Datenschutzerklärung

Diese Erklärung beschreibt, wie das GymFactor-Team („wir“, „uns“ oder „unser“) personenbezogene Daten in GymFactor verarbeitet. Sie ist für eine Fitness-App für Endverbraucher geschrieben und stellt keine medizinische oder rechtliche Beratung dar. Gesundheitsdaten (Apple Health unter iOS, Health Connect unter Android) werden niemals für Marketing oder Werbung genutzt und niemals verkauft.

Dies ist eine Übersetzung, die der Bequemlichkeit dient. Bei Widersprüchen zur englischen Fassung ist die englische Fassung maßgeblich.

Wer verantwortlich ist

Verantwortlicher (und, soweit Apple Daten ausschließlich auf deinem Gerät oder in deinem iCloud-Account verarbeitet, Anbieter der App) ist das GymFactor-Team.

E-Mail: info@gymfactor.app

GymFactor verlangt nicht, dass du bei uns ein Konto anlegst. Du kannst die App als Gast nutzen. Wir betreiben kein soziales Netzwerk.

Welche Daten wir verarbeiten

2.1 Angaben, die du eingibst

Je nach Nutzung der App können dazu Name oder Anzeigename, Trainingsziel, Erfahrung, Tage pro Woche, Split, Einheiten, Stangengewicht, Geschlecht, Körpergewicht, Körpergröße sowie die von dir protokollierten Workouts und Sätze gehören (Übungen, Gewicht, Wiederholungen, Pausen, zu einer Einheit gehörende Notizen).

Diese Daten werden auf deinem Gerät gespeichert (unter iOS in Apples geräteinterner Datenbank SwiftData). Bist du bei iCloud angemeldet und ist die CloudKit-Synchronisierung verfügbar, kann Apple diesen Speicher in deinen iCloud-Account spiegeln, damit er auf deinen anderen Apple-Geräten erscheint. Wir betreiben keine separate Cloud-Kopie deiner Workouts.

2.2 Apple Health (HealthKit) und Health Connect

Wenn du Health verbindest, kann die iPhone-App mit deiner Erlaubnis Folgendes lesen:

• Körpergewicht
• Körpergröße
• Geburtsdatum
• Biologisches Geschlecht

Die Apple-Watch-App kann während eines laufenden Workouts und mit deiner Erlaubnis:

• Herzfrequenz und Aktivkalorien lesen
• am Ende der Watch-Einheit ein Krafttraining in Apple Health schreiben

Der Health-Zugriff ist optional. Du kannst ihn verweigern oder später unter iOS-Einstellungen → Datenschutz & Sicherheit → Health bzw. in der Health-App widerrufen. HealthKit-Daten werden nur genutzt, um dein Profil einzurichten, Live-Werte auf der Watch anzuzeigen und das Watch-Workout in Health zu sichern — nicht für Werbung, nicht zum Verkauf und nicht für das Marketing anderer Apps.

Wenn du unter Android Health Connect verbindest, nutzt die App nur die Datentypen, die du freigibst, und nur zu den oben genannten Zwecken. Du kannst diesen Zugriff jederzeit in den Health-Connect-Einstellungen prüfen oder widerrufen.

2.3 Kamera und Fotos (Scan)

Beim Scan kannst du ein Foto aufnehmen oder eines aus deiner Mediathek wählen. Das Bild wird zur Gewichtsschätzung gesendet. Scan-Fotos werden nicht in deiner Trainingsdatenbank gespeichert. Der Scan-Dienst hält das Bild nur für die Dauer der Anfrage im Arbeitsspeicher und legt kein Fotoarchiv an. Das Bild wird von OpenAI verarbeitet, um eine Gewichtsschätzung zurückzugeben. Für die Verarbeitung durch OpenAI gilt dessen Datenschutzerklärung.

Du solltest keine Fotos anderer Personen scannen und nichts, wozu dir das Recht zur Verarbeitung fehlt.

2.4 Käufe

Wenn du GymFactor Pro abonnierst, wickelt Apple (iOS) oder Google Play (Android) die Zahlung ab. Wir erhalten über RevenueCat den Abonnementstatus (etwa ob Pro aktiv ist und wann es abläuft), gestützt auf die Kaufbelege des Stores — nicht deine Kartennummer.

2.5 Diagnose, Analyse, Konfiguration und Mitteilungen

Wir nutzen Google Firebase für:

• Analytics — Nutzungsereignisse in der App (etwa aufgerufene Bildschirme, Onboarding-Schritte, begonnene und abgeschlossene Workouts, protokollierte Sätze mit Gewicht und Wiederholungen, Scans sowie Paywall- und Kaufereignisse), eine von der App erzeugte Zufallskennung sowie grundlegende Geräte- und App-Informationen, damit wir verstehen, wie die App genutzt wird, und sie verbessern können.
• Crashlytics — Absturz- und Fehlerberichte, Geräte- und App-Metadaten sowie optionale Breadcrumbs, damit wir Fehler beheben können. Wir hängen ggf. eine technische Kennung an; wir lassen von Crashlytics weder deinen Namen noch deinen Trainingsverlauf speichern.
• Remote Config — Feature-Flags, etwa ob der Scan aktiviert ist und welche App-Mindestversion gilt.
• Cloud Messaging — ein Push-Token, damit wir dir Remote-Mitteilungen zustellen können, sofern du sie erlaubst. Lokale Mitteilungen (etwa ein Pausentimer) bleiben auf dem Gerät.

Außerdem nutzen wir PostHog (in der EU gehostet) für Produktanalyse und Fehlerverfolgung. PostHog erhält dieselben Nutzungsereignisse und dieselbe Zufallskennung, automatisch erfasste App-Fehler sowie technische Angaben zu Scan-Anfragen (Modell, Dauer, Token-Anzahl und die zurückgegebene Gewichtsschätzung — niemals das Foto). Deinen Namen senden wir weder an Firebase noch an PostHog. Keiner der beiden Dienste wird für Werbung genutzt.

2.6 Geräteberechtigungen

Die App kann Zugriff auf Kamera, Fotomediathek, Health (Apple Health oder Health Connect), Mitteilungen und (in der Entwicklung) das lokale Netzwerk für einen Scan-Server anfordern. Das System fragt dich vor jeder Freigabe. Du kannst Berechtigungen in den iOS-Einstellungen oder unter Android-Einstellungen → Apps → GymFactor ändern.

Werbung (Android)

• Die kostenlose Version von GymFactor für Android zeigt Werbung an, die von Google AdMob, einem Dienst der Google LLC, ausgeliefert wird. Abonnentinnen und Abonnenten von GymFactor Pro sehen keine Werbung. Die iOS-App zeigt keine Werbung.
• GymFactor übermittelt keine deiner personenbezogenen Daten an Google oder ein anderes Werbenetzwerk. Dein Profil, deine Workouts und deine Gesundheitsdaten verlassen die App nie zu Werbezwecken.
• Das Google Mobile Ads SDK, das die Werbung anzeigt, erhebt selbstständig und automatisch begrenzte Geräteinformationen, um Werbung auszuliefern und zu messen und Betrug zu verhindern: die Werbe-ID des Geräts, den aus der IP-Adresse abgeleiteten ungefähren Standort, grundlegende Geräte- und App-Informationen sowie Interaktionen mit Werbung.
• Im EWR, im Vereinigten Königreich und in der Schweiz wird Werbung nur personalisiert, nachdem du über die in der App angezeigte Einwilligungsmeldung zugestimmt hast. Du kannst diese Entscheidung jederzeit unter Profil → „Datenschutzoptionen für Werbung“ ändern oder widerrufen.
• Du kannst deine Werbe-ID unter Android-Einstellungen → Datenschutz → Werbung zurücksetzen oder löschen oder personalisierte Werbung deaktivieren.
• Gesundheitsdaten (Health Connect unter Android, Apple Health unter iOS) werden nie für Werbung verwendet, nie an Werbenetzwerke weitergegeben und nie verkauft.
• Wie Google diese Daten verwendet: policies.google.com/technologies/partner-sites

Wofür wir Daten nutzen

• Protokollierung, Gedächtnis für die letzte Einheit, Routinen, Fortschrittskurven und Watch-Funktionen bereitstellen
• Profilfelder auf deinen Wunsch aus Health importieren
• Gewicht aus einem von dir gestarteten Scan schätzen
• GymFactor Pro freischalten und Käufe wiederherstellen
• Pausentimer- und andere von dir aktivierte Mitteilungen senden
• die App funktionsfähig halten (Absturzberichte, Remote-Flags, Mindestversionen)
• Werbung in der kostenlosen Android-App anzeigen (Google AdMob)
• auf deine Datenschutz- oder Support-E-Mails antworten

Wir verkaufen deine personenbezogenen Daten nicht und nutzen HealthKit-Daten nicht für Werbung.

Rechtsgrundlagen (EWR/UK und vergleichbar)

Soweit die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf:

• Vertrag — um den von dir angeforderten Dienst zu erbringen (Protokollierung, von dir gekaufte Abonnements)
• Einwilligung — Health, Kamera/Fotos, Mitteilungen und personalisierte Werbung in der kostenlosen Android-App (widerrufbar in den Geräteeinstellungen, bei Werbung unter Profil → „Datenschutzoptionen für Werbung“)
• Berechtigte Interessen — Sicherheit, Absturzdiagnose, Produktanalyse und Zuverlässigkeit des Dienstes, abgewogen gegen deine Rechte
• Rechtliche Verpflichtung — wenn wir Informationen aufbewahren oder offenlegen müssen

Gesundheits- und Scan-Bilder können besondere Kategorien personenbezogener Daten oder sensible Daten sein. Wir verarbeiten sie nur mit deiner Erlaubnis und für die von dir aufgerufenen Fitness-Funktionen.

An wen wir Daten weitergeben

Wir geben Daten nur weiter, soweit es für den Betrieb des Dienstes erforderlich ist:

• Apple — App Store, iCloud/CloudKit (dein Account), HealthKit (deine Health-Datenbank), Push
• OpenAI — Scan-Bilder und zugehörige Prompts, ausschließlich zur Gewichtsschätzung
• Google (Firebase) — Analytics, Crashlytics, Remote Config, Cloud Messaging
• Google (AdMob) — liefert Werbung in der kostenlosen Android-App aus; das Google Mobile Ads SDK erhebt Gerätedaten direkt (siehe Werbung (Android)). Datenschutzerklärung von Google: policies.google.com/privacy
• Google Play — App-Vertrieb und Zahlungen unter Android
• RevenueCat — Status der Abonnementberechtigung
• PostHog — Produktanalyse und Fehlerverfolgung (Hosting in der EU)

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um Rechte, Sicherheit oder den Dienst zu schützen. Wird das Produkt übertragen, unterliegen die Datenpraktiken weiterhin dieser Erklärung oder einer Nachfolgeerklärung.

Auftragsverarbeiter können in den Vereinigten Staaten oder anderen Ländern ansässig sein. Soweit erforderlich, stützen wir uns auf geeignete Transferinstrumente dieser Anbieter, etwa Standardvertragsklauseln.

Speicherdauer

• Auf dem Gerät — bis du die Daten in der App löschst (sofern verfügbar) oder die App deinstallierst
• iCloud — bis du die iCloud-Daten der App über Apples iCloud-Einstellungen löschst oder deine Apple-ID sie nicht mehr synchronisiert
• Apple Health / Health Connect — bleiben dort, bis du diese Daten in der Health-App bzw. in Health Connect löschst
• Scan-Bilder — von uns nach der Anfrage nicht gespeichert; OpenAI bewahrt Daten gemäß seiner Richtlinie auf
• Absturz-, Analyse- und Konfigurationsdaten — von Firebase und PostHog für deren übliche Aufbewahrungsfristen gespeichert
• Werbedaten — von Google (AdMob) gemäß eigener Richtlinie erhoben und aufbewahrt
• Käufe — Apple bzw. Google Play sowie RevenueCat bewahren die Aufzeichnungen auf, die zum Bereitstellen und Wiederherstellen von Abonnements nötig sind
• E-Mails an uns — so lange, wie es zur Bearbeitung deines Anliegens nötig ist

Die App bietet derzeit weder einen CSV-Export noch eine Schaltfläche „alle Cloud-Daten löschen“. Die Deinstallation entfernt die lokalen Daten auf diesem Gerät. Für Auskunft, Berichtigung oder Löschung von Informationen, die bei uns liegen (etwa E-Mail-Korrespondenz oder Analysedaten zu deiner App-Kennung), wende dich an uns. Daten, die nur in deiner Apple-ID, deiner iCloud, in Apple Health oder in Health Connect liegen, können wir nicht löschen — dafür musst du die jeweiligen Werkzeuge nutzen.

Sicherheit

Wir stützen uns auf die in iOS und Android integrierte Geräteverschlüsselung, verschlüsselte Verbindungen und die Sicherheitsmaßnahmen der Cloud-Anbieter. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher. Fotografiere beim Scannen von Gewichten keine sensiblen Dokumente.

Deine Rechte

EWR/UK/Schweiz: Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Du kannst eine Einwilligung jederzeit widerrufen, ohne dass die bisherige Verarbeitung berührt wird. Du kannst dich bei deiner zuständigen Aufsichtsbehörde beschweren.

Kalifornien und vergleichbare US-Bundesstaatengesetze: GymFactor selbst verkauft oder teilt deine personenbezogenen Daten nicht. In der kostenlosen Android-App kann das Google Mobile Ads SDK die Werbe-ID des Geräts für personalisierte Werbung nutzen, was einige US-Bundesstaatengesetze als „Teilen“ für kontextübergreifende verhaltensbasierte Werbung einstufen. Du kannst dem unter Android-Einstellungen → Datenschutz → Werbung widersprechen, indem du deine Werbe-ID löschst oder personalisierte Werbung deaktivierst. Die iOS-App ist davon nicht betroffen. Wir verkaufen personenbezogene Daten niemals gegen Geld. Du kannst Auskunft, Löschung und Berichtigung der bei uns vorliegenden personenbezogenen Daten verlangen; für die Ausübung deiner Rechte benachteiligen wir dich nicht. Gesundheitsdaten und genaue Standortdaten werden nicht für Werbung genutzt. Uns ist kein Verkauf personenbezogener Daten von Verbraucherinnen und Verbrauchern unter 16 Jahren bekannt.

Zur Ausübung deiner Rechte schreib an info@gymfactor.app. Wir müssen dein Anliegen unter Umständen verifizieren. Wir antworten innerhalb der gesetzlich vorgesehenen Frist.

Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass dies doch geschehen ist, wende dich an uns, und wir löschen sie. Nutzerinnen und Nutzer zwischen 13 und 15 Jahren sollten die App dort, wo lokales Recht es verlangt, mit einem Elternteil oder Erziehungsberechtigten nutzen.

Automatisierte Entscheidungen

Der Scan nutzt ein KI-Modell zur Gewichtsschätzung. Diese Schätzung entfaltet dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung; du bestätigst oder überschreibst sie vor dem Protokollieren. Trainingspläne sind regelbasierte Vorlagen aus dem von dir eingegebenen Profil und keine Kredit- oder Beschäftigungsentscheidungen.

Änderungen

Wir können diese Erklärung aktualisieren. Das Datum „Gültig ab“ ändert sich dann. Wesentliche Änderungen werden hier veröffentlicht und, soweit erforderlich, in der App vermerkt. Die weitere Nutzung nach dem Stichtag bedeutet, dass du die aktualisierte Erklärung akzeptierst, soweit das Gesetz dies zulässt.

Kontakt

Fragen und Anliegen zum Datenschutz: info@gymfactor.app