Plateline

Inhalt

1. Kurzfassung
2. 1. Verantwortlicher
3. 2. Was diese App technisch tut
4. 3. Welche Daten verarbeitet werden
5. 4. Rechtsgrundlagen
6. 5. Empfänger
7. 6. Was dein Telefon trotzdem verlässt
8. 7. Speicherdauer
9. 8. Deine Rechte
10. 9. Kinder
11. 10. Datensicherheit
12. 11. Automatisierte Entscheidungen
13. 12. Änderungen dieser Erklärung

Datenschutzerklärung für die App Plateline

Stand: 7. September 2026

Kurzfassung

Plateline speichert alles, was du einträgst, ausschließlich auf deinem iPhone. Es gibt keinen Server des Anbieters, kein Konto, keine Anmeldung, keine Synchronisierung und keine Analyse- oder Werbedienste. Der Anbieter kann dein Training nicht sehen, weil es nirgendwohin gesendet wird.

Drei Dinge verlassen dein Telefon trotzdem, und sie stehen hier oben statt im Kleingedruckten:

1. Käufe. Das Abo "Plateline Pro" und der einmalige Lifetime-Kauf werden vollständig von Apple abgewickelt. Sobald du die Kaufseite öffnest, fragt die App bei Apple nach den Preisen und danach, ob eine gültige Freischaltung besteht. Dabei erfährt Apple, dass diese App auf diesem Gerät benutzt wird.
2. Dein Geräte-Backup. Wenn du iCloud-Backup oder ein Backup auf einem Computer eingeschaltet hast, ist Plateline wie jede andere App Teil dieses Backups. Deine Workouts liegen dann in einer Kopie bei Apple beziehungsweise auf deinem Computer. Das steuerst du, nicht die App.
3. Diese Webseite. Datenschutzerklärung, Nutzungsbedingungen und Widerrufsbelehrung sind in der App enthalten und auch ohne Internet lesbar; sie zu öffnen sendet nichts. Nur "Impressum" und "Support" öffnen den Browser und rufen diese Seite ab. Dabei wird deine IP-Adresse an den Hoster übertragen.

Details zu allen drei Punkten stehen in Abschnitt 6.

1. Verantwortlicher

Maximilian Kuchlbauer
Flurstr. 1
84524 Neuötting
Deutschland
E-Mail: maximilian.kuchlbauer@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Was diese App technisch tut

Dieser Abschnitt beschreibt nicht, was wünschenswert wäre, sondern was im Quellcode der App nachgeprüft wurde: in GymLog, GymCore, GymLogWidgets und GymLogShared.

