Datenschutzerklärung
Fassung 1, gültig seit 06/11/2026
Diese Erklärung zeigt in einfacher Sprache, welche Daten Repace nutzt, wofür, mit wem, wie lange und wie du deine Rechte ausübst. Sie gilt für die Repace-App auf iPhone und Android und für die Website repaceapp.com.
1. Wer sich um deine Daten kümmert
Verantwortlicher (das Unternehmen, das entscheidet, wie deine Daten genutzt werden) ist AR TOUR LTDA, eine Einpersonen-Gesellschaft mit beschränkter Haftung, CNPJ 34.321.028/0001-42, Inhaber der Repace-App und dieser Website. Kontakt: privacidade@repaceapp.com.
Datenschutzbeauftragter (die Person, die Anfragen von dir und von der brasilianischen Datenschutzbehörde ANPD bearbeitet) ist Artur Fernandes Moreira, per E-Mail an privacidade@repaceapp.com (LGPD, Art. 41).
2. Wo Repace heute steht
Repace wird noch getestet, bevor es in den App Store und zu Google Play kommt. Heute übernimmt die App die Registrierung, das Konto und das Profil. Diese Fassung beschreibt nur, was die App und die Website schon tun. Funktionen, die es noch nicht gibt (zum Beispiel Läufe auf dem Server speichern, der Feed, Rennen, der Fanclub, SOS und bezahlte Pläne), nutzen erst dann Daten, wenn eine neue Fassung dieser Erklärung sagt, was jede davon nutzt und mit welchen Unternehmen.
3. Kurz gesagt
- Deine Kontodaten bleiben in Brasilien, auf einem Server in São Paulo.
- Wir verkaufen deine Daten nie und zeigen keine Werbung.
- Du lädst eine Kopie deiner Daten herunter und löschst dein Konto in der App.
- Daten von Jugendlichen werden nie für Werbung genutzt.
- Diese Website verwendet keine Cookies.
4. Die Daten, die die App heute nutzt
Die Rechtsgrundlage ist der Grund, den das brasilianische LGPD für die Nutzung jedes Datums anerkennt: Vertragserfüllung (der Dienst, den du mit dem Konto abschließt, Art. 7, V); rechtliche Verpflichtung (das Gesetz verlangt es, Art. 7, II); berechtigtes Interesse (ein Interesse von Repace, das deine Rechte nicht überwiegt, Art. 7, IX); Einwilligung (deine Erlaubnis, getrennt für jeden Zweck).
| Daten | Wofür | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| @, Name, Foto, Stadt und Bundesstaat, Bio und Instagram-@ | dein Repace-Profil | Vertragserfüllung | solange das Konto besteht |
| E-Mail und Passwort | Anmeldung und Empfang der Codes und Kontohinweise | Vertragserfüllung | solange das Konto besteht; das Passwort wird nie als Text gespeichert |
| Telefonnummer | per Code bestätigen, dass das Konto einer Person gehört, und gefälschte Konten verhindern | Vertragserfüllung und berechtigtes Interesse (Sicherheit) | solange das Konto besteht |
| Geburtsdatum und die vom Store des Handys (Apple oder Google) gemeldete Altersgruppe | Mindestalter und Regeln für Jugendliche anwenden | rechtliche Verpflichtung (Gesetz 15.211/2025) | solange das Konto besteht |
| Barrierefreiheit beim Laufen, nur wenn du sie auswählst | deine Läufe richtig zählen | deine ausdrückliche Einwilligung (sensible Daten, Art. 11, I) | bis du die Auswahl entfernst oder das Konto löschst |
| Notfallkontakte: Name und Telefonnummer von bis zu 3 Personen, die du einträgst | die gewählten Kontakte speichern, für die Einladung, die du selbst über dein WhatsApp schickst | berechtigtes Interesse | bis du den Kontakt entfernst oder das Konto löschst |
| Deine Einwilligungen, mit Datum und Textfassung | nachweisen, was du akzeptiert hast, und respektieren, was du ausgeschaltet hast | rechtliche Verpflichtung | solange das Konto besteht |
| Wem du folgst, wer dir folgt und wen du blockiert hast | Menschen folgen und blockieren | Vertragserfüllung | solange das Konto besteht |
| Geräte und Sitzungen | dich angemeldet halten und zeigen, wo das Konto offen ist | Vertragserfüllung | solange das Konto besteht; beendete Sitzungen 6 Monate |
| Zugriffsprotokolle (Datum, Uhrzeit und IP-Adresse, die Nummer deiner Internetverbindung) | das Gesetz einhalten und Missbrauch untersuchen | rechtliche Verpflichtung (Marco Civil da Internet, Art. 15) | 6 Monate, vertraulich |
| Meldungen und Moderationsentscheidungen | Moderation, Einsprüche und Transparenzbericht | rechtliche Verpflichtung und berechtigtes Interesse | solange das Konto besteht; danach ohne deinen Namen |
| @-Wechsel (das alte @ und das Datum) | die Grenze von 2 Wechseln in 14 Tagen und das alte @ für dich freihalten | Vertragserfüllung | 14 Tage |
| Anfrage „Das bin ich“ (das @ und die angegebene E-Mail) | die Anfrage zu dem für dich reservierten @ beantworten | berechtigtes Interesse | nach 30 Tagen gelöscht, wenn die Anfrage nicht weitergeht |
| Kryptografische Zusammenfassung von Gerät, Telefonnummer und E-Mail gesperrter Konten (ohne Name, Foto oder andere Daten) | verhindern, dass Gesperrte ein neues Konto anlegen, um die Sperre zu umgehen | berechtigtes Interesse (Sicherheit) | 5 Jahre nach Löschung des gesperrten Kontos; früher gelöscht, wenn der Einspruch angenommen wird |
Das Profilfoto liegt nach der Freigabe und ohne die versteckten Daten der Datei (etwa den Standort) unter einer öffentlichen Adresse, wie bei anderen sozialen Netzwerken. Bei einem privaten Profil sehen das Instagram-@ nur Personen, die du angenommen hast.
5. Jugendliche
- Wer jünger als 13 ist, kann kein Konto anlegen, und es werden keine Daten dieser Person gespeichert.
- Von 13 bis 15 ist das Konto mit einer erziehungsberechtigten Person verknüpft, die die Verknüpfung bestätigt.
- Von 13 bis 17 beginnt alles im schützendsten Modus: privates Profil und ausgeschaltete Funktionen, die die Person zeigen.
- Daten von Jugendlichen werden nie für Werbung oder Konsumprofile genutzt.
6. Mit wem wir Daten teilen
Wir verkaufen deine Daten nie. Die folgenden Unternehmen verarbeiten Daten im Auftrag von Repace, nur für den vereinbarten Dienst:
| Unternehmen | Was es erhält | Wofür | Wo |
|---|---|---|---|
| Supabase | die Kontodaten | Datenbank, Anmeldung, Dateien und Sicherungskopien | São Paulo, Brasilien; technische Systemprotokolle liegen in Europa |
| Twilio, mit WhatsApp (Meta) | deine Telefonnummer und den Code | den Bestätigungscode per WhatsApp oder SMS senden | USA |
| Resend | deine E-Mail-Adresse und den Nachrichtentext | Code- und Konto-E-Mails senden | USA |
| Cloudflare (Turnstile) | technische Daten von Gerät und Verbindung, im Moment der Prüfung | die Registrierung vor Bots schützen | weltweites Netz |
| Vercel | technische Daten der Besucher der Website, etwa IP-Adresse und Browser | diese Website hosten und ausliefern und Besuche ohne Cookies zählen (Abschnitt 11) | USA und weltweites Netz |
| Google (Google Workspace) | die E-Mails, die du an Repace-Adressen schickst | deine E-Mails empfangen und beantworten | USA und weltweites Netz |
Die Altersgruppe kommt vom Store des Handys (Apple oder Google) direkt in die App; Repace schickt dafür keine Daten an den Store. Dienste, die das Team nur warnen, wenn Repace ausfällt oder an eine Grenze kommt, erhalten keine Daten von App-Nutzern. Behörden erhalten Daten nur mit Gerichtsbeschluss oder wenn das Gesetz es verlangt.
