Datenschutzerklärung

Diese Erklärung beschreibt, wie das GymFactor-Team („wir“, „uns“ oder „unser“) personenbezogene Daten in GymFactor verarbeitet. Sie ist für eine Fitness-App für Endverbraucher geschrieben und stellt keine medizinische oder rechtliche Beratung dar. Daten aus Apple Health werden niemals für Marketing oder Werbung genutzt und niemals verkauft.

Dies ist eine Übersetzung, die der Bequemlichkeit dient. Bei Widersprüchen zur englischen Fassung ist die englische Fassung maßgeblich.

Wer verantwortlich ist

Verantwortlicher (und, soweit Apple Daten ausschließlich auf deinem Gerät oder in deinem iCloud-Account verarbeitet, Anbieter der App) ist das GymFactor-Team.

E-Mail: info@gymfactor.app

GymFactor verlangt nicht, dass du bei uns ein Konto anlegst. Du kannst die App als Gast nutzen. Wir betreiben kein soziales Netzwerk.

Welche Daten wir verarbeiten

2.1 Angaben, die du eingibst

Je nach Nutzung der App können dazu Name oder Anzeigename, Trainingsziel, Erfahrung, Tage pro Woche, Split, Einheiten, Stangengewicht, Geschlecht, Körpergewicht, Körpergröße sowie die von dir protokollierten Workouts und Sätze gehören (Übungen, Gewicht, Wiederholungen, Pausen, zu einer Einheit gehörende Notizen).

Diese Daten werden mit Apples geräteinterner Datenbank (SwiftData) auf deinem Gerät gespeichert. Bist du bei iCloud angemeldet und ist die CloudKit-Synchronisierung verfügbar, kann Apple diesen Speicher in deinen iCloud-Account spiegeln, damit er auf deinen anderen Apple-Geräten erscheint. Wir betreiben keine separate Cloud-Kopie deiner Workouts.

2.2 Apple Health (HealthKit)

Wenn du Health verbindest, kann die iPhone-App mit deiner Erlaubnis Folgendes lesen:

• Körpergewicht
• Körpergröße
• Geburtsdatum
• Biologisches Geschlecht

Die Apple-Watch-App kann während eines laufenden Workouts und mit deiner Erlaubnis:

• Herzfrequenz und Aktivkalorien lesen
• am Ende der Watch-Einheit ein Krafttraining in Apple Health schreiben

Der Health-Zugriff ist optional. Du kannst ihn verweigern oder später unter iOS-Einstellungen → Datenschutz & Sicherheit → Health bzw. in der Health-App widerrufen. HealthKit-Daten werden nur genutzt, um dein Profil einzurichten, Live-Werte auf der Watch anzuzeigen und das Watch-Workout in Health zu sichern — nicht für Werbung, nicht zum Verkauf und nicht für das Marketing anderer Apps.

2.3 Kamera und Fotos (Scan)

Beim Scan kannst du ein Foto aufnehmen oder eines aus deiner Mediathek wählen. Das Bild wird zur Gewichtsschätzung gesendet. Scan-Fotos werden nicht in deiner Trainingsdatenbank gespeichert. Der Scan-Dienst hält das Bild nur für die Dauer der Anfrage im Arbeitsspeicher und legt kein Fotoarchiv an. Das Bild wird von OpenAI verarbeitet, um eine Gewichtsschätzung zurückzugeben. Für die Verarbeitung durch OpenAI gilt dessen Datenschutzerklärung.

Du solltest keine Fotos anderer Personen scannen und nichts, wozu dir das Recht zur Verarbeitung fehlt.

2.4 Käufe

Wenn du GymFactor Pro abonnierst, wickelt Apple die Zahlung ab. Wir erhalten über RevenueCat den Abonnementstatus (etwa ob Pro aktiv ist und wann es abläuft), gestützt auf Apples Kaufbelege — nicht deine Kartennummer.

