Datenschutzerklärung

Hier erklären wir, welche Daten EARNED verarbeitet, wofür, auf welcher Grundlage und welche Rechte du hast. Diese Erklärung gilt für die App EARNED und diese Webseite.

1. Verantwortlicher

Für Fragen zum Datenschutz: [E-Mail für Datenschutz]">[E-Mail für Datenschutz]

2. Webseite

Beim Aufruf dieser Webseite verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Tracking- oder Werbe-Cookies ein. Wenn du dich im Konto-Bereich anmeldest, wird deine Sitzung im Speicher deines Browsers abgelegt; das ist für die Anmeldung technisch erforderlich (§ 25 Abs. 2 TDDDG).

3. Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse und ein Passwort (gespeichert ausschließlich als verschlüsselter Hash) oder die Daten deines gewählten Anmeldeverfahrens. Zweck ist die Bereitstellung deines Kontos und das Speichern deiner Daten über Geräte hinweg (Art. 6 Abs. 1 lit. b DSGVO).

4. Daten in der App

• Profil und Körperdaten: Name, Alter, Geschlecht, Größe, Gewicht, Ziele – um Trainingsplan, Kalorien- und Nährstoffziele zu berechnen.
• Training und Aktivitäten: Übungen, Sätze, Gewichte, Sporteinheiten; bei GPS-Aktivitäten die aufgezeichnete Strecke.
• Ernährung: Mahlzeiten, Nährwerte, Wasser; Fotos von Mahlzeiten, wenn du die Foto-Erkennung nutzt.
• Erholung und Check-in: Schlaf, Energie, Stress, Muskelkater und Beschwerden. Diese Angaben können Gesundheitsdaten sein; wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und – für Gesundheitsdaten – deine Einwilligung. Deine Daten sind nur für dich sichtbar.

5. Standort

Bei GPS-Aktivitäten (z. B. Laufen) nutzt die App deinen Standort, um Strecke und Distanz zu erfassen; gespeichert wird die Strecke erst, wenn du die Aktivität speicherst. Für die Suche nach Studios in deiner Nähe sendet die App deinen ungefähren Standort an unseren Server, der damit öffentliche Kartendaten von OpenStreetMap abfragt (Overpass-Dienst). Die Standortfreigabe erteilst du in den Einstellungen deines Geräts und kannst sie dort jederzeit entziehen (Art. 6 Abs. 1 lit. a DSGVO).

6. Studios

Wenn du in der App ein Studio auswählst, speichern wir diese Zuordnung. Das Studio sieht die Anzahl seiner EARNED-Mitglieder und – nur bei Kurs- oder Terminbuchungen – deinen Anzeigenamen. Für die Auslastung zählen wir anonym, wie viele Mitglieder gerade ein Training gestartet haben; das Studio sieht keine Namen. Ist dein Studio noch nicht bei EARNED, senden wir ihm eine Einladung an seine öffentlich angegebene E-Mail-Adresse; darin stehen keine Daten über dich, nur die Anzahl der Mitglieder. Du kannst dich jederzeit vom Studio abmelden. Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Für Studios gilt: Wir verarbeiten die Kontodaten des Inhabers sowie die eingestellten Inhalte (Profil, Kurse, Termine, Pläne, Fotos), um sie den Mitgliedern anzuzeigen.

7. EARNED AI und KI-Funktionen

Für EARNED AI (Einrichtung per Stimme, Chat), die Foto-Erkennung von Mahlzeiten und Such- und Schätzfunktionen senden wir die jeweils nötigen Inhalte (Text, Sprache, Bild sowie für die Antwort relevante Profilangaben) an einen KI-Dienstleister, der sie in unserem Auftrag verarbeitet. Die Inhalte werden nicht zum Training von KI-Modellen des Dienstleisters verwendet, soweit dieser das vertraglich zusichert. Sprachaufnahmen zur Verbesserung von EARNED AI speichern wir nur, wenn du dem gesondert zustimmst. Grundlage ist deine Einwilligung bzw. der Nutzungsvertrag (Art. 6 Abs. 1 lit. a und b DSGVO). Mehr dazu unter EARNED AI.

8. E-Mails

Für den Versand von E-Mails (z. B. Einladungen an Studios, Antworten auf Anfragen) nutzen wir einen E-Mail-Dienstleister. Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

9. Musik

Verbindest du Spotify, erfolgt die Anmeldung direkt bei Spotify; wir erhalten nur die für die Steuerung nötigen Zugriffsrechte. Fügst du einen TikTok-Link hinzu, ruft die App über diesen Link Titel und Vorschaubild bei TikTok ab. Für die Verarbeitung durch diese Dienste gelten deren Datenschutzbestimmungen.

10. Dienstleister und Empfänger

• Hosting des Servers und der Webseite: Railway
• Konto, Datenbank und Speicher: Supabase
• KI-Funktionen: OpenAI
• E-Mail-Versand: Resend
• Kartendaten für die Studiosuche: OpenStreetMap (Overpass-Dienst)

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Einige Dienstleister haben ihren Sitz in den USA. Übermittlungen in Drittländer erfolgen nur, wenn ein angemessenes Datenschutzniveau besteht – etwa auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO).

11. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto (in der App unter Profil → Konto), löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Studio-Buchungen werden nach Ablauf des Termins nicht länger als nötig aufbewahrt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Schreib uns einfach an [E-Mail für Datenschutz]">[E-Mail für Datenschutz].

13. Kinder und Jugendliche

Bist du jünger als 16 Jahre, brauchst du für die Nutzung von EARNED die Zustimmung deiner Eltern oder Erziehungsberechtigten.

14. Änderungen

Wir passen diese Erklärung an, wenn sich EARNED oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026