Datenschutzerklärung

1. Verantwortlicher

Yabso

E-Mail: privacy@yabso.app

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die über Yabso verarbeiteten personenbezogenen Daten.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Anzeigename, Passwort-Hash (Better-Auth + bcrypt), Einheitensystem.

Trainingsdaten: Routinen, Übungen, Sätze, Gewichte, Wiederholungen, Pausenzeiten, persönliche Rekorde, optionale Workout-Notizen — jeweils mit deinem Konto verknüpft.

Wartelisten-Daten (bei einladungsbasierter Registrierung): Name und E-Mail-Adresse, die du beim Beitritt zur Warteliste angibst, aufbewahrt bis zu deiner Einladung und Registrierung oder bis zur automatischen Löschung des Eintrags.

Technische Daten: Server-Zugriffsprotokolle (IP, User-Agent, Zeitstempel) maximal 14 Tage zur Missbrauchsabwehr.

Wir erheben über das Geloggte hinaus keine Gesundheitsdaten, nutzen keine Analyse-Tools und tracken dich nicht über Webseiten hinweg.

3. Zwecke und Rechtsgrundlagen

Konto-Erstellung und Login: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherung deiner Workouts und Anzeige in der App: Art. 6 Abs. 1 lit. b DSGVO.

Wartelisten-Anmeldung und Versand einer Registrierungseinladung per E-Mail: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, die du beim Setzen des Wartelisten-Häkchens gibst).

Sicherheits-Logs und Rate-Limiting: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes).

4. Speicherort und Auftragsverarbeiter

Deine Daten werden in einer PostgreSQL-Datenbank bei Hetzner Online GmbH (Deutschland) gespeichert.

Avatar-Bilder werden bei Contabo (Deutschland) abgelegt.

Eine Übermittlung in Drittländer außerhalb des EWR findet nicht statt, sofern oben nicht ausdrücklich genannt.

5. Deine Rechte

Du kannst alle über dich gespeicherten Daten jederzeit unter Einstellungen → Daten & Datenschutz exportieren (Art. 20 DSGVO).

Du kannst dein Konto und alle damit verknüpften Daten dort vollständig löschen (Art. 17 DSGVO).

Du hast außerdem Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Einschränkung (Art. 18) und Widerspruch (Art. 21) gegen die Verarbeitung. Kontakt: privacy@yabso.app.

Du kannst dich bei einer Aufsichtsbehörde beschweren — in Deutschland bei der für dein Bundesland zuständigen Datenschutzbehörde.

6. Speicherdauer

Kontodaten werden bis zur Löschung deines Kontos aufbewahrt.

Wartelisteneinträge, die nie eingeladen werden oder eingeladen wurden, sich aber nie registriert haben, werden nach 180 Tagen automatisch gelöscht.

Server-Zugriffsprotokolle werden maximal 14 Tage gespeichert.

Soft-deleted Datensätze werden innerhalb von 30 Tagen endgültig entfernt.

7. Cookies und lokaler Speicher

Wir setzen ein HTTP-only-Session-Cookie via Better-Auth. Es ist technisch notwendig, um dich angemeldet zu halten, und daher einwilligungsfrei.

Auf der öffentlichen Landingpage setzen wir zwei weitere First-Party-Cookies, beide funktional und nicht analytisch: `yabso-theme`, beim ersten Besuch gesetzt, speichert dein aufgelöstes Design (hell/dunkel), damit die Seite sofort im richtigen Design angezeigt wird, statt kurz falsch aufzublitzen; `yabso-language`, gesetzt sobald du eine Sprache wählst, speichert diese Wahl, damit eine nicht-präfixierte URL sie bei späteren Besuchen weiter berücksichtigt. Beide gelten ein Jahr und enthalten keine personenbezogenen Daten.

Im Browser-LocalStorage speichern wir außerdem, dass du dich bewusst für ein Design entschieden hast. Keine Tracking-Cookies, keine Werbe-Tags.

8. Kontakt

Für Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte: privacy@yabso.app.