2.5 Diagnose, Konfiguration und Mitteilungen

Wir nutzen Google Firebase für:

• Crashlytics — Absturz- und Fehlerberichte, Geräte- und App-Metadaten sowie optionale Breadcrumbs, damit wir Fehler beheben können. Wir hängen ggf. eine technische Kennung an; wir lassen von Crashlytics weder deinen Namen noch deinen Trainingsverlauf speichern.
• Remote Config — Feature-Flags, etwa ob der Scan aktiviert ist und welche App-Mindestversion gilt.
• Cloud Messaging — ein Push-Token, damit wir dir Remote-Mitteilungen zustellen können, sofern du sie erlaubst. Lokale Mitteilungen (etwa ein Pausentimer) bleiben auf dem Gerät.

Wir setzen derzeit kein separates Firebase-Analytics-Marketing-SDK im App-Code ein. Googles Firebase-Dienste können dennoch technische Daten verarbeiten, wie in Googles Dokumentation beschrieben.

2.6 Geräteberechtigungen

Die App kann Zugriff auf Kamera, Fotomediathek, Health, Mitteilungen und (in der Entwicklung) das lokale Netzwerk für einen Scan-Server anfragen. Die Systemdialoge von iOS erläutern jede Anfrage. Berechtigungen kannst du in den Einstellungen ändern.

Wofür wir Daten nutzen

• Protokollierung, Gedächtnis für die letzte Einheit, Routinen, Fortschrittskurven und Watch-Funktionen bereitstellen
• Profilfelder auf deinen Wunsch aus Health importieren
• Gewicht aus einem von dir gestarteten Scan schätzen
• GymFactor Pro freischalten und Käufe wiederherstellen
• Pausentimer- und andere von dir aktivierte Mitteilungen senden
• die App funktionsfähig halten (Absturzberichte, Remote-Flags, Mindestversionen)
• auf deine Datenschutz- oder Support-E-Mails antworten

Wir verkaufen deine personenbezogenen Daten nicht und nutzen HealthKit-Daten nicht für Werbung.

Rechtsgrundlagen (EWR/UK und vergleichbar)

Soweit die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf:

• Vertrag — um den von dir angeforderten Dienst zu erbringen (Protokollierung, von dir gekaufte Abonnements)
• Einwilligung — Health, Kamera/Fotos und Mitteilungen (widerrufbar in den iOS-Einstellungen)
• Berechtigte Interessen — Sicherheit, Absturzdiagnose und Zuverlässigkeit des Dienstes, abgewogen gegen deine Rechte
• Rechtliche Verpflichtung — wenn wir Informationen aufbewahren oder offenlegen müssen

Gesundheits- und Scan-Bilder können besondere Kategorien personenbezogener Daten oder sensible Daten sein. Wir verarbeiten sie nur mit deiner Erlaubnis und für die von dir aufgerufenen Fitness-Funktionen.

An wen wir Daten weitergeben

Wir geben Daten nur weiter, soweit es für den Betrieb des Dienstes erforderlich ist:

• Apple — App Store, iCloud/CloudKit (dein Account), HealthKit (deine Health-Datenbank), Push
• OpenAI — Scan-Bilder und zugehörige Prompts, ausschließlich zur Gewichtsschätzung
• Google (Firebase) — Crashlytics, Remote Config, Cloud Messaging
• RevenueCat — Status der Abonnementberechtigung

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um Rechte, Sicherheit oder den Dienst zu schützen. Wird das Produkt übertragen, unterliegen die Datenpraktiken weiterhin dieser Erklärung oder einer Nachfolgeerklärung.

Auftragsverarbeiter können in den Vereinigten Staaten oder anderen Ländern ansässig sein. Soweit erforderlich, stützen wir uns auf geeignete Transferinstrumente dieser Anbieter, etwa Standardvertragsklauseln.

Speicherdauer

• Auf dem Gerät — bis du die Daten in der App löschst (sofern verfügbar) oder die App deinstallierst
• iCloud — bis du die iCloud-Daten der App über Apples iCloud-Einstellungen löschst oder deine Apple-ID sie nicht mehr synchronisiert
• Apple Health — bleiben in Health, bis du diese Einträge in der Health-App löschst
• Scan-Bilder — von uns nach der Anfrage nicht gespeichert; OpenAI bewahrt Daten gemäß seiner Richtlinie auf
• Absturz- und Konfigurationsdaten — von Firebase für die produktüblichen Zeiträume aufbewahrt
• Käufe — Apple und RevenueCat bewahren die Aufzeichnungen auf, die zum Bereitstellen und Wiederherstellen von Abonnements nötig sind
• E-Mails an uns — so lange, wie es zur Bearbeitung deines Anliegens nötig ist

Die App bietet derzeit weder einen CSV-Export noch eine Schaltfläche „alle Cloud-Daten löschen“. Die Deinstallation entfernt die lokalen Daten auf diesem Gerät. Für Auskunft, Berichtigung oder Löschung von Informationen, die bei uns liegen (etwa E-Mail-Korrespondenz), wende dich an uns. Daten, die nur in deiner Apple-ID, deiner iCloud oder in Health liegen, können wir nicht löschen — dafür musst du Apples Werkzeuge nutzen.

Sicherheit

Wir stützen uns auf Apples Geräteverschlüsselung, App Transport Security und die Sicherheitsmaßnahmen der Cloud-Anbieter. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher. Fotografiere beim Scannen von Gewichten keine sensiblen Dokumente.

Deine Rechte

EWR/UK/Schweiz: Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Du kannst eine Einwilligung jederzeit widerrufen, ohne dass die bisherige Verarbeitung berührt wird. Du kannst dich bei deiner zuständigen Aufsichtsbehörde beschweren.

Kalifornien und vergleichbare US-Bundesstaatengesetze: Wir verkaufen oder teilen personenbezogene Daten nicht für kontextübergreifende verhaltensbasierte Werbung im üblichen Sinne dieser Begriffe. Du kannst Auskunft, Löschung und Berichtigung der bei uns vorliegenden personenbezogenen Daten verlangen; für die Ausübung deiner Rechte benachteiligen wir dich nicht. Gesundheitsdaten und genaue Standortdaten werden nicht für Werbung genutzt. Uns ist kein Verkauf personenbezogener Daten von Verbraucherinnen und Verbrauchern unter 16 Jahren bekannt.

Zur Ausübung deiner Rechte schreib an info@gymfactor.app. Wir müssen dein Anliegen unter Umständen verifizieren. Wir antworten innerhalb der gesetzlich vorgesehenen Frist.

Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass dies doch geschehen ist, wende dich an uns, und wir löschen sie. Nutzerinnen und Nutzer zwischen 13 und 15 Jahren sollten die App dort, wo lokales Recht es verlangt, mit einem Elternteil oder Erziehungsberechtigten nutzen.

Automatisierte Entscheidungen

Der Scan nutzt ein KI-Modell zur Gewichtsschätzung. Diese Schätzung entfaltet dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung; du bestätigst oder überschreibst sie vor dem Protokollieren. Trainingspläne sind regelbasierte Vorlagen aus dem von dir eingegebenen Profil und keine Kredit- oder Beschäftigungsentscheidungen.

Änderungen

Wir können diese Erklärung aktualisieren. Das Datum „Gültig ab“ ändert sich dann. Wesentliche Änderungen werden hier veröffentlicht und, soweit erforderlich, in der App vermerkt. Die weitere Nutzung nach dem Stichtag bedeutet, dass du die aktualisierte Erklärung akzeptierst, soweit das Gesetz dies zulässt.

Kontakt

Fragen und Anliegen zum Datenschutz: info@gymfactor.app