Datenschutzhinweise — App Ghisa Pro

Die App Ghisa Pro, für alle, die trainieren.

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

Diese Seite erklärt, welche Daten die App Ghisa Pro erhebt, warum, wohin sie gelangen und was du damit tun kannst. Sie ist nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verfasst. Sie gilt für die App im Browser (app.ghisapro.com) und für die Apps für iPhone (App Store) und Android (Google Play). Werbung, Abos, Benachrichtigungen und die Verbindung mit Apple Health und Health Connect gibt es nur in den Apps für iPhone und Android.

1. Wer deine Daten verarbeitet

Verantwortlicher ist Viola Fabrizio, Einzelunternehmen, USt-IdNr. (partita IVA) 03959520929, mit Sitz in Via Petrarca 24/E1, 09017 Sant'Antioco (SU). Kontakt: info@ghisapro.com.

Es gibt keinen Datenschutzbeauftragten (DSB): Keiner der Fälle des Artikels 37 liegt vor.

2. Wer die App nutzen darf

Um Ghisa Pro zu nutzen, musst du mindestens 16 Jahre alt sein. Die App fragt nach dem Geburtsdatum und lässt die Registrierung unter 16 Jahren nicht weitergehen. Vorher lässt sie dich das Datum korrigieren, falls es falsch ist; wenn du bestätigst, dass es stimmt, wird das gerade mit der E-Mail-Adresse angelegte Konto gelöscht, und was du eingetragen hattest, wird nicht gespeichert. Wenn du die App schließt, bevor du bestätigst, bleibt auf unserem Server nur das Konto, also die E-Mail-Adresse, ohne weitere Daten: Um es löschen zu lassen, schreib von derselben Adresse an info@ghisapro.com (wie auf der Seite Konto löschen erklärt), oder öffne die App wieder und bestätige das Datum. Wenn wir das Konto einer jüngeren Person entdecken, schließen wir es und löschen die Daten. Wenn du ein Elternteil bist und glaubst, dass sich dein Kind registriert hat, schreib uns.

3. Was wir erheben, warum, und auf welcher Grundlage

Was Pflicht ist. Für die Registrierung brauchst du E-Mail, Nickname, Geburtsdatum, Geschlecht, Größe, Gewicht, Region und die Einwilligung aus Abschnitt 4: Ohne sie lässt sich die Registrierung nicht abschließen und die App nicht nutzen. Alles andere (Foto, Maße, Körperfettanteil, Freunde, öffentliche Pläne, Studios, Benachrichtigungen) fügst du selbst hinzu, wenn du willst.

4. Die Gesundheitsdaten und die Einwilligung

Gewicht, Maße und Körperzusammensetzung sagen zusammengenommen etwas über deinen körperlichen Zustand aus: Das Gesetz behandelt sie als Gesundheitsdaten (Art. 9 DSGVO), die am stärksten geschützte Kategorie. Wir dürfen sie nur mit deiner ausdrücklichen Einwilligung verarbeiten, und nur auf diese Daten bezieht sich die Einwilligung: Genau das sagt das Kästchen. Geschlecht, Alter, Größe, Aktivitätsniveau und Phase dienen ebenfalls den Berechnungen, aber wir verarbeiten sie, um dir den Dienst zu erbringen, den du anforderst (Zeile „Ernährung und Aktivität“ in Abschnitt 3).

Ghisa Pro ist um diese Daten herum gebaut: Bedarf, empfohlene Gewichte, Grafiken und Fortschritte verwenden sie alle. Deshalb ist die Einwilligung erforderlich, um die App zu nutzen: Gleich nach „Über dich“ findest du ein Fenster mit der Zusammenfassung dieser Hinweise und einem nicht angehakten Kästchen, das du selbst anhakst. Ohne den Haken geht es nicht weiter, und das Gewicht, das du in „Über dich“ einträgst, wird erst nach der Einwilligung gespeichert. Wir speichern die Version des Einwilligungstextes (des Texts beim Kästchen), Datum und Uhrzeit auf unserem Server, in einem Einwilligungsprotokoll getrennt von deinen Trainingsdaten (die du dagegen ändern oder aus einer Datei importieren kannst): Es ist der Nachweis, dass die Einwilligung vorliegt.

Du kannst die Einwilligung jederzeit widerrufen. Da die App ohne diese Daten nicht funktioniert, erfolgt der Widerruf durch das Löschen des Kontos in der App (Einstellungen → Konto → „Konto und Daten löschen“): Die Daten werden vom Server gelöscht. Der Widerruf macht nicht rechtswidrig, was vorher geschehen ist.

Diese Daten sieht niemand sonst: weder die Freunde noch das Studio noch die anderen Nutzer. Und sie gehen niemals an Google für die Werbung, an RevenueCat oder an die Stores für die Abos, noch in den Text der Benachrichtigungen.

5. Die Freunde

Einen Freund fügt man nur mit deinem Link oder deinem QR-Code hinzu. Ein verbundener Freund sieht deinen Nickname, dein Foto und, wenn du sie teilen willst, einen deiner Pläne: Namen des Plans und der Workouts, Übungen, Sätze, Wiederholungen, Pausen, die im Plan festgelegten Vorgaben (empfohlenes Gewicht, Notiz, Intensitätstechnik) und, wenn der Plan von dir erstellte Übungen enthält, deren Name, Muskelgruppe, Gerät und Beschreibung. Er sieht nicht die Gewichte, die du tatsächlich hebst, deinen Verlauf, die Maxwerte oder die Körperdaten. Die Notiz ist freier Text: Schreib dort nur, was gelesen werden soll.

Nickname und Profilfoto stehen nicht in einer Liste, die jeder einsehen kann: Sie sehen die Freunde, die du verbindest, die Studios, die du freigibst, und, wenn du einen Plan veröffentlichst, wer ihn öffnet. Wenn du kein Foto einstellst, erscheint an seiner Stelle ein Standardbild, Mann oder Frau je nach dem Geschlecht, das du in „Über dich“ angegeben hast: Wer deinen Nickname sieht, sieht auch dieses Bild. Freunde sucht man nicht nach Namen: Man verbindet sich nur mit einem Link oder einem QR-Code. Deine Stadt sieht keiner von ihnen.

Die Einladung. Wenn du den Einladungslink mit WhatsApp oder einem anderen Programm verschickst, öffnet die App dieses Programm mit dem bereits geschriebenen Text (dem Link), und das Senden übernimmst du: Ab dann gelten die Regeln dieses Dienstes (für WhatsApp die Datenschutzhinweise von Meta). Die Einladung gilt 24 Stunden und wird gelöscht, wenn sie benutzt wird, wenn du eine neue erstellst oder wenn du das Konto löschst.

6. Die öffentlichen Pläne

Du kannst jeweils einen Plan in der öffentlichen Liste veröffentlichen. Die Veröffentlichung ist immer deine Entscheidung.

Was öffentlich wird, für alle registrierten Nutzer der App: der Name des Plans, die Workouts mit Übungen, Sätzen, Wiederholungen, Pausen, Notizen und Intensitätstechniken, die von dir erstellten Übungen, die der Plan verwendet (Name, Muskelgruppe, Gerät, Beschreibung), die Sprache, dein Nickname und dein Foto, die Zahl der Bewertungen, der Durchschnitt der Sterne und die Zahl der Downloads. Der veröffentlichte Plan ist eine Momentaufnahme: Wenn du deinen Plan später änderst, ändert sich der öffentliche nicht.

Bewertungen und Downloads. Die Bewertungen (1 bis 4 Sterne) und die Speicherungen sind mit deinem Konto verknüpft, werden den anderen aber nur als Zahlen angezeigt: Niemand sieht, wer bewertet oder gespeichert hat.

Meldungen. Du kannst einen Plan melden, den du für rechtswidrig oder für einen Verstoß gegen die Nutzungsbedingungen hältst. Zum Melden brauchst du einen Nickname. Wir speichern, wer meldet, welchen Plan, den Grund und das Datum; wenn du denselben Plan erneut meldest, wird die Meldung aktualisiert. Die Meldung wird dem Autor nicht mit deinem Namen angezeigt. Wenn wir entscheiden, werden der Meldung das Ergebnis (Plan zurückgezogen oder Meldung abgelehnt), die Begründung und das Datum hinzugefügt, in beiden Fällen. Die Meldungen werden 24 Monate nach ihrem Datum automatisch gelöscht, oder früher, wenn der Plan gelöscht wird.

Die Entscheidung. Jede Meldung prüft ein Mensch. Wenn wir einen Plan zurückziehen, speichern wir Datum und Begründung und schreiben sie dem Autor an die E-Mail-Adresse seines Kontos. Wer aus der App gemeldet hat, dem kann die App heute noch nicht antworten: Die Entscheidung bleibt gespeichert, und wir teilen sie dir mit, wenn du uns an info@ghisapro.com schreibst und den Plan angibst; wenn du per E-Mail meldest, antworten wir dir per E-Mail.

Wie lange er bleibt. Der Plan bleibt öffentlich, bis du ihn entfernst („Aus der Liste entfernen“), bis du einen anderen veröffentlichst oder bis wir ihn im Rahmen der Moderation zurückziehen. Ein zurückgezogener Plan ist für niemanden mehr sichtbar, aber wir behalten ihn mit seinen Bewertungen und Downloads 24 Monate ab dem Zurückziehen, weil sie für die Ranglisten und die Auszeichnungen der Autoren gebraucht werden; danach löscht ihn eine automatische Prüfung, die jede Nacht läuft. Wenn du das Konto löschst, werden deine öffentlichen Pläne, auch die zurückgezogenen, sofort gelöscht.

6b. Karriere, Ghisa Points und Rangliste

Die App führt einen Karriererang (Anfänger, Beständig, Pro, Legende) und ein Punktekonto, die Ghisa Points (GP). Um sie zu berechnen, speichert der Server für jedes Workout, das du abschließt, das Datum, welches Workout es war, wie viele Übungen und wie viele Sätze es hatte (nicht die Gewichte); er speichert die Uhrzeit deiner ersten Öffnung des Tages und der weiteren belohnten Öffnungen; und er führt ein Protokoll der Belohnungen (Aktion, Punkte, Datum). Die Downloads und Bewertungen, die dein öffentlicher Plan erhält, bringen dir Punkte, gezählt als Zahlen. Der Rang wird aus den Wochen berechnet, in denen du an mindestens zwei verschiedenen Tagen trainiert hast, nicht daraus, wie viel du hebst: Er ist dauerhaft und sagt nichts über deine Gesundheit aus.

Was die anderen sehen. Dein Rang erscheint als Etikett neben dem Nickname überall dort, wo der Nickname ohnehin sichtbar ist (öffentliche Pläne, Freunde). Die Rangliste (Woche, Monat, Jahr, gesamt) zeigt allen registrierten Nutzern die ersten zehn mit Nickname, Profilfoto, Rang und Punkten des Zeitraums; tippt man auf einen Nickname, öffnet sich ein Fenster mit Nickname, Foto, Rang, Punkten des Jahres und insgesamt, Position im Jahr und dem veröffentlichten Plan, falls es einen gibt. Niemals erscheinen E-Mail, Körperdaten, Gewichte oder Trainings. Wenn du nicht erscheinen willst, wähle einfach keinen Nickname: Ohne Nickname kommt man nicht in die Rangliste.

Die Jahresmedaillen. Am 1. Januar erhalten die ersten drei der Rangliste des gerade abgeschlossenen Jahres eine Medaille (Gold, Silber, Bronze), ohne wirtschaftlichen Wert. Medaille, Nickname, Profilfoto, Rang und Punkte des Jahres der drei Gewinner bleiben für alle registrierten Nutzer sichtbar (in der Rangliste, auf der Startseite und neben dem Nickname), das gesamte folgende Jahr lang; im öffentlichen Fenster bleibt die Liste der Jahre, in denen du gewonnen hast. Sie vergibt der Server selbstständig; der Administrator kann sie nur bei Missbrauch aberkennen, mit gespeicherter Begründung.

Missbrauch. Die Punkte berechnet der Server mit Grenzen pro Tag und pro Person, die in der Anleitung in der App stehen (Downloads und Bewertungen zählen zum Beispiel einmal pro Person). Wenn wir Punkte feststellen, die durch Tricks erlangt wurden, können wir sie stornieren, die Punkte aussetzen (du sammelst keine und erscheinst nicht in der Rangliste) oder in schweren Fällen das Konto sperren: Jeder Eingriff bleibt mit Begründung gespeichert, und du siehst ihn unter „Punkte im Detail“. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b) für den Betrieb von Karriere und Rangliste, die Teil der App sind; das berechtigte Interesse (Art. 6 Abs. 1 lit. f) für die Kontrollen gegen Missbrauch.

7. Die Studios

Wenn dein Studio das Ghisa-Pro-Panel nutzt, kannst du dich mit ihm verbinden. Dafür gibt es zwei getrennte Schritte.

Das Studio freigeben (in der App, mit deiner Einwilligung). Ab diesem Moment sieht das Studio deinen Nickname, dein Foto, das Datum der Einwilligung, wie viele Pläne du von ihm hast und den Namen des Plans, den du mit ihm teilst; es erhält einen datierten Hinweis, wenn du die Einwilligung erteilst oder widerrufst, wenn du dich mit dem persönlichen Link mit deiner Mitgliedschaft verbindest oder die Verbindung trennst und wenn du ihm einen Plan zurückschickst oder löschst; es sieht die Buchungen, die du für seine Kurse machst (wenn du stornierst, verschwindet die Buchung aus seiner Liste), und die Pläne, die du ihm zurückschickst (nur den Aufbau, nicht das, was du ausgeführt hast). Es kann dir Pläne und Hinweise zu den Kursen schicken. Die Hinweise, die beim Studio ankommen, werden 90 Tage nach ihrem Datum automatisch gelöscht; das Studio kann bereits gelesene früher löschen, und sie verschwinden sofort, wenn du das Konto löschst. Die Hinweise, die das Studio dir zu den Kursen schickt (verschobener oder abgesagter Kurs, vom Studio vorgenommene oder entfernte Buchung), werden nach 12 Monaten automatisch gelöscht.

Mit deiner Mitgliedschaft verknüpft sein (mit dem persönlichen Link, den dir das Studio gibt). Das Studio weiß, dass dein App-Konto der Person entspricht, die in seiner Kartei eingetragen ist. Im Gegenzug siehst du in der App deine Daten, die das Studio führt: Abos und Leistungen, Raten (Beträge, Fälligkeiten, ob sie bezahlt sind), abgegebenes ärztliches Attest und sein Ablaufdatum, Kurse und Buchungen, mit Vor- und Nachnamen des Trainers, der den Kurs leitet, den Plan geschrieben hat oder dich auf der Fläche betreut, und, wenn das Studio ihn nutzt, deinen Eintrittspass mit dem QR-Code. Diese Daten verarbeitet das Studio als Verantwortlicher; in der App kommen sie nur bei dir an.

Das Studio erhält niemals: die Gewichte, die du hebst, deinen Verlauf, die Maxwerte, Gewicht, Maße, Körperfettanteil, Ernährungsdaten, dein Geburtsdatum oder deine E-Mail. Diese Grenze setzt der Server durch, nicht die App.

Du kannst die Freigabe jederzeit in der App widerrufen und die Verbindung trennen. Die erhaltenen Pläne bleiben deine. Die Daten, die das Studio in seiner Kartei führt, bleiben beim Studio: Dafür wende dich an das Studio.

7b. Der Tarif, die Werbung und die Abos

Dieser Teil gilt nur für die Apps für iPhone (App Store) und Android (Google Play). In der App im Browser gibt es weder Werbung noch Käufe.

Die Testphase. In den ersten 30 Tagen ab der Registrierung nutzt du alles ohne Werbung (wer schon registriert war, als die Tarife eingeführt wurden, hat 30 Tage ab diesem Tag). Während der Testphase fordert die App keine Werbung an und fragt dich nicht nach der Einwilligung zur Werbung. Die Testphase ist kein Abo: Es ist keine Karte nötig, und an ihrem Ende wird nichts abgebucht.

Der kostenlose Tarif mit Werbung. Nach der Testphase zeigt die App, wenn du kein Abo und kein Geschenk hast, ab und zu eine Vollbildanzeige beim Öffnen eines Bereichs, mit Häufigkeitsgrenzen: nie während eines Workouts, bei laufendem Timer, in den Einstellungen oder bei geöffnetem Fenster. Die Anzeigen wählt und zeigt Google AdMob.

• Was Google erhält. Wenn eine Anzeige gleich gezeigt wird, sendet die AdMob-Bibliothek in der App an Google die Daten, die nötig sind, um sie auszuwählen, anzuzeigen und zu zählen: die IP-Adresse (aus der Google die Gegend schätzt), technische Daten des Geräts und der App, die Interaktionen mit der Anzeige (gesehen, angetippt, geschlossen), Diagnosedaten der Bibliothek und, wenn du es erlaubst, die Werbe-ID des Geräts (die IDFA auf dem iPhone, die Werbe-ID auf Android). Wir geben Google nichts weiter: weder die E-Mail noch den Nickname noch die Kennung deines Kontos noch die Trainings- oder Gesundheitsdaten.
• Die Einwilligung. Wenn du mindestens 18 Jahre alt bist, erscheint vor der ersten Anzeige das Einwilligungsfenster von Google, das in Europa Pflicht ist. Dort entscheidest du, ob du personalisierte Werbung (nach deinen Interessen ausgewählt) und die Nutzung der Gerätedaten durch Google und die im Fenster aufgeführten Werbepartner akzeptierst. Du kannst ablehnen: Dann fordert die App bei Google nicht personalisierte Werbung an, und der kostenlose Tarif bleibt derselbe. Ablehnen kostet nichts. Auf dem iPhone fragt dich das System nach diesem Fenster außerdem, ob du Tracking (ATT) erlauben willst: Wenn du nein sagst, wird die IDFA niemandem gegeben.
• Wenn du jünger als 18 bist (oder die App dein Alter nicht kennt), zeigt dir die App das Einwilligungsfenster nicht, fragt auf dem iPhone nicht nach Tracking, teilt Google mit, dass du unter dem Einwilligungsalter bist, und fordert nur nicht personalisierte Werbung an.
• Wer entscheidet. Für die Werbung ist Google eigenständiger Verantwortlicher der Verarbeitung (für europäische Daten Google Ireland Limited, Dublin) und verwendet die Daten nach seinen Datenschutzhinweisen: Wie Google Informationen von Websites und Apps verwendet, die Google-Dienste nutzen. Personalisierte Werbung und die Nutzung der Werbe-ID beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzes). Unser Teil — zu entscheiden, wann eine Anzeige gezeigt wird, mit den oben genannten Grenzen, und die Anzeigen auf deinem Gerät zu zählen — ist Teil des Vertrags über den kostenlosen Tarif (Art. 6 Abs. 1 lit. b).
• Wie du deine Meinung änderst. Jederzeit: Einstellungen → Dein Tarif → „Werbe-Datenschutz“ öffnet das Fenster von Google erneut, und dort ziehst du die Einwilligung zurück oder änderst sie (die Schaltfläche gibt es, solange du den Tarif mit Werbung hast: mit der Testphase, einem Abo oder einem Geschenk fordert die App keine Werbung an). Auf dem iPhone schaltest du das Tracking auch unter Einstellungen → Datenschutz & Sicherheit → Tracking aus; auf Android setzt du die Werbe-ID in den Einstellungen des Telefons unter dem Punkt zur Werbung zurück oder löschst sie. Der Widerruf gilt für die Zukunft.

Die Abos. Zwei Abos entfernen die Werbung, Monatlich und Jährlich, zu dem vor dem Kauf im Store angegebenen Preis. Man kauft sie nur in der App, mit dem Zahlungssystem des App Store (auf dem iPhone) oder von Google Play (auf Android). Die Zahlung zieht der Store als eigenständiger Verantwortlicher ein, nach seinen Datenschutzhinweisen: Wir sehen niemals die Karte, den Namen des Karteninhabers oder die Rechnungsadresse, und den Kaufbeleg schickt dir der Store.

• RevenueCat (RevenueCat, Inc., USA) ist unser technischer Vermittler zu den Stores und arbeitet in unserem Auftrag, als Auftragsverarbeiter (Art. 28). Seine Bibliothek in der App wird nur aktiv, wenn du auf „Wählen…“ oder „Käufe wiederherstellen“ tippst. Sie erhält: die technische Kennung deines Kontos (eine Folge aus Buchstaben und Ziffern, nicht die E-Mail), den Kaufbeleg von Apple oder den Kaufcode von Google, welches Abo, die Daten und den Status (aktiv, gekündigt, verlängert, abgelaufen, erstattet), die Art des Geräts und das Betriebssystem, wann du die App zuletzt geöffnet hast und, wie jeder Netzwerkdienst, die IP-Adresse der Anfrage. Ab diesem Moment erhält RevenueCat vom Store die Hinweise zu Verlängerungen, Kündigungen und Erstattungen und leitet sie an unseren Server weiter.
• Unser Server speichert nur, welches Abo du hast, bis wann es bezahlt ist, aus welchem Store es stammt, und ein Protokoll der Wechsel (Kauf, Verlängerung, Kündigung, Ablauf, mit Datum). Damit entscheidet er deinen Tarif, der auf allen deinen Geräten gilt.
• Die Gesundheits- und Trainingsdaten gehen niemals an RevenueCat, und auch nicht an die Stores.
• Rechtsgrundlage: der Vertrag über das Abo (Art. 6 Abs. 1 lit. b). Die Regeln des Abos (Preis, Verlängerung, Kündigung, Erstattungen, Widerruf) stehen in den Nutzungsbedingungen, und die wesentlichen Punkte findest du vor dem Kauf auch auf der Seite „Dein Tarif“.

Das Geschenk. Wir können dir die App für einen Zeitraum oder unbefristet schenken: keine Werbung und nichts zu bezahlen, solange es gilt. Auf dem Server bleiben die Daten des Geschenks und das Protokoll der Wechsel. Rechtsgrundlage: der Vertrag.

7c. Die Benachrichtigungen

Dieser Teil gilt nur für die Apps für iPhone und Android: Im Browser kommen keine Benachrichtigungen an. Die App schickt sie dir nur, wenn du sie erlaubst. Zuerst fragt sie dich mit einem eigenen Fenster, dann fragt dich das Telefon nach der Erlaubnis; wenn du nein sagst, funktioniert die App genauso. Du wählst sie einzeln unter Einstellungen → Benachrichtigungen, und die Auswahl gilt für alle deine Geräte.

Die Benachrichtigungen, die das Telefon vorbereitet. Das Ende der Pause, die Erinnerung, wenn du seit einigen Tagen nicht trainierst (nach der Zahl der Tage, die du wählst), das wöchentliche Wiegen und die Erinnerung eine Stunde vor einem gebuchten Kurs plant die App auf dem Telefon, mit den Daten, die sie schon hat. Unser Server schickt sie nicht und weiß nicht, wann sie ausgelöst werden.

Die Benachrichtigungen, die unser Server schickt, in Gruppen unterteilt:

• Allgemein: die Testphase, das Geschenk oder das gekündigte Abo, die bald enden, und unsere Servicenachrichten (eine App-Version, die aktualisiert werden muss, eine Änderung des Preises oder der Bedingungen). Sie enthalten keine Werbung. Sie betreffen den Dienst, den du nutzt, deshalb lassen sie sich nur ausschalten, indem man alle Benachrichtigungen ausschaltet.
• Studio: nur von dem Studio, das du freigegeben hast. Verschobene oder abgesagte Kurse, vom Studio vorgenommene oder entfernte Buchungen, ein neuer oder aktualisierter Plan; und, wenn du auch mit deiner Mitgliedschaft verknüpft bist, aus den Daten, die das Studio über dich führt: das Abo oder die Leistung, die bald abläuft, mit Name und Datum; und ein Hinweis, wenn das ärztliche Attest bald abläuft oder eine Rate fällig ist. In diesen beiden Fällen sagt die Benachrichtigung nur, dass du ein Dokument oder eine Zahlung mit Frist hast: Welches und den Betrag siehst du, wenn du die App öffnest.
• Freunde und Rangliste: ein Freund, der deine Einladung annimmt, ein Plan, den ein Freund mit dir teilt, die Bewertungen und Downloads deines öffentlichen Plans in den letzten 24 Stunden, die Jahresmedaille.
• Neuigkeiten und Angebote: neue Funktionen und Angebote zu den Abos. Standardmäßig aus: Sie kommen nur, wenn du sie einschaltest (siehe „Auf welcher Grundlage“).

Der Server bereitet sie nur für diejenigen vor, die mindestens ein registriertes Telefon haben, schickt eine begrenzte Zahl pro Tag (ausgenommen die allgemeinen), und dieselbe Benachrichtigung kommt nicht zweimal. Eine Benachrichtigung, die bei geöffneter App ankommt, erscheint auch in der Glocke.

Was nötig ist, um sie zu schicken. Wenn du Benachrichtigungen erlaubst, legt die Bibliothek von Firebase Cloud Messaging (Google) in der App eine Installationskennung an und erhält einen Code des Telefons (Token), den die App zusammen mit der Art des Systems (iPhone oder Android) an unseren Server schickt. Der Code dient nur dazu, die Benachrichtigungen an dieses Telefon zuzustellen; pro Konto speichern wir höchstens zehn. Wenn du dich vom Konto abmeldest oder es löschst, wird der Code von unserem Server gelöscht, und die App lässt ihn von Firebase ungültig machen: Dieses Telefon erhält die Benachrichtigungen des Kontos nicht mehr.

Was Google und Apple erhalten. Für jede Benachrichtigung schickt unser Server an Firebase den Code des Telefons, den Titel, den Text, die Gruppe und die Seite der App, die beim Antippen geöffnet wird. Firebase stellt sie zu: auf Android direkt, auf dem iPhone über den Benachrichtigungsdienst von Apple. Titel und Text sehen auch sie, wie bei jeder Benachrichtigung, und sie können den Namen deines Studios, eines Kurses, eines Plans oder eines Abos enthalten, das Datum, an dem das Abo abläuft, und den Nickname eines Freundes. Sie enthalten niemals deine E-Mail, die Gewichte, das Gewicht, die Maße oder die anderen Gesundheitsdaten, die du in der App führst; beim ärztlichen Attest und bei den Raten sagen sie nur, dass eine Frist besteht, ohne Beträge und ohne das Wort „Attest“. Eine Benachrichtigung, die nicht innerhalb von zwei Tagen zugestellt werden kann, kommt nicht mehr an. Firebase arbeitet in unserem Auftrag (Abschnitt 9).

Auf dem Telefon. Die Benachrichtigungen können je nach den Einstellungen des Telefons auch auf dem Sperrbildschirm erscheinen. Wenn du nicht willst, dass andere ihren Text lesen, blende die Vorschau in den Benachrichtigungseinstellungen des Telefons aus.

Auf welcher Grundlage. Die allgemeinen Benachrichtigungen und die zu Training, Studio und Freunden gehören zum Dienst, den du nutzt, und die Gruppen schaltest du selbst ein und aus: Vertrag, Art. 6 Abs. 1 lit. b. „Neuigkeiten und Angebote“ sind Werbemitteilungen: Wir schicken sie nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und Art. 130 des italienischen Datenschutzgesetzes. Du erteilst sie, indem du den Schalter einschaltest und mit „Ich stimme zu“ bestätigst; auf unserem Server bleiben das Datum und die Version des Textes, den du akzeptiert hast. Du ziehst sie jederzeit zurück, indem du denselben Schalter ausschaltest, ohne jede Folge für den Rest der App; der Widerruf gilt für die Zukunft, und auch sein Datum bleibt gespeichert. Wenn du deine Meinung ohne Netz änderst, bleibt die Auswahl auf dem Telefon in Wartestellung und kommt beim Server an, sobald du wieder verbunden bist; solange der Server die Einwilligung nicht erhalten hat, gehen die Neuigkeiten nicht raus. Wir wählen nicht nach deinem Verhalten aus, wem wir sie schicken: Dieselbe Nachricht geht an alle, die sie eingeschaltet haben.

