Datenschutzerklärung

Das Wichtigste in Kürze

• Wir erheben nur, was die App zum Funktionieren braucht: deine Anmeldeidentität und die Trainingsdaten, die du selbst anlegst.
• Wir zeigen keine Werbung, setzen keine Analyse- oder Werbe-Tracker von Drittanbietern ein und verkaufen deine Daten nicht.
• Deine Daten sind an dein Konto gebunden und werden synchronisiert, sodass sie auf jedem Gerät verfügbar sind, auf dem du dich anmeldest.
• Du kannst dein Konto und alle deine Daten jederzeit löschen — direkt in der App (Profil › Konto löschen).

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne der DSGVO und anderer anwendbarer Gesetze ist:

ModLog UG (haftungsbeschränkt)
Rheinstr. 20
36124 Eichenzell
Deutschland
Vertreten durch: David Hermann (Geschäftsführer)
E-Mail: [email protected]

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir erheben und warum

Konto & Identität

Wenn du dich mit Apple oder Google anmeldest, erhalten und speichern wir einige wenige Identitätsangaben, um dein Konto anzulegen, dich wiederzuerkennen und deine Daten synchron zu halten:

• E-Mail-Adresse — dein eindeutiges Kontomerkmal. Bei „Mit Apple anmelden“ kannst du Apples private Weiterleitungsadresse wählen; in diesem Fall sehen wir ausschließlich diese Weiterleitungsadresse.
• Anzeigename — wird in der App angezeigt (z. B. „Guten Morgen, Alex“).
• URL des Profilbilds (Avatar) — nur, wenn dein Google-Konto eines bereitstellt. Wir speichern den Link, nicht das Bild.
• Eine Anbieter-Kontokennung — die stabile, anonyme ID, die Apple oder Google vergibt (der „sub“-Claim). Damit ordnen wir dich bei späteren Anmeldungen deinem Konto zu.

Deine Trainingsinhalte

Das sind die Daten, die du durch die Nutzung der App erzeugst. Sie sind der Kern des Dienstes:

• Trainingspläne — Namen, Fokus, Farbe und Reihenfolge.
• Übungen — Namen, Muskelgruppe, Geräteangaben sowie deine Standardwerte für Sätze, Wiederholungen und Startgewichte.
• Einheiten und Protokolle — Datum und Uhrzeit jeder Einheit, ihre Dauer und jeder erfasste Satz (Gewicht, Wiederholungen, erledigt).
• Kreatin-Protokolle — an welchen Tagen du „genommen“ markiert hast, zur Anzeige deiner Serie.
• Musiktitel — Metadaten (Titel, Interpret, Album) von Tracks, die du einer Einheit hinzufügst.

Übungsfotos

Wenn du einer Übung ein Foto hinzufügst, wird das Bild hochgeladen und in unserem Objektspeicher abgelegt, damit es auf deinen Geräten synchron bleibt. Fotos sind ausschließlich in Verbindung mit deinem Konto zugänglich.

Verbundene Dienste (optional)

Wenn du Spotify verbindest, speichern wir den Verbindungsstatus und — soweit zutreffend — deinen Benutzernamen bei diesem Dienst, damit die Integration funktioniert. Diese Verbindung ist vollständig optional und kann in der App wieder entfernt werden.

Einstellungen & Erinnerungen (optional)

Deine Einstellungen (Wochenziel, ob du Kreatin trackst und ob bzw. wann du eine Kreatin-Erinnerung möchtest) werden mit deinem Konto gespeichert, damit sie dir auf allen Geräten folgen. Die Erinnerung selbst ist eine lokale Mitteilung, die auf deinem Gerät geplant wird; es werden keine Mitteilungsdaten an unsere Server gesendet oder von ihnen empfangen, und du kannst sie jederzeit in der App abschalten.

Technische Daten

Wie jeder Internetdienst verarbeiten unsere Server grundlegende technische Informationen (etwa IP-Adresse und Anfrage-Metadaten), soweit das nötig ist, um den Dienst bereitzustellen, abzusichern und Fehler zu diagnostizieren. Wir halten Server-Logs auf ein Minimum und erstellen daraus keine Profile.

3. Was wir nicht erheben

• Keine Werbe-IDs und keine Werbung.
• Keine Analyse-, Marketing- oder Tracking-SDKs von Drittanbietern.
• Keine genauen Standortdaten, Kontakte oder Apple-Health-/HealthKit- Daten.
• Keine Zahlungsdaten — die App ist kostenlos, daher verarbeiten wir nie Kartendaten.

