Datenschutzerklärung

Version 1.0Gültig ab 21. September 2026Gilt für die App Gym+ und diese Website

Gym+ ist ein Trainingstagebuch. Das meiste, was du einträgst, verlässt nie dein Gerät, und die Gesundheitsdaten, die die App liest — Herzfrequenz, Kalorien und Schritte —, verlassen es nie. Dieses Dokument erklärt genau, was gelesen wird, wozu, was das Gerät verlässt und was du von uns verlangen kannst.

1. Wer verantwortlich ist

Die App Gym+ wird von der ALAS TECHNOLOGY LLC veröffentlicht und betrieben, einem in den Vereinigten Staaten registrierten Unternehmen mit der EIN (Arbeitgeber-Identifikationsnummer des IRS) 93-3927200.

Im Sinne der LGPD sind wir der controlador (Verantwortliche) der hier beschriebenen Daten. Im Sinne der DSGVO sind wir der Verantwortliche.

Beauftragter für die Verarbeitung personenbezogener Daten (LGPD, Art. 41): Der offizielle Kanal des Beauftragten ist privacy@gymplus.life. Diese Adresse nimmt alle Anfragen, Fragen und Beschwerden zu personenbezogenen Daten entgegen, und über sie kommunizieren wir bei Bedarf mit der brasilianischen Nationalen Datenschutzbehörde (ANPD).

2. Gesundheitsdaten

Das ist der wichtigste Teil, deshalb kommt er zuerst.

Was die App liest

Wenn — und nur wenn — du es erlaubst, liest Gym+ auf dem iPhone aus Apple Health (HealthKit) und auf Android aus Health Connect:

• Herzfrequenz
• verbrannte aktive Kalorien
• verbrannte Gesamtkalorien
• Schritte

Und sie schreibt genau eine Sache zurück: die Trainingseinheit, die du gerade abgeschlossen hast, damit das Training in deine Tagesaktivität einfließt und im Verlauf der Gesundheits-App des Systems erscheint.

Wozu

Um im Training, das du eingetragen hast, zu zeigen, was dein Körper währenddessen getan hat, und um Diagramme und Trends aus genau diesen Daten anzuzeigen. Diese Diagramme und Trends werden auf dem Gerät selbst berechnet. Es gibt keinen anderen Zweck — weder statistisch noch kommerziell noch für Empfehlungen.

Was mit ihnen nie passiert

• Gesundheitsdaten werden weder an unsere Server noch an die eines Dritten gesendet. Sie werden gelesen, angezeigt und bleiben, wo sie waren: auf dem Gerät.
• Gesundheitsdaten werden nicht verkauft, vermietet, weitergegeben oder getauscht.
• Gesundheitsdaten werden nicht für Werbung verwendet, auch nicht für Marketing, Targeting oder Profilbildung — weder von uns noch von sonst jemandem. In der App ist kein Werbe- oder Analyse-SDK installiert.
• Gesundheitsdaten fließen in kein externes automatisiertes Empfehlungssystem ein und werden an keinen Drittanbieterdienst zur Verarbeitung gesendet.

So widerrufst du die Erlaubnis

• iPhone: Einstellungen → Datenschutz & Sicherheit → Health → Gym+, und deaktiviere, was du möchtest.
• Android: Öffne Health Connect → App-Berechtigungen → Gym+.

Das Widerrufen der Erlaubnis löscht nicht, was bereits in deiner Gesundheits-App ist — dieser Verlauf wird vom System selbst verwaltet, und dort wird er auch gelöscht. Gym+ hört einfach auf zu lesen.

3. Was auf dem Gerät bleibt

Auf deinem Gerät, im privaten Speicher der App, bleibt Folgendes und wird nicht an uns gesendet:

• Dein Trainingstagebuch: Übungen, Sätze, Gewichte, Wiederholungen, Pausen, Daten.
• Deine Trainingspläne und zusammengestellten Trainings.
• Dein Profil, falls du es ausfüllst: Anzeigename, Foto, Geschlecht, Alter, Größe, Gewicht und Aktivitätsniveau.
• Körpermaße, falls du sie einträgst.
• Fortschrittsfotos, falls du welche aufnimmst oder aus der Galerie wählst.
• Notizen, die du schreibst.
• Einstellungen: Sprache, Design, Einheiten, Wochenziel.
• Die in Punkt 2 beschriebenen Gesundheitsdaten.

