Datenschutzerklärung für die App Rungtime

1. Verantwortlicher und Kontakt

E-Mail für Datenschutz und Support: support@darkstone.app · Impressum: https://darkstone.app/imprint

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür derzeit keine Pflicht besteht.

2. Kurz zusammengefasst

• Rungtime funktioniert ohne Konto. Deine Trainingsdaten werden dann nur auf deinem Gerät gespeichert.
• Rungtime enthält keine Werbung, keine Werbe- oder Analysedienste und betreibt kein Tracking.
• Für Käufe spricht die App mit dem App Store bzw. Google Play und dem Kaufdienst RevenueCat. Trainingsdaten werden dabei nicht übertragen.
• Absturzberichte sendet Rungtime nur, wenn du sie ausdrücklich einschaltest.
• Apple Health, Health Connect, die Uhr-Verbindung und der Standort im Bar-Radar laufen nur nach deiner Freigabe.
• Ein Rungtime-Konto ist freiwillig. Es sichert nur, was du ausdrücklich auswählst, auf unseren Servern in Deutschland. Abgleich, Webansicht, Freunde, Gruppen und geteilte Vorlagen sind eigene Schritte (Abschnitt 12).
• Rungtime nutzt weder Kamera noch Mikrofon, Kontakte oder Fotos.

In der App findest du alle externen Dienste unter Einstellungen → Datenschutz & Diagnose.

3. Daten auf deinem Gerät

Rungtime speichert deinen Plan, deine Einheiten und bestätigten Ergebnisse, Notizen, Trainingsorte (frei gewählte Namen, keine Positionen), Angaben zu Einschränkungen, Pulswerte von der Uhr, Erfolge und Einstellungen in einer Datenbank auf deinem Gerät. Ohne Konto haben wir keinen Zugriff darauf, und nichts davon wird an uns übertragen.

• Der App-Ordner ist von der Gerätesicherung des Betriebssystems ausgeschlossen (iOS: vom Backup ausgeschlossen; Android: allowBackup aus).
• Du kannst deine Daten jederzeit als CSV-Datei exportieren oder als verschlüsselte Sicherungsdatei mit getrenntem Schlüssel speichern (Ich → Daten & Sicherung). Wohin die Datei geht, wählst du im Systemdialog; ein dort gewählter Cloud-Speicher verarbeitet sie nach seinen eigenen Bedingungen.
• Einen Workout-Import (CSV) liest Rungtime nur auf dem Gerät.
• Löschen: Ich → Daten & Sicherung → „Trainingsdaten auf diesem Gerät löschen“. Bereits exportierte Dateien und nach Health übertragene Trainings bleiben, wo sie sind. Deine Kaufrechte bleiben erhalten.

Diese Verarbeitung findet ausschließlich auf deinem Gerät und unter deiner Kontrolle statt; wir erhalten diese Daten nicht. Was du davon in die Cloud gibst, regelt Abschnitt 12.

4. Käufe (App Store, Google Play und RevenueCat)

Rungtime Pro kaufst du über den App Store oder Google Play. Den Kauf und die Zahlung wickelt der jeweilige Store mit deinem Store-Konto ab; Zahlungsdaten sieht Rungtime nicht. Apple bzw. Google verarbeiten Store-Konto, Zahlung und Kaufdaten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Um Angebote anzuzeigen und den Kaufstand zu prüfen, spricht die App beim Start, beim Zurückkehren in den Vordergrund, auf der Seite „Rungtime Pro“, beim Kauf, beim Wiederherstellen und beim Öffnen der Aboverwaltung mit RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). Dabei werden verarbeitet:

• eine zufällig erzeugte, pseudonyme Kennung dieser Installation (keine Werbe- oder Gerätekennung),
• Produktkennung, Kaufhistorie, Berechtigungsstatus, Store-Beleg bzw. Kauftoken, Preis, Währung und Zeitpunkte,
• technisch nötige Verbindungs- und App-Daten: IP-Adresse, Plattform-, SDK-, App- und Systemversion, Gerätesprache und Store-Land.

Nicht übertragen werden Trainingsdaten, Profil, Pläne, Notizen, Orte, Gesundheitswerte, E-Mail-Adresse, Namen sowie Werbe- oder Attributionskennungen. Automatische Gerätekennungen und die Diagnose von RevenueCat sind ausgeschaltet. Mit Konto und Abgleich kommt eine zufällige Kaufkennung deines Kontos hinzu (Abschnitt 12.3).

