RECHTLICHES

Datenschutzerklärung

Stand: 26. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App Repnity ist:

Muhammed Enes Kirca
Repnity Athletics
Grüntaler Straße 49
13359 Berlin
Deutschland

2. Geltungsbereich und Grundsätze

Repnity ist eine Fitness-App zum Erstellen und Durchführen von Trainingsplänen, zum Dokumentieren von Training, Körperwerten und Cardio-Aktivitäten sowie zum freiwilligen Vergleich und Austausch mit anderen Mitgliedern.

Diese Datenschutzerklärung gilt für die Repnity-App und die zugehörigen Konto- und Supportfunktionen. Dienste von Apple, Google oder anderen Anbietern unterliegen ergänzend deren eigenen Datenschutzbestimmungen.

Wir verkaufen keine personenbezogenen Daten. Gesundheits-, Körper- und Apple-Health-Daten verwenden wir nicht für Werbung, Marketing, Werbeprofile oder allgemeine Reichweitenmessung. Wir erheben nur Daten, die für die gewählten Funktionen benötigt werden.

3. Woher wir Daten erhalten

Wir verarbeiten je nach Nutzung:

Daten, die du selbst angibst, etwa Konto-, Profil-, Trainings-, Körper- und Supportdaten;
Daten, die bei der Nutzung technisch entstehen, etwa Serveranfragen, App-Version, Betriebssystem, Fehler- und Sicherheitsinformationen;
Daten aus Diensten, die du freiwillig verbindest, insbesondere Apple Health sowie die Anmeldung mit Apple oder Google;
Daten über Interaktionen anderer Mitglieder mit dir, etwa Freundschaftsanfragen, geteilte Pläne oder Ranglistenereignisse;
Kauf- und Abonnementstatus von Apple und RevenueCat, jedoch keine vollständigen Karten- oder Bankdaten.

4. Konto, Anmeldung und Profil

Bei Registrierung und Kontonutzung verarbeiten wir insbesondere:

E-Mail-Adresse, Anzeigename und Nutzername;
eine interne Nutzer-ID, Sitzungs- und Authentifizierungsinformationen;
freiwillige Profilangaben wie Trainingsziel, Erfahrung, Trainingsrhythmus, Größe, Zielgewicht und biologisches Geschlecht;
bei Anmeldung mit Apple oder Google die vom gewählten Anbieter übermittelten Kontoinformationen;
optional ein Profilbild und einen ausgewählten Profilrahmen.

Die Verarbeitung ist für Konto, Anmeldung, Synchronisierung und Personalisierung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige Angaben kannst du entfernen, soweit sie nicht für eine von dir angeforderte Funktion benötigt werden.

Passwörter werden nicht von uns im Klartext gespeichert. Authentifizierung und Kontoverwaltung erfolgen über Supabase Auth. Bestätigungs-, Anmelde- und Wiederherstellungs-E-Mails werden über Resend versendet.

5. Trainings-, Körper- und Inhaltsdaten

Abhängig von den verwendeten Funktionen verarbeitet Repnity insbesondere:

Trainingspläne, Übungen, Sätze, Wiederholungen, Gewicht, Haltedauer, RIR, Satzpausen und Notizen;
Trainingsdauer, Historie, Statistiken, Rekorde, Ziele, Streaks und Abzeichen;
Körpergewicht, Körperfett und freiwillig eingetragene Körperumfänge;
Cardio-Aktivität, Datum, Dauer, Distanz, Kalorien und Durchschnittspuls;
eigene Übungen und freiwillig aufgenommene oder ausgewählte Übungsfotos. Diese Fotos sind nur für dich sichtbar, liegen lokal auf dem Gerät und in deinem privaten Konto-Speicher und werden nicht in Community-Funktionen gezeigt.

Normale Konto- und Trainingsdaten verarbeiten wir zur Bereitstellung der von dir angeforderten Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Körperwerte, Puls, Aktivitäts- und andere Daten, die Informationen über deinen körperlichen oder gesundheitlichen Zustand erkennen lassen, können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Solche Daten verarbeiten wir nur nach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne diese Einwilligung bleiben die übrigen Grundfunktionen der App nutzbar, soweit sie keine Gesundheitsdaten benötigen.