4. Wie wir deine Daten verwenden

• Um dein Konto anzulegen und dich zu authentifizieren.
• Um die Kernfunktionen bereitzustellen: Speichern deiner Pläne, Einheiten, Statistiken und Protokolle sowie deren Synchronisation über deine Geräte.
• Um den Dienst abzusichern und Probleme zu erkennen und zu beheben.
• Um dir zu antworten, wenn du den Support kontaktierst.

Wir nutzen deine Daten nicht für Werbung und verkaufen oder vermieten sie an niemanden.

5. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — um die App und ihre Kernfunktionen bereitzustellen, sobald du dich anmeldest.
• Einwilligung (Art. 6 Abs. 1 lit. a) — für optionale Funktionen, die du ausdrücklich aktivierst, etwa die Verbindung mit Spotify oder die Kreatin-Erinnerung. Du kannst die Einwilligung jederzeit widerrufen, indem du die Verbindung trennst bzw. die Funktion abschaltest.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — um den Dienst sicher und zuverlässig zu betreiben. Diese Interessen wägen wir gegen deine Rechte ab.

6. Anmeldung mit Apple & Google

Die Authentifizierung übernehmen Apple und Google. Bei der Anmeldung prüft der jeweilige Anbieter deine Identität und übermittelt uns die oben beschriebenen, begrenzten Angaben. Für deren Umgang mit deinen Daten gelten die Datenschutzerklärungen der Anbieter:

• Datenschutzerklärung von Apple
• Datenschutzerklärung von Google

7. Weitergabe & Dienstleister (Auftragsverarbeiter)

Wir verkaufen deine Daten nicht. Wir geben sie nur an die Dienstleister weiter, auf die wir für den Betrieb von RepTrack angewiesen sind, und nur soweit es für deren Aufgabe in unserem Auftrag erforderlich ist:

• Authentifizierungsanbieter — Apple und Google, wie oben beschrieben.
• Hosting & Infrastruktur — die Server, die Datenbank und der Objektspeicher, die dein Konto und deine Trainingsdaten enthalten, werden von uns, ModLog UG (haftungsbeschränkt), betrieben.
• Spotify — nur, wenn du es verbindest, und nur im für die Integration nötigen Umfang.

Darüber hinaus können wir Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte, die Sicherheit oder die Integrität des Dienstes zu schützen.

8. Wo deine Daten gespeichert werden

Deine Daten werden auf Infrastruktur gespeichert, die ModLog UG (haftungsbeschränkt) innerhalb der Europäischen Union betreibt. Wir übermitteln deine personenbezogenen Daten nicht in Länder außerhalb des Europäischen Wirtschaftsraums (EWR). Sollte sich das künftig ändern, stützen wir uns auf geeignete Garantien (etwa die EU-Standardvertragsklauseln) und passen diese Erklärung entsprechend an.

9. Wie lange wir deine Daten aufbewahren

Wir bewahren dein Konto und deine Trainingsdaten so lange auf, wie dein Konto besteht, damit der Dienst funktioniert und dein Verlauf erhalten bleibt. Wenn du dein Konto löschst, werden deine Daten gelöscht (siehe unten). Minimale technische Logs werden nur kurzzeitig zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt. TODO: genaue Aufbewahrungsdauer der Logs angeben, z. B. 30 Tage.

10. Konto & Daten löschen

Du kannst dein Konto und alle damit verbundenen Daten jederzeit direkt in der App löschen: Profil › Konto löschen. Damit werden dein Konto, deine Pläne, Übungen, Einheiten, Protokolle, dein Kreatin-Verlauf, deine Verbindungen und hochgeladenen Fotos dauerhaft entfernt. Falls das Löschen nicht klappt, schreib uns an [email protected] — wir erledigen es für dich.

11. Deine Rechte

Je nach Wohnort hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie auf Widerruf einer Einwilligung. Vieles davon steht dir direkt in der App zur Verfügung (deine Daten sind dort einsehbar, die Kontolöschung ist Self-Service). Für alles Weitere erreichst du uns unter [email protected].

Wenn du in der EU/im EWR lebst und der Ansicht bist, dass wir deine Daten unrechtmäßig verarbeiten, hast du außerdem das Recht, dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Kinder

RepTrack richtet sich nicht an Kinder. Die App ist für ein allgemeines Publikum freigegeben und nicht für Kinder unterhalb des in deinem Land geltenden Einwilligungsalters bestimmt (in weiten Teilen der EU 16 Jahre). Wir erheben wissentlich keine Daten von Kindern unterhalb dieses Alters.

13. Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen, und der Zugriff ist auf dein authentifiziertes Konto beschränkt. Kein Dienst kann absolute Sicherheit garantieren; wir treffen jedoch angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen.

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. In diesem Fall passen wir das Datum „Zuletzt aktualisiert“ oben an und weisen bei wesentlichen Änderungen gegebenenfalls deutlicher darauf hin.

15. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten? Schreib an [email protected].