Datenschutzerklärung für die App „Outperform“

Stand: 3. September 2026

Mit dieser Datenschutzerklärung informieren wir darüber, wie personenbezogene Daten bei der Nutzung der mobilen App „Outperform“ („App“) verarbeitet werden. Die App unterstützt Nutzerinnen und Nutzer dabei, Workouts und Trainingsprogramme zu erstellen, zu planen, durchzuführen, auszuwerten und – soweit ausdrücklich ausgewählt – mit anderen Personen zu teilen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

PumpMove
Pavlos Mitrou
Schloßstraße 74
70176 Stuttgart
Deutschland
E-Mail: mail@pumpmove.com

2. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App, die Erfüllung unserer vertraglichen Pflichten, die Sicherheit der App oder eine von Ihnen gewählte Funktion erforderlich ist oder Sie eingewilligt haben.

Wir verkaufen keine personenbezogenen Daten. Wir verwenden in der App derzeit keine personalisierte Werbung und keine Technologien, mit denen Ihr Verhalten app- oder anbieterübergreifend zu Werbezwecken verfolgt wird. Die App greift nicht auf Kontakte, den präzisen Standort, das Mikrofon oder Apple-Health-/HealthKit-Daten zu.

3. Technische Verbindungs- und Sicherheitsdaten

Beim Start und bei der Nutzung der App werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse und Zeitpunkt des Zugriffs

• Geräte- und Betriebssystemtyp, App-Version, Sprache und Region

• technische Kennungen, Sitzungs- und Authentifizierungsinformationen

• angeforderte Funktionen, Serverantworten und technische Fehlerdaten

• Informationen zur Integrität der App-Installation und des Geräts

Die Verarbeitung ist erforderlich, um Verbindungen aufzubauen, Inhalte bereitzustellen, Sitzungen abzusichern, Manipulationen und Missbrauch zu verhindern und technische Störungen zu erkennen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und missbrauchsfreien Betrieb der App.

4. Benutzerkonto und Anmeldung

Für die personalisierte Nutzung der App wird ein Benutzerkonto angelegt. Dabei können folgende Daten verarbeitet werden:

• interne Benutzer-ID

• E-Mail-Adresse und verschlüsseltes bzw. vom Authentifizierungsdienst verwaltetes Passwort

• Anzeigename und gegebenenfalls Profilbild

• gewählter Anmeldeanbieter

• Zeitpunkt der Kontoerstellung und letzte Authentifizierung

• optional hinterlegte Telefonnummer

Sie können sich – abhängig von den angebotenen Optionen – mit E-Mail-Adresse und Passwort, mit Google oder mit Apple anmelden.

Bei „Mit Google anmelden“ erhalten wir von Google die für die Anmeldung freigegebenen Daten, insbesondere eine eindeutige Kontokennung, E-Mail-Adresse sowie gegebenenfalls Name und Profilbild. Bei „Mit Apple anmelden“ erhalten wir eine eindeutige Kennung sowie – soweit von Ihnen freigegeben und von Apple bereitgestellt – Name und E-Mail-Adresse. Wenn Sie Apples Funktion „E-Mail-Adresse verbergen“ verwenden, erhalten wir eine von Apple erzeugte Relay-Adresse.

Die Anmeldung über Google oder Apple ist freiwillig. Alternativ kann die Anmeldung per E-Mail und Passwort genutzt werden, soweit diese Option angeboten wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und der Datenschutzerklärung von Apple.

5. Profil-, Trainings- und Leistungsdaten

Damit die App ihre Funktionen bereitstellen und Inhalte an Ihre Einstellungen anpassen kann, verarbeiten wir die von Ihnen eingegebenen sowie bei der App-Nutzung erzeugten Daten. Dazu können gehören:

• Geburtsdatum bzw. Alter und Geschlecht, sofern angegeben

• Trainingslevel, Trainingsziele und ausgewählte Sportarten

• gewünschte Trainingstage, Trainingshäufigkeit und maximale Trainingsdauer

• Präferenzen wie Training mit dem eigenen Körpergewicht, Maßeinheit und verfügbare Gewichtsabstufungen

• selbst erstellte, gespeicherte, favorisierte oder empfangene Workouts und Trainingsprogramme

• Übungen, Wiederholungen, verwendete Gewichte, Distanzen, Zeiten, Geschwindigkeiten, Runden und Pausen

• Trainingszeitpunkte, Kalenderangaben, Tagesziele, Erinnerungszeiten und freiwillige Notizen

• Leistungsstände, persönliche Bestwerte, Fortschrittswerte, Statistiken und Nutzung bestimmter Trainingsfunktionen

Diese Daten werden verwendet, um Ihre Workouts zu speichern, Trainingsergebnisse darzustellen, Fortschritte und Bestleistungen zu berechnen, Kalender- und Erinnerungsfunktionen anzubieten und die von Ihnen ausgewählten Trainingsinhalte bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben freiwillig sind, erkennen Sie dies daran, dass die jeweilige Funktion auch ohne diese Angabe genutzt werden kann.

Outperform ist keine medizinische Anwendung und dient nicht der Diagnose, Behandlung oder Überwachung von Krankheiten. Bitte tragen Sie in Freitextfeldern und Uploads keine Diagnosen, Befunde oder sonstigen medizinischen Informationen ein. Soweit freiwillige Angaben im Einzelfall dennoch Informationen über den Gesundheitszustand offenbaren, werden sie ausschließlich zur Bereitstellung der von Ihnen ausdrücklich genutzten Trainingsfunktion verarbeitet und nicht für Werbung verwendet.

6. Community, öffentliche Profile und Teilen von Inhalten

Die App ermöglicht es, Workouts oder Trainingsprogramme mit anderen Personen zu teilen bzw. Inhalte für die Community sichtbar zu machen. Hierbei können insbesondere verarbeitet und anderen Nutzern angezeigt werden:

• Ihr öffentlicher Nutzername bzw. Handle

• Ihr Anzeigename und Profilbild, soweit für die gewählte Ansicht vorgesehen

• von Ihnen veröffentlichte Workouts oder Trainingsprogramme

• zugehörige Bezeichnungen, Beschreibungen, Bilder, Übungen und Trainingsparameter

• Veröffentlichungszeitpunkt sowie Angaben zur Urheberschaft oder zum Absender geteilter Inhalte

Private Inhalte werden nicht allein dadurch öffentlich, dass sie in der App gespeichert werden. Eine Sichtbarkeit für andere Nutzer entsteht erst, wenn Sie eine entsprechende Teilen- oder Veröffentlichungsfunktion auswählen. Prüfen Sie Inhalte vor einer Veröffentlichung und veröffentlichen Sie keine personenbezogenen Daten Dritter ohne deren Erlaubnis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Ausführung der von Ihnen ausgewählten Community- oder Teilen-Funktion erforderlich ist. Sie können veröffentlichte Inhalte nach Maßgabe der in der App verfügbaren Funktionen wieder entfernen. Kopien, die andere Nutzer zuvor zulässig übernommen oder außerhalb der App erstellt haben, können dadurch gegebenenfalls nicht vollständig zurückgerufen werden.

7. Fotos, Kamera und Mediathek

Wenn Sie ein Profilbild oder Medien zu einem Workout oder Trainingsprogramm hinzufügen, können Sie freiwillig auf die Kamera oder die Foto- bzw. Mediathek Ihres Geräts zugreifen. Die App fragt die entsprechende Betriebssystemberechtigung erst an, wenn Sie eine solche Funktion verwenden.

Ausgewählte oder aufgenommene Dateien werden verarbeitet, um sie hochzuladen, zu speichern und an der von Ihnen ausgewählten Stelle in der App anzuzeigen. Veröffentlichte Medien können entsprechend der von Ihnen gewählten Sichtbarkeit auch für andere Nutzer sichtbar sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Geräteberechtigung können Sie jederzeit in den Systemeinstellungen widerrufen. Bereits hochgeladene Dateien werden dadurch nicht automatisch gelöscht; diese können Sie über die App bzw. durch Löschung des Kontos entfernen.

8. Push-Benachrichtigungen und Erinnerungen

Wenn Sie Push-Benachrichtigungen erlauben, verarbeiten wir einen gerätebezogenen Push-Token, den Gerätetyp, Ihre Benachrichtigungseinstellung sowie gegebenenfalls die von Ihnen gewählte Erinnerungszeit und Zeitzone.

Diese Daten werden verwendet, um gewünschte Hinweise, beispielsweise zu Tageszielen, an Ihr Gerät zu senden und doppelte Zustellungen zu vermeiden.

Push-Benachrichtigungen sind freiwillig. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in der App oder in den Benachrichtigungseinstellungen des Betriebssystems widerrufen.

Für die technische Zustellung verwenden wir Firebase Cloud Messaging von Google. Bei iOS-Geräten ist zusätzlich Apple Push Notification Service in die Zustellung eingebunden.

