Datenschutz

Entwurf – noch nicht öffentlich freigegeben. Fehlende Pflichtangaben müssen ergänzt und die Fassung fachkundig geprüft werden.

Diese Information gilt für die Website, die Browser-App und die Android-Pilot-App von GymMatch. Es gibt keine Werbetracker, keine Reichweitenanalyse und keine Datenverbindung zu externen Shop-, Zahlungs- oder Social-Media-Angeboten, bevor du den jeweiligen Link anklickst.

1. Verantwortlicher

Infinity-Print – Inhaber Timo Kasprzyk
Bergstraße 20
97534 Theilheim
Deutschland
support@gym-match.de

2. Website und technische Protokolle

Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie Browser- und Geräteangaben. Zweck sind sichere Auslieferung, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und stabile Betrieb.

Die Protokolle dienen nicht der Reichweitenmessung oder Werbung. Sie werden nur solange vorgehalten, wie es für Betriebssicherheit, Fehleranalyse und die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist; anschließend werden sie gelöscht oder durch Rotation überschrieben.

3. Registrierung, Anmeldung und Gerätespeicher

Für ein Testkonto verarbeiten wir E-Mail-Adresse, einen gesicherten Passwortnachweis, Volljährigkeitsbestätigung, Konto- und Sitzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Teilnahme und Bereitstellung des Piloten sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz.

• Die Browser-App setzt ausschließlich das technisch notwendige HttpOnly-Cookie gymmatch_session. Es ist auf den GymMatch-Pfad begrenzt, wird verschlüsselt übertragen und läuft spätestens nach 30 Tagen ab.
• Für den Schutz der 250 Pilotplätze erzeugt die App beziehungsweise der Browser einen zufälligen Installationsschlüssel. Der Server speichert davon ausschließlich einen mit einem geheimen Serverschlüssel gebildeten HMAC-Hash und erlaubt damit ein aktives Konto pro Installation. Das ist keine Hardwarekennung und kann durch Löschen der Browserdaten oder Neuinstallation zurückgesetzt werden.
• Zur Erkennung automatisierter Serienregistrierungen wird auch der Netzwerkbezug nur als HMAC-Hash und höchstens 24 Stunden gespeichert. Gemeinsame Studio-, Firmen- oder Mobilfunknetze werden wegen vieler Registrierungen nicht gesperrt. Bei einer Häufung entsteht lediglich ein anonymer Hinweis im geschützten Adminbereich; nur extreme automatisierte Aufrufserien werden durch ein flüchtiges technisches Ratenlimit gebremst. Adminsichtbare Risikozähler enthalten keine IP-Adresse, Gerätekennung, E-Mail oder Nutzer-ID und werden nach höchstens 30 Tagen gelöscht.
• Die Darstellungseinstellung wird lokal auf dem Gerät gespeichert. Auf Android liegen Anmeldedaten und der zufällige Installationsschlüssel im geschützten Gerätespeicher; eine freiwillig aktivierte Biometrie wird nur durch das Betriebssystem geprüft.
• Ein Einwilligungsbanner ist nicht vorgesehen, weil keine optionalen Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt werden. Rechtsgrundlage für den unbedingt erforderlichen Gerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG.

4. Profil und öffentlicher QR-Link

Im geschützten Bereich verarbeiten wir Anzeigename, Geburtsdatum, optionale Geschlechts- und Beziehungsstatusangabe, Studio und Ort, Profilbild, Bio, Trainingsziele und -tage sowie den gewählten Kontaktzweck. Diese Angaben dienen der Profil- und Kontaktfunktion, Art. 6 Abs. 1 lit. b DSGVO.

Du entscheidest ausdrücklich, ob dein Profil im geschützten Bereich „Entdecken“ für angemeldete GymMatch-Mitglieder derselben Studiofiliale sichtbar ist. Erst nach deiner Freigabe werden dort Alter, Profilbild, Bio, Trainingsangaben sowie freiwillige Profilangaben angezeigt. Die Auswahl ist beim Onboarding erforderlich und kann später jederzeit in den Einstellungen geändert werden. Wenn du die Sichtbarkeit ausschaltest, bleibt dein Profil aus Entdecken und aus neuen Likes entfernt; dein QR-Code, bestehende Kontakte und Chats bleiben erhalten.

Über einen aktiven persönlichen QR-Link werden ausschließlich Profilbild, Vorname und ausgewähltes Fitnessstudio ausgegeben. E-Mail-Adresse, vollständiges Geburtsdatum, Alter, Bio, Trainingstage, Geschlechts- und Beziehungsstatusangabe sowie Nachrichten sind nicht öffentlich. Das Profil kann pausiert werden.

Freiwillig kannst du im geschützten Profil angeben, ob du Trainingsanfänger bist, Motivation oder einen Spotter suchst oder gern mit Einsteigern trainierst. Diese Unterstützungswünsche werden nicht über den öffentlichen QR-Link ausgegeben und können jederzeit entfernt werden.

Wenn du die Studiosuche bewusst über die Lupe oder Eingabetaste mit einer exakten Stadt oder fünfstelligen Postleitzahl ausführst, kann unser Server ausschließlich diesen Stadt- oder PLZ-Suchbegriff an eine OpenStreetMap-Overpass-Schnittstelle senden, um fehlende deutsche Studiofilialen zu ergänzen. Die Suche während des Tippens bleibt lokal. Dabei werden weder deine Konto-ID noch deine IP-Adresse oder dein Gerätestandort übermittelt; der externe Dienst sieht technisch nur die Serververbindung. Erfolgreiche Abrufe werden pro Stadt beziehungsweise PLZ frühestens nach 30 Tagen erneut ausgeführt, fehlgeschlagene nach 15 Minuten. Übernommene Studioeinträge bleiben als nicht mit einem Konto verknüpfter Teil des Verzeichnisses gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenquelle: OpenStreetMap-Mitwirkende, ODbL.

5. Kontakte, Chat, Training und Sicherheit

GymMatch verarbeitet Kontaktanfragen, Kontakte, Likes, den täglichen Like-Zähler, freiwillig gewählte Entdecken-Filter, Chatnachrichten, Blockierungen, Meldungen, interne Benachrichtigungen sowie freiwillig erstellte Trainingskreise und Termine. Filter grenzen nur deine eigene Ansicht ein. Der Like-Zähler setzt das kostenlose Tageskontingent technisch um. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Meldungen enthalten einen gewählten Sicherheitsgrund und optional ergänzende Angaben. Das gemeldete Profil wird für die meldende Person sofort blockiert und ausgeblendet. Ausschließlich freigeschaltete Pilotverwalter können Meldung, beteiligte Konten und das geschützte Profilbild prüfen, einen Bearbeitungsstatus und eine interne Notiz speichern sowie ein Konto vorübergehend sperren oder wieder freigeben. Prüfungen und Sperrentscheidungen werden nachvollziehbar protokolliert. Meldungen und sicherheitsrelevante Daten können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen; berechtigtes Interesse ist der Schutz der Teilnehmenden und des Dienstes.

Offene Kontaktanfragen laufen nach 14 Tagen ab. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling.

Direkte Trainingseinladungen speichern die beiden beteiligten Kontakte, Titel, vorgeschlagenen Zeitpunkt, Dauer und den Stand der gegenseitigen Abstimmung. Erst nach Annahme entsteht ein privater gemeinsamer Termin. Andere Kontakte oder Studiomitglieder erhalten keinen Zugriff. Trainingshinweise erscheinen in der App; dafür werden keine zusätzlichen Push-Nachrichten oder E-Mails versandt.

Wenn du ausdrücklich eine kurzfristige Buddy-Suche veröffentlichst, sehen freigegebene aktive Profile derselben Studiofiliale deinen Anzeigenamen, die gewählte Trainingsart und ein grobes Zeitfenster für heute oder morgen. Eine Kontaktanfrage muss weiterhin bestätigt werden. Du kannst das Gesuch ändern oder löschen; nach Ende des Zeitfensters wird es automatisch ausgeblendet und bei der Bereinigung entfernt. Es findet weder eine Standortverfolgung noch ein automatischer Check-in statt.

