GymLeap

Datenschutzerklärung

Zuletzt aktualisiert: 25. September 2026

GymLeap ("wir", "unser" oder "uns") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden und schützen, wenn Sie unsere mobile Anwendung ("die App") nutzen. Durch die Nutzung von GymLeap stimmen Sie der Erfassung und Verwendung von Informationen gemäß dieser Richtlinie zu.

Welche Informationen wir erfassen

Wir erfassen die folgenden Arten von Informationen:

Wie wir Ihre Informationen verwenden

Wir verwenden die erfassten Informationen, um:

Dienste von Drittanbietern

Wir nutzen die folgenden Dienste von Drittanbietern, die Daten erfassen können:

Jeder Drittanbieterdienst operiert nach seiner eigenen Datenschutzerklärung. Wir empfehlen Ihnen, diese zu prüfen.

Benachrichtigungen

GymLeap kann lokale Benachrichtigungen senden, etwa Pausentimer-Hinweise, Trainings-Erinnerungen und Erinnerungen zur Körpergewichtskontrolle. Diese Benachrichtigungen werden auf Ihrem Gerät erzeugt und geplant — wir versenden keine Push-Benachrichtigungen von unseren Servern. Sie können Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren; die App funktioniert auch ohne sie.

Datenspeicherung und Sicherheit

Ihre Trainingsdaten, Körpermesswerte und Einstellungen werden lokal auf Ihrem Gerät in verschlüsseltem lokalem Speicher abgelegt. Wenn Sie GymLeap PRO abonnieren, werden diese Daten zusätzlich in Ihr privates Cloud-Firestore-Dokument synchronisiert, auf das nur Ihr authentifiziertes Konto Zugriff hat. Kontoanmeldedaten werden sicher über Firebase Authentication verwaltet. Feedback- und Fehlerbericht-Einsendungen werden in Cloud Firestore und Firebase Storage gespeichert und sind nur für unser Entwicklungsteam einsehbar. Fortschrittsfotos bilden die Ausnahme: Sie werden ausschließlich auf Ihrem Gerät gespeichert und niemals in die Cloud hochgeladen. Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, jedoch ist keine Methode der elektronischen Speicherung zu 100 % sicher.

Health Connect (Android)

Auf Android-Geräten kann GymLeap optional eine Verbindung zu Health Connect herstellen – dem geräteinternen Speicher von Google für Gesundheits- und Fitnessdaten –, damit Ihr Training zwischen GymLeap und Ihren anderen Gesundheits-Apps ausgetauscht werden kann. Diese Integration ist standardmäßig deaktiviert und wird erst aktiv, nachdem Sie sie eingeschaltet und über den Berechtigungsbildschirm von Android Health Connect die Erlaubnis erteilt haben.

Wenn aktiviert, verwendet GymLeap die folgenden Health-Connect-Datentypen:

Der gesamte Health-Connect-Zugriff erfolgt lokal auf Ihrem Gerät zwischen GymLeap und Health Connect. Wir empfangen, übertragen oder speichern Ihre Health-Connect-Daten nicht auf unseren Servern und verwenden sie niemals für Werbung. Sie behalten die Kontrolle: Sie können die Integration in GymLeap deaktivieren oder den Zugriff von GymLeap jederzeit in den Health-Connect-Einstellungen Ihres Geräts widerrufen. Der Umgang von Google mit Daten in Health Connect unterliegt der eigenen Datenschutzerklärung von Google.

Community-Programme und öffentliches Teilen

GymLeap enthält eine optionale Community-Funktion. Das Durchsuchen und Herunterladen von Programmen, die andere Nutzer geteilt haben, erfordert kein Konto.

Wenn Sie eines Ihrer eigenen benutzerdefinierten Programme in der Community veröffentlichen, wird Folgendes für alle GymLeap-Nutzer öffentlich sichtbar und im öffentlichen Cloud-Firestore-Katalog sowie in Firebase Storage gespeichert:

Das Veröffentlichen ist völlig optional und stets Ihre Entscheidung — nicht veröffentlichte Programme werden niemals geteilt. Sie können ein von Ihnen veröffentlichtes Programm jederzeit in der App entfernen, wodurch es aus dem öffentlichen Katalog gelöscht wird; Kopien, die andere Nutzer bereits heruntergeladen haben, können auf deren Geräten verbleiben.

Wenn Sie das Programm eines anderen Nutzers melden, erhalten wir die Kennung des gemeldeten Programms, die Nutzer-ID des Autors und den von Ihnen angegebenen Grund, damit unser Team es überprüfen kann.

Community-Profile, Folgen und Feed

Der Beitritt zur GymLeap-Community ist optional und unabhängig vom Konto. Beim Beitritt wählst du einen Nutzernamen und kannst einen Anzeigenamen, einen kurzen Text über dich, eine Stadt und ein Trainingsziel hinzufügen.

Für jede angemeldete GymLeap-Nutzerin und jeden angemeldeten Nutzer sichtbar, die deinen Nutzernamen kennen oder danach suchen — unabhängig davon, ob dein Konto privat oder öffentlich ist: dein Nutzername, dein Anzeigename, dein Profiltext, deine Stadt, dein Trainingsziel, dein Profilbild sowie die Anzahl deiner Follower und der Personen, denen du folgst.

Für deine bestätigten Follower sichtbar — und, wenn du dein Konto auf öffentlich stellst, für alle angemeldeten Nutzer: eine fortlaufende Zusammenfassung deines Trainings (Wochenvolumen, Einheiten, persönliche Rekorde, deine besten Leistungen in den Standard-Langhantelübungen und — nur wenn du es selbst an dein Profil anheftest — dein aktuelles Körpergewicht) sowie die Beiträge, die du veröffentlichst (abgeschlossene Workouts, persönliche Rekorde, Serien-Meilensteine, geteilte Programme, Fotos, die du veröffentlichst, und Statistik-Diagramme, die du postest).

Nutzernamen, Anzeigenamen, Profiltexte und die Bildunterschriften von Statistik-Beiträgen werden vor dem Senden automatisch auf deinem Gerät geprüft; diese Prüfung ist nach bestem Bemühen und lässt sich umgehen. Fotos, die du veröffentlichst, werden vor dem Erscheinen auf unseren Servern von Google Cloud Vision geprüft, und ein Foto, das die Prüfung nicht besteht, wird nicht veröffentlicht. Darüber hinaus prüfen wir Community-Inhalte nicht vorab, und wir bitten dich, die Melde- und Blockierfunktionen zu nutzen, wenn etwas nicht stimmt.

Wir laden deine Telefonkontakte weder hoch noch gleichen wir sie ab.

Freunde über deine Kontakte finden

Der Kontaktabgleich ist optional, startet nie von selbst und ist vom übrigen Community-Bereich getrennt.

Wenn du im Tab Freunde finden auf Zugriff erlauben tippst, liest GymLeap die Namen, E-Mail-Adressen und Telefonnummern aus dem Adressbuch deines Geräts. Mehr wird nicht gelesen — keine Fotos, Postanschriften, Geburtstage, Notizen oder Organisationen.

Dein Adressbuch wird niemals hochgeladen und niemals gespeichert. Jede E-Mail-Adresse und Telefonnummer wird bereits auf deinem Gerät in einen nicht umkehrbaren kryptografischen Hash umgewandelt, und nur diese Hashes werden an uns gesendet. Wir vergleichen sie mit unserem Index und geben nur die passenden Konten zurück. Der Vergleich behält nichts, ein erneuter Durchlauf findet also keine Spur des ersten.

Damit andere dich finden können, speichern wir einen gesalzenen Hash deiner eigenen bestätigten E-Mail-Adresse und, nur wenn du den Abgleich über die Telefonnummer aktivierst, einen gesalzenen Hash der Nummer, die Google für dein Konto bestätigt hat. Wir fragen diese Nummer mit deiner ausdrücklichen Zustimmung bei Google ab und akzeptieren niemals eine in der App eingetippte Nummer, damit niemand eine fremde Nummer für sich beanspruchen kann. Deine tatsächliche Adresse und Nummer werden nie gespeichert, und das Salz wird getrennt vom Index aufbewahrt, sodass die gespeicherten Hashes nicht umkehrbar sind.

Fotos

Fortschrittsfotos, die du in GymLeap aufnimmst, werden auf deinem Gerät gespeichert und nie hochgeladen.

Im Community-Feed zu posten — ein einzelnes Foto mit optionaler Bildunterschrift oder ein Vorher/Nachher-Paar deiner Fortschrittsfotos —, ist ein eigener, ausdrücklicher Schritt, den du Beitrag für Beitrag gehst. Dabei werden das Bild oder die Bilder an einen öffentlichen Speicherort hochgeladen, von dem sie jede Person mit dem Link abrufen kann, und dem oben beschriebenen Publikum samt einer etwaigen Bildunterschrift angezeigt. Das Veröffentlichen von Fotos bleibt aus, bis du in den Community-Einstellungen „Fotos“ aktivierst. Diese Einstellung gibt die Aktion nur frei; sie veröffentlicht von sich aus nie etwas, und ein automatisches Teilen von Fotos gibt es nicht. Bevor ein Beitrag erscheint, wird jedes seiner Bilder auf unseren Servern von Google Cloud Vision geprüft; ein Beitrag, der die Prüfung nicht besteht, wird weder veröffentlicht noch gespeichert. In eine Fotodatei eingebettete Standort- und sonstige Informationen werden vor dem Speichern entfernt. Das Löschen des Beitrags entfernt die Karte und die hochgeladenen Bilder.

KI-generierte Programm-Titelbilder

GymLeap-PRO-Abonnenten können optional ein KI-Titelbild für ein Trainingsprogramm erstellen. Diese Funktion ist vollständig optional und wird nur ausgeführt, wenn Sie sich entscheiden, ein Titelbild zu erstellen.

Wenn Sie sie nutzen, senden wir eine kurze Textbeschreibung des Programms an Google Cloud Vertex AI, um das Bild zu erstellen. Diese Beschreibung wird aus dem Ziel des Programms, seiner ersten Übung sowie der in Ihrem Profil hinterlegten Altersgruppe und dem Geschlecht abgeleitet. Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse, kein Foto und keine Gesichtsähnlichkeit — die dargestellte Person ist eine generische Figur und keine Abbildung von Ihnen. Jedes erzeugte Bild wird vor dem Speichern automatisch von Google Cloud Vision auf unangemessene Inhalte geprüft; Bilder, die diese Prüfung nicht bestehen, werden verworfen.

Von Ihnen erstellte Titelbilder werden als Teil des Programms in Ihrem privaten Cloud-Speicher abgelegt. Wenn Sie dieses Programm später in der Community veröffentlichen, wird sein Titelbild öffentlich sichtbar, wie oben unter "Community-Programme und öffentliches Teilen" beschrieben.

Export und Import Ihrer Daten

Sie können Ihren vollständigen Trainingsverlauf jederzeit über die Einstellungen der App in eine CSV-Datei exportieren. Die Datei wird auf Ihrem Gerät erstellt und direkt an das Teilen-Menü Ihres Systems übergeben – Sie entscheiden also, wohin sie geht. Wir erhalten niemals eine Kopie davon, und beim Export werden keine Daten an unsere Server gesendet.

Ebenso können Sie einen Trainingsverlauf aus einer von Ihnen gewählten Datei importieren – entweder aus einem GymLeap-Export oder aus dem Export einer anderen Fitness-App wie Hevy. Alles geschieht auf Ihrem Gerät: Die Datei wird lokal gelesen, die Übungsnamen werden auf dem Gerät mit der GymLeap-Übungsbibliothek abgeglichen, und die daraus entstehenden Workouts werden in Ihrem lokalen Speicher abgelegt. Wenn Sie GymLeap PRO abonniert haben, werden importierte Workouts anschließend wie alle anderen Workouts mit Ihrem privaten Cloud-Speicher synchronisiert. GymLeap steht in keiner Verbindung zu den Apps, aus denen Sie importieren, und wird von diesen weder unterstützt noch gesponsert.

Datenaufbewahrung und Löschung

Deine Trainingsdaten werden lokal auf deinem Gerät gespeichert, solange die App installiert ist. Wenn du ein Konto erstellst, werden deine Kontoinformationen und alle in die Cloud synchronisierten Daten aufbewahrt, bis du sie löschst.

Du kannst dein Konto jederzeit in der App löschen: Einstellungen → Konto → Konto löschen. Das entfernt dauerhaft dein Anmeldekonto, dein Community-Profil und deinen Nutzernamen, alle veröffentlichten Beiträge und alle Anfeuerungen, deine Follower und die Personen, denen du folgst, auf beiden Seiten, die von dir blockierten Mitglieder, sämtliche in die Cloud synchronisierten Trainings-, Körpermaß- und Programmdaten, alle aus deinem Konto gesendeten Rückmeldungen und Fehlerberichte samt angehängter Screenshots sowie deine hochgeladenen Bilder. Außerdem werden die Kopien auf dem Gerät gelöscht, von dem aus du löschst. Trainingsdaten auf anderen Geräten, die du genutzt hast, werden dort beim Deinstallieren der App entfernt.

Du kannst die Löschung weiterhin per E-Mail an wovidev@gmail.com beantragen, wenn dir das lieber ist; solche Anfragen bearbeiten wir innerhalb von 30 Tagen.

Zwei Dinge überdauern eine Löschung bewusst: Meldungen, die du über andere Mitglieder abgegeben hast — wir behalten sie, damit sie für den Umgang mit Missbrauch nutzbar bleiben — und Kopien von Programmen, die andere Nutzer vor deiner Löschung heruntergeladen haben und die auf deren Geräten verbleiben. Server-Backups laufen nach ihrem eigenen Zeitplan aus und werden nicht zur Wiederherstellung gelöschter Konten verwendet.

Datenschutz für Kinder

GymLeap ist nicht für die Nutzung durch Kinder unter 13 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Die Community-Funktionen stehen ausschließlich Nutzern ab 18 Jahren zur Verfügung: Vor dem Beitritt fragt die App einmalig nach Ihrem Geburtsdatum. Das dort eingegebene Datum bleibt auf Ihrem Gerät – zusammen mit Ihrem Community-Profil speichern wir lediglich die Bestätigung, dass Sie mindestens 18 Jahre alt sind. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter wovidev@gmail.com, damit wir geeignete Maßnahmen ergreifen können.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung in der App veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter wovidev@gmail.com.