Pump: Datenschutzerklärung

Diese Übersetzung dient deiner Bequemlichkeit. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Pump ist eine App, mit der du Training und Ernährung erfasst. Diese Erklärung beschreibt, was die App aufzeichnet, was dein Handy verlässt und wie du deine Daten zurückbekommst oder löschen lässt.

Die App wird entwickelt und betrieben von PumpHQ, der Geschäftsbezeichnung von Sefa Levent Gör, erreichbar unter support@pumphq.app. Die Postanschrift steht im Impressum. Im Sinne der DSGVO (bzw. UK GDPR) ist PumpHQ Verantwortlicher für die unten beschriebenen Informationen.

Kurz gesagt. Pump hat keine Werbung, keine Analyse und keinerlei Tracker von Drittanbietern. Für Pump brauchst du ein kostenloses Konto, aber alles, was du einträgst, bleibt auf deinem Handy. Daten werden nur in die Cloud hochgeladen, wenn du angemeldet bist und ein aktives Premium-Abo hast. Das Einzige, was bei allen das Handy verlässt, ist die Lebensmittelsuche: Was du eintippst oder welchen Barcode du scannst, wird an Open Food Facts gesendet, um passende Produkte zu finden, aber niemals deine Einträge oder Kontodaten (siehe Lebensmittelsuche und Barcode-Scan).

1. Was Pump erfasst

Kategorie	Was dazugehört	Wozu
Kontodaten	Deine E-Mail-Adresse, dein Anzeigename und, wenn du dich mit Google anmeldest, das Profilbild deines Google-Kontos.	Um dein Konto anzulegen, dich anzumelden und deine Daten auf einem neuen Gerät wiederherzustellen.
Gesundheits- und Fitnessdaten	Alter, Geschlecht, Größe, Gewicht, Körperfettanteil und Körpermaße; deine Workouts (Übungen, Sätze, Wiederholungen und Gewichte); Ernährungs- und Kalorieneinträge; Wasseraufnahme; tägliche Schritte; und die Ziele, die du festlegst.	Das ist der Inhalt der App: Genau dafür gibt es Pump: um das zu erfassen und dir wieder anzuzeigen.
Fotos	Fortschrittsfotos aus deinen Check-ins, Bilder, die du eigenen Übungen hinzufügst, und dein Profilbild.	Werden nur gespeichert, wenn du sie hinzufügst. Sie dienen ausschließlich dazu, sie dir in der App anzuzeigen.
Abo-Status	Ob du ein aktives Premium-Abo hast.	Um Premium-Funktionen freizuschalten.

Pump fragt die Berechtigung ACTIVITY_RECOGNITION an, um den eingebauten Schrittzähler deines Handys zu lesen, und die Berechtigung CAMERA, wenn du in der App ein Fortschritts- oder Übungsfoto aufnimmst. Beide sind optional. Lehnst du sie ab, funktioniert der Rest der App ganz normal.

Der Barcode-Scanner nutzt nicht die Kameraberechtigung von Pump. Er wird von den Google Play-Diensten bereitgestellt: Sie zeigen das Kamerabild an, lesen den Barcode auf deinem Gerät und geben an Pump nur die Barcode-Nummer weiter. Pump erhält das Kamerabild nie.

2. Was Pump nicht erfasst

Keine Werbe-IDs und keinerlei Werbung.
Keine Analyse oder Nutzungsverfolgung. Die App enthält kein Analyse- oder Absturzbericht-SDK.
Keine Standortdaten.
Keine Kontakte, Kalender, Anrufprotokolle oder Nachrichten.
Keine Zahlungsdaten. Käufe wickelt ausschließlich Google Play ab; Pump sieht deine Karten- oder Rechnungsdaten nie.
Deine Daten werden niemals verkauft, vermietet oder an Dritte für deren eigene Zwecke weitergegeben.

3. Wann deine Daten dein Handy verlassen

Pump setzt ein kostenloses Konto voraus. Ohne Premium speichert Firebase Authentication nur deine Anmeldedaten. Deine Workouts, Mahlzeiten, Maße und Fotos bleiben in einer Datenbank auf deinem Gerät und werden nicht hochgeladen. (Ausnahme ist die unten beschriebene Lebensmittelsuche: Sie sendet Suchtext, nicht deine Daten.)

Mit aktivem Premium-Abo synchronisiert die App deine Daten, damit du auf ein neues Handy wechseln kannst, ohne etwas zu verlieren. Die Synchronisierung läuft automatisch beim Öffnen und Schließen der App, und du kannst sie unter Profil → Einstellungen → Backup & Sync auch manuell starten.

Hochgeladene Daten werden in deinem eigenen privaten Bereich von Google Firebase (unter einem Pfad, der an deine Konto-ID gebunden ist) mit Cloud Firestore und Cloud Storage for Firebase gespeichert. Google ist unser Auftragsverarbeiter und betreibt die Server; siehe die Datenschutzhinweise von Firebase. Daten können auf Google-Servern außerhalb deines Landes verarbeitet werden, abgesichert durch die Standardvertragsklauseln von Google.

Unabhängig vom Abo kannst du alles, was Pump lokal speichert, jederzeit kostenlos als JSON-Datei exportieren: Profil → Einstellungen → Backup & Sync → Daten exportieren.

Lebensmittelsuche und Barcode-Scan

Ist dein Handy online, sucht die Lebensmittelsuche auch nach Produkten in Open Food Facts, einer freien, offenen Datenbank für Lebensmittel, die von einem gemeinnützigen Verein mit Sitz in Frankreich betrieben wird. Dafür sendet die App an Open Food Facts den Text, den du ins Suchfeld eintippst, oder die Nummer eines gescannten Barcodes, sowie die eingestellte App-Sprache. Jede Anfrage nennt außerdem Name und Version der App, wie Open Food Facts es von allen Apps verlangt, und erreicht den Dienst, wie jede Internetanfrage, von der IP-Adresse deines Handys.

Sonst wird nichts gesendet: weder dein Konto noch deine E-Mail-Adresse, deine Einträge, deine Ziele oder irgendwelche Gesundheits- oder Körperdaten. Open Food Facts ist eine unabhängige Organisation und nicht unser Auftragsverarbeiter; für die Anfragen, die dort eingehen, gilt deren eigene Datenschutzerklärung. Ohne Verbindung durchsucht die App einfach ihre eingebaute Lebensmittelliste.

Wenn du ein so gefundenes Produkt einträgst, werden Name, Marke und Nährwerte auf deinem Gerät gespeichert, damit du es auch offline wiederfindest. Legst du ein eigenes Lebensmittel an, nachdem ein Barcode nicht gefunden wurde, wird der Barcode mit diesem Lebensmittel gespeichert (und mit Premium wie deine anderen eigenen Lebensmittel synchronisiert). Produktdaten von Open Food Facts stehen unter der Open Database License.

Teilnahme an einem Test der App

Das gilt nur, wenn du an einem Vorab-Test von Pump teilnimmst. Dazu trittst du einer Google Group bei, die die E-Mail-Adresse des Google-Kontos speichert, mit dem du beitrittst; Google Play nutzt diese Gruppe, um festzulegen, wer Testversionen installieren darf. Wenn du über unser Feedback-Formular (ein Google-Formular) Feedback sendest, erhalten wir, was du dort eingibst: deine Nachricht und optional, wo in der App es passiert ist, dein Handymodell, die App-Sprache und eine E-Mail-Adresse, falls du eine Antwort möchtest. Das Formular erfasst deine E-Mail-Adresse nur, wenn du sie selbst einträgst.

Beides sind Google-Dienste, und Google ist dafür unser Auftragsverarbeiter. Wir nutzen diese Informationen nur, um den Test durchzuführen und die App zu verbessern. Teilnahme und Feedback sind freiwillig; du kannst die Gruppe jederzeit verlassen, und wir löschen Feedback-Antworten und die Gruppe innerhalb von sechs Monaten nach Ende des Tests. Soll dein Feedback früher gelöscht werden, schreib an support@pumphq.app.

4. Rechtsgrundlage der Verarbeitung (Nutzer in der EU/im Vereinigten Königreich)

Vertrag: Kontoerstellung, Anmeldung und Cloud-Sync für Premium-Abonnenten, weil das der Dienst ist, den du angefordert hast.
Einwilligung: Gesundheits- und Fitnessdaten, einschließlich Fotos, sind eine besondere Kategorie personenbezogener Daten. Du gibst sie freiwillig ein und kannst deine Einwilligung jederzeit widerrufen, indem du die Einträge oder dein Konto löschst. Schrittzählung und Kamerazugriff werden zusätzlich über die Berechtigungsabfragen von Android erteilt.
Einwilligung: die Teilnahme an einem Vorab-Test und das Senden von Feedback, beides freiwillig; siehe Teilnahme an einem Test der App.
Berechtigtes Interesse: das Senden deines Suchtexts oder eines gescannten Barcodes an Open Food Facts; nur so kann die App Produkte über ihre eingebaute Liste hinaus anzeigen. Die Anfrage enthält keine Konto- oder Gesundheitsdaten; siehe Lebensmittelsuche und Barcode-Scan.

5. Wie lange Daten gespeichert werden

Daten bleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Beim Deinstallieren werden die lokale Datenbank und alle Fotos im privaten Speicher der App entfernt.

In die Cloud synchronisierte Daten werden gespeichert, bis du sie oder dein Konto löschst. Löschen in der App entfernt diese Daten sofort; eine Anfrage per E-Mail wird innerhalb von 30 Tagen bearbeitet. Einzelne Einträge kannst du löschen, ohne dein Konto zu löschen — siehe Abschnitt 7.

6. Konto und Daten löschen

In der App. Gehe zu Profil → Konto → Konto löschen. Du wirst gebeten, dein Passwort zu bestätigen (oder dich erneut mit Google zu bestätigen); danach wird Folgendes sofort gelöscht:

deine Workouts, Programme und persönlichen Bestleistungen;
dein Ernährungs-, Wasser- und Kalorienverlauf;
deine Maße, Wiegungen und Fortschrittsfotos, einschließlich der Kopien im Cloud-Speicher;
dein Konto selbst und jedes Dokument, das darunter in unserer Datenbank gespeichert ist;
die Kopie all dessen auf deinem Gerät.

Das geschieht sofort und ist endgültig. Es gibt keine Wiederherstellungsfrist und kein Backup, aus dem wir etwas zurückholen könnten. Möchtest du eine Kopie behalten, exportiere deine Daten vorher unter Profil → Einstellungen → Backup & Sync → Daten exportieren.

Per E-Mail. Kommst du nicht in die App, schreib von der mit deinem Konto registrierten Adresse an support@pumphq.app mit dem Betreff „Delete my account“. Wir löschen das Konto und alle zugehörigen Cloud-Daten innerhalb von 30 Tagen und bestätigen dir, wenn es erledigt ist.

Das Deinstallieren der App entfernt die lokale Kopie, löscht aber weder dein Konto noch bereits in die Cloud synchronisierte Daten. Nutze dafür einen der beiden Wege oben.

Premium-Abos sind davon getrennt. Das Löschen deines Pump-Kontos kündigt kein Google-Play-Abo. Kündige es in Google Play unter Zahlungen & Abos, sonst wird es weiter abgerechnet.

7. Daten löschen, ohne das Konto zu löschen

Du musst dein Pump-Konto nicht löschen, um Daten aus Pump zu entfernen. Alles, was du einträgst, kannst du jederzeit einzeln in der App löschen, und dein Konto bleibt genau so, wie es ist.

So geht's. Öffne den Eintrag, den du entfernen möchtest, und wähle Löschen:

Workouts, erfasste Einheiten und einzelne Sätze: Tab Workouts, das Workout oder eine Einheit aus dem Verlauf öffnen, dann Löschen.
Trainingsprogramme: Tab Workouts, das Programm öffnen, dann Löschen.
Lebensmittel-, Mahlzeiten-, Wasser- und Kalorieneinträge: Tab Kalorien, den Tag öffnen, dann den Eintrag löschen.
Eigene Lebensmittel und gespeicherte Mahlzeiten: Tab Kalorien, Meine Lebensmittel oder Gespeicherte Mahlzeiten öffnen, dann Löschen.
Eigene Übungen: Tab Workouts, Meine Übungen öffnen, dann Löschen.
Maße, Wiegungen, monatliche Check-ins und Fortschrittsfotos: Profil → Maße, den Eintrag öffnen, dann Löschen.

Was gelöscht wird. Ein gelöschter Eintrag verschwindet sofort von deinem Gerät. Hast du Premium und ist der Cloud-Sync eingeschaltet, wird derselbe Eintrag bei der nächsten Synchronisierung aus unserer Cloud-Kopie entfernt und verschwindet von deinen anderen Geräten, sobald diese synchronisieren. Ohne Premium wurde nie etwas hochgeladen, das Löschen auf dem Gerät ist also die vollständige Löschung.

Was aufbewahrt wird, und wie lange. Wird ein synchronisierter Eintrag gelöscht, behalten wir eine kleine Löschmarkierung, damit deine anderen Geräte erfahren, dass der Eintrag weg ist. Eine Markierung enthält nur eine zufällige Kennung und den Zeitpunkt der Löschung — keine Workout-, Lebensmittel-, Maß- oder Fotoinhalte und nichts, was dich oder deinen Körper beschreibt. Markierungen liegen in deinem eigenen Bereich unserer Datenbank und werden vollständig vernichtet, wenn du dein Konto löschst (siehe Abschnitt 6). Abgesehen von diesen Markierungen behalten wir nichts: Gelöschte Inhalte werden weder archiviert noch gesichert und können weder von dir noch von uns wiederhergestellt werden.

Per E-Mail. Möchtest du, dass wir das für dich erledigen, schreib von der mit deinem Konto registrierten Adresse an support@pumphq.app und beschreibe, was entfernt werden soll. Wir erledigen das innerhalb von 30 Tagen und bestätigen es dir. Um stattdessen dein ganzes Konto zu löschen, siehe Abschnitt 6.

8. Deine Rechte

Bist du in der EU, im Vereinigten Königreich oder in einer anderen Region mit vergleichbarem Recht, hast du das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Löschung deiner personenbezogenen Daten sowie auf Widerruf deiner Einwilligung. Nutze die Exportfunktion in der App oder schreib an support@pumphq.app; wir antworten innerhalb von 30 Tagen. Außerdem hast du das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren.

9. Kinder

Pump richtet sich nicht an Kinder und ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Glaubst du, dass uns ein Kind Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

10. Sicherheit

Der Datenverkehr zwischen der App und Firebase ist bei der Übertragung verschlüsselt (TLS), und gespeicherte Daten werden von Google verschlüsselt abgelegt. Zugriffsregeln beschränken jedes Konto auf seine eigenen Daten. Kein System ist vollkommen sicher, aber wir treffen angemessene Maßnahmen, um deine Informationen zu schützen.

11. Änderungen dieser Erklärung

Ändert sich diese Erklärung wesentlich, wird das Datum oben aktualisiert, und bei bedeutenden Änderungen weisen wir in der App darauf hin. Nutzt du die App nach einer Aktualisierung weiter, akzeptierst du die überarbeitete Erklärung.

12. Kontakt

Fragen, Anfragen oder Beschwerden: support@pumphq.app

Sefa Levent Gör (PumpHQ). Postanschrift: siehe Impressum.