Datenschutzerklärung

Diese Übersetzung dient ausschließlich Ihrer Information. Im Falle von Abweichungen ist die englische Fassung maßgeblich (für Verbraucher mit Wohnsitz in Polen die polnische Fassung).

Diese Datenschutzerklärung erläutert, wie SyzUp ("wir", "uns", "unser", "die App") Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt. SyzUp wird aus der Europäischen Union betrieben und bedient Nutzer weltweit. Diese Erklärung gilt unabhängig davon, von wo aus Sie auf die App zugreifen.

Durch die Nutzung von SyzUp bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie nicht einverstanden sind, nutzen Sie die App bitte nicht.

1. Verantwortlicher

Im Sinne der DSGVO ist der Verantwortliche der individuelle Betreiber von SyzUp, erreichbar unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir erheben

2.1 Kontodaten

• E-Mail-Adresse
• Anzeigename (Nickname)
• Profilbild (falls hochgeladen)
• Authentifizierungsdaten von Google Sign-In oder Apple Sign-In

2.2 Fitness- und gesundheitsbezogene Daten

• Trainingseinheiten (Übungen, Sätze, Wiederholungen, bewegtes Gewicht)
• Trainingspläne und Präferenzen
• Persönliche Rekorde (PRs)
• Körpergewichtseinträge
• Übungsfortschritt, XP- und Level-Daten
• Trainingsstatistiken und -verlauf
• Schätzungen zur Muskelregeneration

2.3 Geräte- und Nutzungsdaten

• Gerätetyp und Betriebssystemversion
• App-Version und Build-Nummer
• Absturzberichte und Leistungsdaten (Firebase Crashlytics)
• Anonymisierte Analyse-Events (Firebase Analytics)
• Werbe-ID (für AdMob, nur kostenlose Version)

2.4 Medien und nutzergenerierte Inhalte

• Profilfotos (Kamera oder Fotobibliothek)
• Videos persönlicher Rekorde (optional)
• Beiträge und Kommentare im Social Feed
• Chat-Nachrichten zwischen Nutzern

2.5 Soziale Daten

• Follower-Beziehungen
• Interaktionen mit öffentlichen Profilen (Likes, Kommentare)

3. Rechtsgrundlagen der Verarbeitung

Für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz verarbeiten wir Daten gemäß der DSGVO:

Für Nutzer außerhalb des EWR verarbeiten wir Daten wie in dieser Erklärung beschrieben und im Einklang mit den geltenden lokalen Gesetzen.

4. Wie wir Ihre Daten verwenden

4.1 Anonymisierte & aggregierte Daten

Wir verwenden Ihre identifizierbaren Fitnessdaten, Ihren Trainingsverlauf oder Ihre Körpermessungen nicht für Werbezwecke. AdMob erhält nur standardmäßige Kennungen auf Geräteebene.

5. Nutzergenerierte Inhalte & KI-Training

5.1 Videos & Medien

Wenn Sie Videos persönlicher Rekorde oder andere Medien in SyzUp hochladen, gewähren Sie uns eine Lizenz gemäß unseren Nutzungsbedingungen. Zusätzlich zur Anzeige Ihrer Inhalte in den sozialen Funktionen der App können wir entidentifizierte Videoinhalte (bei denen alle personenbezogenen Informationen wie Gesichter, Namen und Metadaten entfernt wurden) zum Training von Machine-Learning-Modellen verwenden, um Funktionen wie die Analyse der Übungsausführung, Technik-Feedback und Bewegungserkennung zu verbessern.

Wir werden Ihre identifizierbaren Videos, Bilder oder Medien niemals in Marketingmaterialien verwenden, an Dritte verkaufen oder außerhalb von SyzUp verfügbar machen — ohne Ihre ausdrückliche, gesonderte Einwilligung.

5.2 Trainings- & Leistungsdaten

Anonymisierte Trainingsstatistiken (z. B. Übungshäufigkeit, Volumenmuster, Progressionskurven) können zur Verbesserung KI-generierter Trainingspläne, zur Entwicklung neuer Funktionen und zur Erstellung aggregierter Benchmarks verwendet werden. Diese Daten werden vor der Verwendung von allen persönlichen Kennungen befreit.

6. Drittanbieterdienste

7. Datenspeicherung & Sicherheit

Primäre Datenspeicherung: Firebase (Google Cloud), Europäische Union.

• Firebase Security Rules — Zugriff nur für Dateneigentümer
• Firebase App Check — verhindert unbefugten API-Zugriff
• AES-verschlüsselter lokaler Speicher (Hive mit Plattform-Keychain-Schlüsseln)
• Serverseitige Ratenbegrenzung und Sicherheitsprotokollierung
• HTTPS/TLS für die gesamte Netzwerkkommunikation
• Keine Passwortspeicherung im Klartext

Internationale Datenübermittlungen

Einige Dienste (Crashlytics, AdMob) können Daten in den Vereinigten Staaten verarbeiten. Für Nutzer im EWR/UK sind diese Übermittlungen durch Standardvertragsklauseln (SCCs) geschützt. Für alle Nutzer stellen wir sicher, dass übermittelte Daten unabhängig vom Zielort einen im Wesentlichen gleichwertigen Schutz erhalten.

8. Speicherfristen

9. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre personenbezogenen Daten nicht zu deren eigenen Marketingzwecken an Dritte weiter.

