Rechtliches

Datenschutzerklärung (App)

Stand: 14. August 2026

Diese Erklärung gilt für die Verarbeitung deiner Daten innerhalb der drll App (iOS / Android). Für die Website drll.club gilt zusätzlich die Website-Datenschutzerklärung.

1. Verantwortlicher

AT Global UG (haftungsbeschränkt)
Zückshuter Str. 17
96117 Memmelsdorf
E-Mail: info@drll.club

2. Welche Daten wir verarbeiten

Account-Daten: E-Mail-Adresse, Name, Handle, Profilbild, optional Geburtsdatum (erforderlich für die Teilnahme an öffentlichen Pakten).

Pakt- und Fortschrittsdaten: Teilnahmen, Zielfortschritt, Ergebnisse, freigeschaltete Partner-Gutscheine und Verlosungslose.

Soziale Daten: Freundschaften, Einladungen, Community-Mitgliedschaften.

Push-Token: zum Zustellen von Erinnerungen und Einladungs-Benachrichtigungen, sofern du Push-Benachrichtigungen aktivierst.

3. Gesundheitsdaten (Apple Health / Health Connect)

Wenn du einen Tracker verbindest, liest drll ausschließlich Workout-, Schritt-, Distanz- und Dauerdaten aus Apple Health bzw. Health Connect, um deinen Fortschritt in Pakten zu berechnen.

drll schreibt keine Daten in Apple Health oder Health Connect zurück — der Zugriff ist rein lesend.

Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorie von Daten ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du beim Verbinden des Trackers erteilst. Du kannst die Einwilligung jederzeit widerrufen, indem du den Tracker in der App trennst oder den Zugriff in den Systemeinstellungen deines Geräts entziehst. Ab dem Widerruf wird kein weiterer Fortschritt aus Trackerdaten gewertet.

4. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter bzw. gemeinsam Verantwortliche ein: Supabase (Datenbank, Authentifizierung, Backend-Funktionen), Vercel (Hosting von drll.club), Sentry (Absturz- und Fehler-Monitoring), PostHog (Produkt-Analyse, EU-Server), sowie Apple und Google für den Versand von Push-Benachrichtigungen und App-Auslieferung. Mit allen Dienstleistern bestehen die gesetzlich erforderlichen Vereinbarungen (Art. 28 DSGVO).

5. Absturz-Monitoring und Produkt-Analyse

Zur technischen Stabilität nutzen wir Sentry, um App-Abstürze und Fehler automatisiert zu erfassen (Stacktrace, Gerätetyp, App-Version — Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden App).

Zusätzlich nutzen wir PostHog (Server in der EU), um zentrale Nutzungsereignisse auszuwerten (z. B. Onboarding, Pakt-Teilnahme, Einladungen — Art. 6 Abs. 1 lit. f DSGVO). Dabei wird eine pseudonyme, zufällige Kennung verwendet, keine werbebezogene Gerätekennung (z. B. IDFA) und kein Tracking über andere Apps oder Websites hinweg. Ein App-Tracking-Transparency-Hinweis (ATT) ist deshalb nicht erforderlich.

6. Cookies und Werbe-Tracking

Die App setzt keine Werbe-Cookies und bindet kein Werbe-Tracking Dritter ein. Ein Partner-/Affiliate-Tracking (Awin) ist vorbereitet, aber standardmäßig deaktiviert und wird erst nach separater Freigabe und Aktualisierung dieser Erklärung aktiviert.

7. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen unwiderruflich löschen; Account- und Fortschrittsdaten werden dabei gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Wende dich dazu an support@drll.club. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

9. Kontakt

Fragen zum Datenschutz in der App richtest du an support@drll.club.