MoveShare
Laden im App Store

Datenschutzerklärung

Zuletzt aktualisiert: 21. Oktober 2026

Diese Übersetzung wird der Bequemlichkeit halber bereitgestellt. Weicht sie von der englischen Fassung ab, gilt die englische Fassung, soweit das anwendbare Recht dies zulässt. Deine zwingenden Verbraucherrechte bleiben unberührt.

Diese Datenschutzerklärung erläutert, wie MoveShare personenbezogene Daten erhebt, nutzt, offenlegt, aufbewahrt und schützt, wenn du die MoveShare-App für iOS oder Android nutzt, moveshare.app besuchst, unserer Warteliste beitrittst oder uns kontaktierst (zusammen der "Dienst"). Sie erläutert außerdem deine Wahlmöglichkeiten und deine Datenschutzrechte.

Der Datenverantwortliche und die Kontaktdaten sind in Abschnitt 15 unten angegeben.

1. Personenbezogene Daten, die wir erheben

A. Konto- und Profilinformationen

  • Authentifizierungsinformationen: Eine Firebase-Nutzerkennung und Informationen, die Google oder Apple bereitstellen, wenn du dich anmeldest, etwa deine E-Mail-Adresse, dein Anzeigename und dein Profilbild. Apple kann einige Felder nur beim ersten Anmelden bereitstellen.
  • Profilinformationen: Dein Anzeigename, dein Profilbild, das Kontoerstellungsdatum und Profiländerungen.
  • Öffentliches Profil: Deine Nutzerkennung, dein Anzeigename, dein Profilbild und das Kontoerstellungsdatum können anderen authentifizierten Nutzern gezeigt werden, damit sie dich finden und sich mit dir verbinden können. Deine E-Mail-Adresse ist nicht in deinem öffentlichen MoveShare-Profil enthalten.

B. Gesundheits- und Trainingsinformationen

Wenn du dich entscheidest, Apple Health oder Android Health Connect zu verbinden, zeigt MoveShare zuerst eine kontextbezogene Offenlegung zu Gesundheitsdaten und bittet um deine ausdrückliche Einwilligung. Erst nachdem du "Weiter" auswählst, zeichnet MoveShare diese Einwilligung auf und fordert die gesonderte Berechtigung des Betriebssystems an. Je nach Training und Quelle verarbeiten wir:

  • Trainingsart oder -kategorie, Start- und Endzeit sowie Dauer;
  • verbrannte Kalorien, Distanz und Höhe, soweit verfügbar;
  • Quelle und Kennung des Quelltrainings, genutzt, um den Ursprung zu identifizieren und doppelte Importe zu verhindern; und
  • begrenzte Trainingsmetadaten, die die Gesundheitsplattform liefern kann, etwa die ursprüngliche Trainingsart oder wetterbezogene Trainingsmetadaten.

MoveShare fordert Lesezugriff für die Synchronisierung von Trainings an und schreibt keine Gesundheitsdaten in Apple Health oder Health Connect zurück. Wir erhalten keine Gesundheitsdatensätze für Kategorien, die du nicht autorisiert hast. Auf iOS beschränkt Apple, was Apps über eine verweigerte Leseberechtigung erfahren können, sodass eine Autorisierungsantwort nicht immer belegt, dass eine bestimmte Kategorie lesbar ist.

Details von Kandidatentrainings werden an den Server von MoveShare gesendet, damit er deine Regeln für Smart Sync anwenden kann. Trainings, die diesen Regeln nicht entsprechen, werden weder automatisch gespeichert noch geteilt; passende Trainings werden gespeichert und für die unten beschriebenen Funktionen genutzt. Du kannst dich dennoch dafür entscheiden, ein einzelnes nicht passendes Training selbst zu veröffentlichen; dadurch wird es auf dieselbe Weise gespeichert.

Du kannst wählen, ob die automatische Veröffentlichung von Trainings aktiviert ist, und du kannst das unterstützte Veröffentlichungsverhalten in den Einstellungen einschränken. Der Widerruf der Berechtigung von MoveShare in Apple Health oder Health Connect stoppt künftige Lesevorgänge, löscht aber für sich allein keine Trainings, die bereits in MoveShare importiert wurden. Gesondert kannst du deine MoveShare-Einwilligung in Gesundheitsdaten in der App unter Einstellungen widerrufen. Der Widerruf stoppt die Synchronisierung von Gesundheitsdaten und löscht dauerhaft importierte Trainings aus Gesundheitsdaten und deren Feed- und Kudos-Einträge, Eingaben zu persönlicher Aktivität und zu persönlichen Bestleistungen sowie dein bisheriges Zielergebnis, deinen Streak, deine Rettung und den Status von Streak auf Eis. Dieser Verlauf wird vollständig entfernt, einschließlich des Fortschritts, den du aus manuell eingegebenen Trainings und nicht aus Gesundheitsdaten erzielt hast. Der aktive Zielfortschritt wird anschließend aus allen manuellen Trainings neu berechnet, die verbleiben. Dein Konto, deine Freundschaften, deine Zielmitgliedschaften und die manuellen Trainings selbst bleiben bestehen. Die ursprünglichen Trainings bleiben in Apple Health oder Health Connect; wenn du später erneut einwilligst und erneut verbindest, können berechtigte Quelltrainings erneut importiert werden. Du kannst außerdem unterstützte einzelne Trainings oder dein Konto löschen.

