Datenschutzerklärung

Zuletzt aktualisiert: 19. August 2026

Diese Erklärung beschreibt, wie Trainoro („die App“) — eine kostenlose, privat von einer Einzelperson betriebene App ohne Unternehmen dahinter — personenbezogene Daten verarbeitet, gemäß Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Sie gilt für die Android- und die iOS-Version der App; wo sich beide unterscheiden, ist das angegeben.

Trainoro behält so viel wie möglich auf deinem Gerät. Deine Videos, Analysen, Trainingsstatistiken und dein persönliches Trainingsprofil verlassen dein Telefon nicht. Es gibt kein Tracking, keine Werbung und kein Profiling.

Vier Dinge laufen über einen Server. Erstens setzt die Nutzung der App ein Konto voraus (E-Mail-Adresse, Passwort, Anzeigename, Benutzername und, wenn du eines auswählst, ein Profilbild), weil der Bereich MyClub mit anderen Personen geteilt wird. Zweitens wird MyClub selbst — dein Club, seine Teams, der Team-Chat und die Club-News — online gespeichert, damit deine Teamkolleg:innen sie sehen können. Beides läuft auf Googles Firebase-Plattform in der Europäischen Union. Drittens weist die App, bevor unser Server ihr antwortet, nach, dass sie eine echte, unveränderte Kopie von Trainoro ist; diesen Nachweis stellt Google (unter Android) bzw. Apple (unter iOS) aus. Viertens sendet die App uns — und nur dann, wenn du das einschaltest — anonyme Nutzungszahlen, damit wir sehen, welche Funktionen tatsächlich genutzt werden; das sind reine Zahlen, sie enthalten keinerlei Kennung und lassen sich nicht auf dich zurückführen (Ziffer 15). Optionale KI-Funktionen senden zusätzlich Text an OpenAI, und zwar erst nach deiner ausdrücklichen Einwilligung.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist die Privatperson, die Trainoro betreibt; sie ist in Deutschland ansässig und über die im Impressum genannte E-Mail-Adresse erreichbar (Profil → Impressum). Hinter der App steht kein Unternehmen.

Für das Konto und die MyClub-Daten setzen wir Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO ein, auf Grundlage des Google Cloud Data Processing Addendum. Die von der App genutzte Firestore-Datenbank und der Dateispeicher befinden sich in der Europäischen Union (Multi-Region „eur3“). Welchen Zugriff wir selbst auf diese Daten haben, beschreibt Ziffer 9.

Auf die Funktionen, die auf deinem Gerät laufen, haben wir keinerlei Zugriff. Wenn du die optionalen KI-Funktionen aktivierst, nutzt du dein eigenes OpenAI-Konto und deinen eigenen API-Schlüssel; insoweit bestimmst du die Verarbeitung selbst und OpenAI wird nach eigenen Bedingungen für dich tätig.

2. Auf deinem Gerät gespeicherte Daten

Ausschließlich im privaten, abgeschotteten Speicher dieser App und niemals hochgeladen werden: dein Trainingsprofil (Alter, Größe, Schlaghand, Spielstärke), aufgenommene Videos und Einzelbilder, Analyseergebnisse einschließlich Pose- und Biomechanikdaten, Drill- und Fitness-Einheiten, Schlägerkonfigurationen, Spielstände, Sprach- und Einwilligungseinstellungen, der KI-Chatverlauf sowie ein lokaler Zwischenspeicher der News-Fotos und der Profilbilder der Mitglieder deines Clubs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Bereitstellung der von dir gewünschten Kernfunktionen erforderlich.

3. Kamera, Mikrofon und Fotos

Kamera und Mikrofon werden ausschließlich zur Aufnahme deiner Trainingsvideos und zur Erfassung von Einzelbildern verwendet. Auf deine Foto- und Videomediathek greift die App nur in dem Moment zu, in dem du selbst eine Datei auswählst: ein Video zur Analyse, ein Profilbild oder ein Foto für einen Club-News-Beitrag. Die App liest oder durchsucht deine Mediathek niemals im Hintergrund.

