Wer wir sind
ChallenGYM ist eine kostenlose App für Fitnesstrainer und ihre Kunden: Trainingspläne, Cardiopläne, allgemeine Ernährungsempfehlungen, Kunden-Onboarding mit Gesundheitsfragebogen und unterschriebenen Bedingungen, tägliche Check-ins und Fortschrittsverfolgung. Diese Erklärung beschreibt genau, welche Daten erhoben werden, warum, wer sie erhält und wie lange sie gespeichert werden.
ChallenGYM wird von Israel aus durch den Entwickler betrieben, der in den Store-Einträgen der App genannt ist. Fragen zum Datenschutz: support@challengym.app oder das Feedback-Formular auf dieser Website.
Trainerkonten
Zur Eröffnung eines Kontos erheben wir:
- E-Mail-Adresse — deine Anmeldung und unser Weg, dich zu erreichen. Wir bestätigen sie mit einem 6-stelligen Code per E-Mail.
- Passwort — nur als gesalzener Einweg-Hash (scrypt) gespeichert. Wir können es nicht lesen.
- Name sowie optional Telefonnummer und Stadt.
- Land und App-Sprache — bei der Registrierung erfasst, um die richtige Sprache und die in deinem Land verfügbaren Funktionen anzuzeigen.
Daten, die Trainer über Kunden eingeben
Ein Trainer kann Name, E-Mail-Adresse oder Telefonnummer, Geschlecht, Geburtsjahr, Größe, Ziel, Antworten aus dem Aufnahmegespräch, Notizen und die für den Kunden erstellten Pläne erfassen.
Bei diesen Daten entscheidet der Trainer, was eingegeben wird und wozu. Im Sinne der DSGVO ist in der Regel der Trainer der Verantwortliche, und ChallenGYM verarbeitet die Daten in seinem Auftrag. Trainer brauchen eine Rechtsgrundlage, um Kundendaten einzugeben, und müssen ihre Kunden darüber informieren, dass die Daten in ChallenGYM gespeichert werden. Wir kontaktieren Kunden niemals von uns aus.
Kundenkonten, Gesundheitsfragebögen und Check-ins
Ein Kunde, der mit einem Einladungscode beitritt, eröffnet ein Konto mit E-Mail-Adresse, Passwort und Namen.
Gesundheitsfragebogen und unterschriebene Bedingungen: Der Kunde beantwortet Gesundheitsfragen (zum Beispiel zu Herzerkrankungen, Brustschmerzen, Schwindel, Blutdruck, Gelenken, Operationen, Schwangerschaft und Medikamenten) und unterschreibt die Trainingsbedingungen des Trainers. Das sind Gesundheitsdaten — eine besondere Kategorie personenbezogener Daten. Sie werden nur mit der ausdrücklichen Einwilligung des Kunden zum Zeitpunkt der Unterschrift erhoben, verschlüsselt gespeichert (AES-256-GCM), nur mit dem eigenen Trainer des Kunden geteilt und ausschließlich dafür verwendet, das Training sicher zu gestalten.
Tägliche Check-ins: was der Kunde gegessen hat, wie gut er die Empfehlungen umgesetzt hat, Workouts, Gewicht, Schlaf und Stimmung sowie Nachrichten zwischen Kunde und Trainer. Nur für den Kunden und seinen Trainer sichtbar.
Der KI-Assistent
Wenn ein Trainer den KI-Assistenten nutzt, werden der Anfragetext sowie der für die Antwort nötige Plan- oder Kundenkontext an unseren KI-Anbieter Anthropic (USA) gesendet, der einen Entwurf zurückgibt. Nach seinen gewerblichen Bedingungen nutzt der Anbieter diese Daten nicht zum Training seiner Modelle.
Entwürfe sind Vorschläge. Nichts, was der Assistent schreibt, wird an einen Kunden gesendet, ohne dass der Trainer es geprüft und freigegeben hat. Wenn du den Assistenten nicht nutzt, wird nichts an den KI-Anbieter gesendet.
Feedback- und Support-Nachrichten
Wenn du Feedback sendest (in der App oder auf dieser Website), speichern wir die Art der Nachricht, den Text, deine E-Mail-Adresse, die Plattform und deine Sprache. Eine kurze Benachrichtigung mit dem Anfang der Nachricht wird über den Benachrichtigungsdienst ntfy an das Handy des Betreibers gesendet, damit wir schnell antworten können.
Technische Daten
Wenn Codes versendet, Inhalte gemeldet oder Formulare abgeschickt werden, speichern wir außerdem eine IP-Adresse und eine Anfrage-ID — zur Sicherheit, zur Missbrauchsvermeidung und zur Begrenzung der Anfragerate. Diese Daten werden nie für Werbung genutzt und mit keinem Marketingprofil verknüpft.
Wer ein Problem mit Lerninhalten meldet, sendet außerdem eine Installations-ID — eine zufällige Zeichenfolge, die auf deinem Gerät erzeugt wird, keine Hardwarekennung ist und mit keinem Konto verknüpft ist. Sie fasst lediglich wiederholte Meldungen derselben Person zusammen. Wenn du die App löschst, wird sie ebenfalls gelöscht.
Diese Website verwendet nur funktionale Cookies: fm_lang speichert die von dir gewählte Sprache, fm_ref speichert den Einladungslink, über den du gekommen bist. Es werden keine Analyse- oder Werbe-Cookies gesetzt.
Wer Daten erhält
Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter. Die App zeigt keine Werbung und enthält keine Marketing-Tracker von Drittanbietern. Folgende Dienstleister verarbeiten Daten für uns, jeweils nur für ihre eigene Aufgabe:
- Amazon Web Services — Hosting und Datenbank in der Region Tel Aviv (Israel); E-Mail-Versand (Amazon SES) aus der Region Irland (EU).
- Anthropic — der KI-Assistent, nur wenn ein Trainer ihn nutzt (USA).
- ntfy — Benachrichtigungen an den Betreiber über neue Feedback-Nachrichten.
- Ein SMS-Anbieter — nur für Konten, die sich per Telefoncode anmelden; er erhält die Telefonnummer und den Nachrichtentext.
- Apple und Google — Vertrieb der App und, wenn du sie erlaubst, Push-Benachrichtigungen, nach deren eigenen Richtlinien.
Internationale Datenübermittlungen
Unsere Hauptserver stehen in Israel, dem die Europäische Kommission ein angemessenes Schutzniveau für personenbezogene Daten aus der EU bescheinigt. Daten, die an den KI-Anbieter in den USA gehen, werden auf Grundlage der Datenverarbeitungsbedingungen dieses Anbieters übermittelt.
Speicherdauer
Kontodaten, Kundendatensätze, Formulare und Check-ins werden gespeichert, solange das Konto besteht. E-Mail-Codes laufen nach 15 Minuten ab und werden nach der Verwendung gelöscht.
Nach der Löschung eines Kontos bleibt nur ein anonymes Programmgerüst (Sätze, Wiederholungen, Split und Übungsliste) erhalten, sowie Daten, die wir gesetzlich aufbewahren müssen.
Dein Konto löschen
Du kannst dein Konto jederzeit in der App löschen: Konto → Konto löschen. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden.
Die Löschung entfernt dauerhaft deine E-Mail-Adresse, deinen Namen, deine Telefonnummer, deine Stadt und dein Passwort; bei Kunden außerdem ihre Gesundheitsfragebögen, unterschriebenen Formulare, Check-ins und Nachrichten; und in den Plänen, die ein Trainer erstellt hat, die Kundennamen, Kontaktdaten, Gesundheitsangaben und Freitextnotizen.
Du kannst uns auch über das Feedback-Formular oder unter support@challengym.app bitten, dein Konto zu löschen — siehe die Seite „Konto löschen“ auf dieser Website.
Deine Rechte
Egal, wo du lebst: Du kannst Auskunft über die Daten verlangen, die wir über dich gespeichert haben, sie berichtigen lassen, eine Kopie erhalten oder sie löschen lassen, und du kannst eine Einwilligung jederzeit widerrufen. Schreib an support@challengym.app; wir antworten innerhalb von 30 Tagen.
Nach dem israelischen Protection of Privacy Law, 5741-1981 (Datenschutzgesetz, einschließlich Amendment 13) kannst du deine Daten einsehen, berichtigen und ihre Löschung verlangen. Wenn du dich in der EU, im EWR oder im Vereinigten Königreich befindest, hast du außerdem die Rechte nach der DSGVO auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch und kannst dich bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren. Nutzer in Brasilien haben die entsprechenden Rechte nach der LGPD.
Minderjährige
Die App richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Personen. Ein Trainer, der Minderjährige trainiert, ist dafür verantwortlich, die Einwilligung eines Elternteils oder Vormunds einzuholen, wo das Gesetz dies verlangt.
Änderungen
Wesentliche Änderungen werden auf dieser Seite mit neuer Versionsnummer und neuem Gültigkeitsdatum veröffentlicht und in der App angekündigt, wenn sie die Verwendung deiner Daten betreffen.