Datenschutzerklärung

1. Verantwortlicher und Kontakt

Sport Passport wird von Tommaso Giacomo Movis („wir“, der „Herausgeber“) mit Sitz in Italien herausgegeben. Name, Anschrift, Umsatzsteuer-Identifikationsnummer und E-Mail-Adresse stehen im Kasten „Herausgeber und Kontakt“ am Ende dieses Dokuments. Für alle Fragen zum Datenschutz, auch zur Ausübung deiner Rechte, schreibe uns an die angegebene E-Mail-Adresse. Die App ist für die Nutzung in Europa bestimmt.

Wir sind Verantwortliche für die personenbezogenen Daten, die wir selbst erhalten und verwenden: die E-Mails, die du uns schickst, und die technischen Daten der Seiten unserer Website (siehe „Unsere Rolle und deine“). Wir haben keinen Datenschutzbeauftragten (DSB) benannt: Die Voraussetzungen von Art. 37 Abs. 1 DSGVO liegen nicht vor, weil wir keine Behörde sind und unsere Kerntätigkeit weder in der regelmäßigen und systematischen Beobachtung von Personen in großem Umfang noch in der umfangreichen Verarbeitung besonderer Datenkategorien besteht (wir erhalten keine Nutzerdaten). Wir überprüfen diese Einschätzung, wenn sich die App ändert. Da wir in der Europäischen Union niedergelassen sind, brauchen wir keinen Vertreter nach Art. 27.

2. Unsere Rolle und deine

Die App arbeitet auf deinem Gerät und sendet uns nichts: Wir besitzen deine Daten nicht und können sie weder sehen noch wiederherstellen. Die Daten, die du in der App behältst, werden auf deinem Gerät, unter deiner Kontrolle und für deine eigenen Zwecke verarbeitet. Weil wir sie nicht empfangen, keinen Zugriff darauf haben und nichts über sie entscheiden, sobald sie auf deinem Gerät sind, sind wir dafür nicht Verantwortliche. Wir haben die App trotzdem so gebaut, dass sie die Daten schützt (Verschlüsselung auf dem Gerät, keine Konten, keine Nachverfolgung), und dieses Dokument beschreibt, was die App damit macht, damit du mit vollständiger Information entscheiden kannst.

Du entscheidest selbstständig, was du exportierst und mit anderen teilst (Sicherungsdatei, PDFs, Bilder, Spielblätter, Nachrichten) und ob du Daten anderer Personen eingibst: Für diese Vorgänge bist du verantwortlich, und wer die Daten erhält, ist unabhängig von uns. Wenn du die App nur für persönliche Zwecke nutzt, handelt es sich normalerweise um eine Verarbeitung zu ausschließlich persönlichen oder familiären Zwecken (Art. 2 Abs. 2 Buchst. c DSGVO). Apple und Google sind unabhängige Anbieter der Dienste, die du mit der App nutzt (iCloud, Health, Health Connect, Gerätesicherungen) und verarbeiten Daten nach ihren eigenen Bedingungen und Hinweisen.

Wir handeln nur in zwei Fällen als Verantwortliche: wenn du uns schreibst, zum Beispiel mit einer Anfrage zu deinen Rechten (siehe „Zwecke und Rechtsgrundlagen“), und für die technischen Daten der Seiten unserer Website, die du nur erreichst, wenn du einen von uns veröffentlichten Link öffnest, zum Beispiel den Link eines geteilten Mannschaftsspiels auf einem Gerät ohne die App (siehe „Teilen, Empfänger und Daten Dritter“).

3. Welche Daten verarbeitet werden

Auf deinem Gerät speichert die App die folgenden Daten (wir erhalten sie nicht):

• Profil: Name, Titel, Ort, Biografie, Jahr des Beginns der sportlichen Laufbahn, das Foto, das du als Profilbild wählst, und, wenn du sie angibst, Geburtsjahr und maximale Herzfrequenz.
• Sportliche Inhalte, die du eingibst: Sportarten und Niveaus, Ergebnisse, Spiele (einschließlich der Namen von Gegnern, Mitspielern und Doppelpartnern), Teams, Wettkämpfe, Bestleistungen, Ziele und Meilensteine, Nachweise und weitere Passeinträge.
• Spielblätter, die du sendest oder erhältst, ihre digitalen Signaturen und der Absendername eines Mannschaftsblatts.
• Kryptografische Schlüssel: ein Datenschlüssel, der das Archiv auf dem Gerät verschlüsselt, und, wenn du Team-Spielblätter signierst, ein Signaturschlüssel, beide im System-Schlüsselbund (iOS) bzw. Keystore (Android).
• Gesundheitsdaten, aus Apple Health (iOS) oder Health Connect (Android) gelesen, nur mit deiner Erlaubnis und nur auf diesem Gerät gespeichert: Trainingseinheiten mit Sportart, Datum und Dauer; Distanz, Geschwindigkeit, Leistung, Trittfrequenz und Höhenmeter; Herzfrequenz; verbrauchte Energie. Auf iOS auch die Routen der Trainingseinheiten und dein Geburtsdatum, von dem nur das Jahr gespeichert wird. Aus diesen Daten berechnet die App Rekorde, Summen, Herzfrequenzzonen und Rückblicke.
• Einstellungen: Sprache, Erscheinungsbild, Freigabeentscheidungen, Erinnerungsplan (Uhrzeiten und Tage) und Auswahl zur iCloud-Synchronisierung.
• Protokoll der Zustimmungen und Entscheidungen: Versionen der akzeptierten Texte, Datum, Sprache, Bestätigung, dass du mindestens 18 bist, besondere Genehmigung der aufgeführten Klauseln und deine Entscheidung zum Lesen von Gesundheitsdaten.
• Wenn du die iCloud-Synchronisierung einschaltest: eine zufällige Gerätekennung und technische Synchronisierungsdaten.
• Temporäre Kopien, die du selbst erstellst: Exportdateien sowie PDFs und Bilder, die zum Teilen vorbereitet wurden.
• Zusammenfassung für die Widgets: Wenn du die Widgets auf dem Home- oder Sperrbildschirm nutzt, hält die App eine kleine Zusammenfassung deiner Aktivität aktuell (Name und Initialen, Sportarten und Level, Wochensummen, nächstes Ziel, Einheiten, die auf ein Ergebnis warten, letzte Einheit mit Dauer und Herzfrequenz) in einer Datei, die die Widgets lesen können.

4. Zwecke und Rechtsgrundlagen

Wir verwenden Daten nicht für Werbung, Profiling oder andere Zwecke. Die Daten, die du in der App behältst, werden für die von dir genutzten Funktionen auf deinem Gerät verarbeitet, und von uns ist dafür keine Rechtsgrundlage nötig, weil wir nicht dafür verantwortlich sind. Für die Daten, die wir selbst verarbeiten, sind Zwecke und Rechtsgrundlagen:

• Beantwortung der Anfragen, Meldungen und Beschwerden, die du uns per E-Mail schickst: Erfüllung einer rechtlichen Verpflichtung zur Ausübung von Rechten (Art. 6 Abs. 1 Buchst. c DSGVO) und berechtigtes Interesse für die übrige Kommunikation (Buchst. f); wir bewahren den Schriftverkehr so lange auf, wie zur Beantwortung nötig, und danach für die geltende Verjährungsfrist;
• Betrieb und Sicherheit der Seiten unserer Website (technische Daten wie IP-Adresse und aufgerufene Seite, die unser Hosting-Anbieter erfasst): unser berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO; wir verwenden diese Daten nicht, um dich zu profilieren oder über andere Websites zu verfolgen.

Um die App zu nutzen, musst du die Bedingungen und diese Erklärung akzeptieren und bestätigen, dass du mindestens 18 bist. Das Lesen von Gesundheitsdaten ist freiwillig: Wenn du es nicht erlaubst, kannst du die App trotzdem mit den Ergebnissen nutzen, die du selbst eingibst. Das Protokoll deiner Zustimmungen und Entscheidungen bleibt auf deinem Gerät, zeigt dir, was du akzeptiert hast, und wird durch „Alle meine Daten löschen“ gelöscht.

5. Gesundheitsdaten

Daten zu deinen Trainingseinheiten und deiner Herzfrequenz sind Gesundheitsdaten, eine besonders sensible Art personenbezogener Daten (Art. 9 DSGVO). Die App liest sie erst nach deiner Erlaubnis, die auf einem gesonderten Bildschirm erfragt wird, bevor sie sich mit Apple Health oder Health Connect verbindet, und nur, um sie dir anzuzeigen. Wir erhalten sie nie.

Die App liest diese Daten nur und schreibt nie in Apple Health oder Health Connect. Die Daten werden verschlüsselt auf deinem Gerät gespeichert und nicht an uns gesendet. Sie bleiben auch aus allem heraus, was die App über das Gerät hinaus gibt: Die Sicherungsdatei, die du erstellen kannst, und die iCloud-Synchronisierung enthalten nur, was du selbst eingegeben hast, nie importierte Trainingseinheiten oder daraus berechnete Werte. Aus der Gesundheit abgeleitete Daten (Anzahl der Trainingseinheiten, aktive Zeit, Distanz, daraus abgeleitete Rekorde und Summen, Jahres- und Saisonrückblicke) sind standardmäßig aus Bildern zum Teilen, Lebenslauf und öffentlichem Pass ausgeschlossen und erscheinen nur, wenn du sie nach einer Vorschau ausdrücklich aufnimmst. Herzfrequenz und Kalorien sind nie enthalten.

Du kannst deine Erlaubnis jederzeit widerrufen: im Profil unter Rechtliches mit dem Schalter Einwilligung in Gesundheitsdaten; indem du Health unter Integrationen trennst; oder in den Systemeinstellungen (iOS: Einstellungen > Health > Datenzugriff & Geräte; Android: Health Connect > App-Berechtigungen). Nach dem Widerruf liest die App nicht mehr; bereits importierte Aktivitäten bleiben auf deinem Gerät, bis du sie löschst (Profil > Deine Daten > Alle meine Daten löschen).

Die maximale Herzfrequenz und die Herzfrequenzzonen sind Schätzungen auf Grundlage allgemeiner Formeln, keine klinischen Daten. Die App ist kein Medizinprodukt und liefert keine Diagnosen oder medizinischen Hinweise, wie in den Nutzungsbedingungen erläutert.

6. Wo Daten gespeichert werden und Tracking

Die Daten werden auf deinem Gerät im privaten Speicher der App gespeichert, verschlüsselt mit XChaCha20-Poly1305 mit einem 256-Bit-Schlüssel, der an das Gerät gebunden ist und im System-Schlüsselbund (iOS) bzw. Keystore (Android) liegt. Wir erhalten sie nicht.

Die Zusammenfassung für die Widgets ist die einzige Ausnahme von der Verschlüsselung der App: Sie ist eine kleine Datei in einem Speicherbereich, den sich die App und ihre Widgets teilen (unter iOS eine App Group, unter Android der private Bereich der App). Sie ist durch den Dateischutz des Systems geschützt, von Backups ausgenommen und wird durch „Alle meine Daten löschen“ entfernt. Die Widgets können sie auf dem Home-Bildschirm anzeigen und, wenn du sie dort hinzufügst, auf dem Sperrbildschirm, wo jeder, der deinen Bildschirm sieht, sie lesen kann: Du kannst die Widgets entfernen oder ihren Inhalt bei gesperrtem Gerät in den Systemeinstellungen ausblenden.

Die App enthält keine Analyse-Tools, Werbenetzwerke oder Tracker, verfolgt dich nicht über andere Apps oder Websites und fragt nicht nach einer Tracking-Erlaubnis. Außerhalb unserer Kontrolle liegen die Daten, die Apple und Google für den Betrieb ihrer eigenen Stores und Dienste erheben.

Die App liest die Zwischenablage nur, wenn du auf „Einsetzen“ tippst, und fragt das System, ob eine Messenger-App installiert ist, um dir das Senden mit ihr anzubieten.

7. Teilen, Empfänger und Daten Dritter

Abgesehen von der iCloud-Synchronisierung, die du einschaltest, sendet die App von sich aus keine Daten an irgendjemanden. Daten verlassen das Gerät, wenn du eine Teilen-Funktion nutzt: das Teilen-Menü des Systems (Bilder, PDFs, Sicherungsdatei, Spielblätter) oder eine Nachricht, die du mit der Messenger-App deiner Wahl sendest. Der Link zu einem geteilten Mannschaftsspiel verweist auf unsere Website: Das Spiel steht nach dem „#“ der Adresse, das Browser und Messenger-Apps nie an einen Server senden, wir erhalten es also nicht. Öffnest du den Link auf einem Gerät ohne die App, erfasst der Dienst, der unsere Seiten hostet, technische Daten wie die IP-Adresse, wie unter „Zwecke und Rechtsgrundlagen“ beschrieben.

Du entscheidest, was du sendest, und siehst eine Vorschau, bevor Bilder, PDFs oder Zusammenfassungsseiten erstellt werden. Aus Gesundheitsdaten abgeleitete Daten sind standardmäßig ausgeschlossen und erscheinen nur, wenn du sie ausdrücklich einschließt. Die Beispielsportlerin bzw. der Beispielsportler kann nicht geteilt werden.

Wer erhält, was du teilst, ist unabhängig von uns und verantwortlich für das, was damit geschieht: Er kann es kopieren, weiterleiten oder verändern, und wir können es nicht zurückholen. Apple, Google und die Apps, die du nutzt, verarbeiten die Daten nach ihren eigenen Datenschutzerklärungen.

Wenn du Daten anderer Personen eingibst (zum Beispiel die Namen von Mitspielern, Gegnern oder Partnern oder Namen in Spielblättern, die in einer Gruppe geteilt werden), bist du dafür verantwortlich, einen berechtigten Grund dafür zu haben und, wenn du teilst, das Recht dazu zu haben und die Betroffenen zu informieren. Die App prüft die Ergebnisse nicht, kontaktiert die genannten Personen nicht, und wir speichern nichts: Wenn du eine genannte Person bist, können wir dir erklären, wie die App funktioniert, die Daten musst du aber bei demjenigen erfragen, der sie eingegeben hat.

8. iCloud, Backups und Gerätewechsel

Unter iOS kannst du optional die iCloud-Synchronisierung einschalten. Die App speichert dann eine Kopie nur der Daten, die du selbst geschrieben oder gewählt hast (Profiltexte, Ergebnisse, Spiele, Ziele, Einstellungen), nie von Gesundheitsdaten oder importierten Trainingseinheiten, in einem privaten iCloud-Container der App, der nicht in der Dateien-App angezeigt wird und durch dein Apple-Konto geschützt ist. Apple verwaltet diesen Container nach den eigenen Bedingungen; die Ende-zu-Ende-Verschlüsselung hängt von deinen Apple-Einstellungen ab (zum Beispiel Erweiterter Datenschutz). Wenn du die Synchronisierung ausschaltest, wird dir angeboten, die Kopie zu löschen; „Alle meine Daten löschen“ löscht sie immer.

Die Sicherungsdatei (Profil > Deine Daten > Meine Daten exportieren) enthält, was du selbst eingegeben hast: Profil, Ergebnisse, Spiele, Ziele und Einstellungen. Sie enthält nichts, was aus Apple Health oder Health Connect gelesen wurde: keine Trainingseinheiten, Herzfrequenz, Routen, kein Geburtsjahr und keine maximale Herzfrequenz, keine daraus berechneten Rekorde, Summen oder Rückblicke und keine Verknüpfung mit einer Trainingseinheit. Sie ist nicht verschlüsselt: Wer die Datei hat, kann sie lesen, bewahre sie also sicher auf.

Da der Datenschlüssel an das Gerät gebunden ist, können die verschlüsselten Daten der App nach einem Telefonwechsel oder einer Wiederherstellung aus einer Sicherung (auch iCloud) nicht gelesen werden, und wir können sie nicht wiederherstellen. Es gibt keine automatische vollständige Sicherung: Importierte Trainingseinheiten lassen sich auf dem neuen Gerät erneut aus Health oder Health Connect lesen; Daten, die du geschrieben hast, kannst du mit der optionalen iCloud-Synchronisierung oder mit der Sicherungsdatei mitnehmen.

Gerätesicherungen (iCloud oder Computer) können die Dateien der App enthalten, darunter das Profilfoto, das durch den Dateischutz des Systems, aber nicht durch die Verschlüsselung der App geschützt ist. Diese Sicherungen werden von Apple oder Google nach deren Bedingungen verwaltet: Wir erhalten sie nicht und können nicht darauf zugreifen.

9. Empfänger und Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Wir haben keine Empfänger deiner Daten, da wir sie nicht erhalten, und wir übermitteln sie nicht außerhalb des Europäischen Wirtschaftsraums (EWR). Wenn du iCloud, Apple, Google, eine Messenger-App oder das Teilen-Menü nutzt, können diese Anbieter die Daten auch außerhalb des EWR verarbeiten, mit den Garantien, die sie bieten (zum Beispiel Angemessenheitsbeschlüsse oder Standardvertragsklauseln) und nach ihren eigenen Datenschutzerklärungen; die Entscheidung, sie zu nutzen, liegt bei dir.

Streckenkarte (iOS): Die Strecke einer GPS-Einheit wird aus Apple Health gelesen, wenn du die Einheit öffnest, auf Apple Karten gezeichnet und weder von der App gespeichert noch an uns gesendet. Um die Karte anzuzeigen, fragt das System bei Apple die Kartenbilder des angezeigten Bereichs ab, wie jede Karten-App: Apple verarbeitet diese Anfragen nach seiner eigenen Erklärung.

10. Wie lange wir Daten speichern

Die Daten bleiben auf deinem Gerät, bis du sie löschst. „Alle meine Daten löschen“ (Profil > Deine Daten) entfernt das Archiv und den Datenschlüssel, die importierten Trainingseinheiten, das Foto, den Signaturschlüssel, die temporären Dateien, das Protokoll der Zustimmungen und, immer, die iCloud-Kopie, falls vorhanden, auch wenn du die Synchronisierung ausgeschaltet hattest.

Wenn die App das verschlüsselte Archiv nicht lesen kann (zum Beispiel nach einer Wiederherstellung), legt sie die unlesbare Datei in einer Kopie mit der Endung .corrupt beiseite, statt sie zu löschen; diese Kopie bleibt bis zum nächsten erfolgreichen Speichern oder bis du „Alle meine Daten löschen“ nutzt.

Das Deinstallieren der App entfernt die lokalen Daten; unter iOS können Einträge im Schlüsselbund (kryptografische Schlüssel, keine lesbaren Daten) die Deinstallation überdauern und werden mit „Alle meine Daten löschen“ gelöscht. Kopien außerhalb der App (iCloud, Backups, exportierte Dateien, Nachrichten, gesendete Bilder und PDFs) bleiben bestehen, bis du sie dort löschst. E-Mails, die du uns schreibst, werden aufbewahrt, wie unter „Zwecke und Rechtsgrundlagen“ angegeben.

11. Sicherheit

Die Daten der App sind auf dem Gerät mit XChaCha20-Poly1305 verschlüsselt; der Schlüssel liegt im Schlüsselbund bzw. Keystore des Systems, ist an das Gerät gebunden, und es gibt keine Passwörter, die du verlieren kannst. Mannschafts-Spielblätter können die digitale Ed25519-Signatur ihres Absenders tragen, die auf deinem Gerät beim Lesen des Blatts geprüft wird. Die App fragt nur nach den nötigen Berechtigungen: Lesen der verwendeten Gesundheitsdatentypen, optionale Benachrichtigungen, das von dir gewählte Foto und der Zugriff auf iCloud, wenn du die Synchronisierung einschaltest.

Das sind die Grenzen: Das Profilfoto und die Zusammenfassung für die Widgets sind durch den Dateischutz des Systems geschützt, nicht durch die Verschlüsselung der App; Sicherungsdateien, PDFs und Bilder zum Teilen sind nicht verschlüsselt; der Schutz der iCloud-Kopie ist der deines Apple-Kontos. Kein System ist vollkommen sicher.