Unabhängig davon kannst du freiwillig „Ich trainiere gerade“ aktivieren. Du gibst damit selbst an, aktuell in deiner ausgewählten Studiofiliale zu trainieren; dies wird weder gemessen noch überprüft. Vor dem Start bestätigst du die Sichtbarkeit. Standardmäßig sehen den Status nur bestätigte Kontakte derselben Filiale. Mit einer zusätzlichen bewussten Auswahl können ihn auch andere freigegebene aktive Mitglieder dieser Filiale sehen; dafür müssen beide Seiten in Entdecken sichtbar sein. Gesperrte oder blockierte Personen erhalten keinen Zugriff. Der öffentliche QR-Link zeigt diesen Status nicht.

Für diesen freiwilligen Status speichern wir deinen Kontobezug, die Filiale, die gewählte Zielgruppe, die Ablaufzeit und technische Verwaltungsfelder. Der Status läuft standardmäßig nach 90 Minuten aus; alternativ kannst du 60 oder 120 Minuten wählen und ihn jederzeit mit „Training beendet“ beenden. Pause und Studioswechsel beenden den Status ebenfalls; das Ausschalten von Entdecken beendet einen für die gesamte Filiale freigegebenen Status. Es gibt keine GPS-, WLAN- oder Hintergrundortung, keine zusätzliche Push-Nachricht und keine eigene Anwesenheitshistorie. Start und Ende bestätigen keinen privaten Trainingstag automatisch.

Dein freiwilliges Wochenziel und von dir selbst bestätigte Trainingstage sind nur für dich sichtbar. Wir speichern das Wochenziel und die markierten Kalendertage, um die eigene aktuelle Woche und einen Vorwochenvergleich darzustellen. Eine Terminzusage bestätigt kein tatsächliches Training. Es gibt keine öffentliche Rangliste und keine Weitergabe dieses Fortschritts an andere Mitglieder. Die Angaben sind Teil deines Datenexports und werden bei Kontolöschung entfernt.

6. Freiwillige Push-Benachrichtigungen

Du kannst Push-Hinweise für neue Likes und Chatnachrichten freiwillig in den Einstellungen aktivieren und dort wieder deaktivieren. Dafür verarbeiten wir ein technisches Firebase-Registrierungstoken, die Plattform und die Zuordnung zu deinem Konto. Die Mitteilung enthält nur einen allgemeinen Hinweis sowie Typ und interne Zielseite; Anzeigename, Profilbild und Chatinhalt werden nicht an Firebase übermittelt.

Zur technischen Zustellung wird Firebase Cloud Messaging von Google eingesetzt. Die Aktivierung setzt deine Gerätefreigabe voraus. Deaktivierung, Abmeldung und Kontolöschung entfernen die gespeicherte Tokenzuordnung. Die In-App-Übersicht funktioniert auch ohne Push. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Feedback und Pilotverwaltung

Freiwilliges Feedback enthält Kategorie, optionale Bewertung, Nachricht, Bearbeitungsstatus und Kontozuordnung. Es ist nur für die absendende Person und die Pilotverwaltung sichtbar und wird für Fehlerbehebung und Produktverbesserung verarbeitet, Art. 6 Abs. 1 lit. f DSGVO.

8. Anmeldung zum geschlossenen Google-Play-Test

Wenn du über die Website einen Android-Testzugang anfragst, verarbeiten wir ausschließlich die angegebene Google-Konto-Adresse, deine Volljährigkeits- und Datenschutzbestätigung, den Bearbeitungsstatus sowie die für Bestätigung und Freigabe erforderlichen Zeitpunkte. Die Anfrage ist freiwillig und nicht mit einem GymMatch-App-Konto verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung deiner angefragten Testteilnahme sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor missbräuchlichen Anfragen.

Du erhältst zunächst über den bei STRATO betriebenen GymMatch-Mailversand einen einmaligen, 24 Stunden gültigen Bestätigungslink. Erst nach dieser Bestätigung sieht der ausschließlich berechtigte Eigentümer die Adresse im MFA-geschützten Verwaltungsbereich und trägt sie manuell in die E-Mail-Liste des internen Tests bei Google Play ein. Anschließend versendet GymMatch die Installationsanleitung mit dem externen Teilnahme-Link. Bei Google gelten die dortigen Datenschutzbestimmungen. Es erfolgt keine Übergabe an n8n, kein Marketingversand und keine Verknüpfung mit Werbung oder Analyse.

