Datenschutzerklärung

Stand: 13. November 2026

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten die App Tensio und das dazugehörige Backend verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Maurice Angel Baugan & Anton Sakovich GbR
Hochschulring 17, 15745 Wildau, Deutschland
E-Mail: Team@trytensio.com
Web: https://trytensio.com
USt-IdNr. gemäß § 27a UStG: DE465954606

2. Der Grundsatz vorweg

Tensio verifiziert deine Ziele so weit wie möglich direkt auf deinem Gerät. Deine Gesundheitsdaten, dein Standort und deine App-Nutzung verlassen das Gerät dabei nicht: Der Server erfährt ausschließlich das Ergebnis, „Ziel an diesem Tag erfüllt", niemals die zugrunde liegenden Messwerte.

3. Welche Daten wir verarbeiten

a) Konto und Anmeldung

Bei der Anmeldung über Google Sign-In verarbeiten wir deine E-Mail-Adresse, deine Google-Konto-Kennung und deinen Anzeigenamen sowie einen von dir gewählten Nutzernamen. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Meldest du dich mit E-Mail-Adresse und Passwort an, speichern wir die Adresse und einen kryptografischen Hash des Passworts (bcrypt), nie das Passwort im Klartext.

Meldest du dich auf dem iPhone über „Mit Apple anmelden“ an, erhalten wir von Apple eine Kennung, deine von Apple bestätigte E-Mail-Adresse und bei der ersten Anmeldung den Namen, den du dabei freigibst. Gibt es zu dieser Adresse schon ein Tensio-Konto, verknüpfen wir beide. Wählst du „E-Mail-Adresse verbergen“, erzeugt Apple eine Weiterleitungsadresse auf @privaterelay.appleid.com. Wir nutzen sie wie jede andere Kontoadresse, und Apple leitet unsere E-Mails an dein Postfach weiter, ohne dass wir deine echte Adresse erfahren. Außerdem speichern wir ein von Apple ausgestelltes Token (verschlüsselt), damit wir den Zugriff beim Löschen deines Kontos bei Apple widerrufen können, wie Apple es verlangt. Die Verbindung kannst du auch selbst in den Einstellungen deines iPhones unter deinem Apple-Konto beenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr zu Apple steht in Abschnitt 4.

Für die Teilnahme verarbeiten wir dein Profil: Vor- und Nachname, Geburtsdatum, Geschlecht, Telefonnummer und Anschrift sowie, sofern du sie angibst, deine Sportarten und deinen Lieblingsverein. Anschrift und Telefonnummer benötigen wir, weil Tensio echtes Geld einzieht und wir dafür auf einen identifizierbaren Vertragspartner angewiesen sind. Das Geburtsdatum dient der Altersprüfung (Nutzung erst ab 18). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Lädst du ein Profilbild hoch, speichern wir es auf unserem Server. Andere sehen es dort, wo sie auch deinen Benutzernamen sehen. Auf Kamera und Fotos greift die App nur zu, wenn du selbst ein Bild aufnimmst oder auswählst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schaltest du die App-Sperre ein, entsperrst du Tensio mit Face ID, Touch ID, Fingerabdruck oder dem Gerätecode. Die Prüfung übernimmt allein das Betriebssystem deines Geräts. Tensio erfährt nur, ob das Entsperren geklappt hat, und erhält keine biometrischen Daten.

Deinen Benutzernamen sehen andere in Freundesliste, Rangliste, Gruppen und Challenges. Ändern kannst du ihn alle 30 Tage. Nach einer Änderung speichern wir deinen bisherigen Namen noch 30 Tage, damit ihn in dieser Zeit niemand anderes wählt und sich als du ausgibt. Danach löschen wir ihn. Setzen wir einen Benutzernamen wegen eines Verstoßes gegen die Nutzungsbedingungen zurück, kommt der Name mit dem Grund, aber ohne Bezug zu einem Konto, auf eine Sperrliste, damit ihn niemand erneut wählt. Bei deinem Konto vermerken wir Name, Grund und Zeitpunkt, bis du einen neuen Namen wählst, damit du siehst, was passiert ist. Rechtsgrundlage für Reservierung und Sperrliste: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem Dienst, in dem sich niemand als jemand anderes ausgibt).

b) Ziele und Check-ins

Wir speichern deine angelegten Ziele, den Einsatz sowie deine erfolgreichen Check-ins (nur das Datum, kein Messwert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Gesundheitsdaten (Health Connect, Apple Health)

Für Ziele wie Schritte, Training, Schlaf oder Gewicht liest die App mit deiner ausdrücklichen Freigabe die entsprechenden Werte aus Health Connect (Android) oder Apple Health (iPhone). Diese Daten werden ausschließlich lokal auf deinem Gerät ausgewertet; an den Server geht nur, ob das Ziel erfüllt wurde. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO); die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die Freigabe in Health Connect oder Apple Health erteilst und dort jederzeit widerrufen kannst.

Aus Apple Health liest die App je nach Ziel Schritte, aktive Kalorien, Trainings mit Dauer und Strecke, Schlaf, Etagen und Gewicht. Diese Werte bleiben auf deinem iPhone. Wir nutzen sie nicht für Werbung, Marketing oder andere Datenauswertungen, geben sie nicht an Dritte weiter und speichern sie nicht in iCloud. Tensio schreibt nichts in Apple Health. Deine Freigabe änderst du jederzeit in der Health-App unter deinem Profilbild › Apps › Tensio.

d) Standortdaten

Für ortsbezogene Ziele prüft die App beim Check-in per GPS deinen Standort, ebenfalls nur auf dem Gerät. Übertragen wird lediglich das Ergebnis der Prüfung, nicht deine Koordinaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

Erinnerung am Ort (freiwillig, derzeit nur in der Android-App). Schaltest du sie ein, meldet dir die App, wenn du dich dem Zielort eines Ort-Ziels näherst und der Check-in noch offen ist. Dafür prüfen die Standortdienste von Android (Google Play-Dienste) deinen Standort auch bei geschlossener App gegen einen Umkreis um den Zielort. Die App erfährt dabei nur, dass du diesen Umkreis betreten hast, nicht wo du warst. Sie speichert keine Positionen, überträgt nichts an uns und legt keine Bewegungsprofile an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie, indem du die Erinnerung in der App unter Profil › Erinnerungen ausschaltest oder Tensio in den Android-Einstellungen den Standort im Hintergrund entziehst.

e) App-Nutzung und installierte Apps (Bildschirmzeit-Ziele)

Für Bildschirmzeit-Ziele liest die App die Android-Nutzungsstatistik und die Liste installierter Apps. Diese Auswertung findet vollständig auf dem Gerät statt und wird nicht übertragen. In der iPhone-App gibt es diese Ziele derzeit nicht.

f) Zahlungsdaten

Der Einzug von Einsätzen wird auch auf dem iPhone über Stripe abgewickelt; das Abonnement „Tensio Plus" auf Android über Google Play Billing, auf dem iPhone über den App Store von Apple. Deine vollständigen Kartendaten werden von Stripe verarbeitet und nicht bei uns gespeichert. Wir speichern zur Abrechnung Vorgangskennungen, Beträge und Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Pause-Joker kaufst du auf Android über Stripe, auf dem iPhone über den App Store. Bei Käufen über den App Store erfahren wir deine Zahlungsdaten nicht. Apple übermittelt uns zu jedem Kauf einen Nachweis mit Produkt, Vorgangskennung, Kaufzeitpunkt und Laufzeit sowie später, ob ein Abo verlängert, gekündigt oder erstattet wurde. Wir ordnen ihn deinem Konto zu, um Tensio Plus freizuschalten oder Joker gutzuschreiben.

Den Einsatz kannst du auch mit Apple Pay (iPhone) oder Google Pay (Android) hinterlegen. Du wählst dann eine Karte aus der Wallet deines Geräts, und Apple oder Google übergibt Stripe dafür eine verschlüsselte Zahlungskennung. Bei uns liegen auch in diesem Fall nur die Kartenmarke und die letzten vier Ziffern. Apple und Google handeln dabei jeweils als eigenständig Verantwortliche.

Vertragspartner für den Zahlungsverkehr sind die Stripe Payments Europe, Limited (Zahlungsdienst) und die Stripe Technology Europe, Limited (technische Abwicklung), beide The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Irland. Soweit Stripe eigenen aufsichtsrechtlichen Pflichten nachkommt (etwa zur Geldwäscheprävention und Betrugserkennung), handelt es dabei als eigenständig Verantwortlicher. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Wählst du PayPal, meldest du dich dafür direkt bei PayPal an. Stripe übermittelt PayPal dazu die Angaben zur Zahlung (Betrag, Händler, Vorgangskennung), PayPal übermittelt Stripe eine Kennung deines PayPal-Kontos. Bei uns liegt davon nur die Angabe „PayPal" und eine nicht zurückrechenbare Prüfsumme dieser Kennung, die wir zur Missbrauchsabwehr nutzen. Die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, verarbeitet deine Daten dabei als eigenständig Verantwortlicher. Es gelten ergänzend die Datenschutzhinweise von PayPal.

g) Push-Nachrichten

Für Benachrichtigungen (z. B. „Einsatz eingezogen", „Serie in Gefahr") verarbeiten wir über Firebase Cloud Messaging einen Geräte-Token. Auf dem iPhone stellt die Nachrichten von dort der Apple Push Notification Service zu. Apple erhält dafür das Push-Token deines Geräts und den Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

h) Nutzungsanalyse, Absturzberichte und Werbemessung

Zur Verbesserung der App werten wir Produktereignisse (z. B. Anmeldung, Ziel angelegt, Check-in) über unser eigenes Backend aus. Die App legt dafür keine Kennung auf deinem Gerät ab; jeder App-Start erhält eine zufällige Sitzungskennung, die nur im Arbeitsspeicher liegt. Einsätze erfassen wir nur als Größenklasse, freie Texte nie. Die Ereignisse werden nach 180 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

Nur mit deiner Einwilligung nutzen wir zusätzlich Dienste der Google Ireland Limited:

Deinen Namen, deine E-Mail-Adresse, deine Kontokennung und die Inhalte deiner Ziele geben wir dabei nicht an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Ablegen und Auslesen der Kennungen auf dem Gerät § 25 Abs. 1 TDDDG). Die App fragt, bevor sie einen dieser Dienste nutzt. Widerrufen kannst du jederzeit in der App unter Profil → Datenschutz; die App stellt die Übermittlung dann sofort ein und löscht die auf dem Gerät gespeicherten Analysedaten. Ohne Einwilligung ist Tensio uneingeschränkt nutzbar.

Für Analytics und Crashlytics verarbeitet Google die Daten in unserem Auftrag. Bei der Werbemessung kann Google Daten auch in eigener Verantwortung verarbeiten; ergänzend gelten die Datenschutzhinweise von Google. Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Analysedaten löscht Google nach spätestens 14 Monaten, Absturzberichte nach 90 Tagen.

i) E-Mail-Kommunikation

Marketing-E-Mails erhältst du nur nach ausdrücklicher Bestätigung (Double-Opt-In); versandt werden sie über Brevo. Du kannst dich mit einem Klick im Fuß jeder Mail abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Service-E-Mails zu deinem Konto (etwa Abbuchungshinweise) gehören zum Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

j) Freunde und Ranglisten

Fügst du Freunde hinzu, sind ihnen dein Nutzername und deine Serien-Fortschritte sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

k) Reaktionen, Beiträge und Sperren

Reaktionen auf den Tag eines Freundes bestehen aus einem Schlüssel aus einer festen Liste (etwa „Stark."), dem Datum und den beteiligten Konten, kein freier Text. Sie werden nach 14 Tagen automatisch gelöscht.

In gemeinsamen Zielen und in offenen Challenges kannst du Beiträge mit freiem Text schreiben. Wir speichern den Text, dein Konto und den Zeitpunkt. Sichtbar sind sie nur für die übrigen Mitglieder des jeweiligen Raums; Direktnachrichten zwischen einzelnen Konten gibt es nicht. Beiträge werden nach einem Jahr gelöscht, spätestens jedoch mit dem Raum, zu dem sie gehören. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schreib dort nichts über deine Gesundheit, was du nicht teilen willst. Anders als die Messwerte deiner Ziele, die das Gerät nie verlassen, wird ein Beitrag auf unserem Server gespeichert und ist für die übrigen Mitglieder lesbar.

Meldest du einen Beitrag, speichern wir die Meldung mit Grund und deinem Konto und prüfen sie. Blockierst du jemanden, speichern wir beide Konten-Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO, also die Erfüllung unserer Pflichten als Hostingdiensteanbieter nach Art. 16 f. der Verordnung (EU) 2022/2065 (DSA) und unser Interesse an einem Dienst ohne Belästigung.

l) Gerätekennung zur Missbrauchsabwehr

Das erste Ziel kannst du fünf Tage lang ohne hinterlegte Zahlungsmethode halten (Probelauf). Damit dieser Probelauf einmal pro Person gilt und nicht einmal pro Anmeldung, verarbeiten wir beim Start eines Probelaufs eine Gerätekennung sowie eine Normalform deiner E-Mail-Adresse. Auf Android ist die Gerätekennung die ANDROID_ID, auf dem iPhone eine Zufallskennung, die die App im Schlüsselbund des Geräts ablegt. Sie bleibt dort auch stehen, wenn du die App löschst, und wandert nicht auf andere Geräte. Beide Angaben werden ausschließlich als verschlüsselter Prüfwert (HMAC-SHA-256) gespeichert; der Klartext wird nicht abgelegt und lässt sich aus dem Prüfwert nicht zurückrechnen. Zusätzlich halten wir die IP-Adresse des Zeitpunkts fest, um Missbrauchsmuster erkennen zu können.

Die Prüfwerte beantworten genau eine Frage: Hat dieses Gerät bzw. diese Adresse den kostenlosen Probelauf schon genutzt? Sie werden nicht zur Wiedererkennung über Apps oder Anbieter hinweg verwendet — die ANDROID_ID ist unter Android ohnehin für jede App-Signatur verschieden, und die Kennung auf dem iPhone kann nur Tensio lesen. Ein Treffer führt nicht zu einer Sperre deines Kontos: Du kannst die App vollständig nutzen, es gilt dann lediglich die reguläre Pflicht, für ein Ziel eine Zahlungsmethode zu hinterlegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung der mehrfachen Inanspruchnahme einer kostenlosen Leistung).

m) Kontaktformular und Terminbuchung auf der Website

Schreibst du uns über das Kontaktformular auf trytensio.com, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, und zwar allein, um deine Anfrage zu beantworten. Wir legen die Angaben nicht in unserer Datenbank ab. Unser Server leitet sie über Brevo als E-Mail an unser Postfach weiter, und dort bleiben sie, solange die Anfrage bearbeitet wird oder Rückfragen zu erwarten sind. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag mit uns betrifft oder anbahnen soll, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Damit niemand das Formular massenhaft missbraucht, zählt unser Server, wie viele Nachrichten von einer IP-Adresse kommen. Die Adresse liegt dafür nur im Arbeitsspeicher und wird nach spätestens einer Stunde verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem Formular ohne Spam).

Auf der Seite für Studios kannst du außerdem direkt einen Termin für ein Gespräch mit uns buchen. Die Buchungsseite stellt Brevo bereit (Brevo Meetings). Sie ist nicht in unsere Website eingebettet und wird erst geladen, wenn du den Link anklickst. Bei der Buchung verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, die Angaben zu deinem Studio und den gewählten Termin, um das Gespräch vorzubereiten und zu führen. Brevo schickt dir dazu eine Bestätigung und Erinnerungen per E-Mail. Die Bestätigung mit deinen Angaben geht auch an unser Postfach bei Microsoft 365. Mit unserem Kalender dort ist Brevo verbunden, damit nur Zeiten buchbar sind, in denen wir frei sind. Das Gespräch selbst findet als Videoanruf über Brevo statt, dabei werden Bild und Ton übertragen. Wir zeichnen solche Gespräche nicht auf. Die Angaben bleiben gespeichert, solange das Gespräch und eine mögliche Zusammenarbeit daraus offen sind. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung eine Zusammenarbeit mit uns anbahnen soll.

n) Fragen an Kairos in der App und auf der Website

Kairos beantwortet Fragen zu Tensio, in der App und auf trytensio.com. Dahinter steht kein Sprachmodell und kein fremder Dienst. Unser Server sucht zu deiner Frage den passenden Eintrag aus einem festen Katalog von Antworten, die wir selbst geschrieben haben, und schickt ihn zurück. Deine Frage wird dafür an unseren Server übertragen und dort nur für die Dauer der Anfrage verarbeitet. Wir speichern sie nicht und ordnen sie keinem Konto zu.

Findet Kairos keine Antwort, behalten wir nur die Suchbegriffe aus deiner Frage, damit wir den Katalog ergänzen können. Das sind die einzelnen Wörter ohne Füllwörter und ohne Ziffern, alphabetisch sortiert. Den Satz selbst, deine IP-Adresse oder eine Kennung von dir speichern wir dabei nicht. Die Begriffe werden gelöscht, wenn 90 Tage lang niemand mehr danach gefragt hat. Fragen zu deinem Geld, deinen Verträgen oder deinen Daten beantwortet Kairos nicht, sondern verweist an unser Postfach. Solche Fragen landen auch nicht unter den gespeicherten Suchbegriffen.

Damit niemand den Dienst mit automatisierten Anfragen überlastet, zählt unser Server die Anfragen je Konto oder, ohne Anmeldung, je IP-Adresse. Die Zählung liegt nur im Arbeitsspeicher und wird nach einer Minute verworfen. Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Fragen zu Tensio zu beantworten und den Katalog zu verbessern).

o) Reichweitenmessung auf der Website

Um zu verstehen, wie Besucher auf trytensio.com kommen und welche Seiten ihnen weiterhelfen, nutzen wir den Dienst Umami Cloud. Bei jedem Seitenaufruf übermittelt dein Browser an Umami die Adresse und den Titel der Seite, die Seite, von der du kommst (Referrer), die Bildschirmgröße und die eingestellte Sprache. Aus der Anfrage ermittelt Umami außerdem Browser, Betriebssystem und Gerätetyp sowie aus deiner IP-Adresse Land, Region und Stadt.

Zusätzlich zählen wir einzelne Handlungen auf der Website: Klicks auf Links zu Google Play und zum App Store, zur Terminbuchung und auf unsere E-Mail-Adresse, das Öffnen von Kairos und die Art einer Frage dort (Vorschlag oder getippt und ob es eine Antwort gab), das gewählte Beispielziel in der Demo und ob du sie bis zum Ende durchspielst, das Absenden des Kontaktformulars mit dem gewählten Thema sowie das Eintragen in den Newsletter. Den Text deiner Fragen und Nachrichten, deinen Namen und deine E-Mail-Adresse erfährt Umami nicht. Die Links zu Google Play tragen den Zusatz utm_source=website, damit Google uns in der Play Console anzeigen kann, wie viele Installationen über unsere Website kamen. Dabei erfahren wir nichts über dich persönlich.

Umami setzt keine Cookies und legt nichts auf deinem Gerät ab. Um Seitenaufrufe zu Besuchen zusammenzufassen, bildet Umami auf seinem Server aus IP-Adresse, Browserkennung und einem Zufallswert, der jeden Monat wechselt, eine Kennung. Die IP-Adresse selbst speichert Umami nicht. Wir sehen nur zusammengefasste Zahlen und keine Namen oder Konten. Die Daten liegen in der Region EU von Umami Cloud und werden nach spätestens sechs Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Website zu verbessern und zu erkennen, welche Wege zu Tensio führen). Du kannst der Messung jederzeit widersprechen, etwa mit einer Nachricht an uns. Werbeblocker unterbinden sie in der Regel ebenfalls.

p) Newsletter-Anmeldung auf der Website

In der Fußzeile von trytensio.com kannst du dich auch ohne Tensio-Konto für unseren Newsletter eintragen. Er erscheint etwa einmal im Monat und berichtet über Neuerungen in der App und über unsere Arbeit. Dafür verarbeiten wir deine E-Mail-Adresse und die Sprache der Seite, auf der du dich eingetragen hast.

Nach dem Eintragen schicken wir dir über Brevo eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Angemeldet bist du erst, wenn du diesen Link anklickst. Bestätigst du nicht, schicken wir dir nichts weiter, und der Link verfällt nach sieben Tagen. Damit wir deine Einwilligung nachweisen können, speichern wir den Zeitpunkt des Eintragens und der Bestätigung, die IP-Adresse zu beiden Zeitpunkten, beim Bestätigen zusätzlich die Kennung deines Browsers, sowie die Fassung des Hinweistextes, dem du zugestimmt hast.

Abmelden kannst du dich jederzeit mit einem Klick im Fuß jeder Ausgabe. Danach bekommst du keinen Newsletter mehr. Unbestätigte Eintragungen löschen wir nach 30 Tagen. Nach einer Abmeldung bewahren wir den Nachweis deiner früheren Einwilligung und der Abmeldung noch drei Jahre auf, weil wir ihn zur Abwehr von Ansprüchen benötigen können, und löschen ihn dann. Hast du mit derselben Adresse auch in der App den Newsletter abonniert, bekommst du jede Ausgabe nur einmal. Wie beim Kontaktformular zählt unser Server die Anmeldungen je IP-Adresse, nur im Arbeitsspeicher und höchstens für eine Stunde. Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis und den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

q) GitHub-Ziele

Für GitHub-Ziele (etwa „mindestens ein Commit am Tag“) verbindest du einmal dein GitHub-Konto. Dafür zeigt dir die App einen kurzen Code, den du auf github.com eingibst und dort bestätigst. Danach speichern wir auf unserem Server ein Zugriffstoken, deinen GitHub-Benutzernamen, deine GitHub-Kennnummer, die erteilten Berechtigungen und den Zeitpunkt der Verbindung. Das Token liegt nur verschlüsselt in der Datenbank und verlässt unseren Server ausschließlich in Richtung GitHub. In die App gelangt es nicht.

Standardmäßig erlaubst du nur das Lesen deines öffentlichen Profils (Berechtigung „read:user“). Damit zählen deine öffentlichen Beiträge. Wenn du beim Verbinden ausdrücklich wählst, dass auch Beiträge in privaten Repositories zählen sollen, fragt GitHub zusätzlich nach Zugriff auf deine Repositories (Berechtigung „repo“). Diese Berechtigung ist weitreichend, weil GitHub keine engere anbietet. Wir nutzen sie trotzdem nur für dieselben Zählungen.

Mit dem Token fragen wir bei GitHub ausschließlich Anzahlen ab, also wie viele Commits, Pull Requests, Reviews oder Issues in einem Zeitraum entstanden sind, bei Zielen für ein einzelnes Repository nur die Commits darin. Code, Texte oder andere Inhalte lesen wir nicht. Die Zahlen halten wir höchstens eine Minute im Arbeitsspeicher, gespeichert werden sie nicht.

Du kannst die Verbindung jederzeit in der App unter Profil › Verbundene Konten trennen. Dann löschen wir das Token und die übrigen GitHub-Angaben und melden das Token bei GitHub ab. Dasselbe geschieht, wenn du dein Konto löschst. Einer App, der du Zugriff erteilt hast, kannst du ihn außerdem in deinen GitHub-Einstellungen entziehen. Anbieter von GitHub ist die GitHub, Inc. in den USA, zur Übermittlung dorthin siehe Abschnitt 4. Rechtsgrundlage ist die Erfüllung des Vertrags über das von dir gewählte Ziel (Art. 6 Abs. 1 lit. b DSGVO).

r) YouTube-Ziele

Für YouTube-Ziele (etwa „ein Video pro Woche“) nutzt Tensio die YouTube API Services von Google. Ein solches Ziel setzt voraus, dass du einmal deinen YouTube-Kanal verbindest. Dabei meldest du dich bei Google an und erlaubst Tensio, deinen YouTube-Kanal zu sehen (Berechtigung „youtube.readonly“).

Mit dieser Erlaubnis fragt unser Server ein einziges Mal, welcher Kanal zu deinem Google-Konto gehört. Wir speichern davon die Kennung deines Kanals, seinen Namen und die Kennung seiner Liste öffentlicher Uploads. Den Zugriff auf dein Google-Konto geben wir unmittelbar danach an Google zurück. Ein Token oder Passwort bleibt bei uns nicht liegen. Auf deine Videos, Kommentare, Abonnements oder andere Inhalte deines Google-Kontos greifen wir nicht zu.

Um ein Ziel zu prüfen, fragt unser Server danach bei YouTube nur nach deinen öffentlichen Uploads und ihrem Veröffentlichungszeitpunkt. Das sind Angaben, die jeder auf deinem Kanal sehen kann. Daraus zählen wir, wie viele Videos im Zeitraum des Ziels erschienen sind. Die Zahl halten wir höchstens eine Minute im Arbeitsspeicher, gespeichert wird sie nicht. Kanalname und Upload-Liste gleichen wir spätestens nach 30 Tagen erneut bei YouTube ab, wie es die Regeln der YouTube API verlangen. Gibt es den Kanal nicht mehr, löschen wir die Verbindung.

Weitergegeben werden diese Daten nur an YouTube selbst, dessen Schnittstelle wir dafür abfragen. Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google. Werbung oder Inhalte Dritter blenden wir dabei nicht ein.

Du kannst die Verbindung jederzeit in der App unter Profil › Verbundene Konten trennen. Dann löschen wir die gespeicherten Kanaldaten sofort, spätestens aber innerhalb von sieben Tagen. Dasselbe geschieht, wenn du dein Konto löschst. Einen Zugriff, den du Tensio bei Google erteilt hast, kannst du außerdem in deinen Google-Kontoeinstellungen widerrufen. Fragen und Beschwerden dazu richtest du an die oben genannte Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags über das von dir gewählte Ziel (Art. 6 Abs. 1 lit. b DSGVO).

4. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

Diese Dienstleister verpflichten wir, deine Daten mindestens so zu schützen, wie es diese Erklärung beschreibt.

Nutzt du die iPhone-App, ist außerdem die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt: bei „Mit Apple anmelden“ (Abschnitt 3 a), bei Apple Pay und Käufen über den App Store (Abschnitt 3 f) und bei der Zustellung von Push-Nachrichten (Abschnitt 3 g). Apple handelt dabei als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter. Es gilt die Datenschutzrichtlinie von Apple. Dort steht auch, dass Apple Daten an die Apple Inc. in den USA übermitteln kann.

Für Adressvorschläge bei der Eingabe deiner Anschrift fragen wir zusätzlich den offenen Geocoder Photon der komoot GmbH, Alt-Moabit 90, 10559 Berlin, ab. Die Anfrage stellt unser Server, nicht dein Gerät. Komoot sieht deshalb nur den eingetippten Adresstext, nie deine IP-Adresse und keine Kennung von dir.

Beim Anlegen eines Ort-Ziels in der App suchst du den Ort auf demselben Weg über Photon oder legst ihn auf einer Karte fest. Damit Treffer in deiner Nähe zuerst kommen, schickt die App dazu den gezeigten Kartenausschnitt oder deinen Standort mit, auf etwa 100 Meter gerundet. Den Punkt, auf den du den Pin setzt, schickt sie an unseren Server, der bei Photon die Adresse dazu nachschlägt. Gespeichert wird davon nichts, Suchanfragen liegen höchstens einen Tag im Arbeitsspeicher unseres Servers.

Die Kartenbilder lädt dein Gerät direkt von OpenFreeMap (openfreemap.org), einem kostenlosen Kartendienst auf Grundlage von OpenStreetMap. Der Betreiber erfährt dabei wie bei jedem Abruf einer Webseite deine IP-Adresse und den Kartenausschnitt, den du ansiehst, aber keine Kennung von dir. Die Karte erscheint nur beim Festlegen eines Ort-Ziels. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass sich ein Ort einfach und genau festlegen lässt (Art. 6 Abs. 1 lit. f DSGVO).

Deine Daten liegen in Rechenzentren in Frankfurt am Main, sowohl unser Server als auch die Datenbank. Sie verlassen im Normalbetrieb die Europäische Union nicht.

Render, MongoDB und Umami sind allerdings US-Gesellschaften, und Microsoft Ireland gehört zur US-amerikanischen Microsoft Corporation; ein Zugriff aus den USA im Rahmen von Wartung und Support lässt sich deshalb nicht vollständig ausschließen. Eine tatsächliche Übermittlung in die USA findet außerdem statt, wenn du GitHub-Ziele nutzt (GitHub, Inc.) oder YouTube-Ziele (Google LLC als Anbieter der YouTube API Services), wenn du die iPhone-App nutzt (Apple Inc.), bei Zahlungsprüfungen durch die US-Gesellschaften von Stripe und, wenn du in die Analyse eingewilligt hast, an die Google LLC (Abschnitt 3 h). Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter dort zertifiziert ist, das EU-US Data Privacy Framework. Auch mit diesen Garantien können US-Behörden Zugriffsrechte haben, gegen die der Rechtsschutz nicht dem europäischen Niveau entspricht.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich für Zahlungsbelege) entgegenstehen.

Eine Ausnahme sind die Prüfwerte aus Abschnitt 3 l: Sie bleiben nach einer Kontolöschung erhalten, weil sie sonst ihren Zweck verlieren würden — der kostenlose Probelauf ließe sich durch Löschen und Neuanmelden beliebig oft wiederholen. Der Verweis auf dein Konto wird dabei entfernt; zurück bleiben nur die nicht zurückrechenbaren Prüfwerte, das Startdatum und die IP-Adresse.

Zum Schutz vor Datenverlust sichern wir die Datenbank jede Nacht verschlüsselt auf eigener Hardware in Deutschland. Diese Sicherungen löschen wir nach spätestens sechs Monaten. Nach einer Kontolöschung können deine Daten deshalb noch bis zu sechs Monate in älteren Sicherungen enthalten sein. Wir greifen auf die Sicherungen nur zu, um nach einem Datenverlust den gesamten Bestand wiederherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verlässlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

7. Konto löschen

Du kannst dein Konto und die damit verbundenen Daten jederzeit in der App löschen: Profil öffnen, oben auf deinen Namen tippen, dann Konto endgültig löschen. Hast du dich mit Apple angemeldet, widerrufen wir dabei auch den Zugriff bei Apple. Ein laufendes Abo über Google Play oder den App Store endet durch die Löschung nicht, das kündigst du in der Abo-Verwaltung des jeweiligen Stores. Eine Anleitung, auch ohne installierte App, findest du unter Konto und Daten löschen.