Datenschutzerklärung

1. Verantwortlicher

Lenny Wolter
Lincolnstr. 27a
10315 Berlin
wolterlenny362@gmail.com

2. Der Überblick in Kürze

• Deine Trainingsdaten liegen zuerst auf deinem Gerät. Meldest du dich an, werden sie zusätzlich mit der Cloud synchronisiert.
• Wenn du den KI-Coach nutzt, werden Trainingsdaten und deine Eingaben an einen externen KI-Anbieter übertragen (siehe Abschnitt 5).
• Community-Funktionen sind freiwillig. Ohne Freischaltung wird kein öffentliches Profil angelegt.
• Es gibt keine Werbung, kein Werbe-Tracking und keine Weitergabe zu Werbezwecken.
• Ein Konto lässt sich in der App löschen. Was dabei nicht automatisch verschwindet, steht offen in Abschnitt 12.

3. Anmeldung und Konto

Zur Anmeldung stehen zur Verfügung:

• Anmeldung mit Apple – wir erhalten ein Identitätstoken. Wenn du „E-Mail verbergen" wählst, bekommen wir nur die anonymisierte Weiterleitungsadresse von Apple, nicht deine echte.
• Anmeldung mit Google – wir erhalten Name, E-Mail-Adresse und, falls vorhanden, das Profilbild deines Google-Kontos.
• Anonyme Nutzung – die App meldet dich kurz nach dem Start automatisch anonym an, damit Synchronisation und Nutzungszählung funktionieren. Dabei entsteht eine zufällige Kennung ohne Bezug zu deiner Person. Ein Name oder eine E-Mail-Adresse wird dabei nicht erhoben.

Zur Anzeige des Online-Status („gerade aktiv") speichern wir für angemeldete Nutzer einen Präsenz-Eintrag mit Anzeigename und E-Mail-Adresse in der Realtime Database. Meldest du dich ab oder löschst dein Konto, werden Name und E-Mail dort entfernt.

4. Welche Daten verarbeitet werden

Auf deinem Gerät

Der komplette App-Zustand liegt lokal im Speicher der App. Dazu gehören: deine Übungen (inklusive selbst aufgenommener Übungsbilder), alle Trainingseinheiten mit Datum, Gewichten, Sätzen und Wiederholungen, dein Körpergewichtsverlauf und Gewichtsziel, deine Pläne und Splits, Einstellungen, dein Profilbild, deine Angaben im Profil (Erfahrung, Lieblingsübungen, Kurzbeschreibung, Geburtsdatum) sowie die Aufzeichnungen des KI-Coachs.

Dein Geburtsdatum bleibt ausschließlich auf dem Gerät – in die Cloud geht nur das daraus errechnete Alter, und auch das nur, wenn du die Community nutzt.

In der Cloud (bei Anmeldung)

Zur Synchronisation zwischen deinen Geräten werden Übungen, Trainingseinheiten, Gewichtsverlauf, Pläne, Einstellungen, dein Vorname aus dem Onboarding, die Angaben zu deinem Trainingsziel sowie – falls hinterlegt – Name und Koordinaten deines Studios gespeichert.

Befinden und gesundheitsbezogene Angaben

Nach einem Training kannst du angeben, wie anstrengend es war und wie es dir geht. Diese Einschätzungen werden gespeichert und fließen in die Trainingsempfehlungen ein.

Der KI-Coach führt außerdem ein Gedächtnis über dich. Darin können körperliche Einschränkungen stehen, die du ihm mitteilst – etwa eine Verletzung oder ein Gelenkproblem –, dazu dein Ziel, deine Vorlieben und was bei dir funktioniert.

Apple Health (nur iOS, nur nach Freigabe)

Wenn du die Verbindung zu Apple Health aktivierst, liest die App dein Körpergewicht, deine Herzfrequenz (zur Anzeige während des Trainings) und deine heute verbrauchte aktive Energie (für den Kalorienring der Ernährung). Sie kann abgeschlossene Workouts, Körpergewicht, verbrauchte Energie sowie die Nährwerte und das Wasser deiner eingetragenen Mahlzeiten nach Apple Health zurückschreiben. Die Freigabe kannst du jederzeit in den iOS-Systemeinstellungen widerrufen.

Health Connect (nur Android, nur nach Freigabe)

Auf Android übernimmt Health Connect die Rolle von Apple Health. Die Verbindung ist standardmäßig aus; erst wenn du sie in den Einstellungen einschaltest, fragt Health Connect für jeden Datentyp einzeln um Erlaubnis. MyGymTrack greift auf folgende Datentypen zu:

Aus Health Connect gelesen werden also nur das Körpergewicht und die aktive Energie des laufenden Tages. Die aktive Energie wird nur angezeigt und nicht gespeichert. Ein übernommenes Körpergewicht wird Teil deines Gewichtsverlaufs und – wie jeder andere Eintrag dort – mit deinem Konto synchronisiert, wenn du angemeldet bist (Abschnitt 4, „In der Cloud").

Die Freigabe kannst du jederzeit in der Health-Connect-App oder in den Android-Einstellungen unter Datenschutz → Health Connect entziehen – ganz oder für einzelne Datentypen. Einträge, die MyGymTrack dort angelegt hat, kannst du in Health Connect auch wieder löschen.

4b. Freunde einladen (Gratis-Premium)

Lädst du Freunde ein, speichert unser Server bei Cloudflare zu deinem Konto: deinen Einladungscode, deine Nutzerkennung, die Anzahl der eingelösten Einladungen, den von dir selbst eingelösten Code und das Ablaufdatum deiner geschenkten Premium-Zeit. Daraus ist ersichtlich, wer wen eingeladen hat.

Diese Angaben sind nötig, damit eine geschenkte Woche nicht beliebig oft neu geholt werden kann. Sie werden spätestens 400 Tage nach der letzten Änderung automatisch gelöscht – und sofort, wenn du dein Konto in der App löschst. Name, E-Mail-Adresse und Trainingsdaten werden dafür nicht übertragen.

5. Der KI-Coach

Der KI-Coach ist eine Premium-Funktion. Nutzt du sie, werden die dafür nötigen Daten über unseren Server bei Cloudflare an den KI-Anbieter Google (Gemini) übertragen und dort verarbeitet.

Übertragen werden, je nach Funktion:

• Chat: deine Nachrichten im Wortlaut, dein Trainingsziel, deine Erfahrung, Namen deiner Übungen, deine letzten Trainingseinheiten und der Inhalt des Coach-Gedächtnisses – einschließlich der dort vermerkten körperlichen Einschränkungen.
• Live-Coach im Training: die aktuelle Übung, Sätze, Gewichte, Wiederholungen, dein Ermüdungsgrad, deine Einschätzung aus dem letzten Check-in und die hinterlegten Einschränkungen.
• Analyse und Wochenbericht: Trainingsverlauf, Volumen, Kraftwerte und deine Check-in-Angaben der letzten Einheiten.
• Geräte-Scanner: das Foto, das du aufnimmst. Achte darauf, dass keine anderen Personen darauf zu sehen sind.
• Foto-Schätzung von Mahlzeiten (Ernährung): das Foto deiner Mahlzeit, das du aufnimmst oder aus deiner Fotomediathek auswählst. Es wird vor dem Senden auf eine Kantenlänge von 1.024 Bildpunkten verkleinert und an Google (Gemini) übertragen, das daraus die Bestandteile, Mengen und Nährwerte schätzt. Zurück kommen nur diese Schätzwerte. Das Bild wird auf unserem Server nicht gespeichert; es verlässt dein Gerät ausschließlich für diesen einen Aufruf. Achte darauf, dass keine anderen Personen und keine Dokumente darauf zu sehen sind.
• Technik-Check: Während du einen Satz filmst, zieht die App auf deinem Gerät einzelne Standbilder aus dem Kamerabild. Es wird kein Video gespeichert oder hochgeladen. Bis zu 16 verkleinerte Standbilder (512 Bildpunkte Kantenlänge) werden einmalig an Google (Gemini) übertragen, das daraus eine Einschätzung deiner Technik erstellt. Die Bilder werden auf unserem Server nicht gespeichert und von der App nach der Auswertung verworfen; auf deinem Gerät bleibt nur das Ergebnis als Text. Achte darauf, dass keine anderen Personen im Bild sind.
• Ernährungs-Coach (Essensplan, Vorschläge, Wochenbericht): deine Tagesziele (Kalorien und Makronährstoffe), die Tagessummen der letzten Tage sowie die Vorlieben und Unverträglichkeiten, die du im Formular einträgst; für den Wochenbericht zusätzlich deine Gewichtswerte und die Tage, an denen du trainiert hast. Übertragen werden ausschließlich diese Zahlen — keine Namen, weder deiner noch die anderer Personen, und keine einzelnen Mahlzeiten mit Uhrzeit. Zurück kommen Plan, Vorschläge bzw. Berichtstext; gespeichert werden sie nur auf deinem Gerät.

