Datenschutz in der App

Fassung vom 10.10.2026

Diese Erklärung gilt für die App von Patty’s Gym. Für die Website pattysgym.de gilt die dort veröffentlichte Erklärung. Kurz vorweg: Wir sammeln nichts auf Vorrat, es gibt kein Tracking und keine Werbung. Was du einträgst, dient deinem Training – sonst nichts.

1. Wer verantwortlich ist

Patricia Herbst, Patty’s Gym
Münchener Str. 142/144, 28215 Bremen
Telefon 0421 43 74 11 22 · E-Mail fitness@pattysgym.de

2. Welche Daten wir verarbeiten – und warum

a) Damit du ein Konto hast

• Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbare Prüfsumme – niemand kann es lesen, auch das Studio nicht), optional Telefonnummer und Profilbild.
• Zweck: Anmeldung und Zuordnung deiner Daten. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

b) Damit dein Training zu dir passt – nur wenn du es einträgst

• Trainingsziele, Angaben aus dem Fragebogen (Erfahrung, Beschwerden, Vorerkrankungen, Einschränkungen), Gewicht und Maße, Check-ins, absolvierte Workouts.
• Zweck: persönliche Trainingsempfehlungen und dein Fortschritt. Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und – weil Gesundheitsangaben dabei sind – Art. 9 Abs. 2 lit. a DSGVO. Du gibst sie beim ersten Öffnen der App und kannst sie jederzeit widerrufen.
• Freiwillig: Die App funktioniert auch ohne diese Angaben, nur ohne persönliche Auswertungen.

c) Damit du mit dem Studio sprechen kannst

• Nachrichten an das Studio, Plan-Anfragen, Beiträge und Kommentare in der Community.
• Zweck: Betreuung und Austausch. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an einer funktionierenden Mitgliederbetreuung, Art. 6 Abs. 1 lit. b und f DSGVO.

d) Nur für Mitarbeiterinnen

• Schichten, Arbeitszeiten, gesperrte Zeiten, Krankmeldungen, Aufgaben.
• Zweck: Dienstplanung. Rechtsgrundlage: Durchführung des Beschäftigungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG.

e) Technisch notwendig

• Ein einziges Cookie hält dich angemeldet. Es enthält nur eine Zufallskennung, keine persönlichen Daten, und ist technisch erforderlich – deshalb braucht es dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Beim Aufruf entstehen serverseitig kurzlebige Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Abwehr von Störungen und Angriffen. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Kein Tracking. Keine Analyse-Werkzeuge, keine Werbe-Cookies, keine Profilbildung, keine Weitergabe an Werbetreibende. Es findet keine automatisierte Entscheidungsfindung statt.

3. Wer was sehen kann

• Nur du: Gewicht, Maße und dein Trainingstagebuch. Diese Angaben liegen technisch getrennt und sind für niemanden sonst abrufbar – auch nicht für die Inhaberin.
• Das Studio (Inhaberin, Mitarbeiterinnen mit den entsprechenden Rechten): Name, E-Mail, Profilbild, deine Nachrichten an das Studio, Plan-Anfragen und die Pläne, die es dir geschickt hat – dazu deine Check-ins (wann du da warst), die Angaben aus dem Fragebogen (Ziele, Schwerpunkte, Einschränkungen, Gesundheitsthemen) und deinen Geburtstag, soweit du ihn angegeben hast. Zweck ist die Betreuung: passende Trainingspläne, Rücksicht auf Beschwerden und eine Nachricht, wenn du länger nicht da warst. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.
• Andere Mitglieder: nur das, was du selbst in der Community veröffentlichst. Deine E-Mail-Adresse und deine Angaben sehen sie nie.

Wer was darf, entscheidet der Server – nicht das Gerät. Eine Änderung im Browser ändert daran nichts.

4. Wo die Daten liegen (Auftragsverarbeiter)

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Betrieb der App. Die Programmteile, die deine Daten verarbeiten, sind fest auf den Standort Frankfurt am Main eingestellt. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.
• Supabase Inc., 970 Toa Payoh North #07-04, Singapur – Datenbank. Der Speicherort ist Frankfurt am Main (EU). Der Vertrag zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen; ergänzend gelten die Standardvertragsklauseln.

Eine Weitergabe an andere Dritte findet nicht statt.

5. Wie lange wir speichern

• Konto- und Trainingsdaten: solange dein Konto besteht.
• Löschst du dein Konto – in der App unter Profil → Einstellungen → Deine Daten – werden deine persönlichen Daten sofort und vollständig gelöscht.
• Nachrichten an das Studio bleiben, solange sie für die Betreuung gebraucht werden, längstens bis zum Ende der Mitgliedschaft.
• Daten aus dem Mitgliedsvertrag (Rechnungen, Zahlungen) unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren. Diese Daten werden nicht in der App verarbeitet.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zwei davon kannst du direkt in der App erledigen:

• Alle Daten herunterladen – Profil → Einstellungen → Deine Daten.
• Konto und Daten löschen – an derselben Stelle.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Für alles Weitere genügt eine Nachricht an fitness@pattysgym.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, für uns zuständig ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

7. Sicherheit

• Die Verbindung ist durchgehend verschlüsselt (HTTPS).
• Passwörter werden nur als nicht umkehrbare Ableitung gespeichert (scrypt mit eigenem Zufallswert je Person).
• Die Datenbank ist von außen gesperrt; nur der Server der App kommt heran.
• Dein Anmeldemerkmal liegt in einem Cookie, das Skripte im Browser nicht lesen können.

8. Kinder und Jugendliche

Die App richtet sich an Mitglieder ab 16 Jahren. Bei Jüngeren ist die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO).

9. Kein Ersatz für ärztlichen Rat

Trainingspläne und Hinweise in der App sind keine medizinische Beratung. Bei Beschwerden oder Vorerkrankungen sprich bitte vorher mit einer Ärztin oder einem Arzt.

10. Änderungen

Ändert sich etwas an der Verarbeitung, aktualisieren wir diese Erklärung und bitten dich beim nächsten Öffnen der App erneut um deine Zustimmung.

Nutzungsbedingungen · Impressum