ATENSCHUTZVEREINBARUNG (PRIVACY POLICY) – GEOSTRIDE / GEOSTRIPE
Stand: 03.03.2026

Wichtiger Hinweis:
Dieses Dokument ist als umfassende, app-spezifische Datenschutzvorlage für den weltweiten Einsatz erstellt. Es ersetzt keine individuelle Rechtsberatung. Für eine verbindliche rechtliche Freigabe (insbesondere EU/EEA, UK, Schweiz, USA, Brasilien und weitere Länder) sollte eine juristische Prüfung erfolgen.

1) Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App „GeoStride / GeoStripe“ („App“, „wir“, „uns“) ist:

[Unternehmensname / Betreiber]
[Rechtsform]
[Adresse]
[E-Mail Datenschutzkontakt]

[ggf. Datenschutzbeauftragte/r]

Falls erforderlich (z. B. EU/UK-Vertretung):
[EU-Vertreter, falls außerhalb der EU]
[UK-Vertreter, falls außerhalb UK]

2) Geltungsbereich
Diese Datenschutzvereinbarung gilt für die Nutzung der mobilen App GeoStride / GeoStripe auf iOS und Android sowie zugehörige Backend-Dienste.

3) Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir folgende Datenkategorien:

3.1 Konto- und Profildaten

• E-Mail-Adresse (bei E-Mail/Passwort-Anmeldung)
• Benutzername
• optionales Profilbild (photoUrl)
• technische Konto-IDs (z. B. Firebase User ID)
• optional Google-Login-Informationen (Token-basierte Anmeldung)

3.2 Standort- und Bewegungsdaten

• GPS-Standortdaten während der Laufaufzeichnung
• Laufstrecke als Koordinatenlinie (Polyline)
• aus der Strecke abgeleitete Flächen-/Territoriums-Polygone
• daraus berechnete Metriken (z. B. Distanz, Dauer, Durchschnitts-/Maximalgeschwindigkeit, Flächengröße)

Hinweis: Die App ist auf standortbasierte Funktionen ausgelegt. Ohne Standortfreigabe sind zentrale Funktionen eingeschränkt oder nicht nutzbar.

3.3 Soziale Daten (Freunde / Ranglisten)

• Freundesbeziehungen (hinzugefügte Freund:innen)
• Suchanfragen nach Nutzer:innen über Benutzername oder E-Mail
• Ranglisten- und Fortschrittsdaten (z. B. Gesamtfläche, monatliche Distanz)

3.4 Benachrichtigungsdaten

• Push-Token (z. B. Expo Push Token)
• Benachrichtigungsereignisse (z. B. Territorium wurde eingenommen)

3.5 Technische Daten

• Zeitstempel und transaktionsbezogene Metadaten
• geräte-/plattformbezogene technische Informationen, soweit vom Betriebssystem/SDK bereitgestellt

3.6 Inhalte, die lokal erstellt und geteilt werden

• Die App kann aus Laufdaten ein Share-Bild lokal auf dem Gerät erzeugen.
• Das Teilen erfolgt über die nativen Teilen-Funktionen des Betriebssystems.
• Wir laden dieses Share-Bild nicht automatisch auf unsere Server hoch.

4) Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere, um:

• Nutzerkonten zu erstellen und anzumelden
• Läufe aufzuzeichnen und auszuwerten
• Territorien zu berechnen und darzustellen
• Freundes- und Ranglistenfunktionen bereitzustellen
• Push-Benachrichtigungen zu versenden
• Sicherheit, Integrität und Missbrauchsvermeidung zu gewährleisten (z. B. Plausibilitäts-/Geschwindigkeitsgrenzen)
• den technischen Betrieb und die Fehlerbehebung zu ermöglichen

5) Rechtsgrundlagen (insbesondere EU/EEA, UK, Schweiz)
Soweit anwendbar, stützen wir Verarbeitungen auf:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App-Funktionen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. Standort-/Push-Berechtigungen, sofern erforderlich
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsverhinderung, Produktbetrieb
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), soweit einschlägig

Soweit sensible Standortprofile nach lokalem Recht besonderen Schutz genießen, erfolgt die Verarbeitung auf Basis der erforderlichen Einwilligung(en).

6) Berechtigungen auf dem Gerät
Je nach Plattformversion kann die App folgende Berechtigungen anfragen:

• Standort (When In Use / ggf. Always): zur Lauf- und Territoriumsfunktion
• Push-Benachrichtigungen: für Ereignis- und Statusmeldungen

Sie können Berechtigungen jederzeit in den Geräteeinstellungen widerrufen. Dann können Funktionen eingeschränkt sein.

7) Empfänger und Dienstleister (Auftragsverarbeiter / eigenständige Verantwortliche)
Wir nutzen Drittanbieter zur technischen Bereitstellung, darunter insbesondere:

• Google Firebase (Authentication, Cloud Firestore, Cloud Functions)
• Google Maps SDK / Karteninfrastruktur
• Expo-Dienste (z. B. Push-/Entwicklungsinfrastruktur)
• Plattformanbieter Apple (iOS) und Google (Android)

Die Anbieter können Daten in unserem Auftrag verarbeiten oder als eigenständige Verantwortliche agieren, abhängig vom jeweiligen Dienst und Rechtsrahmen.

8) Internationale Datenübermittlungen
Da wir weltweit nutzbare Cloud- und Plattformdienste einsetzen, können Daten außerhalb Ihres Landes verarbeitet werden (einschließlich Staaten ohne gleichwertiges Datenschutzniveau).

Soweit gesetzlich erforderlich, verwenden wir geeignete Schutzmechanismen, z. B.:

• Standardvertragsklauseln (SCCs) / UK IDTA oder Addendum
• zusätzliche technische und organisatorische Schutzmaßnahmen
• Übermittlungsmechanismen nach lokalem Recht

9) Speicherfristen
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, insbesondere:

• Kontodaten: bis zur Kontolöschung oder solange das Konto aktiv ist
• Lauf-/Territoriums-/Ranglistendaten: solange für App-Funktionalität erforderlich oder bis Löschanfrage
• Push-Token: bis Widerruf, Ersetzung oder Löschung
• gesetzlich erforderliche Aufbewahrung: nach anwendbarem Recht

10) Kontolöschung und Datenlöschung
In der App kann eine Kontolöschung ausgelöst werden. Nach erfolgreicher Löschung des Kontos verarbeiten wir verbleibende Daten nur, soweit erforderlich für:

• rechtliche Pflichten,
• Sicherheitszwecke,
• oder technisch notwendige Übergangsfristen (Backups/Restore-Zyklen).

Sie können zusätzlich eine Löschanfrage an den Datenschutzkontakt senden.

11) Ihre Datenschutzrechte (weltweit, je nach lokalem Recht)
Je nach Rechtsordnung haben Sie u. a. Rechte auf:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Aufsichtsbehörde

US-spezifisch (z. B. CCPA/CPRA, soweit anwendbar):

• Recht auf Kenntnis, Löschung, Korrektur
• Recht auf Nicht-Diskriminierung bei Ausübung von Datenschutzrechten

Wir verkaufen personenbezogene Daten nicht im Sinne der gängigen Datenschutzgesetze.

12) Kinder und Jugendliche
Die App ist nicht für Kinder unter dem nach lokalem Recht erforderlichen Mindestalter vorgesehen (z. B. unter 13 bzw. höher je nach Land). Wenn wir Kenntnis von unzulässiger Datenerhebung bei Minderjährigen erhalten, löschen wir die Daten im rechtlich zulässigen Umfang.

13) Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch oder Manipulation zu schützen. Dennoch ist keine Übertragung oder Speicherung vollständig risikofrei.

14) Automatisierte Entscheidungen / Profiling
Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Nutzer:innen im Sinne einschlägiger Datenschutzgesetze.

15) Änderungen dieser Datenschutzvereinbarung
Wir können diese Datenschutzvereinbarung aktualisieren, um rechtliche, technische oder geschäftliche Änderungen abzubilden. Die jeweils aktuelle Fassung wird in der App bzw. im zugehörigen Veröffentlichungsumfeld bereitgestellt.

16) Kontakt für Datenschutzanfragen
Für Anfragen zu Datenschutz, Betroffenenrechten oder Beschwerden:

[E-Mail Datenschutzkontakt]
[Postadresse]

[optional: Ticket-/Kontaktformular-Link]

---

APP-SPEZIFISCHE ERGÄNZUNG (TECHNISCHE ABDECKUNG)
Diese Vereinbarung berücksichtigt die in der App implementierten Kernfunktionen, insbesondere:

• Kontoanmeldung via E-Mail/Passwort und Google Sign-In
• Speicherung von Benutzerprofilfeldern (u. a. username, email, photoUrl, pushToken)
• Standortbasiertes Run-Tracking (GPS-Koordinaten, Distanz, Dauer, Geschwindigkeit)
• Territoriumslogik mit Polygon-/Flächenberechnung
• Freunde- und Leaderboard-Funktionen
• Push-Benachrichtigungen bei Territoriumsereignissen
• Lokales Erzeugen/Teilen von Laufzusammenfassungsbildern

Bitte die Platzhalter in Abschnitt 1 und 16 vor Veröffentlichung verpflichtend ausfüllen.