Datenschutzerklärung
Stand: 28. Juli 2026
Diese Erklärung gilt für die Website repfolio.de und für die mobile Anwendung Repfolio (iOS und Android). Sie informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten verarbeitet werden, zu welchem Zweck und welche Rechte dir zustehen.
Das Wichtigste vorweg. Repfolio hat keinen Server und kein Nutzerkonto. Deine Fortschrittsfotos, dein Gewicht, deine Körpermaße, deine Notizen und alle weiteren Eingaben werden ausschließlich auf deinem Gerät gespeichert und zu keinem Zeitpunkt übertragen. Ich habe darauf keinen Zugriff — technisch nicht und rechtlich nicht.
Es gibt genau eine Ausnahme: eine anonyme Nutzungsstatistik, die zeigt, welche Funktionen verwendet werden. Sie ist standardmäßig deaktiviert, wird nur nach deiner ausdrücklichen Zustimmung aktiv und enthält weder Fotos noch Messwerte. Abschnitt E beschreibt vollständig, was dabei übertragen wird.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
- Name
- Boris Angerbauer
- Anschrift
- Stelzhamerstraße 21
4730 Waizenkirchen
Österreich - repfoliobusiness@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: Kerntätigkeit ist weder eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten.
2. Begriffe in einem Satz
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
- Verarbeitung ist jeder Vorgang mit solchen Daten — also auch bereits das Speichern auf deinem eigenen Gerät.
- Auftragsverarbeiter ist ein Dienstleister, der Daten ausschließlich nach meiner Weisung und auf Basis eines Vertrags nach Art. 28 DSGVO verarbeitet.
A. Nutzung dieser Website
Server-Logfiles
Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf einer Seite werden technisch bedingt Daten an den Server übertragen und dort kurzzeitig in Protokolldateien gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Die Speicherdauer ist auf das technisch Notwendige beschränkt und beträgt in der Regel wenige Tage.
Was diese Website ausdrücklich nicht tut
- Keine Cookies. Es werden keinerlei Cookies gesetzt — daher auch kein Cookie-Banner.
- Kein Tracking und keine Analysedienste. Kein Google Analytics, kein Plausible, keine Pixel, keine Werbenetzwerke.
- Keine externen Schriftarten. Es kommen ausschließlich die auf deinem Gerät bereits vorhandenen Systemschriften zum Einsatz. Es wird keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst aufgebaut.
- Keine Einbettungen. Keine Videos, Karten, Social-Media-Plugins oder Kommentarfunktionen von Drittanbietern. Alle Bilder werden vom eigenen Server ausgeliefert.
- Keine Formulare. Es gibt kein Kontaktformular und keinen Newsletter.
Kontaktaufnahme per E-Mail
Wenn du mir schreibst, werden deine E-Mail-Adresse und der Inhalt deiner Nachricht zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der Anfrage) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage die Nutzung von Repfolio betrifft. Die Nachrichten werden gelöscht, sobald das Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
B. Nutzung der App — Daten, die dein Gerät nie verlassen
Repfolio speichert alle Inhalte in einer lokalen Datenbank auf deinem Gerät sowie im app-eigenen Dateiverzeichnis. Es findet keine Übertragung an mich oder an Dritte statt. Es gibt kein Konto, keine Registrierung, keine Synchronisierung und keine Sicherung in einer Cloud.
| Daten | Wofür |
|---|---|
| Fortschrittsfotos (Front, Seite, Rücken) | Verlauf, Vorher/Nachher-Vergleich, Zeitraffer |
| Vorname | persönliche Ansprache in der App |
| Körpergewicht | Fortschrittsdiagramm |
| Körpermaße (Brust, Taille, Arm, Oberschenkel) | Fortschrittsdiagramm |
| freie Tagesnotiz | eigene Aufzeichnungen zum jeweiligen Tag |
| Tags (u. a. Schlaf, Ernährung, Energie, „Krank“) | Einordnung einzelner Tage |
| Trainingsziel, Motivation, Erfahrungslevel | Anpassung der Inhalte im Onboarding |
| Trainingstage und Erinnerungszeit | Planung der lokalen Erinnerungen |
| App-Einstellungen (Kamera, App-Sperre, Analyse-Einwilligung) | Verhalten der App nach deinen Vorgaben |
Da diese Verarbeitung ausschließlich auf deinem eigenen Gerät und unter deiner alleinigen Kontrolle stattfindet, erlange ich zu keinem Zeitpunkt Kenntnis von diesen Inhalten. Du kannst sie jederzeit einzeln bearbeiten, einzelne Einträge löschen, über „Alle Daten löschen“ in den Einstellungen vollständig entfernen oder durch Deinstallation der App restlos beseitigen.
Gesundheitsbezogene Daten (Art. 9 DSGVO)
Körpergewicht, Körpermaße, Fortschrittsfotos und Tags wie „Krank“ sind ihrer Art nach Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten im Sinne des Art. 9 DSGVO. Sie werden ausschließlich von dir selbst, auf deinem Gerät und für deine eigenen Zwecke verarbeitet und nicht übermittelt. Eine Verarbeitung dieser Daten durch mich als Verantwortlichen findet nicht statt. Ich weise trotzdem ausdrücklich darauf hin, damit du weißt, wie sensibel die Inhalte sind, die auf deinem Gerät liegen — und empfehle, die App-Sperre zu aktivieren.
C. Berechtigungen auf deinem Gerät
Repfolio fragt Berechtigungen erst dann ab, wenn du die zugehörige Funktion tatsächlich nutzt, und niemals auf Vorrat. Jede Berechtigung kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen.
| Berechtigung | Zweck | Wann abgefragt |
|---|---|---|
| Kamera | Aufnahme deiner Fortschrittsfotos | beim ersten Öffnen der Kamera |
| Fotomediathek (Lesen) | Auswahl eines bereits vorhandenen Fotos | nur wenn du ein Foto aus der Galerie hinzufügst |
| Fotomediathek (Schreiben) | Sichern eines Fotos, Vergleichsbilds oder Videos in deine Galerie | nur beim Speichern; bewusst als reine Schreibberechtigung angefragt |
| Mitteilungen | lokale Erinnerungen an deine Trainingstage | nur wenn du Erinnerungen einschaltest |
| Face ID / biometrische Entsperrung | Schutz der App vor fremdem Zugriff | nur wenn du die App-Sperre aktivierst |
Zur biometrischen Entsperrung im Detail: Repfolio erhält vom Betriebssystem ausschließlich die Rückmeldung, ob die Prüfung erfolgreich war oder nicht. Deine biometrischen Merkmale verlassen den gesicherten Bereich deines Geräts nie und werden von Repfolio weder gelesen noch gespeichert noch übertragen.
Nicht angefragt werden: Standortdaten, Kontakte, Mikrofon, Gesundheits-Apps (Apple Health, Google Fit, Health Connect) sowie Werbe-Kennungen. Eine Anbindung an Gesundheitsplattformen besteht nicht.
D. Erinnerungen
Die Erinnerungen an deine Trainingstage sind ausschließlich lokale Benachrichtigungen. Sie werden auf deinem Gerät geplant und von deinem Gerät ausgelöst. Es wird kein Push-Token erzeugt, kein Push-Dienst angebunden und keine Information darüber übermittelt, wann oder ob du trainierst.
E. Nutzungsanalyse mit PostHog — die einzige Datenübertragung
Um zu verstehen, welche Funktionen tatsächlich genutzt werden und wo die App klemmt, kann eine anonyme Nutzungsstatistik erhoben werden. Sie wird über PostHog verarbeitet.
Rechtsgrundlage und Einwilligung
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Analyse ist bei der Installation deaktiviert und bleibt es, solange du nicht aktiv zustimmst. Du wirst während der Einrichtung gefragt; Zustimmung und Ablehnung sind gleichwertig gestaltet. Lehnst du ab, wird nichts übertragen und alle bis dahin nur im Arbeitsspeicher vorgehaltenen Ereignisse werden verworfen.
Du kannst die Einwilligung jederzeit mit einem Schalter unter „Einstellungen“ widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Zeitpunkt deiner Entscheidung wird lokal gespeichert, um die Einwilligung wie von Art. 7 Abs. 1 DSGVO gefordert nachweisen zu können.
Was genau übertragen wird
Bei aktivierter Analyse werden folgende Ereignisse übermittelt:
| Ereignis | Mitgesendete Angaben |
|---|---|
| Onboarding-Schritt angesehen, Onboarding abgeschlossen | Nummer und Name des Schritts; ob ein erstes Foto gemacht wurde (ja/nein) |
| Erinnerung eingerichtet | gewählte Häufigkeit, Uhrzeit, oder ob der Schritt übersprungen wurde |
| Foto-Session gespeichert | Anzahl der Winkel, Anzahl der Tags sowie ob Gewicht, Notiz und Maße erfasst wurden — als Ja/Nein-Angabe, ohne die Werte selbst |
| App-Sperre umgeschaltet | ein- oder ausgeschaltet |
| Alle Daten gelöscht | Anzahl der gelöschten Einträge |
| Vergleich verwendet oder geteilt, Zeitraffer exportiert | Winkel, Darstellungsmodus, Anzahl der Bilder, Format |
| Bildschirmaufruf | Name des aufgerufenen Bildschirms |
| Technischer Fehler | Fehlermeldung, gekürzt auf 300 Zeichen, sowie die betroffene Programmstelle |
| App geöffnet, installiert oder aktualisiert | Zeitpunkt |
Zu jedem Ereignis werden zusätzlich die App-Version, die Plattform (iOS oder Android) und die Umgebung übertragen. PostHog vergibt außerdem eine zufällig erzeugte, gerätebezogene Kennung, um Ereignisse einer Sitzung zuordnen zu können. Diese Kennung wird nicht mit einem Namen, einer E-Mail-Adresse oder einem Konto verknüpft — eine solche Zuordnung findet in Repfolio technisch nicht statt. Wie bei jeder Internetverbindung wird technisch bedingt auch deine IP-Adresse übermittelt.
Zur Fehlermeldung ganz offen: bei einem Absturz wird der Text der Fehlermeldung übertragen, gekürzt auf 300 Zeichen. In seltenen Fällen kann eine solche Meldung einen Ausschnitt der Daten enthalten, die den Fehler ausgelöst haben. Deshalb steht hier bewusst nicht die Behauptung, es würden „niemals Inhalte“ übertragen. Fotos werden technisch nie übertragen.
Ausdrücklich nicht übertragen werden:
- Fotos jeglicher Art
- Gewichts- und Maßwerte
- der Inhalt deiner Notizen
- dein Vorname
- Werbe-Kennungen wie IDFA oder Android-Werbe-ID
- Push-Token oder Gerätekennungen des Betriebssystems
Empfänger und Speicherort
Auftragsverarbeiterin ist die PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Als Speicherregion ist die Europäische Union gewählt; die Daten werden auf Servern innerhalb der EU verarbeitet. Da es sich beim Anbieter um ein US-amerikanisches Unternehmen handelt, ist ein Zugriff aus einem Drittland nicht vollständig auszuschließen; dieser ist über die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende technische und organisatorische Maßnahmen abgesichert.
Weitere Informationen: Datenschutzerklärung von PostHog.
F. Teilen und Exportieren deiner Inhalte
Du kannst einzelne Fotos teilen, Fotos in deine Galerie sichern, ein Vorher/Nachher-Bild erzeugen oder ein Zeitraffer-Video exportieren. All diese Dateien werden vollständig auf deinem Gerät berechnet — auch das Zeitraffer-Video, das ohne jede Netzwerkverbindung lokal gerendert wird.
Eine Weitergabe erfolgt ausschließlich durch dich selbst über das Teilen-Menü deines Betriebssystems. Sobald du einen Inhalt an eine andere App oder einen anderen Dienst übergibst, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters. Darauf habe ich keinen Einfluss.
G. Bezug über App Store und Google Play
Der Download der App erfolgt über den Apple App Store beziehungsweise Google Play. Apple und Google erheben dabei eigenständig Daten (etwa Nutzerkonto, Downloadzeitpunkt, Gerätetyp, Zahlungsdaten bei kostenpflichtigen Angeboten) und sind dafür jeweils eigene Verantwortliche. Auf diese Verarbeitung habe ich keinen Einfluss. Es gelten:
3. Empfänger und Übermittlung in Drittländer
| Empfänger | Zweck | Rolle | Grundlage |
|---|---|---|---|
| PostHog Inc., USA | Nutzungsanalyse der App (nur mit Einwilligung), Speicherung in der EU | Auftragsverarbeiterin | Art. 28 DSGVO, Standardvertragsklauseln |
| Vercel Inc., USA | Hosting dieser Website, Server-Logfiles | Auftragsverarbeiterin | Art. 28 DSGVO, Standardvertragsklauseln |
| Apple Inc. / Google Ireland Ltd. | Vertrieb der App über die jeweiligen Stores | eigene Verantwortliche | eigene Datenschutzbestimmungen |
Eine darüber hinausgehende Weitergabe personenbezogener Daten findet nicht statt. Insbesondere werden keine Daten verkauft, an Werbenetzwerke weitergegeben oder für Werbezwecke ausgewertet.
4. Speicherdauer
- Daten auf deinem Gerät: so lange, bis du sie löschst oder die App deinstallierst. Eine automatische Löschung findet nicht statt, weil ich darauf keinen Zugriff habe.
- Analysedaten bei PostHog: längstens 12 Monate ab Erhebung, danach werden sie gelöscht.
- Server-Logfiles der Website: in der Regel wenige Tage.
- E-Mail-Korrespondenz: bis zur abschließenden Erledigung des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Wie du diese Rechte praktisch ausübst. Für alle Daten auf deinem Gerät übst du sie unmittelbar selbst aus: bearbeiten, einzelne Einträge löschen, „Alle Daten löschen“ in den Einstellungen oder die App deinstallieren. Eine Auskunft durch mich ist bei diesen Daten weder möglich noch sinnvoll, weil ich sie schlicht nicht habe.
Für die Analysedaten genügt eine formlose E-Mail an repfoliobusiness@gmail.com. Da diese Daten anonym erhoben werden, benötige ich unter Umständen zusätzliche Angaben (etwa den ungefähren Nutzungszeitraum), um sie überhaupt zuordnen zu können — gelingt das nicht, kann ich nach Art. 11 Abs. 2 DSGVO zur Erfüllung des Antrags nicht verpflichtet sein.
Beschwerderecht
Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Zuständige Behörde in Österreich ist:
- Aufsichtsbehörde
- Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · dsb.gv.at
6. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Deine Daten werden nicht dazu verwendet, dich zu bewerten, einzustufen oder zu kategorisieren.
7. Mindestalter
Repfolio richtet sich nicht an Kinder. Die Nutzung ist Personen ab 16 Jahren vorbehalten. Jüngere Personen dürfen die App nur mit Zustimmung der Erziehungsberechtigten nutzen. Diese Grenze ergibt sich aus Art. 8 DSGVO, der für die Einwilligung in Dienste der Informationsgesellschaft je nach Mitgliedstaat ein Alter zwischen 13 und 16 Jahren vorsieht; da die App in mehreren Ländern angeboten wird, gilt einheitlich die höhere Grenze.
8. Sicherheit
Die Verbindung zu dieser Website und die Übertragung der Analysedaten sind durchgehend per TLS verschlüsselt. Auf deinem Gerät sind die Daten durch die Sandbox des Betriebssystems und — sofern du sie aktivierst — zusätzlich durch die biometrische App-Sperre geschützt. Da die Daten ausschließlich lokal liegen, gilt umgekehrt: für ihre Sicherung bist du selbst verantwortlich. Bei Verlust oder Defekt des Geräts sind sie ohne ein Gerätebackup nicht wiederherstellbar.
9. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, sobald sich die tatsächliche Verarbeitung ändert — etwa bei neuen Funktionen. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Das Datum der letzten Änderung steht oben auf dieser Seite.