Rechtliches
Datenschutzerklärung
Stand: 14. November 2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App „Kampflabor“ und auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Samuel Liba Unternehmensberatung Geranienweg 7 85586 Poing Deutschland Telefon: +49 176 68555451 E-Mail: hallo@framepath.de
Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für die Funktionen von App und Website nötig ist, du eingewilligt hast oder ein anderer gesetzlicher Erlaubnistatbestand besteht. Wir verkaufen keine Daten, setzen keine Werbe- oder Analyse-Tracker ein und erstellen keine Werbeprofile.
Welche Daten die App verarbeitet
• Konto: E-Mail-Adresse und Passwort (nur als verschlüsselter Hashwert gespeichert) bzw. Anmeldung über Apple oder Google, sofern angeboten. • Profil: Anzeigename, Kampfsportarten, Level, Ziele (Wochen- und Tagesziel), Gewichtsklasse. • Profilbild (optional): das von dir gewählte Foto, verkleinert und privat gespeichert; nur du kannst es sehen. Du kannst es jederzeit im Profil entfernen. • Training: Einheiten (Art, Datum, Dauer, Intensität, Runden, Distanz, Notizen), Wochenplan, Lernfortschritt, gelernte Techniken und Favoriten, Wettkämpfe und Kampfbilanz. • Gesundheitsdaten (nur mit deiner ausdrücklichen Einwilligung): Gewicht, Körperfett, Schlaf- und Erholungsangaben, Verletzungen. • Nachweise: Zeitpunkt, zu dem du bei der Registrierung Mindestalter, Nutzungsbedingungen und Datenschutzerklärung bestätigt bzw. in die Verarbeitung von Gesundheitsdaten eingewilligt hast. • Feedback: Nachrichten, die du uns in der App sendest. • Technisch: Beim Zugriff auf unsere Server werden Verbindungsdaten wie IP-Adresse, Zeitpunkt und Art der Anfrage in Server-Protokollen verarbeitet; außerdem Fehlerberichte (siehe „Fehlerberichte“).
Zwecke und Rechtsgrundlagen
• Bereitstellung der App und deines Kontos, Speicherung und Synchronisierung deiner Trainingsdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App). • Gesundheitsdaten: ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; die App funktioniert auch ohne. Du kannst sie jederzeit im Profil mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. • Sicherheit, Missbrauchsabwehr, Server-Protokolle und Fehlerberichte: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). • Nachweis von Einwilligungen und Bestätigungen: rechtliche Verpflichtung zur Rechenschaft (Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). • Bearbeitung von Anfragen und Feedback: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Pflicht zur Bereitstellung
Für ein Konto brauchen wir eine E-Mail-Adresse (bzw. die Anmeldung über Apple oder Google). Ohne diese Angaben kann kein Konto angelegt werden. Alle weiteren Angaben, insbesondere Gesundheitsdaten und Profilbild, sind freiwillig.
Hosting und Datenbank (Supabase)
Konto- und Trainingsdaten, Profilbilder sowie Videos und Bilder der App werden bei Supabase (Supabase Inc.) gespeichert. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (EU). Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit ein Anbieter seinen Sitz in den USA hat oder von dort auf Daten zugreifen kann, erfolgt eine Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
E-Mails zum Konto
Für die Bestätigung deiner E-Mail-Adresse und das Zurücksetzen des Passworts senden wir dir E-Mails über den Anmeldedienst von Supabase. Dafür wird deine E-Mail-Adresse verwendet (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht.
Feedback
Wenn du in der App Feedback sendest, speichern wir deine Nachricht, die gewählte Art (z. B. Fehler oder Wunsch), App-Version und Plattform zusammen mit deinem Konto, um dein Anliegen zu bearbeiten und bei Bedarf nachzufragen. Das Feedback wird gelöscht, sobald es bearbeitet ist und nicht mehr benötigt wird, spätestens mit deinem Konto.
