Datenschutzerklärung

1. Verantwortlicher

Patrick Sommer
An Wortmanns Mühle 19, 59457 Werl, Deutschland
E-Mail: adm.strivex@gmail.com
→ Impressum

2. Welche Daten wir erheben

Bei der Nutzung der Strivex App erheben wir folgende Daten:

• Accountdaten: Benutzername, E-Mail-Adresse (optional), Passwort (verschlüsselt mit bcrypt)
• Aktivitätsdaten: Absolvierte Challenges, XP-Punkte, Streaks, Workout-Einträge
• Schrittdaten: Tägliche Schrittzahl (nur wenn du die Gesundheitsintegration aktivierst)
• Profilbild: Wenn du eines hochlädst, wird es in Supabase Storage gespeichert
• Posts & Kommentare: Inhalte, die du im sozialen Feed teilst
• Gerätedaten: Push-Notification Token (wenn du Benachrichtigungen aktivierst)
• Session-Daten: Für die Authentifizierung (werden nach 1 Jahr automatisch gelöscht)

3. Zweck der Datenverarbeitung

• Bereitstellung der App-Funktionen (Challenges, Leaderboard, Social Feed)
• Fortschritts- und Streak-Tracking
• Push-Benachrichtigungen (nur wenn aktiviert)
• E-Mail-Verifikation und Passwort-Reset

4. Datenspeicherung

Alle Daten werden in Supabase PostgreSQL (EU-Region) und Supabase Storage gespeichert. Der Anbieter ist Supabase, Inc. mit Sitz in den USA. Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Supabase ist GDPR-konform und bietet EU-Standardvertragsklauseln.

5. Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale Funktionen wie Push-Benachrichtigungen und Gesundheitsdaten.

6. Deine Rechte

• Auskunft: Du kannst jederzeit Auskunft über deine gespeicherten Daten anfordern
• Löschung: Du kannst deinen Account und alle damit verbundenen Daten direkt in der App löschen (Profil → Einstellungen → Account löschen)
• Berichtigung: Du kannst dein Profil jederzeit bearbeiten
• Widerspruch: Du kannst Push-Benachrichtigungen jederzeit deaktivieren
• Datenportabilität: Auf Anfrage stellen wir dir deine Daten in maschinenlesbarem Format bereit

7. Drittanbieter

• Supabase (Datenbank & Storage) — Datenschutz
• Render (Backend-Hosting) — Datenschutz
• Resend (E-Mail-Versand) — Datenschutz
• Apple / Google (In-App-Käufe & Push) — jeweilige Datenschutzrichtlinien

8. Cookies & Sitzungsdaten

Strivex verwendet technisch notwendige Session-Cookies zur Authentifizierung. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

9. Gesundheitsdaten

Wenn du die Schrittintegration aktivierst, liest die App Schrittzahlen aus deiner Gesundheits-App (Apple Health) oder Health Connect. Diese Daten werden nur lokal verwendet und nicht dauerhaft serverseitig gespeichert — nur die Tages-Schrittzahl wird für die Streak-Berechnung synchronisiert.

10. Datenlöschung

Du kannst deinen Account jederzeit in der App löschen. Alle persönlichen Daten werden dann innerhalb von 48 Stunden vollständig gelöscht. Session-Daten werden täglich bereinigt. Inaktive Push-Subscriptions werden automatisch nach 90 Tagen entfernt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen informieren wir dich über die App oder per E-Mail.

---