Kurzfassung
ROVE Running speichert deine Trainingsdaten (GPS-Strecken, Läufe, Körperangaben, Ziele, Pläne) grundsätzlich nur lokal auf deinem Gerät. Deine GPS-Strecken werden nicht auf unsere Server hochgeladen.
Daten verlassen dein Gerät nur, wenn du eine der folgenden optionalen Funktionen nutzt: das Nutzerkonto für Freunde, Ranglisten und Challenges, die automatische Routen-Generierung, das Teilen einer Route per Link, die Synchronisation mit Apple Health bzw. Health Connect sowie In-App-Käufe.
Wir verwenden keine Werbung, kein Tracking und keine Analyse-Tools und verkaufen keine Daten.
Verantwortlicher
Leon Maximilian Kuhn & Vincent Luis Handke GbR
Dorfstr. 4a
82205 Gilching
Deutschland
E-Mail: support@hkdevelopment.app
1. Daten, die nur auf deinem Gerät gespeichert werden
Folgende Daten werden ausschließlich in einer lokalen Datenbank auf deinem Gerät gespeichert. Wir haben darauf keinen Zugriff:
- Standortdaten (GPS) während einer aufgezeichneten Aktivität: Strecke, Distanz, Tempo, Höhenmeter
- Körperangaben (Name, Gewicht, Größe, Alter, Geschlecht, Trainingsziel), die du freiwillig eingibst, um Kalorien und Trainingspläne zu berechnen
- Trainingsverlauf: aufgezeichnete Aktivitäten, Schritte, Puls, Bestzeiten, Erfolge
- Ziele, Trainingspläne und gespeicherte Routen inklusive kleiner Kartenvorschaubilder
- Einstellungen wie Sprache, Einheiten, Dunkelmodus, Erinnerungen und das zuletzt verbundene Bluetooth-Pulsmessgerät
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen). Gesundheitsdaten verarbeiten wir auf Grundlage deiner Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du durch die freiwillige Eingabe bzw. Freigabe erteilst und jederzeit widerrufen kannst.
2. Berechtigungen auf deinem Gerät
Die App fragt nur nach Berechtigungen, die für eine Funktion nötig sind. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts entziehen.
- Standort (auch im Hintergrund): um deine Aktivität aufzuzeichnen, auch wenn die App geschlossen oder der Bildschirm gesperrt ist. Der Standort wird nur während einer von dir gestarteten Aufzeichnung genutzt; auf Android zeigt dabei eine dauerhafte Benachrichtigung an, dass die Aufzeichnung läuft. Mit dem Ende der Aktivität endet auch der Standortzugriff.
- Bewegung & Fitness (iOS) bzw. Körperliche Aktivität (Android): um während einer Aktivität deine Schritte zu zählen
- Bluetooth: um dich mit einem Bluetooth-Pulsmesser zu verbinden; die Pulswerte bleiben auf deinem Gerät
- Fotos bzw. Speicher (nur Hinzufügen): um ein von dir erstelltes Lauf-Bild in deiner Galerie zu speichern. Die App liest keine vorhandenen Fotos oder Videos.
- Mitteilungen: für Erinnerungen, die lokal auf deinem Gerät geplant werden; es werden keine Push-Daten an uns übermittelt
- Apple Health / Health Connect: siehe Abschnitt 6
Sprachansagen während des Laufs werden von der Sprachausgabe deines Geräts erzeugt. Dabei werden keine Daten übertragen.
3. Nutzerkonto, Freunde, Ranglisten und Challenges (optional)
Für die Freunde-Funktionen kannst du freiwillig ein Konto anlegen: mit E-Mail und Passwort, mit „Mit Apple anmelden“ oder mit „Mit Google anmelden“. Dafür nutzen wir Google Firebase (Firebase Authentication und Cloud Firestore) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei werden folgende Daten auf den Servern von Firebase gespeichert:
- Anmeldedaten: E-Mail-Adresse und eine Nutzer-ID; das Passwort wird von Firebase nur verschlüsselt (gehasht) gespeichert. Bei Apple- oder Google-Anmeldung erhalten wir von Apple bzw. Google eine Kennung und ggf. Name und E-Mail-Adresse. Bei Apple kannst du deine E-Mail-Adresse verbergen.
- Öffentliches Profil: Anzeigename, Avatar, Freundescode und ggf. ein eingelöster Empfehlungscode
- Zusammengefasste Statistiken: Distanz, Anzahl der Aktivitäten und Punkte der aktuellen Woche und des aktuellen Monats sowie deine längste Serie an aktiven Tagen. Schritte und andere Daten aus Apple Health bzw. Health Connect fließen nicht ein. Es werden keine GPS-Strecken und keine einzelnen Läufe hochgeladen.
- Freundschaften und Freundschaftsanfragen
- Challenges: Teilnehmer, Ziel, Zeitraum und dein Fortschritt; bei offiziellen Challenges deine Teilnahme und dein Fortschritt
Wer kann das sehen? Anzeigename, Avatar und die zusammengefassten Statistiken sind für andere angemeldete Nutzer sichtbar, z. B. in Ranglisten und beim Hinzufügen über den Freundescode. Challenge-Fortschritte sehen die Teilnehmer der jeweiligen Challenge. Teilnahmen an offiziellen Challenges erscheinen ohne E-Mail-Adresse in der Challenge-Rangliste.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktionen). Google kann Daten auch in den USA verarbeiten (siehe Abschnitt 10). Weitere Informationen: firebase.google.com/support/privacy
4. Automatische Routen-Generierung (optional)
Wenn du dir eine Route vorschlagen lässt, senden wir deinen Startpunkt (Koordinaten), die gewünschte Länge und die Art der Aktivität an den Dienst openrouteservice der HeiGIT gGmbH, Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg. Der Dienst berechnet daraus die Route und sendet sie zurück. Ein Konto oder Name wird dabei nicht übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise des Anbieters: openrouteservice.org
5. Routen teilen (optional)
Wenn du eine Route teilst, wird ein Link erzeugt, der die Strecke (Koordinaten) und den Namen der Route enthält. Du entscheidest selbst, wem du diesen Link schickst. Öffnet jemand den Link im Browser, wird eine Seite bei GitHub Pages (GitHub Inc., USA) aufgerufen. GitHub verarbeitet dabei technisch notwendige Daten wie die IP-Adresse. Wer den Link hat, kann die Route sehen.
6. Apple Health / Health Connect (optional)
Nur wenn du „Health-Sync“ in den Einstellungen aktivierst und den Zugriff erlaubst:
- Schreiben: abgeschlossene Aktivitäten werden als Workout mit Distanz, Dauer und Kalorien in Apple Health bzw. Health Connect gespeichert.
- Lesen: Tagesschritte, Distanz und erstiegene Stockwerke für deine Statistik; auf iOS zusätzlich die Herzfrequenz (z. B. von einer Apple Watch) während deiner Aktivitäten.
Auf Android ist für die Synchronisation die App „Health Connect“ von Google nötig. Die Nutzung von Daten aus Health Connect entspricht der Health-Connect-Berechtigungsrichtlinie von Google, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Diese Gesundheitsdaten werden nur auf deinem Gerät verarbeitet. Sie werden nicht an uns oder Dritte übertragen, nicht für Ranglisten verwendet, nie für Werbung genutzt und nicht in iCloud gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit in den App-Einstellungen bzw. in den Einstellungen von Apple Health/Health Connect widerrufen kannst.
7. Karten
Für die Kartendarstellung nutzt die App die Kartendienste deines Betriebssystems: auf iOS Apple Maps, auf Android Google Maps. Dabei lädt dein Gerät Kartenausschnitte von Apple bzw. Google. Es gelten die Datenschutzerklärungen von Apple (apple.com/legal/privacy) und Google (policies.google.com/privacy).
8. In-App-Käufe und Abonnements
Käufe werden ausschließlich über den App Store bzw. Google Play abgewickelt. Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat Inc., USA). Dabei werden eine zufällige, anonyme Nutzer-ID, Kaufdaten (Produkt, Kauf- und Ablaufdatum) und ggf. ein eingelöster Empfehlungscode an RevenueCat übermittelt. Zahlungsdaten wie Kreditkarteninformationen erhalten weder wir noch RevenueCat, sie bleiben bei Apple bzw. Google.
Wenn du einen Empfehlungscode einlöst, wird der Code an eine Cloud-Funktion von Google Firebase gesendet, um zu zählen, wie oft er verwendet wurde. Schließt du danach ein Abo ab, übermittelt RevenueCat für jede Zahlung den Code und den Betrag an diese Cloud-Funktion, damit wir die Vergütung des jeweiligen Partners (z. B. Influencer) berechnen können. Gespeichert werden dabei nur Summen pro Code, keine Nutzer-ID und kein Name.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von RevenueCat: revenuecat.com/privacy
9. Bewertungsabfrage
Die App kann dich über die Bewertungsfunktion von Apple bzw. Google um eine Bewertung bitten. Diese Abfrage wird vollständig vom Betriebssystem gesteuert. Wir erhalten dabei keine Daten.
10. Übermittlung in Drittländer
Google (Firebase), RevenueCat und GitHub können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), soweit der Anbieter zertifiziert ist, bzw. auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
11. Speicherdauer und Löschung
- Lokale Daten bleiben gespeichert, bis du sie löschst oder die App deinstallierst.
- Konto und Cloud-Daten speichern wir, solange du ein Konto hast. Du kannst dein Konto jederzeit in der App unter Mehr → Einstellungen → „Account löschen“ löschen. Dabei werden dein Profil, deine Statistiken, Freundschaften, Anfragen, von dir erstellte Challenges, deine Teilnahmen an offiziellen Challenges, dein Login (inkl. Widerruf der Apple-Anmeldung bzw. Abmeldung von Google) und alle lokalen Daten sofort gelöscht.
- Ohne App kannst du die Löschung per E-Mail an support@hkdevelopment.app beantragen.
- Ein laufendes Abo wird durch das Löschen nicht gekündigt. Das musst du im App Store bzw. bei Google Play tun.
12. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an support@hkdevelopment.app.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung, die in der App verlinkt ist.
Kontakt
Bei Fragen zum Datenschutz: support@hkdevelopment.app