de
БългарскиbgČeštinaczDeutschdeDanskdkEestieeEnglishenEspañolesSuomifiFrançaisfrΕλληνικάgrHrvatskihrMagyarhuItalianoitLietuviųltLatviešulvNederlandsnlNorsknoPolskiplPortuguêsptRomânăroРусскийruSvenskaseSlovenčinaskTürkçetrУкраїнськаua
In die Warteliste eintragen

Datenschutzrichtlinie

Zuletzt aktualisiert am 14. August 2026.

Diese Richtlinie erläutert, was GYMMER mit Ihren personenbezogenen Daten tut, warum dies geschieht und welche Ansprüche Sie gegenüber uns haben. Sie wurde verfasst, um den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO) zu genügen. Sollte etwas hierin unklar sein, fragen Sie uns – eine Erklärung, der Sie nicht folgen können, ist keine Transparenz.

Wer verantwortlich ist

Der Verantwortliche für Ihre personenbezogenen Daten ist IHAR FINCHUK, geschäftlich tätig als GYMMER (USt-IdNr./Steuer-Nr. PL5223211274), ein in Polen eingetragener Einzelunternehmer, mit Sitz unter ul. Floriańska 6/02, 03-707 Warszawa, Poland. Sie erreichen uns bezüglich aller Punkte dieser Richtlinie unter mail@gymmer.com – das ist der schnellste Weg und führt direkt zu einer Person.

Wir haben keinen Datenschutzbeauftragten bestellt. Unsere Datenverarbeitung erfüllt nicht die Schwellenwerte des Artikels 37, die eine Bestellung erfordern – wir führen keine groß angelegte systematische Überwachung durch, und gesundheitsbezogene Daten werden nur für den einzelnen Nutzer verarbeitet, der sie bereitgestellt hat, nicht in großem Umfang für andere Zwecke. Schreiben Sie an die oben genannte Adresse, und eine Person wird antworten.

Was wir erfassen

Kontodaten. Ihre E-Mail-Adresse und Ihr Name, sofern Sie diesen angeben. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie die Weitergabe gestatten, sowie eine stabile Kennung für Ihr Konto bei diesem Anbieter. Wir erhalten niemals Ihr Passwort für diese Dienste.

Körper- und Trainingsdaten. Ihr Alter, Geschlecht, Ihre Körpergröße und Ihr Körpergewicht, die von Ihnen erfassten Workouts, die darin enthaltenen Übungen sowie die von Ihnen protokollierten Sätze, Wiederholungen und Gewichte. All diese Daten stellen Sie bereit; keine davon wird abgeleitet oder gekauft.

Ziele und Fortschritt. Von Ihnen gesetzte Ziele und der darauf basierende, aus Ihren Trainingsdaten berechnete Fortschritt.

Coach-Gespräche. Die Nachrichten, die Sie an den KI-Coach senden, und dessen Antworten.

Technische Daten. Ihre IP-Adresse, Gerätetyp und Browsertyp sowie Zeitstempel, die aufgezeichnet werden, wenn Ihre App mit unseren Servern kommuniziert. Dies ist eine übliche Serverprotokollierung, die kurzfristig gespeichert wird und dazu dient, den Betrieb und die Sicherheit des Dienstes zu gewährleisten.

Dies umfasst Gesundheitsdaten, und das ist bedeutsam

Ihr Körpergewicht, Alter, Geschlecht und Ihre Trainingshistorie stellen zusammen genommen Daten über die Gesundheit gemäß Artikel 9 DSGVO dar. Dies ist eine besondere Kategorie: Das Gesetz verbietet die Verarbeitung solcher Daten, es sei denn, eine spezifische Ausnahme greift.

Unsere Ausnahme ist Ihre ausdrückliche Einwilligung gemäß Artikel 9 Abs. 2 lit. a. Wir stützen uns hierbei nicht auf berechtigte Interessen, da diese für besondere Kategorien personenbezogener Daten nicht zur Verfügung stehen. Konkret bedeutet dies:

  • Sie entscheiden, ob Sie Körpermetriken eingeben möchten. Die App funktioniert auch ohne diese – Sie können Workouts protokollieren, ohne Ihr Gewicht anzugeben.
  • Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Daten in Ihren Einstellungen löschen oder Ihr Konto löschen. Der Widerruf berührt nicht die Verarbeitung, die bereits stattgefunden hat.
  • Wir verwenden diese Daten nicht für Werbung und verkaufen sie nicht. Es gibt keine Version von GYMMER, in der Ihr Gewicht ein Produkt ist.

Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Zur Erbringung der von Ihnen gewünschten Dienstleistung – Erstellung Ihres Kontos, Speicherung Ihrer Workouts, Anzeige Ihrer Historie und Statistiken. Rechtsgrundlage: Erfüllung eines Vertrags, Artikel 6 Abs. 1 lit. b.

Zur Berechnung des Fortschritts und Personalisierung des Coachings – Berechnung von Statistiken aus Ihren Trainingsdaten und Bereitstellung des notwendigen Kontexts für den KI-Coach, damit dieser nützliche Antworten geben kann. Rechtsgrundlage: Vertrag für die Berechnung sowie Ihre ausdrückliche Einwilligung gemäß Artikel 9 Abs. 2 lit. a für die gesundheitsbezogenen Teile.

Zum Versand von Service-E-Mails – Bestätigung Ihrer Adresse, Zurücksetzen Ihres Passworts und Kontohinweise. Rechtsgrundlage: Vertrag. Dies sind keine Marketingnachrichten, und Sie können die sicherheitsrelevanten Mitteilungen nicht abbestellen, solange Sie ein Konto besitzen.

Zum Versand optionaler Zusammenfassungen und Erinnerungen – Workout-Zusammenfassungen und Ziel-Fortschritt. Rechtsgrundlage: Einwilligung. Deaktivieren Sie diese in Ihren Einstellungen, und sie werden eingestellt.

Zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Dienstes – Ratenbegrenzung, Missbrauchsprävention, Fehlerdiagnose. Rechtsgrundlage: berechtigtes Interesse, Artikel 6 Abs. 1 lit. f, am Betrieb eines verfügbaren und nicht missbrauchten Dienstes. Wir haben dies gegen Ihre Interessen abgewogen; die beteiligten Daten sind technischer Natur, kurzlebig und werden nicht zur Erstellung eines Profils über Sie verwendet.

Der KI-Coach

GYMMER beinhaltet einen KI-Coach, mit dem Sie chatten können. Sie interagieren mit einem KI-System, nicht mit einem Menschen. Wir weisen hierauf sowie in der App selbst hin, wie es Artikel 50 des EU-KI-Gesetzes vorschreibt – diese Verpflichtungen gelten seit dem 2. August 2026. Unser vollständiger Hinweis zur KI-Transparenz erläutert, was das System leistet, was es nicht leisten kann und wie seine Ausgaben gekennzeichnet sind.

Um Ihnen zu antworten, werden Ihre Nachrichten und der relevante Trainingskontext an Ollama übermittelt, welches das Sprachmodell in unserem Auftrag als Auftragsverarbeiter im Rahmen einer Vereinbarung zur Auftragsverarbeitung betreibt. Ihre Gespräche werden nicht zum Training irgendeines Modells verwendet.

Der Coach erstellt Vorschläge. Er trifft keine Entscheidungen, die für Sie rechtliche Folgen haben oder Sie in ähnlicher Weise erheblich beeinträchtigen, sodass Artikel 22 DSGVO – automatisierte Entscheidung im Einzelfall – nicht Anwendung findet. Nichts bezüglich Ihres Kontos, Ihres Zugangs oder Ihrer Abrechnung wird durch das Modell entschieden.

Wer sonst Ihre Daten einsehen kann

Wir geben personenbezogene Daten nur an Auftragsverarbeiter weiter, die auf unsere Weisung gemäß Verträgen nach Artikel 28 handeln, und nur in dem Umfang, den jeder benötigt:

  • Unsere Hosting- und Datenbankanbieter, welche die Daten speichern.
  • Ollama, für Antworten des KI-Coaches, wie oben beschrieben.
  • Unser E-Mail-Anbieter, zur Zustellung von Service-Nachrichten.
  • Google und Apple, falls Sie sich mit diesen Diensten anmelden – und ausschließlich zur Authentifizierung.

Wir verkaufen keine personenbezogenen Daten, teilen sie nicht mit Datenbrokern und setzen keine Werbe-Tracker ein. Wir können Daten offenlegen, wo das Gesetz uns dazu verpflichtet, und werden Sie darüber informieren, es sei denn, dies ist uns gesetzlich untersagt.

Übermittlungen außerhalb des EWR

Wir speichern Daten wherever möglich im Europäischen Wirtschaftsraum. Sofern ein Auftragsverarbeiter außerhalb dieses Raums tätig ist, wird die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission gemeinsam mit einer Bewertung der Rechtslage im Zielland oder durch einen Angemessenheitsbeschluss abgesichert. Fragen Sie uns unter mail@gymmer.com nach der aktuellen Liste der Auftragsverarbeiter und den Sicherungsmaßnahmen, auf die sich jeder stützt.

Wie lange wir Daten speichern

  • Konto-, Trainings- und Körperdaten – solange Ihr Konto besteht. Löschen Sie Ihr Konto, löschen wir auch diese Daten.
  • Coach-Gespräche – verfallen automatisch nach einer begrenzten Frist; sie dienen als Arbeitskontext, nicht als Archiv.
  • Server-Logs – ein kurzer operativer Zeitraum, danach werden sie verworfen.
  • Gesetzlich aufzubewahrende Aufzeichnungen – für den vom Gesetz vorgeschriebenen Zeitraum und nicht länger.

Die Löschung Ihres Kontos entfernt Ihre Daten umgehend aus unseren Live-Systemen. Verschlüsselte Backups werden nach ihrem eigenen Zeitplan überschrieben; danach sind die Daten auch dort nicht mehr vorhanden.

Ihre Rechte

Gemäß der DSGVO können Sie:

  • Einsicht in Ihre Daten nehmen und eine Kopie erhalten.
  • Ungenauigkeiten berichtigen lassen.
  • Ihre Daten löschen lassen – das „Recht auf Vergessenwerden".
  • Die Verarbeitung einschränken oder ihr widersprechen, einschließlich solcher, die auf berechtigtem Interesse beruhen.
  • Ihre Daten übertragen lassen – Empfang in einem strukturierten, maschinenlesbaren Format oder direkte Übermittlung an einen anderen Verantwortlichen.
  • Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.

Schreiben Sie an mail@gymmer.com. Wir antworten innerhalb eines Monats, wie es Artikel 12 Abs. 3 vorschreibt. Die Ausübung dieser Rechte ist kostenlos; wir werden Ihren Dienst aufgrund ihrer Nutzung nicht verschlechtern.

Wenn Sie der Ansicht sind, dass wir etwas falsch gemacht haben, können Sie Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen. Dieses Recht steht Ihnen unabhängig von allen anderen Bestimmungen dieser Richtlinie zu, und Sie müssen uns nicht vorher kontaktieren – obwohl wir es bevorzugen würden, da wir das Problem meist schneller lösen können.

Kinder

GYMMER ist nicht für Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten bereitgestellt hat, teilen Sie uns dies unter mail@gymmer.com mit, und wir werden diese löschen.

Sicherheit

Daten werden während der Übertragung verschlüsselt. Passwörter werden gehasht gespeichert, niemals in einer für uns lesbaren Form. Der Zugriff auf Produktionssysteme ist auf die Personen beschränkt, die ihn benötigen. Kein System ist vollkommen sicher, und wir werden nichts Gegenteiliges behaupten – falls eine Verletzung Ihrer Rechte riskiert, werden wir Sie und die Aufsichtsbehörde gemäß den Artikeln 33 und 34 benachrichtigen.

Änderungen

Wenn wir diese Richtlinie in einer Weise ändern, die Sie wesentlich betrifft, werden wir Sie in der App oder per E-Mail informieren, bevor sie wirksam wird – nicht durch stillschweigende Bearbeitung dieser Seite und Verschiebung des Datums.