Datenschutzerklärung

1. Wer wir sind

Verantwortlicher:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australien
E-Mail: support@gravl.ai

EU-Vertreter (Art. 27 DSGVO):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Spanien
E-Mail: support@gravl.ai

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben, können Sie uns unter den oben genannten E-Mail-Adressen kontaktieren.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten sparsam und rechtmäßig, nur soweit dies erforderlich ist, um unsere Dienste zu erbringen, gesetzliche Pflichten zu erfüllen oder das App-Erlebnis zu verbessern.

Rechtsgrundlagen der Verarbeitung:

Einwilligung: Wenn Sie einer bestimmten Datenverarbeitung zustimmen (Art. 6 Abs. 1 lit. a DSGVO).
Vertragserfüllung: Daten, die zur Erbringung der Dienste der App erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).
Rechtliche Verpflichtung: Gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO).
Berechtigte Interessen: Soweit für die Funktionalität oder Sicherheit der App oder für Geschäftszwecke erforderlich, ohne dass Ihre Rechte überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen oder anonymisieren personenbezogene Daten, sobald sie nicht mehr erforderlich sind, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben oder zur Erfüllung vertraglicher Pflichten notwendig.

3. Daten, die wir erheben

3.1 Daten, die Sie in der App angeben

Dazu gehören:

Geschlecht, Trainingserfahrung, Körpergewicht
Fitnessziele, bevorzugter Muskel-Split, Trainingsdauer, verfügbares Equipment
E-Mail-Adresse und Passwort (bei Registrierung)
Daten zum Trainingsfortschritt (Übungen, Sätze, Wiederholungen, Gewicht)

Zweck: Erstellung personalisierter Trainingspläne, Verfolgung des Fortschritts, Bereitstellung von Empfehlungen und Beantwortung von Anfragen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Löschung, sobald die Daten nicht mehr benötigt werden oder wenn das Konto gelöscht wird.

3.2 Apple HealthKit

Mit Ihrer ausdrücklichen Einwilligung greifen wir auf HealthKit-Daten zu, etwa Aktivitätsenergie, Gewicht, Körperfettanteil und Training.

Zweck: Anzeige der Daten in der App zur Verfolgung von Workouts und für Berechnungen auf Basis des Körpergewichts.

Speicherdauer: Löschung aus unserer App, wenn Sie die Daten in Apple Health oder in unserer App löschen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.3 App-Nutzungs- und Protokolldaten

Wir erheben automatisch technische Daten, darunter:

Gerätekennungen, anonymisierte IP-Adresse, Zeitstempel, in der App aufgerufene Seiten, Nutzungsereignisse

Zweck: Sicherstellung der Funktionalität, Stabilität und Sicherheit der App.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Protokolldateien werden nach 7 Tagen gelöscht; Gerätekennungen werden anschließend anonymisiert.

3.4 Dienste von Drittanbietern

Wir setzen vertrauenswürdige Drittanbieter („Unterauftragsverarbeiter“) ein, um den Betrieb und die Weiterentwicklung der Gravl-App zu unterstützen.

Zu diesen Diensten gehören unter anderem: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io, Google Gemini (Google LLC) und OpenAI.

KI-Datenverarbeitung (Google Gemini)

Wir nutzen KI-Dienste von Drittanbietern, um von Nutzern eingereichte Videoinhalte zur Beurteilung der Übungstechnik zu analysieren. Konkret wird Google Gemini eingesetzt, um Trainingsaufnahmen zu verarbeiten und automatisierte Technikkorrekturen, Leistungsanalysen und Übungsbewertungen bereitzustellen.

Geteilte Daten: Videoaufnahmen, Audio (falls vorhanden) sowie daraus abgeleitete biomechanische oder bewegungsbezogene Daten.
Zweck: Erstellung von automatisiertem Feedback, Technikbeurteilungen und Leistungsbewertungen innerhalb der App.
Schutzmaßnahmen: Die Daten werden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit Google verarbeitet, der strenge Vertraulichkeit, angemessene technische und organisatorische Sicherheitsmaßnahmen sowie die Einhaltung der anwendbaren Datenschutzgesetze sicherstellt. Google verarbeitet diese Daten ausschließlich nach unseren dokumentierten Weisungen und handelt als Auftragsverarbeiter. Über Gravl übermittelte Nutzerdaten werden nicht verwendet, um Googles allgemeine KI-Modelle zu trainieren oder zu verbessern.

Allgemeine Zwecke der Drittanbieterdienste: Analytics, KI-gestütztes Feedback, Push-Benachrichtigungen, Funktionalität und Weiterentwicklung der App, Marketing, Zahlungen und Abonnements sowie Kundensupport.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder, soweit erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Internationale Datenübermittlungen: Personenbezogene Daten können in Länder außerhalb der EU/des EWR übermittelt werden (z. B. in die Vereinigten Staaten oder nach Australien). Soweit anwendbar, stellen wir sicher, dass solche Übermittlungen durch geeignete Garantien geschützt sind, etwa Standardvertragsklauseln (SCCs) oder das EU-U.S. Data Privacy Framework.