• Kein eigener Server, kein Konto, keine Synchronisierung. Die App enthält keinen einzigen Netzwerkaufruf an einen Server des Anbieters oder eines Dritten. Geprüft wurde der gesamte Quellcode auf URLSession, URLRequest, WKWebView sowie auf Analyse-, Absturz- und Werbebibliotheken (unter anderem Firebase, Crashlytics, Sentry, Amplitude, Mixpanel, PostHog, RevenueCat, Adjust, AppsFlyer). Keiner dieser Begriffe kommt im Code vor.
• Lokale Speicherung mit SwiftData. Workouts, dein Übungskatalog und deine Routinen liegen in einer Datenbank im Sandbox-Verzeichnis der App auf dem Gerät (GymLog/Models/WorkoutRepository.swift, GymLog/Models/ExerciseCatalog.swift, GymLog/Models/RoutineStore.swift, GymLog/Models/ModelContainerFactory.swift).
• iCloud ist technisch abgeschaltet, nicht nur per Schalter. Der Code könnte Trainingsdaten grundsätzlich über eine private CloudKit-Datenbank synchronisieren, aber die Konstante cloudKitEnabled in ModelContainerFactory.swift steht fest auf false, und die App enthält aktuell überhaupt keine Berechtigungsdatei (Entitlements) für CloudKit. Ohne diese Berechtigung kann iOS eine CloudKit-Verbindung technisch gar nicht zulassen. Diese Version läuft deshalb ausschließlich lokal.
• Kein Zugriff auf Apple Health. Die App hatte in einer früheren Version eine Health-Anbindung; sie wurde vollständig entfernt (Commit 206e5cc, "revert: disconnect Plateline from Apple Health"). Der Workout-Datensatz enthält weiterhin zwei vorgesehene Felder für Herzfrequenz (averageHeartRate, maxHeartRate), die für eine mögliche künftige Apple-Watch-App reserviert sind. Aktuell füllt nichts in der App diese Felder, und es wird keine Health-Berechtigung abgefragt.
• Keine Systemberechtigungen. Die App fragt keine einzige iOS- Berechtigung ab. In der Projektkonfiguration (project.yml) ist kein einziger NS...UsageDescription-Schlüssel gesetzt, ohne den iOS einen entsprechenden Zugriff (Standort, Kamera, Fotos, Mikrofon, Kontakte, Kalender, Health, Mitteilungen) technisch gar nicht zuließe. Die App fordert auch keine Berechtigung für Mitteilungen an; es gibt keinen Code, der UNUserNotificationCenter verwendet. Der einzige aktive Systembezug ist der Schalter NSSupportsLiveActivities, der die Lock-Screen-Anzeige während eines laufenden Workouts erlaubt (siehe unten).
• Keine Werbe-ID, kein Tracking. Die App liest weder advertisingIdentifier noch identifierForVendor und fragt nicht nach App-Tracking-Transparency. Es findet kein Tracking über Apps oder Webseiten hinweg statt.
• Keine Export- oder Teilen-Funktion. Diese Version der App kann Daten weder exportieren noch versenden noch in die Zwischenablage kopieren. Deine Einträge bleiben unabhängig davon vollständig lesbar und bearbeitbar, siehe Abschnitt 3 und Abschnitt 8.
• Eine Erweiterung für Live-Aktivitäten. GymLogWidgets ist eine WidgetKit-Erweiterung, die während eines laufenden Workouts einen Ruhezeit-Timer auf dem Sperrbildschirm und in der Dynamic Island anzeigt (GymLogWidgets/WorkoutLiveActivity.swift). Die Werte dafür (Übungsname, verbleibende Ruhezeit) stammen aus Apples eigenem ActivityKit-Framework und bestehen nur, während die Aktivität läuft; sie werden von der Erweiterung nicht zusätzlich gespeichert. Ein Knopf auf dem Sperrbildschirm kann einen Satz als erledigt markieren (GymLogShared/CompleteSetIntent.swift); auch das bleibt vollständig auf dem Gerät. Die App enthält keine weitere, eigenständige Freigabe-Gruppe (App Group) und keine sonstige Berechtigungsdatei: find über das gesamte Projekt findet außerhalb der Build-Ordner keine einzige .entitlements-Datei.

3. Welche Daten verarbeitet werden

Die App erhebt keine Bestandsdaten, keine Kontaktdaten, keine Standortdaten, keine Gesundheitsdaten im Sinne von Art. 9 DSGVO, keine Kontakte und keine Werbekennungen. Sie fragt weder nach einem Namen noch nach einer E-Mail-Adresse noch nach einem Geburtsdatum. Das optional von dir eingetragene Körpergewicht wird nur zur Berechnung deiner eigenen Trainingskennzahlen (etwa des geschätzten Kraftniveaus) verwendet und verlässt das Gerät nicht.

Ob deine eigenen Einträge personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO sind, hängt davon ab, was du hineinschreibst. Der Anbieter verarbeitet sie in keinem Fall, weil sie ihn nie erreichen.

