Datenschutz­erklärung

Übersetzung. Diese deutsche Fassung soll dir das Lesen erleichtern. Rechtlich verbindlich ist allein die englische Originalfassung dieser Datenschutzerklärung. Weichen die beiden voneinander ab, gilt die englische Fassung.

1. Wer verantwortlich ist

Verantwortlich für deine personenbezogenen Daten ist:

John Dieter Jöhr
Im Lägi 2
8700 Küsnacht ZH
Switzerland
privacy@statblockfit.com

StatBlockFit wird von der Schweiz aus betrieben und unterliegt dem schweizerischen Bundesgesetz über den Datenschutz (revDSG). Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, gelten für die hier beschriebene Verarbeitung auch die DSGVO und die UK GDPR, und die Rechte aus Abschnitt 10 stehen dir nach beiden zu.

2. Was gespeichert wird

Gesundheits- und Fitnessdaten gehören zu den besonderen Kategorien personenbezogener Daten. Sie werden nie für Werbung genutzt, nie verkauft und nie an andere für deren eigene Zwecke weitergegeben. Kein anderes Konto sieht sie, außer du teilst deine Trends & Berichte: die Diagramme und Übersichten zu deinem Gewicht, deinem Körperfett, deinen Maßen, deinem Schlaf, deinen Trainings- und Kraftwerten, deiner Ernährung und deinem Wasser. Wer sie sieht, wählst du in den Einstellungen unter Datenschutz oder auf dem Bildschirm der Trends: nur du, so beginnt jedes Konto, Freunde, die du auswählst, alle deine Freunde oder alle, die bei StatBlockFit angemeldet sind, nie aber jemand, der nicht angemeldet ist. Endet eine Freundschaft, endet auch der Zugriff dieser Person, und eine Blockierung beendet den Zugriff in beide Richtungen. Solange du sie teilst, können die Personen, mit denen du sie teilst, diese Zahlen sehen und als CSV- oder PDF-Datei herunterladen. Konten unter 18 können ihre nicht teilen und die von anderen nicht sehen. Du kannst deine Wahl jederzeit ändern.

3. Was nicht gespeichert wird

• Keine Werbe-IDs und keinerlei Werbung.
• Keine eigene Analyse und kein eigenes Tracking: StatBlockFit erstellt kein Profil davon, wie du die App nutzt. Der Server hält fest, was eine Funktion zum Arbeiten braucht, etwa wann eine Nachricht gelesen wurde, und zwei Zahlen, die heute nichts in der App liest: wie lange eine prüfende Person für jeden von ihr geprüften Nachweis gebraucht hat, und bei jedem Lebensmittel eine Zählung, wie oft es eingetragen wurde. Googles Barcode-Leser auf Android meldet Diagnose- und Nutzungsinformationen an Google, wie in Abschnitt 5 beschrieben.
• Keine Kamerabilder vom Barcode-Scan. Der Barcode wird auf deinem Handy gelesen, und es wird kein Bild behalten oder hochgeladen. Ein Nährwertetikett, das du einfügst, wird ebenfalls auf deinem Handy gelesen, und nur die Zahlen, die du speicherst, werden behalten. Eine Tabellendatei (CSV), die du importierst, wird genauso gelesen, auf deinem Handy oder in deinem Browser, und nie zum Lesen hochgeladen; auf der Website werden danach die Namen der Lebensmittel in einer Essensplan-Datei in unserer Datenbank nachgeschlagen, so wie die Wörter, die du in eine Lebensmittelsuche tippst. Eine CSV- oder PDF-Datei, die du exportierst, entsteht auf deinem Handy oder in deinem Browser und geht nur dorthin, wohin du sie schickst: in die Teilen-Ansicht auf einem iPhone, in einen Ordner, den du unter Android auswählst, oder als Download im Web.
• Keine Zahlungskartendaten. Derzeit gibt es keine Käufe.
• Kein Standort außerhalb von Revierkampf. Dein Standort wird nur für Revierkampf verwendet, wie Abschnitt 8 beschreibt, und nie als Aufzeichnung darüber aufbewahrt, wo du gewesen bist.

