Datenschutzerklärung — ForgeFit

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der Android-App ForgeFit - Training & Diet (nachfolgend „App”).

1. Verantwortlicher

Jonas Berenshausen
c/o Stahlbau Berenshausen
Untere Aue 14
37318 Uder OT Schönau
E-Mail: kontakt@twentythreeforge.de

2. Grundsatz: lokale Verarbeitung

ForgeFit ist als datensparsame Offline-App konzipiert. Die von dir erfassten Inhalte — z. B. Mahlzeiten, protokollierte Sätze, Körpergewicht, Trainings- und Ernährungspläne — werden ausschließlich lokal auf deinem Gerät in einer App-internen Datenbank gespeichert. Es besteht kein Nutzerkonto, und diese Daten werden von uns weder erhoben noch an einen Server übertragen.

3. Keine Erfassung durch das Studio

Wir (der Verantwortliche) erhalten durch die Nutzung der App keine personenbezogenen Daten. Es findet kein Tracking, kein Analytics und keine Weitergabe an Werbenetzwerke statt.

4. Berechtigungen (Permissions)

Die App fordert eine Berechtigung erst dann an, wenn du die zugehörige Funktion nutzt. Verweigerst du sie, bleibt nur diese Funktion eingeschränkt.

• Kamera — nur zum Scannen von Barcodes für die Lebensmittelsuche. Die Barcode-Erkennung läuft vollständig auf deinem Gerät (Google ML Kit, On-Device). Es werden keine Bilder gespeichert oder übertragen.
• Mikrofon — ausschließlich für die optionale freihändige Session, bei der du das Training per Sprachbefehl weiterschalten kannst („Weiter”, „Überspringen”). Details und ein wichtiger Hinweis dazu in Abschnitt 5.
• Benachrichtigungen (Android 13+) — nur wenn du Trainings- oder Ernährungs-Erinnerungen aktivierst.
• Vibration — für haptische Rückmeldungen, z. B. am Ende des Pausen-Timers.
• Körperliche Aktivität (Activity Recognition) — um Schritte und Distanz vom Bewegungssensor deines Geräts zu lesen, wenn du die Aktivitätsanzeige nutzt. Die Auswertung erfolgt lokal.
• Health Connect (Schritte, Distanz) — alternativ zum Gerätesensor kannst du Schritt- und Distanzdaten aus Health Connect lesen lassen. Es werden ausschließlich Schritte und zurückgelegte Distanz gelesen; die App schreibt keine Daten nach Health Connect zurück. Die Daten werden lokal verarbeitet und nicht an uns übertragen. Die Freigabe kannst du jederzeit in Health Connect widerrufen.
• Internet — für die Produktsuche (siehe Abschnitt 5). Ohne Internet funktioniert die App ansonsten vollständig offline.

5. Externe Dienste und Systemfunktionen

Für einzelne Funktionen greift die App auf externe bzw. systemseitige Dienste zu. Dabei kann technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt werden.

• Open Food Facts — bei der Lebensmittelsuche und der Barcode-Abfrage wird eine Anfrage an die offene Produktdatenbank Open Food Facts gesendet (world.openfoodfacts.org bzw. search.openfoodfacts.org), um Produkt- und Nährwertdaten abzurufen. Übermittelt werden nur der Suchbegriff bzw. die Barcode-Nummer sowie technisch notwendige Verbindungsdaten. Es werden keine Angaben über dich, dein Konto oder deine gespeicherten Daten übertragen. Datenschutzhinweise: https://world.openfoodfacts.org/privacy.

• Spracherkennung in der freihändigen Session — für die Sprachsteuerung nutzt die App die Spracherkennung deines Android-Systems (SpeechRecognizer). Wichtig: Je nach Gerät und Einstellung wird die Erkennung nicht lokal, sondern über den Dienst deines Geräteanbieters (in der Regel Google) durchgeführt. In diesem Fall werden die aufgenommenen Sprachdaten an diesen Anbieter übertragen und dort nach dessen Datenschutzbestimmungen verarbeitet. Wir selbst erhalten weder Audioaufnahmen noch Transkripte; die App wertet lediglich aus, ob eines der bekannten Kommandos erkannt wurde. Das Mikrofon ist ausschließlich während einer aktiv gestarteten freihändigen Session aktiv. Wenn du das vermeiden möchtest, nutze die freihändige Session nicht oder aktiviere — sofern dein Gerät das unterstützt — die geräteinterne Offline-Spracherkennung in den Android-Einstellungen.

• Sprachausgabe (Text-to-Speech) — Ansagen in der freihändigen Session werden über die Sprachausgabe deines Android-Systems erzeugt. Es werden dabei nur die vorzulesenden Texte (z. B. Übungsnamen) an die System-Sprachausgabe übergeben.

5a. Kein Tracking, keine Werbung

Die App enthält keine Analyse-, Tracking-, Werbe- oder Crash-Reporting-SDKs (z. B. kein Firebase/Crashlytics, kein Google Analytics, keine Werbenetzwerke). Es findet kein geräteübergreifendes Profiling statt.

6. Keine Weitergabe an Dritte

Über die in Abschnitt 5 genannten, funktionsnotwendigen Aufrufe hinaus werden keine Daten an Dritte weitergegeben.

7. Speicherdauer & Löschung

Deine Daten verbleiben lokal, bis du sie in der App löschst oder die App deinstallierst. Beim Deinstallieren werden die lokal gespeicherten App-Daten vom Betriebssystem entfernt. Details zur Löschung findest du unter „Datenlöschung”.

8. Deine Rechte

Dir stehen nach DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Da wir keine personenbezogenen Daten über dich speichern, betreffen diese Rechte in der Regel nur die lokal auf deinem Gerät liegenden Daten, die du selbst verwaltest. Für Anfragen: kontakt@twentythreeforge.de.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, https://www.tlfdi.de.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.