Datenschutzerklärung

Aura - Gym · com.aurora.gym · Stand: 16. Oktober 2026

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. Der Grundsatz

Aura - Gym ist ein Trainingstagebuch. Alles, was du einträgst — Trainings, Sätze, Pläne, eigene Übungen, Körpergewicht, Körpermaße, Fortschrittsfotos und Einstellungen — bleibt auf deinem Gerät, solange du kein Konto anlegst. Es gibt keine Analyse-Werkzeuge und keine Absturzberichte an uns.

Das Konto ist freiwillig (Abschnitt 6). Erst wenn du dich mit Google anmeldest, gehen Daten an unseren Server: dein Profil, Freunde, geteilte Pläne, auf Wunsch die Rangliste und — wenn du ihn eingeschaltet lässt — der Cloud-Sync (Abschnitt 7). Körpergewicht und Körpermaße synchronisiert die App nur mit deiner ausdrücklichen Einwilligung. Fortschrittsfotos verlassen dein Gerät nie.

Es gibt die App in zwei Fassungen:

• Fassung aus Google Play: kostenlos mit Werbung (Google AdMob, Abschnitt 4) und einem freiwilligen Abo ohne Werbung (Abschnitt 5).
• Direkt installierte Fassung: ohne Werbung und ohne Abo. Das Internet nutzt sie nur für das freiwillige Konto.

2. Daten auf deinem Gerät

Deine Einträge liegen im geschützten Speicher der App. Andere Apps können sie nicht lesen. Wenn du die App deinstallierst oder in den Android-Einstellungen ihre Daten löschst, sind sie auf dem Gerät weg — eine Cloud-Kopie (Abschnitt 7) bleibt, bis du sie oder dein Konto löschst.

Android-Sicherung: Hast du auf deinem Gerät die Google-Sicherung eingeschaltet, nimmt Android die Daten der App verschlüsselt in die Sicherung deines Google-Kontos auf, damit sie auf einem neuen Gerät wieder da sind. Fortschrittsfotos, der Abo-Stand und die Anmeldung am Konto sind davon ausgenommen — ein neues Gerät meldet sich selbst an. Diese Sicherung steuert Android, nicht Aura - Gym; du schaltest sie in den Systemeinstellungen unter „Google → Sicherung“ ab. Bei einer direkten Übertragung von Gerät zu Gerät (Kabel oder Nähe) dürfen auch die Fotos mit.

Körpergewicht und Körpermaße sind Gesundheitsdaten. Sie verlassen dein Gerät nur über die Android-Sicherung, eine Sicherungsdatei, die du selbst anlegst (Abschnitt 3), oder — nur mit deiner ausdrücklichen Einwilligung — über den Cloud-Sync (Abschnitt 7).

3. Sicherungsdatei und Teilen

Sicherungsdatei: Unter „Einstellungen → Daten“ kannst du eine Sicherung als Datei anlegen. Sie enthält Trainings, Pläne, Körperdaten und Einstellungen (keine Fotos) und ist nicht verschlüsselt. Wohin sie geht, entscheidest du im Dateidialog von Android — auf das Gerät oder in einen Cloud-Ordner deiner Wahl. Für diesen Ort gelten die Bedingungen seines Anbieters.

Fazit und Aura-ID teilen: Nach dem Training kannst du ein Bild deines Fazits teilen, in der Freundesliste deine Aura-ID. Beides geht über das Teilen-Menü von Android an die App, die du auswählst — nur dann, wenn du es antippst.

4. Werbung (nur in der Play-Fassung)

Wo: Ein Vollbild-Werbeblock nach einem beendeten Training (höchstens alle 20 Minuten) und auf Wunsch eine belohnte Werbung, die dir 24 Stunden Premium schenkt. Nie während eines Trainings, kein Banner. Mit aktivem Premium gibt es keine Werbung.

Wer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google AdMob). Google erhält beim Laden einer Anzeige Angaben wie die Werbe-ID deines Geräts, deine IP-Adresse, Gerätetyp und Systemversion, Spracheinstellung, die App-Kennung sowie, ob und wie eine Anzeige angesehen oder angetippt wurde. Google verarbeitet diese Daten auch in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Wie Google mit diesen Daten umgeht: Datenschutzerklärung von Google und Datennutzung durch Google bei Apps von Partnern. Werbung bekommt keine Daten aus deinem Konto, deinem Profil oder deinen Trainings.

Deine Einwilligung: Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt dich beim ersten Start ein Einwilligungsdialog (Google User Messaging Platform, nach dem IAB-Standard TCF), bevor eine Anzeige geladen wird. Personalisierte Werbung gibt es nur mit deiner Einwilligung; ohne sie zeigt Google nicht personalisierte oder eingeschränkte Anzeigen. Deine Wahl änderst du jederzeit unter „Einstellungen → Daten → Datenschutz-Einstellungen für Werbung“.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); soweit ohne Einwilligung nur nicht personalisierte Anzeigen ausgeliefert werden, unser berechtigtes Interesse, die kostenlose Fassung zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO).

Werbe-ID: Du kannst sie in den Android-Einstellungen unter „Datenschutz → Werbung“ zurücksetzen oder löschen.

5. Abo und Tagespass (nur in der Play-Fassung)

Abo: „Aura - Gym Premium“ ist ein Monatsabo, das über Google Play Billing läuft. Aura - Gym sieht keine Zahlungsdaten — weder Kartennummer noch Rechnungsanschrift noch deinen Namen. Diese Angaben machst du gegenüber Google. Die App erfährt nur, ob das Abo aura_gym_premium aktiv ist, samt der Kaufkennung, die Google zur Bestätigung erwartet. Dieser Stand bleibt auf dem Gerät und geht nicht an unseren Server. Beim Start fragt die App bei Google nach, ob das Abo noch läuft — so ist Premium nach einer Neuinstallation von allein wieder da. Kündigen kannst du jederzeit in Google Play.

Tagespass: Schaust du eine belohnte Werbung bis zum Ende, merkt sich die App auf dem Gerät, bis wann Premium gilt. Mehr nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

6. Konto, Profil, Freunde und Plan-Galerie (freiwillig)

Anmeldung: Du meldest dich mit deinem Google-Konto über die Kontoauswahl von Android an. Google gibt der App dafür ein Anmelde-Token; die App schickt es einmal an unseren Server, der es bei Google prüft und daraus nur die feste Kennung deines Google-Kontos übernimmt — nicht deine E-Mail-Adresse, nicht deinen Google-Namen, nicht dein Google-Profilbild. Der Server vergibt dir eine Aura-ID (Form AURA-XXXX-XXXX). Jedes Gerät, auf dem du angemeldet bist, bekommt einen zufälligen Geräteschlüssel; der Server speichert davon nur einen Hashwert. Die E-Mail-Adresse zeigt die App nur auf deinem Gerät an, damit du siehst, welches Konto verbunden ist.

Was der Server speichert: Aura-ID, Google-Kontokennung, Zeitpunkt des Anlegens und des letzten Abgleichs, deine Geräteschlüssel (als Hash) sowie dein Profil: Name, auf Wunsch ein Profilbild (verkleinert auf 192 × 192 Pixel, ohne Standort- und Kameradaten), ob du über deinen Namen auffindbar bist und deine Sichtbarkeits-Einstellungen. Freiwillig: Jahrgang, Größe und Gewicht — nur, wenn du sie für „Freunde“ oder „Alle“ sichtbar machst; bei „Nur ich“ bleiben sie auf deinem Gerät —, außerdem Erfahrung, Trainingsziel, aktueller Plan und Studio.

Wer was sieht: Deinen Namen, dein Profilbild, deine Aura-ID und deine veröffentlichten Pläne sieht jede angemeldete Person, die dich findet — über deine Aura-ID oder, nur wenn du auffindbar bist, über deinen Namen. Körper- und Trainingsangaben sieht nur, wem du sie freigibst: niemand („Nur ich“), bestätigte Freunde („Freunde“) oder alle Angemeldeten („Alle“). Wer blockiert ist oder blockiert hat, sieht den anderen gar nicht mehr.

Freunde und Folgen: Der Server speichert Freundschaftsanfragen, Freundschaften, wem du folgst und wen du blockiert hast. Vorschläge bekommst du nur aus dem Kreis deiner Freunde (Freunde deiner Freunde, die selbst auffindbar sind). Es gibt keinen Feed, keine Likes und keine Kommentare.

Plan-Galerie: Veröffentlichst du einen Plan, sieht ihn jede angemeldete Person mit deinem Namen: Name und Beschreibung des Plans, Ziel, Erfahrung, Tage, Übungen, Sätze, Wiederholungsbereiche, RPE, Pausen und Notizen sowie die eigenen Übungen, die er benutzt. Zielgewichte werden nicht geteilt. Bewertungen (1–5 Sterne) und Übernahmen zählt der Server je Person einmal; andere sehen nur den Schnitt und die Anzahl, nicht wer bewertet hat.

Rangliste (freiwillig): Nimmst du teil, meldet die App die Zahl deiner Trainings, dein Trainingsvolumen und deine Serie der laufenden Woche. Sehen können das nur Freunde, die selbst teilnehmen. Trittst du aus, wird dein Eintrag gelöscht.

Meldungen: Meldest du ein Profil oder einen Plan, speichert der Server den Grund, deine Aura-ID und eine Momentaufnahme des Gemeldeten (Name und Text) für die Prüfung; Meldungen werden nach 180 Tagen gelöscht. Missbräuchliche Profile oder Pläne können gesperrt werden.