Fehlerberichte (Sentry)
Wenn in der App ein Fehler auftritt oder sie abstürzt, wird ein technischer Fehlerbericht (Gerätemodell, Betriebssystem, App-Version, Fehlermeldung und die zuletzt geöffneten Bildschirme) an Sentry (Functional Software, Inc.) übermittelt und in der EU (Frankfurt am Main) gespeichert. Namen, E-Mail-Adressen, Nutzerkennungen und Trainingsinhalte werden dabei nicht übertragen; es gibt keine Bildschirmaufnahmen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Sentry verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit ein Anbieter seinen Sitz in den USA hat oder von dort auf Daten zugreifen kann, erfolgt eine Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Anmeldung mit Apple oder Google
Sofern angeboten und von dir genutzt, erhalten wir vom jeweiligen Anbieter eine Bestätigung deiner Identität und – je nach deiner Freigabe – deine E-Mail-Adresse und deinen Namen (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung beim Anbieter selbst gelten die Datenschutzbestimmungen von Apple bzw. Google.
App-Stores
Die App wird über den Apple App Store bzw. Google Play angeboten. Beim Herunterladen verarbeiten Apple bzw. Google Daten (z. B. deine Konto-Kennung beim Store) in eigener Verantwortung; darauf haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Stores.
App-Updates
Die App prüft beim Start und beim Zurückkehren, ob ein Update vorliegt, und lädt es gegebenenfalls über den Update-Dienst von Expo (650 Industries, Inc.). Dabei werden technische Angaben wie App-Version, Plattform und IP-Adresse übermittelt; Konto- oder Trainingsdaten werden nicht übertragen. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler schnell zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Anbieter seinen Sitz in den USA hat oder von dort auf Daten zugreifen kann, erfolgt eine Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Studio-Finder: Standort und Suche
Im Studio-Finder kannst du Kampfsport-Studios in deiner Nähe suchen. Deinen Standort fragt die App nur ab, wenn du „Meinen Standort verwenden“ antippst und die Standortfreigabe deines Geräts erteilst. Für die Suche wird er auf etwa einen Kilometer gerundet an unseren Server (Supabase, Frankfurt am Main) übermittelt und nicht gespeichert; der genaue Standort wird nur auf deinem Gerät für die Kartenanzeige verwendet. Gibst du stattdessen einen Ort oder eine PLZ ein, wird die Eingabe über den Ortsdienst deines Betriebssystems (Apple bzw. Google) in Koordinaten umgewandelt. Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Die Standortfreigabe kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
Studio-Finder: Karte (Mapbox)
Die Karte im Studio-Finder stellt Mapbox (Mapbox, Inc.) bereit. Beim Anzeigen der Karte lädt dein Gerät Kartenkacheln von Mapbox; dabei werden technisch notwendige Daten wie IP-Adresse, Gerätetyp und der angezeigte Kartenausschnitt übertragen. Die Telemetrie-Funktion von Mapbox (Nutzungsstatistiken) haben wir abgeschaltet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Anbieter seinen Sitz in den USA hat oder von dort auf Daten zugreifen kann, erfolgt eine Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Studio-Finder: Daten der Studios
Die angezeigten Studios stammen aus OpenStreetMap (frei zugängliche Kartendaten, © OpenStreetMap-Mitwirkende, Lizenz ODbL) sowie aus eigenen Ergänzungen. Wir verarbeiten dabei Name, Adresse, Lage, Website, Telefonnummer und angebotene Sportarten der Studios, um Nutzerinnen und Nutzern Trainingsmöglichkeiten in der Nähe zu zeigen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Soweit es sich um Angaben zu Einzelpersonen handelt (z. B. Einzelunternehmer), kannst du der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Eine E-Mail an hallo@framepath.de genügt, wir entfernen oder korrigieren den Eintrag ohne Begründung. Die Liste ist nach Entfernung sortiert; es gibt keine bezahlten Platzierungen.
Sprachansagen
Die Sprachansagen in Workouts und im Kombo-Coach sind als Audiodateien in der App enthalten bzw. werden von der Sprachausgabe deines Betriebssystems (iOS bzw. Android) erzeugt. Je nach Geräteeinstellung kann der Hersteller dafür eigene Dienste nutzen. Die Ansagen lassen sich im Profil abschalten.
Speicherung auf deinem Gerät
Damit die App auch offline funktioniert, werden deine Daten zusätzlich lokal auf deinem Gerät zwischengespeichert. Erinnerungen werden lokal auf deinem Gerät geplant; dafür werden keine Daten an Server gesendet. Den Zwischenspeicher kannst du im Profil löschen.
Website: Hosting (Cloudflare)
Die Website wird über Cloudflare (Cloudflare, Inc.) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit ein Anbieter seinen Sitz in den USA hat oder von dort auf Daten zugreifen kann, erfolgt eine Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Website: Videos und Bilder
Technikvideos werden direkt aus unserem Speicher bei Supabase (Rechenzentrum Frankfurt am Main) geladen. Dabei wird deine IP-Adresse an Supabase übermittelt, damit die Datei ausgeliefert werden kann (Art. 6 Abs. 1 lit. f DSGVO). Videos auf den Technik-Seiten laden erst, wenn du auf „Abspielen“ tippst. Schriftarten liegen auf unserem eigenen Server; es besteht keine Verbindung zu Google Fonts.
Website: Cookies und lokale Speicherung
Die Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Dienste. Im Speicher deines Browsers (localStorage/sessionStorage) legen wir nur ab: deine Auswahl im Einwilligungs-Banner (unbedingt erforderlich, um sie zu respektieren, § 25 Abs. 2 Nr. 2 TDDDG) und – nur mit deiner Einwilligung – dass du die Intro-Animation bereits gesehen hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Website: Warteliste
Bis zum Start der App kannst du dich auf der Website in eine Warteliste eintragen. Wir speichern dabei deine E-Mail-Adresse, optional die Sportart, die dich interessiert, ob du beim Start per E-Mail benachrichtigt werden möchtest, und den Zeitpunkt des Eintrags. Eine Bestätigungs-E-Mail versenden wir nicht. Zweck ist die Verwaltung der Warteliste und des Frühstarter-Vorteils (Art. 6 Abs. 1 lit. b DSGVO). Eine E-Mail zum Start der App senden wir nur, wenn du das Häkchen dafür gesetzt hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); du kannst sie jederzeit widerrufen. Zum Schutz vor Missbrauch wird deine IP-Adresse beim Absenden kurzzeitig im Arbeitsspeicher unseres Servers verarbeitet, aber nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen bei Supabase (Frankfurt am Main, siehe oben). Wir löschen deinen Eintrag, wenn du dich austragst (E-Mail an hallo@framepath.de genügt), spätestens sechs Monate nach dem Start der App bzw. nachdem der Frühstarter-Vorteil deinem Konto zugeordnet wurde.
Kontakt per E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Empfänger
Deine Daten erhalten nur die oben genannten Dienstleister, die sie in unserem Auftrag verarbeiten, sowie – soweit gesetzlich vorgeschrieben – Behörden. Eine Weitergabe zu Werbezwecken findet nicht statt.
Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto in der App, werden dein Konto und alle zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Fehlerberichte und Server-Protokolle werden nach Ablauf der beim jeweiligen Dienst eingestellten Speicherfrist automatisch gelöscht.
Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Trainingsvorschläge in der App sind unverbindliche Empfehlungen.
Datensicherheit
Die Übertragung zwischen App bzw. Browser und unseren Servern ist verschlüsselt (TLS). Der Zugriff auf Daten ist technisch so beschränkt, dass jede Person nur ihre eigenen Daten sehen kann; der Zugriff auf personenbezogene Daten über unseren Verwaltungsbereich erfordert zusätzlich einen zweiten Anmeldefaktor.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). In der App kannst du deine Daten selbst exportieren (Profil → „Meine Daten exportieren“) und dein Konto löschen. Für alle anderen Anliegen genügt eine E-Mail an hallo@framepath.de.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich App, Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.