Datenschutz in der App

Verantwortlicher und Überblick

Verantwortlicher

Das Wichtigste zuerst

Pacelytics betreibt keinen eigenen Server. Es gibt kein Nutzerkonto beim Anbieter, keine Werbung, kein Tracking und keine Analyse- oder Absturzberichts-Werkzeuge. Die App liest Ihre Laufeinheiten aus der Health-App von Apple, wertet sie auf Ihrem Gerät aus und stellt sie als Diagramme dar. Ihre Gesundheitsdaten verlassen dabei Ihr Gerät nicht; der Anbieter erhält sie nicht und hat keinen Zugriff darauf.

Die App hat ausschließlich Lesezugriff auf Health und verändert dort nichts. Welche Arten von Daten sie lesen darf, bestimmen Sie in Apples Berechtigungsdialog.

Welche Daten wo verarbeitet werden

Getrennt danach, woher die Daten stammen und wo sie liegen: aus Health, auf dem Gerät, bei der Kartendarstellung, bei Fotos, Mitteilungen und dem Kauf.

Daten aus Apple Health

Nach Ihrer Erlaubnis liest die App aus Health:

• Ihre Laufeinheiten mit Start, Dauer, Strecke, Höhenmetern, Temperatur und der Angabe, ob sie auf dem Laufband stattfanden;
• den GPS-Streckenverlauf dieser Läufe, sofern Health einen gespeichert hat;
• Herzfrequenz, Ruhepuls und VO₂max;
• Laufwerte wie Schrittzahl, Schrittlänge, Bodenkontaktzeit und Laufleistung sowie die aktiv verbrauchte Energie;
• Art und Datum sonstiger Trainings (z. B. Radfahren), und zwar ausschließlich, um sie am Ende der Auswertung zu zählen.

Aus diesen Daten berechnet die App auf Ihrem Gerät die Diagramme, Bestzeiten, Pulszonen und wiederkehrenden Strecken. Zweck ist die Bereitstellung der App-Funktionen. Es handelt sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung, die Sie mit der Freigabe im Health-Berechtigungsdialog erteilen (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Sie findet ausschließlich auf Ihrem Gerät statt.

Sie können die Freigabe jederzeit widerrufen, in iOS unter Einstellungen → Datenschutz & Sicherheit → Health → Pacelytics. Danach kann die App keine Daten mehr lesen; bereits lokal gespeicherte Auswertungen bleiben auf dem Gerät, bis Sie die App löschen.

Auch in der kostenlosen Fassung liest die App Ihre gesamte Laufhistorie ein und legt die Auswertung lokal ab; ausgewertet und angezeigt werden dort jedoch nur Ihre letzten 20 Läufe. Nach dem Kauf der vollständigen Historie steht der Rest ohne erneutes Einlesen zur Verfügung.

Daten auf Ihrem Gerät

Damit die App beim Start sofort etwas anzeigt und nur Neues nachladen muss, legt sie berechnete Auswertungen und Ihre Eingaben lokal im Speicher der App ab:

• Ihre Läufe mit den berechneten Werten (unter anderem Streckenverlauf als GPS-Punkte, Kilometerzeiten, Bestzeiten und Pulswerte), der Verlauf von VO₂max und Ruhepuls sowie Art und Datum sonstiger Trainings;
• eine Markierung, bis zu welchem Stand Health zuletzt abgeglichen wurde;
• Ihre eigenen Eingaben: Namen und Zusammenlegungen wiederkehrender Strecken, angelegte Laufschuhe (Name, optional ein Foto) samt Zuordnung zu Läufen und ein selbst eingetragener Maximalpuls;
• Ihre Einstellungen (etwa ob Laufband-Läufe zählen, ob die App bei einer Bestzeit benachrichtigt, sowie Anzeigeoptionen der Diagramme) und der Kaufstatus.

Diese Daten werden weder in iCloud synchronisiert noch hochgeladen oder an den Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses), für die Gesundheitsdaten zusätzlich Ihre Einwilligung, siehe oben.

Standort

Die App bestimmt nicht Ihren Standort und nutzt keinen Ortungsdienst. Die GPS-Punkte stammen ausschließlich aus den Trainingsrouten Ihrer Läufe, die in Health gespeichert sind.

Kartendarstellung (Apple Karten)

Im Bereich „Deine Runden“ legt die App Ihre Laufstrecken über eine Karte. Für den Kartenhintergrund lädt iOS über Apple Karten (MapKit) Kartenausschnitte von Apple-Servern nach; dabei werden unter anderem Ihre IP-Adresse und der gerade angezeigte Kartenausschnitt an Apple übermittelt. Die Laufstrecken selbst werden nur auf Ihrem Gerät über die Karte gelegt und nicht übertragen.

Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Es gelten Apples Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Darstellung der von Ihnen aufgerufenen Funktion).

Fotos für Laufschuhe

Zu einem angelegten Laufschuh können Sie ein Foto hinzufügen. Dafür nutzt die App die Fotoauswahl von iOS: Die App erhält nur das eine Bild, das Sie auswählen, und hat keinen Zugriff auf Ihre Fotomediathek. Das Bild wird ausschließlich lokal im Speicher der App abgelegt und beim Löschen des Schuhs mit entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Funktion ist freiwillig.

Mitteilungen

Wenn Sie in den Einstellungen der App „Bei neuer Bestzeit benachrichtigen“ einschalten und iOS dies erlauben, prüft die App beim Abgleich mit Health, ob ein neuer Lauf eine Bestzeit unterbietet, und plant dann lokal eine Mitteilung. Es findet kein Versand über einen Server statt, und der Anbieter erfährt nichts davon. Sie können Mitteilungen jederzeit in den Einstellungen der App oder in iOS abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Kauf der vollständigen Historie

Die vollständige Historie schalten Sie mit einem einmaligen In-App-Kauf frei. Der Kauf läuft vollständig über Apples App Store: Ihre Apple-ID und Zahlungsdaten verarbeitet ausschließlich Apple. Die App erfährt über Apples StoreKit nur, ob der Kauf besteht, und merkt sich das lokal; auch beim Wiederherstellen eines früheren Kaufs kommuniziert die App nur mit Apple. Der Anbieter erhält weder Zahlungs- noch Kontodaten. Apple stellt ihm in App Store Connect lediglich zusammengefasste, nicht auf Sie beziehbare Verkaufszahlen und – sofern Sie in iOS der Weitergabe von Analysedaten zugestimmt haben – zusammengefasste Nutzungsstatistiken bereit.

Anbieter des App Stores ist Apple Distribution International Ltd. (Anschrift siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer und Löschung

Die lokal gespeicherten Daten bleiben auf Ihrem Gerät, bis Sie die App löschen; damit werden sie mit entfernt. Ihre Daten in Health bleiben davon unberührt, denn die App verändert sie nie. Die lokale Auswertung können Sie in den Einstellungen der App jederzeit mit „Vollständig neu synchronisieren“ neu aufbauen; einen Schuh löschen Sie samt Foto in der Schuhverwaltung.

Wie bei allen Apps können die lokal gespeicherten Daten in einem Gerätebackup enthalten sein (iCloud-Backup oder Backup an einem Computer), wenn Sie ein solches Backup aktiviert haben. Ob und wie lange Backups aufbewahrt werden, steuern Sie in den iOS-Einstellungen; dafür gelten Apples Datenschutzbestimmungen, nicht die des Anbieters.

Empfänger und was nicht stattfindet

Empfänger

Der Anbieter erhält aus der App keine personenbezogenen Daten. Empfänger ist ausschließlich Apple, soweit dies für die Bereitstellung der App und den Kauf über den App Store sowie für die Kartendarstellung erforderlich ist. Eine Verarbeitung kann dabei auch außerhalb der EU stattfinden; Apple stützt diese auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.

Was nicht stattfindet

• Es werden keine Gesundheits-, Routen- oder Standortdaten an den Anbieter oder an Dritte übermittelt.
• Es gibt keine Werbung und kein Werbe-SDK; Ihre Gesundheitsdaten werden weder für Werbung oder Marketing noch für die Zusammenführung mit anderen Daten genutzt.
• Es findet kein Tracking über Apps und Websites hinweg statt.
• Die App bindet keine Analyse- oder Absturzberichts-Dienste Dritter ein und synchronisiert nichts über iCloud.
• Es gibt keine automatisierte Entscheidungsfindung einschließlich Profiling.

Außer zu Apple (Karten und App Store) baut die App keine Verbindungen zu Servern auf.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@codewave.de.

Da der Anbieter keine personenbezogenen Daten aus der App erhält, liegen ihm keine Daten vor, die er auskunftsweise herausgeben oder löschen könnte. Ihre lokal gespeicherten Daten sehen und löschen Sie selbst, in der App, in Health und über das Löschen der App.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), für den Anbieter zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Bereitstellungspflicht

Sie sind nicht verpflichtet, den Zugriff auf Ihre Health-Daten zu erlauben. Ohne diese Freigabe kann Pacelytics jedoch keine Läufe anzeigen; eine sinnvolle Nutzung der App ist dann nicht möglich.

Änderungen

Diese Erklärung wird angepasst, wenn sich die App ändert. Es gilt die jeweils hier veröffentlichte Fassung.