C. Soziale Informationen, Zielinformationen und Aktivitätsinformationen

  • Freundschaftsanfragen, Freundschaften, Beziehungen der Freundesliste, Einladungen, Einlösungen von Einladungen und zugehörige Zeitstempel;
  • Trainings, die in Freundes-Feeds veröffentlicht werden, einschließlich der oben beschriebenen Trainingsdetails;
  • Kudos, ausgewählte Ermutigungsnachrichten, Anstupser und Benachrichtigungsaktivität;
  • Ziele, einschließlich Titel, Modi, Trainingskategorien, Zielvorgaben, Zeitzonen, Teilnehmende, Fortschritt, Zyklusergebnisse, Streaks, Punkte und Streaks auf Eis;
  • Sperren und Meldungen, einschließlich des Grundes und aller Details, die du hinzufügst, des gemeldeten Profils, Fotos, Ziels oder Trainings, der Oberfläche, von der aus du es gemeldet hast, des Meldungsstatus, des Moderationsergebnisses, der Informationen zur Zustellung der Meldung sowie begrenzter Protokolle zu Schutz, Missbrauchsprävention und Sicherheit; und
  • Einstellungen und Präferenzen, einschließlich der Auswahl zur Veröffentlichung von Trainings und des Benachrichtigungsstatus.

D. Käufe und Berechtigungen

Wenn du MoveShare Pro nutzt, verarbeiten wir den Abonnementstatus und Berechtigungsinformationen wie Produkt, Store, Umgebung, Art des Abrechnungszeitraums, Aktivierungsstatus und Ablaufzeitpunkt. Der Apple App Store oder Google Play verarbeitet deine Zahlungsdaten; MoveShare erhält deine vollständigen Karten- oder Bankkontodaten nicht. RevenueCat hilft uns, Käufe und den Zugang zum Abonnement zu prüfen, und sendet uns Datensätze zu Kaufereignissen.

Android Early Access ist kein Kauf und kein Abonnement. Wenn du es aktivierst oder nutzt, verarbeiten wir seinen Aktivierungsstatus, die Zugangsquelle und ob die Anfrage als von unserer offiziellen Android-App stammend verifiziert wurde. Wir nutzen diese Informationen, um die Berechtigung für die Aktion zu bestimmen, Grenzen der Berechtigung anzuwenden, Missbrauch zu verhindern und den Dienst abzusichern.

E. Benachrichtigungen, Gerät und lokale App-Daten

  • Push-Benachrichtigungstokens, Gerätekennung, Plattform, Benachrichtigungstyp, zustellungsbezogene Informationen, Lesestatus und Ereignisse zum Öffnen von Benachrichtigungen;
  • Geräte- und App-Informationen wie Betriebssystem, App-Version, Sprache und technische Konfiguration; und
  • Android-App-Attestierung: Für Android Early Access nutzen wir die Dienste von Google für App- und Geräteintegrität, um zu verifizieren, dass eine Anfrage von unserer offiziellen Android-App kommt. Wir erhalten das Verifizierungsergebnis anstelle deiner vollständigen zugrunde liegenden Integritätsbewertung und nutzen es für Sicherheit, Missbrauchsprävention und die Aktionsberechtigung für Android.
  • Informationen, die lokal auf deinem Gerät gespeichert sind, etwa Authentifizierungsstatus, Status der Gesundheitsautorisierung, Prüfpunkte der Trainingssynchronisierung, Präferenzen, Einladungszuordnung und Widget-Momentaufnahmen. Einige lokale Informationen können bestehen bleiben, bis du dich abmeldest, App-Daten löschst oder die App deinstallierst.

F. Mobile Produktanalyse

Wir nutzen Amplitude in der mobilen App, um den Einstieg, die Funktionsnutzung, Einladungen, die Annahme von Zielen und die Bindung zu verstehen. Amplitude kann vor der Anmeldung eine pseudonyme Gerätekennung und nach der Anmeldung deine Firebase-Nutzerkennung erhalten, zusammen mit Ereignisnamen, Zeitstempeln, Sitzungsinformationen, Plattform, App-Version und eng begrenzten Ereigniseigenschaften.

