Datenschutzerklärung

Wer für deine Daten verantwortlich ist

Verantwortlich für deine Daten ist Monika Mirek, die Person, die die App OutPath und die Website outpathapp.com herausgibt. Kontakt: support@outpathapp.com. Die Postanschrift steht im Impressum: https://outpathapp.com/de/impressum/.

Welche Daten wir erheben

Deine E-Mail-Adresse und dein Passwort, wenn du ein Konto anlegst - das Passwort speichert Supabase Auth als Hash, es gelangt nie im Klartext in die App oder in unsere Datenbank. Supabase Auth prüft außerdem auf dem eigenen Server, ob dein Passwort aus Datenlecks bekannt ist. Dabei fragt es den Dienst Have I Been Pwned nur nach den ersten fünf Zeichen eines Hashs des Passworts - nie nach dem Passwort selbst oder nach irgendetwas über dich -, und dein Telefon schickt dafür nichts an jemand anderen. Wenn du deine E-Mail-Adresse in den Einstellungen änderst, wird die neue Adresse bei deinem Konto gespeichert, bis du die Änderung mit beiden Links bestätigst, eine andere Änderung anforderst oder dein Konto löschst; 14 Tage nach dem Versand der Links wird sie automatisch gelöscht.

Wenn du ein Konto anlegst: dass du die Nutzungsbedingungen und diese Datenschutzerklärung akzeptiert und bestätigt hast, mindestens 16 Jahre alt zu sein, welche Fassung der Bedingungen das war, wann und ob in der App oder auf der Website. Dasselbe speichern wir, wenn du eine spätere Fassung der Bedingungen akzeptierst, zusammen mit dem Zeitpunkt, zu dem dir die App den Hinweis auf diese Fassung zum ersten Mal angezeigt hat.

Deinen @Benutzernamen, der öffentlich ist, sowie deinen Anzeigenamen, deine Beschreibung und dein Profilbild, wenn du sie angibst. Der @Benutzername, den du beim Anlegen deines Kontos wählst, bleibt, wie er ist. Ein Konto, das keinen selbst gewählten @Benutzernamen bekommt - etwa eines, das mit Google angelegt wurde, oder eines, dessen gewählter @Benutzername schon vergeben war, als seine E-Mail-Adresse bestätigt wurde -, erhält einen neutralen: „walker“ mit Ziffern, nie aus deiner E-Mail-Adresse oder deinem Namen gebildet. Diesen kannst du einmal ändern; danach bleibt dein neuer @Benutzername. Ein so aufgegebener @Benutzername wird nie an jemand anderen vergeben.

Die Fotos, die du veröffentlichst, mit den Koordinaten des Aufnahmeorts und ihrer Bildunterschrift. Die Koordinaten sind nötig, um die Stecknadel auf der Karte zu setzen - darum geht es in der App. Wir veröffentlichen sie in voller Genauigkeit, also füge keine Fotos von Orten hinzu, deren Lage du nicht preisgeben möchtest, zum Beispiel von deinem Zuhause. Ein Foto, das du während der Aufzeichnung einer Aktivität aufnimmst, enthält außerdem eine Kennung dieser Aufzeichnung, damit dein Profil und der Tab „Start“ die Fotos einer Aktivität zusammen als einen Beitrag zeigen können. Ein Ort auf der Karte, den dein Foto anlegt, steht nicht dort, wo du das Foto aufgenommen hast, sondern dort, wo die Karte seinen Namen zeigt - auf dem Gipfel, am See, im Wald oder im Dorf oder in der Stadt, nach Daten von OpenStreetMap -, und er bekommt nie einen Namen aus deiner Bildunterschrift. Die genauen Koordinaten hat nur das Foto selbst.

Wenn du ein Foto hinzufügst, prüft die App außerdem auf deinem Telefon, ob seine Position von einer App stammt, die den Standort fälscht (simulierter Standort), und schickt das Ergebnis dieser Prüfung mit der Anfrage zum Hochladen des Fotos an unseren Server. Ein Foto mit gefälschter Position wird nicht veröffentlicht.

Wenn du ein Foto oder ein Profilbild hinzufügst oder einen Creator-Code eingibst, bittet die App außerdem Google Play zu bestätigen, dass die Anfrage von einer echten, aus Google Play installierten OutPath-App stammt, auf einem Gerät, das die Integritätsprüfungen von Google besteht (Play Integrity), und schickt diese Bestätigung mit der Anfrage an unseren Server. Dafür verarbeitet Google Play Angaben zur Anfrage, zur App (Name, Version und Signaturzertifikat) und zu ihrer Lizenz aus Google Play sowie Attestierungsdaten deines Geräts; die App bereitet diese Prüfung bei jedem Start mit Google Play vor. Unser Server kann die Bestätigung von Google auslesen lassen und speichert das Ergebnis dann 30 Tage lang mit deinem Konto: ob die Prüfungen bestanden wurden, die Einstufungen, die Google der App und dem Gerät gegeben hat, und die Version der App - keine Gerätekennungen und keine IP-Adresse.

Gespeicherte Aktivitäten: den Streckenverlauf, Zeit, Distanz und Höhenmeter sowie das Gewicht, das du selbst angibst, wenn du eine Schätzung des Kalorienverbrauchs möchtest.

Deine Herzfrequenz von einer verbundenen Smartwatch oder aus Health Connect. Bei deinen Aktivitäten gespeichert wird sie, zusammen mit den daraus berechneten Kalorien, nur, wenn du einwilligst - siehe „Herzfrequenz: Gesundheitsdaten“ und „Health Connect“ unten.

Dein Alter, dein Körpergewicht und dein Geschlecht, wenn du sie angibst, werden mit deinem Konto gespeichert - in einer eigenen, zugriffsgeschützten Tabelle, die nur du lesen kannst -, damit sie bei einer Neuinstallation der App oder einem Telefonwechsel nicht verloren gehen. Sie dienen der Kalorienschätzung, das Geschlecht nur zusammen mit der Herzfrequenz. Das Gewicht deiner Ausrüstung gibst du bei jeder Aktivität neu ein; es bleibt nur auf deinem Telefon und wirkt sich nur auf die Kalorienschätzung dieser Aktivität aus.

Deine Benachrichtigungseinstellungen - welche Benachrichtigungen du bekommen möchtest sowie Tag und Uhrzeit deiner Wochenzusammenfassung - werden mit deinem Konto gespeichert, damit sie bei einer Neuinstallation der App oder einem Telefonwechsel gleich bleiben.

Die Sprache, in der du die App nutzt, oder, wenn du dein Konto auf der Website anlegst, die Sprache dieser Seite, wird mit deinem Konto gespeichert, damit E-Mails zu deinem Konto (zum Beispiel der Link zur Bestätigung deiner Adresse oder zum Festlegen eines neuen Passworts) in dieser Sprache kommen. Die App aktualisiert sie, wenn du ihre Sprache änderst.

Wenn du angemeldet bist und der App erlaubst, dich über „Gefällt mir“-Angaben, Kommentare oder neue Follower zu benachrichtigen, registriert sich dein Telefon beim Dienst Firebase Cloud Messaging von Google und erhält von ihm eine Firebase-Installations-ID. Wir speichern diese ID mit deinem Konto, zusammen mit der App-Version, dem Zeitpunkt, zu dem das Telefon sich registriert und sie zuletzt bestätigt hat, und dem Zeitpunkt des zuletzt zugestellten Signals, damit wir dem Telefon mitteilen können, dass jemand dein Foto mit „Gefällt mir“ markiert oder kommentiert hat oder dir folgt. Ein solches Signal enthält keine Inhalte, keine Namen und keine Kennung deines Kontos - nur die Information, dass es etwas Neues gibt. Die Benachrichtigung selbst erstellt die App wie bisher auf deinem Telefon aus den Daten, die sie mit deiner Anmeldung von unserem Server abruft.

Wenn du dich mit einem Google-Konto anmeldest, übermittelt uns Google deine E-Mail-Adresse, die Kennung deines Google-Kontos, deinen Namen und die Adresse deines Google-Profilbilds. E-Mail-Adresse und Kennung speichert Supabase Auth bei deinem Konto, damit es dich bei der nächsten Anmeldung mit Google wiedererkennt; deinen Namen und die Adresse deines Bilds löschen wir, sobald sie eintreffen, und wir zeigen oder nutzen sie nie.

Wenn du die App als Gast ohne Konto nutzt, meldet sie sich bei unserem Server mit einem anonymen Gastkonto an: einer Kennung ohne E-Mail-Adresse, Namen oder sonstige Angaben über dich. Jede Anmeldung, auch die eines Gasts, öffnet eine Sitzung bei Supabase Auth, die dazu die IP-Adresse und die Art der App oder des Browsers speichert, mit der die Sitzung zuletzt genutzt wurde.

Deinen Verlauf besuchter Orte, Likes, Kommentare, die Orte, die du speicherst oder denen du folgst, und die Nutzer, denen du folgst.

Welche Offline-Region ein kostenloses Konto heruntergeladen hat und ob sein kostenloses Kontingent aufgebraucht ist - damit es nicht zweimal in Anspruch genommen werden kann.

Die Meldungen, die du zu Inhalten anderer sendest: welches Foto, welchen Kommentar oder welches Profil, den gewählten Grund und die Beschreibung, die du hinzugefügt hast.

Wenn wir über deine Inhalte, dein Konto oder eine Meldung von dir eine Moderationsentscheidung treffen: einen Nachweis dieser Entscheidung - worauf sie sich bezog, die Meldung ohne Angabe, wer sie gesendet hat, was wir getan haben und warum, wann wir die Betroffenen informiert haben, sowie eine etwaige Beschwerde dagegen und deren Ergebnis.

Welche Fotos dir im Tab „Start“ bereits angezeigt wurden - nur auf deinem Telefon, damit du beim nächsten Öffnen etwas Neues siehst. Ebenso warten die Benachrichtigungen, die dir die App zeigt, in einer Liste in deinem Profil, bis du sie öffnest - auch diese Liste bleibt nur auf deinem Telefon, höchstens 30 Tage lang, und wird beim Abmelden gelöscht. Um Fotos für den Tab „Start“ auszuwählen, nutzt unser Server auch deine letzten Likes (die Orte der gelikten Fotos) und die Liste der Personen, denen du folgst; diese Auswahl speichert er nicht. Bis zu 5 Orte, die du zuletzt in der Kartensuche ausgewählt hast, bleiben nur auf deinem Telefon, heben im Tab „Start“ Fotos aus ihrer Nähe hervor und verschwinden beim Abmelden. Wenn du einen Ort auswählst, bewegt sich die Karte, daher kann ihr Feld danach wie jedes andere an den Server gelangen.

Ob du ein aktives Abonnement hast. Zahlungen wickelt Google Play über RevenueCat ab; wir sehen und speichern keine Kartendaten. Jedes Mal, wenn du auf dem Premium-Bildschirm einen Kauf beginnst, speichern wir außerdem bei deinem Konto dein Verlangen, dass Premium sofort beginnt, vor Ablauf der Widerrufsfrist von 14 Tagen, zusammen mit dem Tarif und dem Zeitpunkt - siehe „Abonnement“ in den Nutzungsbedingungen.

Wenn du einen Creator-Code nutzt: den Code, der deinem Konto zugeordnet ist, ob du ihn im Premium-Bildschirm eingegeben hast oder ob er aus dem Link eines Creators stammt - auch aus dem Installations-Referrer von Google Play, den die App nach der Installation einmal ausliest -, und wann er eingelöst wurde; jeden Code, den dein Konto je eingelöst hat; und nach einem Kauf mit dem Creator-Angebot dessen Bestätigung: die Google-Play-Bestellnummer und den Tarif. Ein Code aus einem Link wartet auf deinem Telefon, bis dein Konto ihn einlöst, und nach einem solchen Kauf speichert auch RevenueCat den Code bei deinem Abo. Der Creator erfährt nur, wie viele Abos und Zahlungen sein Code gebracht hat und in welcher Höhe, nie, wer du bist.

Jedes Abo-Ereignis, das Google Play über RevenueCat meldet - Kauf, Verlängerung, Kündigung oder Erstattung -, mit Tarif, Preis, Währung, Steuer, Land und Transaktionsnummern; damit rechnen wir die Provisionen der Creator ab und prüfen, ob ein Konto je für Premium bezahlt hat.

Wenn du den Gründer-Tarif kaufst: dass du Gründungsmitglied bist, ob dein Abzeichen angezeigt wird und wie du bei den Gründer-Abstimmungen abgestimmt hast.

Wenn du kein Premium hast, zeigt die App außerdem Anzeigen - was das für deine Daten bedeutet, steht unten unter „Anzeigen“.

Rechtsgrundlage

Dein Konto, veröffentlichte Fotos, Kommentare, Bewertungen und gespeicherte Aktivitäten verarbeiten wir, weil wir ohne sie den Vertrag über den Dienst nicht erfüllen könnten, den du mit dem Anlegen des Kontos schließt (Art. 6 Abs. 1 lit. b DSGVO). Ein Gastkonto, mit dem du die App ohne Registrierung nutzen kannst, dient ebenso der Erfüllung des Vertrags nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die Registrierung deines Telefons bei Firebase Cloud Messaging und das Senden von Signalen über neue Benachrichtigungen, die du eingeschaltet hast, gehören zum selben Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Auswahl und Reihenfolge der Fotos im Tab „Start“ dienen der Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Sicherheit des Dienstes, die Abwehr von Missbrauch, die automatischen Prüfungen, die ein Foto vor der Veröffentlichung durchläuft, die Bearbeitung von Meldungen zu Inhalten und den Nachweis unserer Moderationsentscheidungen stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Bearbeitung von Meldungen rechtswidriger Inhalte und die Mitteilung an die Betroffenen, was wir entschieden haben und warum, ist außerdem eine gesetzliche Pflicht nach dem Gesetz über digitale Dienste (Art. 6 Abs. 1 lit. c DSGVO). Die Aufzeichnung, wann du welche Fassung der Nutzungsbedingungen akzeptiert hast und wann dir die App den Hinweis auf eine Änderung zum ersten Mal angezeigt hat, beruht auf unserem berechtigten Interesse, nachweisen zu können, welche Bedingungen seit wann für dich gelten (Art. 6 Abs. 1 lit. f DSGVO). Die Verwendung deiner ungefähren Position, um frische Fotos in deiner Nähe zu zählen, wie unter „Was wir nicht erheben“ beschrieben, stützen wir auf unser berechtigtes Interesse, dir vor dem Kauf zu zeigen, was Premium dort bietet, wo du bist (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigung durch Google Play, dass ein Foto-Upload oder ein Creator-Code von einer echten App auf einem echten Gerät stammt, das Speichern dieses Ergebnisses für 30 Tage und die Prüfung von Passwörtern auf bekannte Datenlecks stützen wir auf unser berechtigtes Interesse, Missbrauch zu verhindern und Konten zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Auf dasselbe Interesse, die Sicherheit der Konten, stützen wir die Speicherung der IP-Adresse und der Art der App oder des Browsers bei jeder Anmeldesitzung (Art. 6 Abs. 1 lit. f DSGVO).

Ob ein Foto veröffentlicht wird, entscheiden allein die automatischen Prüfungen, ohne einen Menschen; die Nutzungsbedingungen beschreiben sie unter „Automatische Prüfungen vor der Veröffentlichung“. Ein Foto, das sie nicht besteht, wird nicht veröffentlicht, und die App sagt dir, warum; sonst folgt daraus nichts, und es hat für dich keine rechtliche Wirkung. Wenn du meinst, dass eine Prüfung falsch lag, schreib an support@outpathapp.com - dann sieht sich ein Mensch die Sache an.

Die Abrechnung von Abonnements und die Aufbewahrung von Zahlungsnachweisen ergeben sich aus gesetzlichen Pflichten, auch steuerlichen (Art. 6 Abs. 1 lit. c DSGVO). Das Einlösen eines Creator-Codes und die Bestätigung eines Kaufs damit dienen der Erfüllung des Vertrags über das rabattierte Abo, das du wünschst (Art. 6 Abs. 1 lit. b DSGVO); dass wir die eingelösten Codes, die Kaufbestätigungen und die Abo-Ereignisse aufbewahren, um die Provisionen der Creator abzurechnen und zu belegen, ergibt sich aus buchhaltungs- und steuerrechtlichen Pflichten und aus unserem berechtigten Interesse, Provisionen korrekt auszuzahlen (Art. 6 Abs. 1 lit. c und f DSGVO). Die Speicherung deines Verlangens, dass Premium vor Ablauf der Widerrufsfrist beginnt, folgt aus dem Verbraucherrecht, nach dem wir dieses Verlangen nachweisen können müssen, und aus unserem berechtigten Interesse daran (Art. 6 Abs. 1 lit. c und f DSGVO).

Alles, was wir als freiwillig kennzeichnen, beruht ausschließlich auf deiner Einwilligung, die du jederzeit in den Einstellungen widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).

Die Herzfrequenz ist ein Gesundheitsdatum. Wir speichern sie bei deinen Aktivitäten, zusammen mit den daraus berechneten Kalorien, nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO) und bewahren einen Nachweis dieser Einwilligung auf, weil wir sie belegen können müssen (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO). Der Datenaustausch mit Health Connect beruht auf den Berechtigungen, die du dort erteilst (Art. 6 Abs. 1 lit. a DSGVO).

Anzeigen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zu zeigen, beruht auf deiner Einwilligung im Einwilligungstool von Google, bei personalisierten wie bei nicht personalisierten Anzeigen (Art. 6 Abs. 1 lit. a DSGVO). Wenn du nicht einwilligst, kann Google dir weiterhin eingeschränkte Anzeigen zeigen, wie unter „Anzeigen“ beschrieben. Dafür stützen wir uns auf unser berechtigtes Interesse, das kostenlose Konto durch Anzeigen kostenlos zu halten, und Google, das für eingeschränkte Anzeigen auf deinem Gerät nur speichert und ausliest, was es zur Erkennung von ungültigen Zugriffen und Anzeigenbetrug braucht, stützt sich auf sein berechtigtes Interesse, Anzeigen vor Betrug zu schützen und ihre Leistung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Anderswo stützen wir uns auf unser berechtigtes Interesse, nicht personalisierte Anzeigen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Herzfrequenz: Gesundheitsdaten

Deine Herzfrequenz ist ein Gesundheitsdatum und gehört damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie kommt von der OutPath-App auf der Smartwatch oder, wenn du es verbindest, aus Health Connect. Während einer Aktivität und direkt danach zeigt die App sie auf deinem Telefon an und kann damit die Kalorien der Aktivität schätzen.

Bei deinen Aktivitäten auf unseren Servern gespeichert wird sie - Durchschnitt, Maximum und ein Herzfrequenz-Diagramm sowie die Kalorien der Aktivität, wenn sie aus deiner Herzfrequenz berechnet wurden - nur, wenn du ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Solche Kalorien gelten ebenfalls als Herzfrequenzdaten: Zusammen mit der Dauer der Aktivität und deinem Gewicht verraten sie deine durchschnittliche Herzfrequenz. Die App fragt dich gesondert nach dieser Einwilligung, ohne Voreinstellung, bevor die erste Aktivität mit Herzfrequenz gespeichert wird. Sagst du Nein, werden deine Aktivitäten trotzdem gespeichert, nur ohne Herzfrequenz und mit Kalorien, die aus Gewicht, Geschwindigkeit und Höhenmetern geschätzt sind.

Mit deiner Einwilligung wird die Herzfrequenz zusammen mit der Aktivität auf unseren Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert, damit sie dir bei einem Telefonwechsel erhalten bleibt. Sie ist nur für dich sichtbar, auch bei einer Aktivität, die du in deinem Profil zeigst. Wir nutzen sie nie für Werbung, verkaufen sie nicht und geben sie weder an Werbetreibende noch an andere Nutzer weiter.

Du kannst deine Einwilligung jederzeit in den Einstellungen unter „Gesundheitsdaten“ widerrufen, genauso einfach, wie du sie erteilt hast. Dann speichern wir keine Herzfrequenz mehr und löschen sie aus allen deinen gespeicherten Aktivitäten auf unseren Servern; daraus berechnete Kalorien werden durch die Schätzung aus Gewicht, Geschwindigkeit und Höhenmetern ersetzt, und der Rest jeder Aktivität bleibt erhalten. Bist du in diesem Moment offline, geschieht das, sobald du wieder online bist. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Health Connect

Ab Android 9 kann OutPath Daten mit Health Connect austauschen, dem Ort auf deinem Telefon, an dem Gesundheits- und Fitness-Apps Daten teilen. Das geschieht erst, nachdem du es in den Einstellungen unter „Verbundene Apps“ verbunden und auf dem Berechtigungsbildschirm von Health Connect selbst erlaubt hast, wo jede Datenart eine eigene Berechtigung ist. Du kannst OutPath jederzeit trennen oder diese Berechtigungen ändern, in OutPath oder in Health Connect. Der Austausch selbst findet auf deinem Telefon statt.

Was OutPath liest: nur die Herzfrequenz - aufgezeichnet von einer anderen Smartwatch, einem Brustgurt oder einer anderen App - für eine Aktivität, die du in OutPath aufgezeichnet hast, wenn die OutPath-App auf der Smartwatch sie nicht aufgezeichnet hat. Smartwatches und Apps speichern in Health Connect oft die Messwerte vieler Stunden als einen einzigen Eintrag. Deshalb fragt OutPath die Herzfrequenz-Einträge ab, die während der Aktivität oder bis zu 24 Stunden davor begonnen haben, behält nur die Messwerte aus der Zeit der Aktivität und verwirft alle anderen sofort auf deinem Telefon - sie werden nie gespeichert oder irgendwohin gesendet. Die Messwerte der Aktivität nutzen wir, um ihre durchschnittliche und maximale Herzfrequenz und ein Herzfrequenz-Diagramm anzuzeigen und ihre Kalorien zu schätzen, wenn die Messwerte den größten Teil der Aktivität abdecken. Bei der Aktivität auf unseren Servern gespeichert werden die Herzfrequenz und daraus berechnete Kalorien nur mit deiner Einwilligung, wie im vorigen Abschnitt beschrieben.

Was OutPath schreibt: nach jeder aufgezeichneten Aktivität das Training mit Art und Zeit, die Route, Distanz, Höhenmeter und aktiven Kalorien, die Herzfrequenz aber nur, wenn sie von der OutPath-App auf der Smartwatch stammt - damit andere mit Health Connect verbundene Apps sie anzeigen können. Daten, die OutPath aus Health Connect gelesen hat, schreibt es nie zurück. Das Löschen deines OutPath-Kontos löscht nicht, was in Health Connect geschrieben wurde; das kannst du dort löschen.

Daten aus Health Connect werden ausschließlich für diese Funktionen verwendet. Wir nutzen sie nie für Werbung, auch nicht für personalisierte Werbung, verkaufen sie nicht, geben sie nicht an Werbenetzwerke, Datenhändler oder sonst jemanden weiter, außer wenn das Gesetz es verlangt, verwenden sie nie für Entscheidungen über Kredite, Versicherungen oder Beschäftigung, und niemand liest sie, es sei denn, du bittest uns darum, etwa wenn du Hilfe bei einem Problem brauchst. Unsere Nutzung von Informationen aus Health Connect entspricht der Richtlinie zu Health-Connect-Berechtigungen (Health Connect Permissions policy) einschließlich ihrer Anforderungen an die eingeschränkte Nutzung (Limited Use).

