Datenschutzerklärung
Spotter · Stand: [Datum]
ENTWURF — noch nicht veröffentlichungsreif.
Der fachliche Teil beschreibt korrekt, was die App tut. Es fehlen die
Angaben, die nur der Betreiber machen kann (unten mit […]
markiert), und eine juristische Prüfung. In dieser Form nicht bei Apple
einreichen.
1. Verantwortlicher
[Vollständiger Name]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: datenschutz@spotter-app.de
2. Der Grundsatz: Dein Training bleibt auf deinem iPhone
Spotter ist ein Trainingstagebuch. Alles, was du trainierst, wird ausschließlich auf deinem Gerät gespeichert und an keinen Server übertragen:
- Trainings, Sätze, Gewichte und Wiederholungen
- Bestleistungen und errechnete Werte
- Trainingspläne und eigene Übungen
- Körpergröße, Geburtsjahr, Körpergewicht, Zielgewicht
- Disziplin-Punkte, Rang, Serie und Erfolge
- die geräteinterne Zählung, welche Funktionen du benutzt
Spotter überträgt diese Daten nirgendwohin. Sie werden gelöscht, wenn du die App löschst.
Es gibt keine Werbung, keine Analyse-Dienste und kein Tracking. Spotter bindet keinen Dienst ein, der dein Verhalten misst oder meldet — weder für Statistik noch für Absturzberichte noch für Werbung. Es wird keine Werbe-Kennung gelesen und kein Profil über App-Grenzen hinweg gebildet. Die Zählung oben („welche Funktionen du benutzt") liegt ausschließlich auf deinem Gerät und besteht aus einem Namen, einer Anzahl und dem Tag des letzten Mals — ohne Uhrzeiten, Gewichte oder Übungsnamen.
Eine Ausnahme liegt nicht bei uns, sondern beim Betriebssystem: Wenn du dein iPhone per iCloud oder über den Finder sicherst, ist der Speicher der App im Gerätebackup enthalten. Diese Sicherung liegt dann bei Apple beziehungsweise auf deinem Rechner, nach den dortigen Bedingungen. Genau darüber kannst du deine Trainings auch auf ein neues iPhone übernehmen.
3. Das Konto ist freiwillig
Ohne Konto ist Spotter zum Trainieren vollständig nutzbar. Ein Konto brauchst du nur für die sozialen Funktionen — also dafür, zu sehen, wenn Freunde gerade trainieren.
Was beim Konto verarbeitet wird
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort | Anmeldung und Wiederherstellung des Zugangs. Das Passwort wird nur als Hashwert gespeichert. | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Benutzername, Anzeigename, Profilfarbe | Damit Freunde dich finden und zuordnen können. | Art. 6 Abs. 1 lit. b DSGVO |
| Freundschaften und Anfragen | Verbindung zwischen zwei Konten. | Art. 6 Abs. 1 lit. b DSGVO |
| Live-Status: dass du trainierst, seit wann, welche Übung und welche Muskelgruppe | Wird nur an Freunde ausgeliefert, und nur soweit du es freigegeben hast. Das sind Gesundheits- bzw. Fitnessdaten. | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Freundesvorschläge: Anzeigename, Benutzername, Profilfarbe und die Zahl gemeinsamer Freunde | Freunde deiner Freunde sehen dich als Vorschlag, und deine Freundschaften zählen bei ihnen als gemeinsame Freunde. Wer diese gemeinsamen Freunde sind, wird nicht angezeigt, nur ihre Zahl. Mit dem Schalter „In Vorschlägen erscheinen“ schaltest du beides ab. | [Rechtsgrundlage prüfen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Widerspruch per Schalter) oder lit. a] |
| Optionales Profilbild | Anzeige für bestätigte Freunde, offene Anfragen, Freundesvorschläge und Personen, die deinen Benutzernamen exakt suchen. Blockierte Personen sehen es nie. Du kannst es jederzeit ersetzen oder entfernen. | [Rechtsgrundlage vor Veröffentlichung rechtlich prüfen; vorgesehen: Art. 6 Abs. 1 lit. a DSGVO] |
| Nachrichten, Reaktionen und Fotos an Freunde, auch im Gym-Chat | Zustellung an die empfangende Person. | Art. 6 Abs. 1 lit. b DSGVO |
| Zeitpunkt der letzten Aktivität | Die schwächere Form des Live-Status („zuletzt aktiv"), an dieselbe Freigabe gekoppelt. | Art. 6 Abs. 1 lit. a DSGVO |
| Gerätekennung für Mitteilungen (Push-Kennung) und ein kurzer Eintrag je Mitteilung: an wen, von wem, welcher Anlass | Damit dein iPhone Bescheid bekommt, wenn dir ein Freund schreibt, reagiert, ein Foto schickt, dich anfragt, deine Anfrage annimmt oder ein Training beginnt. Der Text einer Nachricht ist darin nie enthalten. | Art. 6 Abs. 1 lit. b DSGVO; „trainiert gerade“ nur mit der Freigabe deines Live-Punkts (Art. 9 Abs. 2 lit. a DSGVO) |
| Zähler für Grenzwerte (wie viele Nachrichten, Fotos, Suchen) | Schutz vor Missbrauch und Überlastung. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Was ausdrücklich NIE übertragen wird: Gewichte, Wiederholungen, Satzzahlen, Bestleistungen, Körpergewicht und Zielgewicht. Freunde sehen die Übung und die Muskelgruppe — nie, wie viel du hebst.
4. Du entscheidest, was Freunde sehen
In der App lassen sich sechs Freigaben einzeln setzen: der Live-Punkt, die Trainingsdetails, Reaktionen, Nachrichten, Fotos und ob du in Vorschlägen erscheinst. Eine widerrufene Freigabe wirkt sofort für neue Abrufe. Ein optionales Profilbild hat die oben beschriebene Sichtbarkeit und lässt sich im Konto jederzeit ersetzen oder entfernen. Zusätzlich kannst du eine Person entfernen oder blockieren; blockierte Personen sehen nichts mehr von dir.
5. Auftragsverarbeiter
Für die sozialen Funktionen wird Supabase eingesetzt (Datenbank, Anmeldung, Dateispeicher). Die Daten liegen in einem Projekt in der Region Frankfurt am Main (eu-central-1), also innerhalb der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Mitteilungen auf dein iPhone („Push-Mitteilungen“) werden über den Apple Push Notification service der Apple Inc. zugestellt. Dabei erhält Apple die Gerätekennung und den Text der Mitteilung. Dieser Text nennt nur, wer und was — zum Beispiel „Anna hat dir geschrieben.“ oder „Anna trainiert gerade.“ —, nie den Inhalt einer Nachricht und nie ein Foto. [Rechtliche Einordnung von Apple als Empfänger und der Übermittlung in die USA, etwa nach dem EU-U.S. Data Privacy Framework, juristisch prüfen.]
Weitere Dienste werden nicht eingebunden: keine Werbung, kein Tracking, keine Analyse-Dienste, keine Absturzberichte an Dritte.
6. Wie lange gespeichert wird
- Nachrichten und Fotos: Sie sind auf 30 Tage angelegt, auch ungelesene. Das Aufräumen stößt die App an, wenn sie das nächste Mal geöffnet und geladen wird — es gibt keinen Dienst, der unabhängig davon rund um die Uhr läuft. Öffnet also längere Zeit niemand die App, kann eine Nachricht über die 30 Tage hinaus liegen bleiben, bis der nächste Lauf sie erfasst.
- Gym-Chat: Er besteht nur, solange einer von euch beiden trainiert und seinen Live-Punkt teilt. Beendet ihr beide euer Training, wird der Chat auf dem Server für beide gelöscht. Endet ein Training nicht sauber (etwa weil die App abstürzt), gilt es nach vier Stunden als beendet: Ab dann kann niemand den Chat mehr lesen, und gelöscht wird er, sobald einer von euch wieder ein Training beginnt oder das nächste Aufräumen läuft. Hast du eine Nachricht gemeldet, bleibt eine Kopie davon für die Moderation in der Meldung.
- Empfangene Nachrichten und Fotos kannst du jederzeit selbst löschen: langes Drücken auf die Zeile im Freunde-Tab.
- Profilbild: bis du es ersetzt, entfernst oder dein Konto löschst. Ein ersetztes Bild ist für andere sofort nicht mehr sichtbar; die App versucht die alte Datei direkt zu löschen. Schlägt das fehl, nimmt sie der nächste Aufräumlauf mit — eine feste Frist wird dafür nicht zugesagt.
- Live-Status: verfällt vier Stunden nach der letzten Aktualisierung von selbst. Wechselst du während des Trainings die Übung, beginnt diese Frist neu.
- Gerätekennung für Mitteilungen: bis du dich in der App abmeldest, dein Konto löschst oder Apple sie als ungültig meldet (etwa weil die App gelöscht wurde).
- Einträge für einzelne Mitteilungen: bis zur Zustellung. Einträge, die sich nicht zustellen lassen, gelten nach einer Stunde als verfallen und werden beim nächsten Versand entfernt; einen Dienst, der das unabhängig davon rund um die Uhr erledigt, gibt es nicht.
- Konto, Profil und Freundschaften: bis du das Konto löschst.
7. Konto löschen
Du kannst dein Konto in der App löschen: Profil → Konto → Konto löschen. Dabei werden Profil, Freundschaften, Anfragen, Nachrichten, Profilbild, hochgeladene Fotos und der Anmeldezugang entfernt. Deine lokalen Trainings auf dem iPhone bleiben erhalten — sie waren nie auf dem Server.
8. Rechte auf dem Gerät
- Kamera: wird erst gefragt, wenn du einem Freund ein Foto schicken oder ein Profilbild aufnehmen willst. Fotos entstehen nur, wenn du auslöst. Für „Aus Fotos wählen“ verwendet Spotter Apples privaten Foto-Picker und verlangt keinen Zugriff auf deine gesamte Mediathek.
- Mitteilungen: werden erst beim ersten Pausentimer gefragt oder wenn du in der App Freunde hast beziehungsweise jemanden anfragst. Die Mitteilungen des Pausentimers entstehen auf dem Gerät; Mitteilungen von Freunden kommen über Apple (siehe Abschnitt 5). Abschalten kannst du sie jederzeit in den iOS-Einstellungen.
9. Deine Rechte
Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen — für die Freigaben genügt der Schalter in der App.
Wende dich dafür an datenschutz@spotter-app.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für [Bundesland] zuständigen.
10. Mindestalter
Ein Konto — und damit Freunde, Nachrichten, Fotos und der Live-Status — ist erst ab 16 Jahren möglich. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. Ein Geburtsdatum wird dafür nicht übertragen.
Ohne Konto kannst du Spotter in jedem Alter zum Trainieren benutzen; dabei verlässt nichts dein iPhone. Erfahren wir, dass jemand unter 16 ein Konto angelegt hat, löschen wir es.
11. Änderungen
Ändert sich die Verarbeitung, wird diese Erklärung angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung.