OnRep
Datenschutzerklärung
Datenschutzerklärung von OnRep zu erhobenen Daten, Zwecken, Aufbewahrung, Auftragsverarbeitern, internationaler Übermittlung und Nutzerrechten.
Gültig ab: 1. April 2026 · Zuletzt aktualisiert: 29. März 2026 · Version 1.0
Datenschutzerklärung
- 1. Von uns erhobene personenbezogene Daten
- 2. Zwecke der Erhebung und Nutzung
- 3. Aufbewahrungsdauer
- 4. Weitergabe an Dritte und Auftragsverarbeiter
- 5. Internationale Übermittlung
- 6. Löschung personenbezogener Daten
- 7. Nutzerrechte und Anfragen
- 8. Sicherheitsmaßnahmen
- 9. Automatische Erfassungstools
- 10. Datenschutz von Kindern
- 11. Datenschutzkontakt
- 12. Änderungen dieser Erklärung
- 13. Anwendbare Datenschutzgesetze
1. Von uns erhobene personenbezogene Daten
Erforderliche Kontoinformationen
| Element | Erhebungszeitpunkt | Zweck |
|---|---|---|
| ElementE-Mail-Adresse | ErhebungszeitpunktRegistrierung | ZweckKontoerstellung, Authentifizierung, Passwortzurücksetzung, Servicehinweise |
| ElementSpitzname oder Anzeigename | ErhebungszeitpunktRegistrierung oder Profileinrichtung | ZweckIdentifikation des Nutzers innerhalb des Dienstes |
| ElementPasswort | ErhebungszeitpunktSign-up | ZweckVerschlüsselter Authentifizierungsnachweis |
Bei der Nutzung des Dienstes erzeugte Informationen
| Element | Erhebungszeitpunkt | Zweck |
|---|---|---|
| ElementTrainingsaufzeichnungen | ErhebungszeitpunktBeim Speichern eines Trainings | ZweckTrainingshistorie, Analysen und Fortschrittsvergleich |
| ElementGPS-Routendaten beim Laufen | ErhebungszeitpunktBeim Laufen | ZweckRoutenkoordinaten werden für Karten und Laufanalysen verschlüsselt auf dem Server gespeichert. Das Gerät behält einen mit AES-256-GCM verschlüsselten Fallback nur bis zum erfolgreichen Upload; rohe GPS-/HF-/Kadenz-Samples werden nicht in Analytics aufgenommen. |
| ElementGeräteinformationen | ErhebungszeitpunktBei Ausführung der App | ZweckKompatibilitätsprüfungen und Fehlerbehebungen |
| ElementAbsturz- und Fehlerprotokolle | ErhebungszeitpunktBei Auftreten eines Fehlers | ZweckVerbesserung der Dienststabilität |
| ElementNutzungsereignisse | ErhebungszeitpunktWährend der App-Nutzung | ZweckProduktverbesserung und UX-Optimierung |
| ElementKauf- und Abonnementdaten | ErhebungszeitpunktBei Zahlung | ZweckAbonnement- und Zahlungsverwaltung |
Optionale Informationen
| Element | Erhebungszeitpunkt | Zweck |
|---|---|---|
| ElementApple ID email | ErhebungszeitpunktWenn Sign in with Apple ausgewählt wird | ZweckAuthentifizierung über Social Login |
| ElementGoogle email | ErhebungszeitpunktWenn Google-Login ausgewählt wird | ZweckAuthentifizierung über Social Login |
Informationen, die wir nicht für unnötiges Profiling erheben
- Kontakte
- Amtliche Identifikationsnummern wie Melde- oder Passnummern
- Sensible Profildaten für externes Marketing
2. Zwecke der Erhebung und Nutzung
| Zweck | Details |
|---|---|
| ZweckKontoverwaltung | DetailsRegistrierung, Identitätsprüfung, Authentifizierung, Passwortzurücksetzung |
| ZweckBereitstellung des Dienstes | DetailsSpeicherung von Trainingsdaten, Fortschrittsanalysen, Wochen- und Monatsvergleiche, 1RM-Schätzungen, Datensynchronisierung |
| ZweckProduktverbesserung | DetailsUX-Verbesserung und Funktionsplanung anhand von Nutzungsmustern |
| ZweckZuverlässigkeit | DetailsAbsturz- und Fehlertracking, Reaktion auf Vorfälle |
| ZweckKundensupport | DetailsBearbeitung von Anfragen und Beschwerden |
| ZweckZahlungsverwaltung | DetailsVerarbeitung kostenpflichtiger Abonnements, Verwaltung des Abonnementstatus, Rückerstattungen |
| ZweckMitteilungen | DetailsDienständerungen, Wartung und wichtige Sicherheitshinweise |
OnRep verwendet erhobene personenbezogene Daten nicht für Drittanbieter-Marketing, externes Targeting oder unnötiges Profiling.
3. Aufbewahrungsdauer
Personenbezogene Daten werden unverzüglich gelöscht, sobald der Zweck der Erhebung und Nutzung erfüllt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.
| Element | Aufbewahrungsdauer | Grundlage |
|---|---|---|
| ElementKontoinformationen | AufbewahrungsdauerBis zur Kontolöschung | GrundlageDienstnutzung |
| ElementTrainingsaufzeichnungen | AufbewahrungsdauerBis zur Kontolöschung | GrundlageDienstnutzung |
| ElementAbsturz- und Fehlerprotokolle | Aufbewahrungsdauer90 Tage ab Erhebung | GrundlageDienststabilität |
| ElementZahlungs- und Abonnementdaten | Aufbewahrungsdauer5 Jahre ab Transaktion | GrundlageAufbewahrung von E-Commerce-Unterlagen |
| ElementDienstnutzungsprotokolle | Aufbewahrungsdauer3 Monate ab Erhebung | GrundlageAufbewahrung von Kommunikationsdaten |
| ElementDaten gelöschter Konten | Aufbewahrungsdauer30 Tage nach Löschung | GrundlageMissbrauchsprävention und Streitbeilegung |
4. Weitergabe an Dritte und Auftragsverarbeiter
OnRep verkauft keine personenbezogenen Daten und gibt sie nur weiter, wenn Nutzer zugestimmt haben, eine gesetzliche Pflicht besteht oder Auftragsverarbeiter für den Betrieb des Dienstes erforderlich sind.
| Auftragsverarbeiter | Rolle | Verarbeitete Daten | Serverstandort |
|---|---|---|---|
| AuftragsverarbeiterSupabase Inc. | RolleAuthentifizierung, Datenbank-Hosting, Datensynchronisierung | Verarbeitete DatenE-Mail, Spitzname, Trainingsaufzeichnungen | ServerstandortVereinigte Staaten |
| AuftragsverarbeiterSentry | RolleAbsturz-/Fehlertracking und Leistungsüberwachung | Verarbeitete DatenGeräteinformationen und Fehlerdaten | ServerstandortVereinigte Staaten |
| AuftragsverarbeiterRevenueCat, Inc. | RolleAbonnementverwaltung und Belegprüfung | Verarbeitete DatenKaufdaten, Abonnementstatus, anonyme Nutzer-ID | ServerstandortVereinigte Staaten |
| AuftragsverarbeiterApple Inc. | RolleApple-Anmeldung und App Store-Zahlungen | Verarbeitete DatenApple-ID-E-Mail und Zahlungsdaten | ServerstandortVereinigte Staaten |
| AuftragsverarbeiterGoogle LLC | RolleGoogle-Anmeldung und Play Store-Zahlungen | Verarbeitete DatenGoogle-E-Mail und Zahlungsdaten | ServerstandortVereinigte Staaten |
5. Internationale Übermittlung
Einige Informationen können an Cloud-, Authentifizierungs-, Monitoring- und Zahlungsanbieter im Ausland übermittelt werden, die für den Betrieb des Dienstes erforderlich sind.
| Empfänger | Land | Elemente | Zweck | Aufbewahrung |
|---|---|---|---|---|
| EmpfängerSupabase Inc. | LandVereinigte Staaten | ElementeE-Mail, Spitzname, Trainingsaufzeichnungen | ZweckDatenbank-Hosting und Authentifizierung | AufbewahrungBis zur Kontolöschung |
| EmpfängerSentry | LandVereinigte Staaten | ElementeGeräteinformationen, Absturzprotokolle | ZweckFehlertracking | Aufbewahrung90 Tage |
| EmpfängerRevenueCat, Inc. | LandVereinigte Staaten | ElementeKaufdaten, Abonnementstatus | ZweckAbonnementverwaltung | Aufbewahrung1 Jahr nach Ende des Abonnements |
6. Löschung personenbezogener Daten
Nach Ablauf der Aufbewahrungsfristen oder Erfüllung der Verarbeitungszwecke werden personenbezogene Daten unverzüglich gelöscht. Gesetzlich aufzubewahrende Daten werden getrennt gespeichert und nach Ablauf der Pflichtfrist gelöscht.
| Typ | Methode |
|---|---|
| TypElektronische Dateien | MethodeLöschung mit technischen Maßnahmen, die eine Wiederherstellung verhindern |
| TypPapierdokumente | MethodeGeschreddert oder verbrannt |
| TypBackups | MethodeGemäß Backup-Zyklus überschrieben oder gelöscht |
7. Nutzerrechte und Anfragen
| Recht | Beschreibung | Ausübung |
|---|---|---|
| RechtAuskunft | BeschreibungAuskunft über die zu Ihrer Person erhobenen Daten anfordern | AusübungApp-Einstellungen oder E-Mail |
| RechtBerichtigung | BeschreibungBerichtigung unrichtiger Informationen anfordern | AusübungProfilbearbeitung oder E-Mail |
| RechtLöschung | BeschreibungLöschung personenbezogener Daten anfordern | AusübungKontolöschung oder E-Mail |
| RechtEinschränkung | BeschreibungAussetzung der Verarbeitung anfordern | AusübungE-Mail |
| RechtWiderruf der Einwilligung | BeschreibungEinwilligung zur Erhebung und Nutzung widerrufen | AusübungKontolöschung |
| RechtDatenübertragbarkeit | BeschreibungExport oder Übertragung Ihrer Informationen anfordern | AusübungE-Mail oder CSV-Export, sofern verfügbar |
- Profiländerungen und Kontolöschung sind in den App-Einstellungen verfügbar.
- Anfragen per E-Mail können an onrepforbty@gmail.com gesendet werden.
- Ein Vertreter kann mit Nachweis der Bevollmächtigung einen Antrag stellen.
- Auskunfts-, Berichtigungs-, Löschungs- und Einschränkungsanfragen werden, soweit rechtlich möglich, innerhalb von 10 Tagen nach Eingang bearbeitet.
8. Sicherheitsmaßnahmen
| Maßnahme | Details |
|---|---|
| MaßnahmeVerschlüsselung | DetailsPasswort-Hashing und TLS für Datenübertragung |
| MaßnahmeZugriffskontrolle | DetailsDatenbankrichtlinien für Row Level Security |
| MaßnahmeAuthentifizierungssicherheit | DetailsJWT-basierte Authentifizierung und Verwaltung von Sitzungsabläufen |
| MaßnahmeOffline-Daten | DetailsVorübergehend in der App-Sandbox auf dem Gerät, bis der Server-Save gelingt |
| MaßnahmeLaufrouten-Dateien | DetailsDie verschlüsselte Serverroute ist maßgeblich. Eine lokale Routendatei wird nur als Retry-Absicherung vor erfolgreichem Server-Save mit AES-256-GCM verschlüsselt behalten und nach erfolgreichem Upload oder beim Löschen der Session entfernt. |
| MaßnahmeMinimalberechtigung | DetailsGetrennter Betriebszugriff und Zugriff auf personenbezogene Daten |
| MaßnahmeRegelmäßige Überprüfung | DetailsSicherheitsprüfungen und Patches |
9. Automatische Erfassungstools
| Tool | Zweck | Daten |
|---|---|---|
| ToolSentry SDK | ZweckAbsturz- und Fehlertracking | DatenGeräteinformationen und Stacktraces |
| ToolFirebase Analytics | ZweckNutzungsanalyse | DatenBildschirmaufrufe und anonymisierte Ereignisse |
- Sie können die Weitergabe von Analysedaten in den Geräteeinstellungen einschränken.
- Unter iOS kann die Weitergabe von App-Analysedaten in den Datenschutzeinstellungen deaktiviert werden.
- Unter Android können Personalisierung und Analysefreigabe in den Google-Einstellungen eingeschränkt werden.
10. Datenschutz von Kindern
OnRep erhebt wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Wenn wir feststellen, dass solche Daten erhoben wurden, löschen wir sie unverzüglich.
11. Datenschutzkontakt
| Element | Details |
|---|---|
| ElementName | DetailsWonwoo Kim |
| ElementRolle | DetailsCEO / Datenschutzbeauftragter |
| ElementE-Mail | Detailsonrepforbty@gmail.com |
| ElementAllgemeiner Support | Detailsonrepforbty@gmail.com |
Für Meldungen oder Beratung zu Datenschutzverletzungen können sich Nutzer an die zuständigen Datenschutz-, Streitbeilegungs-, Staatsanwaltschafts- oder Cybercrime-Stellen ihres Landes wenden.
12. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann aufgrund von Gesetzesänderungen oder Änderungen des Dienstbetriebs angepasst werden. Wesentliche Änderungen werden mindestens 7 Tage vor Inkrafttreten in der App und per E-Mail angekündigt.
| Version | Gültig ab | Änderungen |
|---|---|---|
| Version1.0 | Gültig ab2026-04-01 | ÄnderungenErstveröffentlichung |
13. Anwendbare Datenschutzgesetze
Diese Erklärung wird gemäß den anwendbaren koreanischen Datenschutz-, Informationsnetz- und E-Commerce-Verbraucherschutzgesetzen umgesetzt.
Datenschutzanfragen
Für Auskunft, Korrektur, Löschung oder Einschränkung der Verarbeitung kontaktiere uns bitte per E-Mail.
Kontakt: onrepforbty@gmail.com