Datenschutzerklärung

Version 1.0Gültig ab 23. September 2026Gilt für die App Gym+ und diese Website

Gym+ ist ein Trainingstagebuch. Was du einträgst, bleibt standardmäßig auf deinem Gerät und verlässt es nur mit deiner Erlaubnis, als Zusammenfassung: an deinen Coach und an die Rangliste oder deine Teams, je nachdem, was du einschaltest, und, wenn du es einschaltest, als verschlüsselte Kopie des Verlaufs, die in deinem Konto gespeichert wird (Punkt 4.11). Die Gesundheitsdaten, die die App liest (Herzfrequenz, Kalorien und Schritte), verlassen es nicht, außer wenn du es erlaubst: zur Übermittlung an deinen Coach, zur Nutzung für die Bestätigung des Trainings und für die Rangliste, für die nur die Bestätigungsstufe übertragen wird, oder als Kopie des Verlaufs in deinem Konto. Dieses Dokument erklärt genau, was gelesen wird, wozu, was das Gerät verlässt, wer was sieht und was du von uns verlangen kannst.

1. Wer verantwortlich ist

Die App Gym+ wird von der ALAS TECHNOLOGY LLC veröffentlicht und betrieben, einem in den Vereinigten Staaten registrierten Unternehmen mit der EIN (Arbeitgeber-Identifikationsnummer des IRS) 93-3927200.

Im Sinne der LGPD sind wir der controlador (Verantwortliche) der hier beschriebenen Daten. Im Sinne der DSGVO sind wir der Verantwortliche.

Datenschutzbeauftragter (encarregado nach Art. 41 LGPD): Der offizielle Kanal des Datenschutzbeauftragten ist privacy@gymplus.life. Diese Adresse nimmt alle Anfragen, Fragen und Beschwerden zu personenbezogenen Daten entgegen, und über sie kommunizieren wir bei Bedarf mit der brasilianischen Nationalen Datenschutzbehörde (ANPD).

2. Gesundheitsdaten

Das ist der wichtigste Teil, deshalb kommt er zuerst.

Was die App liest

Wenn (und nur wenn) du es erlaubst, liest Gym+ auf dem iPhone aus Apple Health (HealthKit) und auf Android aus Health Connect:

• Herzfrequenz
• verbrannte aktive Kalorien
• verbrannte Gesamtkalorien
• Schritte
• Nur wenn du bei der Ersteinrichtung der App tippst, um sie zu übernehmen: Gewicht, Größe, Geburtsdatum und Geschlecht auf dem iPhone; Gewicht und Größe auf Android

Und sie schreibt genau eine Sache zurück: die Trainingseinheit, die du gerade abgeschlossen hast, damit das Training in deine Tagesaktivität einfließt und im Verlauf der Gesundheits-App des Systems erscheint.

Wozu

Um im Training, das du eingetragen hast, zu zeigen, was dein Körper währenddessen getan hat, und um Diagramme und Trends aus genau diesen Daten anzuzeigen. Diese Diagramme und Trends werden auf dem Gerät selbst berechnet. Es gibt keinen anderen Zweck (weder statistisch noch kommerziell noch für Empfehlungen), abgesehen von den Nutzungen, die du erlaubst: der Übermittlung an deinen Coach (Punkt 7), der Nutzung für die Bestätigung des Trainings oder für die Rangliste (Punkt 11) und der in deinem Konto gespeicherten Kopie des Verlaufs, die nur dazu dient, dir den Verlauf zurückzugeben (Punkt 4.11).

Die Übernahme dieser Profildaten dient nur dazu, dein Profil bei der Ersteinrichtung der App auszufüllen (vom Geburtsdatum behält die App nur dein Alter). Die App liest sie nur, wenn du tippst, um sie zu übernehmen, und sie bleiben auf dem Gerät, wie der Rest deines Profils (Punkt 3). Aus dem Profil gehen nur zwei Dinge an unseren Server, und nur für die Rangliste (Punkt 6): die Kategorie, die deinem Geschlecht entspricht, und, wenn du es in den Ranglisten-Einstellungen bestätigst, dein Gewicht.

Was mit ihnen nie passiert

• Gesundheitsdaten bleiben auf dem Gerät: Sie werden dort gelesen und angezeigt und gelangen ohne deine Erlaubnis weder an unsere Server noch an die eines Dritten. Sie verlassen das Gerät nur, über unseren Server, für die Nutzungen, die du erlaubst: zur Übermittlung an deinen Coach, beschrieben in Punkt 7, oder zur Nutzung für die Bestätigung des Trainings oder für die Rangliste, beschrieben in Punkt 11, oder als in deinem Konto gespeicherte Kopie des Verlaufs, beschrieben in Punkt 4.11, die nur dazu dient, dir den Verlauf zurückzugeben. Für die Rangliste wird nur die daraus berechnete Bestätigungsstufe übertragen, nie die Herzfrequenzreihe. Und nur, solange diese Erlaubnis besteht.
• Gesundheitsdaten werden nicht verkauft, vermietet, weitergegeben oder getauscht.
• Gesundheitsdaten werden nicht für Werbung verwendet, auch nicht für Marketing, Targeting oder Profilbildung, weder von uns noch von sonst jemandem. Das in Punkt 4.10 beschriebene Meta-SDK erhält keinerlei Gesundheitsdaten.
• Gesundheitsdaten fließen in kein externes automatisiertes Empfehlungssystem ein und werden an keinen Drittanbieterdienst zur Verarbeitung gesendet.

Anamnese, Bewertungen und Fortschrittsfotos

Als Gesundheitsdaten behandeln wir außerdem deine Antworten auf die Anamnese, körperliche Bewertungen, Bewertungen der Körperzusammensetzung (Bioimpedanz) und Fortschrittsfotos. Sie gelangen nur dann auf unseren Server, wenn du sie an deinen Coach sendest oder mit ihm teilst, mit einer eigenen Einwilligung für jede Art, oder wenn du einen Bioimpedanz-Bericht automatisch auslesen lässt; das geschieht nur im Arbeitsspeicher, auf der Infrastruktur unseres Hosting-Auftragsverarbeiters, ohne dass die Datei gespeichert wird. All das ist in Punkt 7 beschrieben.

So widerrufst du die Erlaubnis

• iPhone: Einstellungen Datenschutz & Sicherheit Health Gym+, und deaktiviere, was du möchtest.
• Android: Öffne Health Connect App-Berechtigungen Gym+.

Das Widerrufen der Erlaubnis löscht nicht, was bereits in deiner Gesundheits-App ist. Dieser Verlauf wird vom System selbst verwaltet, und dort wird er auch gelöscht. Gym+ hört einfach auf zu lesen.

3. Was auf dem Gerät bleibt

Auf deinem Gerät, im privaten Speicher der App, bleibt Folgendes und wird standardmäßig nicht an uns gesendet:

• Dein Trainingstagebuch: Übungen, Sätze, Gewichte, Wiederholungen, Pausen, Daten.
• Deine Trainingspläne und zusammengestellten Trainings.
• Dein Profil, falls du es ausfüllst: Anzeigename, Geschlecht, Alter, Größe, Gewicht und Aktivitätsniveau (für Profilfoto und Titelbild gilt, sobald du sie veröffentlichst, Punkt 8; für die Ranglisten-Kategorie, die deinem Geschlecht entspricht, und das Gewicht, das du für die Rangliste bestätigst, gilt Punkt 6).
• Körpermaße, falls du sie einträgst.
• Fortschrittsfotos, falls du welche aufnimmst oder aus der Galerie wählst und sie nicht mit deinem Coach teilst (Punkt 7.2).
• Körperliche Bewertungen und Bewertungen der Körperzusammensetzung (Bioimpedanz), die du einträgst, bis du sie mit deinem Coach teilst (Punkt 7.4).
• Notizen, die du schreibst.
• Einstellungen: Sprache, Erscheinungsbild, Einheiten, Wochenziel.
• Die in Punkt 2 beschriebenen Gesundheitsdaten.

Das Trainingstagebuch verlässt das Gerät nur mit deiner Erlaubnis, und dann als Zusammenfassung jedes Trainings, je nachdem, was du einschaltest: Die Sätze mit Gewicht und Wiederholungen gehen an deinen Coach (Punkt 7) und an die Rangliste (Punkt 6), und die Teams, in denen du bist, erhalten eine Zusammenfassung pro Tag (Trainings, Minuten, Volumen, Serie und Rekorde und, nur wenn dein Kalorienschalter an ist, die Kalorienschätzung, die Gym+ selbst aus dem Training berechnet, nie ein aus der Gesundheits-App gelesener Wert). Wenn du den in deinem Konto gespeicherten Verlauf einschaltest, liegt eine verschlüsselte Kopie des Tagebuchs und der übrigen in Punkt 4.11 genannten Daten auf unserem Server, nur damit sie zu dir zurückkommt.

Wenn du die App deinstallierst, werden diese Daten zusammen mit ihr vom Gerät entfernt. Wir haben nur dann eine Kopie davon, die wir dir zurückgeben können, wenn du den in deinem Konto gespeicherten Verlauf eingeschaltet hast (Punkt 4.11). Wenn du ein Backup exportierst oder ein Training teilst, geht die Datei auf deine Veranlassung dorthin, wohin du sie schickst. Was du für andere sichtbar machst (dein @Name in der Rangliste, was dein Coach sehen darf und die Fotos und Videos, die du veröffentlichst), ist in den Punkten 5 bis 8 beschrieben.

4. Was das Gerät verlässt

Nur das, was unten beschrieben ist, und jeder Punkt nur dann, wenn du die entsprechende Funktion nutzt.

4.1 Dein Konto

Das Konto wird über Mit Apple anmelden, über Über Google anmelden oder mit einem an deine E-Mail-Adresse gesendeten Code erstellt. Es gibt kein Gym+-Passwort. Wenn du dich mit Apple oder Google anmeldest, übergibt der Anbieter der App einen signierten Identitätsnachweis, und die App sendet ihn an unseren Server, der die Signatur mit den vom Anbieter veröffentlichten Schlüsseln prüft. Dadurch erhalten wir:

• die Kennung deines Kontos beim Anbieter (ein dauerhafter Code, nicht dein Name);
• die E-Mail-Adresse, die der Anbieter übermittelt. Wenn du bei Apple gewählt hast, deine E-Mail-Adresse zu verbergen, erhalten wir nur Apples Weiterleitungsadresse und fragen nie nach der echten.
• deinen Namen, wenn der Anbieter ihn übermittelt: Apple übergibt ihn der App nur bei deiner ersten Anmeldung, und die App sendet ihn an unseren Server; Google nimmt ihn in den Identitätsnachweis selbst auf;
• den @Namen (Benutzernamen), den du direkt nach der ersten Anmeldung wählst. Er ist öffentlich: Über ihn finden dich andere Personen bei Gym+, und mit ihm erscheinst du in der Rangliste.

Wenn du dich mit einem Code anmeldest, gibst du uns deine E-Mail-Adresse, und wir senden an sie einen 6-stelligen Code, der 10 Minuten lang und für höchstens 5 Versuche gilt. Vom Code speichern wir nur einen kryptografischen Hashwert.

Der beim Erstellen des Kontos angegebene Name und der Teil deiner E-Mail-Adresse vor dem @ werden nur verwendet, um dir deinen ersten @Namen vorzuschlagen. Sie werden verschlüsselt gespeichert, nur bis du deinen @Namen wählst, und werden in diesem Moment gelöscht. Solange sie bestehen, werden sie niemandem gezeigt (weder in der Rangliste noch deinem Coach), sind im Export deiner Daten enthalten und werden mit dem Konto gelöscht. Wenn du deinen @Namen später änderst, stammen die Vorschläge aus dem, was die App mit der Anfrage sendet, was nicht gespeichert wird. Die Sitzungsdaten, die unser Server zurückgibt, bleiben nur im Arbeitsspeicher und werden verworfen, wenn du dich abmeldest oder die App schließt.

