Gainsizer

Datenschutzerklärung – Gainsizer

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App „Gainsizer“ ist:

Johannes Baume
Neustädter Str. 27B, 64747 Breuberg, Deutschland
E-Mail: support@gainsizer.com

2. Grundsatz: Deine Daten bleiben bei dir

Gainsizer speichert deine Trainingspläne, Trainingsverläufe, Ziele und Körperdaten zunächst nur lokal auf deinem Gerät. Ohne Anmeldung verlassen diese Daten das Gerät nicht, außer du teilst oder exportierst sie selbst. Wir zeigen keine Werbung, verkaufen keine Daten und nutzen keine Tracking- oder Analyse-Dienste.

3. Konto und Cloud-Synchronisierung

Wenn du ein Konto anlegst und den Online-Modus einschaltest, speichern wir folgende Daten auf Servern von Supabase in Frankfurt (Deutschland, EU): deine E-Mail-Adresse, dein Passwort (nur als Hash), Trainingspläne, Trainingsverlauf und Sitzungsübersichten (bei erlaubtem Standortzugriff mit Temperatur und Wetterlage beim Training), Ziele, eigene Übungsnamen, Gyms (mit optionalem Standort), Profildaten (Name, Körpergröße, Gewicht, Geburtsdatum (daraus berechnet die App dein Alter), Geschlecht, Trainingserfahrung, Trainingstage), deine App-Einstellungen (Design und Farbwahl, Pausenzeiten, aktives Gym, Name deines KI-Coaches), den Verlauf deiner KI-Chats und deine Wochenberichte. Zweck ist die Nutzung auf mehreren Geräten und die Wiederherstellung deiner Daten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Link in der Bestätigungs-E-Mail und in der E-Mail zum Zurücksetzen des Passworts führt zunächst auf eine kleine Seite auf gainsizer.com (gehostet bei Cloudflare, Cloudflare, Inc., USA), die dich zurück in die App leitet. Dabei verarbeitet Cloudflare technisch bedingt deine IP-Adresse; die Seite enthält keine Tracker und keine Analyse. Auch die Seite hinter einem Link zu einem geteilten Trainingsplan wird von dort ausgeliefert, unabhängig davon, ob du ein Konto hast. Der Plan steckt im Teil der Adresse nach dem „#“, den dein Browser nicht an Cloudflare überträgt; Cloudflare verarbeitet technisch bedingt deine IP-Adresse. Links aus älteren App-Versionen und bereits geteilte Pläne verweisen noch auf eine entsprechende Seite bei GitHub Pages (GitHub Inc., USA); dort gilt dasselbe. Auch die Webseite gainsizer.com, auf der diese Texte stehen, wird bei Cloudflare (Cloudflare, Inc., USA) ausgeliefert, und E-Mails an unsere Kontaktadresse leitet Cloudflare an unser Postfach weiter; dabei verarbeitet Cloudflare technisch bedingt deine IP-Adresse und übliche Verbindungsdaten. Die Webseite enthält keine Tracker und keine Analyse. Saison-Designs (Themes) und Hinweis-Banner lädt die App von unserem Server; dabei verarbeitet der Server technisch bedingt deine IP-Adresse. Die E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts verschickt in unserem Auftrag unser Dienstleister Brevo; dafür verarbeitet Brevo deine E-Mail-Adresse und den Inhalt der Mail.

4. Gainsizer Pro und Zahlungen

Das Abo (Gainsizer Pro) wird über Google Play abgerechnet. Zahlungsdaten erhalten wir nicht; sie liegen bei Google. Zur Verwaltung deines Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält dafür eine pseudonyme Konto-Kennung und die Informationen zu deinem Kauf. Damit die App Preise und deinen Abo-Status anzeigen kann, verbindet sie sich bei jedem Start mit RevenueCat, auch ohne Konto; ohne Konto verwendet RevenueCat dafür eine zufällige, anonyme Kennung. Dabei verarbeitet RevenueCat technisch bedingt deine IP-Adresse und technische Angaben wie App-Version, Betriebssystem und Sprache. Auf unserem Server speichern wir, ob und bis wann dein Pro-Zugang gilt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den ermäßigten Tarif (Schüler, Studierende, Beta-Tester) prüfen wir einen Nachweis, den du uns freiwillig in der App hochlädst (ein Foto oder PDF, zum Beispiel einer Schul- oder Studienbescheinigung, und/oder eine kurze Nachricht). Die Datei liegt in einem nicht öffentlichen Speicher auf unserem Server (Supabase) und ist nur für uns einsehbar. Wir verwenden sie nur für diese Prüfung und löschen sie, sobald wir entschieden haben, spätestens nach 30 Tagen und mit deinem Konto. Gespeichert bleiben danach nur deine Anfrage (Zeitpunkt, Entscheidung und deine kurze Nachricht), bei einer Freigabe, bis wann dein Konto für den Tarif freigeschaltet ist, und bei einer Ablehnung der kurze Grund; diese Angaben löschen wir mit deinem Konto. Über die Entscheidung informieren wir dich per Push-Mitteilung (Firebase Cloud Messaging). Rechtsgrundlage ist auch hier die Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Rabattcodes, Einladungen und Adventskalender: Wenn du einen Rabattcode oder den Einladungscode eines Freundes einlöst, speichern wir, welcher Code zu deinem Konto gehört und wann du ihn eingelöst hast. Jedes Konto kann einen eigenen Einladungscode erzeugen; für eine Einladung speichern wir nur die beiden Konto-Kennungen (keine Namen oder E-Mail-Adressen), den Stand der Einladung und ob die Belohnung, ein Gratismonat Pro, vergeben wurde. Beim Adventskalender (saisonale Aktion) meldet die App dem Server, welche Türchen du gewonnen hast; gespeichert werden pro Konto und Jahr die Türchen und ob du die Belohnung abgeholt hast, damit dein Stand eine Neuinstallation übersteht. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise unser berechtigtes Interesse an der Missbrauchsvermeidung bei Aktionen (Art. 6 Abs. 1 lit. b und f DSGVO).

5. KI-Funktionen (nur mit Gainsizer Pro)

Die KI-Funktionen verarbeiten Daten bei externen Anbietern. Dafür fragen wir dich vor der ersten Nutzung um deine ausdrückliche Einwilligung. Ohne sie werden keine Daten an KI-Anbieter gesendet (auch nicht für den Wochenbericht), und die KI-Funktionen sind nicht nutzbar. Die Verarbeitung betrifft zum Teil Gesundheitsdaten (zum Beispiel Körpergewicht, Trainingsdaten). Sie geschieht nur, wenn du die Funktionen nutzt, beziehungsweise bei Funktionen, die zu Pro gehören:

Alle KI-Anfragen laufen über unseren Server; die Zugangsschlüssel der Anbieter liegen nicht in der App. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Wir speichern, dass und wann du eingewilligt hast, auch auf unserem Server (Nachweis nach Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit unter Einstellungen → KI-Funktionen → KI-Einwilligung widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.

Antworten der KI kannst du im Coach-Chat über „Melden“ an uns melden. Dabei senden wir deine Meldung samt deiner Frage und der Antwort an unseren Server. Wir nutzen das, um problematische Antworten zu prüfen und die Funktion zu verbessern; die Meldungen werden mit der Löschung deines Kontos gelöscht.

Wichtig: Die KI kann Fehler machen und ersetzt keine ärztliche Beratung.

6. Push-Benachrichtigungen und Musik-Player

Für Push-Mitteilungen (zum Beispiel „Dein Wochenbericht ist fertig“ oder die Entscheidung über den ermäßigten Tarif) nutzen wir Firebase Cloud Messaging (Google). Firebase erzeugt dafür auf deinem Gerät eine Geräte-Kennung (Push-Token). Nur wenn du angemeldet bist, speichern wir sie zusammen mit der Zeitzone deines Geräts und der Sprache der App auf unserem Server. Benachrichtigungen kannst du in den Systemeinstellungen jederzeit abschalten.

Optionaler Musik-Player: Wenn du ihn einschaltest, liest Gainsizer mit dem Benachrichtigungszugriff nur Titel, Künstler, Cover und Wiedergabestatus der aktiven Musik-App, nur im Training und nur lokal auf deinem Gerät. Nichts davon wird gespeichert oder gesendet; andere Benachrichtigungen liest Gainsizer nicht. Den Zugriff kannst du jederzeit in den Android-Einstellungen entziehen.

7. Standort und Wetter

Wenn du den Standortzugriff erlaubst, wird dein Standort genutzt, um dein Gym zu erkennen und das aktuelle Wetter für die Startseite und für die Übersicht eines beendeten Trainings abzurufen; Temperatur und Wetterlage werden mit dem Training gespeichert. Für das Wetter sendet die App nur grob gerundete Koordinaten (auf etwa 11 km genau) an unseren Server, der die Wetterdaten beim Norwegischen Meteorologischen Institut (MET Norway) abruft. Dein Gerät kontaktiert MET nicht direkt, MET erhält also weder deine IP-Adresse noch Angaben zu deinem Konto. Der Standort deiner Gyms bleibt auf deinem Gerät und, wenn du die Cloud-Synchronisierung nutzt, in deinem Konto. Den Standortzugriff kannst du jederzeit in den Systemeinstellungen entziehen.

Wenn du den Standort eines Gyms auf der Karte auswählst, lädt Gainsizer Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erfährt der Kartenserver deine IP-Adresse und den angezeigten Kartenausschnitt. Wenn du dort eine Adresse suchst, übergibt die App den Suchbegriff an den Geocoder deines Geräts, der ihn in der Regel an Google sendet.

Zum Schutz vor Missbrauch und Überlastung begrenzen wir, wie oft ein Konto oder eine Verbindung bestimmte Serverfunktionen (Wetter, KI) aufrufen darf (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dafür speichert unser Server nur einen Zähler zusammen mit einer nicht zurückrechenbaren Kennung (Pseudonym) deiner Nutzer-ID bzw. deiner IP-Adresse. Diese Zähler werden nach spätestens zwei Tagen automatisch gelöscht. Für die Tages- und Monatslimits der KI-Funktionen speichern wir außerdem pro Konto und Tag die Zahl deiner KI-Anfragen und den Verbrauch (Tokens), aber keine Inhalte; diese Angaben werden mit deinem Konto gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Speicherdauer und Löschung

Lokale Daten bleiben, bis du sie in der App löschst oder die App deinstallierst. Cloud-Daten bleiben bis zur Löschung deines Kontos gespeichert, Wochenberichte inklusive. In den Einstellungen kannst du alle Daten auf dem Gerät löschen. Dein Konto löschst du selbst unter Einstellungen → Konto & Cloud → „Konto löschen“: Dabei werden dein Konto und alle Cloud-Daten unwiderruflich gelöscht (Trainingsdaten, Chats, Wochenberichte, Pro-Status, Freigabe, Anfragen und Nachweise für den ermäßigten Tarif, KI-Nutzungszähler, Geräte-Kennung, KI-Einwilligung, KI-Meldungen, eingelöste Codes, Einladungen, Adventskalender-Stand); auch der Eintrag bei RevenueCat wird entfernt. Ein laufendes Abo wird dadurch nicht gekündigt, das erledigst du in Google Play. Alternativ kannst du die Löschung per E-Mail an support@gainsizer.com anfordern. Eine Sicherung in deinem Google-Konto und Bilder, die du an andere Apps weitergegeben hast, löschst du dort selbst. Bei den KI-Anbietern richtet sich die Speicherung nach deren Bedingungen. Maßnahmen des Supports (zum Beispiel das Löschen oder Sperren eines Kontos auf deine Bitte hin oder bei Missbrauch, das manuelle Freischalten von Pro oder die Entscheidung über den ermäßigten Tarif) halten wir in einem internen Protokoll mit Zeitpunkt, Art der Maßnahme und E-Mail-Adresse fest; dieses Protokoll wird bei der Löschung deines Kontos nicht mitgelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

9. Geräte-Backup (Google)

Gainsizer erlaubt das automatische Android-Backup und die Übertragung auf ein neues Gerät. Dabei sichert dein Gerät lokale App-Daten (Trainingspläne, Trainingsverlauf, Ziele, Profil, Körperdaten und gespeicherte Chats) in deinem Google-Konto, damit du sie auf einem neuen Gerät wiederherstellen kannst. Diese Sicherung liegt bei Google unter deinem Konto und ist dort durch Google geschützt; wir haben darauf keinen Zugriff und erhalten keine Daten daraus. Rechtsgrundlage für die Möglichkeit der Sicherung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Verarbeitung bei Google gelten deren Bedingungen.

Nicht gesichert werden: deine Anmeldung (Sitzung), deine KI-Einwilligung, dein Pro-Status und die Daten von RevenueCat, die Geräte-Kennung für Push-Benachrichtigungen, das Tagesupdate, ein angefangenes Training sowie technische Protokolle. Auf einem neuen Gerät meldest du dich deshalb neu an, bestätigst die KI-Einwilligung erneut und stellst dein Abo über Google Play wieder her.

Das Backup kannst du in den Android-Einstellungen unter Google → Sicherung jederzeit ausschalten oder die gesicherten Daten dort löschen. Wenn du dein Gainsizer-Konto löschst, wird dadurch eine bereits vorhandene Google-Sicherung nicht gelöscht; das erledigst du dort selbst.

10. Als Bild oder Story teilen

Mit „Als Story teilen“ kannst du deinen Wochenbericht, einen Trainingsplan oder ein einzelnes Training als Bild weitergeben. Das Bild wird vollständig auf deinem Gerät erstellt; dafür werden keine Daten an uns oder an Dritte gesendet. Es enthält die Zahlen und Texte des gewählten Berichts, Plans oder Trainings (zum Beispiel Trainingstage, Volumen, Übungen, Sätze und Gewichte), dazu die Übungsfotos aus der App sowie die von dir vergebenen Namen von Plänen und Gyms, jedoch nicht deinen Namen, deine E-Mail-Adresse oder deinen Standort.

Das Bild liegt kurz im Zwischenspeicher der App und wird über das Teilen-Menü deines Geräts an die App übergeben, die du dort auswählst (zum Beispiel Instagram oder WhatsApp). Ab diesem Moment gelten die Datenschutzbestimmungen dieser App; was sie mit dem Bild macht, können wir nicht beeinflussen. Gainsizer bekommt keine Rückmeldung, ob, wann und wohin du geteilt hast. Teilen ist immer deine eigene Entscheidung und geschieht nur, wenn du die Funktion auslöst. Gesundheits- und Trainingsdaten auf dem Bild gibst du damit selbst weiter (Art. 6 Abs. 1 lit. a DSGVO); prüfe das Bild vor dem Senden.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (die Export-Funktion in den Einstellungen) und Widerspruch. Einwilligungen kannst du jederzeit widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (https://datenschutz.hessen.de). Wende dich für alle Anliegen an support@gainsizer.com.

12. Kinder

Gainsizer richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du als Erziehungsberechtigte oder Erziehungsberechtigter annimmst, dass dein Kind uns Daten übermittelt hat, schreibe an support@gainsizer.com; wir löschen diese Daten dann umgehend.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer in der App.