Stand: 2026.11.13
BT Merchandising GmbH, Lise-Meitner-Str. 39/41, 10589 Berlin — Geschäftsführer Gilbert Scharff. Kontakt: service@bt-merchandising.de.
GymCloud verarbeitet so wenig Daten wie möglich. Trainingsdaten (Sätze, Gewichte) werden auf deinem Gerät erfasst und erst nach deiner Anmeldung (Magic-Link, E-Mail-Adresse) in einer EU-Datenbank gesichert.
Gesundheitsangaben (z. B. Verletzungen, Zyklus) sind besondere Daten nach Art. 9 DSGVO. Du wirst dazu separat gefragt, die Angabe ist freiwillig und jederzeit überspringbar. Ohne deine ausdrückliche Einwilligung werden diese Angaben nicht gespeichert und niemals an KI-Dienste übermittelt.
App und Backend laufen auf Servern in der EU: Hostinger (VPS, EU-Standort) und Supabase Ltd. (Datenbank/Auth, Region eu-west-1, Dublin, Irland). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du ein Fitnessgerät fotografierst, wird das Foto zur Erkennung an OpenAI Inc. (Bilderkennungs-Sprachmodell, USA) übermittelt. Vor der Übermittlung entfernt unsere Software automatisch alle Metadaten (EXIF/XMP, insbesondere GPS-/Standortdaten) aus dem Foto — es wird ausschließlich das Pixelbild übertragen.
OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Geräteerkennung ist Kernleistung des von dir genutzten Scan-Features).
Fotos werden für die Community-Gerätedatenbank nur mit deiner aktiven Bestätigung gespeichert (Waze-Prinzip).
Plan-Anpassungen und Trainingsvorschläge erzeugt ein Sprachmodell der Alibaba Cloud (Model Studio) mit Deployment-Scope Frankfurt (eu-central-1). Übermittelt werden ausschließlich Trainingsparameter (Übungen, Sätze, Gewichte, Fortschritt). Gesundheitsdaten nach Art. 9 werden technisch ausgeschlossen und niemals übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Käufe laufen ausschließlich über den Apple App Store bzw. Google Play. Wir verarbeiten keine Zahlungsdaten. Zur Entitlement-Prüfung nutzen wir RevenueCat Inc. (USA, DPF-zertifiziert); übermittelt werden anonyme Kauf-Belege, keine Klardaten.
Sentry (Functional Software Inc.) erfasst technische Fehlerberichte. Datenstandort: EU (Deutschland). Personenbezogene Inhalte werden vor Versand bereinigt.
Du hast jederzeit Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung zu Gesundheitsdaten kannst du jederzeit in der App widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
Löschung: Konto und alle Trainingsdaten kannst du in der App löschen; eine Löschung ohne Konto ist per E-Mail an service@bt-merchandising.de möglich.
Beschwerdestelle: Berliner Beauftragte für Datenschutz und Informationsfreiheit.