Datenschutzerklärung

Datenschutzerklärung für die App „Strive Up“

1. Verantwortlicher

David Marquardt
Schmidt-Barrien-Weg 15
28307 Bremen
Deutschland
E-Mail: david.marquardt@outlook.de

2. Allgemeines

Die App „Strive Up“ funktioniert grundsätzlich ohne Nutzerkonto: Trainingsdaten werden zunächst ausschließlich lokal auf dem Gerät gespeichert. Zusätzlich stehen optionale Funktionen zur Verfügung, die eine Verarbeitung auf meinem Server erfordern — insbesondere ein Nutzerkonto, die Synchronisation der Trainingsdaten zwischen Geräten sowie kostenpflichtige Abonnements (Premium). Wer diese Funktionen nicht nutzt, dessen Daten verlassen das Gerät nicht. Die Verarbeitung erfolgt ausschließlich im technisch notwendigen Umfang.

3. Zugriff auf Fotos

Die App ermöglicht es Nutzern:

Fotos aufzunehmen oder auszuwählen
diese lokal auf dem Gerät zu speichern
Fotos mit einem Overlay zu versehen
Fotos über Social-Media-Apps zu teilen

Wichtig:

Die Fotos werden ausschließlich lokal auf dem Gerät gespeichert.
Es erfolgt keine Übertragung an den Anbieter.
Der Anbieter hat keinen Zugriff auf Fotos oder andere Inhalte.
Es findet keine automatische Weitergabe statt.
Beim Teilen über Social Media gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Nutzerkonto

Für Cloud-Synchronisation und Abonnements ist ein Konto erforderlich. Dabei verarbeite ich:

E-Mail-Adresse
Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext)
optional ein selbst gewählter Anzeigename
bei „Mit Apple anmelden“ bzw. „Mit Google anmelden“: die vom Anbieter übermittelte Nutzerkennung und E-Mail-Adresse
technische Sitzungsdaten (Anmelde-Token, Zeitpunkt der letzten Nutzung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Zum Schutz vor automatisierten Anmeldeversuchen wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

An die hinterlegte Adresse versende ich E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts. Weitere E-Mails, insbesondere Werbung, erfolgen nicht.

Für den Versand dieser E-Mails setze ich den Dienst Resend ein (Resend, Inc., USA). Übermittelt werden dabei die Empfängeradresse und der Inhalt der Nachricht; zur Zustellung fallen technische Protokolldaten an. Der Versand ist so konfiguriert, dass die Verarbeitung in der Europäischen Union (Region Irland) erfolgt. Da das Unternehmen seinen Sitz in den USA hat, kann es zu einer Übermittlung in die USA kommen; diese erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

5. Cloud-Synchronisation der Trainingsdaten

Wird die Synchronisation genutzt, werden die in der App erfassten Inhalte auf meinem Server gespeichert, um sie auf mehreren Geräten verfügbar zu machen. Dazu gehören Trainings und Trainingseinheiten, Übungen und Sätze, Trainingspläne und Vorlagen, Skills und deren Fortschritt sowie App-Einstellungen. Ohne aktive Synchronisation verbleiben diese Daten auf dem Gerät.

Gehostet wird der Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten werden in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Community-Funktionen (Freunde und Feed)

Mit Konto kannst du dich mit anderen Nutzerinnen und Nutzern befreunden und Trainingsdaten mit ihnen teilen. Dabei verarbeite ich:

dein Profil: Nutzername, Anzeigename und optional eine Kurzbeschreibung. Der Nutzername wird bei der Registrierung automatisch aus deinem Namen bzw. deiner E-Mail-Adresse erzeugt und kann jederzeit geändert werden. Die E-Mail-Adresse selbst ist für andere nie sichtbar.
Freundschaften und Freundschaftsanfragen (wer wen wann angefragt hat und ob angenommen wurde)
die Inhalte, die du teilst: eine Zusammenfassung deiner Trainings (Titel, Zeitpunkt, Dauer, Übungen mit Satz- und Wiederholungszahlen und verwendetem Gewicht, trainierte Muskelgruppen, neue Bestleistungen, ggf. der Trainingsort), deine Rekorde (Bestwert, ggf. mit Zusatzgewicht) und eine Trainingsstatistik
„Gefällt mir“-Angaben unter den Trainings deiner Freunde und wer sie wann gegeben hat
mit wem du zusammen trainiert hast (nur wer und wann, nicht wo), wenn du und eine befreundete Person gleichzeitig am selben Ort trainiert oder sich verabredet haben
Blockierungen und Meldungen (siehe unten)

Deine Trainings sind standardmäßig für deine Freunde sichtbar; Rekorde und Statistik teilst du nur, wenn du sie einschaltest. Jede Freigabe lässt sich in der App unter Profil → Öffentliches Profil einzeln ausschalten. Geteilte Inhalte sehen ausschließlich Personen, mit denen du befreundet bist. In der Suche und in Freundesvorschlägen erscheinst du nur, wenn „Auffindbar“ eingeschaltet ist; gesucht wird ausschließlich nach Nutzernamen, nie nach E-Mail-Adresse. Schaltest du eine Freigabe aus, lösche ich die dazu geteilten Inhalte sofort vom Server.

Du kannst andere Nutzer blockieren und Nutzer melden, die gegen die Nutzungsbedingungen verstoßen. Eine Meldung enthält den gemeldeten und den meldenden Nutzernamen, den gewählten Grund und eine optionale Nachricht. Sie wird auf dem Server gespeichert und zur Prüfung per E-Mail an mich weitergeleitet; für den Versand nutze ich Resend (siehe Abschnitt 4). Der gemeldete Nutzer erfährt nicht, wer ihn gemeldet hat.

Die Daten liegen auf demselben Server wie die Synchronisation (Hetzner, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Bearbeitung von Meldungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Community).

7. Standort

Die App fragt deinen Standort nur ab, während du sie benutzt, und nie im Hintergrund. Sie fragt ihn nur in den folgenden Fällen ab, jeweils einmalig:

Trainings-Infos und Verabredungen: Wenn du Freunden Bescheid gibst, dass du zum Training fährst oder dort bist, oder ein Training mit ihnen planst, kannst du deinen Standort und einen Ortsnamen mitschicken. Die ausgewählten Freunde sehen ihn. Endet die Info oder wird die Verabredung abgesagt, lösche ich Standort, Ortsname und Nachricht sofort; eine nicht beendete Info läuft spätestens nach vier Stunden ab.
Orts-Ranglisten (nur wenn du teilnimmst): Beim Start eines Trainings speichert die App einmal deine Position. An den Server gehen für jedes Training Zeitpunkt, Position, Ortsname und je Übung die Summe der Wiederholungen und der beste Satz. Der Server fasst Trainings im Umkreis von etwa 150 Metern zu einem Ort zusammen. Ein Ort wird erst angezeigt, wenn dort mindestens zwei Personen trainiert haben. Andere sehen dann den Ortsnamen, die Rangliste und – je nach deiner Wahl – deinen Namen oder nur „Anonym“. Mit Namen können Personen aus der Rangliste dir eine Freundschaftsanfrage schicken. Deinen genauen Standort oder einzelne Trainings sieht niemand.
Orte in deiner Nähe: Um dir Ranglisten in deiner Nähe zu zeigen, sendet die App deinen aktuellen Standort an den Server. Er wird nur für diese Abfrage verwendet und nicht gespeichert.

Die Orts-Ranglisten sind standardmäßig ausgeschaltet. Du kannst sie in der App unter Profil → Öffentliches Profil → Orts-Ranglisten jederzeit ausschalten; dabei lösche ich alle dafür gespeicherten Trainings sofort vom Server. Auf deinem Gerät bleibt die Position bei deinen Trainings gespeichert. Für den Ortsnamen nutzt die App den Ortsdienst deines Betriebssystems (Apple bzw. Google).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Einschalten der jeweiligen Funktion und die Standortfreigabe des Betriebssystems erteilst und jederzeit widerrufen kannst. Die Daten liegen auf dem Server in Deutschland (Hetzner).

8. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichere ich ein Geräte-Token, die Plattform und die Spracheinstellung, um dich z. B. über Freundschaftsanfragen, „Gefällt mir“-Angaben, Trainings-Infos und Verabredungen deiner Freunde zu informieren. Die Inhalte der Benachrichtigungen stehen zusätzlich in der Mitteilungsliste der App. Zugestellt werden sie über den Apple Push Notification Service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google Ireland Ltd., Irland; Google LLC, USA). Dabei erhalten Apple bzw. Google das Geräte-Token und den Text der Benachrichtigung.

Welche Benachrichtigungen du bekommst, stellst du in der App unter Einstellungen → Benachrichtigungen ein; ganz abschalten kannst du sie in den Systemeinstellungen. Beim Abmelden und beim Löschen des Kontos entferne ich das Geräte-Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 Abs. 2 lit. c DSGVO).

9. Abonnements und Zahlungsabwicklung

Die Abwicklung der Käufe erfolgt ausschließlich über den Apple App Store bzw. Google Play. Zahlungsdaten wie Kreditkartennummern erhalte ich zu keinem Zeitpunkt.

Zur Verwaltung der Abonnements setze ich RevenueCat ein (RevenueCat, Inc., 900 Kearny St, San Francisco, CA 94133, USA). Übermittelt werden dabei eine zufällig erzeugte Nutzerkennung, die E-Mail-Adresse des Kontos sowie Informationen zum Kauf- und Abonnementstatus (etwa gekauftes Produkt, Laufzeit, Plattform) und technische Geräteinformationen. RevenueCat meldet Änderungen des Abonnementstatus an meinen Server zurück, damit Premium-Funktionen freigeschaltet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung findet in den USA statt; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: revenuecat.com/privacy.

10. Nutzungsanalyse (nur mit Einwilligung)

Um zu verstehen, welche Funktionen der App tatsächlich genutzt werden und wo es hakt, setze ich den Analysedienst PostHog ein (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Die Erfassung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung. Solange du nicht zugestimmt hast, wird kein Analysedienst gestartet und es verlassen keinerlei Analysedaten dein Gerät.

Erfasst werden nach Einwilligung:

aufgerufene Bereiche der App und deren Reihenfolge
ausgelöste Aktionen in Form vordefinierter Ereignisse (z. B. „Training gestartet“, „Onboarding abgeschlossen“, „Sprache geändert“)
Start, Beendigung und Aktualisierung der App sowie die App-Version
Betriebssystem und dessen Version sowie die Spracheinstellung des Geräts
eine zufällig erzeugte Kennung zur Wiedererkennung des Geräts über mehrere Sitzungen; bei angemeldeten Nutzern zusätzlich die interne Konto-Nummer

Ausdrücklich nicht erfasst werden:

deine Trainingsinhalte — also keine Übungen, Sätze, Wiederholungen, Gewichte, Skills oder Fortschrittswerte
selbst eingegebene Texte wie eigene Übungs- oder Vorlagennamen; die Ereignisse enthalten ausschließlich vordefinierte Bezeichnungen, Zahlen und Kennungen
Name und E-Mail-Adresse
deine IP-Adresse: Die App weist PostHog technisch an, die IP-Adresse zu verwerfen ($ip: null); eine Standortermittlung anhand der IP-Adresse ist deaktiviert
Gerätemodell, Gerätename, Hersteller und Zeitzone — diese Angaben werden vor dem Versand entfernt
Bildschirmaufzeichnungen oder Screenshots (Session Replay ist deaktiviert)

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter Einstellungen → Datenschutz → Anonyme Nutzungsstatistik. Beim Widerruf wird die Erfassung sofort beendet und die auf dem Gerät gespeicherte Kennung gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Verarbeitung findet auf Servern in der Europäischen Union (Frankfurt am Main, „PostHog Cloud EU“) statt. Da PostHog seinen Sitz in den USA hat, kann im Rahmen von Wartung und Support ein Zugriff aus den USA nicht ausgeschlossen werden; dieser erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags und von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: posthog.com/privacy. Die Analysedaten werden nach Ablauf der bei PostHog eingestellten Aufbewahrungsfrist automatisch gelöscht.

11. Keine Werbung

Unabhängig von der oben beschriebenen Nutzungsanalyse gilt: Die App

enthält keine Werbung
erstellt keine Nutzerprofile zu Werbezwecken
verwendet keine Werbe-SDKs und kein geräteübergreifendes Tracking
gibt Daten nicht zu Werbezwecken an Dritte weiter
nutzt keine Werbekennung (IDFA/Advertising ID)

12. Plattformbedingte Datenverarbeitung

Beim Download über den Google Play Store oder den Apple App Store können durch die jeweiligen Plattformbetreiber technische Daten verarbeitet werden (z. B. IP-Adresse, Geräteinformationen). Auf diese Datenverarbeitung habe ich keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

13. Speicherdauer und Löschung

Ohne Nutzerkonto verbleiben alle Inhalte auf dem Endgerät, bis sie dort gelöscht werden.

Kontodaten, synchronisierte Inhalte und die Daten der Community-Funktionen (Profil, Freundschaften, geteilte Inhalte, „Gefällt mir“-Angaben, Orts-Ranglisten, Blockierungen und Meldungen) speichere ich, solange das Konto besteht. Das Konto kann in der App jederzeit selbst gelöscht werden; die zugehörigen Daten auf dem Server werden dabei entfernt. Daten, die zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind, bleiben davon unberührt. Abonnementdaten bei Apple, Google und RevenueCat unterliegen den Fristen der jeweiligen Anbieter.

14. Rechte der betroffenen Personen

Nach der DSGVO bestehen folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde

Für Anfragen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Nutzt du die App ohne Konto, beschränken sich die Rechte auf die lokal auf deinem Gerät gespeicherten Inhalte, da mir darüber hinaus keine Daten vorliegen.

15. Stand der Datenschutzerklärung

Stand: Oktober 2026