TREVIT
Rechtliches

Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung gilt für die mobile App TREVIT (iOS) sowie für diese Website. Wir nehmen den Schutz deiner personenbezogenen Daten ernst und verarbeiten sie nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Kilian Maier (Einzelunternehmen)
Enzianweg 1
83098 Brannenburg, Deutschland
E-Mail: kilianmaier2005@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Wo deine Daten liegen, und was dein Gerät nicht verlässt

TREVIT erkennt über Geofencing automatisch, wann du im Gym bist. Deine genauen Standortdaten werden ausschließlich lokal auf deinem Gerät verarbeitet und nicht an uns übertragen. Gespeichert wird lediglich das Ergebnis, also dass eine Trainings-Session an einem von dir festgelegten Gym stattgefunden hat (Beginn, Ende, Dauer). Die Koordinaten deiner Gyms werden nur lokal auf dem Gerät gespeichert; in die Cloud gelangt höchstens derName des Gyms.

Auch dein Körpergewicht (optional) bleibt ausschließlich lokal auf deinem Gerät und dient nur einer Kalorienschätzung direkt auf dem Gerät. Es wird nicht an uns übertragen.

Gleiches gilt für dein optionales Übungs-Tracking (Übungen, Sätze, Gewichte, Wiederholungen): Diese Daten werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns übertragen — es sei denn, du teilst einen persönlichen Rekord ausdrücklich als PR-Post mit deinen Freunden (siehe Abschnitt 3d).

Die Daten, die für die Cloud-Funktionen erforderlich sind (Konto, Trainings-Sessions, Freunde/Leaderboard, Formchecks), werden in unserem Auftrag bei Supabase auf Servern in der Europäischen Union (Irland) gespeichert und verarbeitet.

3. Welche Daten wir verarbeiten

a) Kontodaten

Bei der Registrierung über „Sign in with Apple" oder per E-Mail verarbeiten wir deine E-Mail-Adresse und eine eindeutige Nutzer-ID. Im Profil hinterlegst du einen Anzeigenamen und optional ein Profilbild. Bei „Sign in with Apple" kannst du deine E-Mail verbergen; dann erhalten wir eine anonymisierte Relay-Adresse von Apple. (Dein Körpergewicht bleibt lokal auf dem Gerät, siehe Abschnitt 2.)

b) Trainingsdaten

Zeitpunkt, Dauer und (optional) der von dir gewählte Trainingstyp deiner Sessions sowie der Name des zugehörigen Gyms. Daraus berechnen wir Statistiken, Streaks und Wochenziele.

c) Freunde und Leaderboard

Wenn du Freunde über einen Freundescode hinzufügst, speichern wir die Verbindung sowie deine wöchentlichen Trainingstage, damit das Leaderboard angezeigt werden kann. Freunde sehen deinen Anzeigenamen, dein Profilbild, dein Trainingsziel/-split und ob du gerade im Gym bist. Bestätigte Freunde sehen außerdem eine Aktivitäts-Übersicht deiner Trainingstage der letzten 12 Monate (an welchen Tagen und wie lange du trainiert hast). Zum Hinzufügen per QR-Code kannst du die Kamera nutzen, um den Code deines Freundes zu scannen; dabei werden keine Bilder gespeichert.

Freundes-Vorschläge und Anfragen: Um dir relevante Kontakte vorzuschlagen, zeigen wir dir Nutzer, mit denen du gemeinsame Freunde hast („Vielleicht kennst du"). Dabei können auch Nutzer, mit denen du (noch) nicht befreundet bist, deinen Anzeigenamen, dein Profilbild und die Anzahl eurer gemeinsamen Freunde sehen — das Gleiche gilt, wenn dich jemand über den Kontakte-Abgleich (Abschnitt 3h) findet. Weitere Daten, insbesondere deine Trainingsdaten, werden erst sichtbar, wenn eine Freundschaft besteht. Freundschaften über Vorschläge oder den Kontakte-Abgleich kommen ausschließlich als Anfragezustande, die der oder die andere ausdrücklich annehmen muss; ein Ablehnen wird dem Anfragenden nicht mitgeteilt. Vorschläge, die dir angezeigt werden, kannst du einzeln und dauerhaft ausblenden. Rechtsgrundlage: unser berechtigtes Interesse an der Vernetzungsfunktion der App (Art. 6 Abs. 1 lit. f DSGVO).

d) Formchecks (Gains)

Wenn du einen Formcheck postest, verarbeiten wir das Foto sowie zugehörige Reaktionen und Kommentare. Das Foto nimmst du wahlweise mit der Kamera auf (Zugriff nur nach deiner Erlaubnis) oder wählst es aus deiner Fotomediathek. Formchecks sind nur für deine Freunde sichtbar und werden automatisch nach spätestens 24 Stunden vom Server gelöscht. Eine lokale Kopie kann auf deinem Gerät in deinem privaten Archiv verbleiben. Zusätzlich kannst du einen persönlichen Rekord alsPR-Post (ohne Foto) teilen; dabei verarbeiten wir die von dir angegebene Übung mit Gewicht und Wiederholungen. Für PR-Posts gelten dieselben Regeln wie für Formchecks: nur für Freunde sichtbar, automatische Löschung nach spätestens 24 Stunden, Reaktionen und Kommentare möglich. Zur Moderation prüfen wir gemeldete Inhalte; Inhalte mit drei oder mehr Meldungen werden automatisch ausgeblendet.

e) Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, verarbeiten wir Push-Token (Apple Push Notification service) sowie deine Zeitzone, um dir Erinnerungen, Buddy- und Interaktions-Benachrichtigungen zu senden.

f) Technische Daten

Beim Aufruf der Website fallen technische Zugriffsdaten an (siehe Abschnitt 8). In der App selbst werden keine Absturz- oder Nutzungsdaten an Dritte übermittelt.

g) Kontaktformular

Wenn du das Kontaktformular auf dieser Website nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Der Versand erfolgt über den Dienstleister Web3Forms, der die Nachricht in unserem Auftrag an uns zustellt.

h) Freunde finden (Kontakte-Abgleich, optional)

Wenn du aktiv „Freunde aus Kontakten finden" nutzt, liest die App ausschließlich die E-Mail-Adressen aus deinem Adressbuch (keine Namen, keine Telefonnummern) und übermittelt sie verschlüsselt (TLS) an unseren Server, um sie mit bestehenden Konten abzugleichen. Der Abgleich erfolgt ausschließlich über gesalzene Hash-Werte (HMAC); die übermittelten Kontakt-Adressen werden nicht gespeichert, sondern nur für den Treffer-Abgleich verarbeitet und sofort verworfen. Du selbst bist für andere nur auffindbar, wenn du die Einstellung „Über Kontakte auffindbar" aktivierst; in dem Fall speichern wir deine eigene E-Mail-Adresse ebenfalls nur als gesalzenen Hash, niemals im Klartext. Beim Deaktivieren wird dieser Hash gelöscht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

i) Einladungen (Referral-Programm)

Einzelne Zusatzfunktionen (z. B. das Übungs-Tracking) können durch das Einladen von Freunden freigeschaltet werden. Dafür speichern wir, wer wen eingeladen hat (Verknüpfung der Nutzer-IDs) und ob die eingeladene Person ihre erste Trainings-Session absolviert hat. Der Einladende sieht Anzeigenamen, Profilbild und Freischalt-Status der von ihm eingeladenen Personen. Diese Daten werden mit der Löschung eines der beteiligten Konten entfernt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Betrieb des Empfehlungsprogramms (Art. 6 Abs. 1 lit. f DSGVO).

4. Zwecke und Rechtsgrundlagen

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

Eine Übermittlung an Empfänger in Drittländern (z. B. USA) erfolgt nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

6. Speicherdauer

7. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

In der App kannst du dein Konto und alle zugehörigen Daten jederzeit selbst löschen („Konto löschen") und deine Daten exportieren („Daten exportieren"). Vor dem Datenexport bestätigst du dich per Geräte-Authentifizierung (Face ID, Touch ID oder Code); diese prüft ausschließlich das Betriebssystem deines Geräts, biometrische Daten erhalten wir nicht. Für Anliegen erreichst du uns unter kilianmaier2005@gmail.com. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

8. Nutzung dieser Website

Beim Aufruf der Website verarbeitet der Hosting-/CDN-AnbieterCloudflare (Cloudflare, Inc., USA; Auslieferung auch über Server in der EU, Standardvertragsklauseln) technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp) in Server-Logs, um die Auslieferung und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Die Website speichert eine Einstellung zur gewählten Sprache lokal in deinem Browser (localStorage). Diese ist technisch erforderlich und wird nicht zur Auswertung genutzt. Es werden keine Tracking- oder Werbe-Cookies gesetzt.

Die verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert (self-hosted). Zur Schriftdarstellung findet keine Übertragung an Dritte statt.

9. Minderjährige

TREVIT richtet sich nicht an Kinder. Aufgrund nutzergenerierter Inhalte (Formchecks) ist die App für Personen ab 17 Jahren freigegeben.

10. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten (u. a. Transportverschlüsselung, Zugriffsbeschränkungen). Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum · Nutzungsbedingungen

Legal

Privacy Policy

Last updated: July 2026

This privacy policy applies to the TREVIT mobile app (iOS) and to this website. We take the protection of your personal data seriously and process it only in accordance with the EU General Data Protection Regulation (GDPR) and German data protection law.

1. Controller

Kilian Maier (sole proprietorship)
Enzianweg 1
83098 Brannenburg, Germany
Email: kilianmaier2005@gmail.com

A data protection officer is not legally required and has not been appointed.

2. Where your data lives, and what never leaves your device

TREVIT uses geofencing to detect when you are at the gym. Your precise location is processed exclusively on your device and is not transmitted to us. We only store the result, i.e. that a training session took place at a gym you defined (start, end, duration). The coordinates of your gyms are stored locally on your device only; at most the name of the gym reaches the cloud.

Your body weight (optional) also stays exclusively on your device and is used only for an on-device calorie estimate. It is not transmitted to us.

The same applies to optional exercise tracking (exercises, sets, weights, reps): this data is stored exclusively on your device and is not transmitted to us — unless you explicitly share a personal record as a PR post with your friends (see section 3d).

The data required for the cloud features (account, training sessions, friends/leaderboard, form checks) is stored and processed on our behalf by Supabase on servers in the European Union (Ireland).

3. Data we process

a) Account data

When you sign up via "Sign in with Apple" or email, we process your email address and a unique user ID. In your profile you set a display name and optionally a profile picture. With "Sign in with Apple" you may hide your email; we then receive an anonymized relay address from Apple. (Your body weight stays on your device, see section 2.)

b) Training data

Time, duration and (optionally) the workout type of your sessions, plus the name of the associated gym. We use this to compute stats, streaks and weekly goals.

c) Friends and leaderboard

If you add friends via a friend code, we store the connection and your weekly training days so the leaderboard can be displayed. Friends can see your display name, profile picture, training goal/split and whether you are currently at the gym. Confirmed friends also see an activity overview of your training days over the last 12 months (on which days and for how long you trained). To add friends via QR code you can use the camera to scan your friend's code; no images are stored in the process.

Friend suggestions and requests: To suggest relevant contacts, we show you users with whom you have mutual friends ("People you may know"). This means users you are not (yet) friends with may see your display name, profile picture and the number of mutual friends — the same applies if someone finds you via contact matching (section 3h). Further data, in particular your training data, only becomes visible once a friendship exists. Friendships via suggestions or contact matching are established exclusively as arequest that the other person must explicitly accept; declining is not disclosed to the requester. You can individually and permanently dismiss suggestions shown to you. Legal basis: our legitimate interest in the app's social networking feature (Art. 6(1)(f) GDPR).

d) Form checks (Gains)

When you post a form check, we process the photo and any reactions and comments. You take the photo either with the camera (access only with your permission) or pick it from your photo library. Form checks arevisible only to your friends and are automatically deleted from the server after no more than 24 hours. A local copy may remain in your private archive on your device. For moderation we review reported content; content with three or more reports is automatically hidden. You can also share a personal record as a PR post (without a photo); in that case we process the exercise, weight and reps you provide. PR posts follow the same rules as form checks: visible only to friends, automatically deleted after no more than 24 hours, with reactions and comments.

e) Push notifications

If you allow notifications, we process push tokens (Apple Push Notification service) and your time zone in order to send reminders, buddy and interaction notifications.

f) Technical data

When you visit the website, technical access data is processed (see section 8). The app itself does not send any crash or usage data to third parties.

g) Contact form

When you use the contact form on this website, we process the data you provide (name, email address, message) in order to handle and answer your request. Delivery is handled by our service provider Web3Forms, which forwards the message to us on our behalf.

h) Finding friends (contact matching, optional)

If you actively use "Find friends from contacts", the app reads only the email addresses from your address book (no names, no phone numbers) and transmits them encrypted (TLS) to our server to match them against existing accounts. Matching is done exclusively via salted hashes (HMAC); the transmitted contact addresses are not stored — they are only processed for the match and immediately discarded. You are only discoverable by others if you enable the "Findable via contacts" setting; in that case we store your own email address only as a salted hash, never in plaintext, and delete that hash when you turn the setting off. Legal basis: your consent (Art. 6(1)(a) GDPR).

i) Invitations (referral program)

Certain additional features (e.g. exercise tracking) can be unlocked by inviting friends. For this we store who invited whom (a link between user IDs) and whether the invited person has completed their first training session. The inviter can see the display name, profile picture and unlock status of the people they invited. This data is removed when either of the accounts involved is deleted. Legal basis: performance of a contract (Art. 6(1)(b) GDPR) and our legitimate interest in operating the referral program (Art. 6(1)(f) GDPR).

4. Purposes and legal bases

5. Recipients and processors

We use carefully selected providers with whom data processing agreements are in place:

Any transfer to recipients in third countries (e.g. the USA) only takes place on the basis of appropriate safeguards, in particular the EU Standard Contractual Clauses.

6. Retention

7. Your rights

You have the following rights at any time:

In the app you can delete your account and all associated data at any time ("Delete account") and export your data ("Export data"). Before exporting, you confirm via device authentication (Face ID, Touch ID or passcode); this is verified solely by your device's operating system, and we do not receive any biometric data. For requests, contact us atkilianmaier2005@gmail.com. You also have the right to lodge a complaint with a data protection supervisory authority.

8. Use of this website

When you access the website, the hosting/CDN providerCloudflare (Cloudflare, Inc., USA; also served via EU servers, Standard Contractual Clauses) processes technically necessary access data (e.g. IP address, date/time, requested file, browser type) in server logs to ensure delivery and security (Art. 6(1)(f) GDPR).

The website stores your chosen language locally in your browser (localStorage). This is technically necessary and is not used for analytics. No tracking or advertising cookies are set.

The fonts used are served locally from our own server (self-hosted). No data is transferred to third parties for font rendering.

9. Minors

TREVIT is not directed at children. Due to user-generated content (form checks), the app is rated 17+.

10. Data security and changes

We take appropriate technical and organizational measures to protect your data (including transport encryption and access restrictions). We will update this privacy policy when features or the legal situation change. The version published here applies.

Legal Notice · Terms of Service