Datenschutzerklärung

Diese Übersetzung dient ausschließlich Ihrer Information. Im Falle von Abweichungen ist die englische Fassung maßgeblich.

Diese Datenschutzerklärung erläutert, wie SyzUp ("wir", "uns", "unser", "die App") Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt. SyzUp wird von Syzygy Axon LLC betrieben, einem Unternehmen mit Sitz in Wyoming, USA, und bedient Nutzer weltweit. Diese Erklärung gilt unabhängig davon, von wo aus Sie auf die App zugreifen.

Durch die Nutzung von SyzUp bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie nicht einverstanden sind, nutzen Sie die App bitte nicht.

1. Verantwortlicher

Im Sinne der DSGVO ist der Verantwortliche Syzygy Axon LLC, erreichbar unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir erheben

2.1 Kontodaten

• E-Mail-Adresse und, wenn Sie sich mit einem Passwort anmelden, das Passwort (ausschließlich von Firebase Authentication in gehashter Form gespeichert; wir sehen es nie)
• Von uns vergebene Kontokennung
• Anzeigename (Nickname), Motto und Profil-Avatar (falls hochgeladen)
• Identitätsbestätigung und E-Mail-Adresse, die von Google Sign-In oder "Mit Apple anmelden" übermittelt werden
• Datum der Kontoerstellung und der letzten Anmeldung

2.2 Fitness- und gesundheitsbezogene Daten

• Trainingseinheiten (Übungen, Sätze, Wiederholungen, bewegtes Gewicht)
• Trainingspläne und Präferenzen, einschließlich Körperregionen, die Pläne auf Ihren Wunsch schonen sollen
• Persönliche Rekorde (PRs)
• Körpergröße, Geburtsjahr, Geschlecht und selbst angegebenes Erfahrungsniveau
• Körpergewichtsverlauf
• Übungsfortschritt, XP- und Level-Daten
• Trainingsstatistiken und -verlauf
• Schätzungen zur Muskelregeneration
• Von Ihnen erstellte eigene Übungen

Trainings, Pläne, eigene Übungen und Körpergewichtseinträge werden auf unseren Servern gesichert, damit sie eine Neuinstallation oder einen Gerätewechsel überstehen.

2.3 Geräte-, Diagnose- und Analysedaten

• Gerätemodell, Betriebssystemversion, App-Version und Build-Nummer
• Land, Stadt, Sprache der Benutzeroberfläche und Zeitzone (im Profil eingegeben oder aus den Geräteeinstellungen übernommen)
• Push-Benachrichtigungs-Token (eines pro Gerät)
• Absturzberichte und Leistungsdiagnosen (Firebase Crashlytics) — erhoben auf Grundlage unseres berechtigten Interesses, ohne gesonderte Einwilligung
• Produktanalysen (Firebase Analytics und Amplitude): geöffnete Bildschirme, genutzte Funktionen, Sitzungs- und Gerätemetadaten sowie Profileigenschaften wie Level, Rang, Erfahrungsniveau, Abonnementstatus und Sprache. Diese Ereignisse sind mit Ihrer Kontokennung verknüpft und daher nicht anonym. Sie werden nur gesendet, solange die Analyse eingeschaltet ist (Einwilligungsbildschirm oder Einstellungen → Nutzungsstatistiken)
• Ungefährer Standort (Land, Region, Stadt), den Google und Amplitude aus der IP-Adresse ableiten, mit der sich Ihr Gerät verbindet. Die App fragt nie nach einer Standortberechtigung und erhebt keine GPS-Daten

2.4 Medien und nutzergenerierte Inhalte

• Profilfotos (Kamera oder Fotobibliothek)
• Videos persönlicher Rekorde für die Arena (optional)
• Beiträge und Kommentare im Social Feed
• Nachrichten zwischen Nutzern, sofern die Chat-Funktion in Ihrer Version der App aktiviert ist

2.5 Soziale Daten

• Follower-Beziehungen (Folgen/Follower) und blockierte Nutzer
• Interaktionen mit öffentlichen Profilen (Likes, Kommentare)

2.6 Moderations- und Sicherheitsdaten

Um den Dienst sicher zu halten, verarbeiten wir Moderationsdaten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO):

