Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die über die App TrackFit erhobenen personenbezogenen Daten ist Harem Dev (Andrea), erreichbar unter info@harem-dev.com.
Erhobene Daten
TrackFit erhebt die folgenden Kategorien personenbezogener Daten.
Kontodaten — E-Mail-Adresse, angezeigter Name und Authentifizierungsanbieter (Google, Apple auf iOS oder E-Mail/Passwort).
Profildaten (bei der Einrichtung angegeben) — Gewicht (kg), Größe (cm), Trainingsziel (Kraft, Muskelaufbau, Gewichtsabnahme oder Erhaltung).
Trainingsdaten — erstellte Pläne (Name, Tage, geplante Übungen, Zielsätze und Wiederholungen, Pausenzeiten) und protokollierte Einheiten (Datum und Uhrzeit von Beginn und Ende sowie tatsächlich ausgeführte Sätze mit Gewicht und Wiederholungen je Übung).
Technische Daten, automatisch erhoben — Absturzberichte und Leistungsdiagnosen (stets aktiv, um Stabilität und Qualität zu gewährleisten); anonymisierte Nutzungsdaten, die nur mit ausdrücklicher Einwilligung über das beim ersten Zugriff angezeigte Banner erhoben werden und deren Einwilligung jederzeit widerrufbar ist; eine Kennung zur Geräteintegrität (App Check), die nur prüft, ob Anfragen von der echten App stammen, ohne personenbezogene Daten zu erheben.
Werbedaten — TrackFit zeigt von Google AdMob bereitgestellte Werbung. Zur Auswahl und Messung verarbeitet AdMob eine Werbekennung des Geräts, die IP-Adresse, Geräte- und Betriebssystemtyp sowie Interaktionen mit Anzeigen (Einblendungen, Klicks). Im Europäischen Wirtschaftsraum und im Vereinigten Königreich wird personalisierte Werbung nur mit deiner Einwilligung über das beim ersten Start angezeigte Formular ausgespielt. Lehnst du ab, siehst du nicht personalisierte Werbung ohne Profiling. Du kannst deine Auswahl jederzeit unter Profil → Datenschutz → Datenschutzoptionen für Werbung ändern.
Abonnementdaten — beim Kauf von TrackFit PRO erfolgt der Kauf über Google Play (Android) oder den App Store (iOS), die die Zahlung abwickeln. TrackFit erhält oder speichert keine Karten- oder Zahlungsdaten. Zur Prüfung des Abonnements und Wiederherstellung auf anderen Geräten verwendet TrackFit RevenueCat. RevenueCat erhält deine TrackFit-Kontokennung (nicht deine E-Mail) zusammen mit Kaufdaten: gekauftes Produkt, Abonnementstatus, Kauf-, Verlängerungs- und Ablaufdatum sowie Transaktionskennung. Außerdem erhebt RevenueCat automatisch bestimmte technische App- und Gerätedaten (beispielsweise IP-Adresse sowie Betriebssystem- und App-Version).
TrackFit erfasst keine geografische Position, Kontakte oder Fotos und fordert keine für den Betrieb unnötigen Geräteberechtigungen an.
Zwecke und Rechtsgrundlagen der Verarbeitung
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten | Erstellung und Verwaltung des Kontos, Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Profil- und Trainingsdaten | Kernfunktionen der App (Pläne, Einheiten, Statistiken, Fortschritte) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Abstürze und Leistung | Fehler erkennen und beheben, App-Stabilität sicherstellen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Nutzungsdaten (Analytics) | Die Nutzung der App verstehen und sie verbessern | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar |
| Geräteintegrität (App Check) | Missbrauch und unbefugten Backend-Zugriff verhindern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Werbedaten (AdMob) — personalisierte Anzeigen | Relevante Werbung anzeigen und deren Leistung messen | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), über das UMP-Formular erhoben und jederzeit widerrufbar |
| Werbedaten (AdMob) — nicht personalisierte Anzeigen | Entwicklung und kostenlose Verbreitung der App finanzieren | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Abonnementdaten (TrackFit PRO) | Abonnement prüfen, PRO-Funktionen aktivieren (keine Werbung, keine Planbegrenzung) und auf anderen Geräten wiederherstellen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
Scrolle die Tabelle, um alle Spalten zu lesen
Dienste Dritter
TrackFit nutzt Dienste von Google Firebase (Google Ireland Limited) für seine Backend-Infrastruktur:
- Firebase Authentication — verwaltet die Anmeldung (Google Sign-In, Mit Apple anmelden auf iOS oder E-Mail/Passwort)
- Cloud Firestore — speichert Profil- und Trainingsdaten in einer europäischen Datenbank (Region eur3)
- Firebase Crashlytics und Performance Monitoring — erfassen Absturzberichte und App-Leistungsdaten. Absturzberichte enthalten deine Firebase-Nutzer-ID (eine undurchsichtige Kennung, nicht deinen Namen oder deine E-Mail) und eine kurze Aufzeichnung der letzten Aktionen in der App, um Probleme nachvollziehen zu können
- Firebase Analytics — erfasst Nutzungsdaten (aufgerufene Bildschirme, Hauptaktionen wie Anmeldung, Planerstellung oder Trainingsabschluss, angesehene Übungen und Pläne sowie Suchbegriffe in der Übungsbibliothek), verknüpft mit deiner Firebase-Nutzer-ID, einer undurchsichtigen Kennung (nicht Name oder E-Mail), und bestimmten Nutzungsmerkmalen (Ziel, Trainingstage pro Woche, Sprache, Anmeldemethode, aktives PRO-Abonnement oder nicht); ausschließlich mit ausdrücklicher Einwilligung des Nutzers
- Firebase App Check — prüft die App-Integrität über Play Integrity (Android) und App Attest (iOS), ohne personenbezogene Daten zu erheben
Diese Dienste werden von Google bereitgestellt. Google handelt als Auftragsverarbeiter für Harem Dev (Andrea) nach seinen eigenen Bedingungen und Datenschutzbestimmungen (policies.google.com/privacy). Bestimmte technische Daten können von Google außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall stützt sich Google auf von der Europäischen Kommission genehmigte Standardvertragsklauseln, um ein angemessenes Schutzniveau zu gewährleisten.
Für das Abonnement TrackFit PRO werden Zahlungen von Google Play (Google Ireland Limited) auf Android und vom App Store (Apple Distribution International Ltd.) auf iOS nach den jeweiligen Bedingungen und Datenschutzbestimmungen abgewickelt. Die Kaufprüfung und Verwaltung des Abonnementstatus übernimmt RevenueCat, Inc. (USA) als Auftragsverarbeiter für Harem Dev (Andrea) (revenuecat.com/privacy). Da RevenueCat außerhalb des Europäischen Wirtschaftsraums ansässig ist, erfolgen Datenübermittlungen mit den nach der DSGVO erforderlichen Garantien, etwa den von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Zur Finanzierung nutzt TrackFit außerdem Google AdMob (Google Ireland Limited), das Interstitial-, Rewarded- und Banneranzeigen in der App ausspielt. Die Einwilligung europäischer Nutzer wird über Googles User Messaging Platform (UMP) eingeholt, die dem Transparency & Consent Framework von IAB Europe entspricht. Bei Werbedaten ist Google eigenständig Verantwortlicher. Es gelten seine Partnerbedingungen (policies.google.com/technologies/partner-sites).
TrackFit verkauft deine Daten nicht und gibt keine Profil- oder Trainingsdaten für Marketingzwecke an Werbetreibende oder andere Dritte weiter.
Health Connect (optional)
Auf Android kannst du TrackFit über das Profil mit Health Connect (Google) verbinden. Die Verbindung bleibt bis zur Aktivierung deaktiviert und kann jederzeit ausgeschaltet werden; Berechtigungen lassen sich in den Einstellungen von Health Connect widerrufen. Wenn du die Verbindung aktivierst, schreibt TrackFit abgeschlossene Einheiten (Datum, Dauer und Name des Trainingstags) in Health Connect und liest Gewicht, Schritte und Herzfrequenz. Die gelesenen Daten dienen nur dazu, das zu importierende Gewicht, die heutigen Schritte und die Herzfrequenz deines Trainings anzuzeigen. Sie werden auf dem Gerät angezeigt und weder auf Servern von Harem Dev (Andrea) gespeichert noch mit Dritten geteilt. Nur das Gewicht wird, wenn du es importierst, wie eine manuelle Eingabe in deinem Profil gespeichert.
