Datenschutz bei TrainLogic

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Nutzung der TrainLogic App ist:

Fitness Done Right – Benjamin Gehrmann
c/o Online-Impressum.de #5805
Europaring 90
53757 Sankt Augustin
Deutschland

2. Allgemeine Informationen
Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze und nur soweit dies zur Bereitstellung und Nutzung der TrainLogic App erforderlich ist.

TrainLogic ist eine Fitness- und Workout-App zur Trainingsplanung, Workout-Erstellung, Fortschrittsdokumentation und Nutzung von Community-Funktionen.

Mindestalter: TrainLogic richtet sich an Personen ab 16 Jahren. Jugendliche zwischen 13 und 16 Jahren dürfen die App nur mit ausdrücklicher Einwilligung eines Erziehungsberechtigten nutzen. Wir verarbeiten wissentlich keine Daten von Kindern unter 13 Jahren.

3. Welche Daten verarbeitet werden
Je nach Nutzung der App können insbesondere folgende Daten verarbeitet werden:

Name oder Anzeigename

E-Mail-Adresse

Geschlecht

Alter

Körpergewicht

Körpergröße

Profilbild (optional)

Trainingsdaten

Workout-Logs

Workout-Ergebnisse

Kalorienwerte

XP- und Fortschrittsdaten

Kraftwerte

Leistungswerte

Herzfrequenzdaten (bei Nutzung eines Pulsgurts)

gespeicherte Workouts

Community-Beiträge

Likes und Community-Interaktionen

4. Lokale Speicherung auf dem Gerät
TrainLogic speichert bestimmte Daten lokal auf dem Endgerät des Nutzers.

Hierzu gehören insbesondere:

Einstellungen
Profileinstellungen
Trainingsverläufe
Workout-Logs
Kraftwerte
Leistungswerte
Herzfrequenzdaten (bei Nutzung eines Pulsgurts)
gespeicherte Workouts
Community-Beiträge
Likes und Community-Interaktionen

4. Lokale Speicherung auf dem Gerät
TrainLogic speichert bestimmte Daten lokal auf dem Endgerät des Nutzers.

Hierzu gehören insbesondere:

Einstellungen
Profileinstellungen
Trainingsverläufe
Workout-Logs
gespeicherte Workouts

Wenn kein Benutzerkonto verwendet wird, erfolgt die Speicherung grundsätzlich lokal auf dem Gerät.

5. App-Berechtigungen
TrainLogic fragt folgende Systemberechtigungen an, wenn die entsprechenden Funktionen genutzt werden. Alle Berechtigungen sind optional; ohne sie stehen lediglich die jeweiligen Funktionen nicht zur Verfügung.

Benachrichtigungen: Die App sendet lokale Benachrichtigungen, um darüber zu informieren, dass ein Timer abgelaufen oder ein Workout abgeschlossen ist – auch wenn die App im Hintergrund läuft. Benachrichtigungen können jederzeit in den Android-Einstellungen unter Apps → TrainLogic → Benachrichtigungen deaktiviert werden.

Bluetooth (BLE): Wird ein Pulsgurt (z. B. Polar H10) verbunden, benötigt die App Bluetooth-Berechtigungen, um das Gerät zu suchen und Herzfrequenzdaten zu empfangen. Es werden keine Bluetooth-Daten an Dritte übermittelt.

Kamera: Für das Aufnehmen eines Profilbilds und für das Fotografieren eines aufgeschriebenen Workouts (Tafel, Heft), aus dem die App die Übungen ausliest. Ohne Pro, ohne Internetverbindung oder wenn „Fotos lesen: Auf dem Gerät“ gewählt ist, läuft die Texterkennung vollständig auf dem Gerät (Apple Vision unter iOS, ML Kit unter Android); das Foto wird dann weder gespeichert noch übertragen.

Workout-Fotos mit KI lesen (TrainLogic Pro, optional): Mit Einwilligung (Abfrage beim ersten Foto, umstellbar unter Einstellungen › Fotos lesen) liest die App ein Workout-Foto genauer. Der zugeschnittene Ausschnitt wird verkleinert über unseren Server (Supabase Edge Function) an Anthropic, PBC (548 Market Street, San Francisco, CA 94104, USA) übermittelt; das KI-Modell Claude liest daraus das Workout (Format, Übungen, Wiederholungen, Lasten) und gibt es an die App zurück. Wir speichern das Foto nicht, protokolliert werden nur technische Angaben ohne Bildinhalt. Anthropic verwendet die Inhalte gemäß seinen Bedingungen für die kommerzielle API-Nutzung nicht zum Training seiner Modelle und löscht sie nach kurzer Zeit (derzeit spätestens nach 30 Tagen). Bitte nur das Workout fotografieren, keine Personen oder Namenslisten; das Bild lässt sich vor dem Lesen zuschneiden. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit in den Einstellungen der App.

6. Benutzerkonto und Anmeldung
Für bestimmte Funktionen kann ein Benutzerkonto genutzt werden.

Folgende Anmeldemethoden werden unterstützt:

Anmeldung per E-Mail
Bei der Registrierung per E-Mail werden die zur Erstellung des Benutzerkontos erforderlichen Daten verarbeitet.

Anmeldung mit Google
Bei Nutzung der Google-Anmeldung werden Name, E-Mail-Adresse und eine Google-Account-ID an Supabase übermittelt, um das Konto anzulegen oder den Nutzer anzumelden.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

7. Cloud-Synchronisation
Bei Nutzung eines Benutzerkontos können Daten zusätzlich in der Cloud gespeichert werden, um eine Synchronisation zwischen mehreren Geräten zu ermöglichen.

Hierzu gehören insbesondere:

Profilinformationen

Workout-Logs

Fortschrittsdaten

Kraftwerte

gespeicherte Workouts

Community-Daten

Für die technische Bereitstellung wird Supabase als Cloud-Dienstleister genutzt (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA). Supabase verarbeitet die Daten in unserem Auftrag und ist an unsere Weisungen gebunden.

8. Profilbilder
Das Hochladen eines Profilbildes ist freiwillig.

Wird ein Profilbild gespeichert und die Cloud-Synchronisation genutzt, wird das Bild in einem Cloud-Speicher von Supabase abgelegt. Profilbilder können in der App jederzeit gelöscht werden.

9. Community-Funktionen
TrainLogic bietet Community-Funktionen an. Nutzer können freiwillig Workouts einreichen, Community-Workouts veröffentlichen lassen, Likes vergeben sowie anderen Nutzern folgen und von ihnen gefolgt werden.

Eingereichte Workouts werden vor einer Veröffentlichung geprüft. Der angegebene Anzeigename, das Profilbild (sofern gesetzt), Level-Informationen sowie veröffentlichte Inhalte können für andere Nutzer sichtbar sein. Workout-Ergebnisse können in Leaderboards angezeigt werden; sichtbar sind sie für angemeldete Nutzer der App, nicht öffentlich im Internet.

Rangliste deiner Box: Loggst du ein Workout aus dem Programm deiner Box, kannst du dein Ergebnis in die Tagesrangliste dieser Box stellen. Das ist eine eigene Entscheidung bei jedem Log; ohne deine Zustimmung wird nichts übertragen. Übertragen werden dein Anzeigename (gekürzt auf Vorname und ersten Buchstaben des Nachnamens, auf Wunsch "Athlet"), dein Level, dein Ergebnis, das Datum und das Workout. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du im Log "Nicht zeigen" wählst; dein Ergebnis wird dann aus der Rangliste entfernt. Die Ergebnisse werden zwölf Monate gespeichert und danach automatisch gelöscht.

Challenges: Wenn ein Nutzer einen anderen zu einer Challenge einlädt, werden der Anzeigename und die Nutzer-ID des Einladenden an den eingeladenen Nutzer übermittelt, damit dieser die Einladung einsehen und annehmen kann. Challenge-Ergebnisse beider Teilnehmer werden gespeichert und für die Auswertung verarbeitet.

