Rechtliche Informationen und Datenschutz

1. Verantwortlicher

Verantwortlicher

Miguel Ángel Martín Martínez

Steuernummer (NIF / CIF)

75932512J

Anschrift

Calle Párroco José Rodríguez, 33 · 18014 Granada (Spanien)

E-Mail

[email protected]

2. Datenschutzbeauftragter (DSB)

Bei allen Fragen zur Verarbeitung deiner personenbezogenen Daten kannst du dich an unseren Datenschutzbeauftragten wenden:

Ansprechpartner

Miguel Ángel Martín Martínez

E-Mail des DSB

[email protected]

3. Zu welchen Zwecken verarbeiten wir deine Daten?

1. Verwaltung deines Nutzerkontos. Erstellung, Pflege und Authentifizierung deines Kontos, einschließlich E-Mail, Passwort (gehasht), Name, Stadt, Avatar, Banner und Bio.
2. Aufzeichnung und Veröffentlichung von Routen. Speicherung der Routen, die du aufzeichnest, mit ihren GPS-Koordinaten, zugehörigen Fotos, Beschreibung, Schwierigkeit und Dauer sowie der Kommentare, „Gefällt mir“-Angaben und Speicherungen, die du erzeugst.
3. Standort im Hintergrund während einer Aufzeichnung. Während in der mobilen App eine Aktivität läuft, und nur, solange sie läuft, erfassen wir deine Position, auch wenn der Bildschirm aus ist oder du in einer anderen App bist. Ohne das würde der Track jedes Mal abbrechen, wenn du das Handy in die Tasche steckst – und genau das tut man beim Gehen oder Radfahren.
   Die Erfassung beginnt, wenn du auf Starten tippst, und endet, wenn du auf Beenden tippst: Außerhalb dieses Zeitraums gibt es keine Ortung. Solange sie aktiv ist, siehst du eine dauerhafte Systembenachrichtigung. Du kannst die Standortberechtigung jederzeit in den Einstellungen deines Geräts widerrufen; die App funktioniert weiter, kann dann aber keine Routen aufzeichnen.
4. Vorschlag deiner Stadt. Wenn du es erlaubst, wandeln wir deine ungefähre Position in einen Städtenamen um, um dieses Feld in deinem Profil auszufüllen und die Leute und Clubs, die wir dir zeigen, nach Nähe sortieren zu können. Wir speichern nur den Namen (zum Beispiel „Granada“): Die Koordinaten dieser Abfrage bewahren wir nicht auf.
5. Soziale Funktionen. Verwaltung von Follows, Direktnachrichten zwischen Nutzern, Beiträgen in Gruppen, Gruppen-Events und sonstigen sozialen Interaktionen auf der Website.
6. Nachweis über den Hinweis bei Events. Wenn du ein Event veröffentlichst oder dich dafür anmeldest, speichern wir, dass du den entsprechenden Hinweis akzeptiert hast: deinen Benutzernamen, das Event, das Datum und die Version des Hinweises. So können wir im Fall einer Beschwerde nachweisen, dass die Teilnehmenden informiert wurden. Wenn du dein Konto löschst, ist dieser Nachweis nicht mehr mit deinen personenbezogenen Daten verknüpft, genau wie deine übrige Aktivität.
7. Verwaltung des Shops und der Bestellungen. Abwicklung von Merchandise-Bestellungen (T-Shirts, Hosen, Socken und Accessoires): gewählte Größen, Lieferadresse und Zahlungsdaten, die über Stripe verarbeitet werden. Deine Kartennummer erreicht niemals unsere Server.
8. Premium-Abo und Credits. Verwaltung des Monats-/Jahresabos über Stripe und der einlösbaren Credits (Abo, Einlösung, Verfall).
9. Push-Benachrichtigungen und Transaktions-E-Mails. Versand von Hinweisen zur Aktivität deines Kontos („Gefällt mir“, Follows, Nachrichten, Events) über Firebase Cloud Messaging (Push) und einen eigenen SMTP-Server (E-Mail).
10. Senden von Routen an deine Sportuhr. Wenn du die Funktion „An meine Garmin senden“ nutzt, erzeugen wir eine Streckendatei mit den Koordinaten der Route und speichern, welche Route du wann gesendet hast, um dich warnen zu können, wenn du sie doppelt sendest. Wenn du zusätzlich eine Uhr verknüpfst, speichern wir das Modell des Geräts, das Datum der Verknüpfung und des letzten Zugriffs sowie einen verschlüsselten Code (nicht umkehrbar), mit dem sich die Uhr bei uns ausweist. Wir greifen weder auf Daten deines Garmin-Kontos noch auf die Aktivitäten zu, die du mit der Uhr aufzeichnest.
11. Bestenlisten und Ranglisten. Erstellung öffentlicher Ranglisten (monatlich, jährlich, Allzeit) auf Grundlage der aufgezeichneten Kilometer und Aktivitäten.
12. Betrugsprävention und Sicherheit. Erkennung missbräuchlichen Verhaltens, von Identitätsdiebstahl oder unbefugter Nutzung, wobei nur die unbedingt erforderlichen Logs aufbewahrt werden.
13. Nutzerbetreuung. Bearbeitung von Anfragen, Anträgen zur Ausübung von Rechten und Mitteilungen, die du an unseren Support richtest.

4. Auf welcher Rechtsgrundlage?

• Vertragserfüllung für die Verwaltung des Kontos, die Veröffentlichung von Routen und den Betrieb des sozialen Netzwerks und des Shops.
• Ausdrückliche Einwilligung für den Versand von Push-Benachrichtigungen und Marketingmitteilungen sowie für jede Verarbeitung besonderer Kategorien von Daten.
• Rechtliche Verpflichtung zur Aufbewahrung steuerlicher und buchhalterischer Daten (4 Jahre) und zur Beantwortung von Anfragen der zuständigen Behörden.
• Berechtigtes Interesse für Betrugsprävention, Sicherheit der Plattform, Erstellung von Ranglisten, den Nachweis der Annahme des Hinweises bei Events und Produktverbesserungen, stets nach vorheriger Abwägung mit deinen Rechten.

5. Empfänger und Auftragsverarbeiter

Um dir den Dienst erbringen zu können, teilen wir bestimmte Daten mit den folgenden Auftragsverarbeitern, die alle Vertraulichkeits- und Sicherheitspflichten unterliegen:

• Stripe Payments Europe Ltd. (Stripe). Abwicklung von Kartenzahlungen und Abos. Seine Hauptserver befinden sich in den Vereinigten Staaten; die Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission (SCC) und das EU-US Data Privacy Framework (DPF).
• Google Firebase (Cloud Messaging). Dienst zum Versand von Push-Benachrichtigungen. Sitz in den Vereinigten Staaten, Übermittlungen auf Grundlage von SCC und DPF.
• OpenStreetMap Foundation (Dienst Nominatim). Gemeinnützige Stiftung, die Städtenamen in Koordinaten umwandelt und umgekehrt. Sie erhält den Text, den du bei der Suche nach deiner Stadt eingibst, und – wenn du die Standorterkennung nutzt – eine auf etwa einen Kilometer gerundete Position: niemals deine genaue Position. Sie erhält weder deine Identität noch deine E-Mail noch andere Daten deines Kontos und kann diese Abfrage daher nicht mit dir in Verbindung bringen.
• MapTiler. Liefert die Kartenbilder. Dein Gerät kommuniziert nicht direkt mit diesem Anbieter: Die Anfragen laufen über unseren Server, sodass MapTiler sieht, welche Kartenbereiche abgerufen werden, aber nicht, von wem.
• Minio (eigenes Hosting). Speicherung der Fotos, die du zu deinen Routen hochlädst. Die Daten verbleiben auf Servern in der Europäischen Union unter unserer Kontrolle.

Reichweitenmessung. Um zu wissen, wie viele Menschen die Website besuchen und welche Seiten sie aufrufen, nutzen wir Umami, gehostet auf unseren eigenen Servern in der Europäischen Union. Es handelt sich nicht um einen externen Auftragsverarbeiter: Die Daten verlassen unsere Infrastruktur nicht und werden mit niemandem geteilt. Es verwendet keine Cookies und speichert nichts auf deinem Gerät, bewahrt deine IP-Adresse nicht auf – es leitet daraus nur das Land ab – und verknüpft das Surfverhalten weder mit deinem Konto noch erstellt es Profile. Was genau erfasst wird, steht in der Cookie-Richtlinie.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht zu eigenen kommerziellen Zwecken an Dritte weiter.

Zu den Garmin-Uhren. Garmin ist kein Auftragsverarbeiter von uns: Wir senden Garmin keine Daten von dir und haben keinen Zugriff auf dein Garmin-Konto. Zwei Feinheiten solltest du kennen. Erstens: Wenn du eine Route mit der App Garmin Connect auf deinem Handy teilst, übergibt dein eigenes Betriebssystem die Datei, und ab diesem Moment richtet sich die Verarbeitung nach der Datenschutzerklärung von Garmin. Zweitens: Wenn du die Uhr über unsere App für Connect IQ verknüpfst, hat die Uhr keine eigene Internetverbindung: Ihre Anfragen an unsere Server laufen über die auf deinem Handy installierte App Garmin Connect, die als Netzwerk-Gateway dient.

6. Internationale Datenübermittlungen

Einige der genannten Auftragsverarbeiter (Stripe, Firebase) können Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen erfolgen mit allen von der DSGVO geforderten Garantien:

• Standardvertragsklauseln (SCC) der Europäischen Kommission aus dem Jahr 2021.
• EU-US Data Privacy Framework (EU-US DPF) und seine Erweiterung auf das Vereinigte Königreich / die Schweiz, sofern der Anbieter daran teilnimmt.
• Zusätzliche technische und organisatorische Maßnahmen (Transportverschlüsselung mit TLS 1.3, Verschlüsselung ruhender Daten, Datenminimierung, Zugriffskontrolle).

Weitere Informationen zu den angewandten Mechanismen erhältst du auf Anfrage unter [email protected].

7. Speicherdauer

Wir wenden folgende Kriterien an:

• Aktives Konto: solange die Beziehung mit dir als registriertem Nutzer besteht.
• Nach der Kündigung: Die Löschung erfolgt sofort und unwiderruflich: Gelöscht werden deine E-Mail, dein Benutzername, dein Profilfoto, dein Titelbild, deine Stadt, dein Passwort und dein Benachrichtigungstoken, und die Verknüpfung mit Google oder Apple wird aufgehoben. Deine Routen und Kilometer bleiben anonymisiert erhalten und werden einem „gelöschten Nutzer“ zugeordnet, damit die historischen Ranglisten und die Aktivität der Clubs, an denen du teilgenommen hast, unverändert bleiben. Es gibt keine Wiederherstellungsfrist: Sobald die Kündigung bestätigt ist, kann das Konto nicht wiederhergestellt werden.
• In Sicherungskopien: Bereits gelöschte Daten können für höchstens 6 Monate in verschlüsselten Kopien verbleiben – gesperrt und ausschließlich für die Wiederherstellung im Katastrophenfall –, bis diese Kopien ablaufen.
• Steuerliche und buchhalterische Daten (Rechnungen, Belege): 4 Jahre ab dem Ausstellungsdatum, gemäß spanischem Handels- und Steuerrecht.
• Verknüpfte Uhren: Die Verknüpfungsdaten (Modell, Daten und verschlüsselter Code) werden gelöscht, sobald du die Uhr in der App unter „Meine Uhren“ entfernst, und in jedem Fall bei der Kündigung des Kontos. Du kannst sie jederzeit und ohne Begründung entfernen; die Uhr verliert sofort den Zugriff.
• Sicherheitslogs und Betrugsprävention: so lange, wie es für den Zweck, zu dem sie erhoben wurden, unbedingt erforderlich ist, und gegebenenfalls für die geltende gesetzliche Frist.

8. Deine Rechte

Als betroffene Person kannst du jederzeit die in der DSGVO vorgesehenen Rechte ausüben:

• Auskunft: erfahren, welche Daten wir über dich verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren.
• Löschung („Recht auf Vergessenwerden“): die Löschung deiner Daten verlangen.
• Widerspruch: Verarbeitungen widersprechen, die auf berechtigtem Interesse beruhen.
• Einschränkung: verlangen, dass wir die Verarbeitung in bestimmten Fällen einschränken.
• Datenübertragbarkeit: deine Daten in einem strukturierten, gängigen Format (JSON) erhalten.

Du kannst jedes dieser Rechte über das Formular Meine Rechte ausüben oder per E-Mail an [email protected] ausüben; füge dazu eine Kopie eines Ausweisdokuments bei.

9. Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Recht verstößt, kannst du bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) Beschwerde einlegen:

• Web: www.aepd.es
• Anschrift: C/ Jorge Juan, 6 — 28001 Madrid (Spanien)
• Telefon: 901 100 099 / 91 266 35 17

10. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, um sie an neue Gesetze oder Rechtsprechung anzupassen. Bei wesentlichen Änderungen informieren wir dich über ein Banner in der App und holen gegebenenfalls erneut deine Einwilligung ein. Die jeweils gültige Fassung ist immer auf dieser Seite verfügbar.