Datenschutzerklärung für Athletinnen und Athleten

Version: 2026-08-24
Gültig ab: 24. August 2026

Die deutsche Fassung ist maßgeblich. Eine englische Übersetzung dieses Dokuments wird zur Erleichterung des Verständnisses bereitgestellt.

1. Einleitung und Geltungsbereich

(1) Die Gain. Fitness GmbH, Kelchweg 3, 8048 Zürich, Schweiz (nachfolgend „Gain“, „wir“ oder „uns“) betreibt die Coaching-Plattform „Gain“ einschließlich der zugehörigen Mobil-App (nachfolgend die „Plattform“ oder die „App“).

(2) Diese Datenschutzerklärung richtet sich an Sie als Athletin oder Athlet, das heißt als Person, die die Plattform zur eigenen Trainings- und Ernährungsbetreuung nutzt — unabhängig davon, ob Sie dabei von einer Coachin oder einem Coach betreut werden (nachfolgend „Ihr Coach“) oder die Plattform ohne Coach nutzen (Solo-Nutzung).

(3) Sie erfahren hier, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wer diese Daten erhält, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen.

(4) Wir halten insbesondere ein:

• die Datenschutz-Grundverordnung (DSGVO) — für Athletinnen und Athleten in der EU/im EWR gemäß Art. 3 Abs. 2 DSGVO;
• das Schweizer Bundesgesetz über den Datenschutz (revDSG);
• den California Consumer Privacy Act (CCPA/CPRA), soweit anwendbar (Ziffer 14).

(5) Hinweis zur Struktur dieses Dokuments. Die Plattform kennt zwei Nutzungsformen. Abschnitte, die ausdrücklich mit „Nur bei Betreuung durch einen Coach“ gekennzeichnet sind, gelten nur, wenn Ihr Konto mit einem Coach-Konto verknüpft ist. Alle übrigen Abschnitte gelten für alle Nutzenden.

(6) Für Coaches gilt eine eigene Datenschutzerklärung unter https://gain-app.com/privacy/coach.

2. Verantwortliche Stellen — wer ist wofür verantwortlich?

Auf der Plattform gibt es drei voneinander abgegrenzte Verantwortungsbereiche.

2.1 Gain als alleiniger Verantwortlicher

Gain. Fitness GmbH ist alleiniger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für:

• Ihre Konto-, Registrierungs- und Authentifizierungsdaten (Ziffer 4.1);
• technische Daten und Diagnosedaten (Ziffer 4.5);
• Abrechnungs- und Zahlungsdaten im Verhältnis zwischen Ihnen und Gain sowie die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Ziffer 4.6);
• Reichweitenmessung und Conversion-Tracking auf unserer Website (Ziffer 4.7);
• Sicherheit, Missbrauchs- und Betrugsprävention der Plattform;
• sämtliche Ihrer Daten, solange Sie die Plattform ohne Coach nutzen (Solo-Nutzung) — einschließlich Ihrer Gesundheitsdaten.

Kontakt: privacy@gain-app.com.

2.2 Gain und Ihr Coach als gemeinsam Verantwortliche

Nur bei Betreuung durch einen Coach. Sobald Ihr Konto mit einem Coach-Konto verknüpft ist, sind Gain und Ihr Coach gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO für Ihre Coaching-Daten. Das sind die folgenden acht Datenkategorien:

Diese Daten sind ganz überwiegend Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Die Aufteilung der Pflichten zwischen Gain und Ihrem Coach beschreibt Ziffer 3.

2.3 Ihr Coach als alleiniger Verantwortlicher

Nur bei Betreuung durch einen Coach. Für alles, was Ihr Coach außerhalb der Plattform verarbeitet, ist allein Ihr Coach verantwortlich. Dazu gehören insbesondere:

• eigene Notizen, Tabellenkalkulationen, Vorsysteme und sonstige Aufzeichnungen Ihres Coaches außerhalb der Plattform;
• Kommunikation mit Ihnen außerhalb der Plattform (z. B. E-Mail, Messenger, Telefon, persönliche Gespräche);
• Vertragsanbahnung, Rechnungsstellung und Buchhaltung Ihres Coaches Ihnen gegenüber;
• Marketing- und Werbemaßnahmen Ihres Coaches.

Gain ist für diese Verarbeitungen weder Verantwortlicher noch Auftragsverarbeiter. Diese Datenschutzerklärung gilt hierfür nicht. Bitte wenden Sie sich insoweit unmittelbar an Ihren Coach; dieser muss Sie über seine eigenen Verarbeitungen gesondert informieren.

Werden Daten aus dem alleinigen Verantwortungsbereich Ihres Coaches in die Plattform übernommen (Datenimport, Ziffer 5), unterliegen sie ab dem Import der gemeinsamen Verantwortlichkeit nach Ziffer 2.2. Die Rechtmäßigkeit der Erhebung vor dem Import verbleibt in der alleinigen Verantwortung Ihres Coaches.

2.4 Übersicht: mit Coach / ohne Coach

3. Wesentlicher Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 Abs. 2 DSGVO)

Nur bei Betreuung durch einen Coach.

(1) Gain und Ihr Coach haben eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO („Joint Controller Agreement“, nachfolgend die „Vereinbarung“) geschlossen. Jeder Coach nimmt sie beim Onboarding ausdrücklich an; die Annahme wird mit Versionskennung und Zeitstempel protokolliert. Der vollständige Text der Vereinbarung ist öffentlich abrufbar unter https://gain-app.com/legal/joint-controller-agreement.

(2) Nachfolgend der wesentliche Inhalt der Vereinbarung in verständlicher Form:

(3) Ihre Anlaufstelle ist Gain. Sie erreichen uns unter privacy@gain-app.com. Wendet sich ein Anliegen zur Verarbeitung auf der Plattform an Ihren Coach, leitet dieser es unverzüglich, spätestens innerhalb von drei Werktagen, an uns weiter und informiert Sie darüber.

(4) Sie können Ihre Rechte gegenüber jedem von uns geltend machen (Art. 26 Abs. 3 DSGVO). Unabhängig von der vorstehenden Aufteilung können Sie Ihre Rechte aus der DSGVO bei und gegenüber Gain ebenso wie gegenüber Ihrem Coach geltend machen. Keiner von uns darf Sie allein unter Verweis auf die Vereinbarung zurückweisen. Wir empfehlen aus praktischen Gründen den Weg über Gain, weil dort die Daten liegen und die Bearbeitung erfolgt.

(5) Gemeinsame Verantwortung und Haftung. Gemeinsame Verantwortlichkeit bedeutet nicht, dass sich die Verantwortung aufteilt und dadurch verringert. Nach Art. 82 Abs. 4 DSGVO haftet jeder gemeinsam Verantwortliche für den gesamten Schaden, damit Sie wirksamen Schadenersatz erhalten. Im Innenverhältnis gleichen Gain und Ihr Coach den Schaden nach ihren jeweiligen Verantwortungsanteilen aus (Art. 82 Abs. 5 DSGVO). Die Aufteilung der Pflichten in Absatz 2 lässt die gesetzliche Verantwortlichkeit beider Parteien unberührt.

(6) Beginn und Ende. Die gemeinsame Verantwortlichkeit beginnt mit der Verknüpfung Ihres Kontos mit dem Coach-Konto (angenommene Einladung); von Ihrem Coach importierte historische Daten unterliegen ihr ab dem Import (Ziffer 5). Sie endet mit der Aufhebung dieser Verknüpfung. Endet die Betreuung, wird der Zugriff Ihres bisherigen Coaches auf Ihre Daten entzogen; Ihr Nutzungsverhältnis mit Gain und Ihre Rechte an Ihren Daten bleiben davon unberührt.

4. Kategorien der verarbeiteten Daten

4.1 Kontodaten

Bei der Registrierung über unseren Authentifizierungsdienstleister (Auth0) verarbeiten wir:

• Name
• E-Mail-Adresse
• Profilbild
• pseudonyme Nutzerkennung (Auth0-ID)

4.2 Fitness- und Gesundheitsdaten, die Sie bereitstellen

Zur Erbringung der Coaching-Leistungen verarbeiten wir:

• Körpergewicht
• Ernährungsdaten (Protein, Kohlenhydrate, Fett, Ballaststoffe)
• Barcode-Scans (ausschließlich der Produkt-Barcode)
• Schrittzahl
• Schlafdaten
• Trainingsprotokolle (Übungen, Gewichte, Wiederholungen, RIR)
• Form-Check-Fotos und -Videos
• Nachrichten zwischen Ihnen und Ihrem Coach
• Diätphasendaten
• Ernährungsziele
• Gewichtsveränderungsrate
• Notizen Ihres Coaches
• von Ihrem Coach definierte benutzerdefinierte Tracking-Felder
• Anamneseangaben (Vorerkrankungen, Verletzungen, Beschwerden, Medikation, Unverträglichkeiten)
• Check-in-Antworten

Ein Teil dieser Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO, da sie Ihren körperlichen Gesundheits- und Fitnesszustand betreffen. Wir verarbeiten sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Ziffer 6).

