Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung und Hosting der Website

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, Browser- und Systemangaben sowie Informationen zur Verkehrssteuerung gehören.

Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Online-Angebots. Cloudflare verarbeitet bestimmte Daten in unserem Auftrag; in einzelnen Fällen handelt Cloudflare nach eigener Angabe selbst als Verantwortlicher.

Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Cloudflare sieht hierfür unter anderem die EU-Standardvertragsklauseln vor. Weitere Informationen: Datenschutzhinweise von Cloudflare .

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen. Auf die von Cloudflare eigenverantwortlich festgelegten Speicherfristen haben wir keinen vollständigen Einfluss.

3. Bestätigungslinks und Supabase

Die Seite unter /auth/ unterstützt die Bestätigung von Registrierung, Anmeldung, Einladung, E-Mail-Änderung oder Passwort-Wiederherstellung. Der im Link enthaltene einmalige Token wird zunächst ausschließlich lokal im Browser aus dem URL-Fragment gelesen und unmittelbar aus der sichtbaren Adresse entfernt. Die Website verifiziert den Token nicht automatisch.

Erst wenn „In DanceRep fortfahren“ ausgewählt wird, werden der Token-Hash, die Art des Bestätigungsvorgangs und das vorgesehene Weiterleitungsziel an Supabase übermittelt. Anbieter ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase verarbeitet dabei zusätzlich technisch erforderliche Verbindungsdaten und führt den angeforderten Authentifizierungsvorgang aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bereitstellung des Nutzerkontos erforderlich ist. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, scanner-resistenten Kontobestätigung. Supabase verarbeitet Daten in unserem Auftrag. Für Drittlandübermittlungen sieht Supabase insbesondere die EU-Standardvertragsklauseln vor.

Authentifizierungsdaten werden für die Dauer des Nutzerkontos und im Übrigen nur so lange gespeichert, wie sie für die genannten Zwecke oder gesetzliche Pflichten benötigt werden. Einmalige Bestätigungslinks sind nur begrenzt gültig.

4. DanceRep App und Nutzerkonto

Ein Konto kann mit E-Mail-Adresse und Passwort oder über Google bzw. Apple erstellt werden. Wir verarbeiten die E-Mail-Adresse, eine interne Nutzerkennung, Anmelde- und Bestätigungsdaten sowie die für den Zugang nötigen Sitzungsdaten. Bei Google- oder Apple-Anmeldung erhalten wir die vom Anbieter freigegebenen Kontoinformationen; die Anmeldung selbst erfolgt bei diesem Anbieter. Die Verarbeitung ist für die Bereitstellung des Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die App speichert deine Boards, Figuren, Phasen, Tags, Notizen und Einstellungen zunächst auf deinem Gerät. Mit einem Konto werden Board-Daten und fertig verarbeitete, verkleinerte Clips privat über Supabase synchronisiert, damit sie auf weiteren Geräten verfügbar sind. Ein aus der Mediathek ausgewähltes Originalvideo wird lokal verarbeitet; das Original wird nicht auf unsere Server hochgeladen. Der Zugriff auf die Mediathek erfolgt nur nach deiner Auswahl bzw. Berechtigung. Die Verarbeitung und Synchronisierung dienen der von dir gewünschten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du eine Figur teilst, werden Name, Notizen, ausgewählte Tags, Aufnahmedatum und der zugehörige Clip für Personen mit dem Link nach Anmeldung zugänglich. Freigabelinks laufen nach sieben Tagen ab und können vorher beendet werden. Importiert eine andere Person die Figur, entsteht eine eigenständige Kopie in deren Konto; das spätere Löschen deiner Freigabe oder deines Kontos löscht diese Kopie nicht.

Für sichere Freigaben speichern wir deinen gewählten Anzeigenamen, die angenommene Version der Nutzungsbedingungen mit Zeitpunkt, Importzuordnungen und Blockierungen. Bei einer Meldung speichern wir Meldegrund, freiwillige Beschreibung und den ursprünglichen Freigabestand. Berechtigte Administratoren können diesen Stand und den zugehörigen Clip zur Prüfung einsehen. Moderationsentscheidungen und Medienzugriffe werden protokolliert. E-Mail-Hinweise an die Moderation enthalten nur eine Fallkennung und den Link zum geschützten Dashboard.

Offene Meldungen werden bis zur Bearbeitung aufbewahrt. Geschlossene Meldungen und zugehörige Moderationsnotizen werden nach 30 Tagen bei der nächsten administrativen Prüfung entfernt. Die Kontolöschung entfernt zugeordnete Meldungen entsprechend dem unten beschriebenen Löschablauf. Weitere Regeln stehen in den Nutzungsbedingungen.

Für Betrieb und Fehleranalyse nutzt die App Sentry. Dabei können technische Geräte-, App- und Absturzdaten verarbeitet werden. Berührungsprotokolle werden verworfen und Netzwerkhinweise auf Methode, Status und grobe Dienst-Endpunkte reduziert. Inhalte wie E-Mail-Adressen, Figurennamen, Anfrageinhalte, Tokens und private Speicherpfade sollen nicht in Fehlerberichte gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger App-Betrieb. Für die Synchronisierung und Authentifizierung setzen wir Supabase als Auftragsverarbeiter ein. Für mögliche Übermittlungen außerhalb des EWR sehen die Anbieter geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vor.

