Datenschutzerklärung

1. Verantwortlicher

Christian Reil Reil IT Dienstleistungen Knorrestr. 9 20099 Hamburg Deutschland E-Mail: support@walkary.app

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter support@walkary.app.

2. Das Wichtigste in Kürze

Walkary zeigt keine Werbung, nutzt keine Analyse- oder Tracking-Dienste und verkauft keine Daten. Deinen Standort verwendet die App nur, während du eine Runde aufzeichnest. Im kostenlosen Tarif bleiben deine Runden auf deinem iPhone. Nur mit Walkary Plus oder während der Testphase werden sie auf unseren Servern in der EU gesichert. Deine Runden sind nicht öffentlich und werden anderen Nutzern nicht angezeigt.

3. Diese Website

walkary.app wird von Amazon Web Services EMEA SARL (Luxemburg) bereitgestellt: Die Dateien liegen in Frankfurt am Main (Amazon S3) und werden über das Content Delivery Network Amazon CloudFront ausgeliefert. Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dazu, die Seite auszuliefern und sie vor Angriffen zu schützen. CloudFront-Zugriffsprotokolle haben wir nicht aktiviert, und wir werten keine Besuche aus. CloudFront liefert über Server weltweit aus, die Verbindung kann daher auch über einen Server außerhalb der EU laufen (siehe Abschnitt 12).

Die Website setzt keine Cookies, speichert nichts in deinem Browser, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von anderen Websites. Auch die Schriften liegen auf unserem eigenen Server. Die Sprachauswahl ist ein einfacher Link und wird nicht gespeichert. Deshalb gibt es keinen Cookie-Banner.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontakt per E-Mail

Wenn du uns an support@walkary.app schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und alles, was du mitschickst (zum Beispiel Screenshots), um deine Anfrage zu beantworten. Unser Postfach betreibt Hostinger International Ltd. (Zypern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage deine Nutzung von Walkary betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Bei sonstigen Anfragen ist unser berechtigtes Interesse, deine Nachricht zu beantworten. Soweit wir abgeschlossene Korrespondenz zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, bewahren wir die hierfür erforderlichen Inhalte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf. Unser berechtigtes Interesse ist die Klärung und Abwehr solcher Ansprüche. Nach Erledigung der Anfrage prüfen wir, ob eine weitere Aufbewahrung für diesen Zweck erforderlich ist. Ist das nicht der Fall, löschen wir die Korrespondenz. Andernfalls löschen wir sie spätestens drei Jahre nach Ablauf des Jahres, in dem die Anfrage erledigt wurde (regelmäßige Verjährungsfrist, § 195 BGB), sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung verlangen.

5. Dein Konto

Für Walkary brauchst du ein Konto. Du kannst dich mit Apple, mit Google oder mit E-Mail-Adresse und Passwort registrieren.

Mit Apple oder Google erhalten wir vom Anbieter eine Konto-ID, deine E-Mail-Adresse und, wenn du ihn freigibst, deinen Namen. Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse verbergen, dann erhalten wir eine Weiterleitungsadresse von Apple. Dein Passwort beim Anbieter sehen wir nie. Für die Anmeldung beim Anbieter selbst sind Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited (Irland) nach ihren eigenen Datenschutzbestimmungen verantwortlich.

Mit E-Mail und Passwort speichern wir deine E-Mail-Adresse und dein Passwort, Letzteres nur in gesicherter, nicht lesbarer Form. Zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts schicken wir dir Codes per E-Mail. Registrierungen, die nicht innerhalb von 24 Stunden bestätigt werden, löschen wir nach Ablauf von 24 Stunden im nächsten stündlichen Bereinigungslauf. Bei technischen Störungen kann sich die Löschung verzögern.

Die Anmeldung läuft über Amazon Cognito, die E-Mails versenden wir über Amazon Simple Email Service, beides bei AWS in Frankfurt. Zu deinem Konto speichern wir außerdem, wann du es angelegt hast, deinen Tarif (kostenlos, Testphase oder Plus) und bis wann er gilt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Das Profil deines Hundes

Du legst ein Profil für deinen Hund an: Name, Rasse, Geburtstag, Größe und optional ein Foto. Das Profil speichern wir mit deinem Konto auf unserem Server. Das Foto bleibt im kostenlosen Tarif auf deinem iPhone. Mit Walkary Plus und während der von dir gestarteten Testphase sichern wir es privat in Amazon S3 in Frankfurt, damit es auch auf einem neuen iPhone verfügbar ist.

Auf Kamera oder Fotomediathek greift die App nur zu, wenn du selbst ein Foto aufnimmst oder auswählst, und nur, wenn du das in iOS erlaubt hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Runden und Standort

Walkary nutzt deinen genauen Standort nur, während du eine Runde aufzeichnest. Das gilt auch bei gesperrtem Bildschirm oder wenn die App im Hintergrund läuft, damit die Route vollständig ist. Sobald du die Runde beendest, endet die Standortnutzung. Den Zugriff erlaubst du in iOS und kannst ihn dort jederzeit ändern oder entziehen. Ohne Standort kann Walkary keine Runden aufzeichnen.

Aus den Standortdaten berechnet die App auf deinem iPhone die Runde: Route, Start- und Endzeit, Strecke, Dauer, Tempo, Höhenmeter und Schnupperstopps. Die einzelnen GPS-Rohdaten verlassen dein iPhone nicht.

Im kostenlosen Tarif werden deine Runden nur auf deinem iPhone gespeichert. Löschst du die App oder verlierst du dein iPhone, sind sie weg.

Mit Walkary Plus und während der Testphase übertragen und speichern wir die aus den Rohdaten berechneten Daten deiner Runde: die vereinfachte Routenlinie, Start- und Endzeit, Strecke, Dauer, Tempo- und Höhendaten, Schnupperstopps einschließlich ihrer Einordnung sowie von dir vergebene Namen. Die einzelnen GPS-Messpunkte („Rohdaten“) bleiben auf deinem iPhone. Wir gleichen die gespeicherten Runden mit deinen Geräten ab und vergleichen Routen serverseitig, um wiederkehrende Strecken zu erkennen. Endet Plus, bleiben bereits gesicherte Runden gespeichert. Du kannst gesicherte Runden unabhängig von deinem Tarif löschen. Bei einer Löschung in der App werden die Serverdaten entfernt, sobald die Löschanforderung unseren Server erreicht und verarbeitet wurde. Offline-Löschungen werden bei der nächsten Synchronisierung übertragen. Neue Runden bleiben nach dem Ende von Plus auf deinem iPhone.

Deine Runden sind nicht öffentlich und werden anderen Nutzern nicht angezeigt. Soweit für Betrieb, Support und die in dieser Erklärung beschriebenen Funktionen erforderlich, verarbeiten unsere in Abschnitt 11 genannten Dienstleister die Daten in unserem Auftrag; beim Anzeigen einer Karte verarbeitet Apple die in Abschnitt 8 genannten Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Karten

Karten zeigt Walkary mit Apple Maps an. Dazu lädt dein iPhone Kartenausschnitte direkt von Apple. Apple erhält dabei deine IP-Adresse und den angezeigten Kartenausschnitt, der deinen ungefähren Standort erkennen lassen kann. Nach Angaben von Apple werden diese Daten nicht mit deiner Apple-ID verknüpft. Verantwortlich ist Apple Distribution International Ltd. (Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Walkary Plus, Käufe und Testphase

Walkary Plus kaufst du im App Store. Verkäufer ist Apple, Apple wickelt auch die Zahlung ab. Zahlungsdaten erhalten wir nicht.

Um Käufe zu prüfen und dein Plus freizuschalten, nutzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter. RevenueCat erhält eine pseudonyme Nutzer-ID (nicht deine E-Mail-Adresse), deine Käufe bei Walkary sowie technische Daten wie Betriebssystem, App-Version, App-Store-Land und IP-Adresse. Standort- oder Rundendaten erhält RevenueCat nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die kostenlose Testphase kann jedes Konto einmal nutzen. Wir speichern, wann du sie gestartet hast. Wenn du die Testphase gestartet hast, behalten wir nach der Kontolöschung einen kryptografischen Hashwert deiner Anmeldekennung, um eine erneute Nutzung derselben Testphase mit dieser Kennung zu verhindern. Hast du keine Testphase gestartet, speichern wir hierfür keinen Hashwert. Dieser pseudonyme Wert erlaubt uns nur zu prüfen, ob für diese Kennung bereits eine Testphase genutzt wurde; er ist ein pseudonymes personenbezogenes Datum, das wir für keinen anderen Zweck verwenden. Sollten wir keine kostenlose Testphase mehr anbieten, löschen wir die Hashwerte. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch der Testphase zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherung auf deinem iPhone

Die App speichert deine Runden und Einstellungen in einer Datenbank auf deinem iPhone und deine Anmeldung im iOS-Schlüsselbund. Das ist unbedingt erforderlich, damit die App funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

Walkary nutzt keine Werbe-ID, kein Tracking über Apps und Websites anderer Anbieter hinweg und keine Analyse- oder Absturzberichts-Werkzeuge von Drittanbietern. Soweit Apple uns nach deiner iOS-Einstellung Diagnose- und Nutzungsdaten bereitstellt, verarbeiten wir von Apple aufbereitete Absturzberichte und Nutzungsstatistiken ohne Bezug zu deinem Konto zur Fehlerbehebung und Verbesserung der App auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Apple bestimmt die Erhebung und Aufbereitung nach seinen eigenen Datenschutzinformationen. Wir löschen diese Daten, sobald sie für diese Zwecke nicht mehr benötigt werden.

11. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Für diese Auftragsverarbeiter gelten Vereinbarungen nach Art. 28 DSGVO:

• Amazon Web Services EMEA SARL (Luxemburg): Server, Anmeldung (Amazon Cognito), E-Mail-Versand (Amazon SES), Fotospeicher (Amazon S3) und diese Website. Rechenzentrum in Frankfurt am Main. Zur Fehleranalyse und zur Überwachung des sicheren Betriebs verarbeiten wir technische Anfrage- und Fehlerprotokolle. Diese können technische Kennungen und bei fehlgeschlagenen Kontolöschungen deine interne Nutzerkennung enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb sowie an der Bearbeitung technischer Fehler (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht. • Supabase Pte. Ltd. (Singapur): Datenbank für Konten, Hundeprofile und gesicherte Runden, betrieben bei AWS in Irland (Region eu-west-1). • RevenueCat, Inc. (USA): Verwaltung von Käufen und Abos. • Hostinger International Ltd. (Zypern): unser E-Mail-Postfach.

Apple (Anmeldung, App Store, Karten) und Google (Anmeldung) verarbeiten Daten in eigener Verantwortung. Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

12. Übermittlung in Drittländer

Die Kerndaten der App liegen in Rechenzentren in der EU. Bei folgenden Vorgängen können Daten außerhalb des EWR verarbeitet werden:

• AWS: EU-US Data Privacy Framework (Amazon ist zertifiziert) und Standardvertragsklauseln im AWS-Datenverarbeitungsvertrag. • Supabase: Betriebs- und Supportzugriffe in Singapur und den USA; dafür stützen wir uns auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). • RevenueCat: Verarbeitung in den USA; dafür verwenden wir die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil unseres Datenverarbeitungsvertrags mit RevenueCat sind. • Die oben für AWS beschriebenen Übermittlungsregelungen gelten auch für die weltweite Auslieferung über Amazon CloudFront. • Apple und Google: Verarbeitung nach deren eigenen Datenschutzbestimmungen. Apple: www.apple.com/legal/privacy/; Google: policies.google.com/privacy

Eine Kopie der Garantien erhältst du auf Anfrage an support@walkary.app.

13. Speicherdauer und Löschung

Konto, Hundeprofil, gesicherte Runden und Fotos speichern wir, bis du dein Konto löschst. Das geht jederzeit in der App unter Profil → Konto löschen. Wenn du dein Konto löschst, entfernen wir dein Konto, dein Hundeprofil und deine gesicherten Runden und Routen sofort aus unserer Datenbank. Anschließend löschen wir deine Fotos, die zugehörigen Daten bei RevenueCat und dein Anmeldekonto bei Amazon Cognito. Diese nachgelagerten Schritte werden bei technischen Störungen automatisch wiederholt, bis sie erfolgreich sind; dadurch kann sich die Löschung verzögern. Die Verknüpfung für „Mit Apple anmelden“ widerrufen wir während der Löschung einmal. Wenn das technisch nicht gelingt, kannst du Walkary in deinen Apple-ID-Einstellungen unter „Mit Apple anmelden“ entfernen. Offene Bereinigungsaufträge enthalten nur technische Kennungen und werden nach Abschluss gelöscht. Ein laufendes Abo kündigt die Kontolöschung nicht, das geht nur in den Einstellungen deiner Apple-ID.

Löschst du eine einzelne gesicherte Runde, entfernen wir ihre Serverdaten, sobald die Löschanforderung unseren Server erreicht und verarbeitet wurde. Für den Abgleich mit deinen anderen Geräten bleibt nur ein technischer Löschvermerk mit der Runden-ID, der Hunde-ID und dem Löschzeitpunkt bestehen. Der Vermerk wird mit deinem Konto gelöscht. Offline-Löschungen werden bei der nächsten Synchronisierung übertragen.

Weitere Fristen:

• Unbestätigte Registrierungen: nach Ablauf von 24 Stunden im nächsten stündlichen Bereinigungslauf; bei technischen Störungen kann sich die Löschung verzögern; • CloudWatch-Protokolle der API- und Lambda-Funktionen: 14 Tage; • Support-E-Mails: siehe Abschnitt 4; • Hashwert zur Testphase (nur wenn du sie gestartet hast): bis wir keine kostenlose Testphase mehr anbieten.

CloudFront-Zugriffsprotokolle haben wir nicht aktiviert. Soweit gesetzliche Aufbewahrungspflichten bestehen, etwa aus dem Steuer- oder Handelsrecht, bewahren wir die betroffenen Daten nur so lange auf, wie es diese Pflichten verlangen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst eine in iOS erteilte Berechtigung, etwa für den Standort, jederzeit in den iOS-Einstellungen ändern oder entziehen. Danach zeichnet Walkary keine neuen Standortdaten auf. Soweit wir eine Verarbeitung ausnahmsweise auf deine datenschutzrechtliche Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Schreib uns einfach an support@walkary.app, wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 20459 Hamburg datenschutz-hamburg.de

15. Dein Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dazu an support@walkary.app.

16. Weitere Hinweise

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Für Plus und die Testphase vergleicht unser Server Routen automatisiert, um wiederkehrende Strecken zu gruppieren. Das dient nur den in der App angezeigten Routenfunktionen und hat keine rechtlichen oder vergleichbar erheblichen Folgen für dich.

Du bist gesetzlich nicht verpflichtet, uns diese Daten bereitzustellen. E-Mail-Adresse bzw. Anmeldedaten und die für das Konto erforderlichen Angaben sind jedoch notwendig, um den Nutzungsvertrag abzuschließen und Walkary zu verwenden; ohne sie können wir kein Konto bereitstellen. Das Hundeprofil ist für die vorgesehenen App-Funktionen erforderlich und wird beim Onboarding angelegt. Das Foto ist optional. Ohne Standortberechtigung kannst du Walkary nutzen, aber keine Runden aufzeichnen. Angaben und Funktionen, die als optional gekennzeichnet sind, kannst du weglassen.

Walkary darf nur nutzen, wer mindestens 16 Jahre alt ist.

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.