Strikt ist eine Fitness-App für iOS und eine Website, betrieben von ihrem unabhängigen Entwickler in Italien. Diese Datenschutzerklärung erläutert, welche Informationen Strikt erhebt, wie sie verwendet werden und welche Wahlmöglichkeiten du hast.

Welche Informationen wir erheben

Wenn du dich vor der öffentlichen App-Store-Veröffentlichung auf der Website in die Warteliste eingetragen hast, haben wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, die Browsersprache, den Pfad der Einstiegsseite, die verweisende Website-Domain, die Position des Formulars und etwaige Kampagnenkennzeichnungen im verwendeten Link erfasst: utm_source, utm_medium, utm_campaign, utm_content und utm_term. Die öffentliche Website bietet kein Wartelistenformular mehr an. Ältere Datensätze können sowohl die erste als auch die letzte Quellenzuordnung enthalten.

In der App kann Strikt Kontokennungen, Profilinformationen, Fitness- und Trainingsergebnisse, Produktinteraktionen, Absturzdaten, Diagnoseprotokolle, eingereichtes Feedback, Produktideen aus der Community, Abstimmungen und Moderationsmeldungen sowie von dir hochgeladene Medien wie Avatare oder geteilte Bilder erheben.

Wenn du dich anmeldest, nutzen wir deine E-Mail-Adresse für Strikt am Sonntag: eine wöchentliche redaktionelle E-Mail mit Anleitungen, kleinen Experimenten, Community-Fragen und Produktneuigkeiten. Bevorzugte Sprache, Anfrage, Bestätigungszeitpunkt, Version des Einwilligungstextes und Anmeldestatus werden getrennt von App-Konten und der früheren Warteliste gespeichert. Die Anmeldung ist freiwillig und beruht auf deiner Einwilligung. Zuerst senden wir eine Bestätigungs-E-Mail. Erst nach Bestätigung deiner Adresse wirst du in die Liste aufgenommen.

Firebase speichert die Anmeldedaten und Resend stellt die E-Mails zu. Zum Schutz vor Missbrauch speichern wir kurzzeitig schlüsselbasierte Hashwerte von Netzwerkadressen und Anfragezähler. Sie werden nicht für Werbung verwendet. Unbestätigte Anfragen werden nach sieben Tagen bei der täglichen Bereinigung gelöscht. Datensätze für netzwerkbezogene Anfragelimits laufen nach einem Tag ab und werden bei der täglichen Bereinigung entfernt.

Du kannst dich über den Abmeldelink in einer E-Mail abmelden oder an folgende Adresse schreiben: strikt.support@gmail.com. Bei der Abmeldung wird deine E-Mail-Adresse sofort aus unserem Abonnentenverzeichnis gelöscht und der künftige Newsletterversand gestoppt. Wir speichern einen schlüsselbasierten Sperrdatensatz ohne deine E-Mail-Adresse für bis zu 90 Tage zuzüglich des täglichen Bereinigungsintervalls. Zustellprotokolle können gemäß den Aufbewahrungsregeln von Resend dort verbleiben. Der Widerruf berührt weder frühere rechtmäßige Verarbeitung noch dein App-Konto. Antworten auf den Newsletter bleiben privat; wir fragen nach, bevor wir dich in einem Artikel zitieren oder identifizieren.

Website-Analysen und deine Wahl

Die optionalen Website-Statistiken bleiben deaktiviert, bis du zustimmst. Strikt nutzt einen eigenen Firebase-Dienst in Frankfurt, um Besuche, gelesene öffentliche Seiten, aktive Lesezeit, Scrolltiefe, verweisende Domains, Kampagnenkennzeichnungen, das ungefähre Land, die Gerätekategorie, die Website-Sprache und Klicks zur App oder zum Newsletter zu erfassen. Das ungefähre Land wird vom Website-Host bereitgestellt; wir fragen deinen genauen Standort nicht ab. Ein Klick zum App Store verrät uns nicht, ob du die App installiert oder ein Konto erstellt hast.

Mit deiner Zustimmung zu Statistiken zählen wir auch Videostarts, das Erreichen des Videoendes und Bewegungswechsel in der Anleitung zum Aufstellen des Handys. Das Erreichen des Endes beweist nicht, dass das gesamte Video angesehen wurde.

Wir zeichnen weder Bildschirme noch Formularinhalte auf, identifizieren Website-Besucher nicht anhand ihrer E-Mail-Adresse und verknüpfen Besuche nicht mit App-Konten oder Newsletter-Adressen. Vollständige URLs, beliebige Abfrageparameter, Einladungscodes und Bestätigungstoken werden nicht erfasst. Eine zufällige Kennung gruppiert Seiten innerhalb einer Browsersitzung und wird im sitzungseigenen Speicher der Website abgelegt. Nach 30 Minuten ohne Aktualisierung, vier Stunden oder 30 Seiten beginnt eine neue Sitzung. Unveränderte IP-Adressen werden nicht in den Analysedaten gespeichert; eine vorübergehende, mit einem Schlüssel erzeugte Kennung begrenzt übermäßige Anfragen. Do Not Track wird respektiert.

Deine Analyseentscheidung wird bis zu sechs Monate als Erstanbieter-Browserpräferenz gespeichert, damit die Website sie berücksichtigen kann. Eine Ablehnung schränkt weder die Website noch deinen Zugang zum App Store ein.

Sprache der Website

Auf der Startseite verwenden wir die bevorzugte Browsersprache. Eine von dir gewählte Sprache speichern wir bis zu ein Jahr in einem Erstanbieter-Cookie. Diese Einstellung dient ausschließlich der Sprachauswahl und aktiviert weder Analysen noch Werbung.

Kamera- und Bewegungsdaten

Strikt nutzt die Gerätekamera, um Wiederholungen zu zählen und Bewegungsfeedback zu geben. Unverarbeitete Kamerabilder, aufgezeichnete Videos und Audiodaten werden nie für Bewegungsdiagnosen hochgeladen. Die Posenerkennung läuft auf dem Gerät. Wenn du gesondert die Option Bewegungsdiagnosen teilen in der App aktivierst, kann Strikt nach jedem Satz eine kurzlebige Datenspur zur Kameraeinrichtung und zum kameragestützten Satz hochladen. Sie enthält 2D- und 3D-Körperpunkte, Erkennungssicherheiten der Gelenke, abgeleitete Winkel und Zählerentscheidungen. Die Spur wird ausschließlich deinem Konto zugeordnet, damit der Support fehlende oder falsch gezählte Wiederholungen erklären und die Zuverlässigkeit verbessern kann. Sie wird weder für Werbung noch zum Training von KI-Modellen verwendet und innerhalb von sieben Tagen gelöscht. Bei einem Live-Rennen mit aktiviertem Video wird die Kamera zusätzlich wie unten beschrieben an deinen Gegner übertragen.

Coach Lens kann vorübergehend eine stumme Wiederholung eines kameragestützten Übungsblocks auf deinem Gerät aufnehmen, um Feedback nach dem Satz zu geben. Diese Clips werden nie hochgeladen und bei der Bereinigung temporärer Dateien von der App entfernt.

Diese Angaben beziehen sich auf die Bewegungsdiagnose und Coach Lens. Replays sind eine separate, unten beschriebene Funktion, die Videos nur hochlädt, wenn du sie aktivierst.

Replays

Replays sind deaktiviert, bis du sie in der App einschaltest, und stehen nur Personen ab 18 Jahren zur Verfügung. Du kannst sie jederzeit in den Einstellungen unter Daten und Datenschutz ausschalten.

Wenn Replays aktiviert sind, zeichnet Strikt jeden kameragestützten Satz als Video ohne Ton auf: Trainingseinheiten, Bewegungspausen, Duelle gegen Bots, Freundschaftsrennen und Ranglistenrennen. Dazu werden die erfassten Bewegungsdaten des Satzes gespeichert: Körperpunkte und Wiederholungszahl. Während der Aufnahme erscheint eine kleine „REC“-Anzeige. Pausierte, übersprungene oder verworfene Sätze werden nicht aufbewahrt. Das Video und die Bewegungsdaten werden in Strikts Cloud-Speicher in der Europäischen Union hochgeladen und anschließend vom Handy entfernt.

Wer kann ein Replay ansehen: nur du, in deinem Profil in der App. Das gilt auch für Rennen mit Freunden und Ranglistenrennen: Du siehst nur deine eigene Seite des Rennens. Dein Gegner sieht dein Video nie, und du siehst seines nicht. Replays sind niemals öffentlich und werden niemals für Werbung verwendet.

Wir verkaufen diese Videos nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Unser Cloud-Anbieter speichert sie in unserem Auftrag.

Wenn du Replays deaktivierst, endet die Aufnahme sofort und noch auf deinem Telefon wartende Aufnahmen werden entfernt. Deine Replays bleiben in deinem Profil, bis du sie löschst: einzeln direkt im Replay oder alle auf einmal unter Einstellungen, Daten und Datenschutz, Replays. Wenn du ein Replay löschst, wird es von unseren Servern entfernt. Wenn du dein Konto löschst, werden alle deine Aufnahmen gelöscht.

Andere Personen: Nimm nur dich selbst auf. Wenn eine andere Person im Bild ist, vergewissere dich, dass sie einverstanden ist, oder schalte Replays aus.

Video bei Live-Rennen

Bei direkten Rennen können Athleten ab 18 Jahren ihr Livevideo mit dem Gegner teilen. Der Liveanruf ist nur für den Gegner während des Rennens sichtbar und wird von Strikt niemals aufgezeichnet. Wenn du Replays aktiviert hast, speichert dein iPhone das eigene Kamerabild des Rennens separat; siehe Replays. Livevideo wird nur übertragen, wenn beide Athleten es aktiviert haben. Du kannst es jederzeit, auch während des Rennens, in den Einstellungen oder auf dem Rennbildschirm pausieren oder ausschalten.

Für die direkte Verbindung werden Verbindungsdaten einschließlich der Netzwerkadressen der Geräte über unsere Infrastruktur ausgetauscht. Sie sind nur für die beiden Teilnehmenden lesbar und werden nach dem Rennen gelöscht.

Zur Sicherheit machen beide Athleten nach jedem Videorennen einen kurzen Check-in. Meldungen unangemessenen Verhaltens verhindern weitere Begegnungen zwischen der gemeldeten und der meldenden Person und können den Videozugang der gemeldeten Person aussetzen. Meldungen werden zur Moderation und Missbrauchsprävention gespeichert und sind für die gemeldete Person nicht sichtbar.

Wie wir Informationen verwenden

Wir verwenden Informationen, um die App bereitzustellen, Konten zu verwalten, erforderliche frühere Wartelistendaten aufzubewahren, Trainingsverlauf und soziale Funktionen anzuzeigen, Abonnements abzuwickeln, Missbrauch vorzubeugen, Probleme zu untersuchen, die Produktqualität zu verbessern, die Gesamtwirkung von Akquisekampagnen zu messen und über Serviceänderungen zu informieren.

Ideen und Community-Feedback

In Strikt Lab können angemeldete Athleten Produktideen einreichen und über veröffentlichte Wünsche abstimmen. Ideen werden vor der Veröffentlichung geprüft. Öffentliche Karten zeigen weder Namen, Nutzernamen, Avatar noch Kontokennung des Autors. Strikt speichert die Kontokennung intern, um eine Stimme pro Konto, Anfragelimits, Sperren, Moderation und Kontolöschung zu ermöglichen.