9. Abonnements, In-App-Käufe und RevenueCat

In der App können kostenpflichtige Abonnements abgeschlossen und wiederhergestellt werden. Die Zahlung und Abrechnung erfolgen über den Apple App Store. Wir erhalten keine vollständigen Zahlungs- oder Kreditkartendaten.

Zur Verwaltung von Angeboten, Kaufstatus, Laufzeit, Verlängerung, Wiederherstellung und Premium-Berechtigungen verwenden wir RevenueCat. Hierbei können insbesondere folgende Daten verarbeitet werden:

• eine App-Benutzer-ID bzw. pseudonyme Abonnentenkennung

• App-, Geräte-, Plattform- und Store-Informationen

• erworbenes Produkt, Transaktionskennung und Kaufzeitpunkt

• Status, Ablauf und Verlängerungsstatus des Abonnements

• Informationen zur Wiederherstellung von Käufen und zur aktiven Premium-Berechtigung

RevenueCat erhält über unsere derzeitige Integration nicht Ihr vollständiges Zahlungsmittel. Die Abwicklung des Zahlungsmittels erfolgt durch Apple.

Rechtsgrundlage für unsere Verarbeitung und die Übermittlung an RevenueCat ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuer- oder handelsrechtlicher Pflichten benötigt werden, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Dienstleister ist:

RevenueCat, Inc.
1032 E Brandon Blvd #3003
Brandon, FL 33511
USA

RevenueCat verarbeitet Daten für uns auf Grundlage eines Auftragsverarbeitungsvertrags. Weitere Informationen finden Sie in der Datenschutzerklärung und dem Data Processing Addendum von RevenueCat.

Für die eigenverantwortliche Verarbeitung des App-Store-Kaufs durch Apple gelten die Informationen zu App Store und Datenschutz von Apple.

10. Firebase und Google Cloud

Für zentrale App-Funktionen setzen wir Dienste von Google Firebase ein. Dazu gehören derzeit insbesondere:

• Firebase Authentication für Benutzerkonten und Anmeldung

• Cloud Firestore für Profile, Workouts, Programme, Ziele, Kalender- und Leistungsdaten

• Cloud Storage for Firebase für hochgeladene Bilder und Medien

• Firebase Cloud Messaging für optionale Push-Benachrichtigungen

• Firebase App Check zur Erkennung nicht autorisierter App-Clients

• Cloud Functions for Firebase für serverseitige Funktionen und Kontolöschung

Anbieter ist – abhängig von der jeweiligen Vertrags- und Leistungsstruktur – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und/oder Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google verarbeitet die in unserem Auftrag gespeicherten Kundendaten grundsätzlich als Auftragsverarbeiter. Einzelne technische Service- und Sicherheitsdaten kann Google nach den anwendbaren Vertragsbedingungen in eigener Verantwortung verarbeiten.

Firebase Authentication verarbeitet Daten nach Angaben des Anbieters ausschließlich in Rechenzentren in den USA. Andere Firebase-Dienste können auf globaler Google-Infrastruktur verarbeitet werden; bei Cloud Firestore, Cloud Storage und Cloud Functions können teilweise Regionen festgelegt werden.

Weitere Informationen bietet Google unter Datenschutz und Sicherheit in Firebase und in den Firebase Data Processing and Security Terms.

Rechtsgrundlagen sind je nach Funktion Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und skalierbaren Bereitstellung der App.

11. Lokale Speicherung auf dem Gerät

Die App speichert bestimmte Daten lokal auf Ihrem Gerät, insbesondere Anmeldestatus, Sitzungsinformationen, App-Einstellungen und vorübergehend für die Darstellung benötigte Inhalte.

Sicherheitsrelevante Informationen werden soweit vorgesehen in einem geschützten Speicherbereich des Betriebssystems abgelegt.

Diese Speicherung ist erforderlich, um Sie angemeldet zu halten, Ihre Einstellungen zu übernehmen und die App effizient bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lokale Daten werden grundsätzlich durch Abmeldung, Kontolöschung oder Deinstallation der App entfernt. Systemseitige Sicherungskopien können den Regeln Ihres Geräte- bzw. Cloud-Anbieters unterliegen.

