1. Verantwortlicher

Patrick Gehlich
E-Mail: info@calicompanion.de

2. Welche Daten werden erhoben?

Die App speichert folgende Daten lokal auf deinem Gerät:

• Trainingsdaten (Übungen, Sätze, Wiederholungen, Gewichte, Zeitstempel)
• Eigene Übungsvorlagen und Workout-Templates
• App-Einstellungen und Sprachpräferenzen

Wenn du dich mit einem Google-Konto anmeldest und Cloud-Synchronisation oder Gruppenworkouts nutzt, werden folgende Daten an unseren Server übermittelt:

• Google-Nutzer-ID und E-Mail-Adresse (zur Authentifizierung)
• Anzeigename (von dir gewählt)
• Trainingsdaten (für die Synchronisation zwischen deinen Geräten)
• Geteilte Workout-Sitzungsdaten (für Gruppenworkouts, nur während der Sitzung)

3. Zweck der Datenverarbeitung

• Authentifizierung: Google Sign-In zur sicheren Anmeldung
• Synchronisation: Deine Trainingsdaten geräteübergreifend verfügbar machen
• Gruppenworkouts: Echtzeit-Synchronisation mit anderen Teilnehmern
• Kaufvalidierung: Überprüfung von Premium-Käufen über den Google Play Store

4. Speicherdauer

Lokale Daten bleiben auf deinem Gerät, bis du die App deinstallierst oder App-Daten löschst. Serverseitig gespeicherte Synchronisationsdaten werden auf Anfrage oder bei Kontolöschung gelöscht. Gruppenworkout-Sitzungsdaten werden nach Beendigung der Sitzung automatisch gelöscht.

4a. Verschlüsselung

Workout-Daten (Trainingseinheiten, Sätze, Gewichte, Herzfrequenzdaten) werden vor der Übertragung an den Server auf deinem Gerät mit AES-256-GCM verschlüsselt (Ende-zu-Ende-Verschlüsselung). Der Verschlüsselungsschlüssel wird ausschließlich auf deinem Gerät gespeichert und verlässt es nur durch expliziten QR-Code-Export. Der Server speichert ausschließlich verschlüsselte Daten und hat keinen Zugriff auf den Klartext deiner Trainingsdaten. Alle Datenübertragungen erfolgen zusätzlich über HTTPS (TLS).

5. Drittanbieter

• Google Sign-In: Authentifizierung via Google-Konto. Es gelten die Datenschutzbestimmungen von Google.
• Google Play Billing: Kaufabwicklung für Premium-Funktionen. Google verarbeitet Zahlungsdaten gemäß ihrer Datenschutzrichtlinie.
• Die App enthält keine Werbe- oder Tracking-SDKs von Drittanbietern.

6. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung deiner Rechte oder zur Kontolöschung wende dich an: info@calicompanion.de oder nutze die Funktion "Konto löschen" in der App.

7. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern.

8. Änderungen

Änderungen dieser Datenschutzerklärung werden auf dieser Seite mit aktualisiertem Datum veröffentlicht.

1. Controller

Patrick Gehlich
Email: info@calicompanion.de

2. Data We Collect

The App stores the following data locally on your device:

• Workout data (exercises, sets, reps, weights, timestamps)
• Custom exercise templates and workout templates
• App settings and language preferences

When you sign in with a Google account and use cloud sync or group workouts, the following is sent to our server:

• Google user ID and email address (for authentication)
• Display name (chosen by you)
• Workout data (for cross-device synchronisation)
• Shared workout session data (for group workouts, only during the session)

3. Purpose of Processing

• Authentication: Google Sign-In for secure login
• Sync: Making your workout data available across your devices
• Group Workouts: Real-time sync with other participants
• Purchase Validation: Verifying Premium purchases made via Google Play

4. Retention

Local data remains on your device until you uninstall the app or clear app data. Server-side sync data is deleted on request or when you delete your account. Group workout session data is automatically deleted when the session ends.

Encryption

Workout data (sessions, sets, weights, heart rate samples) is encrypted on your device using AES-256-GCM (end-to-end encryption) before being transmitted to the server. The encryption key is stored exclusively on your device and only leaves it through explicit QR code export. The server stores only encrypted data and has no access to the plaintext of your workout data. All data transfers additionally use HTTPS (TLS).

5. Third-Party Services

• Google Sign-In: Authentication via your Google account. Google's Privacy Policy applies.
• Google Play Billing: Payment processing for Premium features. Google processes payment data per their privacy policy.
• The App does not include any advertising or third-party tracking SDKs.

6. Your Rights (GDPR)

You have the right to: access your data, correct inaccuracies, request deletion, restrict processing, data portability, and lodge a complaint with a supervisory authority. To exercise your rights or delete your account, contact info@calicompanion.de or use the "Delete Account" feature in the App.

7. Children

The App is not directed at children under 13. We do not knowingly collect data from children.

8. Changes

Changes to this policy will be posted on this page with an updated date.