Die gesamte Videoanalyse — Pose-Erkennung, Ball-Tracking, Tischerkennung und biomechanische Vermessung — läuft vollständig offline auf deinem Gerät mit lokalen Modellen. Diese Funktionen übertragen kein Bildmaterial an uns oder an Dritte. (Unter iOS stehen diese Analysefunktionen noch nicht zur Verfügung; Aufnahme und Clubfunktionen arbeiten wie hier beschrieben.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du über die Berechtigungsabfrage deines Geräts unter Android bzw. iOS erteilst und jederzeit in den Geräteeinstellungen widerrufen kannst.

Wichtig: Sind andere Personen in deinen Aufnahmen oder auf einem Foto, das du in deinem Club hochlädst, zu sehen oder zu hören, bist du für deren Daten verantwortlich. Die Aufnahme oder Veröffentlichung identifizierbarer Personen bedarf regelmäßig ihrer Einwilligung nach der DSGVO sowie in Deutschland nach §§ 22, 23 KunstUrhG (Recht am eigenen Bild).

4. Konto und MyClub (Firebase)

Für die Nutzung der App ist ein Konto erforderlich. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort (verwaltet von Firebase Authentication; dein Passwort sehen wir nie), einen Anzeigenamen und einen von dir gewählten Benutzernamen. Deine E-Mail-Adresse dient der Bestätigung deiner Adresse und dem Zurücksetzen des Passworts; sie wird nur in Firebase Authentication gespeichert und anderen Nutzer:innen nie angezeigt. Andere Mitglieder deines Clubs sehen ausschließlich deinen Anzeigenamen, deinen Benutzernamen und — sofern du eines festlegst — dein Profilbild.

Ein Profilbild ist freiwillig. Wenn du eines hochlädst, wird es in einem in der EU gehosteten Dateispeicher abgelegt; serverseitige Regeln erlauben den Abruf ausschließlich Mitgliedern deines eigenen Clubs. Gehörst du keinem Club an, kannst nur du es sehen. Du kannst es jederzeit in deinem Profil ersetzen oder entfernen; das bisherige Bild wird dabei gelöscht.

Dein Trainingsprofil — Alter, Größe, Schlaghand und Spielstärke — wird als Teil deines eigenen Kontodatensatzes in der in der EU gehosteten Firestore-Datenbank gespeichert, damit es bei einer Neuinstallation oder einem Gerätewechsel erhalten bleibt und nicht erneut abgefragt wird. Serverseitige Sicherheitsregeln erlauben ausschließlich deinem eigenen Konto den Zugriff auf diesen Datensatz: weder andere Mitglieder noch Club-Admins können diese Angaben sehen. Eine Kopie bleibt auf deinem Gerät, damit die App offline funktioniert; mit dem Löschen deines Kontos wird der gesamte Datensatz gelöscht.

Wenn du einen Club erstellst oder ihm beitrittst, wird Folgendes in der in der EU gehosteten Firestore-Datenbank gespeichert und ist für die anderen Mitglieder dieses Clubs sichtbar: der Club und seine Teams, wer ihnen in welcher Rolle angehört, Team-Chat-Nachrichten (Text und Sticker), Verfügbarkeitsumfragen und deren Ergebnisse, der Saison- und Spielplan einschließlich Aufstellungen sowie Club-News-Beiträge samt angehängter Fotos. Fotos liegen in einem in der EU gehosteten Dateispeicher und können nur von Mitgliedern desselben Clubs abgerufen werden.

Der Zugriff wird durch serverseitige Sicherheitsregeln begrenzt: Mitglieder eines Clubs können die Daten eines anderen Clubs niemals lesen, und niemand kann deinen Kontodatensatz lesen. Einladungslinks enthalten ein zufällig erzeugtes Token; wer einen solchen Link besitzt, kann dem zugehörigen Club oder Team beitreten, bis der Link abläuft oder sein Nutzungslimit erreicht ist — teile ihn deshalb nur mit Personen, die Zugang haben sollen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Konto und Clubfunktionen sind zur Erbringung des von dir gewünschten Dienstes erforderlich. Die Bestätigung der E-Mail-Adresse und die Begrenzung von Einladungen dienen der Sicherheit der Verarbeitung nach Art. 32 DSGVO.