Meldungen und Sperren sind privat. Andere Athleten sehen nicht, wer einen Beitrag gemeldet oder blockiert hat. Füge Ideen keine Namen, Kontaktdaten, Links, Gesundheitsinformationen oder andere personenbezogene Daten hinzu. Private Fehlermeldungen, Screenshots und Diagnoseprotokolle laufen über ein getrenntes Supportsystem und werden nie zu Community-Beiträgen.

Dienstleister

Strikt nutzt Firebase für Anmeldung, Datenbank, Speicherung, Funktionen und frühere Wartelistendaten; RevenueCat zur Verwaltung von Abonnementberechtigungen; Apple-Dienste für App-Store-Käufe und Mit Apple anmelden; Resend für Transaktions-, Newsletter- und frühere Wartelisten-E-Mails; PostHog für App-Produktanalysen und, soweit aktiviert, Absturzberichte; OpenAI nur, wenn du den Support um die Analyse einer minimierten Diagnosezusammenfassung bittest. Firebase speichert zudem separat erlaubte Bewegungsdiagnosespuren höchstens sieben Tage. Bittest du den Support, einen bestimmten Satz zu untersuchen, kann Strikt OpenAI-Geschäftsdienste zur Bearbeitung der Anfrage und zur Prüfung einer minimierten Diagnosezusammenfassung nach Strikts Vorgaben nutzen. Diese enthält keine unbearbeiteten Körperpunkte, Kamerabilder, Videos, Audiodaten, E-Mail-Adressen oder internen Kontokennungen. Kontaktdaten in deiner Supportanfrage dürfen ausschließlich zur Bearbeitung dieser Anfrage verwendet werden. Die Daten werden nicht zum Training von KI-Modellen genutzt. In der App ist das Teilen von Nutzungsdaten bei neuen Installationen standardmäßig aktiviert und kann in den Einstellungen dauerhaft ausgeschaltet werden. Einwilligungsabhängige Website-Statistiken werden getrennt über Strikts Firebase-Dienst in Frankfurt verarbeitet. Die Website sendet weder Statistiken noch Browserfehler oder Diagnoseprotokolle an PostHog.

Google Cloud Storage speichert Replay-Aufnahmen in unserem Auftrag in europe-west3 (Frankfurt, Europäische Union).

Werbezuordnung

Wenn wir Werbekampagnen für App-Installationen durchführen, erfolgt die Installationszuordnung über Apples datenschutzorientiertes SKAdNetwork und das Meta-SDK (Facebook), das Installations- und App-Start-Ereignisse an Meta melden kann. Die Erfassung der Werbe-ID ist deaktiviert. Strikt verfolgt dich ohne deine Erlaubnis nicht über Apps oder Websites anderer Unternehmen hinweg.

Rechtsgrundlagen

Soweit die DSGVO gilt, wurden frühere Wartelistendaten verarbeitet, um die von dir gewünschten Schritte auszuführen und die angeforderte Startbenachrichtigung zu senden. Auf Grundlage berechtigter Interessen messen wir die Gesamtwirkung von Kampagnen mit begrenzten Kennzeichnungen und reduzierten Herkunftsinformationen, ohne eindeutige Empfängermarkierungen. Optionale Website-Analysen, Bewegungsdiagnosen und nicht notwendige Zugriffe auf Browserinformationen beruhen auf deiner Einwilligung. Außerdem verarbeiten wir Informationen, soweit dies zur Vertragserfüllung, zur Einhaltung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen wie Sicherheit, Betrugsprävention, Servicediagnose und Produktverbesserung erforderlich ist, nachdem wir deine Rechte und Interessen berücksichtigt haben.

Replays (Aufnahme, Speicherung und Wiedergabe deiner Satzvideos): deine Einwilligung, die du jederzeit in den Einstellungen widerrufen kannst.

Aufbewahrung

Frühere Wartelistendaten werden nur so lange aufbewahrt, wie sie für Zustellung, Support, Sicherheit und rechtliche Anforderungen zur angeforderten Startbenachrichtigung benötigt werden. Wir prüfen sie regelmäßig und löschen nicht mehr erforderliche Daten. Du kannst uns um eine frühere Löschung deiner Daten bitten. Einwilligungsabhängige Website-Sitzungsstatistiken werden 90 Tage gespeichert und anschließend bei der täglichen Bereinigung gelöscht. Die Erstanbieter-Präferenz für deine Analyseentscheidung bleibt bis zu sechs Monate gespeichert.

Kontodaten werden während der aktiven Kontonutzung oder nach rechtlichem, sicherheitsbezogenem und betrieblichem Bedarf aufbewahrt. Erlaubte Bewegungsdiagnosespuren werden innerhalb von sieben Tagen sowie beim Abschalten der Freigabe oder Löschen des Kontos entfernt. Andere Diagnosedaten werden zeitlich begrenzt gespeichert und gelöscht, wenn sie nicht mehr benötigt werden. Die Kontolöschung entfernt deine Produktideen, kontobezogenen Stimmen, Meldungen, Sperren und Anfragelimit-Datensätze aus Strikt-Systemen, vorbehaltlich begrenzter gesetzlicher oder sicherheitsbezogener Aufbewahrungspflichten.

Replay-Videos und die zugehörigen Tracker-Daten: werden gespeichert, bis du sie in der App oder dein Konto löschst.

Deine Wahlmöglichkeiten

Du kannst optionale Website-Analysen bei der Abfrage erlauben oder ablehnen und diese Entscheidung später jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Ein Widerruf stoppt künftige Analyseereignisse und löscht den lokalen Analysestatus der Website. Die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Du kannst die Website und App-Store-Links auch ohne Analysezustimmung nutzen.

Du kannst uns kontaktieren, um Auskunft, Berichtigung, Löschung, Einschränkung oder Export personenbezogener Daten zu verlangen und Verarbeitungen aufgrund berechtigter Interessen zu widersprechen. In der App kannst du dein Konto in den Einstellungen löschen und damit die Löschung der von Strikt verwalteten Kontodaten starten. Das Teilen von Nutzungsdaten lässt sich dort jederzeit dauerhaft ausschalten. Dadurch enden künftige Produktanalyse- und einwilligungsabhängige Diagnoseereignisse, und die aktive Analyseumgebung auf diesem Gerät wird bereinigt. Bewegungsdiagnosen haben eine eigene Einstellung. Du kannst Bewegungsdiagnosen teilen in den Einstellungen aktivieren oder deaktivieren. Das Deaktivieren stoppt neue Datenspuren und fordert die Löschung gespeicherter Spuren an. Beide Optionen lassen sich später wieder einschalten.

Wenn du dich in der EU oder im EWR befindest, hast du außerdem das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren. In Italien ist dies der Garante per la Protezione dei Dati Personali.

Minderjährige

Strikt richtet sich nicht an Kinder unter 13 Jahren oder unter dem in ihrem Land geltenden Mindestalter. Nutze Strikt nicht, wenn du noch nicht wirksam in diese Erklärung einwilligen kannst. Live-Rennvideo ist Athleten ab 18 Jahren vorbehalten. Bei jüngeren Profilen ist es gesperrt; sie treten mit der Skelettansicht an.

Replays und Livevideo bei Rennen stehen nur Athleten ab 18 Jahren zur Verfügung.

Internationale Übermittlungen

Die Website-Statistiken werden über Google Firebase in Frankfurt gehostet. Andere Anbieter können Daten in anderen Ländern als deinem eigenen verarbeiten. Bei Bedarf setzen wir geeignete Schutzmaßnahmen für internationale Übermittlungen ein.

Kontakt

Bei Fragen oder Anliegen zum Datenschutz kontaktiere strikt.support@gmail.com.