Datenschutzerklärung

Dein Fortschritt ist persönlich. Hier erfährst du, was auf deinen Geräten bleibt, was optionale Funktionen teilen und wie du die Kontrolle behältst.

Wer verantwortlich ist

Giovanni Intini ist für Gio Trains und die zur Bereitstellung verarbeiteten personenbezogenen Daten verantwortlich. Bei Datenschutzfragen oder entsprechenden Anliegen schreibe an privacy@giovanniintini.it.

Diese Erklärung gilt für die iPhone-App, ihre Apple Watch-Begleitapp, Widgets und Live-Aktivitäten sowie diese Website. Gio Trains richtet sich an erwachsene Anfänger.

Training auf deinen Geräten

Für die Trainingskampagne auf dem iPhone brauchst du kein Gio Trains-Konto. Die App speichert deine Profilauswahl, Übungsfortschritte, bestätigten Sätze und Wiederholungen, Sitzungszeiten, Erfolge, deinen Zeitplan, Einstellungen und etwaige Tagebuchnotizen auf deinem Gerät. Gespeicherte Einstellungen für Niveaubestimmungen gehören zu deinen Trainingseinstellungen und zur verschlüsselten Sicherung, nicht zu den geteilten Crew-Aktivitäten.

Die Watch-Begleitapp tauscht Trainings- und Fortschrittsinformationen mit deinem gekoppelten iPhone aus. Widgets und Live-Aktivitäten zeigen ausgewählte Fortschritte auf Systemoberflächen an; beachte die Sperrbildschirmeinstellungen deines Geräts, wenn andere Personen es sehen können. Erinnerungen werden lokal geplant.

Bei der gewöhnlichen lokalen Nutzung erhalten wir keine Inhalte deiner Trainings oder deines Tagebuchs. Von Apple verwaltete Gerätesicherungen können je nach deinen Apple-Einstellungen App-Daten enthalten; sie sind vom Gio Trains-Cloud-Backup getrennt.

Wenn du einen Heldenbericht teilen möchtest, zeigt die App eine Vorschau der Zusammenfassung und öffnet das Teilen-Menü des Systems. Du wählst Empfänger oder Ziel. Private Tagebuchnotizen sind nicht in diesem Bericht enthalten. Nach dem Teilen gelten die Datenschutzpraktiken des Ziels.

Gio Trains enthält keine Werbung, kein appübergreifendes Tracking und kein Analyse-SDK von Drittanbietern. Wir verkaufen deine Daten nicht und verwenden Trainingsinformationen nicht für Werbung. Apple kann Entwicklern gemäß deinen Apple- und TestFlight-Einstellungen Diagnosedaten oder Beta-Feedback bereitstellen.

Apple Health ist optional

Mit Pro kannst du Gio Trains erlauben, abgeschlossene Trainings in Apple Health zu schreiben. Der Kauf von Pro erteilt keine Health-Berechtigung. Du musst den Export aktivieren und Apples Berechtigungsanfrage bestätigen.

Exportierte Datensätze enthalten die Übung, Start- und Endzeiten, Pausen, die Bewegungsvariante sowie bestätigte Sätze und Wiederholungen. Gio Trains bittet um die Berechtigung, Trainings zu schreiben; es fordert keinen Lesezugriff auf deine Health-Daten an. Es misst weder die Herzfrequenz noch schätzt es Kalorien.

Du kannst den Export in Gio Trains ausschalten oder die Berechtigung in Apples Health-Einstellungen widerrufen. Bestehende Health-Einträge bleiben erhalten, sofern du sie nicht löschst. Solange der Export aktiviert ist, kann die Korrektur eines Gio Trains-Trainings den entsprechenden von der App erstellten Eintrag aktualisieren oder entfernen. Health-Berechtigungen sind nicht in Gio Trains-Backup-Dateien enthalten.

Käufe

Apple wickelt Zahlungen und die Wiederherstellung von Käufen ab. Wir erhalten keine Daten deiner Zahlungskarte. Gio Trains verwendet von Apple signierte Kaufinformationen, um festzustellen, welche Funktionen du besitzt.

Pro auf Lebenszeit und jährliches Cloud Backup sind getrennte Produkte. Cloud Backup nutzt Transaktions-IDs, Abostatus, Ablauf- oder Widerrufsdaten und eine Konto-ID, um bestätigten Zugang seinem Inhaber zuzuordnen. Ein Abo zu kündigen löscht das Konto nicht.

Für Cloud Backup und Crew sendet Supabase von Apple signierte Transaktions-, Abonnementverlängerungs- und Benachrichtigungsdaten an einen bei AWS in Irland gehosteten Prüfdienst. Dazu können Transaktionskennungen, Kauf- und Abonnementdaten sowie ein App-Kontotoken gehören, das einen Kauf einem Konto zuordnet. Der Dienst prüft Apples Signaturen und die Gültigkeit der Zertifikate, einschließlich Online-Sperrprüfungen. Er speichert oder protokolliert weder die signierten Daten noch deren dekodierten Inhalt und erhält keine Backup-Dateien oder deinen Wiederherstellungscode.

Private Crews

Crew ist in Gio Trains aus dem App Store verfügbar. Du brauchst ein Konto, aber kein Cloud-Backup-Abo. Jeder Kreis umfasst höchstens sechs Personen und hat kein öffentliches Profil.

Supabase speichert Konto-ID, gewählten Spitznamen, Avatar, Crew-Namen, Beitritts- und Zustimmungszeiten, Einladungsmetadaten, Reaktionen, Meldungen und die Mitglieder, die du stummschaltest oder blockierst. Um doppelte Anfragen zu verhindern und Missbrauch zu begrenzen, speichert Supabase außerdem Einträge zu Crew-Aktionen wie Gründen, Beitreten oder Verlassen, die nach 30 Tagen gelöscht werden, sowie stündliche Zähler deiner Anfragen, die nach Ablauf der jeweiligen Stunde gelöscht werden. Du wählst künftige Aktivitäten auf Tagesebene und Meilensteine oder aktuelle Übungsstufen getrennt aus. Crew lädt keine Health-Daten, Tagebuchnotizen, Schmerzgründe, Trainingszeitpunkte oder deinen Zeitplan hoch.

Wir speichern die Katalogkennung deines gewählten Porträts und die Rahmenfarbe. Die Galerie bietet die Gruppen Mensch und Tier. Wir erfassen kein separates Geschlechtsfeld und laden kein Foto hoch.

Der Dienst kann soziale Informationen lesen; deine Crew sieht sie wie in der App beschrieben. Sie sind nicht mit deinem Backup-Wiederherstellungscode verschlüsselt. Die Prüfung von Pro-Avataren verwendet Apple-Transaktionskennungen und den aktuellen Kauf- oder Widerrufsstatus. Die soziale Datenbank ist in Irland eingerichtet.

Geteilte Aktivitäten und deine privaten Beitragsbelege werden bis zu 90 Tage gespeichert; der Feed zeigt höchstens 100 Ereignisse. Postkarten bleiben, solange die Crew besteht. Pausieren stoppt neue Freigaben. Austritt oder Entfernung löscht zuordenbare Mitgliedschaft, Aktivitäten und Reaktionen; der gemeinsame Fortschritt bleibt. Kontolöschung entfernt auch soziale Kontodaten und private Aufzeichnungen gegen doppelte Gutschriften.

Jede Einladung gilt einmal und läuft nach sieben Tagen ab. Metadaten ihres Endstatus werden sieben Tage nach Annahme, Widerruf oder Ablauf entfernt. Rohcodes liegen nur im geschützten lokalen Cache des Erstellers, werden bei Ablauf oder Empfang eines Endstatus entfernt und nicht in Backups oder Aktivitätsübertragungen aufgenommen.

Optionale Crew-Mitteilungen verwenden ein Push-Token des Geräts, die Sprache, Zeitzone und Ruhezeiten. Nachrichten auf dem Sperrbildschirm sind allgemein gehalten. Stummschalten und Blockieren beeinflussen, was du erhältst; private Meldungen stehen dem Betreiber zur Bearbeitung von Anliegen zur Verfügung. Diese Funktionen erstellen kein Werbe- oder Trackingprofil.

Backups und Wiederherstellung

Verschlüsselte Dateien, die du verwaltest

Du kannst ein verschlüsseltes Backup deiner Trainingskampagne und deines Tagebuchs exportieren und später mit deinem Wiederherstellungscode importieren. Du entscheidest, wo du die Datei speicherst. Jeder Dateianbieter oder jede Person, mit der du sie teilst, hat eigene Datenschutzpraktiken.

Gio Trains verschlüsselt Backup-Inhalte auf deinem Gerät mit AES-256-GCM. Der Wiederherstellungscode ist der Entschlüsselungsschlüssel. Er wird im Schlüsselbund deines Geräts gespeichert und, nur wenn du das möchtest, in deinem iCloud-Schlüsselbund. Er wird nie an Gio Trains oder unsere Backup-Server gesendet. Bewahre eine separate sichere Kopie auf: Wir können ihn nicht für dich wiederherstellen. Wer sowohl deine Datei als auch deinen Wiederherstellungscode hat, kann das Backup lesen.

Optionales Cloud-Backup

Cloud Backup ist in Gio Trains aus dem App Store verfügbar. Es ist optional: Training und verschlüsselte Backup-Dateien funktionieren auch ohne.

Cloud Backup erfordert „Mit Apple anmelden“, ein separates Abo und deine ausdrückliche Entscheidung, Uploads zu aktivieren. Der Kauf allein startet kein automatisches Backup.

Die Anmeldung mit Apple liefert eine Kennung für dein Konto. Die App fragt für die Zuordnung der Backups weder deinen Namen noch deine E-Mail-Adresse an; liefert Apple in seiner Identitätsantwort eine E-Mail- oder Weiterleitungsadresse, kann der Authentifizierungsanbieter sie speichern. Der Dienst verarbeitet außerdem Authentifizierungstoken, eine von der App erzeugte Gerätekennung und Kaufinformationen. Beim Löschen deines Kontos wird eine erneute Apple-Autorisierung verwendet, um den Zugriff zu widerrufen.

Die Server speichern verschlüsselte Dateien und die zu ihrer Verwaltung benötigten Informationen: Konto- und Backup-Kennungen, Zeitstempel, Dateigrößen, Integritätsprüfwerte, einen Fingerabdruck des Wiederherstellungsschlüssels und die Angabe, welches Gerät hochladen darf. Sie erhalten weder deinen Wiederherstellungscode noch lesbare Trainings- und Tagebuchinhalte. Ein Fingerabdruck des Wiederherstellungsschlüssels identifiziert den benötigten Code; er ist nicht der Code selbst.

Supabase speichert die primären verschlüsselten Kopien. Amazon S3 hält unabhängige verschlüsselte Wiederherstellungskopien sowie verschlüsselte Konto- und Backup-Verwaltungsdaten. Keiner der Anbieter erhält den Schlüssel zum Entschlüsseln deiner Trainingsinhalte.

Wenn du bei Cloud Backup angemeldet bist, kannst du unter Backup und Wiederherstellung „Kopie im iCloud-Schlüsselbund behalten“ aktivieren; standardmäßig ist die Option aus. Die App speichert deinen Wiederherstellungscode dann zusätzlich in deinem iCloud-Schlüsselbund. Solange der iCloud-Schlüsselbund aktiviert ist, synchronisiert Apple ihn Ende-zu-Ende-verschlüsselt mit den Geräten, die deinen Apple Account verwenden; dafür gilt die Datenschutzrichtlinie von Apple. Der Code erreicht Gio Trains trotzdem nie. Wer deinen Apple Account kontrolliert, könnte dann deine Backups öffnen. Wenn du die Option ausschaltest oder dein Cloud-Konto löschst, wird die Kopie auf all deinen Geräten aus dem iCloud-Schlüsselbund entfernt; das Löschen der App entfernt sie nicht.

Aufbewahrung und Löschung

Lokale Trainings bleiben erhalten, bis du sie entfernst oder ersetzt. Das Entfernen der App löscht keine exportierten Kopien, bereits geteilten Daten, Apple Health-Einträge oder ein separates Cloud-Konto. Verwalte diese Kopien an ihren jeweiligen Speicherorten.

Cloud Backup behält bei aktivem Abo die neuesten 30 bestätigten Versionen. Nach Ende des bezahlten Zugangs oder einer bestätigten Kulanzfrist stoppen Uploads; vorhandene Backups bleiben 90 Tage herunterladbar. Eine Kündigung startet diese Frist nicht, solange bezahlter Zugang besteht.

Ältere oder abgelaufene Versionen werden bei der Wartung entfernt, einschließlich der unabhängigen Wiederherstellungskopien. Im unabhängigen Wiederherstellungsspeicher gelöschte oder ersetzte Daten werden nur aufbewahrt, um eine Wiederherstellung nach Fehlern zu ermöglichen, und innerhalb von 30 Tagen zur endgültigen Löschung vorgemerkt; der Speicheranbieter führt die Löschung anschließend asynchron aus. Aufzeichnungen zur Kontoidentität und zum Abonnementinhaber bleiben bis zur Kontolöschung erhalten. Benachrichtigungskennungen, die eine doppelte Verarbeitung desselben Apple-Ereignisses verhindern, werden bis zu 180 Tage aufbewahrt.

Lösche dein Cloud-Konto unter Backup und Wiederherstellung mit einer neuen Apple-Autorisierung. Der Zugang endet, und Konto und primäre Kopien werden entfernt. Die unabhängigen Wiederherstellungskopien werden gleichzeitig gelöscht und innerhalb von 30 Tagen zur endgültigen Löschung vorgemerkt, die der Speicheranbieter anschließend asynchron ausführt. Ist ein Anbieter nicht erreichbar, bleibt die Löschung ausstehend und wird bis zur Bestätigung in der App wiederholt. Verwalte Apple-Abos getrennt: Die Kontolöschung kündigt sie nicht.

Anbieter können nach ihren Aufbewahrungsrichtlinien begrenzte Sicherheitsprotokolle und geschützte Systemsicherungen aufbewahren. Diese Protokolle können deine IP-Adresse und deinen User-Agent enthalten (die App- und Systemversion, die eine Anfrage gesendet hat). Zum Schutz deines Kontos speichert unser Authentifizierungsanbieter beides mit jeder Anmeldesitzung. Beim Abmelden oder Löschen deines Kontos wird die Sitzung entfernt. Eine Sitzung, die 90 Tage lang nicht genutzt wird, endet und wird in der Regel etwa einen Tag später gelöscht. Außerdem erfasst der Anbieter beides zusammen mit Anmeldungen und anderen Kontoereignissen in seinen Sicherheitsprotokollen. Diese Protokolle und seine täglichen Datenbanksicherungen, die die Sitzungen enthalten, bewahrt er 7 Tage lang auf. Solche Kopien werden nicht zur Reaktivierung eines gelöschten Kontos verwendet. Exportierte Dateien und an andere Personen gesendete Kopien bleiben unter deiner beziehungsweise deren Kontrolle.

AWS-Betriebsprotokolle und verschlüsselte Aufzeichnungen fehlgeschlagener Hintergrundaufträge werden bis zu 14 Tage aufbewahrt. Zugriffsprotokolle für den Infrastrukturzustand und Bereitstellungsdateien werden etwa 90 Tage aufbewahrt; sie enthalten Metadaten von Infrastrukturanfragen, keine Backup-Inhalte. Die Hintergrundwartung speichert eine undurchsichtige Kontokennung als Fortschrittsmarkierung und eine Fehlerkennzeichnung verschlüsselt und aktualisiert sie im Verlauf der Wartung.

Dienstanbieter und Standorte

Wir setzen Anbieter nur ein, soweit dies erforderlich ist, um deine gewählten Funktionen bereitzustellen, die Website zu betreiben, Anfragen zu bearbeiten und den Dienst zu schützen:

  • Apple: App-Vertrieb, Käufe, optionale Health-Integration, Gerätedienste, „Mit Apple anmelden“ und, wenn du das möchtest, die Speicherung deines Wiederherstellungscodes im iCloud-Schlüsselbund. Siehe Datenschutzerklärung von Apple.
  • Supabase: Authentifizierung, Kaufprüfung, lesbare Crew-Daten und verschlüsselte primäre Backups. Produktions- und Testdatenbanken sowie primäre Speicher sind in Irland eingerichtet. Siehe Datenschutzerklärung von Supabase.
  • Amazon Web Services: unabhängiger verschlüsselter S3-Wiederherstellungsspeicher, Apple-Kaufprüfung und Hintergrundwartung für Cloud Backup und Crew. Diese Dienste sind in Irland eingerichtet. Siehe Datenschutzhinweise von AWS.
  • GitHub Pages: diese öffentliche Informationswebsite. Siehe Datenschutzerklärung von GitHub.

Ein Speicherort in der EU bedeutet nicht, dass jede Authentifizierungsanfrage, jeder Supportvorgang oder jedes Sicherheitsprotokoll ausschließlich in der EU verarbeitet wird. Anbieter können international tätig sein. Soweit erforderlich, müssen geltende Datenverarbeitungsbedingungen und rechtmäßige Übermittlungsgarantien Übermittlungen außerhalb des EWR oder des Vereinigten Königreichs abdecken. Du kannst uns nach den für deine Daten relevanten Garantien fragen.

Wir können begrenzte Informationen offenlegen, wenn dies gesetzlich vorgeschrieben oder zur Untersuchung von Missbrauch oder zum Schutz rechtlicher Ansprüche erforderlich ist. Wir haben keinen Entschlüsselungsschlüssel, den wir für deine Trainingsbackups bereitstellen könnten.

Diese Website und Datenschutzanfragen

Bei deinem ersten Besuch verwendet ein kleines Skript die Spracheinstellungen deines Browsers, um eine passende Übersetzung zu öffnen. Wenn du eine Sprache auswählst, merkt sich die Website diese Wahl im lokalen Speicher dieses Browsers. Sie wird nicht an uns gesendet und nicht zum Tracking genutzt. Wenn du die Browserdaten dieser Website löschst, wird auch die gespeicherte Wahl entfernt. Die Seiten und Sprachlinks funktionieren auch ohne JavaScript.

Diese Website verwendet keine Analyseskripte, Werbe-Cookies, Kontaktformulare oder eingebetteten Medien von Drittanbietern. Schriftarten und Grafiken werden mit der Website ausgeliefert. GitHub protokolliert beim Bereitstellen von GitHub Pages die IP-Adressen der Besucher zu Sicherheitszwecken, auch bei nicht angemeldeten Besuchern. Siehe GitHubs Erklärung zur Datenerhebung bei Pages.

Wenn du uns eine E-Mail schreibst, erhalten wir deine Adresse und die Informationen, die du sendest. Wir verwenden sie zur Bearbeitung deiner Anfrage und bewahren die Korrespondenz nur so lange auf, wie es zur Klärung, zur Dokumentation der Lösung und zur Erfüllung etwaiger geltender Pflichten erforderlich ist. Sende weder deinen Wiederherstellungscode noch dein Apple-Passwort oder Zahlungskartendaten.

Deine Wahlmöglichkeiten und Rechte

Soweit die DSGVO oder die britische DSGVO gilt, beruht die Verarbeitung zur Bereitstellung eines Kontos und zur Prüfung eines angeforderten kostenpflichtigen Dienstes auf der Erfüllung dieses Dienstvertrags. Der optionale Health-Export, das Teilen von Crew-Fortschritten und Backup-Uploads beruhen auf deiner Entscheidung und Einwilligung. Sicherheit, Missbrauchsprävention und die Beantwortung von Anfragen beruhen auf unseren berechtigten Interessen; gesetzlich vorgeschriebene Verarbeitung beruht auf der jeweiligen rechtlichen Verpflichtung.

Cloud-Uploads oder Crew-Freigaben brauchen deine ausdrückliche Entscheidung einschließlich Zustimmung zu den betroffenen gesundheitsbezogenen Informationen. Du kannst sie in der App zurücknehmen, ohne frühere rechtmäßige Verarbeitung zu berühren. Pausieren stoppt neue Freigaben oder Uploads, löscht aber keine vorhandenen Daten. Verlasse die Crew, um zuordenbare geteilte Aktivitäten zu entfernen, oder lösche dein Konto, um Kontodaten und Cloud-Backups zu entfernen.

Je nach geltendem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner personenbezogenen Daten verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Du kannst dich auch bei der Datenschutzbehörde an deinem Wohnort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes beschweren. Möglicherweise müssen wir vor der Bearbeitung einer Anfrage deine Identität prüfen.

Wende dich an privacy@giovanniintini.it, um diese Rechte auszuüben. Wir können bei uns vorhandene Kontoinformationen und verschlüsselte Backup-Dateien bereitstellen; zur Entschlüsselung der Trainingsinhalte ist dein Wiederherstellungscode erforderlich. Du musst uns diesen Code nicht mitteilen.

Wir aktualisieren diese Seite bei Änderungen der Datenverarbeitung und passen das Datum oben an. Wesentliche Änderungen an einer optionalen Funktion werden vor Beginn der neuen Verarbeitung erläutert.