Follow-Funktion: Follow- und Follower-Beziehungen zwischen Nutzern werden in der Datenbank gespeichert. Wer wem folgt, ist im jeweiligen Nutzerprofil sichtbar.

Die Nutzung sämtlicher Community-Funktionen ist freiwillig. Ohne aktive Nutzung dieser Funktionen werden keine Daten öffentlich sichtbar.

Blockieren und Melden: Wird ein anderer Nutzer blockiert, wird eine Zuordnung der eigenen Nutzer-ID und der ID des blockierten Nutzers gespeichert. Diese Daten sind nur für den blockierenden Nutzer einsehbar und werden bei Kontolöschung entfernt.

Wird ein Nutzer gemeldet, werden Grund, optionale Details und ein optionaler Screenshot in unserer Datenbank gespeichert. Meldungen werden von uns geprüft und können auch nach Kontolöschung für Sicherheits- und Moderationszwecke aufbewahrt werden, soweit dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

10. In-App-Käufe, Abonnements und RevenueCat

TrainLogic bietet kostenpflichtige Funktionen als Abonnement an (TrainLogic Pro). Die Abrechnung erfolgt unter Android über Google Play Billing und unter iOS über den In-App-Kauf von Apple; Zahlungsdaten (Kreditkarte, Transaktions-IDs) werden ausschließlich durch Google bzw. Apple verarbeitet. TrainLogic erhält keine vollständigen Zahlungsdaten.

Zur Verwaltung von Abonnementstatus, Käufen und Receipt Validation wird zusätzlich der Dienst RevenueCat genutzt (RevenueCat, Inc., 633 Taraval Street, Suite 101, San Francisco, CA 94116, USA). RevenueCat verarbeitet dabei insbesondere Abonnementstatus, anonymisierte Geräteidentifikatoren sowie Kaufbelege. RevenueCat agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Datenschutzvertrag (DPA) liegt vor. Da RevenueCat in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Die Kündigung eines Abonnements erfolgt unter Android über die Abonnementverwaltung im Google-Play-Konto und unter iOS über die Abonnementverwaltung in den Einstellungen der Apple-ID. Eine Löschung des TrainLogic-Kontos beendet ein laufendes Abonnement nicht.

11. Werbemessung mit Meta (optional)
Wir werben für TrainLogic auf Instagram. Erlaubst du es (Abfrage nach dem Einrichten der App, umstellbar unter Einstellungen › Werbemessung), meldet die App über das Meta-SDK an Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), dass sie installiert und geöffnet wurde. Übertragen werden dabei technische Angaben wie Gerätemodell, Systemversion, App-Version, Sprache, IP-Adresse und der Zeitpunkt; daraus ermittelt Meta, ob die Installation auf eine unserer Anzeigen zurückgeht, und zeigt uns nur zusammengefasste Zahlen. Trainingsdaten, Profilangaben und deine Werbe-ID (IDFA/Werbe-ID) werden nicht übertragen; auf dem iPhone erfolgt die Zuordnung über Apples SKAdNetwork. Meta kann Daten auch in die USA übermitteln (EU-U.S. Data Privacy Framework). Ohne deine Erlaubnis bleibt das SDK ausgeschaltet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen widerrufen kannst; bereits gesendete Meldungen bleiben davon unberührt.

11a. Links zu YouTube
Einige Übungen ohne eigenen Film (vor allem im Preset Calisthenics) enthalten einen Link „Auf YouTube ansehen". Die App bettet dabei nichts ein und lädt nichts von YouTube; erst wenn du auf den Link tippst, öffnet dein Gerät YouTube (App oder Browser) der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Ab dann gelten die Datenschutzbestimmungen von Google; dabei kann Google Daten auch in die USA übermitteln (EU-US Data Privacy Framework). Für die Inhalte der verlinkten Videos sind die jeweiligen Kanäle verantwortlich.

12. Datenübermittlung in Drittländer
Für die Bereitstellung der App werden Daten an folgende Dienstleister in Drittländern (außerhalb der EU/EWR) übermittelt:

- Supabase (Supabase Inc., USA) – Cloud-Datenbank und Authentifizierung; Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
- Google LLC (USA) – Google-Anmeldung und Google Play Billing; Rechtsgrundlage: EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)
- RevenueCat, Inc. (USA) – Abo-Verwaltung; Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
- Anthropic, PBC (USA) – Auslesen von Workout-Fotos mit KI (TrainLogic Pro, nur mit Einwilligung); Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
- Meta Platforms, Inc. (USA) – Werbemessung der App (nur mit Einwilligung, siehe Abschnitt 11); Rechtsgrundlage: EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)

13. Speicherdauer, Kontolöschung und Datenlöschung
Lokal gespeicherte Daten verbleiben auf dem Endgerät bis zur Deinstallation der App oder bis sie manuell gelöscht werden. Cloud-Daten werden gespeichert, solange das Benutzerkonto besteht.

Nutzer können die Löschung ihres Kontos innerhalb der App beantragen. Bei der Kontolöschung werden die mit dem Benutzerkonto verbundenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hierzu gehören insbesondere:

Profilinformationen

Workout-Logs

gespeicherte Workouts

Community-Daten

Likes

Profilbilder

Veröffentlichte Community-Inhalte können nach einer Kontolöschung in anonymisierter Form bestehen bleiben, sofern eine vollständige Entfernung unverhältnismäßig wäre.

Informationen zur Kontolöschung finden sich zusätzlich unter:

https://www.fitnessdoneright.de/trainlogic-account-loeschen

14. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – für die Bereitstellung der App-Grundfunktionen, Kontoführung und Cloud-Synchronisation
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für optionale Funktionen wie Profilbild, Community-Teilnahme, Challenges, öffentliche Sichtbarkeit und das Lesen von Workout-Fotos mit KI
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für Sicherheit, Missbrauchsprävention und Moderation von Community-Inhalten

15. Rechte der betroffenen Personen
Nutzer haben insbesondere das Recht auf:

- Auskunft über die gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung der Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO)
- Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); die Verarbeitung wird dann eingestellt, es sei denn, es liegen zwingende schutzwürdige Gründe vor (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Nutzer haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, z. B.:

Bayerischer Landesbeauftragter für den Datenschutz (BayLfD)
Wagmüllerstraße 18, 80538 München
http://www.datenschutz-bayern.de

16. Ergänzende Hinweise für Nutzer aus der Schweiz
Für Nutzer mit Wohnsitz in der Schweiz gilt zusätzlich das revidierte Schweizer Datenschutzgesetz (revDSG). Welche Daten zu welchem Zweck und wie lange verarbeitet werden, ändert sich dadurch nicht. Die folgenden Regelungen treten für diese Nutzer an die Stelle der entsprechenden Bestimmungen der DSGVO:

- Besonders schützenswerte Personendaten: Gesundheitsbezogene Angaben wie Körpergewicht, Körpergröße, Herzfrequenz sowie Trainings- und Kalorienwerte gelten nach Art. 5 lit. c revDSG als besonders schützenswert. Sie werden nur mit ausdrücklicher Einwilligung bearbeitet (Art. 6 Abs. 7 lit. a revDSG); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Rechte: Auskunft (Art. 25 revDSG), Berichtigung (Art. 32 Abs. 1 revDSG), Herausgabe und Übertragung der Daten (Art. 28 revDSG) sowie Löschung und Widerspruch gegen eine Bearbeitung (Art. 32 Abs. 2 revDSG).
- Datenbekanntgabe ins Ausland: Für Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln, die vom EDÖB anerkannt sind (Art. 16 f. revDSG).
- Aufsichtsbehörde: Nutzer können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, melden.

17. Kontakt
Bei Fragen zum Datenschutz oder zur Löschung personenbezogener Daten:
trainlogic@fitnessdoneright.de

Weitere Informationen zur Kontolöschung: https://www.fitnessdoneright.de/trainlogic-account-loeschen

Stand: Oktober 2026