Datenschutzerklärung

1. Wer wir sind

YOURROX ist eine AI-gestützte Trainingsapp für Functional-Fitness-Races. Wir verarbeiten deine personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

Kontakt: hello@yourrox.com

2. Welche Daten wir sammeln

Beim Erstellen eines Kontos und der Nutzung der App verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Name, Passwort (gehasht)
• Profildaten: Alter, Geschlecht, Gewicht, Größe, Trainingslevel, Verletzungen
• Trainingsdaten: Ziele, Race-Datum, Sessions, RPE-Scores, Logs, Feedback
• Coach-Konversationen: Nachrichten, die du an den AI-Coach schickst
• Zahlungsdaten: verarbeitet von Stripe — wir sehen nur den Abo-Status, keine Kartendetails
• Technische Daten: IP-Adresse, Browsertyp, Zeitstempel (essenziell für Auth und Sicherheit)

3. Wofür wir deine Daten verwenden

• Personalisierung deines Trainingsplans und der Coach-Nachrichten
• Verarbeitung von Abo und Zahlung
• Versand essenzieller E-Mails (Welcome Mail, Passwort-Reset, Weekly Summary)
• Verbesserung der App basierend auf anonymisierten Nutzungstrends
• Einhaltung gesetzlicher Verpflichtungen

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten auf Basis von:

• Vertragserfüllung: Bereitstellung des Trainings-Services, den du abonnierst
• Einwilligung: für Push-Benachrichtigungen, Marketing-Attribution und andere nicht-essentielle Verarbeitung
• Berechtigtem Interesse: Betrugsprävention und App-Sicherheit

5. Auftragsverarbeiter / Dritte

Damit die App funktioniert, teilen wir minimale Daten mit folgenden Auftragsverarbeitern, die an Auftragsverarbeitungsverträge gebunden sind:

• Supabase: (Database-Hosting, EU-Region) — Konto + Trainingsdaten
• Vercel: (Hosting) — technische Daten (IP, Request-Logs)
• Stripe: (Zahlungsabwicklung, USA — DPF-zertifiziert) — Abo- und Zahlungsdaten
• Resend: (transaktionale Mail, EU) — E-Mail-Adresse für essenzielle Nachrichten
• Anthropic (Claude): (AI-Verarbeitung, USA — DPF-zertifiziert) — Profil + Coach-Nachrichten für Plan-Generierung und Coach-Antworten
• Meta (Facebook Ireland Ltd): (Werbe-Attribution, EU-Hauptsitz Dublin) — nur bei Marketing-Zustimmung: gehashte Identifikatoren (E-Mail, IP, Click-ID) zur Messung von Konversionen aus Instagram/Facebook-Anzeigen

Wir verkaufen keine Daten. Marketing-Cookies setzen wir nur bei ausdrücklicher Zustimmung — du kannst diese jederzeit über die Cookie-Einstellungen widerrufen.

6. Speicherdauer

Aktive Konten bewahren wir, solange du die App nutzt. Wenn du dein Konto löschst, werden alle zugehörigen Daten (Profil, Trainingsdaten, Coach-Konversationen) sofort gelöscht. Finanzdaten speichern wir aufgrund gesetzlicher Aufbewahrungspflichten 7 Jahre.

7. Sicherheit

Passwörter werden gehasht gespeichert. Alle Verbindungen laufen über HTTPS. Der Datenbankzugriff ist über Row-Level Security (RLS) gesichert. Zahlungsdetails sehen wir nie — die werden direkt von Stripe verarbeitet (PCI-DSS Level 1).

8. Cookies

YOURROX verwendet zwei Arten von Cookies:

**Essentielle Cookies** (immer aktiv): Authentifizierung (Supabase Session-Cookie) und Zahlungsabwicklung (Stripe Checkout-Session). Notwendig für die Funktion der App.

**Marketing-Cookies** (nur mit Zustimmung): Meta Pixel Cookies (_fbp, _fbc) zur Messung der Werbeeffektivität. Wir setzen diese nur, wenn du "Alles akzeptieren" im Cookie-Banner gewählt hast. Deine Zustimmung speichern wir 6 Monate, danach fragen wir erneut. Bei Ablehnung respektieren wir das vollständig — kein Pixel-Skript, keine Server-seitigen Tracking-Events.

Zustimmung widerrufen: über Profil → Datenschutz → Marketing-Cookies aus.

9. Deine Rechte

Unter der DSGVO hast du das Recht auf:

• Auskunft: abrufen, welche Daten wir über dich verarbeiten (via Profil → Privacy → Export)
• Berichtigung: unrichtige Daten korrigieren lassen
• Löschung: dein Konto und alle Daten löschen (Profil → Konto löschen)
• Einschränkung: Verarbeitung temporär stoppen lassen
• Datenübertragbarkeit: deine Daten in strukturiertem Format herunterladen (JSON)
• Widerspruch: Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses einlegen
• Beschwerde: Beschwerde bei der niederländischen Datenschutzbehörde einreichen (autoriteitpersoonsgegevens.nl)

Kontakt für Datenschutz-Fragen: hello@yourrox.com

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn die App oder die Gesetzgebung dies erfordern. Bei wesentlichen Änderungen wirst du per App oder E-Mail benachrichtigt.

Wir nutzen essentielle Cookies für Login und Zahlungen. Marketing-Cookies helfen uns, dir relevantere Meta-Anzeigen zu zeigen. Du kannst das jederzeit unter Profil → Privatsphäre ändern.