Zuletzt aktualisiert am 9. Oktober 2025

Datenschutzerklärung

Wie Gravl Ihre personenbezogenen Daten erhebt, verwendet und schützt, und welche Rechte Sie daran haben.

1. Wer wir sind

Verantwortlicher:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australien
E-Mail: support@gravl.ai

EU-Vertreter (Art. 27 DSGVO):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Spanien
E-Mail: support@gravl.ai

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben, können Sie uns unter den oben genannten E-Mail-Adressen kontaktieren.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten sparsam und rechtmäßig, nur soweit dies erforderlich ist, um unsere Dienste zu erbringen, gesetzliche Pflichten zu erfüllen oder das App-Erlebnis zu verbessern.

Rechtsgrundlagen der Verarbeitung:

  • Einwilligung: Wenn Sie einer bestimmten Datenverarbeitung zustimmen (Art. 6 Abs. 1 lit. a DSGVO).
  • Vertragserfüllung: Daten, die zur Erbringung der Dienste der App erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).
  • Rechtliche Verpflichtung: Gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO).
  • Berechtigte Interessen: Soweit für die Funktionalität oder Sicherheit der App oder für Geschäftszwecke erforderlich, ohne dass Ihre Rechte überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen oder anonymisieren personenbezogene Daten, sobald sie nicht mehr erforderlich sind, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben oder zur Erfüllung vertraglicher Pflichten notwendig.

3. Daten, die wir erheben

3.1 Daten, die Sie in der App angeben

Dazu gehören:

  • Geschlecht, Trainingserfahrung, Körpergewicht
  • Fitnessziele, bevorzugter Muskel-Split, Trainingsdauer, verfügbares Equipment
  • E-Mail-Adresse und Passwort (bei Registrierung)
  • Daten zum Trainingsfortschritt (Übungen, Sätze, Wiederholungen, Gewicht)

Zweck: Erstellung personalisierter Trainingspläne, Verfolgung des Fortschritts, Bereitstellung von Empfehlungen und Beantwortung von Anfragen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Löschung, sobald die Daten nicht mehr benötigt werden oder wenn das Konto gelöscht wird.

3.2 Apple HealthKit

Mit Ihrer ausdrücklichen Einwilligung greifen wir auf HealthKit-Daten zu, etwa Aktivitätsenergie, Gewicht, Körperfettanteil und Training.

Zweck: Anzeige der Daten in der App zur Verfolgung von Workouts und für Berechnungen auf Basis des Körpergewichts.

Speicherdauer: Löschung aus unserer App, wenn Sie die Daten in Apple Health oder in unserer App löschen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.3 App-Nutzungs- und Protokolldaten

Wir erheben automatisch technische Daten, darunter:

  • Gerätekennungen, anonymisierte IP-Adresse, Zeitstempel, in der App aufgerufene Seiten, Nutzungsereignisse

Zweck: Sicherstellung der Funktionalität, Stabilität und Sicherheit der App.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Protokolldateien werden nach 7 Tagen gelöscht; Gerätekennungen werden anschließend anonymisiert.

3.4 Dienste von Drittanbietern

Wir setzen vertrauenswürdige Drittanbieter („Unterauftragsverarbeiter“) ein, um den Betrieb und die Weiterentwicklung der Gravl-App zu unterstützen.

Zu diesen Diensten gehören unter anderem: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io und Google Gemini (Google LLC).

KI-Datenverarbeitung (Google Gemini)

Wir nutzen KI-Dienste von Drittanbietern, um von Nutzern eingereichte Videoinhalte zur Beurteilung der Übungstechnik zu analysieren. Konkret wird Google Gemini eingesetzt, um Trainingsaufnahmen zu verarbeiten und automatisierte Technikkorrekturen, Leistungsanalysen und Übungsbewertungen bereitzustellen.

  • Geteilte Daten: Videoaufnahmen, Audio (falls vorhanden) sowie daraus abgeleitete biomechanische oder bewegungsbezogene Daten.
  • Zweck: Erstellung von automatisiertem Feedback, Technikbeurteilungen und Leistungsbewertungen innerhalb der App.
  • Schutzmaßnahmen: Die Daten werden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit Google verarbeitet, der strenge Vertraulichkeit, angemessene technische und organisatorische Sicherheitsmaßnahmen sowie die Einhaltung der anwendbaren Datenschutzgesetze sicherstellt. Google verarbeitet diese Daten ausschließlich nach unseren dokumentierten Weisungen und handelt als Auftragsverarbeiter. Über Gravl übermittelte Nutzerdaten werden nicht verwendet, um Googles allgemeine KI-Modelle zu trainieren oder zu verbessern.

Allgemeine Zwecke der Drittanbieterdienste: Analytics, KI-gestütztes Feedback, Push-Benachrichtigungen, Funktionalität und Weiterentwicklung der App, Marketing, Zahlungen und Abonnements sowie Kundensupport.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder, soweit erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Internationale Datenübermittlungen: Personenbezogene Daten können in Länder außerhalb der EU/des EWR übermittelt werden (z. B. in die Vereinigten Staaten oder nach Australien). Soweit anwendbar, stellen wir sicher, dass solche Übermittlungen durch geeignete Garantien geschützt sind, etwa Standardvertragsklauseln (SCCs) oder das EU-U.S. Data Privacy Framework.

3.5 Newsletter

Bei der Anmeldung erheben wir Ihre E-Mail-Adresse, IP-Adresse und den Zeitstempel der Registrierung.

Zweck: Zustellung des Newsletters und Verhinderung von Missbrauch.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder soweit nach anwendbarem Recht zulässig.

Speicherdauer: Solange das Abonnement aktiv ist; übrige Daten werden nach 7 Tagen gelöscht.

Widerruf: Sie können sich jederzeit über die Links im Newsletter abmelden.

3.6 Website-Dienste

  • Google Fonts und Social-Media-Plattformen für die Kommunikation
  • Protokolldateien: Browser, Betriebssystem, ISP, IP-Adresse, Zeitstempel

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Protokolldateien werden nach 7 Tagen gelöscht oder anonymisiert.

4. Ihre Rechte

Nach der DSGVO haben Nutzer in der EU die folgenden Rechte:

  • Auskunft: Bestätigung und Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten verlangen.
  • Berichtigung: Unrichtige oder unvollständige Daten korrigieren lassen.
  • Löschung: Personenbezogene Daten löschen lassen, soweit rechtlich zulässig.
  • Einschränkung: Die Verarbeitung unter bestimmten Umständen einschränken lassen.
  • Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken widersprechen.
  • Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen.
  • Automatisierte Entscheidungen und Profiling: Recht, nicht ohne Schutzmaßnahmen automatisierten Entscheidungen unterworfen zu werden.
  • Beschwerde: Beschwerde bei einer Aufsichtsbehörde in Ihrem EU-Land einlegen.

Um Ihre Rechte auszuüben, wenden Sie sich an support@gravl.ai oder an unseren EU-Vertreter, Matias Bruno.

5. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung jederzeit aktualisieren, um gesetzliche Pflichten zu erfüllen oder die Verständlichkeit zu verbessern. Die letzte Aktualisierung erfolgte am 9. Oktober 2025.