4. Wo die Daten aufbewahrt werden

Die Daten werden bei Supabase gespeichert, und das Unternehmen, das sie für uns bearbeitet, ist die Supabase Pte. Ltd. in Singapur. Datenbank, Authentifizierung und Dateiablage laufen in der Supabase-Region Zürich, Schweiz (eu-central-2), sodass deine Daten, auch deine Gesundheitsdaten, in der Schweiz gespeichert werden, im Land des Verantwortlichen selbst. Auf dem Weg dorthin läuft jede Anfrage der App durch das Netzwerk der Cloudflare, Inc., eines Unternehmens in den Vereinigten Staaten: Cloudflare beendet die verschlüsselte Verbindung von deinem Handy und reicht jede Anfrage weiter, verarbeitet also ihren Inhalt und deine IP-Adresse. Ein Bild, das du dir in der App ansiehst, kann außerdem eine Weile im Content Delivery Network von Supabase zwischengespeichert werden. Die Serverfunktionen, die einen Kampf starten und abschließen und einen Gegenstand auswürfeln, und der Dienst, der Live-Aktualisierungen für Nachrichten, Kämpfe und Nachweisprüfungen sendet, laufen im Netzwerk von Supabase in der Region, die der Anfrage am nächsten liegt, und die kann außerhalb der Schweiz liegen; was sie lesen und schreiben, bleibt in dieser Datenbank. Die E-Mails, die eine Registrierung bestätigen oder ein Passwort zurücksetzen, verfasst der Anmeldedienst von Supabase, und sie werden dir über Resend geschickt, einen E-Mail-Dienst in den Vereinigten Staaten, der unten mit den anderen Empfängern aufgeführt ist. Supabase arbeitet außerdem mit eigenen Dienstleistern, die meisten davon in den Vereinigten Staaten und die übrigen in der Europäischen Union und im Vereinigten Königreich, und nennt sie in seiner Liste der Unterauftragsverarbeiter. Für Personen im EWR oder im Vereinigten Königreich: Die Europäische Kommission und das Vereinigte Königreich erkennen beide an, dass die Schweiz ein angemessenes Datenschutzniveau bietet.

5. Wer sonst Daten erhält

Abgesehen von Supabase, das die Daten speichert, wie Abschnitt 4 darlegt, erhalten diese Dienste etwas von der App. Geordnet sind sie nach dem Land, in dem sie sich befinden, jeweils mit dem, was sie erhalten, und wann.

In Frankreich. Open Food Facts, das die Suchen beantwortet, die du dorthin schickst, und die Barcodes, die du nachschlägst, sitzt in Frankreich, nicht in den Vereinigten Staaten:

• Open Food Facts, eine freie Datenbank für Lebensmittelprodukte, betrieben vom Verein Open Food Facts in Frankreich, einem Land, das die Schweiz als Land mit angemessenem Datenschutz anerkennt. Dein Handy kontaktiert Open Food Facts direkt und nur, wenn du es darum bittest: wenn du unter deinen Suchergebnissen auf „Open Food Facts nach … durchsuchen“ tippst oder die Suchtaste deiner Tastatur drückst, wenn du auf eines der Ergebnisse von Open Food Facts tippst, um dieses Produkt zu öffnen, und wenn du einen Barcode scannst oder eintippst, der zu keinem Lebensmittel passt, das du selbst hinzugefügt hast. Open Food Facts erhält die Wörter, nach denen du gesucht hast, oder die Barcode-Nummer eines Produkts, die Sprache, auf die die App eingestellt ist, die IP-Adresse deines Geräts und eine Kennung mit dem Namen der App, ihrer Version und unserer Support-Adresse, um die Open Food Facts jede App bittet. Open Food Facts erhält nichts aus deinem Konto, deinem Tagebuch oder deinen Gesundheitsdaten und bewahrt eigene Serverprotokolle jedes Besuchs mit der IP-Adresse drei Jahre lang auf, nach seiner eigenen Datenschutzerklärung. Wenn du die Website von Open Food Facts aus der App öffnest, bei einem Produkt, über die Quellenangabe oder in den Einstellungen, ruft dein Browser sie auf, und die Website erhält, was jede Website von deinem Browser erhält, unter derselben Datenschutzerklärung. Wenn du ein Produkt einträgst, einplanst oder einer Mahlzeit hinzufügst, werden sein Name, seine Marke, sein Barcode und seine Nährwerte in deinem eigenen Konto gespeichert, wo niemand sonst sie sehen kann. Wenn du einer befreundeten Person einen Plantag schickst, der ein solches Produkt enthält, gibt die Nachricht seinen Namen, die geplante Menge und die Energie dieser Menge als Text weiter, und die Person erhält keinen Zugriff auf deine gespeicherte Kopie. Die Daten sind © Open Food Facts contributors und stehen unter der Open Database License (ODbL) zur Verfügung.