Konto- und synchronisierte Inhaltsdaten bleiben bis zur Kontolöschung gespeichert. Du kannst die Löschung direkt in der App unter Einstellungen → Konto und Datenschutz → Datenschutz und Löschung auslösen oder ohne App über die öffentliche Seite Konto löschen anfragen. Dabei werden Kontozugang, private Boards und Figuren, gespeicherte Clips, Freigaben und zuordenbare Beta-Daten gelöscht. Lokale Originalvideos in der Mediathek bleiben unberührt; bereits importierte unabhängige Kopien in fremden Konten bleiben bestehen. Gesetzlich notwendige Nachweise oder technische Sicherheitsprotokolle können nur für die dafür erforderliche Dauer aufbewahrt werden.

5. Privater Betatest

Der Zugang unter /beta/ ist nur für persönlich eingeladene Tester vorgesehen. Beim Bestätigen speichern wir die angegebene E-Mail-Adresse, einen neutralen Testercode, Zeitpunkt und Version der bestätigten Beta-Hinweise. Die E-Mail-Adresse bildet zugleich die Allowlist für die spätere Kontoerstellung.

Während der Beta erfasst die App ausgewählte Produkt- und Diagnoseereignisse. Dazu gehören insbesondere App-Start, Abschluss des Onboardings, Anlegen und Phasenwechsel von Figuren, Umfang der Tag-Nutzung, Öffnen des Üben-Modus, Videoverarbeitung und -sicherung sowie Erstellung, Öffnung und Import einer QR-Freigabe. Die Ereigniseigenschaften enthalten keine E-Mail-Adresse, Figurennamen, Notizen, konkreten Tagbezeichnungen, Freigabe-Tokens oder lokalen Dateipfade.

Zur Qualitätsprüfung kann der allein berechtigte Beta-Administrator zusätzlich die ohnehin synchronisierten Figurennamen, Notizen, Tagbezeichnungen und den von DanceRep erzeugten komprimierten Clip einsehen. Das Originalvideo aus der Mediathek wird nicht hochgeladen. Clip-Vorschauen verwenden jeweils einen kurzlebigen privaten Link.

Nach der Freischaltung senden wir den Testercode sowie die verfügbaren Installations- und Fragebogenlinks an die angegebene E-Mail-Adresse. Für diesen transaktionalen Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei werden insbesondere Empfängeradresse, Testercode, Nachrichteninhalt und Zustellungsdaten verarbeitet. Die Verarbeitung ist für die Durchführung des Betatests erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Resend verarbeitet und speichert Daten auch in den USA; hierfür werden insbesondere EU-Standardvertragsklauseln eingesetzt. Weitere Informationen stehen in den Datenschutzhinweisen von Resend.

Bereits freigeschaltete Tester können einen neuen Zugangslink zur aktuellen Downloadseite anfordern. Dafür prüfen wir die eingegebene E-Mail-Adresse gegen die Beta-Freischaltung und versenden über Resend einen verschlüsselten, 30 Minuten gültigen Link. Das Formular gibt unabhängig vom Ergebnis dieselbe Antwort aus. Beim bewussten Öffnen des Links wird die Freischaltung erneut geprüft; der Zugangswert wird nicht in der Server-URL oder in Referrer-Angaben weitergegeben.

Diese zusätzliche Beta-Auswertung erfolgt auf Grundlage der vorab erklärten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit mit Wirkung für die Zukunft direkt in der App unter Einstellungen → Konto und Datenschutz → Datenschutz und Löschung → Beta-Teilnahme beenden oder über diese E-Mail beendet werden. Der direkte Widerruf löscht die Beta-Nutzungsereignisse, blendet Konto-Inhalte im Beta-Dashboard aus und meldet das Gerät ab; das private Produktkonto mit Board und Clips bleibt bis zur Kontolöschung bestehen. Die Teilnahme am Betatest endet dann ebenfalls. Die personenbezogene Beta-Auswertung wird spätestens 30 Tage nach Ende der Beta gelöscht oder so zusammengefasst, dass sie keinem Tester mehr zugeordnet werden kann, sofern keine vorrangige gesetzliche Pflicht entgegensteht.

Technische Abstürze werden über Sentry verarbeitet. Dabei werden Berührungsprotokolle verworfen; Netzwerkhinweise werden auf Methode, Status und einen groben Dienst-Endpunkt reduziert. Sichtbare E-Mail-Adressen, Figurennamen, Anfrageinhalte, Tokens und private Storage-Pfade sollen dadurch nicht in Fehlerberichten erscheinen.

6. Freiwillige Google-Fragebögen

Die Beta-Seite kann nach erfolgreicher Freischaltung auf freiwillige Fragebögen bei Google Forms verlinken. Erst das Öffnen eines solchen Links stellt eine Verbindung zu Google her. Die Fragebögen fragen den neutralen Testercode ab und sind so vorbereitet, dass sie keine E-Mail-Adresse erfassen. Bitte übermitteln Sie dort keine Videos, Passwörter oder vertraulichen Figureninhalte. Für die Verarbeitung bei Google gelten ergänzend die dort angezeigten Datenschutzhinweise.

7. Cookies, Reichweitenmessung und externe Inhalte

Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Wir verwenden keine allgemeine Reichweitenmessung und laden keine externen Schriftarten. Das Beta-Admin-Dashboard verwendet nach der Anmeldung nur einen technisch notwendigen, kurzlebigen und als HttpOnly geschützten Sitzungscookie. Die Sprachauswahl speichert deine gewählte Sprache in einem Präferenz-Cookie. Private Beta-Clips werden erst nach einer bewussten Admin-Aktion direkt aus dem privaten Supabase-Speicher geladen.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.