Rebelon
Rebelon › Datenschutzerklärung

Datenschutzerklärung – Rebelon

Stand: 29. September 2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App „Rebelon" (iOS, Android und Web unter rebelon.net) ist:

Stefan Renzler EU
Donaueschingenstraße 28/45, 1200 Wien, Österreich
E-Mail: stubensport@gmail.com

Rebelon wird im Rahmen meines Einzelunternehmens Stefan Renzler EU betrieben. Bei allen Fragen zu dieser Datenschutzerklärung oder zu deinen Daten erreichst du mich direkt unter der oben genannten E-Mail-Adresse.

Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für die Nutzung der Rebelon-App auf iOS und Android sowie der Web-Version unter rebelon.net, einschließlich der dazugehörigen Server- und Speicherdienste (im Folgenden gemeinsam „Rebelon" oder „die App"). Sie informiert dich darüber, welche personenbezogenen Daten in welchem Umfang zu welchem Zweck verarbeitet werden.

Rechtsgrundlage der Verarbeitung sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) sowie – für die Verwendung von Cookies und vergleichbaren Speichertechnologien auf rebelon.net – § 165 Abs. 3 des Telekommunikationsgesetzes 2003 (TKG 2003).

Welche Daten wir verarbeiten

Im Einzelnen verarbeitet Rebelon folgende Datenkategorien:

3.1 Kontodaten

Ein Konto ist nur erforderlich, wenn du Cloud-Backup, Community- oder Premium-Funktionen nutzen möchtest – die App funktioniert auch ohne Konto rein lokal auf deinem Gerät.

3.2 Trainingsdaten

Diese Daten liegen primär lokal auf deinem Gerät. Bist du eingeloggt, wird zusätzlich ein Cloud-Backup auf unserem Server gespeichert, damit nichts verloren geht, wenn du das Gerät wechselst oder den App-/Browser-Cache leerst.

3.3 Anamnese- und gesundheitsnahe Daten (ausdrücklich freiwillig)

Beim optionalen Check-up-Fragebogen (Anamnese) kannst du freiwillig Angaben machen zu: Trainingsziel, Erfahrungslevel, Alter, Größe, Gewicht, Trainingstagen pro Woche, verfügbarem Equipment sowie Freitext zu Verletzungen oder gesundheitlichen Einschränkungen.

Angaben zu Gewicht, Größe, Alter und insbesondere zu Verletzungen/Einschränkungen (Gelenkschonung) können gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO („besondere Kategorien personenbezogener Daten") darstellen. Wir verarbeiten diese vier Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du über einen eigenen, separaten Schalter im Fragebogen erteilst – ohne diese Zustimmung speichern wir sie nicht, unabhängig davon, ob du sie in die Felder darüber eingibst. Trainingsziel, Erfahrungslevel, Trainingstage pro Woche und verfügbares Equipment sind hiervon nicht betroffen und werden auch ohne diese gesonderte Zustimmung gespeichert. Der Fragebogen ist zu jedem Zeitpunkt überspringbar, jederzeit in den Einstellungen bearbeitbar und die Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufbar – ein Widerruf löscht die betroffenen vier Angaben, ohne deine übrigen Antworten zu berühren. Die Nutzung der Kernfunktionen der App setzt das Ausfüllen der Anamnese nicht voraus.

3.4 Zahlungs- und Abo-Daten

Zahlungsmitteldaten (z. B. Kreditkartennummern) werden zu keinem Zeitpunkt von uns gespeichert oder verarbeitet – die Zahlungsabwicklung erfolgt vollständig über unseren Zahlungsdienstleister Stripe (siehe Abschnitt „Empfänger und Auftragsverarbeiter").

3.5 Push-Benachrichtigungen (optional)

Wenn du Trainings-Erinnerungen aktivierst, speichern wir den dafür notwendigen Push-Endpunkt und die zugehörigen kryptografischen Schlüssel (p256dh/auth) deines Geräts bzw. Browsers sowie deine konfigurierten Erinnerungszeiten (Wochentag, Uhrzeit, Zeitzone, Workout-Name). Der Inhalt einer Benachrichtigung beschränkt sich auf den Namen des von dir selbst gewählten Workouts.

3.6 Community- und Freundesfunktionen (optional nutzbar)

Wichtiger Hinweis: Innerhalb deiner Freundesliste ist deine E-Mail-Adresse für angenommene Freund:innen sichtbar, sofern du keinen Anzeigenamen gesetzt hast – dann wird deine E-Mail-Adresse ersatzweise angezeigt. Möchtest du das vermeiden, lege in den Einstellungen einen Anzeigenamen fest. In öffentlichen Community-Bereichen (z. B. öffentlich geteilte Workouts) wird ausschließlich dein Anzeigename oder „Anonym" angezeigt, nie deine E-Mail-Adresse.

3.7 Fortschritts-Karten (Teilen-Funktion)

Wenn du deinen Fortschritt teilst, wird auf unserem Server ein Bild („Fortschritts-Karte") mit aggregierten Statistiken erzeugt (u. a. Trainingsanzahl, Tage-Streak, Gesamtzeit, wöchentliche Werte, Kategorien-Aufteilung) – ohne deinen Namen oder deine E-Mail-Adresse im sichtbaren Inhalt. Diese Karte ist über einen Link öffentlich abrufbar, ohne dass ein Login erforderlich ist; wer den Link kennt, kann sie sehen. Bist du beim Erstellen eingeloggt, wird der Eintrag serverseitig zusätzlich – nicht sichtbar in der Karte selbst – mit deinem Konto verknüpft. Behandle einen geteilten Link wie jeden anderen öffentlichen Link: Er bleibt abrufbar, solange du ihn nicht löschen lässt (Kontakt siehe oben).

3.8 Sicherheits- und Protokolldaten

Wir verarbeiten deine IP-Adresse ausschließlich zum Schutz vor Missbrauch: zur zeitlich begrenzten Begrenzung von Login-, Registrierungs-, Passwort-Reset- und anonymen Teilen-Versuchen (Rate-Limiting). Die IP-Adresse wird dabei nicht dauerhaft mit deinem Konto verknüpft gespeichert. Für die Anmeldung wird ein Sitzungscookie bzw. ein vergleichbarer Sitzungsmechanismus verwendet (Details siehe Abschnitt „Cookies und lokale Speicherung").

3.9 Interne Verwaltung durch uns als Betreiber

Zur Pflege der von uns bereitgestellten Inhalte (z. B. vorgefertigte Workouts, Skills, Icons) verarbeiten ausschließlich Administrator:innen (derzeit nur ich selbst) intern zusätzliche Daten: dazu zählt eine geräteübergreifende Übersicht selbst erstellter Workouts aller Konten samt der jeweiligen E-Mail-Adresse, die der Erkennung von Dubletten und der Qualitätssicherung der Inhalte dient. Diese Übersicht ist ausschließlich über einen gesonderten, admin-geschützten Bereich zugänglich und nicht für gewöhnliche Nutzer:innen einsehbar.

3.10 Werbung (nur in der kostenlosen Version)

Die kostenlose Version von Rebelon finanziert sich über Werbeeinblendungen sowie optionale Werbevideos, mit denen du einzelne kostenpflichtige Funktionen (eigene Workouts speichern, Challenges freischalten, den Shuffle-Expertenmodus) auch ohne Premium-Abo nutzen kannst. Wir zeigen dabei ausschließlich nicht personalisierte, kontextuelle Werbung – ohne Auswertung deines Trainingsverlaufs, deiner Anamnese-Angaben oder deiner sonstigen Nutzung, ohne Werbe-ID und ohne geräteübergreifendes Tracking. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2003 für die dafür nötigen, nicht unbedingt erforderlichen Cookies auf der Web-Version), die wir vor der ersten Werbeanzeige gesondert einholen. Lehnst du ab, zeigen wir dir keine Werbung – die per Werbevideo erreichbaren Funktionen bleiben dann nur über ein Premium-Abo nutzbar. Anbieter ist Google (siehe Abschnitt „Empfänger und Auftragsverarbeiter"); Premium- und Diamond-Konten sehen unabhängig von dieser Einwilligung nie Werbung.

3.11 Was wir nicht erheben

Zwecke und Rechtsgrundlagen im Überblick

Zusammengefasst verarbeiten wir deine Daten auf folgenden Rechtsgrundlagen:

Empfänger und Auftragsverarbeiter

Zur Erbringung der App-Funktionen setzen wir folgende sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) ein, mit denen jeweils eine Vereinbarung zur Auftragsverarbeitung (DPA) besteht bzw. deren Standardvertragsklauseln gelten:

Soweit dabei Daten in die USA übermittelt werden (Stripe, Resend, Cloudflare sowie ggf. Push-Zustelldienste), stützen wir uns auf die von diesen Anbietern angebotenen Garantien (u. a. EU-Standardvertragsklauseln bzw. Teilnahme am EU-U.S. Data Privacy Framework). Details entnimmst du den Datenschutzerklärungen der jeweiligen Anbieter.

Eine Übermittlung deiner Daten darüber hinaus an weitere Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt.

