Datenschutzerklärung

1. Für wen diese Erklärung gilt

Diese Erklärung gilt für alle, die die Cubex Fitness App auf Android oder iOS herunterladen und nutzen, mit oder ohne Cloud-Konto. Sie dient zugleich als Nutzungsbedingungen der App: Nutzen Sie die App nur bestimmungsgemäß und in Übereinstimmung mit dem geltenden Recht; die App wird „wie besehen“ bereitgestellt, ohne Gewährleistungen, soweit dies gesetzlich zulässig ist.

2. Zwei Möglichkeiten, die App zu nutzen

• Ohne Konto (Standard). Die App funktioniert vollständig offline. Alles, was Sie eingeben, wird ausschließlich auf Ihrem Gerät im privaten Speicher der App abgelegt, und nichts davon wird an uns übermittelt. Das Auslesen aus Ihrer Gesundheitsplattform (Abschnitt 5) funktioniert ebenfalls in diesem Modus, und diese Daten verbleiben gleichermaßen auf Ihrem Gerät.
• Mit einem kostenlosen Cloud-Konto (optional). Wenn Sie sich registrieren, werden die von Ihnen in der App erstellten Fitnessdaten zusätzlich auf unseren Servern gespeichert, damit sie gesichert und geräteübergreifend synchronisiert werden können — einschließlich der Herzfrequenz-Zusammenfassungen, die Teil Ihrer gespeicherten Workouts sind (Abschnitt 5). Die Abschnitte 6–10 beschreiben genau, was dies umfasst.

3. Auf Ihrem Gerät gespeicherte Informationen

Die App ermöglicht es Ihnen, Fitnessinformationen zu erstellen und zu erfassen. Das Folgende wird lokal auf Ihrem Gerät gespeichert und unterliegt vollständig Ihrer Kontrolle:

• Profilinformationen, die Sie einzugeben wählen — zum Beispiel Name (oder Spitzname), Geschlecht, Alter, Größe und Gewicht.
• Fitness- und Gesundheitsdaten — Trainingsprotokolle, Übungen, Programme, absolvierte Einheiten, Kalorienschätzungen, Ziele, Diagramme und Fortschrittsnotizen.
• Aktivitäts- und Herzfrequenzdaten, die aus Ihrer Gesundheitsplattform ausgelesen werden, sofern Sie eine verbinden (Abschnitt 5).
• App-Einstellungen — etwa Design, Einheiten (metrisch/imperial) und andere Einstellungen.
• Fotos, die Sie hinzuzufügen wählen (z. B. ein Profil- oder Fortschrittsfoto), sofern Sie diese Funktion nutzen.

Wenn Sie niemals ein Konto erstellen, verlassen diese Informationen Ihr Gerät nicht, außer dort, wo Sie sich ausdrücklich dafür entscheiden, sie über die geräteeigenen Funktionen zu exportieren oder zu teilen (zum Beispiel durch das Teilen eines Screenshots).

4. Geräteberechtigungen

Die App kann Sie um Erlaubnis bitten, bestimmte Gerätefunktionen zu nutzen. Berechtigungen werden nur dann angefordert, wenn sie für eine von Ihnen genutzte Funktion erforderlich sind:

• Apple Health / Health Connect — mit Ihrer ausdrücklichen Einwilligung, um Aktivitäts- und Herzfrequenzdaten auszulesen (Abschnitt 5). Optional; die App funktioniert auch ohne dies.
• Kamera / Fotobibliothek — damit Sie ein Profil- oder Fortschrittsfoto hinzufügen können.
• Benachrichtigungen — um Trainings-, Pausentimer- oder Erinnerungsbenachrichtigungen anzuzeigen. Diese werden lokal auf Ihrem Gerät erzeugt.
• Weitere Berechtigungen (etwa Bewegung/Aktivität oder Speicher) werden, wo zutreffend, ausschließlich zur Bereitstellung von Funktionen innerhalb der App verwendet.

Sie können jede Berechtigung jederzeit in den Systemeinstellungen Ihres Geräts überprüfen, erteilen oder widerrufen.

5. Gesundheitsdaten (Apple Health / Health Connect)

Mit Ihrer ausdrücklichen Einwilligung kann die App eine Verbindung zur Gesundheitsplattform Ihres Geräts herstellen — Apple Health (HealthKit) auf iOS oder Health Connect auf Android —, um die folgenden Datentypen zu LESEN:

• Schritte
• Geh-/Laufdistanz
• Aktiv verbrauchte Energie (Kalorien)
• Herzfrequenz (auch während eines aktiven Workouts, wenn eine gekoppelte Uhr oder ein Fitnessarmband diese liefert)

Wie diese Daten verwendet werden:

• Ausschließlich zur Bereitstellung der Gesundheits- und Fitnessfunktionen der App für Sie: Ihre tägliche Aktivität (Schritte, Distanz, Kalorien), Ihre Herzfrequenz und deren jüngster Verlauf, die Live-Herzfrequenz während eines Workouts, Ihr adaptives Schrittziel und Ihre Aktivitätssträhne sowie eine Herzfrequenz-Zusammenfassung, die Ihrem gespeicherten Trainingsprotokoll beigefügt wird.
• Die App LIEST ausschließlich von der Gesundheitsplattform — sie schreibt niemals Daten zurück an Apple Health oder Health Connect.

Wohin diese Daten gelangen:

• Von der Gesundheitsplattform ausgelesene Werte werden in der App angezeigt und, sofern sie Teil eines gespeicherten Workouts sind (zum Beispiel die Herzfrequenzkurve und die Durchschnittswerte des Workouts), zusammen mit Ihrem Trainingsjournal im privaten lokalen Speicher der App abgelegt.
• Nur dann — und ausschließlich dann —, wenn Sie ein Cloud-Konto haben, werden diese den Workouts beigefügten Herzfrequenz-Zusammenfassungen als Teil Ihres Trainingsjournals mit unseren Servern synchronisiert, sodass Ihre Workouts (mit ihren Herzfrequenzdaten) gesichert und auf Ihren anderen Geräten verfügbar sind. Diese Übertragung erfolgt mit Ihrer Einwilligung, nur an unsere eigenen Auftragsverarbeiter, die auf unsere Weisung handeln (Abschnitt 8), niemals an iCloud, und ausschließlich zur Bereitstellung der von Ihnen gewünschten Sicherungs-/Synchronisierungsfunktion. Wenn Sie die App ohne Konto nutzen, verlassen diese Daten Ihr Gerät niemals.

Speicherung, Aufbewahrung und Löschung:

• Auf Ihrem Gerät werden diese Daten gelöscht, wenn Sie das zugehörige Trainingsprotokoll löschen, die Daten der App in den Systemeinstellungen leeren oder die App deinstallieren.
• Jede synchronisierte Kopie auf unseren Servern wird entfernt, wenn Sie das zugehörige Trainingsprotokoll löschen (die Löschung wird bei der nächsten Synchronisierung übernommen) oder wenn Sie Ihr Konto löschen (Abschnitt 10).

Ihre Wahlmöglichkeiten und Kontrolle:

• Das Verbinden einer Gesundheitsplattform ist optional. Jede App-Funktion, die ohne Gesundheitsdaten arbeiten kann, funktioniert weiterhin, wenn Sie ablehnen.
• Sie können den Zugriff jederzeit widerrufen: auf iOS in der Health-App unter Freigabe → Apps → Cubex Fitness; auf Android in den Health-Connect-Einstellungen. Nach dem Widerruf kann die App keine Gesundheitsdaten mehr auslesen.

Was wir mit Ihren Gesundheitsdaten niemals tun:

• Wir verwenden sie niemals für Werbung, Marketing oder irgendeine Form von Anzeigen-Targeting.
• Wir verkaufen sie niemals, und wir geben sie niemals an Datenhändler oder Informationsvermarkter weiter.
• Wir verwenden sie niemals zur Beurteilung der Berechtigung für Kredite, Versicherungen, Beschäftigung oder Leistungen oder für irgendeinen Zweck, der nicht mit den Gesundheits- und Fitnessfunktionen der App zusammenhängt.
• Wir speichern sie niemals in iCloud, und wir geben sie niemals an Dritte für deren eigene Zwecke weiter — der einzige Ort, an den sie jemals gesendet werden, ist unsere eigene sichere Infrastruktur, um die von Ihnen angeforderte Synchronisierung bereitzustellen.

Health Connect (Android): Die Verwendung von Informationen, die Cubex Fitness über Health Connect erhält, entspricht der Health Connect Permissions policy einschließlich der Limited-Use-Anforderungen; jede Übertragung von Health-Connect-Daten an unsere Server erfolgt ausschließlich zur Bereitstellung der von Ihnen aktivierten Cloud-Sicherungs-/Synchronisierungsfunktion, mit Ihrer Einwilligung, und niemals für Werbung oder Data-Mining.