5. Optionale KI-Funktionen (OpenAI)

KI-Coach, KI-Chat, Fitness-Trainer, Bild-Coach und Schlägerberater sind vollständig optional und deaktiviert, bis du sie aktivierst.

Wenn du sie nutzt, sendet die App Folgendes direkt von deinem Gerät an OpenAI, authentifiziert mit deinem eigenen API-Schlüssel: deine Fragen und Notizen, deine Profildaten (Alter, Größe, Spielstärke — dein Name wird nie übermittelt), aus deinen Videos abgeleitete Sitzungs- und Analysestatistiken sowie beim Ausrüstungsfinder den von dir eingegebenen Ort und dein Budget.

Bildübertragung: Ausschließlich im Bild-Coach der Bildanalyse und nur, wenn du die Option „Bild anhängen“ ausdrücklich einschaltest, wird zusätzlich zum Text ein einzelnes annotiertes Standbild deiner Körperhaltung übertragen. Dieses Bild kann dich zeigen und ist daher ein personenbezogenes Datum. Die Option ist standardmäßig aus, die App zeigt vor jedem Senden einen Bestätigungsdialog mit Kostenschätzung, und keine andere KI-Funktion sendet jemals ein Bild. Videos werden niemals übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine ausdrückliche Einwilligung. Du erteilst sie, indem du deinen eigenen OpenAI-API-Schlüssel einträgst: Der Dialog, der den Schlüssel abfragt, benennt vor dem Speichern genau, was gesendet wird und dass es in die USA geht. Einen separaten Einwilligungsschalter gibt es nicht, weil das Eintragen des Schlüssels und die Zustimmung zur Übermittlung dieselbe Entscheidung sind. Du widerrufst sie, indem du den Schlüssel unter Profil → API-Schlüssel entfernst — jederzeit und ohne Angabe von Gründen (siehe Ziffer 11). Ohne gespeicherten Schlüssel werden keine Daten gesendet; die App setzt dies sowohl in der Oberfläche als auch im KI-Dienst selbst durch.

6. Übermittlung in ein Drittland (USA)

Dein Konto und deine MyClub-Daten werden in der Europäischen Union gespeichert und nicht in ein Drittland übermittelt.

Bei den optionalen KI-Funktionen ist das anders. OpenAI, L.L.C. hat seinen Sitz in den USA, einem Land außerhalb der EU/des EWR. Wenn du diese Funktionen nutzt, werden deine Daten daher in ein Drittland im Sinne des Kapitels V DSGVO übermittelt.

Diese Übermittlung stützt sich auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. OpenAI bietet zusätzlich Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Teil seiner API-Bedingungen an und nimmt am EU-U.S. Data Privacy Framework teil.

Eine weitere Übermittlung ist technischer Natur und eng begrenzt: Die in Ziffer 8 beschriebene Integritätsprüfung der App wird von Google (unter Android) bzw. Apple (unter iOS) beantwortet, die sie auch außerhalb der EU verarbeiten können. Sie enthält keine Inhalte von dir — nur eine signierte Aussage über die App und das Gerät. Soweit diese Unternehmen Daten in den USA verarbeiten, stützen sie sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und nehmen am EU-U.S. Data Privacy Framework teil.

Bitte beachte, dass US-Behörden nach US-Recht Zugriffsrechte auf dort gespeicherte Daten haben können und das Schutzniveau dem der DSGVO möglicherweise nicht vollständig entspricht. Die Durchsetzung deiner Rechte kann schwieriger sein als innerhalb der EU. Wenn du das nicht in Kauf nehmen möchtest, aktiviere die KI-Funktionen einfach nicht — alle übrigen Funktionen der App stehen dir uneingeschränkt zur Verfügung.