Bei der Anmeldung erheben wir Ihre E-Mail-Adresse, IP-Adresse und den Zeitstempel der Registrierung.

Zweck: Zustellung des Newsletters und Verhinderung von Missbrauch.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder soweit nach anwendbarem Recht zulässig.

Speicherdauer: Solange das Abonnement aktiv ist; übrige Daten werden nach 7 Tagen gelöscht.

Widerruf: Sie können sich jederzeit über die Links im Newsletter abmelden.

3.6 Website-Dienste

Google Fonts und Social-Media-Plattformen für die Kommunikation
Protokolldateien: Browser, Betriebssystem, ISP, IP-Adresse, Zeitstempel

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Protokolldateien werden nach 7 Tagen gelöscht oder anonymisiert.

3.7 Verbundene KI-Assistenten

Sie können Ihr Gravl-Konto mit KI-Assistenten wie ChatGPT (OpenAI) und Claude (Anthropic) verbinden. Sie starten die Verbindung im Assistenten und bestätigen sie, indem Sie sich mit Ihrem Gravl-Login anmelden. Anmeldung und Autorisierung für diese Verbindungen übernimmt WorkOS, das dafür Ihre E-Mail-Adresse und Ihre Gravl-Kontokennung speichert. Der Verbindungsdienst läuft auf Cloudflare.

Daten, auf die der Assistent zugreifen kann: Auf Ihre Anfrage kann ein verbundener Assistent Ihre Workouts, Workout-Vorlagen, Trainingssplits, eigenen Übungen, persönlichen Rekorde, Trainingszusammenfassungen, Kraft-Scores, Körpermaße, Geräteprofile Ihres Studios und Trainingseinstellungen lesen, zusammen mit Ihrem Namen, Benutzernamen, Abostatus sowie Geschlecht, Körpergröße und Körpergewicht aus Ihrem Profil. Er kann Workouts, Vorlagen, Splits, eigene Übungen und Einstellungen erstellen und ändern sowie nach Ihrer Bestätigung Workouts, Vorlagen und Splits löschen. Wenn Sie AI Coach einschalten, kann er außerdem Ihren Plan für kommende Workouts lesen und darin Workouts hinzufügen, ändern und entfernen.

Gedächtnis der Assistenten: Die KI-Assistenten von Gravl, darunter ein verbundener Assistent und der KI-Chat in der Gravl-App, teilen sich ein Gedächtnis: kurze Notizen zu Ihren Trainingsvorlieben, Zielen und Ihrem Zeitplan, damit Sie sich nicht wiederholen müssen. Ein Assistent kann diese Notizen lesen, hinzufügen, ändern und löschen. Die Assistenten sind angewiesen, darin niemals Gesundheits- oder medizinische Angaben oder Zugangsdaten zu speichern. Bitten Sie einen beliebigen Gravl-Assistenten, eine Notiz zu vergessen, und er löscht sie endgültig. Wir speichern die Notizen, bis sie gelöscht werden oder Sie Ihr Gravl-Konto löschen.

Gravl Macros: Wenn Sie auch Gravl Macros nutzen, erhält der Assistent über dieselbe Verbindung Zugriff auf Ihre Gravl-Macros-Daten. Die Datenschutzerklärung von Gravl Macros beschreibt, worauf er zugreifen kann.

Daten, auf die er nicht zugreifen kann: Ihre E-Mail-Adresse, Ihr Passwort, Ihre Zahlungsdaten und Daten anderer Nutzer.

Weitergabe: Daten, die der Assistent liest, werden an seinen Anbieter übermittelt, um Ihre Anfrage zu beantworten; für diese Daten gilt die Datenschutzerklärung des Anbieters. Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung.

Zweck: Damit Sie Ihr Training über einen KI-Assistenten Ihrer Wahl ansehen und verwalten können.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Wir speichern zu jeder Verbindung einen Eintrag (die Kennung des Assistenten-Kontos, Ihre E-Mail-Adresse und die Zeitpunkte der Verbindung), bis Sie dessen Löschung verlangen oder Ihr Gravl-Konto löschen.

Widerruf: Entfernen Sie Gravl in den Einstellungen des Assistenten, um den Zugriff jederzeit zu beenden. Um den Verbindungseintrag löschen zu lassen, schreiben Sie an support@gravl.ai.

3.8 Google Health (Fitbit)

Wenn Sie Google Health in den Einstellungen unter Verbundene Apps verbinden, liest Gravl Ihre nächtliche Herzfrequenzvariabilität (HRV) aus Ihrem Google-Konto. Wir verwenden sie ausschließlich, um Ihren Readiness-Wert in der App zu berechnen.

Daten, auf die wir zugreifen: Die tägliche Herzfrequenzvariabilität, nur lesend. Wir lesen keine anderen Google-Health-Daten und ändern oder schreiben Ihre Google-Daten nie.

Ort der Verarbeitung: Nur auf Ihrem Gerät. Die App verbindet sich direkt mit Google. Ihre Google-Health-Daten werden nie an Gravl-Server gesendet oder dort gespeichert.

