Privacybeleid

Aura - Gym · com.aurora.gym · Laatst bijgewerkt: 16 oktober 2026

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. Het uitgangspunt

Aura - Gym is een trainingsdagboek. Alles wat je invoert — trainingen, sets, schema’s, eigen oefeningen, lichaamsgewicht, lichaamsmaten, voortgangsfoto’s en instellingen — blijft op je apparaat zolang je geen account aanmaakt. Er zijn geen analysetools en er gaan geen crashrapporten naar ons.

Het account is optioneel (paragraaf 6). Pas wanneer je inlogt met Google, gaan er gegevens naar onze server: je profiel, vrienden, gedeelde schema’s, de ranglijst als je meedoet en — als je die ingeschakeld laat — de cloudsynchronisatie (paragraaf 7). Lichaamsgewicht en lichaamsmaten worden alleen met je uitdrukkelijke toestemming gesynchroniseerd. Voortgangsfoto’s verlaten je apparaat nooit.

De app bestaat in twee versies:

• Versie uit Google Play: gratis met advertenties (Google AdMob, paragraaf 4) en een vrijwillig abonnement zonder advertenties (paragraaf 5).
• Rechtstreeks geïnstalleerde versie: zonder advertenties en zonder abonnement. Deze versie gebruikt internet alleen voor het optionele account.

2. Gegevens op je apparaat

Je invoer staat in de beveiligde opslag van de app. Andere apps kunnen die niet lezen. Als je de app verwijdert of de gegevens ervan wist in de Android-instellingen, zijn ze weg van het apparaat — een cloudkopie (paragraaf 7) blijft bestaan totdat je die of je account verwijdert.

Android-back-up: als je op je apparaat de Google-back-up hebt ingeschakeld, neemt Android de gegevens van de app versleuteld op in de back-up van je Google-account, zodat ze op een nieuw apparaat weer beschikbaar zijn. Voortgangsfoto’s, de abonnementsstatus en de aanmelding bij het account zijn daarvan uitgezonderd — een nieuw apparaat meldt zich zelf aan. Deze back-up wordt door Android beheerd, niet door Aura - Gym; je schakelt hem uit in de systeeminstellingen onder ‘Google → Back-up’. Bij een directe overdracht van apparaat naar apparaat (via een kabel of in de buurt) mogen ook de foto’s mee.

Lichaamsgewicht en lichaamsmaten zijn gezondheidsgegevens. Ze verlaten je apparaat alleen via de Android-back-up, een back-upbestand dat je zelf aanmaakt (paragraaf 3) of — alleen met je uitdrukkelijke toestemming — de cloudsynchronisatie (paragraaf 7).

3. Back-upbestand en delen

Back-upbestand: onder ‘Instellingen → Gegevens’ kun je een back-up als bestand maken. Die bevat trainingen, schema’s, lichaamsgegevens en instellingen (geen foto’s) en is niet versleuteld. Waar hij terechtkomt, bepaal je zelf in het bestandsvenster van Android — op het apparaat of in een cloudmap naar keuze. Voor die locatie gelden de voorwaarden van de betreffende aanbieder.

Samenvatting en Aura ID delen: na de training kun je een afbeelding van je samenvatting delen, en in de vriendenlijst je Aura ID. Beide gaan via het deelmenu van Android naar de app die je kiest — alleen als je erop tikt.

4. Advertenties (alleen in de Play-versie)

Waar: een advertentie op volledig scherm na een afgeronde training (hoogstens om de 20 minuten) en, als je dat wilt, een advertentie met beloning die je 24 uur Premium geeft. Nooit tijdens een training, geen banner. Met actief Premium zijn er geen advertenties.

Wie: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google AdMob). Bij het laden van een advertentie ontvangt Google gegevens zoals de advertentie-ID van je apparaat, je IP-adres, apparaattype en systeemversie, taalinstelling, de app-ID en of en hoe een advertentie is bekeken of aangetikt. Google verwerkt deze gegevens ook in de VS; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Hoe Google met deze gegevens omgaat: Privacybeleid van Google en Gegevensgebruik door Google in apps van partners. Advertenties krijgen geen gegevens uit je account, je profiel of je trainingen.

Je toestemming: in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland vraagt een toestemmingsvenster (Google User Messaging Platform, volgens de IAB-standaard TCF) je bij de eerste start om toestemming, voordat er een advertentie wordt geladen. Gepersonaliseerde advertenties zijn er alleen met je toestemming; zonder toestemming toont Google niet-gepersonaliseerde of beperkte advertenties. Je kunt je keuze altijd wijzigen onder ‘Instellingen → Gegevens → Privacyinstellingen voor advertenties’.

Rechtsgrond: je toestemming (art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG); voor zover zonder toestemming alleen niet-gepersonaliseerde advertenties worden getoond, ons gerechtvaardigd belang om de gratis versie te financieren (art. 6 lid 1 onder f AVG).

Advertentie-ID: je kunt deze in de Android-instellingen onder ‘Privacy → Advertenties’ resetten of verwijderen.

5. Abonnement en dagpas (alleen in de Play-versie)

Abonnement: ‘Aura - Gym Premium’ is een maandabonnement dat via Google Play Billing loopt. Aura - Gym ziet geen betaalgegevens — geen kaartnummer, geen factuuradres en ook niet je naam. Die gegevens geef je aan Google. De app weet alleen of het abonnement aura_gym_premium actief is, samen met de aankoop-ID die Google voor de bevestiging verwacht. Deze status blijft op het apparaat en gaat niet naar onze server. Bij het starten vraagt de app aan Google of het abonnement nog loopt — zo is Premium na een herinstallatie vanzelf weer terug. Je kunt op elk moment opzeggen in Google Play.

Dagpas: als je een advertentie met beloning tot het einde bekijkt, onthoudt de app op het apparaat tot wanneer Premium geldig is. Meer niet.

Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst).

6. Account, profiel, vrienden en schemagalerij (optioneel)

Inloggen: je logt in met je Google-account via de accountkiezer van Android. Google geeft de app een inlogtoken; de app stuurt dat één keer naar onze server, die het bij Google controleert en alleen de permanente identificatiecode van je Google-account bewaart — niet je e-mailadres, niet je Google-naam, niet je Google-profielfoto. De server kent je een Aura ID toe (formaat AURA-XXXX-XXXX). Elk apparaat waarop je bent ingelogd, krijgt een willekeurige apparaatsleutel; de server slaat daarvan alleen een hash op. De app toont je e-mailadres alleen op je apparaat, zodat je ziet welk account gekoppeld is.

Wat de server opslaat: Aura ID, identificatiecode van je Google-account, wanneer het account is aangemaakt en voor het laatst is gesynchroniseerd, je apparaatsleutels (als hash) en je profiel: naam, desgewenst een profielfoto (verkleind tot 192 × 192 pixels, zonder locatie- of cameragegevens), of je op naam vindbaar bent, en je zichtbaarheidsinstellingen. Optioneel: geboortejaar, lengte en gewicht — alleen als je ze zichtbaar maakt voor ‘Vrienden’ of ‘Iedereen’; bij ‘Alleen ik’ blijven ze op je apparaat — en daarnaast ervaring, trainingsdoel, huidig schema en gym.

Wie wat ziet: je naam, profielfoto, Aura ID en gepubliceerde schema’s zijn zichtbaar voor iedere ingelogde persoon die je vindt — via je Aura ID of, alleen als je vindbaar bent, via je naam. Lichaams- en trainingsgegevens zijn alleen zichtbaar voor wie jij kiest: niemand (‘Alleen ik’), bevestigde vrienden (‘Vrienden’) of alle ingelogde gebruikers (‘Iedereen’). Heeft een van jullie de ander geblokkeerd, dan ziet geen van beiden de ander nog.

Vrienden en volgen: de server slaat vriendschapsverzoeken, vriendschappen, wie je volgt en wie je hebt geblokkeerd op. Suggesties komen alleen uit je vriendenkring (vrienden van je vrienden die zelf vindbaar zijn). Er is geen feed, er zijn geen likes en geen reacties.

Schemagalerij: als je een schema publiceert, ziet iedere ingelogde persoon het met je naam: naam en beschrijving van het schema, doel, ervaring, dagen, oefeningen, sets, herhalingsbereiken, RPE, rusttijden en notities, plus de eigen oefeningen die het gebruikt. Doelgewichten worden niet gedeeld. Beoordelingen (1–5 sterren) en overnames worden per persoon één keer geteld; anderen zien alleen het gemiddelde en het aantal, niet wie heeft beoordeeld.

Ranglijst (optioneel): als je meedoet, meldt de app je aantal trainingen, je trainingsvolume en je reeks van de huidige week. Alleen vrienden die zelf meedoen, kunnen dat zien. Als je stopt, wordt je vermelding verwijderd.

Melden: als je een profiel of een schema meldt, slaat de server de reden, je Aura ID en een momentopname van het gemelde (naam en tekst) op voor beoordeling; meldingen worden na 180 dagen verwijderd. Bij misbruik kunnen profielen of schema’s worden geblokkeerd.

Bewaartermijn: tot je je account verwijdert. Een account waarmee 400 dagen lang geen enkel apparaat heeft gesynchroniseerd, wordt door de server automatisch verwijderd, met alles wat eraan gekoppeld is.

Verwijderen: in de app onder ‘Profiel → Account & synchronisatie → Account verwijderen’ — dit verwijdert direct je profiel, profielfoto, vriendschappen, volgrelaties, gepubliceerde schema’s met hun beoordelingen, je beoordelingen, je vermelding in de ranglijst en je cloudkopie. Zonder de app: zie Account verwijderen. Uitloggen koppelt alleen het apparaat los; het account blijft bestaan.