Immer nur ein Gerät. Dein Konto bleibt immer nur auf einem Gerät angemeldet: Wenn du dich auf einem anderen Gerät anmeldest, wird das vorherige abgemeldet. Dafür und um das Konto vor der Nutzung durch andere zu schützen, erzeugt die App im Sicherheitschip des Geräts (Secure Enclave auf dem iPhone, Keystore auf Android) einen kryptografischen Schlüssel, der das Gerät nie verlässt, und signiert damit jede Anfrage an unseren Server. Wir speichern, mit deinem Konto verknüpft: die Gerätekennung, die die App aus diesem Schlüssel ableitet (keine Seriennummer, IMEI, MAC-Adresse und keine Werbe-ID), das ungefähre Modell (etwa „iPhone“ oder „Pixel 8“) sowie Datum und Uhrzeit des letzten Zugriffs. Wir nutzen diese Daten nur für die Sicherheit des Kontos: um immer nur ein Gerät angemeldet zu halten, dich per E-Mail zu informieren, wenn sich ein neues Gerät anmeldet (mit der Schaltfläche „Das war ich nicht“, die alle Geräte abmeldet), und um unter Einstellungen > Sicherheit das aktuelle und die letzten Geräte anzuzeigen. Sie folgen der Speicherfrist für Zugriffsprotokolle im Abschnitt zur Speicherdauer und werden beim Löschen des Kontos von dir getrennt.

Nutzungsmeilensteine. Wir speichern, verknüpft mit deinem Konto, nur die Art und das Datum einiger Nutzungsmeilensteine, ohne jegliche Gesundheitsdaten (das erste abgeschlossene Training, die erste volle Woche mit 2 Trainings und die erste Nutzung jeder Art von Funktion: Anbindung an die Gesundheits-App, soziale Funktionen, Coach und persönliche Rekorde), um zu verstehen, wie Menschen mit Gym+ beginnen, und das Produkt durch interne Auswertung zu verbessern; diese Meilensteine sind im Export deiner Daten enthalten und werden mit dem Konto gelöscht.

Wie du Gym+ nutzt. Bei der Registrierung fragt die App „Wie nutzt du Gym+?“: ob du allein trainierst, mit einem Personal Trainer trainierst oder selbst Personal Trainer bist. Wir speichern auf unserem Server, mit deinem Konto verknüpft, die Antwort und ihr Datum, um die App und die Nachrichten, die wir dir senden, daran anzupassen und um zusammengefasst zu zählen, wie viele Menschen die App auf welche Weise nutzen. Die Antwort geht nie an Meta oder einen anderen Werbepartner und wird deinem Coach nicht angezeigt; sie ist im Export deiner Daten enthalten und wird mit dem Konto gelöscht.

4.2 Die Prüfung des Abos

Um zu wissen, ob dein Abo gültig ist, sendet die App unserem Server die vom Store ausgegebene Kauf-Kennung (Apple oder Google) und die Produkt-Kennung. Der Server fragt beim Store selbst nach und speichert das Ergebnis: den Tarif (Athlet oder Coach), den Status des Abos (Gratiszeitraum, aktiv, in der Kulanzfrist, abgelaufen, widerrufen), das Ablaufdatum und das Datum der letzten Abfrage, verknüpft mit deinem Konto. Der Store informiert unseren Server außerdem, wenn sich der Status des Abos ändert: Verlängerung, Kündigung, Erstattung.

Wir erhalten und speichern keine Kartennummer, keine Bankdaten, keine Rechnungsadresse und kein sonstiges Zahlungsmittel. Abgerechnet wird vom Store, und der Store speichert diese Daten.

4.3 Der Wochenrückblick

Wenn du den Wochenrückblick anforderst, und nur dann, sendet die App an unseren Server:

• die Sprache, in der du den Text möchtest;
• das Wochenziel, das du gewählt hast;
• für jede der letzten 4 vollständigen Wochen drei Zahlen: wie viele Trainings, an wie vielen verschiedenen Tagen und wie viele Sätze.

Zwölf Zahlen, eine Sprache und ein Ziel. Keine Übungsnamen, Gewichte, Wiederholungen, Fotos, Maße, Notizen, kein Rohverlauf und keinerlei Gesundheitsdaten. Die laufende Woche wird bewusst ausgeschlossen, weil sie noch nicht abgeschlossen ist. Der Server berechnet den Text des Rückblicks, gibt ihn an die App zurück und speichert diese Zahlen nicht.

4.4 Das Empfehlungsprogramm

Wenn du die Einladung für Freunde nutzt, speichert der Server deinen Einladungscode, wer wen eingeladen hat und in welchem Stadium sich jede Einladung befindet. Um zu verhindern, dass ein und dasselbe Gerät mehrere Konten erstellt, nur um Belohnungen zu erhalten, sendet die App eine Installations-Kennung, die sie selbst zufällig erzeugt. Sie ist weder eine Hardware- noch eine Werbe-ID, ändert sich, wenn du die App neu installierst, und der Server speichert sie nur als kryptografischen Hash mit geheimem Schlüssel. Wenn du einen verdienten Monat einlöst, verwenden wir die E-Mail-Adresse des Kontos, um die Übergabe abzustimmen.

4.5 Nachrichten, die du uns sendest

Wenn du an eine unserer E-Mail-Adressen schreibst, erhalten wir die Nachricht, deine Adresse und alles, was du beifügen möchtest, etwa Screenshots. Wir nutzen das nur, um zu antworten und dein Anliegen zu lösen.

4.6 E-Mails, die wir senden

Wir verwenden die E-Mail-Adresse deines Kontos, die Sprache der App und die Zeitzone des Geräts, um Nachrichten von der Domain gymplus.life zu senden, in der richtigen Sprache und zur richtigen Uhrzeit:

• Dienstnachrichten: Anmelde- und Bestätigungscodes, Begrüßung, Hinweise zu deinem Abo (etwa Beginn und Ende des Gratiszeitraums, eine fehlgeschlagene Zahlung und das Ende des Zugangs), Sicherheitshinweise und Moderationsentscheidungen zu deinen Inhalten. Sie werden immer gesendet, weil sie zum Funktionieren des Kontos gehören.
• Wöchentliche und monatliche Berichte (Punkt 4.7).
• Erinnerungen zum Abo und zum Wiederkommen (Punkt 4.8).
• Hinweise zur Aktivität der Kunden, für Nutzer des Coach-Tarifs, und Neuigkeiten zum Produkt: nur, wenn du sie einschaltest.

Jede Nachricht, die keine Dienstnachricht ist, enthält einen Link zur Abmeldung mit einem Klick, der nur diese Art von Nachricht abschaltet. Wir erfassen jede deiner Entscheidungen mit Datum, Herkunft und der Version des angezeigten Textes.

4.7 Berichte per E-Mail

Die Berichte betreffen deine eigene Nutzung von Gym+. Jeder hat einen eigenen Schalter, ist anfangs eingeschaltet und kann jederzeit in den Benachrichtigungseinstellungen der App, auf der Seite mit den E-Mail-Einstellungen oder über den Link am Ende jedes Berichts abgeschaltet werden.

• Wöchentliche und monatliche Berichte für Athlet: Um sie zu erstellen, sendet die App unserem Server nur die Summen des Zeitraums: Anzahl der Trainings, Minuten, Volumen, Rekorde, Serie oder trainierte Wochen, Medaillen und die am meisten trainierten Muskeln. Es werden keine Gesundheitsdaten und keine Körpermaße gesendet. Die Wochensummen werden bis zu 8 Wochen und die Monatssummen bis zu 3 Monate aufbewahrt, nur zum Vergleich mit dem vorherigen Zeitraum.
• Wöchentliche und monatliche Berichte für Coach: Sie werden auf unserem Server erstellt und zeigen die Anzahl aktiver Kunden, die durchschnittliche Einhaltung des Trainingsplans, die Kunden (mit @Namen), deren Einhaltung um 10 Punkte oder mehr gestiegen oder gesunken ist, bald endende Programme und Nachrichten von Kunden, die noch auf Antwort warten. Die Einhaltung berücksichtigt nur Kunden, die dem Coach erlaubt haben, ihre Trainings zu sehen, und nur die Anzahl der absolvierten und geplanten Einheiten.

Der Bericht für Coach enthält nie Gesundheitsdaten: keine Herzfrequenz, keine Kalorien, keine Schmerzen, keine Maße, keine Bewertungen, keine Bioimpedanz, keine Anamnese und keine Fotos. Jeder Zugriff auf die Daten eines Kunden zur Erstellung des Berichts wird im Zugriffsprotokoll dieses Kunden eingetragen, genau wie ein Zugriff in der App.

4.8 Erinnerungen zum Abo und zum Wiederkommen

Wenn du ein Konto erstellst und kein Abo abschließt, können wir dir in den ersten 14 Tagen bis zu 4 Erinnerungen per E-Mail senden, damit du den Abschluss des Abos beendest. Wenn dein Tarif ohne Verlängerung geendet hat, können wir in den folgenden 60 Tagen bis zu 3 Erinnerungen zum Wiederkommen per E-Mail senden; wer eine Erstattung oder einen Widerruf hatte, erhält keine. Diese E-Mails sind werblich und weisen in der Fußzeile darauf hin, werden nur zwischen 10:00 und 20:00 Uhr in deiner Zeitzone gesendet, enden, sobald du ein Abo abschließt, und enthalten weder Preise noch Gesundheitsdaten noch Körpermaße.

• Außerhalb Europas stützen sie sich auf unser berechtigtes Interesse, Personen zu erinnern, die bereits ein Gym+-Konto erstellt haben, und sind anfangs eingeschaltet, mit einer Abmeldung mit einem Klick in jeder Nachricht sowie dem Schalter „Abo-Erinnerungen“ in der App und auf der Einstellungsseite.
• In Europa (wenn die Zeitzone deines Kontos europäisch ist) werden sie nur gesendet, wenn du diesen Schalter einschaltest, also mit deiner Einwilligung, die du auf dieselbe Weise widerrufen kannst.
• Erinnerungen auf dem Gerät: Die App plant eine Benachrichtigung zur Erinnerung an das Abo nur, wenn du einer eigenen Anfrage zustimmst, die getrennt von der Benachrichtigungsberechtigung des Systems und vor ihr angezeigt wird, also mit deiner ausdrücklichen Einwilligung. Es sind höchstens 2, und du kannst sie in der App oder in den Systemeinstellungen abschalten.

4.9 Fehlerdiagnosen, Leistung und Problemmeldungen

Um Fehler zu beheben, sendet die App technische Daten über auftretende Fehler an unseren Server: Typ und Meldung des Fehlers, die technische Spur des Codes (verschleiert, ohne deine Inhalte), den Bildschirm, auf dem er auftrat, die App-Version, das System und das ungefähre Gerätemodell sowie die letzten 50 Aktionen in der App vor dem Fehler (geöffnete Bildschirme, wichtigste Aktionen und Anfragen an den Server, mit Route, Ergebnis, Dauer und Anfragecode). Wir erhalten außerdem unerwartete Beendigungen der App, die das System selbst aufzeichnet (unter Android den Beendigungsgrund, auf dem iPhone MetricKit).

• Was nie übertragen wird: was du eingibst, Passwörter, Anmeldecodes, Token, E-Mail-Adressen im Klartext, Ausweis- oder Telefonnummern, Koordinaten und Gesundheitsdaten. Die App maskiert diese Daten vor dem Senden, der Server maskiert sie erneut.
• Verknüpfung: bei offener Sitzung wird der Fehler mit deinem Konto verknüpft; vor der Anmeldung nur mit einer zufälligen Kennung der Installation, gespeichert als kryptografischer Hashwert.
• Ausschalten: unter Einstellungen > Datenschutz und Daten mit dem Schalter „Fehlerdiagnosen senden“, standardmäßig an. Aus bedeutet: Die App sendet nichts mehr von dem, was dieser Abschnitt beschreibt, weder an unseren Server noch an Sentry noch an PostHog, und was für unseren Server wartete, wird vom Gerät gelöscht.
• Problem melden: unter Einstellungen > Hilfe und Info und im Profil schreibst du, was passiert ist, und entscheidest, ob du die Diagnosen anhängst. Der Text durchläuft denselben Filter gegen Hass und Drohungen wie der Rest der App, wird maskiert und erhält einen Support-Code (etwa GP-7K3Q9), der auf dem Bildschirm erscheint. Der Support erhält die Meldung per E-Mail und antwortet an die E-Mail-Adresse deines Kontos.
• Vorschläge, Screenshots und die Website: im Profil schickst du unter „Vorschläge“ Ideen; unter „Problem melden“ und mit der Schaltfläche „Fehler melden“ auf jeder Seite der Website gymplus.life kannst du einen Screenshot des Bildschirms mitsenden, den du vor dem Senden mit verdeckten Formularfeldern siehst, oder ein Bild anhängen. Mit ihm gehen der Bildschirm oder die Seite, die Version der App oder der Website, das System, die Sprache, die Bildschirmgröße, der Browser (auf der Website) und das Konto, wenn du angemeldet bist; nie Passwörter oder Tokens. Wir nutzen das nur, um Fehler zu beheben und Vorschläge zu prüfen. Es wird 180 Tage gespeichert, mit dem Konto gelöscht und erreicht das Support-Team per E-Mail.

Leistung und Bedienbarkeit, zusammengefasst. Die App misst, wie lange sie zum Öffnen braucht und wie flüssig jeder Bildschirm läuft (langsame und eingefrorene Frames), und zählt pro Bildschirm die Tipps, die kurz hintereinander an derselben Stelle wiederholten Tipps, die Tipps ohne Reaktion und den Bereich des Bildschirms, in dem sie vorkommen (ein Raster aus 12 mal 24 Feldern, nie die genaue Position). Diese Zählungen werden auf dem Gerät zusammengerechnet und ohne Konto, ohne Kennung der Installation und ohne Uhrzeit an unseren Server gesendet, und der Server fasst sie pro Tag zusammen, ohne die IP-Adresse zu speichern (nur einen kryptografischen Hashwert davon, um übermäßiges Senden zu begrenzen). Sie dienen nur dazu, langsame Bildschirme und schwer bedienbare Schaltflächen zu finden. Auf den Gesundheitsbildschirmen (Gesundheitsdaten, Körperzusammensetzung, Messungen, Deine Fotos, Zeitverlauf und Vergleichen) und solange geschützte Inhalte auf dem Bildschirm sind, wird kein Tipp gezählt; dort wird nur gemessen, wie flüssig der Bildschirm läuft. Sie werden 180 Tage gespeichert.

Sentry. Fehler, unerwartete Beendigungen, Ereignisse „App reagiert nicht“ (unter Android) und Hänger (auf dem iPhone) gehen auch an Sentry (Functional Software, Inc.), von uns als Auftragsverarbeiter beauftragt, mit Speicherung der Daten in der Europäischen Union (Frankfurt, Deutschland). Sentry erhält Typ und Meldung des Fehlers, die technische Spur des Codes, den Bildschirm, auf dem er auftrat, und die zuvor geöffneten Bildschirme, die App-Version, das System und das Gerätemodell, alles vor dem Senden auf dem Gerät maskiert. Wenn du 18 Jahre oder älter bist, erhält der Dienst außerdem Leistungsmessungen (die Zeit zum Öffnen und die Dauer von Bildschirmen und Vorgängen) und einen per kryptografischem Hashwert aus deinem Konto abgeleiteten Code, der weder deine E-Mail-Adresse noch deinen Namen enthält. Nicht übermittelt werden, was du eingibst, die Anfragen an den Server, Aufnahmen oder Bilder des Bildschirms und Gesundheitsdaten.

PostHog. Um zu verstehen, welche Teile der App genutzt werden und wo Personen aufgeben (zum Beispiel, wie viele Konten den Tarifbildschirm öffnen und wie viele einen Testzeitraum beginnen), senden wir an PostHog, Inc., von uns als Auftragsverarbeiter beauftragt, mit Speicherung der Daten in der Europäischen Union (Frankfurt, Deutschland), eine abschließende Liste von Ereignissen: geöffnete Bildschirme (nie die Gesundheitsbildschirme), An- und Abmeldung, das Öffnen des Tarifbildschirms, die Kaufbestätigung (nur der Tarif und ob es ein kostenloser Testzeitraum ist, ohne Betrag oder Währung), Beginn und Ende des Trainings sowie Installation, Aktualisierung, Öffnen und Wechsel der App in den Hintergrund. Mit ihnen gehen derselbe aus dem Konto abgeleitete Code und technische Gerätedaten (Modell, System, App-Version und Sprache). Es gibt keine Bildschirmaufzeichnung, keine automatische Erfassung von Tipps und keine Gesundheitsdaten, und es werden keine Angaben aus deinem Profil gesendet. Wer 16 oder 17 Jahre alt ist oder wessen Alter noch nicht bestätigt wurde, sendet nichts an PostHog.

Weder Sentry noch PostHog nutzt diese Daten für Werbung, um dich über andere Apps oder Websites hinweg zu verfolgen, oder für eigene Zwecke, und nichts davon geht an Meta. Beide sind so eingerichtet, dass sie die IP-Adresse, von der die Daten kommen, nicht speichern.

Wir nutzen diese Daten nur, um Fehler zu finden und zu beheben, die App zu verbessern und deine Meldung zu bearbeiten, nie für Werbung. Fehler werden 30 Tage auf unserem Server und bis zu 90 Tage bei Sentry gespeichert (Leistungsmessungen 30 Tage), die zusammengefassten Zählungen zu Leistung und Bedienbarkeit 180 Tage, Nutzungsereignisse bei PostHog, solange das Konto genutzt wird (gelöscht nach 12 Monaten ohne Nutzung der App) und Meldungen 180 Tage. Fehler auf unserem Server, Ereignisse bei PostHog und Meldungen werden mit dem Konto gelöscht, und die Fehler und Meldungen auf unserem Server sind im Export deiner Daten enthalten.

4.10 Meta-SDK

Wir nutzen ein SDK von Meta nur, um die bezahlten Werbekampagnen zu messen, die wir außerhalb der App schalten; die App zeigt keine Werbung. Dafür senden die App und unser Server an Meta nur diese Ereignisse: die Installation und das Öffnen der App, die abgeschlossene Registrierung und das Abo (den Beginn des kostenlosen Zeitraums und den Kauf, mit Tarif, Preis und Währung). Mit ihnen gehen Gerätekennungen mit: eine zufällige Kennung, die das SDK für die Installation erzeugt, die Kennung des Anzeigenklicks, sofern es eine gibt, und technische Gerätedaten wie Modell, Betriebssystem und App-Version. Nie übermittelt werden: Gesundheits-, Trainings- oder Standortdaten und deine Antwort auf „Wie nutzt du Gym+?“. Wenn du das nicht möchtest, schreib an support@gymplus.life.

Auf Android und auf dem iPhone ohne deine Erlaubnis. Nicht übermittelt werden die Werbe-ID des Geräts, deine E-Mail-Adresse und deine Konto-Kennung: Nichts, was dich identifiziert, geht an Meta, und auf dem iPhone bleibt das SDK im eingeschränkten Modus.

Auf dem iPhone, mit deiner Erlaubnis. Die App kann einmal, über den Hinweis des iPhones selbst, um die Erlaubnis zum Tracking bitten (App Tracking Transparency). Wenn du sie erteilst, teilt Gym+ zusätzlich mit Meta, nur zur Messung von Kampagnen: deine E-Mail-Adresse und deine Konto-Kennung, gehasht, die Werbe-ID des Geräts, deine Käufe (den Beginn des kostenlosen Zeitraums und das Abo) und Interaktionsereignisse (Installation, Öffnen und Registrierung). Du kannst die Erlaubnis jederzeit in den Einstellungen des iPhones widerrufen; ab dann gilt wieder der vorige Absatz.

Wenn du Gym+ über eine Google-Anzeige installierst, speichern wir die Kennung des Klicks (gclid) und die Quelle der Kampagne. Wenn du 18 Jahre oder älter bist, übermitteln wir Google Ads nur diese Kennung und die Tatsache, dass ein Konto erstellt wurde oder ein Testzeitraum begonnen hat, um unsere Anzeigen zu messen. Wir senden nie deinen Namen, deine E-Mail-Adresse, deine Telefonnummer oder Trainings- oder Gesundheitsdaten. Du kannst jederzeit über die Support-E-Mail-Adresse widersprechen.

4.11 In deinem Konto gespeicherter Verlauf

Standardmäßig bleibt dein Verlauf nur auf dem Gerät (Punkt 3). Wenn du Meinen Verlauf in meinem Konto speichern (Einstellungen > Konto) einschaltest, speichert Gym+ eine verschlüsselte Kopie davon auf unserem Server, mit deinem Konto verknüpft, damit er zurückkommt, wenn du das Smartphone wechselst oder die App neu installierst. Die Funktion ist standardmäßig ausgeschaltet und lässt sich erst einschalten, nachdem du einen eigenen Einwilligungsbildschirm gelesen und bestätigt hast. Wenn du sie nicht möchtest, ändert sich in der App nichts: Der Verlauf bleibt nur auf dem Gerät.

Was gespeichert wird:

• Trainings: Übungen, Sätze, Gewichte, Wiederholungen, Pausen, Anstrengung, Notizen zum Training und die mit dem Training verknüpften Daten der Uhr, etwa Herzfrequenz und Kalorien;
• Trainingspläne, Wochenplanung und Übungen, die du erstellt hast;
• Profil (Anzeigename, Geschlecht, Alter, Größe, Gewicht und Aktivitätsniveau), Körpermaße und Gewichtseinträge;
• in der App erhaltene Medaillen, Notizen, Trainingsorte (Name und Geräte, ohne Adresse und ohne Koordinaten) und die Einstellungen der App.

Was nicht gespeichert wird: Fotos und Medien jeder Art (Fortschrittsfotos, Profilfoto, Fotos und Videos von Übungen und die Medien in Notizen). Sie bleiben nur auf dem Gerät.

Wozu: nur, um dir den Verlauf zurückzugeben, auf demselben oder einem anderen Gerät, und um die Kopie nach jedem Training aktuell zu halten. Diese Kopie wird nicht für Werbung, Marketing, Erinnerungen zum Wiederkommen, Targeting oder Nutzungsanalysen verwendet, geht nicht an PostHog, Sentry, Meta oder einen anderen Partner und wird wegen dieser Funktion nicht deinem Coach, deiner erziehungsberechtigten Person oder anderen Personen gezeigt. Was du mit deinem Coach teilst, folgt weiterhin Punkt 7, mit den dort vorgesehenen Einwilligungen.

Rechtsgrundlage: Da der Verlauf Gesundheitsdaten enthält, ist die Grundlage deine ausdrückliche, spezifische und gesondert hervorgehobene Einwilligung (LGPD, Art. 11, I, und DSGVO, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a), die du jederzeit in den Einstellungen der App widerrufen kannst. Wir bewahren einen Nachweis der Einwilligung auf, nur mit Datum, Version des Textes und deiner Entscheidung, solange die Funktion eingeschaltet ist und weitere 5 Jahre nach dem Ausschalten, als Beleg.

Wo sie liegt und wie sie geschützt ist: Die Kopie liegt im Objektspeicher von Cloudflare (R2), dem in Punkt 12 beschriebenen Auftragsverarbeiter für das Hosting, im Rechtsraum der Europäischen Union. Sie wird nur in der Europäischen Union gespeichert; auf dem Weg zwischen deinem Gerät und dem Speicher können die bereits verschlüsselten Daten das Netzwerk von Cloudflare außerhalb der EU durchlaufen, geschützt durch die Vertragsklauseln von Cloudflare. Jede Datei wird mit AES-256-GCM mit einem eigenen Schlüssel deines Kontos verschlüsselt, und der Dateiname enthält nicht die Kennung deines Kontos. In unserer Datenbank liegt nur ein Index (Monate, Revisionen und Größen), nie der Inhalt des Trainings, und unser Server protokolliert den Inhalt des Verlaufs nicht.

Immer nur ein Gerät: Die Kopie folgt der Regel, dass immer nur ein Gerät angemeldet ist (Punkt 4.1). Wenn du dich auf einem neuen Gerät anmeldest, lädt die App die Kopie herunter und führt sie mit dem zusammen, was auf dem Gerät vorhanden ist, ohne Trainings doppelt anzulegen.

Abo: Um neue Trainings zu speichern, brauchst du ein aktives Abo. Ohne Abo wird nichts Neues gespeichert, und was bereits in deinem Konto liegt, bleibt zum Herunterladen, Ausschalten oder Löschen verfügbar.

Ausschalten und löschen: Schalte den Schalter unter Einstellungen > Konto aus. Nach dem Ausschalten wird die Kopie innerhalb von 24 Stunden vom Server gelöscht, und was auf dem Gerät ist, bleibt dort. Der Index der Kopie (Monate, Revisionen und Größen, nie der Inhalt) kann bis zu 30 Tage in den Sicherungskopien der Datenbank verbleiben. Der Widerruf der Einwilligung berührt weder das zuvor Geschehene noch den Rest der App. Ein Training, das du in der App löschst, hinterlässt auf dem Server nur einen Löschvermerk ohne Inhalt, 90 Tage lang, damit ein anderes Gerät erfährt, dass es gelöscht wurde.

Wie lange: Solange das Konto besteht und die Funktion eingeschaltet ist. Wenn du die App 24 Monate lang nicht nutzt und kein aktives Abo hast, wird die Kopie gelöscht, mit Hinweis 30 Tage vorher: per E-Mail, wenn du zugestimmt hast, diesen Hinweis per E-Mail zu erhalten, oder in der App, wenn du sie wieder öffnest. Wenn du die App in diesem Zeitraum nutzt, wird die Löschung aufgehoben.

Löschung des Kontos und Export: Wird das Konto gelöscht, wird die Kopie mitgelöscht. Der Export deiner Daten enthält den gespeicherten Verlauf.

Wer 16 oder 17 Jahre alt ist: Die Funktion ist ausgeschaltet und gesperrt und lässt sich erst einschalten, nachdem deine erziehungsberechtigte Person sie im Elternbereich freigegeben hat (Punkt 17). Widerruft die erziehungsberechtigte Person die Freigabe, schaltet sich die Cloud aus und die Cloud-Kopie wird innerhalb von 30 Tagen gelöscht; der Verlauf bleibt dann nur auf dem Gerät. Die erziehungsberechtigte Person sieht den gespeicherten Verlauf nicht: Ihr wird weiterhin nur angezeigt, was Punkt 17 beschreibt.

iCloud-Backup auf dem iPhone: Solange die Funktion eingeschaltet ist, nimmt die App den Verlauf auf dem Gerät vom iCloud-Backup aus, damit die Gesundheitsdaten nicht an zwei Orten gespeichert sind. Nach dem Ausschalten wird der Verlauf wieder wie zuvor in das iCloud-Backup aufgenommen.

5. Standort und Erkennung des Fitnessstudios

Wenn du es erlaubst, nutzt Gym+ den Standort des Geräts nur, während die App verwendet wird, und zu einem einzigen Zweck: das Fitnessstudio zu erkennen, in dem du bist, damit deine Trainings in der Rangliste dieses Studios zählen.

• Deine genaue Position erreicht nie unseren Server, und wir speichern sie nicht: Er erhält höchstens eine ungefähre Zelle, wie unten beschrieben.
• Um Studios in der Nähe zu finden, sendet die App dem Server eine Geohash-Zelle von etwa 1 km, ein Kartenquadrat, das die Gegend angibt; sie wird für die Suche verwendet und nicht gespeichert.
• Beim Check-in sendet die App die Kennung des Studios und die Zelle von etwa 150 m, in der du dich befindest, um zu bestätigen, dass du im Studio bist. Diese Zelle wird mit der des Studios abgeglichen und nicht gespeichert.
• Wenn du ein neues Studio einträgst, sendet die App als dessen Position nur die Zelle von etwa 150 m, in der du dich befindest, nie deine genaue Position; der Server lehnt jede Position ab, die genauer als die Zelle ist. Der Mittelpunkt dieser Zelle wird zur Position des Studios und Personen angezeigt, die nach Studios suchen. Wir führen keinen Eintrag, der dich mit dieser Position und dem Zeitpunkt der Eintragung verknüpft: Es bleibt nur der Vermerk, dass du das Studio eingetragen hast, und er wird gelöscht, wenn du dein Konto löschst.
• Um den Namen der Stadt anzugeben und auf dem iPhone Studios in der Nähe vorzuschlagen, nutzt die App die Ortungsdienste des Systems selbst: die von Apple auf dem iPhone und die von Google auf Android. Bei diesen Anfragen kann die Koordinate vom Gerät an Apple oder Google gelangen, die sie nach ihren eigenen Datenschutzrichtlinien verarbeiten; Gym+ erhält nur den Namen des Ortes zurück.
• Die App nutzt den Standort nicht im Hintergrund, erstellt keinen Verlauf deiner Wege und verwendet den Standort nicht für Werbung.

Die Berechtigung ist freiwillig. Du kannst sie ablehnen, wenn das System fragt, oder sie später jederzeit in den Geräteeinstellungen widerrufen (iPhone: Einstellungen Datenschutz & Sicherheit Ortungsdienste Gym+; Android: Einstellungen Apps Gym+ Berechtigungen Standort). Ohne sie funktioniert die App weiter; sie erkennt das Studio dann nur nicht mehr automatisch.

6. Öffentliche Rangliste

Die Rangliste des Studios ist innerhalb von Gym+ öffentlich: Wer sie öffnet, sieht die Platzierung der Personen darin, jeweils mit ihrem @Namen. Die Rangliste zeigt deinen @Namen, nicht deine E-Mail-Adresse und nicht den Namen deines Apple- oder Google-Kontos.

Du kannst die Rangliste jederzeit verlassen oder dich darin verbergen, direkt in der App. Du kannst uns auch unter privacy@gymplus.life darum bitten. Sobald du sie verlässt, erscheint dein @Name nicht mehr in der Liste; deine Trainings bleiben auf deinem Gerät.

Kategorie. Wenn du ein Konto hast und im Profil der App die Frage nach dem Geschlecht beantwortet hast (bei der Ersteinrichtung, in den Einstellungen oder durch die Übernahme aus der Gesundheits-App), sendet die App an unseren Server nur die Ranglisten-Kategorie, die deiner Antwort entspricht: Männer, Frauen oder Offen (für alle, die es lieber nicht angeben). Die Kategorie bestimmt, in welche Listen du aufgenommen wirst und welche Tabelle für die Kraftstufen und die Gewichtsklassen gilt. In den nach Kategorie getrennten Listen weiß jeder, der sie ansieht, welcher Kategorie die Personen darin angehören. Du kannst deine Kategorie in den Ranglisten-Einstellungen ändern.

Gewicht. Dein Gewicht geht nur an unseren Server, wenn du in den Ranglisten-Einstellungen auf „Gewicht bestätigen“ tippst. Es dient dazu, Kraft und Volumen durch dein Gewicht zu teilen und deine Gewichtsklasse in den Kraftlisten festzulegen. Niemand sieht den Wert: Er wird verschlüsselt gespeichert, und die Listen zeigen nur die Gewichtsklasse. Ohne ihn bleibst du außerhalb der Kraft- und Volumenlisten, und 90 Tage nach der letzten Bestätigung wird er nicht mehr verwendet, bis du ihn erneut bestätigst.

Wie du nicht mehr teilnimmst. Mit „Rangliste verlassen“ in den Ranglisten-Einstellungen verlässt du alle Listen; auch wenn du „Medaillen, Stufen und Wettbewerbe“ in den Einstellungen ausschaltest, wirst du aus ihnen entfernt. Kategorie und Gewicht bleiben gespeichert, mit deinem Konto verknüpft, sind im Export deiner Daten enthalten und werden mit der Löschung des Kontos gelöscht.

7. Teilen mit deinem Coach

7.1 Was du teilen möchtest

Wenn du mit jemandem trainierst, der den Coach-Tarif nutzt, kann diese Person über Gym+ deinen Fortschritt begleiten. Ohne deine Einwilligung wird nichts geteilt, und die Einwilligung wird je Kategorie erteilt, du wählst jede einzeln:

• Leistung: Trainings, Sätze mit Gewicht und Wiederholungen und Einhaltung des Trainingsplans.
• Gesundheitszusammenfassung: für jedes Training die durchschnittliche und die maximale Herzfrequenz, die aktiven Kalorien und die Zeit in jeder Herzfrequenzzone, nie die Herzfrequenzreihe. Weil es sich um Gesundheitsdaten handelt, wird sie nur mit deiner ausdrücklichen Einwilligung für genau diese Kategorie geteilt.
• Bestätigung durch die Uhr: der Nachweis deiner Uhr, dass deine Trainingseinheiten stattgefunden haben.
• Fortschrittsfotos, Anamnese, körperliche Bewertung und Körperzusammensetzung: jeweils mit eigener Einwilligung, wie in den Punkten 7.2 bis 7.4 beschrieben.

Was du nicht erlaubst, wird nicht an deinen Coach gesendet. Du kannst deine Einwilligung jederzeit widerrufen, ganz oder je Kategorie; ab dann endet das Teilen dieser Kategorie. Auch der Coach kann die Verbindung mit dir beenden, etwa wenn du nicht mehr bei ihm trainierst. Auch dann endet das Teilen.

Geteilte Daten gelangen über unseren Server zum Coach und werden gespeichert, solange die Verbindung und deine Einwilligung bestehen. Der Coach nutzt, was er sieht, um dein Training zu begleiten, und darf diese Daten für keinen anderen Zweck verwenden.

7.2 Fortschrittsfotos

Fortschrittsfotos bleiben auf deinem Gerät. Du kannst sie mit deinem Coach teilen, jeweils ein Foto, wenn du die eigene Einwilligung für Fotos erteilst. Sie dienen nur dazu, dass der Coach deinen Fortschritt begleiten kann.

• Wer sie sieht: nur der Coach der Verbindung, mit der du geteilt hast, und nur, solange die Verbindung aktiv ist und deine Einwilligung besteht. Er sieht das Foto in der App, mit seinem eigenen @Namen über dem Bild eingeblendet, über temporäre Links, die wenige Minuten gültig sind, und hat keine Möglichkeit, die Datei herunterzuladen.
• Moderation: Bevor es verfügbar wird, durchläuft das Foto dieselbe Sicherheitsprüfung wie jedes andere an Gym+ gesendete Bild (Punkt 8), die den Kontext des Fitnessstudios berücksichtigt.
• Speicherung: Das Foto, die Pose und das Datum werden auf unserem Server verschlüsselt. Nichts über das Foto erscheint in Benachrichtigungen oder im Posteingang.
• Löschung: Wenn du das Foto löschst oder deine Einwilligung widerrufst, wenn die Verbindung endet oder gesperrt wird oder wenn eines der beiden Konten gelöscht wird, werden das Foto und jede gespeicherte Kopie sofort gelöscht.

7.3 Anamnese

Die Anamnese ist der Gesundheitsfragebogen, den dein Coach dir senden kann: der PAR-Q, der Standardfragebogen von Gym+ oder vom Coach verfasste Fragen. Damit kann der Coach deine Vorgeschichte kennenlernen, bevor er dein Training erstellt oder anpasst.

• Die Antworten sind Gesundheitsdaten. Sie werden nur mit deiner spezifischen Einwilligung für die Anamnese gesendet, und jede Übermittlung wird als Version aufbewahrt, die sich nie ändert.
• Sie werden auf unserem Server verschlüsselt. Der Coach kann sie nur lesen, solange die Verbindung aktiv ist und deine Einwilligung besteht, und jeder Zugriff wird protokolliert.
• Wenn du die Einwilligung widerrufst, werden die Kopien des Coaches sofort gelöscht. Wenn die Verbindung endet, werden sie ebenfalls gelöscht, und die Anamnese-Anfragen der beendeten Verbindung werden 30 Tage nach ihrem Ende gelöscht.

7.4 Körperliche Bewertung und Bioimpedanz

Du kannst körperliche Bewertungen (Hautfalten, Umfänge und körperliche Tests) und Bewertungen der Körperzusammensetzung (Bioimpedanz) eintragen. Sie bleiben auf deinem Gerät und dienen dazu, deinen Fortschritt zu verfolgen.

• Teilen mit dem Coach: Eine Bewertung gelangt nur dann auf unseren Server, wenn du sie mit deinem Coach teilst oder wenn der Coach eine Bewertung von dir einträgt, und beides setzt eine eigene Einwilligung voraus (eine für die körperliche Bewertung, eine andere für die Körperzusammensetzung). Die Messwerte werden auf dem Server verschlüsselt. Der Coach sieht nur die Bewertungen, die du geteilt hast, und die, die er eingetragen hat, und jeder Zugriff wird protokolliert. Wenn deine nächste Bewertung bald fällig ist, erhalten du und der Coach eine Erinnerung.
• Widerruf und Löschung: Du kannst die von dir eingetragenen Bewertungen löschen und die vom Coach eingetragenen ausblenden. Sobald keine aktive Verbindung mehr deine Einwilligung hat, werden die von dir geteilten Kopien gelöscht; es bleibt nur eine Markierung ohne Messwert, um deine anderen Geräte zu synchronisieren, und sie wird 30 Tage später gelöscht. Was der Coach eingetragen hat, bleibt deins. Wird dein Konto gelöscht, wird all das gelöscht; wird das Konto des Coaches gelöscht, bleibt, was er eingetragen hat, deins, ohne seinen Namen.
• Automatisches Auslesen des Berichts: Statt die Zahlen einzutippen, kannst du das PDF des Geräts oder ein Foto des Bioimpedanz-Berichts senden, um es automatisch auslesen zu lassen. Dafür ist eine eigene Einwilligung nötig, die du auf dem Datenschutzbildschirm der App widerrufen kannst. Die Datei wird auf unserem Server von einem automatisierten System zum Auslesen von Dokumenten (künstliche Intelligenz) gelesen, das auf der Infrastruktur unseres Hosting-Auftragsverarbeiters läuft (Punkt 12), der den Inhalt weder speichert noch zum Trainieren von Modellen nutzt. Die Datei existiert nur im Arbeitsspeicher, während sie gelesen wird: Sie wird nirgendwo abgelegt, und das Nutzungsprotokoll enthält nur technische Daten wie Dateityp, Seitenzahl und Ergebnis, nie den Text, das Bild oder die Werte. Ist der Bericht ein PDF, werden der Name und die Berichtsnummer durch Platzhalter ersetzt, bevor der Text vom automatisierten System gelesen wird. Ist es ein Foto, wird das ganze Bild, einschließlich des darauf gedruckten Namens und der Identifikation, automatisch analysiert, um die Daten auszulesen. Der Name geht nur an die App zurück, damit du auf dem Gerät prüfen kannst, dass der Bericht deiner ist, und wird nicht gespeichert. Ein Foto durchläuft dieselbe Sicherheitsprüfung wie andere Bilder. Die ausgelesenen Werte werden erst gespeichert, nachdem du sie überprüft und bestätigt hast.

7.5 Archivierung durch den Coach

Der Coach kann die Verbindung mit dir archivieren, etwa wenn du eine Pause machst, und die Verbindung kann auch archiviert werden, wenn der Coach mehr Kunden als Plätze hat, wie in den Nutzungsbedingungen beschrieben. Die Archivierung trennt die Verbindung, ohne sie zu beenden:

• Was nicht mehr geteilt wird: Der Coach sieht keine deiner Daten mehr (Trainings, Kennzahlen, Gesundheit, Bewertungen, Fotos, Anamnese und Einhaltung) und erhält nichts Neues; Trainings, die du in dieser Zeit einträgst, bleiben nur auf deinem Gerät. Du erhältst keine Programme, Videos und Programmgespräche des Coaches mehr, und die Kopie dieser Inhalte auf deinem Gerät wird gelöscht.
• Was der Coach weiterhin sieht: nur deinen Namen und @Namen, wann und von wem die Verbindung archiviert wurde, das Datum, an dem die Archivierung endet, und die Liste der Programme, die er gesendet hat. Seine privaten Notizen bleiben erhalten und kehren zurück, wenn er die Archivierung aufhebt.
• Einwilligung ausgesetzt: Deine Einwilligungen bleiben erfasst, erlauben aber kein Teilen, solange die Verbindung archiviert ist. Hebt der Coach die Archivierung auf, gelten sie wieder wie zuvor. Du kannst sie jederzeit widerrufen oder die Verbindung endgültig beenden.
• Hinweis: Du wirst in der App informiert, wenn die Verbindung archiviert wird, ohne Angabe eines Grundes, und wenn die Archivierung aufgehoben wird.
• Aufbewahrung für 12 Monate und Ende: Eine archivierte Verbindung wird bis zu 12 Monate aufbewahrt, und der Coach wird 30 Tage vor dem Ende informiert. Hebt niemand die Archivierung auf, endet die Verbindung nach den 12 Monaten, die Einwilligungen werden mit einem Eintrag geschlossen, und beide Seiten werden informiert. Die Löschung deines Kontos oder des Kontos des Coaches beendet eine archivierte Verbindung wie jede andere.

7.6 Die öffentliche Seite des Coaches und Kontaktanfragen

Nutzer des Coach-Tarifs können eine öffentliche Seite unter gymplus.life/p/ gefolgt von ihrem @Namen veröffentlichen. Die Seite zeigt das Coach-Profil (Name, Bio, Stadt, Fachgebiete, ob vor Ort oder online betreut wird, und die CREF-Nummer, erst nachdem sie verifiziert wurde) sowie das von der Moderation freigegebene Foto und Titelbild. Der Coach schaltet die Seite ein und aus und entscheidet, ob Suchmaschinen sie aufführen dürfen. Die Seite wird nicht mehr angezeigt, wenn der Coach-Tarif ausläuft.

Wer mit dem Coach trainieren möchte, kann über die Seite oder die App eine Kontaktanfrage mit einem Namen, einer Kontaktmöglichkeit (E-Mail-Adresse oder @Name) und einer Nachricht senden. Diese Daten dienen einem einzigen Zweck, der Antwort des Coaches:

• Sie werden auf unserem Server verschlüsselt, und nur der Coach liest sie; bei einer Anfrage aus der App ist die Antwort des Coaches für den Absender verfügbar;
• sie werden 180 Tage nach dem Senden gelöscht, oder früher, wenn der Coach oder der Absender sie entfernt; wer über die Seite sendet, erhält einen Link, um die eigene Anfrage zu löschen;
• um Bots und Missbrauch fernzuhalten, nutzt das Formular der Seite eine Bot-Prüfung von Cloudflare, die erst geladen wird, wenn du mit dem Ausfüllen beginnst, sowie Sendelimits pro IP-Adresse, die nur als kryptografischer Hash und nur für die Dauer des Limits gespeichert werden; wird dieselbe Kontaktmöglichkeit erneut an denselben Coach gesendet, wird die frühere Anfrage aktualisiert, statt eine weitere anzulegen.

Die Löschung des Kontos des Coaches löscht die Seite und die erhaltenen Anfragen; die Löschung des Kontos einer Person, die aus der App gesendet hat, löscht die von ihr gestellten Anfragen.

8. Fotos und Videos, die du veröffentlichst

Manche Medien sind dazu da, von anderen gesehen zu werden: dein Profilfoto, dein Titelbild, Fotos, die du veröffentlichen möchtest, und bei Nutzern des Coach-Tarifs die Übungsvideos, die sie für ihre Kunden aufnehmen. Wenn du eines davon hochlädst, speichern wir es auf unserem Server, um es den Personen zu zeigen, mit denen es geteilt wird.

Diese Medien werden moderiert (durch automatisierte Prüfung und menschliche Überprüfung), um die Community-Richtlinien durchzusetzen. Inhalte, die gegen die Richtlinien verstoßen, können entfernt werden; entfernte Inhalte werden 30 Tage aufbewahrt, damit die Entscheidung angefochten werden kann, und danach gelöscht. Die Moderation betrifft nur veröffentlichte Medien; Fortschrittsfotos, die du auf dem Gerät behältst, werden weder hochgeladen noch geprüft.

Du kannst die Entfernung jedes von dir veröffentlichten Mediums verlangen, indem du an privacy@gymplus.life schreibst. Wenn du dein Konto löschst, werden die von dir veröffentlichten Medien gelöscht.

Meldungen

Du kannst Profile, Fotos, Videos, Nachrichten, Kommentare, Programme und andere Inhalte anderer Personen melden. Zu einer Meldung speichern wir, wer gemeldet hat, was gemeldet wurde und wer der Urheber ist, den gewählten Grund, die Angaben, die du gegebenenfalls schreibst (bis zu 1.000 Zeichen), und das Datum. Nach dem Senden verschwindet der Inhalt aus deiner Ansicht, und die App bietet an, den Urheber zu blockieren.

Das Moderationsteam sieht die Meldung mit dem Kontext, der für die Entscheidung nötig ist: den gemeldeten Ausschnitt und die Moderationshistorie des Urhebers. Der meldenden Person teilen wir ein allgemeines Ergebnis mit. Betrifft eine Meldung ein Kind oder einen Jugendlichen, geht sie direkt an das Kinderschutzteam, und das Ergebnis wird der meldenden Person nicht mitgeteilt; bestätigte Fälle werden den Behörden gemeldet, wie unter Kinderschutz beschrieben. Wie lange Meldungen aufbewahrt werden, steht in Punkt 13.

9. Bildschirmfotos und Bildschirmaufnahmen

Manche Inhalte in Gym+ sind geschützt, zum Beispiel die kostenpflichtigen Trainings, die ein Coach erstellt hat. Auf diesen Bildschirmen erkennt die App, wenn ein Bildschirmfoto oder eine Bildschirmaufnahme gemacht wird, um diese Inhalte zu schützen.

• Die App erfasst nur die Tatsache, dass das Ereignis eingetreten ist, bei einem geschützten Inhalt.
• Dieser Eintrag geht zur Moderation und zum Schutz der Inhalte an unseren Server und wird nicht an den Coach gesendet.
• Gym+ erstellt, speichert und sendet kein Bild des Bildschirms, und die App erhält dadurch keinen Zugriff auf die vom System erstellte Aufnahme oder auf deine Galerie.
• Die Erkennung läuft nur auf Bildschirmen mit geschützten Inhalten; an keiner anderen Stelle der App wird sie verwendet.