Wir konfigurieren Amplitude so, dass es keine Werbe-IDs, keinen Mobilfunkanbieter, keine App Set ID, keine IDFV, keine aus der IP abgeleiteten Eigenschaften, keinen Gerätehersteller und kein Gerätemodell erhebt. Wir können erfassen, ob der Bildschirm zur Gesundheitseinrichtung angesehen wurde, eine Verbindung gestartet wurde, die Einrichtung übersprungen wurde, die Einrichtung abgeschlossen wurde oder die Einrichtung nicht abgeschlossen wurde. Auf Android bedeutet Abschluss, dass der erforderliche Zugriff nach der Anfrage verfügbar war. Auf iOS beweist der Abschluss des Autorisierungsaufrufs keinen Lesezugriff. Wir senden an Amplitude keine Aufschlüsselung von Erteilung oder Verweigerung je Berechtigung, keine angeforderten Arten von Gesundheitsdaten, keine Namen, keine E-Mail-Adressen, keine Profilbilder, keine Nachrichten, keine Zieltitel, keine Einladungscodes, keine Freundschaftskennungen, keine Ergebnisse der Trainingssynchronisierung, keine Trainingsattribute, keine Namen von Gesundheitsquellen, keine genauen Trainingsmengen und keine rohen Gesundheitswerte. Session Replay ist deaktiviert.

Wir erstellen außerdem einen datenminimierten serverseitigen Analysedatensatz in Google BigQuery aus unserer operativen Datenbank. Zeilen auf Nutzerebene und Kennzahlen auf Dienstebene sind auf Produktaktivität ohne Gesundheitsbezug beschränkt, etwa Kontoeinrichtung, Freundschaften, Einladungen, Zielaktionen, Ermutigung, Bindung und Änderungen der Abonnementberechtigung. Einzelne Trainings, Trainingsattribute, der Status der Gesundheitsverbindung und Zielzyklus-Ergebnisse auf Nutzerebene werden für diesen Analysedatensatz nicht genutzt. Er wird täglich neu aufgebaut, statt eine Kopie der Rohereignisse von Amplitude zu sein.

G. Diagnose und Sicherheit

Wir nutzen Sentry, um Abstürze, Fehler, Hänger der App und operative Probleme zu erkennen. Diagnoseberichte können Stack-Traces, Fehlermeldungen, Warn- oder Fehlerprotokolle, Angaben zur App und zum Betriebssystem, die IP-Adresse, den Kontext des Bildschirms oder des Vorgangs und relevante Kennungen von Konto, Training oder Ziel enthalten. Wir nehmen rohe Gesundheitsdatensätze oder von Nutzern geschriebene Inhalte nicht absichtlich in den Diagnosekontext auf, aber ein unerwarteter Fehler kann manchmal Informationen enthalten, die an den Dienst übermittelt oder vom Dienst zurückgegeben wurden.

H. Website, Warteliste und Mitteilungen

  • Warteliste und E-Mail: Deine E-Mail-Adresse, ein optionaler Name, die Abonnementpräferenz und Zustellinformationen, etwa ob eine Nachricht zurückgewiesen wurde.
  • Support: Deine Kontaktdaten, der Inhalt deiner Nachricht, Anhänge, die du sendest, und die Informationen, die nötig sind, um zu antworten.
  • Website-Analyse: Standardmäßig erhält Amplitude Statistiken je Besuch anhand einer temporären zufälligen Kennung, die im Speicher der Seite gehalten wird. Diese Kennung ist pseudonym und nicht anonym: Sie verknüpft die Ereignisse eines Besuchs in einem Tab und wird ersetzt, wenn du neu lädst oder einen neuen Tab öffnest. Damit senden wir Sitzungsinformationen, Zeitstempel, genehmigte öffentliche Seitenpfade, eine grobe Verweiskategorie (etwa Google, ChatGPT oder direkt) sowie Aktionen zum Download im App Store oder zur Android-Warteliste. Wenn du "Akzeptieren" auswählst, behalten wir diese Kennung zusammen mit dem Sitzungsstatus im lokalen Speicher deines Browsers, damit wiederkehrende Besuche erkannt werden können. Wir senden außerdem groben Gerätekontext, der in deinem Browser abgeleitet wird: Gerätetyp (Mobilgerät, Tablet oder Desktop), Betriebssystem (etwa iOS, Android oder Windows) und Browserfamilie (etwa Safari oder Chrome), zusammen mit der Browsersprache. Versionen von Betriebssystem und Browser, Gerätemodelle und deine vollständige User-Agent-Zeichenfolge sind von den Ereignisdaten ausgeschlossen. Wie bei jeder Webanfrage erreicht der Upload die Server von Amplitude von deiner IP-Adresse aus und überträgt den standardmäßigen User-Agent-Header deines Browsers; wir senden mit den Ereignissen keine IP-Adresse und keinen Standort, und nichts davon wird mit ihnen gespeichert. Wir schließen außerdem vollständige URLs, Abfragezeichenfolgen, E-Mail-Adressen, private Profil- oder Einladungskennungen und Trainingsdaten aus. Die Aktivität auf der Website wird nicht mit deinem angemeldeten Mobilkonto verknüpft. Autocapture, Fernkonfiguration, SDK-Diagnose und Session Replay werden nicht genutzt.
  • Analysepräferenz: Wenn du im Analysebanner eine Auswahl triffst, wird diese Auswahl im lokalen Speicher deines Browsers gespeichert, damit die Website sie sich merken kann, oder, wenn der lokale Speicher nicht beschrieben werden kann, in einem Erstanbieter-Präferenzcookie (moveshare_analytics_choice, ein Jahr lang aufbewahrt).

2. Wie wir Daten erheben

Wir erheben personenbezogene Daten:

  • Direkt von dir, wenn du ein Profil erstellst oder bearbeitest, das Teilen konfigurierst, ein Ziel erstellst oder einem Ziel beitrittst, uns kontaktierst oder der Warteliste beitrittst;
  • Von deinem Gerät und von Apple Health oder Health Connect, wenn du dich entscheidest, eine Gesundheitsquelle zu verbinden und die Berechtigung zu erteilen;
  • Von Google oder Apple, wenn du dich authentifizierst;
  • Vom Apple App Store, von Google Play und von RevenueCat im Zusammenhang mit Käufen und Berechtigungen;
  • Von Firebase App Check und Google Play Integrity, wenn die Android-App eine Attestierung für Android Early Access anfordert;
  • Von anderen Nutzern, wenn sie dich einladen, sich mit dir verbinden, dich zu einem Ziel hinzufügen oder mit deiner geteilten Aktivität interagieren; und
  • Automatisch von der App, dem Backend und der Website, wenn du den Dienst nutzt.

3. Warum wir personenbezogene Daten nutzen und unsere Rechtsgrundlagen

Wo die GDPR (DSGVO) oder die UK GDPR gilt, stützen wir uns auf die folgenden Rechtsgrundlagen:

  • Den Dienst bereitstellen und unseren Vertrag erfüllen: Erstellen und Authentifizieren deines Kontos; Importieren von Trainings auf deine Anfrage; Betreiben von Profilen, Feeds, Freunden, Zielen, Einladungen, Benachrichtigungen, Support und Abonnementzugang; und Durchsetzen der Nutzungsbedingungen.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags oder Schritte, die du verlangst, bevor du einen eingehst.
  • Gesundheitsbezogene Trainingsinformationen verarbeiten: Lesen und Verarbeiten von Trainingsdaten, nachdem du die Gesundheitsdaten-Einwilligung von MoveShare bewusst annimmst und gesondert die angeforderte Berechtigung für Apple Health oder Health Connect erteilst, um Trainings zu importieren und Fortschritt, Feed, Ziel, Teilen und zugehörige Funktionen bereitzustellen.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit Trainingsinformationen Gesundheitsdaten besonderer Kategorien sind, ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit in den Einstellungen von MoveShare widerrufen, ohne die frühere rechtmäßige Verarbeitung zu berühren.
  • MoveShare sicher und zuverlässig halten: Verhindern von Missbrauch und Betrug, Anwenden von Sperren und paarweisen Sichtbarkeitsregeln, Prüfen von Meldungen und Beweisen, Verifizieren offizieller Anfragen der Android-App, Bestimmen der Berechtigung für Android Early Access, Schützen von Konten, Führen von Protokollen, Diagnostizieren von Ausfällen, Durchsetzen der Nutzungsbedingungen und Verteidigen von Rechtsansprüchen.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unsere berechtigten Interessen am Betrieb eines sicheren und zuverlässigen Dienstes, und Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung rechtlich vorgeschrieben ist.
  • Das mobile Produkt verstehen und verbessern: Nutzen datenminimierter Produkt-Ereignisse ohne Gesundheitsbezug und von Kennzahlen auf Dienstebene ohne Gesundheitsbezug, um den Einstieg, die Funktionsleistung, die Bindung und die technische Qualität zu verstehen.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unsere berechtigten Interessen an der Verbesserung des Dienstes, vorbehaltlich deines Rechts auf Widerspruch; und Einwilligung, soweit das anwendbare Recht zum Gerätezugriff sie verlangt.
  • Website-Statistiken je Besuch: Zählen von Besuchen öffentlicher Seiten und von Download- oder Wartelistenaktionen mit einer temporären Kennung, die im Speicher der Seite gehalten wird, ohne Cookies oder gespeicherte Kennungen, um zu verstehen, welche Seiten und Quellen Menschen dazu führen, MoveShare herunterzuladen oder der Warteliste beizutreten.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer streng begrenzten Reichweitenmessung unserer eigenen Website. Amplitude verarbeitet diese Daten für uns als unser Auftragsverarbeiter in seiner EU-Datenzone. Website-Ereignisse werden im selben Amplitude-Projekt gespeichert wie unsere Analyse der mobilen App, werden aber getrennt gehalten: Sie nutzen ihre eigene Browserkennung, tragen keine Konto- oder Nutzerkennung, sind als Website-Ereignisse gekennzeichnet und sind nicht mit App-Nutzern oder Geräten verknüpft. Wir nutzen sie nicht für Werbung, Profiling oder dazu, dich über andere Websites hinweg nachzuverfolgen. Du kannst jederzeit widersprechen, indem du "Jegliche Website-Analyse deaktivieren" in den Cookie-Einstellungen auswählst; ein Browser-Signal für Global Privacy Control oder Do Not Track behandeln wir ebenfalls als Widerspruch.
  • Website-Analyse wiederkehrender Besuche: Speichern einer Kennung in deinem Browser, damit dieselben Website-Ereignisse wiederkehrende Besuche erkennen können.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, die du gibst, indem du "Akzeptieren" auswählst. Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen, ohne die frühere Verarbeitung zu berühren.
  • Warteliste und optionale Produktaktualisierungen: Verwalten deines Abonnements und Senden der Mitteilungen, die du angefordert hast.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Du kannst dich jederzeit abmelden.
  • Käufe, Buchhaltung und Einhaltung von Vorschriften: Bestätigen von Berechtigungen, Aufbewahren von Transaktionsdatensätzen und Einhalten der Anforderungen zu Steuern, Buchhaltung, Verbraucherschutz und rechtmäßigen Behörden.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

4. Wie Informationen für andere Nutzer sichtbar sind

  • Authentifizierte Nutzer können dein öffentliches Profil anhand deines Anzeigenamens finden.
  • Deine angenommenen Freunde können deine aktuelle Freundesliste in der App sehen. Dazu können der angezeigte Name und das Profilbild jedes aufgeführten Freundes gehören. Der Zugriff auf die Freundesliste ist durch Freundschafts- und Sperrregeln begrenzt und nicht öffentlich durchsuchbar.
  • Deine Freunde können Trainings sehen, die du veröffentlichst, einschließlich Trainingsart, Zeitangaben, Dauer, Kalorien, Distanz, Quelle, verfügbarer Metadaten und der Kudos, die an dieses Training angehängt sind.
  • Teilnehmende eines Ziels können die Einzelheiten des Ziels, die Teilnehmenden, relevante Trainings, den Fortschritt, die Ergebnisse, die Streaks und die Ermutigungsaktivität sehen.
  • Eine Sperre filtert den künftigen Zugriff zwischen den beiden beteiligten Personen: Name, Avatar, Aktivität, Fortschritt und Beitrag zu gemeinsamen Gesamtwerten jeder Person werden vor der anderen verborgen, während andere Teilnehmende an einem gemeinsamen Ziel unberührt bleiben. Eine Sperre kann außerdem ein Gruppenziel aufheben, das du teilst.
  • Die erstellende Person eines Gruppenziels behält eine begrenzte Ansicht zur Mitgliederverwaltung, damit eine gesperrte Mitgliedschaft weiterhin entfernt werden kann. Ein Mitglied, das von der erstellenden Person gesperrt wurde, kann dort mit Name und Avatar sichtbar bleiben; eine erstellende Person, die gesperrt wurde, sieht nur ein nicht verfügbares Mitglied und erfährt nicht, wer die Sperre veranlasst hat. Diese Ansicht legt den Fortschritt, die Trainings oder die Aktivität der gesperrten Person nicht offen.
  • Personen, die einen Einladungslink erhalten, können die Einladungsvorschau sehen, die nötig ist, um zu entscheiden, ob sie beitreten. Empfangende können Links weiterleiten, teile sie daher sorgfältig.
  • Das Entfernen einer Freundschaft, eine Sperre oder das Verlassen oder Beenden eines Ziels ändert den künftigen Zugriff, kann aber Informationen nicht löschen, die jemand bereits gesehen, gespeichert oder außerhalb von MoveShare geteilt hat.

5. Dienstleister und Empfänger von Daten

Wir verkaufen keine personenbezogenen Daten und nutzen Gesundheitsinformationen nicht für Werbung. Wir legen personenbezogene Daten nur offen, soweit das für den Betrieb des Dienstes erforderlich ist, wie unten beschrieben:

  • Google Firebase: Authentifizierung, Push-Nachrichten und Verifizierung der Integrität der Android-App.
  • Google Cloud: Backend-Hosting, Objektspeicher für Profilbilder, Aufgabenverarbeitung, Planung und datenminimierte BigQuery-Analyse in der EU.
  • Verwaltetes Datenbank-Hosting: Speichert Datensätze zu Konto, Training, Sozialem, Ziel, Abonnementberechtigung und Dienst in einer europäischen Region.
  • Amplitude: Produktanalyse der mobilen App und Website-Analyse in seiner EU-Datenzone.
  • Sentry: Diagnose von Abstürzen, Fehlern, Protokollen und Leistung auf Mobilgeräten.
  • RevenueCat: Prüfung von Käufen, Abonnementstatus, Paywalls und Verwaltung von Berechtigungen.
  • Apple und Google: Anmeldung, Zugriff auf die Gesundheitsplattform, Vertrieb der App, In-App-Käufe, Verwaltung von Abonnements, Dienste des Betriebssystems und — auf Android — Prüfungen der App-Integrität durch Play Integrity.
  • Resend: Warteliste, Begrüßung, Meldungsbenachrichtigung und sonstige E-Mail-Zustellung. Auf Meldungen können autorisierte Support- oder Moderationspersonen von MoveShare und Dienstleister zugreifen, die nach unseren Weisungen handeln.

Diese Anbieter verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen und, soweit sie in unserem Auftrag handeln, nach vertraglichen Datenschutzpflichten. Du kannst die Datenschutzinformationen einsehen, die von Google, Apple, Amplitude, Sentry, RevenueCat und Resend veröffentlicht werden.

Wir können Informationen auch offenlegen, wenn das vernünftigerweise erforderlich ist, um das Recht oder ein gültiges rechtliches Ersuchen zu erfüllen, eine Person oder den Dienst zu schützen, Missbrauch zu untersuchen, Rechtsansprüche geltend zu machen oder zu verteidigen oder einen Zusammenschluss, eine Finanzierung, eine Umstrukturierung oder einen Verkauf abzuschließen. Wenn sich die Inhaberschaft ändert, verlangen wir von der empfangenden Stelle, personenbezogene Daten im Einklang mit dem anwendbaren Recht und dieser Datenschutzerklärung zu behandeln.

6. Internationale Datenübermittlungen

Wir wählen europäische Regionen für die Dienste unseres zentralen Backends, von Amplitude, von PostgreSQL und von BigQuery, soweit verfügbar. Einige Anbieter und Supportvorgänge können Daten dennoch im Vereinigten Königreich, in den Vereinigten Staaten oder in anderen Ländern verarbeiten. Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss, auf den EU-U.S. Data Privacy Framework, soweit anwendbar, auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen anderen rechtmäßigen Übermittlungsmechanismus, zusammen mit ergänzenden Schutzmaßnahmen, soweit diese erforderlich sind.

7. Cookies und Auswahlmöglichkeiten zur Website-Analyse

Unsere Website nutzt keine Cookies für die Analyse. Standardmäßig, auch bevor du eine Auswahl triffst und nachdem du "Ablehnen" auswählst, betreiben wir Amplitude in seiner EU-Datenzone in einem Modus je Besuch mit einer temporären zufälligen Kennung: Die Kennung wird im Speicher des offenen Tabs erzeugt, bleibt bei der Navigation zwischen Seiten in diesem Tab erhalten und wird verworfen, wenn du neu lädst, den Tab schließt oder die Website in einem neuen Tab öffnest. Abgesehen davon, dass deine Analyseauswahl gemerkt wird, sobald du eine triffst, schreibt der Analysecode in diesem Modus nichts in Cookies, den lokalen Speicher, den Sitzungsspeicher oder IndexedDB, und nicht gesendete Ereignisse werden nur im Speicher gehalten.

Wenn du "Akzeptieren" auswählst, behalten wir die Kennung des aktuellen Besuchs und speichern sie mit einem gleitenden Sitzungsstatus von 30 Minuten im lokalen Speicher deines Browsers, damit spätere Besuche erkannt werden können. Diese gespeicherte Kennung läuft 13 Monate nach ihrer Erstellung ab; wir löschen sie dann und fragen erneut nach deiner Auswahl. Wenn du später "Ablehnen" auswählst, löschen wir diese gespeicherten Kennungen und kehren zu Statistiken je Besuch mit einer neuen temporären Kennung zurück. Wir aktivieren kein Werbe-Tracking und kein Session Replay.

Um die gesamte Website-Analyse abzuschalten, einschließlich der Statistiken je Besuch, öffne die Cookie-Einstellungen und wähle "Jegliche Website-Analyse deaktivieren". Wir speichern diese Auswahl im lokalen Speicher (oder in einem Erstanbieter-Präferenzcookie, wenn der lokale Speicher nicht beschrieben werden kann), beenden das Senden sofort, verwerfen Ereignisse, die noch nicht gesendet wurden, brechen anstehende Anfragen ab und löschen gespeicherte Analysekennungen. Wenn dein Browser ein Signal für Global Privacy Control oder Do Not Track sendet, führen wir überhaupt keine Website-Analyse aus. Eine Auswahl in einem Tab erreicht andere offene Tabs sofort, soweit der Browser das unterstützt, und andernfalls, wenn du zu diesem Tab zurückkehrst. Bereits zugestellte Ereignisse werden nicht rückwirkend gelöscht.

8. Auswahlmöglichkeiten zur mobilen Analyse

Du kannst der Produktanalyse der mobilen App widersprechen, indem du uns unter hello@moveshare.app kontaktierst. Soweit das anwendbare Recht eine Einwilligung für die mobile Analyse verlangt, stellen wir die erforderliche Auswahl bereit, bevor wir nicht wesentliche Analyse erheben.

Wenn die Löschung des Kontos in der App beginnt, beendet MoveShare die Erhebung durch Amplitude auf diesem Gerät nach bestem Bemühen, koppelt die Identität des Kontos ab und übermittelt eine dauerhafte Löschanfrage von unserem Backend. Löschungen, die außerhalb der App veranlasst werden, werden ebenfalls über den Backend-Prozess übermittelt.

9. Aufbewahrung und Löschung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke nötig ist, einschließlich der Bereitstellung des Dienstes, der Erfüllung rechtlicher Pflichten, der Beilegung von Streitigkeiten, der Verhinderung von Missbrauch und der Aufrechterhaltung der Sicherheit. Der Zeitraum hängt von den Daten ab:

  • Konto-, Trainings- und Sozialdaten: In der Regel aufbewahrt, solange dein Konto aktiv ist. Du kannst unterstützte einzelne Trainings löschen. Der Widerruf der Einwilligung in Gesundheitsdaten entfernt importierte Trainings aus Gesundheitsdaten und die in Abschnitt 1.B beschriebenen Einträge zu Ziel, Streak, Rettung und Streak auf Eis aus der operativen Datenbank und behält dabei das Konto, die Freundschaften, die Zielmitgliedschaften und die manuellen Trainings. Begrenzte Restkopien können vorübergehend in geschützten Sicherungen verbleiben, bis sie im Rahmen der normalen Aufbewahrungszyklen überschrieben werden. Die Löschung des Kontos entfernt das operative PostgreSQL-Konto und zugehörige Datensätze durch die Löschregeln der Datenbank.
  • Profilbilder und Authentifizierung: Wir fordern die Löschung gespeicherter Profilbilder und des Firebase-Authentifizierungskontos an, wenn dein MoveShare-Konto gelöscht wird.
  • Amplitude: Die Löschung des Kontos übermittelt eine asynchrone Anfrage zur Nutzerlöschung. Amplitude gibt an, dass der Abschluss bis zu 30 Tage dauern kann.
  • Analyse der mobilen App in Amplitude: Amplitude löscht Analyseereignisse der mobilen App 25 Monate nach der Erhebung. Die Löschung deines Kontos löst weiterhin die oben beschriebene frühere Löschanfrage aus.
  • BigQuery: Die Analysetabelle wird jeden Tag aus den aktuellen operativen Daten neu aufgebaut. Ein gelöschtes Konto wird beim nächsten erfolgreichen Neuaufbau ausgelassen, sodass seine zuvor exportierten Zeilen ohne Gesundheitsbezug entfallen und Kennzahlen auf Dienstebene ohne Gesundheitsbezug ohne seinen Beitrag neu berechnet werden.
  • Kauf- und Webhook-Datensätze: Einige Kaufereignis- und Prüfdatensätze von RevenueCat können nach der Löschung des Kontos aufbewahrt werden, soweit sie für die Integrität von Transaktionen, die Verhinderung von Betrug, die Buchhaltung, Steuern, rechtliche Pflichten oder die Bearbeitung von Streitigkeiten nötig sind. Sie werden aus der neu aufgebauten Analyse ausgeschlossen, nachdem das Nutzerkonto nicht mehr vorhanden ist.
  • Android Early Access: Die Aktionsberechtigung wird in der Regel aufbewahrt, solange dein Konto aktiv ist und die Aktion verfügbar bleibt. Verifizierungsergebnisse und zugehörige Sicherheitsprotokolle können für einen begrenzten Zeitraum aufbewahrt werden, der nötig ist, um die Berechtigung durchzusetzen, Missbrauch zu untersuchen und den Dienst zu schützen.
  • Website-Analyse: Amplitude löscht Website-Ereignisse 25 Monate nach der Erhebung. In deinem Browser besteht die temporäre Kennung nur für den Besuch des offenen Tabs; die Kennung, die gespeichert wird, nachdem du "Akzeptieren" auswählst, läuft 13 Monate nach ihrer Erstellung ab oder früher, wenn du ablehnst, die Analyse deaktivierst oder deinen Browserspeicher leerst. Website-Ereignisse nutzen eine Browserkennung und nicht die Identität deines Mobilkontos, sodass die Löschung eines App-Kontos Website-Ereignisse nicht automatisch identifiziert. Kontaktiere uns, wenn du Hilfe bei der Löschung der Website-Analyse brauchst.
  • Warteliste und Marketing: Aufbewahrt, bis du dich abmeldest, die Einwilligung widerrufst oder die Löschung verlangst, außer einem minimalen Sperrdatensatz, soweit er nötig ist, um eine Abmeldung zu beachten.
  • Sperren: Aufbewahrt, solange nötig, um die Sperre durchzusetzen und unerwünschten Kontakt zu verhindern. Die aktive Sperrzeile wird entfernt, wenn das betreffende Konto gelöscht wird; ein minimaler Verweis kann in einer Meldung oder einem Sicherheitsdatensatz verbleiben, soweit er für Schutz, Missbrauchsprävention oder rechtliche Zwecke nötig ist.
  • Meldungen, Beweise, Moderationsergebnisse und Zustellmetadaten: Aufbewahrt, solange nötig für die Prüfung, für Schutz und Missbrauchsprävention, für Einsprüche, für Streitigkeiten, für rechtliche Pflichten, für Sicherheitsvorfälle oder für den Abgleich im Support; eine Meldung hat keine feste Aufbewahrungsdauer. Zustellstatus, Anzahl der Versuche und der letzte Zustellfehler bleiben zu diesem Zweck bei der Meldung. Geschlossene Datensätze werden im Rahmen des manuellen Moderationsprozesses auf Löschung oder Minimierung geprüft. Wenn die meldende Person ihr Konto löscht, kann die Meldung bestehen bleiben, wobei der Verweis auf die meldende Person entfernt oder anonymisiert wird; die Löschung des gemeldeten Kontos löscht eine Meldung, ihre Beweise, ihren Zustellverlauf oder ihren Moderationsverlauf nicht automatisch.
  • Support-, Diagnose- und Sicherheitsdatensätze: Für einen begrenzten Zeitraum aufbewahrt, der sich nach dem operativen, sicherheitsbezogenen und rechtlichen Bedarf und nach den Einstellungen des jeweiligen Anbieters richtet. Begrenzte Schutz- und Rechtsdatensätze können nach der Löschung des Kontos verbleiben, soweit sie für diese Zwecke erforderlich sind.