Den zuletzt bestätigten Kaufstand speichert die App versiegelt auf deinem Gerät, damit Pro auch offline nach den Regeln der Nutzungsbedingungen funktioniert. Er ist nie Teil von Export oder Sicherung.

Zweck: Angebot, Kauf, Freischaltung, Wiederherstellung und Prüfung des Kaufstands. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem verlässlichen Kaufstand und an Schutz vor Missbrauch). Der Zugriff auf Kaufdaten deines Geräts ist für den von dir gewünschten Kauf technisch erforderlich (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG). RevenueCat verarbeitet die Daten als unser Auftragsverarbeiter, auch in den USA (Abschnitt 14). Speicherdauer: solange es für Freischaltung, Wiederherstellung, Erstattungen, Missbrauchsschutz und gesetzliche Pflichten nötig ist; eine Löschung deines Datensatzes bei RevenueCat kannst du per E-Mail verlangen.

5. Absturzberichte (Sentry, nur mit Einwilligung)

Unter Einstellungen → Datenschutz & Diagnose → „Absturzberichte senden“ kannst du erlauben, dass Rungtime nach einem Absturz oder Fehler einen bereinigten Bericht an Sentry (Functional Software, Inc., USA; Datenregion EU, Frankfurt) sendet. Der Schalter ist standardmäßig aus; ohne Einwilligung läuft kein Sentry-Code.

Enthalten sind App-Version, Build, Betriebssystem und Version, Gerätemodell, Fehlertyp, eine bereinigte Fehlermeldung und Aufrufstellen. Nicht enthalten sind Trainingswerte, Pläne, Notizen, Ortsnamen, Puls, Einschränkungen, Konto- und Kaufkennungen, Tokens, E-Mail-Adressen, Dateipfade und Bildschirmfotos. Vor dem Versand prüft die App jeden Bericht und entfernt Texte, die du selbst eingegeben hast. Deine IP-Adresse wird für die Übertragung technisch verwendet, von Sentry aber nicht gespeichert.

Ohne Netz wartet ein Bericht auf dem Gerät (höchstens zehn). Ausschalten beendet den Versand und löscht wartende Berichte. Sentry löscht gesendete Berichte nach 30 Tagen. Nicht jeder Absturz wird erfasst.

Unabhängig davon merkt sich die App die letzte Fehlermeldung bereinigt für 30 Tage auf dem Gerät. Sie verlässt das Gerät nur, wenn du sie einer Supportmeldung anhängst.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen der Gerätedaten § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit dem Schalter widerrufen; das berührt nicht die Rechtmäßigkeit der bis dahin gesendeten Berichte. Sentry verarbeitet die Berichte als unser Auftragsverarbeiter. Zur Muttergesellschaft in den USA siehe Abschnitt 14.

6. Hilfe, Problem melden und Website

Hilfe und Häufige Fragen funktionieren ohne Konto und ohne Netz. Problem melden übergibt deine Nachricht an deine Mail-App; Rungtime sendet selbst nichts. Erst wenn du die Mail dort absendest, geht sie über deinen Mailanbieter an unser Support-Postfach support@darkstone.app. Sie enthält deine Beschreibung, einen freiwilligen Rückkontakt, die Anhänge, die du einzeln auswählst („Technischer Bericht“, „Letzte Fehlermeldung“), und die Absenderadresse deiner Mail-App. Bitte schicke uns keine Passwörter, Schlüssel deiner Sicherungsdatei, Zahlungsdaten oder Gesundheitsangaben, die wir für deine Anfrage nicht brauchen.

Zweck: Bearbeitung deiner Anfrage und Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die App oder deinen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Unser Postfach läuft über Google Workspace; Auftragsverarbeiter ist Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, Irland) mit verbundenen Unternehmen, auch in den USA (Abschnitt 14). Verarbeitet werden deine E-Mail-Adresse, der Inhalt deiner Nachricht samt Anhängen und die Metadaten der Mail (Zeitpunkt, Absender, Empfänger, Betreff, technische Kopfzeilen). Wir löschen Supportnachrichten zwölf Monate nach der letzten Nachricht der Anfrage. Länger bewahren wir eine Nachricht nur auf, solange wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen (Art. 17 Abs. 3 lit. e DSGVO). Fehlerbeschreibungen ohne Personenbezug können länger bleiben.