Dein Name wird dem KI-Anbieter nicht übermittelt. Auf die Speicherdauer und eine mögliche Weiterverwendung der Daten beim Anbieter haben wir keinen Einfluss; es gelten dessen Bedingungen, siehe Datenschutzerklärung von Google. Eine Übermittlung in Drittländer außerhalb der EU ist dabei möglich.

Antwort-Zwischenspeicher: Allgemeine Fragen ohne persönlichen Bezug (etwa „Wie funktioniert progressive Überlastung?") werden serverseitig als solche erkannt, ohne deine persönlichen Daten an die KI geschickt und die Antwort bis zu 30 Tage zwischengespeichert, um Kosten zu sparen. Gespeichert wird dabei ausschließlich der Antworttext – keine Kennung, keine Frage im Klartext. Antworten mit persönlichem Bezug werden nie zwischengespeichert.

Zur Abrechnung und zur Einhaltung der Nutzungsgrenzen speichert unser Server pro Nutzerkennung Zählerstände (Anfragen pro Tag und Monat, verbrauchtes Kontingent). Diese Zähler enthalten keine Inhalte.

6. Community – nur wenn du sie einschaltest

Die Community ist standardmäßig aus. Schaltest du sie ein, wird ein öffentliches Profil angelegt mit: Anzeigename, Profilbild, Freundescode, Trainingsstatistik der Woche und des Monats, Serie, Level, deinen Profilangaben (Erfahrung, Stärken, Lieblingsübungen, Kurzbeschreibung, Alter) und – wenn du es hinterlegst und freigibst – Name und Position deines Studios.

In den Privatsphäre-Einstellungen der App kannst du einzeln festlegen, was davon sichtbar ist (Studio, Live-Status, letztes Training, Statistiken, Bestleistungen, Aktivitäten).

Beiträge und Fotos: Teilst du ein Training, wird das dazugehörige Bild gespeichert – entweder die erzeugte Trainingskarte oder ein Foto, das du selbst auswählst. Beiträge und Aktivitätseinträge werden nach sieben Tagen automatisch gelöscht, solange du die App weiter benutzt.

Sichtbarkeit deines Studios: Ist die Community eingeschaltet, ist der Name deines Studios schon heute für jeden angemeldeten Nutzer sichtbar; die genaue Position sehen nur bestätigte Freunde. Mit dem weltweiten Globus kommt eine Wahl hinzu: Du kannst dein Studio weltweit sichtbar machen – es erscheint dann mit Position auf dem Globus und trägt dort die Zahl der Athleten –, es wie bisher nur Freunden zeigen oder es ganz verstecken. Für bestehende Konten bleibt es bei „nur Freunde": niemand wird rückwirkend weltweit sichtbar.

Nachrichten an Freunde: Du kannst bestätigten Freunden Textnachrichten schreiben. Sie werden mit deiner Kennung, dem Text und dem Zeitpunkt gespeichert und sind für die beiden Beteiligten lesbar. Die Nachrichten sind nicht Ende-zu-Ende verschlüsselt – sie liegen unverschlüsselt in der Datenbank, der Betreiber könnte sie technisch einsehen. Verschicke darüber nichts, was du nicht auch dem Betreiber anvertrauen würdest. Eigene Nachrichten kannst du löschen; endet eine Freundschaft, bleibt der bisherige Verlauf für beide sichtbar, ein neues Gespräch lässt sich aber nicht mehr beginnen. Wer dich blockiert oder von dir blockiert wird, verschwindet aus der Liste.

Freundschaftsanfragen enthalten deine Kennung, deinen Anzeigenamen und deinen Freundescode und sind für Absender und Empfänger sichtbar. Meldungen von Beiträgen werden mit deiner Kennung gespeichert und nur vom Betreiber eingesehen.

7. Standortdaten

Die App zeichnet keine Bewegungsdaten auf und fragt den Standort nicht im Hintergrund ab. Der Standort wird einmalig abgerufen, und nur dann, wenn du es selbst auslöst – über „Studios in deiner Nähe", über „Ich bin gerade hier" beim Anlegen eines Studios oder über den Knopf, der den Globus auf deine Umgebung ausrichtet. Er dient ausschließlich diesen beiden Zwecken: Studios in deiner Nähe finden und die Ansicht zentrieren. Die Position wird nicht gespeichert und nicht übertragen – die Umkreissuche läuft gegen ein Studio-Verzeichnis, das mit der App ausgeliefert und auf dem Gerät durchsucht wird (Abschnitt 7b). Das gilt für die iOS-App, die Android-App und die Web-Version gleichermaßen.

Die Position deines Studios entsteht nur auf Wegen, die du selbst auslöst:

• Du wählst ein Studio aus dem mitgelieferten Verzeichnis oder tippst den Ort auf der Karte an.
• Du übernimmst mit „Ich bin gerade hier" deinen eigenen Standort.
• Du legst ein fehlendes Studio selbst an und lässt die eingegebene Adresse einmalig – auf Knopfdruck, nicht beim Tippen – vom Kartendienst Nominatim der OpenStreetMap Foundation in Koordinaten übersetzen. Übermittelt wird dabei die von dir eingegebene Adresse, nicht dein Standort.

Vor dem ersten Standortabruf fragt das Betriebssystem beziehungsweise der Browser um Erlaubnis. Du kannst die Freigabe jederzeit in den Systemeinstellungen widerrufen; die Studio-Suche funktioniert dann weiter, nur ohne Vorschläge aus deinem Umkreis.

Beim Anzeigen der Karte werden Kartenkacheln von CARTO geladen. Dabei erfährt dieser Dienst deine IP-Adresse und welchen Kartenausschnitt du betrachtest. Der Globus der Welt-Ansicht kommt ohne Kartenkacheln aus.

7b. Studio-Verzeichnis (OpenStreetMap, ODbL)

Für die Studio-Suche liefert die App ein Verzeichnis von Fitnessstudios mit: Name, Mittelpunkt und OSM-Kennung. Es wird ausschließlich auf deinem Gerät durchsucht – dabei wird kein Dienst abgefragt und nichts übertragen.

Die Daten stammen von den OpenStreetMap-Mitwirkenden und stehen unter der Open Database License (ODbL) 1.0 (opendatacommons.org/licenses/odbl/1-0/). Der Auszug ist ein abgeleiteter Datensatz (Derivative Database) im Sinne dieser Lizenz. Er ist unter gymtrack-9q9.pages.dev/data/gyms/ öffentlich abrufbar; wer ihn weiterverteilt, muss Quelle und ODbL nennen und die Weitergabe unter derselben Lizenz halten.

7c. Lebensmitteldaten (Open Food Facts, ODbL)

Die Grunddaten der Lebensmittelsuche (Bundeslebensmittelschlüssel) liefert die App mit und durchsucht sie ausschließlich auf deinem Gerät – dabei wird kein Dienst abgefragt.

Scannst du einen Strichcode oder gibst du eine Strichcode-Nummer ein, fragt die App damit die öffentliche Produktdatenbank Open Food Facts ab (world.openfoodfacts.org, betrieben von der gemeinnützigen Open Food Facts, Frankreich). Übertragen werden dabei nur die Nummer des Produkts und – technisch bedingt bei jedem Abruf – deine IP-Adresse. Es wird keine Nutzerkennung, kein Name und kein Trainings- oder Ernährungsdatum mitgeschickt. Die Erkennung des Strichcodes selbst läuft auf deinem Gerät; das Kamerabild wird nicht übertragen und nicht gespeichert.

Das gefundene Produkt wird auf deinem Gerät gespeichert, damit derselbe Strichcode kein zweites Mal abgefragt werden muss. Produktdaten: Open Food Facts, verfügbar unter der Open Database License (ODbL) 1.0 (opendatacommons.org/licenses/odbl/1-0/).

Die Grundtabelle der Lebensmittelsuche liegt dagegen in der App selbst und fragt beim Suchen nichts ab: Bundeslebensmittelschlüssel (BLS) 4.0, Max Rubner-Institut, verfügbar unter CC BY 4.0 (creativecommons.org/licenses/by/4.0). Was du tippst, verlässt dein Gerät dabei nicht.

8. Benachrichtigungen

Erlaubst du Mitteilungen, wird ein Gerätekennzeichen (Push-Token) in deinem Profil gespeichert und für den Versand verwendet – auf dem iPhone über Apples Push-Dienst (APNs), auf Android über Firebase Cloud Messaging von Google. Dazu wird vermerkt, welche der beiden Plattformen dein Gerät nutzt. Übertragen wird dabei der Anzeigename der Person, die reagiert hat.

Es können nur Personen aus deiner Freundesliste eine Mitteilung an dich auslösen; das prüft unser Server. Zur Missbrauchsvermeidung speichert er dabei für 48 Stunden, welche Kennung wie oft eine Mitteilung ausgelöst hat.

Trainingserinnerungen und Pausen-Hinweise werden ausschließlich lokal auf dem Gerät erzeugt.

9. Nutzungsstatistik

Wir erfassen, wie häufig und wie lange die App genutzt wird: eine Nutzerkennung, Zeitpunkt der ersten und letzten Nutzung, Anzahl und Dauer der Sitzungen sowie die Angabe, ob es sich um ein anonymes Konto und um ein Abo handelt. Inhalte deiner Trainings fließen hier nicht ein.

Diese Erfassung läuft auch bei anonymer Nutzung. Es sind keine Analyse- oder Werbedienste Dritter eingebunden – kein Google Analytics, kein Absturzberichts-Dienst, keine Werbe-SDKs.

10. Geräteberechtigungen

Jede Berechtigung wird erst beim ersten Bedarf angefragt und kann in den Systemeinstellungen widerrufen werden. Übungsnamen werden zur Suche in den Spotlight-Index deines Geräts eingetragen (iOS) bzw. als App-Verknüpfungen hinterlegt (Android); das bleibt lokal.

Auf Android zeigt die App während eines Trainings eine dauerhafte Benachrichtigung mit Pausen-Countdown an. Sie läuft nur, solange ein Training offen ist, und misst oder überträgt nichts.

11. Empfänger und eingesetzte Dienste

Jeder Abruf einer externen Adresse überträgt technisch bedingt deine IP-Adresse an den jeweiligen Anbieter.

Bei Diensten mit Sitz in den USA ist eine Übermittlung in ein Drittland nicht ausgeschlossen. Die Realtime Database wird in der Region europe-west1 betrieben.

12. Speicherdauer und Löschung

Lokale Daten bleiben, bis du die App löschst oder dein Konto in der App entfernst. Cloud-Daten bleiben, bis du dein Konto löschst.

In der App findest du dafür Einstellungen → Konto löschen. Damit werden entfernt: dein Synchronisationsdokument mit allen Trainingsdaten, das Gedächtnis des KI-Coachs, dein Anmeldekonto sowie sämtliche lokal gespeicherten Daten.

Löschung ohne App: Hast du die App nicht mehr installiert, schreib eine E-Mail an wolterlenny362@gmail.com mit dem Betreff „MyGymTrack Konto löschen" und der E-Mail-Adresse, mit der du angemeldet warst. Wir löschen dann das Konto und alle oben genannten Daten innerhalb eines Monats und bestätigen dir das. Ein Abo kündigst du unabhängig davon im App Store bzw. bei Google Play – das Löschen des Kontos beendet kein laufendes Abo.

Zählerstände unseres KI-Servers verfallen automatisch – Tageswerte nach zwei Tagen, Monatswerte nach 45 Tagen, Verbrauchswerte zur Abrechnung nach etwa 13 Monaten.

13. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Kernfunktionen: Trainingsdaten speichern, synchronisieren, Abo abwickeln.
• Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO) – Community, Standort des Studios, Apple Health, Health Connect, KI-Coach, Mitteilungen, gesundheitsbezogene Angaben. Jederzeit widerrufbar.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Nutzungsstatistik zur Verbesserung der App, Missbrauchs- und Kostenschutz auf unseren Servern.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Einen Export deiner Trainingsdaten erstellst du direkt in der App. Für alles Weitere genügt eine E-Mail an wolterlenny362@gmail.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

15. Kinder

MyGymTrack richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Erfahren wir davon, löschen wir die Daten.

16. Änderungen

Kommen Funktionen hinzu, die neue Daten verarbeiten, wird diese Erklärung angepasst. Das Datum oben zeigt den aktuellen Stand.