Da keine Daten zu uns gelangen, können wir Verletzungen auf deinem Gerät oder deinen Konten nicht bemerken: Schütze dein Gerät (Code, biometrische Entsperrung, Updates) und deine Konten. Erfahren wir von einer Verletzung, die personenbezogene Daten betrifft, die wir selbst verarbeiten, ergreifen wir die Maßnahmen und machen die Meldungen, die Art. 33 und 34 DSGVO vorsehen, soweit sie anwendbar sind. Um eine Schwachstelle zu melden, schreibe an die E-Mail-Adresse am Ende dieses Dokuments.

12. Deine Rechte

Nach der DSGVO hast du Rechte an deinen personenbezogenen Daten. Für die Daten, die du in der App behältst, übst du sie selbst auf deinem Gerät aus, weil wir davon nichts besitzen:

• Auskunft und Übertragbarkeit: Profil > Deine Daten > Meine Daten exportieren (die Datei enthält, was du selbst eingegeben hast, keine Gesundheitsdaten, und ist nicht verschlüsselt; Gesundheitsdaten bleiben in Apple Health oder Health Connect, wo du sie verwaltest).
• Berichtigung: Bearbeite dein Profil und deine Einträge in der App; importierte Daten werden in der Quelle korrigiert, aus der sie stammen.
• Löschung: Profil > Deine Daten > Alle meine Daten löschen.
• Widerruf der Erlaubnis zum Lesen von Gesundheitsdaten: Profil > Rechtliches > Einwilligung in Gesundheitsdaten.
• Einschränkung und Widerspruch: Schalte geteilte Abschnitte unter Datenschutz aus, trenne Health, schalte Erinnerungen aus oder nutze die App nicht mehr.

Für die Daten, die wir selbst halten (die E-Mails, die du uns schreibst, und die technischen Daten der Seiten unserer Website) und für jede andere Anfrage schreibe an die E-Mail-Adresse am Ende dieses Dokuments: Wir antworten innerhalb eines Monats, bei Bedarf um zwei weitere Monate verlängerbar (Art. 12 Abs. 3 DSGVO). Möglicherweise können wir dich nicht identifizieren oder Daten, die wir nicht haben, nicht auffinden (Art. 11 DSGVO). Du hast das Recht, bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (www.garanteprivacy.it), oder bei der Behörde deines Wohnsitzlandes Beschwerde einzulegen.

13. Kinder und Jugendliche

Sport Passport richtet sich nicht an Minderjährige: Vor der Annahme musst du bestätigen, mindestens 18 Jahre alt zu sein, und wir verarbeiten nicht wissentlich Daten von Personen unter 18 Jahren. Wir können das Alter nicht prüfen, weil es kein Konto gibt: Die Bestätigung ist deine eigene Erklärung.

Wenn du Elternteil oder Vormund bist und feststellst, dass ein Minderjähriger die App nutzt, lösche alle Daten vom Gerät (Profil > Deine Daten > Alle meine Daten löschen) oder schreibe uns.

14. Benachrichtigungen

Erinnerungen sind lokale Benachrichtigungen, die auf deinem Gerät erzeugt werden, die du selbst einschaltest und jederzeit ausschalten kannst; zu ihrer Erzeugung werden keine Daten an Apple oder Google gesendet, und die App verwendet keine Push-Tokens. Der Text einer Benachrichtigung kann auf dem Sperrbildschirm erscheinen und Informationen über deine Aktivität enthalten: Du kannst die Vorschauen in den Systemeinstellungen ausblenden (zum Beispiel unter iOS Einstellungen > Mitteilungen > Vorschauen).

15. Automatisierte Entscheidungen und Profiling

Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Profil von dir. Statistiken, Bestleistungen, Niveaus und Meilensteine werden auf deinem Gerät aus deinen Daten berechnet und dienen nur der Information.

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel wenn sich Funktionen oder die Rechtslage ändern. Fassung und Datum stehen oben. Bei einer wesentlichen Änderung bittet dich die App, die neue Fassung zu lesen und anzunehmen; sie gilt für dich erst ab diesem Zeitpunkt, und der Bildschirm blockiert niemals den Export oder die Löschung deiner Daten.