Speicherdauer: bis du dein Konto löschst. Ein Konto, mit dem 400 Tage lang kein Gerät abgeglichen hat, löscht der Server automatisch samt allem daran.

Löschen: In der App unter „Profil → Konto & Sync → Konto löschen“ — das löscht Profil, Bild, Freundschaften, Folgen, veröffentlichte Pläne mit ihren Bewertungen, deine Bewertungen, Ranglisten-Eintrag und Cloud-Kopie sofort. Ohne App: siehe Konto löschen. Abmelden trennt nur das Gerät; das Konto bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Konto-Funktionen); für Körperangaben im Profil (Gesundheitsdaten) deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Sichtbarkeit „Freunde“ oder „Alle“ erteilst und mit „Nur ich“ jederzeit widerrufst; für Meldungen und Sperren unser berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO).

7. Cloud-Sync (freiwillig, mit Konto)

Was: Abgeschlossene Trainings mit ihren Sätzen, Pläne, eigene Übungen, deine Angaben an Übungen (Favoriten, Notizen, Pausenzeiten) und die Einstellungen der App. Dazu die Bezeichnung des Geräts, das zuletzt hochgeladen hat (z. B. „Pixel 9“), damit du bei unterschiedlichen Ständen erkennst, woher einer stammt. Ein laufendes Training geht erst hoch, wenn es beendet ist. Fortschrittsfotos werden nie hochgeladen.

Körperdaten nur mit Einwilligung: Körpergewicht und Körpermaße synchronisiert die App nur, wenn du unter „Konto & Sync“ ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Sie liegen auf dem Server getrennt vom Rest; der Zeitpunkt deiner Einwilligung wird als Nachweis gespeichert. Du kannst sie jederzeit widerrufen — dann löscht der Server die Cloud-Kopie deiner Körperdaten sofort, auf deinen Geräten bleiben sie.

Wie: Die App lädt ihren Stand als komprimiertes Dokument über eine verschlüsselte Verbindung (TLS) hoch. Der Server bewahrt ihn in einer Datenbank auf, die ausschließlich in der Europäischen Union läuft und speichert. Die Daten sind nicht Ende-zu-Ende verschlüsselt; wir sehen sie uns nur an, wenn du uns darum bittest oder das Gesetz es verlangt. Haben sich zwei Geräte unabhängig geändert, fragt die App, welcher Stand gelten soll, statt einen still zu überschreiben.

Ausschalten und Löschen: Unter „Konto & Sync“ schaltest du den Sync aus oder löschst die Cloud-Kopie; „Konto löschen“ löscht sie mit allem anderen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Körperdaten Art. 9 Abs. 2 lit. a DSGVO.

8. Berechtigungen und wofür sie da sind

Für Fortschrittsfotos und das Profilbild braucht die App keine Berechtigung für Fotos oder Kamera: Sie benutzt die Fotoauswahl von Android, die nur die Bilder herausgibt, die du auswählst. Die Musiksteuerung im Training schickt nur „Wiedergabe/Pause/Weiter“ an die Musik-App, die gerade spielt — sie liest nichts aus.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen — für die Werbung unter „Einstellungen → Daten → Datenschutz-Einstellungen für Werbung“, für die Körperdaten im Sync und im Profil unter „Profil → Konto & Sync“ bzw. „Profil bearbeiten“.

Praktisch: Ohne Konto liegen deine Daten nur auf deinem Gerät, und wir haben keine Kopie. Mit Konto berichtigst du dein Profil in der App, löschst die Cloud-Kopie oder das ganze Konto unter „Konto & Sync“ und bekommst deine Daten jederzeit als Sicherungsdatei (Abschnitt 3). Für eine Auskunft schreib uns mit deiner Aura-ID (Abschnitt 12). Daten, die Google für Werbung, Anmeldung oder Kauf verarbeitet, verwaltest du in deinem Google-Konto.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).

10. Empfänger

Cloudflare — nur mit Konto: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betreibt für uns als Auftragsverarbeiter den Server von Aura - Gym (Cloudflare Workers) und seine Datenbank (Cloudflare D1, Speicherort Europäische Union). Anfragen der App laufen dabei durch das weltweite Netz von Cloudflare. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Google — Google Ireland Limited: die Anmeldung mit Google (Abschnitt 6); in der Play-Fassung außerdem Auslieferung der App, Kaufabwicklung über Google Play Billing (Abschnitt 5) und Werbung über Google AdMob (Abschnitt 4).

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten.

11. Kinder

Aura - Gym richtet sich nicht an Kinder unter 16 Jahren.

12. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO

Kontakt für Auskunfts- und Löschanfragen

Dieselben Angaben stehen im Impressum.

13. Änderungen

Kommt eine Funktion hinzu, die Daten anders behandelt, steht sie hier, bevor sie in der App erscheint. Die jeweils gültige Fassung trägt das Datum oben.