agoDatenschutz
App & Website · Stand: 14. Oktober 2026
Hier erfährst du, welche Daten ago52 verwendet, welche Freigaben du steuern kannst und wie du deine Rechte ausübst.
Fragen, Widerruf oder Löschanfrage: ago52@davmu.de
1. Verantwortlicher und Geltungsbereich
David Müller, Meininger Str. 17, 36039 Fulda, Deutschland. Du erreichst uns für Datenschutzfragen, Widerrufe und Löschanfragen unter ago52@davmu.de.
Diese Hinweise gelten für die iPhone-App ago52, ihre Widgets und die ago52-Website einschließlich Einladungsseiten und Android-Warteliste. Sie beschreiben den aktuellen Entwicklungsstand. Welche optionalen Verarbeitungen stattfinden, hängt davon ab, welche Funktionen du verwendest und freigibst.
Du kannst die Grundfunktionen ohne separates ago52-Konto nutzen. Kalender, Apple Health, Strava, Gemini, gemeinsame Haushalte und Diagnose sind optionale Funktionen. Eine Freigabe für eine Funktion gilt nicht automatisch für die anderen.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um deine Tätigkeiten, Fälligkeiten und Erledigungen zu verwalten und die von dir gewünschten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Zugriffe und Diagnose beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit dabei Gesundheitsdaten verarbeitet werden, ist zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich.
Technisch notwendige Verarbeitung zum sicheren Betrieb, zur Geräteprüfung und zur Abwehr von Missbrauch erfolgt auf Grundlage unseres berechtigten Interesses an einem zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern.
Die benötigten Angaben sind keine gesetzliche Pflicht. Ohne bestimmte Angaben oder Berechtigungen ist die dazugehörige optionale Funktion nicht verfügbar. Die Grundfunktionen bleiben nutzbar. ago52 trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert. Automatische Fälligkeiten und Vorschläge dienen deiner eigenen Organisation.
3. Private Daten, iCloud und Sicherungen
ago52 speichert unter anderem Titel, Bereiche, Geräte, Haushalte, Intervalle, Prioritäten, Notizen, Kilometerstände, Erledigungszeitpunkte, Quellenkennungen und Geräteprotokolle auf deinem Gerät. Freitexte können persönliche Informationen enthalten. Wir rufen diese privaten Inhalte nicht allein durch die Nutzung der Grundfunktionen auf unserem Firebase-Server ab.
Auf unterstützten, mit iCloud verbundenen Geräten wird der private App-Datenbestand über Apples CloudKit mit deinem privaten iCloud-Bereich synchronisiert. Dazu gehören Tätigkeiten, Geräte, Verlauf, Favoriten und Entscheidungen zu Kalendervorschlägen. Der Synchronisationsstatus ist unter Einstellungen → Daten & iCloud sichtbar. Die Verfügbarkeit hängt auch von deinem Apple-Account und deinen Systemeinstellungen ab.
Wichtig für den aktuellen Entwicklungsstand: Auch automatisch aus Apple Health oder Strava angelegte Erledigungen einschließlich Zeitpunkt, Quellenbezeichnung und Ereigniskennung sowie übernommene Kilometerstände werden im allgemeinen privaten Datenbestand gespeichert. Sie können dadurch in iCloud, Widgets und von dir erstellte Sicherungen gelangen. Die Herkunftsdaten sind nicht allein deshalb ausschließlich lokal, weil der Abruf auf deinem iPhone erfolgt.
Daten exportieren erzeugt eine unverschlüsselte JSON-Datei einschließlich archivierter Tätigkeiten und entfernter, noch wiederherstellbarer Verlaufseinträge. Du entscheidest im Systemdialog über Speicherort und Weitergabe. Zusätzlich können lokale App-Dateien Teil einer von dir eingerichteten Geräte- oder Systemsicherung sein. Für selbst exportierte Dateien und ihre Empfänger bist du verantwortlich. Ein Import ergänzt fehlende Datensätze.
4. Apple-Anmeldung und technische Dienste
Für gemeinsame Haushalte, Strava und Home Assistant verwendest du „Mit Apple anmelden“. Apple bestätigt deine Identität gegenüber Firebase Authentication. Die App fordert dabei keinen Namen und keine E-Mail-Freigabe an. Verarbeitet werden insbesondere eine kontobezogene Kennung, Anmeldenachweise, technische Verbindungsdaten und der Kontostatus. Bereits beim Anbieter vorhandene oder übermittelte Kontoinformationen können Bestandteil des Authentifizierungsdatensatzes sein.
Wenn du Gemini ohne Apple-Anmeldung verwendest, legt Firebase eine pseudonyme, als anonym bezeichnete technische Anmeldung an. Dies bedeutet nicht, dass der Zugriff gegenüber dem Betreiber vollständig anonym ist: Eine technische Nutzerkennung und Verbindungsdaten werden verarbeitet.
Firebase App Check und Apples App Attest prüfen die Echtheit der App beziehungsweise des Geräts. Dabei werden Prüfnachweise und zeitlich begrenzte Tokens verarbeitet. Firebase-Dienste können Installationskennungen, IP-Adresse, App-/Systemversion und Anfrageinformationen benötigen. Diese Sicherheitsfunktionen sind von der freiwilligen Nutzungsanalyse getrennt.
Abmelden beendet die App-Anmeldung, löscht aber kein Konto und widerruft bestehende Serververbindungen nicht automatisch. Für eine vollständige Löschung wende dich an den Datenschutzkontakt; Hinweise dazu findest du unter „Speicherdauer, Widerruf und Löschung“.
5. Gemeinsame Haushalte und Einladungen
Gemeinsame Haushalte haben einen eigenen Datenbestand. Wenn du einen solchen Haushalt anlegst, ihm beitrittst oder darin Einträge bearbeitest, werden Haushaltsname, Art des Haushalts, Mitgliederkennungen, gewählte Anzeigenamen, Berechtigungen sowie die gemeinsamen Tätigkeiten, Geräte, Notizen und Verlaufseinträge über Firebase gespeichert und mit den Mitgliedern synchronisiert. Eine lokale Kopie ermöglicht den Zugriff auf bereits geladene Daten.
Alle berechtigten Mitglieder können die gemeinsamen Inhalte sehen und bearbeiten. Die Verwaltung kann Mitglieder einladen oder entfernen. Deine privaten Haushalte werden nicht allein durch die Anmeldung oder den Beitritt übertragen. Teile keine sensiblen Angaben über andere Personen ohne entsprechende Berechtigung.
Einladungen sind zeitlich begrenzt und einmalig. Der Server speichert eine gehashte Prüfung des Einladungscodes; bei erfolgreichem Beitritt wird eine gehashte Bestätigung für sichere Wiederholungen gespeichert. Wer einen gültigen Link erhält, kann nach Anmeldung eine Vorschau mit Haushaltsname, Anzeigename der einladenden Person und Mitgliederzahl sehen.
Beim bloßen Besuch der Einladungswebsite wird der Code hinter dem Zeichen # nicht an den Hosting-Server übertragen. Die Seite verarbeitet ihn im Browser zum Öffnen oder Kopieren. Erst der ausdrücklich bestätigte Beitritt in der App begründet eine Mitgliedschaft. Das Verlassen eines Haushalts entfernt nicht automatisch Inhalte, die du zuvor mit den anderen Mitgliedern geteilt hast.
6. Apple Kalender
Nach deiner Freigabe durchsucht ago52 die ausgewählten Kalender lokal nach beendeten Terminen der letzten zwölf Monate. Dafür werden Titel, Kalenderbezeichnung, Start-/Endzeit und eine Ereigniskennung verwendet und mit deinen Suchbegriffen verglichen. Ohne Einzelauswahl werden alle verfügbaren lokalen Kalender berücksichtigt.
Die App verändert keine Kalendertermine und lädt nicht deinen gesamten Kalender auf unseren Server. Erst wenn du einen Vorschlag bestätigst, entsteht ein Verlaufseintrag mit zugehörigen Angaben im App-Datenbestand; dieser unterliegt dessen iCloud-Synchronisation beziehungsweise dem gewählten gemeinsamen Haushalt. Auch Kennungen zur Vermeidung doppelter Vorschläge werden gespeichert.
Du kannst Kalendervorschläge in den App-Einstellungen ausschalten und die Systemberechtigung in den iPhone-Einstellungen widerrufen. Bereits bestätigte Einträge werden dadurch nicht automatisch entfernt.
7. Apple Health
Wenn du eine Tätigkeit mit Apple Health verknüpfst und den Zugriff freigibst, liest ago52 passende Trainings. Verwendet werden Trainingsart, Endzeitpunkt und Ereigniskennung. Unterstützt werden Laufen, Gehen, Radfahren, Wandern und Schwimmen. Der Abgleich betrachtet höchstens die letzten 90 Tage; nur passende Ereignisse nach der Verknüpfung und der letzten Erledigung können eine neue Erledigung erzeugen.
Für ein privat gespeichertes Fahrrad kannst du zusätzlich den Lesezugriff auf Radfahrstrecken erlauben. Ab dem Verknüpfungszeitpunkt wird die summierte Strecke zum gespeicherten Ausgangskilometerstand addiert. Die Zuordnung und der letzte Abgleichzeitpunkt werden auf diesem Gerät gespeichert.
ago52 schreibt keine Daten in Apple Health. Es werden keine Routen abgefragt und keine Herzfrequenz- oder Kaloriendaten für diese Funktionen gespeichert. Rohdaten aus Health werden nicht automatisch an Gemini, Strava oder unseren Firebase-Server gesendet. Die daraus erzeugten Verlaufseinträge und Kilometerstände sind allerdings Teil des privaten App-Datenbestands und können wie im Abschnitt „Private Daten, iCloud und Sicherungen“ beschrieben synchronisiert und exportiert werden.
Zweck ist die von dir gewünschte automatische Erfassung von Bewegung beziehungsweise die Pflege deines Fahrrads. Wir verwenden Health-Daten nicht für Werbung, Profilhandel oder die Übermittlung an ein KI-Modell. Der Zugriff setzt deine freiwillige Freigabe voraus; für Gesundheitsdaten gilt Art. 9 Abs. 2 lit. a DSGVO zusätzlich zur Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Du kannst den Zugriff in den Einstellungen der Health App beziehungsweise den iPhone-Datenschutzeinstellungen jederzeit entziehen. Stelle bei der Tätigkeit „Automatisch erledigen“ auf „Aus“ oder löse am Fahrrad die Health-Zuordnung, um die Verknüpfung in ago52 zu beenden. Dadurch werden bereits gespeicherte Erledigungen und Kilometerstände nicht automatisch gelöscht. Die Löschung von Originaldaten in Health entfernt vorhandene ago52-Verlaufseinträge derzeit ebenfalls nicht automatisch.
8. Strava
Die Strava-Anbindung ist freiwillig und setzt die Apple-Anmeldung in ago52 sowie deine Freigabe auf Stravas Autorisierungsseite voraus. Je nach gewährtem Zugriff werden Profil-/Ausrüstungsdaten und Aktivitäten gelesen. Der Server verarbeitet Athletenkennung, Fahrradkennungen, Fahrradnamen und Gesamtstrecken. Für automatische Erledigungen werden Aktivitätskennung, Sportart und ein aus Startzeit und Dauer berechneter Endzeitpunkt verwendet.
Der Abruf läuft über unsere Firebase-Funktionen. Strava kann dabei umfangreichere Profil- und Aktivitätsantworten liefern; unser Anwendungscode übernimmt nur die für die genannten Funktionen benötigten Felder. Routen werden nicht dauerhaft gespeichert. Aktivitäten werden beim Aufruf verarbeitet und nicht als vollständige Aktivitätenliste in unserer Datenbank abgelegt. Die App liest maximal 90 Tage zurück.
OAuth-Zugangs- und Erneuerungstokens, erteilte Zugriffsrechte, Athletenkennung und ein Cache der Fahrradstände werden serverseitig kontobezogen gespeichert. Die App speichert die Zuordnung zwischen deinen privaten Geräten und Strava-Fahrrädern lokal. Fahrradstände werden beim Öffnen der App und serverseitig regelmäßig abgeglichen; der lokale Verlauf wird beim Öffnen beziehungsweise Aktivieren der App ergänzt. Es werden keine Aktivitäten nach Strava geschrieben.
Die Verarbeitung erfolgt zur ausdrücklich gewählten Verbindung und auf Grundlage deiner Einwilligung; soweit Gesundheitsdaten betroffen sind, zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO. Daten aus Strava werden nicht automatisch in gemeinsame Haushalte übertragen, für Werbung genutzt oder an Gemini übermittelt. Bereits übernommene Werte und Erledigungen können Bestandteil deiner privaten iCloud-Daten und Sicherungen sein.
Unter Einstellungen → Strava → Strava trennen kannst du die Freigabe widerrufen. Nach erfolgreicher Trennung entfernt unser Server Tokens und Fahrradcache; die App löst ihre Zuordnungen. Bereits erzeugte Geräte, Kilometerstände und Verlaufseinträge bleiben im aktuellen Stand erhalten. Eine vollständige Löschung dieser übernommenen Daten kannst du über den Datenschutzkontakt anfordern; lokale/iCloud-Kopien und eigene Exporte müssen dabei gesondert berücksichtigt werden. Ein externer Widerruf wird beim nächsten erfolgreichen Verbindungsabgleich erkannt; eine sofortige Bereinigung aller Kopien wird nicht zugesagt.
Strava verarbeitet Daten als eigenständig Verantwortlicher nach seiner Datenschutzerklärung. Strava kann die Nutzung seiner API überwachen und Nutzungsdaten für interne und externe Geschäftszwecke verwenden, unter anderem für Betrieb, Verbesserungen, Support und die Einhaltung der API-Bedingungen. Für deine Daten und Rechte direkt bei Strava gelten die dortigen Möglichkeiten.
9. Optionale Texteingabe mit Gemini
Erst wenn du „Mit Gemini auswerten“ auswählst, sendet ago52 den Text aus diesem Eingabefeld, eine zufällige Anfragekennung und die zur Authentifizierung nötigen technischen Angaben an unsere Firebase-Funktion. Der eingegebene Text wird mit einer festen Arbeitsanweisung an die Gemini Developer API von Google weitergegeben. Google erzeugt daraus einen Entwurf. Du prüfst und änderst diesen vor dem Speichern.
Deine gespeicherten Tätigkeiten, Kalender, Health-/Strava-Daten und dein Verlauf werden nicht automatisch als Kontext mitgesendet. Alles, was du selbst in das Eingabefeld schreibst, wird jedoch übertragen. Gib dort keine Gesundheitsdaten, vertraulichen Angaben oder Daten anderer Personen ein. Die manuelle Eingabe und die ausdrücklich als offline bezeichnete Erkennung sind Alternativen ohne diesen KI-Aufruf.
Unser Anwendungscode speichert weder Eingabetext noch Modellantwort in den serverseitigen Begrenzungsdatensätzen oder eigenen Anwendungslogs. Gespeichert werden gehashte technische Nutzer-/Anfragekennungen und Zeitpunkte zur Begrenzung von Anfragen. Nur ein von dir gespeicherter Entwurf wird Teil deines normalen App-Datenbestands.
Die Auswertung dient der von dir angeforderten Formulierung einer Tätigkeit (Art. 6 Abs. 1 lit. b DSGVO). Nach den für den Betrieb im Europäischen Wirtschaftsraum geltenden Gemini-Bedingungen werden Eingaben und Antworten nicht zum Verbessern von Googles Produkten verwendet; Google kann sie zeitlich begrenzt zur Missbrauchsabwehr und für gesetzliche Anforderungen verarbeiten. Dabei ist Verarbeitung außerhalb der EU möglich. Diese Funktion ist für Erwachsene vorgesehen.
10. Home Assistant
Wenn du Home Assistant verbindest, tauschen deine Installation und unser Firebase-Dienst einen Einmalcode, technische Verbindungskennungen und einen von dir bestätigten Fingerabdruck aus. Gespeichert werden Verbindungs-/Installationsname, erlaubte Rechte, Gültigkeit und letzte Nutzung. Geheimnisse werden serverseitig gehasht geprüft.
Der in der App angebotene Standard erlaubt nur das Senden ausdrücklich ausgewählter Zählerwerte. Übertragen werden dazu beispielsweise die Kennung der ausgewählten Entität, Bezeichnung, Messwert, Einheit und Messzeitpunkt. Es wird kein pauschaler Zugriff auf dein gesamtes Smart Home freigegeben. Das Serverprotokoll unterstützt darüber hinaus ausdrücklich freizugebende Tätigkeiten und vorgemerkte Erledigungen; diese Rechte sind nicht Bestandteil der Standardkopplung.
Du kannst die Verbindung unter Einstellungen → Konto & Verbindungen widerrufen. Dabei werden der serverseitige Zugang und der zugehörige aktuelle Zählerstand-Snapshot entfernt. Bereits separat gespeicherte Tätigkeiten oder vorgemerkte Ereignisse werden dadurch nicht automatisch gelöscht. Abmelden allein widerruft die Verbindung nicht. Grundlage ist die von dir angeforderte Funktion nach Art. 6 Abs. 1 lit. b DSGVO.
11. Freiwillige Nutzungsdaten und Absturzberichte
„Nutzungsdaten teilen“ und „Absturzberichte teilen“ sind beim ersten Start ausgeschaltet und getrennt steuerbar unter Einstellungen → Diagnose. Erst nach deiner Aktivierung erlauben wir die jeweilige Übermittlung an Google Analytics for Firebase beziehungsweise Firebase Crashlytics. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bei der Nutzungsanalyse können automatisch erfasste App-Ereignisse, Bildschirmaufrufe, Sitzungen, technische Installationskennungen sowie App-, Geräte- und Systeminformationen verarbeitet werden. Wir ergänzen keine eigenen Ereignisse mit Tätigkeitsnamen, Notizen, Kalender- oder Gesundheitsdaten. Die aktivierte Analyse dient dazu, die App-Nutzung und technische Probleme zu verstehen.
Absturzberichte können Fehlerzeitpunkt, technische Kennungen, App-/Systemversion, Gerätezustand und Aufrufstapel enthalten. Unser Code hängt keine privaten Tätigkeiten, Kalender-, Health- oder Strava-Inhalte als Diagnosefelder an. Nach Googles Angaben hält Crashlytics Berichte und zugehörige Kennungen 90 Tage vor, bevor die Entfernung aus aktiven Systemen und Sicherungen beginnt.
Das Ausschalten widerruft die Freigabe für weitere Erfassung beziehungsweise Übermittlung, löscht aber nicht automatisch bereits übermittelte Daten. Für eine Löschanfrage erreichst du uns über den Datenschutzkontakt. Aufbewahrung und Löschung bei Analytics folgen außerdem den Einstellungen des zugehörigen Google-Analytics-Dienstes; Einzelheiten kannst du bei uns erfragen.
12. Widgets, Mitteilungen und Kurzbefehle
Widgets erhalten einen lokalen Snapshot der für die Anzeige benötigten Tätigkeits- und Fälligkeitsdaten über die gemeinsame App-Gruppe auf deinem Gerät. Inhalte können je nach deiner Widget- und Sperrbildschirmeinstellung für andere sichtbar sein. Widgets führen keine eigene Werbeanalyse aus.
Erinnerungen werden nach deiner Systemfreigabe lokal geplant. Tätigkeitsnamen und weitere Erinnerungsinhalte können auf dem Sperrbildschirm erscheinen. Beim Abhaken einer gemeinsamen Tätigkeit kann zur Prüfung der Mitgliedschaft und zum Datenabgleich eine Verbindung zum Server erforderlich sein. Die App registriert sich außerdem für Apples Benachrichtigungsdienst, um System-/iCloud-Abgleiche zu unterstützen.
Siri und Kurzbefehle können auf deine ausdrückliche Aktion hin Tätigkeiten finden oder bearbeiten. App-Intents prüfen vor dem Zugriff die vorgesehenen Zugriffs- und Authentifizierungsbedingungen. Spracheingabe und die Ausführung von dir gewählter weiterer Kurzbefehlsaktionen richten sich nach Apples Diensten beziehungsweise den jeweils eingebundenen Apps. Prüfe vor dem Teilen eines Kurzbefehls, welche Daten er weitergibt.
13. Website und Produktvorschauen
Die Website wird über Firebase Hosting von Google ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Clientinformationen verarbeitet. Zweck ist die Bereitstellung und Absicherung der Website; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Firebase beschreibt eine Aufbewahrung von Hosting-IP-Daten für einige Monate.
Wir setzen auf der Website keine eigene Nutzungsanalyse, Werbepixel, Cookies oder lokalen Browserspeicher ein. Schriften, Bilder und Styles werden mit der Website bereitgestellt. Externe Dienste öffnen erst beim Anklicken ihrer Links.
Die App-Abbildungen enthalten fiktive Beispieldaten. Der Besuch der Website verbindet dich weder mit Strava noch mit Apple Health und liest keine Trainings- oder Gesundheitsdaten aus.
14. Android-Warteliste
Mit deiner ausdrücklichen Zustimmung speichern wir E-Mail-Adresse, Anmeldezeitpunkt, Plattform Android und Einwilligungsversion für eine einmalige Nachricht zum Android-Start. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du bestellst keinen Newsletter. Derzeit gibt es keine Bestätigungsmail; eingetragene Adressen sind nicht verifiziert.
Du kannst deine Einwilligung jederzeit über ago52@davmu.de widerrufen und die Löschung verlangen. Die Adresse wird bis zur Startbenachrichtigung oder Aufgabe dieses Zwecks gespeichert und danach gelöscht, sofern keine Aufbewahrungspflicht entgegensteht. Die Löschung wird derzeit nicht durch eine automatische Routine ausgeführt.
Zur Missbrauchsabwehr speichern wir einen Hashwert aus IP-Adresse und Kalendertag sowie einen Anfragezähler, keine rohe IP-Adresse in diesem Begrenzungsdatensatz. Dieser erhält einen Ablaufzeitpunkt nach zwei Tagen. Die tatsächliche automatische Entfernung hängt von der serverseitigen TTL-Einstellung ab. Infrastrukturprotokolle können zusätzlich Verbindungsdaten enthalten. Grundlage dieser Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO.
15. Kontakt und Feedback
Bei einer E-Mail verarbeiten wir Absenderadresse, Nachricht und gegebenenfalls mitgesendete Dateien zur Bearbeitung deines Anliegens. Nutze möglichst nur Angaben, die für die Anfrage nötig sind. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Nutzung, sonst unser berechtigtes Interesse an der Bearbeitung der Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO).
Das Feedbackportal ago52app.userjot.com wird extern von UserJot bereitgestellt. Erst beim Öffnen des Links entsteht eine Verbindung zu diesem Dienst. Dort können Kontaktdaten, technische Nutzungsdaten und deine Beiträge nach den dortigen Bedingungen verarbeitet werden. Öffentliche Beiträge sind für andere sichtbar. Veröffentliche dort keine Gesundheitsdaten, Zugangscodes oder privaten Protokolle.
Kontaktinhalte bewahren wir für die Bearbeitung und erforderliche Nachweise auf. Sobald der Zweck entfällt, werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
16. Empfänger und internationale Verarbeitung
Je nach verwendeter Funktion erhalten Apple, Google/Firebase, Google Gemini, Strava, UserJot sowie von dir ausgewählte Haushaltsmitglieder, Exportempfänger oder Home-Assistant-Installationen Daten. Hosting, Authentifizierung, Datenbank und Funktionen werden über Google bereitgestellt. Die Anwendungsfunktionen sind in Frankfurt (europe-west3), die benannte Firestore-Datenbank in der EU-Multiregion eur3 eingerichtet. Das bedeutet nicht, dass alle beteiligten Dienste ausschließlich in der EU verarbeiten.
Dienstleister können Unterauftragnehmer einsetzen und Daten insbesondere in den USA oder weiteren Ländern verarbeiten. Soweit erforderlich, richten sich die Übermittlungen nach Angemessenheitsbeschlüssen, einer anwendbaren Zertifizierung im EU-US Data Privacy Framework oder Standardvertragsklauseln und ergänzenden Schutzmaßnahmen. Informationen beziehungsweise Kopien der für unsere Verarbeitung einschlägigen Garantien kannst du über den Datenschutzkontakt anfordern.
Apple, Strava und Anbieter von durch dich geöffneten externen Diensten verarbeiten bestimmte Daten auch für eigene Zwecke. Dafür gelten ergänzend deren Datenschutzhinweise. Wir verkaufen keine persönlichen Daten und verwenden Health-/Strava-Daten nicht für Werbeprofile.
17. Speicherdauer, Widerruf und Löschung
Private Tätigkeiten und Verlaufseinträge bleiben grundsätzlich erhalten, bis du sie beziehungsweise den betreffenden Datenbestand endgültig löschst. „Archivieren“ und „Entfernen“ sind keine endgültige Löschung: Einträge können wiederhergestellt werden und bleiben auch in Sicherungen enthalten. Das Löschen der App entfernt nicht automatisch iCloud-Daten, Serverkonten oder zuvor exportierte Dateien.
Gemeinsame Inhalte bleiben für den Betrieb des jeweiligen Haushalts gespeichert. Eine Abmeldung oder das Verlassen eines Haushalts beendet nicht automatisch die Speicherung der gemeinsam erstellten Inhalte. Lokale Offline-Kopien und andere bereits erhaltene Kopien können zusätzlich bestehen. Auf eine Löschanfrage prüfen wir die betroffenen personenbezogenen Daten, notwendige Nachweise und die Rechte anderer Mitglieder.
Für eine vollständige Konto- oder Datenlöschung schreibe an ago52@davmu.de und beschreibe, welchen Bereich die Anfrage betrifft. Wir prüfen erforderlichenfalls deine Identität, bearbeiten die Löschung und bestätigen das Ergebnis. Sende keine Passwörter, Tokens oder Gesundheitsprotokolle. Es gibt derzeit keinen automatischen „Konto löschen“-Knopf. Private iCloud-Daten kannst du zusätzlich über Apples iCloud-Speicherverwaltung verwalten; auf deine persönlichen Exporte haben wir keinen Zugriff.
Berechtigungen kannst du jederzeit in den jeweiligen App-/Systemeinstellungen widerrufen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Bereits gespeicherte Daten werden nicht allein durch Ausschalten einer Funktion gelöscht. Bei Strava betrifft „Trennen“ zunächst die Zugangsdaten und den Servercache, nicht automatisch alle übernommenen Verlaufseinträge.
Technische Begrenzungs- und Kopplungsdatensätze tragen teilweise Ablaufzeitpunkte. Ein Ablauf verhindert die weitere Verwendung, garantiert aber ohne aktive Löschroutine keine sofortige physische Entfernung. Firestore-Sicherungen und Wiederherstellungsdaten können gelöschte Daten innerhalb des eingerichteten Wiederherstellungszeitraums vorhalten. Für Authentifizierungs- und Diagnosedaten gelten zusätzlich die beschriebenen Anbieterfristen. Wo keine feste Frist genannt ist, speichern wir nur so lange, wie der jeweilige Zweck, eine offene Anfrage oder gesetzliche Nachweispflichten dies erfordern.
18. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen.
Schreibe dazu an ago52@davmu.de. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung und ihre Gründe informieren wir dich. Zur Zuordnung kann ein angemessener Identitätsnachweis erforderlich sein.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.