Stand: 4. September 2026
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Erklärung beschriebenen Verarbeitungen ist – vorbehaltlich der Klarstellung unter Ziffer 2 –:
Omnoss GmbH
Neufeldstraße 3
85232 Bergkirchen
Deutschland
Vertreten durch den Geschäftsführer Yasin Celik
Handelsregister: Amtsgericht München, HRB 315288
E-Mail: info@omnoss.de
Telefon: 015207684529
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG derzeit nicht vorliegen. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Die App wird von Sportstudios, Kampfsportschulen, Vereinen und vergleichbaren Einrichtungen (nachfolgend „Studio“) zur Verwaltung ihres Trainings- und Mitgliederbetriebs eingesetzt. Für die Daten, die ein Studio über seine Mitglieder, Schülerinnen und Schüler sowie seine Beschäftigten in der App verarbeitet, ist das jeweilige Studio der Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Es entscheidet über Zwecke und Mittel dieser Verarbeitung.
Die Omnoss GmbH stellt insoweit ausschließlich die technische Plattform bereit und handelt als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage eines mit dem jeweiligen Studio geschlossenen Auftragsverarbeitungsvertrags. Wir verarbeiten diese Daten nur nach Weisung des Studios und nicht für eigene Zwecke.
Was heißt das für Sie als Mitglied? Wenn Sie Auskunft, Berichtigung oder Löschung Ihrer Trainings-, Vertrags- oder Mitgliedsdaten verlangen möchten, wenden Sie sich bitte primär an Ihr Studio. Wir leiten entsprechende Anfragen unverzüglich an das Studio weiter und unterstützen es bei der Beantwortung. Die Datenschutzhinweise Ihres Studios gelten für diese Daten ergänzend und vorrangig.
Eigenverantwortlich im Sinne der DSGVO verarbeiten wir demgegenüber die Daten, die beim technischen Betrieb der App anfallen (insbesondere Ziffer 4), sowie Daten aus einer direkten Kontaktaufnahme mit uns (Ziffer 11).
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder eine gesetzliche Grundlage dies erlaubt. Wir geben Daten nicht zu Werbezwecken an Dritte weiter und verkaufen keine personenbezogenen Daten.
Bei jedem Aufruf der App werden durch die Server-Infrastruktur unseres Hostinganbieters automatisiert Daten erfasst. Dies können sein:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Funktionsfähigkeit und Stabilität der App sicherzustellen, Fehler zu analysieren und Angriffe auf unsere Systeme abwehren zu können. Diese Daten werden nach [Anzahl] Tagen automatisch gelöscht; eine Zusammenführung mit anderen Datenbeständen findet nicht statt.
Zur Bereitstellung und zum Betrieb der App nutzen wir Dienste von Google Firebase, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Einsatz dieser Dienste ist für den Betrieb der App technisch unerlässlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb). Soweit wir dabei als Auftragsverarbeiterin für ein Studio tätig werden, ist Google Unterauftragsverarbeiter. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Zur Anmeldung und Verwaltung von Benutzerkonten nutzen wir Firebase Authentication. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie eine technische Benutzerkennung. Ihr Anmeldestatus wird lokal auf Ihrem Gerät gespeichert, um wiederholte Anmeldungen zu vermeiden.
Wir nutzen Firestore als Datenbank zur Speicherung der für die App-Nutzung relevanten Daten. Dies umfasst insbesondere:
| Kategorie | Daten |
|---|---|
| Benutzerdaten | Name, E-Mail-Adresse, Rolle und Berechtigungen in der App |
| Mitglieds- und Schülerdaten | Name, Geburtsdatum, Gurt- bzw. Leistungsstand, Trainingsfortschritte, Anwesenheiten, Notizen, Vertrags- und Mitgliedschaftsinformationen |
| Kurs- und Eventdaten | Trainingseinheiten, Events, Anmeldungen und Teilnahmen |
Für diese Daten ist das jeweilige Studio Verantwortlicher (siehe Ziffer 2). Es bestimmt, welche Angaben erhoben werden und auf welcher Rechtsgrundlage – regelmäßig Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Mitgliedschaftsvertrags oder Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden Firebase Storage, um von Nutzenden hochgeladene Dateien wie Profilbilder oder Bilder für News-Beiträge zu speichern und bereitzustellen.
Wir nutzen serverseitige Funktionen (Cloud Functions), um bestimmte Aktionen auszuführen,
z. B. den Versand von Zugangs- und Systemnachrichten per E-Mail oder die Verarbeitung von
Check-in-Daten. Unsere Funktionen werden in der Region europe-west1 (Belgien)
ausgeführt.
Wir betreiben die App bewusst auf europäischen Standorten. Trotzdem lässt sich nicht ausschließen, dass Google im Rahmen von Support-, Wartungs- und Sicherheitsprozessen auch aus den USA auf Daten zugreift. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend haben wir mit Google die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Wir weisen darauf hin, dass in den USA ein Zugriff staatlicher Stellen auf Daten nach US-Recht möglich ist und Betroffenen dort möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU.
Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten weiter an:
Eine Übermittlung an sonstige Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.
Für die volle Funktionalität benötigt unsere App Zugriff auf bestimmte Funktionen Ihres Geräts. Diese Zugriffe erfolgen nur nach Ihrer ausdrücklichen Einwilligung, die Sie jederzeit über die Systemeinstellungen Ihres Geräts widerrufen können (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).
In der App können auch Daten minderjähriger Mitglieder verarbeitet werden. Grundlage hierfür ist regelmäßig der zwischen dem Studio und den Erziehungsberechtigten geschlossene Vertrag. Soweit eine Verarbeitung auf einer Einwilligung beruht und das Kind das 16. Lebensjahr noch nicht vollendet hat, ist die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Die Einholung dieser Einwilligung obliegt dem jeweiligen Studio als Verantwortlichem.
In der App können Videos von YouTube eingebettet sein. Beim Abspielen eines Videos wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse sowie Angaben zum aufgerufenen Inhalt übermittelt. Sind Sie in Ihrem YouTube-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Starten des Videos erteilen und jederzeit für die Zukunft widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Wenn Sie uns per E-Mail oder über eine Supportfunktion kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Anmeldung und Nutzung erforderlichen Angaben können Sie die App und die daran geknüpften Leistungen Ihres Studios jedoch nicht nutzen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung (TLS), ein rollenbasiertes Berechtigungskonzept sowie serverseitige Zugriffsregeln auf Datenbank- und Speicherebene. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Vertrags- und abrechnungsrelevante Daten werden entsprechend den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO) für sechs bzw. zehn Jahre aufbewahrt und anschließend gelöscht. Für die Löschung der von einem Studio verarbeiteten Mitgliedsdaten ist das Studio verantwortlich; wir löschen oder geben diese Daten nach Beendigung des Auftragsverhältnisses nach dessen Weisung zurück.
Ihnen stehen gegenüber dem jeweiligen Verantwortlichen folgende Rechte zu:
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen erfolgt.
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
Wir passen diese Datenschutzerklärung an, sobald Änderungen der App oder der Rechtslage dies erforderlich machen. Es gilt jeweils die in der App abrufbare aktuelle Fassung.