Datenschutzerklärung

Kilogain ist so gebaut, dass wir so wenig wie möglich über dich wissen. Du kannst die App ohne Konto nutzen, und dann erreicht uns nichts über deine Trainings. Diese Erklärung beschreibt, was verarbeitet wird, wenn du ein Konto nutzt, Premium kaufst, uns eine Nachricht schickst oder diese Website besuchst. Sie gilt weltweit; die Abschnitte 15 bis 17 ergänzen, was speziell für den EWR, das Vereinigte Königreich und die Schweiz, die Vereinigten Staaten und Kanada gilt.

1. Wer verantwortlich ist

Verantwortlicher für die Verarbeitung deiner Daten ist Björn Billooye, Einzelunternehmer mit Sitz in Belgien unter dem Handelsnamen Kwant Software, Nederwijk 242, B-9400 Ninove, Unternehmensnummer BE 1041.558.284. Björn Billooye ist außerdem die Person, die für den Schutz personenbezogener Daten verantwortlich ist (Datenschutzverantwortlicher). Bei allen Fragen oder Anträgen zum Datenschutz schreibst du an info@kilogain.com oder an die oben genannte Postanschrift.

Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz dies für uns nicht vorschreibt.

2. Kurz gesagt

• Ohne Konto liegen deine Daten nur auf deinem Gerät. Wir erhalten sie nicht.
• Mit einem Konto (über Google) speichern wir eine Kopie deiner Trainingsdaten auf unserem Server in der EU (Frankfurt, Deutschland), damit du sie auf einem anderen Gerät wiederfindest. Körpergewicht, Körpermaße und Zielgewicht werden nur übertragen, wenn du dafür gesondert eingewilligt hast, und diese Einwilligung kannst du in der App jederzeit widerrufen.
• Fortschrittsfotos verlassen nie dein Gerät.
• Keine Werbung, kein Verkauf von Daten, kein Profiling. Die App enthält keine Statistiken und keine Tracker; die Website zählt Besuche mit Umami, ohne Cookies und ohne dich über Websites hinweg zu verfolgen.
• Du kannst dein Konto und deine Daten auf unserem Server jederzeit löschen, in der App oder über diese Seite.

3. Die App ohne Konto

Alles, was du in Kilogain eingibst (Trainings, Pläne, eigene Übungen, Satzziele, Körpergewicht, Körpermaße, Fotos, deinen Namen und Einstellungen), wird auf deinem Gerät gespeichert. Solange du dich nicht anmeldest, senden wir nichts davon an unsere Server. Pausenbenachrichtigungen werden auf deinem Gerät selbst geplant; dabei ist kein Server beteiligt. Die App enthält keine Software für Statistiken, Werbung oder Absturzberichte, weder von uns noch von Dritten.

Die App fragt diese Berechtigungen deines Geräts an: Benachrichtigungen und exakte Alarme (der Pausentimer) und, nur wenn du ein Fortschrittsfoto hinzufügst, Zugriff auf das Foto, das du auswählst oder aufnimmst. Fotos bleiben auf deinem Gerät: Sie gelangen nie auf unseren Server, und auf iPhone und iPad sind sie vom iCloud-Backup ausgeschlossen. Entscheidest du dich beim Löschen deines Kontos dafür, auch alles auf deinem Handy zu löschen, werden auch deine Fotos gelöscht.

Wenn du über Google Play oder den App Store installierst und aktualisierst, verarbeiten Google und Apple Daten nach ihren eigenen Datenschutzerklärungen. Auch die Absturzberichte, die dein Handy selbst sammelt, laufen über sie, sofern du das auf deinem Gerät erlaubt hast.

4. Konto und Synchronisierung

Wenn du dich mit „Weiter mit Google“ anmeldest, legen wir ein Kilogain-Konto für dich an. Dabei erhalten wir von Google deine E-Mail-Adresse, deinen Namen und, falls vorhanden, den Link zu deinem Profilbild, zusammen mit einer eindeutigen Google-ID. Dein Passwort sehen wir nie. Google erfährt, dass du dich bei Kilogain anmeldest.

Solange das Backup aktiv ist, speichern wir auf unserem Server:

• deine Trainings und Sätze (Übungen, Gewichte, Wiederholungen, Zeiten), Pläne, Routinen und Wochenplan, eigene Übungen und Satzziele;
• deine Einstellungen (etwa die Einheiten für Gewicht und Länge, Pausenzeiten, Sprache und die Figur auf der Körperkarte) sowie den Namen, den du in der App eingegeben hast;
• Körpergewicht, Körpermaße und, falls du eines festgelegt hast, dein Zielgewicht, nur wenn du die gesonderte Einwilligung unten erteilt hast, zusammen mit dem Zeitpunkt, zu dem du sie erteilt hast;
• die Zeitpunkte, zu denen sich jeder Eintrag geändert hat, und bei Einträgen, die du gelöscht hast, eine Markierung, dass sie gelöscht sind.

Bei jeder Anfrage sendet die App außerdem ihre Build-Nummer, damit der Server weiß, welche Version er bedient. Wie bei jeder Internetverbindung sieht der Server deine IP-Adresse. Fortschrittsfotos werden nie synchronisiert.

Warum: um deine Daten aufzubewahren und auf deinen anderen Geräten verfügbar zu machen, wie du es bei der Anmeldung verlangst. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten: Körpergewicht, Körpermaße und dein Zielgewicht können Gesundheitsdaten sein. Wir speichern sie nur dann auf unserem Server, wenn du in der App gesondert deine ausdrückliche Einwilligung dazu gibst (Art. 9 Abs. 2 lit. a DSGVO): mit dem Häkchen bei der Anmeldung oder später mit dem Schalter „Gewicht und Körpermaße im Backup“ unter „Einstellungen“ → „Backup“. Die Anmeldung mit Google ist auch ohne diese Einwilligung möglich: Dann bleiben diese Daten auf deinem Gerät, und alles andere wird ganz normal synchronisiert. Du kannst deine Einwilligung jederzeit widerrufen, indem du diesen Schalter ausschaltest. Die App sendet die Daten dann nicht mehr und löscht das Körpergewicht, die Körpermaße und das Zielgewicht, die bereits auf unserem Server liegen; auf deinem Gerät bleiben sie erhalten. Du kannst deine Einwilligung auch widerrufen, indem du an info@kilogain.com schreibst oder dein Konto löschst. Abmelden beendet die Synchronisierung, entfernt aber nichts vom Server.

Du bist nicht verpflichtet, uns diese Daten zu geben. Ohne Konto funktioniert die App vollständig auf deinem Gerät; nur Backup und Synchronisierung zwischen Geräten erfordern ein Konto.

5. Premium und Zahlungen

Solange Premium nicht erhältlich ist, verbindet sich die App nicht mit RevenueCat, und dieser Abschnitt gilt für dich noch nicht.

Du kaufst Premium über Google Play oder den App Store. Die Zahlung und deine Zahlungsdaten bleiben bei Google oder Apple; wir sehen sie nie. Google und Apple sind für diese Zahlung selbst verantwortlich.

Um nachzuhalten, wer Premium hat, setzen wir den Dienst RevenueCat als Auftragsverarbeiter ein. Er erhält vom Store den Kaufnachweis und den Status deines Abos, zusammen mit deiner Kilogain-Konto-ID (oder einer zufälligen ID, wenn du nicht angemeldet bist) und technischen Daten wie deinem Land, der App-Version, dem Gerätetyp und deiner IP-Adresse. RevenueCat erhält von uns keine Trainingsdaten, keine Körperdaten, keinen Namen und keine E-Mail-Adresse.

Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Buchführungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

6. Kontaktformular und Löschanträge

Wenn du uns über die Website eine Nachricht schickst, speichern wir das Thema, deine Nachricht, die Sprache der Seite, den Zeitpunkt und, falls angegeben, deine E-Mail-Adresse. Wir nutzen sie nur, um deine Anfrage zu bearbeiten und die App zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst und jederzeit widerrufen kannst. Schreib bitte keine Gesundheitsdaten oder andere sensible Informationen in deine Nachricht.

Beantragst du über das Formular die Löschung deines Kontos, speichern wir deine E-Mail-Adresse, deine Anmerkung, die Sprache und den Zeitpunkt, um zu prüfen, ob das Konto dir gehört, und deinen Antrag auszuführen. Rechtsgrundlage ist unsere gesetzliche Pflicht, deinen Antrag zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO).

Gegen Spam sind beide Formulare durch ein verborgenes Feld geschützt, das automatische Einsendungen erkennt, und durch eine Grenze in unserer Datenbank: höchstens 3 Nachrichten pro E-Mail-Adresse innerhalb von 24 Stunden. Dafür speichern wir keine IP-Adressen und verwenden kein Captcha von Dritten.

Schreibst du uns direkt eine E-Mail, wird deine Nachricht von unserem E-Mail-Anbieter Combell (Combell NV, Belgien) verarbeitet.

7. Diese Website

Die Website setzt keine Cookies und zeigt keine Werbung. Dein Browser merkt sich deine Sprachwahl in seinem lokalen Speicher; sie bleibt auf deinem Gerät. Siehe auch die Cookie-Richtlinie.

Besucherzähler: Um zu sehen, welche Seiten genutzt werden und aus welchen Ländern die Besucher kommen, zählt die Website Besuche mit Umami Cloud (Umami Software, Inc.), mit Speicherung in der EU. Bei jedem Seitenaufruf erfasst Umami die Adresse der Seite, die Website, von der du gekommen bist, dein Land, deinen Browser, dein Betriebssystem, die Art deines Geräts, deine Bildschirmgröße und deine Sprache. Dein Land wird aus deiner IP-Adresse abgeleitet; diese IP-Adresse speichert Umami nicht. Umami setzt keine Cookies, speichert nichts in deinem Browser und verfolgt dich nicht über andere Websites hinweg, und wir erstellen mit diesen Daten kein Profil von dir. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie die Website genutzt wird, und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht mitgezählt werden möchtest, blockiere Skripte von cloud.umami.is, zum Beispiel mit einem Inhaltsblocker in deinem Browser.

Die Website wird von Netlify bereitgestellt. Wie jeder Webserver speichert dieser kurzzeitig technische Protokolle, etwa deine IP-Adresse, die Uhrzeit, die aufgerufene Seite und den Browsertyp. Das dient nur der Sicherheit und der Fehlerbehebung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Die Demo: Wenn du die Demo startest, wird sie von dieser Website geladen und läuft in deinem Browser. Was du in der Demo machst, bleibt in deinem Browser und wird nicht an uns gesendet.

8. Was wir nicht tun

• Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter, auch nicht für gezielte Werbung auf Grundlage deines Verhaltens auf anderen Websites oder in anderen Apps.
• Wir nutzen deine Daten nicht für Profiling oder für Entscheidungen, die ausschließlich automatisiert getroffen werden und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die Schätzungen und Vorschläge in der App werden auf deinem Gerät berechnet.
• Wir nutzen deine Daten nicht, um Modelle künstlicher Intelligenz zu trainieren.
• Wir erfassen keinen genauen Standort (von Besuchern der Website nur das Land), keine Kontakte, keine Werbe-ID und keine Gerätekennungen.

9. Wer Daten erhält

Wir arbeiten mit diesen Dienstleistern (Auftragsverarbeitern), die deine Daten nur in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:

Google (Anmeldung, Google Play) und Apple (App Store, TestFlight) verarbeiten Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet, etwa auf verbindliche Anordnung eines Gerichts oder einer Behörde, oder wenn Kilogain auf ein anderes Unternehmen übertragen wird; dann gilt diese Erklärung für deine Daten weiter, und wir informieren dich vorab.

10. Übermittlung außerhalb deines Landes

Unsere Datenbank steht in Frankfurt, Deutschland, die Besucherstatistik der Website in Deutschland und unser Postfach in Belgien. Supabase, Netlify, Umami und RevenueCat sind Unternehmen mit Sitz in den Vereinigten Staaten. Deine Daten können daher dort verarbeitet oder von dort aus abgerufen werden, ebenso in anderen Ländern, in denen diese Unternehmen oder ihre Unterauftragsverarbeiter tätig sind. Verlassen Daten den Europäischen Wirtschaftsraum, das Vereinigte Königreich oder die Schweiz, geschieht das nur mit geeigneten Garantien: einem Angemessenheitsbeschluss, etwa dem EU-US Data Privacy Framework mit seinen Erweiterungen für das Vereinigte Königreich und die Schweiz für Anbieter, die darunter zertifiziert sind, oder den Standardvertragsklauseln der Europäischen Kommission (wo nötig mit dem britischen Addendum). Eine Kopie dieser Garantien kannst du unter info@kilogain.com anfordern.

11. Wie lange wir Daten speichern

• Konto und synchronisierte Daten: solange dein Konto besteht. Löschst du dein Konto, löschen wir diese Daten sofort aus unserer aktiven Datenbank. Server-Backups werden, sofern vorhanden, höchstens 7 Tage aufbewahrt.
• Einträge, die du in der App löschst, während du dein Konto behältst: Sie werden auf dem Server als gelöscht markiert, damit auch deine anderen Geräte sie entfernen. Wir löschen sie 30 Tage, nachdem du sie gelöscht hast, endgültig vom Server. Eine eigene Übung oder eine Routine, die du gelöscht hast, die aber noch in Trainings oder Plänen vorkommt, die du behältst, bleibt so lange erhalten, wie diese bestehen.
• Konten, die nicht mehr genutzt werden: Wir löschen ein Konto mit allen damit auf unserem Server gespeicherten Daten, wenn es 24 Monate lang nicht genutzt wurde (keine Anmeldung und keine Synchronisierung). Wir warnen dich mindestens 30 Tage vorher per E-Mail an die Adresse deines Kontos; meldest du dich vor diesem Datum an oder synchronisierst du, bleibt dein Konto bestehen. Daten auf deinem Gerät bleiben unberührt.
• Abodaten: solange sie für dein Abo nötig sind, danach so lange, wie das Buchführungsrecht es verlangt (in Belgien: zehn Jahre).
• Nachrichten und Löschanträge über die Website: bis deine Anfrage erledigt ist, höchstens aber 12 Monate nach dem Absenden.
• Webserver-Protokolle: Diese führt unser Webhoster Netlify nach seiner eigenen Aufbewahrungsfrist. Wir selbst bewahren keine Kopie davon auf.
• Besucherstatistik der Website: bei Umami, solange wir sie für diese Statistik benötigen. Wir können die Daten dort selbst löschen. Deine IP-Adresse wird nicht gespeichert.

12. Sicherheit

Alle Verbindungen zwischen der App, der Website und unseren Servern sind verschlüsselt (HTTPS/TLS). Die Daten auf dem Server werden von unserem Anbieter verschlüsselt gespeichert. Auf dem Server ist jede Datenzeile pro Konto abgeschottet (row-level security), sodass andere Nutzer nicht darauf zugreifen können. Deine Anmeldesitzung bewahrt die App im sicheren Speicher deines Geräts auf, und die automatische Cloud-Sicherung von Android ist für die App ausgeschaltet. Nur Björn Billooye hat Zugang zur Verwaltung des Servers.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung, die voraussichtlich ein Risiko für dich mit sich bringt, informieren wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

13. Deine Rechte

Egal wo du wohnst, du kannst uns bitten, dir mitzuteilen, ob wir Daten über dich verarbeiten, und dir eine Kopie zu geben; falsche Daten zu berichtigen; deine Daten zu löschen; und dir deine Daten in einem gängigen Format bereitzustellen. Vieles davon kannst du selbst in der App erledigen: Mit „CSV exportieren“ nimmst du deine Daten mit, und mit „Konto löschen“ entfernst du sie von unserem Server. Für alles andere schreib an info@kilogain.com. Das ist kostenlos, und wir behandeln dich nie anders, weil du deine Rechte ausgeübt hast.

Wir antworten innerhalb eines Monats. Zum Schutz deiner Daten können wir dich bitten, den Antrag von der E-Mail-Adresse deines Kontos aus zu bestätigen. Eine andere Person darf für dich handeln, wenn sie nachweist, dass du sie dazu ermächtigt hast.

Hast du eine Einwilligung erteilt, kannst du sie jederzeit widerrufen. Das ändert nichts an dem, was vorher rechtmäßig geschehen ist.

Lehnen wir einen Antrag ab, sagen wir dir, warum, und du kannst uns bitten, das zu überprüfen, indem du auf diese Nachricht antwortest (Einspruch). Auf einen Einspruch antworten wir innerhalb von 45 Tagen. Welche weiteren Rechte du hast und bei welcher Behörde du dich beschweren kannst, hängt davon ab, wo du wohnst; siehe die Abschnitte unten.

14. Kinder

Kilogain ist für Personen ab 16 Jahren gedacht und richtet sich nicht an Kinder. Du musst mindestens 16 Jahre alt sein, um ein Konto anzulegen. Wir verarbeiten nicht wissentlich Daten von Personen unter 16 Jahren und damit auch nicht von Kindern unter 13 Jahren. Glaubst du, dass ein Kind trotzdem ein Konto angelegt hat, sag uns unter info@kilogain.com Bescheid, dann löschen wir es.

15. Wenn du im EWR, im Vereinigten Königreich oder in der Schweiz wohnst

Die Datenschutz-Grundverordnung (DSGVO), die britische UK GDPR und das Schweizer Bundesgesetz über den Datenschutz geben dir, zusätzlich zu Abschnitt 13, das Recht, die Einschränkung der Verarbeitung zu verlangen und Widerspruch gegen eine Verarbeitung einzulegen, die auf unserem berechtigten Interesse beruht (die Webserver-Protokolle und der Besucherzähler der Website).

Du kannst Beschwerde bei einer Aufsichtsbehörde einlegen, insbesondere in dem Land, in dem du wohnst oder arbeitest:

• Belgien (unsere federführende Aufsichtsbehörde): Datenschutzbehörde, Drukpersstraat 35, 1000 Brüssel, www.datenschutzbehorde.be;
• andere Länder des EWR: deine nationale Aufsichtsbehörde, siehe die Liste auf edpb.europa.eu;
• Vereinigtes Königreich: Information Commissioner's Office, ico.org.uk;
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, edoeb.admin.ch.

Du kannst dich auch an ein Gericht wenden. Wir freuen uns, wenn du dich zuerst an uns wendest; meist lösen wir es gemeinsam.

16. Wenn du in den Vereinigten Staaten wohnst

Kilogain ist ein kleines Unternehmen und bleibt unter den Schwellenwerten des California Consumer Privacy Act und der allgemeinen Datenschutzgesetze der anderen Bundesstaaten. Trotzdem gewähren wir allen die Rechte aus Abschnitt 13, und dieser Abschnitt gibt dir die Informationen, die diese Gesetze verlangen.

Kategorien, die wir erfassen (in den letzten 12 Monaten; von Besuchern der Website nur die Protokolle und die Besucherstatistik, alles andere nur, wenn du ein Konto, Premium oder das Kontaktformular nutzt): Identifikationsdaten (E-Mail-Adresse, Name, Konto-ID, IP-Adresse); kommerzielle Informationen (Abostatus, erst sobald Premium erhältlich ist); Internetaktivität (Webserver-Protokolle, Besucherstatistik der Website, Build-Nummer der App); das Land, aus dem du die Website besuchst, abgeleitet aus deiner IP-Adresse; gesundheitsbezogene und andere sensible Informationen, die du selbst eingibst (Körpergewicht, Körpermaße, Zielgewicht, Trainings); der Inhalt von Nachrichten, die du uns schickst. Die Quelle bist immer du selbst oder Google, wenn du dich anmeldest. Die Zwecke stehen in den Abschnitten 4 bis 7, die Aufbewahrungsfristen in Abschnitt 11.

Kein Verkauf, keine Weitergabe: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für gezielte Werbung weiter, und wir haben das auch in den letzten 12 Monaten nicht getan, auch nicht bei Personen unter 16 Jahren. Wir geben sie nur an die Dienstleister aus Abschnitt 9 weiter. Sensible Informationen nutzen wir nur, um den Dienst zu erbringen, den du angefordert hast. Da nichts verkauft oder weitergegeben wird, gibt es nichts abzuschalten; die Website reagiert nicht auf Signale wie Global Privacy Control oder „Do Not Track“, weil sie dich nicht über Websites oder Apps hinweg verfolgt.

Washington und Nevada: siehe unsere Datenschutzerklärung für Gesundheitsdaten von Verbrauchern.

Deine Rechte: Auskunft, Berichtigung, Löschung, eine übertragbare Kopie und Einspruch, wie in Abschnitt 13 beschrieben, per E-Mail an info@kilogain.com. Weisen wir deinen Einspruch ab, kannst du dich an den Generalstaatsanwalt (Attorney General) deines Bundesstaates wenden.

17. Wenn du in Kanada wohnst

Björn Billooye, erreichbar unter info@kilogain.com, ist die Person, die für die Einhaltung des kanadischen Datenschutzrechts durch uns verantwortlich ist, und für Quebec die Person, die für den Schutz personenbezogener Daten verantwortlich ist.

Wir erfassen deine Daten nur mit deiner Einwilligung, die du erteilst, indem du dich anmeldest, gesondert in die Speicherung von Körpergewicht, Körpermaßen und Zielgewicht einwilligst oder uns eine Nachricht schickst. Du kannst sie jederzeit widerrufen, wie oben beschrieben. Du hast das Recht, deine Daten einzusehen und berichtigen zu lassen, sie löschen zu lassen und sie in einem strukturierten, gängigen Format zu erhalten.

Deine Daten werden außerhalb Kanadas und außerhalb Quebecs gespeichert und verarbeitet, in der Europäischen Union (Deutschland und Belgien) und in den Vereinigten Staaten, durch die Dienstleister aus Abschnitt 9. Dort unterliegen sie den Gesetzen dieser Länder, und Gerichte und Behörden dort können darauf zugreifen.

Wir verwenden keine Technologie, um dich zu identifizieren oder ein Profil von dir zu erstellen, und treffen keine Entscheidungen über dich, die ausschließlich automatisiert erfolgen. Der Besucherzähler der Website leitet aus deiner IP-Adresse nur das Land ab, aus dem du die Website besuchst, und speichert diese IP-Adresse nicht.

Du kannst dich beim Office of the Privacy Commissioner of Canada (priv.gc.ca) beschweren oder, in Quebec, bei der Commission d'accès à l'information (cai.gouv.qc.ca), und in Alberta und British Columbia beim Datenschutzbeauftragten der Provinz. Diese Erklärung ist über das Sprachmenü auf Französisch verfügbar.

18. Änderungen

Ändert sich etwas an unserem Umgang mit Daten, passen wir diese Erklärung an und ändern das Datum oben. Handelt es sich um eine wichtige Änderung, informieren wir dich auch in der App, bevor sie in Kraft tritt, und bitten erneut um deine Einwilligung, wo das Gesetz es verlangt. Frühere Fassungen kannst du bei uns anfordern.