Privacyverklaring

Laatst bijgewerkt: 2026-10-05

Deze privacyverklaring legt uit hoe Exercisable GmbH persoonsgegevens verwerkt wanneer je de Simple Calisthenics-app (iOS, Android, web-app op app.simple-calisthenics.com) en de website www.simple-calisthenics.com gebruikt (samen de “Dienst”).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, AVG is:

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Germany Directeur: Jonas Wallmann Amtsgericht Stuttgart HRB 800487 E-mail: info@simple-calisthenics.com

2. Contact voor gegevensbescherming

Voor vragen over gegevensbescherming kun je contact met ons opnemen via privacy@simple-calisthenics.com.

3. Wat we verwerken, waarom en op welke rechtsgrond

We verwerken persoonsgegevens uitsluitend in overeenstemming met de AVG en de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG). Een deel van de gegevens die je ons verstrekt, betreft je gezondheid (bijvoorbeeld blessures, pijn, lichaamsgewicht). Dit is een bijzondere categorie van persoonsgegevens volgens artikel 9 AVG, en we verwerken deze uitsluitend met je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG).

3.1 Account

• Gegevens: e-mailadres, wachtwoord (uitsluitend als hash opgeslagen door Google Firebase Authentication), weergavenaam, inlogmethode (e-mail, Google, Apple), app-taal, platform, registratiedatum.
• Doel: om je account aan te maken en te beheren en om je in te loggen.
• Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG).

3.2 Persoonlijk trainingsprogramma en vragenlijst

• Gegevens: geslacht, geboortejaar (leeftijd), lengte, gewicht, streefgewicht, dagelijkse activiteit, voedingsdoel en tempo, blessures en bewegingen die je pijn bezorgen, trainingservaring, doelen en skills, beschikbaar materiaal, trainingsdagen en planning, prioriteiten per spiergroep, en notities in vrije tekst die je toevoegt.
• Doel: om je persoonlijke trainings- en voedingsprogramma te genereren en aan te passen. Het programma wordt door een op regels gebaseerd algoritme gegenereerd op basis van je antwoorden (profilering, zie paragraaf 11).
• Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG); voor gezondheidsgegevens (blessures, pijn, lichaamsgegevens) je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG), die je op elk moment in de app of per e-mail met werking voor de toekomst kunt intrekken.

3.3 Workouts bijhouden, video's, herhalingen tellen en voortgangsmedia

• Workoutgegevens: workoutlogs, oefeningen, sets, herhalingen, gewichten, inspanning, rusttijden en workoutnotities.
• Herhalingen tellen met de camera (optioneel): als je tijdens een workout de camera inschakelt, herkent de app je beweging op je apparaat (Google ML Kit). Camerabeelden en sleutelpunten van het lichaam worden uitsluitend op je apparaat verwerkt. De app slaat het resulterende aantal herhalingen op bij je workout.
• Video-opnames en momentopnamen van herhalingen (optioneel): als je een set opneemt, blijft de video op je apparaat. Als je een premium-lidmaatschap hebt en de instelling “Video-opnames bewaren” ingeschakeld laat, wordt de video geüpload naar onze videoaanbieder Bunny, en worden stilstaande beelden die op het hoogste en het laagste punt van elke herhaling worden gemaakt geüpload naar Google Cloud Storage, zodat je ze later kunt bekijken.
• Techniekcheck (optioneel): als je een set indient voor een techniekcheck, bekijkt ons coachingteam je video en geeft het je feedback.
• Voortgangsfoto's en lichaamsmetingen (optioneel): opgeslagen in een privé-opslagruimte bij Bunny en in onze database.
• Doel: zodat je je training en voortgang kunt bijhouden en je techniek kunt beoordelen.
• Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG); voor voortgangsfoto's en lichaamsmetingen je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG).

3.4 AI-functies

De Dienst bevat functies die gebaseerd zijn op kunstmatige intelligentie (AI). Wanneer je ze gebruikt, heb je interactie met een AI-systeem, niet met een persoon.

Wat de AI-functies doen

• AI-assistent (chat): beantwoordt vragen over training en de app, maakt en bewerkt workouts en oefeningen, legt je persoonlijke programma uit en past het aan, en beantwoordt vragen over voeding. Wijzigingen in je programma worden getoond als voorbeeldweergave die je zelf opslaat. Wijzigingen in een lopende workout, je voedingsinstellingen of nieuw aangemaakte workouts worden alleen doorgevoerd wanneer je erom vraagt, en je kunt ze ongedaan maken.
• Workout-assistent: wijzigt de workout die je op dat moment doet.
• Notities in de workoutgenerator: als je notities toevoegt (bijvoorbeeld over een blessure), leest een AI-model ze en past het de gegenereerde workout aan, bijvoorbeeld door oefeningen weg te laten die een geblesseerd lichaamsdeel belasten.
• Zoeken: om oefeningen en workouts op betekenis te vinden, maken we een numerieke representatie (embedding) van namen van workouts en oefeningen, inclusief de namen van workouts en oefeningen die je zelf maakt, en van zoekopdrachten die de assistent op basis van je chat formuleert.