In den Vereinigten Staaten. Daten aus der App erreichen Unternehmen in den Vereinigten Staaten in diesen Fällen:

• Cloudflare und die Dienstleister von Supabase. Die Cloudflare, Inc. leitet jede Anfrage zwischen der App und Supabase weiter, auch den Abgleich eines gescannten oder eingetippten Barcodes mit den Lebensmitteln in deinem eigenen Konto, und die meisten Dienstleister, mit denen Supabase arbeitet, sitzen in den Vereinigten Staaten. Wenn du die App weit weg von der Schweiz nutzt, können die Serverfunktionen und die Live-Aktualisierungen auch in einer Region in deiner Nähe laufen, und die kann in den Vereinigten Staaten liegen. Die Einzelheiten stehen in Abschnitt 4.
• Resend, ein E-Mail-Versanddienst der Plus Five Five, Inc. in San Francisco, verschickt die Konto-E-Mails, die unser Anmeldedienst verfasst: die E-Mail, die eine Registrierung bestätigt, und die, mit der du ein Passwort zurücksetzt. Für jede erhält Resend deine E-Mail-Adresse und die Nachricht selbst, die den Bestätigungs- oder Zurücksetzungslink enthält, und führt eigene Aufzeichnungen über die Nachricht, etwa wann sie verschickt und ob sie zugestellt wurde. Nach eigenen Angaben speichert Resend diese Aufzeichnungen in den Vereinigten Staaten, gleich aus welcher seiner Regionen eine E-Mail verschickt wird. Resend erhält sonst nichts aus deinem Konto, deinem Tagebuch oder deinen Gesundheitsdaten und bearbeitet diese E-Mails für uns nach seinem Auftragsverarbeitungsvertrag.
• Google ML Kit, nur auf Android, ist der in die App eingebaute Barcode-Leser. Es liest den Barcode aus dem Kamerabild auf deinem Handy; StatBlockFit behält kein Bild und lädt keins hoch, und laut den Nutzungsbedingungen von ML Kit verarbeitet ML Kit das Kamerabild vollständig auf dem Handy und sendet weder das Bild noch das, was es daraus liest, an Google. Laut Googles Datenoffenlegung zu ML Kit kann ML Kit Diagnose- und Nutzungsinformationen an Google senden, wenn der Scanner benutzt wird: Informationen über das Gerät, etwa Hersteller, Modell, Android-Version und Build sowie die Hardware für maschinelles Lernen, die es hat, den Paketnamen und die Version der App, eine Kennung für diese Installation, die laut Google nicht dazu gedacht ist, Nutzende oder Geräte eindeutig zu identifizieren, und wie der Scanner eingerichtet war und gearbeitet hat, etwa seine Geschwindigkeit, das Bildformat und die Auflösung, die Größe dessen, was hinein- und herausging, seine Version, die Art des Ereignisses und Fehlercodes. Google verschlüsselt diese Informationen bei der Übertragung und gibt an, sie nicht an Dritte weiterzugeben. Laut den Nutzungsbedingungen von ML Kit nutzt Google sie, um zu messen, wie ML Kit arbeitet, um Fehler zu beheben, es zu warten und zu verbessern und um Missbrauch zu erkennen, wie in Googles Datenschutzerklärung näher beschrieben. Laut denselben Bedingungen kann sich ML Kit außerdem von Zeit zu Zeit an Google wenden, um Korrekturen, aktualisierte Modelle und Informationen zur Hardware zu erhalten. Wenn die App aus Google Play installiert wird, können die Google-Play-Dienste außerdem Googles eigenes Barcode-Scanner-Modul herunterladen, das die App nicht nutzt. Die Google LLC hat ihren Sitz in den Vereinigten Staaten.
• E-Mail an uns. Eine E-Mail, die du an eine unserer Adressen schickst, wird in Microsoft 365 empfangen und aufbewahrt, einem Dienst der Microsoft Corporation, die ihren Sitz in den Vereinigten Staaten hat.
• Die Sicherung von Android. Wenn die Android-Sicherung in dein Google-Konto eingeschaltet ist, kann Android einige Einstellungsdateien der App darin aufnehmen, im Rahmen deiner eigenen Vereinbarung mit der Google LLC. Deine Anmeldung hält die App aus dieser Sicherung heraus.
• Links, die du öffnest. Zwei der Websites, auf die die App verlinkt, befinden sich in den Vereinigten Staaten: FoodData Central des USDA und die Academy for Eating Disorders. Eine dritte, die Website von Open Data Commons, auf die die App für die Open Database License verlinkt, erreicht dich über die Cloudflare, Inc. in den Vereinigten Staaten. Wenn du eine davon aus der App öffnest, ruft dein Browser sie auf, und die Website erhält, was jede Website von deinem Browser erhält, unter ihrer eigenen Datenschutzerklärung. Die App öffnet außerdem diese Website, statblockfit.com, deren Teil im Absatz zu dieser Website weiter unten beschrieben ist.
• Die Karte von Revierkampf. Auf Android zeichnet das Maps SDK von Google die Karte von Revierkampf, deshalb erhält die Google LLC in den Vereinigten Staaten, solange sie offen ist, die Anfragen für den Kartenausschnitt, den du ansiehst, mit der IP-Adresse deines Geräts und den eigenen Nutzungsdaten des SDK, unter den Bedingungen von Google. Auf einem iPhone ist die Karte Apple Karten, und die Apple Inc. in den Vereinigten Staaten erhält dieselbe Art von Anfragen. Deine aufgezeichneten Läufe, die Flächen, die sie erobern, und dein Platz auf der Karte der Öffentlichen Welt werden auf deinem Handy gezeichnet und an keines der beiden gesendet.

Push-Mitteilungen. Die App kann dein Gerät noch nicht für Push-Mitteilungen registrieren, deshalb sendet sie nichts an den Push-Dienst von Expo (650 Industries, Inc.), an Firebase Cloud Messaging von Google oder an den Push-Dienst von Apple, alle drei in den Vereinigten Staaten, und es wird kein Push-Token gespeichert. Bevor eine Version der App veröffentlicht wird, die Push-Mitteilungen zustellt, wird dieser Abschnitt sagen, was diese Dienste erhalten.

Diese Website. statblockfit.com wird von GoDaddy gehostet, auf einem Server in Straßburg, Frankreich, der jede Anfrage in seinen Protokollen festhält, einschließlich der IP-Adresse, von der sie kam, der Seite und der Uhrzeit. Die eigenen Seiten der Website setzen kein Cookie und enthalten keine Analyse von uns; der Hoster fügt jeder Seite ein eigenes Skript hinzu. Dieses Skript meldet jede Seite, die du aufrufst, die Seite, von der du kamst, deinen Browser, seine Bildschirmgröße und wie schnell die Seite geladen hat, an die GoDaddy Operating Company, LLC in den Vereinigten Staaten, über das Netzwerk der Akamai Technologies, Inc., ebenfalls in den Vereinigten Staaten, und es setzt Cookies, die deinen Browser bei einem späteren Besuch bis zu einem Jahr lang wiedererkennen. Das Skript nutzt sie zusammen mit seinen Meldungen, um Besuche zu zählen und die Leistung der Seiten zu messen; wie jede Anfrage gibt jede Meldung GoDaddy und Akamai außerdem deine IP-Adresse. Du kannst diese Cookies ablehnen, indem du in deinem Browser Cookies für statblockfit.com blockierst; die Website funktioniert ohne sie genauso.

Die kostenlosen Werkzeuge auf dieser Website. Die Rechner (der Basiswerte-Rechner und der Gildenrang), das Klassen-Quiz, die Körperkarte, das Tägliche Kopfgeldbrett, die Rezeptsuche und der Guild Master laufen in deinem Browser. Was du dort eingibst (ein Alter, eine Größe, ein Gewicht, ein Ziel, die Gewichte, die du gehoben hast, deine Antworten oder eine Frage), wird auf deinem eigenen Gerät verarbeitet: Es wird weder an uns noch an sonst jemanden gesendet, nicht gespeichert und ist weg, sobald du die Seite schließt. Der Guild Master antwortet, indem er eine Datei mit dem eigenen Text dieser Website durchsucht, die dein Browser wie jede Seite von statblockfit.com lädt; er nutzt kein Modell künstlicher Intelligenz und keinen fremden Dienst. Was du herunterlädst, ein Charakterbogen oder eine Rangkarte, wird auf deinem Gerät gezeichnet und nur dort gespeichert, wo du es speicherst. „Bei der Beta mitmachen“ öffnet dein eigenes E-Mail-Programm mit einer Nachricht an support@statblockfit.com; es wird nichts gesendet, solange du sie nicht abschickst. Der Web-Begleiter. Die Seite unter statblockfit.com/app ist optional, und du meldest dich dort mit dem Konto an, das du in der App erstellt hast; dort lässt sich kein Konto erstellen. Deine E-Mail-Adresse und dein Passwort gehen an denselben Anmeldedienst, den die App nutzt, betrieben von Supabase in Zürich und über Cloudflare erreicht wie die Anfragen der App, und die Seite spricht danach nur mit statblockfit.com und derselben Datenbank, nach denselben Regeln wie die App. Sie zeigt deine Diagramme und Übersichten und die von Freunden, die ihre mit dir teilen, speichert die Trainingspläne und Essenspläne, die du dort erstellst oder importierst, und sendet die Trainingspläne und Tage aus dem Essensplan, die du auswählst, als Nachricht an einen Freund. Die Wörter, die du in ihre Lebensmittelsuche tippst, und die Namen der Lebensmittel in einer Essensplan-Datei, die du dort importierst, werden an diese Datenbank gesendet, um die Lebensmittel zu finden. Deine Anmeldung wird nur im Arbeitsspeicher der geöffneten Seite gehalten: Die Seite speichert nichts in deinem Browser, kein Cookie und nichts im lokalen Speicher oder im Sitzungsspeicher, deshalb meldet dich das Neuladen, Verlassen oder Schließen der Seite ab. Eine strenge Sicherheitsrichtlinie auf der Seite lässt dort nur die eigenen Skripte dieser Website laufen, sodass ein Skript, das der Hoster seinen Seiten hinzufügt, dort nicht läuft. Die CSV- und PDF-Dateien, die sie anbietet, entstehen in deinem Browser.

Garantien für diese Übermittlungen. Die Supabase Pte. Ltd., die die Daten für uns bearbeitet, hat ihren Sitz in Singapur. Eine Übermittlung an einen Empfänger in den Vereinigten Staaten, der unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist, stützt sich auf diese Zertifizierung, und für Personen im EWR oder im Vereinigten Königreich auf die Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework und dessen UK Extension. Eine Übermittlung an einen Empfänger, der nicht zertifiziert ist, und jede Übermittlung an Supabase stützen sich auf die Standardvertragsklauseln, die die Europäische Kommission genehmigt und der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat, mit den Anpassungen, die das Schweizer Recht verlangt, und für das Vereinigte Königreich mit dem britischen Addendum dazu. Die Klauseln von Supabase sind Teil seiner Vereinbarung zur Auftragsbearbeitung; für eine Kopie aller anderen Klauseln, auf die wir uns stützen, schreib an privacy@statblockfit.com.

6. Health Connect (Android)

Wenn du Android Health Connect verbindest, liest StatBlockFit vier Datentypen, wenn du auf die Synchronisieren-Schaltfläche tippst, und nach dieser ersten Synchronisierung kann es den Schlaf der letzten Nacht auch von selbst lesen, wie unten beschrieben:

Daten aus Health Connect werden nur für Funktionen der App verwendet, die du siehst: um dein eigenes Training und deine Tageswerte zu erfassen und anzuzeigen, um deine eigenen Kalorien- und Proteinziele zu berechnen und, wenn du StatBlockRPG nutzt, um auf deine eigenen Quests angerechnet zu werden. Sie werden mit dem Rest deines Kontos in der Datenbank in Zürich gespeichert, die unter „Wo die Daten aufbewahrt werden“ beschrieben ist, sie verlassen dein Handy über eine verschlüsselte Verbindung, und die Datenbank lässt kein anderes Konto sie lesen. Sie werden nie in Health Connect zurückgeschrieben, nie verkauft, nie für Werbung genutzt und nie an Dritte zu deren eigenen Zwecken weitergegeben: Sie gehen nicht an Werbeplattformen, Datenhändler oder Informationswiederverkäufer, und die einzigen anderen Unternehmen, die mit ihnen zu tun haben, sind die, die Daten für uns transportieren und speichern, aufgeführt unter „Wo die Daten aufbewahrt werden“, und sie tun das in unserem Auftrag. Das entspricht der eingeschränkten Nutzung, die die Richtlinie von Google Play zu Gesundheitsberechtigungen verlangt. Sie sind im Export enthalten, den dir die Einstellungen geben, und werden zusammen mit dem Rest deines Kontos gelöscht. Du kannst die Verbindung jederzeit trennen: Entzieh den Zugriff in der Health-Connect-App. StatBlockFit liest nichts, bevor du zum ersten Mal in den Einstellungen auf die Synchronisieren-Schaltfläche tippst. Nach dieser ersten Synchronisierung auf einem Handy liest es außerdem den Schlaf der letzten Nacht, und sonst nichts, wenn du die App öffnest oder wieder auf den Bildschirm holst, höchstens alle drei Stunden, nie im Hintergrund und ohne um eine Berechtigung zu bitten. Dieser Schlaf wird als importierter Schlaf des Tages gespeichert, und ein Schlafwert, den du für den Tag selbst einträgst, zählt vor ihm. Das wird für dein Konto auf diesem Handy gespeichert, und wenn du „Schlaf beim Öffnen laden“ in den Einstellungen unter „App und Anzeige“ ausschaltest, hört es damit auf, bis du es wieder einschaltest. Der Rest der App funktioniert ohne sie weiter.

7. Health-App von Apple (iOS)

Auf einem iPhone kann StatBlockFit dieselben vier Arten von Daten aus der Health-App von Apple lesen, wenn du auf die Synchronisieren-Schaltfläche tippst: die heutigen Schritte und die aktive Energie, den Schlaf der letzten Nacht und heutige Nickerchen sowie dein neuestes Gewicht der letzten 24 Stunden. Sie werden genau wie die Daten aus Health Connect oben verwendet: Schritte, Schlaf und aktive Energie werden in deinem eigenen Konto als Werte dieses Tages gespeichert, wobei die aktive Energie deinen Energieverbrauch zeigt, und das Gewicht wird in dein eigenes Gewichtsprotokoll eingetragen, aus dem deine Ziele auf dem Server neu berechnet werden. Nach dieser ersten Synchronisierung wird der Schlaf der letzten Nacht außerdem von selbst gelesen, wenn du die App öffnest, genau wie oben für Health Connect beschrieben, und derselbe Schalter in den Einstellungen beendet das.

StatBlockFit fragt nur nach Lesezugriff. Es schreibt nie etwas in die Health-App von Apple. Daten aus der Health-App von Apple werden nur für dieselben Funktionen der App verwendet, die du siehst. Sie werden nie für Werbung, Marketing oder anderes Data-Mining genutzt, nie verkauft und nie an Dritte zu deren eigenen Zwecken weitergegeben oder ihnen für einen dieser Zwecke offengelegt; die einzigen anderen Unternehmen, die mit ihnen zu tun haben, sind die, die Daten für uns transportieren und speichern, aufgeführt unter „Wo die Daten aufbewahrt werden“, und sie tun das in unserem Auftrag. Sie werden genauso gespeichert und geschützt wie die Daten aus Health Connect oben, sind im Export enthalten, den dir die Einstellungen geben, und werden zusammen mit dem Rest deines Kontos gelöscht. Du kannst das jederzeit in der Health-App beenden (dein Profil, dann Apps, dann StatBlockFit). Der Rest der App funktioniert ohne sie weiter.

8. Standort (Revierkampf)

Dein Standort wird für genau eine Sache verwendet: Revierkampf. Ein Lauf, den du aufzeichnest, erobert die Quadrate eines festen Kartenrasters (Sektoren), die deine Route durchquert und umrundet, in einer privaten Welt oder in der Öffentlichen Welt: Während du einen Lauf aufzeichnest, liest die App die GPS-Position deines Handys, um die Route nachzuzeichnen, auch bei gesperrtem Bildschirm, damit die Eroberung vollständig ist. In der Öffentlichen Welt liest die App deine Position, solange ihre Karte offen ist, um die Nachschubpunkte, Arenen und Gebiete in deiner Nähe zu zeigen, und wenn du einen Nachschubpunkt holst oder eine Arena herausforderst, sendet sie diese eine Position an unseren Server, der prüft, ob du nah genug bist. Zu keiner anderen Zeit liest sie deinen Standort, und der Rest der App funktioniert ohne ihn. Dein Gebiet zu verteidigen braucht überhaupt keinen Standort: Aus den Trainings, die du von den Arten einträgst, die man drinnen machen kann (Laufband, Heimtrainer, Stepper, Rudern, Crosstrainer sowie Krafttraining, Calisthenics, Kettlebell- und Intervalleinheiten), berechnet der Server eine Schildladung, je nach Art des Trainings und danach, wie lange es gedauert hat oder wie viele Sätze es umfasst hat, und diese Ladung füllt die Schilde deines Gebiets und deiner Arenen und die deiner Gruppe wieder auf. Versionen der App ohne Revierkampf fragen nie nach der Standortberechtigung, und Konten unter 18 Jahren können an Revierkampf nicht teilnehmen, deshalb werden sie nie gefragt.

In einer privaten Welt wird aufbewahrt, was ein Lauf erobert hat: die Sektoren, die deine Route durchquert und umrundet hat, jeder ein Quadrat eines festen Rasters von etwa 170 Metern von Süd nach Nord, und ihre Gesamtgröße, gespeichert mit dem Rest deines Kontos (Abschnitt 4). Die Route selbst wird auf deinem Handy verwendet, um das zu berechnen, wird nie gesendet und wird gelöscht, wenn du den Lauf beendest. Wenn ein Lauf nicht an einem Nachschubpunkt oder einer Arena beginnt oder endet, werden seine ersten und letzten 150 Meter weggelassen, bevor etwas gesendet wird, sodass die Sektoren nicht zeigen, wo du gestartet oder angekommen bist, etwa bei dir zu Hause. Keine andere Person sieht je eine GPS-Position von dir: Sie sehen Sektoren des Rasters, und nur diese. Eine Eroberung sehen nur die Mitglieder der Revierkampf-Welt, in der du sie aufgezeichnet hast, also Freunde, die dich eingeladen haben oder die du eingeladen hast. Sie ist im Export enthalten, den dir die Einstellungen geben, und wird gelöscht, wenn du diese Welt verlässt oder dein Konto löschst. In der Öffentlichen Welt wird keine Position aufbewahrt: Beim Holen oder Herausfordern wird sie am Ort geprüft und dann verworfen. Aufbewahrt wird, welche Nachschubpunkte du wann geholt hast, bis sie sich wieder füllen, wie viele du an jedem Tag geholt hast, für einige Tage, und eine Herausforderung, die du gekämpft hast, noch einen Tag nach ihrem Ende. Beim Holen kann auch ein Ausrüstungsteil abfallen: Bis der Gegenstand in deinem Inventar ist, wird der Fund mit der Gegenstandsstufe aufbewahrt, mit der er gewürfelt wird, höchstens 30 Tage lang. Wenn du eine Arena der Öffentlichen Welt hältst, sehen alle im Revierkampf sie auf der Karte mit deinem Handle, deiner Macht und, soweit dein Profil es ihnen erlaubt, deinem Avatar, und dein Charakter, wie er war, als du die Arena erobert hast, mit seinen Werten und Techniken, ist das, wogegen eine Herausforderung kämpft, bis jemand die Arena erobert oder du sie räumst. Ein Lauf, den du in der Öffentlichen Welt aufzeichnest, wird als Gebiet aufbewahrt: seine Sektoren, ihre Größe und der Schild, der sie schützt, nie die Route. Alle im Revierkampf sehen es auf der Karte mit deinem Handle und, wenn du in einer Gruppe bist, dem Namen der Gruppe. Du hältst höchstens sechs davon: Eine neue Eroberung tritt an die Stelle deines ältesten Gebiets, eine Eroberung einer anderen Person kann dir eines abnehmen, und eines wird zwei Tage, nachdem sein Schild aufgebraucht ist, entfernt. Eine Gruppe hat höchstens fünf Mitglieder, und alle ab 18 Jahren, die ihren Code haben, können beitreten; ihr Name besteht aus zwei Wörtern, die aus Listen gewählt und nie eingetippt werden, und sie hat eine Farbe. Ihre Mitglieder sehen gegenseitig ihre Handles und, soweit jedes Profil es erlaubt, ihre Avatare, und alle im Revierkampf sehen den Namen und die Farbe der Gruppe neben den Gebieten und Arenen ihrer Mitglieder. Sobald du die Gruppe verlässt, wird nichts davon mehr für dich angezeigt. Deine Schildladung wird als Zahl mit deinem Konto aufbewahrt. All das ist im Export enthalten und wird mit deinem Konto gelöscht.

