Datenschutz bei TrainLogic

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Nutzung der TrainLogic App ist:

Fitness Done Right – Benjamin Gehrmann
c/o Online-Impressum.de #5805
Europaring 90
53757 Sankt Augustin
Deutschland

2. Allgemeine Informationen
Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze und nur soweit dies zur Bereitstellung und Nutzung der TrainLogic App erforderlich ist.

TrainLogic ist eine Fitness- und Workout-App zur Trainingsplanung, Workout-Erstellung, Fortschrittsdokumentation und Nutzung von Community-Funktionen.

Mindestalter: TrainLogic richtet sich an Personen ab 16 Jahren. Jugendliche zwischen 13 und 16 Jahren dürfen die App nur mit ausdrücklicher Einwilligung eines Erziehungsberechtigten nutzen. Wir verarbeiten wissentlich keine Daten von Kindern unter 13 Jahren.

3. Welche Daten verarbeitet werden
Je nach Nutzung der App können insbesondere folgende Daten verarbeitet werden:

Name oder Anzeigename

E-Mail-Adresse

Geschlecht

Alter

Körpergewicht

Körpergröße

Profilbild (optional)

Trainingsdaten

Workout-Logs

Workout-Ergebnisse

Kalorienwerte

XP- und Fortschrittsdaten

Kraftwerte

Leistungswerte

Herzfrequenzdaten (bei Nutzung eines Pulsgurts)

gespeicherte Workouts

Community-Beiträge

Likes und Community-Interaktionen

4. Lokale Speicherung auf dem Gerät
TrainLogic speichert bestimmte Daten lokal auf dem Endgerät des Nutzers.

Hierzu gehören insbesondere:

Einstellungen
Profileinstellungen
Trainingsverläufe
Workout-Logs
Kraftwerte
Leistungswerte
Herzfrequenzdaten (bei Nutzung eines Pulsgurts)
gespeicherte Workouts
Community-Beiträge
Likes und Community-Interaktionen

4. Lokale Speicherung auf dem Gerät
TrainLogic speichert bestimmte Daten lokal auf dem Endgerät des Nutzers.

Hierzu gehören insbesondere:

Einstellungen
Profileinstellungen
Trainingsverläufe
Workout-Logs
gespeicherte Workouts

Wenn kein Benutzerkonto verwendet wird, erfolgt die Speicherung grundsätzlich lokal auf dem Gerät.

5. App-Berechtigungen
TrainLogic fragt folgende Systemberechtigungen an, wenn die entsprechenden Funktionen genutzt werden. Alle Berechtigungen sind optional; ohne sie stehen lediglich die jeweiligen Funktionen nicht zur Verfügung.

Benachrichtigungen: Die App sendet lokale Benachrichtigungen, um darüber zu informieren, dass ein Timer abgelaufen oder ein Workout abgeschlossen ist – auch wenn die App im Hintergrund läuft. Benachrichtigungen können jederzeit in den Android-Einstellungen unter Apps → TrainLogic → Benachrichtigungen deaktiviert werden.

Bluetooth (BLE): Wird ein Pulsgurt (z. B. Polar H10) verbunden, benötigt die App Bluetooth-Berechtigungen, um das Gerät zu suchen und Herzfrequenzdaten zu empfangen. Es werden keine Bluetooth-Daten an Dritte übermittelt.

Kamera: Für das Aufnehmen eines Profilbilds und für das Fotografieren eines aufgeschriebenen Workouts (Tafel, Heft), aus dem die App die Übungen ausliest. Die Texterkennung läuft vollständig auf dem Gerät (Apple Vision unter iOS, ML Kit unter Android). Das Foto des Workouts wird nicht gespeichert und weder an uns noch an Dritte übertragen.

6. Benutzerkonto und Anmeldung
Für bestimmte Funktionen kann ein Benutzerkonto genutzt werden.

Folgende Anmeldemethoden werden unterstützt:

Anmeldung per E-Mail
Bei der Registrierung per E-Mail werden die zur Erstellung des Benutzerkontos erforderlichen Daten verarbeitet.

Anmeldung mit Google
Bei Nutzung der Google-Anmeldung werden Name, E-Mail-Adresse und eine Google-Account-ID an Supabase übermittelt, um das Konto anzulegen oder den Nutzer anzumelden.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

7. Cloud-Synchronisation
Bei Nutzung eines Benutzerkontos können Daten zusätzlich in der Cloud gespeichert werden, um eine Synchronisation zwischen mehreren Geräten zu ermöglichen.

Hierzu gehören insbesondere:

Profilinformationen

Workout-Logs

Fortschrittsdaten

Kraftwerte

gespeicherte Workouts

Community-Daten

Für die technische Bereitstellung wird Supabase als Cloud-Dienstleister genutzt (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA). Supabase verarbeitet die Daten in unserem Auftrag und ist an unsere Weisungen gebunden.

8. Profilbilder
Das Hochladen eines Profilbildes ist freiwillig.

Wird ein Profilbild gespeichert und die Cloud-Synchronisation genutzt, wird das Bild in einem Cloud-Speicher von Supabase abgelegt. Profilbilder können in der App jederzeit gelöscht werden.

9. Community-Funktionen
TrainLogic bietet Community-Funktionen an. Nutzer können freiwillig Workouts einreichen, Community-Workouts veröffentlichen lassen, Likes vergeben sowie anderen Nutzern folgen und von ihnen gefolgt werden.

Eingereichte Workouts werden vor einer Veröffentlichung geprüft. Der angegebene Anzeigename, das Profilbild (sofern gesetzt), Level-Informationen sowie veröffentlichte Inhalte können für andere Nutzer sichtbar sein. Workout-Ergebnisse können in öffentlichen Leaderboards angezeigt werden.

Challenges: Wenn ein Nutzer einen anderen zu einer Challenge einlädt, werden der Anzeigename und die Nutzer-ID des Einladenden an den eingeladenen Nutzer übermittelt, damit dieser die Einladung einsehen und annehmen kann. Challenge-Ergebnisse beider Teilnehmer werden gespeichert und für die Auswertung verarbeitet.

Follow-Funktion: Follow- und Follower-Beziehungen zwischen Nutzern werden in der Datenbank gespeichert. Wer wem folgt, ist im jeweiligen Nutzerprofil sichtbar.

Die Nutzung sämtlicher Community-Funktionen ist freiwillig. Ohne aktive Nutzung dieser Funktionen werden keine Daten öffentlich sichtbar.

Blockieren und Melden: Wird ein anderer Nutzer blockiert, wird eine Zuordnung der eigenen Nutzer-ID und der ID des blockierten Nutzers gespeichert. Diese Daten sind nur für den blockierenden Nutzer einsehbar und werden bei Kontolöschung entfernt.

Wird ein Nutzer gemeldet, werden Grund, optionale Details und ein optionaler Screenshot in unserer Datenbank gespeichert. Meldungen werden von uns geprüft und können auch nach Kontolöschung für Sicherheits- und Moderationszwecke aufbewahrt werden, soweit dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

10. In-App-Käufe, Abonnements und RevenueCat

TrainLogic bietet kostenpflichtige Funktionen als Abonnement an (TrainLogic Pro). Die Abrechnung erfolgt unter Android über Google Play Billing und unter iOS über den In-App-Kauf von Apple; Zahlungsdaten (Kreditkarte, Transaktions-IDs) werden ausschließlich durch Google bzw. Apple verarbeitet. TrainLogic erhält keine vollständigen Zahlungsdaten.

Zur Verwaltung von Abonnementstatus, Käufen und Receipt Validation wird zusätzlich der Dienst RevenueCat genutzt (RevenueCat, Inc., 633 Taraval Street, Suite 101, San Francisco, CA 94116, USA). RevenueCat verarbeitet dabei insbesondere Abonnementstatus, anonymisierte Geräteidentifikatoren sowie Kaufbelege. RevenueCat agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Datenschutzvertrag (DPA) liegt vor. Da RevenueCat in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Die Kündigung eines Abonnements erfolgt unter Android über die Abonnementverwaltung im Google-Play-Konto und unter iOS über die Abonnementverwaltung in den Einstellungen der Apple-ID. Eine Löschung des TrainLogic-Kontos beendet ein laufendes Abonnement nicht.

11. Datenübermittlung in Drittländer
Für die Bereitstellung der App werden Daten an folgende Dienstleister in Drittländern (außerhalb der EU/EWR) übermittelt:

- Supabase (Supabase Inc., USA) – Cloud-Datenbank und Authentifizierung; Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
- Google LLC (USA) – Google-Anmeldung und Google Play Billing; Rechtsgrundlage: EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)
- RevenueCat, Inc. (USA) – Abo-Verwaltung; Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO

12. Speicherdauer, Kontolöschung und Datenlöschung
Lokal gespeicherte Daten verbleiben auf dem Endgerät bis zur Deinstallation der App oder bis sie manuell gelöscht werden. Cloud-Daten werden gespeichert, solange das Benutzerkonto besteht.

Nutzer können die Löschung ihres Kontos innerhalb der App beantragen. Bei der Kontolöschung werden die mit dem Benutzerkonto verbundenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hierzu gehören insbesondere:

Profilinformationen

Workout-Logs

gespeicherte Workouts

Community-Daten

Likes

Profilbilder

Veröffentlichte Community-Inhalte können nach einer Kontolöschung in anonymisierter Form bestehen bleiben, sofern eine vollständige Entfernung unverhältnismäßig wäre.

Informationen zur Kontolöschung finden sich zusätzlich unter:

https://www.fitnessdoneright.de/trainlogic-account-loeschen

13. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – für die Bereitstellung der App-Grundfunktionen, Kontoführung und Cloud-Synchronisation
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für optionale Funktionen wie Profilbild, Community-Teilnahme, Challenges und öffentliche Sichtbarkeit
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für Sicherheit, Missbrauchsprävention und Moderation von Community-Inhalten

14. Rechte der betroffenen Personen
Nutzer haben insbesondere das Recht auf:

- Auskunft über die gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung der Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO)
- Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); die Verarbeitung wird dann eingestellt, es sei denn, es liegen zwingende schutzwürdige Gründe vor (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Nutzer haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, z. B.:

Bayerischer Landesbeauftragter für den Datenschutz (BayLfD)
Wagmüllerstraße 18, 80538 München
http://www.datenschutz-bayern.de

15. Ergänzende Hinweise für Nutzer aus der Schweiz
Für Nutzer mit Wohnsitz in der Schweiz gilt zusätzlich das revidierte Schweizer Datenschutzgesetz (revDSG). Welche Daten zu welchem Zweck und wie lange verarbeitet werden, ändert sich dadurch nicht. Die folgenden Regelungen treten für diese Nutzer an die Stelle der entsprechenden Bestimmungen der DSGVO:

- Besonders schützenswerte Personendaten: Gesundheitsbezogene Angaben wie Körpergewicht, Körpergröße, Herzfrequenz sowie Trainings- und Kalorienwerte gelten nach Art. 5 lit. c revDSG als besonders schützenswert. Sie werden nur mit ausdrücklicher Einwilligung bearbeitet (Art. 6 Abs. 7 lit. a revDSG); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Rechte: Auskunft (Art. 25 revDSG), Berichtigung (Art. 32 Abs. 1 revDSG), Herausgabe und Übertragung der Daten (Art. 28 revDSG) sowie Löschung und Widerspruch gegen eine Bearbeitung (Art. 32 Abs. 2 revDSG).
- Datenbekanntgabe ins Ausland: Für Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln, die vom EDÖB anerkannt sind (Art. 16 f. revDSG).
- Aufsichtsbehörde: Nutzer können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, melden.

16. Kontakt
Bei Fragen zum Datenschutz oder zur Löschung personenbezogener Daten:
trainlogic@fitnessdoneright.de

Weitere Informationen zur Kontolöschung: https://www.fitnessdoneright.de/trainlogic-account-loeschen

Stand: Juli 2026