Datenspeicherung und Kontolöschung
Daten werden für die gesamte Dauer des Kontos gespeichert, bis der Nutzer ihre Löschung verlangt.
Abonnementdaten werden gespeichert, solange das Konto besteht. Wenn du die Löschung deines Kontos verlangst, wird Harem Dev (Andrea) auch bei RevenueCat die Entfernung deiner Kennung anfordern. Transaktionsdaten, die Google Play oder Apple aus gesetzlichen Gründen, etwa steuerrechtlichen Pflichten, aufbewahren müssen, verbleiben beim Store. Ein aktives Abonnement wird durch die Kontolöschung nicht gekündigt. Es muss separat in dem Store gekündigt werden, in dem es gekauft wurde (Google Play oder App Store).
Du kannst dein Konto direkt in der App löschen (Profil → Konto → Konto löschen). Das Konto und die zugehörigen Daten (Profil, Pläne, Einheiten, Einstellungen) werden sofort und endgültig gelöscht. Eine Anleitung findest du auch unter https://trackfit-a3b40.web.app/delete-account/en/. Wenn du nicht auf die App zugreifen kannst, schreibe an info@harem-dev.com. Die Anfrage wird innerhalb von 30 Tagen bearbeitet.
Absturzberichte und Leistungsdaten werden, sofern erhoben, von Google nach seinen eigenen Aufbewahrungsregeln gespeichert, üblicherweise 90 Tage.
Deine Rechte
Als betroffene Person hast du folgende Rechte (Art. 15–22 DSGVO):
- Auskunft — eine Bestätigung über das Vorhandensein deiner Daten und eine Kopie davon erhalten
- Berichtigung — unrichtige Daten korrigieren; Gewicht, Größe und Ziel können direkt in der App bearbeitet werden
- Löschung („Recht auf Vergessenwerden“) — die Entfernung deiner Daten verlangen
- Einschränkung — unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen
- Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Widerspruch — einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Widerruf der Einwilligung — für Nutzungsdaten (Analytics) über das Profil und für personalisierte Werbung unter Profil → Datenschutz → Datenschutzoptionen für Werbung. Beide Einwilligungen sind jederzeit widerrufbar, ohne die Rechtmäßigkeit der bereits erfolgten Verarbeitung zu berühren
Um eines dieser Rechte auszuüben, schreibe an info@harem-dev.com. Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde Garante per la Protezione dei Dati Personali (garanteprivacy.it) oder bei der Aufsichtsbehörde deines Wohnsitzlandes zu beschweren.
Datensicherheit
Deine Daten werden geschützt durch:
- Firestore-Sicherheitsregeln — jeder Nutzer kann nur auf seine eigenen Daten zugreifen. Zulässige Felder, Datentypen und plausible Wertebereiche, etwa ein Gewicht von 0–500 kg, werden auch serverseitig geprüft
- Firebase Authentication — sichere Verwaltung von Zugangsdaten, die niemals im Klartext gespeichert werden
- Firebase App Check — prüft, dass Backend-Anfragen ausschließlich von der echten TrackFit-App stammen
Trotz dieser Maßnahmen ist kein System zu 100 % unangreifbar. Bei einer Datenschutzverletzung, die ein Risiko für deine Rechte darstellt, wirst du nach Art. 33–34 DSGVO informiert.
Minderjährige
TrackFit richtet sich nicht an Kinder unter 16 Jahren und erhebt wissentlich keine Daten von ihnen. Wenn du Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind Harem Dev (Andrea) personenbezogene Daten übermittelt hat, kontaktiere Harem Dev (Andrea) unter info@harem-dev.com, um ihre Löschung zu beantragen.
Änderungen dieser Erklärung
Diese Erklärung kann regelmäßig aktualisiert werden, etwa wenn neue Funktionen personenbezogene Daten verarbeiten, beispielsweise neue Integrationen oder Dienste Dritter. Wesentliche Änderungen werden über die App oder per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung steht oben im Dokument.
Kontakt
Bei Fragen zu dieser Erklärung oder zur Verarbeitung deiner personenbezogenen Daten wende dich an Harem Dev (Andrea): info@harem-dev.com