Datenschutzerklärung für Gainflow

Zuletzt aktualisiert: 9. Mai 2026

Datenverantwortlicher: Der Verantwortliche für Ihre personenbezogenen Daten ist Dawid Zaręba. Sie können ihn bei allen Datenschutzangelegenheiten unter dawid@gainflow.app kontaktieren.

Diese Datenschutzerklärung beschreibt unsere Richtlinien und Verfahren zur Erfassung, Verwendung und Offenlegung Ihrer Daten, wenn Sie den Dienst nutzen, und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten zur Bereitstellung und Verbesserung des Dienstes. Durch die Nutzung des Dienstes stimmen Sie der Erfassung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu.

Auslegung und Definitionen

Auslegung

Die Wörter, deren Anfangsbuchstabe großgeschrieben wird, haben Bedeutungen, die unter den folgenden Bedingungen definiert sind. Die folgenden Definitionen haben dieselbe Bedeutung, unabhängig davon, ob sie im Singular oder Plural erscheinen.

Definitionen

Für die Zwecke dieser Datenschutzerklärung:

• Konto bezeichnet ein einzigartiges Konto, das für Sie erstellt wurde, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.
• Ververbundenes Unternehmen bezeichnet eine Einheit, die eine Partei kontrolliert, von ihr kontrolliert wird oder unter gemeinsamer Kontrolle mit ihr steht, wobei "Kontrolle" den Besitz von 50 % oder mehr der Aktien, Kapitalbeteiligungen oder anderen Wertpapiere bedeutet, die zur Wahl von Direktoren oder anderen leitenden Angestellten berechtigen.
• Anwendung bezieht sich auf Gainflow, das von der Firma bereitgestellte Softwareprogramm.
• Firma (in dieser Vereinbarung als "die Firma", "Wir", "Uns" oder "Unser" bezeichnet) bezieht sich auf Gainflow.
• Land bezieht sich auf: Polen
• Gerät bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z. B. ein Computer, ein Mobiltelefon oder ein digitales Tablet.
• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
• Dienst bezieht sich auf die Anwendung.
• Dienstleister bezeichnet jede natürliche oder juristische Person, die die Daten im Auftrag der Firma verarbeitet. Es bezieht sich auf Drittunternehmen oder Einzelpersonen, die von der Firma beschäftigt werden, um den Dienst zu erleichtern, den Dienst im Auftrag der Firma bereitzustellen, Dienstleistungen im Zusammenhang mit dem Dienst zu erbringen oder der Firma bei der Analyse der Nutzung des Dienstes zu helfen.
• Dienst für soziale Medien von Drittanbietern bezeichnet jede Website oder jede Website eines sozialen Netzwerks, über die sich ein Benutzer anmelden oder ein Konto erstellen kann, um den Dienst zu nutzen.
• Nutzungsdaten beziehen sich auf Daten, die automatisch erfasst werden, entweder durch die Nutzung des Dienstes oder durch die Dienstinfrastruktur selbst (z. B. die Dauer eines Seitenbesuchs).
• Sie bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen oder eine andere juristische Person, in deren Namen eine solche Person auf den Dienst zugreift oder ihn nutzt, je nach Fall.

Erfassung und Verwendung Ihrer personenbezogenen Daten

Arten der erfassten Daten

Personenbezogene Daten

Während der Nutzung unseres Dienstes bitten wir Sie möglicherweise, uns bestimmte personenbezogene Daten zur Verfügung zu stellen, mit denen wir Sie kontaktieren oder identifizieren können. Personenbezogene Daten können unter anderem sein:

• E-Mail-Adresse
• Benutzername
• Nutzungsdaten
• Push-Benachrichtigungs-Token (wenn Sie Benachrichtigungen aktivieren)
• Abonnementstatus (aktiv / Testversion / abgelaufen) von Apple, Google oder RevenueCat
• Analyseereignisse und -eigenschaften — nur wenn Sie zustimmen (siehe „Analyse und Produktverbesserung")
• Absturzberichte mit Geräteinformationen und Ihrer Konto-ID (siehe „Absturz- und Fehlerberichterstattung")

Nutzungsdaten

Nutzungsdaten werden bei der Nutzung des Dienstes automatisch erfasst.

Nutzungsdaten können Informationen wie die Internetprotokolladresse Ihres Geräts (z. B. IP-Adresse), Browsertyp, Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, Uhrzeit und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten enthalten.

Wenn Sie über ein Mobilgerät auf den Dienst zugreifen, erfassen wir möglicherweise bestimmte Informationen automatisch, einschließlich, aber nicht beschränkt auf die Art des von Ihnen verwendeten Mobilgeräts, Ihre eindeutige Mobilgeräte-ID, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, die Art des von Ihnen verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können auch Informationen erfassen, die Ihr Browser sendet, wann immer Sie unseren Dienst besuchen oder wenn Sie über ein Mobilgerät auf den Dienst zugreifen.

Informationen von Diensten für soziale Medien von Drittanbietern

Die Firma ermöglicht es Ihnen, ein Konto zu erstellen und sich anzumelden, um den Dienst über die folgenden Dienste für soziale Medien von Drittanbietern zu nutzen:

• Google

Wenn Sie sich für eine Registrierung über einen Dienst für soziale Medien von Drittanbietern entscheiden oder uns anderweitig Zugriff darauf gewähren, erfassen wir möglicherweise personenbezogene Daten, die bereits mit dem Konto Ihres Dienstes für soziale Medien von Drittanbietern verknüpft sind, wie z. B. Ihren Namen, Ihre E-Mail-Adresse, Ihre Aktivitäten oder Ihre Kontaktliste, die diesem Konto zugeordnet ist.

Sie haben möglicherweise auch die Möglichkeit, zusätzliche Informationen über Ihr Konto bei einem Dienst für soziale Medien von Drittanbietern mit der Firma zu teilen. Wenn Sie sich entscheiden, solche Informationen und personenbezogenen Daten während der Registrierung oder anderweitig bereitzustellen, erteilen Sie der Firma die Erlaubnis, diese in Übereinstimmung mit dieser Datenschutzerklärung zu verwenden, weiterzugeben und zu speichern.

Informationen, die während der Nutzung der Anwendung erfasst werden

Während der Nutzung unserer Anwendung können wir mit Ihrer vorherigen Erlaubnis Folgendes erfassen, um Funktionen unserer Anwendung bereitzustellen:

• Informationen zu Ihrem Standort
• Bilder und andere Informationen von der Kamera und Fotobibliothek Ihres Geräts
• Zugriff auf Kontakte

Wir verwenden diese Informationen, um Funktionen unseres Dienstes bereitzustellen, unseren Dienst zu verbessern und anzupassen. Die Informationen können auf die Server der Firma und/oder eines Dienstleisters hochgeladen oder einfach auf Ihrem Gerät gespeichert werden.

Sie können den Zugriff auf diese Informationen jederzeit über Ihre Geräteeinstellungen aktivieren oder deaktivieren.

Verwendung Ihrer personenbezogenen Daten

Die Firma kann personenbezogene Daten für die folgenden Zwecke verwenden:

• Zur Bereitstellung und Aufrechterhaltung unseres Dienstes, einschließlich der Überwachung der Nutzung unseres Dienstes.
• Zur Verwaltung Ihres Kontos: um Ihre Registrierung als Benutzer des Dienstes zu verwalten. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen Zugang zu verschiedenen Funktionen des Dienstes verschaffen, die Ihnen als registriertem Benutzer zur Verfügung stehen.
• Zur Erfüllung eines Vertrags: die Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die Produkte, Artikel oder Dienstleistungen, die Sie gekauft haben, oder eines anderen Vertrags mit uns über den Dienst.
• Um Sie zu kontaktieren: Um Sie per E-Mail, Telefonanruf, SMS oder anderen gleichwertigen Formen der elektronischen Kommunikation zu kontaktieren, wie z. B. Push-Benachrichtigungen einer mobilen Anwendung bezüglich Updates oder informativer Mitteilungen im Zusammenhang mit den Funktionen, Produkten oder vertraglich vereinbarten Dienstleistungen, einschließlich Sicherheitsupdates, wenn dies für deren Implementierung notwendig oder angemessen ist.
• Um Ihnen Neuigkeiten, Sonderangebote und allgemeine Informationen über andere Waren, Dienstleistungen und Veranstaltungen anzubieten, die wir anbieten und die denen ähnlich sind, die Sie bereits gekauft oder angefragt haben, es sei denn, Sie haben sich gegen den Erhalt solcher Informationen entschieden.
• Um Ihre Anfragen zu verwalten: Um Ihre Anfragen an uns zu bearbeiten und zu verwalten.
• Für Geschäftsübertragungen: Wir können Ihre Informationen verwenden, um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen anderen Verkauf oder eine Übertragung einiger oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, sei es als laufendes Unternehmen oder als Teil eines Konkurs-, Liquidations- oder ähnlichen Verfahrens, bei dem personenbezogene Daten, die wir über unsere Dienstnutzer gespeichert haben, zu den übertragenen Vermögenswerten gehören.
• Für andere Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, wie z. B. Datenanalyse, Identifizierung von Nutzungstrends, Bestimmung der Wirksamkeit unserer Werbekampagnen und zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, unseres Marketings und Ihrer Erfahrung.

Wir können Ihre personenbezogenen Daten in folgenden Situationen weitergeben:

• An Dienstleister: Wir können Ihre personenbezogenen Daten an Dienstleister weitergeben, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, um Sie zu kontaktieren.
• Für Geschäftsübertragungen: Wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während Verhandlungen über eine Fusion, den Verkauf von Firmenvermögen, die Finanzierung oder den Erwerb unseres gesamten oder eines Teils unseres Unternehmens an ein anderes Unternehmen weitergeben oder übertragen.
• An verbundene Unternehmen: Wir können Ihre Informationen an unsere verbundenen Unternehmen weitergeben. In diesem Fall verlangen wir von diesen verbundenen Unternehmen, dass sie diese Datenschutzerklärung einhalten. Zu den verbundenen Unternehmen gehören unsere Muttergesellschaft und alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
• An Geschäftspartner: Wir können Ihre Informationen an unsere Geschäftspartner weitergeben, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
• Mit anderen Benutzern: Wenn Sie personenbezogene Daten teilen oder anderweitig in den öffentlichen Bereichen mit anderen Benutzern interagieren, können diese Informationen von allen Benutzern eingesehen und öffentlich nach außen verbreitet werden. Wenn Sie mit anderen Benutzern interagieren oder sich über einen Dienst für soziale Medien von Drittanbietern registrieren, können Ihre Kontakte beim Dienst für soziale Medien von Drittanbietern Ihren Namen, Ihr Profil, Ihre Bilder und die Beschreibung Ihrer Aktivität sehen. Ebenso können andere Benutzer Beschreibungen Ihrer Aktivität anzeigen, mit Ihnen kommunizieren und Ihr Profil anzeigen.
• Mit Ihrer Zustimmung: Wir können Ihre personenbezogenen Daten für jeden anderen Zweck mit Ihrer Zustimmung offenlegen.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist, und für einen kurzen Zeitraum nach dessen Löschung — für Backups und aus rechtlichen Gründen.

