Datenschutz

Native Android-App „Borderless Trails“

Die folgenden Hinweise ergänzen diese Datenschutzerklärung für unsere Android-App. Verantwortlicher, Datenschutzkontakt und Betroffenenrechte sind oben genannt. Die App greift auf dieselben Borderless-Trails-Konten und Dienste wie unsere Website zu. Daten werden über verschlüsselte Verbindungen übertragen.

Konto, Anmeldung und Community

Für die von Ihnen angeforderten Kontofunktionen verarbeiten wir Nickname, Anmeldedaten, Einstellungen sowie gegebenenfalls Profilbild, Freundschaften, Clanmitgliedschaften und Veranstaltungsdaten. Das Passwort wird serverseitig als geschützter Prüfwert gespeichert; die App speichert ihre Anmeldung verschlüsselt auf Ihrem Gerät. Diese Verarbeitung dient der Bereitstellung der von Ihnen gewählten Nutzungsleistung nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die dafür erforderlichen Angaben können die betreffenden Kontofunktionen nicht bereitgestellt werden.

Freigaben bestimmen, welche Inhalte andere Nutzer sehen: zum Beispiel geteilte Fahrten für Freunde, Angaben zur Clanmitgliedschaft oder die freiwillige Teilnahme an Ranglisten. Öffentliche Ranglisten können Nickname, Profilbild und Wertung anzeigen. Zusätzliche Freigaben sind freiwillig und können in den jeweiligen Einstellungen geändert werden.

Alternativ zur Anmeldung mit Nickname und Passwort können Sie Google im Systembrowser wählen. Google bestätigt Ihre Identität. Wir speichern eine geschützte Kontoverknüpfung und einen geschützten Nachweis zum Aufheben dieser Verbindung. Wir fordern keine Zugriffsrechte auf Google-E-Mails, Kontakte oder Dateien an und übernehmen kein Google-Profilbild. Dieser zusätzliche Anmeldeweg wird erst auf Ihre Auswahl hin genutzt; für die Verarbeitung durch Google gilt dessen Datenschutzerklärung. Das Löschen Ihres Borderless-Trails-Kontos löscht nicht Ihr Google-Konto.

Standort und Fahrten

Standortfunktionen beginnen erst nach Ihrer Bedienhandlung und der erforderlichen Android-Standortfreigabe. Eine von Ihnen gestartete Fahrt kann auch bei gesperrtem Bildschirm aufgezeichnet werden; Android zeigt dafür eine laufende Benachrichtigung. Die Aufzeichnung enthält Koordinaten, Zeitpunkte und gegebenenfalls Höhenwerte. Sie können die Aufzeichnung pausieren oder beenden. Fahrten bleiben zunächst auf Ihrem Gerät. Erst ein bewusster Upload oder die von Ihnen aktivierte Synchronisierung überträgt sie an Ihr Konto, damit Sie Ihre Fahrten auch auf anderen Geräten nutzen können.

Die von Ihnen angeforderte Aufzeichnung und Speicherung dient der gewählten Nutzungsleistung nach Art. 6 Abs. 1 Buchst. b DSGVO. Die zusätzliche Veröffentlichung für Freunde, Teilnahme an öffentlichen Wertungen und Freigabe Ihrer aktuellen Position erfolgen freiwillig. Eine Standortfreigabe für Freunde oder alle Nutzer ist standardmäßig ausgeschaltet und muss gesondert aktiviert werden. Sie betrifft nur eine laufende Fahrt; aktuelle Positionsmeldungen verlieren nach zwei Minuten ihre Gültigkeit. Bei aktivierter Funktion „Freunde beim Fahrtstart benachrichtigen“ wird Ihre aktuelle Position zur Prüfung des Fahrtstarts im Trailgebiet an unseren Server übermittelt. Sie wird nicht als GPS-Punkt in der Push-Nachricht an Google versandt. Diese zusätzlichen Freigaben beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und können in der App für die Zukunft ausgeschaltet werden.

Freiwillige Karten- und Wetterdienste

Native Karten werden erst nach Ihrer gesonderten Zustimmung zu Mapbox geladen. Der Anbieter erhält dabei insbesondere Ihre IP-Adresse, technische Geräte- und Abrufangaben sowie Informationen zu den angeforderten Karteninhalten. Die optionale Mapbox-Telemetrie ist in der App ausgeschaltet; die für die Kartenanzeige notwendige Kommunikation mit Mapbox bleibt bestehen. Es gelten die oben genannten Mapbox-Anbieterinformationen und die dort erläuterte Einwilligungsgrundlage nach Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die native Wetteranzeige nutzt nach Ihrer gesonderten Zustimmung den Dienst Bright Sky über api.brightsky.dev. Dabei werden feste Koordinaten des Trailgebiets verwendet, nicht Ihr persönlicher GPS-Standort oder Kontotoken. Der Betreiber des Wetterdienstes erhält Ihre IP-Adresse und technische Abrufdaten. Dieser freiwillige Abruf erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Angaben zu Open-Meteo weiter oben betreffen die Website, nicht diesen nativen Wetterabruf.

Sie können Karten und Wetter unabhängig voneinander ablehnen und eine erteilte Zustimmung in den App-Einstellungen widerrufen. Ohne Zustimmung wird der jeweilige Dienst nicht geladen. Die Entscheidungen werden auf diesem Gerät gespeichert. Ein Widerruf beendet weitere Abrufe; bereits erfolgte Verarbeitungen werden dadurch nicht rückwirkend unwirksam.

Hindernismeldungen, Medien und App-FlowPass

Wenn Sie eine Hindernismeldung absenden, übermitteln wir Ihre Angaben, den zugeordneten Ort und gegebenenfalls Fotos oder Videos zur Bearbeitung an das zuständige Trailteam. Neu aufbereitete Fotos werden ohne die ursprünglichen Bildmetadaten übertragen; Videos können weiterhin eingebettete Metadaten enthalten. Bitte übermitteln Sie nur zur Meldung erforderliche Aufnahmen und berücksichtigen Sie die Rechte erkennbarer Personen. Die Bearbeitung erfolgt im Rahmen der von Ihnen angeforderten Meldefunktion nach Art. 6 Abs. 1 Buchst. b DSGVO.

Der App-FlowPass wird in unserem eigenen Contao-System geführt. Er enthält die angegebenen Teilnehmernamen, den Passtyp, das Ausstellungsdatum und den bestätigten Regelstand. Rechtsgrundlage ist die Bereitstellung des angeforderten Passes nach Art. 6 Abs. 1 Buchst. b DSGVO. Anders als der oben beschriebene Website-Pass hat der App-FlowPass kein festes Ablaufdatum. Für diesen App-Ablauf erfolgt keine Übermittlung an Flowpass AB; die oben genannte automatische Sechsmonatslöschung gilt nicht für die App-Pässe.

Freiwillige Push-Benachrichtigungen

Nach Ihrer Aktivierung und der erforderlichen Android-Freigabe verwendet die App Firebase Cloud Messaging von Google. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Wir verarbeiten die Zuordnung zu Ihrem Konto, die App-Installation, Sprache und ausgewählte Benachrichtigungskategorien.

An Google werden eine pseudonyme Empfängerkennung, technische Installations-, Registrierungs- und Nachrichtenkennungen, Kategorie, Sende- und Ablaufzeit sowie die Kennung des zu öffnenden Vorgangs übermittelt. Nachrichtentexte, GPS-Punkte, Fotos und Videos gehören nicht zu diesem Push-Datenpaket. Berechtigte Details lädt die App anschließend bei Borderless Trails. Weitere Informationen enthält die Datenschutzinformation zu Firebase.

Sie können die Anzeige in Android ausschalten. Mit der Deaktivierung in der App wird die Push-Zustellung widerrufen; die technische Abmeldung wird bei vorhandener Verbindung durchgeführt. Dabei werden unsere aktive Zustellkennung und vorgemerkte Nachrichten entfernt. Technische Sperrkennungen bleiben erhalten, damit verspätete Registrierungen die Zustellung nicht erneut aktivieren. Erst bei der Kontolöschung wird auch ihre Zuordnung zum Konto entfernt. Eine Deaktivierung löscht weder Ihr Konto noch automatisch sämtliche bei Google vorhandenen Installationsdaten.

Empfänger und Verarbeitung außerhalb der EU

Unsere Kontodienste werden durch die oben genannten Hosting- und Betreuungsdienstleister bereitgestellt. Je nach gewählter Funktion erhalten außerdem die berechtigten Freunde, Clanmitglieder, Veranstaltungsteilnehmer oder das zuständige Trailteam die dafür vorgesehenen Angaben. Mapbox und Google verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA. Die Anbieter veröffentlichen ihre Schutzregelungen einschließlich Standardvertragsklauseln in den Mapbox-Datenschutzbedingungen und den in den Firebase-Vertrag integrierten Firebase-Datenverarbeitungsbedingungen. Google beschreibt dort außerdem die Anwendung anerkannter Datenschutzrahmen. Die verlinkten Bedingungen erläutern die Garantien für diese Übermittlungen.

Speicherung, Export und Löschung

Lokale Fahrten und Entwürfe bleiben bis zur Löschung auf Ihrem Gerät. Der Export und die lokale Löschfunktion betreffen den jeweils bezeichneten lokalen Datenbereich; sie löschen keine Serverdaten. Kontodaten, hochgeladene Fahrten, Meldungen und App-Pässe werden für die Nutzung Ihres Kontos vorgehalten, bis Sie sie mit einer dafür vorgesehenen Funktion oder durch die bestätigte Kontolöschung entfernen. Die App sieht hierfür keine allgemeine automatische Löschung allein wegen Inaktivität vor. Bei einzeln gelöschten Fahrten bleiben technische Löschkennungen bis zur Kontolöschung erhalten, damit andere Geräte die Fahrt nicht erneut hochladen.

Die Kontolöschung entfernt die App-Kontodaten und zugehörigen App-Inhalte aus dem laufenden Kontosystem. Getrennte Buchungs- und Abrechnungsunterlagen sowie eigenständige Vereinsvorgänge werden dadurch nicht pauschal gelöscht; für sie gelten der jeweilige Bearbeitungszweck und die einschlägigen Aufbewahrungspflichten. Der Löschaufruf bereinigt auch keine bereits zugestellten Meldungs-E-Mails oder vorhandenen Sicherungskopien. Abmelden und Deinstallation ersetzen die Kontolöschung nicht. Für Auskunft und Löschanliegen zu solchen getrennten Vorgängen steht Ihnen der oben genannte Datenschutzkontakt zur Verfügung.