7. Daten, die Brasilien verlassen
Einige Dienste aus Abschnitt 6 liegen außerhalb Brasiliens. Das LGPD erlaubt diese Übermittlung nur in den Fällen von Art. 33. Die Grundlage für jedes Unternehmen, heute:
| Unternehmen | Grundlage der Übermittlung (LGPD, Art. 33) |
|---|---|
| Twilio, mit WhatsApp | die von der ANPD genehmigten Standardvertragsklauseln (Art. 33, II, „b“; ANPD-Resolution Nr. 19/2024) |
| Google (Google Workspace) | die von der ANPD genehmigten Standardvertragsklauseln (Art. 33, II, „b“; ANPD-Resolution Nr. 19/2024) |
| Supabase (technische Systemprotokolle), Resend, Cloudflare und Vercel | die Übermittlung, die nötig ist, um den Dienst zu erbringen, den du mit dem Konto oder dem Besuch der Website angefragt hast (Art. 33, IX, mit Art. 7, V) |
Repace bittet die Unternehmen, die sie noch nicht anbieten, um die Standardklauseln der ANPD. Sobald eines davon sie anbietet, ändert sich die Grundlage, in einer neuen Fassung dieser Erklärung.
8. Wie lange wir Daten speichern und was beim Löschen des Kontos passiert
Du beantragst die Löschung in der App (Einstellungen, Konto, Deine Daten, Mein Konto löschen) oder per E-Mail, wie auf der Seite Konto löschen erklärt. Das Konto verschwindet sofort für andere, und du wirst auf allen Geräten abgemeldet. Du hast 30 Tage Bedenkzeit: Melde dich einfach wieder an. Am 31. Tag werden das Konto, dein Foto und alle damit verbundenen Daten gelöscht, und du bekommst eine Bestätigung per E-Mail.
Ohne deinen Namen bleibt nur, was das Gesetz oder die Sicherheit von Menschen verlangt: Zugriffsprotokolle für die 6 Monate des Gesetzes; Meldungen und Moderationsentscheidungen, mit einer Markierung statt deines Kontos, für den Transparenzbericht; was eine Behörde aufzubewahren verlangt hat, bis zu ihrer Bestätigung; und, wenn das Konto gesperrt wurde, die kryptografische Zusammenfassung aus Abschnitt 4, 5 Jahre lang.
9. Deine Rechte und wie du sie ausübst
Nach dem LGPD, Art. 18, kannst du jederzeit:
| Recht | Wie |
|---|---|
| Erfahren, ob wir deine Daten nutzen, und Zugang erhalten | Meine Daten herunterladen, unter Einstellungen, Konto, Deine Daten: Der Link kommt innerhalb von 7 Tagen per E-Mail, eine Anfrage alle 30 Tage. Per E-Mail kommt die vollständige Antwort innerhalb von 15 Tagen (Art. 19, II) |
| Daten berichtigen | im eigenen Profil; das Geburtsdatum nur über den Support, mit Nachweis |
| Daten zu einem anderen Dienst mitnehmen | dieselbe Datei aus Meine Daten herunterladen |
| Daten und Konto löschen | Mein Konto löschen oder die Seite Konto löschen |
| Eine Einwilligung widerrufen | in den Einstellungen ausschalten; gilt ab dann |
| Erfahren, mit wem wir teilen | Abschnitt 6 dieser Erklärung |
| Überprüfung einer rein automatisierten Entscheidung verlangen | über ajuda@repaceapp.com (Art. 20) |
| Beschwerde einlegen | beim Datenschutzbeauftragten unter privacidade@repaceapp.com und bei der ANPD unter www.gov.br/anpd |
Mit einem gesperrten oder deaktivierten Konto kannst du deine Daten weiter herunterladen und die Löschung beantragen. Mit einem dauerhaft gesperrten Konto beantragst du die Kopie oder die Löschung über privacidade@repaceapp.com. Wer kein Konto hat (zum Beispiel ein Notfallkontakt), wendet sich an dieselbe Adresse.