Wenn Sie Ihr Konto löschen, werden Ihr Profil, Trainings, Körpermessungen und KI-Verlauf aus unseren aktiven Systemen entfernt. Einige Daten können für einen begrenzten Zeitraum in verschlüsselten Backups verbleiben, bevor sie gelöscht werden, und wir können bestimmte Datensätze länger aufbewahren, wenn das Gesetz dies vorschreibt (zum Beispiel Steuerunterlagen für kostenpflichtige Abonnements). Analysedaten in PostHog und Absturzberichte in Sentry werden für den Zeitraum aufbewahrt, der durch die Standard-Aufbewahrungsrichtlinien dieser Auftragsverarbeiter festgelegt ist — wir verlängern ihn nicht.

Wo Ihre Daten gespeichert sind

Die meisten Ihrer Daten bleiben in der EU. Einige davon werden mit zugelassenen Garantien in die USA übertragen.

EU: Ihr Konto, Trainings, Fotos und Messungen befinden sich auf unserem Backend; PostHog-Analyse in Frankfurt; Sentry-Absturzberichte in Deutschland.

USA: RevenueCat (Abonnementvalidierung), Apple Sign-In, Google Sign-In und KI-Funktionen (Mistral, Gemini) können Daten in den Vereinigten Staaten verarbeiten. Diese Übertragungen stützen sich auf Standard Contractual Clauses oder gleichwertige Garantien gemäß DSGVO Kapitel V.

Löschen Ihrer personenbezogenen Daten

Sie haben das Recht zu löschen oder zu verlangen, dass wir bei der Löschung der personenbezogenen Daten helfen, die wir über Sie gesammelt haben.

Unser Dienst kann Ihnen die Möglichkeit geben, bestimmte Informationen über Sie innerhalb des Dienstes zu löschen.

Sie können Ihre Informationen jederzeit aktualisieren, ändern oder löschen, indem Sie sich bei Ihrem Konto anmelden, falls Sie eines haben, und den Abschnitt mit den Kontoeinstellungen besuchen, der es Ihnen ermöglicht, Ihre persönlichen Informationen zu verwalten. Sie können uns auch kontaktieren, um Zugang zu, Korrektur oder Löschung von personenbezogenen Daten zu verlangen, die Sie uns zur Verfügung gestellt haben.

Bitte beachten Sie jedoch, dass wir bestimmte Informationen aufbewahren müssen, wenn wir dazu gesetzlich verpflichtet sind oder eine Rechtsgrundlage dafür haben.

Offenlegung Ihrer personenbezogenen Daten

Geschäftstransaktionen

Wenn die Firma an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann die Firma verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen von Behörden (z. B. einem Gericht oder einer Regierungsbehörde).

Andere rechtliche Anforderungen

Die Firma kann Ihre personenbezogenen Daten in gutem Glauben offenlegen, dass eine solche Handlung notwendig ist, um:

• Einer gesetzlichen Verpflichtung nachkommen
• Die Rechte oder das Eigentum der Firma schützen und verteidigen
• Mögliches Fehlverhalten im Zusammenhang mit dem Dienst verhindern oder untersuchen
• Die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit schützen
• Vor gesetzlicher Haftung schützen

Sicherheit Ihrer personenbezogenen Daten

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber denken Sie daran, dass keine Übertragungsmethode über das Internet oder Methode der elektronischen Speicherung zu 100 % sicher ist. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer personenbezogenen Daten zu verwenden, können wir deren absolute Sicherheit nicht garantieren.

Gainflow AI (KI-Assistenten)

Der in der Anwendung bereitgestellte KI-Assistent wird von Sprachmodellen von Mistral.ai und Gemini (Google LLC) unterstützt. Wenn Sie den Assistenten verwenden, können die von Ihnen eingegebenen Daten zur Verarbeitung sicher an die Server von Mistral.ai und Google übertragen werden.

KI-Videoanalyse

Gemini (Google LLC)

Um eine technische Analyse Ihrer Übungsform bereitzustellen, verwendet die Anwendung Gemini-Sprachmodelle, die von Google bereitgestellt werden.

