Diese Datenschutzerklärung erklärt, wie Kinea personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn du die Kinea-Website, die mobile App und die zugehörigen Backend-Dienste nutzt. Kinea ist ein Dienst für Fitness-Tracking und Trainingsanalyse. Kinea ist kein medizinischer Dienst und kein Gesundheitsdienst.
Diese Datenschutzerklärung gilt für:
kinea-app.com, einschließlich der Seiten für das Zurücksetzen von PasswörternDiese Datenschutzerklärung ersetzt nicht die Datenschutzhinweise von Drittplattformen wie Apple, Google Play oder deinem mobilen Betriebssystem.
Verantwortlich für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:
Marco Rothermel (Maggy Studio)
Biegenstraße 24
35037 Marburg
Deutschland
E-Mail: support@kinea-app.com
Kontaktformular: kinea-app.com/de/contact
Ein gesonderter Datenschutzbeauftragter wurde derzeit nicht bestellt, weil für Kinea aktuell keine gesetzliche Pflicht dazu besteht.
Kinea verwendet derzeit standardmäßig nicht personalisierte Anzeigenanfragen. Für Anzeigen verwenden wir aktuell kein ATT/IDFA-basiertes Tracking auf iOS. In Regionen oder Kontexten, in denen Google oder geltendes Recht vor dem Laden von Anzeigen Einwilligungsoptionen verlangt, zeigen unterstützte App-Versionen vor der Anzeigenanfrage einen Einwilligungsablauf in der App an. In unterstützten App-Versionen kannst du werbebezogene Datenschutzauswahl später unter Settings > Privacy choices ändern oder widerrufen. Abhängig von deiner Auswahl, deiner Region und den von Google unterstützten Auslieferungsmodi kann Kinea nicht personalisierte Anzeigen oder Limited Ads anfordern. Wenn im betreffenden Kontext keine Anzeigen angefordert werden dürfen, fordert Kinea dort keine Anzeigen an. Falls Kinea später auf personalisierte Anzeigen umstellt, werden dieser Hinweis und der Ablauf in der App zuerst aktualisiert.
Wenn du Gym Buddies nutzt, können andere Nutzer dich über deinen Nutzernamen oder deine E-Mail-Adresse suchen, dir Freundschaftsanfragen senden und begrenzte gemeinsame Daten sehen, die für die soziale Funktion erforderlich sind. Wenn du eine öffentliche Spotify-Playlist in deinem Profil anheftest, können deine Buddies außerdem den verknüpften Playlist-Titel, den Namen des Playlist-Inhabers, den Spotify-Link und das Playlist-Artwork sehen.
Wenn du den biometrischen Login aktivierst, verbleiben deine Face-ID-, Touch-ID- oder Fingerabdruckdaten auf deinem Gerät und werden von deinem Betriebssystem verarbeitet. Kinea erhält oder speichert keine biometrischen Templates.
Kinea speichert bestimmte Daten lokal auf deinem Gerät, damit die App zuverlässig funktioniert, deine Einstellungen merkt und Offline-Nutzung unterstützt. Dazu können Workouts, Vorlagen, Übungen, zwischengespeicherte Profildaten, Freunde, Anfragen, Benachrichtigungen, blockierte Nutzer, Synchronisierungswarteschlangen, Synchronisierungsmetadaten, temporäre ID-Zuordnungen, Authentifizierungs-Token, Geräte-Identifikatoren, Sprache, Einheiten, Design, Einstellungen für biometrischen Login und die zuletzt angemeldete Nutzer-ID gehören.
Wenn du in den App-Einstellungen Trainingshistorie löschen verwendest, entfernt Kinea deine gespeicherte Trainingshistorie aus dem Dienst und leert nach erfolgreicher Anfrage die dazugehörigen lokalen Trainingsdaten. Wenn du Konto löschen verwendest, entfernt Kinea kontobezogene lokale Daten wie Authentifizierungs-Token, den gespeicherten Geräte-Identifikator, kontobezogene Einstellungen für biometrischen Login und die zuletzt angemeldete Nutzer-ID. Einige allgemeine App-Einstellungen, etwa Sprache, Design oder Einheiten, können auf dem Gerät verbleiben, bis du sie änderst, die App-Daten löschst oder die App deinstallierst.
Wir verarbeiten personenbezogene Daten, um:
Soweit die DSGVO anwendbar ist, stützen wir uns je nach Funktion oder Verarbeitungstätigkeit auf eine oder mehrere der folgenden Rechtsgrundlagen:
| Verarbeitungstätigkeit | Wesentliche Rechtsgrundlage | Details |
|---|---|---|
| Kontoerstellung, Login, Authentifizierung und grundlegender App-Zugang | Art. 6 Abs. 1 lit. b DSGVO | Erforderlich, um dein Konto einzurichten, zu verwalten und den von dir angeforderten Dienst bereitzustellen. |
| Workout-Erfassung, Trainingshistorie, Synchronisierung, Offline-Wiederherstellung, Export und Import | Art. 6 Abs. 1 lit. b DSGVO | Erforderlich, um deine Kinea-Daten als Teil des angeforderten Dienstes zu speichern, zu synchronisieren, wiederherzustellen, zu exportieren und zu importieren. |
| KI-Empfehlungen, Trainingsanalysen, Erholungs- oder Plateauanalysen und zugehörige Vergleichsfunktionen | Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, Art. 9 Abs. 2 lit. a DSGVO | Erfolgt nur, wenn du diese optionalen Funktionen anforderst und die entsprechende Einwilligung erteilst. |
| Gym Buddies, Anfragen, Vergleiche und soziale Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO | Erforderlich, um die sozialen Funktionen zu betreiben, die du innerhalb von Kinea nutzt. |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO | Beruht auf deiner geräteseitigen Berechtigung und deiner Entscheidung, Benachrichtigungen zuzulassen. |
| Rewarded Ads, werbebezogene Einwilligungsoptionen und Reward-Verifikation | Art. 6 Abs. 1 lit. a DSGVO | Gilt, wenn du dich entscheidest, optionale Rewarded Ads anzusehen und soweit für Werbung Einwilligungsoptionen erforderlich sind. |
| Abonnements, Berechtigungsprüfungen, Synchronisierung des Abrechnungsstatus und Validierung von In-App-Käufen | Art. 6 Abs. 1 lit. b DSGVO | Erforderlich, um Premium-Zugang, Verlängerungen und den Abonnementstatus zu verwalten. |
| Passwort-zurücksetzen-E-Mails und andere transaktionale Service-Mitteilungen | Art. 6 Abs. 1 lit. b DSGVO | Erforderlich, um von dir angeforderte konto- und sicherheitsbezogene Mitteilungen zu versenden. |
| Absturzberichte, Diagnosen, Zugriffsprotokolle, Backend-Protokolle, Betrugsprävention und Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO | Erforderlich für Sicherheit, Zuverlässigkeit, Fehlerbehebung und den Schutz des Dienstes vor Missbrauch. |
| Compliance, Dokumentation und gesetzlich erforderliche Offenlegungen | Art. 6 Abs. 1 lit. c DSGVO | Erforderlich, soweit wir geltende Gesetze, gerichtliche Anordnungen oder regulatorische Pflichten einhalten müssen. |
Kinea ist eine Fitness-App, kein medizinischer Dienst und kein Gesundheitsdienst. Bestimmte Fitness- und Trainingsinformationen, die du bereitstellst, etwa Körpergewicht, Körpergröße, Geschlecht, Alter oder Geburtsdatum, Trainingshistorie, Übungsnotizen, RPE- oder Belastungsangaben, Analysen zu Erholung, Erschöpfung oder Plateaus sowie körpergewichtsbasierte Vergleiche, können in bestimmten Kontexten Gesundheitsdaten oder eine andere besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO darstellen. Soweit erforderlich, verarbeiten wir diese Daten auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, zusammen mit der jeweils anwendbaren Rechtsgrundlage nach Art. 6 DSGVO für die von dir angeforderte Funktion. Du kannst eine Einwilligung mit Wirkung für die Zukunft widerrufen; dadurch können Funktionen, die auf diesen Daten beruhen, eingeschränkt oder deaktiviert werden.
Wir verkaufen deine personenbezogenen Daten nicht gegen Geld. Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb von Kinea, zur Einhaltung gesetzlicher Pflichten oder bei von dir gewählt genutzten Funktionen mit Drittverarbeitung erforderlich ist.
| Anbieter / Empfänger | Zweck | Typische Datenkategorien |
|---|---|---|
| Cloudflare | Bereitstellung der Website, DNS, Sicherheit, Caching | IP-Adresse, Anfrage-Metadaten, übliche Web-Sicherheitsprotokolle |
| Google-Fonts-Paket (mobile App) | Schriftanzeige in der App, sofern Schriftarten zur Laufzeit angefordert werden; die öffentlichen Website-Seiten verwenden selbst gehostete Schriftdateien | IP-Adresse, Browser- oder Geräte-Metadaten und Anfrage-Metadaten beim Laden von Schriftarten zur Laufzeit in der App |
| Hetzner und selbst betriebene Kinea-Infrastruktur | Backend-Hosting, Speicherung, Backups, Datenbank, Cache/Rate-Limiting und Vektor-Retrieval | Konto-, Trainings-, technische, Anwendungs-, Protokoll-, Backup-, PostgreSQL-, Redis-, Qdrant- und Vektorsuchdaten, die für den Betrieb des Dienstes gespeichert werden |
| Firebase (Crashlytics, Cloud Messaging) | Absturzdiagnosen und Push-Benachrichtigungen | Absturzdaten, Geräte- oder App-Metadaten und Push-Token |
| Apple Push Notification service (APNs) | Zustellung von Push-Benachrichtigungen an iOS-Geräte | Push-Token, Geräte- und Zustellungsmetadaten sowie Metadaten von Benachrichtigungsinhalten |
| RevenueCat und App Stores | Abo-Verwaltung und Berechtigungsstatus | App-Nutzer-ID, Produkt-IDs, Berechtigungsstatus, Verlängerungs- oder Ablaufdaten, Transaktionsmetadaten |
| Google AdMob | Optionale Rewarded Ads, Bannerwerbung, Einwilligungs- oder Datenschutzauswahl und Reward-Verifikation | Werbe-IDs, Daten zur Auslieferung von Werbung, Interaktionsmetadaten und gegebenenfalls Reward-Verifikationsdaten passend zum genutzten Werbeformat |
| Google Gemini API und Google Embedding-Dienste | Trainingsanalyse, KI-generierte Empfehlungen, semantisches Retrieval und Ranking relevanter Trainings- oder Forschungskontexte | Ausgewählter Trainingskontext wie Übungen, Sätze, Wiederholungen, Gewichte, Zeitstempel, zielbezogener Kontext, Such- oder Anfrage-Text und abgerufener Kontext, der für die angeforderte Funktion erforderlich ist |
| Spotify Web API | Abruf öffentlicher Playlist-Metadaten und Artwork-Dateien für von Nutzern verknüpfte Gym-Buddies-Profil-Playlists | Öffentliche Playlist-URL oder daraus abgeleiteter Playlist-Identifier, die bzw. den der Nutzer übermittelt, übliche serverseitige Anfrage-Metadaten sowie von Spotify zurückgegebene öffentliche Playlist-Metadaten und Artwork-Dateien |
| Resend | Versand transaktionaler E-Mails | E-Mail-Adresse und Nachrichtenmetadaten für Passwort-Reset-E-Mails |
| Andere Kinea-Nutzer | Soziale Gym-Buddies-Funktionen | Nutzername, begrenzte angezeigte Profildaten, Freundschaftsstatus, Vergleiche, geteilte Funktionsausgaben sowie optionale öffentliche Spotify-Playlist-Metadaten und Artwork-Dateien, die du in deinem Profil anzeigen lässt |
Wir können personenbezogene Daten außerdem an Gerichte, Behörden, Aufsichtsstellen oder Berater offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich erscheint.
Kinea nutzt KI, um Trainingsanalysen und Empfehlungen zu erzeugen. Im Produktivbetrieb werden Trainingsdaten der Nutzer für KI-Analysen ausschließlich an die Google Gemini API und verbundene Google Embedding-Dienste für Retrieval übermittelt.
Die Daten werden nur gesendet, wenn du die entsprechende KI-Funktion anforderst, und beschränken sich auf den für die jeweilige Funktion notwendigen Kontext, etwa ausgewählte Übungen, Sätze, Wiederholungen, Gewichte, Trainingsdaten, zielbezogenen Kontext sowie Such- oder Retrieval-Kontext. Wir nutzen KI nicht für Entscheidungen, die rechtliche Wirkung oder ähnlich erhebliche Auswirkungen auf dich haben.
KI-Ausgaben können ungenau, unvollständig oder für deine konkrete Situation ungeeignet sein. Kinea ist ein Fitness-Tool und kein medizinischer Dienst.
Einige unserer Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs verarbeiten. Wo dies geschieht, verwenden wir die erforderlichen angemessenen Garantien, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare rechtmäßige Übermittlungsmechanismen.
Je nach genutzter Funktion kann dies Anbieter wie Google, Firebase, Google AdMob, RevenueCat, Spotify, Resend oder Cloudflare betreffen. Welcher Übermittlungsmechanismus jeweils einschlägig ist, hängt vom Anbieter und dem konkreten Verarbeitungskontext ab; soweit erforderlich stützen wir uns dabei auf anerkannte Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare rechtmäßige Maßnahmen.
Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich verschlüsselter Übertragung, Zugriffskontrollen, Schutz von Zugangsdaten und dienstbezogener Sicherheitsmaßnahmen. Passwörter werden nicht im Klartext gespeichert.
Kein System ist vollkommen sicher. Du bist dafür verantwortlich, deine Zugangsdaten vertraulich zu behandeln und ein starkes Passwort zu verwenden.
Wenn die DSGVO oder ähnliche Gesetze für dich gelten, hast du möglicherweise folgende Rechte:
Du kannst Datenschutzrechte ausüben, indem du support@kinea-app.com kontaktierst. In unterstützten App-Versionen kannst du in den Einstellungen außerdem zwei Löschfunktionen verwenden: Trainingshistorie löschen, wodurch die gespeicherte Trainingshistorie entfernt wird, während dein Konto bestehen bleibt, und Konto löschen, wodurch dein Konto und die dazugehörigen serverseitigen Daten wie Trainingshistorie, eigene Übungen, Workout-Vorlagen, Favoriten, verknüpfte Spotify-Profil-Playlist-Daten, Gym-Buddies-Beziehungen, Anfragen und Benachrichtigungen entfernt werden. Diese Löschvorgänge erfordern eine Internetverbindung und sind erst abgeschlossen, wenn die Anfrage erfolgreich verarbeitet wurde. Für werbebezogene Datenschutzauswahl stellen unterstützte App-Versionen außerdem Settings > Privacy choices bereit. Eine öffentliche Beschreibung dieses Ablaufs findest du unter kinea-app.com/de/privacy-choices.
Dieser Abschnitt dient der Transparenz für Nutzer in Kalifornien und bestimmten anderen US-Bundesstaaten mit Datenschutzgesetzen, die zusätzliche Rechte vorsehen können. Er bedeutet nicht, dass jedes US-Datenschutzgesetz automatisch in jedem Fall auf Kinea anwendbar ist.
Soweit anwendbares Recht solche Rechte vorsieht und auf Kinea anwendbar ist, kannst du möglicherweise zusätzliche Rechte haben, Auskunft über bestimmte personenbezogene Daten zu verlangen, sie berichtigen oder löschen zu lassen, eine Kopie davon zu erhalten oder bestimmten Verarbeitungen zu widersprechen bzw. sie abzulehnen, etwa dem Verkauf oder der Weitergabe personenbezogener Daten oder zielgerichteter Werbung, jeweils so wie diese Begriffe im anwendbaren Recht definiert sind.
Kinea verkauft personenbezogene Daten nicht gegen Geld. In unterstützten App-Versionen kannst du werbebezogene Datenschutzauswahl in Settings > Privacy choices verwalten. Je nach Region, Plattform und den von Google unterstützten Datenschutzabläufen kann dies für berechtigte Nutzer auch Optionen in Bezug auf Werbung, Weitergabe oder ähnliche Datenschutzauswahl umfassen.
Du kannst Datenschutzanfragen außerdem an support@kinea-app.com senden. Vor der Bearbeitung einer Anfrage müssen wir möglicherweise deine Identität überprüfen. Soweit anwendbares Recht Anfragen über einen bevollmächtigten Vertreter erlaubt, können wir einen Nachweis dieser Bevollmächtigung verlangen. Wenn dir ein anwendbares Landesgesetz ein Recht auf Widerspruch oder Überprüfung einer Ablehnung gibt, kannst du auf die Ablehnungsnachricht antworten oder uns erneut mit dem Betreff Privacy Appeal kontaktieren.
Kinea richtet sich nicht an Kinder unter 16 Jahren. Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes unter 16 Jahren ohne gültige Rechtsgrundlage erhoben haben, werden wir angemessene Schritte unternehmen, um diese Daten zu löschen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Geltungsdatum und geben gegebenenfalls zusätzliche Hinweise über die App oder die Website.
Bei Fragen zum Datenschutz oder zur Ausübung von Rechten kontaktiere bitte: support@kinea-app.com
Wenn du dich in Deutschland oder der EU befindest, hast du zudem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Für einen in Hessen ansässigen Verantwortlichen gehört dazu insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz.hessen.de.