Rechtsgrond: art. 6 lid 1 onder b AVG (je gebruikt de accountfuncties); voor lichaamsgegevens in je profiel (gezondheidsgegevens) je uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG), die je geeft door ‘Vrienden’ of ‘Iedereen’ te kiezen en op elk moment kunt intrekken met ‘Alleen ik’; voor meldingen en blokkeringen ons gerechtvaardigd belang bij een veilige gemeenschap (art. 6 lid 1 onder f AVG).

7. Cloudsynchronisatie (optioneel, met een account)

Wat: afgeronde trainingen met hun sets, schema’s, eigen oefeningen, je instellingen bij oefeningen (favorieten, notities, rusttijden) en de instellingen van de app. Daarnaast de naam van het apparaat dat als laatste heeft geüpload (bijv. ‘Pixel 9’), zodat je kunt zien waar een versie vandaan komt als twee apparaten van elkaar verschillen. Een lopende training wordt pas geüpload als die is afgerond. Voortgangsfoto’s worden nooit geüpload.

Lichaamsgegevens alleen met toestemming: lichaamsgewicht en lichaamsmaten worden alleen gesynchroniseerd als je onder ‘Account & synchronisatie’ uitdrukkelijk toestemming geeft (art. 9 lid 2 onder a AVG). Ze worden op de server apart bewaard; het tijdstip van je toestemming wordt als bewijs opgeslagen. Je kunt je toestemming op elk moment intrekken — de server verwijdert dan direct de cloudkopie van je lichaamsgegevens; op je apparaten blijven ze staan.

Hoe: de app uploadt de actuele stand van haar gegevens als gecomprimeerd document via een versleutelde verbinding (TLS). De server bewaart die in een database die uitsluitend in de Europese Unie draait en gegevens opslaat. De gegevens zijn niet end-to-end versleuteld; wij bekijken ze alleen als je ons daarom vraagt of als de wet dat vereist. Als twee apparaten onafhankelijk van elkaar zijn gewijzigd, vraagt de app welke versie moet gelden, in plaats van er stilletjes een te overschrijven.

Uitschakelen en verwijderen: onder ‘Account & synchronisatie’ kun je de synchronisatie uitschakelen of de cloudkopie verwijderen; ‘Account verwijderen’ verwijdert die samen met al het andere.

Rechtsgrond: art. 6 lid 1 onder b AVG; voor lichaamsgegevens art. 9 lid 2 onder a AVG.

8. Machtigingen en waarvoor ze dienen

Voor voortgangsfoto’s en de profielfoto heeft de app geen toestemming voor foto’s of camera nodig: de app gebruikt de fotokiezer van Android, die alleen de afbeeldingen doorgeeft die je selecteert. De muziekbediening tijdens de training stuurt alleen ‘Afspelen/Pauzeren/Volgende’ naar de muziek-app die op dat moment speelt — ze leest niets uit.

9. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21). Gegeven toestemmingen kun je op elk moment intrekken met werking voor de toekomst — voor advertenties onder ‘Instellingen → Gegevens → Privacyinstellingen voor advertenties’, voor lichaamsgegevens in de synchronisatie en in je profiel onder ‘Profiel → Account & synchronisatie’ en ‘Profiel bewerken’.

In de praktijk: zonder account staan je gegevens alleen op je apparaat en hebben wij geen kopie. Met een account corrigeer je je profiel in de app, verwijder je de cloudkopie of het hele account onder ‘Account & synchronisatie’ en kun je je gegevens op elk moment als back-upbestand krijgen (paragraaf 3). Wil je een kopie van wat wij opslaan, schrijf ons dan met je Aura ID (paragraaf 12). Gegevens die Google voor advertenties, het inloggen of de aankoop verwerkt, beheer je in je Google-account.

Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG).

10. Ontvangers

Cloudflare — alleen met een account: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS, exploiteert voor ons als verwerker de server van Aura - Gym (Cloudflare Workers) en de bijbehorende database (Cloudflare D1, opslaglocatie Europese Unie). Verzoeken van de app lopen daarbij via het wereldwijde netwerk van Cloudflare. Cloudflare, Inc. is gecertificeerd onder het EU-US Data Privacy Framework.

Google — Google Ireland Limited: inloggen met Google (paragraaf 6); in de Play-versie daarnaast levering van de app, afhandeling van aankopen via Google Play Billing (paragraaf 5) en advertenties via Google AdMob (paragraaf 4).

Andere ontvangers zijn er niet. Wij verkopen geen gegevens.

11. Kinderen

Aura - Gym is niet bedoeld voor kinderen jonger dan 16 jaar.

12. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke in de zin van art. 4 punt 7 AVG

Contact voor verzoeken om inzage en verwijdering

Dezelfde gegevens staan in het colofon.

13. Wijzigingen

Komt er een functie bij die gegevens anders behandelt, dan wordt die hier beschreven voordat ze in de app verschijnt. De geldende versie draagt bovenaan de datum.