10. Sicherheit und Vorfälle
Die Daten sind geschützt durch Zugriffsregeln in der Datenbank (jede Person liest nur ihre eigenen Daten), durch starke Passwörter, die mit Listen geleakter Passwörter abgeglichen werden, durch die Bestätigung in zwei Schritten und durch Zugriffsprotokolle. Wenn ein Sicherheitsvorfall passiert, der ein relevantes Risiko oder einen Schaden bringen kann, informiert Repace die ANPD und die Betroffenen innerhalb von 3 Werktagen, in einfacher Sprache: was passiert ist, welche Daten, was getan wurde, was du tun kannst und den Kontakt des Datenschutzbeauftragten.
11. Diese Website
Diese Website verwendet keine Cookies und speichert nichts in deinem Browser. Sie hat keine Werbung, keine Formulare und fragt nach keinen Daten von dir. Vercel, das Unternehmen, das die Website hostet, verarbeitet technische Verbindungsdaten wie die IP-Adresse, um die Seiten auszuliefern und die Website vor Angriffen zu schützen.
Um Besuche zu zählen, nutzt die Website die Messung von Vercel selbst (Vercel Web Analytics), ohne Cookies: Sie speichert die besuchte Seite, die Website, von der die Person kam, Land und Region, Gerätetyp, Betriebssystem und Browser und zählt jeden Besuch über eine Zusammenfassung der Anfrage, die nach 24 Stunden verworfen wird, ohne die IP-Adresse zu speichern. Nichts davon wird für Werbung genutzt. Rechtsgrundlage: berechtigtes Interesse (wissen, wie viele Menschen die Website besuchen).
E-Mails, die du an ajuda@repaceapp.com, privacidade@repaceapp.com oder juridico@repaceapp.com schickst, kommen über Google Workspace an und werden gespeichert, solange das Anliegen offen ist und so lange, wie das Gesetz es für den Fall verlangt.
12. Änderungen und Fassungen
Jede Änderung dieser Erklärung wird eine neue Fassung mit Nummer und Datum, veröffentlicht unter derselben Adresse. Der Versionsverlauf steht am Ende dieser Seite. Bei wichtigen Änderungen informiert Repace in der App und per E-Mail 30 Tage, bevor die neue Fassung gilt; Ausnahme ist eine Änderung, die das Gesetz früher verlangt, dann kommt der Hinweis gleichzeitig, mit dem Grund. Ein neuer Zweck, der eine Einwilligung braucht, beginnt erst, nachdem du eingewilligt hast.
13. Sprache
Diese Erklärung ist auf Portugiesisch verfasst. Übersetzungen sind ein Service; bei Abweichungen gilt der portugiesische Text.
14. Kontakt zu Repace
- Datenschutzbeauftragter: Artur Fernandes Moreira, privacidade@repaceapp.com
- Support: ajuda@repaceapp.com
- Rechtliches, Gerichtsbeschlüsse und Anfragen von Behörden: juridico@repaceapp.com
- Unternehmen: AR TOUR LTDA, Einpersonen-Gesellschaft mit beschränkter Haftung, CNPJ 34.321.028/0001-42
- Brasilianische Datenschutzbehörde (ANPD): www.gov.br/anpd
Versionsverlauf
- Fassung 1, gültig seit 06/11/2026: Erste veröffentlichte Fassung.