9. GymMatch Plus und Zahlungen

GymMatch Plus läuft im Feldtest ohne echte Abbuchung. Für Plus werden derzeit keine Zahlungsdaten an Stripe übermittelt.

10. Freiwillige Unterstützung über PayPal

GymMatch kann freiwillig über eine extern bei PayPal gehostete Zahlungsseite unter https://www.paypal.com/ncp/payment/PJ5BXW2B4KTKY unterstützt werden. Erst nach einem bewussten Klick wird eine Verbindung zu PayPal aufgebaut. Die Unterstützung ist keine Voraussetzung für GymMatch, schaltet keine Funktionen frei und verändert weder Sichtbarkeit noch Reichweite. Das GymMatch-Backend erhält keine Zahlungsbestätigung und ordnet die Zahlung keinem App-Konto zu. PayPal verarbeitet die für die Zahlung und Abrechnung erforderlichen Konto-, Kontakt-, Transaktions- und technischen Verbindungsdaten nach den dortigen Bedingungen; im PayPal-Geschäftskonto des Betreibers erscheinen die von PayPal bereitgestellten Zahlungsdetails. Gesetzlich erforderliche Buchungs- und Nachweisdaten können unabhängig vom GymMatch-Konto aufbewahrt werden. Es wird keine Spendenbescheinigung ausgestellt.

11. Externer Spreadshop

Der Merch-Shop ist noch nicht aktiviert. Die lokalen Produktbilder stellen keine Verbindung zu Spreadshop her.

12. Externer Instagram-Auftritt

Die Website verlinkt den externen GymMatch-Auftritt bei Instagram unter https://www.instagram.com/gymmatch.de/. Auf GymMatch werden weder Instagram-Inhalte eingebettet noch Instagram-Skripte, Pixel oder Cookies geladen. Erst wenn du den Link bewusst anklickst, wird eine Verbindung zu Instagram aufgebaut. Dabei kann Meta Platforms Ireland Limited insbesondere technische Verbindungs-, Geräte- und Nutzungsdaten nach den eigenen Bedingungen verarbeiten. GymMatch übermittelt keine App-Konten, Profildaten oder Trainingsdaten an Instagram.

13. Empfänger und Hosting

Die Pilotdaten werden in einer selbst betriebenen GymMatch-Installation mit PostgreSQL und privatem Bildspeicher verarbeitet. Profilbilder werden nicht in der Datenbank gespeichert. Daten werden nur offengelegt, wenn dies zur technischen Bereitstellung erforderlich ist, eine gesetzliche Pflicht besteht oder du die jeweilige Funktion bewusst nutzt.

Systemmails werden über das STRATO-Postfach von GymMatch versendet. Eine bestätigte Google-Play-Testadresse wird ausschließlich zur manuellen Freischaltung des internen Tests in Google Play eingetragen. Es findet keine Synchronisierung mit Werbenetzwerken, Analyseanbietern, n8n, Instagram, PayPal oder Spreadshop statt. Nur bei der oben beschriebenen bewusst ausgelösten Stadt- oder PLZ-Studiosuche kann der Server den Suchbegriff an die konfigurierte OpenStreetMap-Overpass-Instanz senden. Bei freiwillig aktiviertem Push wird das technische Registrierungstoken mit den oben beschriebenen minimierten Mitteilungsdaten an Firebase Cloud Messaging übermittelt. Eine Verbindung zu Instagram, PayPal oder Spreadshop entsteht ausschließlich nach einem bewussten Klick auf den jeweiligen externen Link. Die konkreten Auftragsverarbeitungs- und Übermittlungsbedingungen müssen vor der Live-Aktivierung fachkundig geprüft werden.

