Datenschutzerklärung

Gültig ab: 4. September 2026

Zuletzt aktualisiert: 4. September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Gymothy („wir", „uns", „die App") erhebt, wenn Sie die mobile Anwendung Gymothy nutzen, warum wir sie erheben, wie sie gespeichert werden und welche Rechte Sie daran haben. Gymothy ist eine App zum Tracken von Workouts mit sozialen Fitness-Funktionen. Wir haben sie so gebaut, dass sie mit Ihren Daten klein, ehrlich und langweilig umgeht: Wir verkaufen sie nicht, wir schalten keine Werbung, wir binden keine Werbetechnologie ein, und wir verfolgen Sie nicht über andere Apps oder Websites hinweg.

Diese Erklärung ist so verfasst, dass sie der EU-Datenschutz-Grundverordnung (DSGVO) entspricht. Wenn Sie sich außerhalb der EU befinden, gelten für Sie dieselben Schutzstandards — wir bieten anderswo kein niedrigeres Niveau an. Wenn Sie sich in den Vereinigten Staaten befinden, siehe §15 für die dort zusätzlich geltenden Rechte.

1. Wer für Ihre Daten verantwortlich ist (Verantwortlicher)

Verantwortlicher ist der individuelle Betreiber von Gymothy. Die vollständige rechtliche Identität und Kontaktdaten sind im Impressum veröffentlicht, wie es für in Deutschland angebotene Dienste vorgeschrieben ist. Ein gesonderter Datenschutzbeauftragter ist nicht bestellt — der Betreiber bearbeitet Datenschutzanfragen persönlich.

2. Welche Daten wir erheben

Wir erheben nur, was die App zum Funktionieren benötigt:

Wir erheben nicht: fortlaufende Standortdaten oder Standort im Hintergrund, Ihre Kontakte oder Ihr Adressbuch, Werbekennungen (keine IDFA, keine Android-Werbe-ID), Browserverlauf außerhalb der App, biometrische Identifikatoren oder klinische Gesundheitsakten. Gymothy zeigt keine Werbung, weshalb keine ATT-Abfrage (App Tracking Transparency) erforderlich ist und auch keine angezeigt wird.

Ein Teil der oben genannten Daten — Körpergewicht, Workout- und Ernährungseinträge, Herzfrequenz sowie alles, was ein Mahlzeitenfoto offenbaren kann — sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir behandeln jede dieser Funktionen als optional und einwilligungsbasiert (siehe §3, §4 und §5) und nutzen sie niemals für Werbung, für einen gesundheitsbezogenen Vergleich mit anderen Nutzenden oder für einen anderen Zweck als die von Ihnen aktivierte Funktion.

3. Standortdaten (Gym-Check-in)

Gymothy hat eine einzige optionale Funktion, die Ihren Gerätestandort nutzt: den Gym-Check-in. Er verifiziert, dass ein Workout tatsächlich in einem von Ihnen gespeicherten Gym stattgefunden hat — eine kleine Anti-Cheat-Maßnahme, die für einen verifizierten Check-in einen bescheidenen XP-Bonus gewährt. Dies ist die einzige Funktion, die den Standort nutzt, und sie ist strikt opt-in. Wenn Sie nie ein Gym speichern, fragt Gymothy Ihren Standort niemals ab und liest ihn nie aus.

Doppelt opt-in. Der Standort wird nur genutzt, wenn beides zutrifft: (1) Sie haben in den Einstellungen mindestens ein „gespeichertes Gym" angelegt, und (2) Sie haben der App die Standortberechtigung „während der Nutzung der App" (Vordergrund) erteilt. Wir fordern niemals Hintergrund- oder „Immer"-Standort an, und die App ist technisch so konfiguriert, dass sie im Hintergrund keinen Standort erheben kann — kein Hintergrundstandort, kein Geofencing-Dienst, kein Vordergrunddienst.

Wann wir Ihren Standort auslesen — und wie oft. Wir nehmen eine einzelne, einmalige GPS-Ortung nur zu zwei Zeitpunkten vor:

• wenn Sie in den Einstellungen Ihren aktuellen Standort als Gym speichern (um dessen Koordinaten zu hinterlegen); und
• wenn Sie ein Workout beenden, und nur wenn Sie bereits ein gespeichertes Gym haben und die Berechtigung bereits erteilt haben — eine Ortung, die mit Ihrem gespeicherten Gym verglichen wird. Beim Beenden des Workouts erfolgt keine Nachfrage, und das Beenden wird nie blockiert.

Es gibt keine fortlaufende Verfolgung, keine Routenaufzeichnung, keine Hintergrunderhebung und kein Auslesen des Standorts zu irgendeinem anderen Zeitpunkt.

Was wir speichern. Für ein gespeichertes Gym: die von Ihnen gewählte Bezeichnung, dessen Koordinaten und einen Check-in-Radius (80–300 m). Für einen Workout-Check-in: die einzelne Ortung, deren angegebene Genauigkeit, die berechnete Entfernung zum nächsten gespeicherten Gym, ein „Dwell"-Kennzeichen (ob das Workout lange genug dauerte, um plausibel zu sein), das Android-Mock-Location-Kennzeichen (siehe unten) und ein Verdikt „verifiziert", „nicht verifiziert" oder „markiert". Das Verdikt wird auf unserem Server berechnet, niemals von Ihrem Gerät — die App kann ihren eigenen Check-in nicht als verifiziert kennzeichnen.

Android-Mock-Location-Hinweis. Unter Android stellt das Betriebssystem ein Kennzeichen bereit, das angibt, ob eine Ortung von einer Mock-Location-App (GPS-Spoofing) erzeugt wurde. Wir lesen und speichern dieses Kennzeichen ausschließlich, um potenziell gefälschte Check-ins für die Anti-Cheat-Prüfung zu markieren. Wir nutzen es zu keinem anderen Zweck. (iOS stellt kein entsprechendes Kennzeichen bereit.)

Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen die Einwilligung, indem Sie ein Gym speichern und die Berechtigung auf Betriebssystemebene gewähren, und Sie können sie jederzeit widerrufen: Entziehen Sie die Standortberechtigung in Ihren Geräteeinstellungen und/oder löschen Sie Ihre gespeicherten Gyms in Gymothy (Einstellungen → Gyms), wodurch jede künftige Standortnutzung endet.

Aufbewahrung & Löschung. Gespeicherte Gyms und Check-in-Datensätze bestehen so lange wie das Konto (bzw. das zugehörige Workout), zu dem sie gehören. Das Löschen eines gespeicherten Gyms entfernt dessen Definition. Das Löschen eines Workouts löscht dessen Check-in. Das Löschen Ihres Kontos löscht alle Ihre gespeicherten Gyms und alle Ihre Check-in-Datensätze über dieselbe serverseitige Kaskade wie den Rest Ihrer Daten (siehe §13). Standortdaten werden niemals an Dritte weitergegeben und verlassen niemals unsere in der EU gehostete Datenbank.

Nur ein Zweck. Um es deutlich zu sagen: Standortdaten existieren in Gymothy ausschließlich zur Verifikation von Gym-Check-ins. Sie werden nie für Werbung oder Analyse verwendet, nie mit anderen Daten zur Profilbildung kombiniert und nie verkauft.

4. Apple Health (HealthKit)

Die Health-Synchronisierung ist optional und standardmäßig ausgeschaltet. Sie aktivieren sie unter Einstellungen → Apple Health, und iOS fragt Sie zusätzlich gesondert, welche Kategorien Sie freigeben.

Was Gymothy liest. Nur eine Kategorie: Ihren zuletzt erfassten Körpergewichtswert (Body Mass), um das Gewicht in Ihrem Fitnessprofil vorauszufüllen. Dieser synchronisierte Wert wird dann wie jeder andere Profilwert in Ihrem Gymothy-Konto (in unserer EU-Datenbank) gespeichert. Es werden keine weiteren Health-Daten gelesen; rohe Health-Daten verbleiben im Übrigen auf Ihrem Gerät.

Was Gymothy schreibt. Beendete Kraft-Workouts (als Apple-Health-Workout vom Typ traditionelles Krafttraining) sowie Gewichtseinträge, die Sie in der App erfassen, damit Ihr Apple-Fitness-Verlauf und Ihre Gewichtskurve vollständig bleiben.

Was wir mit Gesundheitsdaten niemals tun. Wie von Apples HealthKit-Regeln verlangt und als unsere eigene Zusage:

• Gesundheitsdaten werden niemals für Werbung, Marketing oder vergleichbare Dienste verwendet — Gymothy enthält keinerlei Werbung.
• Gesundheitsdaten werden niemals verkauft, vermietet oder an Datenhändler, Versicherer, Arbeitgeber oder sonstige Dritte offengelegt.
• Gesundheitsdaten werden niemals über Ihr eigenes Konto hinaus geteilt: Sie werden nicht im Feed gepostet, Freunden nicht angezeigt und sind für andere Nutzende nicht sichtbar.
• Gesundheitsdaten werden niemals für XP, Level, Ränge, Duelle, Bestenlisten oder sonstige Wettbewerbswertungen verwendet.
• Gesundheitsdaten werden nicht für KI-Funktionen verwendet, sofern Sie diese nicht gesondert aktivieren (siehe §5), und werden von Gymothy nicht in iCloud geschrieben.

Rechtsgrundlage. Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO), erteilt durch das Einschalten des Schalters und die Freigabe der iOS-Health-Berechtigung. Widerruf: Schalten Sie die Health-Synchronisierung in den Gymothy-Einstellungen aus und/oder entziehen Sie den Zugriff unter iOS-Einstellungen → Datenschutz & Sicherheit → Health → Gymothy. Der Widerruf beendet alle künftigen Lese- und Schreibvorgänge; der bereits im Fitnessprofil gespeicherte Gewichtswert wird beim Löschen Ihres Kontos entfernt (§13) und kann von Ihnen jederzeit bearbeitet werden.

5. KI-Funktionen (Mahlzeiten-Schätzung, Wochen-Coach, Trainingspläne)

Gymothy hat drei optionale Funktionen, die ein KI-Modell eines Drittanbieters nutzen:

• Mahlzeiten-Schätzung — Sie übermitteln ein Foto einer Mahlzeit und/oder eine Textbeschreibung und erhalten eine geschätzte Kalorien- und Makroaufteilung, die Sie vor dem Speichern bearbeiten können.
• Wochen-Coach — aggregierte Statistiken aus Ihrem jüngsten Training (und, sofern vorhanden, Ihrer Gewichtsentwicklung) werden zu Hinweisen und Vorschlägen zusammengefasst.
• Trainingsplan-Vorschlag — eine kurze Beschreibung, die Sie schreiben, wird in einen Trainingssplit-Vorschlag aus Gymothys eigenem Übungskatalog übersetzt.

Es wird nichts gesendet, bevor Sie zustimmen. Alle drei Funktionen liegen hinter einer einzigen In-App-Einwilligungsschranke. Vor der ersten Nutzung zeigt Gymothy einen Einwilligungsdialog, der erklärt, was an wen gesendet wird; wenn Sie ablehnen, wird nichts übermittelt, und die manuelle Erfassung funktioniert genau wie zuvor. Ihre Einwilligung wird in Ihrem Profil vermerkt, und der Server weist KI-Anfragen ohne sie zurück.

Wer verarbeitet. Anfragen laufen über unsere eigene Supabase-Edge-Function (damit unsere API-Schlüssel nie in der App ausgeliefert werden) an die Gemini-API von Google (Gemini 2.5 Flash), betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Google LLC (Vereinigte Staaten) als Unterauftragsverarbeiter. Wir halten einen konfigurierten Rückfall auf Anthropic PBC (Claude, Vereinigte Staaten) bereit, damit die Funktion bei einem Ausfall des Hauptanbieters verfügbar bleibt; sollten wir Anthropic zum regulären Anbieter machen, aktualisieren wir diese Erklärung und den In-App-Einwilligungshinweis. In beiden Fällen handelt der Anbieter als unser Auftragsverarbeiter.

Was gesendet wird. Nur das, was die Funktion benötigt: das von Ihnen übermittelte Mahlzeitenfoto und/oder die Beschreibung bzw. die oben beschriebenen aggregierten Trainingsstatistiken. Wir senden nicht Ihre E-Mail-Adresse, Ihren Benutzernamen, Ihre sozialen Inhalte, Ihre Freundesliste oder Ihren Standort.

Was damit geschieht. Mahlzeitenfotos und -beschreibungen sind vorübergehend — wir übermitteln sie für die Schätzung und speichern das Bild nicht; gespeichert wird der Mahlzeiteneintrag, den Sie sichern und jederzeit löschen können. Beim Anbieter wird die Anfrage nach den Datenverarbeitungsbedingungen der Google-API verarbeitet; Google gibt an, dass über die kostenpflichtige Gemini-API übermittelte Daten nicht zum Training seiner Modelle verwendet und nur kurzzeitig zur Missbrauchsüberwachung aufbewahrt werden. Wir geben dies als Zusage des Anbieters wieder — es ist das, was diese Bedingungen sagen, keine Garantie, die wir unabhängig überprüfen könnten. Zusätzlich gilt eine tägliche Obergrenze für Anfragen pro Nutzerin und Nutzer.

Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und — weil ein Mahlzeitenfoto oder eine Gewichtsentwicklung Gesundheitsinformationen offenbaren kann — ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Widerruf: Einstellungen → KI-Zustimmung widerrufen. Der Widerruf wirkt sofort und blockiert jede weitere KI-Anfrage serverseitig. Er berührt nicht die Rechtmäßigkeit bereits erfolgter Verarbeitung und löscht keine bereits gespeicherten Mahlzeiten (diese können Sie einzeln löschen).

Übermittlungen. Siehe §10 — die KI-Anbieterkette schließt ein Unternehmen in den Vereinigten Staaten ein; hierfür stützen wir uns auf die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.

6. Produktanalyse

Gymothy misst, wie die App genutzt wird, niemals wer Sie sind. Das Ziel ist verhaltensbezogen und diagnostisch: welcher Onboarding-Schritt Menschen verliert, auf welchem Bildschirm sie abspringen, welche Funktion niemand findet. Es ist ausdrücklich kein Profiling- oder Werbe-Targeting-System und speist kein Werbeökosystem.

Zwei Ebenen, beide minimal.

• Eigene Ereignisse (first party), die in unsere eigene Supabase-Datenbank in der EU geschrieben werden. Jeder Datensatz enthält einen Ereignisnamen aus einer festen, typisierten Liste, einen kleinen Eigenschaftssatz (Bildschirmname, Feature-Schlüssel, Plan-ID), die Plattform (ios/android/web), die App-Version und Ihre Konto-ID. Er enthält nie von Ihnen eingegebenen Freitext, Ihre E-Mail-Adresse, Ihren Namen, Ihre Workout- oder Mahlzeiteninhalte, Ihre Fotos oder Ihren Standort.
• PostHog, ein Produktanalyse-Dienst, den wir als Auftragsverarbeiter einsetzen, betrieben auf der PostHog EU Cloud in Frankfurt am Main (PostHog, Inc. / dessen EU-gehosteter Dienst). PostHog erhält genau dieselbe Datenform: Ereignisnamen, Bildschirmnamen, App-Version, Plattform und eine pseudonyme Nutzerkennung. PostHog erhält keine E-Mail-Adresse, keinen Namen, keine Workout-, Mahlzeiten-, Foto-, Gesundheits- oder Standortdaten.

Was wir bewusst nicht aktivieren. Kein Session Replay (wir zeichnen Ihren Bildschirm nie auf), kein Autocapture (nur die von uns ausdrücklich geschriebenen Ereignisse werden gesendet), keine Werbekennung, kein Device-Fingerprinting, kein App- oder seitenübergreifendes Tracking und keine Anbindung an Werbenetzwerke oder Datenhändler. Nichts hiervon wird mit Daten anderer Dienste zu einem Profil über Sie zusammengeführt.

Rechtsgrundlage. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — unser Interesse, das eigene Produkt zu verstehen und zu verbessern, abgewogen gegen Ihre Interessen dadurch, dass die Daten pseudonym, minimal, in der EU gehostet, frei von jeder Werbenutzung und mit einem Tipp abschaltbar sind. Sie können jederzeit widersprechen (Art. 21 DSGVO); der nachstehende Schalter ist der schnellste Weg dazu.

Ihr Schalter. Einstellungen → Analyse. Er ist standardmäßig eingeschaltet, und das Ausschalten beendet beide Ebenen — es werden keine weiteren Ereignisse erhoben oder übermittelt, weder über die eigene Pipeline noch an PostHog.

§ 25 TDDDG (Speicherung auf dem Endgerät). Die Produktanalyse benötigt eine auf Ihrem Gerät gespeicherte Kennung, um wiederkehrende Ereignisse derselben Installation zuordnen zu können. Wir nehmen nicht für uns in Anspruch, dass diese Speicherung im Sinne von § 25 Abs. 2 TDDDG unbedingt erforderlich ist. Sie dient ausschließlich der hier beschriebenen pseudonymen Produktanalyse, niemals Werbung oder dienstübergreifender Wiedererkennung, und das Ausschalten des Analyse-Schalters beendet ihr Speichern und Auslesen.

Aufbewahrung. Analyse-Ereignisse werden höchstens 12 Monate aufbewahrt und danach gelöscht oder aggregiert. Wenn Sie Ihr Konto löschen, wird der Personenbezug Ihrer eigenen Analyse-Datensätze aufgehoben (die Nutzerreferenz wird auf NULL gesetzt), sodass aggregierte Auswertungen bestehen bleiben, die Historie Ihnen aber nicht mehr zuordenbar ist.

7. Anmeldung mit Apple oder Google

Sie können ein Konto mit E-Mail-Adresse und Passwort erstellen oder mit Sign in with Apple bzw. Sign in with Google. Die Anmeldung wird von unserem Authentifizierungsanbieter (Supabase Auth) abgewickelt; wir sehen und erhalten Ihr Apple- oder Google-Passwort nie und erhalten über den Anmeldevorgang hinaus keinen Zugriff auf diese Konten.

• Sign in with Apple. Wir erhalten eine stabile Apple-Nutzerkennung und eine E-Mail-Adresse. Nur bei der ersten Anmeldung kann Apple zusätzlich den Namen übermitteln, den Sie freigeben. Apples „Hide My Email" wird vollständig unterstützt: Nutzen Sie es, erhalten wir ausschließlich die private Relay-Adresse von Apple, niemals Ihre echte, und alles, was wir Ihnen senden, läuft über dieses Relay. Sie können den Zugriff von Gymothy jederzeit unter iOS-Einstellungen → Ihr Name → Anmelden & Sicherheit → Mit Apple anmelden entziehen.
• Sign in with Google. Wir erhalten eine Google-Nutzerkennung, Ihre E-Mail-Adresse und, soweit Google sie bereitstellt, Ihren Namen und Ihr Profilbild. Sie können den Zugriff jederzeit in den Einstellungen Ihres Google-Kontos für Drittanbieter-Verbindungen entziehen.

