookies wie deine Sprachwahl.

Unsere Statistik kommt ohne Cookies aus. Wir nutzen Umami: keine Cookies, keine Speicherung vollständiger IP-Adressen, kein websiteübergreifendes Tracking. Umami erfasst Seitenaufrufe, Gerätetyp und einen ungefähren Standort auf Land- oder Regionsebene, abgeleitet aus den Sicherheits-Headern von Cloudflare. Es werden keine Profile gebildet und keine Werbedaten erhoben.

Eine Ausnahme: Wenn du auf der Seite einer Übung ein YouTube-Video abspielst, legt YouTube Speicher auf deinem Gerät an. Solange du nicht auf Abspielen klickst, passiert das nicht. Mehr dazu unter Dienste Dritter weiter unten.

Die App selbst verwendet keine Cookies. Sie speichert deine Anmeldung sicher auf deinem eigenen Gerät, im iOS-Schlüsselbund oder im verschlüsselten Speicher von Android. Wir verfolgen dich nicht über andere Apps oder Websites und verwenden keine Werbe-IDs.

14. Dienste Dritter

Wir setzen auf den Formularen unserer Website Google reCAPTCHA v3 ein, um Spam und Bots fernzuhalten. Es analysiert technische Daten zu deiner Interaktion, etwa IP-Adresse, Browserangaben und Nutzungsmuster, um Menschen von Bots zu unterscheiden.

Google ist dabei nicht unser Auftragsverarbeiter. Für reCAPTCHA entscheidet Google selbst, was mit diesen Daten geschieht, und ist damit eigenständig Verantwortlicher: es gelten die Datenschutzerklärung und die Bedingungen von Google, und eine Übermittlung an Server außerhalb des Europäischen Wirtschaftsraums erfolgt nach deren Regelungen. Unsere eigene Grundlage für den Einsatz ist das berechtigte Interesse an Formularen, die nicht missbraucht werden.

reCAPTCHA läuft nur auf der Website und nur auf Seiten mit einem Formular, nie in der App. Da es eine Sicherheitsmaßnahme ist, lässt es sich nicht abschalten; angewiesen bist du darauf aber nie: schreib stattdessen an [email protected], dann erreichst du uns genauso.

Auf der Seite mancher Übungen steht ein Anleitungsvideo von YouTube, einem Dienst von Google. Das Video lädt nicht von selbst. Du siehst zuerst ein Standbild mit einem Abspielknopf, und erst wenn du darauf klickst, wird das Video bei YouTube abgerufen. Klickst du nicht, wird nichts abgespielt und YouTube speichert nichts auf deinem Gerät.

Zwei Dinge solltest du wissen. Das Standbild kommt von den Servern von Google, sodass deine IP-Adresse dort bekannt wird, sobald du die Seite öffnest; Cookies werden dabei nicht gesetzt. Und sobald du auf Abspielen klickst, nutzen wir die YouTube-Variante ohne Tracking-Cookies, aber Google verarbeitet ab diesem Moment Daten über dein Ansehen, ist dafür eigenständig verantwortlich und kann diese Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dein Klick auf Abspielen ist deine Einwilligung dafür.

Die App hat keinen Player. Bei einer Übung mit Anleitungsvideo siehst du eine Karte mit demselben Standbild, das auch dort von den Servern von Google kommt, sobald die Übung ins Bild kommt. Tippst du darauf, öffnet sich deine eigene YouTube-App oder dein Browser und übernimmt.

Wir empfehlen dir, die Datenschutzerklärungen dieser Anbieter zu lesen.

15. Datenschutzrechte in den Vereinigten Staaten

Dieser Abschnitt gilt, wenn du in Kalifornien lebst oder in einem anderen US-Bundesstaat mit eigenem Datenschutzgesetz, etwa Virginia, Colorado, Connecticut, Utah oder Texas.

Lebst du in Washington oder Nevada, gilt dort ein eigenes Gesetz für Gesundheitsdaten. Wie wir damit umgehen, steht in unserer Erklärung zu Gesundheitsdaten.

Kategorien, die wir erheben. Kennungen (Name, E-Mail, Benutzername, Gerätekennungen), Gesundheits- und Fitnessdaten, kommerzielle Daten (dein Abonnement), Internet- und App-Aktivität, ungefährer Standort auf Land- oder Regionsebene sowie Inhalte, die du selbst erstellst.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Das haben wir auch nie getan, auch nicht in den zwölf Monaten vor dem Datum dieser Erklärung. Wir nutzen oder offenbaren sensible personenbezogene Daten zu keinem anderen Zweck als der Erbringung des von dir angeforderten Dienstes.

Deine Rechte. Du hast das Recht zu erfahren, was wir erheben und warum, eine Kopie deiner Daten zu erhalten, sie zu berichtigen, sie löschen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Personen mit Wohnsitz in Kalifornien haben zusätzlich das Recht, die Nutzung sensibler personenbezogener Daten zu beschränken; da wir sie ausschließlich zur Erbringung des Dienstes nutzen, gilt keine weitergehende Beschränkung.

Wie du sie ausübst. Exportiere deine Daten in der App unter Profil, Einstellungen, Daten exportieren. Lösche dein Konto in der App oder unter grabgains.com/de/delete-account. Für alles Weitere schreib an [email protected]. Wir antworten innerhalb von 45 Tagen und können diese Frist einmal verlängern, soweit das Gesetz es zulässt. Du kannst eine bevollmächtigte Person einschalten; wir bitten dann um einen Nachweis der Vollmacht. Lehnen wir eine Anfrage ab, kannst du Widerspruch einlegen, indem du auf unsere Antwort reagierst; auf einen Widerspruch antworten wir innerhalb von 45 Tagen mit Begründung, und lehnen wir ihn ab, sagen wir dir, wie du dich beim Attorney General deines Bundesstaates beschweren kannst.

Kinder. Wir verkaufen oder teilen nicht wissentlich die personenbezogenen Daten von Personen unter 16 Jahren, weil wir personenbezogene Daten grundsätzlich weder verkaufen noch teilen.

16. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich Gesetze oder unsere Dienste ändern. Sind die Änderungen wesentlich, informieren wir dich per E-Mail, weisen in der App darauf hin und aktualisieren das Datum oben auf dieser Seite.

17. Kontakt

GrabGains
Niederlande
[email protected]
www.grabgains.com

Aufsichtsbehörde: Autoriteit Persoonsgegevens (Niederlande), Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl

AGB