Apple Health (iOS): Die Verwendung von HealthKit-Daten durch Cubex Fitness entspricht den App Store Review Guidelines von Apple zu Gesundheitsdaten (Abschnitt 5.1.3): HealthKit-Informationen werden ausschließlich zur Bereitstellung der Gesundheits- und Fitnessdienste der App verwendet, niemals für Werbung, Marketing oder Data-Mining, und niemals in iCloud gespeichert. Für angemeldete Nutzer werden die mit einem Workout gespeicherten Herzfrequenzdaten auf unseren eigenen sicheren Servern (niemals in iCloud) gespeichert, ausschließlich um Ihr Trainingsjournal zu sichern und zu synchronisieren, mit Ihrer Einwilligung, und niemals an sonstige Dritte offengelegt.

6. Informationen, die wir erheben, wenn Sie ein Cloud-Konto erstellen

Nur dann — und ausschließlich dann —, wenn Sie ein Konto erstellen, erheben und speichern wir:

• Kontodaten: Ihre E-Mail-Adresse und Authentifizierungskennungen. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir die grundlegende Kennung, die Ihr Anbieter weitergibt (Apples „Hide My Email“-Adressen des privaten Relays werden vollständig unterstützt).
• Von Ihnen in der App eingegebene Profildaten: Spitzname, Geschlecht, Alter, Größe, Gewicht, Fitnessziele, Einheiten, Design und bevorzugte Sprache.
• Von Ihnen erstellte Fitnessinhalte: Trainingsprogramme, Workouts, Übungsprotokolle (einschließlich Herzfrequenzkurven und Durchschnittswerten, die aus Ihrer Gesundheitsplattform abgeleitet und mit einem Workout gespeichert wurden — Abschnitt 5), eigene Übungen, Notizen (einschließlich der von Ihnen beigefügten Fotos), Diagramme und Ziele. Fitness- und Gesundheitsinformationen sind sensibel — wir behandeln sie sämtlich als Ihnen vorbehalten, und sie werden niemals für Werbung oder Profiling verwendet.
• Geräte- und Sitzungsinformationen: ein Gerätename/-modell und die Plattform (Android/iOS) für jedes angemeldete Gerät sowie Sitzungszeitstempel. Dies dient dazu, dass Sie Ihre Geräte einsehen und abmelden können, und weil Konten auf eine feste Anzahl aktiver Geräte beschränkt sind.
• Dienst-E-Mail-Ereignisse: der Zustellstatus der E-Mails, die wir Ihnen senden müssen (Bestätigung, Passwortzurücksetzung).

Wir erheben NICHT: den genauen Standort, Kontakte, Werbekennungen, den Browserverlauf oder irgendwelche Daten aus anderen Apps. Die App enthält keine Werbung. Wir lesen keine Gesundheitsplattform-Daten über die in Abschnitt 5 genannten Typen hinaus. Anonyme Nutzungsstatistiken und Fehlerberichte sind in Abschnitt 6a beschrieben — sie werden bei allen Nutzern erhoben und enthalten niemals die in diesem Abschnitt genannten Daten oder Ihre Fitness-Inhalte.

6a. Anonyme Nutzungsstatistiken und Fehlerberichte (alle Nutzer)

Um zu verstehen, wie die App genutzt wird, und um Fehler zu finden und zu beheben, verwendet die App Google Firebase (Google Analytics for Firebase und Firebase Crashlytics). Dies gilt für alle Nutzer, mit oder ohne Konto.

Was wir erhalten: welche Bildschirme und Funktionen genutzt werden (z. B. dass ein Workout gestartet oder beendet wurde, seine Dauer und Übungsanzahl); grobe Profilangaben aus dem Einrichtungs-Quiz — Fitnessziel, Erfahrungslevel, Geschlecht und Altersgruppe (niemals Ihr genaues Alter); App-Version und Sprache; Gerätemodell und Betriebssystemversion; eine zufällige, für Ihre Installation erzeugte Kennung; und, falls die App abstürzt oder ein Fehler auftritt, einen technischen Fehlerbericht (der Zustand des App-Codes im Moment des Fehlers).

Was NIEMALS enthalten ist: Ihr Name, Nickname oder Ihre E-Mail; Ihre Workouts, Programme, Notizen oder Fotos; Ihr Gewicht, Ihre Größe oder andere Körpermaße; Herzfrequenz oder sonstige Gesundheitsplattform-Daten (Abschnitt 5); Werbekennungen; der genaue Standort. Diese Daten werden nicht für Werbung genutzt und verfolgen Sie nicht über andere Apps oder Websites hinweg.

Diese Berichte werden von Google LLC (Firebase) auf Servern in den USA verarbeitet, unter Googles eigenen Garantien (siehe policies.google.com/privacy). Nutzungsstatistiken werden höchstens 14 Monate, Fehlerberichte etwa 90 Tage aufbewahrt und danach automatisch gelöscht.

Sie können dies jederzeit mit dem Schalter „Anonyme Nutzungsstatistiken & Fehlerberichte teilen“ im Profil-Bildschirm der App deaktivieren. Die App funktioniert damit identisch. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung und Stabilisierung der App (Art. 6 Abs. 1 lit. f DSGVO).

7. Warum wir diese Daten verarbeiten (und die Rechtsgrundlagen)

• Zur Bereitstellung des von Ihnen gewünschten Dienstes — Kontoanmeldung, Sicherung und geräteübergreifende Synchronisierung Ihrer Fitnessdaten, einschließlich der aus Gesundheitsdaten abgeleiteten Herzfrequenz-Zusammenfassungen in Ihren Workouts (Erfüllung eines Vertrags).
• Zur Sicherung Ihres Kontos — Sitzungsverwaltung, Gerätebeschränkungen, Missbrauchsprävention (berechtigtes Interesse).
• Zum Versand streng transaktionaler E-Mails — Adressbestätigung und Passwortzurücksetzung (Erfüllung eines Vertrags). Wir versenden keine Marketing-E-Mails.
• Mit Ihrer ausdrücklichen Einwilligung, die Sie erteilen, wenn Sie eine Gesundheitsplattform verbinden (Abschnitt 5) und wenn Sie ein Konto erstellen, nachdem Ihnen gezeigt wurde, was gespeichert wird. Diese ausdrückliche Einwilligung ist die Grundlage für die Verarbeitung Ihrer gesundheitsbezogenen Daten — einschließlich der Daten der Gesundheitsplattform und der Herzfrequenz-Zusammenfassungen —, die in einigen Rechtsordnungen einem strengeren Schutz unterliegen (z. B. Art. 9 DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Gesundheitsplattform in Ihren Systemeinstellungen trennen und/oder Ihr Konto löschen (Abschnitt 10).

8. Wo Ihre Daten gespeichert werden und wer sie verarbeitet

Ihre synchronisierten Daten werden von unseren Hosting-Anbietern („Auftragsverarbeiter“) gespeichert, die auf unsere Weisung handeln:

• Supabase (Supabase Inc.) — Datenbank, Authentifizierung und Dateispeicherung. Die Daten werden auf AWS in der Region us-east-2 (Ohio, Vereinigte Staaten) gehostet.
• Cloudflare, Inc. — Netzwerk-Proxy/CDN vor unseren Servern; der Datenverkehr wird über das globale Edge-Netzwerk von Cloudflare geleitet.
• Resend (Plus Five Five, Inc.) — versendet unsere transaktionalen E-Mails (Region: Vereinigte Staaten).
• Google LLC / Apple Inc. — nur wenn Sie „Sign in with Google/Apple“ wählen, geregelt durch deren eigene Datenschutzrichtlinien.

Wenn Sie sich in der EU/im EWR, im Vereinigten Königreich oder einer ähnlichen Rechtsordnung befinden: Ihre Daten werden in die Vereinigten Staaten übertragen und dort gespeichert. Wir stützen uns auf die standardvertraglichen Garantien, die die vorstehenden Auftragsverarbeiter bieten.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten für deren eigene Zwecke.

9. Synchronisierung ein/aus, Abmelden

• Das Abmelden von Ihrem Konto auf einem Gerät belässt Ihre lokalen Daten auf diesem Gerät; es stoppt lediglich die Synchronisierung.
• Daten, die Sie im abgemeldeten Zustand erstellen, bleiben lokal, bis Sie sich auf diesem Gerät erneut anmelden.
• Das Entfernen der App von einem Gerät löscht die lokale Kopie auf diesem Gerät; Ihre Cloud-Kopie (sofern Sie ein Konto haben) bleibt bestehen, bis Sie das Konto löschen.

10. Datenaufbewahrung und -löschung

• Ihre synchronisierten Daten werden so lange aufbewahrt, wie Ihr Konto besteht.
• Sie können Ihr Konto jederzeit auf eine von zwei Arten löschen:

– In der App: Profil → Konto → Konto löschen.

