Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere in der mobilen Applikation "GYMLOG. YOUR PROGRESS. YOUR RULES.", auf unserer Webseite sowie innerhalb externer Onlinepräsenzen (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
LOKALE DATENHOHEIT ALS KERNELEMENT:
Die Wahrung Ihrer Privatsphäre ist das fundamentale Konzept unserer App. Sämtliche trainingsrelevanten Daten (wie Übungen, Sätze, Gewichte, Fortschritte und Notizen) sowie Ihre persönlichen Profileinstellungen (Alter, Größe, Gewicht) werden ausschließlich lokal in einer gesicherten Datenbank auf Ihrem Endgerät gespeichert. Wir haben zu keinem Zeitpunkt Zugriff auf diese Inhalte. Eine Übermittlung findet nur statt, wenn Sie aktiv Funktionen wie das Auto-Backup via Google Drive nutzen oder uns freiwillig kontaktieren.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 10. Juli 2026
Inhaltsübersicht
Verantwortlicher
Michael Palm
bytes.for.individuals
Gartenweg 1
21521 Aumühle
Deutschland
E-Mail-Adresse: datenschutz@bytesforindividuals.com
Impressum: https://bytesforindividuals.com/impressum-de.html
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten
- Bestands- und Inhaltsdaten: (z. B. Namen, lokale Profilangaben, Trainingsnotizen, Fotos).
- Zahlungsdaten: (Bestätigungen über In-App-Käufe via Google Play Store).
- Kontaktdaten: (z. B. E-Mail, Telefonnummern bei Support-Anfragen).
- Nutzungs- und Protokolldaten: (z. B. Zugriffszeiten auf die Webseite, technische Protokolle beim Abruf von Inhalten).
- Meta- und Kommunikationsdaten: (z. B. IP-Adressen beim Laden von Hintergrundbildern).
Zwecke der Verarbeitung
- Bereitstellung der App-Funktionen und lokalen Trainingsdokumentation.
- Abwicklung von Pro-Upgrades über den Google Play Store.
- Beantwortung von Supportanfragen und Nutzerkommunikation.
- Marketing und Öffentlichkeitsarbeit (via Instagram).
- Sicherheitsmaßnahmen und technische Stabilität des Angebots.
Maßgebliche Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Basis der folgenden Rechtsgrundlagen der DSGVO:
- Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Notwendig, um Ihnen die App-Dienste und Käufe bereitzustellen.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Bei der freiwilligen Zusendung von Inhalten für die Community-Galerie.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungspflichten.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Zur Gewährleistung der Sicherheit und zur Beantwortung von Anfragen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dies umfasst insbesondere den Schutz der lokalen Datenbank auf Ihrem Endgerät durch Systemsicherungen sowie die verschlüsselte Übertragung von Daten zwischen Ihrem Gerät und unseren Diensten (z.B. HTTPS bei Webseitenaufruf, Bilder-Abruf oder bei der SSL-Verschlüsselung unseres Onlineangebots).
Übermittlung von personenbezogenen Daten
Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung (z.B. Zahlungsabwicklung durch Google) erforderlich ist oder wir spezialisierte IT-Dienstleister (z.B. Cloudflare für Content Delivery und Hosting, STRATO für das Domain-Management oder Google für die E-Mail-Infrastruktur) einsetzen. In allen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.
Internationale Datentransfers
Sofern wir Daten in ein Drittland außerhalb der EU übermitteln (z.B. USA oder Kanada), geschieht dies auf Basis gesetzlicher Erlaubnisse. Für den Bildanbieter Unsplash (Kanada) stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission. Für Google (USA) sowie Cloudflare (USA) erfolgt die Verarbeitung auf Grundlage des Data Privacy Framework (DPF).
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind. Da Ihre Trainingsinhalte ausschließlich lokal gespeichert werden, sind Sie selbst für deren Löschung (z.B. durch Deinstallation der App) verantwortlich. Von uns verarbeitete Kontaktdaten (E-Mails) werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Archivierungspflichten entgegenstehen.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu:
- Auskunftsrecht: Sie können Bestätigung über die Verarbeitung Ihrer Daten verlangen.
- Berichtigung/Löschung: Sie können die Korrektur oder Entfernung Ihrer Daten fordern.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Besonderheiten der GYMLOG. YOUR PROGRESS. YOUR RULES. Mobil-App & Backup
Innerhalb der Mobil-Applikation werden Daten wie folgt verarbeitet:
- Lokale SQLite-Datenbank: Sämtliche Trainingserfolge werden lokal auf Ihrem Gerät gespeichert. Wir haben keinen Zugriff auf diese Daten.
