AnvilReps-Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung ist Paweł Grzeszczak, Anschrift: Kazimierza Pułaskiego 3/33, 05-400 Otwock, Polska, E-Mail: contact@anvilreps.com. Diese Erklärung gilt für die PWA, die iOS-App und das gemeinsame AnvilReps-Backend.

Daten und Zwecke

Wir speichern deinen Benutzernamen, einen sicheren Passwort-Hash, Sitzungen, die bestätigte E-Mail-Adresse zur Kontowiederherstellung und den Nachweis der Dokumentenannahme: Version, Dokumenttext, Sprache, Kanal und Serverzeitstempel. Einmalige Bestätigungs- und Passwortzurücksetzungslinks werden als zeitlich begrenzte Hashes gespeichert. Bei der Google-Anmeldung werden eine Kontokennung und eine E-Mail-Adresse übermittelt; bei entsprechend konfiguriertem Cloudflare Access wird die Zugriffsidentität geprüft. Dein Google-Passwort speichern wir nicht.

Profildaten umfassen Gewicht, Größe, Alter, das für Berechnungen verwendete Geschlecht, Aktivität, Trainingserfahrung und Ziele. Trainingsdaten umfassen Pläne, Sätze, Lasten, Wiederholungen, Zeit, Distanz, RPE, Notizen, eigene Übungen und hochgeladene Bilder. Wir nutzen sie zur Speicherung, Synchronisierung, für Statistiken und Schätzungen. Messwerte und Schätzungen können Rückschlüsse auf die Gesundheit ermöglichen. Messwerte und Berechnungsangaben sind für die Kontoerstellung oder das Führen eines Tagebuchs nicht erforderlich und können weggelassen werden. Ohne die erforderlichen Eingaben sind die betreffenden Schätzungen nicht verfügbar.

Technische Daten wie Gerätekennung, IP-Adresse, Anfragezeit und Browserangaben dienen dem Betrieb und der Sicherheit. Trage keine Gesundheitsdaten anderer Personen ein. Wir verkaufen Trainingsdaten nicht, verwenden sie nicht für Werbung und übermitteln sie nicht an KI-Dienste.

Wenn Apple-Käufe aktiviert sind, verarbeiten wir Transaktionskennungen und -status, Produkt, Ablauf, Verlängerung, Erstattungen und die Zuordnung zum AnvilReps-Konto, um Premium bereitzustellen und eine Neuzuordnung von Käufen zu verhindern. Wir erhalten keine Kartennummern oder Bankkontodaten für Zahlungen. Apple wickelt Zahlungen gemäß seiner eigenen Datenschutzerklärung ab: https://www.apple.com/legal/privacy/.

Rechtsgrundlagen und Wahlmöglichkeiten

Der Betrieb deines Kontos und seiner Funktionen beruht auf der Vertragserfüllung; Sicherheit und erforderliche Ansprüche auf berechtigten Interessen; gesetzliche Pflichten auf dem geltenden Recht. Die Verarbeitung von Gesundheitsdaten erfordert eine gesonderte ausdrückliche Einwilligung, unabhängig von der Annahme der Nutzungsbedingungen.

Du kannst die Einwilligung in die Verarbeitung von Gesundheitsdaten ohne Kontakt zum Support widerrufen: Wähle unter „Konto löschen“ die Widerrufsoption und bestätige sie. Kontozugriff und Synchronisierung werden sofort gesperrt; die Löschung wird innerhalb von 30 Tagen durchgeführt. Exportiere vorher alle benötigten Daten. Ein Löschantrag ohne diese Option erhält den Zugang bis zur Bearbeitung. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Die bis zum Abschluss eingeschränkte Speicherung dient ausschließlich der Löschung und notwendigen Verpflichtungen, nicht weiteren Statistiken. Entferne Offline-Kopien auf anderen Geräten gesondert. Für Fragen zur Einschränkung oder zum Umfang deines Antrags kannst du dich auch an contact@anvilreps.com wenden. Datenschutzinformationen sind keine Einwilligung in Werbung.

Schätzungen sind einfache Berechnungen anhand deiner Angaben. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

Gerätespeicher und Empfänger

Notwendige Cookies speichern Sitzungen, CSRF-Token und den einmaligen Prüfwert der Google-Anmeldung. Die Serversitzung läuft nicht automatisch ab und bleibt bis zur Abmeldung oder zum Widerruf aktiv. Das Sitzungscookie der PWA wird bei der Nutzung der App automatisch erneuert. Die PWA verwendet Browserspeicher und Cache für Einstellungen, Offline-Daten und ausstehende Änderungen. iOS verwendet geschützte App-Dateien, Geräteeinstellungen und den Schlüsselbund für Sitzungen. Beim Abmelden können noch nicht gesendete Kontodaten erhalten bleiben.

Konto- und Trainingsdaten werden in einer verwalteten PostgreSQL-Datenbank bei Render in Frankfurt gespeichert. Render betreibt auch die API der Anwendung. Cloudflare R2 speichert private Grafiken und verschlüsselte Sicherungskopien der Datenbank. Der Zugriff ist auf den Betreiber und befugte Infrastrukturanbieter beschränkt, soweit erforderlich. Cloudflare übernimmt Netzwerkverkehr und Zugriffsschutz. Ist die Google-Anmeldung verfügbar, kontaktiert ihr Skript Google auf dem Anmeldebildschirm. Die Auswahl eines Videos startet YouTube und stellt eine Verbindung zum Anbieter her. Den Empfänger eines Exports bestimmst du selbst.

Google, YouTube, Cloudflare und Apple haben eigene Datenschutzerklärungen und können Infrastrukturdaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google und Cloudflare erläutern in ihren Übermittlungsrichtlinien die Nutzung des EU–US Data Privacy Framework und von Standardvertragsklauseln. Informationen über Empfänger, geltende Schutzmaßnahmen und die Möglichkeit, eine Kopie zu erhalten, erhältst du über contact@anvilreps.com. Anbieterrichtlinien: https://policies.google.com/privacy/frameworks und https://www.cloudflare.com/privacypolicy/. Render: https://render.com/privacy; Resend: https://resend.com/legal/privacy-policy; Zoho: https://www.zoho.com/privacy.html.

Wir verwenden Resend zum Versand von E-Mail-Bestätigungs- und Passwortzurücksetzungslinks sowie Mitteilungen über Kontoänderungen. Diese Nachrichten enthalten die Empfängeradresse und den Link oder die Mitteilung, jedoch keine Trainingsdaten. Nachrichten an die Kontaktadresse des Betreibers werden über Zoho Mail verarbeitet. Wir verarbeiten Absenderangaben, Inhalte und Anhänge, soweit dies zur Beantwortung und Erfüllung deiner Anfrage erforderlich ist. Sende keine Passwörter oder unnötigen medizinischen Informationen.

Speicherdauer und Rechte

Konto- und Trainingsdaten werden während der Nutzung des Dienstes und bis zur Erfüllung eines Löschantrags gespeichert. Ausgenommen sind Daten, die für gesetzliche Pflichten oder Ansprüche zwingend aufbewahrt werden müssen. Annahmenachweise werden nur so lange gespeichert, wie dies zum Nachweis des geltenden Vertrags erforderlich ist.

Vor Migrationen erstellen wir verschlüsselte Sicherungskopien. Bei einer Kontolöschung verhindert ein signiertes, außerhalb der Datenbank gespeichertes Ausschlussverzeichnis, dass das Konto nach Wiederherstellung einer Sicherungskopie erneut verfügbar wird. Es enthält ausschließlich technische Kennungen des Kontos, des Antrags und eigener Übungen und bleibt bestehen, solange Sicherungskopien vorliegen, auf die der Ausschluss anzuwenden ist. Historische Sicherungskopien sind vom normalen Betrieb getrennt und unterliegen dem Löschverfahren des Betreibers. Minimale Apple-Transaktionskennungen werden aufbewahrt, soweit dies zur Abonnementverwaltung und Missbrauchsverhinderung erforderlich ist. Die E-Mail-Adresse für die Löschbestätigung wird nach erfolgreicher Zustellung entfernt. Lösche Offline-Kopien auf anderen Geräten und eigene Exporte gesondert; der Server kann ein nicht verbundenes Gerät nicht löschen.

Soweit anwendbar, kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wende dich an contact@anvilreps.com, ohne ein Passwort zu übermitteln. Wir antworten grundsätzlich innerhalb eines Monats und informieren über begründete Fristverlängerungen. Du kannst dich beim Präsidenten der polnischen Datenschutzbehörde (UODO) beschweren.