Privacy Policy

This Privacy Policy applies to the GYMBATTLZ website, mobile applications, webviews, web-based login and account pages, and related online services.

Its purpose is in particular to provide the information required by Article 13 GDPR and to explain which personal data we process, for which purposes, on which legal basis, how long we keep data, and which rights you have.

1. Controller

The controller within the meaning of the GDPR is:

GYMBATTLZ

Contact for privacy and general inquiries: info@gymbattlz.com

If a data protection officer is appointed or legally required, the relevant contact details will be added here.

2. What data we process

2.1 Account and login data

Depending on the login or access method you use, we may process data such as internal user ID, nickname, display name, profile picture, Telegram user ID, Telegram username, email address, password hash, Solana wallet address, and technical login or session data. This may also include information about nickname changes or nicknames adjusted by us for security, moderation, trademark, confusion-avoidance or technical reasons.

2.2 Gameplay, profile and community data

We process gameplay and account-related data generated while using GYMBATTLZ, including activity values, steps, GymPoints, GymEnergy, tickets, badges, buddies, shop purchases, rewards, battle pass progress, tournament and event participation, studio and group features, friendships, profile settings, and public community data where such visibility follows from your use of the relevant feature.

2.3 Location, motion, activity and device data

Where you grant the relevant device permissions and actively use the corresponding feature, the Android app and Wear OS app process location, motion, activity, sensor and device data. This may include step counts, motion and stationary signals and, for location-dependent features, the approximate or precise device location.

Location data is processed in particular when you start an Outdoor Steps workout, use a location-dependent achievement, badge or event feature, or search for a Nearby PVP opponent on the smartwatch. GYMBATTLZ currently does not request permission for permanent background location access that is independent of a feature actively started by you. However, a workout started by you may continue to be recorded through a foreground service with a visible system notification while the screen is off or the app is not visible during the active workout.

During an outdoor workout, the data collected may include GPS coordinates, timestamps, location accuracy and, where available from the device, altitude. Together with step and motion sensor data, these values may be used to derive the workout route, distance, duration, pace per kilometre, average speed, and periods of movement or inactivity. Motion signals are also used for the optional automatic pause and resume function.

These data are used to display the active workout on the phone or smartwatch, maintain a consistent session across pauses, create the workout summary, calculate GymEnergy, XP, rewards and progress, unlock location-based or rare random secret achievements and badges, and identify implausible or manipulated activity values.

For completed Outdoor Steps sessions, accepted route points may be transmitted to our servers together with the related session data and stored in the workout record associated with your account. Stored session data may include start and end time, duration, steps, distance, pace, tracking mode, device source and the recorded route. The route and individual GPS coordinates are not intended for display in the public profile or Battleboard. The storage and deletion rules for account-related gameplay and activity data described in Section 7 apply.

For location achievements and location-restricted events, the current location is transmitted to our server and compared with the coordinates and permitted radius configured for the achievement. In particular, whether and when the achievement was unlocked is stored. When using Nearby PVP, location coordinates may be stored in a queue for the duration of the active, time-limited search and compared with the coordinates of other searching users.

You can revoke location and physical activity permissions at any time for the future in the Android or Wear OS system settings. Location recording for a workout also ends when the corresponding session is finished. Features that do not depend on location generally remain available without these permissions; however, outdoor distance, route, pace, Nearby PVP and location-dependent achievements, badges or events may be limited or unavailable.

In addition, the Android app may use permissions for notifications, vibration, wake lock and foreground-service functionality. These permissions are used to technically provide timer, workout, auto-pause, step-counting, reward, warning and notification functions.

2.4 Health Connect, Samsung Health and Health Services on Wear OS

Health Connect synchronization is optional. After you grant the required Health Connect permissions, the Android app may retrieve completed workouts associated with your GYMBATTLZ account from our servers and insert them on your Android device through the Health Connect interface. Synchronization may be initiated in particular after a session is completed, when the app starts, following a system notification, or periodically in the background. A transfer may be retried after temporary network or system errors.

Depending on the session and the permissions granted, exported data may include exercise type and title, start and end time, active and total duration, steps, outdoor distance, average speed, pace per kilometre, estimated active and total calories and, for Outdoor Steps, the optional recorded route with timestamps, coordinates, accuracy and, where available, altitude. Steps are exported only for Steps sessions, while distance, speed, pace and route data are exported only for suitable outdoor sessions. Interval workouts may be classified as high-intensity interval training, Steps as walking or running, and Stopwatch as other workout.

Calorie values are estimates based on exercise type, duration and, where available, speed. With a separate optional read permission, the Android app may use the latest weight value available in Health Connect locally and solely to improve this estimate. If no suitable weight value is made available, a technical default value may be used. GYMBATTLZ neither transmits the Health Connect weight value to nor stores it on our server. GYMBATTLZ currently does not read any other health or fitness values from Health Connect.

The Wear OS app uses Health Services on Wear OS together with device, motion and, where applicable, GPS sensors to record an active session. Completed watch sessions may be transferred to our servers through the GYMBATTLZ account and subsequently exported to Health Connect by the Android app. The watch app currently does not access Health Connect or Samsung Health directly and does not write directly to either service.

GYMBATTLZ does not use a direct Samsung Health interface. If you independently connect Samsung Health to Health Connect and grant Samsung Health the relevant read or write permissions, Samsung Health may import data written to Health Connect by GYMBATTLZ. Whether, when and how Samsung Health or another health app connected by you synchronizes, combines, prioritizes or displays such data depends on your settings and the rules of the relevant provider and is outside the control of GYMBATTLZ.

You may revoke individual Health Connect permissions at any time in the Android system settings. This prevents future access, but records already transferred to Health Connect, Samsung Health or another connected app may not be deleted automatically. Such copies may need to be deleted separately in Health Connect or the relevant connected app. Deleting your GYMBATTLZ account also does not automatically remove copies already exported and stored outside our systems.

GYMBATTLZ does not use Health Connect or comparable fitness data for personalized advertising, creditworthiness or insurance decisions, does not disclose it to data brokers and does not sell it. Providing optional location, motion and Health Connect data is voluntary. Depending on the feature, processing is carried out to provide the workout or gameplay function requested by you under Article 6(1)(b) GDPR or on the basis of your consent under Article 6(1)(a) GDPR. Where fitness or activity data processed in an individual case constitutes health data within the meaning of Article 9 GDPR, its optional processing is based on your explicit consent under Article 9(2)(a) GDPR. Withdrawal applies for the future and does not affect the lawfulness of processing carried out before withdrawal.

2.5 Technical connection, security and log data

When you access the website or use the app, we process technical data such as IP address, timestamps, accessed endpoints, error and security logs, browser or app version, operating system, device type, language settings, referrer data, session and security tokens, push tokens, and other technically required status or log information.

The Android app uses Firebase Cloud Messaging for push notifications and may contain Firebase components for technical diagnostics or app analytics. If optional analytics, attribution or marketing features are introduced or actively used, we will update the information accordingly and obtain consent where required.

2.6 Payment and purchase-related data

If you use paid or transaction-related features, we process data relating to shop items, bundles, battle pass purchases, Telegram Stars or Solana related payments, references, transaction signatures, wallet or payment metadata, and purchase or accounting related information.

For commercial documentation, we may store in particular purchase time, product label, payment method, SOL or Stars amount, transaction ID or Telegram payment reference, blockchain link, euro equivalent at the time of the transaction, rate source and technical raw metadata. These data can be exported in the admin area separately for Solana and Telegram Stars payments.

2.7 Newsletter and email communication

If you subscribe to a newsletter, product updates or comparable email communications, or if we may lawfully send you such messages based on a valid consent or another legal basis, we process in particular your email address, the relevant sending purpose, where applicable the time of subscription, documented consent or unsubscribe data, and the technical information necessary to deliver such emails.

You can unsubscribe at any time with effect for the future, especially through an unsubscribe link in the email or by contacting us.

In the current default setup, we do not intentionally use newsletter open tracking pixels or similar marketing tracking mechanisms unless this is separately described and lawfully introduced.

2.8 Support and contact requests

If you contact us, we process the data you provide, in particular your email address, message content, files, receipts or account information, and other support-related details in order to handle your request.

2.9 Wallet and blockchain data

If you use Solana features, we process your public wallet address, quote data, reference IDs, transaction signatures, publicly visible on-chain data, where applicable public NFT or asset data, and other technically required metadata. Please note that public blockchain transactions may remain permanently visible and cannot be deleted by us.

3. Purposes and legal bases

We process personal data only where at least one legal basis under Article 6(1) GDPR applies:

Article 6(1)(b) GDPR: to provide the website, app, account functions, gameplay systems, community functions, shop and reward systems, Telegram and Solana related features, and account-related support.
Article 6(1)(a) GDPR: for consents, in particular for optional location, motion or notification permissions and, where applicable, consent-based newsletter or tracking processing.
Article 6(1)(f) GDPR: for IT security, fraud and abuse prevention, anti-cheat and integrity checks, logging, product improvement, moderation, stability, error analysis, community protection, support, statistical evaluation, legal enforcement or defense, and internal administration where no more specific legal basis is required.
Article 6(1)(c) GDPR: where we are legally obliged to retain, document, or disclose data, for example under tax, commercial, or security laws.

If we send newsletters or marketing emails based on consent, the processing takes place on the basis of Article 6(1)(a) GDPR. If comparable communication is lawful in individual cases under applicable law for existing customers, another legal basis may apply.

4. Whether providing data is required

Certain data is required to use GYMBATTLZ. Without account, login, security and technical connection data, we cannot provide the services in whole or in part. Other information, such as public profile information, newsletter consent, or certain community data, is voluntary but may affect the availability of individual features if not provided.

5. Recipients and service providers

We disclose data only where this is necessary for the relevant purpose, where there is a legal obligation, or where you have consented. Recipients or service providers may include in particular:

Hetzner Online GmbH: hosting, server and infrastructure services for website, API, database and file storage in Germany.
Telegram: Telegram related login, communication and payment functions, especially Telegram Login and Telegram Stars.
Google / Firebase Cloud Messaging: technical push infrastructure where push notifications are used.
Google / Firebase Analytics or diagnostic components: where such components are active in the mobile app or are later used for app stability, diagnostics or analytics.
Google / Health Connect on Android: as an optional interface provided by the Android system for inserting completed workouts and locally reading the latest weight value made available by you. Access is limited to the permissions you grant.
Samsung Health and other connected health apps: as possible additional recipients of data already inserted into Health Connect, but only where you connect the relevant app to Health Connect yourself and grant it separate permission. GYMBATTLZ does not transmit data through a direct Samsung Health interface.
App platforms: Apple App Store and Google Play where app distribution, store-related functions or store-based flows are involved.
Blockchain, wallet and RPC infrastructure: in connection with Solana based functions, wallet signatures, Mobile Wallet Adapter flows and on-chain transactions.
Email and support providers: where necessary for sending emails, newsletters or handling support requests.
Authorities, courts and other bodies: where legally required or necessary to establish, exercise or defend legal claims.

6. Transfers to third countries

Our primary infrastructure is located in Germany. However, specific features may lead to transfers to third countries or global processing, in particular in connection with Telegram, push services, app platforms or blockchain-related infrastructure.

Such transfers take place only where necessary for the relevant feature or where a valid legal basis exists. Public blockchain data is not confidential and may be globally visible.

7. Storage periods

Account data: generally until the account is deleted or for as long as the account is required to provide the service.
Gameplay, community and profile data: for as long as necessary for use, leaderboards, rewards, security checks, restoration or abuse prevention.
Purchase and payment data: up to 6 or 10 years where legally required, or for as long as necessary for evidence, support, abuse prevention or processing.
Uploads and moderation data: for as long as the content is used in the account, until deletion, rejection or removal, and longer only where documentation, security or legal reasons apply.
Newsletter data: generally until consent is withdrawn, the user unsubscribes, or the sending purpose otherwise ends; records of consent or unsubscribe may be kept longer where required for accountability, evidence or legal defense.
Support requests: generally until fully resolved and longer only where documentation or legal retention obligations apply.
Server and security logs: usually only for a short period and only for as long as required for security, stability and abuse prevention.
Health Connect, Samsung Health and other connected health apps: copies already exported are subject to the storage and deletion functions of the Android system or the relevant provider. Revoking permission or deleting the GYMBATTLZ account does not necessarily delete copies stored outside our systems automatically.
Blockchain data: public on-chain data may remain permanently visible and is outside our deletion control.

When an account is deleted, account-related data that can technically be deleted from the service will generally be deleted or detached. Payment, accounting, security, abuse-prevention, evidence-related and public blockchain data may be kept longer where legally required or justified.

8. Your rights

Under the GDPR, you have in particular the following rights:

access under Article 15 GDPR
rectification under Article 16 GDPR
erasure under Article 17 GDPR
restriction of processing under Article 18 GDPR
data portability under Article 20 GDPR
objection under Article 21 GDPR
withdrawal of consent with effect for the future
to lodge a complaint with a supervisory authority under Article 77 GDPR

You may contact the supervisory authority in your place of residence. For a service operated from Germany, a German data protection authority may in particular be competent depending on the actual seat of the provider.

To handle privacy requests, we may need to reasonably verify your identity so that we do not disclose or delete data on behalf of unauthorized third parties.

9. No solely automated decision-making

We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you, unless such processing is lawful and separately communicated.

10. Security

We implement technical and organizational measures to protect personal data against loss, unauthorized access, manipulation and unlawful processing. These measures include access controls, authentication mechanisms, authorization management, server and database protection, and technical hardening.

11. Updates

We may update this Privacy Policy if our services, legal bases, statutory obligations or actual processing activities change. The current version published on this page shall apply.

Last updated: 16.08.2026

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website GYMBATTLZ, die mobilen Anwendungen, WebViews, webbasierten Login- und Account-Seiten sowie die damit verbundenen Online-Dienste.

Sie dient insbesondere dazu, die Informationspflichten nach Art. 13 DSGVO zu erfüllen und transparent zu beschreiben, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht, wie lange Daten gespeichert werden und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

GYMBATTLZ

Kontakt für Datenschutz- und allgemeine Anfragen: info@gymbattlz.com

Falls ein Datenschutzbeauftragter bestellt wird oder bestellt werden muss, werden dessen Kontaktdaten an dieser Stelle ergänzt.

2. Welche Daten wir verarbeiten

2.1 Kontodaten und Login-Daten

Je nach gewähltem Login- oder Nutzungsweg können wir insbesondere folgende Daten verarbeiten: interne Nutzer-ID, Nickname, Anzeigename, Profilbild, Telegram-User-ID, Telegram-Benutzername, E-Mail-Adresse, Passwort-Hash, Solana-Wallet-Adresse sowie technische Login- und Sitzungsdaten. Dazu können auch Informationen über Nickname-Änderungen oder von uns aus Sicherheits-, Moderations-, Marken-, Verwechslungs- oder technischen Gründen angepasste Nicknames gehören.

2.2 Spiel-, Profil- und Communitydaten

Wir verarbeiten spiel- und kontobezogene Daten, die bei der Nutzung von GYMBATTLZ entstehen, insbesondere Aktivitätswerte, Schritte, GymPoints, GymEnergy, Tickets, Badges, Buddies, Shop-Käufe, Rewards, Battlepass-Fortschritte, Turnier- und Eventteilnahmen, Studio- und Gruppenfunktionen, Freundschaften, Profilangaben sowie öffentlich sichtbare Community-Daten, soweit diese durch die Nutzung der jeweiligen Funktion entstehen oder von Ihnen freigegeben werden.

2.3 Standort-, Bewegungs-, Aktivitäts- und Gerätedaten

Soweit Sie die entsprechenden Geräteberechtigungen erteilen und die jeweilige Funktion aktiv verwenden, verarbeiten die Android-App und die Wear-OS-App Standort-, Bewegungs-, Aktivitäts-, Sensor- und Gerätedaten. Dazu können insbesondere Schrittwerte, Bewegungs- und Stillstandssignale sowie bei standortabhängigen Funktionen der ungefähre oder genaue Gerätestandort gehören.

Standortdaten werden insbesondere verarbeitet, wenn Sie ein Outdoor-Steps-Training starten, eine standortabhängige Achievement-, Badge- oder Event-Funktion nutzen oder auf der Smartwatch nach einem Nearby-PVP-Gegner suchen. GYMBATTLZ fordert derzeit keine Berechtigung für eine permanente, von einer aktiv gestarteten Funktion unabhängige Standortermittlung im Hintergrund an. Ein von Ihnen gestartetes Outdoor-Training kann jedoch über einen Foreground Service mit sichtbarer Systembenachrichtigung weiter aufgezeichnet werden, wenn das Display ausgeschaltet ist oder die App während der laufenden Trainingseinheit nicht sichtbar ist.

Bei einem Outdoor-Training können insbesondere GPS-Koordinaten, Zeitstempel, Standortgenauigkeit und, sofern vom Gerät verfügbar, Höhenwerte erfasst werden. Daraus sowie aus Schritt- und Bewegungssensordaten können Trainingsroute, Distanz, Dauer, Tempo pro Kilometer, Durchschnittsgeschwindigkeit und Bewegungs- bzw. Stillstandsphasen abgeleitet werden. Bewegungssignale werden außerdem für die optionale automatische Pause und Fortsetzung verwendet.

Diese Daten dienen dazu, die laufende Trainingseinheit auf dem Smartphone oder der Smartwatch anzuzeigen, die Session auch bei Pausen konsistent fortzuführen, die Trainingszusammenfassung zu erstellen, GymEnergy, XP, Rewards und Fortschritte zu berechnen, standortabhängige oder seltene zufällige Secret-Achievements bzw. Badges freizuschalten und unplausible oder manipulierte Aktivitätswerte zu erkennen.

Bei abgeschlossenen Outdoor-Steps-Sessions können akzeptierte Routenpunkte zusammen mit den zugehörigen Sessiondaten an unsere Server übertragen und kontobezogen in der Trainingseinheit gespeichert werden. Zu den gespeicherten Sessiondaten können insbesondere Start- und Endzeit, Dauer, Schritte, Distanz, Tempo, Trackingmodus, Gerätequelle und die aufgezeichnete Route gehören. Die Route und einzelne GPS-Koordinaten sind nicht für die Anzeige im öffentlichen Profil oder Battleboard bestimmt. Für sie gelten die in Abschnitt 7 beschriebenen Speicher- und Löschregeln für kontobezogene Spiel- und Aktivitätsdaten.

Für Location-Achievements und standortgebundene Events wird der aktuelle Standort an unseren Server übermittelt und mit den für das Achievement hinterlegten Koordinaten und dem zulässigen Radius verglichen. Gespeichert wird insbesondere, ob und wann das Achievement freigeschaltet wurde. Bei der Nearby-PVP-Suche können Standortkoordinaten für die Dauer der aktiven, zeitlich begrenzten Suchanfrage in einer Warteschlange gespeichert und mit den Koordinaten anderer suchender Nutzer verglichen werden.

Die Berechtigungen für Standort und körperliche Aktivität können Sie in den Android- bzw. Wear-OS-Systemeinstellungen jederzeit für die Zukunft entziehen. Die Standortaufzeichnung einer Trainingseinheit endet außerdem, wenn die entsprechende Session beendet wird. Ohne die erforderlichen Berechtigungen bleiben nicht standortabhängige Funktionen grundsätzlich nutzbar; Outdoor-Distanz, Route, Tempo, Nearby-PVP sowie standortabhängige Achievements, Badges oder Events können jedoch eingeschränkt sein oder nicht funktionieren.

In der Android-App können darüber hinaus Berechtigungen für Benachrichtigungen, Vibration, Wake-Lock und Foreground-Service-Funktionen verwendet werden. Sie dienen dazu, Timer-, Trainings-, Auto-Pause-, Schrittzählungs-, Reward-, Warn- und Benachrichtigungsfunktionen technisch bereitzustellen.

2.4 Health Connect, Samsung Health und Health Services on Wear OS

Der Abgleich mit Health Connect ist optional. Nachdem Sie die erforderlichen Health-Connect-Berechtigungen erteilt haben, kann die Android-App abgeschlossene, Ihrem GYMBATTLZ-Konto zugeordnete Trainingseinheiten von unseren Servern abrufen und über die Health-Connect-Schnittstelle auf Ihrem Android-Gerät eintragen. Der Abgleich kann insbesondere nach Abschluss einer Session, beim App-Start, aufgrund einer Systembenachrichtigung oder regelmäßig im Hintergrund angestoßen werden. Bei vorübergehenden Netzwerk- oder Systemfehlern kann ein erneuter Übertragungsversuch erfolgen.

Je nach Session und erteilten Berechtigungen können Trainingsart und -bezeichnung, Start- und Endzeit, aktive und gesamte Dauer, Schritte, Outdoor-Distanz, Durchschnittsgeschwindigkeit, Tempo pro Kilometer, geschätzte aktive und gesamte Kalorien sowie bei Outdoor-Steps optional die aufgezeichnete Route mit Zeitstempeln, Koordinaten, Genauigkeit und gegebenenfalls Höhenwerten exportiert werden. Schritte werden nur für Steps-Sessions und Distanz, Geschwindigkeit, Tempo und Route nur für geeignete Outdoor-Sessions übertragen. Intervalltraining kann als hochintensives Intervalltraining, Steps als Gehen oder Laufen und Stopwatch als sonstiges Training gekennzeichnet werden.

Kalorienwerte sind Schätzungen auf Grundlage der Trainingsart, Dauer und, soweit vorhanden, Geschwindigkeit. Mit einer gesonderten optionalen Leseberechtigung kann die Android-App den zuletzt in Health Connect vorhandenen Gewichtswert ausschließlich lokal zur Verbesserung dieser Schätzung verwenden. Wird kein geeigneter Gewichtswert freigegeben, kann ein technischer Standardwert verwendet werden. Der aus Health Connect gelesene Gewichtswert wird von GYMBATTLZ weder an unseren Server übertragen noch dort gespeichert. GYMBATTLZ liest derzeit keine weiteren Gesundheits- oder Fitnesswerte aus Health Connect ein.

Die Wear-OS-App nutzt Health Services on Wear OS sowie Geräte-, Bewegungs- und gegebenenfalls GPS-Sensoren zur Erfassung einer laufenden Session. Abgeschlossene Watch-Sessions können über das GYMBATTLZ-Konto an unsere Server übertragen und anschließend von der Android-App in Health Connect exportiert werden. Die Watch-App greift derzeit nicht direkt auf Health Connect oder Samsung Health zu und schreibt nicht unmittelbar in diese Dienste.

GYMBATTLZ verwendet keine direkte Samsung-Health-Schnittstelle. Wenn Sie Samsung Health eigenständig mit Health Connect verbinden und Samsung Health die entsprechenden Lese- oder Schreibberechtigungen erteilen, kann Samsung Health von GYMBATTLZ in Health Connect eingetragene Daten übernehmen. Ob, wann und in welcher Form Samsung Health oder eine andere von Ihnen verbundene Gesundheits-App diese Daten synchronisiert, zusammenfasst, priorisiert oder anzeigt, richtet sich nach Ihren dortigen Einstellungen sowie den Regeln des jeweiligen Anbieters und liegt nicht unter der Kontrolle von GYMBATTLZ.

Sie können einzelne Health-Connect-Berechtigungen jederzeit in den Android-Systemeinstellungen widerrufen. Dadurch werden zukünftige Zugriffe unterbunden; bereits in Health Connect, Samsung Health oder eine andere verbundene App übertragene Datensätze werden dadurch nicht zwingend automatisch gelöscht. Solche Kopien müssen gegebenenfalls zusätzlich in Health Connect bzw. der jeweiligen verbundenen App gelöscht werden. Auch eine Kontolöschung bei GYMBATTLZ entfernt bereits exportierte Kopien nicht automatisch, soweit diese außerhalb unserer Systeme gespeichert sind.

Health-Connect- und vergleichbare Fitnessdaten werden von GYMBATTLZ nicht für personalisierte Werbung, Kreditwürdigkeits- oder Versicherungsentscheidungen verwendet, nicht an Datenhändler weitergegeben und nicht verkauft. Die Bereitstellung optionaler Standort-, Bewegungs- und Health-Connect-Daten ist freiwillig. Die Verarbeitung erfolgt je nach Funktion zur Bereitstellung der von Ihnen angeforderten Trainings- oder Spielfunktion nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit die verarbeiteten Fitness- oder Aktivitätsdaten im Einzelfall Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen, erfolgt ihre optionale Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

2.5 Technische Verbindungs-, Sicherheits- und Logdaten

Beim Aufruf der Website und bei der Nutzung der App verarbeiten wir technische Daten wie IP-Adresse, Zeitstempel, aufgerufene Endpunkte, Fehler- und Sicherheitslogs, Browser- oder App-Version, Betriebssystem, Gerätetyp, Spracheinstellungen, Referrer-Informationen, Session- und Sicherheits-Tokens, Push-Tokens sowie sonstige technisch erforderliche Status- und Protokolldaten.

Die Android-App nutzt Firebase Cloud Messaging für Push-Benachrichtigungen und kann Firebase-Komponenten für technische Diagnose bzw. App-Analyse enthalten. Soweit optionale Analyse-, Attribution- oder Marketingfunktionen eingeführt oder aktiv genutzt werden, werden wir die Informationen entsprechend aktualisieren und, falls erforderlich, eine Einwilligung einholen.

2.6 Zahlungs- und kaufbezogene Daten

Wenn Sie kostenpflichtige oder transaktionsbezogene Funktionen nutzen, verarbeiten wir Daten zu Shop-Artikeln, Bundles, Battlepass-Käufen, Telegram-Stars- oder Solana-bezogenen Zahlungen, Referenzen, Transaktionssignaturen, Wallet- bzw. Zahlungsmetadaten sowie kauf- und abrechnungsbezogene Informationen.

Für die kaufmännische Dokumentation können wir insbesondere Zeitpunkt des Kaufs, Produktbezeichnung, Zahlungsart, SOL- oder Stars-Menge, Transaktions-ID bzw. Telegram-Zahlungsreferenz, Blockchain-Link, Euro-Gegenwert zum Transaktionszeitpunkt, Kursquelle und technische Rohmetadaten speichern. Diese Daten können im Admin-Bereich getrennt für Solana- und Telegram-Stars-Zahlungen exportiert werden.

2.7 Newsletter- und E-Mail-Kommunikation

Wenn Sie einen Newsletter, Produkt-Updates oder vergleichbare E-Mail-Kommunikation abonnieren oder wenn wir Ihnen aufgrund einer bestehenden Einwilligung oder einer anderen gesetzlichen Grundlage Nachrichten zusenden dürfen, verarbeiten wir insbesondere Ihre E-Mail-Adresse, den jeweiligen Versandzweck, gegebenenfalls den Zeitpunkt einer Anmeldung, dokumentierte Einwilligungs- oder Abmeldedaten sowie die für den Versand technisch erforderlichen Informationen.

Eine Abmeldung ist jederzeit mit Wirkung für die Zukunft möglich, insbesondere über einen Abmeldelink in der E-Mail oder per Nachricht an uns.

Im aktuellen Standard-Setup verwenden wir für Newsletter nach heutigem Stand keine bewusst aktivierten Open-Tracking-Pixel oder vergleichbare Marketing-Trackingmechanismen, soweit dies nicht gesondert beschrieben und rechtlich sauber eingeführt wird.

2.8 Support- und Kontaktanfragen

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere E-Mail-Adresse, Nachrichteninhalt, Dateien, Beleg- oder Kontoinformationen sowie sonstige supportbezogene Angaben, um Ihr Anliegen zu bearbeiten.

2.9 Wallet- und Blockchain-Daten

Wenn Sie Solana-Funktionen nutzen, verarbeiten wir Ihre öffentliche Wallet-Adresse, Quote-Daten, Referenz-IDs, Transaktionssignaturen, on-chain öffentlich einsehbare Daten, gegebenenfalls public NFT- oder Asset-Daten und sonstige technisch erforderliche Metadaten. Bitte beachten Sie, dass Transaktionen auf öffentlichen Blockchains dauerhaft sichtbar sein können und nicht von uns gelöscht werden können.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt:

Art. 6 Abs. 1 lit. b DSGVO: zur Bereitstellung der Website, App, Kontofunktionen, Spielmechaniken, Community-Funktionen, Shop- und Reward-Systeme, Telegram- und Solana-bezogenen Funktionen sowie zur Bearbeitung accountbezogener Anfragen.
Art. 6 Abs. 1 lit. a DSGVO: für Einwilligungen, insbesondere bei optionalen Standort-, Bewegungs- oder Benachrichtigungsberechtigungen und, soweit einschlägig, für consent-pflichtige Newsletter- oder Tracking-Verarbeitungen.
Art. 6 Abs. 1 lit. f DSGVO: für IT-Sicherheit, Missbrauchs- und Betrugsprävention, Anti-Cheat- und Integritätsprüfungen, Logging, Produktverbesserung, Moderation, Stabilität, Fehleranalyse, Community-Schutz, Support, statistische Auswertung, rechtliche Durchsetzung oder Verteidigung sowie interne Administration, soweit keine speziellere Rechtsgrundlage erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO: soweit wir zu Aufbewahrung, Nachweis oder Offenlegung rechtlich verpflichtet sind, etwa nach steuer-, handels- oder sicherheitsrechtlichen Vorgaben.

Wenn wir Newsletter oder Marketing-E-Mails aufgrund einer Einwilligung versenden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit im Einzelfall vergleichbare Informationen an Bestandskunden nach den einschlägigen gesetzlichen Regeln zulässig sind, kann die Verarbeitung auch auf einer anderen Rechtsgrundlage beruhen.

4. Bereitstellungspflicht

Bestimmte Daten sind für die Nutzung von GYMBATTLZ erforderlich. Ohne Konto-, Login-, Sicherheits- und technische Verbindungsdaten können wir die Dienste ganz oder teilweise nicht bereitstellen. Andere Angaben, etwa öffentliche Profilinformationen, Newsletter-Einwilligungen oder bestimmte Community-Daten, sind freiwillig, können aber einzelne Funktionen einschränken, wenn sie nicht bereitgestellt werden.

5. Empfänger und Dienstleister

Wir geben Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger bzw. Dienstleister können insbesondere sein:

Hetzner Online GmbH: Hosting, Server- und Infrastrukturleistungen für Website, API, Datenbank und Dateispeicher in Deutschland.
Telegram: Telegram-bezogene Login-, Kommunikations- und Zahlungsfunktionen, insbesondere bei Telegram Login und Telegram Stars.
Google / Firebase Cloud Messaging: technische Push-Infrastruktur, wenn Push-Benachrichtigungen genutzt werden.
Google / Firebase Analytics oder Diagnosekomponenten: soweit solche Komponenten in der mobilen App aktiv sind oder später für App-Stabilität, Diagnose oder Analyse genutzt werden.
Google / Health Connect on Android: als optionale, vom Android-System bereitgestellte Schnittstelle zum Eintragen abgeschlossener Trainingseinheiten und zum lokalen Lesen des zuletzt freigegebenen Gewichtswerts. Der Zugriff erfolgt nur im Umfang der von Ihnen erteilten Berechtigungen.
Samsung Health und andere verbundene Gesundheits-Apps: als mögliche weitere Empfänger bereits in Health Connect eingetragener Daten, jedoch nur wenn Sie die jeweilige App selbst mit Health Connect verbinden und dort gesondert berechtigen. GYMBATTLZ übermittelt keine Daten über eine direkte Samsung-Health-Schnittstelle.
App-Plattformen: Apple App Store und Google Play, soweit App-Vertrieb, storebezogene Funktionen oder storebasierte Abwicklungen betroffen sind.
Blockchain-, Wallet- und RPC-Infrastruktur: bei Solana-basierten Funktionen, Wallet-Signaturen, Mobile-Wallet-Adapter-Flows und on-chain Transaktionen.
E-Mail- und Support-Dienstleister: soweit für den Versand von E-Mails, Newsletter-Nachrichten oder die Bearbeitung von Support-Anfragen erforderlich.
Behörden, Gerichte und sonstige Stellen: soweit rechtlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig.

6. Drittlandübermittlungen

Unsere primäre Infrastruktur liegt in Deutschland. Bestimmte Funktionen können jedoch dazu führen, dass Daten in Drittländer übermittelt oder global verarbeitet werden, insbesondere bei Telegram, Push-Diensten, App-Plattformen oder blockchainnahen Infrastrukturen.

Solche Uebermittlungen erfolgen nur, soweit sie für die jeweilige Funktion erforderlich sind oder eine passende Rechtsgrundlage besteht. Oeffentliche Blockchain-Daten sind nicht vertraulich und können weltweit einsehbar sein.

7. Speicherdauer

Kontodaten: grundsätzlich bis zur Löschung des Kontos oder solange das Konto für die Bereitstellung des Dienstes benötigt wird.
Spiel-, Community- und Profildaten: solange dies für die Nutzung, Leaderboards, Rewards, Sicherheitsprüfungen, Wiederherstellung oder Missbrauchsprävention erforderlich ist.
Kauf- und Zahlungsdaten: je nach gesetzlicher Pflicht bis zu 6 oder 10 Jahre oder solange sie für Nachweis, Support, Missbrauchsprävention oder Abwicklung erforderlich sind.
Uploads und Moderationsdaten: solange der Inhalt im Konto genutzt wird, bis zur Löschung, Ablehnung oder Entfernung, und darüber hinaus nur, soweit Nachweis-, Sicherheits- oder Rechtsgründe bestehen.
Newsletter-Daten: grundsätzlich bis zum Widerruf der Einwilligung, bis zur Abmeldung oder solange der jeweilige Versandzweck besteht; Nachweise über Einwilligung oder Abmeldung können darüber hinaus gespeichert werden, soweit dies für Rechenschaft, Nachweis oder Rechtsverteidigung erforderlich ist.
Support-Anfragen: in der Regel bis zur abschliessenden Bearbeitung und darüber hinaus nur, soweit Nachweis- oder Aufbewahrungspflichten bestehen.
Server- und Sicherheitslogs: in der Regel nur kurzfristig und nur solange für Sicherheit, Stabilität und Missbrauchsprävention erforderlich.
Health Connect, Samsung Health und andere verbundene Gesundheits-Apps: Für bereits exportierte Kopien gelten die Speicher- und Löschfunktionen des Android-Systems bzw. des jeweiligen Anbieters. Ein Berechtigungswiderruf oder die Löschung des GYMBATTLZ-Kontos löscht solche außerhalb unserer Systeme gespeicherten Kopien nicht zwingend automatisch.
Blockchain-Daten: öffentliche on-chain Daten können dauerhaft gespeichert bleiben und sind unserer Löschkontrolle entzogen.

Bei einer Kontolöschung werden die im Dienst technisch löschbaren kontobezogenen Daten grundsätzlich gelöscht oder entkoppelt. Zahlungs-, Buchhaltungs-, Sicherheits-, Missbrauchs-, Nachweis- und öffentliche Blockchain-Daten können jedoch länger gespeichert bleiben, soweit dies gesetzlich erforderlich oder berechtigt ist.

8. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch nach Art. 21 DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Sie können sich an die für Ihren Aufenthaltsort zuständige Datenschutzaufsichtsbehörde wenden. Für einen in Deutschland betriebenen Dienst kann je nach Sitz insbesondere eine deutsche Aufsichtsbehörde zuständig sein.

Zur Bearbeitung von Datenschutzanfragen kann es erforderlich sein, Ihre Identität angemessen zu prüfen, damit wir Daten nicht an unberechtigte Dritte herausgeben oder löschen.

9. Keine ausschließlich automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, soweit dies nicht gesetzlich zulässig wäre und gesondert mitgeteilt würde.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Manipulation und unrechtmäßige Verarbeitung zu schützen. Dazu gehören unter anderem Zugriffsbegrenzungen, Authentifizierungsmechanismen, Berechtigungsverwaltung, Server- und Datenbankschutz sowie die Härtung technischer Systeme.

11. Aktualisierungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, Rechtsgrundlagen, gesetzlichen Pflichten oder tatsächlichen Verarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: 16.08.2026

GYMBATTLZ