Datenschutzerklärung

Zuletzt aktualisiert: 2. November 2026

Gültig ab: 28. Juli 2026

Die Gymwork Inc. („Gymwork“, „wir“) stellt die Condi-App für Mobilgeräte, die Apple-Watch-App, Widgets, die Website und zugehörige Dienste (zusammen der „Dienst“) bereit. Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, zu welchem Zweck, wo wir sie speichern und wohin wir sie übermitteln, mit wem wir sie teilen und welche Rechte dir zustehen.

Dies ist die internationale Fassung. Wenn du in der Republik Korea lebst, gilt die koreanische Fassung.

1. Verantwortlicher

Bei Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte wende dich an support@gymwork.pro.

2. Welche Daten wir verarbeiten

Was wir verarbeiten, hängt von den genutzten Funktionen und den erteilten Berechtigungen ab.

2.1 Konto und Profil

2.2 Gesundheits- und Wellnessdaten

Wenn du Zugriff auf Apple Health, Android Health Connect oder Garmin erteilst, können wir Folgendes lesen oder schreiben:

Wir greifen nicht über den von dir erlaubten Umfang hinaus auf Apple-Health-, Health-Connect- oder Garmin-Daten zu. Berechtigungen kannst du jederzeit auf dem Gerät oder im externen Dienst ändern.

2.3 KI-Funktionen

Bei Nutzung der KI-Funktionen können verarbeitet werden:

Bitte nimm keine personenbezogenen Daten anderer Personen und keine nicht erforderlichen sensiblen Informationen in Fotos oder Freitextfelder auf.

2.4 Zahlung und Abonnement

Tatsächliche Zahlungsdaten wie Kartennummern verarbeitet Apple (App Store) bzw. Google (Google Play). Wir erhalten und speichern sie nicht.

2.5 Geräte-, Nutzungs- und Supportdaten

3. Herkunft der Daten

4. Zwecke und Rechtsgrundlagen

Für Nutzerinnen und Nutzer im EWR, im Vereinigten Königreich und in der Schweiz stützen wir uns auf folgende Rechtsgrundlagen nach Art. 6 DSGVO (bei Gesundheitsdaten Art. 9 DSGVO):

ZweckRechtsgrundlage
Konto anlegen, authentifizieren, Anmeldung aufrechterhaltenVertragserfüllung (Art. 6 Abs. 1 lit. b)
Gesundheits-, Aktivitäts-, Schlaf- und Ernährungsdaten synchronisieren, anzeigen und auswerten; personalisierte Kennzahlen bereitstellenDeine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), erteilt bei Freigabe der Gesundheitsberechtigungen
KI-gestützte Erfassung, Erläuterungen, Zusammenfassungen und angeforderte AntwortenAusdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) und Vertragserfüllung
Apple Watch, Widgets, Live-Aktivitäten und GerätesynchronisationVertragserfüllung (Art. 6 Abs. 1 lit. b)
Käufe prüfen, Abovorteile bereitstellen, Käufe wiederherstellen, SupportVertragserfüllung (Art. 6 Abs. 1 lit. b)
Fehlererkennung, Sicherheit, Missbrauchsprävention, Qualitätsverbesserung, StatistikBerechtigte Interessen (Art. 6 Abs. 1 lit. f)
Werbemessung mittels GerätekennungenDeine Einwilligung über die App-Tracking-Transparency-Abfrage
Beantwortung von Anfragen, wichtige Mitteilungen, gesetzliche PflichtenRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigte Interessen

Wir nutzen Gesundheitsdaten nicht für zielgerichtete Werbung, Werbeprofilbildung oder Datenhandel.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die jeweilige Berechtigung in den Geräteeinstellungen entziehst oder uns kontaktierst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung; die zugehörigen Funktionen stehen danach nicht mehr zur Verfügung.

5. Speicherung und Verarbeitung von Gesundheitsdaten

Condi nutzt unter iOS Apple Health und unter Android Health Connect als primäre Quelle für Gesundheitsdaten auf dem Gerät. Manche manuell erfassten Daten können nach deiner Wahl in Apple Health geschrieben werden.

Für Synchronisation, Backup, Nutzung auf mehreren Geräten, Auswertung und KI-Funktionen werden ausgewählte oder von dir erfasste Gesundheits- und Wellnessdaten über verschlüsselte Verbindungen an unsere Server übertragen und dort gespeichert und verarbeitet. Die Gesundheitsdaten von Condi verbleiben daher nicht ausschließlich auf deinem Gerät.

Für Widgets und die Apple-Watch-Integration erforderliche Daten können vorübergehend auf deinem Gerät und im Apple-App-Group-Container gespeichert werden.

Wir verwenden Daten aus HealthKit nicht für Werbung und verkaufen sie nicht an Datenhändler. Wir nutzen sie ausschließlich für Gesundheits- und Fitnessfunktionen sowie für die von dir ausdrücklich angeforderten Funktionen.

5.1 HRV-Messungen mit der Galaxy Watch

Die Wear-OS-App von Condi verwendet auf unterstützten Galaxy Watches das Samsung Health Sensor SDK. Erst nach deiner gesonderten Einwilligung in der Smartphone-App und der Erteilung der Sensorberechtigungen liest sie Herzfrequenz und Schlagintervalle (IBI), um die HRV (RMSSD) auf der Uhr zu berechnen. Mit Sensorzugriff im Hintergrund sind regelmäßige kurze Messungen in Ruhe oder im Schlaf möglich, auch wenn die App nicht sichtbar ist.

Rohe Schlagintervalle werden ausschließlich auf der Uhr zur Berechnung verwendet und weder gespeichert noch übertragen. Gültige HRV-Werte, die aus den qualitätsgeprüften Schlagintervallen desselben Messfensters berechnete durchschnittliche Herzfrequenz sowie Messzeit, Kontext und Qualität werden über verschlüsselte Verbindungen mit dem gekoppelten Smartphone und unseren Servern synchronisiert, um Erholungs- und Zustandswerte sowie Trends bereitzustellen. Messungen, die die Qualitätsschwelle nicht erreichen, werden ohne rohe Schlagintervalle nur mit Messzeit, Qualitätsangaben und Ausschlussgrund erfasst; sie fließen nicht in die Standardberechnung und -anzeige ein, du kannst sie aber selbst einsehen. Du kannst die Erfassung in der Smartphone-App ausschalten und Galaxy-Watch-HRV-Daten löschen sowie Sensorberechtigungen in den Uhreinstellungen widerrufen. Wenn du dein Konto löschst, werden auch die Galaxy-Watch-HRV-Daten auf unseren Servern gelöscht.

Direkt auf der Galaxy Watch gemessene HRV und daraus abgeleitete Kennzahlen werden nicht an externe KI-Dienste gesendet, auch nicht an externe KI-Dienste, die du in der App mit Condi verbindest. Diese Ausnahme gilt auch für die nachstehende allgemeine Beschreibung der KI-Funktionen. Diese Gesundheitsdaten werden nicht für Werbung verwendet oder verkauft.

6. KI-Funktionen und externe KI-Anbieter

KI-Funktionen laufen nur, wenn du eine Anfrage stellst, indem du Text eingibst oder ein Foto auswählst. Zur Bearbeitung können deine Eingaben, Fotos und zugehörige aktuelle Einträge verschlüsselt an externe KI-Anbieter übermittelt werden, darunter Azure OpenAI Service von Microsoft.

Wir bemühen uns, nur das zu übermitteln, was zur Bearbeitung verernünftigerweise erforderlich ist. Die an die KI-Verarbeitung übergebenen Daten können Rückschlüsse auf deinen Gesundheitszustand zulassen; prüfe daher vor der Nutzung die Hinweise und Einwilligungsinformationen.

KI-Anbieter verarbeiten Daten nach ihren eigenen Verträgen, Sicherheitsstandards und Datenschutzerklärungen. Ausgaben generativer KI können ungenau oder unvollständig sein und stellen keine medizinische Beratung, Diagnose oder Behandlung dar. Prüfe die zugrunde liegenden Daten und ziehe medizinisches Fachpersonal hinzu, bevor du wichtige Entscheidungen triffst.

Du kannst den übrigen Dienst auch ohne KI-Funktionen nutzen; die KI-gestützte Erfassung und Analyse stehen dann nicht zur Verfügung.

7. Weitergabe und Auftragsverarbeitung

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Folgende Kategorien von Anbietern verarbeiten Daten in unserem Auftrag, damit wir den Dienst betreiben können:

Wir prüfen Datenschutz- und Sicherheitsniveau der Auftragsverarbeiter und verpflichten sie vertraglich zu Zweckbindung, Schutzmaßnahmen, Steuerung von Unterauftragsverarbeitern sowie Rückgabe oder Löschung nach Vertragsende.

Soweit gesetzlich zulässig, können wir Daten offenlegen: bei deiner Einwilligung oder auf deinen Wunsch; auf rechtmäßiges Verlangen eines Gerichts, einer Strafverfolgungs- oder Aufsichtsbehörde; zum Schutz der Rechte, des Eigentums oder der Sicherheit von Gymwork oder unserer Nutzer sowie zur Missbrauchsprävention; sowie bei Fusion, Übernahme oder Übertragung des Dienstes – in diesem Fall informieren wir dich vorab, soweit gesetzlich vorgeschrieben.

8. Internationale Übermittlungen

Wir sitzen in der Republik Korea; einige Anbieter verarbeiten Daten außerhalb deines Landes, unter anderem in den USA, Japan, im EWR und in weiteren Regionen der jeweiligen Anbieter.

Für Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen wir uns auf eine geeignete Garantie, etwa den Angemessenheitsbeschluss der Europäischen Kommission für die Republik Korea oder Standardvertragsklauseln nebst erforderlichen zusätzlichen Maßnahmen. Eine Kopie der einschlägigen Garantie kannst du unter support@gymwork.pro anfordern.

Übermittlungen im Zusammenhang mit optionalen Funktionen erfolgen nur, wenn du Apple-, Google- oder Garmin-Integrationen bzw. KI-Funktionen nutzt. Du kannst sie ablehnen, indem du diese Funktionen nicht nutzt oder die Berechtigung widerrufst; die zugehörigen Funktionen sind dann eingeschränkt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie nach Kontolöschung oder Zweckerreichung unverzüglich.

Wo gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Daten getrennt für den vorgeschriebenen Zeitraum. Zudem können wir begrenzt Daten aufbewahren, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen, zur Betrugsprävention, zur Untersuchung von Sicherheitsvorfällen oder zum Abschluss einer von dir angefragten Transaktion erforderlich ist.

10. Löschung

Nach Ablauf der Speicherfrist oder Zweckerreichung vernichten wir personenbezogene Daten so, dass eine Wiederherstellung praktisch ausgeschlossen ist. Elektronische Dateien werden sicher gelöscht, Papierunterlagen geschreddert oder verbrannt.

In Backups verbleibende Daten werden nach dem Backup-Zyklus gelöscht. Bis dahin beschränken wir den Zugriff und nutzen sie nicht für gewöhnliche Zwecke wie die Diensterbringung.

11. Deine Rechte

Nach Maßgabe des anwendbaren Rechts kannst du:

Apple-Health-Berechtigungen änderst du in den Geräteeinstellungen, Health-Connect-Berechtigungen unter Android in der Health-Connect-App, die Garmin-Verbindung trennst du in den Integrationseinstellungen. Apple- oder Google-Anmeldungen lassen sich auch in den jeweiligen Kontoeinstellungen widerrufen.

Zur Ausübung deiner Rechte schreibe an support@gymwork.pro. Wir prüfen deine Identität und antworten innerhalb der gesetzlichen Frist, nach der DSGVO in der Regel innerhalb eines Monats. Im EWR, im Vereinigten Königreich und in der Schweiz kannst du dich auch an deine zuständige Datenschutzaufsichtsbehörde wenden.

12. Konto- und Datenlöschung

Du kannst dein Konto in der App unter „Einstellungen“ oder per E-Mail an support@gymwork.pro löschen. Nach Abschluss der Löschung endet dein Zugang, und wir löschen oder anonymisieren deine personenbezogenen Daten – ausgenommen Daten, die wir gesetzlich aufbewahren müssen oder für Sicherheit und Streitbeilegung benötigen. Wenn du dein Konto in der App löschst, werden die auf den Condi-Servern gespeicherten Gesundheits- und Lebensstilaufzeichnungen, Profilangaben, KI-Eingaben und -Ausgaben, Fotos und Geräteinformationen gelöscht und deine Kontodaten auf diesen Servern anonymisiert. Zahlungs- und Abonnementtransaktionen bewahren wir für die gesetzlichen Fristen nach Abschnitt 9 getrennt von anderen Daten auf. Einige Kontodaten, die mit unseren unternehmensweiten Konto- und Betriebssystemen synchronisiert sind (etwa E-Mail-Adresse, Name und Gerätekennungen), sowie Sicherheits- und Zugriffsprotokolle und Backups werden durch die Löschung in der App möglicherweise nicht sofort gelöscht; ihre Löschung kannst du unter support@gymwork.pro beantragen.

