Datenschutzerklärung für Sport Tracker: GPS Offline

Diese Datenschutzerklärung gilt für die Android-App „Sport Tracker: GPS Offline“, die in anderen Sprachen unter übersetzten Namen angeboten wird und durch den Paketnamen com.androho.sporttracker eindeutig identifiziert ist, in der jeweils aktuellen Fassung sowie, soweit technisch anwendbar, für ältere noch installierte App-Versionen.

Einzelne Funktionen, Dienste, Berechtigungen oder Datenschutzoptionen können je nach App-Version, Android-Version, Gerätekonfiguration, Region und Nutzerauswahl unterschiedlich verfügbar sein. Wir empfehlen, die App aktuell zu halten, damit die neuesten Funktionen, Sicherheitsverbesserungen und Datenschutzoptionen verwendet werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Androho Software – Matthias Höpfler

Ziegelweg 1

84164 Moosthenning

Deutschland

E-Mail: info@androho.com

Website: www.androho.com

2. Grundsätzliche Datenverarbeitung in der App

Die App dient der Aufzeichnung, Darstellung, Auswertung und Verwaltung von Sport- und Outdoor-Aktivitäten, beispielsweise Laufen, Wandern, Radfahren oder Spaziergängen. Die App kann grundsätzlich ohne eigenes Nutzerkonto bei Androho Software verwendet werden. Es wird kein Konto bei Androho Software erstellt.

Die Trainingsdatenbank wird grundsätzlich lokal auf dem Endgerät geführt. Androho Software betreibt für die App keinen eigenen Cloud-Speicher, auf den Trainings-, Standort- oder Herzfrequenzdaten automatisch hochgeladen werden. Eine Übertragung solcher Daten erfolgt nur, wenn Nutzer eine dafür vorgesehene optionale Funktion verwenden, insbesondere das Google-Drive-Backup.

Je nach Nutzung können insbesondere folgende Daten lokal verarbeitet werden:

• präzise und ungefähre Standortdaten während einer gestarteten Aufzeichnung
• aufgezeichnete Streckenpunkte und Zeitstempel
• Sportart, Trainingsbeginn, Trainingsende und Trainingsdauer
• Distanz, Geschwindigkeit, Durchschnittsgeschwindigkeit und Pace
• Schritte und daraus abgeleitete Trainingswerte
• Kalorien- und Statistikwerte
• optional aus Health Connect gelesene Herzfrequenzwerte
• App-Einstellungen, Karten- und Downloadstatus sowie weitere lokale Funktionszustände

Die rein lokale Verarbeitung und Speicherung dieser Daten führt nicht dazu, dass Androho Software automatisch Zugriff auf die Daten erhält.

3. Verwendete Dienste und technische Komponenten

Die App kann folgende Dienste und technische Komponenten verwenden:

• Android- und Google-Play-Dienste zur Standortbestimmung
• Health Connect für den optionalen Zugriff auf Herzfrequenzdaten
• Google Drive API für optionale Sicherungen im eigenen Google Drive des Nutzers
• MapLibre zur Kartendarstellung
• OpenStreetMap als Quelle der verwendeten Kartendaten
• Cloudflare zur Bereitstellung von Kartenstilen, Kartendateien und Downloads
• Google AdMob zur Anzeige von Werbung
• Google User Messaging Platform zur Einwilligungs- und Datenschutzverwaltung
• Google Play Billing für ein optionales Premium-Abonnement

Die App verwendet nach der derzeitigen Implementierung weder Firebase Analytics noch Firebase Crashlytics. Diagnose-, Interaktions- und Geräteinformationen können jedoch im Rahmen von Google AdMob verarbeitet werden, soweit Werbung aktiv ist.

4. Berechtigungen der App

Die App kann je nach Android-Version, App-Version und genutzter Funktion folgende Berechtigungen verwenden:

Präziser und ungefährer Standort

Die Berechtigungen ACCESS_FINE_LOCATION und ACCESS_COARSE_LOCATION werden verwendet, um eine vom Nutzer gestartete Sport- oder Outdoor-Aktivität aufzuzeichnen, die zurückgelegte Strecke darzustellen und Trainingswerte wie Distanz, Geschwindigkeit und Pace zu berechnen. Die Standortberechtigungen werden zur Laufzeit abgefragt.

