Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns jederzeit per E-Mail.

2. Welche Daten wir erheben und warum

Stammdaten Art. 6 Abs. 1 lit. b DSGVO

Diese Daten benötigen wir, um dir ein Konto anzulegen und die App bereitzustellen:

• E-Mail-Adresse
• Passwort (verschlüsselt über Firebase Authentication – wir sehen es nie im Klartext)
• Vorname, Nachname, Benutzername

Aktivitätsdaten Art. 6 Abs. 1 lit. b DSGVO

Diese Daten entstehen, wenn du eine Aktivität einträgst:

• Sportart, Dauer, Distanz
• Intensität (locker / moderat / hart)
• Stimmung und Freitext-Caption
• Optional: Fotos zur Aktivität

Standort- oder GPS-Daten werden von Streax nicht erfasst.

Medien Art. 6 Abs. 1 lit. b DSGVO

• Profilbild (hochgeladen auf Firebase Storage)
• Aktivitätsfotos (werden automatisch auf max. 800 px und 80 % Qualität komprimiert)

Soziale Daten Art. 6 Abs. 1 lit. b DSGVO

• Freundesliste und Freundschaftsanfragen (Sender, Empfänger, Status)
• Streak-Werte (aktueller Streak, maximaler Streak, letzter Aktivitätszeitpunkt)
• Trainingsziele (Typ, Zielwert, Fortschritt)
• @-Mentions in Captions (mit gespeicherter Nutzer-ID)

3. Besondere Kategorien: Gesundheitsdaten

Diese Angaben sind vollständig freiwillig. Du wirst beim Einrichten deines Profils gefragt, ob du sie angeben möchtest. Deine Einwilligung kannst du jederzeit in den App-Einstellungen widerrufen – deine Gesundheitsdaten werden dann sofort gelöscht.

4. Datenweitergabe und Auftragsverarbeiter

Wir geben deine Daten nicht für Werbezwecke weiter und verkaufen sie nicht. Für den Betrieb der App nutzen wir ausschließlich folgenden Dienstleister:

Google Ireland Ltd. (Firebase) Art. 28 DSGVO

• Firebase Authentication – sichere Anmeldung und E-Mail-Verifizierung
• Cloud Firestore – Speicherung von Profilen, Aktivitäten, Zielen und Freundschaften
• Firebase Storage – Profilbilder und Aktivitätsfotos

Serverstandort: EU (europe-west1, Belgien). Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Was andere Nutzer von dir sehen können:

• Öffentliches Profil: Vorname, Nachname, Benutzername, Profilbild und Streak-Anzahl
• Alle eingetragenen Aktivitäten (Sportart, Dauer, Distanz, Stimmung, Intensität, Caption, Fotos)
• Wer eine Aktivität geliket hat (Profilbilder sichtbar)
• Reposts: andere Nutzer können deine Aktivitäten in ihrem Feed teilen

5. Speicherdauer

Deine Daten werden gespeichert, solange du ein aktives Konto bei Streax hast. Wenn du dein Konto löschst, werden alle Daten sofort und vollständig entfernt:

• Alle Firestore-Dokumente (Profil, Aktivitäten, Ziele, Freundschaften)
• Alle Dateien im Firebase Storage (Profilbild, Aktivitätsfotos)
• Dein Firebase Authentication-Account

Ausstehende Freundschaftsanfragen werden automatisch bereinigt, sobald eines der beteiligten Konten gelöscht wird. Die Kontolöschung ist direkt in der App unter Einstellungen → Konto löschen möglich.

6. Deine Rechte

Als betroffene Person stehen dir folgende Rechte zu. Wende dich dafür an kenan.kusu@gmail.com:

• Auskunft (Art. 15 DSGVO) Du kannst jederzeit erfragen, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO) Falsche Daten können direkt in der App oder per Anfrage korrigiert werden.
• Löschung (Art. 17 DSGVO) Über Konto löschen in der App werden alle deine Daten sofort vollständig entfernt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) Du kannst verlangen, dass wir deine Daten nur noch speichern, aber nicht weiter verwenden.
• Datenübertragbarkeit (Art. 20 DSGVO) Auf Anfrage stellen wir dir deine Daten in einem maschinenlesbaren Format (JSON) bereit.
• Widerspruch (Art. 21 DSGVO) Du kannst der Verarbeitung deiner Daten widersprechen, sofern sie auf einem berechtigten Interesse beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) Die Einwilligung zur Verarbeitung von Gesundheitsdaten kannst du jederzeit in den App-Einstellungen widerrufen.
• Beschwerderecht (Art. 77 DSGVO) Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – in Deutschland z. B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder der zuständigen Landesbehörde.

Mindestalter: Streax ist ausschließlich für Personen ab 16 Jahren zugänglich. Bei der Registrierung bestätigst du dein Alter aktiv. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

7. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen informieren wir dich per E-Mail oder über eine Benachrichtigung in der App, bevor die Änderungen wirksam werden. Das Datum der letzten Aktualisierung steht immer oben auf dieser Seite.