Datenschutzerklärung

1. Verantwortlicher

Alternativ steht das geschützte Kontaktformular zur Verfügung.

2. Bereitstellung und Hosting der Website

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, Browser- und Systemangaben sowie Informationen zur Verkehrssteuerung gehören.

Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Online-Angebots. Cloudflare verarbeitet bestimmte Daten in unserem Auftrag; in einzelnen Fällen handelt Cloudflare nach eigener Angabe selbst als Verantwortlicher.

Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Cloudflare sieht hierfür unter anderem die EU-Standardvertragsklauseln vor. Weitere Informationen: Datenschutzhinweise von Cloudflare .

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen. Auf die von Cloudflare eigenverantwortlich festgelegten Speicherfristen haben wir keinen vollständigen Einfluss.

Für Kontakt- und Löschformulare sowie vor der Anzeige von Name und E-Mail-Adresse des Verantwortlichen setzen wir Cloudflare Turnstile ein. Turnstile wertet technische Verbindungs-, Browser- und Interaktionssignale aus, um Menschen von automatisierten Anfragen zu unterscheiden. Wir erhalten nur das Prüfergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Scraping, Spam und Missbrauch. Bei fehlgeschlagener oder nicht verfügbarer Prüfung können das geschützte Formular oder die Kontaktangaben vorübergehend nicht angezeigt werden.

3. Bestätigungslinks und Supabase

Die Seite unter /auth/ unterstützt die Bestätigung von Registrierung, Anmeldung, Einladung, E-Mail-Änderung oder Passwort-Wiederherstellung. Der im Link enthaltene einmalige Token wird zunächst ausschließlich lokal im Browser aus dem URL-Fragment gelesen und unmittelbar aus der sichtbaren Adresse entfernt. Die Website verifiziert den Token nicht automatisch.

Erst wenn „In DanceRep fortfahren“ ausgewählt wird, werden der Token-Hash, die Art des Bestätigungsvorgangs und das vorgesehene Weiterleitungsziel an Supabase übermittelt. Anbieter ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase verarbeitet dabei zusätzlich technisch erforderliche Verbindungsdaten und führt den angeforderten Authentifizierungsvorgang aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bereitstellung des Nutzerkontos erforderlich ist. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, scanner-resistenten Kontobestätigung. Supabase verarbeitet Daten in unserem Auftrag. Für Drittlandübermittlungen sieht Supabase insbesondere die EU-Standardvertragsklauseln vor.

Authentifizierungsdaten werden für die Dauer des Nutzerkontos und im Übrigen nur so lange gespeichert, wie sie für die genannten Zwecke oder gesetzliche Pflichten benötigt werden. Einmalige Bestätigungslinks sind nur begrenzt gültig.

4. DanceRep App und Nutzerkonto

Blockierungen, Prüfung von Meldungen und Missbrauchsabwehr dienen dem Schutz der Nutzer und dem sicheren Betrieb der Freigaben. Soweit hierfür keine konkrete gesetzliche Pflicht einschlägig ist, stützen wir diese erforderliche Verarbeitung auf unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Zum Konto gehören außerdem der gewählte Username, ein vorhandenes Profilbild, Kontorolle und Berechtigungen, Free-/Plus-Tarif, gegebenenfalls eine Testlaufzeit, zusätzliche Figurenslots sowie Erstellungs- und Änderungszeitpunkte. Beim Login über einen Anbieter können dessen Kennung, Name und Profilbild-URL in den Authentifizierungsdaten enthalten sein, auch wenn die App keinen gesonderten Anzeigenamen abfragt. Tarif und Berechtigungen steuern die verfügbaren Funktionen und Speicherplätze.

Die für Anmeldung, Kontoverwaltung und die jeweils angeforderten Funktionen erforderlichen Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können die betroffenen Funktionen, etwa Kontozugang oder Cloud-Synchronisierung, nicht bereitgestellt werden. Eine Zustimmung zu den Inhaltsregeln ist keine pauschale Datenschutz-Einwilligung. Die Nutzungsanalyse und Produktverbesserung wird gesondert in Abschnitt 5 beschrieben.

Ein Konto kann mit E-Mail-Adresse und Passwort oder über Google bzw. Apple erstellt werden. Wir verarbeiten die E-Mail-Adresse, eine interne Nutzerkennung, Anmelde- und Bestätigungsdaten sowie die für den Zugang nötigen Sitzungsdaten. Bei Google- oder Apple-Anmeldung erhalten wir die vom Anbieter freigegebenen Kontoinformationen; die Anmeldung selbst erfolgt bei diesem Anbieter. Die Verarbeitung ist für die Bereitstellung des Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Zu den synchronisierten Inhalten gehören auch Reihenfolge und Lernphase, Aufnahmedatum, Erstellungs- und Änderungszeitpunkte sowie technische Medienangaben: Dateigröße, Dauer, Format, Auflösung, Bildrate, Prüfsumme, Speicherreferenz und Sicherungsstatus. Clips können eine Tonspur enthalten; zu ihnen können Vorschaubilder gespeichert werden. Lokale Arbeitskopien und heruntergeladene Zwischenspeicher liegen zusätzlich auf dem Gerät.

Bei der ersten Anmeldung mit Google übernehmen wir das von Google bereitgestellte Profilfoto als anfängliches DanceRep-Profilbild, sofern vorhanden. Wir rufen es von Google ab und speichern eine Kopie in unserem privaten Supabase-Speicher. Du kannst es in den Einstellungen ändern oder entfernen; entfernte oder selbst gewählte Bilder werden bei späteren Anmeldungen nicht automatisch überschrieben. Empfänger geteilter Figuren können deinen Username und dein Profilbild sehen. Dies dient den Konto- und Freigabefunktionen nach Art. 6 Abs. 1 lit. b DSGVO.

Die App speichert deine Boards, Figuren, Phasen, Tags, Notizen und Einstellungen zunächst auf deinem Gerät. Mit einem Konto werden Board-Daten und fertig verarbeitete, verkleinerte Clips privat über Supabase synchronisiert, damit sie auf weiteren Geräten verfügbar sind. Ein aus der Mediathek ausgewähltes Originalvideo wird lokal verarbeitet; das Original wird nicht auf unsere Server hochgeladen. Der Zugriff auf die Mediathek erfolgt nur nach deiner Auswahl bzw. Berechtigung. Die Verarbeitung und Synchronisierung dienen der von dir gewünschten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du ausdrücklich ein öffentliches Instagram Reel über die Teilen-Funktion an DanceRep übergibst, wird die Reel-URL vorübergehend an unseren Server gesendet, damit die öffentliche Videoquelle aufgelöst werden kann. DanceRep speichert bei diesem Schritt keine serverseitige Kopie des importierten Reels. Die App lädt das Video direkt von der Medienauslieferung von Instagram auf dein Gerät und verarbeitet es anschließend wie ein anderes ausgewähltes Video. Die öffentliche Quell-URL und begrenzte Quellenangaben, etwa der Creator-Name, können mit deiner Figur gespeichert und mit deinem Board synchronisiert werden. Diese Verarbeitung wird von dir ausgelöst und dient der gewünschten Importfunktion nach Art. 6 Abs. 1 lit. b DSGVO.

Wenn du eine Figur teilst, werden Name, Notizen, ausgewählte Tags, Aufnahmedatum und der zugehörige Clip für Personen mit dem Link nach Anmeldung zugänglich. Freigabelinks laufen nach sieben Tagen ab und können vorher beendet werden. Importiert eine andere Person die Figur, entsteht eine eigenständige Kopie in deren Konto; das spätere Löschen deiner Freigabe oder deines Kontos löscht diese Kopie nicht.

Für sichere Freigaben speichern wir deinen gewählten Username, die angenommene Version der Nutzungsbedingungen mit Zeitpunkt, Importzuordnungen und Blockierungen. Bei einer Meldung speichern wir Meldegrund, freiwillige Beschreibung und den ursprünglichen Freigabestand. Berechtigte Administratoren können diesen Stand und den zugehörigen Clip zur Prüfung einsehen. Moderationsentscheidungen und Medienzugriffe werden protokolliert. E-Mail-Hinweise an die Moderation enthalten nur eine Fallkennung und den Link zum geschützten Dashboard.

Offene Meldungen werden bis zur Bearbeitung aufbewahrt. Geschlossene Meldungen und zugehörige Moderationsnotizen werden nach 30 Tagen bei der nächsten administrativen Prüfung entfernt. Die Kontolöschung entfernt zugeordnete Meldungen entsprechend dem unten beschriebenen Löschablauf. Weitere Regeln stehen in den Nutzungsbedingungen.

Für Betrieb und Fehleranalyse nutzt die App Sentry. Dabei können technische Geräte-, App- und Absturzdaten verarbeitet werden. Berührungsprotokolle werden verworfen und Netzwerkhinweise auf Methode, Status und grobe Dienst-Endpunkte reduziert. Inhalte wie E-Mail-Adressen, Figurennamen, Anfrageinhalte, Tokens und private Speicherpfade sollen nicht in Fehlerberichte gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger App-Betrieb. Für die Synchronisierung und Authentifizierung setzen wir Supabase als Auftragsverarbeiter ein. Für mögliche Übermittlungen außerhalb des EWR sehen die Anbieter geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vor.

Für die Löschung deines gesamten Kontos gilt: Du kannst die Löschung direkt in der App unter Einstellungen → Datenschutz und Löschung auslösen oder ohne App über die öffentliche Seite Konto löschen anfragen. Dabei werden Kontozugang, private Boards und Figuren, gespeicherte Clips, Freigaben und zuordenbare Produktanalyse-Daten gelöscht. Lokale Originalvideos in der Mediathek bleiben unberührt; bereits importierte unabhängige Kopien in fremden Konten bleiben bestehen. Gesetzlich notwendige Nachweise oder technische Sicherheitsprotokolle können nur für die dafür erforderliche Dauer aufbewahrt werden.

4a. Löschanfragen und Wiederherstellungssicherungen

Kontodaten werden für die Dauer des Kontos gespeichert. Inhalte bleiben gespeichert, solange du sie in DanceRep nutzt, soweit du nicht zuvor ihre Löschung veranlasst. Einzelne Figuren und dein Profilbild kannst du in der App entfernen. Du kannst außerdem über Datenlöschung anfragen ausgewählte Daten löschen lassen, ohne dein Konto zu löschen. Die für den verbleibenden Kontobetrieb notwendigen Daten bleiben dabei erhalten.

Für die Wiederherstellung nach technischen Ausfällen erstellen wir zusätzlich verschlüsselte Sicherungen von Datenbank und privaten Dateien auf einem getrennten Server. Diese Sicherungen können dieselben Kontodaten und Inhalte enthalten wie das aktive System.

Verschlüsselte Wiederherstellungssicherungen können nach der Löschung im aktiven System noch ältere Kopien enthalten. Diese entfallen mit der Aufbewahrungsrotation täglicher, wöchentlicher und monatlicher Sicherungen; eine sofortige Löschung aus Backups erfolgt daher nicht. Die geltende Backup-Aufbewahrung und den verbleibenden Löschzeitpunkt erläutern wir bei der Bearbeitung deiner Anfrage. Bei einer Wiederherstellung müssen bereits durchgeführte Löschungen berücksichtigt werden.

Wir bearbeiten Anfragen manuell und antworten unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang. Erfordert eine komplexe Anfrage eine Verlängerung, erläutern wir das innerhalb dieses ersten Monats; die gesetzliche Verlängerung kann bis zu zwei weitere Monate betragen. Wir teilen dir mit, wann die Löschung abgeschlossen ist und welche Daten gegebenenfalls noch aufbewahrt werden müssen.

Zur Bearbeitung einer Anfrage verarbeiten wir deine Kontaktadresse, die bezeichneten Daten, erforderliche Angaben zur Identitätsprüfung und den Bearbeitungsverlauf. Rechtsgrundlage ist die Erfüllung unserer datenschutzrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Nach Abschluss bewahren wir nur noch erforderliche Nachweise für die Erfüllung dieser Pflichten oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen auf; deren Umfang und Dauer richten sich nach dem jeweiligen Nachweiszweck und den anwendbaren Fristen. Frage uns nach der für deinen Fall geltenden Frist.

Bereits von anderen Personen importierte Kopien werden durch eine Löschung im Quellkonto nicht automatisch entfernt. Das schließt gesetzliche Lösch- und sonstige Datenschutzrechte hinsichtlich solcher Kopien nicht aus; benenne betroffene Inhalte bitte in deiner Anfrage.

5. Nutzungsanalyse und Produktverbesserung

Die App erfasst ausgewählte Nutzungs- und Produktereignisse. Diese Ereignisse werden nach der Anmeldung über eine interne Nutzerkennung dem Konto zugeordnet und sind deshalb nicht anonym. Erfasst werden insbesondere App-Starts und erneute aktive Nutzung, Onboarding-Schritte, das Anlegen, Löschen und Verschieben von Figuren, der Umfang der Tag-Nutzung, das Öffnen des Übungsmodus, Filtervorgänge, Ergebnisse der lokalen Videoverarbeitung und Sicherung, Freigaben und Importe sowie der Plus-Funnel einschließlich Paywall-Aufruf, Tarifauswahl, Kaufstart, Kaufabschluss oder -abbruch und Erreichen des Free-Limits.

Die Ereigniseigenschaften sind technisch begrenzt und enthalten keine E-Mail-Adresse, Figurennamen, Notizen, konkreten Tagbezeichnungen, Freigabe-Tokens, lokalen Dateipfade oder Video- beziehungsweise Audioinhalte. App-Version, Buildnummer, Plattform, grobe Quelle einer Aktion, Zählwerte und technische Fehlercodes können enthalten sein. Zur zuverlässigen Übertragung bei vorübergehend fehlender Verbindung hält die App auf dem Gerät eine begrenzte Warteschlange mit höchstens 500 solchen Ereignissen vor und übermittelt sie nach Anmeldung an Supabase.

Die accountbezogene Auswertung dient dazu, Wiederkehr und Bindung zu messen, wesentliche Nutzungsabläufe und Abbruchstellen zu verstehen, technische Probleme zu erkennen und Produktvarianten oder Funktionen anhand tatsächlicher Nutzung weiterzuentwickeln. Für die Verarbeitung personenbezogener Analysedaten stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datenbasierten, wirtschaftlich tragfähigen und nutzerorientierten Weiterentwicklung von DanceRep mit einer auf wenige vorab definierte First-Party-Ereignisse begrenzten Datenerhebung. Es findet hierfür kein Werbe-, Cross-App- oder Fingerprinting-Tracking statt. Ein Widerspruch gegen eine Verarbeitung auf dieser Grundlage kann über das geschützte Kontaktformular geltend gemacht werden; wir prüfen und berücksichtigen ihn nach den gesetzlichen Vorgaben.

Für Qualitäts- und Sicherheitsprüfungen während des Testbetriebs kann der berechtigte Administrator außerdem synchronisierte Figurennamen, Notizen, Tagbezeichnungen und den von DanceRep erzeugten komprimierten Clip einsehen. Das Originalvideo aus der Mediathek wird nicht hochgeladen. Clip-Vorschauen verwenden kurzlebige private Links; Moderationszugriffe werden gesondert protokolliert.

Produktanalyse-Ereignisse werden spätestens bei der Kontolöschung zusammen mit den zuordenbaren Kontodaten gelöscht, soweit keine vorrangige gesetzliche Pflicht entgegensteht; sie können vorher gelöscht oder zu nicht mehr personenbezogenen Statistiken zusammengefasst werden. Berechtigte Lösch- und Widerspruchsanfragen werden ebenfalls berücksichtigt.

Technische Abstürze und Fehler werden über Sentry verarbeitet. In der Beta-App und der Produktionsversion werden ungefähr 10 % der Performance-Traces erfasst: App-Startzeiten (Kalt- und Warmstart), Bildschirmnavigation, Videoverarbeitung, Upload-Warte- und Übertragungszeiten sowie Synchronisierungsversuche. Die Messungen verwenden feste technische Kategorien ohne Board-Inhalte, Video-URLs, Kaufdaten oder Routenparameter. In Development ist Performance-Tracing deaktiviert. Die App übermittelt dabei bewusst keine DanceRep-Nutzerkennung an Sentry und die automatische Sentry-Sitzungsverfolgung ist deaktiviert. Berührungsprotokolle werden verworfen; Netzwerkhinweise werden auf Methode, Status und einen groben Dienst-Endpunkt reduziert. Sichtbare E-Mail-Adressen, Figurennamen, Anfrageinhalte, Tokens und private Storage-Pfade sollen dadurch nicht in Fehlerberichten erscheinen.

6. Freiwillige Google-Fragebögen

Die Beta-Seite kann nach erfolgreicher Freischaltung auf freiwillige Fragebögen bei Google Forms verlinken. Erst das Öffnen eines solchen Links stellt eine Verbindung zu Google her. Die Fragebögen fragen den neutralen Testercode ab und sind so vorbereitet, dass sie keine E-Mail-Adresse erfassen. Bitte übermitteln Sie dort keine Videos, Passwörter oder vertraulichen Figureninhalte. Für die Verarbeitung bei Google gelten ergänzend die dort angezeigten Datenschutzhinweise.

7. Cookies, Reichweitenmessung und externe Inhalte

Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Wir verwenden keine allgemeine Reichweitenmessung und laden keine externen Schriftarten. Das Admin-Dashboard verwendet nach der Anmeldung nur einen technisch notwendigen, kurzlebigen und als HttpOnly geschützten Sitzungscookie. Die Sprachauswahl speichert deine gewählte Sprache in einem Präferenz-Cookie. Private Clips werden erst nach einer bewussten Admin-Aktion direkt aus dem privaten Supabase-Speicher geladen.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.