Diese Datenschutzerklärung beschreibt, welche Daten die mobile App „Lauf los“ (nachfolgend die App) - ein Laufprogramm aus abwechselnden Geh- und Laufintervallen - erhebt, wozu sie verarbeitet, an wen sie weitergegeben, wie lange sie gespeichert werden und wie Sie sie verwalten können.
Verantwortlicher für die Datenverarbeitung ist der Entwickler der App (nachfolgend wir, der Betreiber). Kontakt für alle Anliegen zum Datenschutz: support@sit30.net.
Die Verarbeitung erfolgt nach dem russischen Föderalgesetz Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“ und für Nutzer aus der Europäischen Union nach der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679).
Mit der Installation und Nutzung der App bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben. Wenn Sie ihr nicht zustimmen, nutzen Sie die App bitte nicht.
Das Konto wird über das gemeinsame Konto des Dienstes SIT 30 angelegt und wird auch von unseren anderen Apps genutzt. Bei Registrierung und Anmeldung werden verarbeitet:
Die Anmeldung ist auch über Apple oder Google möglich. Bei „Mit Apple anmelden“ erhalten wir die Apple-ID-Kennung, Ihren Namen (sofern Sie ihn übermittelt haben) und Ihre E-Mail-Adresse; wenn Sie „E-Mail-Adresse verbergen“ gewählt haben, bekommen wir nur eine Weiterleitungsadresse der Form @privaterelay.appleid.com. Bei Google erhalten wir E-Mail-Adresse, Namen und einen Link zum Profilbild des Google-Kontos. Ihr Passwort wird uns in keinem der beiden Fälle übermittelt.
Ein Konto wird für die Synchronisierung zwischen Ihren Geräten und für den Community-Chat benötigt. Ohne Konto läuft die App im lokalen Modus (siehe Abschnitt 5).
Um den Kalorienverbrauch und die Herzfrequenzzonen zu berechnen, fragt die App beim ersten Start ab und speichert im Profil:
Das Profil ist für alle SIT-30-Apps gemeinsam: Größe und Gewicht, die Sie hier eintragen, erscheinen auch in unseren anderen Apps, die mit demselben Konto verbunden sind - etwa im Kalorienzähler. Größe, Gewicht und Geschlecht sind Gesundheitsangaben und werden daher nur mit Ihrer ausdrücklichen Einwilligung verarbeitet, die Sie mit dem Ausfüllen dieser Felder erteilen.
Zu jedem Training werden gespeichert und - bei angemeldetem Konto - an den Server übertragen:
Bei einem Training im Freien zeichnet die App die Strecke auf. Zu jedem Punkt werden gespeichert und an den Server übertragen:
Koordinaten werden nur während eines aktiven Trainings erfasst, das Sie mit der Starttaste begonnen haben, und weiter erfasst, wenn die App im Hintergrund läuft oder der Bildschirm gesperrt ist - dafür ist die Berechtigung „Standort - Immer“ nötig. Zwischen den Trainings verfolgt die App Ihre Bewegungen nicht und erfasst im Hintergrund keine Koordinaten.
Der Standort ist nicht zwingend: Im Laufbandmodus wird GPS gar nicht eingeschaltet, die Strecke zählt der Schrittzähler, und Koordinaten werden nicht aufgezeichnet.
Über die Bewegungssensoren des Systems (Core Motion) erhält die App die Schrittzahl des Trainings. Die Schritte werden mit dem Training gespeichert und an den Server übertragen. Auf dem Laufband dient der Schrittzähler zusätzlich als Quelle für die Streckenlänge.
Das iPhone hat keinen eigenen Pulssensor, und die App misst die Herzfrequenz nicht. Sie liest die Messwerte, die Ihre Apple Watch, Ihre Kopfhörer oder Ihr Brustgurt während des Trainings erfassen und in der App „Health“ ablegen. Die erhaltenen Werte (Schläge pro Minute und Messzeitpunkt) werden mit dem Training gespeichert und mit dem Server synchronisiert, damit das Herzfrequenzdiagramm auch auf Ihren anderen Geräten verfügbar ist. Ohne Leseberechtigung oder ohne Messgerät wird das Training ohne diese Werte aufgezeichnet.
Mit Ihrer Erlaubnis:
Das automatische Speichern von Trainings lässt sich in den Einstellungen der App abschalten, die Berechtigungen selbst können Sie in der App „Health“ widerrufen. Aus „Health“ stammende Daten werden ausschließlich für die in dieser Erklärung beschriebenen Funktionen verwendet: Sie werden nicht an Werbenetzwerke, Datenhändler oder sonstige Dritte weitergegeben und nicht für Marketing genutzt. Außer den Herzfrequenzwerten, die zu Ihrem Training gehören, werden keine Gesundheitswerte an unseren Server gesendet.
Wenn Sie die App für die Apple Watch nutzen, startet die Uhr während des Trainings eine eigene Trainingssitzung: So wird die Herzfrequenz häufig gemessen und das Training in „Fitness“ auf der Uhr angezeigt. Die Uhr überträgt an Ihr iPhone die Herzfrequenz, die Aktivkalorien und im Laufbandmodus Strecke und Schritte. Dieser Austausch läuft über das Betriebssystem direkt zwischen Ihren Geräten, ohne unseren Server.
Bei der Anmeldung und bei jeder Aktualisierung des Benachrichtigungstokens übermittelt die App an den Server:
Wie bei jeder Netzwerkanfrage erfährt der Server die IP-Adresse Ihrer Verbindung, die in technischen Protokollen festgehalten wird.
Die App enthält einen gemeinsamen Chat, der nach der Anmeldung verfügbar ist. Dort werden verarbeitet: Ihr Name und Ihr Profilbild, die Texte der von Ihnen erstellten Themen und Nachrichten, angehängte Fotos, „Gefällt mir“-Markierungen, Meldungen zu Nachrichten und die Liste der von Ihnen blockierten Nutzer. Alles, was Sie in gemeinsame Themen schreiben, ist für andere Teilnehmer sichtbar (siehe Abschnitt 4).
Der Zugriff auf Kamera und Mediathek wird nur in dem Moment angefragt, in dem Sie selbst ein Foto anhängen oder Ihr Profilbild ändern. Die App durchsucht Ihre Galerie nicht und entnimmt ihr nichts außer den von Ihnen ausgewählten Aufnahmen.
Stürzt die App ab oder stößt sie auf einen Fehler, erhalten wir einen Absturzbericht über den Dienst Firebase Crashlytics. Der Bericht enthält:
Der Bericht entsteht im Moment des Absturzes und wird beim nächsten Start der App gesendet. Er enthält keine Koordinaten, Routen, Trainingsinhalte, Gesundheitswerte, keine E-Mail-Adresse und keinen Namen.
Das ausführliche technische Protokoll der App bleibt ausschließlich im Speicher des Geräts, ist für Sie in den Einstellungen einsehbar und wird nirgendwohin gesendet; beim Schließen der App wird es gelöscht.
In der App ist der Dienst Firebase Analytics eingebunden. Eigene Ereignisse mit Inhalten Ihrer Trainings senden wir nicht dorthin - erhoben werden nur die anonymisierten Angaben, die der Dienst selbst erfasst:
An die Analyse werden nicht übermittelt: Koordinaten und Routen, Trainings- und Gesundheitswerte, Größe, Gewicht, Herzfrequenz, E-Mail-Adresse, Name, Texte aus dem Chat.
Wir nutzen diese Angaben ausschließlich zur Weiterentwicklung der App. Den Werbe-Identifier (IDFA) fragt die App nicht ab: Der System-Dialog zum Tracking wird nicht angezeigt, es wird keine Werbung eingeblendet, und die erhobenen Daten werden nicht mit Angaben aus anderen Apps und Websites verknüpft.
Die App erhebt und erfragt nicht: Zahlungsdaten, Karten- und Kontonummern (in der App gibt es keine Käufe), Telefonnummer, Postanschrift, Ausweisdaten, den Inhalt Ihres Adressbuchs, Fotos und Videos vom Gerät über die von Ihnen ausgewählten hinaus sowie Daten aus anderen Apps über die in den Abschnitten 2.6 und 2.7 genannten Gesundheitswerte hinaus.
Wir setzen keine Werbenetzwerke, Werbekennungen oder Tracker ein, geben keine Daten an Datenhändler weiter, verkaufen sie nicht und nutzen sie nicht zum Training von Systemen künstlicher Intelligenz. Die Drittdienste, die Daten erhalten, sind in Abschnitt 6 aufgeführt.
| Daten | Zweck | Grundlage nach DSGVO |
|---|---|---|
| E-Mail, Passwort, Login, Name, Profilbild | Kontoerstellung, Anmeldung, Synchronisierung zwischen Geräten, Teilnahme am Chat | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Geburtsdatum, Geschlecht, Größe, Gewicht, Zielgewicht, Aktivitätsniveau | Berechnung von Kalorienverbrauch und Herzfrequenzzonen, persönliche Trainingswerte | Ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a |
| Koordinaten, Streckenpunkte, Geschwindigkeit, Höhe | Aufzeichnung der Strecke, Berechnung von Distanz und Pace, Trainingskarte | Einwilligung, Art. 6 Abs. 1 lit. a; Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Schritte, Strecke, Dauer, Intervalle, Kalorien | Trainingswerte, Statistik, Fortschritt im Programm und Auszeichnungen | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Herzfrequenz | Herzfrequenzdiagramm und Herzfrequenzzonen des Trainings | Ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a |
| Push-Token, Gerätemodell, Version von Betriebssystem und App, Sprache | Zustellung von Chat-Benachrichtigungen und Trainingserinnerungen, Kompatibilitätsdiagnose | Einwilligung (Benachrichtigungen), Art. 6 Abs. 1 lit. a; berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Nachrichten, Fotos und Markierungen im Chat | Betrieb des Community-Chats, Moderation und Bearbeitung von Meldungen | Vertragserfüllung, Art. 6 Abs. 1 lit. b; berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| IP-Adresse, Zugriffsprotokolle | Sicherheit, Schutz vor Missbrauch, Untersuchung von Vorfällen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Absturzberichte | Finden und Beheben von Fehlern, Stabilität der App | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Anonymisierte Nutzungsangaben | Verständnis, wie sich die App auf verschiedenen Geräten verhält, Weiterentwicklung | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
Die Einwilligung für Standort, Bewegung, „Health“ und Benachrichtigungen erteilen Sie in den Systemdialogen von iOS und können sie jederzeit in den Geräteeinstellungen widerrufen. Nach dem Widerruf funktioniert die jeweilige Funktion nicht mehr (ohne Standort wird beispielsweise keine Strecke aufgezeichnet); bereits gespeicherte Daten bleiben erhalten, bis Sie sie selbst löschen.
Für andere Chat-Teilnehmer sichtbar:
Für niemanden außer Ihnen sichtbar:
Die App veröffentlicht Ihre Trainings nicht automatisch und zeigt sie anderen Nutzern nicht an. Wenn Sie selbst eine Nachricht über einen Lauf in den Chat schreiben oder eine Auszeichnungskarte über die Systemfunktion teilen (Messenger, soziales Netzwerk, E-Mail), werden diese Angaben den Empfängern zugänglich - was danach damit geschieht, richtet sich nach den Regeln des von Ihnen gewählten Dienstes.
Die App lässt sich ohne Konto nutzen. In diesem Modus werden das Trainingsprogramm, Ihre Läufe, Strecken, Statistiken und Auszeichnungen ausschließlich im Speicher Ihres Geräts abgelegt, es wird nichts an den Server übertragen, und der Chat steht nicht zur Verfügung. Diese Daten werden zusammen mit der App gelöscht und können von uns nicht wiederhergestellt werden, weil wir sie nie hatten. Das Speichern von Trainings in „Health“ funktioniert weiterhin: Das ist der Speicher Ihres Geräts, nicht unser Server.
Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbenetzwerke oder Datenhändler weiter und nutzen sie nicht zum Training von Systemen künstlicher Intelligenz.
Daten werden nur an folgende Dienstleister und nur in dem Umfang weitergegeben, der für die jeweilige Funktion erforderlich ist:
| Empfänger | Funktion | Übermittelte Daten |
|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Zustellung von Push-Benachrichtigungen | Gerätetoken, Text der Benachrichtigung |
| Google LLC (Firebase Crashlytics) | Absturzdiagnose der App | Aufrufstapel, Gerätemodell, Version von Betriebssystem und App, anonyme Installationskennung |
| Google LLC (Firebase Analytics) | Anonymisierte Nutzungsangaben | Starts und Sitzungen, Gerätemodell, Version von Betriebssystem und App, Sprache, Land anhand der IP, Kennung der App-Instanz |
| Google LLC (Mit Google anmelden) | Authentifizierung über die Schaltfläche „Mit Google anmelden“ | Der Austausch findet zwischen Ihnen und Google statt; an uns gehen E-Mail-Adresse, Name und ein Link zum Profilbild zurück |
| Apple Inc. (Mit Apple anmelden) | Authentifizierung über die Schaltfläche „Mit Apple anmelden“ | Der Austausch findet zwischen Ihnen und Apple statt; an uns gehen die Apple-ID-Kennung und eine E-Mail-Adresse (echt oder weitergeleitet) zurück |
| Apple Inc. (MapKit) | Anzeige der Streckenkarte | Koordinaten des angezeigten Kartenausschnitts |
Karten werden vom Betriebssystem gezeichnet, und Anfragen an den Kartendienst verarbeitet Apple nach ihrer eigenen Datenschutzerklärung. Die App „Health“ und der Austausch mit der Apple Watch sind Speicher und Mechanismen Ihres Geräts und keine Weitergabe an Dritte.
