Datenschutzerklärung
Spotter · Stand: [Datum]
ENTWURF — noch nicht veröffentlichungsreif.
Der fachliche Teil beschreibt korrekt, was die App tut. Es fehlen die
Angaben, die nur der Betreiber machen kann (unten mit […]
markiert), und eine juristische Prüfung. In dieser Form nicht bei Apple
einreichen.
1. Verantwortlicher
[Vollständiger Name]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [Kontaktadresse]
2. Der Grundsatz: Dein Training bleibt auf deinem iPhone
Spotter ist ein Trainingstagebuch. Alles, was du trainierst, wird ausschließlich auf deinem Gerät gespeichert und an keinen Server übertragen:
- Trainings, Sätze, Gewichte und Wiederholungen
- Bestleistungen und errechnete Werte
- Trainingspläne und eigene Übungen
- Körpergröße, Geburtsjahr, Körpergewicht, Zielgewicht
- Disziplin-Punkte, Rang, Serie und Erfolge
- die geräteinterne Zählung, welche Funktionen du benutzt
Spotter überträgt diese Daten nirgendwohin. Sie werden gelöscht, wenn du die App löschst.
Es gibt keine Werbung, keine Analyse-Dienste und kein Tracking. Spotter bindet keinen Dienst ein, der dein Verhalten misst oder meldet — weder für Statistik noch für Absturzberichte noch für Werbung. Es wird keine Werbe-Kennung gelesen und kein Profil über App-Grenzen hinweg gebildet. Die Zählung oben („welche Funktionen du benutzt") liegt ausschließlich auf deinem Gerät und besteht aus einem Namen, einer Anzahl und dem Tag des letzten Mals — ohne Uhrzeiten, Gewichte oder Übungsnamen.
Eine Ausnahme liegt nicht bei uns, sondern beim Betriebssystem: Wenn du dein iPhone per iCloud oder über den Finder sicherst, ist der Speicher der App im Gerätebackup enthalten. Diese Sicherung liegt dann bei Apple beziehungsweise auf deinem Rechner, nach den dortigen Bedingungen. Genau darüber kannst du deine Trainings auch auf ein neues iPhone übernehmen.
3. Das Konto ist freiwillig
Ohne Konto ist Spotter zum Trainieren vollständig nutzbar. Ein Konto brauchst du nur für die sozialen Funktionen — also dafür, zu sehen, wenn Freunde gerade trainieren.
Was beim Konto verarbeitet wird
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort | Anmeldung und Wiederherstellung des Zugangs. Das Passwort wird nur als Hashwert gespeichert. | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Benutzername, Anzeigename, Profilfarbe | Damit Freunde dich finden und zuordnen können. | Art. 6 Abs. 1 lit. b DSGVO |
| Freundschaften und Anfragen | Verbindung zwischen zwei Konten. | Art. 6 Abs. 1 lit. b DSGVO |
| Live-Status: dass du trainierst, seit wann, welche Übung und welche Muskelgruppe | Wird nur an Freunde ausgeliefert, und nur soweit du es freigegeben hast. Das sind Gesundheits- bzw. Fitnessdaten. | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Nachrichten, Reaktionen und Fotos an Freunde | Zustellung an die empfangende Person. | Art. 6 Abs. 1 lit. b DSGVO |
| Zeitpunkt der letzten Aktivität | Die schwächere Form des Live-Status („zuletzt aktiv"), an dieselbe Freigabe gekoppelt. | Art. 6 Abs. 1 lit. a DSGVO |
| Zähler für Grenzwerte (wie viele Nachrichten, Fotos, Suchen) | Schutz vor Missbrauch und Überlastung. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Was ausdrücklich NIE übertragen wird: Gewichte, Wiederholungen, Satzzahlen, Bestleistungen, Körpergewicht und Zielgewicht. Freunde sehen die Übung und die Muskelgruppe — nie, wie viel du hebst.
4. Du entscheidest, was Freunde sehen
In der App lassen sich fünf Freigaben einzeln setzen: der Live-Punkt, die Trainingsdetails, Reaktionen, Nachrichten und Fotos. Eine widerrufene Freigabe wirkt sofort für neue Abrufe. Zusätzlich kannst du eine Person entfernen oder blockieren; blockierte Personen sehen nichts mehr von dir.
5. Auftragsverarbeiter
Für die sozialen Funktionen wird Supabase eingesetzt (Datenbank, Anmeldung, Dateispeicher). Die Daten liegen in einem Projekt in der Region Frankfurt am Main (eu-central-1), also innerhalb der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Dienste werden nicht eingebunden: keine Werbung, kein Tracking, keine Analyse-Dienste, keine Absturzberichte an Dritte.
6. Wie lange gespeichert wird
- Nachrichten und Fotos: Sie sind auf 30 Tage angelegt, auch ungelesene. Das Aufräumen stößt die App an, wenn sie das nächste Mal geöffnet und geladen wird — es gibt keinen Dienst, der unabhängig davon rund um die Uhr läuft. Öffnet also längere Zeit niemand die App, kann eine Nachricht über die 30 Tage hinaus liegen bleiben, bis der nächste Lauf sie erfasst.
- Empfangene Nachrichten und Fotos kannst du jederzeit selbst löschen: langes Drücken auf die Zeile im Freunde-Tab.
- Live-Status: verfällt vier Stunden nach der letzten Aktualisierung von selbst. Wechselst du während des Trainings die Übung, beginnt diese Frist neu.
- Konto, Profil und Freundschaften: bis du das Konto löschst.
7. Konto löschen
Du kannst dein Konto in der App löschen: Profil → Konto → Konto löschen. Dabei werden Profil, Freundschaften, Anfragen, Nachrichten, hochgeladene Fotos und der Anmeldezugang entfernt. Deine lokalen Trainings auf dem iPhone bleiben erhalten — sie waren nie auf dem Server.
8. Rechte auf dem Gerät
- Kamera: wird erst gefragt, wenn du einem Freund zum ersten Mal ein Foto schicken willst. Fotos entstehen nur, wenn du auslöst.
- Mitteilungen: werden erst beim ersten Pausentimer gefragt. Die Mitteilungen werden auf dem Gerät erzeugt.
9. Deine Rechte
Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen — für die Freigaben genügt der Schalter in der App.
Wende dich dafür an [Kontaktadresse]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für [Bundesland] zuständigen.
10. Kinder
Die App richtet sich nicht an Kinder unter [Altersgrenze festlegen] Jahren.
11. Änderungen
Ändert sich die Verarbeitung, wird diese Erklärung angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung.