Datenschutz

Stand: 2. November 2026

Wer ist verantwortlich?

Diese Erklärung gilt für die iPhone-App GymButt, auch für Testversionen über TestFlight. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

Kurz gesagt

Ein Konto gibt es nur, wenn du die Funktion Butties (Gruppen mit Freunden) nutzt. Ohne Butties bleibt GymButt komplett auf deinem iPhone.
Training, Gewichte, Körpergewicht, Ernährung, Schritte, Cardio aus Apple Health und Notizen bleiben immer auf deinem iPhone.
Strava ist freiwillig. Verbindest du es, schickt GymButt ein Training erst dann an Strava, wenn du es selbst auslöst.
Mit Butties teilst du nur wenige Angaben mit den Personen in deiner Gruppe (siehe unten).
Es gibt keine Werbung, kein Tracking und keine Analyse-Tools.
Wir verkaufen keine Daten und geben keine weiter.
GymButt Pro kaufst du über Apple. Zahlungsdaten sehen wir nie.

Welche Daten die App speichert

Diese Daten speichert GymButt nur lokal auf deinem Gerät:

Trainings: Übungen, Sätze, Wiederholungen, Gewichte, Pausen, Trainingsvorlagen und Wochenplan.
Fortschritt: XP, Level, Streak, freigeschaltete Belohnungen und das Aussehen deines Avatars.
Ernährungsprofil: Ernährungsform (vegan, vegetarisch, alles), Körpergewicht, Ziel, Mahlzeiten pro Tag und Lieblingsrezepte.
Fotos zu Übungen: Wenn du zu einer Übung ein Foto aus deiner Mediathek hinzufügst, kopiert GymButt es in den eigenen Speicher der App auf deinem iPhone. GymButt greift nur auf die Bilder zu, die du selbst auswählst, nie auf die Kamera, und lädt sie nirgends hoch.
Einstellungen: Sprache, Einheiten, Erinnerungen.

Wir haben keinen Zugriff auf diese Daten. Wenn du die App löschst, sind sie weg (ein Butties-Konto löschst du vorher in den Einstellungen, siehe unten). Ausnahme: ein Backup deines iPhones über iCloud oder einen Computer. Dafür gelten die Bedingungen von Apple.

Butties (Gruppen mit Freunden)

Butties ist freiwillig. Ohne Anmeldung wird nichts übertragen.

Anmeldung: Du meldest dich mit «Mit Apple anmelden» an. Wir erhalten dabei eine zufällige Nutzer-ID. Deinen Namen und deine E-Mail-Adresse bekommen wir nicht (die App fragt sie bei Apple nicht an).

Was auf dem Server gespeichert wird:

dein selbst gewählter Spitzname (höchstens 20 Zeichen),
das Aussehen deines Butts (Fellfarbe, getragene Items und deren Farben), dein Level und dein Streak,
ob du heute trainiert hast, einen Ruhetag hast oder noch offen bist, dazu für die letzten 2 und die nächsten 7 Tage nur diese drei Angaben (trainiert, Ruhetag oder offen). Daraus berechnet der Server den gemeinsamen Streak deiner Gruppe. Er speichert pro Gruppe und Tag, wer trainiert hat, einen Ruhetag hatte oder offen war, und löscht diese Tage nach 30 Tagen,
deine Gruppen: Name der Gruppe, Mitglieder, Einladungscode und kurze Einträge wie «Lea ist beigetreten»,
Anfeuern: wer wen an welchem Tag angefeuert hat (für die Grenze «einmal pro Tag», nach 2 Tagen gelöscht) und ein Eintrag in der Aktivität der Gruppe,
für Mitteilungen ein Gerätekennzeichen von Firebase Cloud Messaging (Google) und die Sprache der App. Nur der Server kann dir damit eine Mitteilung schicken («Lea feuert dich an»). Du kannst Mitteilungen in den Einstellungen unter Butties ausschalten, dann wird das Kennzeichen gelöscht,
für die Challenge der Woche pro Person genau eine Zahl, zum Beispiel «12» (Sätze Beine diese Woche), «2» (Trainings) oder «35» (Minuten Cardio). Challenges werden nach 8 Wochen gelöscht,
Trainingsvorlagen, die du einem Buttie schickst oder die dir ein Buttie schickt: Name der Vorlage, Name und Satzzahl der Übungen, Absender und Empfänger. Sie liegen höchstens 30 Tage auf dem Server und werden gelöscht, sobald der Empfänger sie übernimmt oder ablehnt. Nur Personen aus deinen Gruppen können dir etwas schicken. Teilst du eine Vorlage mit einer ganzen Gruppe, sehen sie alle Mitglieder der Gruppe, bis du sie entfernst, du die Gruppe verlässt, du dein Konto löschst oder 30 Tage vergangen sind.

Was nie übertragen wird: Gewichte, absolvierte Sätze, Wiederholungen, deinen Trainingsverlauf, Körpergewicht, Ernährung, Schritte und andere Gesundheitsdaten, Notizen und Trainingszeiten.

Wer es sieht: Nur die Mitglieder deiner Gruppen sehen deinen Spitznamen, deinen Butt, dein Level, deinen Streak und deinen Tagesstatus. Es gibt keine öffentlichen Profile und keine Suche nach Personen. Eine Gruppe hat höchstens 6 Mitglieder. Wer einen Einladungscode kennt, kann der Gruppe beitreten. Der Code ist 14 Tage gültig und kann erneuert werden.

Wo und durch wen: Die Daten liegen bei Google Firebase (Google Cloud) in der Region Zürich (europe-west6). Google handelt als unser Auftragsverarbeiter. Für die Anmeldung mit Apple gilt zusätzlich die Datenschutzerklärung von Apple. Analyse-Dienste von Firebase (Google Analytics) sind ausgeschaltet.

Löschen: In den Einstellungen unter «GymButties» kannst du dein Butties-Konto jederzeit löschen. Dabei werden dein Profil, deine Mitgliedschaften, deine Einträge und alle geschickten oder erhaltenen Vorlagen sofort vom Server gelöscht. Gruppen ohne Mitglieder werden mit gelöscht. Gehörte dir eine Gruppe, geht sie an ein anderes Mitglied über. Deine Trainings auf dem iPhone bleiben.

GymButt Pro (Abo)

GymButt Pro ist ein freiwilliges Abo, das du in der App über Apple abschliesst (In-App-Kauf).

Bezahlung: Kauf, Zahlung, Verlängerung und Kündigung laufen vollständig über dein Apple-Konto. Wir erhalten weder deinen Namen noch deine E-Mail-Adresse noch Zahlungsdaten. Es gilt die Datenschutzerklärung von Apple.
Prüfung in der App: Die App fragt beim Start über Apple (StoreKit) direkt auf deinem iPhone, ob ein Abo aktiv ist, und merkt sich nur «Pro aktiv» oder «nicht aktiv», damit Pro auch ohne Internet funktioniert. Dafür gibt es keinen eigenen Server, und der Kauf ist nicht mit einem Butties-Konto verknüpft.
Was wir sehen: Apple stellt uns in App Store Connect zusammengefasste Verkaufs- und Abo-Zahlen zur Verfügung (zum Beispiel Anzahl Abos pro Land). Daraus können wir keine einzelne Person erkennen.
Kündigen: Du kündigst jederzeit in den iOS-Einstellungen unter deinem Namen > Abonnements, spätestens 24 Stunden vor Ablauf. Mit «Käufe wiederherstellen» holst du ein bestehendes Abo auf ein neues Gerät.

Apple Health (Schritte und Cardio-Trainings)

Wenn du es erlaubst, liest GymButt deine Schrittzahl aus Apple Health. Die App nutzt sie nur, um zu prüfen, ob du dein Tagesziel erreicht hast, und dir dafür XP zu geben. GymButt schreibt nichts in Apple Health. Die Schrittzahl verlässt dein Gerät nicht und wird nicht für Werbung genutzt. Wenn du in den Einstellungen «Cardio aus Apple Health» einschaltest, liest GymButt zusätzlich deine Trainings (Art, Zeitpunkt, Dauer und Strecke von Laufen, Radfahren, Schwimmen und ähnlichen Aktivitäten, nie Krafttraining, Herzfrequenz, Route oder Energie) und legt sie in deinem Verlauf auf dem iPhone ab. Auch diese Daten verlassen dein Gerät nicht; an die Butties geht höchstens der Status «heute trainiert». Du kannst den Zugriff jederzeit in der Health-App oder unter Einstellungen > Datenschutz > Health widerrufen.

Strava (Trainings an Strava senden)

Strava ist freiwillig. Ohne Verbindung wird nichts an Strava geschickt.

Verbinden: Du meldest dich bei Strava mit deinem eigenen Strava-Konto an und erlaubst GymButt nur das Hochladen von Aktivitäten («activity:write»). GymButt kann damit keine Daten aus deinem Strava-Konto lesen, ausser dem Namen des Kontos, den Strava bei der Anmeldung mitgibt und den die App anzeigt.
Was an Strava geht: Nur wenn du ein Training an Strava sendest: Name des Trainings, Startzeit, Dauer und die Übungsliste mit Sätzen, Wiederholungen und Gewichten als Text. Bilder oder andere Gesundheitsdaten werden nicht gesendet.
Bild in Fotos: Strava lässt fremde Apps keine Bilder an Aktivitäten hängen. Darum legt GymButt beim Senden das Trainingsbild (Muskelkarte und Übungen) in deine Fotos-Mediathek, damit du es in Strava selbst hinzufügen kannst. Dafür fragt iOS einmal nach der Erlaubnis «Fotos hinzufügen». Damit kann GymButt nur Bilder ablegen, deine übrigen Fotos sieht die App nicht.
Anmeldedaten: Die Zugangsdaten (Tokens) liegen verschlüsselt im Schlüsselbund deines iPhones und nur dort. Zum Tausch des Anmeldecodes gegen die Tokens läuft eine Anfrage über unseren Server bei Google Firebase (Region Zürich, europe-west6), weil dafür ein geheimer Schlüssel nötig ist, der nicht in der App liegen darf. Der Server speichert dabei nichts, auch keine Tokens, und braucht dafür kein Butties-Konto.
Bei Strava: Dort gelten die Datenschutzerklärung und die Bedingungen von Strava (https://www.strava.com/legal/privacy). Was auf Strava sichtbar ist, bestimmen deine Strava-Einstellungen.
Trennen: In den Einstellungen kannst du Strava jederzeit trennen. GymButt zieht dann den Zugriff bei Strava zurück und löscht die Tokens vom iPhone. Bereits gesendete Aktivitäten löschst du direkt bei Strava. Den Zugriff kannst du auch unter strava.com > Einstellungen > Meine Apps widerrufen.

Mitteilungen und Live-Aktivitäten

Der Pausen-Timer, die Koch-Timer und die Trainingsanzeige auf dem Sperrbildschirm sind lokale Mitteilungen. Sie entstehen auf deinem iPhone, es werden dafür keine Daten verschickt. Du kannst sie in den iOS-Einstellungen ausschalten.

Trainingsbild teilen

Beim Teilen eines Trainings erstellt GymButt auf deinem iPhone ein Bild mit Muskelkarte und Übungen. Wohin es geht (z. B. Instagram, Nachrichten oder «Bild sichern»), wählst du im Teilen-Menü von iOS selbst. GymButt schickt das Bild nirgends von sich aus hin.

Import und Backup

Wenn du eine CSV-Datei (z. B. aus Strong oder Hevy) importierst oder ein Backup exportierst, geschieht das über die Dateiauswahl bzw. das Teilen-Menü von iOS. Wohin du eine exportierte Datei schickst, entscheidest du selbst.

TestFlight

Wenn du GymButt über TestFlight testest, stellt Apple uns Angaben zur Verfügung: deine E-Mail-Adresse (falls wir dich per Mail eingeladen haben), dein Name (falls du ihn angegeben hast), Installationsdatum, Gerätemodell, iOS-Version, Absturzberichte und Feedback, das du über TestFlight schickst. Wir nutzen diese Angaben nur, um die App zu verbessern und dich zum Test einzuladen. Es gilt zusätzlich die Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/

Gesundheitshinweis

Kalorien- und Proteinziele in GymButt sind grobe Richtwerte. Sie ersetzen keine medizinische oder ernährungswissenschaftliche Beratung.

Deine Rechte

Du kannst Auskunft verlangen, welche Daten wir über dich haben, und ihre Berichtigung oder Löschung verlangen. Da GymButt deine Trainingsdaten nicht an uns schickt, betrifft das TestFlight-Angaben, E-Mails, die du uns schreibst, und die Butties-Daten oben. Zu Käufen und Abos hat Apple die Daten, nicht wir. Die Butties-Daten kannst du selbst in der App löschen. Schreib dafür an die oben genannte Adresse. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer Datenschutzbehörde in der EU beschweren.

Änderungen

Wenn GymButt neue Funktionen bekommt, die Daten verarbeiten, passen wir diese Erklärung vorher an.