💪
Gym Assist
Datenschutzerklärung
Privacy Policy
🪪
Verantwortliche Stelle (Art. 13 DSGVO)
Controller (Art. 13 GDPR)
Verantwortlich im Sinne der DSGVO: Abdullah Hussain Askanierring 70e 13587 Berlin Deutschland E-Mail: gymassist.support@gmail.com
Responsible for data processing within the meaning of the GDPR: Abdullah Hussain Askanierring 70e 13587 Berlin Germany E-Mail: gymassist.support@gmail.com
🔒
Lokale Speicherung
Local Storage
Deine Trainings-, Ernährungs- und Körperdaten werden ausschließlich auf deinem Gerät und in deinem persönlichen Firebase-Konto gespeichert. Bei aktivierter Apple-Health-Integration (HealthKit) werden Gesundheitsdaten ausschließlich zur Synchronisation innerhalb der App genutzt — niemals für Werbung, Data-Mining oder zur Weitergabe an Dritte. Die Android-App greift nicht auf Health Connect oder andere Gesundheitsdaten deines Geräts zu. Deine Daten werden niemals verkauft oder an Werbetreibende weitergegeben.
Your training, nutrition, and body data is stored exclusively on your device and in your personal Firebase account. When Apple Health integration (HealthKit) is enabled, health data is used exclusively for in-app synchronization — never for advertising, data mining, or sharing with third parties. The Android app does not access Health Connect or any other health data on your device. Your data is never sold or shared with advertisers.
🔥
Firebase (Google LLC)
Wir nutzen folgende Firebase-Dienste: • Authentication – Anmeldung per E-Mail, Google oder Apple • Firestore – Speicherung und Synchronisation deiner App-Daten • Storage – Speicherung deines Profilbilds, falls du eines hochlädst (nur für dich abrufbar) • Cloud Functions – Weiterleitung von AI-Coach- und Barcode-Anfragen (Server in den USA) • App Check – prüft, dass Anfragen von der echten App kommen (Apple App Attest/DeviceCheck bzw. Google Play Integrity); verarbeitet werden nur technische Geräte-Token • Hosting – Auslieferung dieser Website (Server-Protokolle mit IP-Adresse, von Google nach spätestens 30 Tagen gelöscht); die Neuigkeiten werden beim Aufruf direkt aus Firestore geladen • Remote Config – App-Einstellungen ohne Personenbezug Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.
We use the following Firebase services: • Authentication – sign-in via email, Google or Apple • Firestore – storing and syncing your app data • Storage – storing your profile picture if you upload one (accessible only to you) • Cloud Functions – relaying AI Coach and barcode requests (servers in the USA) • App Check – checks that requests come from the genuine app (Apple App Attest/DeviceCheck or Google Play Integrity); only technical device tokens are processed • Hosting – delivering this website (server logs incl. IP address, deleted by Google after 30 days at the latest); news is loaded directly from Firestore when you visit • Remote Config – app settings without personal data A Data Processing Agreement (DPA) under Art. 28 GDPR is in place. Data transfers to the USA are based on EU Standard Contractual Clauses.
🌐
Externe Dienste
External Services
Open Food Facts
Beim Scannen von Barcodes sowie bei der Lebensmittelsuche werden Anfragen an openfoodfacts.org gesendet — ein gemeinnütziges Open-Source-Projekt. Dabei wird ein Ländercode übermittelt, um Ergebnisse nach Region zu filtern. Dieser Ländercode wird ausschließlich aus der Sprach-/Regioneinstellung deines Geräts abgeleitet (nicht aus GPS oder deinem tatsächlichen Standort). Es werden keine weiteren persönlichen Daten übermittelt.
Barcode scans and food searches query openfoodfacts.org — a non-profit open-source project. A country code is transmitted to filter results by region. This code is derived exclusively from your device's language/region setting (not from GPS or your actual location). No further personal data is transmitted.
AI Coach (Groq, Gemini & OpenRouter)
Wenn du den AI Coach nutzt, werden deine Nachricht sowie die dafür nötigen Profil-, Trainings- und Ernährungsdaten (z. B. Anzeigename, Alter, Geschlecht, Gewicht, Ziel, heutiges Training und Kalorien) über unsere Cloud Function an Groq gesendet, mit Gemini (Google) und OpenRouter als Fallbacks. Je nach gewähltem Modell kann OpenRouter Anfragen an Modelle von Anthropic oder OpenAI weiterleiten; der direkte Vertragspartner bleibt jedoch Groq/Gemini/OpenRouter. Deine E-Mail-Adresse und deine Nutzer-ID werden nicht weitergegeben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den AI Coach musst du nicht nutzen.
When you use the AI Coach, your message and the profile, training and nutrition data needed to answer it (e.g. display name, age, gender, weight, goal, today's workout and calories) are sent via our Cloud Function to Groq, with Gemini (Google) and OpenRouter as fallbacks. Depending on the selected model, OpenRouter may route requests to Anthropic or OpenAI models; the direct contractual partner remains Groq/Gemini/OpenRouter. Your email address and user ID are never included. The legal basis is your consent (Art. 6(1)(a) GDPR); using the AI Coach is optional.
USDA FoodData Central
In der Android-App wird die Lebensmittelsuche zusätzlich an die öffentliche Nährwertdatenbank des US-Landwirtschaftsministeriums (api.nal.usda.gov) gesendet. Übermittelt wird nur dein Suchbegriff – keine persönlichen Daten.
In the Android app, food searches are additionally sent to the public nutrition database of the U.S. Department of Agriculture (api.nal.usda.gov). Only your search term is transmitted – no personal data.
RevenueCat & App Store / Google Play
Für Abonnements (Gym Assist Premium) nutzen wir RevenueCat Inc. (USA). Dabei werden eine pseudonyme Nutzer-ID, Kaufbelege und technische Gerätedaten verarbeitet, um deinen Abo-Status zu prüfen. Die Zahlung selbst wickeln ausschließlich Apple (App Store) bzw. Google (Google Play) ab – wir erhalten keine Zahlungsdaten. Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.
For subscriptions (Gym Assist Premium) we use RevenueCat Inc. (USA). A pseudonymous user ID, purchase receipts and technical device data are processed to check your subscription status. Payments are handled exclusively by Apple (App Store) or Google (Google Play) – we never receive payment details. Data transfers to the USA are based on EU Standard Contractual Clauses.
📷
Kamera
Camera
Die Kamera wird zum Scannen von Barcodes und – auf Wunsch – für ein Profilfoto verwendet. Beim Scannen werden keine Bilder gespeichert oder übertragen. Ein Profilbild legst du nur fest, wenn du selbst eins auswählst. In der iPhone-App bleibt es ausschließlich auf deinem Gerät; in der Android-App wird es in Firebase Storage gespeichert und ist nur für dich abrufbar.
The camera is used for scanning barcodes and – if you want – for a profile photo. No images are stored or transmitted when scanning. A profile picture is only set if you choose one yourself. In the iPhone app it stays on your device only; in the Android app it is stored in Firebase Storage and accessible only to you.
🗑️
Speicherdauer & Kontolöschung
Retention & Account Deletion
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Mehr → Profil → Account löschen löschen – oder ohne App über gym-assist.de/delete-account.html. Bei der Löschung werden dein Konto, alle Trainings-, Ernährungs- und Profildaten, deine AI-Coach-Chats und dein Profilbild sofort und endgültig gelöscht. Technische Server-Protokolle löscht Google automatisch nach spätestens 30 Tagen. Kaufbelege von Abonnements bewahren Apple, Google und RevenueCat nach den gesetzlichen Aufbewahrungsfristen auf.
We store your data for as long as your account exists. You can delete your account at any time in the app under More → Profile → Delete account – or without the app via gym-assist.de/delete-account.html. Deletion immediately and permanently removes your account, all training, nutrition and profile data, your AI Coach chats and your profile picture. Technical server logs are deleted automatically by Google after 30 days at the latest. Subscription receipts are retained by Apple, Google and RevenueCat according to statutory retention periods.
🧠
Keine automatisierte Entscheidung (Art. 22 DSGVO)
No Automated Decision-Making (Art. 22 GDPR)
Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Der AI Coach gibt nur Empfehlungen — es werden keine Entscheidungen automatisch getroffen, die rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen.
We do not use automated decision-making or profiling as defined in Art. 22 GDPR. The AI Coach provides suggestions only — no decisions are made automatically that produce legal effects or similarly significantly affect you.
🛡️
Deine Rechte (DSGVO Art. 15–21)
Your Rights (GDPR Art. 15–21)
✉️
Kontakt & Beschwerderecht
Contact & Complaints
Bei Datenschutzfragen: gymassist.support@gmail.com Du hast außerdem das Recht, dich bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlands zu beschweren. Deutschland: bfdi.bund.de
For privacy questions: gymassist.support@gmail.com You also have the right to lodge a complaint with the data protection authority in your country of residence. Germany: bfdi.bund.de
Stand: Oktober 2026 · Gym Assist Last updated: October 2026 · Gym Assist
StartseiteHome Über die AppAbout SupportSupport AGBTerms ImpressumLegal Notice Konto löschenDelete account