Datenschutzerklärung

1. Verantwortlicher

Manuel Jindra, erreichbar unter info@reprivals.at. Weitere Angaben findest du im Impressum.

RepRivals richtet sich an Personen ab 18 Jahren und ist nicht für Kinder bestimmt.

2. Wo deine Daten liegen

Deine Trainings, Pläne, Übungen, Gewichte, Kalorien und Auswertungen liegen auf deinem Gerät, auf dem iPhone wie auf Android. Sichert dein iPhone seine App-Daten per iCloud-Backup, gelten dafür Apples Datenschutzbestimmungen; auf Android gilt dasselbe für die Sicherung über dein Google-Konto, wenn du sie eingeschaltet hast (dafür gelten die Bestimmungen von Google). Eine Sicherungsdatei, die du selbst exportierst oder automatisch ablegen lässt, liegt dort, wo du sie speicherst.

Sicherung im Konto (freiwillig). Schaltest du in den Einstellungen „Im Konto sichern“ ein, legt die App eine Sicherungsdatei deiner Daten auf dem Server von RepRivals ab (siehe unten) – nach einem Training und beim Verlassen der App, wenn sich etwas geändert hat. Sie enthält dasselbe wie ein Export (Trainings, Pläne, Körpergewicht, Ernährung, Einstellungen), aber keine Werte aus Apple Health oder Health Connect. Die Datei wird schon auf deinem Gerät verschlüsselt; den Schlüssel kennt die App – eine Ende-zu-Ende-Verschlüsselung mit eigenem Passwort ist das nicht. Lesen, ersetzen und löschen kann sie nur dein Konto. Ausschalten und löschen kannst du sie jederzeit in den Einstellungen, und „Konto löschen“ entfernt sie mit. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsangaben wie dein Körpergewicht Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.

Sobald du Rivals oder Freunde benutzt, braucht die App ein Konto und einen Server: Damit eine Gruppe dieselbe Rangliste sieht und Freunde einander finden, liegt das, was du dabei teilst, auf dem Server von RepRivals. Betrieben wird er von Supabase in einem Rechenzentrum in Frankfurt am Main. Für diese Daten ist der unter 1. genannte Verantwortliche datenschutzrechtlich verantwortlich; Supabase verarbeitet sie in seinem Auftrag (siehe 9.).

Trainings-, Plan- und Körperdaten kommen dort nur an, wenn du sie ausdrücklich teilst (siehe 4.).

3. Dein Konto und was auf dem Server liegt

Anmeldung. Für Rivals und Freunde meldest du dich an: auf dem iPhone mit „Mit Apple anmelden“, auf Android mit „Mit Google anmelden“ oder „Mit Apple anmelden“. Ein Passwort gibt es nicht. Bei Apple erhält RepRivals eine Kennung, die zu deiner Apple-ID und dieser App gehört, und eine E-Mail-Adresse – wahlweise deine echte oder Apples anonyme Weiterleitungsadresse. Bei Google erhält RepRivals eine Kennung deines Google-Kontos, deine E-Mail-Adresse und, je nach deinen Einstellungen bei Google, deinen Namen und den Link zu deinem Profilbild; der Anmeldedienst legt diese Angaben zu deiner Anmeldung ab, RepRivals verwendet davon nur Kennung und E-Mail-Adresse. Solange du angemeldet bist, speichert der Anmeldedienst zu deiner Anmeldung den Zeitpunkt, die IP-Adresse und den Gerätetyp; beim Abmelden oder Löschen des Kontos wird das entfernt.

Gespeichert werden auf dem Server:

• deine Kontokennung, die E-Mail-Adresse aus der Anmeldung und das Gerätetoken für Mitteilungen (siehe 6.),
• dein Freundes-Code, dein Anzeigename, deine Avatarfarbe und die Codes deiner Freunde,
• offene Anfragen an dich (Freundschaftsanfragen, Gruppen- und Freigabe-Einladungen), die Codes, die du blockiert hast, und ein kurzlebiges Merkmal, solange du deinen QR-Code offen auf dem Bildschirm zeigst,
• für jede Gruppe: Name, Mitglieder mit Anzeigename, Avatar, Rolle und letzter Aktivität, die Punkte jeder Woche, der Verlauf (Namen von Trainingstagen und Übungen, neue Bestwerte), das Wochenergebnis und Einladungscodes,
• dein Kontostand in der App (Münzen, Titel, Entdeckungen, Beginn einer Probezeit, deine Wunsch-Figur je Avatar-Familie),
• eine Freischaltung von Rivals Pro, falls du eine bekommen hast, und der Stand deines Abos, falls du eines gekauft hast (siehe 8.),
• die Versionsnummer der App, mit der du dich zuletzt gemeldet hast, samt Herkunft (Store oder Testfassung) und Zeitpunkt (siehe 8.),
• was du mit einzelnen Freunden teilst (siehe 4.),
• deine Sicherungsdatei, wenn du „Im Konto sichern“ eingeschaltet hast (siehe 2.).

Wer was sieht. Wer deinen Freundes-Code kennt, sieht deinen Anzeigenamen und deine Avatarfarbe – so findet man dich. Deine offenen Anfragen und deine blockierten Codes sieht niemand außer dir. Gruppendaten sehen nur die Mitglieder der Gruppe; ein Einladungscode öffnet die Gruppe nur so weit, dass man ihr beitreten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Daten lassen sich Gruppen und Freunde nicht anbieten. Gespeichert bleiben sie, solange du die Funktionen nutzt; wie du sie löschst, steht unter 10. Einiges räumt der Server von selbst auf: Einträge im Gruppen-Feed nach 35 Tagen, nie eingelöste Gruppeneinladungen nach 14 Tagen, den Lesezugriff ehemaliger Mitglieder nach 60 Tagen und Gerätetokens, die 120 Tage nicht erneuert wurden. Wochenpunkte und Wochenergebnisse bleiben – daraus entsteht der Verlauf, auch auf einem neuen Gerät.

Der Server protokolliert Zugriffe technisch bedingt mit Zeitpunkt und IP-Adresse; diese Protokolle löscht Supabase nach sieben Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Was du in der Gruppe und mit Freunden teilst

In der Gruppe sehen die anderen Mitglieder deinen Anzeigenamen, deinen Avatar, deine Rolle, wann du zuletzt aktiv warst, deine fünf Punktwerte der laufenden Woche, ob dich eine Trainingspause aus der Wertung nimmt, und im Verlauf die Namen deiner Trainingstage und Übungen. Das gehört zur Gruppe und lässt sich nicht einzeln abschalten – du entscheidest darüber, indem du beitrittst oder sie verlässt.

Mit Freunden teilst du immer: Anzeigename, Avatar, deine Serie, deine Einheiten dieser Woche und deine Gewichtseinheit. Alles Weitere ist ab Werk aus und wird von dir einzeln freigegeben – Trainingspläne, vergangene Trainings, Übungen & Gewichte, Körpergewicht sowie Kalorien & Protein, wahlweise für alle oder pro Freund unter Einstellungen → Freigaben.

Diese Daten liegen auf dem Server von RepRivals und sind dort nur für die betreffenden Personen lesbar: Gruppendaten für die Mitglieder der Gruppe, ein geteiltes Profil nur für den einen Freund, mit dem du es teilst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten betroffen sind (Körpergewicht, Kalorien, Protein), stützt sich die Freigabe zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem jeweiligen Schalter erteilst und jederzeit widerrufen kannst. Werte, die aus Apple Health oder Health Connect stammen, sind davon ausgenommen und werden nie geteilt (siehe 5.). Entfernst du eine Freundschaft, nimmst du eine Freigabe zurück oder verlässt du eine Gruppe, endet der Zugriff sofort; geteilte Profildaten werden dabei vom Server gelöscht.

5. Apple Health und Health Connect

Mit deiner ausdrücklichen Erlaubnis liest RepRivals Körpergewicht, Kalorien, Protein, Kohlenhydrate und Fett aus Apple Health (iPhone) bzw. Health Connect (Android), um sie in dein Tagebuch zu übernehmen. Die Erlaubnis erteilst du im Dialog des Systems und kannst sie dort jederzeit wieder entziehen – auf dem iPhone unter Einstellungen → Health → Datenzugriff, auf Android in Health Connect unter App-Berechtigungen (in RepRivals: Einstellungen → Health Connect → In Health Connect verwalten). RepRivals liest nur diese fünf Werte und schreibt nichts zurück.

Aus Apple Health oder Health Connect übernommene Werte bleiben immer auf deinem Gerät. Sie werden nie auf den Server übertragen und nie mit Freunden geteilt – auch dann nicht, wenn du die Freigabe für Körpergewicht oder Kalorien eingeschaltet hast. Geteilt wird nur, was du selbst in RepRivals eingetragen hast. Gesundheitsdaten werden nicht für Werbung verwendet und nicht an Dritte weitergegeben. Die Nutzung von Daten aus Health Connect hält sich an die Richtlinie für Health-Connect-Berechtigungen einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Rechtsgrundlage ist deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

6. Mitteilungen

Wenn du auf dem iPhone Mitteilungen erlaubst, meldet sich dein Gerät bei Apples Push-Dienst an; Apple vergibt dafür eine Gerätekennung. Bist du bei Rivals oder Freunden angemeldet, speichert der Server von RepRivals diese Kennung zu deinem Konto, dazu die Sprache der App und welche Mitteilungen du in den Einstellungen eingeschaltet hast. Ändert sich etwas, das dich betrifft – eine Anfrage, ein neuer Punktestand in deiner Gruppe –, schickt der Server über Apples Push-Dienst ein stilles Signal, und die App gleicht im Hintergrund ab; was neu ist, zeigt sie dir als Mitteilung. Das stille Signal enthält keine persönlichen Daten.

Mitteilungen vom Server. Einige Mitteilungen schickt der Server selbst, damit sie auch ankommen, wenn die App geschlossen ist: das Wochenergebnis deiner Gruppe, wenn dich jemand überholt, und – nur falls deine App eine Anfrage nicht innerhalb von zwei Minuten selbst gezeigt hat – Freundesanfragen und Gruppen-Einladungen. Diese Mitteilungen enthalten den Anzeigenamen der anderen Person und gegebenenfalls den Gruppennamen; sie gehen über Apples Push-Dienst. Bis zum Versand liegen sie in einer Warteschlange des Servers und werden spätestens nach einem Tag gelöscht. Neuigkeiten und Angebote schickt der Server nur, wenn du sie in Einstellungen → Mitteilungen ausdrücklich eingeschaltet hast; dort schaltest du sie auch wieder ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Neuigkeiten und Angebote deine Einwilligung (lit. a).

Android. Auf Android plant die App ihre Mitteilungen selbst auf dem Gerät, etwa Erinnerungen und die laufende Uhr während eines Trainings. Mitteilungen vom Server gibt es dort derzeit nicht, und es wird keine Gerätekennung dafür gespeichert.

Meldest du dich ab oder löschst dein Konto, wird die Gerätekennung gelöscht. Abschalten kannst du Mitteilungen jederzeit in den Einstellungen deines Geräts.

7. Wenn du jemanden meldest

Anzeigenamen, Gruppennamen und Avatare wählen die Nutzerinnen und Nutzer selbst. Über „Melden“ wählst du einen Grund und kannst ein paar Worte dazuschreiben; die Meldung geht an den Server von RepRivals und enthält dein Konto, das gemeldete Konto (soweit bekannt), dessen Anzeigenamen und Code, gegebenenfalls den Gruppennamen, den Grund und deinen Text. Der Verantwortliche sieht die Meldung in einer Verwaltungsansicht und kann den gemeldeten Namen zurücksetzen (er ist dann für dieses Konto gesperrt) oder das Konto für Gruppen, Freunde und Profile sperren. Erledigte Meldungen löscht der Server nach 30 Tagen. Ohne Anmeldung oder Verbindung öffnet die App stattdessen einen E-Mail-Entwurf an info@reprivals.at mit denselben Angaben – abgeschickt wird er nur von dir. Gegen offensichtlich beleidigende Namen prüft der Server außerdem jeden neu gesetzten Namen mit einer Wortliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Plattform ohne beleidigende Inhalte). Unabhängig davon kannst du jede Person in der App blockieren.

8. Rivals Pro und Verwaltung

Was die App beim Start fragt. Beim Start und beim Zurückkehren in die App – höchstens einmal pro Minute – fragt sie den Server, ob Rivals Pro gerade für alle frei ist, welche App-Version Gruppen und Freunde mindestens brauchen und, wenn du angemeldet bist, ob Rivals Pro für dein Konto freigeschaltet ist. Dabei schickt sie ihre Versionsnummer mit und ob sie aus einem Store oder einer Testfassung stammt. Ohne Anmeldung wird davon nichts gespeichert.

Mindestversion. Damit in einer Gruppe alle nach denselben Regeln rechnen und keine alte Version Gruppendaten überschreibt, kann der Verantwortliche eine Mindestversion festlegen. Ist deine App älter, laufen Rivals und Freunde erst nach einem Update wieder; dein Training und das Löschen deines Kontos gehen weiter. Bist du angemeldet, speichert der Server bei deinem Konto nur die zuletzt gemeldete Versionsnummer mit Herkunft und Zeitpunkt – so ist vor dem Anheben sichtbar, wie viele noch eine ältere Version nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Regeln in den Gruppen und ein stabiler Betrieb).

Freischaltungen. Der Verantwortliche kann Rivals Pro für einzelne Konten freischalten, befristet oder bis auf Widerruf. Gespeichert werden dazu Beginn, Ende und eine kurze Notiz.

Hinweise und Aktionen in der App. Der Server kann Hinweise als Fenster beim Öffnen oder als Banner auf der Startseite ausspielen, etwa zu neuen Funktionen oder Angeboten. Ob ein Hinweis zu dir passt (etwa „ohne Pro“), prüft die App auf deinem Gerät; was sie gezeigt hat, merkt sie sich nur dort. Der Server zählt lediglich gesamt, wie oft ein Hinweis gezeigt, angetippt oder weggeklickt wurde – ohne Bezug zu Konto oder Gerät. Schenkt eine Aktion Rivals Pro, wird beim Konto vermerkt, dass und bis wann es das Geschenk bekommen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information über die App und ihre Angebote).

Statistik. Aus Daten, die ohnehin vorliegen (Registrierung, letzte Nutzung aus der Versionsmeldung bzw. der Anmeldung, Gruppen, Abos), zählt der Server stündlich Gesamtzahlen je Tag – etwa wie viele Konten aktiv waren oder wie viele Gruppen spielen. Diese Tageszahlen enthalten keine Kontokennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Weiterentwicklung der App).

Abos. Kaufst du Rivals Pro im App Store, läuft die Zahlung über Apple; Zahlungsdaten sieht RepRivals nie. Damit dein Abo deinem Konto zugeordnet werden kann, gibt die App beim Kauf deine Kontokennung an Apple mit, und Apple meldet dem Server von RepRivals danach Kauf, Verlängerung, Kündigung, Ablauf und Erstattung. Zusätzlich legt die App die von Apple signierte Kaufbestätigung vor, wenn du angemeldet bist. Gespeichert werden dazu: welches Abo (Monat oder Jahr), bis wann es läuft, ob es sich verlängert, ob es erstattet wurde, ob es ein Testkauf war, und Apples Kennung des Abos. Auch der Beginn deiner Probezeit liegt bei deinem Kontostand (siehe 3.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (das Abo gilt auf allen deinen Geräten) und, für Support und Auswertung, lit. f DSGVO.

Abos auf Android. Auf Android läuft der Kauf über Google Play; Zahlungsdaten sieht RepRivals auch dort nie. Die App gibt beim Kauf deine Kontokennung an Google mit und legt danach das Kauf-Token dem Server von RepRivals vor. Der Server fragt damit bei Google nach, welches Abo läuft, bis wann, ob es sich verlängert und ob es ein Testkauf war, und speichert das wie oben, mit Googles Kennung des Kaufs. Rechtsgrundlagen wie oben.

Verwaltungsansicht. Für Support, gegen Missbrauch und für solche Freischaltungen sieht der Verantwortliche in einer Verwaltungsansicht je Konto: Kontokennung, E-Mail-Adresse aus der Anmeldung, Anzeigename, Freundes-Code, die Namen deiner Gruppen, die Zahl deiner Freunde und angemeldeten Geräte, die Zeitpunkte von Registrierung, letzter Anmeldung und letzter Aktivität, dein Abo und deine Probezeit, die zuletzt gemeldete App-Version, eine Freischaltung sowie Meldungen über das Konto und eine Sperre. Trainings-, Plan- und Körperdaten erscheinen dort nicht. Jede Änderung in der Verwaltung wird mit Zeitpunkt protokolliert. Auf die übrigen Daten auf dem Server greift der Verantwortliche nur zu, wenn es für den Betrieb nötig ist, etwa um eine Störung zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für Support und Missbrauchsabwehr, lit. f DSGVO.

9. Keine fremde Werbung, kein Tracking, Auftragsverarbeiter

RepRivals enthält keine Werbung von Dritten und keine Analyse-Werkzeuge. Es gibt kein geräteübergreifendes Nachverfolgen, keine Werbekennung und keine Weitergabe oder Vermarktung deiner Daten. Hinweise auf eigene Funktionen und Angebote der App stehen unter 8.

Bibliotheken. Die iPhone-App kommt ohne Bibliotheken von Drittanbietern aus und spricht den Server direkt an. Die Android-App nutzt Bibliotheken von Google für „Mit Google anmelden“, für den QR-Code-Scanner (Google-Play-Dienste; das Bild wird auf dem Gerät ausgewertet) und für Health Connect, dazu quelloffene Bibliotheken für die Oberfläche. Für die Anmeldung und die Google-Play-Dienste können dabei technische Daten an Google gehen; dafür gilt die Datenschutzerklärung von Google.

Auftragsverarbeiter und Partner. Als Auftragsverarbeiter wirkt Supabase Pte. Ltd., Singapur, mit (Server für Rivals und Freunde, Rechenzentrum in Frankfurt am Main); mit Supabase besteht ein Auftragsverarbeitungsvertrag. Für Anmeldung, Sicherung, Mitteilungen und Stores arbeitet RepRivals mit Apple (Datenschutzerklärung von Apple) und Google (Datenschutzerklärung von Google) zusammen, die für ihre eigenen Dienste selbst verantwortlich sind.

Länder außerhalb der EU. Soweit Apple, Google, Supabase oder deren Unterauftragnehmer Daten außerhalb der EU verarbeiten, vor allem in den USA und in Singapur, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für zertifizierte Unternehmen in den USA das EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln. Das gilt auch für Nutzerinnen und Nutzer in der Schweiz und im Vereinigten Königreich.

10. Löschen und Mitnehmen

Konto löschen: Einstellungen → Konto → Konto löschen. Das löscht dein Konto und alles, was unter 3. steht – auch eine Sicherung im Konto –, sofort vom Server: Du verlässt jede Gruppe (die Leitung geht an das nächste Mitglied), deine Freunde verlieren dich aus ihrer Liste, Freundes-Code, Postfach, Freigaben, Freischaltung, gemeldete App-Version, Gerätekennung, wartende Mitteilungen, Sperren und Geschenk-Vermerke verschwinden. In Meldungen, die du geschrieben hast oder die dich betreffen, wird das Konto entfernt; sie werden wie alle Meldungen spätestens 30 Tage nach ihrer Erledigung gelöscht. Deine Trainings auf dem Gerät bleiben. Die täglichen Sicherungskopien des Servers enthalten gelöschte Daten noch bis zu sieben Tage; danach sind sie auch dort weg.

App zurücksetzen (Einstellungen → App zurücksetzen) löscht alle Daten auf dem Gerät, verlässt jede Gruppe, löst jede Freundschaft und löscht Freundes-Code, Postfach und Kontostand vom Server. Das Konto selbst bleibt bestehen, bis du es löschst.

Abmelden (Einstellungen → Konto) pausiert Rivals und Freunde auf diesem Gerät; auf dem Server bleibt alles, bis du dich wieder anmeldest oder das Konto löschst.

Einzelnes zurücknehmen: Eine Freigabe schaltest du unter Einstellungen → Freigaben ab, eine Freundschaft löst du im Freundesprofil, eine Gruppe verlässt du in der Gruppenansicht. Der Zugriff der anderen endet damit sofort.

Mitnehmen: Einstellungen → Daten exportieren legt eine vollständige Sicherungsdatei deiner lokalen Daten an (Art. 20 DSGVO).

App schon gelöscht? Eine Nachricht an info@reprivals.at genügt – nach Möglichkeit mit deinem Freundes-Code oder der E-Mail-Adresse aus der Anmeldung, damit das Konto zugeordnet werden kann.

11. Hosting und Server-Logfiles

Website und E-Mail-Postfach werden gehostet von der helloly GmbH, Rainerstrasse 25, 4020 Linz, Österreich. Bei jedem Aufruf erfasst der Webserver automatisch Server-Log-Files: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL.

Diese Daten dienen der technischen Auslieferung der Website, der Erkennung von Störungen und der IT-Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

12. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Marketing- oder Tracking-Tools. Es gibt kein Kontaktformular und keine Newsletter-Anmeldung; Nutzungsprofile werden nicht erstellt.

Nur deine Sprachwahl (Deutsch oder Englisch) merkt sich die Seite im Speicher deines Browsers (localStorage), damit sie beim nächsten Besuch in derselben Sprache startet. Das bleibt auf deinem Gerät und wird nicht übertragen.

13. Keine externen Ressourcen

Diese Website lädt keine Ressourcen von fremden Servern. Die Schriftarten (Big Shoulders Display, Hanken Grotesk, JetBrains Mono – SIL Open Font License) und die Bibliothek für den QR-Code liegen auf demselben Server wie die Seite selbst. Beim Aufruf wird deine IP-Adresse daher an niemanden außer den unter 11. genannten Hoster übertragen.

14. Einladungslinks

Links der Form reprivals.at/einladung.html?gruppe=… oder ?freund=… enthalten einen Einladungs- oder Freundes-Code. Ist die App installiert, öffnet sie den Link direkt; sonst zeigt diese Seite den Code an. Sie liest ihn nur in deinem Browser aus; der Webserver protokolliert den Aufruf wie jeden anderen (siehe 11.).

15. App Store und Google Play

Über die Store-Knöpfe, den QR-Code oder reprivals.at/app gelangst du in Apples App Store oder zu Google Play. reprivals.at/app erkennt dafür an den Angaben deines Browsers, ob du ein iPhone oder ein Android-Gerät nutzt, und speichert davon nichts. Sobald du einen Store öffnest, verlässt du diese Website – es gilt die Datenschutzerklärung von Apple bzw. die Datenschutzerklärung von Google.

16. Kontakt per E-Mail

Wenn du an info@reprivals.at schreibst, werden deine E-Mail-Adresse und dein Anliegen zur Bearbeitung der Anfrage gespeichert (Art. 6 Abs. 1 lit. f DSGVO) und gelöscht, sobald sie nicht mehr benötigt werden.

Das gilt auch für Übungswünsche und Ideen aus der App („Übung vorschlagen“, „Idee teilen“): Die App öffnet dafür einen vorbereiteten E-Mail-Entwurf in deinem Mailprogramm, der neben deinem Text nur die App-Version und die Version des Betriebssystems enthält. Abgeschickt wird er nur von dir.

17. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Wende dich dafür an info@reprivals.at.

Für die Daten in der App führen mehrere dieser Rechte direkt durch die App selbst – Auskunft und Übertragbarkeit über den Export, Löschung über „Konto löschen“ und „App zurücksetzen“, Widerruf einer Einwilligung über die Freigaben und über die Health-Erlaubnis in iOS bzw. in Health Connect. Abschnitt 10 beschreibt jeden dieser Wege.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in Österreich die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; du kannst dich auch an die Behörde in deinem Wohnsitzland wenden.