Wie du sie ausschaltest. Einstellungen → Benachrichtigungen: ein Schalter für alle und einer pro Gruppe; wenn du alles ausschaltest, kommt nichts mehr auf dem Telefon an, und die Glocke schweigt. Die Einstellungen des Telefons entscheiden in jedem Fall über der App (auf Android auch Gruppe für Gruppe).

7d. Apple Health und Health Connect

Dieser Teil gilt nur für die Apps für iPhone und Android, und nur wenn du die App selbst unter Einstellungen → Apple Health (iPhone) oder Einstellungen → Health Connect (Android) verbindest. Ohne Verbindung liest und schreibt die App dort nichts.

Was wir lesen. Die Wiegungen (Gewicht, Tag und Uhrzeit) und, für jeden Tag, die Summe aus Kalorien, Eiweiß, Kohlenhydraten und Fett, die gegessen wurden und die die Waage oder Apps wie YAZIO in Apple Health oder Health Connect eintragen. Sonst nichts: keine Schritte, kein Schlaf, kein Puls, keine Trainings, kein Zyklus und keine anderen Daten. Bei der ersten Verbindung lesen wir die Wiegungen des letzten Jahres und die Mahlzeiten der letzten 30 Tage, sofern das Telefon dich das erlauben lässt; danach, bei jedem Lesen, die letzten zwei Wochen, weil die Waage und die anderen Apps auch verspätet eintragen.

Was wir schreiben. Nur die Wiegungen, die du in Ghisa Pro einträgst.

Wie wir sie verwenden. Die Wiegungen fließen in die Gewichtsgrafik ein wie die von Hand eingetragenen (am selben Tag gilt die letzte); die Mahlzeiten in das Ernährungstagebuch, in die Kacheln der Seite „Heute“ und in die Berechnung des tatsächlichen Bedarfs. Sie werden in deinem Konto gespeichert und wie deine anderen Daten synchronisiert. Wir verwenden sie nur für diese Funktionen: niemals für Werbung, niemals für Profiling, niemals verkauft oder an jemanden gegeben — weder an Google AdMob noch an RevenueCat noch an das Studio noch an die Freunde oder die anderen Nutzer — und niemals im Text der Benachrichtigungen. Die App legt sie nicht in iCloud ab. Wir halten uns an die Regeln von Apple zu HealthKit und an die Regeln von Google zu den Daten von Health Connect („eingeschränkte Nutzung“).

Auf welcher Grundlage. Es sind Gesundheitsdaten: Wir lesen sie nur mit deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, die du im Fenster zur Verbindung erteilst, indem du ein nicht angehaktes Kästchen anhakst; wir speichern Datum und Version des Textes. Danach fragt dich das Telefon, welche Daten und ab welchem Zeitraum du erlauben willst.

Wann. Nur bei geöffneter App: beim Start, wenn du in die App zurückkehrst, wenn du die Seite nach unten ziehst und mit „Jetzt aktualisieren“. Niemals im Hintergrund.

Wie du aufhörst. In den Einstellungen schaltest du die Verbindung aus: Die App hört auf zu lesen und zu schreiben, und das Datum, an dem du sie ausgeschaltet hast, bleibt gespeichert. Die Berechtigungen entziehst du auch in den Einstellungen von Apple Health oder Health Connect. Die bereits angekommenen Daten bleiben in der App, bis du sie löschst (eine Wiegung, alle Wiegungen unter Einstellungen → Daten zurücksetzen, einen Tag im Tagebuch) oder das Konto löschst. Die Wiegungen, die die App in Apple Health oder Health Connect geschrieben hat, bleiben dort: Du entfernst sie in diesen Apps.

8. Was wir nicht tun

• Keine Analyse- oder Statistikwerkzeuge, von keinem Anbieter.
• Keine Werbung im Browser, während der Testphase, mit einem Abo oder mit einem Geschenk. Im kostenlosen Tarif der Apps für iPhone und Android zeigt Google AdMob die Anzeigen (Abschnitt 7b): Google geben wir niemals E-Mail, Nickname, Kontokennung, Trainingsdaten oder Gesundheitsdaten.
• Kein eigenes Profiling zu kommerziellen oder Werbezwecken. Wenn du personalisierter Werbung zustimmst, betreibt das Werbe-Profiling Google, als Verantwortlicher, auf Grundlage der Daten, die seine Bibliothek erhebt (Abschnitt 7b). Die App berechnet für dich Bedarf, Gewichte und Fortschritte aus deinen Daten: Diese Berechnungen dienen nur dir, und wir verwenden sie für nichts anderes. Keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber (Art. 22).
• Kein Verkauf und keine Weitergabe deiner Daten.
• Keine Werbebenachrichtigung ohne deine Einwilligung und keine Zählung der Benachrichtigungen, die du öffnest: Der Server weiß nur, ob der Benachrichtigungsdienst die Zustellung angenommen hat.
• Kein Zugriff auf Kontakte oder Standort. Kamera, Galerie und Mikrofon nur, wenn du selbst ein Foto oder ein Video hochladen willst (das Profilfoto; die Fotos und Videos der Übungen lädt nur hoch, wer den Katalog pflegt): Auf dem iPhone fragt das System beim ersten Bedarf danach, und das Mikrofon dient nur dem Ton eines Videos, das du aufnimmst; auf Android nimmt das Foto oder Video die System-App auf oder wählt es aus, und Ghisa Pro fragt nicht nach diesen Berechtigungen.

9. Unsere Anbieter

Sie arbeiten in unserem Auftrag. Supabase, Cloudflare, Resend und RevenueCat sowie Google für die Benachrichtigungen (Firebase Cloud Messaging) sind Auftragsverarbeiter (Art. 28) mit einem Vertrag, der sie bindet: ihre Vereinbarung zur Auftragsverarbeitung (bei Firebase die Firebase Data Processing and Security Terms). Mit Google für Drive und Gmail nicht: siehe unten.

Google, so wie es ist. Drive und Gmail nutzen wir mit einem privaten Google-Konto, und für diese Art von Konto schließt Google keine Vereinbarung zur Auftragsverarbeitung (Art. 28) ab: Sie bietet sie nur mit ihren Diensten für Unternehmen an. Deshalb gehen die Sicherungskopien bereits verschlüsselt mit AES-256 raus, und der Schlüssel verlässt unsere Geräte nicht: Google verwahrt Dateien, die es nicht lesen kann. Die E-Mails, die du uns schreibst, sind dagegen auf Gmail lesbar wie jede E-Mail: Schreib uns keine Gesundheitsdaten. Das ist ein Punkt, den wir in Ordnung bringen wollen (mit dem Unternehmensdienst von Google und seiner Vereinbarung oder mit einem anderen Anbieter); wenn das geschieht, aktualisieren wir diese Seite.

Apple stellt auf dem iPhone die Benachrichtigungen mit seinem Benachrichtigungsdienst zu (Apple Push Notification service), der Teil des iPhone-Systems ist: Firebase übergibt ihm den Code des Telefons, den Titel und den Text der Benachrichtigung, und Apple verarbeitet sie nach seinen eigenen Regeln.

Eigenständige Verantwortliche sind dagegen, jeweils mit eigenen Datenschutzhinweisen: Google für die AdMob-Werbung im kostenlosen Tarif der Store-Apps (Abschnitt 7b); Apple und Google als Stores für die Zahlung der Abos.

Nur wenn du es wählst kommen ins Spiel, nach ihren eigenen Datenschutzhinweisen: Google oder Apple, wenn du dich mit ihrem Konto anmeldest (wenn diese Wege aktiv sind); YouTube, wenn du bei einer Übung auf „Video ansehen“ tippst: Bevor das Video lädt, weist dich die App darauf hin, dass YouTube (Google) geöffnet wird, das Daten auf deinem Gerät speichern kann; wenn du bestätigst, öffnet sich das Video von youtube-nocookie.com, und ab diesem Moment gelten die Regeln von Google. Solange du nicht bestätigst, geht nichts raus. WhatsApp oder dein E-Mail-Programm, wenn du sie zum Verschicken einer Einladung nutzt: Die App öffnet sie mit dem bereits geschriebenen Text, und das Senden übernimmst du.

Die Schriftarten liegen auf unseren Servern: Beim Öffnen der App geht keine Anfrage an Dritte.

10. Übermittlungen außerhalb der Europäischen Union

Die Daten liegen in Europa, aber einige der Unternehmen, die uns die Dienste liefern, nicht, und ein Zugriff von außerhalb des Europäischen Wirtschaftsraums (Support, Wartung) lässt sich nicht ausschließen. Supabase Pte. Ltd. (Singapur): Standardvertragsklauseln, Beschluss (EU) 2021/914. Cloudflare, Inc. und Plus Five Five, Inc. (Resend) (USA): Zertifizierung nach dem Datenschutzrahmen EU-USA, Beschluss (EU) 2023/1795, und die Standardklauseln ihrer Vereinbarungen. Google LLC (USA): Zertifizierung nach dem Datenschutzrahmen EU-USA; für die Benachrichtigungen (Firebase Cloud Messaging) außerdem die Standardvertragsklauseln, die die Firebase-Bedingungen zur Datenverarbeitung vorsehen; für Drive und Gmail gibt es, wie in Abschnitt 9 gesagt, keine Vereinbarung zur Auftragsverarbeitung. RevenueCat, Inc. (USA): Standardvertragsklauseln, Beschluss (EU) 2021/914, vorgesehen in seiner Vereinbarung zur Auftragsverarbeitung. Für die Werbung ist Verantwortlicher der europäischen Daten Google Ireland Limited, in der Union; für die Übermittlungen an Google LLC in den USA nutzt Google die Zertifizierung nach dem Datenschutzrahmen EU-USA und, wo nötig, die Standardklauseln. Auf dem iPhone laufen die Benachrichtigungen außerdem über den Dienst von Apple, mit den Garantien, die Apple auf seine eigenen Übermittlungen anwendet. Auf Anfrage schicken wir dir eine Kopie der Garantien.

11. Was auf deinem Gerät bleibt

Die App funktioniert auch ohne Netz, deshalb liegt eine Kopie deiner Daten auf dem Telefon oder im Browser: Pläne, Trainings, Einstellungen, die letzten Kopien deiner Daten, die durch eine Synchronisierung ersetzt wurden, bereits heruntergeladene Fotos der Übungen, laufende Stoppuhr und Timer, die Nachrichten der Glocke, ein technisches Protokoll und die Kennung des Kontos (mit der E-Mail in abgekürzter Form, zum Beispiel „ma***@dominio“), zu dem die auf diesem Gerät gespeicherten Daten gehören: Wenn sich ein anderes Konto anmeldet, vermischt die App dessen Daten nicht mit diesen. In den Store-Apps bleiben mit dem Tarif mit Werbung auf dem Gerät auch die Zählung der Anzeigen des Tages (wie viele und die Uhrzeit der letzten) und die Auswahl im Einwilligungsfenster von Google, die seine Bibliothek auf dem Telefon speichert. Wenn du Benachrichtigungen erlaubst, bleiben in den Store-Apps auf dem Gerät auch der Code des Telefons für die Benachrichtigungen (mit der Kennung, die die Bibliothek von Firebase dort speichert), das Zeichen, dass die App dich schon gefragt hat, ob du sie willst, das Datum der nächsten Erinnerung „wenn du nicht trainierst“, die Einwilligung oder der Widerruf zu „Neuigkeiten und Angebote“, die noch nicht beim Server angekommen sind, und die Benachrichtigungen, die das Telefon geplant hat (Ende der Pause, Erinnerung, Wiegen, gebuchte Kurse); wenn du Apple Health oder Health Connect verbindest, der Status der Verbindung, die Uhrzeit des letzten Lesens und die Tage der Wiegungen aus Apple Health, die du in der App gelöscht hast (damit sie nicht zurückkommen); deine Auswahl zu den Benachrichtigungen liegt bei den anderen Einstellungen und wird wie diese mit dem Server synchronisiert. Die Nachrichten der Glocke, das technische Protokoll, die Zählung der Anzeigen und die vom Telefon geplanten Benachrichtigungen verlassen nie das Gerät. Die Einzelheiten stehen auf der Seite Cookies.

12. Wie lange wir die Daten speichern

Die Sicherungskopien sind vollständige, datierte Dateien: Ein gelöschtes Datum bleibt in den bereits erstellten Kopien, bis diese Kopien gelöscht werden.

13. Deine Rechte

Du kannst von uns verlangen, auf deine Daten zuzugreifen, sie zu berichtigen, sie zu löschen, ihre Nutzung einzuschränken, den auf berechtigtem Interesse beruhenden Verarbeitungen zu widersprechen und sie in einem maschinenlesbaren Format zu erhalten. Du kannst die Einwilligung jederzeit widerrufen.

Manches erledigst du selbst, in der App:

• Exportieren: Einstellungen → Backup → Exportieren. Du erhältst eine Datei mit dem gesamten Archiv der App, einschließlich der vom Studio erhaltenen oder von Freunden und aus der öffentlichen Liste gespeicherten Pläne. Sie enthält nicht die E-Mail des Kontos, die Freigaben für Studios, die Freundschaften und das Einwilligungsprotokoll: Diese schicken wir dir, wenn du danach fragst.
• Das Konto löschen: Einstellungen → Konto → „Konto und Daten löschen“. Das löscht wirklich vom Server, es deaktiviert nicht. Wenn du die App nicht mehr hast, folge der Seite Konto löschen. Wenn du Inhaber eines Studios bist, wird das Konto nicht in der App geschlossen: Schreib uns, denn zuerst müssen die Daten des Studios exportiert und abgeschlossen werden. Das Löschen des Kontos kündigt kein Abo: Das verwaltet der Store, und es muss in dessen Einstellungen gekündigt werden (in der App: Einstellungen → Dein Tarif → „Abo verwalten“).
• Die Freigabe für ein Studio widerrufen oder das Teilen eines Plans beenden: auf den Seiten des Studios und des Plans.
• Die Einwilligung zu personalisierter Werbung zurückziehen oder ändern: Einstellungen → Dein Tarif → „Werbe-Datenschutz“ (Abschnitt 7b).
• Die Benachrichtigungen ausschalten oder die Einwilligung zu „Neuigkeiten und Angebote“ zurückziehen: Einstellungen → Benachrichtigungen (Abschnitt 7c) oder in den Einstellungen des Telefons.

Für alles andere schreib an info@ghisapro.com: Wir antworten innerhalb eines Monats.

Das Löschen des Kontos löscht nicht deinen Eintrag in der Kartei des Studios (dort ist das Studio der Verantwortliche) und auch nicht die auf dem Gerät verbliebenen Einstellungen (sie werden entfernt, wenn du die App deinstallierst oder die Website-Daten leerst).

Du kannst Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einlegen, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it, oder dich an ein Gericht wenden.

14. Wie wir die Daten schützen

Die Kommunikation ist verschlüsselt (HTTPS). Jede Zeile der Datenbank ist nur für den Nutzer lesbar, dem sie gehört, durch eine Regel der Datenbank selbst. Die App teilt dem Browser die allein zulässigen Ziele mit, und der Browser blockiert die anderen. Die Sicherungskopien sind mit AES-256 verschlüsselt. Sollte es zu einer Verletzung kommen, die deine Rechte gefährdet, sagen wir es dir und benachrichtigen außerdem die Datenschutzbehörde, wie es das Gesetz vorsieht.

15. Die App ist kein Medizinprodukt

Ghisa Pro dient dazu, zu trainieren und das Training festzuhalten. Sie diagnostiziert, behandelt und überwacht keine Krankheit. Bevor du ein Programm beginnst oder deine Ernährung umstellst, sprich mit einem Arzt.

16. Wenn sich diese Hinweise ändern

Wesentliche Änderungen zeigen wir dir in der App an, bevor sie wirksam werden; wenn sie die Einwilligung betreffen, fragen wir dich erneut. Version 1.4 ergänzt die Sprache (Abschnitt 3) und verweist für die Preise der Abos auf den Store; die Einwilligung zu den Gesundheitsdaten ändert sich nicht und wird nicht erneut erfragt. Die früheren Versionen schicken wir dir, wenn du danach fragst.

Version 1.6 — 25. Oktober 2026 (ersetzt Version 1.5 vom 24. Oktober 2026)