• Soziale Funktionen: Nickname, Avatar, Rang und Statistiken sind je nach Ihrer Privatsphäre-Einstellung sichtbar (öffentlich/Freunde/privat).
• Werbung: AdMob erhält ausschließlich Gerätekennungen. Keine Fitness- oder Gesundheitsdaten.
• Dienstleister: Die in Abschnitt 6 genannten Auftragsverarbeiter, ausschließlich zur Leistungserbringung auf Grundlage von Auftragsverarbeitungsverträgen.
• Rechtliche Gründe: Wenn Gesetze, Vorschriften, rechtliche Verfahren oder behördliche Anfragen dies erfordern.
• Anonymisierte Daten: Entidentifizierte, aggregierte Daten können für Forschung, Benchmarking oder geschäftliche Zwecke weitergegeben werden; diese Daten können Sie jedoch nicht identifizieren.

10. Ihre Rechte

10.1 Alle Nutzer

Unabhängig von Ihrem Wohnort können Sie:

• Ihre personenbezogenen Daten in der App einsehen und überprüfen
• Ihre Profilinformationen jederzeit korrigieren
• Ihr Konto und alle zugehörigen Daten löschen (Einstellungen → Konto → Konto löschen)
• Push-Benachrichtigungen über die Geräteeinstellungen deaktivieren
• Personalisierte Werbung über die Geräteeinstellungen deaktivieren
• Ihre soziale Sichtbarkeit über die Privatsphäre-Einstellungen steuern
• Uns mit jedem datenbezogenen Anliegen kontaktieren

10.2 Europäischer Wirtschaftsraum, UK & Schweiz (DSGVO)

Zusätzlich haben Sie das Recht auf:

• Auskunft (Art. 15): Anforderung einer vollständigen Kopie Ihrer personenbezogenen Daten.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): Verlangen der vollständigen Löschung.
• Einschränkung (Art. 18): Einschränkung der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit (Art. 20): Erhalt der Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

10.3 Einwohner Kaliforniens (CCPA/CPRA)

Wenn Sie in Kalifornien wohnen, haben Sie zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA):

• Recht auf Auskunft: Welche personenbezogenen Daten wir erheben, verwenden und offenlegen.
• Recht auf Löschung: Verlangen der Löschung Ihrer personenbezogenen Daten.
• Recht auf Opt-out vom Verkauf: Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter.
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht für die Ausübung Ihrer Rechte.
• Recht auf Berichtigung: Korrektur unrichtiger personenbezogener Daten.
• Recht auf Beschränkung der Nutzung sensibler personenbezogener Daten: Sie können die Nutzung gesundheitsbezogener Fitnessdaten auf das für den Dienst Erforderliche beschränken.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter der E-Mail-Adresse in Abschnitt 1. Wir verifizieren Ihre Identität und antworten innerhalb von 45 Tagen.

Kategorien erhobener personenbezogener Daten (gemäß CCPA §1798.110): Kennungen (E-Mail, Nickname), gesundheitsbezogene Informationen (Fitnessdaten, Körpergewicht), Internet-/elektronische Aktivität (Nutzungsanalysen, Absturzdaten), Geolokalisierung (nur auf Länderebene) sowie Audio-/visuelle Informationen (Profilfotos, PR-Videos).

10.4 Sonstige Jurisdiktionen

Wenn Sie in einer Jurisdiktion mit Datenschutzgesetzen wohnen (einschließlich, aber nicht beschränkt auf Brasiliens LGPD, Kanadas PIPEDA, Australiens Privacy Act, Japans APPI, Südkoreas PIPA), werden wir Ihre anwendbaren Rechte auf Anfrage erfüllen. Kontaktieren Sie uns unter der E-Mail-Adresse in Abschnitt 1.

11. Kontolöschung

• In der App: Einstellungen → Konto → Konto löschen
• Per E-Mail: Betreff "Account Deletion Request"

Alle personenbezogenen Daten werden innerhalb von 30 Tagen dauerhaft gelöscht, einschließlich: Profil, Trainings, Pläne, Chats, Rekorde, Videos und FCM-Token. Anonymisierte aggregierte Daten, die Sie nicht identifizieren können, können aufbewahrt werden.

12. Datenschutz von Kindern

SyzUp ist nicht für Kinder unter 16 Jahren bestimmt (bzw. unter dem in der jeweiligen Jurisdiktion geltenden digitalen Einwilligungsalter). Wir erheben wissentlich keine Daten von Kindern. Wenn wir erfahren, dass ein Kind personenbezogene Daten übermittelt hat, löschen wir diese umgehend. Eltern können uns kontaktieren, um die Löschung zu verlangen.

13. Werbung

• Android: Einstellungen → Datenschutz → Werbung → "Personalisierte Werbung deaktivieren"
• In der kostenlosen Version werden weiterhin nicht-personalisierte Anzeigen angezeigt.
• Premium-Abonnenten sehen keine Werbung.

Wir verwenden keine Gesundheits- oder Fitnessdaten für Werbe-Targeting. AdMob erhält nur standardmäßige Gerätekennungen.

14. Do Not Track

SyzUp ist eine mobile Anwendung und reagiert nicht auf "Do Not Track"-Signale von Browsern. Sie können die Datenerhebung jedoch über die in dieser Erklärung beschriebenen Opt-out-Mechanismen steuern (Werbepersonalisierung, Push-Benachrichtigungen, Privatsphäre-Modus).

15. Änderungen dieser Erklärung

Über wesentliche Änderungen informieren wir Sie per In-App-Benachrichtigung mindestens 14 Tage vor deren Inkrafttreten. Die weitere Nutzung nach dem Stichtag gilt als Zustimmung. Wenn Sie nicht einverstanden sind, löschen Sie Ihr Konto vor dem Stichtag.

16. Kontakt

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten (45 Tage bei CCPA-Anfragen).