Datenschutzerklärung

1. Verantwortlicher

Alternativ steht das geschützte Kontaktformular zur Verfügung.

2. Bereitstellung und Hosting der Website

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, Browser- und Systemangaben sowie Informationen zur Verkehrssteuerung gehören.

Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Online-Angebots. Cloudflare verarbeitet bestimmte Daten in unserem Auftrag; in einzelnen Fällen handelt Cloudflare nach eigener Angabe selbst als Verantwortlicher.

Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Cloudflare sieht hierfür unter anderem die EU-Standardvertragsklauseln vor. Weitere Informationen: Datenschutzhinweise von Cloudflare .

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen. Auf die von Cloudflare eigenverantwortlich festgelegten Speicherfristen haben wir keinen vollständigen Einfluss.

Für Kontakt- und Löschformulare sowie vor der Anzeige von Name und E-Mail-Adresse des Verantwortlichen setzen wir Cloudflare Turnstile ein. Turnstile wertet technische Verbindungs-, Browser- und Interaktionssignale aus, um Menschen von automatisierten Anfragen zu unterscheiden. Wir erhalten nur das Prüfergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Scraping, Spam und Missbrauch. Bei fehlgeschlagener oder nicht verfügbarer Prüfung können das geschützte Formular oder die Kontaktangaben vorübergehend nicht angezeigt werden.

3. Bestätigungslinks und Supabase

Die Seite unter /auth/ unterstützt die Bestätigung von Registrierung, Anmeldung, Einladung, E-Mail-Änderung oder Passwort-Wiederherstellung. Der im Link enthaltene einmalige Token wird zunächst ausschließlich lokal im Browser aus dem URL-Fragment gelesen und unmittelbar aus der sichtbaren Adresse entfernt. Die Website verifiziert den Token nicht automatisch.

Erst wenn „In DanceRep fortfahren“ ausgewählt wird, werden der Token-Hash, die Art des Bestätigungsvorgangs und das vorgesehene Weiterleitungsziel an Supabase übermittelt. Anbieter ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase verarbeitet dabei zusätzlich technisch erforderliche Verbindungsdaten und führt den angeforderten Authentifizierungsvorgang aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bereitstellung des Nutzerkontos erforderlich ist. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, scanner-resistenten Kontobestätigung. Supabase verarbeitet Daten in unserem Auftrag. Für Drittlandübermittlungen sieht Supabase insbesondere die EU-Standardvertragsklauseln vor.

Authentifizierungsdaten werden für die Dauer des Nutzerkontos und im Übrigen nur so lange gespeichert, wie sie für die genannten Zwecke oder gesetzliche Pflichten benötigt werden. Einmalige Bestätigungslinks sind nur begrenzt gültig.

4. DanceRep App und Nutzerkonto

Blockierungen, Prüfung von Meldungen und Missbrauchsabwehr dienen dem Schutz der Nutzer und dem sicheren Betrieb der Freigaben. Soweit hierfür keine konkrete gesetzliche Pflicht einschlägig ist, stützen wir diese erforderliche Verarbeitung auf unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Zum Konto gehören außerdem der gewählte Username, ein vorhandenes Profilbild, Kontorolle und Berechtigungen, Free-/Plus-Tarif, gegebenenfalls eine Testlaufzeit, zusätzliche Figurenslots sowie Erstellungs- und Änderungszeitpunkte. Beim Login über einen Anbieter können dessen Kennung, Name und Profilbild-URL in den Authentifizierungsdaten enthalten sein, auch wenn die App keinen gesonderten Anzeigenamen abfragt. Tarif und Berechtigungen steuern die verfügbaren Funktionen und Speicherplätze.

Die für Anmeldung, Kontoverwaltung und die jeweils angeforderten Funktionen erforderlichen Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können die betroffenen Funktionen, etwa Kontozugang oder Cloud-Synchronisierung, nicht bereitgestellt werden. Eine Zustimmung zu den Inhaltsregeln ist keine pauschale Datenschutz-Einwilligung. Die zusätzliche Auswertung des laufenden Betatests wird gesondert in Abschnitt 5 beschrieben.

Ein Konto kann mit E-Mail-Adresse und Passwort oder über Google bzw. Apple erstellt werden. Wir verarbeiten die E-Mail-Adresse, eine interne Nutzerkennung, Anmelde- und Bestätigungsdaten sowie die für den Zugang nötigen Sitzungsdaten. Bei Google- oder Apple-Anmeldung erhalten wir die vom Anbieter freigegebenen Kontoinformationen; die Anmeldung selbst erfolgt bei diesem Anbieter. Die Verarbeitung ist für die Bereitstellung des Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Zu den synchronisierten Inhalten gehören auch Reihenfolge und Lernphase, Aufnahmedatum, Erstellungs- und Änderungszeitpunkte sowie technische Medienangaben: Dateigröße, Dauer, Format, Auflösung, Bildrate, Prüfsumme, Speicherreferenz und Sicherungsstatus. Clips können eine Tonspur enthalten; zu ihnen können Vorschaubilder gespeichert werden. Lokale Arbeitskopien und heruntergeladene Zwischenspeicher liegen zusätzlich auf dem Gerät.

Bei der ersten Anmeldung mit Google übernehmen wir das von Google bereitgestellte Profilfoto als anfängliches DanceRep-Profilbild, sofern vorhanden. Wir rufen es von Google ab und speichern eine Kopie in unserem privaten Supabase-Speicher. Du kannst es in den Einstellungen ändern oder entfernen; entfernte oder selbst gewählte Bilder werden bei späteren Anmeldungen nicht automatisch überschrieben. Empfänger geteilter Figuren können deinen Username und dein Profilbild sehen. Dies dient den Konto- und Freigabefunktionen nach Art. 6 Abs. 1 lit. b DSGVO.

Die App speichert deine Boards, Figuren, Phasen, Tags, Notizen und Einstellungen zunächst auf deinem Gerät. Mit einem Konto werden Board-Daten und fertig verarbeitete, verkleinerte Clips privat über Supabase synchronisiert, damit sie auf weiteren Geräten verfügbar sind. Ein aus der Mediathek ausgewähltes Originalvideo wird lokal verarbeitet; das Original wird nicht auf unsere Server hochgeladen. Der Zugriff auf die Mediathek erfolgt nur nach deiner Auswahl bzw. Berechtigung. Die Verarbeitung und Synchronisierung dienen der von dir gewünschten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du eine Figur teilst, werden Name, Notizen, ausgewählte Tags, Aufnahmedatum und der zugehörige Clip für Personen mit dem Link nach Anmeldung zugänglich. Freigabelinks laufen nach sieben Tagen ab und können vorher beendet werden. Importiert eine andere Person die Figur, entsteht eine eigenständige Kopie in deren Konto; das spätere Löschen deiner Freigabe oder deines Kontos löscht diese Kopie nicht.

Für sichere Freigaben speichern wir deinen gewählten Username, die angenommene Version der Nutzungsbedingungen mit Zeitpunkt, Importzuordnungen und Blockierungen. Bei einer Meldung speichern wir Meldegrund, freiwillige Beschreibung und den ursprünglichen Freigabestand. Berechtigte Administratoren können diesen Stand und den zugehörigen Clip zur Prüfung einsehen. Moderationsentscheidungen und Medienzugriffe werden protokolliert. E-Mail-Hinweise an die Moderation enthalten nur eine Fallkennung und den Link zum geschützten Dashboard.

Offene Meldungen werden bis zur Bearbeitung aufbewahrt. Geschlossene Meldungen und zugehörige Moderationsnotizen werden nach 30 Tagen bei der nächsten administrativen Prüfung entfernt. Die Kontolöschung entfernt zugeordnete Meldungen entsprechend dem unten beschriebenen Löschablauf. Weitere Regeln stehen in den Nutzungsbedingungen.

Für Betrieb und Fehleranalyse nutzt die App Sentry. Dabei können technische Geräte-, App- und Absturzdaten verarbeitet werden. Berührungsprotokolle werden verworfen und Netzwerkhinweise auf Methode, Status und grobe Dienst-Endpunkte reduziert. Inhalte wie E-Mail-Adressen, Figurennamen, Anfrageinhalte, Tokens und private Speicherpfade sollen nicht in Fehlerberichte gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger App-Betrieb. Für die Synchronisierung und Authentifizierung setzen wir Supabase als Auftragsverarbeiter ein. Für mögliche Übermittlungen außerhalb des EWR sehen die Anbieter geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vor.

Für die Löschung deines gesamten Kontos gilt: Du kannst die Löschung direkt in der App unter Einstellungen → Datenschutz und Löschung auslösen oder ohne App über die öffentliche Seite Konto löschen anfragen. Dabei werden Kontozugang, private Boards und Figuren, gespeicherte Clips, Freigaben und zuordenbare Beta-Daten gelöscht. Lokale Originalvideos in der Mediathek bleiben unberührt; bereits importierte unabhängige Kopien in fremden Konten bleiben bestehen. Gesetzlich notwendige Nachweise oder technische Sicherheitsprotokolle können nur für die dafür erforderliche Dauer aufbewahrt werden.

4a. Löschanfragen und Wiederherstellungssicherungen

Kontodaten werden für die Dauer des Kontos gespeichert. Inhalte bleiben gespeichert, solange du sie in DanceRep nutzt, soweit du nicht zuvor ihre Löschung veranlasst. Einzelne Figuren und dein Profilbild kannst du in der App entfernen. Du kannst außerdem über Datenlöschung anfragen ausgewählte Daten löschen lassen, ohne dein Konto zu löschen. Die für den verbleibenden Kontobetrieb notwendigen Daten bleiben dabei erhalten.

Für die Wiederherstellung nach technischen Ausfällen erstellen wir zusätzlich verschlüsselte Sicherungen von Datenbank und privaten Dateien auf einem getrennten Server. Diese Sicherungen können dieselben Kontodaten und Inhalte enthalten wie das aktive System.

Verschlüsselte Wiederherstellungssicherungen können nach der Löschung im aktiven System noch ältere Kopien enthalten. Diese entfallen mit der Aufbewahrungsrotation täglicher, wöchentlicher und monatlicher Sicherungen; eine sofortige Löschung aus Backups erfolgt daher nicht. Die geltende Backup-Aufbewahrung und den verbleibenden Löschzeitpunkt erläutern wir bei der Bearbeitung deiner Anfrage. Bei einer Wiederherstellung müssen bereits durchgeführte Löschungen berücksichtigt werden.

Wir bearbeiten Anfragen manuell und antworten unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang. Erfordert eine komplexe Anfrage eine Verlängerung, erläutern wir das innerhalb dieses ersten Monats; die gesetzliche Verlängerung kann bis zu zwei weitere Monate betragen. Wir teilen dir mit, wann die Löschung abgeschlossen ist und welche Daten gegebenenfalls noch aufbewahrt werden müssen.

Zur Bearbeitung einer Anfrage verarbeiten wir deine Kontaktadresse, die bezeichneten Daten, erforderliche Angaben zur Identitätsprüfung und den Bearbeitungsverlauf. Rechtsgrundlage ist die Erfüllung unserer datenschutzrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Nach Abschluss bewahren wir nur noch erforderliche Nachweise für die Erfüllung dieser Pflichten oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen auf; deren Umfang und Dauer richten sich nach dem jeweiligen Nachweiszweck und den anwendbaren Fristen. Frage uns nach der für deinen Fall geltenden Frist.

Bereits von anderen Personen importierte Kopien werden durch eine Löschung im Quellkonto nicht automatisch entfernt. Das schließt gesetzliche Lösch- und sonstige Datenschutzrechte hinsichtlich solcher Kopien nicht aus; benenne betroffene Inhalte bitte in deiner Anfrage.

5. Zusätzliche Verarbeitung im laufenden Betatest

Der Zugang unter /beta/ ist nur für persönlich eingeladene Tester vorgesehen. Beim Bestätigen speichern wir die angegebene E-Mail-Adresse, einen neutralen Testercode, Zeitpunkt und Version der bestätigten Beta-Hinweise. Die E-Mail-Adresse bildet zugleich die Allowlist für die spätere Kontoerstellung.

Die Ereignisse sind über eine interne Nutzerkennung deinem Konto zugeordnet und daher nicht anonym. Während der Beta erfasst die App ausgewählte Produkt- und Diagnoseereignisse. Dazu gehören insbesondere App-Start, Abschluss des Onboardings, Anlegen und Phasenwechsel von Figuren, Umfang der Tag-Nutzung, Öffnen des Üben-Modus, Videoverarbeitung und -sicherung sowie Erstellung, Öffnung und Import einer QR-Freigabe. Die Ereigniseigenschaften enthalten keine E-Mail-Adresse, Figurennamen, Notizen, konkreten Tagbezeichnungen, Freigabe-Tokens oder lokalen Dateipfade.

Zur Qualitätsprüfung kann der allein berechtigte Beta-Administrator zusätzlich die ohnehin synchronisierten Figurennamen, Notizen, Tagbezeichnungen und den von DanceRep erzeugten komprimierten Clip einsehen. Das Originalvideo aus der Mediathek wird nicht hochgeladen. Clip-Vorschauen verwenden jeweils einen kurzlebigen privaten Link.

Nach der Freischaltung senden wir den Testercode sowie die verfügbaren Installations- und Fragebogenlinks an die angegebene E-Mail-Adresse. Für diesen transaktionalen Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei werden insbesondere Empfängeradresse, Testercode, Nachrichteninhalt und Zustellungsdaten verarbeitet. Die Verarbeitung ist für die Durchführung des Betatests erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Resend verarbeitet und speichert Daten auch in den USA; hierfür werden insbesondere EU-Standardvertragsklauseln eingesetzt. Weitere Informationen stehen in den Datenschutzhinweisen von Resend.

Bereits freigeschaltete Tester können einen neuen Zugangslink zur aktuellen Downloadseite anfordern. Dafür prüfen wir die eingegebene E-Mail-Adresse gegen die Beta-Freischaltung und versenden über Resend einen verschlüsselten, 30 Minuten gültigen Link. Das Formular gibt unabhängig vom Ergebnis dieselbe Antwort aus. Beim bewussten Öffnen des Links wird die Freischaltung erneut geprüft; der Zugangswert wird nicht in der Server-URL oder in Referrer-Angaben weitergegeben.

Diese zusätzliche Beta-Auswertung erfolgt auf Grundlage der vorab erklärten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit mit Wirkung für die Zukunft direkt in der App unter Einstellungen → Datenschutz und Löschung → Beta-Teilnahme beenden oder über über das geschützte Kontaktformular beendet werden. Der direkte Widerruf löscht die Beta-Nutzungsereignisse, blendet Konto-Inhalte im Beta-Dashboard aus und meldet das Gerät ab; das private Produktkonto mit Board und Clips bleibt bis zur Kontolöschung bestehen. Die Teilnahme am Betatest endet dann ebenfalls. Die personenbezogene Beta-Auswertung wird spätestens 30 Tage nach Ende der Beta gelöscht oder so zusammengefasst, dass sie keinem Tester mehr zugeordnet werden kann, sofern keine vorrangige gesetzliche Pflicht entgegensteht.

Technische Abstürze werden über Sentry verarbeitet. Dabei werden Berührungsprotokolle verworfen; Netzwerkhinweise werden auf Methode, Status und einen groben Dienst-Endpunkt reduziert. Sichtbare E-Mail-Adressen, Figurennamen, Anfrageinhalte, Tokens und private Storage-Pfade sollen dadurch nicht in Fehlerberichten erscheinen.

6. Freiwillige Google-Fragebögen

Die Beta-Seite kann nach erfolgreicher Freischaltung auf freiwillige Fragebögen bei Google Forms verlinken. Erst das Öffnen eines solchen Links stellt eine Verbindung zu Google her. Die Fragebögen fragen den neutralen Testercode ab und sind so vorbereitet, dass sie keine E-Mail-Adresse erfassen. Bitte übermitteln Sie dort keine Videos, Passwörter oder vertraulichen Figureninhalte. Für die Verarbeitung bei Google gelten ergänzend die dort angezeigten Datenschutzhinweise.

7. Cookies, Reichweitenmessung und externe Inhalte

Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Wir verwenden keine allgemeine Reichweitenmessung und laden keine externen Schriftarten. Das Beta-Admin-Dashboard verwendet nach der Anmeldung nur einen technisch notwendigen, kurzlebigen und als HttpOnly geschützten Sitzungscookie. Die Sprachauswahl speichert deine gewählte Sprache in einem Präferenz-Cookie. Private Beta-Clips werden erst nach einer bewussten Admin-Aktion direkt aus dem privaten Supabase-Speicher geladen.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.