Welke gegevens de AI ontvangt

• je berichten en het verloop van het huidige gesprek;
• het scherm dat je gebruikt en de inhoud ervan, bijvoorbeeld de workout die je doet (oefeningen, sets, gewichten, notities) of de workout die je bewerkt;
• als je een persoonlijk programma hebt: je programma en je antwoorden op de vragenlijst, inclusief geslacht, leeftijd, lengte, gewicht, streefgewicht, antwoorden over voeding en blessures;
• resultaten die de assistent voor je opzoekt, zoals je workoutgeschiedenis en statistieken of je streefwaarden voor voeding;
• je notities in de workoutgenerator.

De AI ontvangt je naam en e-mailadres niet.

Wie de gegevens verwerkt

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., VS): taalmodellen voor de assistent en de notities in de workoutgenerator.
• Google Cloud Vertex AI (Google Cloud EMEA Ltd. / Google LLC, VS): Gemini-modellen voor hulptaken (bijvoorbeeld het koppelen van namen van materiaal, het vertalen van namen van oefeningen) en de embeddings voor zoeken. Vertex AI kan verzoeken buiten de EU verwerken.
• Anthropic (Anthropic, PBC, VS): AI-ondersteunde analyse van gesprekslogs als onderdeel van onze kwaliteitsbeoordeling (zie hieronder).

Volgens de zakelijke voorwaarden van de aanbieders worden de gegevens die we verzenden niet gebruikt om hun modellen te trainen.

Gesprekslogs en kwaliteitsbeoordeling

We slaan elk gesprek met de AI-assistent op (je berichten, de context die ermee wordt meegestuurd, de antwoorden van de AI en de acties die deze heeft uitgevoerd), evenals de feedback die je op antwoorden geeft. We gebruiken deze logs om fouten te verhelpen, de assistent te verbeteren en misbruik op te sporen. Leden van ons team beoordelen gesprekken, deels met behulp van AI-tools van Anthropic.

Analyse van AI-gebruik

Onze aanbieder van productanalyse, PostHog, ontvangt technische gegevens over elk AI-verzoek (gebruikt model, aantal tokens, responstijd, kosten). PostHog ontvangt niet de inhoud van je berichten of van de antwoorden.

Beperkingen

AI-antwoorden kunnen onjuist of onvolledig zijn. Ze zijn algemene trainingsinformatie en geen medisch advies. Als je pijn, een blessure of een medische aandoening hebt, raadpleeg dan een arts of fysiotherapeut.

Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG) voor het aanbieden van de functies; ons gerechtvaardigd belang bij een veilige en goed werkende assistent (artikel 6, lid 1, onder f, AVG) voor de gesprekslogs en de beoordeling daarvan; je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG) voor gezondheidsgegevens die je met de AI deelt.

3.5 Betalingen en abonnementen

• In de app: abonnementen worden verkocht door Apple (App Store) en Google (Google Play). Wij ontvangen de aankoopstatus, het product, de prijs, het land van de store en transactie-ID's via RevenueCat, dat abonnementen voor ons beheert. Op iOS ontvangt RevenueCat ook een attributietoken van Apple Search Ads, zodat wij weten of een aankoop afkomstig is van een Apple Ads-campagne.
• Op de website: betalingen worden verwerkt door Stripe. We maken bij Stripe een klant aan met je e-mailadres en gebruikers-ID. Stripe verzamelt je factuuradres en betaalgegevens rechtstreeks. Bij sommige aankopen treedt de dienst Link van Stripe op als merchant of record; die dienst is dan voor die aankoop een afzonderlijke verwerkingsverantwoordelijke. Eerdere aankopen werden verwerkt door Lemon Squeezy als merchant of record.
• Doel: om lidmaatschappen te verkopen en te beheren, fraude te voorkomen, fiscale verplichtingen na te komen en aankopen toe te schrijven aan onze advertenties.
• Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG); wettelijke verplichtingen (artikel 6, lid 1, onder c, AVG); ons gerechtvaardigd belang bij het meten van onze advertenties (artikel 6, lid 1, onder f, AVG).

3.6 Productanalyse

• Gegevens: gebruiksgebeurtenissen (geopende schermen, gebruikte functies, aankopen), apparaat- en app-informatie, een analyse-ID, je gebruikers-ID en e-mailadres, een bij benadering bepaalde locatie die is afgeleid van je IP-adres, en een deel van je antwoorden op de vragenlijst als eigenschappen van gebeurtenissen.
• Tools: Mixpanel (gegevens opgeslagen in de EU), PostHog (EU-cloud), Google Analytics for Firebase. PostHog legt ook sessies in de app vast als schermopnames waarin alle tekst en afbeeldingen zijn gemaskeerd.
• Doel: om te begrijpen hoe de Dienst wordt gebruikt en om deze te verbeteren.
• Rechtsgrond: ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). Je kunt op elk moment bezwaar maken (paragraaf 9).

3.7 Crashrapporten, prestaties en logs

• Gegevens: crashrapporten en foutdiagnoses, apparaatmodel, besturingssysteem en app-versie, IP-adres, tijdstip van gebruik, serverlogs.
• Tools: Firebase Crashlytics, Firebase Performance Monitoring, Sentry, Google Cloud Logging.
• Doel: om fouten op te sporen en te verhelpen en de Dienst stabiel te houden.
• Rechtsgrond: ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG).

3.8 Apple Health en Health Connect

• Gegevens: afgeronde workouts (type, duur, calorieën) en, als je ze registreert, lichaamsmetingen zoals gewicht en lichaamsvet.
• Doel: om je workouts en metingen naar Apple Health (iOS) of Health Connect (Android) te schrijven. De app leest geen gegevens uit deze apps.
• Rechtsgrond: je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG), gegeven via de systeemmachtiging. Je kunt deze op elk moment intrekken in de systeeminstellingen.

3.9 E-mails

• Service-e-mails: aankoopbevestigingen, betalingsproblemen, antwoorden op je supportverzoeken. Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG).
• Persoonlijke berichten van ons team: na je eerste workouts, na een opzegging of aan het einde van een proefperiode kunnen we je per e-mail en in de chat in de app om feedback vragen.
• Nieuws en aanbiedingen: alleen als je ermee hebt ingestemd deze te ontvangen (selectievakje bij de registratie). Rechtsgrond: je toestemming (artikel 6, lid 1, onder a, AVG, § 7, lid 2, UWG). Je kunt deze op elk moment intrekken.
• Tool: Google Workspace.

3.10 Pushmeldingen en berichten in de app

• Gegevens: een apparaattoken voor pushmeldingen (Firebase Cloud Messaging), de inhoud van berichten.
• Doel: om je op de hoogte te stellen van nieuwe berichten in de chat in de app met ons team. Herinneringen voor workouts worden op je apparaat ingepland.
• Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG) en je machtiging in de systeeminstellingen, die je op elk moment kunt intrekken.

3.11 Support

• Gegevens: je bericht, e-mailadres, gebruikers-ID, app-versie, apparaat en besturingssysteem, lidmaatschapsstatus, bijlagen en, als je een AI-antwoord meldt, de ID van het gesprek en het gemelde antwoord.
• Doel: om je verzoek te beantwoorden.
• Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG).

3.12 Website

• Hosting: de website en de web-app worden gehost door Vercel. Bij elk bezoek worden je IP-adres, browsergegevens en de opgevraagde pagina verzonden.
• Analyse op de website: Vercel Web Analytics (zonder cookies), Mixpanel en Google Analytics 4.
• Valuta en land: om prijzen in je valuta te tonen, bepaalt de website je land op basis van je IP-adres met ipapi.co.
• Registratie en afrekenen: Google Firebase Authentication en Stripe.
• Rechtsgrond: ons gerechtvaardigd belang bij een goed werkende en veilige website (artikel 6, lid 1, onder f, AVG) voor de hosting; je toestemming (artikel 6, lid 1, onder a, AVG, § 25, lid 1, TDDDG) voor analysetools.

3.13 Land en valuta

We bepalen je land op basis van je IP-adres, je app-store-account of je factuuradres om prijzen in je valuta te tonen, de regels van je land toe te passen (bijvoorbeeld belasting- en consumentenrecht) en berichten in je taal te versturen. Rechtsgrond: uitvoering van een overeenkomst en precontractuele maatregelen (artikel 6, lid 1, onder b, AVG), wettelijke verplichtingen (artikel 6, lid 1, onder c, AVG).

4. Ontvangers

We maken gebruik van de volgende dienstverleners. Tenzij anders vermeld, verwerken zij gegevens namens ons op basis van een verwerkersovereenkomst (artikel 28 AVG).

Onze hoofddatabase bevindt zich in de EU. Sommige serverfuncties (waaronder de betalingsverwerking en het verwijderen van accounts) en onze bestandsopslag draaien in de VS-regio van Google.

5. Doorgiften naar derde landen

Sommige ontvangers zijn gevestigd in de VS of kunnen daar gegevens verwerken. Wanneer een ontvanger gecertificeerd is onder het EU-U.S. Data Privacy Framework, is de doorgifte gebaseerd op het adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG). In andere gevallen hebben we met de ontvanger standaardbepalingen inzake gegevensbescherming (artikel 46, lid 2, onder c, AVG) overeengekomen. Je kunt een kopie opvragen via privacy@simple-calisthenics.com.

6. Cookies en vergelijkbare technieken

• App: de app gebruikt geen cookies. Hij slaat identificatiecodes op je apparaat op voor analyse en crashrapportage (Firebase-installatie-ID, identificatiecodes van Mixpanel en PostHog) en instellingen die je kiest.
• Website: zonder je toestemming wordt alleen technisch noodzakelijke opslag gebruikt (§ 25, lid 2, TDDDG):

Je kunt je toestemming op elk moment intrekken via de cookie-instellingen waarnaar in de voettekst wordt gelinkt.

7. Bewaartermijnen

8. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder versleutelde verzending (TLS), versleutelde opslag bij onze aanbieders, toegangscontroles en op rollen gebaseerde toegang voor ons team.

9. Je rechten

Je hebt recht op:

• inzage in je gegevens (artikel 15 AVG);
• rectificatie (artikel 16 AVG);
• gegevenswissing (artikel 17 AVG);
• beperking van de verwerking (artikel 18 AVG);
• overdraagbaarheid van gegevens (artikel 20 AVG);
• bezwaar tegen verwerking op basis van gerechtvaardigd belang (artikel 21, lid 1, AVG);
• bezwaar, te allen tijde, tegen het gebruik van je gegevens voor direct marketing, met inbegrip van profilering ten behoeve daarvan (artikel 21, lid 2, AVG);
• intrekking van je toestemming, te allen tijde en met werking voor de toekomst (artikel 7, lid 3, AVG);
• het indienen van een klacht bij een toezichthoudende autoriteit (artikel 77 AVG). Voor ons is dat: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Om je rechten uit te oefenen, schrijf je naar privacy@simple-calisthenics.com.

10. Je account verwijderen

Je kunt je account in de app verwijderen onder Instellingen, of door te schrijven naar privacy@simple-calisthenics.com. Een actief abonnement moet eerst worden opgezegd.

Wanneer je je account verwijdert, verwijderen we je profiel, vragenlijst, programma, workouts, de workouts en oefeningen die je hebt gemaakt, voortgangsfoto's en lichaamsmetingen, video's en bestanden die je hebt geüpload, en je AI-gesprekslogs. We bewaren betalingsgegevens gedurende de wettelijke bewaartermijn, evenals een korte vastlegging dat het account is verwijderd, zodat later binnenkomende betalingsmeldingen correct kunnen worden afgehandeld. Gegevens bij analyseaanbieders worden verwijderd volgens hun bewaartermijnen.

11. Geautomatiseerde besluitvorming en profilering

Je persoonlijke programma wordt automatisch gegenereerd op basis van je antwoorden op de vragenlijst (profilering in de zin van artikel 4, punt 4, AVG). AI-functies passen workouts en programma's aan wanneer je daarom vraagt; notities die je in de workoutgenerator toevoegt, kunnen ertoe leiden dat de AI in die workout oefeningen voor een geblesseerd lichaamsdeel weglaat. Niets hiervan heeft rechtsgevolgen voor je of treft je anderszins in aanmerkelijke mate (artikel 22 AVG). Je kunt elk programma en elke workout op elk moment wijzigen of negeren.

12. Kinderen

De Dienst is niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via privacy@simple-calisthenics.com, dan verwijderen we deze.

13. Links naar andere websites

De Dienst bevat links naar websites van derden, bijvoorbeeld sociale media. De beheerders daarvan zijn verantwoordelijk voor hun eigen gegevensverwerking.

14. Wijzigingen in deze privacyverklaring

We werken deze privacyverklaring bij wanneer onze Dienst of de wetgeving verandert. Wezenlijke wijzigingen kondigen we aan in de app of per e-mail voordat ze ingaan. De datum van de laatste update staat bovenaan.

15. Contact

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Germany privacy@simple-calisthenics.com