Wenn du die App deinstallierst, werden diese Daten zusammen mit ihr vom Gerät entfernt. Wir haben keine Kopie davon, die wir dir zurückgeben könnten. Wenn du ein Backup exportierst oder ein Training teilst, geht die Datei auf deine Veranlassung dorthin, wohin du sie schickst.

4. Was das Gerät verlässt

Nur das, was unten beschrieben ist, und jeder Punkt nur dann, wenn du die entsprechende Funktion nutzt.

4.1 Dein Konto

Das Konto wird mit Mit Apple anmelden oder Über Google anmelden erstellt. Es gibt kein Gym+-Passwort. Wenn du dich anmeldest, übergibt Apple oder Google der App einen signierten Identitätsnachweis, und die App sendet ihn an unseren Server, der die Signatur mit den vom Anbieter veröffentlichten Schlüsseln prüft. Dadurch erhalten wir:

• die Kennung deines Kontos beim Anbieter (ein dauerhafter Code, nicht dein Name);
• die E-Mail-Adresse, die der Anbieter übermittelt. Wenn du bei Apple gewählt hast, deine E-Mail-Adresse zu verbergen, erhalten wir nur Apples Weiterleitungsadresse — und fragen nie nach der echten.

Der Name, den Apple eventuell bei der ersten Anmeldung anzeigt, bleibt nur im Speicher der App und wird nicht an uns gesendet. Die Sitzungsdaten, die unser Server zurückgibt, bleiben nur im Arbeitsspeicher und werden verworfen, wenn du dich abmeldest oder die App schließt.

4.2 Die Prüfung des Abos

Um zu wissen, ob dein Abo gültig ist, sendet die App unserem Server die vom Store ausgegebene Kauf-Kennung (Apple oder Google) und die Produkt-Kennung. Der Server fragt beim Store selbst nach und speichert das Ergebnis: den Tarif (Aluno oder Coach), den Status des Abos (Gratiszeitraum, aktiv, in der Kulanzfrist, abgelaufen, widerrufen), das Ablaufdatum und das Datum der letzten Abfrage, verknüpft mit deinem Konto. Der Store informiert unseren Server außerdem, wenn sich der Status des Abos ändert — Verlängerung, Kündigung, Erstattung.

Wir erhalten und speichern keine Kartennummer, keine Bankdaten, keine Rechnungsadresse und kein sonstiges Zahlungsmittel. Abgerechnet wird vom Store, und der Store speichert diese Daten.

4.3 Der Wochenrückblick

Wenn du den Wochenrückblick anforderst, und nur dann, sendet die App an unseren Server:

• die Sprache, in der du den Text möchtest;
• das Wochenziel, das du gewählt hast;
• für jede der letzten 4 vollständigen Wochen drei Zahlen: wie viele Trainings, an wie vielen verschiedenen Tagen und wie viele Sätze.

Zwölf Zahlen, eine Sprache und ein Ziel. Keine Übungsnamen, Gewichte, Wiederholungen, Fotos, Maße, Notizen, kein Rohverlauf und keinerlei Gesundheitsdaten. Die laufende Woche wird bewusst ausgeschlossen, weil sie noch nicht abgeschlossen ist. Der Server berechnet den Text des Rückblicks, gibt ihn an die App zurück und speichert diese Zahlen nicht.

4.4 Das Empfehlungsprogramm

Wenn du die Einladung für Freunde nutzt, speichert der Server deinen Einladungscode, wer wen eingeladen hat und in welchem Stadium sich jede Einladung befindet. Um zu verhindern, dass ein und dasselbe Gerät mehrere Konten erstellt, nur um Belohnungen zu erhalten, sendet die App eine Installations-Kennung, die sie selbst zufällig erzeugt. Sie ist weder eine Hardware- noch eine Werbe-ID, ändert sich, wenn du die App neu installierst, und der Server speichert sie nur als kryptografischen Hash mit geheimem Schlüssel. Wenn du einen verdienten Monat einlöst, verwenden wir die E-Mail-Adresse des Kontos, um die Übergabe abzustimmen.

4.5 Nachrichten, die du uns sendest

Wenn du an eine unserer E-Mail-Adressen schreibst, erhalten wir die Nachricht, deine Adresse und alles, was du beifügen möchtest, etwa Screenshots. Wir nutzen das nur, um zu antworten und dein Anliegen zu lösen.

5. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Wir tauschen keine personenbezogenen Daten gegen Dienste, Rabatte oder sonstige Gegenleistungen. Die einzigen beteiligten Dritten sind die, die die App überhaupt möglich machen:

Wir können Daten außerdem weitergeben, wenn ein Gerichtsbeschluss, eine Anordnung einer zuständigen Behörde oder eine gesetzliche Pflicht vorliegt — und wenn das Gesetz es erlaubt, dich zu informieren, informieren wir dich.

6. Wie lange wir Daten aufbewahren

Die Kaufmarke gibt es aus einem bestimmten Grund: Sie verhindert, dass ein bereits genutztes Abo auf ein anderes Konto übertragen oder dort erneut verwendet wird, nachdem das erste gelöscht wurde. Sie erlaubt weder, dich erneut zu identifizieren, noch, irgendetwas von dem wiederherzustellen, was dir gehörte.

7. LGPD — deine Rechte in Brasilien

Rechtsgrundlagen

Was du verlangen kannst

Jederzeit und kostenlos kannst du Folgendes verlangen (Art. 18 der LGPD):

• Bestätigung, dass wir Daten über dich verarbeiten, und Zugang zu ihnen;
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
• Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder rechtswidrig verarbeiteter Daten;
• Übertragbarkeit an einen anderen Anbieter;
• Löschung der auf Grundlage deiner Einwilligung verarbeiteten Daten;
• Auskunft darüber, mit wem wir deine Daten teilen;
• Auskunft darüber, was passiert, wenn du nicht einwilligst;
• Widerruf der Einwilligung.

Um eines dieser Rechte auszuüben, schreib an privacy@gymplus.life. Wir antworten innerhalb von höchstens 15 Kalendertagen. Für die Löschung des Kontos gibt es einen direkten Weg in der App, beschrieben unter Konto löschen.

Wenn du der Meinung bist, dass wir deine Daten unrechtmäßig verarbeitet haben, kannst du dich bei der Nationalen Datenschutzbehörde Brasiliens (ANPD) beschweren.

8. GDPR (DSGVO) — deine Rechte in Europa

Gym+ hat eine Oberfläche in 16 Sprachen und wird in den Stores von Apple und Google in Ländern des Europäischen Wirtschaftsraums verkauft. Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, gelten zusätzlich die folgenden Regeln.

Rechtsgrundlagen (Art. 6 und Art. 9)

• Art. 6 Abs. 1 lit. b — Vertragserfüllung: Konto, Abo, Wochenrückblick, Empfehlungsprogramm und Funktionieren der App.
• Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a — ausdrückliche Einwilligung zum Lesen von Herzfrequenz, Kalorien und Schritten, die besondere Kategorien personenbezogener Daten sind. Deshalb findet dieses Lesen erst statt, nachdem du es im System erlaubt hast, und deshalb kann es widerrufen werden, ohne den Rest der App zu beeinträchtigen.
• Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung: Aufbewahrung des steuerlichen Belegs der Zahlung.
• Art. 6 Abs. 1 lit. f — berechtigtes Interesse: die Marke für einen bereits genutzten Kauf und die Installationsmarke des Empfehlungsprogramms, um Betrug zu verhindern. Das Interesse besteht darin, direkten Schaden zu vermeiden; die Auswirkung auf dich ist minimal, weil die gespeicherten Daten kryptografische Hashes ohne E-Mail-Adresse und ohne Namen sind.

Internationale Übermittlung

Der Verantwortliche ist ein in den Vereinigten Staaten registriertes Unternehmen, und unser Server, die Datenbank, diese Website und die E-Mail-Weiterleitung laufen auf der Infrastruktur von Cloudflare, das Daten in Rechenzentren außerhalb deines Landes verarbeiten kann, auch in den Vereinigten Staaten. Deshalb können Konto-, Abo- und Empfehlungsprogrammdaten in Länder außerhalb des EWR übermittelt werden.

