Datenschutzerklärung

Kontoinformationen

Wenn Sie sich mit Apple (iOS) oder Google (Android) anmelden oder ein Konto erstellen, erheben wir Ihre E-Mail-Adresse (bzw. eine private Weiterleitungsadresse, falls Sie Ihre Adresse verbergen). Sofern Ihr Anmeldeanbieter diese übermittelt, können wir Ihren Anzeigenamen und Ihr Profilfoto erhalten, um Ihr Profil zu personalisieren. Ihren Namen erheben wir nur, wenn Sie oder Ihr Anbieter ihn bereitstellen.

Trainingsdaten

Die App speichert Ihre Trainingsvorlagen, Übungsprotokolle, Sätze, Wiederholungen, Gewichte, Dauern, Pausenzeiten und Fortschrittsfotos. Diese Daten werden lokal auf Ihrem Gerät gespeichert und, sofern Sie angemeldet sind, zur Sicherung und geräteübergreifenden Nutzung mit unserem Backend (Supabase) synchronisiert.

Gesundheitsdaten

Mit Ihrer ausdrücklichen Erlaubnis liest die App folgende Daten aus Apple Health (iOS) bzw. Health Connect (Android), um personalisierte Auswertungen bereitzustellen:

Die App schreibt Ihre abgeschlossenen Workouts (und die verbrannten Kalorien) zurück in Apple Health bzw. Health Connect, damit sie für Ihre Aktivitätsziele zählen.

Standortdaten

Bei Cardio-Workouts im Freien (z. B. Laufen, Gehen, Radfahren) nutzt die App während einer aktiven Aufzeichnung den genauen Standort Ihres Geräts, um Distanz, Route und Tempo zu messen. Der Standort wird nur während einer aktiven Cardio-Einheit erhoben, ausschließlich zur Berechnung Ihrer Trainingswerte verwendet und nicht für Werbung genutzt. Routendaten werden mit Ihrem Workout gespeichert und bei aktivierter Synchronisierung in unserem Backend gesichert. Sie können die Standortberechtigung ablehnen und dennoch alle anderen Funktionen nutzen.

Fotos

Wenn Sie Ihrem Trainingsfortschritt Fotos hinzufügen, werden diese lokal auf Ihrem Gerät gespeichert und bei aktivierter Kontosynchronisierung verschlüsselt in unser Backend hochgeladen.

Abo- & Kaufdaten

Abokäufe werden von Apple (App Store) oder Google (Google Play Billing) abgewickelt; Ihr Abostatus wird von unserem Abo-Dienstleister RevenueCat verwaltet. Wir erhalten einen Kaufbeleg und eine anonyme App-Nutzer-ID zur Bestätigung Ihres Abostatus, haben jedoch keinen Zugriff auf Ihre Zahlungskartendaten.

Diagnosedaten

Wir setzen keine Analyse- oder Absturzberichts-SDKs von Drittanbietern ein. Der App Store und Google Play können über ihre plattformeigenen Mechanismen anonyme Diagnosedaten erheben; dies können Sie in den Datenschutzeinstellungen Ihres Geräts deaktivieren (iOS: Einstellungen → Datenschutz & Sicherheit → Analyse; Android: Einstellungen → Google → Nutzung & Diagnose).

• Zur Bereitstellung und zum Betrieb der Kernfunktionen der App (Trainingsaufzeichnung, Verlauf, Diagramme)
• Zur Messung von Distanz, Route und Tempo bei Cardio-Workouts im Freien
• Zur Synchronisierung Ihrer Daten zwischen Ihren Geräten, wenn Sie angemeldet sind
• Zur Erstellung personalisierter Auswertungen durch den KI-Coach (nur für Pro-Abonnenten)
• Zur Abwicklung von Abokäufen und zur Prüfung von Berechtigungen
• Zur Beantwortung von Supportanfragen

Wir speichern Ihre Kontodaten, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit unter Einstellungen → Konto → Konto löschen löschen. Nach der Löschung werden Ihr Konto, Ihr Trainingsverlauf und Ihre synchronisierten Daten innerhalb von 30 Tagen dauerhaft von unseren Servern entfernt. Lokale Daten auf Ihrem Gerät werden entfernt, wenn Sie die App deinstallieren.

Je nach Wohnort haben Sie möglicherweise das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern
• auf Berichtigung unrichtiger Daten
• auf Löschung Ihres Kontos und der zugehörigen Daten
• auf Herausgabe Ihrer Daten in einem übertragbaren Format
• auf Widerspruch gegen bestimmte Verarbeitungen
• auf Widerruf Ihrer Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht

Um diese Rechte auszuüben, kontaktieren Sie uns unter der unten angegebenen E-Mail-Adresse. Nutzer in der EU und im Vereinigten Königreich haben Rechte nach der DSGVO; Nutzer in Kalifornien haben Rechte nach CCPA/CPRA.

Repto ist ab 12 Jahren freigegeben und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir eine solche Erhebung feststellen, löschen wir die Daten umgehend.

Wir verwenden branchenübliche Verschlüsselung bei der Übertragung (HTTPS/TLS) und bei der Speicherung. Unser Backend wird von Supabase mit zeilenbasierten Sicherheitsrichtlinien (Row Level Security) betrieben. Kein System ist jedoch vollkommen sicher, daher können wir keine absolute Sicherheit garantieren.

Unser Backend wird in Sydney, Australien (Supabase ap-southeast-2) betrieben. Wenn Sie die App von außerhalb dieser Region nutzen, werden Ihre Daten dorthin übermittelt und dort verarbeitet.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das „Gültig ab“-Datum oben gibt die jeweils aktuelle Fassung an. Wesentliche Änderungen teilen wir Ihnen über die App oder per E-Mail mit.

Bei Fragen zum Datenschutz, Anfragen zu Ihren Daten oder sonstigen Anliegen können Sie sich jederzeit an uns wenden.