Datenschutzerklärung
Stand: 20. Oktober 2026 · Informationen nach Art. 13 und 14 DSGVO
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in der App „Rekomp“ und auf rekomp.de (Art. 4 Nr. 7 DSGVO) ist:
Niklas Siebenhüter
Karlsplatz A14
86633 Neuburg an der Donau
E-Mail: n.siebenhueter@icloud.com
Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen.
2. Grundsätze
Rekomp ist kostenlos und kommt ohne Werbung, Analyse- oder Tracking-Werkzeuge, Social-Media-Plugins und Werbe-Cookies aus. Es werden keine Daten verkauft, keine Profile zu Werbezwecken gebildet und keine Daten zu anderen Zwecken als dem Betrieb der App genutzt. Schriften, Programmdateien und Sprachaufnahmen werden ausschließlich von rekomp.de geladen. Es werden keine Inhalte von Drittanbietern eingebunden.
3. Übersicht der Verarbeitungen
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Auslieferung der Website, Abwehr von Angriffen | IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung | Art. 6 Abs. 1 lit. f DSGVO | nach den Fristen von Cloudflare, in der Regel wenige Tage |
| Konto anlegen und anmelden | Benutzername, E-Mail-Adresse, Passwort-Hash, Hash des Wiederherstellungscodes, Anmeldesitzungen | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos, Sitzungen höchstens 60 Tage |
| Nachweis der Zustimmung | Version und Zeitpunkt der Zustimmung | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO | bis zur Löschung des Kontos |
| Kernfunktion der App | Gesundheitsdaten und Körperdaten (siehe Ziffer 5) | Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO | bis zur Löschung durch dich oder des Kontos |
| Ernährungstagebuch | erfasste Lebensmittel mit Menge und Nährwerten je Tag und Mahlzeit, Favoriten, eigene Lebensmittel | Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO | bis zur Löschung durch dich oder des Kontos |
| Lebensmittelsuche und Barcode | Suchbegriff bzw. Barcode-Nummer, ohne Bezug zu deiner Person | Art. 6 Abs. 1 lit. b DSGVO | Zwischenspeicher bis 7 Tage |
| Schutz vor dem Durchprobieren von Passwörtern | IP-Adresse und eingegebener Benutzername bei Fehlversuchen, Anzahl der Versuche | Art. 6 Abs. 1 lit. f DSGVO | eine Stunde |
| Speicherung auf deinem Gerät | Kopie deiner Daten, Anmelde-Cookie, Programmdateien | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO | bis zum Abmelden oder Löschen der Browserdaten |
4. Hosting und Auslieferung
Website, App und Datenbank werden bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, um die Seiten auszuliefern und Angriffe abzuwehren. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Wir selbst werten diese Daten nicht aus und haben die Protokollierung von Anfragen in unserer Server-Anwendung abgeschaltet.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenbank mit den Kontodaten wird bevorzugt in Westeuropa betrieben. Eine Übermittlung in die USA ist dennoch nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
5. Gesundheitsdaten
Damit die App rechnen kann, verarbeitet sie die Daten, die du einträgst: Geschlecht, Geburtsdatum, Größe, Körpergewicht, geschätzter Körperfettanteil, Tätigkeit, Schritte, Training, Trainingsniveau, Ernährungsweise, Ziele, Ernährung (Kalorien, Eiweiß, Kohlenhydrate, Fett, Ballaststoffe), Notizen, Befinden (Training, Hunger, Schlaf, Energie), bei Frauen auf Wunsch den Beginn der Periode sowie gegebenenfalls Wettkampfdatum, Bühnengewicht oder Gewichtsklasse. Daraus berechnete Werte wie Verbrauch, Kalorienziele und Pläne werden mitgespeichert.
Diese Angaben sind Gesundheitsdaten im Sinne von Art. 4 Nr. 15 und Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du bei der Registrierung erteilst, und nur, um dir die Funktionen der App bereitzustellen. Zu anderen Zwecken, etwa Werbung, Forschung oder Weitergabe an Dritte, werden sie nicht verwendet.
Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Am einfachsten löschst du dazu dein Konto unter Einstellungen → Darstellung und Daten → Konto löschen. Du kannst den Widerruf auch per E-Mail erklären, dann löschen wir dein Konto. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Pflicht zur Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu geben. Ohne sie kann die App jedoch nicht genutzt werden, weil ihre Funktion genau auf diesen Daten beruht (Art. 13 Abs. 2 lit. e DSGVO).
Automatisierte Vorschläge: Die Kalorien- und Makrovorschläge entstehen automatisch aus deinen Daten. Es handelt sich nicht um eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Du entscheidest selbst über die Umsetzung und kannst alle Werte ändern.
6. Konto und Anmeldung
Dein Passwort und dein Wiederherstellungscode werden nur als gesalzener, nicht umkehrbarer Hash (PBKDF2 mit SHA-256) gespeichert. Wir kennen beide nicht. Die E-Mail-Adresse dient der eindeutigen Zuordnung deines Kontos und der Kontaktaufnahme in wichtigen Fällen, etwa vor einer Einstellung der App. Wir verschicken keinen Newsletter und keine Werbung.
7. Speicherung auf deinem Gerät
Die App speichert eine Kopie deiner Daten im lokalen Speicher deines Browsers, damit sie schnell startet und ohne Internet funktioniert. Für die Anmeldung setzt sie ein technisch notwendiges Cookie (Name „rk_s“, nur für die Schnittstelle der App, nicht per JavaScript lesbar, Laufzeit 60 Tage). Ein Service Worker hält Programmdateien, Rechtstexte und Sprachaufnahmen für den Offline-Betrieb vor, aber keine Kontodaten. Diese Speicherungen sind für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich und bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden deine Daten vom Gerät entfernt.
8. Ernährungstagebuch, Lebensmittelsuche und Kamera
Lebensmittel, die du im Tagebuch erfasst, werden wie deine übrigen Gesundheitsdaten in deinem Konto gespeichert (Ziffer 5). Die Tagessummen fließen in deinen Tageseintrag und den wöchentlichen Check-in ein.
Suchst du ein Markenprodukt oder scannst einen Barcode, sendet die App den Suchbegriff bzw. die Barcode-Nummer an unseren Server. Unser Server fragt die Nährwerte bei der Datenbank Open Food Facts (Open Food Facts, gemeinnütziger Verein nach französischem Recht, Paris) ab. Dabei werden weder deine IP-Adresse noch andere Angaben zu deiner Person an Open Food Facts übermittelt. Suchanfragen und Ergebnisse werden bei Cloudflare bis zu sieben Tage zwischengespeichert, ohne Bezug zu deinem Konto.
Für den Barcode-Scanner fragt dein Browser nach der Erlaubnis, die Kamera zu nutzen. Die Bilder werden ausschließlich auf deinem Gerät ausgewertet, um die Barcode-Nummer zu lesen. Es werden keine Bilder gespeichert oder an uns oder Dritte übertragen. Du kannst die Kameraerlaubnis jederzeit in deinem Browser entziehen und die Nummer stattdessen eintippen.
9. Sprachausgabe
Die Sprachausgabe besteht aus vorab aufgenommenen Audiodateien, die von rekomp.de geladen werden. Dabei werden keine Daten an Dritte übertragen.
10. Empfänger
Empfänger deiner personenbezogenen Daten ist ausschließlich Cloudflare als Auftragsverarbeiter (Ziffer 4). Open Food Facts erhält nur Suchbegriffe und Barcode-Nummern ohne Personenbezug (Ziffer 8). Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Ziffer 4 und Schutz vor Fehlversuchen), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Vieles erledigst du direkt in der App: Einträge ändern oder löschen, alle Daten als Text exportieren (Datenübertragbarkeit) und das Konto mit allen Daten löschen. Für alles Weitere genügt eine E-Mail an die oben genannte Adresse.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.
12. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO): ausschließlich verschlüsselte Übertragung (HTTPS), gesalzene Passwort-Hashes, Begrenzung von Anmeldeversuchen, Schutz der Schnittstelle gegen Anfragen fremder Seiten, Speicherung von Sitzungskennungen nur als Hash, keine Protokollierung von Anfragen.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Über wesentliche Änderungen informiert dich die App beim nächsten Öffnen.