• Verarbeitete Daten: Videoaufnahmen, die vom Benutzer ausgewählt oder aufgezeichnet und hochgeladen wurden.
• Zweck: Analyse von Körperbewegungen, Bereitstellung von Feedback zur Übungstechnik und Verbesserung der Benutzerleistung.
• Verarbeitungsmethode: Videos werden zur Verarbeitung an die Server von Google übertragen.
• Datenschutzhinweis: Wir verwenden Ihre Videos zu keinem anderen Zweck als zur Bereitstellung der Analyse. Wir geben diese Videos nicht an Dritte weiter, außer an den KI-Verarbeitungsdienst (Google).

Gainflow Coach-Integration

Gainflow ist in die Gainflow Coach-Plattform integriert, die es Personal Trainern und Fitnesstrainern ermöglicht, ihre Klienten zu überwachen und zu unterstützen. Wenn Sie eine Einladung eines Trainers annehmen, werden bestimmte Daten Ihres Kontos für diesen Trainer über das Gainflow Coach-Dashboard zugänglich.

Die folgenden Daten können mit Ihrem zugewiesenen Trainer geteilt werden:

• Profilinformationen: Ihr Benutzername, Ihre E-Mail-Adresse und Ihr Profilavatar.
• Trainingsdaten: Ihre Trainingsprotokolle, Übungshistorie, Sätze, Wiederholungen, Volumen und Dauer.
• Körpermaße: Gewicht, Körperzusammensetzung und andere Messdaten, die Sie in der App erfassen.
• Fortschrittsdaten: Ihr Trainingskalender, Streaks und Fortschrittstrends im Zeitverlauf.
• Programmeinhaltung: Ob Sie zugewiesene Trainingsprogramme befolgen und Ihr Abschlussstatus.

Das Teilen von Daten mit einem Trainer erfordert Ihre ausdrückliche Zustimmung — Sie müssen die Einladung des Trainers annehmen, bevor Daten geteilt werden. Sie können diesen Zugriff jederzeit widerrufen, indem Sie sich über die App-Einstellungen vom Trainer trennen.

Ihr Trainer agiert als unabhängiger Verantwortlicher für die Daten, auf die er über die Plattform zugreift. Wir verpflichten Trainer, Ihre Daten verantwortungsvoll und in Übereinstimmung mit den geltenden Datenschutzgesetzen zu verarbeiten, sind jedoch nicht verantwortlich dafür, wie ein Trainer die Daten außerhalb der Gainflow-Plattform verwendet.

Ihre Daten werden nur mit Trainern geteilt, die Sie ausdrücklich akzeptiert haben. Über die Trainer-Integration werden keine Daten mit anderen Trainern, den Trainern anderer Benutzer oder Dritten geteilt.

Detaillierte Informationen zur Verarbeitung Ihrer personenbezogenen Daten

Die von uns eingesetzten Dienstleister haben möglicherweise Zugriff auf Ihre personenbezogenen Daten. Diese Drittanbieter erfassen, speichern, nutzen, verarbeiten und übertragen Informationen über Ihre Aktivität in unserem Dienst gemäß ihren Datenschutzrichtlinien.

Analyse und Produktverbesserung

Wir verwenden PostHog, um zu sehen, welche Funktionen Menschen nutzen, damit wir Fehler beheben und die richtigen Dinge bauen können. Es ist Opt-in. Sie können es jederzeit ausschalten.

• PostHog Inc.
Wenn Sie auf dem Analyse-Einwilligungsbildschirm auf „Erlauben" tippen, senden wir Daten an PostHog. Datenstandort: Frankfurt, Deutschland (PostHog EU Cloud).
Was wir senden: Ihre Konto-ID, E-Mail und Benutzername (damit wir Probleme im Zusammenhang mit Ihrem Konto debuggen können); Produktnutzungsereignisse im Zusammenhang mit Ihrer Aktivität in der App — zum Beispiel wenn Sie Workouts starten oder abschließen, Abonnement-Bildschirme ansehen oder zwischen Hauptfunktionen navigieren (die vollständige Ereignis-Taxonomie ist auf Anfrage erhältlich); App-Einstellungen (Sprache, Einheiten, Erfahrungsstufe), Tutorial-Fortschritt, ob Sie einen Coach haben; grundlegende Geräteinformationen aus dem PostHog-SDK (Betriebssystem, App-Version, Gerätemodell, IP-Adresse).
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit unter Einstellungen → Datenschutz widerrufen.
Unterauftragsverarbeiter: PostHog nutzt AWS, PlanetScale und Modal Labs — alle in Deutschland für EU-Kunden. Vollständige Liste: https://posthog.com/subprocessors. PostHog-Datenschutzerklärung: https://posthog.com/privacy.

Absturz- und Fehlerberichterstattung

Wenn die App abstürzt, erhalten wir einen Bericht, damit wir sie reparieren können. Er enthält weder Ihre Trainings noch Nachrichten.

• Sentry GmbH
Wir verwenden Sentry, um Abstürze und Fehler zu erfassen. Datenstandort: Deutschland.
Was wir senden: den Fehler-Stack, den Bildschirm, auf dem Sie waren, App-Version, Betriebssystem und Ihre Konto-ID — damit wir das Problem reproduzieren können. Wir senden weder den Inhalt Ihrer Trainings, KI-Konversationen noch Messungen.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die App stabil zu halten ist wesentlich für die Bereitstellung des Dienstes. Sie können Widerspruch einlegen unter dawid@gainflow.app.
Sentry-Datenschutzerklärung: https://sentry.io/privacy/.

Push-Benachrichtigungen

Wir verwenden Firebase, um Push-Benachrichtigungen zuzustellen. Wir verwenden Firebase nicht, um Sie zu tracken.

• Firebase Cloud Messaging (Google LLC)
Wenn Sie Benachrichtigungen erlauben, erhält Ihr Gerät einen Push-Token von Firebase Cloud Messaging, den wir verwenden, um Benachrichtigungen wie Trainingserinnerungen und Coach-Updates zu senden.
Wir haben Firebase Analytics ausdrücklich deaktiviert — wir verwenden Firebase ausschließlich zur Zustellung von Nachrichten.
Um Benachrichtigungen zu stoppen, schalten Sie diese in Ihren Geräteeinstellungen oder in der App unter Einstellungen → Benachrichtigungen aus.
Google-Datenschutzerklärung: https://policies.google.com/privacy.

Plattformdienste und Hosting

Diese Dienste haben den Zweck, Schlüsselkomponenten dieser Anwendung zu hosten und auszuführen, wodurch die Bereitstellung dieser Anwendung von einer einheitlichen Plattform aus ermöglicht wird. Solche Plattformen bieten dem Eigentümer eine breite Palette von Tools – z. B. Analysen, Benutzerregistrierung, Kommentierung, Datenbankverwaltung, E-Commerce, Zahlungsabwicklung –, die die Erfassung und Verarbeitung personenbezogener Daten implizieren. Einige dieser Dienste arbeiten über geografisch verteilte Server, was es schwierig macht, den tatsächlichen Ort zu bestimmen, an dem die personenbezogenen Daten gespeichert sind.

• Apple App Store (Apple Inc.)
Diese Anwendung wird im Apple App Store, einer Plattform für den Vertrieb mobiler Apps, bereitgestellt von Apple Inc., vertrieben. Durch den Vertrieb über diesen App Store sammelt Apple grundlegende Analysen und bietet Berichtsfunktionen, die es dem Eigentümer ermöglichen, Nutzungsanalysedaten anzuzeigen und die Leistung dieser Anwendung zu messen. Viele dieser Informationen werden auf Opt-in-Basis verarbeitet. Benutzer können diese Analysefunktion direkt über ihre Geräteeinstellungen deaktivieren. Weitere Informationen zur Verwaltung der Analyseeinstellungen finden Sie auf dieser Seite. Verarbeitete personenbezogene Daten: Nutzungsdaten. Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
• Google Play Store (Google LLC)
Diese Anwendung wird im Google Play Store, einer Plattform für den Vertrieb mobiler Apps, bereitgestellt von Google LLC., vertrieben. Durch den Vertrieb über diesen App Store sammelt Google Nutzungs- und Diagnosedaten und teilt aggregierte Informationen mit dem Eigentümer. Viele dieser Informationen werden auf Opt-in-Basis verarbeitet. Benutzer können diese Analysefunktion direkt über ihre Geräteeinstellungen deaktivieren. Weitere Informationen zur Verwaltung der Analyseeinstellungen finden Sie auf dieser Seite. Verarbeitete personenbezogene Daten: Nutzungsdaten. Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Hosting und Backend-Infrastruktur

Diese Art von Dienst hat den Zweck, Daten und Dateien zu hosten, die das Ausführen und Verteilen dieser Anwendung ermöglichen, oder eine vorgefertigte Infrastruktur bereitzustellen, um bestimmte Funktionen oder Teile dieser Anwendung auszuführen.

Einige der unten aufgeführten Dienste, falls vorhanden, können über geografisch verteilte Server arbeiten, was es schwierig macht, den tatsächlichen Ort zu bestimmen, an dem die personenbezogenen Daten gespeichert sind.

• Vercel (Vercel Inc.)
Vercel ist ein Hosting- und Backend-Dienst, der von Vercel Inc. bereitgestellt wird. Verarbeitete personenbezogene Daten: Nutzungsdaten; verschiedene Arten von Daten, wie in der Datenschutzerklärung des Dienstes angegeben. Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Abonnements und Zahlungen

Wir sehen Ihre Karte nie. Apple und Google wickeln die Zahlungen ab. Wir verwenden RevenueCat, um zu wissen, ob Sie ein zahlendes Mitglied sind.

• Apple App Store (Apple Inc.)
Wenn Sie auf iOS abonnieren, verarbeitet Apple die Zahlung. Gainflow erhält oder speichert nie Ihre Kartendaten. Von Apple verarbeitete Daten: Zahlungsinformationen. Verarbeitungsort: Vereinigte Staaten – Apple-Datenschutzerklärung.
• Google Play Store (Google Ireland Limited)
Wenn Sie auf Android abonnieren, verarbeitet Google die Zahlung. Gainflow erhält oder speichert nie Ihre Kartendaten. Von Google verarbeitete Daten: Zahlungsinformationen. Verarbeitungsort: Irland – Google-Datenschutzerklärung.
• RevenueCat, Inc.
Wir verwenden RevenueCat, um Ihr Abonnement bei Apple und Google zu validieren und unserer App mitzuteilen, ob Ihr Abonnement aktiv, in der Testphase oder abgelaufen ist. RevenueCat sieht Ihre Konto-ID und einen Transaktionsbeleg — nicht Ihre Kartendaten. Verarbeitungsort: Vereinigte Staaten — Übertragungen stützen sich auf Standard Contractual Clauses. RevenueCat-Datenschutzerklärung.

Registrierung und Authentifizierung

Durch die Registrierung oder Authentifizierung erlauben Benutzer dieser Anwendung, sie zu identifizieren und ihnen Zugang zu dedizierten Diensten zu gewähren.
Abhängig von dem, was unten beschrieben ist, können Dritte Registrierungs- und Authentifizierungsdienste anbieten. In diesem Fall kann diese Anwendung auf einige Daten zugreifen, die von diesen Drittanbieterdiensten zu Registrierungs- oder Identifizierungszwecken gespeichert werden.

• Direkte Registrierung (diese Anwendung)
Der Benutzer registriert sich, indem er das Registrierungsformular ausfüllt und die personenbezogenen Daten direkt an diese Anwendung übermittelt. Verarbeitete personenbezogene Daten: E-Mail-Adresse; Passwort; Benutzername.

Soziale Funktionen

Benutzer können öffentliche Profile haben, die andere Benutzer anzeigen können. Zusätzlich zu den bereitgestellten personenbezogenen Daten kann dieses Profil die Interaktionen der Benutzer mit dieser Anwendung enthalten.
Verarbeitete personenbezogene Daten: Benutzername.

Ihre Rechte

Sie können alles, was wir über Sie haben, einsehen, ändern oder löschen.

Egal wo Sie wohnen, Sie haben das Recht auf:

• Zugang zu einer Kopie Ihrer Daten.
• Berichtigung von allem, was falsch ist.
• Löschung Ihres Kontos und Ihrer Daten.
• Export Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (z. B. Absturzberichterstattung).
• Einschränkung der Verarbeitung in bestimmten Situationen.
• Widerruf jeglicher Einwilligung, die Sie zuvor gegeben haben (Analyse, KI-Funktionen, Coach-Integration).
• Beschwerde bei Ihrer örtlichen Datenschutzbehörde.

Um eines dieser Rechte auszuüben, schreiben Sie an dawid@gainflow.app — wir antworten innerhalb von 30 Tagen, kostenfrei.

Einwohner Kaliforniens (CCPA): Sie haben dieselben Rechte sowie das Recht zu erfahren, welche Kategorien personenbezogener Daten wir erfassen, und das Recht, sich gegen jeglichen „Verkauf" personenbezogener Daten zu entscheiden. Wir verkaufen Ihre personenbezogenen Daten an niemanden.

• Einwohner der EU / des UK: wenn Sie mit der Bearbeitung einer Anfrage nicht zufrieden sind, können Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen. In Deutschland ist dies die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — www.bfdi.bund.de. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (UODO) — uodo.gov.pl.
• Direktmarketing: wir senden Ihnen keine Marketing-E-Mails, es sei denn, Sie willigen ausdrücklich ein. Wenn Sie das jemals tun, können Sie sich jederzeit über den Link in der E-Mail oder per E-Mail an uns abmelden.

Wie wir Ihre Anfrage bearbeiten: wir beantworten Anfragen so schnell wie möglich — spätestens innerhalb von 30 Tagen. Wenn wir andere Auftragsverarbeiter (PostHog, Sentry, RevenueCat) bitten müssen, in Ihrem Namen zu handeln, werden wir das tun, es sei denn, es würde einen unverhältnismäßigen Aufwand erfordern. Wir werden Ihnen mitteilen, welche Auftragsverarbeiter Ihre Anfrage erhalten haben.

Datenschutz bei Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn wir feststellen, dass wir personenbezogene Daten von Personen unter 13 Jahren ohne Überprüfung der elterlichen Zustimmung erfasst haben, unternehmen wir Schritte, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer Informationen stützen müssen und Ihr Land die Einwilligung eines Elternteils erfordert, können wir die Einwilligung Ihres Elternteils verlangen, bevor wir diese Informationen erfassen und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie zur Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzerklärung jeder von Ihnen besuchten Website zu lesen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter.

Änderungen an dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen.

Wir werden Sie per E-Mail und/oder durch einen gut sichtbaren Hinweis in unserem Dienst informieren, bevor die Änderung wirksam wird, und das Datum "Zuletzt aktualisiert" oben in dieser Datenschutzerklärung aktualisieren.

Sie sollten diese Datenschutzerklärung regelmäßig auf Änderungen überprüfen. Änderungen an dieser Datenschutzerklärung werden wirksam, wenn sie auf dieser Seite veröffentlicht werden.

Maßgebliche Sprache

Diese Datenschutzerklärung wurde zu Ihrer Bequemlichkeit in mehrere Sprachen übersetzt. Im Falle von Abweichungen oder Konflikten zwischen den übersetzten Versionen und der englischen Originalversion hat die englische Version Vorrang.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns kontaktieren:

Per E-Mail: dawid@gainflow.app