Cloudflare ist unter dem EU-U.S. Data Privacy Framework (und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz) zertifiziert und nimmt die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) in seine Vereinbarung zur Auftragsverarbeitung auf. Google, das unser E-Mail-Postfach hostet, bietet dieselben Garantien. Du kannst von uns eine Kopie der geltenden Garantien anfordern.

Wichtig ist auch, was nicht übermittelt wird: keinerlei Gesundheitsdaten. Sie verlassen das Gerät nicht, daher findet keine internationale Übermittlung besonderer Kategorien personenbezogener Daten statt.

Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21).
• Datenübertragbarkeit (Art. 20). In der Praxis: Was wirklich dir gehört — das Trainingstagebuch — ist auf dem Gerät, und die App selbst exportiert diesen Verlauf als Datei, ohne auf uns angewiesen zu sein. Die Konto- und Abodaten, die wir haben, können dir auf Anfrage in einem maschinenlesbaren Format zugesandt werden.
• Die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3), ohne Auswirkung auf die bis dahin erfolgte Verarbeitung.
• Beschwerde bei der Datenschutzaufsichtsbehörde deines Landes (Art. 77).

Anfragen: privacy@gymplus.life. Wir antworten innerhalb von höchstens einem Monat, wie es die DSGVO verlangt, und in der Regel deutlich früher.

Automatisierte Entscheidungen

Der Wochenrückblick ist ein rechnerischer Vergleich zwischen vier Wochen, kein Profil über dich. Wir treffen keine automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22.

9. Kinder und Jugendliche

Gym+ richtet sich nicht an Personen unter 13 Jahren, und wir erheben wissentlich keine Daten von Personen unter diesem Alter. In Ländern, in denen das Mindestalter für eine Einwilligung höher ist — im EWR kann es bis zu 16 Jahre betragen —, gilt das lokale Alter, und die Nutzung setzt die Zustimmung der Träger der elterlichen Verantwortung voraus. Wenn du erfährst, dass ein Kind ohne diese Zustimmung ein Konto erstellt hat, schreib an privacy@gymplus.life, und wir löschen es.

10. Sicherheit

• Jede Kommunikation zwischen der App und unserem Server erfolgt zwingend über HTTPS. Die App lehnt Weiterleitungen ab, die Zugangsdaten mitführen würden.
• Die Sitzungsdaten bleiben nur im Arbeitsspeicher und werden beim Abmelden verworfen.
• Was der Server über Abos speichert, ist im Ruhezustand mit AES-256-GCM verschlüsselt, und Konto- und Installations-Kennungen werden als kryptografische Hashes gespeichert.
• Keine auf dem Gerät gespeicherte Markierung gewährt Zugang zu bezahlten Funktionen: Die Berechtigung ergibt sich immer aus einer neuen Abfrage beim Store.
• Die App enthält kein Werbe- oder Analyse-SDK.

Kein System ist unverwundbar. Kommt es zu einem Sicherheitsvorfall mit erheblichem Risiko, benachrichtigen wir dich und die zuständigen Behörden innerhalb der Fristen, die die LGPD und die DSGVO vorschreiben.

11. Diese Website

Diese Website verwendet keine Werbe- oder Analyse-Cookies, lädt keine Schriften, Skripte oder Bilder von anderen Domains und erstellt keine Profile ihrer Besucher. Ihr einziges Cookie ist gp_lang, von der Website selbst gesetzt: Es entsteht nur, wenn du in der Auswahl eine Sprache wählst, und speichert diese Wahl bis zu einem Jahr, damit die Website beim nächsten Mal in derselben Sprache öffnet. Cloudflare, das sie hostet, protokolliert die IP-Adresse und technische Daten der Anfrage so lange, wie es nötig ist, um die Seite auszuliefern und die Infrastruktur zu schützen.

12. Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, ändert sich auch das Gültigkeitsdatum oben, und die vorherige Fassung gilt ab dann nicht mehr. Wenn die Änderung erheblich beeinflusst, was wir mit deinen Daten tun, informieren wir dich in der App, bevor sie in Kraft tritt.

13. So erreichst du uns

• Datenschutz, Betroffenenrechte und Datenschutzbeauftragter: privacy@gymplus.life
• Support: support@gymplus.life oder die Support-Seite
• Sonstige Anliegen: contact@gymplus.life

ALAS TECHNOLOGY LLC · EIN 93-3927200