12. Kontakt und Support

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Inhalt der Anfrage und gegebenenfalls technische Informationen, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten Kommunikation und Supportleistung.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

13. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Empfänger können insbesondere sein:

• Google/Firebase als Hosting-, Datenbank-, Speicher-, Authentifizierungs-, Sicherheits- und Push-Dienstleister

• Google und Apple, wenn Sie den jeweiligen Anmeldedienst auswählen

• RevenueCat zur Verwaltung von Abonnements und Premium-Berechtigungen

• Apple zur Abwicklung von App-Store-Käufen und Push-Benachrichtigungen

• andere App-Nutzer, wenn Sie Inhalte veröffentlichen oder teilen

• technische Berater und Supportdienstleister, soweit diese zur Vertraulichkeit verpflichtet wurden

• Behörden und Gerichte, wenn eine gesetzliche Pflicht besteht oder dies zur Durchsetzung von Rechtsansprüchen erforderlich istEine Weitergabe zu fremden Werbezwecken erfolgt nicht.

14. Datenübermittlungen in Drittländer

Einige eingesetzte Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die USA sind ein Drittland außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Soweit der jeweilige Empfänger wirksam unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden.

Im Übrigen werden insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende technische und organisatorische Maßnahmen eingesetzt. Eine Kopie der einschlägigen Garantien können Sie bei uns anfordern.

Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in Drittländern ein Restrisiko bestehen, dass staatliche Stellen im Rahmen der dort geltenden Gesetze auf Daten zugreifen.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine weitere Speicherung verlangen.

• Konto-, Profil-, Trainings-, Kalender- und Leistungsdaten: grundsätzlich für die Dauer Ihres Benutzerkontos.

• Öffentlich geteilte Inhalte: bis Sie den Inhalt entfernen oder Ihr Konto löschen.

• Hochgeladene Dateien: bis zum Entfernen der Datei, des zugehörigen Inhalts oder des Benutzerkontos.

• Push-Token: bis zum Widerruf, zur Ungültigkeit des Tokens oder zur Kontolöschung.

• Abo- und Berechtigungsdaten: solange sie für Verwaltung, Wiederherstellung und gesetzliche Pflichten erforderlich sind.

• Supportanfragen: bis zur abschließenden Bearbeitung sowie gegebenenfalls bis zum Ablauf gesetzlicher Fristen.

• Technische Sicherheitsdaten: nur für den zur Sicherheit und Fehleranalyse erforderlichen Zeitraum.

Wenn Sie Ihr Konto in der App löschen, werden das Firebase-Authentifizierungskonto und die Ihrem Konto zugeordneten App-Daten einschließlich Unterkollektionen und Nutzer-Uploads zur Löschung veranlasst.

Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden gesperrt und erst nach Ablauf der jeweiligen Frist gelöscht. Sicherungskopien können bis zu ihrer turnusmäßigen Überschreibung fortbestehen und werden in dieser Zeit nicht mehr für den laufenden Betrieb verwendet.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre Daten gemäß Art. 15 DSGVO

• Berichtigung gemäß Art. 16 DSGVO

• Löschung gemäß Art. 17 DSGVO

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruch gemäß Art. 21 DSGVO

• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@pumpmove.com. Zum Schutz Ihrer Daten können wir einen angemessenen Nachweis Ihrer Identität verlangen.

Ihr Konto können Sie außerdem direkt in der App über die Einstellungen löschen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
E-Mail: poststelle@lfdi.bwl.de
Website: baden-wuerttemberg.datenschutz.de

17. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Minderjährige

Outperform richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren dürfen Funktionen, deren Datenverarbeitung auf einer Einwilligung beruht, nur mit Einwilligung bzw. Zustimmung der sorgeberechtigten Person nutzen, soweit Art. 8 DSGVO anwendbar ist.

Sorgeberechtigte können sich an uns wenden, wenn sie annehmen, dass ein Kind ohne die erforderliche Zustimmung personenbezogene Daten übermittelt hat.

19. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Berechnungen von Trainingsstatistiken, Fortschrittswerten oder Inhaltsvorschlägen dienen ausschließlich der Darstellung und Unterstützung innerhalb der App.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.

Dazu gehören insbesondere verschlüsselte Übertragungen, Authentifizierung, rollen- und nutzerbezogene Zugriffsregeln, geschützte Speicherung von Sitzungsinformationen, App-Integritätsprüfungen sowie beschränkte administrative Zugriffe.

Kein Verfahren der elektronischen Übertragung oder Speicherung kann jedoch absolute Sicherheit gewährleisten.

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist innerhalb der App und unter outperform.fitness/data abrufbar. Bei wesentlichen Änderungen informieren wir in angemessener Weise innerhalb der App oder über die hinterlegten Kontaktdaten.