Darüber hinaus können Daten auf begründetes Verlangen befugter staatlicher Stellen offengelegt werden, sofern ein solches Verlangen im gesetzlich vorgesehenen Verfahren gestellt wird.
Die Server, auf denen die Daten der App liegen, befinden sich physisch im Gebiet der Russischen Föderation. Damit ist die Anforderung von Art. 18 Abs. 5 des Föderalgesetzes Nr. 152-FZ zur Lokalisierung von Datenbanken russischer Bürger erfüllt.
Speicherfristen:
| Kategorie | Frist |
|---|---|
| Konto- und Profildaten | Solange das Konto aktiv ist |
| Trainings, Strecken, Herzfrequenz, Auszeichnungen | Unbefristet, bis Sie sie selbst oder das Konto löschen |
| Nachrichten und Fotos im Chat | Bis Sie die Nachricht löschen; nach Kontolöschung bleiben sie anonymisiert bestehen |
| Token für Push-Benachrichtigungen | Bis Benachrichtigungen deaktiviert werden oder das Konto gelöscht wird |
| Technische Protokolle mit IP-Adressen | Höchstens 12 Monate |
| Absturzberichte | 90 Tage seitens Firebase Crashlytics |
| Anonymisierte Nutzungsangaben | Gemäß Aufbewahrungseinstellung von Firebase Analytics: 2 bis 14 Monate. Zusammenfassende Berichte länger |
| Daten im Gerätespeicher | Bis zur Deinstallation der App oder bis Sie den Eintrag löschen |
Für Nutzer aus der Europäischen Union: Ihre Daten werden in die Russische Föderation übermittelt und dort gespeichert; für dieses Land liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie mit der Erstellung eines Kontos und der Synchronisierung Ihrer Trainings erteilen. Die Übertragung läuft über eine gesicherte HTTPS-Verbindung.
Das Token für Push-Benachrichtigungen, Absturzberichte und anonymisierte Nutzungsangaben werden zusätzlich von der Infrastruktur von Google verarbeitet, deren Server sich unter anderem in den USA befinden.
Wenn Sie mit einer solchen Übermittlung nicht einverstanden sind, können Sie die App ohne Registrierung nutzen (Abschnitt 5) oder ihre Nutzung beenden.
Wir treffen folgende Schutzmaßnahmen:
Kein System bietet eine hundertprozentige Garantie für absoluten Datenschutz.
Sie haben das Recht:
Ein Teil dieser Rechte wird direkt in der App umgesetzt: Ein einzelnes Training samt Strecke und Herzfrequenz lässt sich im Trainingsjournal oder auf dem Trainingsbildschirm löschen, Ihre Angaben ändern Sie im Profil, das Speichern in „Health“, Sprachansagen und Benachrichtigungen schalten Sie in den Einstellungen der App und des Geräts ab, eigene Chat-Nachrichten können Sie bearbeiten oder löschen.
Alle übrigen Anfragen richten Sie bitte an support@sit30.net von der bei der Registrierung angegebenen E-Mail-Adresse. Wir antworten innerhalb von 30 Tagen. Zum Schutz Ihrer Daten können wir eine zusätzliche Identitätsbestätigung verlangen.
Um Ihr Konto und die damit verbundenen Daten zu löschen, senden Sie eine Anfrage an support@sit30.net von der bei der Registrierung angegebenen Adresse. Konto, Profil, Trainings, Strecken und Herzfrequenzdaten werden innerhalb von 30 Tagen nach Bestätigung der Anfrage gelöscht.
Bitte beachten Sie:
Das Entfernen der App vom Gerät löscht das Serverkonto für sich genommen nicht.
Die App ist nicht für Kinder unter 14 Jahren bestimmt, für Nutzer aus der Europäischen Union nicht für Personen unter 16 Jahren ohne Einwilligung eines Elternteils oder gesetzlichen Vertreters. Wir erheben wissentlich keine Daten solcher Nutzer. Wenn Sie erfahren, dass ein Kind uns ohne die erforderliche Einwilligung Daten übermittelt hat, schreiben Sie an support@sit30.net, und wir löschen sie.
Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist stets unter der ständigen Adresse abrufbar, die auf der Seite der App im App Store angegeben ist. Wir empfehlen, sie von Zeit zu Zeit zu öffnen, um die geltenden Bedingungen der Datenverarbeitung zu kennen. Mit der weiteren Nutzung der App akzeptieren Sie die jeweils geltende Fassung.
Bei allen Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte und zum Widerruf einer Einwilligung: support@sit30.net.