Diese Erklärung beschreibt, welche Personendaten die App „Gains Tracker“ (iPhone, Apple Watch und Android) bearbeitet, wozu, wo sie gespeichert werden und welche Rechte du hast. Sie gilt nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
Kurz zusammengefasst:
- Ohne Konto bleiben alle deine Daten auf deinem Handy.
- Es gibt keine Werbung, kein Tracking und keine Weitergabe zu Werbezwecken.
- Cloud, Trainingspartner, KI, geteilte Übungen und Abo nutzt du nur, wenn du sie selbst einschaltest.
1. Verantwortlich
Phil Isele
Fabrikweg 294
4718 Holderbank, Schweiz
E-Mail: info@gainstracker.ch
Bei Fragen zum Datenschutz und für alle Anfragen nach Ziffer 13 erreichst du uns unter dieser Adresse.
2. Welche Daten die App bearbeitet
| Daten | Beispiele | Wo gespeichert |
|---|---|---|
| Trainingsdaten | Übungen, Sätze, Gewichte, Wiederholungen, Sekunden, Satz-Markierungen, Datum, Uhrzeit des Speicherns | auf dem Handy, mit Pro-Konto zusätzlich in der Cloud |
| Trainingsplan und eigene Übungen | Trainingstage, Übungen, Supersätze, Geräte-Einstellungen, eigene Übungen mit Name, Beschreibung und Muskeln | auf dem Handy, mit Pro-Konto zusätzlich in der Cloud |
| Profil | Name, Geschlecht, Jahrgang, Grösse, Ziel, Zielgewicht | auf dem Handy, mit Pro-Konto zusätzlich in der Cloud |
| Körperdaten | Körpergewicht, Körpermasse (z. B. Brust, Taille, Körperfett) | auf dem Handy, mit Pro-Konto zusätzlich in der Cloud |
| Fortschrittsfotos | Fotos, die du aufnimmst oder auswählst | nur auf dem Handy |
| Konto | E-Mail-Adresse, verschlüsseltes Passwort, Anmeldezeitpunkte | in der Cloud (Supabase) |
| Abo | anonyme Kundennummer oder Konto-ID, gekauftes Abo, Laufzeit, Land, Kaufbelege der Stores | bei RevenueCat und im App Store bzw. Google Play |
| KI-Anfragen | Name und Beschreibung einer eigenen Übung, auf Wunsch ein Foto | kurzzeitig bei Anthropic, Zähler pro Tag in der Cloud |
| Einstellungen | Sprache, Wochenziel, Abzeichen, Pausenzeiten | auf dem Handy |
Körpergewicht, Körpermasse, Fotos und Trainingsdaten können Rückschlüsse auf deine Gesundheit zulassen. Wir behandeln sie deshalb als besonders schützenswerte Personendaten (Art. 5 lit. c DSG) bzw. als Gesundheitsdaten (Art. 9 DSGVO).
3. Speicherung auf dem Handy
Alles, was du eingibst, speichert die App zuerst nur auf deinem Gerät. Ohne Konto werden keine Trainings-, Körper- oder Profildaten an uns übermittelt. Wenn du die App löschst, werden diese Daten mitgelöscht. Fortschrittsfotos liegen im eigenen Speicherbereich der App und werden nie in die Cloud übertragen.
4. Konto und Cloud-Sicherung (Pro, freiwillig)
Mit einem Konto werden deine Daten gesichert und auf deinen Geräten abgeglichen. Dafür speichern wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Prüfwert) und die in Ziffer 2 genannten Daten, ausser den Fotos.
- Anbieter: Supabase Inc., USA, als Auftragsbearbeiter. Die Daten liegen in einem Rechenzentrum in der EU (Frankfurt, Deutschland).
- Schutz: Die Übertragung ist verschlüsselt (TLS). Zugriffsregeln in der Datenbank sorgen dafür, dass nur du deine Daten lesen kannst. Die Anmeldung wird auf dem Handy verschlüsselt gespeichert.
- E-Mails: Für die Bestätigung des Kontos und das Zurücksetzen des Passworts verschickt Supabase E-Mails an deine Adresse.
- Weitergabe in die USA: Supabase kann für Betrieb und Support aus den USA auf Systeme zugreifen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission bzw. die vom EDÖB anerkannten Klauseln sowie der Auftragsbearbeitungsvertrag (Data Processing Addendum) von Supabase.
5. Apple Health, Health Connect und Apple Watch (Pro bzw. freiwillig)
- Apple Health (iPhone) bzw. Health Connect (Android): Wenn du die Verbindung einschaltest, speichert die App beendete Krafttrainings (Art, Beginn und Ende) und dein Körpergewicht dort. Auf deinen Wunsch liest sie dein neuestes Körpergewicht aus. Diese Daten gehen direkt zwischen App und Gesundheitsspeicher auf deinem Gerät hin und her und werden nicht über unsere Server übertragen. Sie werden nie für Werbung verwendet und nicht an Dritte weitergegeben. Den Zugriff kannst du jederzeit in den Einstellungen von Apple Health bzw. Health Connect entziehen.
- Apple Watch: iPhone und Watch tauschen deinen heutigen Trainingstag, die Vorschläge und die am Handgelenk erfassten Sätze direkt über die Verbindung von Apple aus.
6. Trainingspartner und Rangliste (Pro, freiwillig, nur mit Konto)
Wenn du unter „Trainingspartner“ das Teilen einschaltest, speichern wir in der Cloud:
- den Namen, den du dafür eingibst,
- deine Bestwerte pro Übung,
- dein bewegtes Gewicht pro Tag und Muskelgruppe der letzten zwei Monate (für die Rangliste),
- auf Wunsch deinen Trainingsplan.
Nach dem ersten Teilen werden diese Werte nach jedem Training automatisch aktualisiert. Sehen können sie nur Personen, mit denen du dich über einen Einladungscode verbunden hast. Einladungscodes laufen nach 7 Tagen ab. Körpergewicht, Körpermasse, Fotos und dein vollständiger Trainingsverlauf werden nie geteilt. Mit „Nicht mehr teilen“ oder „Partnerschaft beenden“ entfernst du den Zugriff sofort.
7. Eigene Übungen mit KI (Pro, freiwillig)
Wenn du eine eigene Übung erstellst, sucht die App die passende Animation und die Muskeln. Ohne Pro passiert das nur auf deinem Handy. Mit Pro kannst du dafür eine KI nutzen:
- Was übermittelt wird: der Name und die Beschreibung der Übung, auf Wunsch ein Foto, und eine Liste der vorhandenen Animationen. Keine Trainings-, Körper- oder Profildaten.
- Weg: Die Anfrage geht über unseren Server bei Supabase (EU) an Anthropic, PBC, USA (Modell Claude). Anthropic erhält dabei weder deine E-Mail-Adresse noch deine Konto-ID.
- Bei Anthropic: Anthropic bearbeitet die Anfrage als Auftragsbearbeiter, verwendet sie nach den geschäftlichen Bedingungen nicht zum Training seiner Modelle und löscht Anfragen und Antworten automatisch innerhalb von 30 Tagen. Nur wenn eine Anfrage gegen die Nutzungsrichtlinien von Anthropic verstösst, kann Anthropic sie bis zu 2 Jahre aufbewahren.
- Weitergabe in die USA: Grundlage sind die Standardvertragsklauseln im Auftragsbearbeitungsvertrag von Anthropic.
- Bei uns: Wir speichern pro Konto nur, wie viele KI-Anfragen du an einem Tag gestellt hast (Schutz vor Missbrauch, höchstens 30 pro Tag). Das Ergebnis (Animation, Muskeln, Anleitung) speichert die App als eigene Übung bei dir.
- Bitte lade keine Fotos hoch, auf denen andere Personen erkennbar sind.
8. Geteilte Übungen (Community, freiwillig, nur mit Konto)
Du kannst eigene Übungen mit allen anderen teilen. Das ist ausgeschaltet, bis du es bei einer Übung selbst einschaltest.
- Was geteilt wird: Name, Beschreibung, gewählte Animation, Griff, Muskeln und Ausführungstipp der Übung sowie, wenn du willst, ein Spitzname. Nie ein Foto, keine Trainings-, Körper- oder Profildaten.
- Wer es sieht: Alle Nutzerinnen und Nutzer der App, auch ohne Konto. Ohne Spitznamen steht „Community“ statt eines Namens. Zusammen mit der Übung wird eine zufällige Konto-Kennung gespeichert, damit du deine Übung zurückziehen kannst und andere „Von diesem Ersteller nichts mehr zeigen“ wählen können; deine E-Mail-Adresse ist nie sichtbar.
- Prüfung: Bevor eine Übung sichtbar wird, prüft eine KI (Anthropic, Modell Claude, wie in Ziffer 7 beschrieben) Name, Beschreibung, Tipp und Spitzname auf Beleidigungen, Werbung, Personendaten und Gefahren. Dabei gehen nur diese Texte an Anthropic, ohne E-Mail-Adresse oder Konto-ID.
- Meldungen und Übernahmen: Wer eine Übung meldet oder übernimmt, wird mit seiner Konto-Kennung gespeichert, damit jede Person nur einmal zählt. Nach drei Meldungen wird eine Übung ausgeblendet und von uns geprüft.
- Zweck und Grundlage: Bereitstellen der Funktion auf deinen Wunsch (Einwilligung bzw. Vertrag) und unser berechtigtes Interesse, die Community vor Missbrauch zu schützen.
- Speicherort: bei Supabase in der EU (Frankfurt), wie in Ziffer 4 beschrieben.
- Löschen: Auf der Seite deiner Übung unter „Anleitung“ → „Teilen zurückziehen“. Mit dem Löschen des Kontos verschwinden alle geteilten Übungen, Meldungen und Übernahmen sofort. Wer deine Übung schon übernommen hat, behält seine eigene Kopie auf dem Handy.
- Bitte beachte: Schreib keine Namen, Kontaktangaben oder andere Personendaten in geteilte Übungen.
9. Abo „Gains Tracker Pro“
Gains Tracker ist gratis. Pro kostet CHF 2.90 pro Monat oder CHF 28.00 pro Jahr (Preise in anderen Ländern legt der jeweilige Store fest), jeweils mit 7 Tagen Gratis-Test.
- Bezahlung: Kauf, Zahlung und Kündigung laufen ausschliesslich über den App Store von Apple bzw. Google Play. Wir erhalten keine Zahlungs- oder Kartendaten. Für die Bearbeitung durch Apple bzw. Google gelten deren Datenschutzerklärungen.
- Abo-Verwaltung: Um festzustellen, ob dein Abo aktiv ist, nutzen wir RevenueCat, Inc., USA, als Auftragsbearbeiter. RevenueCat erhält eine zufällige Kundennummer bzw. deine Konto-ID, die Kaufbelege des Stores, das gekaufte Produkt, Land, Währung, Gerätetyp, Betriebssystem- und App-Version sowie die IP-Adresse. Nicht übermittelt werden Trainings-, Körper- oder Profildaten. Grundlage für die Weitergabe in die USA sind die Standardvertragsklauseln im Auftragsbearbeitungsvertrag von RevenueCat.
- Kündigen: in den Einstellungen deines Apple- bzw. Google-Kontos. Das Abo verlängert sich automatisch, wenn du es nicht mindestens 24 Stunden vor Ablauf kündigst.
10. Weitere Funktionen auf dem Gerät
- Benachrichtigungen: Für die Satzpause plant die App lokale Benachrichtigungen auf deinem Gerät. Es werden keine Daten über einen Server verschickt. Dafür fragt die App um Erlaubnis.
- Kamera und Mediathek: nur für Fortschrittsfotos und, auf Wunsch, ein Foto einer eigenen Übung. Dafür fragt die App um Erlaubnis.
- Spracheingabe und Siri: Wenn du Sätze über das Mikrofon der Tastatur oder über einen Siri-Kurzbefehl einträgst, wandelt dein Betriebssystem die Sprache in Text um. Dafür gilt die Datenschutzerklärung von Apple bzw. Google. Die App erhält nur den fertigen Text.
- Widget und Live-Aktivität: zeigen deinen nächsten Trainingstag, dein Wochenziel und die laufende Satzpause auf dem Home- bzw. Sperrbildschirm. Diese Angaben bleiben auf dem Gerät, sind aber für alle sichtbar, die deinen Bildschirm sehen.
- Export und Import: Mit „Daten exportieren“ erstellt die App eine Datei und öffnet das Teilen-Menü. Wohin die Datei geht, bestimmst du. Beim Import liest die App nur die Datei, die du auswählst.
- Sprache: Die App liest die eingestellte Sprache deines Geräts, um Deutsch oder Englisch anzuzeigen.
11. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage nach DSGVO |
|---|---|
| App-Funktionen, Cloud-Sicherung, Trainingspartner, KI, Abo | Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b) |
| Bearbeitung und Speicherung von Gesundheitsdaten in der Cloud, Verbindung mit Apple Health bzw. Health Connect | deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die du mit dem Einschalten der Funktion gibst und jederzeit widerrufen kannst |
| Missbrauchsschutz (Tageslimit der KI), Sicherheit | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Aufbewahrung von Belegen | rechtliche Pflicht (Art. 6 Abs. 1 lit. c) |
Nach dem DSG bearbeiten wir Personendaten nur für diese Zwecke, verhältnismässig und transparent. Besonders schützenswerte Daten geben wir nur mit deiner Einwilligung an die genannten Auftragsbearbeiter weiter.
12. Aufbewahrung und Löschung
- Daten auf dem Handy bleiben, bis du sie löschst oder die App entfernst.
- Unter Profil → Konto und Cloud → „Konto löschen“ löschst du dein Konto mit allen Daten in der Cloud endgültig, auch geteilte Werte, Partner-Verbindungen, geteilte Übungen und den KI-Zähler. Das geschieht sofort; Sicherungskopien des Anbieters werden nach dessen Fristen überschrieben (in der Regel innerhalb von 30 Tagen).
- Der KI-Zähler pro Tag wird nach 90 Tagen automatisch gelöscht.
- Abo-Daten bei RevenueCat und den Stores werden nach deren Fristen und den gesetzlichen Aufbewahrungspflichten gelöscht.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Viele dieser Rechte kannst du direkt in der App ausüben: Daten exportieren (Auskunft, Übertragbarkeit), Einträge bearbeiten (Berichtigung), Konto löschen (Löschung), Funktionen ausschalten (Widerruf). Für alles andere schreib uns an die Adresse in Ziffer 1. Wir antworten innerhalb von 30 Tagen.
Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.
14. Sicherheit
Wir schützen deine Daten mit verschlüsselter Übertragung, verschlüsselter Speicherung der Anmeldung auf dem Gerät, Zugriffsregeln in der Datenbank und Auftragsbearbeitern mit vertraglichen Schutzpflichten. Geheime Schlüssel (zum Beispiel für die KI) liegen nur auf dem Server und nie in der App.
15. Kinder
Die App richtet sich an Personen ab 16 Jahren. Jüngere brauchen die Zustimmung ihrer Eltern.
16. Keine Werbung, kein Tracking
Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und verkauft keine Daten. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Die Vorschläge zur Steigerung berechnet die App auf deinem Handy nach festen Regeln.
17. Änderungen
Wenn sich die App oder die beigezogenen Anbieter ändern, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir in der App. Es gilt die jeweils aktuelle Fassung unter https://gainstracker.ch/datenschutz/.