6. Apple Health

Die Verbindung mit Apple Health ist freiwillig. Repnity fragt den Zugriff über den systemeigenen Apple-Health-Dialog an. Dort entscheidest du für jede Datenart getrennt, ob Repnity sie lesen darf.

Je nach Freigabe kann Repnity folgende Daten lesen:

Schritte und aktive Energie;
Workouts mit Datum, Aktivitätsart, Beginn, Ende und Dauer;
Geh-/Lauf-, Radfahr- und Schwimmdistanzen;
Herzfrequenzwerte, soweit sie zur Ermittlung des Durchschnittspulses eines importierten Workouts benötigt werden.

Für Fortschrittsanzeigen können tägliche Summen aus Schritten und aktiven Kalorien für bis zu 365 zurückliegende Tage in deinem privaten Repnity-Konto gespeichert und zwischen deinen Geräten synchronisiert werden. Von dir importierte Cardio-Workouts können mit Datum, Aktivitätsart, Dauer, Distanz, Kalorien und Durchschnittspuls gespeichert werden. Einzelne HealthKit-Rohdatensätze, vollständige Herzfrequenzreihen und Informationen zur konkreten Apple-Health-Datenquelle werden nicht auf unsere Server übertragen.

Apple-Health-Daten werden nur gelesen und in deinem Repnity-Konto gespeichert, nachdem du sie im Apple-Health-Dialog freigegeben hast. Cardio-Workouts werden ausschließlich dann gespeichert, wenn du sie einzeln zum Import auswählst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO.

Apple-Health-Daten werden ausschließlich verwendet, um dir Fitness- und Fortschrittsfunktionen bereitzustellen. Sie werden nicht verkauft, nicht für Werbung, Marketing oder allgemeine Produktanalyse eingesetzt und nicht an Werbeplattformen, Datenhändler oder Versicherungen weitergegeben. Schritte und aktive Kalorien erscheinen nur dann in Ranglisten mit bestätigten Freundinnen und Freunden, wenn du in den Einstellungen unter Apple Health den Schalter „Health-Werte mit Freund:innen vergleichen“ aktivierst.

Du kannst die Freigabe jederzeit in der Health-App oder in den iOS-Datenschutzeinstellungen entziehen; die Synchronisierung endet damit für die Zukunft. Die Ranglistenfreigabe kannst du davon unabhängig in den Einstellungen unter Apple Health deaktivieren. Bereits in Repnity gespeicherte Apple-Health-Daten werden gelöscht, wenn du dein Konto löschst; du kannst ihre Löschung außerdem jederzeit unter support@repnity.app verlangen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

7. Community, Suche, Ranglisten und geteilte Pläne

Die Community-Funktionen sind freiwillig. Damit andere angemeldete Mitglieder dich finden können, sind dein Nutzername, Anzeigename, Profilbild, ausgewählter Profilrahmen und die Anzahl freigeschalteter Abzeichen innerhalb der Mitgliedersuche sichtbar. Deine E-Mail-Adresse ist für andere Mitglieder nicht sichtbar.

Bei Freundschaftsfunktionen verarbeiten wir Anfragen, bestätigte Kontakte, geteilte Trainingspläne und zugehörige Benachrichtigungen. Ein geteilter Plan ist nur für den ausgewählten Empfänger sichtbar, bis dieser ihn annimmt oder ablehnt.

In Freundesranglisten werden nur die für die gewählte Kategorie notwendigen Werte angezeigt, etwa Workout-Anzahl, Trainingsvolumen, Distanz oder berechnete Kraftwerte. Vollständige Trainingsnotizen, Körperumfänge und einzelne Gesundheitsdatensätze werden nicht offengelegt. Schritte und aktive Kalorien werden Freunden nur mit der zusätzlichen Health-Ranglistenfreigabe angezeigt.

Für die Rangliste „Kraft pro Körpergewicht“ wird dein Körpergewicht in die angezeigte Kennzahl einberechnet. Sie ist standardmäßig ausgeschaltet und erscheint erst, wenn du unter „Daten & Privatsphäre“ den Schalter „Körpergewicht für Kraftvergleich freigeben“ aktivierst. Andere Mitglieder sehen dein Gewicht nicht als Zahl, können es aber aus der Kennzahl und deinem Kraft-Total näherungsweise ableiten. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO, die du jederzeit widerrufen kannst.

Du kannst die allgemeine Teilnahme an Ranglisten und die Verwendung von Health-Werten für Ranglisten getrennt deaktivieren. Rechtsgrundlage für von dir angeforderte Community-Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige Ranglisten- und Health-Freigaben beruhen auf Art. 6 Abs. 1 Buchst. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 Buchst. a DSGVO.

Du kannst andere Mitglieder blockieren. Blockierte Personen erscheinen dir nicht mehr in der Suche und in Vorschlägen, können dir keine Anfrage senden und werden über die Blockierung nicht informiert. Eine bestehende Freundschaft wird dabei beendet. Dafür speichern wir, wen du blockiert hast, sowie den Zeitpunkt.

8. Studio und Freundesvorschläge

Du kannst ein Studio hinterlegen, in dem du trainierst, und dich anderen Mitgliedern desselben Studios als Freundesvorschlag zeigen lassen. Beides ist freiwillig und standardmäßig ausgeschaltet.

Gespeichert wird ausschließlich, welchem Studio du zugeordnet bist, und wann diese Zuordnung entstanden ist. Wir speichern weder deinen Aufenthaltsort noch Trainingszeiten oder Anwesenheiten und zeigen anderen Mitgliedern zu keinem Zeitpunkt, wo du dich befindest oder ob du gerade trainierst.

Vorschläge erscheinen nur, wenn du unter „Daten & Privatsphäre“ den Schalter „Im Studio auffindbar sein“ aktivierst. Die Sichtbarkeit ist gegenseitig: Ohne eigene Freigabe siehst du keine Vorschläge und erscheinst auch bei anderen nicht. Sichtbar sind dabei dieselben Angaben wie in der Mitgliedersuche, ergänzt um den Namen des gemeinsamen Studios. Einzelne Vorschläge kannst du ausblenden.

Studios werden als allgemeine Orte mit Name, Adresse und einer absichtlich grob gerundeten Ortsangabe gespeichert; sie sind keinem Mitglied persönlich zugeordnet und für angemeldete Mitglieder auffindbar. Findest du dein Studio nicht, kannst du es selbst anlegen; es steht dann auch anderen zur Auswahl.

Um ein Studio zu finden, kannst du deinen Standort freigeben. Wir übermitteln dann über unseren Server einen Suchbegriff und eine auf etwa einen Kilometer gerundete Ortsangabe an den Kartendienst von Apple (Apple Maps Server API) und erhalten dafür Namen und Adressen von Fitnessstudios in dieser Umgebung. Deinen Standort speichern wir dabei nicht und protokollieren ihn nicht; er wird auch keinem Mitglied angezeigt. Die Standortfreigabe erteilst du über den iOS-Dialog und kannst sie jederzeit in den iPhone-Einstellungen widerrufen. Ohne Freigabe kannst du dein Studio über den Namen suchen oder selbst anlegen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst den Schalter jederzeit ausschalten und ein Studio jederzeit verlassen; damit endet die Anzeige für die Zukunft. Deine Studiozuordnung wird gelöscht, wenn du dein Konto löschst.

9. Mitteilungen

Mit deiner iOS-Berechtigung kann Repnity lokale und Push-Mitteilungen senden, zum Beispiel für Pausentimer, Abo-Erinnerungen, Freundschaftsanfragen, Ranglistenereignisse oder neue Abzeichen. Dafür verarbeiten wir einen Push-Token, Plattform- und Zustellinformationen sowie den für die Nachricht erforderlichen Inhalt. Die Zustellung erfolgt über Expo und den Apple Push Notification Service.

