Datenschutzerklärung

1. Verantwortlicher

Juri Hoyer
Reichertshalde 13
71642 Ludwigsburg
Deutschland
E-Mail für Datenschutzanfragen: datenschutz@backyardcontrol.com
Allgemeiner Kontakt: kontakt@backyardcontrol.com

Diese Adressen sind Postfächer bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Was du uns per E-Mail schickst — auch Auskunfts- und Löschanfragen —, liegt in diesem Postfach; IONOS verarbeitet es in unserem Auftrag (Art. 28 DSGVO).

Die E-Mails der App (Codes, Einladungen, siehe 3 o) verschicken wir vorerst noch über ein Postfach bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Antworten auf diese Mails und Nachrichten an unsere frühere Kontaktadresse backyard.ultra.app@gmail.com liegen in diesem Google-Postfach; Google verarbeitet sie als E-Mail-Anbieter nach seiner eigenen Datenschutzerklärung und kann Daten dabei auch in die USA übermitteln (EU-US Data Privacy Framework).

2. Das Wichtigste in Kürze

• Keine Werbung, keine Analyse- oder Tracking-Werkzeuge von Dritten, kein Verkauf und keine Weitergabe von Daten zu Werbezwecken. Unser eigener Server zählt nur anonyme Tagessummen (siehe 3 a). Fehlermeldungen der App und dein Feedback gehen nur an unseren eigenen Server (siehe 3 m).
• Das einzige Cookie ist das Anmelde-Cookie. Es ist technisch notwendig.
• Standortdaten werden nur erfasst, während du selbst eine Läufer-Aufzeichnung laufen lässt.
• Die Kamera dient nur zum Scannen von Barcodes; das Bild verlässt dein Gerät nicht.
• Du kannst deine Daten jederzeit in den Einstellungen herunterladen (JSON) und dein Konto dort selbst löschen (siehe Abschnitt 7).

3. Welche Daten wir verarbeiten

a) Aufruf von Website und App (Server-Protokolle)

Bei jedem Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- bzw. Gerätekennung (User-Agent). Zweck: Auslieferung der App, Betriebssicherheit, Abwehr von Missbrauch (z. B. Begrenzung von Anmeldeversuchen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle des Webservers werden nach 14 Tagen gelöscht; Protokolle des Anwendungsservers werden rotierend gespeichert und automatisch überschrieben.

Eigene anonyme Zählung: Um zu sehen, ob die App läuft und genutzt wird, zählt unser eigener Server — ohne Werkzeuge von Dritten — anonyme Tagessummen: wie oft die App geöffnet wurde (im Browser oder in der Android-App, mit oder ohne Anmeldung, mit welcher App-Version), wie oft Anmelde- und Registrierungsseite gezeigt und das Registrierungsformular abgeschickt wurden, wie viele Registrierungen und Anmeldungen pro Tag gelungen sind (getrennt nach Weg: Passwort, Google, Anmelde-Link), wie viele Backyards pro Tag angelegt, beigetreten, gestartet und beendet wurden, wie viele Konten und Backyards es gibt, wie viele Konten in einem Zeitraum aktiv waren, wie viele Konten sich pro Tag und pro Woche registriert haben und wie viele davon später noch aktiv waren (als Summe je Anmeldewoche) sowie Zahl der Anfragen, Zahl der Fehler und Antwortzeiten je Funktion des Servers. Gespeichert werden nur diese Summen: kein Profil pro Person, keine Gerätekennung, keine Cookies und nichts Zusätzliches auf deinem Gerät. IP-Adressen werden dafür nicht gespeichert; der Server nutzt sie nur flüchtig, um Missbrauch der Zählung zu begrenzen. Die Summen werden ohne Namen, ohne Konto- und ohne Gerätebezug gespeichert und bleiben deshalb auch bestehen, wenn ein Konto gelöscht wird. Bei sehr wenigen Nutzerinnen und Nutzern lässt sich eine Summe in seltenen Fällen auf eine Person zurückführen – etwa wenn sich an einem Tag nur ein einziges Konto registriert hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, am Bedarf ausgerichteten Angebot).

b) Konto

Benutzername, Anzeigename (freiwillig), Passwort (nur als nicht umkehrbarer Hash gespeichert), Zeitpunkt und Version deiner Zustimmung zu den Nutzungsbedingungen, Privatsphäre-Einstellungen und — freiwillig — ein Profilbild. Das Profilbild wird auf dem Server auf 512 × 512 Pixel verkleinert; Metadaten der Bilddatei (z. B. Aufnahmeort, Kameradaten) werden dabei entfernt. Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

c) Anmeldung und Sitzungen

Nach der Anmeldung erhält dein Gerät ein zufälliges Sitzungs-Token (im Browser als Cookie, in der Android-App im App-Speicher). Auf dem Server speichern wir dazu nur einen Hash des Tokens, den Zeitpunkt der Anmeldung und der letzten Nutzung, die IP-Adresse bei der Anmeldung und die Browser- bzw. Gerätekennung — damit Sitzungen sicher sind und nach einem Passwortwechsel beendet werden können. Eine Sitzung endet 30 Tage nach ihrer letzten Nutzung, beim Abmelden oder beim Löschen des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

d) Backyards, Loops und Verpflegung

Was du oder dein Team in einem Backyard anlegen: Name, Ort (Ortsname und Koordinaten, falls angegeben), Start- und Endzeit, Loops und Loop-Zeiten, eine hochgeladene Strecke (GPX), To-dos und wer sie abgehakt hat, Verpflegungseinträge mit Nährwerten (Kohlenhydrate, Natrium, Flüssigkeit, Koffein), deine persönlichen Zielwerte dafür pro Stunde, Vorräte und Portionen, Pack- und Essenslisten, Pläne und Vorlagen, persönliche Notizen („Erkenntnisse“), Mitgliedschaften mit Rolle (Läufer oder Crew) und Einladungen. Zweck: Planung und Begleitung des Rennens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten wie Herzfrequenz erhebt die App nicht.

Fotos vom Ort

Mitglieder eines Backyards und wer ihn angelegt hat, können bis zu 20 Fotos vom Ort hinzufügen (z. B. Camp, Strecke, Start). Gespeichert werden das Bild, wer es hochgeladen hat und wann. Die App verkleinert das Bild schon auf deinem Gerät; der Server speichert es neu ab und entfernt dabei alle Metadaten, auch Kamera-Angaben und den Aufnahmeort (GPS). Sehen kann die Fotos, wer den Backyard sehen darf: die Beteiligten und, je nach Sichtbarkeit, die der Läufer für den Backyard gewählt hat, seine Follower oder alle angemeldeten Nutzer. Die Bilddatei selbst liegt unter einer zufälligen, nicht erratbaren Adresse, damit die App sie anzeigen kann; eine Liste der Fotos gibt es nur mit Anmeldung. Ein Foto löschen kann, wer es hochgeladen hat, und wer den Backyard angelegt hat. Zweck: zeigen, wie es vor Ort aussieht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Lade nur Fotos hoch, an denen du die Rechte hast, und zeige andere Personen nur mit deren Einverständnis. Veranstalter können zu ihrer Veranstaltung eine Beschreibung und bis zu 12 Fotos vom Ort hinterlegen; sichtbar sind sie für jeden mit dem Rennen-Code der Veranstaltung und für ihre Teilnehmer.

e) Standort während der Läufer-Aufzeichnung

Nur wenn du im Läufer-Modus eine Aufzeichnung startest und die Standort-Berechtigung erteilst, erfasst dein Gerät laufend deine genaue Position (Breiten- und Längengrad, Genauigkeit, Höhe) mit Zeitstempel sowie den Akkustand des Geräts, und die App berechnet daraus Loop-Fortschritt, Pace und Prognosen. Diese Daten werden an den Server übertragen und sind für die anderen Mitglieder dieses Backyards (Crew) sichtbar — auch live, und die Crew kann während des Rennens eine aktuelle Position anfordern. In der Android-App läuft die Aufzeichnung auch bei ausgeschaltetem Bildschirm weiter; das zeigt eine dauerhafte Benachrichtigung an. Anderen Personen (Feed, Profil) wird höchstens die Form der Strecke gezeigt, und nur nach deiner Sichtbarkeits-Einstellung; mit „Karte ausblenden“ auch diese nicht. Die Standort-Berechtigung kannst du jederzeit in den Einstellungen deines Geräts entziehen. Koppelst du ein Handy als Läufer-Gerät, speichern wir dessen Gerätenamen und die Zeitpunkte von Anmeldung, Bestätigung und letzter Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Smartwatch: Läufst du mit einer Uhr, auf der die Uhr-App von Backyard Control läuft, erfasst die Uhr Position und Loop-Zeiten anstelle des Handys. Eine Wear-OS-Uhr gibt sie über die direkte Verbindung zwischen Uhr und Handy (Google-Play-Dienste) an die Android-App auf deinem gekoppelten Handy weiter, die sie wie oben an unseren Server überträgt. Eine Garmin-Uhr schickt sie über die Garmin-Connect-App auf deinem Handy direkt an unseren Server; dafür gibst du auf der Uhr den Rennen-Code deines Backyards ein, und die Uhr erhält von uns ein Geräte-Token, das nur für dieses Rennen gilt. Wir speichern dazu die Bezeichnung der Uhr bzw. der Uhr-App und die Zeitpunkte von Kopplung und letzter Nutzung. Die Herzfrequenz, die die Uhr misst, nimmt unser Server nicht an und speichert sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) GPX-Import und GPX-Download

Lädst du eine GPX-Datei eines vergangenen Backyards hoch, wertet der Server sie aus. Gespeichert werden nur die daraus abgeleiteten Werte: Start und Ende, Loop-Zeiten, der Lagerpunkt (Camp) und die Form der Strecke. Die Datei selbst wird nicht gespeichert. Umgekehrt kannst du als Läufer deine eigene aufgezeichnete Strecke eines Backyards als GPX-Datei herunterladen (z. B. für den Upload bei Strava oder Garmin). Die Datei wird dafür aus den gespeicherten Positionen erzeugt und nur an dich ausgeliefert — in der Android-App über einen kurzlebigen, nur einmal gültigen Link, den dein Browser öffnet; auf dem Server wird keine Datei abgelegt. Crew und andere Nutzer können deine Strecke nicht als Datei herunterladen. Was du mit der Datei danach tust, liegt bei dir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

g) Profil, Folgen und Mitteilungen

Dein Benutzername, Anzeigename und Profilbild sind für alle angemeldeten Nutzer sichtbar (über den Profil-Link auch ohne Konto, siehe unten); du bist über die Suche auffindbar. Deine Follower- und Gefolgt-Listen sehen bei einem öffentlichen Profil alle angemeldeten Nutzer; stellst du dein Profil auf „privat“, sehen sie nur du und deine bestätigten Follower, und wer dir folgen will, braucht deine Zustimmung. Deine Backyards erscheinen auf deinem Profil und im Feed nur nach deiner Einstellung pro Backyard (nur Team, Follower oder öffentlich: alle angemeldeten Nutzer und, über den Profil-Link, auch Besucher ohne Konto). Wer dich in der Liste „Dabei“ eines Backyards sieht, stellst du in den Einstellungen unter „Privatsphäre“ ein. Folgt dir jemand, fragt dich jemand an oder lädt dich in einen Backyard ein, erhältst du eine Mitteilung in der App (in der Android-App zusätzlich als Push-Benachrichtigung, siehe 3 k). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profil-Link (auch ohne Konto abrufbar): Jedes Profil hat eine eigene Adresse (app.backyardcontrol.com/app/#u=benutzername), die du über „Profil teilen“ weitergeben kannst. Wer diese Adresse öffnet, sieht auch ohne Konto und ohne Anmeldung: dein Profilbild, deinen Anzeigenamen, deinen Benutzernamen, die Zahl deiner Follower und der Profile, denen du folgst, sowie die Backyards, die du auf „öffentlich“ gestellt hast (Name, Datum, Ort, Loops, Distanz, deine Rolle) samt der daraus gebildeten Zahlen. Nicht abrufbar sind auf diesem Weg: deine E-Mail-Adresse, die Follower- und Gefolgt-Listen, Standorte und Strecken, die Verpflegung sowie Backyards, die nur für das Team oder für Follower freigegeben sind oder im Papierkorb liegen. So verhinderst du es: Stell einen Backyard auf „Follower“ oder „privat“, dann erscheint er dort nicht; unter „Privatsphäre“ legst du fest, wie neue Backyards angelegt werden (Voreinstellung: privat). Ein privates Profil zeigt über den Link nur Bild, Namen, Benutzernamen und Zahlen — und weiterhin die Backyards, die du selbst öffentlich gestellt hast. Das Profilbild kannst du jederzeit entfernen. Die Seite ist für Suchmaschinen gesperrt (noindex). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

h) Wetter und Ortssuche

Für Wetterdaten am Rennort und für die Ortssuche fragt unser Server den Dienst Open-Meteo (open-meteo.com) ab. Übermittelt werden nur Koordinaten, auf etwa einen Kilometer gerundet (zwei Nachkommastellen), bzw. der eingegebene Ortsname. Die Koordinaten sind die des Rennorts (Lager oder Streckenstart) — während einer laufenden Aufzeichnung auch die letzte Läuferposition, damit das Wetter dort stimmt, wo gelaufen wird. Die Anfrage kommt von unserem Server, nicht von deinem Gerät, und enthält weder deine IP-Adresse noch deinen Namen oder dein Konto.

i) Anmeldung mit Google (freiwillig)

Statt mit Benutzername und Passwort kannst du dich mit deinem Google-Konto anmelden oder es in den Einstellungen mit deinem Konto verknüpfen. Tippst du auf „Mit Google anmelden“, öffnet sich die Anmeldeseite von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in deinem Browser; dort meldest du dich bei Google an. Google übermittelt uns danach nur: deine Google-Konto-ID, deine E-Mail-Adresse samt der Angabe, ob sie bestätigt ist, und deinen Namen. Wir speichern davon die Google-Konto-ID, die E-Mail-Adresse und den Zeitpunkt der Verknüpfung — ausschließlich, um dich bei der nächsten Anmeldung deinem Konto zuzuordnen und dir in den Einstellungen zu zeigen, welches Google-Konto verknüpft ist. Die E-Mail-Adresse sieht niemand sonst, wir schicken keine E-Mails an sie und verknüpfen über sie keine Konten. Den Namen bieten wir dir nur als Vorschlag für deinen Anzeigenamen an; dein Google-Profilbild übernehmen wir nicht. Einen Zugriff auf weitere Google-Daten (Kontakte, Kalender, Dateien o. Ä.) fragt die App nicht an. Google erfährt dabei, dass du dich bei Backyard Control anmeldest; dafür gilt die Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verknüpfung in den Einstellungen jederzeit lösen (dafür braucht dein Konto ein Passwort); beim Lösen und beim Löschen des Kontos werden Google-Konto-ID und E-Mail-Adresse gelöscht.

j) Barcode-Scanner und Nährwerte (Open Food Facts)

Zum Erfassen von Lebensmitteln kannst du den Barcode einer Verpackung mit der Kamera scannen oder die Nummer eintippen. Das Kamerabild wird nur auf deinem Gerät ausgewertet und weder gespeichert noch übertragen. An unseren Server geht nur die Barcode-Nummer; unser Server fragt damit bei Open Food Facts (openfoodfacts.org, eine freie Lebensmittel-Datenbank eines gemeinnützigen Vereins in Frankreich) Name und Nährwerte des Produkts ab. Die Anfrage kommt von unserem Server und enthält keine Angaben über dich. Unser Server merkt sich die Antwort zu einer Barcode-Nummer bis zu 24 Stunden, ohne Bezug zu deinem Konto. Gespeichert wird bei dir erst, was du selbst übernimmst (siehe 3 d). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

k) Push-Benachrichtigungen (nur Android-App)

Die Android-App kann dir Mitteilungen (z. B. „@name folgt dir jetzt“, Folge-Anfragen, Einladungen in einen Backyard) als Push-Benachrichtigung zeigen. Dafür nutzt sie Firebase Cloud Messaging von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dein Gerät erhält von Google eine Geräte-Adresse (Registrierungs-Token); wir speichern sie zusammen mit deinem Konto, der zugehörigen Anmeldung, der Plattform („android“) und Zeitpunkten. Beim Versand übermitteln wir dieses Token und den Text der Benachrichtigung (Benutzername der auslösenden Person, ggf. Name des Backyards) an Google, das die Nachricht an dein Gerät zustellt. Standortdaten sind darin nicht enthalten. Das Token wird beim Abmelden, beim Beenden der Sitzung, beim Löschen des Kontos oder wenn Google es als ungültig meldet gelöscht; ausschalten kannst du die Benachrichtigungen in den Einstellungen der App oder deines Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Einstellungen unter „Mitteilungen“ speichern wir zu deinem Konto, welche Arten du abgeschaltet hast, deine Nachtruhe und die Zeitzone deines Geräts (z. B. „Europe/Berlin“), damit die Nachtruhe zu deiner Uhrzeit passt; sie werden mit dem Konto gelöscht.

l) Kontaktformular

Schreibst du uns über das Kontaktformular im Impressum (ohne Konto möglich), speichern wir deinen Namen und deine E-Mail-Adresse (beides freiwillig), deine Nachricht und den Zeitpunkt des Eingangs — nur, um deine Anfrage zu beantworten. Eine IP-Adresse speichern wir dazu nicht; zum Schutz vor Missbrauch zählt der Server Absendungen pro IP-Adresse nur kurzzeitig im Arbeitsspeicher. Über den Eingang werden wir per Push-Benachrichtigung informiert; deren Text enthält keine Angaben aus deiner Nachricht. Die Nachricht wird nach Erledigung gelöscht, spätestens nach 6 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

m) Fehlermeldungen und Feedback

Stürzt die App ab oder tritt ein Programmfehler auf, schickt sie eine Fehlermeldung an unseren eigenen Server, ohne Dienste von Dritten: Fehlertext und technische Fehlerstelle, die Seite der App (ohne Einladungs- und Veranstaltungscodes), Plattform (Web oder Android), App-Version und Gerätemodell bzw. Browser, bei Anmeldung dein Konto. Keine Standortdaten, keine Inhalte deiner Backyards; eine IP-Adresse speichern wir dazu nicht. Gleiche Fehler werden zusammengefasst und 90 Tage nach dem letzten Auftreten gelöscht. Schickst du uns über „Feedback geben“ eine Nachricht, speichern wir deinen Text, ein von dir angehängtes Bild (der Server entfernt dabei Metadaten wie den Aufnahmeort), dieselben technischen Angaben und, wenn du angemeldet bist, dein Konto. Über den Eingang werden wir per Push-Benachrichtigung ohne Inhalt informiert. Feedback wird nach Erledigung gelöscht, spätestens nach 12 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer fehlerfreien App und an deinen Rückmeldungen).

n) Meldungen und Blockieren

Meldest du ein Profil, ein Foto oder einen Beitrag im Feed, speichern wir dein Konto als meldende Person, das Konto, dessen Inhalt du meldest, was gemeldet wurde (Art und Kennung des Profils, Fotos oder Beitrags), den Grund, deinen freiwilligen Text (höchstens 500 Zeichen), den Zeitpunkt und den Bearbeitungsstand (offen, erledigt oder verworfen, mit unserer Notiz). Blockierst du jemanden, speichern wir, wer wen blockiert hat und seit wann. Zweck: Schutz vor Missbrauch, Belästigung und unzulässigen Inhalten — die App-Stores verlangen diese Funktionen bei Inhalten, die Nutzer selbst einstellen. Meldungen sehen nur wir als Betreiber; die gemeldete Person erfährt nicht, wer sie gemeldet hat, und eine blockierte Person erfährt nicht, dass du sie blockiert hast. Eine Blockierung wird gelöscht, wenn du sie aufhebst oder eine der beiden Personen ihr Konto löscht. Meldungen werden 12 Monate nach ihrem Abschluss (erledigt oder verworfen) automatisch gelöscht; offene Meldungen bleiben bis zur Bearbeitung gespeichert. Löschst du dein Konto vorher, entfällt bei deinen Meldungen der Bezug zu dir, die Meldung selbst bleibt bis zu dieser Frist bei uns gespeichert. Meldungen über dich bleiben nach dem Löschen deines Kontos ebenfalls bis dahin erhalten und verweisen dann auf „Gelöschtes Konto“ bzw., wenn dein Konto vollständig entfernt wird, auf niemanden mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren App) und Art. 6 Abs. 1 lit. b DSGVO (Nutzungsbedingungen).

o) E-Mail-Adresse und Bestätigungscodes

Bei der Registrierung gibst du eine E-Mail-Adresse an; wir speichern sie bei deinem Konto. Zweck: Anmeldung (statt mit dem Benutzernamen kannst du dich auch mit der E-Mail-Adresse anmelden), Zurücksetzen des Passworts („Passwort vergessen“) und Bestätigung, wenn du die Adresse in den Einstellungen änderst. Dafür schicken wir dir einen 6-stelligen Code per E-Mail — beim Zurücksetzen an die hinterlegte Adresse, beim Adresswechsel an die neue Adresse. Die Mails werden derzeit noch über ein Google-Postfach (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) versandt; Google erhält dabei deine E-Mail-Adresse und den Inhalt der Mail (Code und kurzer Hinweistext) und verarbeitet sie als E-Mail-Anbieter nach seiner eigenen Datenschutzerklärung. Die Codes speichern wir nur als nicht umkehrbaren Hash; sie sind 15 Minuten gültig und werden nach Gebrauch entwertet. Werbung oder Newsletter schicken wir nicht. Die E-Mail-Adresse sieht niemand sonst. Sie wird mit dem Konto gelöscht und ist im Datenexport enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Lädt ein Veranstalter (oder sein Helfer) Läufer „Per E-Mail einladen“ ein, verschicken wir an die eingegebenen Adressen über denselben Weg (Google) je eine Mail mit Name, Termin, Ort und Beschreibung der Veranstaltung, Link und Code; Antworten gehen an die E-Mail-Adresse des Veranstalters, die der Empfänger dabei sieht. Die Empfänger-Adressen speichern wir nicht, nur Anzahl und Zeitpunkt des Versands (für die Obergrenze von 500 Mails pro Tag); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters, seine Läufer einzuladen), der Veranstalter ist für die Auswahl der Adressen verantwortlich.

Teilnehmerliste eines Veranstalters: Ein Veranstalter kann die Teilnehmerliste seiner Veranstaltung hochladen (z. B. aus seinem Anmeldesystem). Die Datei wird in der App gelesen; bei uns gespeichert werden je Person nur Name (und Vorname, falls angegeben), Startnummer und E-Mail-Adresse, soweit vorhanden, dazu ein persönlicher Code, der nur einmal eingelöst werden kann, ob und wann eine Einladung verschickt und ob der Code eingelöst wurde. Mit dem Hochladen bestätigt der Veranstalter, dass er die Adressen für diese Einladung nutzen darf. Zweck: jedem Läufer seinen eigenen Code zu geben, ihn auf Wunsch des Veranstalters per Mail einzuladen (Versand wie oben über Google, Antworten an den Veranstalter; höchstens 2.500 Mails pro Veranstalter und Tag) und ihn nach dem Einlösen mit Name und Startnummer in Startliste, Live-Rangliste und Ergebnisliste zu führen. Löst ein Läufer seinen Code ein, wird sein Konto mit diesem Eintrag verknüpft; meldet er sich mit dem allgemeinen Veranstaltungs-Code an und steht seine bestätigte Konto-Adresse auf der Liste, wird er ebenso diesem Eintrag zugeordnet. Die Liste sehen nur der Veranstalter und — Name und Startnummer, wie bei der Startliste — seine Helfer. Die E-Mail-Adressen löschen wir automatisch 30 Tage nach dem Ende der Veranstaltung (sofort, wenn sie gelöscht wird); Name, Startnummer und Ergebnis bleiben mit der Veranstaltung erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters, seine angemeldeten Läufer einzuladen und das Rennen zu führen); für die Rechtmäßigkeit der Weitergabe der Liste ist der Veranstalter verantwortlich.

p) Kauf in der Android-App (Google Play)

Die Android-App kann das Anlegen eines eigenen Backyards als Kauf über Google Play anbieten. Solange dieser Kauf nicht freigeschaltet ist, findet keine der folgenden Verarbeitungen statt. Kaufst du, läuft die Zahlung vollständig über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Zahlungsabwicklung durch Google Payment Ireland Limited) als eigenständig Verantwortlichen nach den Google-Play-Nutzungsbedingungen und der Google-Datenschutzerklärung; Zahlungsmittel und Rechnungsanschrift sehen wir nicht. Google übergibt der App einen Kauf-Beleg (Kauf-Token); unser Server prüft ihn bei Google, bestätigt den Kauf und speichert zu deinem Konto: Produkt, Kauf-Token, Google-Bestellnummer, Status (gekauft, ausstehend, storniert oder erstattet — den Status übernimmt unser Server von Google), Zeitpunkte und, sobald eingelöst, den damit angelegten Backyard. Damit Google den Kauf deinem Konto zuordnen kann, übergibt die App Google nur eine nicht umkehrbare Prüfsumme deiner Konto-Kennung, keinen Namen und keine E-Mail-Adresse. Die Kaufeinträge bleiben als Beleg gespeichert, solange dein Konto besteht; beim Löschen des Kontos entfällt der Bezug zu dir, der Eintrag bleibt ohne Konto-Zuordnung erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag).

q) Warteliste auf backyardcontrol.com

Trägst du dich auf der Website in die Warteliste ein, speichern wir deine E-Mail-Adresse, die gewählte Rolle (Läufer, Crew oder Veranstalter), über welche Seite du dich eingetragen hast, deinen Gerätetyp (Android, iPhone oder sonstiges) sowie Datum und Uhrzeit der Eintragung. Den Gerätetyp leiten wir bei der Eintragung aus den technischen Angaben ab, die dein Browser ohnehin mitschickt (User-Agent), damit wir Android-Nutzer zuerst einladen können: Die Android-App ist früher fertig. Gespeichert wird nur das Ergebnis, die Browser-Angaben selbst nicht. Wir nutzen deine E-Mail-Adresse nur, um dir die Einladung zur App und Informationen zum Start zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an die Adresse in Abschnitt 1 widerrufen; dann löschen wir deinen Eintrag. Der Widerruf gilt für die Zukunft. Die Daten liegen auf unserem Server bei Hetzner (siehe 4); wir verkaufen sie nicht und geben sie nicht weiter. Wir löschen deinen Eintrag auf Wunsch, spätestens 6 Monate nach dem Start der App.

4. Empfänger und eingesetzte Dienste

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Server und Datenbank stehen in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
• E-Mail-Postfächer: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betreibt unsere Postfächer unter backyardcontrol.com (z. B. kontakt@ und datenschutz@). E-Mails, die du an diese Adressen schickst, und unsere Antworten verarbeitet IONOS in unserem Auftrag (Art. 28 DSGVO).
• Netzwerk und Schutz vor Angriffen: Aufrufe der Adresse backyard.neutoma.com (die frühere Adresse der App, die ältere Versionen der Android-App weiter nutzen) laufen über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei insbesondere deine IP-Adresse und die Anfragedaten, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage des Datenverarbeitungszusatzes von Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln, die Teil dieses Zusatzes sind. Die Adressen backyardcontrol.com und app.backyardcontrol.com laufen nicht über Cloudflare.
• Kartenkacheln: Wenn eine Karte angezeigt wird, lädt dein Gerät die Kartenbilder von tile.openstreetmap.org, betrieben von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden deine IP-Adresse, die Gerätekennung und der angezeigte Kartenausschnitt übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Zur Auslieferung der Kacheln setzt die OpenStreetMap Foundation nach ihrer Datenschutzerklärung Dienstleister (Content Delivery Network) ein; Näheres dazu steht in der Datenschutzerklärung der OpenStreetMap Foundation (osmfoundation.org). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Anmeldung mit Google (nur wenn du sie benutzt): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, siehe 3 i. Google kann Daten auch in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Push-Benachrichtigungen (nur Android-App): Firebase Cloud Messaging von Google Ireland Limited, siehe 3 k. Google verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage der Firebase-Datenverarbeitungsbedingungen (Firebase Data Processing and Security Terms). Auch hier kann Google Daten in die USA übermitteln (EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln).
• E-Mail-Versand (Codes zum Zurücksetzen des Passworts und zum Adresswechsel, Einladungen von Veranstaltern): vorerst ein Google-Postfach (Gmail), Google Ireland Limited, siehe 3 o — Google betreibt es als E-Mail-Anbieter nach seiner eigenen Datenschutzerklärung. Auch hier kann Google Daten in die USA übermitteln (EU-US Data Privacy Framework).
• Kauf in der Android-App (nur wenn du kaufst): Google Play, Google Ireland Limited; Zahlungsabwicklung durch Google Payment Ireland Limited — als eigenständig Verantwortliche, siehe 3 p.
• Wetter und Ortssuche: Open-Meteo, siehe 3 h — nur gerundete Koordinaten bzw. Ortsnamen, keine Angaben über dich.
• Nährwerte zu Barcodes: Open Food Facts, siehe 3 j — nur die Barcode-Nummer, keine Angaben über dich.
• Liste echter Backyards: Für die Auswahl „Aus Liste wählen“ ruft unser Server regelmäßig die öffentliche Rennliste von bigsbackyardultra.com ab. Die Anfrage kommt von unserem Server und enthält keine Angaben über dich. Dein Gerät ruft diese Seite nur auf, wenn du den Quellen-Link selbst antippst.
• Andere Nutzer: sehen deine Daten nur im oben beschriebenen Umfang und nach deinen Einstellungen.

Darüber hinaus geben wir keine Daten weiter. Die App einschließlich ihrer Kartenbibliothek (Leaflet) kommt ausschließlich von unserem Server; außer den oben genannten Kartenkacheln lädt dein Gerät nichts von fremden Servern — außer der Anmeldeseite von Google, wenn du selbst „Mit Google anmelden“ antippst, und in der Android-App der Verbindung zu Googles Push-Dienst (siehe 3 k). Analyse-, Absturz- oder Werbe-Dienste (auch nicht von Firebase) sind nicht eingebaut. Schriftarten werden nicht von Dritten geladen (die App nutzt die Systemschrift deines Geräts). Auch die Website backyardcontrol.com lädt ihre Schriften und Skripte nur von unserem eigenen Server.

5. Speicher auf deinem Gerät

Die App legt auf deinem Gerät nur ab, was sie zum Funktionieren braucht: das Anmelde-Cookie bzw. in der Android-App das Sitzungs-Token, den zuletzt gewählten Backyard, das gewählte Farbschema, ob Push-Benachrichtigungen an sind, eine Zwischenkopie der Anzeige für den Start ohne Netz, den Puffer der Läufer-Aufzeichnung (damit bei Funklöchern nichts verloren geht), während einer Anmeldung mit Google für wenige Minuten einen Zufallswert, der die Anmeldung an dein Gerät bindet, und — über einen Service Worker — die Programmdateien der App für den Offline-Betrieb. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies gibt es nicht. Die Website backyardcontrol.com legt auf deinem Gerät nichts ab.

6. Berechtigungen der Android-App

• Standort (auch im Hintergrund): nur für die Läufer-Aufzeichnung, siehe 3 e.
• Benachrichtigungen: zeigen an, dass eine Aufzeichnung läuft, und stellen Push-Benachrichtigungen dar (siehe 3 k).
• Kamera (freiwillig, erst beim ersten Scannen gefragt): nur zum Lesen von Barcodes, siehe 3 j. Ohne Kamera kannst du die Nummer eintippen.
• Wecker (exakte Alarme) für die Minuten-Hinweise vor dem Loop-Start sowie Sprachausgabe und Vibration laufen nur auf deinem Gerät; dabei wird nichts übertragen.
• Ein Profilbild und Fotos vom Ort (siehe 3 d) wählst du über die Dateiauswahl deines Geräts; dort kannst du auch direkt mit der Kamera ein Foto aufnehmen. Die App liest keine Fotos oder Dateien von sich aus und bekommt nur die Bilder, die du auswählst.

7. Speicherdauer und Löschung

Deine Daten speichern wir, solange dein Konto besteht. Einzelne Inhalte (Listen, Notizen, Profilbild) kannst du jederzeit selbst löschen. Entfernst du einen Backyard aus deinem Profil, liegt er 30 Tage im Papierkorb und lässt sich wiederherstellen; danach wird deine Mitgliedschaft endgültig gelöscht. Die Daten des Backyards selbst (Loops, Positionen, Einträge) werden gelöscht, sobald ihn alle Beteiligten entfernt haben und deren 30 Tage abgelaufen sind.

Fotos vom Ort bleiben gespeichert, bis sie gelöscht werden: von dir (deine eigenen Fotos) oder von der Person, die den Backyard angelegt hat. Sie werden außerdem gelöscht, wenn der Backyard selbst gelöscht wird (siehe oben), und deine eigenen Fotos in allen Backyards, wenn du dein Konto löschst.

Teilnehmerlisten von Veranstaltern: Die E-Mail-Adressen darin löschen wir 30 Tage nach dem Ende der Veranstaltung automatisch (siehe 3 o); die Einträge selbst gehen mit der Veranstaltung oder wenn der Veranstalter sie entfernt.

Konto löschen: Öffne die App (Android-App oder im Browser unter app.backyardcontrol.com/app/), melde dich an und wähle Einstellungen → „Konto löschen“; zur Bestätigung gibst du dein Passwort ein (bei einem Konto nur mit Google-Anmeldung deinen Benutzernamen). Kommst du nicht mehr in dein Konto, genügt eine E-Mail an die in Abschnitt 1 genannte Adresse mit deinem Benutzernamen; wir löschen das Konto dann nach Prüfung, dass die Anfrage von dir stammt. Beim Löschen werden Profil, Profilbild, E-Mail-Adresse samt offener Codes, Passwort, Google-Verknüpfung, Sitzungen, Push-Tokens, gekoppelte Geräte, Follows, Mitteilungen, Notizen, Listen, Zielwerte, Vorlagen und Pläne sowie alle Backyards, in denen außer dir niemand ist, sofort gelöscht. Warst du Teil von Backyards anderer Personen (als Läufer oder Crew), bleiben diese Backyards für die anderen erhalten — samt Loops, Positionen und Einträgen, die dazugehören. Dort erscheinst du danach nur noch als „Gelöschtes Konto“, ohne Namen, Bild oder Profil.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine Kopie deiner Daten (einschließlich deiner E-Mail-Adresse) erhältst du jederzeit selbst unter Einstellungen → „Deine Daten“ als JSON-Datei; für alles andere genügt eine E-Mail an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Sonstiges

Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt. Die Angabe eines Benutzernamens, einer E-Mail-Adresse und eines Passworts — oder stattdessen die Anmeldung mit Google — ist für ein Konto erforderlich; alle weiteren Angaben sind freiwillig.