Wenn du eine Seite auf darkstone.app öffnest (Hilfe, Datenschutz, Bedingungen, Impressum), ruft dein Browser die feste Adresse ohne Parameter auf. Diese Seiten sind statisch, setzen keine Cookies und enthalten keine Analyse-, Werbe- oder Social-Media-Dienste. Deine IP-Adresse ist technisch nötig, um die Seite über HTTPS auszuliefern; Webserver und vorgeschalteter Proxy führen keine regulären Zugriffsprotokolle. Der Server steht bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website).

7. Apple Health und Health Connect

Beide Funktionen sind standardmäßig aus und laufen nur mit der Freigabe deines Systems.

• Trainings exportieren (Einstellungen → Health): Rungtime schreibt Beginn, Ende und Art (Krafttraining) jeder beendeten Einheit, die nach dem Einschalten endet, in Apple Health bzw. Health Connect. Übungen, Sätze, Notizen, Puls und Skill-Nachweise werden nicht übertragen.
• Lesen (zwei getrennte Schalter): Rungtime zeigt fremde Krafttrainings der letzten 30 Tage im Verlauf und den neuesten vorhandenen Ruhepuls als Kontext in den Analysen. Die Werte werden nur angezeigt, nicht gespeichert, nicht gesichert, nicht exportiert und nicht in die Cloud übertragen. Eigene Rungtime-Trainings werden ausgeschlossen.

Diese Funktionen senden nichts ins Netz; die Daten bleiben im Gesundheitsspeicher deines Geräts, und wir erhalten sie nicht. Was dort mit ihnen geschieht, regeln Apple Health bzw. Health Connect und die Apps, denen du Zugriff gibst. Ausschalten beendet neue Übertragungen; bereits übertragene Trainings löschst du in Health. Daten aus Apple Health und Health Connect werden nicht für Werbung verwendet, nicht verkauft und nicht an Dritte weitergegeben.

8. Apple Watch und Wear OS

Apple Watch (Rungtime Pro): Telefon und Watch tauschen die heutige Einheit, deine Satzergebnisse und – nur mit deiner Health-Freigabe auf der Watch – Pulswerte über die Verbindung der Geräte aus. Rungtime nutzt dafür keinen eigenen Server. Die Workout-Sitzung der Watch wird am Ende verworfen und nicht in Apple Health gespeichert. Pulswerte speichert die App auf dem iPhone zur Einheit; sie sind Teil deiner Sicherungsdatei und deines CSV-Exports und gehen nur in die Cloud, wenn du dort die Kategorie „Puls“ freigibst.

Wear OS (Android, Rungtime Pro): Die Verbindung ist standardmäßig aus und wird unter Einstellungen → Uhr eingeschaltet. Dann überträgt Rungtime die Einheit mit Zielen, Ausrüstung und Einschränkungen, deine Satzergebnisse und – nach Pulsfreigabe auf der Uhr – Messwerte zwischen Telefon und Uhr. Den Transport übernehmen die Google Play-Dienste über Bluetooth oder verschlüsselt über Google-Server. Google handelt dabei als Anbieter der Google Play-Dienste nach eigenen Bedingungen; wir erhalten diese Daten nicht. Ein Rungtime-Konto ist nicht nötig. Ausschalten stoppt neue Übertragungen; gespeicherte Werte bleiben auf deinen Geräten.

9. Standort im Bar-Radar

Das Bar-Radar zeigt Trainingsspots aus OpenStreetMap-Paketen, die in der App enthalten sind (Berlin, Wien). Die Karte lädt nichts aus dem Netz. Beim Öffnen der Karte fragt das System höchstens einmal nach der Freigabe „Beim Verwenden der App“. Rungtime nutzt dann eine einzelne Position, nur solange die Karte geöffnet ist, nur im Arbeitsspeicher. Sie wird nicht gespeichert, nicht gesichert und nicht gesendet. Ohne Freigabe bleibt die Karte vollständig nutzbar.

Links zu openstreetmap.org (Bearbeiten, Urheberrecht, Lizenz) öffnen sich nur nach deinem Tipp; der Bearbeiten-Link enthält nur Typ und Nummer des Kartenobjekts. Daten: © OpenStreetMap-Mitwirkende, ODbL.

10. Mitteilungen, Widgets, Live-Aktivität und Sprachansagen

Erinnerungen und Grease-the-Groove-Hinweise sind lokale Mitteilungen ohne Push-Dienst und ohne Server. Widgets und die Live-Aktivität (iOS) lesen nur Daten auf dem Gerät. Sprachansagen nutzen ausschließlich auf dem Gerät installierte Stimmen.

11. Teilen

Wenn du eine Erfolgskarte, deinen Jahresrückblick, einen Freundescode oder eine Datei teilst, übergibt Rungtime sie an den Teilen-Dialog deines Systems. Wohin sie geht, entscheidest du; die empfangende App verarbeitet sie nach ihren eigenen Regeln.

12. Rungtime-Konto und Cloud (freiwillig)

Für das Training brauchst du kein Konto. Ein Konto sichert nur, was du danach ausdrücklich auswählst; die Anmeldung allein lädt nichts hoch. Alle Cloud-Daten liegen auf Servern der Hetzner Online GmbH in Falkenstein (Deutschland), die wir selbst betreiben.

12.1 Konto. Die Anmeldung läuft im Browser deines Systems über unseren Anmeldedienst unter auth.rungtime.darkstone.app. Gespeichert werden deine E-Mail-Adresse (als Benutzername) und ein Hash deines Passworts; Namensfelder gibt es nicht. Der Anmeldedienst setzt nur technisch nötige Sitzungs-Cookies. Zum Schutz vor Missbrauch speichert er Anmeldeereignisse mit E-Mail-Adresse und IP-Adresse 30 Tage lang, auch nach einer Kontolöschung. Bei der Registrierung bestätigst du mit einem Pflicht-Häkchen, dass du mindestens 16 Jahre alt bist und die Bedingungen und diese Erklärung akzeptierst. Zu deinem Konto speichern wir den Tag deiner letzten Nutzung (jede angemeldete Anfrage aus App oder Webansicht), damit wir ungenutzte Konten fristgerecht löschen können (12.9). Bestätigungs-, Wiederherstellungs- und Ankündigungsmails senden wir von noreply@darkstone.app über das SMTP-Relay von Google Workspace (Antworten gehen an support@darkstone.app). Dabei verarbeitet Google als unser Auftragsverarbeiter deine E-Mail-Adresse, den Mailinhalt (Bestätigungslink, Hinweis auf die Löschfrist) und Versandmetadaten (Zeitpunkt, Absender, Empfänger, Betreff, technische Kopfzeilen); die Mails werden nicht in einem Postfach von uns abgelegt. Auf dem Gerät liegt ein Anmeldetoken im geschützten Speicher des Systems (iOS-Schlüsselbund, Android Keystore); es wird nicht in Gerätesicherungen übernommen.

12.2 Cloud-Sicherung. Du wählst Kategorien: „Trainings und Pläne“, „Puls“, „Einschränkungen“, „Notizen“. Weil Trainingsdaten Rückschlüsse auf deine Gesundheit zulassen (etwa Abbrüche wegen Beschwerden), sichert Rungtime nur mit deiner gesonderten, ausdrücklichen Einwilligung für Gesundheitsdaten; Puls, Einschränkungen und Notizen sind voreingestellt aus. Die Daten sind auf dem Weg zum Server (HTTPS) und auf dem Server je Konto verschlüsselt; Rungtime kann sie dort lesen, um sie dir zurückzugeben – eine Ende-zu-Ende-Verschlüsselung ist das nicht. Kontodaten wie Kennungen, Zeiten und Kategorien sowie die Anmeldedatenbank sind nicht zusätzlich verschlüsselt. Für die Sicherung gilt eine Speichergrenze von 64 MiB je Konto; ist sie erreicht, sichert Rungtime nichts Neues und kürzt nichts Vorhandenes.

12.3 Mehrere Geräte (Rungtime Pro). Wenn du „Auf diesem Gerät synchronisieren“ einschaltest, gleicht Rungtime deine gesicherten Daten zwischen bis zu zehn Geräten ab. Damit der Server Pro prüfen kann, meldet die App deinen Kauf bei RevenueCat unter einer zufälligen Kaufkennung deines Kontos an (rt. + Zufallszahl); unser Server fragt bei RevenueCat nur mit dieser Kennung den Pro-Status ab. RevenueCat erfährt weder deine E-Mail-Adresse noch Trainingsdaten, kann aber Käufe mehrerer Geräte desselben Kontos verbinden. Eine Erstattung wirkt bis zu 24 Stunden später.

12.4 Webansicht. Unter app.rungtime.darkstone.app kannst du dich im Browser anmelden und deinen gesicherten Verlauf und deine Pläne lesen, mit Pro auch Pläne bearbeiten. Der Browser speichert dafür eine Kopie deiner Daten in seinem lokalen Speicher; Zugangstokens bleiben nur im Arbeitsspeicher. Abmelden entfernt die Browserkopie. Die Webansicht nutzt keine Analyse-, Werbe- oder Drittanbieterdienste, keine externen Schriften und keine Cookies außer den Sitzungs-Cookies des Anmeldedienstes. Einen Planentwurf aus dem Browser gleicht Rungtime erst ab, wenn du das am Haupttelefon bestätigst. Lokaler Speicher und Sitzungs-Cookies sind für den von dir gewünschten Dienst technisch erforderlich (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG).

12.5 Freunde. Eigener Opt-in („Freunde einschalten“). Du gibst einen Anzeigenamen (1–24 Zeichen) an und wählst, welche Werte bestätigte Freunde sehen: Wochenziele der letzten vier Wochen, Level, Skill-Meilensteine (voreingestellt an) und Wochenserie (aus). Deinen Namen sehen auch Personen, denen du eine Anfrage schickst. Einladungscodes gelten 14 Tage, offene Anfragen 30 Tage. Freunde sehen nur, was du eingeschaltet hast; Ausschalten entfernt den Wert sofort. Nie geteilt werden Sätze, Übungen, Pläne, Notizen, Puls, Einschränkungen, Orte und E-Mail. Kein Adressbuch, keine Suche, kein öffentliches Profil.

12.6 Gruppen. Gruppen erstellen ist Pro, beitreten ist gratis. Je Gruppe willigst du gesondert ein. Alle Mitglieder einer Gruppe sehen den Gruppennamen, deinen bestätigten Namen und deine Rolle; Wochenziele der letzten zwölf Wochen und deinen Fortschritt in der Herausforderung nur, wenn du sie einschaltest (voreingestellt aus) – auch Mitglieder, die nicht deine Freunde sind.

12.7 Vorlagenlinks. Wenn du eine eigene Vorlage veröffentlichst, kann jeder mit dem Link ihren Namen, deinen Anzeigenamen, deine Anleitung, die Quelle, den Plan und – wenn du das ausdrücklich wählst – deine eigenen Übungsdefinitionen lesen, ohne Konto. Persönliche Lasten, Logs, Notizen und Gesundheitswerte sind nie enthalten. Die Seite enthält keine Skripte und Cookies und wird nicht für Suchmaschinen freigegeben. Wer den Link öffnet, wird von uns nicht erfasst; ein Zugriffsprotokoll mit IP-Adressen führen wir nicht. Du kannst den Link deaktivieren oder löschen; bereits gelesene Inhalte und übernommene Kopien kann niemand zurückholen. Inhalte, die gegen die Nutzungsbedingungen verstoßen, können wir nach einer Meldung deaktivieren.

12.8 Betrieb und Sicherungen. Server-Protokolle enthalten keine Inhalte, Tokens, E-Mail- oder IP-Adressen, aber eine pseudonyme Kennung des aufrufenden Kontos; sie werden nach 30 Tagen gelöscht. Zur Begrenzung von Anfragen werten wir IP-Adressen nur kurzzeitig im Arbeitsspeicher aus. Wir sichern die Datenbanken täglich verschlüsselt auf einem zweiten Server bei Hetzner in Deutschland und behalten sieben Tagesstände; eine weitere verschlüsselte Kopie liegt auf einem Rechner des Verantwortlichen. Gelöschte Daten sind nach höchstens etwa acht Tagen aus allen Sicherungen verschwunden. Ein inhaltsfreies Löschjournal sorgt dafür, dass Löschungen auch nach einer Wiederherstellung gelten; es wird nach 60 Tagen gelöscht. Nach einer Kontolöschung bleibt nur ein Prüfwert deiner Anmeldekennung, damit das gelöschte Konto nicht erneut verknüpft wird.

12.9 Löschen und Widerruf. Unter Ich → Daten & Sicherung findest du: „Vom Konto trennen“, „Trainingsdaten auf diesem Gerät löschen“, „Alle Trainingsdaten endgültig löschen“ und „Konto löschen“. Der Widerruf einer Cloud-Kategorie löscht die Kopie in der Cloud sofort, aus den Sicherungen nach höchstens etwa acht Tagen. „Konto löschen“ entfernt Daten, Freigaben, Geräte, Freundes- und Gruppendaten, Vorlagenlinks und die Kaufkennung; die Anmeldeidentität wird kurz danach gelöscht. Bei RevenueCat bleibt der Kundendatensatz mit deinen Käufen bestehen, weil Käufe zu deinem Store-Konto gehören. Ein Abo kündigst du im Store.

Ungenutzte Konten. Ein Konto, das 24 Monate nicht genutzt wurde (keine angemeldete Anfrage aus App oder Webansicht), löschen wir mit derselben Wirkung wie „Konto löschen“. Wir kündigen das mindestens 30 Tage vorher per E-Mail an die bestätigte Adresse des Kontos an; meldest du dich bis dahin an, bleibt das Konto bestehen. Fehlt eine bestätigte Adresse oder ist die Mail unzustellbar, löschen wir nach Ablauf derselben Frist. Ausgenommen sind Konten, mit denen ein laufendes Pro-Abo verbunden ist (Kaufkennung, 12.3). Bei Lifetime löschen wir nach der Ankündigung ebenfalls Konto und Cloud-Kopie; dein Kauf und die Daten auf deinen Geräten bleiben. Anmeldungen, die nie mit der App verknüpft wurden, löschen wir nach 90 Tagen ohne Ankündigung.

Rechtsgrundlagen. Konto, Abgleich, Webansicht und Transaktionsmails: Art. 6 Abs. 1 lit. b DSGVO. Cloud-Sicherung und Abgleich der gewählten Kategorien: deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Freunde, Gruppen und Vorlagenlinks: deine Einwilligung je Freigabe nach Art. 6 Abs. 1 lit. a DSGVO. Anmeldeereignisse, Server-Protokolle, Sicherungen und Löschjournal: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Schutz vor Missbrauch, Nachweis und Wirksamkeit von Löschungen). Tag der letzten Nutzung und Ankündigungsmail: Art. 6 Abs. 1 lit. f DSGVO (Fristen nach Art. 5 Abs. 1 lit. e DSGVO verlässlich einhalten). Jede Einwilligung kannst du in der App jederzeit mit Wirkung für die Zukunft widerrufen.

13. Empfänger und Auftragsverarbeiter

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

14. Übermittlung in Drittländer

Bei RevenueCat (USA), bei der US-Muttergesellschaft von Sentry und bei Google (Google Workspace für Support-Postfach und Kontomails) kann eine Übermittlung in die USA stattfinden. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln in den Verträgen zur Auftragsverarbeitung (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO). Bei Google ist das der Vertrag „Cloud Data Processing Addendum (Customers)“; Google LLC ist nach Angaben von Google dem EU-US Data Privacy Framework beigetreten, im Übrigen gelten die dort eingebundenen Standardvertragsklauseln. Eine Kopie der Garantien erhältst du auf Anfrage. Die Rungtime-Cloud selbst liegt ausschließlich in Deutschland.

15. Speicherdauer

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Viele dieser Rechte übst du direkt in der App aus (Export, Download, Löschen, Schalter). Für alles andere schreibe an support@darkstone.app. Wir antworten innerhalb eines Monats und können einen angemessenen Identitätsnachweis verlangen, etwa eine Mail von der Adresse deines Kontos.

Widerspruchsrecht: Soweit wir Daten auf Grund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

17. Keine automatisierten Entscheidungen

Rungtime schlägt Pläne, Ersatzübungen und nächste Schritte nach festen Regeln auf deinem Gerät vor. Du bestätigst jede Änderung selbst. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; es gibt kein Profiling zu Werbezwecken.

18. Mindestalter

Rungtime richtet sich an Personen ab 16 Jahren. Konto, Cloud, Freunde, Gruppen und Vorlagenlinks darfst du erst ab 16 Jahren nutzen; bei der Registrierung bestätigst du das. Wenn wir erfahren, dass ein Konto einer jüngeren Person gehört, löschen wir es.

19. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Konto, Kauf, Supportmail und Absturzberichte erhalten wir keine personenbezogenen Daten von dir; einzelne Funktionen sind dann nicht verfügbar.

20. Änderungen

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die geltende Fassung steht unter https://darkstone.app/rungtime/privacy/. Eine geänderte Erklärung erweitert keine Einwilligung, die du für eine frühere Fassung gegeben hast; für neue Zwecke fragen wir dich erneut.