Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der KONNEQTD-App (Beta) verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir dabei zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Faysal Dogan
Geschäftsbezeichnung: Blockchain Motors
Freiberger Ring 3
68309 Mannheim
Deutschland
2. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du uns kontaktieren:
E-Mail: konneqtd.app@outlook.com
In der App selbst ist unter „Einstellungen → Hilfe & Feedback" ein Kontaktweg per E-Mail hinterlegt.
3. Überblick: Welche personenbezogenen Daten wir verarbeiten
KONNEQTD ist eine Social-Community-App für Mitglieder von Fitnessstudios. Im Rahmen der Nutzung verarbeiten wir insbesondere:
- Account- und Anmeldedaten (E-Mail-Adresse, Authentifizierungsdaten)
- Profildaten (Vorname, Geburtsdatum, Geschlecht, Profiltext, Trainingsvorlieben, Profilfoto)
- Studio-/Check-in-Daten (ausgewähltes Stammstudio, Check-in-Zeitpunkte)
- Daten zu Connect-Anfragen, Connections, Blockierungen und Meldungen
- Discovery-Präferenzen (bevorzugter Altersbereich, Geschlechterpräferenz, Umkreis bzw. Stammstudio-Filter, bevorzugte Trainingsart)
- Chat-Nachrichten zwischen verbundenen Nutzer:innen
- Push-Benachrichtigungs-Token und In-App-Benachrichtigungen
Im Folgenden erläutern wir dies im Detail.
4. Registrierung und Anmeldung
Für die Nutzung von KONNEQTD ist ein Konto erforderlich. Die Registrierung und Anmeldung erfolgt über unseren Backend-Dienstleister Supabase (Supabase Auth). Du kannst wählen zwischen:
- E-Mail und Passwort: Wir verarbeiten deine E-Mail-Adresse und ein von dir gewähltes Passwort. Passwörter werden ausschließlich durch Supabase Auth nach branchenüblichen Verfahren gehasht gespeichert; KONNEQTD selbst hat zu keinem Zeitpunkt Zugriff auf dein Passwort im Klartext.
- Google-Anmeldung: Bei Anmeldung über Google (OAuth) erhalten wir von Google deine E-Mail-Adresse und eine eindeutige Kontokennung, um dein KONNEQTD-Konto zuzuordnen oder zu erstellen.
- Apple-Anmeldung (nur iOS): Bei „Sign in with Apple" erhalten wir von Apple deine E-Mail-Adresse (bzw. eine von Apple bereitgestellte Weiterleitungs-Adresse, falls du dich für „E-Mail verbergen" entscheidest) sowie eine eindeutige Kontokennung. Deinen Namen übermittelt Apple nur bei der allerersten Anmeldung.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
5. Nutzerprofil
Für die Nutzung der Community-Funktionen legst du ein Profil an. Folgende Felder werden dabei verarbeitet:
- Vorname
- Geburtsdatum (zur Altersanzeige; die Anzeige deines Alters gegenüber anderen Nutzer:innen kannst du über Privatsphäre-Einstellungen steuern)
- Geschlecht
- Profilbeschreibung („Über mich")
- Trainingsvorlieben / Trainingsarten
- Profilbild und optionale weitere Fotos
- Stammstudio
Über Privatsphäre-Einstellungen kannst du zudem steuern, ob dein Stammstudio, dein Alter, deine Trainingsarten für andere Nutzer:innen sichtbar sind und ob dein Profil in der Entdecken-Funktion angezeigt wird.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
6. Gym-Auswahl und Check-ins
Du kannst ein Stammstudio aus unserer Studio-Datenbank auswählen und dich dort „einchecken", um anderen anwesenden Nutzer:innen im selben Studio in Echtzeit angezeigt zu werden. Dabei verarbeiten wir:
- das ausgewählte Studio
- Zeitpunkt des Check-ins sowie Ablaufzeitpunkt der Anwesenheitsanzeige
- Zeitpunkt eines aktiven Check-outs, sofern erfolgt
Andere Nutzer:innen desselben Studios sehen ausschließlich, dass du aktuell anwesend bist — eine Historie vergangener Check-ins wird anderen Nutzer:innen nicht angezeigt. Technisch bleiben Check-in-Datensätze in unserer Datenbank bestehen, bis dein Account gelöscht wird; eine automatische, zeitbasierte Löschung einzelner Check-in-Einträge erfolgt aktuell nicht separat vom Account.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
7. Discovery / Connections
In der „Entdecken"-Funktion werden dir andere Profile angezeigt, mit denen du eine Connect-Anfrage senden kannst. Nimmt die andere Person die Anfrage an, entsteht eine gegenseitige „Connection", über die ihr chatten könnt. Wir verarbeiten dabei:
- gesendete und erhaltene Connect-Anfragen
- bestehende Connections
- zurückgezogene Anfragen und aufgehobene Connections
Zusätzlich kannst du andere Nutzer:innen blockieren oder melden:
- Eine Blockierung verhindert serverseitig (nicht nur in der Darstellung), dass zwischen dir und der blockierten Person weiterhin Nachrichten ausgetauscht werden können, und blendet euch gegenseitig aus Discovery, Connections und Anfragen aus.
