Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht erforderlich, da die Schwellenwerte des Gesetzes nicht erreicht werden.

2. Übersicht der Datenverarbeitungen

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, gehashtes Passwort
• Sitzungsdaten: Session-Tokens, IP-Adresse, Geräteinformationen
• Trainingsdaten: Übungen, Sätze, Wiederholungen, Gewichte, Zeitstempel
• Technische Daten: Browsertyp, Betriebssystem, Zugriffszeiten
• Sicherheitsdaten: TOTP-Secret (verschlüsselt gespeichert), Backup-Codes (gehasht), E-Mail-Verifizierungs-Token (zeitlich begrenzt).
• Audit-Protokoll: Aufzeichnungen über sicherheitsrelevante Ereignisse (Login, 2FA-Aktivierung, Passwort-Änderung) zur Missbrauchsabwehr — Speicherdauer 90 Tage.

3. Rechtsgrundlage

Wir verarbeiten Ihre Daten auf zwei Rechtsgrundlagen:

• Konto- und Trainingsdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bereitstellung des Trainings-Tracking-Dienstes erfordert die Verarbeitung dieser Daten.
• Technische Protokolldaten (IP-Adressen, Browser- und Betriebssystem-Kennungen, Zugriffszeiten): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Sicherheit, Stabilität, Missbrauchsabwehr). Sie können dieser Verarbeitung gemäss Art. 21 DSGVO widersprechen.

4. Cookies

Wir verwenden ausschliesslich ein technisch notwendiges Session-Cookie zur Aufrechterhaltung Ihres Anmeldestatus. Dieses Cookie ist gemäss § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig zur Erbringung des angeforderten Dienstes) von der Einwilligungspflicht ausgenommen; siehe auch Art. 5 Abs. 3 der ePrivacy-Richtlinie.

9. Analyse und Tracking

REPPPS verwendet keine Analyse-Tools, Werbung oder nicht notwendige Cookies. Der einzige persistente Speicher auf Ihrem Gerät ist Ihre authentifizierte Sitzung und die von Ihnen erstellten Trainingsdaten. Keine Tracking-Pixel, keine Drittanbieter-Analyseskripte, keine geräteübergreifenden Kennungen. Falls sich dies in Zukunft ändert, wird vor dem Einsatz neuer Speicherarten eine Einwilligungsabfrage hinzugefügt und diese Richtlinie aktualisiert.

10. Unterauftragsverarbeiter

Eine vollständige Liste der Unterauftragsverarbeiter und ihrer Datentransfer-Mechanismen finden Sie auf unserer Unterauftragsverarbeiter-Seite.

5. Drittanbieter

Wir nutzen folgende Drittanbieter für den Betrieb dieser Anwendung:

• Vercel (Vercel Inc., USA) -- Hosting und Deployment. Der Datentransfer in die USA ist durch das EU-US Data Privacy Framework (DPF) abgesichert.
• Turso (Chiselstrike Inc., USA) -- Datenbank-Hosting. Datentransfer abgesichert durch Standardvertragsklauseln (SCCs).
• Resend (Resend Inc., USA) -- Transaktionale E-Mails. Datentransfer abgesichert durch SCCs.
• Upstash (Upstash Inc., USA) -- Rate-Limiting und Caching. Datentransfer abgesichert durch SCCs.

6. Speicherdauer

Wir speichern Ihre Daten für folgende Zeiträume:

• Kontodaten: Bis zur Kontolöschung
• Sitzungsdaten: 30 Tage nach letzter Aktivität
• Trainingsdaten: Bis zur Kontolöschung
• Technische Protokolle: 90 Tage

7. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstösst. Die zuständige Aufsichtsbehörde ist die Datenschutzbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben.