Datenschutzerklärung

MyGymPal protokolliert dein Training und deine Ernährung. Diese Erklärung beschreibt, welche Daten die App und diese Website dafür brauchen, wo sie bleiben und wer sie außer dir zu sehen bekommt. Kurz gesagt: Deine Trainings- und Ernährungsdaten verlassen dein Gerät nicht. Die wenigen Ausnahmen stehen unten einzeln.

1. Verantwortlicher

Timur Aktas Gonzalez, Dollersweg 19, 44319 Dortmund, Deutschland
E-Mail: mygympal@timuraktasgonzalez.com
Vollständige Angaben im Impressum.

2. Der Grundsatz: lokal statt Cloud

MyGymPal speichert Trainings-, Ernährungs- und Profildaten ausschließlich in einer Datenbank auf deinem Gerät. Es gibt kein Konto und keine Anmeldung, und ich betreibe keinen Server, auf dem diese Daten landen. Ich sehe deine Trainings- und Ernährungsdaten nicht. Deinstallierst du die App, sind sie gelöscht; bei mir gibt es keine Kopie.

3. Angaben beim Einrichten

Beim ersten Start fragt die App Körperdaten (z. B. Größe, Gewicht, Geburtsdatum, Aktivitätslevel) und dein Ziel ab. Daraus errechnet sie deinen Kalorien- und Makrobedarf. Diese Angaben bleiben auf deinem Gerät.

4. Trainings- und Ernährungsdaten

Jeder Satz, jede Einheit, jede Mahlzeit und jeder Gewichtseintrag landet in derselben lokalen Datenbank. Nichts davon wird synchronisiert. Auswertungen, Rückblicke und Vorschläge des Coachs berechnet die App auf deinem Gerät.

5. Kamera und Fotos

• Barcode-Scan: Die Kamera liest nur die Ziffernfolge des Barcodes. An die Lebensmitteldatenbank geht ausschließlich diese Zahl (Abschnitt 7), kein Bild.
• Eigene Übungen: Ein Foto für eine selbst angelegte Übung bleibt lokal gespeichert und wird nicht hochgeladen.
• Teilen-Bilder: Erstellst du ein Bild von einem Rekord oder Rückblick, entsteht es auf deinem Gerät. Es landet nur dort, wo du es selbst hinschickst oder speicherst (z. B. in deiner Fotomediathek).

Die App fragt vor dem ersten Zugriff um Erlaubnis. Du kannst sie in den Systemeinstellungen jederzeit widerrufen; dann fehlt nur die jeweilige Funktion.

6. Gesundheitsdaten aus Apple Health oder Health Connect

Verbindest du MyGymPal mit Apple Health (iOS) oder Health Connect (Android), fragt die App einzeln um Erlaubnis, Schritte, Aktivenergie, Gewicht und Trainings zu lesen. Damit gleicht sie dein Aktivitätslevel mit den gemessenen Schritten ab, passt an aktiven Tagen dein Kalorienziel an und zählt Cardio aus anderen Apps für Serie und Erholung mit. Mit deiner Erlaubnis schreibt die App abgeschlossene Trainings und deine Gewichtseinträge zurück.

Dieser Austausch läuft direkt zwischen MyGymPal und der Gesundheits-App auf deinem Gerät. Gesundheitsdaten gehen an keinen Server, auch nicht an RevenueCat (Abschnitt 9), und werden nie für Werbung genutzt. Rechtsgrundlage ist deine ausdrückliche Einwilligung über den Berechtigungsdialog des Betriebssystems (Art. 9 Abs. 2 lit. a DSGVO). Jede Berechtigung lässt sich einzeln widerrufen.

7. Lebensmitteldatenbank (Open Food Facts)

Für Lebensmittelsuche und Barcode-Scan fragt die App direkt bei Open Food Facts an, einer offenen, gemeinnützigen Datenbank (Open Food Facts, Frankreich). Übertragen werden nur der Suchbegriff oder die Barcode-Nummer sowie technisch bedingt deine IP-Adresse. Gefundene Produkte speichert die App lokal zwischen. Es gilt die Datenschutzerklärung von Open Food Facts . Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Übungsbilder

Die Bilder der mitgelieferten Übungen lädt die App beim Anzeigen von GitHub (GitHub, Inc., USA, ein Unternehmen von Microsoft), wo der offene Übungskatalog liegt. Dabei wird technisch bedingt deine IP-Adresse übertragen, sonst nichts über dich oder dein Training. Einmal geladene Bilder bleiben auf dem Gerät gespeichert. Fotos eigener Übungen werden nicht hochgeladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Käufe und Abos (App Store, Google Play, RevenueCat)

MyGymPal Pro kaufst du im App Store oder bei Google Play. Ich sehe keine Zahlungsdaten, keine Kartennummer und keine Rechnungsanschrift; die Abrechnung übernimmt der jeweilige Store nach seinen eigenen Datenschutzbestimmungen.

Um festzustellen, ob du Pro hast, nutzt die App den Dienst RevenueCat (RevenueCat, Inc., USA). Beim Start der App und bei Käufen tauscht sie mit RevenueCat aus: eine zufällige, anonyme Kennung (kein Name, keine E-Mail), Kauf- und Abo-Status samt Transaktionsdaten des Stores, Gerätetyp, Betriebssystem- und App-Version, Land bzw. Währung sowie technisch bedingt deine IP-Adresse. Trainings-, Ernährungs- und Gesundheitsdaten sind nicht dabei.

RevenueCat verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Vertrags über Pro (Art. 6 Abs. 1 lit. b DSGVO).

10. Erinnerungen

Alle Erinnerungen (Trainingstag, Serie, erholte Muskeln, Gewicht) plant die App lokal auf deinem Gerät. Es gibt keinen Push-Server.

11. Backup und Export

Ein Backup („Backup exportieren" in den Einstellungen) entsteht als Datei auf deinem Gerät und verlässt es nur, wenn du es selbst über das Teilen-Menü speicherst oder verschickst. Ich erhalte es nicht.

12. Diese Website (mygympalapp.com)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung und die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare speichert diese Daten nur kurzzeitig, verarbeitet sie in meinem Auftrag und ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Keine Cookies, kein Tracking: Die Website setzt keine Cookies, führt kein JavaScript aus, nutzt keine Analyse- oder Werbedienste und lädt nichts von Dritten nach. Die Store-Knöpfe sind einfache Links; erst beim Klick geht es zu Apple bzw. Google.

13. E-Mail an mich

Schreibst du mir, verarbeite ich deine Angaben, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, sobald sie nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.

14. Löschen

Unter Profil → Daten & Zurücksetzen löscht die App sofort alle deine Einträge und setzt sich in den Auslieferungszustand zurück. Das lässt sich nicht rückgängig machen; sichere vorher ein Backup. Alternativ genügt das Deinstallieren. Die anonyme Kauf-Kennung bei RevenueCat lösche ich auf Anfrage per E-Mail.

15. Kein Tracking, keine Werbung

Weder App noch Website enthalten Werbung, Analysewerkzeuge oder Werbenetzwerke. Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Da fast alle Daten auf deinem Gerät liegen, erledigen Export (Abschnitt 11) und Löschen (Abschnitt 14) das meiste direkt in der App. Für alles Weitere genügt eine Nachricht an mygympal@timuraktasgonzalez.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

17. Alter

MyGymPal richtet sich an Menschen ab 16 Jahren.

18. Änderungen

Ändern sich Funktionen oder Dienstleister, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 05.10.2026