10. Bluetooth und Sensoren

Gym+ nutzt Bluetooth nur, um Brustgurte und Herzfrequenzsensoren zu verbinden, die du auswählst. Die Suche nach Geräten findet statt, wenn du einen Sensor verbinden möchtest, und dient nur diesem Zweck. Die App nutzt Bluetooth nicht, um dich zu orten, sucht zu keinem anderen Zweck nach Geräten in deiner Nähe und sendet die Liste gefundener Geräte nicht an unseren Server. Die vom Sensor gelesene Herzfrequenz wird wie die übrigen Gesundheitsdaten aus Punkt 2 behandelt. Du kannst die Bluetooth-Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

11. Uhren und Sensoren

Gym+ funktioniert mit den Uhren und Sensoren, die du verbinden möchtest:

• Apple Watch;
• Uhren mit Wear OS;
• Uhren von Garmin, über die App Gym+ für Connect IQ;
• Bluetooth-Brustgurte zur Herzfrequenzmessung.

Was erfasst wird

Während des Trainings erfassen diese Geräte die Sätze, die Wiederholungen, das Gewicht, die Herzfrequenz als Durchschnittswerte über jeweils 15 Sekunden und die Zusammenfassung des Trainings.

Wie die Daten aufs Smartphone gelangen

Die Daten gelangen von der Uhr über den offiziellen Weg des jeweiligen Herstellers auf dein Smartphone:

• Garmin: das Garmin Connect IQ Mobile SDK und die App Garmin Connect;
• Apple Watch: die Kopplung von Apple;
• Wear OS: die Datenschicht von Wear OS;
• Brustgurte: Standard-Bluetooth, wie in Punkt 10 beschrieben.

Garmin verarbeitet die Daten, die über Garmin laufen, nach der eigenen Datenschutzerklärung von Garmin. Dasselbe gilt für Apple und Google in Bezug auf ihre Systeme.

Wo die Daten bleiben

Auf deinem Gerät. Sie verlassen es nur, wenn du die Übermittlung an deinen Coach (Punkt 7) oder die Nutzung für die Bestätigung des Trainings oder für die Rangliste (Punkt 6) erlaubst, oder wenn du den in deinem Konto gespeicherten Verlauf einschaltest (Punkt 4.11), der eine verschlüsselte Kopie der Trainings mit den Daten der Uhr speichert, nur um sie dir zurückzugeben. Für die Rangliste wird nur die aus diesen Daten berechnete Bestätigungsstufe übertragen, nie die Herzfrequenzreihe.

Rechtsgrundlage

Da es sich um Gesundheitsdaten handelt, stützt sich die Verarbeitung auf deine Einwilligung: eine spezifische und gesondert hervorgehobene Einwilligung nach der LGPD (Art. 11, I) und eine ausdrückliche Einwilligung nach der DSGVO (Art. 9 Abs. 2 lit. a). Die vollständige Tabelle findest du in Punkt 14.

So widerrufst du die Erlaubnis

• Trenne die Uhr oder den Brustgurt direkt in der App;
• Widerrufe die Berechtigungen in den Systemeinstellungen oder in der App Garmin Connect;
• Widerrufe in der App die Erlaubnis für den Coach, für die Bestätigung des Trainings oder für die Rangliste;
• Schalte den in deinem Konto gespeicherten Verlauf unter Einstellungen > Konto aus.

Der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf stattgefunden hat.

12. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten gegen Geld und tauschen sie nicht gegen Dienste, Rabatte oder andere Gegenleistungen. Beteiligt sind die Dritten, die die App möglich machen:

Cloudflare, Google (Google Workspace), Sentry und PostHog handeln als Auftragsverarbeiter: Sie verarbeiten die Daten nur nach unseren Weisungen, auf Grundlage eines Vertrags, der Vertraulichkeit und Sicherheitsmaßnahmen vorschreibt, und dürfen sie nicht für eigene Zwecke nutzen. Die internationale Übermittlung dieser Daten ist in Punkt 16 beschrieben.

Wir können Daten außerdem weitergeben, wenn ein Gerichtsbeschluss, eine Anordnung einer zuständigen Behörde oder eine gesetzliche Pflicht vorliegt. Und wenn das Gesetz es erlaubt, dich zu informieren, informieren wir dich.

13. Wie lange wir Daten aufbewahren

Die Kaufmarke gibt es aus einem bestimmten Grund: Sie verhindert, dass ein bereits genutztes Abo auf ein anderes Konto übertragen oder dort erneut verwendet wird, nachdem das erste gelöscht wurde. Sie erlaubt weder, dich erneut zu identifizieren, noch, irgendetwas von dem wiederherzustellen, was dir gehörte.

Archivierte Moderationseinträge

Jede Entscheidung unseres Systems zur Auslieferung von Medien (Zugriff gewähren, verweigern, zurückhalten oder entziehen, sowie die Ereignisse zu Bildschirmfotos aus Punkt 9) erzeugt einen Audit-Eintrag. So untersuchen wir Missbrauch kostenpflichtiger Inhalte, und es handelt sich um ein Protokoll des Zugriffs auf eine Anwendung, das wir nach Art. 15 des brasilianischen Marco Civil da Internet 6 Monate aufbewahren müssen. Die Einträge bleiben 90 Tage in der Datenbank und wandern dann in ein separates, privates Archiv mit eingeschränktem Zugriff:

• im Archiv trägt ein Eintrag nicht die Kennung deines Kontos, sondern nur eine pseudonymisierte Kennung, berechnet mit einem geheimen Schlüssel und einem eigenen Zufallswert jeder Person, die getrennt voneinander aufbewahrt werden;
• solange dieser Wert existiert, sind deine archivierten Einträge im Export deiner Daten enthalten, ohne das Pseudonym;
• wenn das Konto gelöscht wird, wird der Zufallswert vernichtet, und die archivierten Einträge werden endgültig von dir entkoppelt: Niemand, nicht einmal wir, kann sie dir wieder zuordnen. Sie bleiben als anonyme Audit-Spur bis zum Ende ihrer 6 Monate bestehen und werden dann gelöscht;
• Backups der Datenbank werden bis zu 30 Tage aufbewahrt, werden nur gelesen, um den Dienst wiederherzustellen, und nach einer Wiederherstellung wird jede Kontolöschung, die nach dem Datum des Backups erfolgt ist, erneut angewandt, bevor der Dienst wieder in Betrieb geht.

14. Rechtsgrundlage jeder Verarbeitung

Jeder Zweck hat eine Rechtsgrundlage nach der brasilianischen LGPD (Gesetz Nr. 13.709/2018) und, für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz, nach der DSGVO. Wo die Grundlage eine Einwilligung ist, kannst du sie jederzeit widerrufen, ohne dass dies das zuvor Geschehene oder den Rest der App berührt.

Wo wir uns auf ein berechtigtes Interesse stützen, ist das Interesse konkret und die Auswirkung auf dich gering: Gegen Betrug speichern wir nur kryptografische Hashes, ohne E-Mail-Adresse und ohne Namen; bei der Moderation verarbeiten wir nur, was du veröffentlichen wolltest, um die Community sicher zu halten; bei der Erkennung von Bildschirmfotos erfassen wir nur, dass das Ereignis eingetreten ist, um die Arbeit derjenigen zu schützen, die den Inhalt erstellt haben; bei Erinnerungen zum Abo außerhalb Europas schreiben wir nur Personen, die bereits ein Konto erstellt haben, wenige Male, ohne Gesundheitsdaten und mit Abmeldung mit einem Klick; bei der Bot-Prüfung und den Sendelimits nutzen wir nur technische Daten der Anfrage, um den Coach vor Spam zu schützen; bei der Kampagnenmessung über das Meta-SDK senden wir nur die Ereignisse aus Punkt 4.10, ohne Gesundheitsdaten und, ohne die Erlaubnis zum Tracking auf dem iPhone, ohne die Werbe-ID des Geräts und ohne deine E-Mail-Adresse; bei den Diagnosen, bei Sentry und bei PostHog nutzen wir nur technische Daten und einen aus dem Konto abgeleiteten Code, ohne Gesundheitsdaten und bei PostHog nie etwas von Personen, die 16 oder 17 Jahre alt sind, und du kannst alles mit dem Schalter „Fehlerdiagnosen senden“ ausschalten. Du kannst diesen Verarbeitungen widersprechen, indem du an privacy@gymplus.life schreibst.

15. LGPD: deine Rechte in Brasilien

Die Rechtsgrundlage jeder Verarbeitung findest du in Punkt 14.

Was du verlangen kannst

Jederzeit und kostenlos kannst du Folgendes verlangen (Art. 18 der LGPD):

• Bestätigung, dass wir Daten über dich verarbeiten, und Zugang zu ihnen;
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
• Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder rechtswidrig verarbeiteter Daten;
• Datenübertragbarkeit an einen anderen Anbieter;
• Löschung der auf Grundlage deiner Einwilligung verarbeiteten Daten;
• Auskunft darüber, mit wem wir deine Daten teilen;
• Auskunft darüber, was passiert, wenn du nicht einwilligst;
• Widerruf der Einwilligung;
• Überprüfung einer Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht, etwa einer Entfernung von Inhalten durch die automatisierte Moderation (Art. 20).

Manches kannst du selbst entscheiden, ohne uns zu schreiben: die deinem Coach erteilte Einwilligung widerrufen (einschließlich der für Fortschrittsfotos, Anamnese und Bewertungen), die Einwilligung für das automatische Auslesen von Berichten widerrufen, eine Verbindung beenden, auch eine archivierte, die Berichte und Erinnerungen per E-Mail abschalten, eine von dir gesendete Kontaktanfrage löschen, den in deinem Konto gespeicherten Verlauf ausschalten und löschen, die Rangliste verlassen und die Berechtigungen für Standort, Bluetooth, Benachrichtigungen und Gesundheit in den Geräteeinstellungen widerrufen. Außerdem kannst du unter Profil > Konto und Abo > Kontodaten exportieren eine Datei mit den Daten herunterladen, die wir zu deinem Konto speichern, auch ohne aktives Abo.

Um eines dieser Rechte auszuüben, schreib an privacy@gymplus.life. Wir antworten innerhalb von höchstens 15 Kalendertagen. Für die Löschung des Kontos gibt es einen direkten Weg in der App, beschrieben unter Konto löschen.

Wenn du der Meinung bist, dass wir deine Daten unrechtmäßig verarbeitet haben, kannst du dich bei der Nationalen Datenschutzbehörde Brasiliens (ANPD) beschweren.

Internationale Übermittlung

Daten, die das Gerät verlassen, werden in den Vereinigten Staaten und in anderen Ländern verarbeitet, in denen unsere Auftragsverarbeiter Infrastruktur betreiben. Diese Übermittlung stützt sich auf Standardvertragsklauseln, die mit jedem Auftragsverarbeiter vereinbart sind (Art. 33, II, b LGPD), und auf die weiteren in Punkt 16 beschriebenen Garantien. Du kannst von uns eine Kopie der geltenden Garantien verlangen. Die Kopie des in deinem Konto gespeicherten Verlaufs (Punkt 4.11) wird nur in der Europäischen Union gespeichert; auf dem Weg zwischen deinem Gerät und dem Speicher können die bereits verschlüsselten Daten das Netzwerk von Cloudflare außerhalb der EU durchlaufen, geschützt durch die Vertragsklauseln von Cloudflare.

16. GDPR (DSGVO): deine Rechte in Europa

Gym+ hat eine Oberfläche in 16 Sprachen und wird in den Stores von Apple und Google in Ländern des Europäischen Wirtschaftsraums verkauft. Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, gelten zusätzlich die folgenden Regeln.

Rechtsgrundlagen (Art. 6 und Art. 9)

Die Grundlage jeder Verarbeitung steht in der Tabelle in Punkt 14. Kurz gefasst: Vertragserfüllung (Art. 6 Abs. 1 lit. b) für den Betrieb der App und des Kontos; Einwilligung (Art. 6 Abs. 1 lit. a) für den Standort, das Teilen mit Meta auf dem iPhone mit der Erlaubnis zum Tracking, das Teilen der Leistung mit dem Coach und die Erinnerungen zum Abo, per E-Mail und auf dem Gerät; ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) für alles, was Gesundheitsdaten betrifft, die zu den besonderen Kategorien personenbezogener Daten gehören (das Lesen aus der Gesundheits-App und von Sensoren, die mit dem Coach geteilte Gesundheitszusammenfassung und Bestätigung durch die Uhr, Fortschrittsfotos, Anamnese, Bewertungen, das automatische Auslesen des Bioimpedanz-Berichts und den in deinem Konto gespeicherten Verlauf); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für den steuerlichen Beleg und den Nachweis der Einwilligung zum im Konto gespeicherten Verlauf; und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Betrugsverhinderung, Moderation, Meldungen, die Erkennung von Bildschirmfotos, die Bot-Prüfung, Zugriffsprotokolle, Diagnosen zu Fehlern, Leistung und Nutzung (auch über Sentry und PostHog) und die Kampagnenmessung über das Meta-SDK in der App. Deshalb werden Gesundheitsdaten erst gelesen, nachdem du es im System erlaubt hast, und deshalb kann jede Einwilligung widerrufen werden, ohne den Rest der App zu beeinträchtigen.

Internationale Übermittlung

Der Verantwortliche ist ein in den Vereinigten Staaten registriertes Unternehmen, und unser Server, die Datenbank, diese Website und die E-Mail-Weiterleitung laufen auf der Infrastruktur von Cloudflare, das Daten in Rechenzentren außerhalb deines Landes verarbeiten kann, auch in den Vereinigten Staaten. Deshalb können Konto-, Abo-, Empfehlungsprogramm- und Ranglistendaten, die mit dem Coach geteilten Daten, Daten zu E-Mails, Berichten und Kontaktanfragen sowie veröffentlichte Medien in Länder außerhalb des EWR übermittelt werden.

Cloudflare ist unter dem EU-U.S. Data Privacy Framework (und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz) zertifiziert und nimmt die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) in seine Vereinbarung zur Auftragsverarbeitung auf. Google, das unser E-Mail-Postfach hostet, bietet dieselben Garantien. Du kannst von uns eine Kopie der geltenden Garantien anfordern.

Die an Sentry und PostHog gesendeten Daten (Punkt 4.9) werden in der Europäischen Union (Frankfurt, Deutschland) gespeichert, auf Grundlage der Vereinbarungen zur Auftragsverarbeitung dieser Unternehmen, mit den Standardvertragsklauseln, die für den Zugriff dieser Unternehmen aus den Vereinigten Staaten gelten.

Die Kopie des in deinem Konto gespeicherten Verlaufs (Punkt 4.11) nutzt den Objektspeicher von Cloudflare (R2) im Rechtsraum der Europäischen Union und wird nur in der Europäischen Union gespeichert; auf dem Weg zwischen deinem Gerät und dem Speicher können die bereits verschlüsselten Daten das Netzwerk von Cloudflare außerhalb der EU durchlaufen, geschützt durch die Vertragsklauseln von Cloudflare.

Gesundheitsdaten, die aus der Gesundheits-App, von Uhren und von Sensoren gelesen werden, verlassen das Gerät nur, wenn du es erlaubst: zur Übermittlung an deinen Coach (die Gesundheitszusammenfassung und die Bestätigung durch die Uhr), zur Nutzung für die Bestätigung des Trainings oder für die Rangliste, oder als Kopie des in deinem Konto gespeicherten Verlaufs, die in der Europäischen Union bleibt. Für die Rangliste wird nur die daraus berechnete Bestätigungsstufe übertragen, nie die Herzfrequenzreihe. Dasselbe gilt für die Fortschrittsfotos, die Anamnese und die Bewertungen, die du mit dem Coach teilst, und für den Bericht, den du automatisch auslesen lässt. Diese Daten besonderer Kategorien werden auf Grundlage deiner ausdrücklichen Einwilligung und mit denselben Garantien wie oben übermittelt.

Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21).
• Mitteilung jeder Berichtigung, Löschung oder Einschränkung an die Empfänger deiner Daten (Art. 19).
• Keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung mit erheblicher Wirkung unterworfen zu werden (Art. 22), wie unten erläutert.
• Datenübertragbarkeit (Art. 20). In der Praxis: Was wirklich dir gehört (das Trainingstagebuch), ist auf dem Gerät, und die App selbst exportiert diesen Verlauf als Datei, ohne auf uns angewiesen zu sein. Die Daten, die wir zu deinem Konto speichern, lädst du selbst unter Profil > Konto und Abo > Kontodaten exportieren herunter; dabei entsteht eine Datei, auch ohne aktives Abo: Konto-, Abo-, Ranglisten- und Coach-Daten und, wenn du den in deinem Konto gespeicherten Verlauf eingeschaltet hast, diese Kopie. Die von dir veröffentlichten Medien und die archivierten Moderationseinträge, solange sie dir noch zugeordnet werden können, können dir auf Anfrage in einem maschinenlesbaren Format zugesandt werden.
• Die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3), ohne Auswirkung auf die bis dahin erfolgte Verarbeitung.
• Beschwerde bei der Datenschutzaufsichtsbehörde deines Landes (Art. 77).

Anfragen: privacy@gymplus.life. Wir antworten innerhalb von höchstens einem Monat, wie es die DSGVO verlangt, und in der Regel deutlich früher.

Automatisierte Entscheidungen

Der Wochenrückblick ist ein rechnerischer Vergleich zwischen vier Wochen, kein Profil über dich. Die Moderation veröffentlichter Medien verbindet automatisierte Prüfung und menschliche Überprüfung; wurde eine Entscheidung über deine Inhalte ausschließlich automatisiert getroffen, kannst du unter privacy@gymplus.life verlangen, dass ein Mensch sie überprüft. Das automatische Auslesen des Bioimpedanz-Berichts schlägt nur Werte vor: Nichts wird gespeichert, bevor du sie überprüft und bestätigt hast. Wir treffen keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22.

17. Kinder und Jugendliche

Mindestalter: 16 Jahre. Gym+ darf nicht von Personen unter 16 Jahren genutzt werden. Das Konto einer Person unter 16 wird geschlossen, und wenn wir erfahren, dass ein Konto einer Person unter diesem Alter gehört, löschen wir es; jede Person kann das unter privacy@gymplus.life verlangen. Gym+ richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen, wie es der COPPA in den USA verlangt. Wenn das Recht deines Landes für die Einwilligung in die Datenverarbeitung ein höheres Alter als 16 Jahre vorsieht (im EWR nach Art. 8 DSGVO), gilt das lokale Alter, und darunter setzt die Nutzung die Zustimmung der erziehungsberechtigten Person voraus.

Wie die App dein Alter erfährt

• Signal des Stores oder des Systems: Zuerst fragt die App das Alterssignal des Geräts ab: auf dem iPhone Declared Age Range von Apple (ab iOS 26), auf Android Play Age Signals von Google Play. Die App erhält nur eine Altersspanne (zum Beispiel 16 bis 17 Jahre oder 18 Jahre und älter) und deren Herkunft (von der Person selbst angegeben, von der erziehungsberechtigten Person angegeben oder geprüft), nie das Geburtsdatum.
• Geburtsdatum: Ohne dieses Signal (älteres Gerät, Ablehnung oder nicht verfügbarer Dienst) fragt die App nach dem Geburtsdatum, das nur auf dem Gerät bleibt.
• Bei Abweichungen: Stimmen die beiden Quellen nicht überein, gilt die schützendere.
• Was an den Server geht: nur, ob die Person volljährig oder minderjährig ist (18 Jahre), und der Tag, an dem das bestätigt wurde.
• Zweck: Das Alterssignal dient nur dazu, die App an das Alter der nutzenden Person anzupassen, nie für Werbung, Marketing, Profilbildung oder Analysen.

Jugendmodus (16 und 17 Jahre)

Wer 16 oder 17 Jahre alt ist, nutzt Gym+ im Jugendmodus, mit größtmöglichem Datenschutz als Voreinstellung:

• Keine sozialen Funktionen: keine Rangliste, keine Duelle, keine Teams, keine Liga, keine Freunde, kein öffentliches @, keine öffentliche Seite und keine Suche nach anderen Personen.
• Coach nur mit Einwilligung der erziehungsberechtigten Person: Jugendliche können mit einem Coach trainieren, aber die Verbindung entsteht erst, nachdem die erziehungsberechtigte Person sie bestätigt hat, wie unten beschrieben.
• Keine Werbemessung: Das Meta-SDK (Punkt 4.10) und die Conversions API erhalten nichts von diesem Konto, und was für diese Messung bereits vorhanden war, wird gelöscht.
• Keine Nutzungsanalyse: PostHog (Punkt 4.9) erhält nichts von diesem Konto, und Sentry erhält nur den technischen Fehler, ohne Konto-Kennung und ohne Leistungsmessungen. Die zusammengefassten Zählungen zu Leistung und Bedienbarkeit, die niemanden identifizieren, laufen weiter.
• Keine Marketing-E-Mails: Erinnerungen zum Abo und zum Wiederkommen (Punkt 4.8) und Produktneuigkeiten werden nicht gesendet, auch wenn die Person sie eingeschaltet hat. Angeforderte Trainingsberichte (Punkt 4.7) kommen weiterhin an.
• Gesundheitsdaten: nur mit der gesonderten Einwilligung, wie bei allen (Punkt 2), und nie für Werbung.
• Im Konto gespeicherter Verlauf: ist ausgeschaltet und gesperrt und lässt sich erst einschalten, nachdem die erziehungsberechtigte Person ihn im Elternbereich freigegeben hat. Widerruft die erziehungsberechtigte Person die Freigabe, schaltet sich die Cloud aus und die Cloud-Kopie wird innerhalb von 30 Tagen gelöscht; der Verlauf bleibt dann nur auf dem Gerät. Er wird nie für Werbung, Marketing oder Analysen genutzt, und die erziehungsberechtigte Person sieht ihn nicht (Punkt 4.11).
• Käufe: Sie folgen den Kontrollen des Stores: im App Store der Kaufanfrage der Familienfreigabe, bei Google Play der Genehmigung über Family Link.

Einwilligung der erziehungsberechtigten Person für einen Coach

Wer 16 oder 17 Jahre alt ist, kann mit einem Coach trainieren, aber die Verbindung entsteht erst, nachdem die erziehungsberechtigte Person sie bestätigt hat.

• Bitte um Bestätigung: Wenn die oder der Jugendliche eine Verbindung anfragt oder annimmt, fragt die App nach der E-Mail-Adresse der erziehungsberechtigten Person. Diese erhält eine E-Mail mit dem Namen und dem @ des Coaches und einem Bestätigungslink, der nach 7 Tagen abläuft. Ohne diese Bestätigung wird nichts mit dem Coach geteilt.
• Nachweis der Einwilligung: Wir speichern die E-Mail-Adresse der erziehungsberechtigten Person (verschlüsselt und zusammen mit einem kryptografischen Hashwert, mit dem sich der Eintrag auffinden lässt), das Datum, die IP-Adresse der bestätigenden Person und die Version des akzeptierten Textes. Dieser Nachweis wird zusammen mit dem Konto der oder des Jugendlichen gelöscht.
• Widerruf: Die erziehungsberechtigte Person kann die Einwilligung jederzeit über den Link in den E-Mails widerrufen. Der Widerruf beendet die Verbindung mit diesem Coach sofort.
• Hinweise an die erziehungsberechtigte Person: Die erziehungsberechtigte Person erhält bei jeder neuen Verbindung mit einem Coach einen Hinweis und eine Zusammenfassung, wenn eine Verbindung endet, mit dem Namen des Coaches sowie Beginn- und Enddatum.
• Was der Coach sieht: nur, dass die Person unter 18 Jahre alt ist, nie das genaue Alter oder ihren Tarif. Der Coach hält sich an eigene Verhaltensregeln für Minderjährige. Fotos, Videos und Nachrichten durchlaufen dieselbe Moderation wie immer, und Meldungen, die eine minderjährige Person betreffen, werden vorrangig bearbeitet.
• Fotos und Alter: Wer 16 oder 17 Jahre alt ist, teilt keine Fortschrittsfotos mit dem Coach. In den körperlichen Bewertungen, die die jugendliche Person teilt, sieht der Coach 17 statt des genauen Alters.

Begleitung durch die erziehungsberechtigte Person

Die erziehungsberechtigte Person einer Person von 16 oder 17 Jahren kann die Aktivität bei Gym+ begleiten, nur zum Lesen und ohne eigenes Konto.

• So beginnt es: Die jugendliche Person gibt in der App die E-Mail-Adresse der erziehungsberechtigten Person an, oder die erziehungsberechtigte Person hat bereits einen Coach bestätigt. Die erziehungsberechtigte Person bestätigt über den Link in der E-Mail, der nach 7 Tagen abläuft.
• Was die erziehungsberechtigte Person sieht: die Zeit in der App und die Trainings pro Tag (Anzahl und Minuten) der letzten 90 Tage und, für jeden bestätigten Coach, die Nachrichten zwischen Coach und jugendlicher Person. Nie sichtbar sind Fotos, Messwerte, Gesundheitsdaten, der Standort und Nachrichten mit Coaches, die sie nicht bestätigt hat.
• Zugang: Jedes Mal fordert die erziehungsberechtigte Person einen Leselink an, den wir nur an ihre E-Mail-Adresse schicken und der 24 Stunden gilt. Ein Widerruf der Zustimmung beendet den Zugang sofort.
• Zugriffsprotokoll und Transparenz: Wir speichern jeden Zugriff mit Datum und IP-Adresse, und die jugendliche Person sieht in der App, wann zugegriffen wurde und was sichtbar ist.
• Datenminimierung und Speicherdauer: Dafür speichern wir pro Tag nur die Minuten in der App, die Zahl der Trainings und die Trainingsminuten, 90 Tage lang und nur, solange eine erziehungsberechtigte Person bestätigt ist. Nichts davon wird für Werbung genutzt oder dem Coach gezeigt, und alles wird mit dem Konto gelöscht.

Im Übrigen ändert sich am Jugendmodus nichts: weiterhin keine Rangliste, keine Duelle, keine Teams, keine Liga, keine Freunde, kein öffentliches @ und keine Personensuche, keine Werbemessung und keine Marketing-E-Mails.

Erziehungsberechtigte Person und Rechtsgrundlage

Die erziehungsberechtigte Person kann unter privacy@gymplus.life Auskunft über die Daten des oder der Jugendlichen, ihre Berichtigung oder Löschung verlangen. Wir halten uns an das brasilianische ECA Digital (Digitales Kinder- und Jugendstatut, Gesetz 15.211/2025, in Kraft seit dem 17. März 2026), das Dekret 12.880/2026 und Art. 14 LGPD, wonach die Verarbeitung von Daten von Kindern und Jugendlichen ihrem Wohl dienen muss. Meldungen, die ein Kind oder einen Jugendlichen betreffen, folgen dem, was unter Meldungen in Punkt 8 beschrieben ist.

Gesetzlicher Vertreter in Brasilien (ECA Digital, Gesetz 15.211/2025, Art. 40): ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. Kontakt: privacy@gymplus.life.

18. Sicherheit und Governance

Zertifizierungen

Die ALAS TECHNOLOGY LLC verfügt über die Zertifizierungen ISO/IEC 27001 und ISO/IEC 27701 und betreibt nach diesen Normen ein Managementsystem für Informationssicherheit und Datenschutz. Dieses System legt Zuständigkeiten fest, bewertet die Risiken regelmäßig und dokumentiert die für Gym+ angewandten Maßnahmen, die im Folgenden beschrieben sind.

ISO/IEC-Zertifizierungen: Information Security Management 27001:2022 (Zertifikat Q7LUQTCU20251113BRAIS1Z1), Privacy Information Management 27701:2025 (Zertifikat Q7LUQTCU20251113BRAPI15R) und Compliance Management System 37301:2021 (Zertifikat Q7LUQTCC20251113BRACM1X7). Zertifikate ansehen (öffnet in neuem Tab)

Maßnahmen

• Verschlüsselung bei der Übertragung: Jede Kommunikation zwischen der App, dieser Website und unserem Server erfolgt zwingend über HTTPS. Die App lehnt jede Weiterleitung ab, die Zugangsdaten mitführen würde.
• Verschlüsselung im Ruhezustand: Die auf dem Server gespeicherten Daten sind im Ruhezustand verschlüsselt; was wir zu Abonnements speichern, ist zusätzlich mit AES-256-GCM verschlüsselt, Fortschrittsfotos, Antworten auf die Anamnese, Bewertungen und Kontaktanfragen sind zusätzlich mit AES-GCM verschlüsselt, die Kopie des in deinem Konto gespeicherten Verlaufs ist zusätzlich mit AES-256-GCM verschlüsselt, mit einem eigenen Schlüssel für jedes Konto, und Konto- und Installationskennungen werden als kryptografische Hashwerte gespeichert.
• Datenminimierung: Wir verarbeiten nur, was der jeweilige Zweck dieser Richtlinie erfordert. Deine genaue Position erreicht nie unseren Server, sondern nur ungefähre Zellen, und die Check-in-Zelle wird nicht gespeichert. Das Trainingstagebuch bleibt standardmäßig auf dem Gerät und verlässt es nur mit deiner Erlaubnis, als Zusammenfassung, an deinen Coach und an die Rangliste oder deine Teams, je nachdem, was du einschaltest, oder als verschlüsselte Kopie in deinem Konto, wenn du den gespeicherten Verlauf einschaltest, und Gesundheitsdaten verlassen es nur, wenn du die Übermittlung an deinen Coach, die Nutzung für die Bestätigung des Trainings und für die Rangliste oder die Kopie des Verlaufs in deinem Konto erlaubst (Punkt 2, Punkt 3, Punkt 4.11 und Punkt 5).
• Zugriffskontrolle: Der Zugriff auf Produktivsysteme ist auf Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen, mit starker Authentifizierung und regelmäßiger Überprüfung der Berechtigungen. In der App liegen Sitzungsdaten nur im Arbeitsspeicher und werden bei der Abmeldung verworfen, und keine auf dem Gerät gespeicherte Markierung gewährt Zugang zu kostenpflichtigen Funktionen: Die Berechtigung ergibt sich immer aus einer neuen Abfrage beim Store.
• Protokollierung und Audit: Zugriffe und administrative Vorgänge auf Produktivsystemen werden protokolliert, und diese Protokolle werden ausgewertet, um Missbrauch zu erkennen. Die Speicherdauer steht in Punkt 13, und der archivierte Teil ist pseudonymisiert (Archivierte Moderationseinträge).

Reaktion auf Sicherheitsvorfälle

Kein System ist unangreifbar. Wir unterhalten ein Verfahren zur Reaktion auf Sicherheitsvorfälle, um jeden Vorfall zu erkennen, einzudämmen, zu bewerten und zu beheben. Kann ein Vorfall ein erhebliches Risiko oder einen erheblichen Schaden für betroffene Personen zur Folge haben, melden wir ihn der brasilianischen Nationalen Datenschutzbehörde (ANPD) und den betroffenen Personen innerhalb der Frist, die die Vorschriften der ANPD festlegen. Für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz melden wir den Vorfall der zuständigen Aufsichtsbehörde binnen 72 Stunden, nachdem er uns bekannt geworden ist, und benachrichtigen die betroffenen Personen bei hohem Risiko unverzüglich, wie es die DSGVO verlangt (Art. 33 und 34).

Datenschutzbeauftragter

Unser Datenschutzbeauftragter (der encarregado im Sinne der LGPD) überwacht dieses Managementsystem und ist Ansprechpartner für betroffene Personen und Behörden: privacy@gymplus.life. Um eine Schwachstelle zu melden, lies die Seite Sicherheit oder schreib an security@gymplus.life.

19. Diese Website

Das Folgende gilt, solange du der Anzeigenmessung nicht zugestimmt hast. Stimmst du im Cookie-Hinweis zu, lädt diese Website das Meta-Pixel (von connect.facebook.net) auf den Startseiten und auf den Seiten für Empfehlungen, Support und Community, nie auf den Rechnern, den Richtlinien oder der Sicherheitsseite, und nutzt die Meta-Cookies _fbp (Browserkennung, 90 Tage) und _fbc (Kennung des Anzeigenklicks, 90 Tage) sowie das eigene Cookie gp_utm, das während des Besuchs die Herkunft der Anzeige speichert (Punkt 4.10). Zusätzlich zu den zwei unten beschriebenen Cookies wird deine Antwort auf den Hinweis, Zustimmung oder Ablehnung, im funktionalen Cookie gp_consent bis zu 12 Monate gespeichert. Du änderst deine Antwort über den Link „Cookie-Einstellungen“ in der Fußzeile; Ablehnen oder Widerrufen löscht _fbp, _fbc und gp_utm.

Diese Website verwendet keine Werbe- oder Analyse-Cookies, lädt keine Schriften, Skripte oder Bilder von anderen Domains und erstellt keine Profile ihrer Besucher. Sie verwendet nur zwei Cookies, beide von der Website selbst gesetzt und beide rein funktional. Das erste, gp_lang, entsteht nur, wenn du in der Auswahl eine Sprache wählst, und speichert diese Wahl bis zu einem Jahr, damit die Website beim nächsten Mal in derselben Sprache öffnet. Das zweite, gp_invite, entsteht nur, wenn du einen Einladungslink unter gymplus.life/i öffnest: Es enthält ausschließlich den Einladungscode, gilt nur für den Pfad /i und bleibt bis zu 30 Tage bestehen, damit du den Code zur Hand hast, bis du ihn in der App eingibst. Es identifiziert weder dich noch dein Gerät. Cloudflare, das sie hostet, protokolliert die IP-Adresse und technische Daten der Anfrage so lange, wie es nötig ist, um die Seite auszuliefern und die Infrastruktur zu schützen.

Die einzige Ausnahme sind die öffentlichen Seiten der Coaches (gymplus.life/p/): Wenn du mit dem Ausfüllen des Kontaktformulars beginnst, lädt die Seite die Bot-Prüfung von Cloudflare, die technische Daten des Browsers nur nutzt, um Menschen von Bots zu unterscheiden (Punkt 7.6).

20. Änderungen dieser Erklärung

Nach ihrer Veröffentlichung kann sich diese Erklärung ändern. Wenn die Änderung erheblich beeinflusst, was wir mit deinen Daten tun, informieren wir dich in der App und per E-Mail, mit dem Datum der Aktualisierung, bevor sie in Kraft tritt.

21. So erreichst du uns

• Datenschutz, Betroffenenrechte und Datenschutzbeauftragter: privacy@gymplus.life
• Support: support@gymplus.life oder die Support-Seite
• Sicherheit und Schwachstellen: security@gymplus.life oder die Sicherheitsseite
• Sonstige Anliegen: contact@gymplus.life

ALAS TECHNOLOGY LLC, EIN 93-3927200

Gesetzlicher Vertreter in Brasilien (ECA Digital, Gesetz 15.211/2025, Art. 40): ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. Kontakt: privacy@gymplus.life.