1. Wer ist verantwortlich?

Verantwortlich ist die Person, die diese Instanz betreibt und dir das Konto angelegt hat. Frag sie direkt.

2. Welche Daten werden gespeichert und wozu?

Alles wird nur gespeichert, damit die App für dich funktioniert (Vertrag bzw. Nutzung des Kontos). Sonderfälle stehen jeweils dabei.

• Konto: Benutzername, Anzeigename, Passwort (nur als Hash), optional ein Code für die Zwei-Faktor-Anmeldung (verschlüsselt) und Wiederherstellungscodes (als Hash). Zweck: Anmeldung.
• Training: Workouts, Pläne, Trainings mit Sätzen, Gewichten und Wiederholungen, Notizen, Startwerte, eigene Übungen. Zweck: Training protokollieren und auswerten.
• Körper- und Gesundheitsdaten: Gewicht, Körperfett, Umfänge, Ziele, Angaben zum Ernährungsprofil, Schritte, aktive Kalorien und Schlaf aus Health Connect / Apple Health (nur wenn du die Verbindung einschaltest). Das sind Gesundheitsdaten; du gibst sie freiwillig ein, die Rechtsgrundlage ist deine Einwilligung durch die Eingabe bzw. das Einschalten.
• Ernährung: Tagebucheinträge, Wasser, Rezepte, eigene Lebensmittel, Vorlagen, Wochenauswertungen.
• Fotos: Fortschrittsfotos und, wenn du „Foto im Tagebuch behalten“ einschaltest, Essensfotos; außerdem Rezeptbilder. Die Dateien liegen privat auf dem Server und sind nur für dich abrufbar. Beim Speichern entfernt der Server Standort- und Kamera-Metadaten (Exif/GPS) aus JPEG- und PNG-Dateien.
• Anmeldungen und Sitzungen: Gerätename (z. B. „Chrome auf Android“), IP-Adresse und Zeitpunkte von Anmeldungen, Fehlversuchen und Sicherheitsereignissen. Zweck: Schutz vor Missbrauch (berechtigtes Interesse an der Sicherheit).
• Push-Mitteilungen: Die Adresse deines Browsers beim Push-Dienst und ein Schlüsselpaar, nur wenn du Mitteilungen erlaubst.
• KI-Nutzung: Anzahl der Aufrufe, Tokens und Kosten; der Verlauf des Trainingsplan-Assistenten (deine Antworten, die Unterhaltung, Entwürfe).
• Trainingspartner: Nur wenn du „Aktivität teilen“ einschaltest, sehen andere Nutzer dieser Instanz deine abgeschlossenen Trainings und können Kudos geben. Standardmäßig ist das aus.

3. Wie lange?

• Dein Konto und deine Inhalte bleiben, bis du sie oder das Konto löschst. Beim Löschen verschwinden Trainings, Körperwerte, Ernährung, Fotodateien und Verläufe sofort.
• Anmelde-Sitzungen: höchstens 90 Tage, bei Abmeldung sofort.
• IP-Adressen in Anmeldeversuchen, Protokoll und Sitzungen werden nach 30 Tagen entfernt. Anmeldeversuche selbst werden nach 30 Tagen gelöscht.
• Protokoll sicherheitsrelevanter Ereignisse (Audit-Log): 180 Tage. Löschst du dein Konto, werden Benutzername und IP-Adresse darin sofort unkenntlich gemacht.
• KI-Assistent-Verläufe: 180 Tage nach der letzten Änderung; Zähler der KI-Aufrufe 13 Monate; Protokolle der Datenbank-Abgleiche (Übungen, Lebensmittel) 90 Tage.
• Sicherungen: Die Datenbank wird täglich gesichert, Sicherungen werden 14 Tage aufbewahrt. Fotos und Rezeptbilder werden wöchentlich als Archiv gesichert (die letzten vier bleiben). Gelöschte Daten verschwinden daher erst nach dem Rotieren der Sicherungen vollständig aus den Backups.
• Server-Protokolle des Betriebs (Container, Reverse-Proxy) enthalten Zeitpunkt, Adresse und Pfad der Anfragen; dort steht der Benutzername nur gekürzt, die IP maskiert.

4. Wer bekommt Daten?

Es gibt keine Werbung, keine Analyse-Dienste, keine Tracker und keine fremden Server für Schriften oder Skripte. Alles, was die App zum Anzeigen braucht, kommt vom eigenen Server.

• KI-Anbieter, nur nach deiner Einwilligung. Der Betreiber stellt ein, welcher Anbieter genutzt wird: Anthropic (USA), Ollama Cloud, ein Modell auf dem eigenen Server (Ollama lokal) oder ein weiterer Anbieter (z. B. OpenAI, USA). Erst wenn du im Dialog zustimmst, schickt die App die jeweils nötigen Daten dorthin: bei der Plan-Hilfe deine Angaben, Trainingsverlauf und Körperwerte; bei der Foto-Erkennung das verkleinerte Essens- oder Etikettenfoto; bei Auswertungen Ernährungs- und Gewichtswerte; bei der Übungshilfe den Übungsnamen. Dein Benutzername und Anzeigename werden nicht mitgeschickt. Die Einwilligung gilt für einen bestimmten Anbieter und eine bestimmte Serveradresse; wechselt der Betreiber, fragt die App erneut. Läuft das Modell auf dem eigenen Server, verlassen die Daten ihn nicht.
• Drittland: Anthropic und OpenAI sitzen in den USA. Dann werden Daten außerhalb der EU verarbeitet; die Übermittlung stützt sich auf deine Einwilligung. Wie lange der Anbieter Anfragen speichert und ob er sie zum Training nutzt, regelt sein Vertrag mit dem Betreiber; die Bedingungen des Anbieters gelten ergänzend.
• Push-Dienste: Wenn du Mitteilungen erlaubst, liefert der Dienst deines Browsers bzw. Geräteherstellers sie aus (Google/FCM, Mozilla, Apple, Microsoft). Er sieht die Adresse deines Geräts und den Zeitpunkt. Die Texte sind allgemein gehalten („Pause vorbei“), ohne Gesundheitsdaten.
• Lebensmitteldatenbanken: Open Food Facts und USDA werden nur vom Server abgefragt (Barcodes, Produktbilder, Datenimport). Dabei erfährt der Dienst nur die Server-Adresse, nicht dich.
• Übersetzung von Übungs- und Lebensmitteltexten läuft lokal auf dem Server.
• Mealie: Der Betreiber hat eine Mealie-Instanz auf dem eigenen Server angebunden; Rezepte werden von dort abgerufen. Gespeichert wird nur deine bestätigte Zuordnung der Zutaten.
• Hosting: Die App läuft auf dem Server des Betreibers; es gibt keinen weiteren Auftragsverarbeiter dafür.

5. Deine Rechte

• Auskunft und Mitnahme: Profil → Daten & Datenschutz bietet einen Export aller Daten (JSON), der Trainings (CSV) und einen ZIP-Download deiner Fotos.
• Löschung: Konto und alle Daten kannst du dort selbst löschen. Einzelne Fotos, Einträge und Pläne löschst du an Ort und Stelle.
• Widerruf der KI-Einwilligung: ebenfalls unter Profil → Daten & Datenschutz; danach schickt die App nichts mehr an den KI-Anbieter. Bereits erstellte Vorschläge bleiben, bis du sie löschst.
• Berichtigung und Einschränkung: Fast alles kannst du selbst ändern; sonst hilft der Betreiber.
• Beschwerde: Du kannst dich bei der Datenschutz-Aufsichtsbehörde deines Bundeslandes beschweren.

6. Cookies und lokaler Speicher

Die App setzt nur technisch notwendige Cookies: gym_session hält dich angemeldet, gym_2fa gilt fünf Minuten während der Zwei-Faktor-Anmeldung. Dazu speichert der Browser Einstellungen, Entwürfe und zwischengespeicherte Seiten lokal auf deinem Gerät, damit die App auch ohne Netz funktioniert. Beim Abmelden und Löschen des Kontos wird das aufgeräumt. Es gibt keine Tracking- oder Werbe-Cookies, daher auch kein Cookie-Banner.