- Eine Meldung speichert den von dir angegebenen Grund sowie die gemeldete Person, damit Missbrauch nachvollzogen werden kann.
Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie, für Blockierungen und Meldungen, unser berechtigtes Interesse an einer sicheren Nutzung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
8. Chat und Nachrichten
Besteht zwischen zwei Nutzer:innen eine Connection, könnt ihr über die integrierte Chat-Funktion Textnachrichten austauschen. Wir speichern dabei den Nachrichtentext, den Zeitpunkt des Versands sowie die beteiligten Nutzer:innen. Der Zugriff auf eine Unterhaltung ist serverseitig ausschließlich den beiden beteiligten Personen vorbehalten. Nachrichten werden in Echtzeit zugestellt (siehe Abschnitt 10).
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
9. Push-Benachrichtigungen
Mit deiner Erlaubnis senden wir dir Push-Benachrichtigungen, etwa über neue Connect-Anfragen, neue Connections oder neue Nachrichten. Dazu speichern wir ein Push-Token deines Geräts. Benachrichtigungen über neue Chat-Nachrichten enthalten dabei ausschließlich einen allgemeinen Hinweistext („Du hast eine neue Nachricht."), nicht den eigentlichen Nachrichteninhalt. Benachrichtigungen über eine neue Connect-Anfrage oder Connection können dagegen den Vornamen der anderen Person enthalten (z. B. „Max hat dir eine Anfrage geschickt.").
Für den technischen Versand nutzen wir den Push-Dienst von Expo (650 Industries, Inc.), der die Benachrichtigung je nach Betriebssystem über den Dienst von Apple (Apple Push Notification service) bzw. Google (Firebase Cloud Messaging) an dein Gerät weiterleitet. Zusätzlich werden relevante Ereignisse als In-App-Benachrichtigung in der App selbst gespeichert und angezeigt.
Rechtsgrundlage ist deine Einwilligung bei der Erteilung der Benachrichtigungsberechtigung (Art. 6 Abs. 1 lit. a DSGVO); du kannst Benachrichtigungen jederzeit in den Geräte- bzw. App-Einstellungen deaktivieren.
10. Speicherung von Profilbildern und Realtime-Funktionen
Profilbilder und weitere von dir hochgeladene Fotos werden über Supabase Storage gespeichert. Der Zugriff auf diese Bilder ist auf angemeldete KONNEQTD-Nutzer:innen beschränkt; eine Bearbeitung oder Löschung ist ausschließlich dir selbst möglich.
Für Echtzeit-Funktionen (aktuelle Anwesenheit im Studio, Chat-Nachrichten, Benachrichtigungen) nutzen wir die Realtime-Infrastruktur von Supabase, die Änderungen in der Datenbank über eine gesicherte Verbindung unmittelbar an die App übermittelt.
11. Zwecke der Verarbeitung
Wir verarbeiten die oben genannten Daten ausschließlich zu folgenden Zwecken: Bereitstellung und Betrieb der KONNEQTD-App, Ermöglichung der Community- und Connection-Funktionen, Absicherung gegen Missbrauch (Blockierungen/Meldungen) sowie zur technischen Benachrichtigung über relevante Ereignisse. Eine Verarbeitung zu Werbe-, Analyse- oder Profiling-Zwecken findet nicht statt (siehe Abschnitt 17).
12. Empfänger / Auftragsverarbeiter
Zur Bereitstellung der App setzen wir folgende Dienstleister ein. Ihre datenschutzrechtliche Rolle ist nicht einheitlich, sondern wird hier je Anbieter getrennt beschrieben:
- Supabase (Datenbank, Authentifizierung, Datei-Speicherung, Echtzeit-Infrastruktur, serverseitige Funktionen) handelt für uns als Auftragsverarbeiter. Mit Supabase Pte. Ltd. besteht gemäß dessen eigenen Nutzungsbedingungen automatisch ein Vertrag zur Auftragsverarbeitung (einschließlich EU-Standardvertragsklauseln), ohne dass dafür ein gesondertes Dokument unterzeichnet werden muss.
- Google übernimmt für Firebase Cloud Messaging (technischer Zustelldienst für Push-Benachrichtigungen auf Android) nach eigenen Angaben die Rolle eines Auftragsverarbeiters. Für die Google-Anmeldung (Sign-In) ist noch nicht abschließend geklärt, ob Google dabei als Auftragsverarbeiter für uns oder als eigenständig Verantwortliche Stelle für die Anmeldedaten auftritt.
- Apple tritt für „Sign in with Apple" sowie den Apple Push Notification service nach eigenen Angaben als eigenständig Verantwortliche Stelle auf (für Nutzer:innen in der EU/im EWR/in der Schweiz: Apple Distribution International Ltd., Irland) — nicht als unser Auftragsverarbeiter.
- Expo / 650 Industries, Inc. vermittelt Push-Benachrichtigungen zwischen unserem Server und den Diensten von Apple/Google und übernimmt dabei faktisch eine auftragsverarbeitungsähnliche Funktion. Ein gesondert abgeschlossener Auftragsverarbeitungsvertrag mit Expo liegt uns aktuell nicht vor.