Nur bei Betreuung durch einen Coach: Ihr Coach kann auf diese Daten ausschließlich innerhalb der Funktionen der Plattform und ausschließlich zum Zweck der Coaching-Betreuung zugreifen. Ohne Coach (Solo-Nutzung) hat niemand außer Ihnen Zugriff auf diese Daten; Gain greift nur im technisch erforderlichen Umfang (z. B. Betrieb, Support auf Ihre Anfrage, Sicherheit) darauf zu.

4.3 Gesundheitsdaten aus Ihrem Gerät (optional — gesonderte Freigabe)

Mit Ihrer ausdrücklichen Freigabe kann die App Gesundheitsdaten auslesen aus:

• Apple HealthKit (iOS)
• Google Health Connect (Android)

Abgerufene Datenarten:

• Schritte
• Gewicht
• Schlaf
• Ernährung (Makronährstoffe)

Über Geräteintegrationen abgerufene Gesundheitsdaten:

• werden ausschließlich nach vorheriger ausdrücklicher Freigabe abgerufen;
• werden ausschließlich zur Erbringung der Coaching-Kernfunktionen verwendet;
• werden niemals für Werbung, Marketing, Profilbildung oder Datenhandel verwendet;
• werden niemals verkauft;
• werden niemals an Werbetreibende weitergegeben;
• werden nicht für sachfremde Analysen oder Data-Mining verwendet.

Sie können die Freigabe jederzeit in den Gesundheitseinstellungen Ihres Geräts widerrufen.

4.4 Daten für Push-Benachrichtigungen (optional)

Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir:

• Gerätetoken (über Apple Push Notification Service (APNs) bzw. Firebase Cloud Messaging (FCM))
• Plattformkennung des Geräts

Push-Token werden ausschließlich zur Zustellung coachingbezogener Benachrichtigungen verwendet.

4.5 Technische Daten und Diagnosedaten

Über Sentry erheben wir in begrenztem Umfang technische Daten:

• Namen von Ausnahme-Klassen (Exception-Klassen)
• Stack-Traces
• Performance-Traces
• Breadcrumb-Meldungen von einer Positivliste
• Gerätetyp
• Betriebssystemversion
• pseudonyme Nutzerkennung (Auth0-ID)

Name, E-Mail-Adresse und IP-Adresse werden in Diagnoseprotokollen nicht absichtlich gespeichert.

Absturzprotokolle werden für höchstens 90 Tage aufbewahrt, sofern sie nicht für Sicherheitsuntersuchungen benötigt werden.

Für diese Daten ist Gain allein verantwortlich; sie werden Ihrem Coach nicht zugänglich gemacht.

4.6 Abrechnungs- und Zahlungsdaten

Soweit Sie ein kostenpflichtiges Vertragsverhältnis unmittelbar mit Gain eingehen, verarbeiten wir die zur Abwicklung erforderlichen Vertrags-, Abrechnungs- und Zahlungsdaten (z. B. Buchungsdaten, Rechnungsangaben, Zahlungsstatus). Für diese Daten ist Gain allein verantwortlich. Sie werden Ihrem Coach nicht zugänglich gemacht und unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (Ziffer 11).

Rechnet Ihr Coach seine Leistungen unmittelbar mit Ihnen ab, ist hierfür allein Ihr Coach verantwortlich (Ziffer 2.3).

4.7 Website, Reichweitenmessung und Conversion-Tracking

Auf unserer Website (https://gain-app.com) setzen wir — soweit Sie eingewilligt haben — Analyse- und Conversion-Tracking-Dienste ein, um die Reichweite und die Wirksamkeit unserer eigenen Werbekampagnen zu messen. Für diese Verarbeitung ist Gain allein verantwortlich. Einzelheiten zu den eingesetzten Cookies und Diensten, zur Einwilligung und zu deren Widerruf finden Sie in unserer Cookie-Richtlinie unter https://gain-app.com/cookies.

In der App selbst setzen wir keine Werbe- oder Tracking-Cookies ein. Ihre Coaching- und Gesundheitsdaten fließen nicht in Reichweitenmessung oder Conversion-Tracking ein.

5. Daten aus Vorsystemen — Informationen nach Art. 14 DSGVO

Nur bei Betreuung durch einen Coach.

(1) Ein Teil der Daten über Sie kann uns nicht von Ihnen selbst, sondern von Ihrem Coach bereitgestellt worden sein. Das betrifft insbesondere Ihre bisherige Historie aus einem Vorsystem Ihres Coaches (z. B. einer Google-Sheets-Tabelle), die Ihr Coach beim Wechsel auf die Plattform importiert.

(2) Betroffene Datenkategorien: Ihre bisherige Trainings-, Ernährungs-, Check-in- und Anamnesehistorie sowie Fortschrittsangaben — also die Kategorien nach Ziffer 2.2. Es handelt sich ganz überwiegend um Gesundheitsdaten (Art. 9 Abs. 1 DSGVO).

(3) Quelle: Ihr Coach, aus dessen eigenen Aufzeichnungen bzw. dem von ihm bislang genutzten Vorsystem. Die Daten stammen nicht aus öffentlich zugänglichen Quellen.

(4) Zweck und Rechtsgrundlagen: Fortführung Ihrer Betreuung ohne Datenverlust; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und — für die Gesundheitsdaten — Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Ziffer 6).

(5) Information vor dem Import. Ihr Coach ist verpflichtet, Sie vor dem Import über die Übertragung zu informieren. Gain stellt hierfür eine Musterinformation bereit: https://gain-app.com/legal/migration-notice.

(6) Regeln für den Import — erst nach Ihrer Einwilligung. Ein Import erfolgt erst, nachdem Sie Ihr Konto aktiviert, das Onboarding abgeschlossen und Ihre Einwilligung nach Ziffer 6 erteilt haben. Vor Erteilung Ihrer Einwilligung werden keine historischen Daten an die Plattform übertragen; ein Import „auf Vorrat“ ist unzulässig. Jede übermittelte Tabelle darf die Daten genau einer Person enthalten und keine personenbezogenen Daten Dritter. Ihr Coach sichert gegenüber Gain zu, dass er die Daten rechtmäßig erhoben hat und rechtmäßig besitzt und dass er Sie vor dem Import informiert hat. Gain löscht die zum Import übermittelte Quelldatei nach Abschluss des Imports.

(7) Ihre Rechte. Ihnen stehen bezüglich importierter Daten dieselben Rechte zu wie bezüglich aller anderen Daten (Ziffer 13), insbesondere Auskunft, Berichtigung, Löschung und Widerspruch. Wenden Sie sich hierfür an privacy@gain-app.com.

6. Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO)

(1) Warum eine Einwilligung? Coaching-Daten sind ganz überwiegend Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Deren Verarbeitung ist grundsätzlich untersagt und nur zulässig, wenn zusätzlich zur allgemeinen Rechtsgrundlage eine Ausnahme nach Art. 9 Abs. 2 DSGVO greift. Die allgemeine Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs- bzw. Coaching-Verhältnisses); die erforderliche Ausnahme ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung verarbeiten wir Ihre Gesundheitsdaten nicht (Ziffer 7); auch von Ihrem Coach bereitgestellte historische Daten werden erst nach Erteilung Ihrer Einwilligung importiert (Ziffer 5).

(2) Was die Einwilligung umfasst:

• die Verarbeitung Ihrer Gesundheitsdaten (Ziffern 2.2 und 4.2, einschließlich der aus Geräteintegrationen übernommenen Daten nach Ziffer 4.3) zum Zweck der Trainings- und Ernährungsbetreuung;
• bedingt — nur bei Betreuung durch einen Coach: den Zugriff des mit Ihnen verknüpften Coaches auf diese Daten — ausschließlich innerhalb der Funktionen der Plattform und ausschließlich zu Coaching-Zwecken (Ziffer 9.1). Nutzen Sie die Plattform ohne Coach, greift dieser Teil der Einwilligung nicht;
• historische Daten, die Ihr Coach bereitstellt, einschließlich der aus Vorsystemen importierten Daten (z. B. Google Sheets) nach Ziffer 5.

(3) Wie die Einwilligung eingeholt wird. Gain holt die Einwilligung in der App beim Onboarding ein — als gesonderter, ungebündelter Schritt, getrennt von der Annahme der Nutzungsbedingungen und getrennt von anderen Erklärungen. Die Einwilligung ist freiwillig, in verständlicher Sprache formuliert und wird mit Fassung des Einwilligungstextes, Versionskennung und Zeitstempel nachweisbar dokumentiert (Art. 7 Abs. 1 DSGVO). Den wörtlichen Text der Einwilligungserklärung veröffentlichen wir unter https://gain-app.com/legal/art9-consent; dort finden Sie jeweils die aktuell geltende Fassung. Den Wortlaut der Fassung, auf die sich Ihre eigene Einwilligung bezieht, stellen wir Ihnen auf Anfrage an privacy@gain-app.com zur Verfügung. Ihr Coach holt keine Einwilligung im Namen von Gain ein; er kann in der Plattform lediglich den Einwilligungsstatus einsehen.

(3a) Erforderlichkeit — was passiert ohne Einwilligung? Ohne die Verarbeitung Ihrer Gesundheitsdaten können wir die Trainings- und Ernährungsbetreuung objektiv nicht erbringen — diese Verarbeitung ist der Kern der App-Funktionen, nicht ein Zusatz. Erteilen Sie die Einwilligung nicht oder widerrufen Sie sie, stehen die coachingbezogenen Funktionen deshalb nicht bzw. nicht mehr zur Verfügung (Absatz 5). Unberührt bleiben: Ihr Konto, Ihr Recht auf Löschung (Ziffern 6 Abs. 6 und 13) und die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

(4) Widerruf jederzeit möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter Konto oder per E-Mail an privacy@gain-app.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist so einfach wie die Erteilung der Einwilligung.

(5) Folgen des Widerrufs. Widerrufen Sie Ihre Einwilligung, gilt:

• Ihre betroffenen Gesundheitsdaten werden gesperrt und ausgeblendet; eine weitere Verarbeitung zu Coaching-Zwecken findet nicht mehr statt;
• der Zugriff Ihres Coaches auf diese Daten wird entzogen (nur bei Betreuung durch einen Coach);
• Ihr Coach wird über den Widerruf benachrichtigt und ist vertraglich verpflichtet, jede weitere Verarbeitung dieser Daten unverzüglich einzustellen — auch außerhalb der Plattform vorhandene Kopien und Auszüge;
• die App steht Ihnen nur noch eingeschränkt zur Verfügung: Ihr Konto und der Support bleiben erreichbar, die coachingbezogenen Funktionen nicht, da diese ohne die Verarbeitung von Gesundheitsdaten nicht erbracht werden können;
• Zahlen Sie über die Plattform an Ihren Coach, können Sie diese Zahlungsvereinbarung weiterhin einsehen und kündigen — der Widerruf sperrt Ihre Gesundheitsdaten, nicht die Verwaltung Ihrer Zahlungen.

(6) Löschung. Der Widerruf bewirkt zunächst eine Sperre, noch keine endgültige Löschung. Die endgültige Löschung erfolgt über den regulären Weg der Kontolöschung unter https://gain-app.com/account-deletion bzw. nach Ablauf der in Ziffer 11 genannten Aufbewahrungsfristen. Sie können die Löschung selbstverständlich auch unmittelbar verlangen (Ziffer 13).

(7) Weitere Einwilligungen. Von dieser Einwilligung zu unterscheiden sind die gesonderte Freigabe der Geräte-Gesundheitsdaten in den Systemeinstellungen Ihres Geräts (Ziffer 4.3), die Einwilligung in Push-Benachrichtigungen (Ziffer 4.4) und die Cookie-Einwilligung auf unserer Website (Ziffer 4.7). Jede dieser Einwilligungen kann unabhängig von den anderen widerrufen werden.

7. Rechtsgrundlagen der Verarbeitung

Gesundheitsbezogene Daten sind besondere Kategorien personenbezogener Daten. Für ihre Verarbeitung genügt die Rechtsgrundlage nach Art. 6 Abs. 1 lit. b DSGVO allein nicht; es muss zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen. Als solche Ausnahme stützen wir uns ausschließlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung findet keine Verarbeitung Ihrer Gesundheitsdaten statt — unabhängig davon, ob Sie sie selbst eingeben oder aus einer Geräteintegration übernehmen; historische Daten importiert Ihr Coach erst, nachdem Sie die Einwilligung erteilt haben (Ziffer 5).

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Ziffer 6).

8. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten, um:

• die Plattform und die Coaching-Funktionen bereitzustellen und zu betreiben;
• nur bei Betreuung durch einen Coach: die Zusammenarbeit und Kommunikation mit Ihrem Coach zu ermöglichen;
• Ihre Daten geräteübergreifend zu synchronisieren;
• Sie zu authentifizieren;
• die Sicherheit des Systems zu gewährleisten;
• technische Störungen zu erkennen und zu beheben;
• unbefugte Zugriffe zu verhindern;
• Benachrichtigungen zuzustellen (sofern aktiviert);
• gesetzliche Pflichten zu erfüllen (z. B. Aufbewahrungspflichten).

Wir tun Folgendes nicht:

• personenbezogene Daten verkaufen;
• personenbezogene Daten für personalisierte Werbung verwenden;
• Profilbildung betreiben;
• automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen.

9. Empfängerinnen und Empfänger Ihrer Daten

9.1 Ihr Coach als gemeinsam Verantwortlicher

Nur bei Betreuung durch einen Coach. Ihr Coach erhält Zugriff auf die Coaching-Daten nach Ziffer 2.2 — ausschließlich innerhalb der Funktionen der Plattform und ausschließlich zu Coaching-Zwecken. Ihr Coach ist vertraglich verpflichtet, diese Daten vertraulich zu behandeln, nicht zu anderen Zwecken (insbesondere nicht für Werbung, Profilbildung, Weitergabe an Dritte oder Verkauf) zu verwenden und keine Massenexporte vorzunehmen. Coaches sehen ausschließlich die Daten der mit ihnen verknüpften Athletinnen und Athleten.

9.2 Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) ein:

Alle Auftragsverarbeiter handeln ausschließlich weisungsgebunden für uns und unter vertraglichen Garantien.

9.3 Unabhängige Verantwortliche

Die App kann eingebettete Übungsvideos über YouTube (Google LLC) anzeigen. Bei der Interaktion mit eingebetteten YouTube-Inhalten kann Google bestimmte Daten (z. B. IP-Adresse oder Nutzungsdaten) nach Maßgabe seiner eigenen Datenschutzerklärung verarbeiten. YouTube ist insoweit unabhängiger Verantwortlicher für die eigenen Verarbeitungen.

9.4 Sonstige Empfänger

Eine Weitergabe an Behörden, Gerichte oder Rechtsberatung erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10. Internationale Datenübermittlungen

(1) Ihre Daten werden auf Servern in den Vereinigten Staaten gespeichert. Damit werden personenbezogene Daten aus dem EWR und der Schweiz in ein Drittland übermittelt.

(2) Primäre Garantie: Data Privacy Framework. Die von uns eingesetzten US-Auftragsverarbeiter — Amazon Web Services (Amazon.com, Inc.) einschließlich Amazon SES, Auth0 LLC / Okta, Inc. und Functional Software, Inc. (Sentry) — sind aktive Teilnehmer am EU–U.S. Data Privacy Framework (DPF) sowie am Swiss–U.S. Data Privacy Framework. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) bzw. der Anerkennung durch den Schweizer Bundesrat.

(3) Ersatzgarantie: Standardvertragsklauseln. Sollte das jeweilige Data Privacy Framework wegfallen, ausgesetzt werden oder auf eine Übermittlung nicht anwendbar sein, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) — für Übermittlungen aus der Schweiz in der vom EDÖB anerkannten Fassung — nebst ergänzenden technischen und organisatorischen Maßnahmen (Ziffer 15).

(4) Eine Kopie der jeweils einschlägigen Garantien erhalten Sie auf Anfrage unter privacy@gain-app.com.

11. Speicherdauer

Lokal auf Ihrem Gerät gespeicherte Daten werden mit der Deinstallation der App entfernt.

Nur bei Betreuung durch einen Coach: Endet das Coaching-Verhältnis, wird der Zugriff des bisherigen Coaches auf Ihre Daten entzogen. Ihre Daten bleiben in Ihrem Konto erhalten, sofern Sie nichts anderes verlangen.

12. Kontolöschung

Sie können Ihr Konto und die zugehörigen Daten jederzeit löschen lassen. Das Verfahren ist unter https://gain-app.com/account-deletion beschrieben; alternativ genügt eine Nachricht an privacy@gain-app.com. Von der Löschung ausgenommen sind Daten, für die eine gesetzliche Aufbewahrungspflicht besteht (insbesondere Abrechnungsdaten) oder die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind; diese werden gesperrt und nach Ablauf der jeweiligen Frist gelöscht.

13. Ihre Rechte

(1) Nach der DSGVO und dem revDSG stehen Ihnen die folgenden Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO, Ziffer 6).

(2) Anlaufstelle: privacy@gain-app.com. Wir beantworten Ihre Anfrage innerhalb der Frist des Art. 12 Abs. 3 DSGVO von einem Monat; bei komplexen Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren.

(3) Nur bei Betreuung durch einen Coach: Nach Art. 26 Abs. 3 DSGVO können Sie Ihre Rechte gegenüber Gain ebenso wie gegenüber Ihrem Coach geltend machen (Ziffer 3 Abs. 4). Richten Sie Ihre Anfrage an Ihren Coach, leitet dieser sie unverzüglich, spätestens innerhalb von drei Werktagen, an uns weiter.

(4) Beschwerderecht (Art. 77 DSGVO). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in der EU/im EWR bei der Behörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.

14. Kalifornische Datenschutzrechte (CCPA/CPRA)

Wenn Sie Ihren Wohnsitz in Kalifornien haben, stehen Ihnen gegebenenfalls die folgenden Rechte zu:

• Recht auf Kenntnis darüber, welche personenbezogenen Informationen wir erheben und wie wir sie verwenden;
• Recht auf Löschung personenbezogener Informationen, vorbehaltlich gesetzlicher Ausnahmen;
• Recht auf Berichtigung unrichtiger personenbezogener Informationen;
• Recht auf Widerspruch gegen den Verkauf oder das Teilen (wir verkaufen personenbezogene Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung);
• Recht auf Nichtdiskriminierung wegen der Ausübung dieser Rechte.

Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@gain-app.com.

15. Datensicherheit

Wir treffen die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen, insbesondere:

• Verschlüsselung während der Übertragung (TLS 1.2 oder höher);
• Verschlüsselung im Ruhezustand (serverseitig, AES-256, bei AWS);
• sichere Speicherung von Authentifizierungstoken (iOS Keychain / Android Keystore);
• strikte rollenbasierte Zugriffssteuerung;
• zeitlich begrenzte, vorsignierte Upload- und Zugriffs-URLs für Medien (Form-Check-Fotos und -Videos);
• Protokollierung von Zugriffen auf Athletendaten zu Sicherheits- und Compliance-Zwecken;
• Mandantentrennung auf Ebene der Anwendungslogik;
• Verpflichtung der eingesetzten Personen auf Vertraulichkeit und regelmäßige Datenschutzunterweisung;
• regelmäßige Sicherungen und Wiederherstellungsverfahren.

Innerhalb der Plattform sind Ihre Coaching-Daten nur für Sie und — sofern vorhanden — für Ihren verknüpften Coach zugänglich.

16. Minderjährige

Die App richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Erlangen wir Kenntnis davon, dass Daten einer Person unter 16 Jahren ohne die erforderliche Grundlage verarbeitet werden, löschen wir diese unverzüglich.

17. Keine automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO durch.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, etwa bei Änderungen der Plattform oder der Rechtslage. Über wesentliche Änderungen informieren wir Sie in der App bzw. per E-Mail. Die jeweils geltende Fassung ist unter https://gain-app.com/privacy/athlete abrufbar; die Versionskennung finden Sie im Kopf dieses Dokuments und in der Änderungshistorie.

Erfordert eine Änderung eine neue oder erweiterte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, holen wir diese gesondert ein, bevor die Verarbeitung beginnt.

19. Kontakt

Gain. Fitness GmbH
Kelchweg 3
8048 Zürich
Schweiz

privacy@gain-app.com

EU-Vertreter (Art. 27 DSGVO): Wir haben die Prighter EU Rep GmbH, Schellinggasse 3, 1010 Wien, Österreich, als unseren Vertreter in der Europäischen Union gemäß Art. 27 DSGVO benannt. Betroffene Personen und Aufsichtsbehörden in der EU können sich in allen Fragen der Verarbeitung personenbezogener Daten wahlweise an unseren Vertreter wenden: https://prighter.com/q/14301940924 (oder postalisch an die oben genannte Adresse, mit dem Zusatz „z. Hd. Gain. Fitness GmbH“).

Weiterführende Dokumente: Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO) · Muster-Information zur Datenübernahme · Nutzungsbedingungen für Athleten · Cookie-Richtlinie · Kontolöschung

Änderungshistorie