Die Löschung deines Kontos kündigt dein App-Store- oder Google-Play-Abonnement nicht. Ein kostenpflichtiges Abo musst du separat kündigen – unter iOS in deinen Apple-Aboeinstellungen, unter Android in den Abos im Google Play Store.

Daten, die bereits in externen Diensten wie Apple Health, Health Connect oder Garmin gespeichert sind, werden durch die Löschung deines Condi-Kontos möglicherweise nicht gelöscht. Verwalte diese Daten direkt im jeweiligen Gerät und externen Dienst.

13. Kinder

Der Dienst richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren – oder unter dem niedrigeren, im Recht deines Landes festgelegten Mindestalter (in einigen Rechtsordnungen 13 Jahre) – ohne Einwilligung eines Trägers der elterlichen Verantwortung.

Wenn du meinst, dass Daten eines Kindes ohne wirksame Einwilligung erhoben wurden, wende dich an support@gymwork.pro. Wir ergreifen nach Prüfung unverzüglich die erforderlichen Maßnahmen.

14. Sicherheit

Wir setzen angemessene technische, organisatorische und physische Maßnahmen ein:

Kein Übertragungs- oder Speichersystem ist vollständig sicher. Bitte triff auch selbst angemessene Vorkehrungen wie Gerätesperre, Betriebssystemupdates und Kontoschutz.

15. Tracking und Werbung

Wir verkaufen Gesundheitsdaten nicht und nutzen sie nicht für zielgerichtete Werbung oder Marketing. Für Stabilität, Sicherheit, Aboprüfung und Produktverbesserung können wir minimale Geräte- und Nutzungsdaten verarbeiten.

Wir nutzen Meta App Events, um zu messen, ob Personen nach dem Sehen unserer Anzeigen die App installieren oder ein Abo abschließen. Dabei senden wir Ereignisse zu App-Installation und -Start, Paywall-Aufruf, Checkout-Start und Abokauf sowie deine Condi-Mitgliedsnummer an Meta. Unter iOS wird das Werbekennzeichen nur gesendet, wenn du das Tracking im App-Tracking-Transparency-Dialog von Apple erlaubst. Unter Android werden die Werbe-ID und diese Ereignisse nur gesendet, wenn du es in der einmaligen Abfrage der App oder in der App unter „Einstellungen“ › „Sonstiges“ › „Messung der Anzeigenleistung“ erlaubst. Bevor du es erlaubst, wenn du ablehnst oder es später ausschaltest, werden weder Ereignisse noch Werbe-ID gesendet; du kannst es in derselben Einstellung jederzeit ausschalten. Du kannst die Werbe-ID außerdem in den Geräteeinstellungen löschen oder zurücksetzen. Gesundheitsdaten senden wir nie an Meta.

Soweit unsere Website notwendige Cookies oder ähnliche Technologien einsetzt, kannst du diese in den Browsereinstellungen verwalten. Werden notwendige Technologien blockiert, funktionieren manche Bereiche möglicherweise nicht.

16. Links zu Dritten

Der Dienst kann auf Websites oder Dienste Dritter verlinken. Für Daten, die diese eigenständig erheben und nutzen, gelten deren eigene Bedingungen und Datenschutzerklärungen. Auf deren eigenständige Verarbeitung haben wir keinen Einfluss.

17. Änderungen

Wir können diese Erklärung anpassen, um Änderungen der Rechtslage, des Dienstes oder unserer Verarbeitung abzubilden. Über wesentliche Änderungen informieren wir vorab über die App, unsere Website, per E-Mail oder auf anderem angemessenen Weg unter Angabe des Wirksamkeitsdatums und des Grundes.

18. Kontakt