Speicherung: Das Zugriffstoken wird im sicheren Schlüsselbund Ihres Geräts gespeichert. Die HRV der letzten 60 Nächte wird auf Ihrem Gerät zwischengespeichert.

Weitergabe: Wir verkaufen, teilen oder übertragen Ihre Google-Health-Daten an niemanden. Wir verwenden sie weder für Werbung noch zum Training von KI-Modellen.

Aufbewahrung und Löschung: Wenn Sie Google Health in der App trennen, widerrufen wir unseren Zugriff und löschen die zwischengespeicherten Daten von Ihrem Gerät. Sie können den Zugriff von Gravl auch jederzeit hier entfernen: myaccount.google.com/permissions.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Verbindung trennen.

Die Nutzung und Übertragung von Informationen, die Gravl von Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

3.9 Garmin Connect

Wenn Sie Garmin Connect in den Einstellungen der App unter „Verbundene Apps“ verbinden, wählen Sie auf der Zustimmungsseite von Garmin, was Sie mit Gravl teilen. Sie können dies jederzeit in der Garmin Connect App unter „Verbundene Apps“ ändern.

Daten, die wir erhalten: Wenn Sie Gesundheitsdaten („Daily Health Stats“) teilen, sendet uns Garmin für jede Nacht Ihre Herzfrequenzvariabilität (HFV, Durchschnitt der letzten Nacht), Ihren Ruhepuls, Ihre Schlafdauer und Ihre durchschnittliche Atemfrequenz im Schlaf. Außerdem speichern wir Ihre Garmin-Benutzer-ID und die Zugriffstoken, die Garmin uns ausstellt. Wir erhalten keine Garmin-Aktivitäten, keinen Standort und keine anderen Garmin-Daten.

Daten, die wir an Garmin senden: Wenn Sie die Garmin-Connect-Synchronisierung aktivieren, senden wir Ihre Gravl-Workouts an Garmin Connect, damit sie dort und auf Ihrer Uhr erscheinen.

Zweck: Wir verwenden Ihre Garmin-Daten nur, um sie Ihnen anzuzeigen und Ihren Readiness-Wert in der App zu berechnen. Jeder Wert von Garmin ist mit „Garmin“ gekennzeichnet.

Speicherung: Ihre Garmin-Daten werden auf unseren Servern bei Microsoft Azure und in unserer Datenbank bei Supabase gespeichert. Beide handeln nur als unsere Auftragsverarbeiter. Die App speichert außerdem eine Kopie auf Ihrem Gerät.

Weitergabe und KI: Standardmäßig geben wir Ihre Garmin-Daten an niemanden weiter, auch nicht an KI-Dienste. Wir verkaufen oder vermieten sie nicht und verwenden sie weder für Werbung noch zum Training von KI-Modellen. Wir geben sie nicht an Google Gemini oder an KI-Assistenten weiter, die Sie mit Gravl verbinden (Abschnitt 3.7). Ein KI-Dienst erhält sie nur, wenn Sie sich dafür entscheiden, den KI-Chat in der App zu nutzen: Wenn Sie den KI-Coach nach Ihrer Readiness, Erholung, Ihrem Schlaf oder der passenden Trainingsintensität fragen, sendet die App die Werte der letzten Nacht und Ihren Normalbereich an OpenAI, um diese Frage zu beantworten. OpenAI verarbeitet diese Daten nur in unserem Auftrag und verwendet sie nicht zum Training seiner Modelle. Wenn Sie den KI-Chat nicht nutzen, werden Ihre Garmin-Daten nie an einen KI-Dienst gesendet.

Aufbewahrung und Löschung: Wir speichern Ihre Garmin-Daten, solange Sie verbunden sind und Gesundheitsdaten teilen. Wir löschen sie, wenn Sie Garmin in der App trennen, Gravl in Garmin Connect entfernen oder die Freigabe von Gesundheitsdaten für Gravl deaktivieren.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit wie oben beschrieben widerrufen.

4. Ihre Rechte

Nach der DSGVO haben Nutzer in der EU die folgenden Rechte:

Auskunft: Bestätigung und Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten verlangen.
Berichtigung: Unrichtige oder unvollständige Daten korrigieren lassen.
Löschung: Personenbezogene Daten löschen lassen, soweit rechtlich zulässig.
Einschränkung: Die Verarbeitung unter bestimmten Umständen einschränken lassen.
Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken widersprechen.
Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen.
Automatisierte Entscheidungen und Profiling: Recht, nicht ohne Schutzmaßnahmen automatisierten Entscheidungen unterworfen zu werden.
Beschwerde: Beschwerde bei einer Aufsichtsbehörde in Ihrem EU-Land einlegen.

Um Ihre Rechte auszuüben, wenden Sie sich an support@gravl.ai oder an unseren EU-Vertreter, Matias Bruno.

5. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung jederzeit aktualisieren, um gesetzliche Pflichten zu erfüllen oder die Verständlichkeit zu verbessern. Die letzte Aktualisierung erfolgte am 27. September 2026.