Datenschutzerklärung

Evomond Wagmann und Muhr OHG Fürther Str. 54 90429 Nürnberg Deutschland E-Mail: privacy@roundera.com Vertretungsberechtigt: Daniel Wagmann, Tommy Muhr Handelsregister: HRA 20170 (Amtsgericht Nürnberg) USt-IdNr.: DE357520271

Fragen zum Datenschutz und alle Anfragen zu deinen Rechten schickst du formlos an privacy@roundera.com, auch ohne Konto oder App.

Wenn du roundera.com aufrufst, verarbeitet unser Hosting-Dienstleister Vercel Inc. (USA) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem, Statuscode und übertragene Datenmenge. Wir brauchen sie, um die Seiten auszuliefern, die Website stabil und sicher zu betreiben (z. B. Angriffe abzuwehren) und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionierende Website.

• Vercel ist unser Auftragsverarbeiter (Art. 28 DSGVO). Die Website wird über das weltweite Netz von Vercel ausgeliefert; die Anfragedaten können dabei auch in den USA verarbeitet werden. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer der Server-Protokolle: Vercel speichert diese Protokolle je nach Tarif zwischen einer Stunde und 30 Tagen.
• Gym-Dashboard, Admin-Bereich und Meldeformular arbeiten mit unserer Datenbank bei Supabase in Frankfurt (EU). Die öffentlichen Seiten laden keine Inhalte aus der Datenbank.
• Schutz der Anmeldung im Gym-Dashboard und im Admin-Bereich vor dem Ausprobieren von Passwörtern: Wir zählen Fehlversuche je IP-Adresse (bei IPv6 nur die ersten 64 Bit), je eingegebener E-Mail-Adresse zusammen mit der IP-Adresse, je E-Mail-Adresse insgesamt sowie Fehlversuche beim 2FA-Code und bei der Passwort-Bestätigung je Konto. Gespeichert wird dafür nur ein pseudonymisierter Prüfwert (HMAC-SHA-256 mit geheimem Schlüssel), keine IP-Adresse und keine E-Mail-Adresse im Klartext. Die Zähler werden nach etwa 7 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz der Konten).

Wir setzen keine Analyse-, Werbe- oder Social-Media-Dienste ein und verfolgen dich nicht über andere Websites. Schriftarten liegen auf unserem Server, Bilder in unserem eigenen Speicher; beim Seitenaufruf entstehen dafür keine Verbindungen zu Dritten. Karten binden wir nicht ein. Die Store-Links öffnen Apple bzw. Google erst auf deinen Klick; ab dann gelten die Datenschutzhinweise dieser Anbieter.

Wir speichern im Browser nur, was für die Website unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG), und Fehlerberichte nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG):

• roundera_consent_v1 (lokaler Speicher): deine Wahl im Cookie-Banner mit Zeitpunkt. Bleibt, bis du sie änderst oder den Browser-Speicher löschst. Unbedingt erforderlich.
• Anmelde-Cookies von Supabase (sb-…-auth-token, bei Bedarf in mehrere Teile aufgeteilt), nur im Gym-Dashboard und im Admin-Bereich nach dem Anmelden: halten dich angemeldet. Per JavaScript nicht lesbar (HttpOnly), nur über HTTPS; sie laufen 7 Tage nach der letzten Erneuerung bzw. beim Abmelden ab. Unbedingt erforderlich; Art. 6 Abs. 1 lit. b DSGVO.
• Widerspruchsseite und Bestätigungslinks (roundera.com/appeal, roundera.com/auth/callback): Die Anmeldung dort bleibt nur im Arbeitsspeicher der geöffneten Seite; im Browser wird dafür nichts gespeichert.
• sentryReplaySession (Sitzungsspeicher), nur mit Einwilligung: Kennung für Fehlerberichte, gelöscht beim Schließen des Tabs.
• Filter-Einstellungen im Admin-Bereich (lokaler Speicher), nur bei Roundera-Mitarbeitenden.
• Die öffentlichen Seiten setzen ohne Anmeldung und ohne Einwilligung keine Cookies; auch das Meldeformular nicht.

Deine Wahl änderst oder widerrufst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Erlaubst du im Banner „Fehlerberichte“, sendet die Website technische Angaben an Functional Software, Inc. dba Sentry (USA): Fehlermeldung und Ablauf, Browser, Betriebssystem, aufgerufene Seite, Ladezeiten von etwa jedem zehnten Seitenaufruf und bei einem Fehler eine Aufzeichnung der Sitzung, in der alle Texte, Eingaben und Bilder verdeckt sind. E-Mail-Adressen und Anmeldeschlüssel entfernen wir vor dem Versand; im Admin-Bereich schicken wir keine Berichte. Technisch wird dabei deine IP-Adresse übermittelt.

Zweck ist, Fehler zu finden und zu beheben. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst; danach lädt die Seite neu und Sentry bleibt aus. Sentry ist unser Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: höchstens 90 Tage. Ohne Einwilligung sendet die Website keine Fehlerberichte.

Schreibst du uns, zum Beispiel an support@, info@, privacy@ oder abuse@roundera.com, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder einen Vertrag geht, bei Anfragen zu deinen Datenschutzrechten Art. 6 Abs. 1 lit. c DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Nachrichten, wenn das Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten gelten (z. B. Geschäftsbriefe sechs Jahre, § 257 HGB). Die Postfächer betreibt ein E-Mail-Anbieter in unserem Auftrag.

Über roundera.com/melden kannst du Inhalte der App (Gyms, Coaches, Wettkämpfer, Events, Chats) auch ohne Konto melden (Art. 16 DSA). Wir speichern die Art des Inhalts und deine Angabe dazu (Name oder Link), den Grund, deine Begründung, deinen Namen und deine E-Mail-Adresse (bei Hinweisen auf Darstellungen sexuellen Missbrauchs von Kindern freiwillig), deine Erklärung des guten Glaubens und den Zeitpunkt. Sobald wir den Inhalt zuordnen können (automatisch bei eindeutiger Angabe, sonst durch unser Team), sichern wir eine Kopie davon. Meldungen in der App speichern wir mit deinem Konto statt mit Name und E-Mail.

• Zweck: die Meldung prüfen, dir den Eingang bestätigen und das Ergebnis mitteilen, Entscheidungen begründen und nachweisen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 bis 18 DSA (Prüfung, Eingangsbestätigung, Ergebnis, Begründung an Betroffene, Meldung an Behörden). Widersprüche gegen unsere Entscheidungen und der Schutz vor missbräuchlichen Meldungen: Art. 6 Abs. 1 lit. c DSGVO, soweit der DSA uns dazu verpflichtet, sonst Art. 6 Abs. 1 lit. f DSGVO (faire, überprüfbare Entscheidungen und ein funktionierender Meldeweg).
• Missbrauchsschutz ohne Tracking: Wir zählen Meldeversuche und angenommene Meldungen je Absender mit täglich wechselnden, nicht umkehrbaren Hashwerten der IP-Adresse und der E-Mail-Adresse; jede Formular-Marke gilt nur für eine Meldung. In den Zählern stehen IP- und E-Mail-Adresse nicht im Klartext, wir löschen sie nach 7 Tagen. Keine Cookies, kein Captcha-Dienst.
• Deinen Namen und deine E-Mail-Adresse geben wir an die betroffene Person nur weiter, wenn das für die Prüfung zwingend nötig ist (etwa bei Urheberrechtsverletzungen) oder wir gesetzlich dazu verpflichtet sind. Besteht der Verdacht einer Straftat, die Leben oder Sicherheit von Personen bedroht, informieren wir die Strafverfolgungsbehörden (Art. 18 DSA).
• Schickst du häufig offensichtlich unbegründete Meldungen, warnen wir dich per E-Mail; danach können wir Meldungen von deiner E-Mail-Adresse für eine bestimmte Zeit ablehnen (Art. 23 Abs. 2 DSA, Art. 6 Abs. 1 lit. c DSGVO). Dafür speichern wir einen pseudonymisierten Prüfwert (SHA-256-Hash) deiner E-Mail-Adresse – nicht die Adresse selbst – mit dem Zeitpunkt der Warnung und dem Ende des Ausschlusses, bis 12 Monate danach. Die Meldung selbst mit deiner E-Mail-Adresse bewahren wir wie unten angegeben auf. Hinweise auf Gefahren für Minderjährige nehmen wir immer an.
• Speicherdauer: 12 Monate nach Abschluss der Meldung, an eine Behörde gemeldete Fälle 24 Monate.
• Eingangsbestätigung, Ergebnis und gegebenenfalls Warnung oder Ausschluss verschicken wir per E-Mail über Resend (siehe Empfänger).

Für das Gym-Dashboard (roundera.com/dashboard) brauchst du ein Roundera-Konto mit E-Mail-Adresse und Passwort. Wir verarbeiten deine Anmeldedaten, deine Rolle im Gym (Inhaber, Team, Coach), die Angaben zu deinem Gym (Name, Adresse, Kontaktdaten, Stundenplan, Kurse, Preise, Fotos, Drop-in-Regeln, Rechtsträger, Anschrift und Steuerstatus), Buchungen und Chats mit Athleten sowie den Status deines Stripe-Kontos. Zweck ist, dir das Dashboard bereitzustellen, dein Gym-Profil zu veröffentlichen und Buchungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechtsangaben und Belege Art. 6 Abs. 1 lit. c DSGVO.

• Für die Koordinaten deines Gyms schickt unser Server die Adresse an den Ortssuchdienst Nominatim der OpenStreetMap Foundation; die Anfrage kommt von unserem Server, nicht von deinem Browser.
• Zahlungen und Auszahlungen laufen über dein eigenes Stripe-Konto (Stripe Connect). Stripe erhebt die dafür nötigen Angaben selbst und informiert dich darüber in eigenen Datenschutzhinweisen.
• Einladungen ins Gym-Team und Codes zur Übernahme eines Gym-Profils verschicken wir per E-Mail über Resend.
• Speicherdauer: solange dein Konto besteht; Buchungs- und Zahlungsbelege nach den gesetzlichen Fristen (siehe Speicherdauer).

Damit Sportler Trainingsmöglichkeiten finden, pflegt Roundera ein Verzeichnis von Kampfsport-Gyms, auch von Gyms, die selbst nicht bei Roundera angemeldet sind.

• Quellen: OpenStreetMap (Daten © OpenStreetMap-Mitwirkende, ODbL), öffentlich zugängliche Websites und Profile der Gyms sowie Hinweise von Nutzern.
• Daten: Name des Gyms, Adresse, Koordinaten, Disziplinen, Stundenplan, Kurse und Website; außerdem Telefonnummer, E-Mail-Adresse und gegebenenfalls ein Ansprechpartner. Bei Einzelunternehmen können diese Angaben personenbezogen sein.
• Telefonnummer, E-Mail-Adresse und Ansprechpartner zeigen wir weder in der App noch auf der Website an. Wir nutzen sie, um dem Gym die Übernahme seines Profils anzubieten und die Inhaberschaft zu prüfen: Den Code schicken wir an die hinterlegte E-Mail-Adresse; ist keine hinterlegt, prüfen wir von Hand, zum Beispiel per Anruf. Ohne Anmeldung lassen sich die Angaben nicht abrufen; angemeldete Nutzer der App können sie derzeit technisch über die Schnittstelle der App abrufen.
• Zweck: ein vollständiges, aktuelles Gym-Verzeichnis in der App; Übernahme des Profils durch das Gym. Auf der Website zeigen wir keine Gym-Einträge.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Nutzer ist es, Trainingsmöglichkeiten zu finden; die Angaben stammen aus öffentlich zugänglichen Quellen und betreffen den Geschäftsbetrieb der Gyms.
• Empfänger: Die öffentlichen Angaben sehen alle Nutzer der App, außerdem unsere Hosting-Dienstleister.
• Speicherdauer: solange der Eintrag besteht. Wir prüfen Katalog-Einträge vor der Veröffentlichung und zeigen ihren Stand. Nach einem Widerspruch nehmen wir den Eintrag offline bzw. löschen die betroffenen Angaben.
• Coaches aus Katalogdaten veröffentlichen wir nicht. Öffentlich sind nur Coaches, die ihr Coach-Profil mit einem eigenen Konto pflegen, und Team-Mitglieder, die ein Gym, das sein Profil selbst pflegt, auf seiner Seite einträgt. Team-Mitglieder erscheinen in der App auf der Gym-Seite, in Stundenplan und Suche. Dafür, dass sie einverstanden sind, ist das Gym verantwortlich.

Dein Profil in der App ist standardmäßig privat. Öffentlich wird es nur, wenn du das selbst wählst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und dein Geburtsdatum eingetragen ist; unter 18 bleibt es immer privat. Ein öffentliches Profil sieht jeder: Anzeigename, Foto, Rolle, Disziplinen und Trainingsjahre. Gezeigt wird es in der App; technisch lässt es sich über die Schnittstelle der App auch ohne Anmeldung abrufen.

Ein Wettkämpfer- oder Coach-Profil ist ein eigener öffentlicher Eintrag, den du bewusst anlegst (Art. 6 Abs. 1 lit. b DSGVO). Beim Wettkämpfer sind das Name, Foto, Gewichtsklasse, Rang, Erfolge, Gym, Social-Links und die Zahl der Follower, beim Coach Name, Foto, Rang, Disziplinen, Sprachen, Beschreibung, Gym und Privatstunden-Angebote. Auch diese Einträge zeigen wir öffentlich nur, wenn die Person mindestens 18 ist und ihr Geburtsdatum eingetragen hat. Verbundene Coaches bzw. Athleten, das eigene Gym und Veranstalter von Events, für die das Profil gemeldet ist, sehen sie weiter.

Übergang: Für Konten, die vor dem 23.10.2026 angelegt wurden und noch kein Geburtsdatum haben, gilt diese Altersregel für öffentliche Profile sowie Wettkämpfer- und Coach-Profile erst ab dem 01.02.2027. Bis dahin bitten wir in der App um das Geburtsdatum; Profile von Personen, die laut Geburtsdatum unter 18 sind, sind schon jetzt nicht öffentlich.

Bei privatem Profil sehen nur Gyms, Coaches und Veranstalter, mit denen du selbst in Kontakt bist (Buchung, Mitgliedschaft, Chat, Coach-Verbindung oder Privatstunde), Name, Foto, Rolle, Disziplinen und Trainingsjahre (Art. 6 Abs. 1 lit. b DSGVO). Kaufst du ein Ticket, bekommt der Veranstalter Name und E-Mail-Adresse. Nie öffentlich sind Geburtsdatum, Stadt, Sprache, Trainings-, Gewichts- und Gesundheitsdaten.

Auf roundera.com gibt es keine Profilseiten; geteilte Links auf Profile führen auf der Website zur Startseite bzw. öffnen die App. Ob dein Profil öffentlich ist, änderst du jederzeit in der App unter Einstellungen → Datenschutz.

• Konto-Daten: E-Mail, Passwort-Hash, Anzeigename, Geburtsdatum, Rolle, gewählte Disziplinen, App-Sprache und gesprochene Sprachen.
• Optional: Profilfoto, Coach-, Wettkämpfer-, Veranstalter- und Gym-Daten.
• Trainings-, Sparring-, Test- und Gewichtseinträge (auch die gefühlte Belastung, RPE), Ziele und Ernährungsziele, Ausrüstung, Game-Plans, Cornering-Sessions und Match-Videos. Privat – außer du gibst sie einem Coach frei. Check-ins sieht das jeweilige Gym.
• Logbuch: Tagesplan, Stimmung und Energie, Tages- und Wochenziele, Gewohnheiten, Notizen, Schlaf, Verletzungen. Privat, außer du gibst sie einem Coach frei; Gesundheitsdaten nach Art. 9 DSGVO.
• Buchungen, Tickets und Chats mit Gyms und Veranstaltern sowie deine Stripe-Kundennummer (keine Kartendaten). Für Ermäßigungen sieht das Gym dein Nachweisfoto bis zu seiner Entscheidung.
• Push-Tokens für Hinweise zu Buchungen, Tickets und Anfragen, Ankündigungen von Gyms, Erinnerungen und – nur mit eigener Einwilligung – Neuigkeiten & Angebote. Beim Abmelden lösen wir den Token des Geräts vom Konto; ein Gerät gehört immer nur zu einem Konto.
• Was du sonst selbst einträgst: Reisepläne (Stadt, Zeitraum, Disziplinen), Privatstunden-Anfragen an Coaches, die Stadt für den Push „Events in deiner Stadt“ und Käufe von Coach-Premium über Apple (Beleg, Laufzeit).

Für ein Konto brauchen wir deine E-Mail-Adresse und beim Anlegen deines Profils dein Geburtsdatum, weil Konten erst ab 16 Jahren möglich sind (Art. 8 DSGVO); ohne diese Angaben kannst du die App nicht nutzen. Ältere Konten ohne Geburtsdatum bitten wir in der App darum – spätestens, wenn sie Gesundheitsdaten freigeben; zur Sichtbarkeit ihrer Profile siehe „Öffentliche Profile von Athleten und Coaches“. Alle übrigen Angaben sind freiwillig; für eine bezahlte Buchung brauchen wir zusätzlich die Zahlungsangaben, die Stripe erhebt.

Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie nur, wenn du für die jeweilige Kategorie ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO): Gewicht, Schlaf, Verletzungen, Weight-Cut, Ernährungsplan, Mahlzeiten-Protokoll, Unverträglichkeiten und Allergene sowie Stimmung und Energie im Logbuch. Ohne Einwilligung speichert die App diese Daten nicht. Gesundheitsfunktionen gibt es ab 16 Jahren und nur mit eingetragenem Geburtsdatum, den Weight-Cut-Planer und Pläne zum Abnehmen erst ab 18. Die gefühlte Belastung (RPE) bei Trainings speichern wir als Trainingsdatum zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Coaches sehen sie nur mit der Freigabe „Belastung“.

Einwilligungen zu Gesundheit, KI und Coach-Freigaben protokollieren wir mit Fassung, Sprache, Prüfsumme des Textes, App-Version und Zeitpunkt; Push-Mitteilungen und „Neuigkeiten & Angebote“ mit Zeitpunkt und Gerät (Betriebssystem), das öffentliche Profil mit dem Zeitpunkt deiner Wahl. „Diagnosedaten senden“ speichert nur dein Gerät, den Standort gibst du im Betriebssystem frei. Du kannst jede Einwilligung jederzeit widerrufen: in der App unter Einstellungen → Datenschutz → Gesundheitsdaten & KI bzw. Benachrichtigungen. Ändert sich ein Einwilligungstext wesentlich, fragen wir erneut.

Freigaben an Coaches: Coaches, mit denen du verbunden bist, sehen deine Gesundheits- und Trainingsdaten nur, wenn du sie diesem Coach je Kategorie freigibst (Gewicht, Schlaf, Verletzungen, Weight-Cut, Belastung, Trainings). Standard ist: nichts freigegeben. Die Freigabe ist eine eigene Einwilligung, jederzeit widerrufbar; sie endet auch, wenn die Verbindung endet oder du die Grund-Einwilligung widerrufst. Verbundene Coaches können Notizen zu dir anlegen; die bekommst du mit dem Datenexport.

Der KI-Coach „Corner“ nutzt das Modell Claude von Anthropic, PBC (USA), nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Er formuliert Teile deines Ernährungsplans, deines Wochen-Check-ins und deines Cut-Plans. Übermittelt werden dein Ziel (Aufbau, Halten, Abnehmen), Gewicht, Zielgewicht und Gewichtstrend, Körperfett, Alter, Geschlecht, Trainingsstand, deine Ernährungsweise (z. B. vegetarisch oder vegan), deine Trainingswoche (Disziplin und Tageszeit je Tag) mit geplanten und absolvierten Trainings, Kampftermin, Kalorien- und Protein-Schnitt aus dem Ernährungsprotokoll, der aus deinen Körperdaten berechnete Kalorienbedarf, Schlafqualität und -dauer, Zahl aktiver Verletzungen, Arbeitstage und körperliche Belastung im Alltag sowie Cut-Daten (Gewichte, Tage, Zeitfenster) – kein Name, keine E-Mail, keine Notizen, keine Allergien. Die Körpergröße geht nicht an Anthropic, nur der daraus berechnete Kalorienbedarf.

• Anthropic ist unser Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer bei Anthropic: Nach den Bedingungen von Anthropic für die Schnittstelle werden Ein- und Ausgaben innerhalb von 30 Tagen gelöscht. Länger nur, wenn ein Inhalt gegen die Nutzungsrichtlinien von Anthropic verstößt (bis zu 2 Jahre) oder ein Gesetz es verlangt.
• Ohne Einwilligung erstellen feste Regeln den Plan, ohne Übermittlung an Anthropic.
• KI-Inhalte kennzeichnen wir. Sie sind Vorschläge, keine medizinische Beratung; eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) trifft die KI nicht.

• Buchst du ein Drop-in, einen Tarif oder ein Ticket, geben wir Name, Buchung und Check-in an das jeweilige Gym bzw. den Veranstalter weiter; er ist dein Vertragspartner und für seine Verarbeitung selbst verantwortlich (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungen und Erstattungen wickelt Stripe Payments Europe Ltd. (Irland) ab; Mitgliedschaften fragst du in der App nur an, sie laufen nicht über Stripe. Stripe übermittelt Daten auch an Stripe, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
• Buchungs-, Ticket- und Zahlungsbelege bewahren wir wegen steuer- und handelsrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
• Chats mit Gyms und Veranstaltern speichern wir, um sie zuzustellen (Art. 6 Abs. 1 lit. b DSGVO).
• Push-Mitteilungen schicken wir nur mit deiner Einwilligung. „Neuigkeiten & Angebote von Roundera“ ist standardmäßig aus; die Empfänger solcher Hinweise wählen wir nach Stadt, Rolle, gefolgten Gyms und letzter Nutzung der App aus. Ankündigungen deiner Gyms kannst du je Gym abbestellen (Einstellungen → Benachrichtigungen).
• Standort (nur mit deiner Freigabe im Betriebssystem): Die App nutzt ihn auf dem Gerät für den Stadtfilter bei Events und Gyms und für die Karte. Die Stadt ermittelt der Ortsdienst deines Telefons (Apple bzw. Google); dafür gehen die Koordinaten dorthin. Schaltest du den Push „Events in deiner Stadt“ ein, speichern wir die Stadt in deinem Profil und nutzen sie für diesen Push und – nur wenn du „Neuigkeiten & Angebote“ erlaubt hast – für Hinweise in deiner Stadt.
• Ortssuche (Nominatim der OpenStreetMap Foundation, Vereinigtes Königreich, Angemessenheitsbeschluss) und Lebensmittelsuche bzw. Barcode-Scan (Open Food Facts, Frankreich): Suchbegriff bzw. Barcode und IP-Adresse gehen direkt von deinem Gerät an den Dienst. Das sind eigenständige Stellen, keine Auftragsverarbeiter.
• Diagnosedaten der App (Sentry): ohne deine Einwilligung nur Absturz- und Fehlerberichte ohne Konto-ID, E-Mail oder IP (Gerät, System, App-Version, Ablauf; § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Mit „Diagnosedaten senden“ (Standard aus, Einstellungen → Datenschutz) zusätzlich Leistungsdaten von etwa 5 % der Sitzungen, Sitzungsstatistik, App-Hänger und Diagnose-Verlauf (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Kein Profiling.

Um rechtswidrige Inhalte und Missbrauch zu bekämpfen, verarbeiten wir Meldungen, Entscheidungen, Widersprüche und Kopien gemeldeter Inhalte (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 bis 18 DSA; für Widersprüche, soweit der DSA sie nicht vorschreibt, sowie für Sicherheit und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO). Ein Wettkämpfer-Profil mit drei offenen Meldungen aus der App verbergen wir vorläufig automatisch; ein Mensch prüft das in der Regel innerhalb von 48 Stunden. Andere Inhalte verbergen wir erst nach einer Prüfung, und Meldungen über das Formular der Website lösen kein automatisches Verbergen aus. Über Maßnahmen entscheidet ein Mensch, und Betroffene bekommen eine Begründung.

Mitarbeiter:innen mit Admin-Rolle können auf Konto- und Profildaten (u. a. Name, E-Mail, Telefon, Geburtsdatum, Stadt, Sprache, Rolle, Login-Zeitpunkte, Sperren), Buchungen und Tickets, Blockierungen, Push- und Einwilligungsdaten, Mitgliedschaften und Coach-, Wettkämpfer- und Veranstalter-Rollen sowie auf gemeldete Inhalte (Chat-Nachrichten, Profile, Gym- und Event-Einträge, frühere Beiträge) zugreifen – ausschließlich für Support, Missbrauchsbekämpfung, Moderation und gesetzliche Pflichten (DSA, Art. 6 Abs. 1 lit. f DSGVO). Zugriffe protokollieren wir mit Zeitstempel, Aktion und Admin-ID. Das Protokoll ist nur serverseitig schreibbar, nachträglich nicht änderbar und wird nach 24 Monaten gelöscht.

Zum Schutz des Admin-Bereichs (Art. 32 DSGVO) speichern wir zu jeder Anmeldung dort den Beginn und den letzten Aufruf der Sitzung und beenden sie automatisch spätestens 7 Tage nach der Anmeldung. Der Eintrag wird beim Abmelden bzw. Ablauf gelöscht, Reste nach spätestens 8 Tagen beim nächsten Aufruf des Admin-Bereichs. Ist für ein Admin-Konto ein zweiter Faktor eingerichtet, halten wir fest, welcher freigegeben ist (Authenticator-App bzw. Passkey, vom Passkey nur der öffentliche Schlüssel).

• Art. 6 Abs. 1 lit. b – Vertrag: Konto, Buchungen, Chats mit Gyms, Gym-Dashboard, Wettkämpfer- und Coach-Profil, Trainingsdaten wie die gefühlte Belastung (RPE).
• Art. 6 Abs. 1 lit. f – berechtigtes Interesse: Sicherheit, Missbrauchsabwehr (auch Schutz der Anmeldung und des Meldeformulars), technische Protokolle der Website, Gym-Katalog, Admin-Zugriffe, Widersprüche gegen Moderationsentscheidungen, soweit nicht gesetzlich vorgeschrieben.
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a – Einwilligung, für jede Art einzeln: Gesundheitsdaten, KI-Coach (Übermittlung an Anthropic), Freigaben an Coaches, öffentliches Profil, Push-Mitteilungen, Neuigkeiten & Angebote per Push, Diagnosedaten der App, Standort, Fehlerberichte der Website (zusätzlich § 25 Abs. 1 TDDDG).
• Art. 6 Abs. 1 lit. c – gesetzliche Pflicht: Buchhaltung und Steuer (Buchungs- und Zahlungsbelege), Meldungen, Begründungen und Meldungen an Behörden nach Art. 16 bis 18 DSA, Warnung und Ausschluss bei missbräuchlichen Meldungen (Art. 23 DSA), Anfragen zu deinen Rechten.

• Supabase, Inc. (USA) – Datenbank, Anmeldung, Dateispeicher und Echtzeit in der EU (Frankfurt, über AWS) sowie Server-Funktionen (Edge Functions); App, Website und Datenbank rufen die Server-Funktionen in Frankfurt auf. Auftragsverarbeiter, EU-Standardvertragsklauseln.
• Vercel Inc. (USA) – Hosting der Website (siehe oben). Auftragsverarbeiter, EU-Standardvertragsklauseln.
• Resend, Inc. (USA) – Versand von System-E-Mails: Eingangsbestätigungen und Ergebnisse von Meldungen, Begründungen von Moderationsentscheidungen, Sicherheitshinweise, Einladungen, Übernahme-Codes, Buchungs- und Zahlungsmails, ggf. auch die Anmelde- und Bestätigungs-Mails. Verarbeitet E-Mail-Adresse, Betreff, Inhalt und Versandprotokolle; Konto- und Protokolldaten liegen in den USA. Auftragsverarbeiter; Übermittlung auf Grundlage des EU-US Data Privacy Framework (Resend ist seit 13.03.2025 zertifiziert).
• Functional Software, Inc. dba Sentry (USA) – Absturz- und Fehlerberichte der App und der Server-Funktionen, auf der Website nur nach Einwilligung. Auftragsverarbeiter, DPF-zertifiziert.
• Anthropic, PBC (USA) – KI-Coach, nur mit Einwilligung (siehe KI-Funktionen). Auftragsverarbeiter, EU-Standardvertragsklauseln.
• Stripe Payments Europe Ltd. (Irland) mit Stripe, Inc. (USA) – Zahlungen und Erstattungen (siehe oben).
• Apple Inc. (USA) – Apple Push Notification Service für iOS, „Mit Apple anmelden“ (bei der Kontolöschung widerrufen wir die Verknüpfung), In-App-Käufe mit Belegprüfung (Coach-Premium), Apple Maps in der iOS-App und die Ermittlung der Stadt aus dem Standort. DPF-zertifiziert.
• Google LLC (USA) – Firebase Cloud Messaging für Android-Pushes, Google Maps SDK für die Kartenanzeige in der Android-App und die Ermittlung der Stadt aus dem Standort auf Android. DPF-zertifiziert.
• Expo, Inc. (USA) – App-Bau, Auslieferung von App-Updates (dabei gehen IP-Adresse, Gerätetyp und App-Version an Expo) und Vermittlung der Push-Tokens. DPF-zertifiziert.
• OpenStreetMap Foundation (Vereinigtes Königreich) und Open Food Facts (Frankreich) – siehe oben, eigenständige Stellen.
• Gyms und Veranstalter, bei denen du buchst oder mit denen du chattest (Name, Buchung, Check-in; bei Tickets auch E-Mail; bei Ermäßigungen das Nachweisfoto bis zur Entscheidung), Coaches, denen du Daten freigibst; Strafverfolgungsbehörden nur in den gesetzlich vorgesehenen Fällen (z. B. Art. 18 DSA).

Eine Kopie der Garantien für Übermittlungen in Drittländer (EU-Standardvertragsklauseln) bekommst du auf Anfrage an privacy@roundera.com.

• Konto-, Profil-, Trainings- und Gesundheitsdaten (Art. 9 DSGVO) sowie Logbuch: bis du dein Konto löschst.
• Buchungs-, Ticket- und Zahlungsbelege: nach der Kontolöschung ohne Personenbezug 8 Jahre ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b UStG); Bücher und Abschlüsse 10 Jahre. Zahlungsmeldungen von Stripe kürzen wir nach 90 Tagen auf Kennungen.
• Widerrufserklärungen zu Buchungen: wie der Buchungsbeleg; nach einer Kontolöschung ohne Name und E-Mail, sobald die Eingangsbestätigung verschickt ist.
• Chats: 6 Monate nach der letzten Nachricht; bei einem Moderationsfall (offene oder höchstens 24 Monate alte Meldung oder Entscheidung) länger.
• Push-Tokens: bis zum Widerruf, zum Abmelden auf dem Gerät oder 180 Tage ohne Nutzung.
• Meldungen (auch über das Formular der Website), Widersprüche und Moderationsentscheidungen: 12 Monate nach Abschluss; laufende Sperren, solange sie gelten. An eine Behörde gemeldete Fälle (Art. 18 DSA): Meldung, Entscheidung, Beweiskopie und von der Moderation verborgene Inhalte 24 Monate ab der Meldung an die Behörde.
• Admin-Protokoll: 24 Monate.
• Warnung bzw. Ausschluss vom Meldeformular (Hashwert der E-Mail-Adresse): 12 Monate nach der letzten Warnung bzw. dem Ende des Ausschlusses.
• Nachweise zu Einwilligungen: 24 Monate nach Widerruf.
• Datenexporte: 7 Tage.
• Start-Diagnosen der App (nur mit „Diagnosedaten senden“): 90 Tage.
• Zähler gegen Missbrauch (Anfrage-Limits, auch für das Meldeformular und die Anmeldung auf der Website): 7 Tage.
• Fehlerberichte der Website (nur mit Einwilligung): höchstens 90 Tage.
• Server-Protokolle der Website: je nach Tarif von Vercel zwischen einer Stunde und 30 Tagen.
• E-Mails an uns: bis das Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten gelten.
• Gym-Katalog: solange der Eintrag besteht bzw. bis zu einem Widerspruch.

Alle Rechte kannst du formlos per E-Mail an privacy@roundera.com ausüben, auch ohne Konto oder App. Damit keine falsche Person Auskunft bekommt, können wir einen Nachweis verlangen, dass die Daten zu dir gehören.

• Auskunft (Art. 15 DSGVO): Datenexport in der App unter Einstellungen → Datenschutz – eine Kopie deiner Daten als JSON-Datei, auch empfangene Chat-Nachrichten, Coach-Notizen über dich, deine Dateien (Links, 7 Tage gültig) und gekennzeichnete KI-Inhalte, mit den Angaben nach Art. 15 DSGVO. Die Datei wird nach 7 Tagen gelöscht. Weitere Auskunft, z. B. zu Server-Protokollen und Sicherungen, per E-Mail.
• Berichtigung (Art. 16 DSGVO): Profilangaben änderst du selbst in der App, alles andere per E-Mail.
• Löschung (Art. 17 DSGVO): in der App unter Einstellungen → Konto löschen. Konto und Daten werden sofort gelöscht. Buchungs-, Ticket- und Zahlungsbelege bleiben ohne Personenbezug erhalten (Frist siehe Speicherdauer). Selbst angelegte Wettkämpfer-Profile werden samt früherer Beiträge gelöscht, ebenso selbst angelegte Coach-Profile ohne Gym; gehört ein Coach-Profil zu einem Gym oder hängen Belege daran, wird es geleert und verborgen. Übernommene Profile werden geleert. Eigene Gym-Einträge führen wir wieder redaktionell, selbst angelegte nehmen wir offline. Veranstalter ohne weiteren Inhaber und ihre Events werden unveröffentlicht, Stripe-Konten geschlossen. Hast du als Veranstalter oder Gym noch bezahlte Tickets für kommende Events oder offene bezahlte Buchungen, sagst du sie zuerst ab – die Käufer bekommen ihr Geld automatisch zurück; vorher lässt sich das Konto nicht löschen. Bei „Mit Apple anmelden“ widerrufen wir nach kurzer Bestätigung die Verknüpfung bei Apple. Admin-Konten löschen wir auf Anfrage.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): etwa solange wir die Richtigkeit von Daten prüfen oder wenn du statt der Löschung eine Sperre möchtest.
• Datenübertragbarkeit (Art. 20 DSGVO): Der Export ist maschinenlesbar (JSON).
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft – in der App unter Einstellungen → Datenschutz bzw. Benachrichtigungen, auf der Website über „Cookie-Einstellungen“. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Tel. +49 981 180093-0 · poststelle@lda.bayern.de · www.lda.bayern.de

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) setzen wir nicht ein. Vorschläge der KI und das vorläufige automatische Verbergen eines Wettkämpfer-Profils nach drei Meldungen prüft bzw. entscheidet ein Mensch.

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand. Ändert sich ein Text, auf dem eine Einwilligung beruht, wesentlich, fragen wir in der App erneut.