Was wir nicht erheben

Außer beim Aufzeichnen einer Aktivität, die du selbst startest, verfolgen wir deinen Standort nicht im Hintergrund. Wir lesen deine Position, solange die Karte auf dem Bildschirm ist (um dir zu zeigen, wo du bist), wenn du ein Foto hinzufügst, wenn der Premium-Bildschirm zeigt, wie viele frische Fotos es in deiner Nähe gibt, wenn du das Ranking öffnest (die letzte Position, die dein Telefon schon kennt, nur auf dem Telefon, für den Filter „Umkreis“), und während eine Aktivität aufgezeichnet wird, die du selbst gestartet hast - auch bei ausgeschaltetem Bildschirm, mit einer Benachrichtigung, dass die Aufzeichnung läuft, wenn du Benachrichtigungen erlaubst. Die Aufzeichnung endet, wenn du die Aktivität beendest.

Für diese Zahl frischer Fotos im Umkreis von 50 km nimmt die App die letzte Position, die dein Telefon schon kennt - sie schaltet dafür kein GPS ein -, und rundet sie auf dem Telefon auf 0,1 Grad, also auf ein Rasterfeld von etwa 11 mal 7 km. Nur diese gerundete Position geht an unseren Server, ohne dein Konto, und nur, wenn du der App den Zugriff auf deinen Standort erlaubt hast. Der Server zählt die Fotos rund um diesen Punkt, schickt die Zahl zurück und speichert die Position nicht.

Ist die Karte herangezoomt, fragt die App unseren Server nach den Fotos und Orten im sichtbaren Teil der Karte, in Feldern von einem Viertelgrad (etwa 28 mal 18 km). Wie jede Anfrage nach Fotos geht sie mit deinem Konto, damit du nur die Fotos siehst, die du sehen darfst; unsere Datenbank speichert nicht, welchen Teil der Karte du dir angesehen hast. Die angefragten Felder sind Teil der Adresse der Anfrage, daher bleiben sie zusammen mit der Kennung deines Kontos 7 Tage lang in den technischen Protokollen von Supabase (siehe „Wie lange wir Daten speichern“).

Der Tab „Start“ zeigt auch Fotos aus der Umgebung des Gebiets, das du dir zuletzt auf der herangezoomten Karte angesehen hast. Dafür sendet die App bei jedem Laden der Fotoliste mit deinem Konto nur das letzte solche Kartenfeld an unseren Server (mit einem Viertelgrad Seitenlänge, etwa 28 mal 18 km). Dein Telefon merkt sich dieses Feld, bis du dich abmeldest oder dein Konto löschst. Die App liest dafür nicht deine Position aus, aber die Karte öffnet sich dort, wo du bist, daher ist dieses Feld meist deine ungefähre Umgebung. Das Feld steht im Inhalt der Anfrage, nicht in ihrer Adresse, bleibt also nicht in den technischen Protokollen, und unsere Datenbank speichert es nicht.

Die App enthält kein Analysewerkzeug von Drittanbietern und sammelt keine Absturzberichte. Sollten wir je eines hinzufügen, fragt dich die App vorher um Einwilligung und nennt das Werkzeug und seinen Zweck; ohne diese Einwilligung wird nichts dergleichen aktiviert.

Das ist nicht das oben gemeinte Sammeln von Absturzberichten: Ab dieser Version speichert die App ohne Nachfrage nur auf deinem Telefon einen technischen Bericht - wann und warum sie sich geschlossen hat (ein Ursachencode und bei einem Absturz auch das Signal und die Namen von Funktionen aus dem Code) und was die Warteschlangen für Fotos und Aktivitäten getan haben. Er enthält keine Fotos, Positionen, Namen oder Adressen, und wir erhalten ihn nicht, solange du ihn nicht, nachdem du ihn gelesen hast, einer Nachricht über „Fehler melden“ hinzufügst und diese Nachricht abschickst. Er wird nach 30 Tagen, beim Abmelden und beim Löschen des Kontos gelöscht, und unter Einstellungen → Hilfe → Diagnose kannst du ihn lesen und sofort löschen.

Was die App zählt, ist anonym: Tagessummen auf unserem Server, die kein Konto, keine Geräte- oder Werbe-ID und keine IP-Adresse enthalten. Sie zählt eins hinzu, wann immer der Premium-Bildschirm angezeigt wird, damit wir beurteilen können, ob unser Angebot noch funktioniert. Mit Premium zählt sie außerdem eins für jede Aktivität, die du startest, und zählt getrennt, wie viele davon innerhalb von 24 Stunden nach der Nutzung des Filters für frische Fotos gestartet wurden; wann du den Filter zuletzt genutzt hast, bleibt nur auf deinem Telefon. Einmal, nach 60 Tagen Premium, kann dir die App eine Frage stellen: wie oft dich frische Fotos vor einem vergeblichen Ausflug bewahrt haben. Die Antwort ist freiwillig, und wir speichern sie ohne dein Konto. Die Aktivitätszählung und die Antwort schickt die App angemeldet nur, damit unser Server prüfen kann, ob das Konto Premium hat; das Konto wird dabei nicht gespeichert.

Wir verkaufen deine Daten nicht. Wir geben Werbetreibenden nicht dein Konto, deine Fotos, deine GPS-Tracks oder die von dir besuchten Orte weiter - was die Werbenetzwerke tatsächlich erhalten, steht unten unter „Anzeigen“.

Die App selbst setzt keine Cookies. Sie speichert deine Einstellungen und Entscheidungen auf deinem Telefon (deine Benachrichtigungseinstellungen und die App-Sprache auch mit deinem Konto, siehe „Welche Daten wir erheben“), und Werbenetzwerke speichern und lesen Informationen auf deinem Gerät nur so, wie unter „Anzeigen“ beschrieben. Statt eines Cookie-Banners sagt dir die App beim ersten Start, was sie zum Funktionieren braucht, und wo eine Einwilligung in Werbung nötig ist, wird sie über das unter „Anzeigen“ beschriebene Einwilligungsformular von Google eingeholt. Für die Website outpathapp.com gilt ein eigener Abschnitt, „Diese Website“, in der Fassung dieser Erklärung, die unter https://outpathapp.com/de/datenschutz/ veröffentlicht ist.

Was öffentlich sichtbar ist

Deine Fotos, Bildunterschriften, Ortsnamen, Ortsbewertungen, Kommentare, Likes, dein @Benutzername und dein Anzeigename sind für alle sichtbar, die die App nutzen, auch im Gastmodus. Du kannst das einschränken: Beim Anlegen deines Kontos oder später unter „Profilsichtbarkeit“ in den Einstellungen kannst du deine Fotos nur deinen Followern oder niemandem außer dir zeigen, und ein einzelnes Foto, das du als privat markierst, siehst nur du, samt seinen Kommentaren und Likes. Wenn du beim Anlegen deines Kontos angibst, dass du noch keine 18 bist, ist dein Profil zu Beginn höchstens für deine Follower sichtbar. Wenn du einschränkst, wer deine Fotos sieht, verschwinden sie in der App, und innerhalb weniger Minuten werden ihre Dateien so verschoben, dass ihre alten Links nicht mehr funktionieren; wer ein Foto weiterhin sehen darf, öffnet es über einen Link, der höchstens eine Stunde gilt. Genauso wirkt es, wenn du ein einzelnes Foto als privat markierst. Ein Foto, das alle sehen können, bleibt unter seinem öffentlichen Link erreichbar, auch für jemanden, den du blockierst, und eine Kopie, die jemand schon gespeichert hat, können wir nicht löschen. Wenn du den Gründer-Tarif hast, wird auf deinem Profil und neben deinem Namen bei deinen Fotos das Abzeichen „Gründungsmitglied“ angezeigt, es sei denn, du schaltest es in den Einstellungen aus. Deine Likes und Kommentare unter den Fotos anderer sieht jede Person, die diese Fotos sehen kann, auch wenn dein eigenes Profil weniger Menschen sehen. Wenn die Person, die ein Foto veröffentlicht hat, dich blockiert oder du sie blockierst, werden deine Likes und Kommentare unter ihren Fotos niemandem mehr angezeigt, solange die Blockierung besteht.

Deine E-Mail-Adresse sieht niemand außer dir. Dein Verlauf besuchter Orte ist nur für dich sichtbar, ebenso jede gespeicherte Aktivität, solange du sie nicht in deinem Profil zeigst; das erzwingt die Datenbank selbst, nicht nur die Oberfläche. Eine Aktivität, die du zeigst - mit dem Schalter nach dem Speichern, auf ihrer Seite oder beim Bearbeiten -, sehen dieselben Personen, die deine Fotos sehen können, je nach Sichtbarkeit deines Profils: ihren Namen, die Art, das Datum, die Dauer, die Distanz, Anstieg und Abstieg, das Höhenprofil und ihre Route auf der Karte, bei der mindestens die ersten und letzten 200 m verborgen bleiben, damit nicht zu sehen ist, wo du gestartet und angekommen bist. Ihre Herzfrequenz und Kalorien, dein Körpergewicht und ihre Notizen werden niemand anderem gezeigt, und du kannst die Aktivität jederzeit wieder verbergen. Fotos aus einer aufgezeichneten Aktivität zeigen dein Profil und der Tab „Start“ zusammen als einen Beitrag: Wer diese Fotos sehen darf, sieht auch, dass sie aus derselben Aktivität stammen, und jedes Foto zeigt weiterhin, wo und wann es aufgenommen wurde. Die Aktivität selbst - ihre aufgezeichnete Route, Distanz und Statistiken - siehst nur du, es sei denn, du entscheidest dich, sie in deinem Profil zu zeigen.

Wer Daten in unserem Auftrag verarbeitet

Supabase - Datenbank, Konten und Fotospeicher, Server in der Europäischen Union (Region eu-central-1).

Google Workspace (Google Ireland Limited) - stellt als Auftragsverarbeiter die E-Mails zu, die Supabase Auth zu deinem Konto versendet, egal ob es in der App oder auf der Website angelegt wurde, etwa den Link zur Bestätigung deiner E-Mail-Adresse, den Link zum Zurücksetzen des Passworts und den Anmeldelink, und wenn du deine E-Mail-Adresse änderst, auch die Links zur Bestätigung der Änderung, die an die bisherige und an die neue Adresse gehen. Dafür verarbeitet Google deine E-Mail-Adresse, den Inhalt der E-Mail - den Link - und Daten über ihre Zustellung. Die Daten über die Zustellung dieser E-Mails speichert Google 6 Monate lang in den Protokollen unserer Verwaltungskonsole von Google Workspace. Auch unsere Postfächer support@outpathapp.com und report@outpathapp.com liegen bei Google Workspace, daher speichert Google die Nachrichten, die du uns schickst, dort in unserem Auftrag.

Google Play und RevenueCat - Abonnements. RevenueCat erhält als unser Auftragsverarbeiter von jeder Installation der App, auch der eines Gasts, eine zufällige Kennung dieser Installation, technische Angaben zum Gerät und zur App, etwa Typ, Version und Sprache, und die IP-Adresse, damit die App die Tarife mit ihren Preisen zeigen und Käufe wiederherstellen kann; nach der Anmeldung auch eine zufällige Kennung deines Kontos - nie deine E-Mail-Adresse oder deinen Namen.

Google Play (Play Integrity) - bestätigt als Auftragsverarbeiter, dass ein Foto-Upload, ein neues Profilbild oder ein eingegebener Creator-Code von einer echten OutPath-App auf einem Gerät stammt, das die Integritätsprüfungen von Google besteht; siehe „Welche Daten wir erheben“.

Google (Firebase Cloud Messaging) - stellt als Auftragsverarbeiter deinem Telefon das Signal zu, dass es in der App etwas Neues gibt. Google erhält dafür die Firebase-Installations-ID, die für die Registrierung nötigen Angaben zur App und zum Gerät und den Zeitpunkt jedes Signals, aber weder dein Konto noch die Namen anderer Personen noch den Inhalt von Kommentaren.

Cloudflare - liefert die Karte aus. Jede Kartenkachel läuft über die Server von Cloudflare, die die IP-Adresse deines Geräts und den geladenen Kartenausschnitt sehen, nicht aber dein Konto. Auch das Herunterladen einer Region für die Offline-Nutzung läuft über Cloudflare, zusammen mit deinem Anmelde-Token, das nur dazu dient, bei Supabase zu prüfen, ob das Konto Premium hat oder welche kostenlose Region es gewählt hat. Offline berechnete Routen verlassen dein Telefon nie. Auch jede Anfrage, die die App an den eigenen Such-, Routen- und Höhenserver von OutPath (Contabo, unten) sendet, läuft über das Netzwerk von Cloudflare, das sie ausliefert und diesen Server vor Angriffen schützt. Cloudflare sieht daher, was die Anfrage enthält - den Suchtext, Koordinaten, die Punkte einer Route oder die Punkte eines Tracks, deren Höhen nachgeschlagen werden -, dazu die IP-Adresse deines Geräts sowie den Namen und die Version der App, aber nichts über dein Konto. Cloudflare liefert außerdem öffentliche Fotos von Beiträgen aus seinem Cache aus: Dabei sieht es die IP-Adresse deines Geräts und welches Foto du abrufst, aber nichts über dein Konto. Die Fotos in diesem Cache gleicht es automatisch mit Listen bekannter Darstellungen des sexuellen Missbrauchs von Kindern ab.

Die Kartendaten stammen von den Mitwirkenden von OpenStreetMap, als Kartenkacheln aufbereitet von Protomaps. Das ist nur die Herkunft der Daten - an sie wird nichts gesendet.

Contabo (Contabo GmbH, Deutschland) - betreibt für uns den eigenen Server von OutPath für die Ortssuche, die Prüfung, ob ein Foto draußen aufgenommen wurde, die Routenplanung und die Höhen aufgezeichneter Aktivitäten; er umfasst Polen und die Schweiz, wo die App vorerst funktioniert. Die App fragt ihn von deinem Telefon aus über das Netzwerk von Cloudflare an: Er erhält den Ortsnamen oder die Koordinaten, nach denen du fragst, nach einer Aktivität auch die Punkte ihres Tracks, um deren Höhen nachzuschlagen, und sieht wie jeder Server die IP-Adresse deines Geräts und dass die Anfrage von OutPath kommt (die App nennt ihren Namen und ihre Version). Über dein Konto erhält er nichts, und der Server speichert die Suchen und Routen, die er beantwortet, nicht.

hCaptcha (Intuition Machines) - schützt Anmeldung und Registrierung vor Bots und kann dafür technische Daten deines Geräts verarbeiten.

Google - wenn du dich mit einem Google-Konto anmeldest, und, wenn du kein Premium hast, auch als AdMob, der Dienst, der dir Anzeigen zeigt.

Meta Audience Network, Unity Ads und AppLovin (in Versionen der App, die es enthalten) - die Vermittlungsnetzwerke, mit denen AdMob diese Anzeigen befüllt. Bei der Auswahl und Messung der dir gezeigten Anzeigen handelt jedes von ihnen als eigenständiger Verantwortlicher für deine Daten auf eigene Rechnung, nicht als unser Auftragsverarbeiter; was sie dabei erhalten, steht unten unter „Anzeigen“.

Wenn wir dein Ersuchen nach Art. 15-22 DSGVO von Hand bearbeiten, können die E-Mail-Adresse daraus und Kennungen des Kontos zu Anthropic (Claude Code) gelangen, dem Werkzeug, das wir für diese Arbeit nutzen.

Übermittlung außerhalb des Europäischen Wirtschaftsraums

Datenbank, Konten und Fotos speichert Supabase Pte. Ltd, ein Unternehmen mit Sitz in Singapur, in Frankfurt in der Europäischen Union. Mitarbeitende von Supabase und seine Unterauftragsverarbeiter können von außerhalb des Europäischen Wirtschaftsraums darauf zugreifen, auch aus Singapur und den Vereinigten Staaten, und die technischen Protokolle von Supabase können außerhalb der Europäischen Union gespeichert werden; Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission. Google, Cloudflare, hCaptcha, Meta, Unity Technologies und AppLovin (in Versionen der App, die es enthalten) sind US-Unternehmen, daher können die Abonnementdaten und die Integritätsprüfung von Google Play, die über Firebase Cloud Messaging zugestellten Signale über neue Benachrichtigungen, die zum Laden der Karte verwendete IP-Adresse, die Anfragen an den eigenen Such-, Routen- und Höhenserver von OutPath (Suchtext, Koordinaten und Trackpunkte, mit deiner IP-Adresse), die Bot-Prüfung und, wenn dir Anzeigen gezeigt werden, die unter „Anzeigen“ beschriebenen Werbedaten in den Vereinigten Staaten verarbeitet werden, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Data Privacy Framework) oder ihrer Standardvertragsklauseln. RevenueCat, das in unserem Auftrag die Abonnements verwaltet, ist ebenfalls ein US-Unternehmen; die Abonnementdaten, die es erhält, können in den Vereinigten Staaten auf Grundlage der Standardvertragsklauseln der Kommission verarbeitet werden. Google Workspace, das die E-Mails zu deinem Konto zustellt und unsere Postfächer bereitstellt, erhalten wir von Google Ireland Limited. Wo diese E-Mails und die Nachrichten in unseren Postfächern gespeichert werden, ist nicht auf den Europäischen Wirtschaftsraum beschränkt: Google kann sie in eigenen Rechenzentren und in denen seiner Unterauftragsverarbeiter in verschiedenen Ländern speichern und verarbeiten, auch in den Vereinigten Staaten. An Google LLC in den Vereinigten Staaten können sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Data Privacy Framework) übermittelt werden, in andere Länder außerhalb des Europäischen Wirtschaftsraums auf Grundlage der Standardvertragsklauseln der Kommission. Wenn wir dein Ersuchen nach Art. 15-22 DSGVO von Hand bearbeiten, können die E-Mail-Adresse daraus und Kennungen des Kontos zu Anthropic (Claude Code) gelangen, dem Werkzeug, das wir für diese Arbeit nutzen.

Wenn du in der Schweiz lebst: Die in diesem Abschnitt beschriebenen Daten können in die Vereinigten Staaten, nach Singapur und, bei Google Workspace, in die anderen Länder gelangen, in denen Google und seine Unterauftragsverarbeiter Rechenzentren haben (Liste: https://datacenters.google/locations/). Übermittlungen an US-Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, das der Schweizerische Bundesrat als angemessen anerkennt, stützen sich auf diesen Rahmen; alle anderen Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission mit den Anpassungen, die das Schweizer Datenschutzrecht verlangt.

Wie lange wir Daten speichern

Bis du sie löschst. Wenn du einen Beitrag löschst, wird auch sein Foto aus dem Speicher gelöscht. Wenn du „Originalfotos in der Galerie behalten“ eingeschaltet lässt, bleibt das Original der Kamera im OutPath-Album deiner Galerie, auch nachdem du den Beitrag oder dein Konto gelöscht hast: Wir legen es nur im Speicher deines Telefons ab, senden es nicht an uns und haben keinen Zugriff darauf, deshalb können wir es nicht für dich löschen. Eine Sicherung der Galerie, die du nutzt (zum Beispiel Google Fotos), kann es vom Telefon kopieren - das liegt außerhalb von OutPath. Das Löschen des Kontos entfernt Profil, Beiträge und Fotodateien, Kommentare, Likes, Bewertungen, Besuchsverlauf und gespeicherte Aktivitäten. Die bei einer Aktivität gespeicherte Herzfrequenz und daraus berechnete Kalorien werden mit der Aktivität oder dem Konto gelöscht und außerdem, wenn du deine Einwilligung widerrufst - die Aktivität behält dann die Kalorienschätzung aus Gewicht, Geschwindigkeit und Höhenmetern; der Nachweis, wann du die Einwilligung erteilt oder widerrufen hast, wird aufbewahrt, solange dein Konto besteht. Eine von dir gesendete Meldung wird zusammen mit dem gemeldeten Foto, Kommentar oder Konto gelöscht und ist nicht mehr mit dir verknüpft, sobald du dein Konto löschst. Der Nachweis einer Moderationsentscheidung enthält Grund und Beschreibung einer Meldung, aber nicht, wer sie gesendet hat, und wird 12 Monate nach der Entscheidung aufbewahrt - die sechs Monate, die du für eine Beschwerde hast, und die Zeit, sie zu bearbeiten -, länger nur, solange ein Streit, ein Gerichtsverfahren oder eine behördliche Anfrage dazu noch läuft. Er bleibt auch erhalten, wenn der betroffene Inhalt oder das betroffene Konto gelöscht wurde. Die Aufzeichnung, wann du welche Fassung der Nutzungsbedingungen akzeptiert hast und wann dir der Hinweis auf eine Änderung zum ersten Mal angezeigt wurde, bewahren wir auf, solange dein Konto besteht, und löschen sie mit ihm. Das Ergebnis der Prüfung von App und Gerät durch Google Play speichern wir 30 Tage; löschst du dein Konto vorher, wird es mit ihm gelöscht. Ein mit einer E-Mail-Adresse angelegtes Konto, dessen Adresse nie bestätigt wird, löschen wir nach 14 Tagen automatisch, zusammen mit der Adresse und allem, was beim Anlegen gespeichert wurde. Die Firebase-Installations-ID löschen wir, wenn du dich abmeldest, wenn du alle Benachrichtigungen über „Gefällt mir“-Angaben, Kommentare und neue Follower ausschaltest oder der App die Erlaubnis für Benachrichtigungen entziehst, wenn du dein Konto löschst, wenn Google meldet, dass sie nicht mehr gültig ist, und spätestens nach 60 Tagen, in denen die App sie unserem Server nicht bestätigt hat. Beim Abmelden und beim Ausschalten auf diese Weise bittet die App auch Google, die ID zu löschen; Google löscht sie dann innerhalb von 180 Tagen aus seinen Systemen, auch aus Sicherungskopien. Wenn du die App deinstallierst, ohne dich abzumelden, sieht Google ihre Registrierung nach 270 Tagen ohne Aktivität nicht mehr als gültig an.

Datenbanksicherungen werden fortlaufend überschrieben, daher können gelöschte Daten dort bis zu 30 Tage erhalten bleiben. Supabase speichert die technischen Protokolle der Anfragen an unsere Datenbank, unseren Fotospeicher und unsere Serverfunktionen sowie der Anmeldungen 7 Tage lang, mit der IP-Adresse, der Art der App oder des Browsers und der Adresse der Anfrage, bei einer Anfrage im angemeldeten Zustand und bei einer Anmeldung auch mit der Kennung des Kontos. Cloudflare speichert die Fehlerprotokolle unseres Kartenservers 7 Tage lang und 31 Tage lang die Statistik des Datenverkehrs zu Adressen unter outpathapp.com - der Website, der Karte und unserem Such-, Routen- und Höhenserver -, darunter eine Stichprobe einzelner Anfragen mit ihrer Adresse und der IP-Adresse. Abrechnungsunterlagen zum Abonnement bewahrt Google so lange auf, wie es das Steuerrecht verlangt, unabhängig davon, ob du dein Konto bei uns löschst. Der Creator-Code deines Kontos wird mit dem Konto gelöscht. Die von deinem Konto eingelösten Codes, die Bestätigungen von Käufen mit Code und die Abo-Ereignisse sind Buchhaltungsunterlagen: Sie bleiben nach dem Löschen deines Kontos erhalten, ohne Verbindung zu deinem Profil oder deiner E-Mail-Adresse, so lange, wie es das Buchhaltungs- und Steuerrecht verlangt.

Ein Gastkonto löschen wir automatisch, wenn es 30 Tage lang nicht genutzt wurde. Supabase Auth speichert jede Anmeldesitzung mit ihrer IP-Adresse und der Art der App oder des Browsers, bis du dich auf diesem Gerät mit Internetverbindung abmeldest, dein Konto löschst oder die Sitzung 90 Tage lang ungenutzt lässt; danach wird sie gelöscht. Eine Meldung, die du geschickt hast, löschen wir spätestens 12 Monate nach unserer Entscheidung darüber. Die Aufzeichnung deines Verlangens, dass Premium sofort beginnt, bewahren wir auf, solange dein Konto besteht. Wenn du dein Konto löschst, bitten wir außerdem RevenueCat, seine Aufzeichnungen über deine Installationen und dein Konto zu löschen, und löschen die zufällige Kennung, die dein Konto damit verbindet - es sei denn, mit diesem Konto wurde jemals Premium bezahlt: Dann sind die Aufzeichnungen von RevenueCat über deine Käufe und diese Kennung ebenfalls Buchhaltungsunterlagen und werden so lange aufbewahrt, wie es das Buchhaltungs- und Steuerrecht verlangt. Wenn die App ein Foto hochlädt, vermerkt unser Server, welchen Upload er deinem Konto erlaubt hat und ob ein Beitrag ihn schon verwendet hat, damit ein Beitrag nur ein für ihn hochgeladenes Foto zeigen kann; dieser Vermerk wird nach 3 Tagen gelöscht. Nachrichten mit Ersuchen zu deinen Daten bewahren wir 3 Jahre ab unserer Antwort auf, als Nachweis, dass wir unsere Pflicht erfüllt haben.

Der vollständige Streckenverlauf jeder aufgezeichneten Aktivität, mit der Uhrzeit jedes Punkts, ist im Speicher deines Telefons abgelegt. Wir senden ihn weder an unseren Server noch in die Cloud-Sicherung - an unseren Server geht nur eine auf die Form vereinfachte Kopie, ohne die Uhrzeiten der Punkte. Beim direkten Übertragen der Daten auf ein neues Telefon (Android 12 und neuer) wechselt er mit der App. Er bleibt auf dem Telefon, bis du die Aktivität oder dein Konto löschst oder die App deinstallierst; Abmelden entfernt ihn nicht. Wenn du eine Aktivität auf einem anderen Gerät löschst, verschwindet ihr Streckenverlauf erst später von diesem Telefon - sobald dein Konto hier angemeldet ist und das Telefon eine Internetverbindung hat. Das kann länger dauern, wenn der Streckenverlauf jünger als 7 Tage ist oder auf deinem Konto keine Aktivität mehr ist. Wenn du dein Konto auf der Website löschst, verschwinden die Streckenverläufe erst später von diesem Telefon, wenn die App darauf mit Internetzugang startet. Wenn du OutPath mit Health Connect verbindest, gelangt die Route mit den Uhrzeiten ihrer Punkte auch dorthin, wo andere Apps, denen du es erlaubst, sie lesen können. Wenn du die Aktivität in OutPath löschst, wird sie auch aus Health Connect gelöscht, sofern Health Connect verfügbar ist und OutPath noch die Berechtigung hat; das Löschen deines Kontos entfernt sie dort nicht.

So löschst du dein Konto

Einstellungen, ganz unten: „Konto löschen“. Das funktioniert sofort und ohne uns zu fragen. Du kannst es auch auf der Website löschen: https://outpathapp.com/delete-account/.

Achtung: Das Löschen des Kontos beendet kein Abonnement. Das Abonnement liegt in deinem Google-Konto, nicht bei uns - kündige es also zuerst in Google Play, sonst bucht Google weiter ab.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie, wo wir Daten auf Grundlage deiner Einwilligung verarbeiten, auf deren Widerruf, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Wenn du ein Konto hast, kannst du eine Kopie deiner Daten jederzeit kostenlos in der App herunterladen: Einstellungen, Deine Daten, Meine Daten herunterladen. Das ist eine ZIP-Datei mit deinem Profil, deinen Beiträgen und ihren Fotos, deinen Aktivitäten und allem anderen, was dein Konto enthält; ihre README-Datei nennt, was nicht darin ist. Für alles, was die Kopie nicht enthält, und für jedes andere Anliegen schreib an support@outpathapp.com; wir antworten innerhalb eines Monats. Du kannst dich auch bei der Aufsichtsbehörde in deinem Wohnsitzland beschweren - in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau.

Kinder

Die App ist nicht für Personen unter 16 Jahren bestimmt, ganz gleich, wo sie wohnen. In Polen ist 16 das Alter, ab dem man selbst in die Verarbeitung seiner Daten durch Onlinedienste einwilligen kann; darunter ist die Einwilligung der Eltern nötig, die wir nicht einholen können. Wir erheben wissentlich keine Daten solcher Personen.

Anzeigen

Wenn du kein Premium hast, zeigt die App Anzeigen, damit das kostenlose Konto kostenlos bleibt - nie während eine Aktivität aufgezeichnet wird. Premium entfernt sie vollständig. Anzeigen liefert Google AdMob zusammen mit den Vermittlungsnetzwerken, mit denen es zusammenarbeitet, um sie zu befüllen: Meta Audience Network, Unity Ads und AppLovin (in Versionen der App, die es enthalten). Bei den dir gezeigten Anzeigen handelt jedes dieser Unternehmen als eigenständiger Verantwortlicher für deine Daten, nicht als unser Auftragsverarbeiter.

Um Anzeigen auszuwählen und zu messen, können sie deine Werbe-ID, deine IP-Adresse, den daraus ableitbaren groben Standort, Informationen zu deinem Gerät und deiner Nutzung der App sowie Daten dazu erhalten, wie du mit einer Anzeige interagierst - welche du gesehen, angetippt oder geschlossen hast. Deine Herzfrequenz und Daten aus Health Connect erhalten sie nie.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigt die App zuerst das Einwilligungstool von Google. Personalisierte Anzeigen werden nur gezeigt, wenn du dort in sie einwilligst; das Tool erlaubt dir auch, stattdessen nicht personalisierte Anzeigen zu wählen, die ebenfalls deine Einwilligung brauchen. Wenn du nicht einwilligst, nutzt du die App weiter kostenlos, und Google kann dir weiterhin eingeschränkte Anzeigen zeigen, die es nicht personalisiert. Um sie auszuliefern, braucht Google deine IP-Adresse, und über das hinaus, was das Einblenden einer Anzeige erfordert, speichert und liest es auf deinem Gerät nur das Minimum an Informationen, das es zur Erkennung von ungültigen Zugriffen und Anzeigenbetrug braucht. Bei eingeschränkten Anzeigen stützen wir uns auf unser berechtigtes Interesse, das kostenlose Konto durch Anzeigen kostenlos zu halten, und Google stützt sich auf sein berechtigtes Interesse, Anzeigen vor Betrug zu schützen und ihre Leistung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Meta Audience Network, Unity Ads und AppLovin erhalten deine Daten nur, wenn du im selben Tool auch in sie einwilligst; ohne diese Einwilligung startet die App sie nicht. In diesen Regionen kannst du deine Wahl jederzeit unter „Anzeigen und Einwilligung“ in den Einstellungen ändern oder widerrufen. Außerhalb dieser Regionen stützen wir uns auf unser berechtigtes Interesse, nicht personalisierte Anzeigen zu zeigen. Unabhängig davon, wo du dich befindest, kannst du deine Werbe-ID in den Systemeinstellungen deines Telefons zurücksetzen oder löschen und den nicht personalisierten und eingeschränkten Anzeigen, die wir auf Grundlage unseres berechtigten Interesses zeigen, widersprechen, indem du uns an support@outpathapp.com schreibst.

Jedes Netzwerk veröffentlicht seine eigene Datenschutzerklärung: Google/AdMob unter https://policies.google.com/privacy, Meta unter https://www.facebook.com/privacy/policy/, Unity unter https://unity.com/legal/privacy-policy und AppLovin unter https://www.applovin.com/privacy/.

Änderungen

Über wesentliche Änderungen informieren wir in der App, bevor sie in Kraft treten. Das Datum oben zeigt, wann dieses Dokument zuletzt geändert wurde.

Diese Website

Dieser Abschnitt betrifft outpathapp.com, die Website, die du gerade liest; die Abschnitte oben beschreiben die App. Die verantwortliche Person, die Kontaktadresse und deine Rechte sind dieselben. Alle Angaben dazu, wer OutPath anbietet, einschließlich der Postanschrift, stehen im Impressum.

Die Website wird von Cloudflare bereitgestellt. Um jede Seite auszuliefern und die Website vor Angriffen zu schützen, verarbeiten dessen Server die IP-Adresse deines Geräts, die Adresse der aufgerufenen Seite und die technischen Angaben, die dein Browser mit jeder Anfrage sendet, etwa den Browsertyp. Die Statistik dieses Datenverkehrs, darunter eine Stichprobe einzelner Anfragen mit ihrer Adresse und der IP-Adresse, speichert Cloudflare 31 Tage lang. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Das Registrierungs- und das Kontolöschformular senden deine Eingaben, außer deiner Antwort auf die Frage, ob du 18 oder älter bist, die im Formular bleibt, an Supabase, das unsere Konten betreibt (siehe die Liste der Dienstleister oben). Während du im Registrierungsformular einen Benutzernamen eingibst, wird geprüft, ob er schon vergeben ist. Mit dem Konto sendet das Registrierungsformular, welche Fassung der Nutzungsbedingungen du akzeptiert hast, und die Sprache der Seite, damit E-Mails zu deinem Konto in dieser Sprache kommen. Unser Server ergänzt den Zeitpunkt, zu dem das Konto angelegt wird, und dass die Zustimmung über die Website erfolgt ist; wir speichern das bei deinem Konto als Nachweis deiner Zustimmung. Danach schickt dir Supabase eine E-Mail mit einem Link zur Bestätigung deiner Adresse; wie jede E-Mail zu deinem Konto stellt sie Google Workspace zu (siehe die Liste der Dienstleister oben). Das Passwort im Löschformular dient nur dazu, zu bestätigen, dass das Konto dir gehört. Beide Formulare schützt hCaptcha (Intuition Machines): Es wird nur auf diesen beiden Seiten geladen, sobald du mit dem Ausfüllen beginnst, und kann technische Daten über dein Gerät und deinen Browser verarbeiten, um Menschen von Bots zu unterscheiden, nach der Datenschutzerklärung von hCaptcha. Die Formulare dienen der Erfüllung des Vertrags über den Dienst (Art. 6 Abs. 1 lit. b DSGVO), die Bot-Prüfung unserem berechtigten Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Solange die Premium-Seite den Gründer-Tarif zeigt, fragt sie bei jedem Aufruf unsere Datenbank bei Supabase, wie viele Plätze darin noch frei sind. Die Anfrage enthält nichts über dich; wie jeder Server sieht Supabase deine IP-Adresse und dass die Anfrage von unserer Website kommt. Rechtsgrundlage ist unser berechtigtes Interesse, den tatsächlichen Stand des Tarifs zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Die Kartenseite lädt die Karte samt den Beschriftungen und Symbolen darauf vom eigenen Kartenserver von OutPath, tiles.outpathapp.com, der bei Cloudflare läuft; er sieht deine IP-Adresse und welcher Kartenausschnitt geladen wird. Wenn du nach einem Ort suchst, sendet dein Browser einmal pro Suche den eingegebenen Text und seine Spracheinstellung an den eigenen Suchserver von OutPath, der bei Contabo in Deutschland läuft und Polen und die Schweiz umfasst, wo OutPath vorerst funktioniert; wie jeder Server sieht er dabei auch deine IP-Adresse und dass die Suche von unserer Website kommt. Er speichert die Suchen nicht. Auf dem Weg dorthin läuft die Suche über das Netzwerk von Cloudflare, das sie ausliefert und den Suchserver vor Angriffen schützt; daher sieht auch Cloudflare den eingegebenen Text, deine IP-Adresse und die technischen Angaben, die dein Browser sendet, etwa den Browsertyp. Wenn du die Standort-Schaltfläche drückst, fragt dein Browser zuerst nach deiner Erlaubnis; deine Position bleibt dann in deinem Browser, der damit die Karte zentriert, und wird nicht an uns gesendet - die Karte lädt danach allerdings diesen Ausschnitt vom Kartenserver. Rechtsgrundlage ist unser berechtigtes Interesse, dir die Karte und die Suchergebnisse zu zeigen, die du abrufst (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du uns eine E-Mail schreibst, etwa an support@outpathapp.com oder, um Inhalte zu melden, an report@outpathapp.com, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, deine Nachricht und ihre Anhänge, einschließlich der Angaben zu gemeldeten Inhalten. Wir nutzen sie, um dir zu antworten und dein Anliegen zu bearbeiten, bei einer Meldung rechtswidriger Inhalte auch, um sie zu prüfen und dir unsere Entscheidung mitzuteilen. Die Bearbeitung von Meldungen rechtswidriger Inhalte ist eine Pflicht nach dem Gesetz über digitale Dienste (Art. 6 Abs. 1 lit. c DSGVO); bei Meldungen von Inhalten, die nur gegen die Nutzungsbedingungen verstoßen, und bei allen anderen Nachrichten stützen wir uns auf unser berechtigtes Interesse, Menschen zu antworten, die uns schreiben (Art. 6 Abs. 1 lit. f DSGVO). Unsere Postfächer liegen bei Google Workspace (Google Ireland Limited), das die E-Mails als Auftragsverarbeiter in unserem Auftrag speichert. Wo sie gespeichert werden, ist nicht auf den Europäischen Wirtschaftsraum beschränkt: Google kann sie in eigenen Rechenzentren und in denen seiner Unterauftragsverarbeiter in verschiedenen Ländern speichern und verarbeiten, auch in den Vereinigten Staaten; an Google LLC in den Vereinigten Staaten können sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Data Privacy Framework) übermittelt werden, in andere Länder außerhalb des Europäischen Wirtschaftsraums auf Grundlage der Standardvertragsklauseln der Kommission. Der Person, die einen gemeldeten Inhalt veröffentlicht hat, sagen wir nicht, wer ihn gemeldet hat, es sei denn, das ist zur Begründung unserer Entscheidung unbedingt erforderlich (Art. 17 des Gesetzes über digitale Dienste); an Polizei oder Staatsanwaltschaft geben wir Informationen nur weiter, wenn das Gesetz es verlangt. Wir bewahren eine E-Mail auf, solange wir das Anliegen bearbeiten, und danach nur so lange, wie noch Fragen oder Ansprüche dazu entstehen können - bei einer Meldung rechtswidriger Inhalte insbesondere, solange unsere Entscheidung angefochten werden kann.

Die Website setzt keine Cookies, speichert nichts im lokalen Speicher (Local Storage) oder Sitzungsspeicher deines Browsers und führt keine Analyse- oder Werbeskripte aus. Deshalb zeigt sie kein Cookie-Banner. Für hCaptcha gilt, sobald es bei einem der beiden Formulare geladen wird, seine eigene, oben verlinkte Datenschutzerklärung.