Speicherdauer und Speicherort

Deine Daten werden bei Cloudflare (Cloudflare D1) gespeichert, solange dein Konto besteht bzw. solange dies zur Erbringung der jeweiligen Funktion erforderlich ist. Lokale Gerätedaten (z. B. Trainingsverlauf ohne Konto) verbleiben auf deinem Gerät bzw. in deinem Browser, bis du die App deinstallierst oder den Browser-Cache leerst.

In den Einstellungen stehen dir zwei getrennte Aktionen zur Verfügung: „Konto deaktivieren" sperrt den Login sofort, deine Daten bleiben dabei aber vollständig erhalten – du kannst dein Konto danach jederzeit selbst wieder aktivieren, indem du dich erneut einloggst, eine Kontaktaufnahme mit uns ist dafür nicht nötig. „Konto endgültig löschen" sperrt den Login ebenfalls sofort und stößt zusätzlich die automatische, unwiderrufliche Löschung all deiner Kontodaten an: Diese erfolgt automatisch 30 Tage nach deiner Anfrage (ein technischer Ablauf, der laufend prüft, ob diese Frist erreicht ist) – eine gesonderte Kontaktaufnahme per E-Mail ist dafür nicht erforderlich. Innerhalb der ersten 15 Tage nach dieser Anfrage kannst du die Löschung ebenfalls selbst durch erneutes Einloggen rückgängig machen; danach ist eine Reaktivierung nur noch möglich, solange die endgültige Löschung technisch noch nicht durchgeführt wurde, und erfordert dann eine Kontaktaufnahme unter der oben genannten E-Mail-Adresse.

Rate-Limiting-Einträge (siehe Abschnitt 3.8) werden nur für die Dauer des jeweiligen Zeitfensters zur Missbrauchserkennung verwendet. Öffentlich geteilte Fortschritts-Karten (siehe Abschnitt 3.7) bleiben bestehen, bis du deren Löschung beantragst.

Cookies und lokale Speicherung

Auf der Web-Version von Rebelon (rebelon.net) verwenden wir genau ein Cookie: „rebelon_session". Es dient ausschließlich der Anmeldung (Sitzungsverwaltung), ist HttpOnly (per JavaScript nicht auslesbar), auf „SameSite=Lax" gesetzt und läuft nach 30 Tagen automatisch ab. Es enthält keinen für sich lesbaren Klartext, sondern lediglich einen kryptografisch signierten, technischen Wert.

Dieses Cookie ist gemäß § 165 Abs. 3 TKG 2003 „unbedingt erforderlich", um die von dir aktiv angeforderte Anmeldefunktion bereitzustellen – es dient weder der Analyse noch der Werbung. Für unbedingt erforderliche Cookies ist gesetzlich keine Einwilligung notwendig, wohl aber eine Information darüber, die wir dir beim ersten Besuch der Web-Version durch einen Hinweis-Banner geben. In der nativen App (iOS/Android) gibt es keine Browser-Cookies; die Sitzung wird dort technisch vergleichbar, aber ohne Cookie-Mechanismus verwaltet.

Darüber hinaus speichert Rebelon rein funktionale Daten im lokalen Speicher deines Geräts bzw. Browsers (AsyncStorage bzw. localStorage), u. a. deine Workouts, Einstellungen, deinen Trainingsverlauf und deine Anamnese-Angaben. Diese Daten dienen ausschließlich dem Betrieb der App, werden nicht an Dritte weitergegeben und nicht zu Analyse- oder Werbezwecken ausgewertet.

Wir setzen keine Analyse-Cookies ein. In der kostenlosen Version können nach deiner gesonderten Einwilligung (siehe Abschnitt 3.10) technisch notwendige Cookies von Google zur Ausspielung nicht personalisierter Werbung hinzukommen – ausschließlich auf der Web-Version und ausschließlich nach dieser Einwilligung, nie ohne. Solltest du keine Cookies wünschen, kannst du diese in den Einstellungen deines Browsers blockieren oder löschen; dies kann jedoch dazu führen, dass die Anmeldung auf rebelon.net nicht funktioniert.

Datensicherheit

Trotz dieser Maßnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nie vollständig garantiert werden.

Deine Rechte

Dir stehen als betroffene Person insbesondere folgende Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an stubensport@gmail.com.

Darüber hinaus hast du das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at.

Minderjährige

Rebelon richtet sich nicht gezielt an Kinder. Personen unter 14 Jahren dürfen ohne Einwilligung der Erziehungsberechtigten kein Konto anlegen. Sollten wir Kenntnis davon erlangen, dass ohne eine solche Einwilligung Daten einer Person unter 14 Jahren verarbeitet wurden, werden wir diese Daten löschen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung in Rebelon ändert oder neue rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen → Datenschutzerklärung sowie unter rebelon.net.

Stand: 29. September 2026