Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 8. Oktober 2026

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie Metal Strength („wir", der „Dienst") personenbezogene Daten auf der Website metalstrength.fit und in den Metal-Strength-Apps für Android und iOS verarbeitet. Metal Strength wird von einem unabhängigen Entwickler mit Sitz in Frankreich betrieben, der als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union handelt. Sie erreichen uns unter [email protected].

2. Daten, die wir erfassen

a. Kontodaten

Das Erstellen eines Kontos ist freiwillig. Wenn Sie sich mit E-Mail-Adresse und Passwort registrieren, speichern wir Ihre E-Mail-Adresse und Ihre Anmeldedaten. Wenn Sie sich mit Google anmelden, erhalten wir Name und E-Mail-Adresse aus Ihrem Google-Konto. Wenn Sie sich mit Apple anmelden (in der iOS-App), erhalten wir Name und E-Mail-Adresse, die Apple übermittelt — gegebenenfalls eine private Relay-Adresse, falls Sie Ihre E-Mail-Adresse verbergen möchten. Konten und Anmeldung werden für uns von Supabase verwaltet (siehe Abschnitt 8).

b. Profil- und Körperdaten

Damit die App Ihre Workouts und Rechner vorausfüllen und ihre Vorschläge anpassen kann, speichern wir das von Ihnen angelegte Profil: Geschlecht, Körpergewicht, Größe, Alter, Einheiten-Präferenz (kg / lb) und — falls Sie die optionalen Fragen beim Einstieg beantworten — Ihre Trainingsziele, ausgeübten Sportarten, Trainingserfahrung und Ihren Trainingsort (Gym oder zu Hause).

Körpermaße, die von Ihnen eingetragenen Wiegungen, Körperfett-Schätzungen, Workouts und Fortschrittsfotos können Informationen über Ihre Gesundheit offenbaren. Wir behandeln sie daher als Gesundheitsdaten im Sinne von Artikel 9 DSGVO und speichern sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Registrierung per Häkchen erteilen (siehe Abschnitt 9). Für Personen in Washington, Nevada, Connecticut und anderen US-Bundesstaaten mit Gesetzen zu Verbraucher-Gesundheitsdaten gelten dieselben Daten als „consumer health data"; unsere Consumer Health Data Privacy Policy legt dar, was wir erfassen, warum, wer die Daten erhält und wie Sie Ihre Rechte ausüben. Wir speichern außerdem das Datum, an dem Sie diese Einwilligung erteilt und bestätigt haben, mindestens 18 Jahre alt zu sein, damit wir die Erteilung nachweisen können.

c. Von Ihnen gespeicherte Trainingsdaten

Wenn Sie angemeldet sind und sich entscheiden, etwas zu speichern, speichern wir Ihre Eingaben, um Ihre Historie, Diagramme und Abzeichen aufzubauen. Dazu können gehören:

• Workouts und Pläne, die Sie aus der Programmbibliothek erstellen oder übernehmen, einschließlich Übungen, Tagen, Sätzen, Wiederholungen, Gewichten und Pausenzeiten sowie (bei Premium) eines laufenden Entwurfs, damit Sie auf einem anderen Gerät weitermachen können
• Abgeschlossene Einheiten, die Sie über den Wiederholungszähler speichern: Datum, Übungen, absolvierte Sätze, Wiederholungen und Lasten sowie die Dauer der Einheit
• Lift-Einträge aus dem Kraftrechner: Übung, Gewicht und Wiederholungen, geschätztes Ein-Wiederholungs-Maximum, Kraftstufe, Perzentil und Datum
• Wiegungen, die Sie eintragen: Tag und Körpergewicht (eine pro Tag). Die neueste wird zugleich zum Körpergewicht in Ihrem Profil
• Maßband-Messungen, die Sie eintragen: Tag, gemessene Stelle (zum Beispiel Taille, Brust oder linker Arm) und Umfang, eine pro Stelle und Tag
• Anstrengungsbewertungen zu einem Satz (RPE bzw. Reps in Reserve, als eine Zahl gespeichert)
• Herzfrequenz während des Workouts, nur wenn Sie in der App „Herzfrequenz bei Workouts" aktivieren (siehe Apple Health und Health Connect): der Durchschnitt, der höchste und der niedrigste Wert in Schlägen pro Minute, ein Minutenverlauf und die Zeit in jeder Herzfrequenzzone, gespeichert zusammen mit diesem Workout
• Markierte Übungen und ähnliche Präferenzen

d. Freunde

Wenn Sie Freunde nutzen, speichern wir einen für Ihr Konto generierten Freundescode, einen optionalen Anzeigenamen Ihrer Wahl (bis zu 24 Zeichen), die von Ihnen hergestellten Verbindungen — wer wen angefragt hat, ob die Anfrage ausstehend oder angenommen ist und wann — sowie Ihre Freigabe-Einstellungen: ob Sie Ihr Training überhaupt teilen und welche der vier in Abschnitt 3 genannten Ergebnisse Sie anzeigen. Solange die Freigabe aktiv ist, speichern wir außerdem Ihre Freundeskarte: diese Ergebnisse, von Ihrer eigenen App aus Ihrer eigenen Historie berechnet, sodass das Gerät eines Freundes nie etwas anderes benötigt. Die Karte enthält nur Ergebnisse — niemals die Gewichte, Körpermaße, Geschlecht, Alter oder Daten, aus denen sie berechnet wurden — und wird gelöscht, wenn Sie die Freigabe ausschalten. Ihr Freundescode kann nicht verwendet werden, um Ihre E-Mail-Adresse oder Ihren echten Namen herauszufinden, und Sie sind nicht auffindbar: Eine andere Person kann Sie nur erreichen, wenn Sie ihr den Code selbst geben. What a friend can and cannot see is set out in section 3.

e. Gespeicherte Gesundheitsrechner-Daten

Die Eingaben und Ergebnisse, die Sie aus dem Makro- und dem Körperfett-Rechner speichern möchten — zum Beispiel Größe, Gewicht, Alter, Aktivitätslevel, Kalorien- und Makronährstoff-Ziele sowie Körperfett-Schätzungen.

f. Fortschrittsfotos

Wenn Sie die Fortschrittsfoto-Leiste in den Statistiken verwenden, werden die von Ihnen hochgeladenen Bilder in einem privaten Speicher-Bucket abgelegt, in einem Ordner, den nur Ihr Konto lesen oder beschreiben kann, zusammen mit dem Datum, das Sie jedem Bild zuordnen. Sie werden Ihnen über kurzlebige signierte Links angezeigt. Sie sind niemals öffentlich, werden niemals mit anderen Nutzern geteilt und niemals für irgendetwas anderes verwendet. Auf Mobilgeräten fragt das Hinzufügen eines Fotos die Kamera- oder Mediathek-Berechtigung an; Sie können ablehnen, und der Rest der App funktioniert weiter.

g. Rekord-Einreichungen

Wenn Sie einen Lift für die Community-Bestenliste einreichen, erhalten wir das Video des Lifts, das Foto oder Video des Gewichts, die Lift-Details und die von Ihnen eingegebenen Kontaktdaten. Die Dateien kommen in einen privaten Bucket, der nicht über das Web lesbar ist, und werden von uns geprüft. Wird ein Rekord angenommen, werden nur die von Ihnen angegebenen Rekorddetails veröffentlicht (etwa der Lift, die Last und der von Ihnen gewählte Name) — niemals Ihre Rohdateien oder Ihre E-Mail-Adresse.

h. Nachrichten, die Sie uns senden

Wenn Sie das Kontakt- oder das „Benachrichtigt mich"-Formular nutzen, erfassen wir den von Ihnen übermittelten Namen, die E-Mail-Adresse und die Nachricht, damit wir antworten und Ihnen (für die Launch-Liste) E-Mails senden können. Diese Nachrichten werden uns per E-Mail über Resend zugestellt. Die Launch-Liste wird nur für das verwendet, was im Formular steht — Sie zu informieren, wann die App erscheint und wann es große Updates gibt — und wir speichern das Datum Ihres Beitritts als Nachweis Ihrer Einwilligung. Jede E-Mail an diese Liste nennt, wer wir sind, und ermöglicht die Abmeldung durch eine Antwort mit „unsubscribe"; wir entfernen Sie dann innerhalb von 10 Tagen.

i. Technische & Nutzungsdaten

Wie praktisch alle Websites verarbeiten unsere Hosting- und Sicherheitsanbieter automatisch begrenzte technische Daten, die nötig sind, um den Dienst auszuliefern und zu schützen — zum Beispiel Ihre IP-Adresse, den Browser- und Gerätetyp sowie Anfrage-Protokolle. Unser Bot-Schutz-Widget (Cloudflare Turnstile) verarbeitet zudem Ihre IP-Adresse und ein Token, um Menschen von Bots zu unterscheiden. Wir nutzen dies für Sicherheit, Missbrauchsprävention und den laufenden Betrieb des Dienstes.

Ihre Trainings-, Körper- und Fotodaten sind Informationen, die Sie bewusst eingeben, und sie sind mit Ihrem Konto verknüpft. Wir nutzen sie, um Ihnen Ihre eigene Historie, Diagramme und Fortschritte anzuzeigen, und wir verkaufen sie niemals. Der einzige Fall, in dem etwas davon eine andere Person erreicht, ist Freunde — das standardmäßig ausgeschaltet ist, bis Sie es aktivieren, nur das Training betrifft und in Abschnitt 3 beschrieben wird. Sie können jeden Eintrag, jedes Foto oder Ihr gesamtes Konto jederzeit löschen.

3. Teilen mit anderen Nutzern (Freunde)

Freunde ist die einzige Funktion, die Daten von Ihnen einer anderen Person zeigt. Sie ist standardmäßig ausgeschaltet: Ein Konto zu erstellen schaltet sie nicht ein, jemanden hinzuzufügen schaltet sie nicht ein, und von jemandem hinzugefügt zu werden schaltet sie nicht ein. Es wird nichts geteilt, bis Sie selbst „Mein Training Freunden zeigen" aktivieren.

Die Verbindung mit jemandem erfordert zwei bewusste Schritte von zwei verschiedenen Personen:

• Sie geben einer anderen Person Ihren Freundescode, oder sie gibt Ihnen ihren — Codes werden nirgendwo aufgelistet und sind nicht durchsuchbar; das passiert also nur, wenn einer von Ihnen ihn weitergibt.
• Die Person, die die Anfrage erhält, muss sie annehmen. Bis dahin ist nichts verbunden und nichts geteilt.

Was ein angenommener Freund sehen kann, und nur solange Ihr Freigabe-Schalter eingeschaltet ist:

• Den von Ihnen gewählten Anzeigenamen (oder einfach „Lifter", wenn Sie keinen gewählt haben)

…und von den vier folgenden Ergebnissen nur die, die Sie eingeschaltet lassen:

• Ihre Muskel-Ränge — der Rang, den jeder Muskel auf Ihrem eigenen Statistik-Bildschirm hält (zum Beispiel „Gold II"), und Ihr Ganzkörper-Rang. Ein Rang ist ein Ergebnis: Die Lifts, Gewichte, das Körpergewicht, Geschlecht und Alter, aus denen er berechnet wird, werden niemals geteilt.
• Welche Muskeln Sie in den letzten 90 Tagen am meisten trainiert haben, als Zusammenfassung
• Wie sich Ihr Training in den letzten 90 Tagen zwischen Krafttraining und Cardio aufteilt, einschließlich Ihrer am häufigsten trainierten Übungen in jeder Kategorie (der Rest wird als „Sonstige" zusammengefasst)
• Ihre Abzeichen — an wie vielen Tagen Sie in den letzten 90 Tagen trainiert haben und welche Abzeichen das einbringt. Eine Anzahl von Tagen, niemals welche Tage.

Sie wählen dies unter Freunde (das Zahnrad neben dem Freigabe-Schalter) oder unter Einstellungen → Was Freunde sehen. Sobald Sie die Freigabe einschalten, sind alle vier eingeschaltet, und jede lässt sich jederzeit einzeln ausschalten.

Was ein Freund niemals sehen kann, unabhängig von Ihren Einstellungen:

• An welchen Tagen Sie trainieren. Ihr Aktivitätskalender wird bewusst niemals geteilt. Eine Aufzeichnung der Tage, an denen eine Person zuverlässig außer Haus ist, ist ein Bewegungsmuster — das darf das Annehmen einer Freundschaftsanfrage nicht preisgeben. Die Summen, die ein Freund sieht, enthalten keinerlei Daten.
• Die Gewichte, die Sie heben, oder irgendeine einzelne Einheit
• Ihr Körpergewicht, Ihre Körperfett-Verläufe, Maße oder Fortschrittsfotos
• Ihre E-Mail-Adresse oder Ihren echten Namen — beides ist über einen Freundescode nicht erreichbar

Das wird in unserer Datenbank erzwungen, nicht nur in der App: Die Abfragen, die das Gerät eines Freundes ausführen darf, können nur die oben genannten Ergebnisse zurückgeben, niemals Daten, Lasten oder Körpermaße, und sie lassen jedes von Ihnen ausgeschaltete Ergebnis weg — nichts davon kann also selbst von einem manipulierten Client angefragt werden. Den Schalter auszuschalten oder den Freund zu entfernen stoppt die Freigabe sofort — jede Seite kann eine Verbindung jederzeit ohne Zustimmung der anderen entfernen. Das Entfernen eines Freundes löscht den Verbindungsdatensatz selbst.

Ihr Training zu teilen ist vollkommen freiwillig, und der Dienst funktioniert vollständig ohne diese Funktion. Weil es eine Entscheidung über Ihre eigenen Daten ist, stützen wir uns dafür auf Ihre Einwilligung (siehe Abschnitt 9), und Sie können diese Einwilligung jederzeit mit demselben Schalter widerrufen.

4. Was auf Ihrem Gerät bleibt

Ein großer Teil der App läuft vollständig in Ihrem Browser oder auf Ihrem Telefon und erreicht unsere Datenbank nie:

• Die Kraft-, Makro- und Körperfett-Rechner rechnen lokal. Wenn Sie nicht angemeldet sind, werden die eingegebenen Zahlen nur verwendet, um das Ergebnis auf der Seite zu zeichnen. Unsere Server erreichen sie nur, wenn Sie angemeldet sind und sich entscheiden, sie zu speichern.
• Ein Workout, das Sie gerade erstellen, wird im Sitzungsspeicher Ihres Browsers gehalten, damit Sie sich in der App bewegen und später zurückkommen können. Für kostenlose Konten und Gäste wird er beim Schließen der App gelöscht. Nur bei Premium-Konten wird eine Kopie in unserer Datenbank gespiegelt, damit er auf einem anderen Gerät wiederhergestellt werden kann.
• Präferenzen wie Sprache, Theme, Hell-/Dunkelmodus und Einheiten werden lokal gespeichert.
• Notizen, die Sie in der App schreiben, bleiben nur auf Ihrem Gerät und werden niemals hochgeladen; sie werden mit der App oder mit Ihrem Konto gelöscht.
• Wenn Sie den QR-Code eines Freundes scannen, wird das Kamerabild auf Ihrem Gerät gelesen, um den Code zu finden, und niemals hochgeladen oder gespeichert.
• Die Übungsbibliothek, die Trainingsprogramme und die Ratgeber können ohne Konto durchstöbert werden, ohne dass wir festhalten, wer was gelesen hat.

5. Cookies & ähnliche Technologien

Wir verwenden Cookies und ähnlichen Browser-Speicher für einige klar getrennte Zwecke:

• Notwendig / Anmeldung: Wenn Sie sich anmelden, wird Ihre Sitzung im lokalen Speicher Ihres Browsers gehalten, damit Sie angemeldet bleiben. Ohne das können Konten nicht funktionieren.
• Präferenzen: Sprache, Theme, Einheiten und ein unfertiges Workout, wie in Abschnitt 4 beschrieben.
• Sicherheit: Cloudflare Turnstile kann ein Token/Cookie setzen, um zu prüfen, dass Sie kein Bot sind, wenn Sie ein Formular absenden.
• Analyse: Google Analytics hilft uns zu verstehen, wie die Website genutzt wird (besuchte Seiten, Sitzungen). Wo wir Microsoft Clarity aktivieren, erzeugt es aggregierte Heatmaps und anonymisierte Sitzungsaufzeichnungen darüber, wie Seiten genutzt werden. Im EWR, im Vereinigten Königreich und in der Schweiz wird keines von beiden auch nur geladen, bevor Sie die Einwilligungsmeldung annehmen — bis dahin wird nichts an Google oder Microsoft gesendet, nicht einmal ein cookieloses Signal — und beide stoppen, wenn Sie später widerrufen. Clarity zeichnet die angemeldete App niemals auf: Ihre Workouts, Körpermaße und anderen Kontodaten bleiben ihm verborgen.
• Werbung: Google und seine Partner setzen Cookies, um Werbung auf der Website auszuliefern und zu messen — siehe Abschnitt 6. Die Apps verwenden keine Cookies, zeigen keine Werbung und greifen nicht auf die Werbe-ID Ihres Geräts zu.

Wo das Gesetz es verlangt (für Besucher im EWR, im Vereinigten Königreich und in ähnlichen Regionen), werden nicht notwendige Cookies — einschließlich personalisierter Werbung — nur verwendet, nachdem Sie über unsere Cookie-/Einwilligungsmeldung zugestimmt haben. Sie können Ihre Wahl jederzeit ändern oder widerrufen, und Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen. Alle Details stehen in der Cookie-Richtlinie.

6. Werbung

Die kostenlose Stufe der Website wird durch Werbung finanziert; ein Premium-Abonnement entfernt sie. Die Android- und iOS-Apps zeigen überhaupt keine Werbung — weder bei kostenlosen noch bei Premium-Konten.

Ein Versprechen gilt überall und es ändert sich nicht: Ihre Trainingsdaten, Ihre Körpermaße, Ihre Fortschrittsfotos und Ihre gespeicherten Pläne werden niemals mit einem Werbetreibenden geteilt und niemals zur Ausrichtung von Werbung verwendet. Werbetreibende erhalten keine Informationen darüber, was Sie heben, was Sie wiegen oder wie Sie aussehen.

a. Auf der Website

Wir verwenden Google AdSense, einen Werbedienst von Google. Daraus folgt:

• Drittanbieter, einschließlich Google, verwenden Cookies, um Werbung auf Grundlage Ihrer früheren Besuche dieser Website und anderer Websites auszuliefern.
• Die Verwendung von Werbe-Cookies durch Google ermöglicht es Google und seinen Partnern, Ihnen Werbung auf Grundlage Ihrer Besuche dieser und/oder anderer Websites im Internet zu zeigen.
• Sie können personalisierte Werbung über die Google Ads-Einstellungen abbestellen. Sie können der Verwendung von Cookies einiger Drittanbieter für personalisierte Werbung außerdem unter aboutads.info/choices und youronlinechoices.eu widersprechen.

b. In den Android- und iOS-Apps

Die Apps enthalten keine Werbung und kein Werbe-SDK. Sie lesen, speichern oder teilen die mobile Werbe-ID Ihres Geräts nicht (die Android Advertising ID bzw. auf iOS die Identifier for Advertisers) und zeigen niemals einen App-Tracking-Transparency-Hinweis, weil es nichts zu tracken gibt. Sollte sich das jemals ändern, aktualisieren wir diese Erklärung und holen jede gesetzlich erforderliche Einwilligung ein, bevor eine Anzeige gezeigt wird.

Mehr dazu, wie Google Daten verwendet, wenn Sie unsere Website nutzen, finden Sie unter Wie Google Informationen von Websites oder Apps verwendet, die seine Dienste nutzen und in der Google-Datenschutzerklärung.

7. Zahlungen & Abonnements

Wo Sie Premium kaufen, bestimmt, wer die Zahlung abwickelt:

• Auf der Website — PayPal erhebt und verarbeitet Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung.
• In der Android-App — Abrechnung über Google Play, wobei RevenueCat die Berechtigung in unserem Auftrag verwaltet.
• In der iOS-App — der Apple App Store, ebenfalls über RevenueCat.

In jedem Fall erhalten wir niemals Ihre vollständigen Karten- oder Bankdaten. Wir speichern nur, was für den Betrieb Ihres Abonnements nötig ist: den Abrechner, die Abonnement- bzw. Transaktionskennung, den Tarif, seinen Status und seine Verlängerungsdaten, verknüpft mit Ihrem Konto. Transaktionsaufzeichnungen bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen.

Zur Erfüllung des Verbraucherrechts führen wir außerdem drei kleine Aufzeichnungen über Ihr Abonnement: dass Sie beim Website-Checkout gebeten haben, Premium sofort zu starten (mit Datum); jede von uns per E-Mail versandte Verlängerungserinnerung (Datum und Verlängerungsdatum); und, falls Sie innerhalb von 14 Tagen widerrufen, den Widerruf — Ihren Namen und Ihre E-Mail-Adresse, wie Sie sie bestätigt haben, den Vertrag, den Eingangszeitpunkt, den erstatteten Betrag und die Erstattungsreferenz. Wir verwenden Ihre E-Mail-Adresse, um die Bestätigung Ihres Abonnements, die Erinnerungen und die Widerrufsbestätigung zu senden; diese gehören zu Ihrem Vertrag, nicht zum Marketing.

8. Dienstleister (Auftragsverarbeiter)

Wir stützen uns auf eine kleine Zahl vertrauenswürdiger Dritter, um den Dienst zu betreiben. Jeder verarbeitet Daten nur, soweit es für seine Funktion nötig ist, und nach seiner eigenen Datenschutzerklärung:

• Supabase — Konten, Authentifizierung, die Datenbank mit Ihren gespeicherten Daten sowie die privaten Speicher-Buckets für Ihre Fortschrittsfotos und Rekord-Einreichungen. Datenschutzerklärung
• Cloudflare — Hosting von Website und API, Content Delivery und Turnstile-Bot-Schutz. Datenschutzerklärung
• Resend — Versand von Transaktions- und Kontakt-E-Mails. Datenschutzerklärung
• Google — Google-Anmeldung, Google Analytics auf der Website, Google-Play-Abrechnung für Android-Abonnements und AdSense-Werbung auf der kostenlosen Stufe der Website (siehe Abschnitt 6). Die Apps nutzen keine Werbe- oder Analysedienste von Google. Datenschutzerklärung
• Apple — Anmeldung mit Apple und App-Store-Abrechnung für die iOS-App. Datenschutzerklärung
• RevenueCat — Verwaltung von Abonnements für In-App-Käufe. Datenschutzerklärung
• PayPal — Zahlungsabwicklung für auf der Website gekaufte Abonnements. Datenschutzerklärung
• Microsoft — Clarity-Nutzungs-Heatmaps und anonymisierte Sitzungsaufzeichnungen, wo auf der Website aktiviert, nur nach Einwilligung, wo eine solche erforderlich ist, und mit ausgeblendeter angemeldeter App. Datenschutzerklärung

Wir verkaufen Ihre personenbezogenen Daten nicht. Unsere Schriftarten sind selbst gehostet; das Laden einer Seite sendet Ihre IP-Adresse daher nicht an einen Schriftarten-Anbieter.

9. Rechtsgrundlagen der Verarbeitung (DSGVO)

• Vertragserfüllung: Einrichtung und Betrieb Ihres Kontos (E-Mail-Adresse, Anmeldung, gespeicherte Pläne und Präferenzen) und Betrieb Ihres Premium-Abonnements.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Speicherung Ihrer gesundheitsbezogenen Daten — Alter, Geschlecht, Körpergewicht, Größe, Körperfett- und Rechner-Speicherungen, Workouts und Fortschrittsfotos —, damit die App Ihnen Ihre Historie, Diagramme und Ränge anzeigen kann. Sie erteilen sie per Häkchen bei der Registrierung (bestehende Konten werden einmalig gefragt). Sie können sie jederzeit widerrufen, indem Sie diese Daten oder Ihr Konto löschen (Abschnitt 12); der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Weil ein Trainingsprotokoll ohne diese Daten nicht funktionieren kann, bedeutet der Widerruf, dass wir sie löschen, statt sie ungenutzt aufzubewahren.
• Berechtigte Interessen: Sicherheit des Dienstes, Missbrauchsprävention, Prüfung von Rekord-Einreichungen und Beantwortung Ihrer Nachrichten.
• Rechtliche Verpflichtung: Aufbewahrung von Abrechnungs- und Transaktionsaufzeichnungen, die Handels- und Steuerrecht verlangen; Versand von Verlängerungserinnerungen und die Bearbeitung, Bestätigung und Dokumentation eines Widerrufs innerhalb von 14 Tagen, wie es das Verbraucherrecht verlangt.
• Einwilligung: nicht notwendige Cookies, Analyse und personalisierte Werbung auf der Website (Abschnitt 6), der Versand der von Ihnen bestellten Launch-/Marketing-E-Mails und das Zeigen Ihres Trainings für Freunde (Abschnitt 3). Sie können die Einwilligung jederzeit widerrufen — bei Freunde, indem Sie den Freigabe-Schalter ausschalten; bei Website-Werbung über die Einwilligungsmeldung.

10. Wie lange wir Ihre Daten speichern

• Konto-, Profil-, Trainings- und Fotodaten: so lange, bis Sie sie löschen oder Ihr Konto schließen. Eine Begrenzung der kostenlosen Stufe verbirgt ältere Einträge nur — sie löscht sie niemals, und sie erscheinen wieder, wenn Sie ein Abonnement abschließen. Ein kostenloses Konto sieht derzeit die letzten 90 Tage gespeicherter Workouts, Körperfett-Messungen und Fortschrittsfotos in der App; alles Ältere bleibt gespeichert und unberührt, und ein Datenexport enthält immer alles, was wir über Sie gespeichert haben, unabhängig von Ihrem Tarif.
• Abonnement- & Abrechnungsdaten: solange Ihr Abonnement aktiv ist, danach so lange, wie Handels- und Steuerrecht es verlangen. Ein Widerrufsdatensatz (und die ihm zugrunde liegende „Sofort starten"-Anfrage der Erstattung) ist ebenfalls eine Abrechnungsaufzeichnung: Er wird auch dann für diesen Zeitraum aufbewahrt, wenn Sie Ihr Konto löschen, damit die Erstattung nachgewiesen werden kann. Datensätze zu Verlängerungserinnerungen werden mit Ihrem Konto gelöscht.
• Rekord-Einreichungen: solange die Einreichung in Prüfung ist, und als Nachweis dessen, was veröffentlicht wurde; die hochgeladenen Dateien können auf Anfrage entfernt werden.
• Freundschaftsverbindungen: so lange, bis eine der Personen die Freundschaft entfernt oder ihr Konto schließt; dann wird der Verbindungsdatensatz vollständig gelöscht.
• Kontakt- / Anmeldenachrichten: nur so lange, wie zur Bearbeitung Ihrer Anfrage nötig oder solange Sie auf der Launch-Liste stehen.
• Technische Protokolle: kurzfristig durch unsere Hosting-/ Sicherheitsanbieter, für Sicherheit und Zuverlässigkeit.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenn Sie in Frankreich leben, können Sie außerdem Anweisungen dazu hinterlegen, was nach Ihrem Tod mit Ihren Daten geschehen soll. Sie haben ferner das Recht, sich bei Ihrer Datenschutz-Aufsichtsbehörde zu beschweren — in Frankreich bei der CNIL.

Eine Kopie Ihrer Daten erhalten

Sie müssen uns dafür nicht fragen. Öffnen Sie Dashboard → Einstellungen → Ihre Daten und wählen Sie Meine Daten herunterladen. Sie erhalten ein einzelnes Archiv — direkt auf Ihr Gerät heruntergeladen oder an die Adresse Ihres Kontos gesendet — mit einer vollständigen .json-Datei aller von uns gespeicherten Datensätze, demselben Training als .csv-Tabellen und Ihren Fortschrittsfotos. Die .csv-Datei nutzt ein Spaltenlayout, das andere Fitness-Apps importieren können, sodass Sie Ihr Training anderswohin mitnehmen können. Eine E-Mail-Kopie pro Tag; nach dem Versand behalten wir keine Kopie des Archivs.

Der Export umfasst alle Ihre Daten, unabhängig von Ihrem Tarif — einschließlich allem, was älter ist als die 90 Tage, die ein kostenloses Konto in der App sieht. Wenn Sie mehr Fotos haben, als in ein Archiv passen, sagt die E-Mail, wie viele ausgelassen wurden; schreiben Sie uns, und wir senden den Rest. Für alles andere — Berichtigung, Einschränkung, Widerspruch, Widerruf der Einwilligung — schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.

Daten aus einer anderen App übernehmen

Einstellungen → Ihre Daten → Aus anderer App importieren liest eine Exportdatei, die Sie bereits aus einer anderen Fitness-App heruntergeladen haben, und verwandelt sie in Workouts in Ihrer Historie. Wir stellen niemals in Ihrem Namen eine Verbindung zu einem anderen Dienst her und fragen niemals nach Ihren dortigen Zugangsdaten — Sie wählen eine Datei, Ihr Gerät liest sie, und Sie sehen genau, was hinzugefügt würde, bevor etwas geschrieben wird. Wir behalten die Datei nicht.

12. Ihre Daten löschen

Sie können einzelne Einträge — ein gespeichertes Workout, eine Einheit, einen Lift, ein Fortschrittsfoto — jederzeit über Ihr Dashboard löschen. Um Ihr gesamtes Konto und alle zugehörigen Daten zu löschen, öffnen Sie Dashboard → Einstellungen → Konto löschen (verfügbar auf der Website und in den Apps). Die Löschung erfolgt sofort und ist unwiderruflich. Wenn Sie es bevorzugen, senden Sie eine E-Mail an [email protected] von der Adresse Ihres Kontos, und wir entfernen es für Sie. Die vollständige Anleitung, einschließlich dessen, was gelöscht wird und was wir aufbewahren müssen, finden Sie auf der Seite zur Kontolöschung.

13. Internationale Datenübermittlungen

Einige unserer Anbieter (wie Google, Apple, Cloudflare, Supabase, RevenueCat, Microsoft und Resend) können Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall ist die Übermittlung durch eine geeignete Garantie nach Kapitel V der DSGVO abgesichert: das EU-US Data Privacy Framework, wenn der US-Anbieter darunter zertifiziert ist, und in jedem Fall die Standardvertragsklauseln der Europäischen Kommission in der Auftragsverarbeitungsvereinbarung des jeweiligen Anbieters. Dieselben Garantien decken Übermittlungen aus dem Vereinigten Königreich ab (die UK-Erweiterung des Data Privacy Framework und der UK-Nachtrag zu den Standardvertragsklauseln) sowie aus der Schweiz. Wir haben diese Übermittlungen unter Berücksichtigung der Art der Daten und der technischen Maßnahmen des Anbieters (Verschlüsselung bei Übertragung und Speicherung) bewertet. Sie können eine Kopie der Garantien unter [email protected] anfordern.

14. Minderjährige

Metal Strength ist für Erwachsene (ab 18 Jahren) bestimmt und richtet sich nicht an Kinder oder Jugendliche. Die Registrierung fragt nach Ihrem Alter und akzeptiert kein Alter unter 18, und jedes Konto bestätigt, 18 Jahre oder älter zu sein. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18. Ist das gespeicherte Alter eines Kontos unter 18, blockiert die App das Konto, bis das Alter korrigiert oder das Konto gelöscht wird.

Wenn Sie glauben, dass uns eine Person unter 18 personenbezogene Daten übermittelt hat, schreiben Sie an [email protected], und wir löschen das Konto und seine Daten. Die Apps zeigen keine Werbung.

15. Mobile Apps

Die Metal-Strength-Apps für Android und iOS bieten dasselbe Konto und dieselben Funktionen wie die Website, und diese Erklärung gilt für sie. Wenn Sie sich anmelden, werden die in Abschnitt 2 beschriebenen Daten in unserer Datenbank und unserem Speicher (Supabase) abgelegt, damit Ihre Historie auf allen Ihren Geräten verfügbar ist — und genau wie auf der Website werden Rechner-Eingaben nur dann an uns gesendet, wenn Sie sich entscheiden, sie zu speichern.

Die Apps unterstützen die native Google-Anmeldung (und auf iOS die Anmeldung mit Apple), und Premium wird über den Plattform-Store gekauft, wie in Abschnitt 7 beschrieben. Die Apps zeigen keine Werbung, verwenden die Werbe-ID Ihres Geräts nicht (Abschnitt 6) und enthalten keine Analyse-Tracker. Geräteberechtigungen werden nur angefordert, wenn eine Funktion sie braucht — Kamera- und Foto-Zugriff für Fortschrittsfotos, Rekord-Einreichungen und das Scannen des QR-Codes eines Freundes, Benachrichtigungen für den Ruhetimer sowie der Zugriff auf Health Connect oder Apple Health (siehe unten) — und können abgelehnt werden. Apple und Google können durch den App Store bzw. Google Play unabhängig technische Informationen nach ihren eigenen Datenschutzerklärungen erheben.

Apple Health und Health Connect. Wenn Sie es erlauben, schreiben die Apps jedes von Ihnen beendete Workout in den eigenen Gesundheitsspeicher Ihres Telefons — Health Connect auf Android, Apple Health auf iOS —, sodass es dort zu Ihrer Aktivität zählt. Geschrieben wird nur das Workout selbst: sein Typ, Start- und Endzeit, Titel und die aktiven Kalorien, die die App dafür schätzt. Sätze, Wiederholungen, Gewichte, Übungen und Notizen werden nicht geschrieben.

Wenn Sie es zusätzlich erlauben, lesen die Apps über die Karte „Kalorien heute" auf dem Startbildschirm drei Tageswerte aus dem Gesundheitsspeicher: Ihre Schritte, Ihre aktiven Kalorien und Ihre insgesamt verbrannten Kalorien (auf iOS: Schritte, aktive Energie und Ruheenergie). Sie dienen nur dazu, die heutigen Kalorien auf dem Startbildschirm anzuzeigen, werden bei jedem Anzeigen des Bildschirms neu gelesen und bleiben im Arbeitsspeicher der App auf Ihrem Telefon: Sie werden niemals auf unsere Server hochgeladen oder gespeichert und niemals an Dritte weitergegeben, verkauft oder für Werbung verwendet. Es wird nichts von vor dem heutigen Tag gelesen, nichts im Hintergrund gelesen und kein einzelner Gesundheitsdatensatz gelesen — nur die Tageswerte.

Zwei weitere Dinge können gelesen werden, und anders als die Tageswerte werden sie gespeichert; deshalb hat jedes seinen eigenen Schalter unter Einstellungen → Telefon-Gesundheitsapp, ausgeschaltet, bis Sie ihn aktivieren:

• Gewicht und Körperfett. Wiegungen und Körperfett-Werte der letzten 30 Tage (zum Beispiel von einer smarten Waage) werden an Tagen, an denen keine vorhanden sind, Ihrem Wiege-Protokoll und Ihrem Körperfett-Diagramm hinzugefügt — nichts, was Sie selbst eingegeben haben, wird verändert. Einmal gespeichert, sind es Ihre eigenen Einträge, wie selbst eingetippte: in unserer Datenbank gespeichert, in „Meine Daten herunterladen" enthalten und mit Ihrem Konto gelöscht.
• Herzfrequenz während des Workouts. Nachdem Sie ein Workout beendet haben, wird die währenddessen von Ihrer Uhr aufgezeichnete Herzfrequenz gelesen und eine Zusammenfassung mit diesem Workout gespeichert (siehe Abschnitt 2c). Die einzelnen Messwerte werden nicht aufbewahrt. Sie wird Freunden niemals angezeigt.

Nichts, was aus dem Gesundheitsspeicher gelesen wird, wird an Dritte weitergegeben, verkauft oder für Werbung verwendet. Sie können jede dieser Berechtigungen jederzeit ausschalten und das Geschriebene in Health Connect oder der Health-App löschen sowie die Schalter in der App deaktivieren.

Entwickler-API. Premium-Mitglieder können persönliche Access-Tokens erstellen, um ihre eigenen Daten über unsere API zu lesen (metalstrength.fit/developers). Wer ein Token besitzt, kann die Workouts und Körperdaten dieses Kontos lesen; halten Sie Tokens daher privat. Wir speichern nur einen Einweg-Hash jedes Tokens, seinen Namen sowie Erstellungs-, letztes Nutzungs- und Widerrufsdatum. Sie können ein Token jederzeit in der App widerrufen.

16. Ihre Rechte in den USA

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit einem Verbraucher-Datenschutzgesetz (darunter California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky und Rhode Island). Wir gewähren die nachstehenden Rechte jedem US-Nutzer, unabhängig davon, ob ein Gesetz uns dazu verpflichtet. Verbraucher-Gesundheitsdaten — das umfasst den Großteil dessen, was die App speichert — haben außerdem ihre eigene Consumer Health Data Privacy Policy (Washington, Nevada, Connecticut und ähnliche Gesetze).

Was wir erfassen und warum (Hinweis bei Erfassung)

• Identifikatoren — E-Mail-Adresse, Konto-ID, Anzeigename, IP-Adresse: um Ihr Konto zu betreiben, den Dienst zu sichern und Ihnen zu antworten.
• Kunden- und Geschäftsdaten — Tarif, Abonnementstatus, Verlängerungsdaten sowie Widerrufs- und Erstattungsaufzeichnungen: um Premium zu verkaufen und zu betreiben und die gesetzlich vorgeschriebenen Aufzeichnungen zu führen.
• Sensible personenbezogene Daten — Kontoanmeldung sowie Gesundheits- und Fitnessdaten (Alter, Geschlecht, Größe, Gewicht, Körperfett, Körpermaße, Workouts, Herzfrequenz, falls Sie sie aktivieren, und Fortschrittsfotos): nur um die von Ihnen genutzten Funktionen bereitzustellen, mit Ihrer ausdrücklichen Einwilligung, niemals um etwas anderes über Sie zu folgern.
• Internetaktivität — auf der Website besuchte Seiten sowie Geräte- und Browsertyp (Website-Analyse und Website-Werbung, siehe Abschnitte 5 und 6): um die Nutzung der Website zu verstehen und kostenlosen Besuchern der Website Werbung zu zeigen.

Wir erfassen keinen präzisen Standort. Wir speichern jede Kategorie für den in Abschnitt 10 genannten Zeitraum. Die Quellen sind Sie, Ihr Gerät und — falls Sie sich darüber anmelden — Google oder Apple.

Wir verkaufen Ihre Daten nicht. Website-Werbung kann als „Sharing" gelten

Wir verkaufen personenbezogene Daten nicht gegen Geld, und wir verkaufen oder teilen Ihre Gesundheits-, Trainings-, Körper- oder Fotodaten niemals mit irgendjemandem. Das Einzige, was manche Bundesstaatengesetze als „Verkauf", „Sharing" oder „zielgerichtete Werbung" einstufen können, ist die Google-AdSense-Werbung der Website, die Cookies zur Personalisierung von Werbung verwenden kann (Abschnitt 6). Die Apps zeigen überhaupt keine Werbung. Sie können dem auf unserer Seite Do Not Sell or Share My Personal Information widersprechen. Wir respektieren außerdem das Global Privacy Control-Signal (GPC): Ein Browser, der es sendet, wird automatisch als widersprochen behandelt, ohne weiteres Zutun. Wir verwenden Ihre personenbezogenen Daten nicht für Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen, und wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Personen unter 18 (der Dienst ist nur für Erwachsene). Wir geben personenbezogene Daten nicht an Dritte für deren eigenes Direktmarketing weiter (California Civil Code §1798.83).

Ihre Rechte

• Wissen und Zugriff auf das, was wir über Sie gespeichert haben, und Erhalt in einem portablen Format — Einstellungen → Ihre Daten → Meine Daten herunterladen erledigt dies sofort (Abschnitt 11).
• Berichtigung unrichtiger Angaben — das meiste können Sie in der App bearbeiten; für alles andere schreiben Sie uns.
• Löschung Ihrer Daten — Einstellungen → Konto löschen oder einzelne Einträge (Abschnitt 12).
• Widerspruch gegen den Verkauf oder das Teilen personenbezogener Daten und gegen zielgerichtete Werbung — über die Widerspruchsseite oder GPC.
• Widerruf der Einwilligung in die Verarbeitung sensibler Daten jederzeit, indem Sie diese Daten oder Ihr Konto löschen.
• Keine Diskriminierung wegen der Nutzung dieser Rechte: gleicher Preis, gleiche Funktionen.

So stellen Sie eine Anfrage. Nutzen Sie die Werkzeuge in der App oder schreiben Sie an [email protected] von der Adresse Ihres Kontos (so prüfen wir, dass Sie es sind; schreiben Sie von einer anderen Adresse, bitten wir Sie gegebenenfalls um Bestätigung von der Kontoadresse). Ein bevollmächtigter Vertreter kann mit Ihrer unterschriebenen Erlaubnis eine Anfrage für Sie stellen, und wir bitten Sie gegebenenfalls um direkte Bestätigung. Wir antworten innerhalb von 45 Tagen; brauchen wir länger (bis zu 45 weitere Tage), teilen wir Ihnen den Grund mit.

Beschwerde (Appeal). Wenn wir Ihre Anfrage ganz oder teilweise ablehnen, können Sie Widerspruch einlegen, indem Sie auf unsere Antwort mit dem Wort „Appeal" antworten. Wir beantworten einen Widerspruch innerhalb von 45 Tagen (60 Tage, wo Ihr Bundesstaat es erlaubt) und erläutern unsere Entscheidung. Wird der Widerspruch abgelehnt, können Sie sich an den Attorney General Ihres Bundesstaates wenden.

17. Keine biometrischen Daten

Wir erfassen keine biometrischen Identifikatoren und keine biometrischen Informationen. Fortschrittsfotos und Rekord-Videos werden als gewöhnliche Bilder und Videos gespeichert, damit Sie sie ansehen können (bzw., bei einem eingereichten Rekord, wir zur Prüfung): Wir analysieren sie nicht, um ein Gesicht zu erkennen oder wiederzuerkennen, den Körper zu vermessen oder irgendein Muster der Gesichts-, Hand- oder Körpergeometrie zu erstellen, und keine Funktion des Dienstes tut dies auf Ihrem Gerät. Das Scannen des QR-Codes eines Freundes liest nur den Code. Sollte sich das jemals ändern, informieren wir Sie zuerst, veröffentlichen, wie lange solche Daten gespeichert werden, und holen Ihre schriftliche Einwilligung ein, bevor wir irgendetwas erfassen.

18. Sicherheit

Wir nutzen angesehene Anbieter und Sicherheitsmaßnahmen, um Ihre Daten zu schützen: Sicherheit auf Zeilenebene in der Datenbank, sodass ein Konto immer nur seine eigenen Zeilen lesen kann, private Speicher-Buckets, die auf Ihren Benutzerordner begrenzt sind, mit kurzlebigen signierten Links für Ihre Fotos, verschlüsselte Verbindungen und Bot-Schutz. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen.

19. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden hier mit einem neuen Datum bei „Zuletzt aktualisiert" oben widergespiegelt.

20. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten? Schreiben Sie an [email protected].