Artikel 1 — Wer für deine Daten verantwortlich ist
Verantwortlicher ist Michaël Chabaud, Einzelunternehmer, handelnd unter dem Geschäftsnamen Yune Production, 1249 avenue Jean Moulin, 13480 Cabriès, France, eingetragen unter der SIREN-Nummer 932 830 144. Bei Fragen zu deinen Daten oder zur Ausübung deiner Rechte: contact@mysportapp.fr. Diese Richtlinie gilt für MyRunningAPP, die Lauf-App von MySportAPP. Dein MySportAPP-Konto gilt auch in den anderen MySportAPP-Apps, die auf mysportapp.fr aufgeführt sind. Was diese Apps gemeinsam nutzen, ist in Artikel 14 beschrieben.
Artikel 2 — Die Daten, die wir erheben
IDENTITÄT UND KONTO — E-Mail-Adresse, Vor- und Nachname, Benutzername. Wenn du dich mit Apple oder Google anmeldest, erhalten wir von diesem Dienst deine E-Mail-Adresse (gegebenenfalls die Weiterleitungsadresse von Apple) und deinen Namen, niemals dein Passwort. PROFIL — Foto, Bio, Stadt, Geburtsdatum, Geschlecht, Größe und Gewicht. Alle diese Felder sind FREIWILLIG: Verlangt werden nur Vor- und Nachname. Andere Nutzer sehen deinen Vor- und Nachnamen, deinen Benutzernamen, dein Foto und deine Bio. Deine Stadt sehen nur deine Freunde, außer du machst sie öffentlich. Dein Geburtsdatum, dein Geschlecht, deine Größe und dein Gewicht siehst nur du. LÄUFE — Art der Aktivität (Lauf, Trail, Intervalltraining, Laufband, Gehen, Wandern), Datum, Dauer, Distanz, Pace, Höhenmeter, Runden und Bestleistungen, Titel, Beschreibung, empfundene Anstrengung, verwendete Schuhe und ihre Laufleistung, Trainingspläne und Einheiten. STANDORT — GPS-Aufzeichnung deiner Läufe. Siehe Artikel 4. GESUNDHEITSDATEN — Herzfrequenz, geschätzte Kalorien, Gewicht sowie die Daten, die du aus Apple Health oder Health Connect importierst. Siehe Artikel 5. UHR, MARKEN UND DATEIEN — Einheiten, Strecken und Herzfrequenz, die deine verbundene Uhr oder dein Polar-, Wahoo- oder Withings-Konto sendet, wenn du es verbindest, GPX-, FIT- oder TCX-Dateien, die du importierst, und der aus dem Archiv einer anderen App importierte Verlauf. Siehe Artikel 6. LIVE-STANDORT — dein Standort in Echtzeit während eines Laufs, wenn du einen Live-Link aktivierst. Siehe Artikel 6. SOZIALES — geteilte Läufe, Fotos, Erwähnungen von Freunden, Kudos, Kommentare, Freundesliste, Gruppen, private und Gruppennachrichten, Challenges, Segmente und Ranglisten unter Freunden. MELDUNGEN UND RÜCKMELDUNGEN — die Meldungen, die du sendest, mit einer Kopie des gemeldeten Inhalts, deine Fehlerberichte und, falls du ihn angibst, der Grund deiner Kündigung. TECHNISCHES — Gerätekennung für Benachrichtigungen, Anzeigeeinstellungen, Fehlerprotokolle. ABONNEMENT — Status und Kaufhistorie sowie die Kauf- und Verlängerungsmitteilungen, die RevenueCat uns übermittelt. KEINE Bankdaten laufen über unsere Server oder werden dort gespeichert: Die Zahlung wird ausschließlich von Apple oder Google abgewickelt.
Artikel 3 — Warum wir sie erheben, und auf welcher Grundlage
BEREITSTELLUNG DES DIENSTES — Konto, Aufzeichnung der Läufe, Karten, Statistiken, Trainingspläne, Nachrichten, Abonnement. Rechtsgrundlage: Erfüllung des Vertrags, den diese Nutzungsbedingungen bilden. STANDORTBESTIMMUNG — Aufzeichnung der Strecke deiner Läufe. Rechtsgrundlage: deine Einwilligung, die du erteilst, wenn dein Telefon dich um Zugriff auf deinen Standort bittet, und die du jederzeit in dessen Einstellungen widerrufen kannst. GESUNDHEITSDATEN — deine eigenen Trainingsstatistiken. Rechtsgrundlage: deine ausdrückliche Einwilligung (Artikel 9 DSGVO), erläutert in Artikel 5. SOZIALE FUNKTIONEN UND LIVE-STANDORT — Feed, Freunde, Gruppen, Challenges, Segmente, Teilen, Standort in Echtzeit. Rechtsgrundlage: deine Einwilligung, jederzeit widerrufbar, indem du sie nicht mehr nutzt oder die betreffenden Inhalte löschst. BENACHRICHTIGUNGEN — Erinnerungen und soziale Hinweise. Rechtsgrundlage: deine Einwilligung, erteilt, wenn das System dich danach fragt, und in den Telefoneinstellungen widerrufbar. SICHERHEIT UND MISSBRAUCHSPRÄVENTION — Meldungen, Blockierungen, Bekämpfung falscher Konten und gefälschter Läufe. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Nutzer. Es findet KEINE ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber statt. Paces, Zeitprognosen, Pläne, Niveaus und Statistiken der App sind sportliche Kennzahlen ohne vertragliche Folge.
Artikel 4 — Dein Standort und deine Strecken
Die App greift NUR WÄHREND DER AUFZEICHNUNG eines Laufs auf deinen genauen Standort zu, auch im Hintergrund — bei ausgeschaltetem Bildschirm oder geöffneter anderer App —, damit die Strecke nicht abbricht. Dein Telefon zeigt diese Nutzung mit seinem üblichen Hinweis an. Außerhalb einer Aufzeichnung verfolgt die App deine Bewegungen nicht. Die vollständige Aufzeichnung jedes Laufs wird auf unseren Servern gespeichert und ist NUR FÜR DICH lesbar. Was andere von der Karte sehen, wählst du für jeden Lauf: — DIE STRECKE, mit der Option, Start und Ziel auszublenden: Die ersten und letzten 200 Meter werden dann entfernt und der Startpunkt wird nicht veröffentlicht; — EIN UNGEFÄHRES GEBIET von etwa 2 km, zusammen mit dem Namen der Stadt. Um diesen Namen zu ermitteln, wird nur ein gerundeter Punkt an den Dienst Photon (komoot) gesendet, nie deine Strecke; — KEINE KARTE. Diese Wahl wird von unseren Servern durchgesetzt: Eine ausgeblendete Karte wird nicht nur auf dem Bildschirm verborgen, sie wird anderen nie übermittelt. Du wählst auch die Sichtbarkeit jedes Laufs: ALLE (jeder Nutzer der App), MEINE FREUNDE oder NUR ICH. Deine Standardeinstellungen änderst du in den Laufeinstellungen, und jeder Lauf kann nachträglich geändert werden. SEGMENTE — geteilt werden nur deine Zeiten auf einem Segment, nie deine Strecke. Ein privater Lauf oder ein Lauf mit ausgeblendeter oder ungefährer Karte fließt nie in ein Segment ein. CHALLENGES UND RANGLISTEN — die Teilnehmer sehen deine Summen (Distanz, Dauer, Anzahl der Läufe), nicht deine Strecken. FOTOS — bis zu 6 pro Lauf. Die darin enthaltenen Standort-Metadaten werden beim Hochladen entfernt.
Artikel 5 — Deine Gesundheitsdaten
Deine Herzfrequenz, deine geschätzten Kalorien, dein Gewicht und deine empfundene Anstrengung sind Gesundheitsdaten im Sinne von Artikel 9 DSGVO und genießen erhöhten Schutz. Sie sind FREIWILLIG: die App funktioniert ohne sie. Ihre Verarbeitung beruht auf deiner AUSDRÜCKLICHEN EINWILLIGUNG, die du erteilst, indem du sie angibst, einen Sensor oder eine Uhr verbindest oder den Import aktivierst. Du kannst sie jederzeit widerrufen. Dein Gewicht, deine Kalorien und deine Herzfrequenzzonen werden nur dir angezeigt. Deine Herzfrequenz ist STANDARDMÄSSIG PRIVAT: Niemand sonst sieht sie. Wenn du sie zeigen möchtest, für einen Lauf oder für alle in den Laufeinstellungen, wird sie für die Personen sichtbar, die die Sichtbarkeit des Laufs zulässt. APPLE HEALTH UND HEALTH CONNECT — der Import ist standardmäßig deaktiviert. Er funktioniert nur, wenn du ihn in den Laufeinstellungen aktivierst und die von deinem Telefon angefragte Berechtigung erteilst. Der Zugriff erfolgt NUR LESEND und ist auf Lauf-, Geh- und Wandereinheiten, ihre Strecke, ihre Distanz und die Herzfrequenz beschränkt. Die App schreibt nichts in Apple Health oder Health Connect. Du kannst diesen Zugriff jederzeit beenden, in der App oder in den Einstellungen von Health und Health Connect. Die aus Apple Health (HealthKit) oder Health Connect erhaltenen Daten dienen AUSSCHLIESSLICH der Anzeige deiner Läufe und Statistiken. Sie werden NIE verkauft, NIE für Werbung, Marketing oder Profilbildung verwendet, NIE an Datenhändler weitergegeben und keinem Dritten übermittelt außer unserem Hosting-Anbieter, der sie in unserem Auftrag speichert. Ihre Verwendung entspricht den Vorgaben von Apple für HealthKit und der Berechtigungsrichtlinie von Health Connect, einschließlich ihrer Anforderungen an die eingeschränkte Nutzung. Keine deiner Gesundheitsdaten wird an einen Versicherer, Arbeitgeber oder sonstigen Dritten übermittelt.
Artikel 6 — Uhr, importierte Dateien und Live-Standort
UHR — Die Uhren-App von MySportAPP auf der Apple Watch oder unter Wear OS wird über einen in der App angezeigten Code mit deinem Konto verbunden. Die Uhr sendet dann deine Einheiten, ihre GPS-Strecke und deine Herzfrequenz an unsere Server; sie werden zu Läufen, für die dieselben Regeln gelten. Du kannst die Uhr jederzeit unter „Meine Uhr“ trennen. MARKENKONTEN — du kannst dein Polar-, Wahoo- oder Withings-Konto verbinden. Wir behalten dann den Zugang, den uns die Marke gewährt, bis du dieses Konto trennst oder dein eigenes löschst; in diesem Moment wird der Zugang bei der Marke widerrufen. Die Einheiten, die sie uns sendet, warten höchstens 30 Tage auf ihren Import und werden dann zu Läufen, für die dieselben Regeln gelten. DATEIEN — die GPX-, FIT- oder TCX-Dateien, die du importierst, werden gelesen, um einen Lauf anzulegen: Strecke, Zeit, Distanz und, falls vorhanden, Herzfrequenz. Für sie gelten dieselben Sichtbarkeitsregeln. VERLAUF AUS EINER ANDEREN APP — das Exportarchiv der App, die du vorher genutzt hast, wird auf deinem Telefon gelesen und nicht an unsere Server gesendet. Gespeichert werden nur die daraus gewonnenen Läufe. LIVE-STANDORT — während eines Laufs kannst du einen Link zu deinem Standort in Echtzeit erstellen. Etwa alle 30 Sekunden werden deine letzte Position, deine vereinfachte Strecke, deine Distanz und deine Zeit an unsere Server gesendet. JEDER, DER DEN LINK HAT, sieht diese Angaben sowie deinen Vornamen und die Art des Laufs, ohne ein Konto zu benötigen. Wir veröffentlichen den Link nie: Du entscheidest, an wen du ihn sendest. Er zeigt 2 Stunden nach Ende des Laufs nichts mehr an, spätestens 24 Stunden nach seiner Erstellung. Die Positionen des Live-Standorts werden 1 Tag nach Ende des Laufs von unseren Servern gelöscht.
Artikel 7 — Wer sonst Zugriff hat
Wir verkaufen keine Daten und zeigen keine Werbung Dritter. Die folgenden Dienstleister handeln in unserem Auftrag oder erbringen eine technische Leistung und greifen nur auf das für sie Notwendige zu. SUPABASE — Datenbank, Authentifizierung, Fotospeicherung und Service-E-Mails. Infrastruktur in der Europäischen Union (Irland). APPLE — Vertrieb der App und Abrechnung der Abonnements auf dem iPhone, Anmeldung mit Apple, iOS-Benachrichtigungen (APNs). Apple Health läuft auf deinem Gerät: Durch den Import senden wir nichts an Apple. GOOGLE — Vertrieb und Abrechnung auf Android (Google Play), Anmeldung mit Google, Android-Benachrichtigungen (Firebase Cloud Messaging). Health Connect läuft auf deinem Gerät. REVENUECAT — technische Verwaltung der Abonnements und ihres Status. RevenueCat kennt dein Konto nur über seine technische Kennung, nie über deinen Namen oder deine E-Mail-Adresse; das Abonnement selbst wird über Apple oder Google abgeschlossen und verwaltet. INFOMANIAK — Hosting der gesamten Website mysportapp.fr, einschließlich der Rechtsseiten, der Seite zur Kontoverwaltung und der öffentlichen Seite des Live-Standorts. Diese Seiten sprechen direkt mit unserer Datenbank: Bei Infomaniak werden keine Daten deines Kontos gespeichert. POLAR, WAHOO UND WITHINGS — nur wenn du dein Konto bei einer dieser Marken verbindest: Sie übermittelt uns deine Einheiten. Wir senden ihr nichts außer dem, was die Verbindung erfordert. OPENFREEMAP UND OPENSTREETMAP — Kartengrundlagen. Dein Gerät lädt die Kartenbilder des angezeigten Bereichs herunter. NOMINATIM (OPENSTREETMAP) UND PHOTON (KOMOOT) — Ortssuche und Name der Stadt eines ungefähren Gebiets. Übermittelt werden nur der eingegebene Text oder ein gerundeter Punkt. VALHALLA — Routenberechnung über einen öffentlichen Server, betrieben von FOSSGIS (openstreetmap.de). Die Punkte, die du auf der Karte setzt, werden an ihn gesendet. APPLE (WEATHERKIT) — Wetter deiner Läufe. Über unseren Server erhält Apple die gerundeten Koordinaten des Startpunkts (etwa 1 km) und den Tag des Laufs, ohne jede Kennung, um Temperatur, Luftfeuchtigkeit und Wind zu erhalten. Keiner dieser Karten- oder Wetterdienste erhält deine Identität. Wie bei jeder Anfrage im Internet sehen sie die IP-Adresse deines Geräts.
Artikel 8 — Übermittlungen außerhalb der Europäischen Union
Deine Daten werden in der Europäischen Union gehostet. Einige der in Artikel 7 genannten Dienstleister sind jedoch in den Vereinigten Staaten ansässig: Apple, Google und RevenueCat. Diese Übermittlungen stützen sich auf die Mechanismen des Kapitels V DSGVO — Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls Zertifizierung nach dem EU-US Data Privacy Framework. Eine Kopie der geltenden Garantien kannst du unter der in Artikel 1 genannten Adresse anfordern.
Artikel 9 — Wie lange wir sie speichern
KONTO UND ZUGEHÖRIGE DATEN — solange dein Konto besteht. INAKTIVES KONTO — nach 3 Jahren ohne jede Nutzung wird das Konto gelöscht. Eine E-Mail warnt dich 30 Tage vorher; eine erneute Anmeldung genügt, um es zu behalten. LÄUFE, AUFZEICHNUNGEN UND FOTOS — bis du sie löschst, spätestens bis zur Löschung deines Kontos. Das Löschen eines Laufs entfernt auch seine vollständige Aufzeichnung. IMPORTIERTE DATEN — das Deaktivieren des Health-Imports oder das Trennen deiner Uhr beendet neue Übertragungen; bereits importierte Läufe bleiben in deiner Historie, bis du sie löschst. MARKENKONTEN (POLAR, WAHOO, WITHINGS) — die Verbindung bleibt bestehen, bis du sie entfernst oder dein Konto löschst; der Zugang wird dann bei der Marke widerrufen. Empfangene Einheiten warten höchstens 30 Tage auf ihren Import. IMPORTIERTER VERLAUF — das Archiv wird auf deinem Telefon verarbeitet und nicht von unseren Servern aufbewahrt; nur die daraus gewonnenen Läufe bleiben gespeichert, wie alle anderen. LIVE-STANDORT — der Link zeigt 2 Stunden nach Ende des Laufs nichts mehr an, spätestens 24 Stunden nach seiner Erstellung. Die Positionen des Live-Standorts werden 1 Tag nach Ende des Laufs gelöscht. NACH LÖSCHUNG DES KONTOS — deine Daten werden sofort aus der laufenden Datenbank entfernt. Sicherungskopien werden innerhalb von 30 Tagen bereinigt. NACHRICHTEN — werden mit dem Konto gelöscht, auf beiden Seiten des Gesprächs: Die Nachrichten, die du gesendet hast, verschwinden auch bei ihren Empfängern. MELDUNGEN, FEHLERBERICHTE UND KÜNDIGUNGSGRÜNDE — 12 Monate. BENACHRICHTIGUNGEN IN DER APP — 12 Monate. BENACHRICHTIGUNGS-TOKENS — werden bei der Abmeldung und bei der Löschung des Kontos gelöscht, spätestens nach 6 Monaten ohne Erneuerung. TECHNISCHE FEHLERPROTOKOLLE — 30 Tage. ABONNEMENTEREIGNISSE — die von RevenueCat übermittelten Kauf- und Verlängerungsmitteilungen werden 3 Jahre aufbewahrt, auch nach Löschung des Kontos, als Nachweis des Vertrags. Sie enthalten nur die Kontokennung, die Art des Ereignisses und sein Datum. ABRECHNUNGSDATEN — von Apple oder Google nach deren eigenen gesetzlichen Fristen aufbewahrt, auf die wir keinen Einfluss haben.
Artikel 10 — Deine Rechte und ihre Ausübung
Dir stehen die Rechte auf AUSKUNFT, BERICHTIGUNG, LÖSCHUNG, EINSCHRÄNKUNG, DATENÜBERTRAGBARKEIT und WIDERSPRUCH zu sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Am direktesten: Profil → Daten und Datenschutz. Dort kannst du deine Angaben einsehen und ändern und eine Kopie deines Kontos (JSON-Datei: Profil, Freunde, Nachrichten, Beiträge) herunterladen. Jeder Lauf kann außerdem in seiner Detailansicht als GPX exportiert, geändert, verborgen oder gelöscht werden. DEIN KONTO LÖSCHEN — in der App (Profil → Daten und Datenschutz → Konto löschen), im Web unter https://mysportapp.fr/supprimer-mon-compte oder per E-Mail an contact@mysportapp.fr. Für eine vollständige Kopie aller Daten, die wir über dich haben, oder für alles Weitere schreibe an contact@mysportapp.fr. Wir antworten innerhalb eines Monats, wie von der DSGVO verlangt. Genügt dir unsere Antwort nicht, kannst du dich an die Aufsichtsbehörde deines Landes wenden. In Frankreich: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Artikel 11 — Minderjährige
Um ein Konto zu erstellen, musst du mindestens 13 Jahre alt sein. Die Altersfreigabe, die der App Store und Google Play anzeigen, beschreibt den Inhalt der App; sie ist nicht das Mindestalter für die Eröffnung eines Kontos. Die App enthält offene Nachrichten zwischen Nutzern, ermöglicht das Teilen des eigenen Standorts und die Erfassung von Gesundheitsdaten. Sie richtet sich an ein Publikum, das dies einschätzen kann. In der Europäischen Union liegt das Alter der digitalen Einwilligung je nach Land zwischen 13 und 16 Jahren. Darunter erfordert die Kontoerstellung die Zustimmung des Sorgeberechtigten, der jederzeit die Daten des Kindes einsehen, berichtigen oder löschen lassen kann, indem er an contact@mysportapp.fr schreibt. Ein Elternteil, der feststellt, dass ohne seine Zustimmung oder von einem Kind unter 13 Jahren ein Konto eröffnet wurde, kann unter derselben Adresse dessen sofortige Löschung verlangen.
Artikel 12 — Sicherheit
Die Übertragung erfolgt TLS-verschlüsselt. Passwörter werden nie im Klartext gespeichert. Der Datenzugriff ist zeilenweise durch Sicherheitsregeln auf Datenbankebene abgeschottet (Row Level Security), sodass ein Konto nur lesen kann, was es betrifft. Die vollständige Aufzeichnung deiner Läufe wird gesondert gespeichert und ist nur für dich lesbar. Der Link eines Live-Standorts beruht auf einem zufälligen, nicht erratbaren Token. Kein System ist unfehlbar. Bei einer Datenschutzverletzung mit voraussichtlich hohem Risiko für deine Rechte informieren wir dich und benachrichtigen die CNIL innerhalb der von der DSGVO vorgesehenen Fristen.
Artikel 13 — Lokaler Speicher und Cookies
Die App verwendet KEINE Werbe-Cookies, KEINE Tracker Dritter und KEINE externen Analysewerkzeuge. Der lokale Speicher deines Geräts dient allein dem Betrieb: Anzeigeeinstellungen, Sprache, Design, der gerade aufgezeichnete Lauf, Läufe, die offline auf das Hochladen warten, und Erhalt deiner Sitzung. Nichts davon wird von Dritten gelesen.
Artikel 14 — MySportAPP: ein Konto, mehrere Apps
Die MySportAPP-Apps – MyRunningAPP und die Apps für andere Sportarten, aufgeführt auf mysportapp.fr – teilen sich ein einziges Konto. GEMEINSAM in all diesen Apps: deine Identität (Vor- und Nachname, E-Mail, Foto, Geburtsdatum, Stadt, Größe und Gewicht), deine Freundesliste, deine Gruppen und deine Nachrichten. Du kannst also mit jemandem befreundet sein und schreiben, der eine andere App nutzt. EIGEN in MyRunningAPP: deine Läufe, deine Aufzeichnungen, deine Statistiken, deine Bestleistungen, deine Schuhe, deine Trainingspläne, deine Challenges, deine Segmente und deine Gesundheitsdaten. Diese Daten werden nie in eine andere App der Familie übertragen. Weitergegeben wird nur, zur Anzeige, die Liste der Apps, in denen du aktiv bist — für andere Nutzer als kleine Abzeichen sichtbar. Sie verrät weder deine Läufe noch deine Statistiken in diesen Sportarten. Das Löschen deines Kontos entfernt deine Daten in allen Apps der Familie, ausnahmslos.
Artikel 15 — Änderungen dieser Richtlinie
Diese Richtlinie kann sich ändern, insbesondere wenn wir eine Funktion hinzufügen oder den Dienstleister wechseln. Wesentliche Änderungen werden dir bei deiner nächsten Anmeldung in der App angezeigt, und das obige Datum wird angepasst. Frühere Fassungen können unter der Kontaktadresse angefordert werden.
Kontakt: contact@mysportapp.fr