Standortdaten werden ausschließlich für Revierkampf erhoben: um die Sektoren zu bestimmen, die deine Läufe erobern, und um zu prüfen, ob du nah an einem Nachschubpunkt oder einer Arena bist, die du holst oder herausforderst. Sie werden nie für Werbung verwendet, nie verkauft und nie an Dritte zu deren eigenen Zwecken weitergegeben; die einzigen anderen Unternehmen, die mit ihnen zu tun haben, sind die, die Daten für uns transportieren und speichern, und die Kartenanbieter aus Abschnitt 5. Du kannst die Berechtigung jederzeit in den Einstellungen deines Handys entziehen (auf einem iPhone unter Einstellungen, dann Datenschutz und Sicherheit, dann Ortungsdienste; auf Android unter Einstellungen, dann Standort, dann Berechtigungen für den App-Standort). Revierkampf kann dann keinen Lauf aufzeichnen und die Öffentliche Welt nicht nutzen, und sonst ändert sich nichts.

9. Konten für 13- bis 17-Jährige

Das Alter wird auf dem Server aus deinem Geburtsdatum abgeleitet, nicht aus einer Einstellung, die du ändern kannst. Konten unter 18 können nicht:

• ihr Profil öffentlich machen oder einen Avatar hochladen;
• öffentlich posten oder ein Foto an einen Beitrag anhängen;
• ein Foto als Nachweis einreichen oder die Nachweise anderer prüfen;
• Direktnachrichten senden oder empfangen, egal in welche Richtung;
• auf irgendeiner öffentlichen Rangliste erscheinen oder ihre Trends & Berichte teilen oder die von anderen sehen.

Konten unter 13 werden bei der Registrierung abgelehnt.

10. Deine Rechte

Zwei davon sind Buttons in der App statt Anfragen, die du stellen musst:

• Export. In den Einstellungen bekommst du alles, was das Konto enthält, als eine einzige JSON-Datei. Sie enthält deine Beiträge, die Nachrichten, die du gesendet hast, deine Einträge, Maße und deinen Fortschritt. Dein Push-Token ist bewusst nicht enthalten, denn es ist ein Zugriffsschlüssel und keine Tatsache über dich.
• Löschung. In den Einstellungen löschst du dein Konto und alles, was daran hängt. Das geschieht sofort und lässt sich nicht rückgängig machen. Aufbewahrt wird ein Vermerk, dass eine Löschung stattgefunden hat, mit dem Datum und nichts über dich.

Du hast außerdem das Recht auf Auskunft, auf Berichtigung oder Einschränkung der Verarbeitung, auf Widerspruch gegen sie und auf Datenübertragbarkeit. Schreib an privacy@statblockfit.com. Wenn du in der Schweiz bist, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; im EWR oder im Vereinigten Königreich bei deiner örtlichen Aufsichtsbehörde.

11. Wie lange Daten aufbewahrt werden

• Konto- und Gesundheitsdaten: bis du dein Konto löschst.
• Nachweisfotos: bis du dein Konto löschst.
• Moderationsmeldungen: solange die Meldung offen ist und für einen angemessenen Zeitraum danach, damit ein Missbrauchsmuster erkannt werden kann.
• Audit-Protokolle zu Löschungen: 24 Monate, und sie enthalten keine personenbezogenen Daten.

12. Inhalte, die du postest, und Moderation

Beiträge, Kommentare, Direktnachrichten und Nachweisfotos lassen sich in der App melden, und jede Meldung wird geprüft. Eine entfernte Nachricht ist sofort nicht mehr sichtbar. Du kannst außerdem jederzeit ein anderes Konto blockieren, wodurch ihr füreinander in beide Richtungen ausgeblendet werdet.

13. Änderungen

Wenn sich ändert, was die App erfasst, ändert sich diese Seite mit. Die Fassung im Quellcode-Repository der App ist die Quelle dessen, was hier veröffentlicht wird.