Weitere Details zu möglichen vertraglichen Vereinbarungen mit den oben genannten Dienstleistern — insbesondere mit Expo und für die Google-Anmeldung — sind derzeit noch nicht abschließend geklärt und werden ergänzt, sobald sie feststehen.
13. Drittlandübermittlungen
Unsere Supabase-Infrastruktur (Datenbank, Authentifizierung, Datei-Speicherung, Realtime) wird in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Ob und in welchem Umfang unser Anbieter Supabase Pte. Ltd. (mit Sitz in Singapur) im Rahmen von Support oder Wartung auch von außerhalb des Europäischen Wirtschaftsraums auf diese Daten zugreifen kann, ist derzeit noch nicht abschließend verifiziert.
Die oben genannten Dienstleister Google, Apple und Expo / 650 Industries, Inc. haben ihren Sitz in den USA. Bei der Nutzung dieser Dienste kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Welche konkreten Übermittlungsgarantien (z. B. EU-Standardvertragsklauseln) dabei im Einzelnen greifen, ist derzeit noch nicht abschließend geklärt.
14. Speicherdauer
Wir speichern deine Daten, solange dein KONNEQTD-Konto besteht. Eine automatische, zeitlich befristete Löschung einzelner Datenkategorien (z. B. alte Nachrichten oder Check-ins) ist in der aktuellen Beta-Version nicht implementiert. Mit der Löschung deines Accounts (siehe Abschnitt 15) werden deine Daten vollständig entfernt.
15. Accountlöschung
Du kannst dein Konto jederzeit in der App unter „Account → Account löschen" dauerhaft löschen. Dabei werden automatisiert und unwiderruflich entfernt:
- deine hochgeladenen Fotos aus dem Datei-Speicher
- dein Profil sowie sämtliche damit verknüpften Daten — u. a. Connect-Anfragen, Connections, Blockierungen, Meldungen, Chat-Nachrichten und -Unterhaltungen, Check-in-Einträge, Benachrichtigungen, Benachrichtigungs- und Privatsphäre-Einstellungen sowie Push-Token
- dein Authentifizierungskonto bei unserem Backend-Dienstleister
Die Löschung kann nicht rückgängig gemacht werden.
16. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) — viele Profilfelder kannst du direkt in der App selbst bearbeiten
- Löschung deiner Daten (Art. 17 DSGVO) — unmittelbar über die App-Funktion „Account löschen" möglich
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
Zur Ausübung dieser Rechte kannst du uns über die in Abschnitt 2 genannten Kontaktdaten erreichen.
17. Widerruf von Einwilligungen
Soweit die Verarbeitung auf deiner Einwilligung beruht (z. B. Push-Benachrichtigungen), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen — etwa über die Benachrichtigungseinstellungen deines Geräts oder in den App-Einstellungen unter „Benachrichtigungen".
18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Heilbronner Straße 35
70191 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/
19. Werbung, Analyse und Tracking
KONNEQTD setzt in der aktuellen Beta-Version keine Werbe-, Analyse- oder Tracking-Dienste Dritter ein. Es findet kein Profiling für Werbezwecke statt, es werden keine Cookies zu Tracking-Zwecken gesetzt und keine Nutzungsdaten an Werbenetzwerke übermittelt.
20. Zahlungen
KONNEQTD verarbeitet in der aktuellen Beta-Version keine Zahlungsdaten und bindet keinen Zahlungsdienstleister ein. In der App angezeigte „Premium"-Hinweise sind aktuell rein lokale Darstellungselemente ohne reale Zahlungsfunktion.
21. Gesundheitsdaten
KONNEQTD ist eine Social-Community-App für Fitnessstudio-Mitglieder und kein Medizin- oder Gesundheits-Produkt. Es werden keine Gesundheits- oder medizinischen Daten im Sinne des Art. 9 DSGVO verarbeitet — Trainingsvorlieben und Check-in-Informationen stellen keine Gesundheitsdaten dar.
22. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, insbesondere:
- verschlüsselte Übertragung (HTTPS/TLS) für sämtliche Kommunikation zwischen App und Server
- Zeilenebene-Zugriffskontrollen (Row Level Security) auf Datenbankebene, die sicherstellen, dass Nutzer:innen ausschließlich auf die für sie bestimmten Daten zugreifen können
- serverseitige, eng begrenzte Verwendung erhöhter Systemrechte ausschließlich innerhalb einzelner, klar abgegrenzter Backend-Funktionen (z. B. Accountlöschung), niemals clientseitig zugänglich
- Passwort-Speicherung ausschließlich gehasht durch unseren Authentifizierungsdienstleister, niemals im Klartext
- serverseitige Durchsetzung von Blockierungen, sodass blockierte Nutzer:innen auch über direkte Programmierschnittstellen keine Nachrichten mehr austauschen können
23. Änderungen dieser Datenschutzerklärung
Da sich KONNEQTD aktuell in der Beta-Phase befindet, kann sich der Funktionsumfang der App und damit auch diese Datenschutzerklärung ändern. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar.