1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von GymDigital ist:
Fabian Schöffel
Dinkelmaate 4a
49828 Neuenhaus
Deutschland
E-Mail: mail@gymdigital.de
GymDigital
Datenschutzerklärung
Stand: Oktober 2026
2. Allgemeines
Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb, die Bereitstellung der GymDigital-Funktionen, die Verwaltung von Konten und Studios oder die Kommunikation erforderlich ist oder eine andere gesetzliche Grundlage besteht. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für angeforderte Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und zuverlässigen Betrieb. Einwilligungsbasierte Funktionen beruhen auf Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting
GymDigital wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Im Rahmen des Hostings können IP-Adressen, Server-Logdaten und die innerhalb von GymDigital gespeicherten Daten verarbeitet werden. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich nach Angaben des Hostinganbieters in Deutschland.
4. Server-Logdateien
Beim Aufruf von GymDigital verarbeitet der Webserver technisch erforderliche Informationen. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Browser, Betriebssystem, Referrer sowie Status- und Fehlerinformationen gehören. Die Verarbeitung dient Bereitstellung, Stabilität, Missbrauchsschutz und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Benutzerkonto und Anmeldung
Für persönliche Funktionen ist ein Konto erforderlich. Verarbeitet werden können Name, E-Mail-Adresse, Profilbild, Kontorolle, Anmelde- und Sicherheitsinformationen, verbundene Studios, Passkeys und freiwillige Einstellungen. Die Anmeldung kann per E-Mail-Code, Passkey oder – sofern angeboten – über einen externen Anmeldedienst erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Daten werden nicht im Klartext gespeichert, soweit technisch eine sichere Hash- oder Tokenverarbeitung vorgesehen ist.
6. Studio-, Geräte- und QR-Daten
Betreiber und berechtigte Teammitglieder können Studioangaben, Geräte, Standorte, Fotos, Anleitungsvideos, Trainingshinweise, QR-Zuordnungen und Pläne verwalten. Beim Scannen eines GymDigital-QR-Codes wird die zugehörige Geräteseite aufgerufen. Abhängig von den Studioeinstellungen ist sie öffentlich sichtbar oder erst nach Anmeldung zugänglich. Für eine aussagekräftige, gegen Mehrfachaufrufe geschützte Statistik wird aus der IP-Adresse mit einem geheimen Schlüssel eine Prüfsumme gebildet. Die vollständige IP-Adresse wird dabei nicht in der QR-Statistik gespeichert. Derselbe QR-Code wird je Prüfsumme innerhalb von 24 Stunden nur einmal gezählt. Studios erhalten ausschließlich zusammengefasste Zahlen. Studios sind für die Rechtmäßigkeit und fachliche Richtigkeit ihrer eingestellten Inhalte verantwortlich.
7. Trainings-, Punkte- und Körperdaten
Mitglieder können Trainingssätze, Gewichte, Wiederholungen, Notizen, Pläne, Fortschrittswerte und freiwillige Körperdaten speichern. Diese Daten dienen der persönlichen Trainingsdokumentation. Sie können gesundheitsbezogene Rückschlüsse ermöglichen und werden deshalb besonders geschützt behandelt. Eine Einsicht durch ein Studio oder Trainer erfolgt nur im Rahmen einer aktiven Zuordnung und der hierfür vorgesehenen Freigabe durch das Mitglied. Abzeichen und Studiopunkte werden aus abgeschlossenen Trainings abgeleitet. Die Teilnahme am Ranking eines verbundenen Studios ist freiwillig, für jedes Studio getrennt steuerbar und standardmäßig deaktiviert. Bei einer Aktivierung erscheinen dort nur Anzeigename, Rang, Punktzahl und zusammengefasste Trainingszahlen; Körperwerte, verwendete Gewichte und einzelne Trainingsdetails werden nicht veröffentlicht. Studios können eigene Prämien anbieten. Einlösungen werden mit Prämie, Punktwert, Status und Zeitpunkt gespeichert und sind für das Mitglied sowie das zuständige Studioteam sichtbar. Das Einlösen reduziert nur das verfügbare Prämienguthaben, nicht den Ranglistenwert. Der freiwillige GymDigital Guide verarbeitet die persönliche Einschätzung „zu leicht“, „genau richtig“ oder „zu schwer“ zusammen mit früheren Trainingswerten, um private Vorschläge für die nächste Übung zu erzeugen. Guide-Einschätzungen werden weder in Rankings veröffentlicht noch dem Studio automatisch zugänglich gemacht; die Funktion kann unter Profil & Konto deaktiviert werden. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
8. Studioverbindungen, Einladungen und Freigaben
Beim angemeldeten Scannen eines einem Studio zugeordneten GymDigital-QR-Codes wird das Konto automatisch mit diesem Studio verbunden. Dabei werden Zuordnung, Rolle, Status und Zeitpunkte verarbeitet. Die Verbindung kann im Profil beendet werden. Sie erlaubt Studiofunktionen und funktionale Kommunikation, ist aber keine Einwilligung in Werbung oder Werbe-E-Mails. Trainings- und Körperdaten bleiben privat; das Trainerteam sieht Gesprächsdaten nur nach einer gesonderten, zweckgebundenen und zeitlich begrenzten Freigabe durch das Mitglied.
9. Mängel- und Unterstützungsanfragen
Mitglieder können direkt an einem Gerät einen Mangel melden oder Unterstützung anfragen. Verarbeitet werden können Gerät, Studio, Beschreibung, freiwilliges Foto, Kontaktdaten, Bearbeitungsstatus und Zeitpunkte. Die Daten werden an die berechtigten Personen des jeweiligen Studios übermittelt und zur Bearbeitung der Anfrage genutzt.
10. Hochgeladene Dateien
Studios und Nutzer können insbesondere Profilbilder, Logos, Gerätenachweise, Gerätefotos, Videos und Bilder zu Mängelmeldungen hochladen. Die Dateien werden zur jeweiligen Funktion verarbeitet und nicht ohne vorgesehene Berechtigung öffentlich zugänglich gemacht. Hochladende Personen müssen zur Nutzung der Inhalte berechtigt sein und Rechte Dritter beachten.
11. E-Mail-Benachrichtigungen
Die hinterlegte E-Mail-Adresse wird für funktional oder sicherheitsbedingt notwendige Nachrichten verwendet, etwa Anmeldecodes, Adressbestätigungen, Einladungen, Freigaben und wesentliche Kontohinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmitteilungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
12. Kontaktformular
Bei einer Kontaktanfrage werden Name, E-Mail-Adresse, Thema, Nachricht, Zeitpunkt und technisch notwendige Verbindungsdaten verarbeitet. Die Daten werden ausschließlich zur Bearbeitung der Anfrage und erforderlichen Anschlusskommunikation genutzt. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
13. Cookies und lokale Speicherung
GymDigital verwendet technisch notwendige Cookies und vergleichbare lokale Speichertechnologien für Anmeldung, Sitzungsverwaltung, Sicherheit und die vom Nutzer gewählte Darstellung. Nicht notwendige Analyse-, Marketing- oder Werbetechnologien werden derzeit nicht eingesetzt. Sollten solche Technologien künftig verwendet werden, wird zuvor – soweit erforderlich – eine Einwilligung eingeholt und diese Erklärung ergänzt.
14. Keine werbliche Weitergabe
Personenbezogene Daten werden nicht verkauft, vermietet oder zu fremden Werbezwecken weitergegeben. Eine Übermittlung an technische Dienstleister erfolgt nur, soweit dies zur Bereitstellung erforderlich ist. Eine weitere Übermittlung kann bei gesetzlicher Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgen.
15. Speicherdauer
Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Kontodaten bestehen für die Dauer der Nutzung. Bei einer Löschung werden zugehörige personenbezogene Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Technische Sicherungskopien können begrenzt fortbestehen und werden in regulären Zyklen überschrieben.
16. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Anfragen können an mail@gymdigital.de gerichtet werden.
17. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
18. Datensicherheit
GymDigital setzt angemessene technische und organisatorische Maßnahmen gegen Verlust, Manipulation und unberechtigten Zugriff ein. Die Übertragung erfolgt verschlüsselt über HTTPS. Berechtigungen werden rollen- und studiobezogen geprüft.
19. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich GymDigital, eingesetzte Dienste oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.