Standort-Vordergrunddienst

Die Berechtigungen FOREGROUND_SERVICE und FOREGROUND_SERVICE_LOCATION werden benötigt, damit eine aktive GPS-Aufzeichnung mit einer sichtbaren Systembenachrichtigung fortgeführt werden kann, wenn der Bildschirm ausgeschaltet ist oder die App nicht im Vordergrund angezeigt wird. Die App fordert keine Berechtigung für eine unbemerkte dauerhafte Hintergrundortung an. Eine Aufzeichnung erfolgt nur im Rahmen einer vom Nutzer gestarteten Aktivität.

Datenübertragungs-Vordergrunddienst

Die Berechtigung FOREGROUND_SERVICE_DATA_SYNC kann für länger laufende, vom Nutzer ausgelöste Datenvorgänge verwendet werden, insbesondere für Downloads von Offline-Karten sowie für Backup- oder Wiederherstellungsvorgänge.

Gerät während einer Aufzeichnung aktiv halten

Die Berechtigung WAKE_LOCK kann während einer laufenden Aufzeichnung verwendet werden, damit Standortaktualisierungen und Trainingsdaten auch bei ausgeschaltetem Bildschirm zuverlässig verarbeitet werden. Die Sperre wird nach Pause oder Beendigung der betreffenden Funktion wieder freigegeben.

Ausnahme von Akku-Optimierungen

Mit REQUEST_IGNORE_BATTERY_OPTIMIZATIONS kann die App einen Android-Systemdialog öffnen, über den Nutzer freiwillig eine Ausnahme von bestimmten Akku-Optimierungen erlauben können. Dies kann auf Geräten mit besonders aggressiver Energiesparsteuerung erforderlich sein, damit eine laufende GPS-Aufzeichnung nicht unterbrochen wird. Die Entscheidung liegt beim Nutzer und kann in den Android-Systemeinstellungen geändert werden.

Benachrichtigungen

Die Berechtigung POST_NOTIFICATIONS wird ab Android 13 verwendet, um insbesondere die sichtbare Benachrichtigung einer laufenden GPS-Aufzeichnung oder eines aktiven Vordergrunddienstes anzuzeigen.

Internet und Netzwerkstatus

Die Berechtigungen INTERNET und ACCESS_NETWORK_STATE werden für Online-Karten, Kartendownloads, Google-Drive-Backups, Werbung, Einwilligungsverwaltung, Google Play Billing und die hierfür erforderliche technische Kommunikation verwendet.

Google Play Billing

Die Berechtigung com.android.vending.BILLING wird für das optionale Premium-Abonnement und die Prüfung beziehungsweise Wiederherstellung des Kaufstatus verwendet.

Aktivitätserkennung und Schrittzählung

Die Berechtigung ACTIVITY_RECOGNITION kann ab Android 10 verwendet werden, um während einer laufenden Aktivität Schrittinformationen vom Schrittzähler des Geräts zu erfassen. Die Berechtigung wird zur Laufzeit abgefragt. Die App kann auch ohne Schrittzähler beziehungsweise ohne diese Berechtigung verwendet werden.

Health Connect

Die Berechtigung android.permission.health.READ_HEART_RATE wird ausschließlich verwendet, wenn Nutzer die optionale Health-Connect-Funktion aktivieren und den Zugriff erlauben. Damit können zu einer aufgezeichneten Aktivität passende Herzfrequenzwerte aus Health Connect gelesen und in der lokalen Trainingsdatenbank gespeichert werden.

Werbe-ID

Die Berechtigung com.google.android.gms.permission.AD_ID kann durch das Google Mobile Ads SDK in das finale App-Manifest eingebunden werden. Sie kann für AdMob-Werbung sowie damit verbundene Mess-, Sicherheits- und Betrugspräventionsfunktionen verwendet werden, soweit dies technisch und rechtlich zulässig ist. Bei aktivem Premium-Abonnement werden keine Anzeigen angefordert und das Google Mobile Ads SDK wird nach der vorgesehenen Funktionsweise der App nicht initialisiert.

5. GPS-Aufzeichnung, Standort- und Trainingsdaten

Eine GPS-Aufzeichnung beginnt nur, wenn Nutzer eine Aktivität ausdrücklich starten. Während der Aufzeichnung kann die App präzise Standortdaten abrufen und daraus eine Strecke sowie Trainingswerte berechnen.

Verarbeitet werden können insbesondere:

• Breiten- und Längengrad
• Zeitpunkt eines Standortpunkts
• Genauigkeit und gegebenenfalls Höhe
• zurückgelegte Strecke
• Geschwindigkeit, Durchschnittsgeschwindigkeit und Pace
• Dauer, Pausen und Sportart
• aus den Messwerten berechnete Statistiken

Zweck der Verarbeitung ist die Bereitstellung der vom Nutzer gestarteten Aufzeichnung, die Darstellung der Strecke und die Berechnung der Trainingsauswertung.

Die aufgezeichnete Route wird grundsätzlich lokal in der App-Datenbank gespeichert. Sie wird nicht für die Kartendarstellung an Google Maps übertragen, da die App kein Google Maps SDK verwendet. Eine Übertragung der Trainingsdaten an Google Drive erfolgt nur, wenn Nutzer die optionale Drive-Backup-Funktion aktivieren.

Die Standortbestimmung kann technisch durch Android und Google Play-Dienste bereitgestellt werden. Abhängig von den Geräteeinstellungen können dabei GPS-, WLAN-, Mobilfunk- oder andere vom Betriebssystem bereitgestellte Standortquellen verwendet werden.

6. Schrittzählung und Trainingsauswertung

Wenn das Gerät einen kompatiblen Schrittzähler besitzt und Nutzer die erforderliche Berechtigung erteilen, kann die App während einer aktiven Aufzeichnung Schrittinformationen erfassen.

Schrittzahl und daraus berechnete Werte werden der jeweiligen Aktivität zugeordnet und lokal in der Trainingsdatenbank gespeichert. Die automatische Auswertung von Distanz, Dauer, Geschwindigkeit, Pace, Schritten, Kalorien und vergleichbaren Trainingswerten erfolgt grundsätzlich auf dem Gerät.

Die App bleibt auch ohne Schrittzähler oder ohne Berechtigung zur Aktivitätserkennung nutzbar.

7. Health Connect und Herzfrequenzdaten

Die Verbindung mit Health Connect ist freiwillig und standardmäßig nicht erforderlich. Die App liest Herzfrequenzdaten erst, wenn Nutzer die Funktion ausdrücklich aktivieren und die entsprechende Health-Connect-Berechtigung erteilen.

Verarbeitet werden können:

• Herzfrequenzwerte in Schlägen pro Minute
• Zeitpunkte der jeweiligen Herzfrequenzmessungen
• die Zuordnung der Werte zu einer aufgezeichneten Aktivität

Zweck ist ausschließlich die Ergänzung, Darstellung und Auswertung der jeweiligen Sportaktivität. Die über Health Connect erhaltenen Herzfrequenzdaten werden nicht für Werbung, Anzeigenpersonalisierung oder Nutzerprofile verwendet und nicht an Google AdMob oder Cloudflare übermittelt.

Die gelesenen Herzfrequenzwerte werden in der lokalen Trainingsdatenbank zusammen mit der betreffenden Aktivität gespeichert. Wenn Nutzer die optionale Google-Drive-Sicherung aktivieren, können diese Werte Bestandteil der gesicherten Trainingsdatenbank sein.

Health Connect wird durch Android beziehungsweise Google bereitgestellt. Nutzer können erteilte Berechtigungen jederzeit in den Health-Connect- oder Android-Einstellungen verwalten oder widerrufen. Ein Widerruf verhindert zukünftige Zugriffe, löscht jedoch nicht automatisch bereits in die lokale App-Datenbank übernommene Herzfrequenzwerte. Bereits gespeicherte Werte können durch Löschen der betreffenden Aktivität, der lokalen App-Daten oder der App entfernt werden.

Herzfrequenzdaten sind personenbezogene und besonders schutzbedürftige Gesundheits- beziehungsweise Fitnessdaten. Soweit die DSGVO anwendbar ist, erfolgt ihre Verarbeitung auf Grundlage der ausdrücklichen, freiwilligen Aktivierung und Berechtigung durch den Nutzer gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

8. Karten, MapLibre, Cloudflare und OpenStreetMap

Die App verwendet MapLibre zur Darstellung von Karten. MapLibre ist eine Karten-Rendering-Komponente und übermittelt nicht automatisch die vollständige Trainingsdatenbank an Androho Software.

Die verwendeten Karten basieren auf Daten von OpenStreetMap. Die Kartenstile und Kartendateien, insbesondere PMTiles-Dateien oder vergleichbare Kartenressourcen, werden über von Androho Software eingesetzte Cloudflare-Dienste bereitgestellt. Die App ruft die Kartendaten daher grundsätzlich nicht direkt von den Servern der OpenStreetMap Foundation ab.

