GYMOTHY→ English

Datenschutzerklärung

Gültig ab: 5. Juli 2026

Zuletzt aktualisiert: 5. Juli 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Gymothy („wir", „uns", „die App") erhebt, wenn Sie die mobile Anwendung Gymothy nutzen, warum wir sie erheben, wie sie gespeichert werden und welche Rechte Sie daran haben. Gymothy ist eine nur auf Einladung zugängliche App zum Tracken von Workouts mit sozialen Fitness-Funktionen. Wir haben sie so gebaut, dass sie mit Ihren Daten klein, ehrlich und langweilig umgeht: Wir verkaufen sie nicht, wir schalten keine Werbung, und wir verfolgen Sie nicht über andere Apps oder Websites hinweg.

Diese Erklärung ist so verfasst, dass sie der EU-Datenschutz-Grundverordnung (DSGVO) entspricht. Wenn Sie sich außerhalb der EU befinden, gelten für Sie dieselben Schutzstandards — wir bieten anderswo kein niedrigeres Niveau an.

1. Wer für Ihre Daten verantwortlich ist (Verantwortlicher)

Verantwortlicher ist der individuelle Betreiber von Gymothy. Die vollständige rechtliche Identität und Kontaktdaten sind im Impressum veröffentlicht, wie es für in Deutschland angebotene Dienste vorgeschrieben ist.

2. Welche Daten wir erheben

Wir erheben nur, was die App zum Funktionieren benötigt:

KategorieBeispieleWarum wir sie erheben
KontodatenE-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter gehasht gespeichert, niemals im Klartext), Benutzername, Anzeigename, Bio, Avatar-BildUm Ihr Konto zu erstellen und zu sichern und damit Freunde Sie erkennen können
Workout-DatenProtokollierte Übungen, Sätze, Wiederholungen, Gewicht, RPE, Start-/Endzeiten des Workouts, persönliche Rekorde (PRs), NotizenDas ist die Kernfunktion der App — Ihr Training zu erfassen und PRs zu erkennen
Soziale & AktivitätsdatenFreundschaftsverbindungen, Blockierungen, Beiträge, Kommentare, „Respect"-Reaktionen, Zeugen-Bestätigungen (Bestätigungen, dass ein Freund einen PR bezeugt hat), von Ihnen erstattete MeldungenUm den Freundes-Feed, die PR-Verifikation und Sicherheitsfunktionen zu ermöglichen
FotosBilder, die Sie zu einem Workout-Beitrag hochladenWerden nur hochgeladen, wenn Sie einem Beitrag ausdrücklich ein Foto anhängen
Gamification-DatenXP-Ereignisse und Level, errungene Erfolge (Achievements), wöchentliche Missionen und deren Fortschritt, Streak-Token, freigeschaltete und ausgerüstete Avatar-KosmetikaUm die RPG-artige Fortschrittsebene zu betreiben — all dies wird aus Ihrem eigenen Training und Ihrer sozialen Aktivität abgeleitet, nichts davon durch Verfolgung
Standortdaten (optional, opt-in)Für ein gespeichertes Gym: Bezeichnung, Koordinaten und ein Check-in-Radius. Für einen Workout-Check-in: eine einzelne GPS-Ortung, deren angegebene Genauigkeit, die berechnete Entfernung zum nächsten gespeicherten Gym, ein Android-„Mock-Location"-Kennzeichen und ein Verdikt „verifiziert/nicht verifiziert/markiert"Nur wenn Sie ein Gym speichern und die Standortberechtigung erteilen — um (als Anti-Cheat) zu verifizieren, dass ein Workout in Ihrem Gym stattgefunden hat, für einen kleinen XP-Bonus. Siehe §3
Zwei-Faktor-Authentifizierung (2FA)Falls Sie 2FA aktivieren: ein TOTP-Geheimnis (für Authenticator-Apps), das vollständig von unserem Authentifizierungsanbieter (Supabase Auth) verwahrt wird — niemals von der App selbst gespeichert oder eingesehenUm eine optionale zweite Sicherheitsebene beim Login hinzuzufügen
Push-Benachrichtigungs-TokenEin Geräte-Token, ausgestellt vom Push-Dienst von Apple/Google/ExpoUm Benachrichtigungen (Freundschaftsanfragen, Kommentare, Zeugen-Anfragen) an Ihr Gerät zuzustellen
Technische/SitzungsdatenAuth-Sitzungstoken, Zeitstempel der Konto-/InhaltserstellungUm Sie angemeldet zu halten und die Datenbank korrekt zu betreiben

Über den optionalen, opt-in-basierten Gym-Check-in aus §3 hinaus erheben wir nicht: fortlaufende Standortdaten oder Standort im Hintergrund, Kontakte, Werbekennungen, Browserverlauf außerhalb der App, biometrische Daten oder Gesundheitsdaten über das hinaus, was Sie als Workout-Zahlen manuell eingeben (Wiederholungen/Gewicht/RPE behandeln wir nicht als besondere Kategorie von Gesundheitsdaten, gehen damit aber ohnehin ebenso sorgfältig um).

3. Standortdaten (Gym-Check-in)

Gymothy hat eine einzige optionale Funktion, die Ihren Gerätestandort nutzt: den Gym-Check-in. Er verifiziert, dass ein Workout tatsächlich in einem von Ihnen gespeicherten Gym stattgefunden hat — eine kleine Anti-Cheat-Maßnahme, die für einen verifizierten Check-in einen bescheidenen XP-Bonus gewährt. Dies ist die einzige Funktion, die den Standort nutzt, und sie ist strikt opt-in. Wenn Sie nie ein Gym speichern, fragt Gymothy Ihren Standort niemals ab und liest ihn nie aus.

Doppelt opt-in. Der Standort wird nur genutzt, wenn beides zutrifft: (1) Sie haben in den Einstellungen mindestens ein „gespeichertes Gym" angelegt, und (2) Sie haben der App die Standortberechtigung „während der Nutzung der App" (Vordergrund) erteilt. Wir fordern niemals Hintergrund- oder „Immer"-Standort an, und die App ist technisch so konfiguriert (in `app.json`), dass sie im Hintergrund keinen Standort erheben kann — kein Hintergrundstandort, kein Geofencing-Dienst, kein Vordergrunddienst.

Wann wir Ihren Standort auslesen — und wie oft. Wir nehmen eine einzelne, einmalige GPS-Ortung nur zu zwei Zeitpunkten vor:

Es gibt keine fortlaufende Verfolgung, keine Routenaufzeichnung, keine Hintergrunderhebung und kein Auslesen des Standorts zu irgendeinem anderen Zeitpunkt.

Was wir speichern. Für ein gespeichertes Gym: die von Ihnen gewählte Bezeichnung, dessen Koordinaten und einen Check-in-Radius (80–300 m). Für einen Workout-Check-in: die einzelne Ortung, deren angegebene Genauigkeit, die berechnete Entfernung zum nächsten gespeicherten Gym, ein „Dwell"-Kennzeichen (ob das Workout lange genug dauerte, um plausibel zu sein), das Android-Mock-Location-Kennzeichen (siehe unten) und ein Verdikt „verifiziert", „nicht verifiziert" oder „markiert". Das Verdikt wird auf unserem Server berechnet, niemals von Ihrem Gerät — die App kann ihren eigenen Check-in nicht als verifiziert kennzeichnen.

Android-Mock-Location-Hinweis. Unter Android stellt das Betriebssystem ein Kennzeichen bereit, das angibt, ob eine Ortung von einer Mock-Location-App (GPS-Spoofing) erzeugt wurde. Wir lesen und speichern dieses Kennzeichen ausschließlich, um potenziell gefälschte Check-ins für die Anti-Cheat-Prüfung zu markieren. Wir nutzen es zu keinem anderen Zweck. (iOS stellt kein entsprechendes Kennzeichen bereit.)

Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen die Einwilligung, indem Sie ein Gym speichern und die Berechtigung auf Betriebssystemebene gewähren, und Sie können sie jederzeit widerrufen: Entziehen Sie die Standortberechtigung in Ihren Geräteeinstellungen und/oder löschen Sie Ihre gespeicherten Gyms in Gymothy (Einstellungen → Gyms), wodurch jede künftige Standortnutzung endet.

Aufbewahrung & Löschung. Gespeicherte Gyms und Check-in-Datensätze bestehen so lange wie das Konto (bzw. das zugehörige Workout), zu dem sie gehören. Das Löschen eines gespeicherten Gyms entfernt dessen Definition. Das Löschen eines Workouts löscht dessen Check-in. Das Löschen Ihres Kontos löscht alle Ihre gespeicherten Gyms und alle Ihre Check-in-Datensätze über dieselbe serverseitige Kaskade wie den Rest Ihrer Daten (siehe §9). Standortdaten werden niemals an Dritte weitergegeben und verlassen niemals unsere in der EU gehostete Datenbank.

4. Wie wir Ihre Daten verwenden (Zwecke & Rechtsgrundlage)

Wir verwenden Ihre Daten nicht für Werbung, Profilbildung oder einen anderen Zweck als den Betrieb der App wie oben beschrieben. Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte.

5. Wer Ihre Daten sehen kann

Gymothy ist eine App nur für Freunde, durchgesetzt durch serverseitige Zugriffsregeln (Row Level Security), nicht nur durch App-seitige Logik:

6. Wo Ihre Daten gehostet werden

Alle Gymothy-Daten werden auf Supabase in der AWS-Region `eu-central-1` (Frankfurt, Deutschland) gehostet. Ihre Daten verlassen im normalen Betrieb die EU nicht. Die Zustellung von Push-Benachrichtigungen nutzt den Push-Dienst von Expo, der notwendigerweise ein Geräte-Token und Benachrichtigungstext über die Infrastruktur von Apple/Google leitet, um Ihr Gerät zu erreichen — das ist Standard für jede App, die Push-Benachrichtigungen sendet.

7. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto besteht. Wenn Sie Ihr Konto löschen (siehe §9), werden Ihre Daten sofort und dauerhaft gelöscht — es gibt keine „Soft-Delete"-Schonfrist, kein Backup-Aufbewahrungsfenster, aus dem wir wiederherstellen könnten, und keine Möglichkeit für uns oder Sie, dies rückgängig zu machen. Einzelne Elemente, die Sie selbst löschen (ein Workout und dessen Check-in, ein gespeichertes Gym, ein Beitrag), werden im Moment der Löschung entfernt.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Um ein Recht auszuüben, das nicht direkt in der App verfügbar ist, kontaktieren Sie uns über die Angaben im Impressum.

9. Löschen Ihres Kontos (in der App)

Sie können Ihr Gymothy-Konto jederzeit unter Einstellungen → Konto löschen dauerhaft löschen. Sie werden gebeten, zur Bestätigung Ihren Benutzernamen einzugeben. Nach Bestätigung werden Ihr Konto und alle damit verknüpften Daten — Profil, Workouts, Sätze, PRs, Beiträge, Kommentare, Reaktionen, Bestätigungen, Freundschaften, Blockierungen, von Ihnen erstattete Meldungen, Benachrichtigungen, XP-Ereignisse, Achievements, Missionen, Kosmetika, gespeicherte Gyms und Gym-Check-in-Datensätze — sofort über eine serverseitige Kaskade gelöscht. Diese Aktion kann nicht rückgängig gemacht werden, und wir können die Daten danach nicht wiederherstellen — bitte seien Sie sich also sicher.

10. Kinder

Gymothy ist nur auf Einladung zugänglich und richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein (oder das Alter der digitalen Einwilligungsfähigkeit in Ihrer Rechtsordnung, falls höher), um die App zu nutzen.

11. Keine Werbung, kein Tracking, keine Drittanbieter-Analyse

Gymothy bindet keine Werbe-SDKs ein, nutzt keine Drittanbieter-Analyse oder Tracking-Pixel und teilt keine Daten mit Datenhändlern. Die einzigen beteiligten Drittanbieter-Auftragsverarbeiter sind Supabase (Hosting von Datenbank/Auth/Speicher) und Expo/Apple/Google (Zustellung von Push-Benachrichtigungen) — beide handeln strikt als Auftragsverarbeiter nach unseren Weisungen, nicht als eigenständige Verantwortliche Ihrer Daten.

12. Änderungen dieser Erklärung

Wenn sich diese Erklärung wesentlich ändert, aktualisieren wir das oben stehende Datum „Zuletzt aktualisiert" und benachrichtigen Sie, wo erforderlich, in der App.

13. Sprachversionen

Eine englischsprachige Fassung dieser Datenschutzerklärung (Privacy Policy) ist in der App und unter privacy-policy.md verfügbar. Sollten die beiden Fassungen jemals im Widerspruch stehen, ist für die rechtliche Auslegung die englische Fassung maßgeblich; inhaltlich sollen sie jedoch genau dasselbe aussagen.

14. Kontakt

Siehe das Impressum für die rechtlich verantwortliche Partei und Kontaktdaten.


Nutzungsbedingungen (AGB / EULA)

Gültig ab: 5. Juli 2026

Zuletzt aktualisiert: 5. Juli 2026

Diese Nutzungsbedingungen („Bedingungen") sind eine rechtliche Vereinbarung zwischen Ihnen und dem Betreiber von Gymothy (siehe Impressum), die Ihre Nutzung der mobilen Anwendung Gymothy („Gymothy", „die App") regelt. Indem Sie ein Konto erstellen oder die App nutzen, stimmen Sie diesen Bedingungen zu. Wenn Sie nicht zustimmen, nutzen Sie die App nicht.

Wir haben versucht, diese in klarer Sprache statt in dichtem Juristendeutsch zu verfassen, damit sie für Verbraucherinnen und Verbraucher in Deutschland wie auch für alle anderen tatsächlich nützlich sind. Wo klare Sprache und präzise rechtliche Bedeutung in Konflikt geraten, ist die in klarer Sprache ausgedrückte Absicht maßgeblich.

1. Was Gymothy ist

Gymothy ist ein nur auf Einladung zugänglicher Workout-Tracker und eine soziale Fitness-App: Sie protokollieren Ihr Training, die App erkennt persönliche Rekorde (PRs), und Sie können Ihren Fortschritt mit Freunden teilen, die reagieren, kommentieren und Ihre PRs „bezeugen" (verifizieren) können.

2. Zugangsvoraussetzungen & Einladungszugang

3. Ihre Inhalte (User-Generated Content / UGC)

Sie behalten das Eigentum an allem, was Sie posten — Workout-Daten, Fotos, Bildunterschriften, Kommentare, PR-Angaben („Ihre Inhalte"). Indem Sie Ihre Inhalte posten, gewähren Sie Gymothy eine begrenzte, nicht-exklusive, gebührenfreie Lizenz, sie zu speichern, zu verarbeiten und dem von Ihnen gewählten Publikum (Freunde oder niemand, gemäß Ihrer Sichtbarkeitseinstellung) ausschließlich zum Betrieb der App anzuzeigen. Wir lizenzieren Ihre Inhalte nicht an Dritte und verwenden sie nicht für Werbung.

Sie sind allein für Ihre Inhalte verantwortlich. Sie sichern zu, dass Sie die Rechte haben, sie zu posten, und dass sie nicht gegen diese Bedingungen oder geltendes Recht verstoßen.

4. Anstößige Inhalte & akzeptable Nutzung

Foto-Beiträge in Gymothy werden vor der Veröffentlichung nicht vorab moderiert — sie gehen direkt an Ihre Freunde, weil Gymothy für kleine, vertraute Kreise gebaut ist. Das bedeutet, dass die Sicherheit der Community davon abhängt, dass Sie diese Regeln befolgen, und vom Melde-/Blockier-/Moderationssystem als Rückfallebene. Sie verpflichten sich, über die App nicht Folgendes zu posten oder zu senden:

Durchsetzung. Jede Nutzerin und jeder Nutzer kann einen Beitrag oder eine Person jederzeit mit Angabe eines Grundes melden (über das „⋯"-Menü an jedem Beitrag oder im Profil einer Person). Meldungen werden von einer Moderatorin oder einem Moderator geprüft. Bestätigte Verstöße können zur Entfernung von Inhalten führen, und wiederholte oder schwere Verstöße können nach Ermessen des Betreibers zur Sperrung oder Löschung des Kontos führen. Sie können außerdem einseitig jede Person blockieren, wodurch alle Inhalte zwischen Ihnen und dieser Person sofort in beide Richtungen ausgeblendet werden, ohne dass der Betreiber eingreifen muss.

5. Die Zeugen-Ehrlichkeitsklausel (PR-Verifikation)

Gymothy lässt Sie einen Freund als „Zeugen" eines persönlichen Rekords markieren, und dieser Freund kann die Anfrage bestätigen oder ablehnen. Eine bestätigte Zeugen-Bestätigung wird als verifiziertes Abzeichen neben Ihrem PR angezeigt.

Indem Sie eine Zeugen-Bestätigung anfordern, sichern Sie zu, dass die Hebung tatsächlich wie protokolliert stattgefunden hat, vor den Augen (oder nachweislich zur Kenntnis) des von Ihnen markierten Zeugen.

Indem Sie eine Zeugen-Anfrage bestätigen, sichern Sie zu, dass Sie die Hebung tatsächlich bezeugt haben oder eine gutgläubige Grundlage haben, zu glauben, dass sie wie beschrieben stattgefunden hat, und dass Sie sie nicht als Gefälligkeit, Scherz oder automatischen Reflex bestätigen.

Wissentlich falsche PR-Angaben oder wissentlich falsche Zeugen-Bestätigungen sind ein Verstoß gegen diese Bedingungen und können wie jeder andere anstößige Inhalt gemeldet werden, mit denselben Durchsetzungsfolgen. Das Zeugensystem von Gymothy ist ein soziales Vertrauensinstrument, kein kryptografisch verifiziertes — wir verlassen uns darauf, dass die Community es ehrlich nutzt, und behalten uns vor, Abzeichen zu entfernen oder Konten einzuschränken, die es missbrauchen.

6. Keine professionelle Beratung

Gymothy zeigt Übungsinformationen (Muskelgruppen, Ausrüstung, Anleitungen) und Ihre eigenen protokollierten Zahlen an. Dies ist keine medizinische, ernährungsbezogene oder professionelle Fitnessberatung. Konsultieren Sie eine qualifizierte Fachkraft, bevor Sie ein neues Trainingsprogramm beginnen, insbesondere wenn Sie eine Vorerkrankung haben. Sie nutzen die Übungsbibliothek und die Trainingsfunktionen der App auf eigenes Risiko.

7. Kontobeendigung

Durch Sie: Sie können Ihr Konto jederzeit in der App unter Einstellungen → Konto löschen beenden. Dies löscht Ihre Daten sofort und dauerhaft (siehe Datenschutzerklärung §9) — es kann nicht rückgängig gemacht werden.

Durch uns: Wir können Ihr Konto sperren oder löschen, wenn Sie wesentlich gegen diese Bedingungen verstoßen (siehe §4), aus Gründen der Rechtskonformität oder zum Schutz der Sicherheit anderer Nutzer, mit Ankündigung, soweit dies vernünftigerweise möglich ist.

8. Verfügbarkeit & Änderungen

Gymothy wird derzeit als kostenloser, nur auf Einladung zugänglicher, kleiner Dienst betrieben. Wir garantieren keine unterbrechungsfreie Verfügbarkeit, und Funktionen können sich ändern, hinzugefügt oder entfernt werden, während sich die App weiterentwickelt. Wir werden Ihnen kein Geld berechnen ohne klare vorherige Ankündigung und Ihre ausdrückliche Zustimmung — es gibt keine versteckte Abrechnung.

9. Gewährleistungsausschluss & Haftungsbeschränkung

Die App wird „wie besehen" bereitgestellt, ohne Gewährleistung jeglicher Art, soweit dies nach geltendem Recht zulässig ist. Soweit gesetzlich zulässig, haftet der Betreiber nicht für indirekte, zufällige oder Folgeschäden, die aus Ihrer Nutzung der App entstehen. Nichts in diesen Bedingungen schließt eine Haftung aus, die nach deutschem oder EU-Verbraucherschutzrecht nicht ausgeschlossen werden kann (z. B. Haftung für Vorsatz oder grobe Fahrlässigkeit oder gesetzliche Rechte, die Ihnen als Verbraucher zustehen).

10. Anwendbares Recht

Diese Bedingungen unterliegen dem Recht der Bundesrepublik Deutschland, unbeschadet etwaiger zwingender Verbraucherschutzrechte, die Ihnen nach dem Recht Ihres Wohnsitzlandes zustehen, wenn Sie Verbraucher innerhalb der EU sind.

11. Sprachversionen

Eine englischsprachige Fassung dieser Bedingungen (Terms of Service) ist in der App und unter terms.md verfügbar. Sollten die beiden Fassungen jemals im Widerspruch stehen, ist für die rechtliche Auslegung die englische Fassung maßgeblich; inhaltlich sollen sie jedoch genau dasselbe aussagen.

12. Kontakt

Siehe das Impressum.