7. Dein OpenAI-API-Schlüssel

Dein API-Schlüssel wird auf diesem Gerät verschlüsselt gespeichert — unter Android im Keystore-gesicherten Speicher, unter iOS im Schlüsselbund (Keychain) — und ausschließlich zur Authentifizierung deiner Anfragen an OpenAI verwendet. Er wird niemals an uns übermittelt. Du kannst ihn jederzeit unter Profil → API-Schlüssel entfernen; damit widerrufst du zugleich deine Einwilligung nach Ziffer 5, und die KI-Funktionen senden nichts mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Missbrauchsschutz und App-Integrität

Bevor unser Server eine Anfrage beantwortet, weist die App mittels Firebase App Check nach, dass sie tatsächlich Trainoro auf einem echten, unveränderten Gerät ist. Unter Android stellt Google Play Integrity diesen Nachweis aus, unter iOS Apples App Attest. Dabei werden Angaben zur App und zum Gerät an Google bzw. Apple übermittelt — Identität und Version der App sowie eine Bewertung der Geräteintegrität. Inhalte von dir werden dabei nicht übermittelt: keine Videos, keine Nachrichten, keine Profildaten.

Ohne diese Prüfung könnte jede Person die (nicht geheime) Konfiguration der App aus der Installationsdatei extrahieren und unsere Datenbank direkt ansprechen. Zwei weitere Maßnahmen dienen demselben Zweck: Der Beitritt zu einem Club setzt eine bestätigte E-Mail-Adresse voraus, und Einladungslinks laufen ab und haben ein Nutzungslimit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, den Dienst und seine Nutzer:innen vor Missbrauch zu schützen — in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

9. Administrativer Zugriff

Wir betreiben ein internes Verwaltungswerkzeug für das Firebase-Backend. Darüber sowie über die Firebase-Konsole können wenige, namentlich benannte Administrationskonten Folgendes einsehen: deine E-Mail-Adresse, deinen Anzeigenamen, deinen Benutzernamen, die Zugehörigkeit zu einem Club, die Angaben deines Trainingsprofils (Alter, Größe, Schlaghand, Spielstärke) sowie die Zeitpunkte deiner Registrierung und deiner letzten Anmeldung. Sie können ein Konto außerdem sperren und vollständig löschen.

Wir nutzen das ausschließlich für den Betrieb des Dienstes: zur Beantwortung von Supportanfragen, zur Umsetzung von Betroffenenanfragen nach der DSGVO (etwa einer Löschanfrage per E-Mail), zur Aufklärung von Missbrauch und zur Erfüllung rechtlicher Pflichten. Das Werkzeug selbst zeigt Konten und aggregierte Zahlen — wie viele Konten und Clubs es gibt und wie viele Registrierungen pro Tag erfolgt sind — und bietet keinen Einblick in Team-Chats, News-Beiträge oder deine Videos und keinen Massenexport deiner Inhalte. Als Betreiber der Datenbank könnten wir technisch auf Clubinhalte zugreifen; wir beschränken uns auf die hier genannten Zwecke.

Der administrative Zugriff setzt eine Berechtigung voraus, die einzeln und von Hand an ein bestimmtes Konto vergeben wird. Mit Rollen innerhalb eines Clubs hat sie nichts zu tun: Weder Club-Admins noch Club-Moderator:innen erhalten sie. Jede administrative Aktion an einem Konto wird in einem Server-Protokoll festgehalten — mit handelndem Administrationskonto, Aktion und betroffenem Konto, bewusst ohne E-Mail-Adressen oder Profildaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Maßnahme zur Erbringung des von dir gewünschten Dienstes gehört, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und supportfähigen Dienst) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zum Handeln verpflichtet sind, insbesondere bei Betroffenenanfragen nach Kapitel III DSGVO.

10. Speicherdauer

Auf deinem Gerät gespeicherte Daten bleiben erhalten, bis du sie löschst oder die App deinstallierst. Automatische Löschfristen wenden wir darauf nicht an, weil wir keinen Zugriff auf dein Gerät haben.

Dein Konto und die zugehörigen MyClub-Daten bleiben gespeichert, bis du dein Konto löschst (Profil → Konto löschen). Bereits gesendete Nachrichten bleiben danach in den Team-Chats, weil sie Teil der Unterhaltungen anderer Mitglieder sind; dein Name wird jedoch entfernt und sie lassen sich nicht mehr mit dir verknüpfen. Dein Profilbild wird mit dem Konto gelöscht.

Die in Ziffer 9 beschriebenen administrativen Protokolleinträge liegen in Google Cloud Logging und werden nach 30 Tagen automatisch gelöscht.

Hast du eine zeitlich befristete Testversion der App erhalten, wird das dafür ausgegebene Konto nach Ende des Testzeitraums gelöscht — auf genau demselben Weg wie eine von dir selbst veranlasste Löschung.

Die in Ziffer 15 beschriebenen anonymen Nutzungssummen werden unbefristet aufbewahrt, weil sie anonyme Statistik und keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO mehr sind: Es sind Summen, und es gibt nirgends einen Schlüssel, der sie wieder in einzelne Personen zerlegen könnte.

An OpenAI gesendete Daten werden gemäß der Aufbewahrungsrichtlinie von OpenAI gespeichert — nach den aktuellen API-Bedingungen in der Regel bis zu 30 Tage zur Missbrauchsüberwachung und standardmäßig nicht zum Training der Modelle verwendet. Darauf haben wir keinen Einfluss.

11. Deine Rechte

Nach der DSGVO hast du das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21).

Bei den auf deinem Gerät gespeicherten Daten übst du die meisten dieser Rechte direkt in der App aus: Du kannst sie jederzeit einsehen, korrigieren und löschen. Für Konto und MyClub-Daten löscht „Konto löschen“ im Profil das Konto, die Clubmitgliedschaft, das Profilbild und den Benutzernamen; für Auskunft, Berichtigung oder Übertragbarkeit schreibe bitte an die im Impressum genannte E-Mail-Adresse (Profil → Impressum); solche Anfragen werden über das in Ziffer 9 beschriebene Verwaltungswerkzeug bearbeitet.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung in die KI-Funktionen (indem du deinen API-Schlüssel im Profil entfernst) und in die anonyme Nutzungsstatistik (indem du sie unter Profil → Einstellungen ausschaltest) jederzeit mit Wirkung für die Zukunft widerrufen, ohne Angabe von Gründen und ohne Nachteile. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland liegt die Aufsicht bei den Datenschutzbehörden der Bundesländer; du kannst dich an die Behörde des Landes wenden, in dem du wohnst oder arbeitest.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Analysen und KI-Vorschläge sind unverbindliche Trainingsempfehlungen. Sie stellen keine medizinische Beratung dar und ersetzen keine Untersuchung oder Behandlung durch Ärztinnen, Ärzte oder Physiotherapeutinnen und Physiotherapeuten.

13. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Soweit die Verarbeitung auf einer Einwilligung beruht, gilt in Deutschland § 8 BDSG: Bei Nutzerinnen und Nutzern unter 16 Jahren ist die Einwilligung der Sorgeberechtigten erforderlich, insbesondere für die Aktivierung der KI-Funktionen.

14. Löschung deiner Daten

Du kannst einzelne Videos, Analysen, Einheiten und Chats in der App löschen oder mit „Alle Daten löschen“ unter Profil → Einstellungen alle auf diesem Gerät gespeicherten Daten auf einmal entfernen — dabei wird auch dein API-Schlüssel gelöscht, dein Konto bleibt jedoch bestehen, sodass dein Trainingsprofil bei der nächsten Nutzung wieder aus deinem Kontodatensatz hergestellt wird.

Um auch dein Konto zu löschen, nutze „Konto löschen“ im Profil. Damit werden dein Konto, dein Profilbild, deine Clubmitgliedschaft, deine Benutzernamen-Reservierung und alle Daten auf diesem Gerät gelöscht; das lässt sich nicht rückgängig machen. Bist du der letzte Admin deines Clubs, geht der Club an das am längsten dabei gewesene Mitglied über oder wird gelöscht, wenn niemand mehr da ist. Das Deinstallieren der App entfernt die lokalen Daten, nicht aber dein Konto.

Du kannst die Löschung deines Kontos auch per E-Mail bei uns beantragen (siehe Impressum). Wir führen dann genau dieselbe Löschung über das in Ziffer 9 beschriebene Verwaltungswerkzeug durch.

Die in Ziffer 15 beschriebene anonyme Nutzungsstatistik ist davon nicht berührt und kann es auch nicht sein: Sie besteht aus reinen Summen ohne jede Kennung. Ist eine Zahl einmal aufaddiert, gibt es darin nichts mehr, was dir gehört oder was sich auffinden und entfernen ließe. Schaltest du die Statistik unter Profil → Einstellungen aus, werden die auf deinem Gerät noch wartenden Zahlen sofort verworfen und es werden keine weiteren erhoben.

Bereits an OpenAI gesendete Daten unterliegen der Aufbewahrungsrichtlinie von OpenAI und können nicht aus dieser App heraus gelöscht werden. Um Löschrechte gegenüber OpenAI geltend zu machen, wende dich bitte direkt an OpenAI mit dem Konto, dessen API-Schlüssel du verwendet hast.

15. Anonyme Nutzungsstatistik

Standardmäßig aus. Wenn du zustimmst, zählt die App, wie oft jede Funktion geöffnet und abgeschlossen wird — etwa wie oft Balltracking gestartet oder eine Übungseinheit beendet wurde — und sendet diese Zahlen etwa einmal täglich an unseren Server.

Gesendet wird eine Liste von Zahlen und sonst nichts: keine Nutzer-ID, keine Geräte-ID, keine Sitzungs-ID, kein Standort, keine Zeitstempel einzelner Aktionen, keine Namen von Videos oder Clubs und kein Freitext. Deine Videos, Analysen, Chats und Trainingsstatistiken gehören nicht dazu und verlassen dein Gerät nie. Es wird dafür nichts aus deinem Telefon ausgelesen: Die App zählt nur ihre eigenen Bildschirme, sodass der gesamte Inhalt einer Übertragung eine kurze Liste wie „Balltracking 4-mal geöffnet, eine Übungseinheit beendet“ ist. Auf dem Server werden die Zahlen sofort in eine einzige, für alle gemeinsame Gesamtsumme aufaddiert. Gespeichert wird also „Balltracking wurde diesen Monat 138-mal geöffnet“ und niemals „du hast es geöffnet“. Zwei der Zahlen beschreiben Geräte statt Aktionen — wie viele Geräte an einem Tag aktiv waren und wie viele verschiedene Geräte eine Funktion in einem Monat genutzt haben — aber auch die entstehen dadurch, dass dein eigenes Gerät sich nicht doppelt mitzählt; der Server erhält nur die Summe.

Das Ergebnis ist anonym im Sinne von Erwägungsgrund 26 DSGVO: Wir verfügen über keine Zusatzinformation, mit der sich die Summen wieder in einzelne Personen zerlegen ließen, und eine solche Information existiert auch nirgendwo sonst. Wir nutzen sie zu einem einzigen Zweck — zu entscheiden, was wir verbessern und was wir einstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, einmalig in einem Dialog abgefragt und jederzeit unter Profil → Einstellungen widerrufbar. Das Speichern der Zahlen auf deinem Gerät bis zum Versand bedarf zusätzlich deiner Einwilligung nach § 25 Abs. 1 TDDDG, die derselbe Dialog abdeckt. Ohne Einwilligung wird nichts gezählt, nichts gespeichert und nichts gesendet; die App erzwingt das in der Oberfläche und unabhängig davon noch einmal in dem Dienst, der den Versand vornehmen würde.

16. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen der App oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung ist stets in der App unter Profil → Datenschutzerklärung abrufbar. Betreffen Änderungen wesentlich eine auf deiner Einwilligung beruhende Verarbeitung, holen wir deine Einwilligung erneut ein.