- Auto-Backup (Google Drive): Die App bietet eine Schnittstelle zu Google Drive (Google Ireland Limited) an, um Sicherungskopien Ihrer Datenbank zu speichern. Diese Übertragung erfolgt ausschließlich auf Ihre Veranlassung. Die Verantwortung für die Sicherheit Ihres Cloud-Speichers liegt beim Nutzer.
- Offline-Berechnungen: Motivationstrends (BioAge, 1RM) werden lokal berechnet; es erfolgt kein biometrisches Profiling auf unseren Servern.
Zahlungsverfahren (In-App-Käufe)
Für den Erwerb der Pro-Version nutzen wir den Zahlungsdienst der Plattform:
- Google Play Billing: Abwicklung der Transaktionen durch Google Ireland Limited, Dublin, Irland. Wir erhalten lediglich eine Bestätigung über den erfolgreichen Kauf; Bank- oder Kreditkartendaten des Nutzers werden von uns nicht verarbeitet oder gespeichert.
Bereitstellung des Onlineangebots, Hosting (Cloudflare) und Bilder (Unsplash)
Zum Betrieb unserer Webseite, zur Absicherung der Verbindungen und zur visuellen Gestaltung der App nutzen wir externe Dienste:
- Cloudflare: Wir nutzen für das Hosting unserer Webseiteninhalte (Cloudflare Pages) sowie zur Absicherung der Datenübertragung mittels SSL-Zertifikat den Dienst von Cloudflare. Beim Aufruf unserer Webseite werden standardmäßig technische Verbindungsdaten (wie die IP-Adresse) über die Server von Cloudflare geleitet, um eine schnelle Auslieferung der Webseite zu gewährleisten und Cyberangriffe abzuwehren. Dienstanbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
- STRATO: Unsere Domain ist bei der STRATO AG registriert. Zudem nutzen wir STRATO zur Bereitstellung eines Teils unserer E-Mail-Infrastruktur. Dienstanbieter ist die STRATO AG, Otto-Ostrowski-Straße 43, 10249 Berlin, Deutschland.
- Google E-Mail-Infrastruktur: Für die Abwicklung des E-Mail-Verkehrs und zur Beantwortung von Supportanfragen nutzen wir ebenfalls die Infrastruktur von Google. Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Unsplash: Die App lädt Hintergrundbilder von den Servern der Unsplash Inc. (Montreal, Kanada) nach. Hierbei wird technisch bedingt die IP-Adresse Ihres Endgeräts an Unsplash übertragen, um die Bilddatei übermitteln zu können.
Einsatz von Cookies
Unsere Webseite setzt ausschließlich technisch notwendige Cookies ein, um die Basisfunktionalitäten bereitzustellen. Es findet kein Tracking, keine Web-Analyse und kein Marketing durch Cookies auf unserer Webseite statt.
Social Media & Kommunikation (Instagram / WhatsApp)
Wir nutzen soziale Netzwerke und Messenger zur Kommunikation und zum Marketing:
- Instagram: Offizielle Präsenz zur Information über App-Neuigkeiten. Dienstanbieter: Meta Platforms Ireland Limited, Dublin, Irland.
- WhatsApp: Wir bieten WhatsApp als Kanal für Support und die Einsendung von Community-Inhalten an. Dienstanbieter: Meta Platforms Ireland Limited, Dublin, Irland.
- Community-Fotos: Wenn Sie uns aktiv Fotos zur Veröffentlichung in der App zusenden, verarbeiten wir diese Inhalte auf Basis Ihrer Einwilligung. Mit der Zusendung gewähren Sie uns die entsprechenden Nutzungsrechte gemäß den App-Hinweisen.
Änderung und Aktualisierung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder neue rechtliche Vorgaben dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den Stand der Erklärung.
Begriffsdefinitionen
- Bestandsdaten: Informationen zur Identifikation von Personen (z.B. Namen, Profileinstellungen).
- Inhaltsdaten: Daten, die durch die Nutzung generiert werden (z.B. Workout-Einträge, Fotos).
- Meta- und Kommunikationsdaten: Technische Informationen über die Verbindung (z.B. IP-Adressen, Geräte-IDs).
- Nutzungsdaten: Informationen über das Verhalten innerhalb des Angebots (z.B. Klickpfade, Zugriffszeiten).
- Verantwortlicher: Die Person oder Stelle, die über die Zwecke der Datenverarbeitung entscheidet.
- Verarbeitung: Jeder Umgang mit Daten (Erheben, Speichern, Übermitteln, Löschen).