– Im Web: https://account.cubexfitness.com/delete-account (funktioniert auch, wenn die App deinstalliert ist).

• Das Löschen Ihres Kontos entfernt dauerhaft Ihre synchronisierten Daten — Profil, Fitnessinhalte (einschließlich der Herzfrequenz-Zusammenfassungen von Workouts), Fotos, Geräte-/Sitzungsdatensätze — sowie Ihre Anmeldung selbst. Restkopien in unseren verschlüsselten Sicherungen werden automatisch innerhalb von 30 Tagen bereinigt.
• Das Löschen eines einzelnen Trainingsprotokolls entfernt es (und seine Herzfrequenz-Zusammenfassung) von Ihrem Gerät und, bei der nächsten Synchronisierung, von unseren Servern.
• Die Löschung ist unwiderruflich. Die lokalen Daten auf Ihrem Gerät werden durch die Kontolöschung nicht berührt; Sie behalten die Kontrolle darüber (löschen Sie sie, indem Sie die Daten der App leeren oder die App deinstallieren).
• Wenn Sie niemals ein Konto erstellen, halten wir nichts vor, was gelöscht werden könnte: Entfernen Sie die App oder leeren Sie ihre Daten, und alles ist verschwunden.

11. Ihre Rechte

Wo auch immer Sie leben — und insbesondere wenn DSGVO-ähnliche Rechte für Sie gelten — können Sie:

• Auf die Daten zugreifen, die wir über Sie vorhalten (die meisten davon sind direkt in der App sichtbar und bearbeitbar).
• Sie berichtigen — bearbeiten Sie Ihr Profil und Ihre Inhalte in der App; die Änderungen werden mit dem Server synchronisiert.
• Sie löschen — siehe Abschnitt 10.
• Sie exportieren — kontaktieren Sie uns, und wir stellen Ihnen eine Kopie Ihrer synchronisierten Daten in einem gängigen maschinenlesbaren Format bereit.
• Bei Ihrer örtlichen Datenschutzbehörde Beschwerde einlegen.

Um ein Recht auszuüben, senden Sie uns eine E-Mail an support@cubexfitness.com von der mit Ihrem Konto verknüpften Adresse.

12. Plattformdienste (Apple und Google)

Die App nutzt Standardfunktionen des Betriebssystems, die den eigenen Datenschutzrichtlinien der Plattformanbieter unterliegen, nicht unseren:

• Bewertungsaufforderung in der App — abgewickelt durch Apples App Store (SKStoreReview) oder Google Play In-App Review. Wir erhalten den Inhalt Ihrer Bewertung oder Rezension nicht.
• Die Verbreitung über den Apple App Store und Google Play unterliegt den jeweiligen Datenschutzrichtlinien von Apple und Google.

13. Datenschutz für Kinder

Die App richtet sich nicht an Kinder. Erstellen Sie kein Cloud-Konto und verbinden Sie keine Gesundheitsplattform, wenn Sie unter 13 Jahre alt sind (oder unter dem höheren Mindestalter, das Ihre Rechtsordnung für die Einwilligung in die Datenverarbeitung verlangt). Wir erheben wissentlich keine personenbezogenen Daten von Kindern; wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir werden es löschen.

14. Datensicherheit

• Bei der Übertragung: Der gesamte Datenverkehr zwischen der App und unseren Servern ist mit TLS (HTTPS) verschlüsselt.
• Auf unseren Servern: Ihre Daten sind durch benutzerbezogene Zugriffsregeln (Row-Level Security) geschützt — ein Konto kann niemals die Datensätze eines anderen Kontos lesen — sowie durch kurzlebige, rotierende Sitzungstoken.
• Auf Ihrem Gerät: Die Daten werden im privaten, sandboxed Speicher der App abgelegt, geschützt durch die Betriebssystemsicherheit Ihres Geräts und alle von Ihnen aktivierten Schutzmaßnahmen auf Geräteebene (Passcode, Biometrie).

Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher, aber wir beschränken den Zugriff auf das für den Betrieb des Dienstes erforderliche Minimum.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir dies tun, überarbeiten wir das obige Datum „Zuletzt aktualisiert“ und stellen bei wesentlichen Änderungen einen Hinweis innerhalb der App oder im Store-Eintrag bereit. Die fortgesetzte Nutzung der App nach einer Aktualisierung gilt als Annahme der überarbeiteten Erklärung.

16. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur App haben, kontaktieren Sie uns unter:

• Cubex Fitness Group
• E-Mail: support@cubexfitness.com
• Website: www.cubexfitness.com