Bei der Nutzung von Online-Karten oder beim Herunterladen von Offline-Karten können insbesondere folgende technische Daten an Cloudflare übertragen werden:

• IP-Adresse und daraus ableitbare ungefähre Region
• Zeitpunkt und Dauer der Anfrage
• angeforderte Kartenstile, Kartendateien, Zoomstufen oder Kartenausschnitte
• HTTP- und Verbindungsinformationen
• Geräte-, Betriebssystem-, App- oder User-Agent-Informationen, soweit technisch übertragen
• Fehler-, Sicherheits- und Missbrauchspräventionsinformationen

Die angeforderten Kartenausschnitte können Rückschlüsse darauf zulassen, welcher geografische Bereich in der App angezeigt oder für eine Offline-Karte ausgewählt wurde. Die vollständige aufgezeichnete GPS-Route wird nicht gezielt als Trainingsdatensatz an Cloudflare übertragen.

Offline-Karten werden nur nach einer entsprechenden Nutzeraktion heruntergeladen und lokal gespeichert. Nach dem Download können sie ohne erneute Kartenabfrage verwendet werden. Die GPS-Aufzeichnung funktioniert grundsätzlich auch ohne Online-Karte oder heruntergeladene Offline-Karte.

Zwecke der Verarbeitung durch Cloudflare sind die Auslieferung, Beschleunigung, Verfügbarkeit und Absicherung der Kartendateien sowie die Abwehr von Missbrauch und Angriffen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Die Kartendaten stammen von OpenStreetMap-Mitwirkenden und werden unter den dort genannten Lizenzbedingungen verwendet.

9. Lokale Backups und Wiederherstellung

Die App kann eine lokale Backup- und Wiederherstellungsfunktion anbieten. Dabei wird eine Backup-Datei in einem vom Nutzer ausgewählten Speicherbereich erstellt oder aus einem solchen Speicherbereich eingelesen.

Eine lokale Backup-Datei kann je nach Datenbestand insbesondere folgende Inhalte enthalten:

• Trainings- und Streckendaten
• präzise GPS-Trackpunkte
• Schritt-, Distanz-, Geschwindigkeits-, Kalorien- und Statistikwerte
• optional gespeicherte Herzfrequenzwerte
• App-Einstellungen und für die Wiederherstellung erforderliche Metadaten

Lokale Backups werden nicht automatisch an Server von Androho Software übertragen. Nutzer bestimmen den Speicherort und verwalten die Datei selbst. Die Vertraulichkeit und Sicherheit einer exportierten Backup-Datei hängt daher auch vom gewählten Speicherort, den Geräteeinstellungen und einer eingerichteten Gerätesperre ab.

10. Optionales Google-Drive-Backup

Nutzer können freiwillig eine Sicherung der Trainingsdatenbank in ihrem eigenen Google Drive aktivieren. Die App verwendet hierfür den auf die App-Daten beschränkten OAuth-Berechtigungsumfang drive.appdata. Dadurch kann die App Sicherungsdateien in einem besonderen, für diese App vorgesehenen und in der normalen Google-Drive-Dateiansicht ausgeblendeten App-Datenbereich erstellen, lesen, aktualisieren oder löschen.

Im Rahmen dieser Funktion können insbesondere verarbeitet und an Google Drive übertragen werden:

• die Backup-Datei mit den unter Abschnitt 9 genannten Inhalten
• Dateiname, Dateigröße, Änderungszeit und technische Dateimetadaten
• OAuth-Zugriffstoken und technisch erforderliche Autorisierungsinformationen
• IP-Adresse, Verbindungs-, Geräte- und Sicherheitsinformationen, die Google für die Bereitstellung des Dienstes verarbeitet

Die App fordert für diese Funktion keinen allgemeinen Zugriff auf sämtliche sichtbaren Dateien im Google Drive des Nutzers an. Sie fordert außerdem keine Berechtigung zum Abruf des Namens, der E-Mail-Adresse oder des Profilbilds an. Wir erhalten weder das Google-Passwort noch vollständige Zahlungs- oder Anmeldedaten des Nutzers.

Die Google-Drive-Sicherung ist optional. Nutzer können die App ohne Drive-Verbindung verwenden. Der Zugriff kann jederzeit in den App- beziehungsweise Google-Kontoeinstellungen widerrufen werden. Der Widerruf verhindert künftige Zugriffe, entfernt aber nicht zwingend bereits gespeicherte App-Daten. Verborgene App-Daten können über die Google-Drive-Einstellungen unter der Verwaltung verbundener Apps gelöscht werden.

