Datenschutz­erklärung.

Datenschutzerklärung für die App MyGymPal

MyGymPal protokolliert dein Training und deine Ernährung. Diese Erklärung beschreibt, welche Daten die App dafür braucht, wo sie bleiben und wer sie außer dir zu sehen bekommt. Sie gilt für die App, nicht für diese Website; dafür gilt die Datenschutzerklärung der Website.

1. Verantwortlicher
Timur Aktas Gonzalez, Dollersweg 19, 44319 Dortmund
E-Mail: mygympal@timuraktasgonzalez.com
Vollständige Angaben im Impressum.

2. Der Grundsatz: lokal statt Cloud
MyGymPal speichert Trainings-, Ernährungs- und Profildaten ausschließlich in einer Datenbank auf deinem Gerät. Es gibt keinen Server, kein Konto und keine Anmeldung. Ich als Betreiber sehe deine Trainings- und Ernährungsdaten grundsätzlich nicht — sie verlassen dein Gerät nur an den wenigen Stellen, die unten einzeln aufgeführt sind. Deinstallierst du die App, sind die Daten gelöscht; es gibt bei mir keine Kopie, die ich löschen könnte.

3. Angaben beim Einrichten
Beim ersten Start fragt die App Körperdaten (z. B. Größe, Gewicht, Geburtsdatum, Aktivitätslevel) und dein Ziel ab (Abnehmen, Muskelaufbau oder Halten). Daraus errechnet die App deinen Kalorien- und Makrobedarf. Diese Angaben bleiben lokal und werden nirgendwohin übertragen.

4. Trainings- und Ernährungsdaten
Jeder geloggte Satz, jede Trainingseinheit, jede Mahlzeit und jeder Gewichtseintrag landet in derselben lokalen Datenbank. Nichts davon wird überschrieben oder synchronisiert — die Historie, aus der Diagramme und Steigerungsvorschläge entstehen, existiert nur auf deinem Gerät.

5. Kamera und Fotos
Die App nutzt Kamera und Fotomediathek für zwei Zwecke:

• Barcode-Scan. Beim Erfassen einer Mahlzeit liest die Kamera nur die Ziffernfolge des Barcodes. An die Lebensmitteldatenbank geht ausschließlich diese Zahl (siehe Abschnitt 7) — kein Bild, kein Kamerabild verlässt dein Gerät.
• Eigene Übungen. Fotografierst oder wählst du ein Bild für eine selbst angelegte Übung, bleibt dieses Bild lokal gespeichert. Es wird nicht hochgeladen.

Die App fragt vor dem ersten Zugriff nach der Erlaubnis für Kamera und Fotomediathek. Du kannst sie im System jederzeit widerrufen; dann funktionieren Barcode-Scan bzw. eigene Übungsbilder nicht mehr, alles andere schon.

6. Gesundheitsdaten aus Apple Health oder Health Connect
Das ist der sensibelste Teil, deshalb steht er ausführlich hier. Verbindest du MyGymPal mit Apple Health (iOS) oder Health Connect (Android), fragt die App einzeln um Erlaubnis, folgende Werte zu lesen: Schritte, Aktivenergie (verbrannte Kalorien), Gewicht und Trainings. Daraus macht die App einen Abgleich zwischen deinem gewählten Aktivitätslevel und den tatsächlich gemessenen Schritten, ein an aktiven Tagen moderat angehobenes Kalorienziel und zählt Cardio aus anderen Apps für Serie und Erholung mit.

Zusätzlich schreibt die App mit deiner Erlaubnis zwei Dinge zurück: abgeschlossene Trainings als Workout und deine in MyGymPal erfassten Gewichtseinträge — damit dein Verlauf in Health bzw. Health Connect vollständig bleibt.

Dieser gesamte Austausch läuft direkt zwischen der App und der Gesundheits-App auf deinem Gerät. Er geht über keinen Server von mir, und ich habe darauf keinen Zugriff. Jede Berechtigung lässt sich einzeln und jederzeit in den Systemeinstellungen deines Geräts widerrufen; die übrige App funktioniert dann unverändert weiter, nur ohne die genannten Auswertungen.

Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten. Rechtsgrundlage für das Lesen und Schreiben ist deshalb ausdrücklich deine Einwilligung über den jeweiligen Berechtigungsdialog des Betriebssystems (Art. 9 Abs. 2 lit. a DSGVO).

7. Lebensmitteldatenbank (Open Food Facts)
Für die Ernährungssuche und den Barcode-Scan fragt die App bei Open Food Facts an, einer offenen, gemeinnützigen Lebensmitteldatenbank. Übertragen wird dabei nur der eingetippte Suchbegriff oder die gescannte Barcode-Nummer, nichts, was dich persönlich identifiziert. Gefundene Produkte speichert die App danach lokal zwischen, damit dieselbe Anfrage nicht zweimal nötig ist.

Diese Anfrage geht direkt von deinem Gerät an Open Food Facts, nicht über einen Server von mir. Für das, was Open Food Facts dabei selbst protokolliert (z. B. deine IP-Adresse beim Abruf), bin ich nicht verantwortlich; es gilt die Datenschutzerklärung von Open Food Facts.

8. Erinnerungen
Trainingstag, gefährdete Serie, erholte Muskeln oder die Erinnerung, dein Gewicht einzutragen: Alle Erinnerungen plant die App lokal auf deinem Gerät, jeweils für die nächsten 14 Tage im Voraus. Es gibt keinen Push-Server und keine Übermittlung von Erinnerungsinhalten an mich oder Dritte.

9. Backup und Export
Du kannst dir jederzeit ein vollständiges Backup deiner Daten als Datei exportieren. Diese Datei entsteht auf deinem Gerät und verlässt es nur, wenn du sie aktiv über das System-Teilen-Menü speicherst oder verschickst — ich erhalte sie nicht automatisch und habe keinen Zugriff darauf.

10. Käufe
Pro-Funktionen kaufst du im App Store oder bei Google Play, nie bei mir. Ich sehe keine Zahlungsdaten, keine Kreditkartennummer und keine Rechnungsanschrift. Der jeweilige Store meldet der App lediglich, dass ein Kauf stattgefunden hat, damit die freigeschalteten Funktionen ankommen.

11. Wer sonst beteiligt ist
Weil MyGymPal ohne eigenen Server läuft, gibt es keine Auftragsverarbeiter im klassischen Sinn. Direkt von deinem Gerät aus angesprochen werden:

• Open Food Facts (Association Open Food Facts, Frankreich), für die Lebensmittelsuche, siehe Abschnitt 7.
• Apple Inc. bzw. Google LLC, jeweils als Betreiber von Health bzw. Health Connect (Abschnitt 6) sowie von App Store bzw. Google Play für Vertrieb und Käufe (Abschnitt 10). Beide sind dabei jeweils eigenständig Verantwortliche, keine Auftragsverarbeiter von mir; es gelten deren eigene Datenschutzerklärungen.

Bei Open Food Facts, Apple und Google mit Sitz oder Konzernbezug in den USA lässt sich ein mit der EU gleichwertiges Datenschutzniveau nicht in jedem Fall garantieren; das gehört zur Wahrheit dazu, auch wenn ich selbst die dabei anfallenden Daten nicht erhalte.

12. Rechtsgrundlagen
Soweit Daten überhaupt über dein Gerät hinausgehen, dient das der Erfüllung des Vertrags zwischen dir und mir bzw. der Funktion, die du gerade nutzt (Art. 6 Abs. 1 lit. b DSGVO). Für Gesundheitsdaten gilt zusätzlich und vorrangig deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt 6).

13. Löschen
Unter Profil → Daten & Zurücksetzen löscht ein Reset in der App sofort alle deine Einträge (Profil, Trainings, Einheiten, Wochenplan, Gewichtsverlauf, Ernährungs-Log, eigene Übungen und Lebensmittel, Erinnerungen) und versetzt sie in den Auslieferungszustand zurück; der mitgelieferte Übungs- und Rezeptkatalog bleibt bestehen. Das lässt sich nicht rückgängig machen — sichere vorher ein Backup (Abschnitt 9), wenn du unsicher bist. Alternativ genügt das Deinstallieren der App.

14. Kein Tracking, keine Werbung
Die App enthält keine Werbung, kein Analysewerkzeug und kein Werbenetzwerk. Es gibt keine Weitergabe an Dritte zu Werbezwecken, und deine Angaben werden nicht verkauft.

15. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Da praktisch alle deine Daten bereits auf deinem Gerät liegen, erledigen Abschnitt 9 (Export) und Abschnitt 13 (Löschen) die meisten davon unmittelbar in der App. Für alles Weitere genügt eine formlose Nachricht an mygympal@timuraktasgonzalez.com.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für meinen Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

16. Alter
MyGymPal richtet sich an Menschen ab 16 Jahren — auch wegen der optionalen Verarbeitung von Gesundheitsdaten in Abschnitt 6. Jünger, und die App ist nicht für dich gedacht.

17. Stand und Änderungen
Diese Erklärung beschreibt den Stand der App zum Zeitpunkt der ersten Veröffentlichung. Ändern sich Funktionen oder Dienstleister, passe ich sie an.