Datenschutzerklärung für GoStrong
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App GoStrong ist:
Peakbrain e.U.
Inhaber: Manfred Schmid
Kaposigasse 86/5
1220 Wien
Österreich
E-Mail: contact@gostrong-health.com
2. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
GoStrong verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der App, die Bereitstellung der angebotenen Funktionen, die Durchführung eines Vertragsverhältnisses oder aufgrund einer Einwilligung bzw. gesetzlichen Verpflichtung erforderlich ist.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von GoStrong verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Die wesentlichen Rechtsgrundlagen ergeben sich insbesondere aus der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
3. Registrierung und Benutzerkonto
Für die Nutzung bestimmter Funktionen von GoStrong kann die Erstellung eines Benutzerkontos erforderlich sein.
Dabei können insbesondere folgende Daten verarbeitet werden:
• Name
• E-Mail-Adresse
• Authentifizierungs- und Anmeldedaten
• Technische Benutzerkennung
• Informationen zum Status des Benutzerkontos
Die Verarbeitung dieser Daten erfolgt, soweit sie für die Bereitstellung des Benutzerkontos und die Nutzung von GoStrong erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen.
Passwörter werden nicht im Klartext gespeichert, sondern durch geeignete technische Verfahren geschützt.
4. Sign in with Apple
GoStrong unterstützt die Anmeldung über Sign in with Apple.
Dabei werden von Apple jene Informationen an GoStrong übermittelt, die im Rahmen des Anmeldevorgangs erforderlich bzw. vom Nutzer freigegeben sind. Dies kann insbesondere eine von Apple bereitgestellte Benutzerkennung sowie die E-Mail-Adresse umfassen.
Apple kann im Zusammenhang mit der Nutzung von Sign in with Apple Daten in eigener Verantwortlichkeit verarbeiten. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Apple.
GoStrong erhält über Sign in with Apple keine Zahlungsinformationen des Nutzers.
5. Profil- und Trainingsdaten
Zur Erstellung und Anpassung von Trainingsinhalten verarbeitet GoStrong Daten, die Sie im Rahmen der Nutzung der App bereitstellen.
Hierzu können insbesondere gehören:
• Alter
• Geschlecht
• Körpergröße
• Körpergewicht
• Trainingsniveau
• Ausgeübte Sportarten
• Trainingsziele
• Präferenzen für Trainingseinheiten
• Absolvierte Workouts
• Trainingshistorie
• Trainingsumfang
• Angaben zur gewünschten Dauer, Intensität oder Ausrichtung von Workouts
• Freitexteingaben
Diese Daten werden verwendet, um die Funktionen von GoStrong bereitzustellen und Trainingsinhalte an die jeweiligen Anforderungen des Nutzers anzupassen.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erbringung der von Ihnen gewünschten Funktionen erforderlich ist.
GoStrong ist keine medizinische Anwendung und dient nicht der medizinischen Diagnose oder Behandlung.
Sollten Nutzer in Freitextfeldern freiwillig Angaben machen, aus denen sich Gesundheitsinformationen oder andere besonders geschützte personenbezogene Daten ergeben, werden diese ausschließlich im Rahmen der vom Nutzer veranlassten Nutzung der App verarbeitet.
Nutzer sollten keine medizinischen Informationen eingeben, die für die Nutzung von GoStrong nicht erforderlich sind.
6. Standortdaten
GoStrong kann Standortdaten des Nutzers verarbeiten, um standortbezogene Funktionen bereitzustellen.
Dies kann insbesondere die Ermittlung passender Laufveranstaltungen oder anderer sportbezogener Events in der Nähe des Nutzers umfassen.
Hierfür kann GoStrong auf präzise Standortinformationen des Geräts zugreifen, beispielsweise auf GPS-basierte Positionsdaten.
Standortdaten werden nur verwendet, soweit dies für die jeweils angeforderte standortbezogene Funktion erforderlich ist.
Soweit Standortdaten nicht dauerhaft gespeichert werden, werden sie lediglich für die Durchführung der jeweiligen Anfrage bzw. Funktion verarbeitet.
Die Verarbeitung erfolgt auf Grundlage der vom Nutzer erteilten Geräteberechtigung sowie, soweit für die Bereitstellung der angeforderten Funktion erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Standortberechtigung kann jederzeit über die Systemeinstellungen des verwendeten Geräts widerrufen oder eingeschränkt werden.
7. KI-gestützte Erstellung von Trainingsinhalten
GoStrong verwendet Dienste von OpenAI zur Erstellung bestimmter Trainingsinhalte.
Dabei werden keine personenbezogenen Daten des Nutzers an OpenAI übermittelt.
Aus den innerhalb von GoStrong verarbeiteten Nutzerdaten wird zunächst innerhalb der GoStrong-Systeme eine abstrakte Workout-Spezifikation erzeugt.
Diese kann beispielsweise enthalten:
• Trainingsdauer
• Trainingsniveau
• Trainingsfokus
• Intensität
• Art des Workouts
• Gewichtung bestimmter Muskelgruppen
• Trainingsstruktur
• Weitere technische Vorgaben für das zu erstellende Workout
Diese Workout-Spezifikation beschreibt die Anforderungen an ein Workout und nicht die Identität einer bestimmten Person.
Insbesondere werden nicht an OpenAI übermittelt:
• Name
• E-Mail-Adresse
• Benutzerkennung
• Kontaktdaten
• Authentifizierungsdaten
• Sonstige unmittelbar identifizierende Informationen
Eine Workout-Spezifikation kann für mehrere unterschiedliche Nutzer identisch sein.
Existiert in GoStrong bereits ein passendes Workout für eine bestimmte Workout-Spezifikation, kann dieses vorhandene Workout verwendet werden.
Nur wenn ein entsprechendes Workout noch nicht vorhanden ist, kann die abstrakte Workout-Spezifikation zur Erstellung eines neuen Workouts an OpenAI übermittelt werden.
Das von OpenAI erzeugte Workout wird dadurch nicht zwingend ausschließlich einem bestimmten Nutzer zugeordnet und kann auch für andere Nutzer mit vergleichbaren Trainingsanforderungen verwendet werden.
Sollte sich diese technische Verarbeitung künftig ändern und sollten personenbezogene Daten an einen KI-Dienst übermittelt werden, wird diese Datenschutzerklärung entsprechend aktualisiert.
8. Hosting und technische Infrastruktur
GoStrong verwendet für den Betrieb seiner technischen Infrastruktur insbesondere Dienste von:
• OVH, mit Serverstandorten in Frankreich
• Amazon Web Services (AWS), insbesondere mit Serverstandorten in Frankfurt am Main, Deutschland
Die für GoStrong betriebenen Datenbanken befinden sich innerhalb der Europäischen Union.
Diese Anbieter können im Rahmen des Hostings und des technischen Betriebs als Auftragsverarbeiter tätig werden.
Die Verarbeitung erfolgt zur Bereitstellung eines stabilen, sicheren und leistungsfähigen Dienstes sowie zur Durchführung des Nutzungsvertrags.
Rechtsgrundlage ist, soweit für die Vertragserfüllung erforderlich, Art. 6 Abs. 1 lit. b DSGVO und im Übrigen unser berechtigtes Interesse an einem sicheren und zuverlässigen technischen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Technische Server- und Protokolldaten
Beim Zugriff auf GoStrong können technisch notwendige Daten verarbeitet werden, beispielsweise:
• IP-Adresse
• Zeitpunkt eines Zugriffs
• Technische Anfrageinformationen
• Server- und Fehlerprotokolle
• Betriebssystem- und App-Version
• Technische Geräteinformationen, soweit für Fehleranalyse und Betrieb erforderlich
Diese Informationen dienen insbesondere:
• Der technischen Bereitstellung der App
• Der Sicherstellung der Systemsicherheit
• Der Fehleranalyse
• Der Abwehr von Missbrauch und Angriffen
Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Analytics, Werbetracking und Profiling
GoStrong verwendet derzeit keine externen Analytics- oder Crash-Reporting-Dienste wie Google Analytics, Firebase Analytics oder Sentry.
GoStrong verwendet derzeit ebenfalls:
• Kein Werbetracking
• Keine IDFA-basierte Werbung
• Kein Cross-App-Tracking
• Keine Tracking-Pixel innerhalb der App zu Werbezwecken
Es findet derzeit kein automatisiertes Profiling zu Werbezwecken statt.
Sollten solche Dienste zukünftig eingesetzt werden, wird diese Datenschutzerklärung vor deren Nutzung entsprechend aktualisiert und, soweit erforderlich, eine Einwilligung eingeholt.
11. Abonnements und Zahlungen über Apple
Kostenpflichtige Abonnements innerhalb der iOS-App werden über Apple In-App Purchase abgewickelt.
Die eigentliche Zahlungsabwicklung erfolgt durch Apple.
GoStrong erhält grundsätzlich keine vollständigen Zahlungsinformationen wie Kreditkarten- oder Bankdaten des Nutzers.
GoStrong kann jedoch Informationen zum Status eines Abonnements erhalten, beispielsweise:
• Ob ein Abonnement aktiv ist
• Welches Produkt bzw. Abonnement erworben wurde
• Laufzeit bzw. Verlängerungsstatus
• Technische Transaktions- oder Kaufkennungen
Diese Informationen werden verwendet, um festzustellen, welche kostenpflichtigen Funktionen dem jeweiligen Nutzer zur Verfügung stehen.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Apple verarbeitet Zahlungs- und App-Store-Daten in eigener Verantwortlichkeit gemäß den Datenschutzbestimmungen von Apple.
12. Newsletter
Sofern Nutzer ausdrücklich in den Erhalt eines Newsletters oder vergleichbarer Marketinginformationen einwilligen, kann GoStrong die angegebene E-Mail-Adresse verwenden, um Informationen über GoStrong, neue Funktionen, Trainingsangebote oder andere relevante Inhalte zu versenden.
Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über einen Abmeldelink im Newsletter oder per E-Mail an:
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Die Anmeldung zum Newsletter ist freiwillig und nicht Voraussetzung für die Nutzung von GoStrong.
Sofern für den Versand künftig ein externer Newsletter-Dienstleister verwendet wird, wird dieser Abschnitt entsprechend ergänzt.
13. Keine Weitergabe oder Verkauf personenbezogener Daten
GoStrong verkauft keine personenbezogenen Daten.
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit:
• Dies zur Bereitstellung der App erforderlich ist
• Ein Auftragsverarbeiter eingesetzt wird
• Sie hierzu eingewilligt haben
• Eine gesetzliche Verpflichtung besteht
• Dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist
14. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist.
Daten eines aktiven Benutzerkontos werden solange gespeichert, wie das Benutzerkonto besteht und die Daten für die Nutzung von GoStrong erforderlich sind.
Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten oder andere rechtliche Verpflichtungen bestehen.
Entfallen Zweck und Rechtsgrundlage der Verarbeitung und bestehen keine gesetzlichen Aufbewahrungspflichten mehr, werden personenbezogene Daten gelöscht oder irreversibel anonymisiert.
15. Löschung des Benutzerkontos
Nutzer können ihr Benutzerkonto innerhalb der App löschen.
Im Rahmen der Account-Löschung werden personenbezogene Kontodaten sowie personenbezogene Profil- und Trainingsdaten gelöscht oder irreversibel anonymisiert.
Insbesondere wird die E-Mail-Adresse entfernt oder anonymisiert, sodass sie nicht mehr einer konkreten Person zugeordnet werden kann.
Daten können nur dann über die Löschung des Kontos hinaus gespeichert werden, wenn hierzu eine gesetzliche Verpflichtung besteht oder sie vollständig und irreversibel anonymisiert wurden.
Anonymisierte Daten, die keinen Bezug mehr zu einer identifizierten oder identifizierbaren Person aufweisen, können insbesondere für statistische, technische oder produktbezogene Zwecke weiterverwendet werden.
16. Datensicherheit
GoStrong setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor:
• Verlust
• Unbefugtem Zugriff
• Manipulation
• Offenlegung
• Missbrauch
zu schützen.
Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem mit der jeweiligen Verarbeitung verbundenen Risiko angepasst.
17. Ihre Rechte
Nach Maßgabe der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Anfragen können an folgende Adresse gerichtet werden:
18. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Für Österreich ist insbesondere folgende Behörde zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
19. Änderungen dieser Datenschutzerklärung
GoStrong kann diese Datenschutzerklärung anpassen, wenn sich Funktionen, technische Systeme, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.
Es gilt jeweils die zum Zeitpunkt der Nutzung veröffentlichte aktuelle Fassung.