Androho Software erhält keinen eigenen administrativen Zugriff auf das persönliche Google Drive oder die dort gespeicherten Backup-Dateien. Für die Verarbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google.

11. Werbung mit Google AdMob

Die kostenlose App-Version kann Google AdMob verwenden, um Werbung anzuzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere folgende Daten erhoben, verarbeitet und mit Google geteilt werden:

• IP-Adresse und daraus abgeleiteter ungefährer Standort
• Geräte- und App-IDs, einschließlich Werbe-ID oder App-Set-ID, soweit verfügbar und zulässig
• App-Interaktionen wie App-Starts, Berührungen und Anzeigeninteraktionen
• Geräte-, Betriebssystem- und App-Informationen
• Diagnose- und Leistungsdaten, beispielsweise App-Startzeit, Hängerate oder Energieverbrauch
• Anzeigenaufrufe und Informationen zur Anzeigenbereitstellung
• Betrugspräventions-, Sicherheits- und Compliance-Daten

Zwecke der Verarbeitung sind:

• Anzeige und technische Bereitstellung von Werbung
• Personalisierung von Werbung, sofern Nutzer entsprechend eingewilligt haben
• Messung und Analyse der Anzeigenleistung
• Begrenzung und Steuerung von Anzeigen
• Betrugsprävention, Sicherheit und Compliance
• Finanzierung und Weiterentwicklung der App

Die App übermittelt aufgezeichnete GPS-Routen, Trainingsdaten oder aus Health Connect gelesene Herzfrequenzwerte nicht gezielt an AdMob und verwendet diese Daten nicht zur Anzeigenpersonalisierung.

In Regionen, in denen eine Einwilligung erforderlich ist, richtet sich die Werbeauslieferung nach dem über die Google User Messaging Platform ermittelten Einwilligungsstatus. Ohne Einwilligung können – soweit technisch und rechtlich zulässig – nicht-personalisierte, eingeschränkte oder rein technisch bereitgestellte Anzeigen verwendet werden. Bestimmte technische Datenverarbeitungen können auch bei nicht-personalisierter oder eingeschränkter Werbung für Anzeigenbereitstellung, Sicherheit, Betrugsprävention und Compliance erforderlich sein.

Nach der vorgesehenen Funktionsweise der App wird während einer aktiv laufenden GPS-Aufzeichnung keine Werbung eingeblendet.

Bei aktivem Premium-Abonnement werden keine Werbeanfragen gestellt und das Google Mobile Ads SDK wird nach der vorgesehenen Funktionsweise der App nicht initialisiert.

Rechtsgrundlage für personalisierte Werbung und damit verbundene Speicherzugriffe ist Art. 6 Abs. 1 lit. a DSGVO, soweit die DSGVO anwendbar und eine Einwilligung erforderlich ist. Für technisch erforderliche Anzeigenbereitstellung, eingeschränkte Werbung, Sicherheit, Betrugsprävention und Missbrauchserkennung kann – soweit rechtlich zulässig – Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein.

12. Einwilligungsverwaltung mit der Google User Messaging Platform

Die App verwendet die Google User Messaging Platform (UMP), um festzustellen, ob für den jeweiligen Nutzer ein Einwilligungs- oder Datenschutzdialog angezeigt werden muss, und um entsprechende Datenschutzentscheidungen für Werbung zu verwalten.

Je nach Region, App-Version, Gerätekonfiguration und Google-Konfiguration kann ein Dialog für personalisierte Werbung, nicht-personalisierte Werbung, eingeschränkte Werbung oder weitere Datenschutzoptionen angezeigt werden. Werbeanfragen werden erst gestellt, nachdem der Einwilligungsstatus geprüft wurde und die UMP beziehungsweise die Google-Werbekonfiguration die Anforderung von Anzeigen zulässt.

Nutzer können Einwilligungen erteilen oder verweigern. Soweit Google einen dauerhaft sichtbaren Einstiegspunkt für Datenschutzoptionen verlangt oder bereitstellt, können Entscheidungen später über die entsprechende Funktion in der App geändert werden.

Die UMP kann technisch erforderliche Informationen zum Einwilligungsstatus, zur Regionseinstufung, zur App- und Gerätekonfiguration sowie zur Dialogbereitstellung verarbeiten. Anbieter ist Google Ireland Limited.

13. Premium-Abonnement und Google Play Billing

Die App kann ein optionales Premium-Abonnement über Google Play Billing anbieten, insbesondere zur werbefreien Nutzung.

Die Zahlungsabwicklung erfolgt über Google Play. Androho Software erhält keine vollständigen Zahlungsdaten wie Kreditkarten- oder Bankdaten.

Die App und die Google Play Console können jedoch technische Kauf- und Abonnementinformationen verarbeiten oder anzeigen, soweit dies für Kaufabwicklung, Freischaltung, Wiederherstellung, Verwaltung, Support, Betrugsprävention, Buchhaltung oder rechtliche Nachweispflichten erforderlich ist. Dazu können gehören:

• Kauf- oder Abonnementstatus
• Produkt-ID
• Bestell- oder Verlängerungszeitpunkt
• Preis und Währung
• Land oder Region
• Bestell-, Kauf- oder Transaktionskennungen

Ein Abonnement ist freiwillig. Kaufbezogene Daten werden nur verarbeitet, wenn Nutzer einen Kauf durchführen, einen Kauf wiederherstellen oder eine entsprechende Statusprüfung erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und Freischaltung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Support, Nachweiszwecke und Betrugsprävention.

14. Keine eigenen Analyse- oder Absturzmeldedienste

Die App verwendet nach der derzeitigen Implementierung kein Firebase Analytics, kein Firebase Crashlytics und keinen vergleichbaren eigenen Analyse- oder Absturzmeldedienst.

Google Play kann unabhängig davon im Rahmen des Play Stores, von Android Vitals und der Play Console technische, aggregierte oder von Google bereitgestellte Informationen zu Installationen, Deinstallationen, Gerätekategorien, Stabilität, Abstürzen, ANRs, Bewertungen, Käufen und Umsätzen verarbeiten und dem Entwickler anzeigen. Diese Verarbeitung erfolgt im Rahmen der Google-Play-Plattform und nicht durch einen von Androho Software in der App aktivierten Analytics- oder Crashlytics-Dienst.

15. Empfänger und Kategorien von Empfängern

Je nach Region, Einwilligungsstatus und genutzter Funktion können Daten an folgende Empfänger oder Kategorien von Empfängern übertragen werden:

• Google Ireland Limited und Google LLC
• Google Play-Dienste und Android-Systemdienste zur technischen Bereitstellung von Standort-, Abonnement- und Systemfunktionen
• Health Connect, soweit Nutzer den Zugriff auf Herzfrequenzdaten aktivieren
• Google Drive, soweit Nutzer die optionale Backup-Funktion aktivieren
• Google AdMob, soweit die werbefinanzierte App-Version verwendet wird
• Google User Messaging Platform zur Verwaltung von Einwilligungen und Datenschutzoptionen
• Google Play und dessen Zahlungs- und Abwicklungsdienste, soweit das Premium-Abonnement betroffen ist
• Cloudflare, Inc. und eingesetzte Cloudflare-Unterauftragnehmer zur Bereitstellung und Absicherung von Kartenressourcen
• vom Nutzer selbst ausgewählte lokale Speicher- oder Sicherungsdienste, wenn Nutzer eine Backup-Datei dorthin exportieren

Die OpenStreetMap Foundation erhält durch die normale Kartennutzung grundsätzlich keine unmittelbaren App-Anfragen, da die verwendeten Kartendateien über die von Androho Software eingesetzte Cloudflare-Infrastruktur ausgeliefert werden.

16. Drittlandübermittlungen

Bei der Nutzung von Google- und Cloudflare-Diensten kann es zu Verarbeitungen oder Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Solche Übermittlungen können auf Grundlage geeigneter Garantien erfolgen, beispielsweise eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Framework, von Standardvertragsklauseln oder anderer gesetzlich vorgesehener Mechanismen.

17. Speicherdauer und Löschung

Lokale Trainings-, Standort-, Schritt-, Herzfrequenz-, Einstellungs- und sonstige App-Daten bleiben grundsätzlich auf dem Gerät gespeichert, bis Nutzer sie innerhalb der App löschen, die App-Daten über die Android-Einstellungen entfernen oder die App deinstallieren.

Das Widerrufen einer Standort-, Aktivitätserkennungs- oder Health-Connect-Berechtigung verhindert zukünftige Zugriffe, löscht jedoch nicht automatisch Daten, die bereits in der lokalen Trainingsdatenbank gespeichert wurden.