4. Rechtsgrundlagen

• Workouts, Routinen, Übungskatalog, Einstellungen auf dem Gerät: Die Verarbeitung findet ausschließlich in deiner eigenen Endeinrichtung statt und dient allein der von dir gewünschten Funktion der App. Soweit man hierin überhaupt eine Verarbeitung durch den Anbieter sieht, ist sie auf Art. 6 Abs. 1 lit. b DSGVO gestützt (Erfüllung des Nutzungsvertrags über die App).
• Speicherung auf deinem Gerät (§ 25 TDDDG): Das Speichern der Einträge in der App ist unbedingt erforderlich, damit die von dir ausdrücklich gewünschte Funktion, das Führen und Auswerten deines Trainings, überhaupt erbracht werden kann. Diese Speicherung fällt daher unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Für andere Zwecke, insbesondere Reichweitenmessung oder Werbung, wird nichts auf deinem Gerät gespeichert.
• Käufe: Art. 6 Abs. 1 lit. b DSGVO. Der Kaufvertrag über das Abo oder den Lifetime-Kauf kommt zwischen dir und Apple zustande, nicht zwischen dir und dem Anbieter dieser App.
• Aufruf dieser Webseite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Ausliefern der Seite).

5. Empfänger

Über die in Abschnitt 6 genannten Fälle hinaus werden keine Daten an Dritte weitergegeben. Es gibt keine Auftragsverarbeiter für App-Daten, keine Analyse-, Werbe- oder Marketingdienstleister und keinen Verkauf oder Tausch von Daten. Ein Verkauf wäre schon technisch nicht möglich, weil der Anbieter nichts hat, was er verkaufen könnte.

6. Was dein Telefon trotzdem verlässt

Die Aussage "deine Daten verlassen dein Telefon nicht" beschreibt, was die App tut: Plateline sendet dein Training an niemanden. Sie beschreibt nicht, was Apple und du selbst mit dem Gerät tun. Diese drei Wege sind der Vollständigkeit halber genannt.

6.1 Käufe über den App Store (StoreKit)

Plateline Pro ist in drei Formen erhältlich: ein monatliches Abo (app.sixteen.gym.pro.monthly), ein jährliches Abo (app.sixteen.gym.pro.yearly) und ein einmaliger Lifetime-Kauf (app.sixteen.gym.pro.lifetime), alle über Apples In-App-Kauf abgewickelt.

Was die App tut: Beim Start prüft sie bei Apple, ob eine gültige Freischaltung vorliegt. Beschreibung und Preis der Produkte fragt sie erst ab, wenn du die Kaufseite öffnest. Beim Kauf öffnet iOS Apples eigenes Kauffenster. Beim Tippen auf "Käufe wiederherstellen" fordert die App Apple auf, die Kaufhistorie des Geräts zu aktualisieren.

Was der Anbieter dabei erfährt: nur, ob auf diesem Gerät eine gültige Freischaltung für eines der genannten Produkte besteht. Er erhält von Apple weder deinen Namen noch deine E-Mail-Adresse, deine Anschrift, deine Zahlungsdaten noch eine Kennung, mit der ein Kauf einer Person zugeordnet werden könnte. In App Store Connect stehen ihm ausschließlich aggregierte Verkaufs- und Abo-Statistiken zur Verfügung.

Was Apple dabei verarbeitet: Apple Inc. beziehungsweise Apple Distribution International Ltd. verarbeitet die Kauf-, Zahlungs- und Geräteinformationen als eigenständig Verantwortlicher, nicht als Auftragsverarbeiter des Anbieters dieser App. Es gilt Apples eigene Datenschutzerklärung (https://www.apple.com/legal/privacy/de-ww/). Der Anbieter dieser App hat darauf keinen Einfluss. Rechte, die sich auf Kaufdaten beziehen, sind gegenüber Apple geltend zu machen.

6.2 Backup deines Geräts

Plateline speichert seine Datenbank im normalen Datenverzeichnis der App. iOS nimmt dieses Verzeichnis in das Geräte-Backup auf, und die App schließt es nicht davon aus. Das bedeutet konkret:

• Ist iCloud-Backup eingeschaltet, liegt eine Kopie deiner Workouts, Routinen und Einstellungen im Backup deines Geräts auf Apples Servern. Apple verschlüsselt Backups bei der Übertragung und in der Ablage; mit aktiviertem "Erweiterter Datenschutz" ("Advanced Data Protection") zusätzlich Ende-zu-Ende. Das sind Apples Angaben, nicht Messungen des Anbieters.
• Sicherst du dein iPhone stattdessen auf einen Computer, liegt die Kopie dort.
• Machst du kein Backup, verlässt nichts davon dein Gerät.

Dies ist zu unterscheiden von der in Abschnitt 2 genannten CloudKit-Synchronisierung, die technisch abgeschaltet ist: das Geräte-Backup ist eine allgemeine iOS-Funktion, die jede App betrifft, unabhängig davon, ob die App selbst eine eigene Synchronisierung anbietet.

Du steuerst das Backup selbst, in den iOS-Einstellungen unter deinem Namen → iCloud → iCloud-Backup. Dort lässt sich das Backup vollständig abschalten, und iOS erlaubt es außerdem, einzelne Apps vom Backup auszunehmen.

Für das Backup ist Apple verantwortlich, nicht der Anbieter dieser App. Er hat keinen Zugriff auf dein Backup und kann weder sehen, ob eines existiert, noch was darin steht.

6.3 Aufruf dieser Webseite

Die Links "Impressum" und "Support" in der App öffnen den Browser. Der Aufruf dieser Seite (mk-sd.com) ist ein gewöhnlicher Webseitenaufruf.

Datenschutzerklärung, Nutzungsbedingungen und Widerrufsbelehrung sind dagegen in der App selbst hinterlegt und werden dort angezeigt. Sie aufzurufen stellt keine Verbindung her und überträgt nichts.

Diese Seite wird über Cloudflare, Inc. ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, den Zeitpunkt der Anfrage, die aufgerufene Adresse und die Kennung des Browsers, um die Seite auszuliefern und Angriffe abzuwehren. Cloudflare handelt hierbei als Auftragsverarbeiter des Anbieters nach Art. 28 DSGVO. Eine Übermittlung in die USA kann stattfinden; sie ist durch die Standardvertragsklauseln der EU-Kommission und Cloudflares Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

Diese Seite setzt keine Cookies, bindet keine Schriftarten oder Skripte von fremden Servern ein und enthält keine Analyse- oder Werbewerkzeuge.

6.4 Wenn du dem Anbieter eine E-Mail schreibst

Dies ist der einzige Fall, in dem der Anbieter tatsächlich personenbezogene Daten von dir verarbeitet, und deshalb steht er hier ausdrücklich.

Schreibst du an maximilian.kuchlbauer@gmail.com, verarbeitet der Anbieter deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App oder dein Abo geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das Postfach wird von Google Ireland Ltd. betrieben. Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Die App selbst fordert dich an keiner Stelle auf, eine E-Mail zu schreiben, und enthält keine Kontaktfunktion.

7. Speicherdauer

Deine Workouts, Routinen und Einstellungen bleiben auf deinem Gerät, bis du sie löschst. Die App bietet dafür eine eigene Funktion ("Alle Trainingsdaten löschen" in den Einstellungen), die alle Workouts und Routinen auf dem Gerät entfernt. Wird die App deinstalliert, entfernt iOS den gesamten Datenbestand der App vom Gerät.

Wichtig, weil es sonst überrascht: Ein bereits erstelltes Backup wird davon nicht berührt. Solange ein Backup existiert, existiert auch die darin enthaltene Kopie, bis du das Backup selbst löschst oder überschreibst.

Beim Anbieter entsteht keine Speicherfrist, weil dort nichts gespeichert wird.

8. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu.

Wie sie sich bei dieser App praktisch auswirken:

• Auskunft (Art. 15): Der Anbieter hat aus der App keine Daten über dich gespeichert und kann deshalb über dein Training keine Auskunft erteilen. Eine Anfrage wird genau mit dieser Auskunft beantwortet. Was die App über dich weiß, siehst du vollständig in der App selbst. Hast du dem Anbieter geschrieben, bezieht sich das Auskunftsrecht auf diesen Schriftwechsel (Abschnitt 6.4). Da du dich gegenüber dem Anbieter nicht identifizieren kannst, ohne ihm dafür erst Daten zu geben, gilt Art. 11 Abs. 2 DSGVO.
• Berichtigung (Art. 16): direkt in der App, indem du ein Workout, eine Routine oder eine Übung bearbeitest.
• Löschung (Art. 17): in der App über "Alle Trainingsdaten löschen" in den Einstellungen, über das Löschen einzelner Workouts oder Routinen, oder durch Deinstallieren der App. Beides wirkt sofort und vollständig; es gibt keine Kopie beim Anbieter, die separat gelöscht werden müsste. Zu bereits erstellten Backups siehe Abschnitt 7.
• Datenübertragbarkeit (Art. 20): Diese Version der App hat keine Exportfunktion. Da der Anbieter die Daten nicht verarbeitet, kann er sie auch nicht herausgeben. Sollte eine Exportfunktion ergänzt werden, wird dieser Abschnitt geändert.
• Widerspruch und Einschränkung (Art. 18, 21): Da beim Anbieter keine Verarbeitung stattfindet, laufen diese Rechte ihm gegenüber leer. Du kannst die Verarbeitung jederzeit beenden, indem du die App nicht mehr benutzt oder deinstallierst.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): Die App holt keine Einwilligung ein, weil sie keine benötigt: sie fragt keine Systemberechtigung ab, speichert nichts zu Analyse- oder Werbezwecken und fällt mit der Speicherung deiner Einträge unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG (siehe Abschnitt 4). Es gibt daher nichts zu widerrufen. Käufe kannst du in den Einstellungen deines Apple-Accounts kündigen; das Backup deines Geräts schaltest du in den iOS-Einstellungen ab (Abschnitt 6.2).
• Kaufdaten: gegenüber Apple geltend zu machen, siehe Abschnitt 6.1.
• Beschwerderecht (Art. 77): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für deinen Wohnsitz zuständigen. Für den Anbieter zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Für Fragen: maximilian.kuchlbauer@gmail.com

9. Kinder

Die App richtet sich nicht gezielt an Kinder. Sie erhebt keine Daten, für die eine Einwilligung nach Art. 8 DSGVO einzuholen wäre. Der Kauf des Abos oder des Lifetime-Zugangs läuft über den Apple-Account und unterliegt Apples Regeln zur Familienfreigabe und zur Kaufgenehmigung.

10. Datensicherheit

Da alle Daten auf dem Gerät bleiben, gelten die Schutzmechanismen von iOS: die App-Sandbox, die Dateisystemverschlüsselung und der Gerätecode. Der Anbieter trifft keine zusätzlichen serverseitigen Maßnahmen, weil er keine Server betreibt. Diese Erklärung und die übrigen Seiten auf mk-sd.com werden ausschließlich über HTTPS ausgeliefert.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Geschätzte Kraftwerte, Trainingsvolumen und Kraftniveaus sind Rechenregeln über deine eigenen Eingaben und haben keine rechtliche oder ähnlich erhebliche Wirkung.

12. Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand der App zum oben genannten Datum. Sie wird geändert, bevor eine Funktion ausgeliefert wird, die daran etwas ändert. Das gilt insbesondere für:

• eine iCloud- oder CloudKit-Synchronisierung (dann verlassen die Einträge das Gerät planmäßig und nicht nur im Backup),
• eine Anbindung an Apple Health oder eine Watch-App, die Herzfrequenz liest oder schreibt (dann würde Abschnitt 2 und die Datentabelle in Abschnitt 3 entsprechend ergänzt),
• eine Export- oder Teilen-Funktion (dann ändert sich Abschnitt 8),
• Analyse-, Absturzberichts- oder Werbedienste jeder Art (dann ist die Aussage "kein Tracking" nicht mehr richtig),
• eine eigenständige Freigabe-Gruppe (App Group) zwischen der App und der Widget-Erweiterung, sollte diese künftig eigene Daten teilen müssen.

Die jeweils aktuelle Fassung steht unter https://mk-sd.com/plateline/privacy

---

*Diese Erklärung beschreibt die im Quellcode der App Plateline nachgeprüfte Datenverarbeitung zum 6. September 2026. Sie ist keine Rechtsberatung und ersetzt keine anwaltliche Prüfung.*