Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

1.1. Verantwortlicher für die Verarbeitung personenbezogener Daten ist IT SERVICES KRYSTIAN JARMOSZKA, Stanisławowska 47, 54-611 Wrocław, Polen, Steuernummer (NIP): 7471860332 (im Folgenden: „Unternehmen“). Kontakt: contact@gymosaur.com.

1.2. Der Verantwortliche wendet die gebotene Sorgfalt an, um die personenbezogenen Daten und die Privatsphäre der Nutzer des Dienstes Gymosaur.com zu schützen, d. h. der mobilen Gymosaur-Anwendungen (iOS und Android) sowie des Internetangebots unter https://gymosaur.com (im Folgenden: „Dienst“).

Welche Daten verarbeiten wir?

Kontodaten: E-Mail-Adresse, Benutzername und Anzeigename, Geburtsdatum, optional Geschlecht sowie Land (aus den Regionseinstellungen des Geräts übernommen, im Profil änderbar).
Gesundheits- und Fitnessdaten: siehe den gesonderten Abschnitt unten, einschließlich – wenn Sie die Integration aktivieren – der aus Apple Health oder Health Connect gelesenen Daten.
Von Ihnen hinzugefügte Inhalte: eigene Lebensmittel und Mahlzeiten, eigene Übungen und Trainingspläne sowie hochgeladene Fotos (z. B. Profilbild, Fotos von Produkten und Mahlzeiten).
Technische Daten: die IP-Adresse in den Serverprotokollen sowie – im Falle eines Absturzes der App – ein automatischer Fehlerbericht mit Gerätemodell, System- und App-Version sowie dem technischen Ablauf der dem Fehler vorausgegangenen Ereignisse (siehe Sentry im Abschnitt über die Empfänger der Daten).
Abonnementdaten: siehe den gesonderten Abschnitt unten.

Was wir NICHT erheben: Wir erheben keine genauen Standortdaten (GPS), setzen keine Analyse- oder Werbetools Dritter ein und verfolgen Ihre Aktivitäten nicht zu Marketingzwecken. Die Kamera wird ausschließlich zum Scannen von Barcodes verwendet. Das Kamerabild wird auf dem Gerät verarbeitet und weder gespeichert noch übermittelt; an unsere Server gelangt lediglich die ausgelesene Barcode-Nummer.

Warum und zu welchen Zwecken verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Verarbeitung, die zur Erbringung der Leistungen nach den Nutzungsbedingungen erforderlich ist, einschließlich der Führung des Kontos, der Speicherung von Trainings-, Ernährungs- und Messdaten sowie der Abwicklung von Abonnements.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Gewährleistung der Sicherheit der Dienste, Verhinderung von Missbrauch (einschließlich der Führung des Registers bereits in Anspruch genommener kostenloser Testphasen), Diagnose und Behebung von Fehlern der Anwendung, Bearbeitung von Nutzeranfragen sowie gelegentliche Kontaktaufnahme per E-Mail zu Ihrer Nutzung des Dienstes, einschließlich der Bitte um Feedback oder um Teilnahme an einer kurzen Umfrage. Solche Nachrichten dienen nicht der Werbung; Sie können ihrem Empfang jederzeit widersprechen, indem Sie auf die Nachricht antworten oder an contact@gymosaur.com schreiben. Umfrageantworten sowie die Information, ob und wann der Umfragelink geöffnet wurde, speichern wir bis zur Löschung Ihres Kontos zusammen mit diesem und verwenden sie ausschließlich zur Verbesserung des Dienstes.
Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – für gesundheitsbezogene Daten gemäß dem Abschnitt „Gesundheits- und Fitnessdaten“.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – zur Erfüllung steuer- und buchführungsrechtlicher Pflichten nach geltendem Recht.

Wie lange verarbeiten wir die Daten?

Kontodaten und Inhalte: bis zur Löschung des Kontos. Nach einem Löschantrag wird das Konto deaktiviert; die Daten werden nach Ablauf einer Karenzfrist von 30 Tagen endgültig gelöscht (innerhalb dieser Frist kann die Löschung durch erneute Anmeldung rückgängig gemacht werden).
Die gehashte E-Mail-Adresse im Register der genutzten Testphasen: auch über die Löschung des Kontos hinaus, ausschließlich zur Verhinderung einer erneuten Inanspruchnahme der kostenlosen Testphase (Einzelheiten im Abschnitt über Abonnements).
Serverprotokolle (einschließlich IP-Adressen): für kurze Zeit, zu Sicherheits- und Diagnosezwecken.
Daten, die nach steuer- und handelsrechtlichen Vorschriften aufzubewahren sind: für die gesetzlich vorgeschriebene Dauer.

Welche Rechte haben Sie als betroffene Person?

Nach der DSGVO stehen Ihnen folgende Rechte zu:

das Recht auf Auskunft über Ihre Daten und auf Erhalt einer Kopie,
das Recht auf Berichtigung,
das Recht auf Löschung („Recht auf Vergessenwerden“),
das Recht auf Einschränkung der Verarbeitung,
das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
das Recht, Ihre Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt),
das Beschwerderecht bei einer Aufsichtsbehörde; in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Zur Ausübung dieser Rechte wenden Sie sich bitte an: contact@gymosaur.com.

An wen geben wir Daten weiter?

Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbeunternehmen weiter. Wir geben Daten ausschließlich an Auftragsverarbeiter weiter, die für uns technische Dienstleistungen erbringen:

Railway Corporation (USA) – Hosting der Anwendungsserver und der Datenbank.
Cloudflare, Inc. (USA) – Speicherung und Bereitstellung von Dateien, einschließlich hochgeladener Fotos (Dienst R2).
Functional Software, Inc. (Sentry, USA; Datenverarbeitung in der EU-Region) – automatische Fehlerberichte der Anwendung.
Sinch (Mailgun; EU-Region) – transaktionale E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts) sowie Nachrichten zu Ihrer Nutzung des Dienstes (z. B. Bitten um Feedback).
RevenueCat, Inc. (USA) – Verwaltung von Abonnements (Einzelheiten im Abschnitt über Abonnements).
Apple Inc. und Google LLC – Anmeldung über Apple/Google sowie Abrechnung von Abonnements über den App Store/Google Play.

Darüber hinaus können Daten an Stellen offengelegt werden, die nach dem Gesetz zu deren Empfang berechtigt sind, z. B. Strafverfolgungsbehörden.

Gesundheits- und Fitnessdaten

Der Dienst verarbeitet Daten zur körperlichen Aktivität des Nutzers, darunter Trainingsprotokolle, Übungsverlauf, Körpermaße und Trainingsfortschritt, sowie Ernährungsdaten: das Ernährungstagebuch (erfasste Produkte und Mahlzeiten), Kalorien- und Makronährstoffziele, Zielkörpergewicht, Körpergröße und Aktivitätsniveau. Soweit diese Daten Gesundheitsdaten im Sinne von Art. 9 DSGVO (besondere Kategorien personenbezogener Daten) darstellen, werden sie auf Grundlage Ihrer bei der Registrierung erteilten ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit durch Löschung des Kontos widerrufen werden. Gesundheitsdaten werden nicht zu Marketing- oder Werbezwecken an Dritte weitergegeben und ausschließlich zur Bereitstellung und Verbesserung der Kernfunktionen des Dienstes verwendet.

Apple Health und Health Connect

Die Integration mit Apple Health (iOS) und Health Connect (Android) ist freiwillig und standardmäßig deaktiviert. Sie aktivieren sie in der App (Einstellungen → Integrationen) und erteilen den Zugriff auf die einzelnen Datenarten im Berechtigungsdialog des Systems. Die Berechtigungen können Sie jederzeit in der Health-App (iOS) bzw. in Health Connect (Android) widerrufen und einzelne Funktionen in der Gymosaur-App abschalten.

Lesen: Mit Ihrer Erlaubnis lesen wir Körpergewicht, Körpergröße und Körperfettanteil, die von anderen Apps und Geräten (z. B. Waagen oder Uhren) erfasst wurden, in Health Connect auch für bis zu 2 Jahre rückwirkend. Die gelesenen Werte speichern wir auf unseren Servern als Messungen in Ihrem Konto, zusammen mit der Kennung und der Quelle des Messwerts, um Duplikate zu vermeiden und spätere Änderungen und Löschungen zu übernehmen.
Schreiben: Wenn Sie es aktivieren, speichern wir abgeschlossene Workouts (Art, Beginn und Ende, geschätzter Kalorienverbrauch) sowie in Gymosaur eingegebenes Körpergewicht in Apple Health bzw. Health Connect.

Daten aus Apple Health und Health Connect verwenden wir ausschließlich für die oben beschriebenen Funktionen (Messungen, Ziele, Schätzung des Kalorienverbrauchs). Wir nutzen sie nicht für Werbung oder Marketing, verkaufen sie nicht, geben sie nicht an Datenhändler oder andere Dritte weiter (außer an die im Abschnitt „An wen geben wir Daten weiter?“ genannten Infrastrukturanbieter) und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz. Die Nutzung der von Health Connect erhaltenen Informationen durch Gymosaur entspricht der Health-Connect-Berechtigungsrichtlinie einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Aktivieren der Integration und das Erteilen der Berechtigungen erklären. Das Deaktivieren der Integration oder der Widerruf der Berechtigungen beendet den Datenaustausch. Bereits importierte Messungen bleiben in Ihrem Konto; Sie können sie in der App oder durch Löschen Ihres Kontos entfernen. Das Löschen Ihres Gymosaur-Kontos löscht keine Daten, die die App in Apple Health oder Health Connect gespeichert hat – diese können Sie direkt in diesen Apps löschen.

Lebensmittel und die Datenbank Open Food Facts

Nährwertangaben zu verpackten Lebensmitteln stammen aus der Datenbank Open Food Facts (https://openfoodfacts.org), die unter der Open Database License (ODbL) verfügbar ist. Wenn Sie einen Barcode scannen oder nach einem Produkt suchen, übermitteln unsere Server an Open Food Facts ausschließlich die Barcode-Nummer bzw. den eingegebenen Suchbegriff. Kontodaten, personenbezogene Kennungen oder Geräteinformationen werden nicht an Open Food Facts übermittelt. Abgerufene Produktdaten werden auf unseren Servern gespeichert, um den Dienst zu beschleunigen. Produktfotos sind unter der Lizenz Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen (CC-BY-SA 3.0) verfügbar. Datenschutzerklärung von Open Food Facts: https://world.openfoodfacts.org/privacy

Um Ihnen die für Ihren Markt relevanten Lebensmittel anzuzeigen, verarbeiten wir zudem Ihre Länderangabe, die aus den Regionseinstellungen des Geräts übernommen wird und im Profil geändert werden kann.

Internationale Datenübermittlungen

Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten (Railway, Cloudflare, Sentry, RevenueCat, Apple, Google). Die Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums wird durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) abgesichert (Art. 46 Abs. 2 lit. c DSGVO); bei Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung zusätzlich auf diesen Mechanismus. Eine Kopie der geeigneten Garantien können Sie unter contact@gymosaur.com anfordern.

Die mobile App und Cookies

Die mobile Gymosaur-Anwendung verwendet keine Cookies. Die Anmeldesitzung wird über ein Authentifizierungstoken aufrechterhalten, das im geschützten Speicher des Geräts abgelegt und bei der Abmeldung gelöscht wird. Die Website gymosaur.com verwendet ausschließlich technisch notwendige Cookies, die für ihren Betrieb erforderlich sind. Wir verwenden keine Analyse- oder Marketing-Cookies.

Abonnements und Zahlungsdaten

Wenn Sie einen kostenpflichtigen Tarif erwerben, verarbeiten die folgenden Stellen Daten im Zusammenhang mit der Transaktion:

Apple Inc. und Google LLC sind eigenständige Verantwortliche für die Abrechnungsdaten (Zahlungsmethode, Rechnungsadresse, Transaktionsverlauf), die beim Kauf oder bei der Verlängerung eines Abonnements über den App Store oder Google Play erhoben werden. Das Unternehmen erhält Ihre Zahlungskartendaten nicht. Für diese Daten gelten die Datenschutzerklärungen der jeweiligen Anbieter:

Apple: https://www.apple.com/legal/privacy/
Google: https://policies.google.com/privacy

RevenueCat, Inc. (1110 Synott Rd, Suite 300, Sugar Land, TX 77498, USA) ist unser Auftragsverarbeiter und stellt die Infrastruktur für die Verwaltung von In-App-Abonnements, die Überprüfung von Kaufbelegen und die Synchronisierung des Abonnementstatus mit unseren Servern bereit. RevenueCat erhält: (a) Ihre Nutzerkennung im Dienst, (b) eine anonymisierte Kennung Ihres App-Store- bzw. Google-Play-Kontos, (c) die Produktkennung, die Transaktionskennung, das Ablaufdatum und den Abonnementstatus (aktiv, gekündigt, abgelaufen, Abrechnungsproblem, pausiert), (d) die Geräteplattform (iOS / Android). RevenueCat erhält weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Zahlungskartendaten oder Ihre Gesundheits- bzw. Trainingsdaten. Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy/

Das Unternehmen verarbeitet den von RevenueCat übermittelten Abonnementstatus, um den Zugang zu kostenpflichtigen Funktionen zu gewähren oder zu verweigern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mechanismus zur Missbrauchsverhinderung: Um die Regel „eine kostenlose Testphase pro Person“ durchzusetzen, speichert das Unternehmen Ihre E-Mail-Adresse in gehashter Form (SHA-256) in einem gesonderten Register in Anspruch genommener Testphasen („trial claim“). Aus dem Hashwert lässt sich die ursprüngliche E-Mail-Adresse nicht rekonstruieren. Der Hashwert wird auch über die Löschung des Kontos hinaus aufbewahrt, ausschließlich um eine erneute Inanspruchnahme der kostenlosen Testphase durch wiederholte Registrierungen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Unternehmens an der Verhinderung von Betrug).

Anmeldung mit Google und Apple

Wenn Sie sich mit einem Google- oder Apple-Konto registrieren oder anmelden, erhalten wir vom jeweiligen Anbieter ausschließlich Ihre E-Mail-Adresse (bei Nutzung von Apples „E-Mail-Adresse verbergen“ eine Weiterleitungsadresse) sowie – sofern freigegeben – Ihren vollständigen Namen. Weitere Daten aus dem Google- oder Apple-Konto fordern wir nicht an. Die Verknüpfung mit der externen Anmeldung können Sie jederzeit in den Profileinstellungen aufheben.

Kontakt

In allen Angelegenheiten, die personenbezogene Daten betreffen, wenden Sie sich bitte an: contact@gymosaur.com.