Datenschutzerklärung

1. Verantwortlicher

René Müller, Badstrasse 4, 9475 Sevelen, Schweiz
E-Mail: Rene.mueller.09@gmail.com

Diese Erklärung informiert nach dem Schweizer Datenschutzgesetz über die Bearbeitung personenbezogener Daten durch DraBLIBA. Soweit ausnahmsweise weitere Datenschutzvorschriften anwendbar sind, werden diese ebenfalls berücksichtigt.

2. Welche Daten bearbeitet werden

• Login-Anfragen: Vorname, Nachname, E-Mail-Adresse sowie Anfrage- und Bearbeitungszeitpunkt.
• Kontodaten: Nutzername, technisch erzeugte interne Anmeldeadresse, Authentifizierungsdaten bzw. ein gesicherter Passwort-Hash (das Passwort selbst wird nicht im Klartext gespeichert), Rollen sowie Anmelde- und Aktivitätszeitpunkte.
• Fitness- und Gewohnheitsdaten: Tagesaufgaben, Supplements, Übungen, Wiederholungen, Gewicht, Läufe, Pulsangaben, Krafttrainings, freie Aktivitäten, Trainingspläne, Challenges und Streaks.
• Push-Daten: Erinnerungszeiten, Gerätebezeichnung, Push-Endpunkt und technische Schlüssel des Browsers sowie Versandstatus und Fehlermeldungen.
• Technische Daten: Daten, die beim Aufruf technisch anfallen können, insbesondere IP-Adresse, Zeitpunkt, Browser, Gerät, angeforderte Seite und Fehlerdaten.

Einzelne Fitnessdaten, insbesondere Angaben zu Gewicht, Puls oder gesundheitlich relevanten Aktivitäten, können je nach Inhalt als besonders schützenswerte Personendaten über die Gesundheit gelten. Solche Daten werden ausschliesslich für die von dir genutzten App-Funktionen bearbeitet, nicht ausgewertet für Werbung und nicht an Dritte verkauft.

3. Zwecke der Bearbeitung

Die Daten werden bearbeitet, um Login-Anfragen zu prüfen, Konten bereitzustellen, die gewünschten Tracking-, Trainings-, Historien- und Challenge-Funktionen auszuführen, Erinnerungen zu versenden, die Sicherheit zu gewährleisten und technische Fehler zu beheben. Es findet kein Verkauf personenbezogener Daten und kein Versand von Werbung statt.

4. Rechtsgrundlagen und freiwillige Angaben

Die Bearbeitung erfolgt zur Bearbeitung einer Zugangsanfrage, zur Bereitstellung der App sowie aufgrund berechtigter Interessen an einem sicheren und zuverlässigen Betrieb. Push-Benachrichtigungen werden nur nach deiner ausdrücklichen Freigabe im Browser aktiviert und können jederzeit wieder deaktiviert werden.

Fitness- und Gewohnheitsdaten gibst du freiwillig ein. Ohne die jeweils benötigten Angaben können einzelne Funktionen nicht angeboten werden.

Einwilligung in die Bearbeitung von Gesundheitsdaten: Soweit du Fitnessdaten erfasst, die als besonders schützenswerte Personendaten über die Gesundheit gelten (z. B. Gewicht, Puls, Trainings- und Aktivitätsdaten), erfolgt die Bearbeitung gestützt auf deine ausdrückliche Einwilligung. Diese erteilst du beim Login-Antrag und bestätigst sie durch die Nutzung der entsprechenden Funktionen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die betreffenden Tracking-Bereiche in den Einstellungen deaktivierst, die Daten löschst oder die Löschung deines Kontos verlangst. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

Für Nutzerinnen und Nutzer aus der EU/dem EWR: Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App und Bearbeitung der Zugangsanfrage), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb) sowie Art. 6 Abs. 1 lit. a DSGVO. Für Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung); Push-Benachrichtigungen beruhen ebenfalls auf deiner Einwilligung. Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde zu.

4a. Minderjährige

DraBLIBA richtet sich an Personen ab 16 Jahren. Zugänge werden manuell vergeben; bei jüngeren Personen wird ein Zugang nur mit Zustimmung der Inhaberin oder des Inhabers der elterlichen Sorge erteilt. Wird bekannt, dass ein Konto ohne die erforderliche Zustimmung von einer minderjährigen Person genutzt wird, wird das Konto samt zugehöriger Daten gelöscht. Anfragen dazu können jederzeit an die im Impressum genannte Kontaktadresse gerichtet werden.

5. Hosting und Empfänger

DraBLIBA nutzt Lovable Cloud als Hosting- und Backend-Plattform. Lovable setzt hierfür unter anderem Infrastruktur und Dienste von Supabase sowie weitere Unterauftragsbearbeiter ein. Die primäre Datenhaltung (Datenbank und Anmeldung) erfolgt in der Region EU-West (Irland, Europäische Union). Im Rahmen des technischen Betriebs können einzelne Daten durch Unterauftragsbearbeiter auch in weiteren Staaten bearbeitet werden. Soweit ein Staat kein angemessenes Datenschutzniveau aufweist, werden die gesetzlich vorgesehenen Garantien (insbesondere Standardvertragsklauseln) eingesetzt.

Push-Dienste: Für Push-Benachrichtigungen werden die Push-Dienste des von dir verwendeten Browsers bzw. Betriebssystems einbezogen, insbesondere Apple Push Notification service (Apple Inc., USA) für Safari/iOS, Firebase Cloud Messaging (Google LLC, USA) für Chrome/Android sowie Mozilla Autopush für Firefox. An diese Dienste werden der technische Push-Endpunkt und der verschlüsselte Nachrichteninhalt übermittelt.

Die Inhalte der Push-Nachrichten werden vor dem Versand Ende-zu-Ende verschlüsselt (Web Push Message Encryption nach RFC 8291). Apple, Google und Mozilla können die Inhalte der Benachrichtigungen daher nicht lesen; ihnen sind lediglich technische Zustellinformationen wie der Push-Endpunkt und der Zeitpunkt bekannt.

Auslieferung der Website (CDN): Die Webseiten und App-Dateien werden über ein Content Delivery Network mit Serverstandorten weltweit ausgeliefert; dabei kommt unter anderem Cloudflare zum Einsatz. Technisch fallen dabei die IP-Adresse, Zeitpunkt und technische Angaben zum Abruf an. Fitness-, Gesundheits- und Kontodaten werden über das CDN nicht verarbeitet, sondern verbleiben in der Datenbank in Irland.

Plattform-Skript: Die Hosting-Plattform bindet in die ausgelieferten Seiten ein technisches Skript von cdn.gpteng.co ein. Es gehört zur Plattform-Infrastruktur und dient nicht der Reichweitenmessung, Werbung oder Nutzeranalyse.

Challenges und Ranglisten: Wenn du an einer Challenge teilnimmst, können dein Nutzername bzw. Anzeigename sowie dein Challenge-Fortschritt, deine Platzierung und die für die Challenge relevanten Leistungswerte für andere angemeldete Teilnehmende dieser Challenge sichtbar sein. Persönliche Daten ausserhalb der jeweiligen Challenge werden dadurch nicht zugänglich gemacht.

Darüber hinaus werden Daten nur weitergegeben, wenn dies für den Betrieb erforderlich ist, eine gesetzliche Pflicht besteht oder du zugestimmt hast. Es bestehen keine öffentlich – d. h. ohne Anmeldung – sichtbaren Nutzerprofile.

6. Speicherdauer

Erledigte Login-Anfragen werden spätestens 30 Tage nach ihrer Bearbeitung gelöscht. Konten und die darin gespeicherten Inhalte werden grundsätzlich bis zur Löschung des Kontos aufbewahrt.

Für technische Daten gelten als Richtwerte: Zugriffs- und Auslieferungsprotokolle des CDN sowie Anmelde- und Sicherheitsprotokolle werden in der Regel innerhalb weniger Tage bis Wochen gelöscht; Server-, Fehler- und Push-Fehlerprotokolle werden üblicherweise nach wenigen Tagen bis Wochen automatisch entfernt. Automatische Sicherungskopien (Backups) der Datenbank werden für einen begrenzten Zeitraum von in der Regel bis zu 30 Tagen vorgehalten; Daten gelöschter Konten können bis zum Ablauf dieses Zeitraums noch in Backups enthalten sein und werden anschliessend endgültig überschrieben. Einzelne Aufbewahrungsfristen werden von den eingesetzten Plattformdiensten vorgegeben und sind nicht in jedem Fall frei steuerbar.

7. Cookies und lokaler Speicher

Die App verwendet ausschliesslich technisch notwendige Browser-Speicher und Sitzungsinformationen für Anmeldung, Sicherheit und PWA-Funktionen. Es werden derzeit keine Werbe- oder Analyse-Cookies, keine Tracking-Pixel und keine Web-Analyse-Dienste eingesetzt. Schriftarten werden lokal ausgeliefert; es findet keine Einbindung externer Font-Server statt.

Konkret werden auf den öffentlich zugänglichen Seiten folgende technisch notwendigen Cookies gesetzt: __cf_bm (Cloudflare, Schutz vor Bots und Missbrauch) sowie __dpl (Zuordnung der ausgelieferten Version der Website). Nach der Anmeldung speichert die App zusätzlich Anmelde- und Sitzungsinformationen im lokalen Browserspeicher, damit du angemeldet bleibst. Für diese technisch notwendigen Speichervorgänge ist keine Einwilligung erforderlich, weshalb kein Cookie-Banner eingesetzt wird.

Videos werden nicht auf der Seite eingebettet. Bei Übungserklärungen handelt es sich um externe Links zu YouTube (Google LLC): Erst wenn du einen solchen Link bewusst anklickst, öffnet sich YouTube in einem neuen Fenster und es werden Daten an Google übermittelt. Dafür gelten die Datenschutzbestimmungen von Google.

8. Datensicherheit

Der Zugriff auf persönliche App-Daten ist durch eine Anmeldung geschützt. Es werden angemessene technische und organisatorische Massnahmen eingesetzt, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen und getrennte Nutzerbereiche. Kein System kann jedoch absolute Sicherheit garantieren.

9. Deine Rechte

Du kannst im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Herausgabe oder Löschung deiner personenbezogenen Daten verlangen sowie einer Bearbeitung widersprechen. Du kannst ausserdem eine erteilte Einwilligung für die Zukunft widerrufen. Richte Anfragen an Rene.mueller.09@gmail.com. Zur Vermeidung unberechtigter Zugriffe kann ein Identitätsnachweis verlangt werden.

Du hast zudem das Recht, dich an die zuständige Datenschutzaufsichtsbehörde zu wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.