• Meldungen, die Sie zu Inhalten oder anderen Nutzern einreichen, sowie Meldungen zu Ihren Inhalten
• Moderationsentscheidungen zu Ihrem Konto oder Ihren Inhalten (Verwarnungen, Arena-Sperren)
• Sicherheitsprotokolle zur Erkennung und Verhinderung von Missbrauch, einschließlich IP-Adresse und User-Agent des Geräts

2.7 Käufe, Empfehlungen und Trainer-Panel

• Käufe: Abonnementstatus, Einmalkäufe (kosmetische Artikel, Ladungen für Athenes Schild) und Transaktionskennungen des Stores. Zahlungsdaten verarbeitet Google Play; wir sehen sie nie.
• Empfehlungsprogramm: der von Ihnen eingelöste Empfehlungscode, das Datum und die gewährte Leistung sowie bei Partnern Provisionsaufzeichnungen. Damit der Gratismonat nicht wiederholt von einem Telefon beansprucht werden kann, speichern wir einen SHA-256-Hash einer Gerätekennung; die Rohkennung verlässt Ihr Gerät nie.
• Trainer-Panel: Wenn Sie die Einladung eines Trainers annehmen, sieht der Trainer Ihren Trainingsverlauf sowie Ihr Gewicht, Ihre Körpergröße, Ihr Geburtsjahr, Ihr Geschlecht und Ihr Erfahrungsniveau und kann Messungen (einschließlich Körperfettschätzungen, Umfängen und Fotos), Ziele, Check-ins, Sitzungsaufzeichnungen und Notizen zu Ihnen erfassen. Der Einladungsbildschirm listet dies auf, bevor Sie annehmen. Sie können die Verbindung jederzeit beenden; alles, was der Trainer über Sie erfasst hat, wird dann sofort gelöscht.

2.8 Website

syzup.app misst Seitenaufrufe, Klicks auf ihre Schaltflächen (einschließlich der Zeit, die zwischen dem Öffnen der Seite und dem Klick auf eine Store-Schaltfläche vergangen ist), wie weit eine Seite gescrollt wird, welche FAQ-Fragen geöffnet werden, und Sprachwechsel. Dabei handelt es sich um anonyme Zähler: Es werden keine IP-Adresse, keine Gerätekennung und keine sonstigen Informationen gespeichert, die Sie identifizieren könnten, und die Messung setzt keine Cookies. Ein Browser, der das Signal Global Privacy Control sendet, wird überhaupt nicht gemessen.

Die Website speichert ein einziges Cookie, syzup-lang, das sich die von Ihnen gewählte Sprache ein Jahr lang merkt und nichts außer dem Sprachcode enthält. Wenn Sie keine Sprache gewählt haben, wählt die Website eine anhand der Spracheinstellung Ihres Browsers oder, falls das nicht möglich ist, anhand des Landes, aus dem Ihre Anfrage kommt; das Land wird nur für diese eine Entscheidung verwendet und nicht gespeichert.

3. Rechtsgrundlagen der Verarbeitung

Für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz verarbeiten wir Daten gemäß der DSGVO:

Für Nutzer außerhalb des EWR verarbeiten wir Daten wie in dieser Erklärung beschrieben und im Einklang mit den geltenden lokalen Gesetzen.

4. Wie wir Ihre Daten verwenden

4.1 Aggregierte Statistiken

Wir berechnen aggregierte Statistiken über alle Nutzer — zum Beispiel Ranglistenpositionen und Perzentile oder die Durchschnittsleistung pro Übung. Veröffentlichte Statistiken identifizieren Sie nie über das hinaus, was die Ranglisten angemeldeten Nutzern bereits zeigen.

SyzUp enthält keine Werbung. Wir verwenden Ihre Fitnessdaten, Ihren Trainingsverlauf und Ihre Körpermessungen nicht für Werbezwecke, geben keine Daten an Werbenetzwerke weiter, und die App nutzt nicht die Werbe-ID des Geräts.

5. Nutzergenerierte Inhalte

Wenn Sie Videos persönlicher Rekorde oder andere Medien in SyzUp hochladen, gewähren Sie uns die in unseren Nutzungsbedingungen beschriebene Lizenz, ausschließlich zur Anzeige Ihrer Inhalte in der App. Wir verwenden Ihre Videos, Fotos oder Beiträge nicht zum Training von Machine-Learning-Modellen.

Wir werden Ihre identifizierbaren Videos, Bilder oder Medien niemals in Marketingmaterialien verwenden, an Dritte verkaufen oder ohne Ihre ausdrückliche, gesonderte Einwilligung außerhalb von SyzUp verfügbar machen.

6. Drittanbieterdienste

Jeder der folgenden Anbieter verarbeitet Daten nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags, und alle verarbeiten Daten in den Vereinigten Staaten.

Google und Apple handeln in eigener Verantwortung, wenn Sie sich über sie anmelden und in ihren Stores kaufen, nach ihren eigenen Datenschutzerklärungen. Die Website wird von Cloudflare gehostet.

7. Datenspeicherung & Sicherheit

Primäre Datenspeicherung: Google Cloud, Vereinigte Staaten (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Firebase Security Rules — Zugriff nur für Dateneigentümer
• Firebase App Check — verhindert unbefugten API-Zugriff
• AES-verschlüsselter lokaler Speicher (Hive mit Plattform-Keychain-Schlüsseln)
• Serverseitige Ratenbegrenzung und Sicherheitsprotokollierung
• HTTPS/TLS für die gesamte Netzwerkkommunikation
• Keine Passwortspeicherung im Klartext

Internationale Datenübermittlungen

Alle Anbieter in Abschnitt 6 verarbeiten Daten in den Vereinigten Staaten. Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz stützen sich diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, die in den Auftragsverarbeitungsverträgen der Anbieter enthalten sind (mit dem UK-Addendum und der Schweizer Anpassung, soweit anwendbar), sowie — bei zertifizierten Anbietern — auf das EU–US Data Privacy Framework. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und jeder Anbieter erhält nur das, was in Abschnitt 6 aufgeführt ist. Eine Kopie der Garantien ist auf Anfrage erhältlich.

8. Speicherfristen

9. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre personenbezogenen Daten nicht zu deren eigenen Marketingzwecken an Dritte weiter.

• Andere Nutzer: Ihr Nickname, Avatar, Rang, Land, Geschlecht, bestätigte Arena-Rekorde mit ihren Videos, Beiträge und Kommentare sind für jeden angemeldeten Nutzer sichtbar. Ranglisten umfassen alle Nutzer, und die Teilnahme kann nicht abgeschaltet werden; der Privatsphäre-Modus lite verbirgt Ihre detaillierten Trainingsstatistiken.
• Ihr Trainer: nur wenn Sie die Einladung eines Trainers annehmen, und nur die in Abschnitt 2.7 aufgeführten Daten.
• Dienstleister: die Auftragsverarbeiter aus Abschnitt 6, ausschließlich zur Erbringung des Dienstes, auf Grundlage von Auftragsverarbeitungsverträgen.
• Rechtliche Gründe: wenn Gesetze, Vorschriften, rechtliche Verfahren oder behördliche Anfragen dies erfordern.

10. Ihre Rechte

10.1 Alle Nutzer

Unabhängig von Ihrem Wohnort können Sie:

• Ihre personenbezogenen Daten in der App einsehen und überprüfen
• Eine Kopie Ihrer Kontodaten herunterladen (Einstellungen → Daten exportieren; der Link kommt per E-Mail). Die Datei umfasst Ihr Profil, Beiträge, Kommentare, Likes, Follows, Blockierungen, Arena-Rekorde, Meldungen und den Abonnementverlauf; Ihre Trainings, Pläne und Ihr Körpergewichtsverlauf sind in der App und auf Anfrage per E-Mail verfügbar
• Ihre Profilinformationen jederzeit korrigieren
• Ihr Konto und alle zugehörigen Daten löschen (Einstellungen → Konto löschen)
• Die Analyse ausschalten (Einstellungen → Nutzungsstatistiken) und Push-Benachrichtigungen über die Einstellungen deaktivieren
• Ihre detaillierten Statistiken mit dem Privatsphäre-Modus lite verbergen
• Uns mit jedem datenbezogenen Anliegen kontaktieren

10.2 Europäischer Wirtschaftsraum, UK & Schweiz (DSGVO)

Zusätzlich haben Sie das Recht auf:

• Auskunft (Art. 15): Anforderung einer vollständigen Kopie Ihrer personenbezogenen Daten.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): Verlangen der vollständigen Löschung.
• Einschränkung (Art. 18): Einschränkung der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit (Art. 20): Erhalt der Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

10.3 Einwohner Kaliforniens (CCPA/CPRA)

Wenn Sie in Kalifornien wohnen, haben Sie zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA):

• Recht auf Auskunft: Welche personenbezogenen Daten wir erheben, verwenden und offenlegen.
• Recht auf Löschung: Verlangen der Löschung Ihrer personenbezogenen Daten.
• Recht auf Opt-out vom Verkauf: Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter.
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht für die Ausübung Ihrer Rechte.
• Recht auf Berichtigung: Korrektur unrichtiger personenbezogener Daten.
• Recht auf Beschränkung der Nutzung sensibler personenbezogener Daten: Sie können die Nutzung gesundheitsbezogener Fitnessdaten auf das für den Dienst Erforderliche beschränken.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter der E-Mail-Adresse in Abschnitt 1. Wir verifizieren Ihre Identität und antworten innerhalb von 45 Tagen.

Kategorien erhobener personenbezogener Daten (gemäß CCPA §1798.110): Kennungen (E-Mail, Nickname, Kontokennung, Geräte-Hash), gesundheitsbezogene Informationen (Fitnessdaten, Körpergewicht, Körpergröße), kommerzielle Informationen (Käufe), Internet-/elektronische Aktivität (Nutzungsanalysen, Absturzdaten), ungefähre Geolokalisierung (aus der IP-Adresse abgeleitetes Land, Region und Stadt sowie von Ihnen eingegebenes Land und Stadt) sowie Audio-/visuelle Informationen (Profilfotos, PR-Videos, Messfotos des Trainers).

10.4 Sonstige Jurisdiktionen

Wenn Sie in einer Jurisdiktion mit Datenschutzgesetzen wohnen (einschließlich, aber nicht beschränkt auf Brasiliens LGPD, Kanadas PIPEDA, Australiens Privacy Act, Japans APPI, Südkoreas PIPA), werden wir Ihre anwendbaren Rechte auf Anfrage erfüllen. Kontaktieren Sie uns unter der E-Mail-Adresse in Abschnitt 1.

11. Kontolöschung

• In der App: Einstellungen → Konto löschen (am unteren Ende des Bildschirms)
• Per E-Mail: Betreff "Account Deletion Request"

Die Löschung in der App wird sofort wirksam; Anträge per E-Mail bearbeiten wir innerhalb von 30 Tagen. Ihr Profil, Ihre Trainings, Pläne, Rekorde, Videos, Beiträge, Kommentare, Nachrichten, Trainer-Verbindungen und Push-Token werden entfernt. Die in Abschnitt 8 als nach der Löschung aufbewahrt aufgeführten Aufzeichnungen bleiben für die dort genannten Fristen bestehen.

Bereits bei Google und Amplitude vorhandene Analysedaten sowie Absturzberichte verfallen nach den Speicherfristen in Abschnitt 8; wir senden diesen Anbietern keine gesonderten Löschanträge. Ihr RevenueCat-Kundendatensatz wird von der App getrennt und für die Buchhaltung aufbewahrt. Die Löschung Ihres Kontos kündigt kein Abonnement — kündigen Sie es in Google Play.

12. Datenschutz von Kindern

SyzUp ist nicht für Kinder unter 16 Jahren bestimmt (bzw. unter dem in der jeweiligen Jurisdiktion geltenden digitalen Einwilligungsalter). Wir erheben wissentlich keine Daten von Kindern. Wenn wir erfahren, dass ein Kind personenbezogene Daten übermittelt hat, löschen wir diese umgehend. Eltern können uns kontaktieren, um die Löschung zu verlangen.

13. Do Not Track

SyzUp ist eine mobile Anwendung und reagiert nicht auf "Do Not Track"-Signale von Browsern. Sie steuern die Datenerhebung in der App über die in dieser Erklärung beschriebenen Einstellungen (Analyse, Push-Benachrichtigungen, Privatsphäre-Modus).

14. Änderungen dieser Erklärung

Bei wesentlichen Änderungen bittet Sie die App, die neue Fassung zu prüfen und zu akzeptieren, bevor Sie SyzUp weiter nutzen, und die Erklärung zeigt das Datum ihrer letzten Aktualisierung. Wenn Sie die neue Fassung nicht akzeptieren, können Sie die Nutzung von SyzUp beenden und Ihr Konto löschen.

15. Kontakt

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten (45 Tage bei CCPA-Anfragen).