Datenschutzerklärung
LOKALE DATENHOHEIT ALS KERNELEMENT:
Die Wahrung deiner Privatsphäre ist das fundamentale Konzept unserer App. Sämtliche trainingsrelevanten Daten (wie Übungen, Sätze, Gewichte, Fortschritte und Notizen) sowie deine persönlichen Profileinstellungen (Alter, Größe, Gewicht) werden ausschließlich lokal in einer gesicherten Datenbank auf deinem mobilen Endgerät gespeichert. Wir haben zu keinem Zeitpunkt Zugriff auf diese Inhalte. Eine Übermittlung findet nur statt, wenn du aktiv Funktionen wie das Auto-Backup nutzt oder uns freiwillig kontaktierst.
Stand: Oktober 2026
Inhaltsübersicht
1. Verantwortlicher
Michael Palm
bytes.for.individuals
Gartenweg 1
21521 Aumühle
Deutschland
Telefon / Support-Handy: +49 (0) 15678 339865
E-Mail-Adresse: impressum@bytesforindividuals.com
Webseite:
bytesforindividuals.com
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten
- Bestands- und Inhaltsdaten: (z. B. Namen, lokale Profilangaben, Trainingsnotizen, freiwillig eingesendete Fotos).
- Zahlungsdaten: (Bestätigungen über In-App-Käufe via Google Play Store).
- Kontaktdaten: (z. B. E-Mail-Adressen, Mobilfunknummer bei WhatsApp- oder Support-Anfragen).
- Nutzungs- und Protokolldaten: (z. B. Zugriffszeiten auf die Webseite, technische Server-Protokolle beim Aufruf eurer Onlinepräsenz).
Zwecke der Verarbeitung
- Bereitstellung der App-Funktionen und lokalen Trainingsdokumentation.
- Abwicklung des Pro-Upgrades über den Google Play Store.
- Beantwortung von Supportanfragen und verlässlicher E-Mail-Versand (E-Mail & WhatsApp).
- Öffentlichkeitsarbeit und Community-Einbindung (via App & Instagram).
- Sicherheitsmaßnahmen und technische Stabilität des Webangebots.
3. Maßgebliche Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Basis der folgenden Rechtsgrundlagen der DSGVO:
- Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Notwendig, um dir die App-Dienste und In-App-Käufe bereitzustellen sowie Supportanfragen zu beantworten.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Bei der freiwilligen Zusendung von Inhalten für die Community-Galerie oder Nachrichten via WhatsApp.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungs- und Impressumspflichten.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Zur Gewährleistung der technischen Sicherheit, Auslieferungsqualität von E-Mails und Beantwortung von Anfragen.
4. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dies umfasst insbesondere den Schutz der lokalen Datenbank auf deinem Endgerät durch Systemsicherungen sowie die verschlüsselte Übertragung von Daten zwischen deinem Gerät und unseren Web-Diensten (HTTPS / SSL-Verschlüsselung beim Webseitenaufruf und E-Mail-Versand).
5. Übermittlung von personenbezogenen Daten
Eine Weitergabe von Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung (z. B. Kaufabwicklung durch Google Play) erforderlich ist oder wir spezialisierte IT-Dienstleister (z. B. STRATO AG für das Domain-Management & E-Mail-Infrastruktur, Brevo / Sendinblue GmbH für den E-Mail-Versand oder Cloudflare für Webseiten-Hosting & DNS-Schutz) einsetzen. In allen Fällen beachten wir die strengen gesetzlichen Vorgaben der DSGVO und haben entsprechende Verträge zur Auftragsverarbeitung (AVV) geschlossen.
6. Internationale Datentransfers
Die Verarbeitung deiner Trainingsdaten und der E-Mail-Kommunikation erfolgt primär auf Servern innerhalb der Europäischen Union (Deutschland & Frankreich). Sofern Daten an Dienstleister außerhalb der EU übermittelt werden (z. B. Google oder Cloudflare in den USA), geschieht dies auf Grundlage gesetzlicher Erlaubnisse sowie des EU-U.S. Data Privacy Frameworks (DPF) bzw. der Standardvertragsklauseln der EU-Kommission.
7. Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind. Da deine Trainingsinhalte ausschließlich lokal auf deinem Gerät gespeichert werden, bist du selbst für deren Löschung (z. B. durch Deinstallation der App oder Löschen der App-Daten in den Android-Systemeinstellungen) verantwortlich. Von uns verarbeitete Kontaktdaten (Support-E-Mails) werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Archivierungspflichten entgegenstehen.
8. Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Du kannst eine Bestätigung über die Verarbeitung deiner Daten verlangen.
- Berichtigung/Löschung (Art. 16, 17 DSGVO): Du kannst die Korrektur oder Entfernung deiner Daten fordern.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.
- Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Besonderheiten der GYMLOG. Mobil-App & Auto-Backup
Innerhalb der Mobil-Applikation werden Daten wie folgt verarbeitet:
- Lokale SQLite-Datenbank: Sämtliche Trainingserfolge werden lokal auf deinem Gerät gespeichert. Wir haben zu keinem Zeitpunkt Zugriff auf diese Daten.
- 100 % Lokale Hintergrundbilder: Sämtliche App-Hintergrundfotos sind direkt im App-Paket lokal eingebettet. Es werden beim Nutzen der App keine Bilddateien von externen Servern nachgeladen und keine IP-Adressen an externe Bildanbieter übertragen.
- Auto-Backup: Die App bietet eine Funktion an, um Sicherungsdateien (JSON-Format) zu erstellen. Diese Übertragung erfolgt ausschließlich auf deine direkte Veranlassung an den von dir gewählten Speicherort (z. B. im privaten Gerätespeicher oder in deinem privaten Google Drive Ordner via Android Scoped Storage / SAF).
- Offline-Berechnungen: Motivationstrends (BioAge, 1RM) werden lokal auf deinem Gerät berechnet; es erfolgt kein Profiling auf externen Servern.
10. Zahlungsverfahren (In-App-Käufe)
Für den Erwerb der Pro-Version nutzen wir den In-App-Kaufdienst der Plattform:
- Google Play Billing: Abwicklung der Einmalkauf-Transaktionen durch Google Ireland Limited, Dublin, Irland. Wir erhalten lediglich eine Bestätigung über den erfolgreichen Kauf; Bank- oder Kreditkartendaten des Nutzers werden von uns weder verarbeitet noch gespeichert.
11. Bereitstellung der Webseite, Domain & E-Mail-Infrastruktur (STRATO, Brevo & Cloudflare)
Zum Betrieb unserer Webseite, zur Domainverwaltung und für die Zuverlässigkeit des E-Mail-Verkehrs nutzen wir spezialisierte Dienstleister:
- STRATO AG (Domain & E-Mail-Empfang): Unsere Domain sowie die Empfangsinfrastruktur für eingehende E-Mails werden auf den ISO-zertifizierten Servern der STRATO AG betrieben. Dienstanbieter ist die STRATO AG, Otto-Ostrowski-Straße 43, 10249 Berlin, Deutschland.
- Brevo / Sendinblue GmbH (E-Mail-Versand): Für den schnellen, spamsicheren Versand ausgehender Transaktions- und Support-E-Mails nutzen wir den Dienst Brevo. Die Datenverarbeitung erfolgt auf ISO-27001-zertifizierten Servern innerhalb der Europäischen Union (Deutschland & Frankreich). Dienstanbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Weitere Infos: Brevo Datenschutzerklärung.
- Cloudflare (Webseiten-Hosting & DNS-Schutz): Wir nutzen für das Hosting unserer Webseiteninhalte (Cloudflare Pages) sowie zur Absicherung der Datenübertragung und E-Mail-Authentifizierung (SPF/DKIM/DMARC) den Dienst von Cloudflare. Beim Aufruf unserer Webseite werden standardmäßig technische Verbindungsdaten (wie die IP-Adresse) über die Server von Cloudflare geleitet, um Cyberangriffe abzuwehren. Dienstanbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
12. Social Media, WhatsApp & Kommunikation
Wir nutzen soziale Netzwerke, Messenger und Telefon zur Kommunikation und zum Marketing:
- Instagram: Offizielle Präsenz zur Information über App-Neuigkeiten. Dienstanbieter: Meta Platforms Ireland Limited, Dublin, Irland.
- WhatsApp & Telefon-Support: Wir bieten E-Mail, Telefon und WhatsApp (`+49 (0) 15678 339865`) als Kanäle für Support und die Einsendung von Community-Inhalten an. Dienstanbieter von WhatsApp ist Meta Platforms Ireland Limited, Dublin, Irland.
- Community-Fotos: Wenn du uns aktiv Fotos zur Veröffentlichung in der App zusendest, garantierst du, dass du mindestens 18 Jahre alt und alleiniger Urheber des Fotos bist. Wir verarbeiten diese Inhalte auf Basis deiner Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an impressum@bytesforindividuals.com widerrufen.
13. Begriffsdefinitionen
- Bestandsdaten: Informationen zur Identifikation von Personen (z. B. Namen, Profileinstellungen).
- Inhaltsdaten: Daten, die durch die Nutzung generiert werden (z. B. Workout-Einträge, Notizen, Fotos).
- Meta- und Kommunikationsdaten: Technische Informationen über die Verbindung (z. B. IP-Adressen, Geräte-IDs).
- Nutzungsdaten: Informationen über das Verhalten innerhalb des Webangebots (z. B. Klickpfade, Zugriffszeiten).
- Verantwortlicher: Die Person oder Stelle, die über die Zwecke der Datenverarbeitung entscheidet.
- Verarbeitung: Jeder Umgang mit Daten (Erheben, Speichern, Verändern, Übermitteln, Löschen).