Wir verwenden diese Daten ausschließlich, um Ihr Konto zu erstellen und Sie zu authentifizieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Wie wir Ihre Daten verwenden (Zwecke & Rechtsgrundlage)

• Zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung): Speicherung Ihrer Workouts, Berechnung von PRs, Darstellung Ihres Feeds, Betrieb der XP-/Level-/Achievement-/Missionsfortschritte, Betrieb des Ernährungs-Trackers, Ihre Authentifizierung und der Versand von Benachrichtigungen, die Sie von einer sozialen Fitness-App erwarten.
• Zur Sicherheit der Community (Art. 6 Abs. 1 lit. f — berechtigtes Interesse): Bearbeitung von Meldungen, Durchsetzung von Blockierungen, Ermöglichung der Moderationsprüfung gemeldeter Inhalte und Prüfung von Check-ins, die das Anti-Cheat-System markiert hat.
• Zur Sicherung Ihres Kontos (Art. 6 Abs. 1 lit. f): Authentifizierung, Sitzungsverwaltung, Missbrauchsprävention, Anfragegrenzen pro Nutzerin und Nutzer.
• Zum Verstehen und Verbessern der App (Art. 6 Abs. 1 lit. f): die pseudonyme Produktanalyse aus §6, die Sie abschalten können.
• Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, und Art. 9 Abs. 2 lit. a soweit Gesundheitsdaten betroffen sind): Push-Benachrichtigungen, Hochladen eines Fotos zu einem Beitrag, die Apple-Health-Synchronisierung (§4), die KI-Funktionen (§5) und die optionale Gym-Check-in-Standortfunktion (§3). Sie können jede dieser Einwilligungen jederzeit widerrufen.

Wir verwenden Ihre Daten nicht für Werbung, nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und für keinen anderen Zweck als den Betrieb der App wie oben beschrieben. Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte.

9. Wer Ihre Daten sehen kann

Gymothy ist eine App nur für Freunde, durchgesetzt durch serverseitige Zugriffsregeln (Row Level Security), nicht nur durch App-seitige Logik:

• Ihre Workouts, Sätze, PRs, XP, Ernährungseinträge, Ihr Körpergewicht, Gym-Check-ins und Standortdaten sind privat, es sei denn, Sie posten sie (Standort-, Check-in- und Gesundheitsdaten werden niemals gepostet).
• Beiträge sind nur für Ihre bestätigten Freunde sichtbar (oder für niemanden, wenn Sie ein Workout als „privat" markieren). Ihre Achievements und ausgerüsteten Kosmetika sind für Ihre bestätigten Freunde sichtbar.
• Wenn Sie jemanden blockieren, werden alle Inhalte zwischen Ihnen gegenseitig unsichtbar — dies wird auf Datenbankebene durchgesetzt, nicht nur in der Benutzeroberfläche versteckt.
• Ein dafür bestimmtes Moderatorenkonto (der App-Betreiber) kann von Ihnen gemeldete Inhalte, Inhalte, die jemand über Sie meldet, und vom Anti-Cheat-System markierte Check-ins einsehen — ausschließlich zur Bearbeitung von Meldungen und zur Untersuchung mutmaßlichen Betrugs.

10. Wo Ihre Daten gehostet werden und internationale Übermittlungen

Der Kern von Gymothy bleibt in der EU. Alle Konto-, Workout-, Ernährungs-, Sozial-, Gamification-, Gesundheitsprofil- und Standortdaten werden auf Supabase in der AWS-Region eu-central-1 (Frankfurt, Deutschland) gehostet. Die an PostHog gesendete Produktanalyse bleibt ebenfalls in der EU, auf der PostHog EU Cloud in Frankfurt. Die öffentliche Website (gymothy.de) wird von Cloudflare ausgeliefert und enthält überhaupt keine Kontodaten.

Manche Verarbeitungen erfordern notwendigerweise Stellen außerhalb der EU:

Soweit wir uns auf Standardvertragsklauseln stützen, können Sie über die Kontaktdaten im Impressum eine Kopie der einschlägigen Bedingungen anfordern.

11. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto besteht. Wenn Sie Ihr Konto löschen (siehe §13), werden Ihre Daten sofort und dauerhaft gelöscht — es gibt keine „Soft-Delete"-Schonfrist, kein Backup-Aufbewahrungsfenster, aus dem wir wiederherstellen könnten, und keine Möglichkeit für uns oder Sie, dies rückgängig zu machen. Einzelne Elemente, die Sie selbst löschen (ein Workout und dessen Check-in, ein gespeichertes Gym, eine Mahlzeit, ein Beitrag), werden im Moment der Löschung entfernt. Analyse-Ereignisse werden höchstens 12 Monate aufbewahrt (§6). An die KI-Schätzung übermittelte Mahlzeitenfotos werden von uns überhaupt nicht gespeichert (§5).

12. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft — eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern.
• Berichtigung — unrichtige Daten zu korrigieren (das meiste davon können Sie bereits selbst in den Einstellungen bearbeiten).
• Löschung („Recht auf Vergessenwerden") — Ihr Konto und alle zugehörigen Daten jederzeit in der App zu löschen (§13).
• Einschränkung & Widerspruch — uns zu bitten, bestimmte Verarbeitungen zu begrenzen oder einzustellen, einschließlich des Widerspruchs nach Art. 21 DSGVO gegen alles, was wir auf berechtigtes Interesse stützen (etwa die Produktanalyse aus §6, die Sie auch einfach abschalten können).
• Datenübertragbarkeit — Ihre Workout-Daten in einem strukturierten, maschinenlesbaren Format anzufordern.
• Widerruf der Einwilligung — für alles, was auf Einwilligung beruht (Push-Benachrichtigungen, Foto-Uploads, Apple-Health-Synchronisierung, KI-Funktionen, Gym-Check-in-Standort), jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
• Beschwerde bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde.

Um ein Recht auszuüben, das nicht direkt in der App verfügbar ist, kontaktieren Sie uns über die Angaben im Impressum. Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.

13. Löschen Ihres Kontos (in der App)

Sie können Ihr Gymothy-Konto jederzeit unter Einstellungen → Konto löschen dauerhaft löschen. Sie werden gebeten, zur Bestätigung Ihren Benutzernamen einzugeben. Nach Bestätigung werden Ihr Konto und alle damit verknüpften Daten — Profil, Fitnessprofil, Workouts, Sätze, PRs, Ernährungseinträge, Beiträge, Kommentare, Reaktionen, Bestätigungen, Freundschaften, Blockierungen, von Ihnen erstattete Meldungen, Benachrichtigungen, XP-Ereignisse, Achievements, Missionen, Kosmetika, gespeicherte Gyms und Gym-Check-in-Datensätze — sofort über eine serverseitige Kaskade gelöscht. Diese Aktion kann nicht rückgängig gemacht werden, und wir können die Daten danach nicht wiederherstellen — bitte seien Sie sich also sicher.

14. Kinder

Gymothy richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein (oder das Alter der digitalen Einwilligungsfähigkeit in Ihrer Rechtsordnung, falls dieses höher ist), um ein Konto zu erstellen und die App zu nutzen.

Eine Altersprüfung bei der Registrierung führen wir derzeit nicht durch. Das Geburtsjahr, das Sie im Onboarding angeben können, dient allein der Schätzung des Kalorienbedarfs und der Herzfrequenzzonen — es ist keine Altersprüfung und optional. Erfahren wir, dass ein Konto einer Person unterhalb des maßgeblichen Mindestalters gehört, löschen wir dieses Konto und seine Daten. Wenn Sie Elternteil oder erziehungsberechtigt sind und vermuten, dass ein Kind ein Konto angelegt hat, kontaktieren Sie uns über die Angaben im Impressum, und wir löschen es.

15. Nutzerinnen und Nutzer in den Vereinigten Staaten

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit umfassendem Datenschutzgesetz (Colorado, Connecticut, Virginia und weitere) ansässig sind, gilt zusätzlich zu allem Vorstehenden Folgendes — wir wenden weltweit einen Standard an, keinen schwächeren außerhalb der EU.

• Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir haben dies in den vergangenen 12 Monaten nicht getan und planen es nicht. Es gibt keinen „Do Not Sell or Share My Personal Information"-Mechanismus, weil es nichts abzuwählen gibt.
• Keine zielgerichtete Werbung und kein Profiling, das rechtliche oder ähnlich erhebliche Wirkung entfaltet.
• Sensible personenbezogene Daten (Gesundheits- und Fitnessdaten, präziser Standort) werden nur für die von Ihnen aktivierten optionalen Funktionen erhoben und ausschließlich zu deren Bereitstellung verwendet — nie, um Eigenschaften über Sie abzuleiten, und nie zu fremden Zwecken offengelegt.
• Ihre Rechte: zu erfahren/einzusehen, was wir erheben und warum, dies zu löschen, zu berichtigen, eine übertragbare Kopie zu erhalten und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verschlechtern den Dienst nicht, weil Sie ein Recht ausgeübt haben.
• Wie Sie sie ausüben: Die Löschung erfolgt sofort und selbstständig in der App (Einstellungen → Konto löschen, §13). Für Auskunft, Berichtigung oder Übertragbarkeit schreiben Sie uns an die Adresse im Impressum. Wir prüfen Anfragen, indem wir abgleichen, dass Sie von der im Konto hinterlegten E-Mail-Adresse schreiben, und antworten innerhalb von 45 Tagen. Ein bevollmächtigter Vertreter kann mit schriftlichem Nachweis für Sie handeln.

16. Werbung, Tracking und jeder Dritte, den wir einsetzen

Keine Werbung. Keine Werbetechnologie. Kein app-übergreifendes Tracking. Kein Verkauf Ihrer Daten. Gymothy bindet kein Werbe-SDK, kein Werbenetzwerk, kein Attributions- oder Werbemessungs-SDK, kein Tracking-Pixel und keine Werbekennung ein. Nichts in der App verfolgt Sie über andere Apps oder Websites hinweg, weshalb iOS Ihnen nie eine App-Tracking-Transparency-Abfrage zeigt. Wir geben nichts an Datenhändler weiter.

Was wir einsetzen, ist eine datenschutzfreundliche, EU-gehostete Produktanalyse, die Sie abschalten können (§6), sowie die Auftragsverarbeiter, die die App zum Betrieb benötigt. Hier die vollständige Liste:

Alle diese Stellen handeln als Auftragsverarbeiter nach unseren Weisungen (bzw. bei Apple/Google-Anmeldung und Push-Zustellung in ihren eigenen definierten Rollen als Plattformbetreiber), nicht als eigenständige Verantwortliche, die Ihre Daten für eigene Zwecke nutzen dürften.

17. Änderungen dieser Erklärung

Wenn sich diese Erklärung wesentlich ändert, aktualisieren wir das oben stehende Datum „Zuletzt aktualisiert" und benachrichtigen Sie, wo erforderlich, in der App. Betrifft eine Änderung eine auf Ihrer Einwilligung beruhende Verarbeitung, holen wir die Einwilligung erneut ein, statt sie zu unterstellen.

18. Sprachversionen

Eine englischsprachige Fassung dieser Datenschutzerklärung (Privacy Policy) ist in der App und unter privacy-policy.md verfügbar. Sollten die beiden Fassungen jemals im Widerspruch stehen, ist für die rechtliche Auslegung die englische Fassung maßgeblich; inhaltlich sollen sie jedoch genau dasselbe aussagen.

19. Kontakt

Siehe das Impressum für die rechtlich verantwortliche Partei und Kontaktdaten.