Die Löschung des Kontos entfernt die ursprünglichen Trainingsdatensätze nicht aus Apple Health oder Health Connect, kündigt kein Abonnement im App Store oder bei Google Play und löscht keine Kopien, die ein anderer Nutzer außerhalb von MoveShare gespeichert hat. Begrenzte Restkopien können vorübergehend in geschützten Sicherungen verbleiben, bis sie im Rahmen der normalen Aufbewahrungszyklen überschrieben werden, oder länger, soweit das Recht die Aufbewahrung verlangt.

Du kannst die Löschung des Kontos in der App unter Einstellungen verlangen. Du kannst uns auch kontaktieren, wenn du nicht auf die App zugreifen kannst. Externe Löschschritte können asynchron sein; insbesondere kann die dem Konto zugeordnete Löschung bei Amplitude bis zu 30 Tage dauern. Die oben beschriebenen begrenzten Datensätze zu Transaktionen, Sicherheit, Support und Sicherungen können für ihre jeweiligen Aufbewahrungszeiträume bestehen bleiben.

10. Deine Datenschutzrechte

Je nachdem, wo du lebst, kannst du Rechte auf Auskunft, Berichtigung, Löschung oder den Erhalt einer übertragbaren Kopie deiner personenbezogenen Daten haben; die Verarbeitung einschränken oder ihr widersprechen; und die Einwilligung widerrufen. Du kannst außerdem das Recht haben, gegen unsere Antwort vorzugehen oder dich bei einer Datenschutzbehörde zu beschweren.

Der Widerruf der Einwilligung berührt keine Verarbeitung, die vor dem Widerruf rechtmäßig war. Einige Informationen sind erforderlich, um ein Konto oder eine bestimmte Funktion bereitzustellen; wenn du sie nicht angibst oder uns bittest, sie zu löschen, funktioniert diese Funktion möglicherweise nicht mehr.

Um ein Recht auszuüben, schreibe an hello@moveshare.app. Wir müssen deine Identität möglicherweise prüfen, bevor wir die Anfrage abschließen. Wir antworten innerhalb der Zeit, die das anwendbare Recht verlangt.

Wenn du in den Niederlanden bist, kannst du dich bei der Autoriteit Persoonsgegevens beschweren. Wenn du an einem anderen Ort im EWR oder im Vereinigten Königreich lebst, kannst du dich an deine örtliche Aufsichtsbehörde wenden.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten zu schützen, einschließlich authentifizierten Zugriffs, verschlüsselter Übertragung, verwalteter Cloud-Infrastruktur, Zugriffskontrollen und eingeschränkter Dienstberechtigungen. Kein System ist vollständig sicher, und wir können nicht garantieren, dass unbefugter Zugriff, Verlust oder Missbrauch niemals eintritt. Bitte schütze dein Gerät und dein Anmeldekonto und kontaktiere uns, wenn du unbefugten Zugriff vermutest.

12. Automatisierte Entscheidungen und Werbung

MoveShare verkauft keine personenbezogenen Daten, nutzt Gesundheitsinformationen nicht für zielgerichtete Werbung und trifft keine Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen über dich hervorbringen, allein durch automatisierte Verarbeitung. Produktanalyse kann genutzt werden, um aggregierte Kohorten zu bilden und wahrscheinliches Nachlassen der Nutzung zu verstehen, aber nicht, um medizinische, beschäftigungsbezogene, versicherungsbezogene, kreditbezogene oder andere Entscheidungen mit hoher Wirkung über Einzelpersonen zu treffen.

13. Kinder

MoveShare richtet sich nicht an Kinder unter 16 Jahren, und wir erlauben ihnen nicht wissentlich, Konten zu erstellen oder Gesundheitsdaten bereitzustellen. Wenn du glaubst, dass ein Kind unter 16 Jahren personenbezogene Daten bereitgestellt hat, kontaktiere uns, damit wir das untersuchen und die Daten löschen können, soweit das angemessen ist.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes, der Anbieter oder des Rechts abzubilden. Wir veröffentlichen die überarbeitete Datenschutzerklärung und aktualisieren das Datum oben. Wenn eine Änderung deine Rechte oder die Art, wie wir personenbezogene Daten nutzen, wesentlich betrifft, geben wir eine zusätzliche Mitteilung über die App, die Website oder per E-Mail, soweit erforderlich.

15. Kontaktiere uns

Fragen, Anfragen, Widersprüche oder Beschwerden zum Datenschutz:

  • Datenverantwortlicher: Ulaş Akdeniz (MoveShare)
  • E-Mail: hello@moveshare.app
  • Postanschrift:
    Box D7986
    Keurenplein 41
    1069 CD Amsterdam
    Netherlands