14. Speicherdauer und Löschung

• Unbestätigte Registrierungen belegen keinen Pilotplatz und werden einschließlich Bestätigungstoken nach 24 Stunden automatisch gelöscht.
• Unbestätigte Google-Play-Testanfragen werden nach Ablauf des 24-Stunden-Bestätigungslinks automatisch gelöscht. Abgelehnte oder aus dem Test entfernte Anfragen werden spätestens nach 30 Tagen gelöscht. Freigeschaltete Adressen bleiben nur für die Dauer der internen Testteilnahme gespeichert und werden nach der Entfernung aus der Google-Play-Liste ebenfalls spätestens nach 30 Tagen gelöscht. Eine frühere manuelle Löschung ist möglich.
• Der gehashte Netzwerkbezug wird nach 24 Stunden entfernt. Anonyme Registrierungsschutz-Ereignisse werden nach höchstens 30 Tagen gelöscht.
• Aktive Browser-Sitzungen laufen spätestens nach 30 Tagen ab; Abmeldung und Kontolöschung widerrufen sie vorzeitig.
• Offene Kontaktanfragen werden nach 14 Tagen als abgelaufen behandelt.
• Kurzfristige Buddy-Gesuche gelten nur bis zum Ende des gewählten Zeitfensters (Europe/Berlin). Abgelaufene Gesuche werden nicht mehr ausgeliefert und regelmäßig gelöscht. Persönliche Wochenziele und bestätigte Trainingstage werden nur für die aktuelle und vorherige Woche vorgehalten; ältere Angaben werden bereinigt. Trainingseinladungen bleiben bis zur Kontolöschung Bestandteil der eigenen Trainingsdaten.
• Manuelle Trainingsstatus werden spätestens nach der gewählten Dauer von höchstens 120 Minuten nicht mehr angezeigt und regelmäßig physisch gelöscht. „Training beendet“ entfernt den eigenen Status vorzeitig. Ein noch gespeicherter eigener Status ist Teil des Datenexports und wird bei Kontolöschung entfernt. Es entsteht kein gesondertes Besuchsarchiv; für technische Serverprotokolle und Backups gelten die getrennt beschriebenen Betriebsfristen.
• Erfolgreiche OpenStreetMap-Abrufe werden pro Stadt beziehungsweise PLZ frühestens nach 30 Tagen wiederholt, fehlgeschlagene nach 15 Minuten. Importierte Studioeinträge sind keinem Konto zugeordnet und bleiben bis zu einer Verzeichnisbereinigung gespeichert.
• Bei Kontolöschung werden Profil, Profilbild, QR-Zuordnung, Kontaktanfragen, Kontakte, Likes, Matches, Nachrichten, Blockierungen, Meldungen, Benachrichtigungen, Push-Registrierungen, Feedback sowie eigene Trainingskreise und Termine gelöscht; der technische Nutzer-Datensatz wird mit neutralisierter E-Mail und entfernten Zugangsdaten als gelöscht markiert. Soweit ein getrenntes Moderationsprotokoll zur Prüfung eines Sicherheitsvorfalls, zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten noch erforderlich ist, wird es zweckgebunden und zugriffsbeschränkt bis zum Ende der dafür festgelegten Frist aufbewahrt.
• Plus-Abrechnungs- und Auditdaten werden nur insoweit erhalten, wie gesetzliche Nachweis- oder Aufbewahrungspflichten dies verlangen. Im aktuellen Plus-Test-Billing entstehen keine echten Zahlungsdaten. Freiwillige PayPal-Unterstützungen werden nicht im GymMatch-Backend gespeichert; davon unabhängige PayPal- und Buchungsnachweise können gesetzlichen Aufbewahrungspflichten unterliegen.
• Noch einzutragen: konkrete Backup-Aufbewahrung und Verfahren zur erneuten Löschung nach einer Wiederherstellung

15. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einen maschinenlesbaren Datenexport und die Kontolöschung kannst du in den Einstellungen auslösen. Du kannst dich außerdem an den oben genannten Verantwortlichen wenden.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen.

16. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber voraussichtlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
https://www.lda.bayern.de

17. Änderungen

Diese Fassung bildet den technischen Stand des auf 250 volljährige Personen begrenzten Feldtests ab. Vor neuen Empfängern, echtem Zahlungsbetrieb, Analysewerkzeugen oder einer wesentlichen Funktionserweiterung wird die Information aktualisiert.

Stand: 7. September 2026