Datenschutz

Kurz vorweg, weil es der Punkt ist: Wir verkaufen deine Daten nicht, geben sie nicht weiter und werten sie nicht aus. Ohne deine Einwilligung gibt es kein Tracking; Werbe-IDs und fremde Analyse-Dienste gibt es gar nicht. Was hier steht, ist keine Absichtserklärung — es ist so gebaut.

Wer verarbeitet

GymJourney ist ein privates, nicht-kommerzielles Projekt. Fragen zum Datenschutz: datenschutz@gymjourney.de

Was gespeichert wird

Daten	Wozu	Grundlage
E-Mail, Passwort (gehasht)	Anmeldung	Art. 6 (1) b DSGVO — Vertrag
Körperdaten (Gewicht, Größe, Alter, Geschlecht)	Kalorien- und Makroberechnung	Art. 9 (2) a DSGVO — deine Einwilligung
Ernährungs- und Trainingsprotokoll	Der Zweck der App	Art. 6 (1) b DSGVO
Fortschrittsfotos (freiwillig)	Vorher-Nachher-Vergleich	Art. 9 (2) a DSGVO — Einwilligung
Anmelde-Ereignisse (IP, Zeitpunkt)	Schutz vor Einbruch	Art. 6 (1) f DSGVO — berechtigtes Interesse
Abo-Laufzeit	Zugangskontrolle	Art. 6 (1) b DSGVO
Nutzungsstatistik: aufgerufene Seiten und Menüpunkte, Konto-Kennung, IP-Adresse, ungefährer Ort	Betriebsauswertung, Missbrauchserkennung	Art. 6 (1) f DSGVO — berechtigtes Interesse (Widerspruch jederzeit)

Gesundheitsdaten. Gewicht, Körperwerte, Trainings- und Ernährungsdaten (auch Fastenzeiten), Schlaf, Stimmung und Fotos sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Sie werden nur verarbeitet, weil du die App dafür benutzt — und ausschließlich, um dir deine eigenen Zahlen zu zeigen. Es gibt keine Auswertung über mehrere Nutzer hinweg.

Grundlage ist deine ausdrückliche Einwilligung, die du bei der Registrierung gibst. Ohne sie kann die App nicht rechnen — Kalorienziel, Trainingsplan und Fortschritt beruhen auf genau diesen Daten. Du kannst die Einwilligung jederzeit widerrufen; dann wird dein Konto mit allen Gesundheitsdaten gelöscht.

Wo die Daten liegen

Auf einem Server in Deutschland (Hetzner Online GmbH, Auftragsverarbeiter nach Art. 28 DSGVO). Sie verlassen die EU nicht. Fortschrittsfotos liegen außerhalb des Web-Verzeichnisses und werden nur über einen Endpunkt mit Eigentümerprüfung ausgeliefert — eine erratene URL nützt niemandem.

Was an Dritte geht

Open Food Facts (offene Lebensmitteldatenbank): Wenn du einen Barcode scannst, wird dieser Barcode abgefragt — sonst nichts. Kein Nutzerbezug, keine Kennung.

Push-Benachrichtigungen (nur wenn du sie einschaltest): Der Push-Dienst deines Browsers (Apple, Google, Mozilla) stellt die Nachricht zu. Der Inhalt ist Ende-zu-Ende verschlüsselt — der Dienst sieht ihn nicht.

KI-Coach (Anthropic PBC, USA), nur mit deiner Einwilligung: Schaltest du den KI-Coach ein, sendet die App bei jeder Chat-Nachricht einen Auszug deiner Daten an Anthropic: Geschlecht, Alter, Größe, Gewicht und Gewichtsverlauf, Ziel, Trainingsplan, gemeldete Beschwerden, Gewohnheiten und Notizen sowie den Chatverlauf. Nicht gesendet werden Name, E-Mail-Adresse und Fotos. Das sind Gesundheitsdaten (Art. 9 DSGVO); die Übermittlung in die USA stützt sich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 a DSGVO), die du jederzeit in der App widerrufen kannst. Anthropic verwendet über die API übermittelte Daten nach eigener Angabe nicht zum Training seiner Modelle. Ohne Einwilligung ist der Chat abgeschaltet; alle anderen Funktionen laufen weiter. Deine Chat-Nachrichten speichern wir mit den Antworten 12 Monate im KI-Protokoll; der Betreiber kann sie einsehen.

Wächter gegen Missbrauch: Eingaben in KI-Funktionen und Forenbeiträge prüfen feste Regeln auf Versuche, an fremde Daten zu kommen, Beleidigungen, extremistische Inhalte, Hacking und Phishing. Treffer werden mit einem kurzen Auszug gespeichert und dem Betreiber gemeldet (berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 f DSGVO); Missbrauch kann zur Sperre führen.

Essen per Foto oder Beschreibung (Anthropic PBC, USA), nur mit eigener Einwilligung: Nutzt du die Foto- oder Text-Erkennung, sendet die App nur das jeweilige Foto (Mahlzeit oder Nährwerttabelle einer Verpackung) bzw. deine Beschreibung der Mahlzeit an Anthropic, damit Lebensmittel und Menge geschätzt werden. Keine Profildaten, kein Name, keine E-Mail-Adresse. Foto bzw. Text und Schätzung speichern wir 12 Monate im KI-Protokoll, um Missbrauch erkennen zu können. Die Übermittlung in die USA stützt sich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 a, Art. 49 Abs. 1 a DSGVO), getrennt von der Einwilligung für den KI-Coach und jederzeit in der App widerrufbar.

Bereichs-Zählung: Damit wir sehen, welche Teile der App gebraucht werden und ob ein Konto noch genutzt wird, speichern wir je Tag, welche Bereiche du geöffnet hast (z. B. „Training“, „Tagebuch“) – ohne Inhalte, ohne Klickspur, ohne IP-Adresse. Die Einträge werden nach 400 Tagen gelöscht und sind nur für den Betreiber sichtbar (berechtigtes Interesse, Art. 6 Abs. 1 f DSGVO).

Nutzungsstatistik an das Betriebs-Monitoring: Wir erfassen, welche Seiten der App du aufrufst und welche Menüpunkte, Links und Reiter du antippst – nur deren feste Namen, nie Inhalte wie Gewicht, Essen, Beschwerden, Notizen oder Nachrichten und nie frei beschriftete Knöpfe; Zahlen und E-Mail-Adressen werden vor dem Speichern entfernt. Dazu kommen deine Konto-Kennung, die IP-Adresse deines Geräts und der daraus grob ermittelte Ort (Stadt/Land). Zweck: sehen, welche Funktionen genutzt werden und wo es hakt, und Missbrauch von Konten erkennen. Empfänger ist Oxygen, das Betriebs-Monitoring des Betreibers auf demselben Server in Deutschland – Bestandteil des Betriebs, keine Weitergabe an Dritte, keine Werbung. Grundlage: unser berechtigtes Interesse an einem sicheren und gut nutzbaren Betrieb (Art. 6 Abs. 1 f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO): In den Einstellungen unter „Daten“ die Nutzungsstatistik ausschalten – ab dann wird nichts mehr erfasst, die App funktioniert unverändert.

Freunde und Bestenliste (nur mit eigener Einwilligung): Verbindest du dich über deinen persönlichen Code mit Freunden, sehen sie deinen Spitznamen und – je nach deiner Freigabe – deine Trainingstage und deinen Gewichtsverlauf (nur die Veränderung oder die genauen Werte). Nie deinen Login-Namen, nie deine E-Mail-Adresse; nach Spitznamen suchen kann niemand. Grundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 a DSGVO). Widerrufst du sie, werden Freundschaften, Anfragen und dein Code sofort gelöscht.

Sonst niemand. Keine fremden Analyse-Dienste, keine Werbenetzwerke, keine Schriften von externen Servern. Die Schriften liegen auf unserem Server; ein Aufruf bei Google würde deine IP-Adresse dorthin schicken.

Wie lange

Deine Daten bleiben, solange dein Konto besteht — auch wenn das Abo abgelaufen ist. Wir löschen nichts, um dich zurückzuholen.
Anmelde-Ereignisse: 90 Tage.
Nutzungsstatistik: längstens 12 Monate.
Konto gelöscht: alles wird gelöscht, sofort und vollständig (Kaskadenlöschung in der Datenbank).

Deine Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Übertragbarkeit (20), Widerspruch (21), Widerruf der Einwilligung (7 Abs. 3).

Zwei davon kannst du selbst ausüben, ohne uns zu fragen: In den Einstellungen der App gibt es „Daten exportieren" (alles als JSON) und „Konto löschen" (endgültig). Beides funktioniert auch, wenn dein Abo abgelaufen ist — das Recht auf deine Daten endet nicht mit der Zahlung.

Beschwerderecht bei einer Aufsichtsbehörde: Art. 77 DSGVO.

Cookies

Keine. Die Anmeldung nutzt einen Token im lokalen Speicher deines Browsers (kein Cookie, wird nicht automatisch mitgesendet). Deshalb gibt es hier auch kein Cookie-Banner — es gäbe nichts zu fragen.

Stand: Oktober 2026