1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lars Wolters
Sichterwiese 12
32758 Detmold
Deutschland
E-Mail: [email protected]
2. Überblick: Was ist Skate Together und wo werden Daten gespeichert?
Skate Together ist eine App zum Vernetzen mit anderen Skater*innen, zum Finden und Bewerten von Skate-Spots sowie zum Organisieren gemeinsamer Sessions. Die App bietet unter anderem Profile, Freundschaften, Crews, Direktnachrichten, Gruppenchats, Beiträge, Fotos und zeitlich begrenzte Standortfreigaben.
Die Server-Infrastruktur für die Anwendung wird vom Betreiber selbst verwaltet (Self-Hosting). Der hierfür eingesetzte Server wird bei folgendem Anbieter betrieben:
OVH SAS
Serverstandort: Frankreich
Für einzelne Funktionen werden zusätzlich externe Dienste eingesetzt. Diese werden in Abschnitt 9 dieser Datenschutzerklärung erläutert.
3. Registrierung und Nutzerkonto
3.1 Registrierung mit E-Mail-Adresse und Passwort
Bei der Registrierung werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse zur Anmeldung und zur Wiederherstellung des Zugangs bzw. Zurücksetzen des Passworts
- Passwort; dieses wird ausschließlich in technisch geeigneter gehashter Form gespeichert und nicht im Klartext
- Anzeigename
- Postleitzahl und Wohnort
- ein automatisch erzeugter Benutzername
Die Verarbeitung der für die Einrichtung und Nutzung des Nutzerkontos erforderlichen Daten erfolgt grundsätzlich zur Durchführung des Nutzungsvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), soweit die jeweiligen Daten hierfür erforderlich sind.
3.2 Anmeldung mit Google
Alternativ kann die Anmeldung über ein Google-Konto erfolgen. Bei dieser Anmeldung können wir die von Google übermittelten Kontoinformationen erhalten, insbesondere Name, E-Mail-Adresse und – soweit von Google bereitgestellt und von der App angefordert – Profilbild.
Es findet keine Übertragung des Google-Passworts an Skate Together statt. Die Verarbeitung der für die Einrichtung und Nutzung des Nutzerkontos erforderlichen Daten erfolgt entsprechend der jeweiligen technischen und vertraglichen Grundlage.
Für die Anmeldung über Google gelten zusätzlich die Datenschutzbestimmungen von Google.
3.3 Anmeldung mit Apple
Alternativ kann die Anmeldung über ein Apple-Konto („Mit Apple anmelden“) erfolgen. Bei dieser Anmeldung können wir die von Apple übermittelten Kontoinformationen erhalten, insbesondere Name und E-Mail-Adresse. Wählst du die von Apple angebotene Option zur Verschleierung deiner E-Mail-Adresse, erhalten wir stattdessen eine von Apple bereitgestellte Weiterleitungsadresse („Hide My Email“).
Es findet keine Übertragung deines Apple-Passworts oder biometrischer Daten (z. B. Face ID/Touch ID) an Skate Together statt – diese verbleiben ausschließlich bei Apple bzw. auf deinem Gerät.
Für die Anmeldung über Apple gelten zusätzlich die Datenschutzbestimmungen von Apple.
4. Standortdaten
4.1 „Jetzt skaten“ / zeitlich begrenzte Standortfreigabe
Die App fragt deinen Gerätestandort bereits beim Öffnen der Kartenansicht ab, um die Karte auf deine Umgebung zu zentrieren und dir aktive Sessions im von dir eingestellten Umkreis anzuzeigen. Dieser Zugriff verbleibt rein auf deinem Gerät (lokale Verarbeitung) – dein Standort wird dabei weder an den Server übertragen noch anderen Nutzer*innen angezeigt.
Für andere Nutzer*innen sichtbar wird dein Standort erst, wenn du zusätzlich die Funktion „Jetzt skaten“ ausdrücklich verwendest. Erst dann erfasst die App deinen aktuellen Standort anhand der vom Gerät bereitgestellten GPS- bzw. Standortdaten und überträgt ihn an den Server.
Der Standort wird für die von dir ausgewählte Dauer – derzeit zwischen 30 Minuten und 4 Stunden – anderen Nutzer*innen angezeigt. Je nach deiner gewählten Einstellung kann die Anzeige für alle Nutzer*innen der App oder ausschließlich für deine bestätigten Freund*innen erfolgen.
Nach Ablauf der ausgewählten Dauer wird die betreffende Live-Standort-Session automatisch und unwiderruflich aus der Datenbank gelöscht.
Die Freigabe des Live-Standorts ist freiwillig und für die Nutzung der übrigen Funktionen der App grundsätzlich nicht erforderlich.
4.2 Skate-Spots
Wenn du einen Skate-Spot meldest, kann der von dir angegebene Standort bzw. ein von dir über die Standortfunktion übernommener Standort des Spots zusammen mit den übrigen Spot-Daten gespeichert und anderen Nutzer*innen der App angezeigt werden. Dabei handelt es sich nicht um deinen laufenden persönlichen Live-Standort, sondern um den Standort des von dir gemeldeten Spots.
Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5. Profil, Fotos, Videos und Beiträge
| Daten bzw. Inhalt | Sichtbarkeit | Speicherort |
|---|---|---|
| Profilbild | Für andere Nutzer*innen entsprechend der Profilfunktion sichtbar | Server des Betreibers |
| Spot-Fotos | Für Nutzer*innen der App entsprechend der Spot-Funktion sichtbar | Server des Betreibers |
| Beiträge / Stories | Entsprechend der jeweiligen Sichtbarkeitseinstellung, insbesondere für bestätigte Freund*innen | Server des Betreibers |
| Chat-Hintergrundbilder | Nur für dich bzw. entsprechend der technischen Chatfunktion | Server des Betreibers |
Wenn du Inhalte wie Fotos oder Videos hochlädst, werden diese auf dem Server des Betreibers gespeichert, damit sie innerhalb der jeweils vorgesehenen Funktion angezeigt werden können.
Für hochgeladene Dateien gelten technische Größen- und Formatbeschränkungen. Nach derzeitiger Konfiguration werden insbesondere JPEG, PNG, WebP und MP4/MOV unterstützt.
Bitte beachte, dass du selbst dafür verantwortlich bist, keine Inhalte hochzuladen oder zu veröffentlichen, für deren Verwendung bzw. Veröffentlichung dir die erforderlichen Rechte oder Einwilligungen fehlen.
6. Nachrichten
6.1 Direktnachrichten (1:1-Chat)
Direktnachrichten zwischen zwei Nutzer*innen werden nach der derzeit vorgesehenen technischen Implementierung Ende-zu-Ende-verschlüsselt übertragen und gespeichert. Die Verschlüsselung erfolgt auf dem Endgerät, bevor der Nachrichteninhalt an den Server übertragen wird.
Nach der vorgesehenen technischen Architektur soll der Betreiber dadurch keinen Zugriff auf den entschlüsselten Inhalt einer Direktnachricht haben. Diese Aussage gilt nur für Nachrichten, die tatsächlich über die entsprechend implementierte Ende-zu-Ende-Verschlüsselung verarbeitet werden.
6.2 Crew-Gruppenchats
Nachrichten in Crew-Gruppenchats sind derzeit nicht Ende-zu-Ende-verschlüsselt. Die Nachrichten werden auf dem Server gespeichert und können dort technisch verarbeitet bzw. eingesehen werden. Sie sind grundsätzlich nur für Mitglieder der jeweiligen Crew innerhalb der vorgesehenen Chatfunktion sichtbar.