Lokale Backup-Dateien bleiben an dem vom Nutzer gewählten Speicherort gespeichert, bis der Nutzer sie selbst löscht oder überschreibt.

Google-Drive-Backups bleiben im app-spezifischen Google-Drive-Datenbereich gespeichert, bis sie über die App beziehungsweise die Google-Drive-Verwaltung gelöscht oder überschrieben werden oder der Nutzer die zugehörigen verborgenen App-Daten entfernt. Das bloße Widerrufen des Google-Kontozugriffs verhindert zukünftige Zugriffe, löscht aber nicht zwingend bereits vorhandene Backup-Dateien.

Cloudflare kann technische Anfrage-, Sicherheits- und Protokolldaten entsprechend der eingesetzten Dienste, Kontoeinstellungen, Sicherheitsanforderungen und gesetzlichen Pflichten speichern. Die konkrete Speicherdauer kann je nach Datenart und Cloudflare-Dienst unterschiedlich sein.

AdMob-Daten, Anzeigenberichte und damit verbundene technische Daten werden nach den jeweiligen Google-Richtlinien, Kontoeinstellungen, Sicherheitsanforderungen und gesetzlichen Pflichten gespeichert. Die Speicherdauer kann je nach Datenart und Verarbeitungszweck unterschiedlich sein.

Google-Play-Kauf-, Zahlungs-, Abrechnungs- und Bestelldaten können entsprechend gesetzlichen Aufbewahrungsfristen, Google-Richtlinien und Abrechnungsanforderungen gespeichert werden.

18. Datensicherheit

Online-Verbindungen zu Google Drive, Cloudflare, Google AdMob, der Google User Messaging Platform und Google Play werden grundsätzlich über verschlüsselte HTTPS- beziehungsweise TLS-Verbindungen hergestellt.

Trainings- und Standortdaten werden in der lokalen App-Datenbank innerhalb des von Android geschützten App-Speicherbereichs gespeichert. Die tatsächliche Sicherheit lokaler Daten hängt außerdem von der Android-Version, der Gerätesicherheit, einer eingerichteten Displaysperre, möglichen Root-Zugriffen und dem allgemeinen Sicherheitszustand des Geräts ab.

Exportierte lokale Backup-Dateien befinden sich außerhalb des internen App-Speichers. Nutzer sollten daher einen vertrauenswürdigen Speicherort verwenden und den Zugriff auf das Gerät beziehungsweise den Sicherungsspeicher angemessen schützen.

Google-Drive-Backups werden im Google-Konto des Nutzers gespeichert. Die App verwendet keine von Androho Software betriebene Zwischenspeicherung der Backup-Datei. Soweit keine zusätzliche Ende-zu-Ende-Verschlüsselung innerhalb der App angeboten wird, richtet sich der Schutz der in Google Drive gespeicherten Datei insbesondere nach den Sicherheitsmaßnahmen und Kontoeinstellungen von Google sowie der Sicherheit des Nutzerkontos.

19. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt, soweit anwendbar, auf folgenden Rechtsgrundlagen:

Verarbeitung	Rechtsgrundlage
Lokale GPS-Aufzeichnung, Trainingsauswertung, Schrittzählung, Statistiken und lokale Speicherung	Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der vom Nutzer gestarteten App-Funktionen
Optionale Health-Connect-Verbindung und Verarbeitung von Herzfrequenzdaten	Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO auf Grundlage der ausdrücklichen freiwilligen Aktivierung und Berechtigung
Lokales Backup und Wiederherstellung	Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der vom Nutzer aufgerufenen Sicherungsfunktion
Optionales Google-Drive-Backup allgemeiner Trainings- und Standortdaten	Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der freiwillig aktivierten Sicherungsfunktion
Einbeziehung gespeicherter Herzfrequenzdaten in ein optionales Google-Drive-Backup	Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO aufgrund der freiwilligen Health-Connect- und Backup-Aktivierung
Bereitstellung von Kartenstilen, Online-Karten und Offline-Kartendownloads über Cloudflare	Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der gewählten Kartenfunktion; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Verfügbarkeit und Missbrauchsprävention
Personalisierte Werbung und damit verbundene Speicherzugriffe	Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist
Technische Anzeigenbereitstellung, eingeschränkte oder nicht-personalisierte Werbung, Anzeigenmessung, Betrugsprävention, Sicherheit und Compliance	Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist; andernfalls nur, soweit rechtlich zulässig, Art. 6 Abs. 1 lit. f DSGVO
Premium-Abonnement über Google Play	Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Freischaltung; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO für Support, Nachweiszwecke und Betrugsprävention
Erfüllung gesetzlicher Pflichten, Buchhaltung und Nachweispflichten	Art. 6 Abs. 1 lit. c DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, liegt unser berechtigtes Interesse insbesondere in der sicheren und zuverlässigen technischen Bereitstellung, Finanzierung und Verbesserung der App, der Verfügbarkeit von Karteninhalten, der Betrugsprävention, dem Support und der Missbrauchserkennung.

20. Rechte der Nutzer

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie eine Anfrage zum Datenschutz stellen möchten, kontaktieren Sie uns unter:

info@androho.com

Bitte beachten Sie, dass Trainings-, Standort-, Schritt- und Herzfrequenzdaten grundsätzlich lokal auf Ihrem Gerät oder – bei freiwilliger Aktivierung – in Ihrem eigenen Google Drive gespeichert werden. Androho Software hat auf diese Daten regelmäßig keinen Zugriff und kann sie daher nicht zentral für Sie anzeigen, korrigieren oder löschen.

Lokale Daten können durch die Löschfunktionen der App, durch Löschen der App-Daten in den Android-Einstellungen oder durch Deinstallation entfernt werden. Lokale Backup-Dateien müssen am ausgewählten Speicherort gelöscht werden.

Health-Connect-Berechtigungen können in Health Connect beziehungsweise in den Android-Einstellungen widerrufen werden. Bereits in der App gespeicherte Kopien von Herzfrequenzwerten müssen zusätzlich durch Löschen der betreffenden Aktivität oder der lokalen App-Daten entfernt werden.

Der Zugriff auf Google Drive kann in den Google-Kontoeinstellungen widerrufen werden. Verborgene App-Daten können über die Google-Drive-Einstellungen im Bereich zur Verwaltung von Apps gelöscht werden.

Soweit Daten direkt von Google als eigenständigem Verantwortlichen verarbeitet werden, können Sie Ihre Rechte zusätzlich direkt gegenüber Google geltend machen. Dies betrifft insbesondere Google-Konto-, Drive-, Zahlungs-, Werbe- und Play-Daten.

Gesetzliche Aufbewahrungspflichten, insbesondere für Kauf-, Abrechnungs-, Steuer- oder Buchhaltungsdaten, können dazu führen, dass bestimmte Daten nicht sofort gelöscht werden dürfen.

21. Änderung von Einwilligungen und Datenschutzoptionen

Soweit ein Consent-Dialog oder ein Einstiegspunkt für Datenschutzoptionen angezeigt wird, können Einwilligungen für Werbung erteilt, verweigert oder später geändert werden. Die Änderung ist über die entsprechende Datenschutzfunktion in der App möglich, soweit diese nach Region, App-Version und Google-Konfiguration verfügbar ist.

Die Health-Connect-Verbindung und der Google-Drive-Zugriff sind unabhängig von der Werbeeinwilligung. Diese optionalen Funktionen können jeweils separat aktiviert, widerrufen oder getrennt werden.

Der Widerruf einer Einwilligung gilt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.

Zusätzlich können Nutzer die Werbe-ID, personalisierte Werbung, Google-Datenschutzeinstellungen, Health-Connect-Berechtigungen und verbundene Apps in den Android- beziehungsweise Google-Einstellungen verwalten.

22. Keine medizinische Funktion und keine automatisierte Entscheidungsfindung

Die App ist kein Medizinprodukt. Sie dient der Aufzeichnung und allgemeinen Auswertung von Sport- und Outdoor-Aktivitäten und stellt keine medizinischen Diagnosen, Behandlungsempfehlungen oder sonstigen medizinischen Leistungen bereit. Herzfrequenz- und Kalorienwerte können je nach Gerät, Sensor, Datenquelle und Berechnung ungenau oder unvollständig sein.

Androho Software verwendet die durch die App verarbeiteten Trainings-, Standort- oder Herzfrequenzdaten nicht für eine eigene automatisierte Entscheidungsfindung oder ein eigenes Profiling, das Nutzern gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Werbedienste können abhängig von der Einwilligung eigene Verfahren zur Auswahl und Personalisierung von Anzeigen verwenden; die App übermittelt hierfür jedoch keine GPS-Routen oder Health-Connect-Herzfrequenzdaten.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der App, verwendete Dienste, Berechtigungen, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Version wird auf unserer Website bereitgestellt.