Du kannst Mitteilungen jederzeit in den iOS-Einstellungen deaktivieren. Nicht erforderliche Push-Mitteilungen beruhen auf deiner Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

10. Premium-Abonnements

Premium-Abonnements werden über Apples In-App-Kaufsystem abgeschlossen. Vollständige Kreditkarten- oder Bankdaten erhalten wir nicht. Zur Bereitstellung und Prüfung des Premiumstatus verarbeitet RevenueCat insbesondere deine interne Repnity-Nutzer-ID, Produktkennung, Kauf- und Erneuerungsstatus, Laufzeit, Testphase und technische Store-Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Abrechnungs- und Nachweisdaten können zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO gespeichert werden. Verwaltung, Kündigung und Erstattung eines Apple-Abonnements erfolgen grundsätzlich über Apple.

11. Support und Kommunikation

Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Anfrage, freiwillig übermittelte Anhänge und – sofern zur Fehlerbehebung nötig und von dir bereitgestellt – technische Diagnoseinformationen. Wir verwenden diese Daten, um deine Anfrage zu bearbeiten, Missbrauch zu verhindern und den Support zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen und ansonsten unser berechtigtes Interesse an einem sicheren und funktionierenden Support gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

12. Lokale Speicherung und Synchronisierung

Repnity speichert Trainings- und Einstellungsdaten zunächst lokal auf deinem Gerät, damit zentrale Funktionen auch ohne Internet nutzbar bleiben. Nach der Anmeldung werden dafür vorgesehene Daten mit deinem privaten Repnity-Konto bei Supabase synchronisiert. Anmeldesitzungen werden in einem geschützten Gerätespeicher abgelegt. Beim Abmelden werden kontobezogene lokale Daten bereinigt; der öffentliche Übungskatalog kann lokal erhalten bleiben.

Auf dem iPhone können aggregierte Trainingswerte wie aktuelle Serie, Einheiten dieser Woche, Wochenziel und aktive Trainingstage in einem privaten App-Gruppen-Speicher für das Home-Screen-Widget liegen. Das Widget erhält weder deine vollständige Trainingsdatenbank noch Anmeldeinformationen. Während einer Satzpause kann eine Live Activity auf dem Sperrbildschirm oder in der Dynamic Island den Übungsnamen und die Restzeit anzeigen; diese Anzeige bleibt auf dem Gerät.

13. Technische Protokolle, Sicherheit und App-Analyse

Beim Zugriff auf unsere Server fallen technisch erforderliche Informationen an, etwa IP-Adresse, Zeitpunkt, angefragte Funktion, Antwortstatus, App-Version, Betriebssystem und Informationen über fehlgeschlagene Anfragen. Wir verarbeiten sie zur Bereitstellung, Fehleranalyse, Abwehr von Missbrauch und Gewährleistung der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb von Repnity.

Repnity verwendet keine Gesundheits- oder Trainingsdaten für allgemeine Produktanalyse. Über Expo Insights verarbeitet Expo beim App-Start technische Nutzungsinformationen wie Projekt- und App-Version, Plattform, Betriebssystemversion und eine technische Installations- oder Projektkennung. Dieser Dienst wird nicht mit Apple-Health-, Körper- oder Trainingsdaten angereichert und nicht für Werbung verwendet.

14. Empfänger und Dienstleister

Wir setzen – abhängig von den verwendeten Funktionen – insbesondere folgende Empfänger und Auftragsverarbeiter ein:

Supabase, Inc. – Authentifizierung, Datenbank, Dateispeicher und Serverfunktionen;
Plus Five Five, Inc. (Resend) – Versand transaktionaler E-Mails;
RevenueCat, Inc. – Verwaltung und Prüfung von In-App-Abonnements;
650 Industries, Inc. (Expo) – Push-Zustellung und technische App-Analyse;
Apple – App-Vertrieb, In-App-Käufe, Apple-Anmeldung, Apple Health, Push-Zustellung und Kartendienst für die Studiosuche;
Google – Google-Anmeldung, wenn du diese auswählst;
IONOS SE – Domain- und E-Mail-Infrastruktur.

Dienstleister erhalten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Soweit sie in unserem Auftrag handeln, werden Vereinbarungen gemäß Art. 28 DSGVO geschlossen. Apple und Google können einzelne Daten für eigene Zwecke in eigener Verantwortung verarbeiten; dafür gelten deren Datenschutzbestimmungen.

15. Übermittlungen außerhalb des EWR

Einige Anbieter haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist. Andernfalls verwenden wir geeignete Garantien wie die EU-Standardvertragsklauseln und prüfen erforderliche ergänzende Schutzmaßnahmen.

Die primären Repnity-Kontodaten werden in einer von uns gewählten europäischen Supabase-Region gespeichert. Informationen zu den konkret eingesetzten Garantien kannst du unter support@repnity.app anfordern.

16. Sonstige Offenlegung

Wir können Daten offenlegen, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung, einer verbindlichen behördlichen oder gerichtlichen Anordnung, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zum Schutz von Personen und Diensten erforderlich ist. Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 Buchst. c oder f DSGVO.

Bei einer künftigen Übertragung des Dienstes oder von Betriebsteilen werden Daten nur im rechtlich zulässigen Umfang und unter Wahrung ihrer Zweckbindung übertragen. Über wesentliche Änderungen werden betroffene Personen informiert.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind:

Konto-, Profil-, Trainings-, Körper- und synchronisierte Apple-Health-Daten werden grundsätzlich bis zur Löschung durch dich oder bis zur Löschung des Kontos gespeichert;
einzeln gelöschte Inhalte werden sofort aus der normalen Anzeige entfernt und nach einem technisch festgelegten Bereinigungszeitraum aus den aktiven Systemen entfernt;
Push-Tokens werden bei Abmeldung, erkennbarer Ungültigkeit oder Kontolöschung entfernt;
Supportanfragen werden nach Abschluss nur so lange aufbewahrt, wie dies für Rückfragen, Missbrauchsschutz oder Rechtsansprüche erforderlich ist;
technische Protokolle werden nach festgelegten kurzen Fristen gelöscht oder anonymisiert, sofern sie nicht zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden;
Kauf- und Abrechnungsnachweise werden im erforderlichen Umfang für gesetzliche Aufbewahrungsfristen gespeichert;
Daten in Sicherungskopien werden mit dem nächsten regulären Überschreibungszyklus entfernt und bis dahin nicht für andere Zwecke verwendet.

Du kannst dein Konto einschließlich der zugehörigen aktiven Serverdaten in der App unter „Daten & Privatsphäre“ löschen. Gesetzliche Aufbewahrungspflichten und die Sicherung oder Verteidigung konkreter Rechtsansprüche bleiben unberührt.

18. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Übertragung, geschützte Sitzungsdaten auf dem Gerät, nutzerbezogene Datenbankzugriffe, Zugriffsbeschränkungen, serverseitige Berechtigungsprüfungen, Datenminimierung sowie getrennte Freigaben für sensible Funktionen. Die Maßnahmen werden entsprechend Risiko und technischem Stand überprüft. Ein absoluter Schutz vor allen Risiken kann bei internetbasierten Diensten nicht garantiert werden.

19. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO (Art. 21 DSGVO);
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

In der App kannst du deine Daten exportieren und dein Konto löschen. Weitere Anfragen kannst du an support@repnity.app richten. Um Daten vor unbefugtem Zugriff zu schützen, können wir einen angemessenen Identitätsnachweis verlangen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

20. Minderjährige

Repnity richtet sich nicht gezielt an Kinder. Wir fragen dein Alter oder Geburtsdatum nicht ab und verwenden keine Funktionen, die sich speziell an Kinder richten. Wenn wir konkrete Kenntnis davon erhalten, dass personenbezogene Daten eines Kindes ohne die erforderliche Zustimmung verarbeitet werden, prüfen und löschen wir die betroffenen Daten im rechtlich erforderlichen Umfang. Hinweise können an support@repnity.app gesendet werden.

21. Coach und automatisierte Empfehlungen

Der optionale Repnity Coach berechnet lokal auf deinem Gerät Trainingsvorschläge aus den von dir eingegebenen Trainingswerten und deinen gewählten Zielen. Dabei wird kein Sprachmodell verwendet und der Inhalt deiner Coach-Berechnung wird nicht an einen externen KI-Anbieter übermittelt.

Die Vorschläge unterstützen deine eigene Trainingsentscheidung. Sie stellen keine medizinische Diagnose dar und bewirken keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen informieren wir in angemessener Weise, bevor die Änderung wirksam wird. Der jeweils aktuelle Stand ist in der App abrufbar.