7. Soziale Funktionen
Für Freundschaftsanfragen, bestätigte Freundschaften, Blockierungen, Crews und deren Mitgliedschaften, Bewertungen von Skate-Spots sowie Meldungen (Reports) werden die jeweils erforderlichen Daten gespeichert.
Blockierte Nutzer*innen werden dir entsprechend der App-Funktion nicht mehr angezeigt und können dich über die vorgesehenen sozialen Funktionen nicht mehr kontaktieren.
8. News-Funktion
Die App zeigt unter dem Menüpunkt „News“ aktuelle Neuigkeiten aus dem Skateboarding-Bereich an, die von externen Anbietern per RSS-Feed bezogen werden. Die eingebundenen Anbieter können sich ändern bzw. erweitert werden.
Das Abrufen und Aufbereiten der RSS-Feeds erfolgt serverseitig durch die Infrastruktur des Betreibers, nicht durch dein Gerät. Für die Anzeige der News-Übersicht innerhalb der App werden daher keine personenbezogenen Daten von dir an die jeweiligen Feed-Anbieter übertragen.
Tippst du auf einen Artikel, wird dieser über einen im Betriebssystem integrierten In-App-Browser direkt von der Webseite des jeweiligen Anbieters geladen. Dein Gerät baut dabei eine unmittelbare Verbindung zu dessen Server auf. Hierbei können unter anderem deine IP-Adresse sowie technisch übliche Informationen an den jeweiligen Anbieter übertragen werden. Für diesen externen Aufruf gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Inhalt und Aktualität der Betreiber von Skate Together keinen Einfluss hat.
9. Eingebundene Drittanbieter und Empfänger
Für bestimmte Funktionen der App werden Dienste anderer Anbieter eingebunden. Dabei können personenbezogene Daten bzw. technische Informationen an diese Anbieter übertragen werden.
- Google Maps Platform / Google Ireland Limited: zur Darstellung von Karten und Karteninhalten. Bei der Nutzung der entsprechenden Google-Dienste können technisch erforderliche Informationen, insbesondere IP-Adresse und weitere vom jeweiligen Google-Dienst benötigte technische Daten, an Google übertragen werden.
- Expo Push Notification Service / 650 Industries, Inc.: zur technischen Vermittlung von Push-Benachrichtigungen. Hierfür kann insbesondere ein gerätebezogener Push-Token verarbeitet werden.
- Firebase Cloud Messaging / Google Ireland Limited: zur Zustellung von Push-Benachrichtigungen auf unterstützten Geräten. Hierfür können insbesondere gerätebezogene Push-Token sowie die für die jeweilige Benachrichtigung erforderlichen Inhalte verarbeitet werden.
- Brevo / Sendinblue SAS: für den Versand von E-Mails, insbesondere Bestätigungs- und Passwort-zurücksetzen-E-Mails. Hierfür wird insbesondere die E-Mail-Adresse verarbeitet.
- Google Sign-In / Google Ireland Limited: für die optionale Anmeldung mit einem Google-Konto. Dabei können die für die Anmeldung erforderlichen Kontoinformationen von Google an Skate Together übermittelt werden.
- Sign in with Apple / Apple Inc. bzw. Apple Distribution International Ltd.: für die optionale Anmeldung mit einem Apple-Konto. Dabei können die für die Anmeldung erforderlichen Kontoinformationen (Name, E-Mail-Adresse bzw. die von Apple bereitgestellte Weiterleitungsadresse) von Apple an Skate Together übermittelt werden.
Je nach konkretem Dienst können Daten durch Anbieter auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln.
10. Technische Daten, Sicherheit und Serverbetrieb
Beim Betrieb der App können technisch notwendige Informationen verarbeitet werden, die für die Kommunikation zwischen App und Server, die Authentifizierung, die Fehleranalyse, die Sicherheit und die Abwehr von Missbrauch erforderlich sind. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, technische Verbindungsinformationen und sicherheitsrelevante Protokolldaten gehören.
Die Übertragung zwischen App und Server erfolgt über verschlüsselte Verbindungen (HTTPS/TLS). Passwörter werden nicht im Klartext gespeichert.
Der Zugriff auf Daten wird durch technische und organisatorische Maßnahmen sowie durch die Berechtigungsregeln der eingesetzten Datenbank eingeschränkt.
11. Speicherdauer
- Live-Standort-Sessions: automatische und unwiderrufliche Löschung nach Ablauf der gewählten Dauer, spätestens nach 4 Stunden.
- Kontodaten: grundsätzlich bis zur Löschung des Nutzerkontos.
- Profile, Beiträge, Fotos und sonstige vom Nutzer veröffentlichte Inhalte: grundsätzlich bis zur Löschung des jeweiligen Inhalts oder des Nutzerkontos, soweit keine weitere Speicherung aus rechtlichen oder sicherheitsbezogenen Gründen erforderlich ist.
- Nachrichten: grundsätzlich bis zur Löschung des jeweiligen Inhalts oder Nutzerkontos, soweit keine weitere Speicherung aus rechtlichen oder sicherheitsbezogenen Gründen erforderlich ist.
- Technische und Sicherheitsprotokolle: nur so lange, wie sie für den sicheren Betrieb, die Fehleranalyse, die Abwehr von Missbrauch oder die Erfüllung gesetzlicher Pflichten erforderlich sind.
Die konkreten Aufbewahrungsfristen können je nach Datenart und Verarbeitungszweck unterschiedlich sein. Gesetzliche Aufbewahrungspflichten sowie die Aufbewahrung von Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
12. Löschung des Nutzerkontos und der Daten
Du kannst dein Nutzerkonto jederzeit über die dafür vorgesehene Funktion innerhalb der App löschen. Bei der Kontolöschung werden die dem Nutzerkonto zugeordneten personenbezogenen Daten und Inhalte grundsätzlich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Dazu gehören insbesondere Profilinformationen, hochgeladene Dateien, Freundschaften, Spot-Verknüpfungen und sonstige kontobezogene Daten. Daten, die aus rechtlichen Gründen oder zur Abwehr von Missbrauch vorübergehend weiter gespeichert werden müssen, werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist.
Für Nutzer*innen, die keinen Zugriff mehr auf die App haben, kann eine Löschung auch über die Kontaktadresse [email protected] beantragt werden.
13. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung deiner personenbezogenen Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Widerruf einer Einwilligung: Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für dich zuständigen Aufsichtsbehörde.
Für die Ausübung deiner Rechte kannst du dich an [email protected] wenden.
14. Minderjährige
Die Nutzung von Skate Together ist ausschließlich Personen ab 16 Jahren gestattet.
Personen unter 16 Jahren dürfen kein Nutzerkonto bei Skate Together erstellen und die App nicht registrieren bzw. nutzen.
Die App führt derzeit keine technische Altersprüfung durch. Mit der Registrierung bestätigt der Nutzer, dass er mindestens 16 Jahre alt ist.
Sollte festgestellt werden oder konkrete Anhaltspunkte dafür vorliegen, dass ein Nutzer bei der Registrierung jünger als 16 Jahre war, kann das betreffende Nutzerkonto gesperrt oder gelöscht werden.
Die Altersgrenze berücksichtigt insbesondere die Anforderungen des Art. 8 DSGVO für auf einer Einwilligung beruhende Verarbeitungen sowie die besonderen Anforderungen an den Schutz von Kindern und Jugendlichen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die von uns eingesetzten technischen Systeme oder die Funktionen der App ändern.
Es gilt jeweils die zum Zeitpunkt der Nutzung bzw. des Besuchs dieser Datenschutzerklärung veröffentlichte Fassung. Bei wesentlichen Änderungen werden wir – soweit gesetzlich erforderlich – angemessen darauf hinweisen.