Deine Daten.
Wie wir sie behandeln.
Zuletzt aktualisiert: 7. November 2026
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten die App Arkeon und die Website arkeonsport.com verarbeiten, warum, wer sie sieht, wie lange wir sie aufbewahren und wie du selbst entscheiden kannst. Wir haben sie in einfachen Worten geschrieben: Wenn ein Fachbegriff nötig ist, erklären wir ihn dort, wo er zum ersten Mal vorkommt. Der Text ist in der App und auf der Website derselbe. Wenn dir etwas unklar ist, schreib an privacy@arkeonsport.com.
Kurz gesagt
- Verantwortliche sind Matteo Magalotti und Alessio Chialli, die Gründer von Arkeon, bis die Gesellschaft gegründet ist, die es betreiben wird. Für den Datenschutz schreib an privacy@arkeonsport.com; einen Datenschutzbeauftragten (DPO) haben wir nicht (siehe Abschnitt 1, „Wer der Verantwortliche ist“).
- Um Arkeon zu nutzen, brauchen wir Name, Benutzername, E-Mail, Passwort, Geburtsdatum und biologisches Geschlecht, die Annahme der Nutzungsbedingungen, die Kenntnisnahme dieser Datenschutzerklärung und die ausdrückliche Einwilligung zu den Gesundheitsdaten. Alles andere ist freiwillig (siehe Abschnitt 3, „Welche Daten wir verarbeiten und woher sie kommen“ und Abschnitt 5, „Gesundheitsdaten“).
- Datenbank und Dateien liegen in der Europäischen Union, in Irland. Einige Anbieter sitzen in den USA, mit den Garantien aus Abschnitt 14, „Daten außerhalb der Europäischen Union“.
- Den Standort nutzen wir nur in den Funktionen, die du selbst startest, und die Datenschutzzonen verbergen Start und Ziel deiner Aktivitäten (siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“).
- „Alle“ heißt die registrierten Nutzer, nicht jeder im Web. In neuen Beiträgen sind Herzfrequenz und Kalorien zunächst verborgen (siehe Abschnitt 7, „Was andere Nutzer sehen“).
- Die Abschnitts-Ranglisten sind zu Beginn eingeschaltet, aufgrund unseres berechtigten Interesses: Du widersprichst, indem du „In Ranglisten erscheinen“ ausschaltest (siehe Abschnitt 4, „Warum wir deine Daten verwenden“ und Abschnitt 7, „Was andere Nutzer sehen“).
- Allem, was wir aufgrund unseres berechtigten Interesses tun, kannst du jederzeit widersprechen: Wie das geht, steht in Abschnitt 16, „Deine Rechte“.
- Der Profi sieht die Kategorien, die du ihm öffnest, was du ihm schickst, und wenige Profildaten wie das Geburtsdatum. Wenn die Zusammenarbeit endet, bleiben ihm nur die Daten aus deren Zeitraum, und fast alle davon kannst du ihm entziehen (siehe Abschnitt 9, „Profis und Zusammenarbeiten“).
- Arky schickt an Anthropic, außerhalb der Europäischen Union, was du es fragst; deine Daten nur, wenn du „Ja, nutze meine Daten“ sagst (siehe Abschnitt 11, „Arky, die künstliche Intelligenz von Arkeon“).
- Keine Werbung, kein Verkauf von Daten, kein Tracking über Apps hinweg, keine Werbe-E-Mails (siehe Abschnitt 4, „Warum wir deine Daten verwenden“).
- Die Daten bleiben, solange du das Konto hast. Wenn du es löschst, beginnt die Löschung sofort, mit wenigen befristeten Ausnahmen (siehe Abschnitt 15, „Wie lange wir die Daten aufbewahren“).
- Kopie der Daten, Berichtigung, Löschung, Widerspruch und Beschwerde beim Garante, der italienischen Datenschutzbehörde: Abschnitt 16, „Deine Rechte“. Alle Entscheidungen an einem Ort: Abschnitt 17, „Deine Entscheidungen an einem Ort“.
- Arkeon ist ab 16 Jahren, und für alle, die 16 oder 17 sind, sind einige Einstellungen zu Beginn stärker geschützt (siehe Abschnitt 20, „Mindestalter und Minderjährige“).
1. Wer der Verantwortliche ist
Der Verantwortliche ist, wer entscheidet, warum und wie deine personenbezogenen Daten verwendet werden, und dafür rechtlich einsteht. Für die App Arkeon und die Website arkeonsport.com sind gemeinsam Verantwortliche:
Matteo Magalotti und Alessio Chialli, Gründer von Arkeon
Adresse: via Ospedalicchio 40, San Giustino (PG), Italien
Sie entscheiden gemeinsam, warum und wie deine Daten verwendet werden (gemeinsam Verantwortliche, Art. 26 DSGVO), und du kannst deine Rechte gegenüber jedem von ihnen geltend machen, indem du an privacy@arkeonsport.com schreibst. Die Gesellschaft, die Arkeon betreiben wird, ist noch nicht gegründet: Sobald es sie gibt, schreiben wir es hier und sagen dir Bescheid. In dieser Datenschutzerklärung meinen „Arkeon“, „wir“ und „uns“ die Verantwortlichen; Arkeon ist auch der Name der App.
So erreichst du uns
Für alles, was deine Daten betrifft, schreib an privacy@arkeonsport.com oder öffne Einstellungen › Konto › Weitere Anfragen zu deinen Daten. Für andere Anliegen nutze die passende Adresse, damit die Anfrage gleich bei der zuständigen Person ankommt:
- Support und Fragen zur App: support@arkeonsport.com
- Probleme mit anderen Nutzern (Beiträge, Kommentare, Momente, Chats, Profile): abuse@arkeonsport.com
- Fehler einer Funktion (Lebensmittel, Abschnitte, Störungen): report@arkeonsport.com
Datenschutzbeauftragter (DPO)
Der DPO (Data Protection Officer, auf Deutsch Datenschutzbeauftragter) ist eine Person, die für eine Organisation kontrolliert, dass personenbezogene Daten nach dem Gesetz verarbeitet werden. Derzeit hat Arkeon keinen DPO benannt: Für jede Frage zum Datenschutz schreib an privacy@arkeonsport.com. Wenn wir einen benennen, ergänzen wir hier seine Kontaktdaten.
Eigenständige Verantwortliche und Auftragsverarbeiter
Bei manchen Daten entscheidet eine andere Stelle, die selbst dafür einsteht, mit ihrer eigenen Datenschutzerklärung: Sie heißt eigenständiger Verantwortlicher. Das sind:
- der Profi, mit dem du zusammenarbeitest, für die Daten, die du ihm öffnest (siehe Abschnitt 9, „Profis und Zusammenarbeiten“)
- Apple und Google, wenn sie die Abos im App Store und bei Google Play verkaufen, und Apple, wenn es die Benachrichtigungen an iPhones zustellt
- Polar und Wahoo, Apple Health und Health Connect von Google, für die Daten, die sie selbst speichern
- die Dienste für Karten, Orte, Wetter und Lebensmittel und der Standortdienst des Handys, für ihre Protokolle (siehe Abschnitt 13, „Wer die Daten erhält“)
Die Anbieter, die für uns arbeiten, zum Beispiel wer die Datenbank hostet, sind dagegen Auftragsverarbeiter: Sie verwenden die Daten nur in unserem Auftrag, nach unseren Anweisungen und auf Grundlage eines Vertrags mit uns. Die Liste steht in Abschnitt 13, „Wer die Daten erhält“.
2. Wo und für wen diese Datenschutzerklärung gilt
Personenbezogene Daten sind alle Informationen, durch die man eine Person erkennen kann, auch zusammen mit anderen: der Name, die E-Mail, ein Foto, ein GPS-Track, ein aufgezeichneter Herzschlag. Daten zu verarbeiten heißt, etwas mit ihnen zu tun: sie zu erheben, zu speichern, zu verwenden, anzuzeigen, an jemanden zu schicken, zu löschen.
Diese Datenschutzerklärung folgt den Artikeln 13 und 14 der europäischen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, kurz DSGVO, auf Englisch GDPR) und dem italienischen Datenschutzgesetz, dem Codice in materia di protezione dei dati personali (Gesetzesdekret 196/2003, geändert durch Gesetzesdekret 101/2018, hier „Codice privacy“). Artikel 13 betrifft die Daten, die du uns gibst, Artikel 14 die, die wir von anderen erhalten: von einer App, die du verbindest, von einem Profi, von einem anderen Nutzer.
Wo und für wen sie gilt
- In der App Arkeon für iPhone und Android und auf der Website arkeonsport.com. Der Text ist in der App (Einstellungen › Datenschutzerklärung) und auf der Website derselbe.
- Für alle, die die App als Athlet nutzen, und für alle, die sie als Profi nutzen (Coach, Ernährungsberater, Physiotherapeut und die anderen Berufe der App).
- Für alle, die die Website besuchen oder uns schreiben, auch ohne Konto.
- Für alle, die in Inhalten anderer vorkommen, ohne sie hochgeladen zu haben: eine Person, die zu einem Beitrag hinzugefügt, im Chat genannt, auf einem Foto abgebildet oder von einem Profi unter seinen Kontakten notiert wurde. Wenn du kein Konto hast und meinst, dass ein Inhalt dich betrifft, schreib an abuse@arkeonsport.com; für Anfragen zu deinen Daten an privacy@arkeonsport.com.
Sie beschreibt die neueste Version der App: Einige Schutzmaßnahmen arbeiten auf dem Handy und gelten nur mit der aktualisierten App. Arkeon ist für Personen ab 16 Jahren (siehe Abschnitt 20, „Mindestalter und Minderjährige“).
Was sie nicht abdeckt
Die Daten, die bei den Diensten anderer Unternehmen bleiben, die du mit Arkeon nutzt (App Store, Google Play, Apple Health, Health Connect, Polar, Wahoo), die Nutzung deiner Daten durch den Profi, mit dem du zusammenarbeitest, und externe Websites, die du aus Arkeon öffnest, wie den Link eines Rabattcodes: Dafür gelten deren Datenschutzerklärungen.
Verbundene Dokumente
- Nutzungsbedingungen: die Regeln für die Nutzung von Arkeon.
- Pflichten des Profis: für Profis, was es bedeutet, Daten von Athleten zu erhalten. Sie sehen sie, wenn sie einen Athleten um eine Zusammenarbeit bitten.
3. Welche Daten wir verarbeiten und woher sie kommen
Hier findest du die Arten personenbezogener Daten, die wir verarbeiten, und woher sie kommen. Warum wir sie verwenden, steht in Abschnitt 4, „Warum wir deine Daten verwenden“, wer sie erhält, in Abschnitt 13, „Wer die Daten erhält“, wie lange wir sie aufbewahren, in Abschnitt 15, „Wie lange wir die Daten aufbewahren“.
Was Pflicht ist
Um das Konto anzulegen, brauchen wir Name, Benutzername, E-Mail, Passwort, Geburtsdatum und biologisches Geschlecht, dazu drei Bestätigungen: Du akzeptierst die Nutzungsbedingungen, erklärst, diese Datenschutzerklärung gelesen zu haben, und gibst die Einwilligung zu den Gesundheitsdaten (siehe Abschnitt 5, „Gesundheitsdaten“). Ohne sie kannst du Arkeon nicht nutzen.
Alles andere ist freiwillig: Wenn du eine Angabe nicht machst oder eine Funktion nicht nutzt, haben wir diese Daten nicht. Manche Funktionen werden dann aber ungenauer oder gehen nicht: Ohne Gewicht und Größe sind einige Berechnungen, etwa die Kalorien, weniger genau; ohne die Standortberechtigung zeichnest du keinen GPS-Track auf; ohne dein Ja zu den Daten gibt Arky nur allgemeine Tipps. Auch jede Berechtigung des Handys ist freiwillig (siehe Abschnitt 18, „Dein Handy: Berechtigungen und gespeicherte Daten“).
Woher sie kommen
- Von dir: was du in der App schreibst, auswählst, aufzeichnest und hochlädst.
- Vom Handy und von den Sensoren, wenn du eine Funktion nutzt, die sie braucht: GPS, Barometer, Kamera, Mikrofon, Bluetooth-Sensoren.
- Von den Apps und Diensten, die du verbindest: Apple Health, Health Connect, Polar, Wahoo und die Trainingsdateien, die du importierst.
- Von anderen Nutzern: wenn sie dich zu einem Beitrag hinzufügen, dir schreiben, kommentieren, dich melden oder blockieren. Der Profi, mit dem du zusammenarbeitest, kann über dich Messwerte, Notizen, Programme und Zahlungen erfassen.
- Von Anbietern: Abo-Status (von Apple und Google, über RevenueCat), Lebensmitteldaten, Wetter, Ortsnamen, Geländehöhen.
- Von unserem Team (Entscheidungen über Meldungen, Sanktionen, Prüfung der Qualifikationen) und von der App selbst (Berechnungen mit deinen Daten, technische Protokolle).
Konto und Profil
- Name, Benutzername (dein @), E-Mail, Geburtsdatum. Das Passwort speichern wir nur als „Hash“, also umgewandelt in einen Code, aus dem man nicht auf das Passwort zurückschließen kann.
- Die Einwilligungen und Bestätigungen, die du gibst oder widerrufst, mit Art, Textversion, Datum und Uhrzeit.
- Die Anmeldesitzungen: IP-Adresse (die Nummer, die deine Internetverbindung identifiziert), Geräte- und Browsertyp, letzte Anmeldung.
- Der Tarif (FREE, PLUS oder PRO) mit Ablaufdatum und gegebenenfalls dem Aktivierungscode.
- Profilbild, Titelbild, Bio, Schlagzeile (die kurze Beschreibung unter dem Namen), aus einer Gemeindeliste gewählte Stadt, Rabattcodes, persönliche Rekorde.
- Athletendaten: biologisches Geschlecht, Größe, Gewicht, Maßeinheiten und Trainingsschwellen, also maximale Herzfrequenz, Ruhe- und Schwellenherzfrequenz, FTP (die Leistung, die du etwa eine Stunde lang halten kannst), Schwellenpace und CSS (die Schwelle beim Schwimmen).
- Die Datenschutzeinstellungen, Follower, Personen, denen du folgst, und das Registrierungsdatum.
Training, Körper und Wohlbefinden
Viele davon sind Gesundheitsdaten, die besonders geschützt sind (siehe Abschnitt 5, „Gesundheitsdaten“).
- Trainings: Sportart, Datum und Uhrzeit, Dauer, Distanz, Höhenmeter, Pace oder Geschwindigkeit, Herzfrequenz, Leistung, Trittfrequenz, Kalorien, Belastung; Übungen, Sätze, Gewichte, Wiederholungen, wahrgenommene Anstrengung (RPE) und Wiederholungen in Reserve (RIR); die Antworten auf „Wie lief's?“ (körperliche Anstrengung, mentale Ermüdung, Schmerzen); beim Schwimmen Bahnen, Schwimmstile und Armzüge; Tests, Rekorde und Wettkämpfe.
- Die laufende Einheit, die wir während des Trainings speichern, damit du sie nach einem Problem oder von einem anderen Handy aus fortsetzen kannst, mit dem Bereitschaftswert, also wie bereit du dich zum Training gefühlt hast (Müdigkeit, Schmerzen, Motivation), zu dem Zeitpunkt, an dem du sie gestartet hast. Den Bereitschaftswert jedes Tages berechnet das Handy, und wir speichern ihn nicht.
- Körper: Gewicht, Zusammensetzung (Fett- und Magermasse), Umfänge, Fortschrittsfotos.
- Ruheherzfrequenz, HRV (die Schwankung der Zeit zwischen zwei Herzschlägen), Schlaf mit Phasen und Bewertung der Nacht, Schritte, VO₂max (eine Schätzung der aeroben Leistungsfähigkeit), Stress, aktive Kalorien.
- Wohlbefindens-Check-ins (Schlaf, Energie, Schmerzen, Stimmung, Motivation, Stress, Hunger), Achtsamkeit, Regenerationseinheiten, Blutwerte, Verletzungen und Messwerte wie Blutdruck, Sauerstoffsättigung, Temperatur oder Blutzucker, die du selbst oder dein Profi erfasst.
- Ernährung: Mahlzeitentagebuch mit Mengen, Kalorien und Nährstoffen, Wasser, Salz, Nahrungsergänzungsmittel, Ziele, die du dir setzt, Lebensmittel und Rezepte, die du hinzufügst.
- Planner, Programme, Ziele, Challenges des Monats.
Auch Daten, die nicht nach Gesundheit aussehen, können etwas Sensibles verraten: die Auswahl „Glutenfrei“ in AI Chef oder eine Zusammenarbeit mit einem Arzt oder einem Psychologen.
Standort, Apps und Sensoren
- GPS-Tracks, Strecken, Datenschutzzonen, im Chat gesendeter Standort, gesuchte Orte und Stadt im Profil: siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“.
- Aus Apple Health und Health Connect gelesene Daten, Trainings und Messwerte von Polar und Wahoo, Werte der Bluetooth-Sensoren, Inhalt der FIT-, GPX- und TCX-Dateien und der .zip-Archive von Garmin: Die genaue Liste steht in Abschnitt 10, „Geräte, Sensoren und verbundene Apps“.
Community, Nachrichten und Support
- Beiträge mit Text, Fotos, Daten und Karte der Aktivität, Wetter, Ausrüstung, Personen, mit denen du trainiert hast, und Sichtbarkeit; Kommentare, Daps (das „Gefällt mir“ von Arkeon), gespeicherte Beiträge, Weiterleitungen.
- Momente, also Fotos und Videos, die 24 Stunden sichtbar sind, mit den Personen, die sie gesehen haben, den Daps und den Antworten; Follows und Anfragen, Blockierungen, Gruppen; Abschnitte, also Streckenteile mit einer Rangliste, und deine Durchgänge; Lebensmittel, die du teilst.
- „Freund einladen“: dein Einladungscode, wer dich eingeladen hat und wen du eingeladen hast, die Zeitpunkte (wann du den Code nutzt, die Fristen, wann du die Schritte abschließt), die erledigten Schritte und die geschenkten Tage PLUS, laufend oder zurückgelegt (siehe Abschnitt 4, „Warum wir deine Daten verwenden“).
- Chat: Text, Fotos, Videos, Dokumente, Sprachnachrichten, Umfragen, geteilte Beiträge, Standort, Antworten auf das Erstkontakt-Formular eines Profis, mit Datum, Änderungen, Lesevorgängen und Stummschaltungen. Den Online-Status, wenn du ihn einschaltest, speichern wir nicht.
- Benachrichtigungen in der App und Push-Benachrichtigungen. Für die Push-Benachrichtigungen speichern wir den Code, der das Handy für Benachrichtigungen identifiziert (Token), und das System (iOS oder Android), nicht den Namen des Handys.
- Videoanrufe mit einem Profi: Audio, Video und Chat laufen über den Anbieter der Videoanrufe. Wir zeichnen sie nicht auf.
- Support-Anfragen und Kooperationsvorschläge: Betreff, Art, Priorität, Text, E-Mail, Anhang, Konto, Version der App und des Systems (über den Browser auch Browser und Seite); bei Vorschlägen Name oder Unternehmen, Website und Budget. Gegen Missbrauch speichern wir Konto, IP, Art und Uhrzeit jeder Übermittlung. Die E-Mails, die du uns schreibst, mit den Anhängen.
- Meldungen, Entscheidungen des Teams und Sanktionen: siehe Abschnitt 8, „Meldungen, Blockierungen und Moderation“.
Arky, Profis und Abos
- Arky: Fragen, Unterhaltung, Ergebniskarten, Notizen im Gedächtnis, Auswahl in den Formularen, Ton, Einwilligungen und wie viele Anfragen du nutzt, ohne deren Inhalt. Mit deinem Ja auch die Daten, die du in der App hast (siehe Abschnitt 11, „Arky, die künstliche Intelligenz von Arkeon“).
- Profis: die geteilten Kategorien, der Verlauf der Zusammenarbeit, was ihr austauscht und was der Profi über dich erfasst, die Bewertungen; bei Profis selbst Profil, Prüfung der Qualifikationen, Kopfzeile der PDFs, notierte Kontakte, Vorlagen, Automatisierungen, Zeit im Coaching-Bereich (siehe Abschnitt 9, „Profis und Zusammenarbeiten“).
- Abos: PLUS und PRO kaufst du im App Store oder bei Google Play, die die Zahlung abwickeln: Deine Karte sehen wir nicht. RevenueCat, der Dienst, der die Abos verwaltet, teilt uns Produkt, Zeitraum (auch Testzeitraum), Kauf- und Ablaufdatum, Store-Land und Transaktionscodes mit; wir führen ein Protokoll der Zahlungsereignisse. Arkeon kassiert keine Zahlungen zwischen dir und einem Profi.
Technische Daten
- Fehlerberichte (Sentry): Sie werden nur gesendet, wenn die App einen Fehler hat oder sich von selbst schließt. Sie enthalten Art und Details des Fehlers, die letzten technischen Aktionen der App (Bildschirme, Anfragen ohne ihre Parameter, technische Meldungen), Modell und System des Handys, Sprache, Zeitzone, Arbeitsspeicher und freien Speicherplatz, Akku, Bildschirm, Verbindungsart, App-Version und die Kennung deines Kontos, einen Code ohne Namen oder E-Mail (vor der Anmeldung ein zufälliger Code der Installation). Keine Nutzungssitzungen, Leistungsmessungen, Screenshots oder Bildschirmaufnahmen.
- Server-Protokolle: Konto, genutzte Funktion, Uhrzeit und Ergebnis der Anfragen, ohne deren Inhalt. Serverfehler gehen auch an Sentry, mit der Kennung des Kontos. Die Protokolle der Plattform, die den Server hostet, enthalten auch IP, Gerät und Browser, die vollständige Adresse der Anfrage (die Kennungen oder Suchbegriffe enthalten kann) und die aus der IP abgeleitete ungefähre Region.
- Auf dem Handy und auf der Website: siehe Abschnitt 18, „Dein Handy: Berechtigungen und gespeicherte Daten“ und Abschnitt 21, „Die Website arkeonsport.com“.
Daten anderer Personen
Wenn du Daten anderer eingibst (wen du zu einem Beitrag hinzufügst, wen du im Chat nennst, wer auf deinen Fotos zu sehen ist, die Kontakte, die du als Profi notierst), tu das nur, wenn du darfst, zum Beispiel wenn die Person einverstanden ist.
Was wir nicht erheben
- Den Menstruationszyklus und die damit verbundenen Daten (Verhütung, Fruchtbarkeit, Symptome).
- Das Adressbuch des Handys und die Termine deiner Kalender.
- Die Werbe-ID des Handys: Wir nutzen sie nicht, und auf Android blockiert die App sie. Wir verfolgen dich nicht über Apps und Websites anderer Unternehmen hinweg, und deshalb fragen wir dich auf dem iPhone nicht nach der Erlaubnis zum Tracking.
- Die Daten deiner Karte oder deines Bankkontos.
- Den Standort im Hintergrund, wenn du keine Aktivität aufzeichnest.
- Auf Android die Erkennung körperlicher Aktivität und die Audiodateien des Handys.
4. Warum wir deine Daten verwenden
Wir verwenden deine Daten nur für die hier genannten Zwecke (das Gesetz nennt sie „Zwecke der Verarbeitung“). Für jeden geben wir die Rechtsgrundlage an, also den Grund, den das Gesetz für die Verwendung von Daten anerkennt (Art. 6 DSGVO). Bei uns sind es vier:
- Vertrag (Art. 6 Abs. 1 lit. b): Die Daten dienen dazu, dir den Dienst zu bieten, den du mit der Annahme der Nutzungsbedingungen anforderst.
- Einwilligung (Art. 6 Abs. 1 lit. a): Wir verwenden die Daten nur, wenn du Ja sagst, und du kannst die Einwilligung jederzeit widerrufen. Für Gesundheitsdaten braucht es eine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), also ein Ja, das du eigens dafür gibst.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): ein konkretes Interesse von uns, abgewogen gegen deine Rechte. Du kannst widersprechen (siehe Abschnitt 16, „Deine Rechte“).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Eine Vorschrift verlangt es von uns.
Konto
Das Konto anlegen, dich anmelden, dich angemeldet halten, das Passwort wiederherstellen, dir die E-Mails zum Konto und die Antworten auf deine Anfragen schicken. Mit dem Geburtsdatum prüfen wir, dass du mindestens 16 Jahre alt bist, und lassen einige Funktionen bis 18 ausgeschaltet. Was du speicherst, bleibt im Konto, damit du es auf jedem Handy wiederfindest.
Grundlage: Vertrag.
Training, LogBook und Berechnungen
Trainings aufzeichnen und aufbewahren (auch aus Health, Health Connect, Polar, Wahoo, Dateien und Sensoren), LogBook, Planner, Programme, Ziele, Rekorde, Wettkämpfe und Ernährungstagebuch; dir Verlauf und Diagramme zeigen; Belastung, Kalorien, Zonen, Rekorde und ARK FUEL berechnen (den Tageswert von 0 bis 100, siehe Abschnitt 12, „Automatisierte Entscheidungen und Profiling“); die laufende Einheit speichern.
Grundlage: Vertrag und, für Gesundheitsdaten, deine ausdrückliche Einwilligung (siehe Abschnitt 5, „Gesundheitsdaten“).
Standort und Karten
- Den Track aufzeichnen, Strecken, Datenschutzzonen und Abschnitte speichern, den Standort im Chat senden: Vertrag. Das GPS des Handys zu lesen ist für diese Funktionen unbedingt erforderlich (Art. 122 Codice privacy) und geschieht nur mit der Berechtigung des Handys.
- Die Karten dort öffnen, wo du bist: die Einwilligung „Standort auf Karten“.
- Wetter, Höhen, geschätzte Wegstücke und Namen der Anstiege: berechtigtes Interesse, dir mit möglichst wenigen Daten eine vollständige und korrekte Zusammenfassung der Aktivität zu bieten. Du widersprichst, indem du an privacy@arkeonsport.com schreibst.
Profil, Beiträge und Community
- Den anderen Mitgliedern das Profil und das, was du veröffentlichst, mit der Sichtbarkeit zeigen, die du wählst; Follower, privates Konto, zu Beiträgen hinzugefügte Personen, Gespeichert, Gruppen, Chats, Benachrichtigungen und Suche verwalten: Vertrag.
- Anderen ein Gesundheitsdatum zeigen, das du selbst sichtbar machst (die Herzfrequenz oder die Kalorien in einem Beitrag, die Stimmung einer Achtsamkeitseinheit, eine Bewertung für einen Arzt oder einen Psychologen): deine ausdrückliche Einwilligung für diesen Inhalt, die du mit dieser Wahl gibst (Art. 9 Abs. 2 lit. a). Herzfrequenz und Kalorien sind zunächst verborgen; die Wahl am Ende einer Aktivität gilt auch für die folgenden Aktivitäten, bis du sie änderst. Du widerrufst sie, indem du das Datum verbirgst, die Sichtbarkeit des Beitrags änderst oder ihn löschst.
- „Nach Geschlecht finden lassen“, „nach Alter“ und „nach Gewicht“ und die Stadt für die Suche nach Entfernung: Einwilligung, die du gibst, indem du den Schalter einschaltest oder die Stadt wählst; für das Gewicht ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
Abschnitts-Ranglisten
Den anderen Mitgliedern deine Durchgänge auf den Abschnitten zeigen (siehe Abschnitt 7, „Was andere Nutzer sehen“): berechtigtes Interesse, vollständige Ranglisten anzubieten, ein zentraler Teil der Community von Arkeon. Du widersprichst, indem du „In Ranglisten erscheinen“ ausschaltest. Die Herzfrequenz in der Rangliste: ausdrückliche Einwilligung, die du gibst, indem du „Herzfrequenz teilen“ einschaltest.
Discover-Feed
Die Beiträge anderer nach deinen Interessen ordnen, mit einer Berechnung, die auf dem Handy bleibt (siehe Abschnitt 12, „Automatisierte Entscheidungen und Profiling“): berechtigtes Interesse, dir passende Beiträge zu zeigen.
Profis
- Dem Profi die Kategorien zeigen, die du ihm öffnest: deine ausdrückliche Einwilligung, Punkt für Punkt (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a).
- Professionelles Profil, Suche nach Profis und Werkzeuge des Profis: Vertrag mit dem Profi.
- Aufbewahren und dir zeigen, was der Profi über dich erfasst (Programme, Messwerte, Check-ins, Termine), und die Videoanrufe organisieren: Vertrag mit dir und berechtigtes Interesse von dir und dem Profi, in der App zusammenzuarbeiten; für Gesundheitsdaten deine ausdrückliche Einwilligung zu den Gesundheitsdaten.
- Private Notizen und Zahlungen, die der Profi über dich notiert: Er nutzt sie als eigenständiger Verantwortlicher, und wir bewahren sie für ihn in der App auf.
- Die Uhrzeit der mit dem Profi ausgetauschten Nachrichten, ohne den Text, für seine Statistiken: berechtigtes Interesse des Profis, seine Antwortzeiten zu kennen.
- Prüfung der Qualifikationen: Vertrag und berechtigtes Interesse, die Athleten vor Personen zu schützen, die die angegebenen Qualifikationen nicht haben.
- Protokoll der Anfragen zur Zusammenarbeit und der Annahmen der Profi-Bedingungen: berechtigtes Interesse, Missbrauch und Belästigung vorzubeugen und die Annahme nachweisen zu können.
Geräte und verbundene Apps
Dienste verbinden, Sensoren lesen und Dateien importieren: Vertrag und, für Gesundheitsdaten, ausdrückliche Einwilligung. Der Code, der eine bereits importierte Datei erkennt: berechtigtes Interesse, Duplikate zu vermeiden.
Arky
- Arky betreiben, auch als Teil der Tarife PLUS und PRO: Vertrag.
- An Anthropic schicken, was du fragst oder auswählst: deine Einwilligung, die du mit „Einverstanden, weiter“ gibst. Wenn du in deinen Fragen Informationen über deine Gesundheit schreibst oder in AI Chef einen Stil wählst, der sie erkennen lassen kann, ist es eine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
- An Anthropic die Daten schicken, die du in der App hast, und die Notizen im Gedächtnis: die ausdrückliche Einwilligung „Ja, nutze meine Daten“.
- Nutzungsprotokoll und Begrenzung der Anfragen: Vertrag und berechtigtes Interesse, Missbrauch vorzubeugen und die Kosten zu kontrollieren.
Die Details stehen in Abschnitt 11, „Arky, die künstliche Intelligenz von Arkeon“.
Abos
Wissen, welchen Tarif du hast, und die enthaltenen Funktionen freischalten: Vertrag. Die Käufe verkaufen und kassieren Apple und Google: Arkeon stellt keine Rechnungen aus, weil der Store der Verkäufer ist.
Freund einladen
Deinen Code erstellen; wenn du den Code eines Freundes nutzt, dich mit ihm verknüpfen, die Schritte prüfen und euch beiden die Tage PLUS und die Anfragen für Arky geben; der Person, die dich eingeladen hat, zeigen, wie weit du bist. Die Regeln stehen in den Nutzungsbedingungen, Abschnitt 4.
- Die Schritte werden aus Daten berechnet, die schon in der App sind: wie viele Aktivitäten von mindestens 10 Minuten du an welchen Tagen aufgezeichnet hast, ob du ein Profilfoto hast und wie vielen Personen du folgst. Von jeder Aktivität zählen nur Dauer und Tag, und wir kopieren diese Daten nirgendwohin.
- Wer dich eingeladen hat, sieht nur deinen Namen, dein @, dein Profilfoto, wie viele der 3 Schritte du erledigt hast und ob die Zeit abgelaufen ist (siehe Abschnitt 7, „Was andere Nutzer sehen“).
- Den Link schickst du selbst, mit der App deiner Wahl: Wir wissen nicht, wem du ihn schickst, bis diese Person den Code nutzt. Kein neuer Empfänger: Die Daten bleiben in unseren Datenbanken, bei den Dienstleistern aus Abschnitt 13, „Wer die Daten erhält“.
- Wir bewahren sie auf, solange das Konto besteht (siehe Abschnitt 15, „Wie lange wir die Daten aufbewahren“).
Grundlage: Vertrag, weil du selbst teilnimmst, auf deinen Wunsch, indem du deinen Code teilst oder den eines Freundes nutzt.
Support und Anfragen zu deinen Daten
Dir antworten: Vertrag. Die Anfragen zu deinen Daten bearbeiten (Kopie, Berichtigung, Löschung und die anderen): rechtliche Verpflichtung. Protokoll der Übermittlungen gegen Missbrauch: berechtigtes Interesse, automatische Übermittlungen und Missbrauch des Formulars zu verhindern.
Sicherheit und Moderation
- Meldungen entgegennehmen, entscheiden, begründen und die betroffenen Personen benachrichtigen: rechtliche Verpflichtung aus der Verordnung (EU) 2022/2065 über digitale Dienste (DSA, Art. 16 und 17), dazu das berechtigte Interesse, die Community sicher zu halten und uns im Streitfall zu verteidigen.
- Eine Person blockieren: Vertrag. Protokoll der Blockierungen und Hinweise an das Team: berechtigtes Interesse, zu erkennen, wer mehrere Personen belästigt, und die Community zu schützen.
- Ein Konto sperren oder schließen: Vertrag, mit der vom DSA verlangten Begründung.
- Zugriffe kontrollieren, zu häufige Anfragen begrenzen, technische Protokolle führen: berechtigtes Interesse, den Dienst zu schützen.
- Wenn du eine Antwort von Arky meldest, die Daten über deine Gesundheit enthält, verwenden wir sie nur, um die Meldung zu prüfen, mit der ausdrücklichen Einwilligung zu den Gesundheitsdaten.
Fehlerberichte
Fehler und Abstürze der App finden und beheben (siehe Abschnitt 3, „Welche Daten wir verarbeiten und woher sie kommen“): berechtigtes Interesse, die App funktionsfähig zu halten. Wir lesen diese Daten vom Handy, ohne dich um Einwilligung zu bitten, weil sie nötig sind, damit der Dienst funktioniert, den du nutzt (Art. 122 Codice privacy). Du kannst jederzeit widersprechen, indem du an privacy@arkeonsport.com schreibst (siehe Abschnitt 16, „Deine Rechte“).
Nachweis der Einwilligungen und Rechtsschutz
- Das Protokoll der Einwilligungen führen, mit Textversion, Datum und Uhrzeit (für Entscheidungen, die vor dem 11. Oktober 2026 gespeichert wurden, die Uhrzeit des Handys): rechtliche Verpflichtung, weil wir nachweisen können müssen, dass die Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO).
- Ein Recht von uns vor einem Gericht oder einer Behörde geltend machen oder verteidigen und auf rechtmäßige Anfragen der Behörden antworten: rechtliche Verpflichtung oder berechtigtes Interesse und, für Gesundheitsdaten, Art. 9 Abs. 2 lit. f DSGVO.
Die Website
Die Website anzeigen und schützen: berechtigtes Interesse, die Website zu betreiben und vor Angriffen zu schützen. Registrierung, Anmeldung und Antworten auf Nachrichten: Vertrag. Siehe Abschnitt 21, „Die Website arkeonsport.com“.
Was wir nicht tun
- Keine Werbung und kein Verkauf deiner Daten.
- Keine Werbe-E-Mails oder Werbebenachrichtigungen. Mit dem Tarif FREE siehst du in der App Einladungen, zu PLUS oder PRO zu wechseln, die nur nach dem Tarif ausgewählt werden.
- Wir verwenden deine Daten nicht, um Systeme künstlicher Intelligenz zu trainieren.
Wenn wir deine Daten eines Tages für einen neuen Zweck verwenden wollen, aktualisieren wir zuerst diese Datenschutzerklärung und bitten dich, wenn das Gesetz es verlangt, um deine Einwilligung.
5. Gesundheitsdaten
Viele Daten einer Sport-App sagen etwas über deine Gesundheit aus. Das Gesetz nennt sie „Gesundheitsdaten“ und schützt sie stärker als andere (Art. 9 DSGVO und, in Italien, Art. 2-septies Codice privacy, der unter anderem ihre Verbreitung verbietet).
Welche das sind
Gewicht, Zusammensetzung und Maße des Körpers, Fortschrittsfotos; Herzfrequenz, HRV, VO₂max und die anderen Werte von Herz und Atmung, wie Blutdruck und Sauerstoffsättigung; Schlaf, Schritte und Kalorien; Wohlbefindens-Check-ins; Blutwerte, Verletzungen, Flüssigkeitszufuhr und Nahrungsergänzungsmittel; Mahlzeitentagebuch und Ernährungsziele; Trainings mit Herzfrequenz und Leistung; die Daten aus Apple Health, Health Connect, Polar, Wahoo und Bluetooth-Sensoren; die Berechnungen mit diesen Daten, wie Belastung, Kalorien, Zonen und ARK FUEL.
Sie einzugeben ist freiwillig: Du kannst Arkeon auch nutzen, ohne das LogBook auszufüllen oder Geräte zu verbinden. Die Einwilligung dagegen braucht es immer.
Die Einwilligung ist nötig, um Arkeon zu nutzen
Wir verwenden diese Daten nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), einer Entscheidung, die von der Annahme der Nutzungsbedingungen getrennt ist. Arkeon ist um diese Daten herum gebaut: Ohne diese Einwilligung kannst du die App nicht nutzen. Das gilt für alle Konten, auch für Profis.
Du gibst sie, indem du ein Kästchen anhakst, das nie vorab angehakt ist: bei der Registrierung in der App oder auf dem Bildschirm „Bevor es losgeht“, wenn du schon ein Konto hattest oder dich zum ersten Mal auf einem anderen Handy als dem der Registrierung anmeldest. Neben dem Kästchen steht, welche Daten sie betrifft, warum sie nötig sind und wer sie sieht. Wir speichern sie mit Textversion, Datum und Uhrzeit. Wenn du 16 oder 17 bist, gibst du sie selbst: Wir fragen nicht nach der Einwilligung der Eltern.
Wie du sie widerrufst und was dann passiert
Du widerrufst sie jederzeit unter Einstellungen › Einwilligungen verwalten › Gesundheitsdaten. Bevor du bestätigst, warnt dich die App. Nach dem Widerruf:
- kannst du Arkeon nicht nutzen, bis du sie erneut gibst: Es bleibt nur der Bildschirm, um sie erneut zu geben, das Konto zu löschen oder dich abzumelden
- kannst du in der App keine Kopie deiner Daten mehr herunterladen: Lade sie vorher unter Einstellungen › Konto › Kopie herunterladen herunter oder fordere sie bei privacy@arkeonsport.com an
- speichert unser Server keine neuen Trainings von Polar und Wahoo, und die App hört auf, Health und Health Connect zu lesen
- erhält Arky deine Daten nicht mehr
- bleiben die bereits gespeicherten Daten in deinem Konto, bis du sie löschst oder das Konto löschst
Der Widerruf gilt ab diesem Moment: Was wir vorher mit deiner Einwilligung getan haben, bleibt rechtmäßig.
Achtung: Der Widerruf beendet nicht die Freigaben für Profis. Wer mit dir zusammenarbeitet, sieht weiterhin die Kategorien, die du ihm geöffnet hast, bis du sie ausschaltest oder die Zusammenarbeit beendest. Wenn du willst, dass das aufhört, tu das vor dem Widerruf oder schreib an privacy@arkeonsport.com.
Woher sie kommen
Aus dem, was du selbst schreibst und aufzeichnest, von den Sensoren, von den Apps und Dateien, die du verbindest (siehe Abschnitt 10, „Geräte, Sensoren und verbundene Apps“), aus den Berechnungen der App und von deinem Profi, wenn du ihm die Kategorie Maße öffnest: Er kann dir Messungen zuweisen (zum Beispiel Blutdruck, Blutzucker oder Laktat) und die Werte eintragen, die in deinem Konto bleiben, auch wenn er die Zuweisung entfernt.
Was wir damit tun
Wir zeigen dir Verlauf, Diagramme und Entwicklung im LogBook und in den Beiträgen. Wir berechnen Belastung, Kalorien, Zonen, Rekorde, die Bewertung der Nacht und ARK FUEL, den Tageswert von 0 bis 100; mit dem Check-in speichern wir einen Wert von 0 bis 100, der sich aus deinen Antworten ergibt. Das sind feste Regeln, keine künstliche Intelligenz (siehe Abschnitt 12, „Automatisierte Entscheidungen und Profiling“). Wir verwenden sie nicht für Werbung oder Marketing und verkaufen sie nicht. Es sind Zahlen, um besser zu trainieren, keine Diagnosen: Arkeon ist kein Medizinprodukt und ersetzt nicht den Rat eines Arztes.
Wer sie sieht
- Du.
- Die anderen Mitglieder, nur was du veröffentlichst: In neuen Beiträgen sind Herzfrequenz und Kalorien zunächst verborgen, in der Rangliste erscheint die Herzfrequenz nur mit „Herzfrequenz teilen“, und das Gewicht nur als 10-kg-Spanne mit „Nach Gewicht finden lassen“ (siehe Abschnitt 7, „Was andere Nutzer sehen“).
- Die Profis, mit denen du zusammenarbeitest, für die Kategorien, die du öffnest (siehe Abschnitt 9, „Profis und Zusammenarbeiten“).
- Anthropic, für Arky, nur wenn du „Ja, nutze meine Daten“ sagst (siehe Abschnitt 11, „Arky, die künstliche Intelligenz von Arkeon“). Was du selbst in eine Frage schreibst, kommt aber in jedem Fall bei Anthropic an.
- Wer mit dir in einem Chat ist, wenn du dort ein Gesundheitsdatum schreibst. Der Anfang der Nachricht erscheint auch in der Benachrichtigung der Person, die sie erhält.
- Die technischen Anbieter, die für uns arbeiten, angefangen bei Supabase, das die Daten in der Europäischen Union speichert, in Irland.
Die Verletzungen im LogBook und die Fortschrittsfotos siehst nur du.
Wie lange wir diese Daten aufbewahren, findest du in Abschnitt 15, „Wie lange wir die Daten aufbewahren“.
6. Standort, GPS-Tracks und Karten
Den Standort nutzen wir nur in den Funktionen, die du selbst startest. Er ist ein sensibles Datum: Aus einem Track erkennt man, wo du wohnst, wo du arbeitest und welche Gewohnheiten du hast.
Wann wir ihn nutzen
- wenn du eine Aktivität mit GPS aufzeichnest: Laufen, Rad, E-Bike, Gehen, Wandern, Freiwasserschwimmen, Multisport
- bei Tests im Freien, etwa einem Zeitlauf: Hier wird der Track nicht gespeichert, nur die Ergebnisse bleiben
- um die Karten von Abschnitte, Strecken entdecken und Neue Strecke dort zu öffnen, wo du bist, nur mit der Einwilligung „Standort auf Karten“
- wenn du deinen Standort in einem Chat sendest
Die Suche nach Profis nutzt nicht den Standort des Handys. Jedes Mal braucht es die Berechtigung des Handys, und „Beim Verwenden der App“ genügt: Ohne sie zeichnest du keine Aktivitäten mit GPS auf und sendest keinen Standort im Chat, aber der Rest der App funktioniert.
Bei gesperrtem Bildschirm
Während du aufzeichnest, läuft das GPS auch bei gesperrtem Bildschirm oder mit einer anderen geöffneten App weiter, bis du die Aufzeichnung beendest. Auf Android zeigt das eine dauerhafte Benachrichtigung an, auf dem iPhone die Standortanzeige. Wenn du nicht aufzeichnest, nutzt die App den Standort nicht im Hintergrund. Die Berechtigung „Immer“ (auf Android „Immer zulassen“) ist freiwillig, und wir fragen dich nur einmal danach: Auf dem iPhone ermöglicht sie, die Aufzeichnung fortzusetzen, wenn das System die App schließt. Auf Android erscheint vorher ein Hinweis, und mit „Nicht jetzt“ läuft die Aufzeichnung trotzdem weiter.
Auf dem Sperrbildschirm (auf dem iPhone ab iOS 17, auch in der Dynamic Island) erscheint ein Feld mit Sportart, Zeit, Distanz, Pace oder Geschwindigkeit und der Taste Pause/Fortsetzen; auf Android stehen dieselben Angaben in der Benachrichtigung. Es zeigt nicht, wo du bist, und seine Daten bleiben auf dem Handy, aber jeder, der auf dein gesperrtes Handy schaut, sieht sie.
Die Aufzeichnung
Die App liest das GPS etwa einmal pro Sekunde. Wenn das GPS-Signal verloren geht, misst sie den Anstieg mit dem Barometer des Handys (auf dem iPhone braucht es die Berechtigung „Bewegung & Fitness“): Wir speichern den berechneten Anstieg und die Höhe, nicht den Luftdruck. Mit einem Bluetooth-Sensor kommen zu jedem Punkt seine Daten hinzu, etwa die Herzfrequenz.
Während der Aufzeichnung bleibt der Track auf dem Handy in einer Sicherungskopie, die etwa alle 10 Sekunden aktualisiert und am Ende gelöscht wird. Das gerade beendete Training mit dem vollständigen Track bleibt danach bis zu 18 Stunden auf dem Handy, damit du daraus den Beitrag machen kannst. Der Live-Standort kommt nicht bei unserem Server an.
Wenn du fertig bist:
- wird der Track in deinem Konto gespeichert, auf unseren Servern in der Europäischen Union, bereits um die Datenschutzzonen gekürzt. Für jeden Punkt speichern wir Position, Uhrzeit, Höhe, Geschwindigkeit und, wenn du einen Sensor hattest, Herzfrequenz
- kommt in den Beitrag eine vereinfachte Version der Strecke. Hast du die Datenschutzzonen eingeschaltet, bekommen andere sie ohne Anfang und Ende
- bleibt eine Kopie des Trainings in der Cloud, um es nach einem Absturz oder von einem anderen Handy aus fortzusetzen. Darin ist der vollständige Track, ohne die Kürzung durch die Datenschutzzonen: Wir entfernen ihn, sobald das Training gespeichert ist, und spätestens nach 7 Tagen. Der Profi sieht den Track dieser Kopie nicht; wenn du ihm Training geöffnet hast, sieht er die Schritte und Sätze der Einheit
Arky erhält die Koordinaten deiner Tracks nicht.
Datenschutzzonen
Unter Einstellungen › Datenschutz-Einstellungen › Datenschutzzonen gibt es den Schalter „Anfang und Ende ausblenden“, zu Beginn ausgeschaltet. Wenn du ihn einschaltest, wählst du eine Entfernung: 200, 500 oder 1.000 Meter. Wir speichern nur diese Entfernung, keine Adressen und keinen Standort des Handys.
- Anderen zeigen wir die Punkte am Anfang und am Ende der Aktivität nicht, die innerhalb dieser Entfernung von Start oder Ziel liegen. Liegt die ganze Aktivität darin, sehen andere keine Karte. Wenn du mitten auf der Strecke durch diesen Bereich kommst, bleibt dieser Teil, weil der Track nicht unterbrochen wird.
- Das gilt nur für andere: Du siehst diese Stücke in Grau. Unser Server hebt sie getrennt auf, und nur du kannst sie lesen.
- Das gilt für die Karte der Beiträge aller Aktivitäten, egal woher sie kommen, auch für bereits gespeicherte: Änderst du die Entfernung, wird die Kürzung bei all deinen Beiträgen neu gemacht; schaltest du den Schalter aus, sind die Karten wieder vollständig.
- Der in deinem Konto gespeicherte Track dagegen wird nur einmal gekürzt, beim Speichern: Bereits gespeicherte Tracks bleiben, wie sie sind, und Durchgänge auf Abschnitten in den gekürzten Stücken zählen nicht. Für Aktivitäten, die von Polar oder Wahoo kommen, speichert unser Server den vollständigen Track: Nur du siehst ihn, und mit ihm arbeiten auch Abschnittszeiten, Höhen, geschätzte Wegstücke und die Abschnitte, die du aus dieser Aktivität erstellst.
- Es gilt nicht für die Kopie in der Cloud, für die Sicherungskopie und für das gerade beendete Training, das auf dem Handy bleibt.
Die Karten
Die Karten stammen von OpenFreeMap, über das Netz von Cloudflare: Das Handy lädt dort die Bilder des Gebiets herunter, das du ansiehst, auch während du aufzeichnest oder den Beitrag eines anderen ansiehst, und sie sehen die IP des Handys und das Gebiet, nicht deinen Namen.
Mit der Einwilligung „Standort auf Karten“ liest die App den Standort einmal, um die Karte dort zu öffnen, wo du bist: Wir speichern ihn nicht, und an unseren Server geht nur der Kartenausschnitt, um die Abschnitte und öffentlichen Strecken in diesem Gebiet zu suchen. Ohne Einwilligung funktionieren die Karten trotzdem, starten aber nicht dort, wo du bist.
Strecken
In Neue Strecke setzt du 2 bis 30 Punkte auf die Karte. Unser Server schickt sie mit Sportart und Vorlieben an openrouteservice, das den Verlauf auf den Straßen berechnet; die Höhen kommen von den Terrain Tiles. Die Strecke wird in Meine Strecken gespeichert, und zunächst siehst nur du sie. Du kannst ihr während der Aufzeichnung folgen und sie mit „GPX-Datei herunterladen“ an die App deiner Wahl exportieren.
Mit dem Schalter „Öffentlich“ auf der Seite der Strecke teilst du sie:
- registrierte Nutzer finden sie unter Strecken entdecken; mit einem privaten Konto nur deine Follower, nie blockierte Personen
- sie sehen Name, Sportart, Datum, die ganze Strecke, Distanz, Höhenmeter, Höhenprofil und deinen Namen mit Foto. Datenschutzzonen gelten nicht für Strecken: Wenn sie bei dir zu Hause beginnt, sieht man das
- sie können sie als GPX exportieren und eine Kopie in ihren Strecken speichern. Die Kopie bleibt ihnen, ohne deinen Namen, auch wenn du die Strecke später privat machst oder löschst
Du machst sie jederzeit mit demselben Schalter wieder privat.
Mit „Außerhalb der App teilen“ schickst du einen Link zur Strecke, auch wenn sie privat ist. Wer den Link öffnet, auch ohne Konto, sieht Name, Sportart, Distanz, Höhenmeter und die Karte des Verlaufs auf der Website arkeonsport.com und in der Vorschau von Messenger-Apps, aber nicht deinen Namen. Das Bild der Karte speichern wir zusammen mit dem Link auf unserem Server. Der Link funktioniert nicht mehr, wenn du die Strecke oder dein Konto löschst. Der Link zur Strecke einer anderen Person öffnet die App, ohne etwas von der Strecke zu zeigen.
Abschnitte
Ein Abschnitt ist ein zeitgemessenes Streckenstück von 100 Metern bis 50 km, das du aus einer deiner Aktivitäten mit „Abschnitt erstellen“ anlegst. Zu Beginn ist er öffentlich: Form, Name, Höhen, Länge und Steigung sehen alle registrierten Nutzer. Mit „Privater Abschnitt“ siehst nur du ihn. Du kannst die Abschnitte, die du erstellt hast, bearbeiten und löschen; andere können dir anonym eine Änderung vorschlagen, die automatisch übernommen wird, wenn du nicht innerhalb von 7 Tagen antwortest.
Die App zeigt nicht, wer einen Abschnitt erstellt hat. Derzeit bleibt aber der technische Code deines Kontos, ohne Namen oder E-Mail, für registrierte Nutzer mit technischen Hilfsmitteln lesbar.
Wenn du einen Track speicherst, vergleicht unser Server ihn mit den Abschnitten und speichert deine Durchgänge: Zeit, Datum und Uhrzeit, durchschnittliche Herzfrequenz und VAM (die Steiggeschwindigkeit in Metern pro Stunde). Das macht er bei allen Tracks, auch bei privaten Aktivitäten: Deine Zeiten siehst du immer selbst. Wann andere sie sehen, erklärt Abschnitt 7, „Was andere Nutzer sehen“. Die auf einem Abschnitt angezeigte Zahl der Durchgänge und Athleten zählt auch private Aktivitäten mit, ohne zu sagen, wem sie gehören.
Wetter, Höhen und geschätzte Wegstücke
- Wetter: Bei Outdoor-Aktivitäten mit Karte schickt die App den ersten Punkt der bereits gekürzten Beitragskarte und die Startzeit an den Server. Der Server rundet den Punkt auf etwa 1 km und fragt das Wetter bei Open-Meteo ab. Das Wetter kommt in den Beitrag, und wer den Beitrag sieht, sieht es; es gibt keinen Schalter, um es auszuschalten.
- Höhen und Höhenmeter: Unser Server lädt aus den Terrain Tiles die Geländekacheln (etwa 2 km) herunter, die von Aktivitäten, Abschnitten und Strecken durchquert werden.
- Geschätzte Wegstücke: Wenn der Track Lücken hat (GPS-Signal verloren, App vom Handy geschlossen), schickt der Server die beiden Enden jeder Lücke an openrouteservice. Im Beitrag ist das geschätzte Wegstück eine graue Linie, die nicht zu den Kilometern zählt.
Für Strecken, Wetter, Höhen und geschätzte Wegstücke sehen die externen Dienste die Adresse unseres Servers, nicht deine, und erhalten deinen Namen nicht. Wer sie sind, steht in Abschnitt 13, „Wer die Daten erhält“.
Ortsnamen
Um Gipfel, Ort und Straße eines Anstiegs zu benennen, auch in Aktivitäten anderer, schaut die App zuerst in den OpenStreetMap-Orten unserer Datenbank nach. Findet sie sie dort nicht, schickt sie die Punkte des Anstiegs an Overpass und Nominatim, zwei Dienste auf Basis von OpenStreetMap. An Nominatim geht auch der Text, den du suchst: die Stadt des Profils oder einer Gruppe, der Arbeitsort eines Profis. Die Anfrage läuft über unseren Server oder, wenn der Server keine Antwort erhält, direkt vom Handy. Derzeit lehnen diese Dienste unseren Server ab, deshalb geht sie praktisch vom Handy aus, und sie sehen deine IP-Adresse. Der Server speichert den gesuchten Text nicht. Bei einem Freiwasserschwimmen, bei dem du nicht Meer, See, Fluss oder Ozean gewählt hast, schickt die App vom Handy einen oder zwei Punkte der Karte des Beitrags an Overpass, bereits um die Datenschutzzonen gekürzt, um zu erkennen, in welchem Gewässer du geschwommen bist.
Stadt im Profil
Um Athleten nach Entfernung zu suchen, verwenden wir die im Profil gewählte Stadt, auf etwa 1 km gerundet, nicht den Standort des Handys, und die Entfernung wird nicht angezeigt. Der Arbeitsort eines Profis ist dagegen mit Adresse und genauer Position sichtbar (siehe Abschnitt 9, „Profis und Zusammenarbeiten“).
Standort im Chat
Nur wenn du in einem Chat auf „Standort“ tippst, liest die App das GPS einmal (Genauigkeit etwa 100 Meter) und wandelt die Koordinaten mit dem Dienst des Handys (Apple auf dem iPhone, Google auf Android), der die Koordinaten erhält, in eine Adresse um. Die Nachricht enthält die Adresse und einen Link zu Google Maps mit den Koordinaten, und die Mitglieder des Chats sehen sie, auch wer später beitritt. Wenn ein Mitglied den Link öffnet, schickt sein Handy die Koordinaten an Google. Die Benachrichtigung zeigt nur „Standort“.
Wer deine Tracks sieht
- Du siehst alles.
- Die anderen sehen die Karte des Beitrags je nach der Sichtbarkeit, die du wählst (siehe Abschnitt 7, „Was andere Nutzer sehen“). Die Karte verbirgt sich nicht von selbst: Um sie nicht zu zeigen, wähle „Privat“; die Datenschutzzonen blenden ihren Anfang und ihr Ende aus.
- Der Profi, mit dem du zusammenarbeitest, erhält deine Tracks nicht: Er sieht die Karten deiner Beiträge wie jeder andere Nutzer.
- Wenn du das Bild eines Beitrags mit Karte außerhalb der App teilst, liegt es von da an in der Hand derer, die es erhalten.
Hochgeladene Fotos verlieren den Standort, Videos nicht (siehe Abschnitt 7, „Was andere Nutzer sehen“). Wie du einen Track löschst und wie lange wir ihn aufbewahren, steht in Abschnitt 15, „Wie lange wir die Daten aufbewahren“.
7. Was andere Nutzer sehen
Eine Regel gilt für die ganze App: „Alle“ heißt alle registrierten Nutzer von Arkeon, nicht jeder im Internet. Ohne Konto kann man keine Profile, Beiträge, Kommentare, Gruppen oder Ranglisten lesen, und es gibt keine öffentlichen Webseiten der Profile oder Beiträge: Die Links arkeonsport.com/u/... und arkeonsport.com/post/... führen zur Startseite der Website. Eine Ausnahme sind die Bilder (siehe „Fotos und Videos“ weiter unten).
Dein Profil
Jeder registrierte Nutzer sieht, auch bei privatem Konto: Name, @, Profil- und Titelbild; Bio, Schlagzeile, Stadt und Provinz, wenn du sie angibst; Zahl der Follower, der Personen, denen du folgst, und der Beiträge; das Abzeichen PLUS oder PRO und die Rolle (zum Beispiel Profi); das Registrierungsdatum; die Sportarten, die du betreibst, gezählt nur aus den Aktivitäten, die der Betrachter ohnehin sehen kann; die Rabattcodes, die du zeigen möchtest. Jeder, der deinen Namen oder dein @ sucht, findet dich.
Geschlecht, Geburtsdatum, Gewicht, Größe und E-Mail erscheinen nicht im Profil. Die Ausnahmen hängen von dir ab: die Schalter „finden lassen“ (siehe unten) und eine Zusammenarbeit mit einem Profi (siehe Abschnitt 9, „Profis und Zusammenarbeiten“).
Privates Konto
Zu Beginn ist das Konto öffentlich. Privat machst du es unter Einstellungen › Datenschutz-Einstellungen. Mit privatem Konto schickt dir, wer dir folgen will, eine Anfrage, die du annimmst oder ablehnst; Beiträge mit „Alle“, Momente, den Tab Statistiken und die Listen der Follower und der Personen, denen du folgst, sehen nur deine Follower; deine Durchgänge verschwinden aus den Abschnitts-Ranglisten. Der Kopfbereich des Profils bleibt sichtbar, und die Suche nach Namen findet dich weiterhin. Wenn du wieder öffentlich wirst, werden offene Anfragen automatisch angenommen. Die Listen der Follower und der gefolgten Personen eines öffentlichen Kontos sieht jeder registrierte Nutzer: Derzeit gibt es keinen Schalter, um sie zu verbergen.
Die Beiträge
Für jeden Beitrag wählst du die Sichtbarkeit:
- Alle (auf der Karte „Öffentlich“): alle registrierten Nutzer; bei privatem Konto nur deine Follower
- Follower (auf der Karte „Nur Follower“): nur wer dir folgt
- Privat: nur du
Am Ende einer Aktivität und in Neuer Beitrag steht die Auswahl zunächst auf „Alle“; du änderst sie auch später mit „Sichtbarkeit ändern“. Trainings, die von selbst aus Health, Health Connect, Polar oder Wahoo kommen, entstehen als „Privat“, außer du wählst unter Einstellungen › Empfangene Trainings, dass sie von selbst mit „Alle“ oder „Follower“ erscheinen (nur die in den letzten 3 Tagen beendeten). Wenn du auch ein professionelles Profil hast, wählst du, auf welchem Profil der Beitrag erscheint.
Der Beitrag einer Aktivität zeigt die Trainingsdaten (Zeiten, Distanz, Höhenmeter, Pace, Leistung, Übungen, Anstrengung), Wetter, Ausrüstung, Gerät, was du gegessen oder getrunken hast, wenn du es angibst, die Stimmung bei der Achtsamkeit und die Karte, gekürzt um die Datenschutzzonen.
Details im Beitrag
In „Details im Beitrag“ wählst du am Ende einer Aktivität, was du vor anderen verbergen willst: Pace oder Geschwindigkeit, Leistung, Herzfrequenz, Kalorien, Übungen mit Sätzen, Gewichten und Wiederholungen, Anzahl der Übungen. Verborgene Daten werden wirklich aus dem Beitrag entfernt, den andere lesen; du siehst sie in einer Kopie, die nur dir gehört.
Herzfrequenz und Kalorien sind zunächst verborgen: Die Herzfrequenz ist ein Gesundheitsdatum, und aus den Kalorien lassen sich Gewicht, Alter und Geschlecht ableiten. Du zeigst sie nur, wenn du sie einschaltest. Die Wahl am Ende einer Aktivität gilt auch für die folgenden Aktivitäten, die in Beitrag bearbeiten nur für diesen Beitrag. In Neuer Beitrag (Training aus einer Datei) sind sie zunächst verborgen, und du zeigst sie über Beitrag bearbeiten. Bei Trainings aus Health, Health Connect, Polar oder Wahoo, die als „Privat“ entstehen, bleibt die Herzfrequenz verborgen, auch wenn du die Sichtbarkeit des Beitrags änderst: Du zeigst sie über Beitrag bearbeiten. Mit früheren Versionen der App veröffentlichte Beiträge bleiben, wie sie waren. Nicht verbergen lassen sich Anstrengungswert, Stimmung bei der Achtsamkeit, Notizen und Karte.
Profilstatistiken
Der Tab Statistiken zählt für den Betrachter nur die Aktivitäten, die er ohnehin sehen kann (einschließlich derer, zu denen er hinzugefügt wurde und die er angenommen hat), und nutzt davon nur Datum und Uhrzeit, Sportart, Dauer, Distanz, Höhenmeter, Sätze, Wiederholungen und Tonnage (die in der ganzen Einheit bewegten kg): nie Titel, Orte, Namen der Übungen, Gewichte einzelner Sätze oder Herzfrequenz.
Wenn du „Zeiten, Leistung und Maximalkraft in Statistiken“ einschaltest (Einstellungen › Datenschutz-Einstellungen, anfangs aus), sehen andere auch deine Bestzeiten über die Distanzen (auch über die Wettkampfdistanzen im Triathlon und Duathlon, mit den Zeiten der Abschnitte und Wechsel), deine beste Leistung und deine Maximalwerte bei Kniebeuge, Bankdrücken und Kreuzheben (das schwerste einmal gehobene Gewicht oder die Schätzung aus deinen Sätzen) aus denselben Aktivitäten; ausgeschaltet siehst nur du sie.
Kommentare und Dap
Kommentare und Daps (das „Gefällt mir“ von Arkeon) sieht, wer den Beitrag sieht, mit Name und Foto derer, die sie hinterlassen haben: Einen Kommentar von dir unter einem Beitrag mit „Alle“ lesen alle registrierten Nutzer, auch wenn dein Konto privat ist. Der Autor des Beitrags kann die Kommentare anderer verbergen oder anheften. Ein verborgener Kommentar erscheint nicht in der App, bleibt aber gespeichert, bis die Person, die ihn geschrieben hat, ihn löscht, und wer den Beitrag sieht, könnte ihn mit technischen Hilfsmitteln noch lesen.
Personen, mit denen du trainiert hast
Wer veröffentlicht, kann die Personen hinzufügen, mit denen er trainiert hat. Solange die eingeladene Person nicht annimmt, erscheint ihr Name nicht: Die Einladung sehen nur der Autor und die eingeladene Person. Danach sieht, wer den Beitrag sieht, wer dabei war, je nach Wahl des Autors in „Wer sieht, mit wem du trainiert hast“ (zu Beginn „Alle“, sonst „Wem du folgst“ oder „Niemand“), und der Beitrag kann auch im Profil derer erscheinen, die angenommen haben. Der Autor kann eine Person über Beitrag bearbeiten entfernen. Derzeit gibt es keinen Befehl, um einen Beitrag nach der Annahme selbst zu verlassen: Bitte den Autor darum oder schreib an privacy@arkeonsport.com.
Momente
Momente sind Fotos oder kurze Videos (bis zu 15 Sekunden), die registrierte Nutzer 24 Stunden lang sehen; bei privatem Konto nur die Follower. Nicht sehen sie Personen, die du blockiert hast, und Personen, die du in Momente-Einstellungen › „Moment verbergen vor“ wählst. Danach bleiben sie in deinem Archiv, nur für dich sichtbar. Du siehst, wer sie angesehen hat, die Daps und die Antworten; genauso sieht der Autor, wenn du den Moment eines anderen ansiehst, dass du ihn angesehen hast. Die Antworten kommen im Chat an. In Momente-Einstellungen wählst du, wer dir antworten kann und ob deine Momente im Chat gesendet werden dürfen („Teilen in Nachrichten“): Das setzt unser Server durch, der aber nicht verhindern kann, dass jemand den Link der Datei in eine Nachricht kopiert.
Gruppen
Name, Beschreibung, Bilder, Ort, Regeln und Gründer einer Gruppe sehen alle registrierten Nutzer, auch bei privaten Gruppen oder Gruppen nur auf Einladung. Die Mitgliederliste einer öffentlichen Gruppe sieht jeder registrierte Nutzer, die einer privaten Gruppe nur die Mitglieder.
- Beiträge, die auf der Pinnwand einer öffentlichen Gruppe geschrieben werden, entstehen als „Alle“, und jeder registrierte Nutzer sieht sie, auch wer nicht Mitglied ist.
- Ein Beitrag von dir, der in einer Gruppe geteilt wird, erreicht die Mitglieder je nach seiner Sichtbarkeit: Ein „Privat“-Beitrag kommt nicht durch, ein „Follower“-Beitrag nur zu den Mitgliedern, die dir folgen.
- Wenn du eine Aktivität veröffentlichst, schlägt die App deine Gruppen derselben Sportart bereits ausgewählt vor: Du kannst sie abwählen.
- Im Profil sind deine Gruppen je nach „Wer deine Gruppen sieht“ in Profil bearbeiten sichtbar (zu Beginn „Deine Follower“, sonst „Alle“ oder „Niemand“).
Chat
Die Nachrichten sehen alle aktuellen Mitglieder des Chats, auch die, die geschrieben wurden, bevor sie beigetreten sind, und kein anderer Nutzer. In einer Gruppe fügen nur der Ersteller oder ein Administrator Personen hinzu, und wer hinzugefügt wird, tritt bei, ohne annehmen zu müssen. In „Wer dir Nachrichten senden kann“ wählst du, wer dir schreiben oder dich zu einer Gruppe hinzufügen kann (zu Beginn „Alle“, sonst „Wem du folgst“ oder „Niemand“); der Profi, mit dem du zusammenarbeitest, kann dir immer schreiben.
- Die anderen Mitglieder sehen, wann du dem Chat beigetreten bist und ob du ihn stummgeschaltet hast.
- Lesebestätigungen, zu Beginn eingeschaltet: Die anderen sehen, wann du gelesen hast. Wenn du sie ausschaltest, sehen sie höchstens den letzten Lesevorgang davor, und du siehst nicht, wann sie lesen; die anderen können sehen, ob du sie eingeschaltet hast.
- Online-Status, zu Beginn ausgeschaltet: Wenn du „Anzeigen, wenn du online bist“ einschaltest, sehen ihn nur die Personen, die einen Chat mit dir haben, nie blockierte Personen, und zwar während du die Nachrichten nutzt.
- Wenn du einen Chat verlässt, bleiben die Nachrichten, die du geschrieben hast, für die anderen sichtbar, mit deinem Namen und deinem Foto. Ein Link zu einem Foto, einem Video oder einer Sprachnachricht, den ein Mitglied schon geöffnet hat, funktioniert bis zu seinem Ablauf (1 Stunde für Sprachnachrichten, 7 Tage für die anderen Dateien), auch wenn das Mitglied den Chat in der Zwischenzeit verlässt.
Abschnitts-Ranglisten
Einen Durchgang von dir auf einem Abschnitt sehen andere registrierte Nutzer nur, wenn:
- die Aktivität einen Beitrag von dir mit „Alle“ hat, der nicht innerhalb einer Gruppe geschrieben wurde
- dein Konto nicht privat ist
- „In Ranglisten erscheinen“ eingeschaltet ist und du diese Einheit nicht mit „Diese Einheit aus den Ranglisten ausblenden“ ausgeschlossen hast
- ihr euch nicht gegenseitig blockiert habt
In der Rangliste sind Name, Foto, Datum und Uhrzeit, Zeit, Pace oder Geschwindigkeit, VAM, wie oft du durchgekommen bist, und der Beitrag zu sehen; „Am häufigsten“ zählt die Durchgänge der letzten 90 Tage. „In Ranglisten erscheinen“ ist zu Beginn eingeschaltet, außer bei Personen, von denen wir wissen, dass sie 16 oder 17 sind, und du schaltest es jederzeit unter Einstellungen › Datenschutz-Einstellungen aus: Deine Zeiten bleiben dann nur bei dir. Die Herzfrequenz ist nur sichtbar, wenn du „Herzfrequenz teilen“ einschaltest, das zu Beginn ausgeschaltet ist.
Dich finden lassen
In Entdecken suchen registrierte Nutzer Athleten nach Name, Sportart, Geschlecht, Alter und Entfernung; die Ranglisten lassen sich auch nach Geschlecht, Alter und Gewicht filtern.
- Geschlecht, Alter und Gewicht: Du erscheinst in diesen Filtern nur, wenn du „Nach Geschlecht finden lassen“, „Nach Alter finden lassen“ oder „Nach Gewicht finden lassen“ unter Einstellungen › Datenschutz-Einstellungen einschaltest. Sie sind zu Beginn ausgeschaltet und lassen sich erst ab 18 einschalten, mit dem Geburtsdatum im Profil. Es zählen nur die 10-Jahres-Spanne (zum Beispiel 30-39) und die 10-kg-Spanne des Gewichts im Profil (zum Beispiel 70-80 kg). Die App zeigt das Geschlecht der gefundenen Personen nicht an, aber mit eingeschaltetem „Nach Geschlecht finden lassen“ kommt dein Geschlecht auf dem Handy der Person an, die filtert, und mit technischen Hilfsmitteln ließe es sich lesen.
- Entfernung: zählt nur, wenn du die Stadt in Profil bearbeiten wählst (siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“).
- Sportart: wird nur aus den Beiträgen abgeleitet, die die suchende Person ohnehin sehen kann.
- Wer unter 18 ist oder kein Geburtsdatum hat, erscheint nicht in den Filtern nach Geschlecht, Alter, Gewicht oder Entfernung.
Fotos und Videos
Fotos der Beiträge, Profilbilder, Titelbilder, Momente, Fotos der Ausrüstung, Bilder der Gruppen und Gruppenchats und Bilder des professionellen Profils liegen in öffentlichen Speicherbereichen: Wer den Link einer Datei hat, öffnet sie auch ohne Konto und außerhalb der App. Die Links sind schwer zu erraten. Die Links deiner Dateien enthalten den technischen Code deines Kontos, die der Bilder von Gruppen und Chats den Code der Gruppe oder des Chats; die Liste der Dateien anderer lässt sich nicht einsehen. Die übrigen Dateien sind privat (siehe Abschnitt 19, „Wie wir die Daten schützen“).
- Bevor ein Foto (JPEG, PNG, HEIC/HEIF und WebP) hochgeladen wird, egal wo in der App, entfernt die App die Metadaten aus der Datei, also die im Foto versteckten Daten: GPS-Position, Modell des Handys, Datum und Uhrzeit der Aufnahme und Ähnliches. Nur die Ausrichtung bleibt.
- Videos, GIFs und PDFs werden so hochgeladen, wie sie sind: Wenn das Handy den Standort in einem Video gespeichert hat, bleibt er in der Datei. In Beiträgen werden nur Fotos veröffentlicht.
- Wenn du einen Beitrag löschst, ein Foto in Beitrag bearbeiten entfernst oder einen Moment löschst, wird die Datei gelöscht, außer sie wird noch gebraucht: in einem anderen Beitrag von dir, als Foto deines Rads oder deiner Schuhe oder als Beweis für eine offene Meldung; dann bleibt sie bis zur Löschung des Kontos. Bis dahin bleiben auch Fotos, die mit alten Versionen der App gelöscht wurden, und solche, die ausgewählt, aber nicht veröffentlicht wurden. Die Datei eines Moments lässt sich über ihren Link auch nach den 24 Stunden öffnen, bis du ihn löschst.
Was andere sonst noch sehen
- Die Lebensmittel, die du mit der Community teilst, sehen registrierte Nutzer ohne deinen Namen; derzeit bleibt aber der technische Code deines Kontos mit technischen Hilfsmitteln lesbar.
- Der Link deines Profils oder eines Beitrags und der QR-Code des Profils führen Personen ohne Arkeon zur Startseite der Website. „Im Chat senden“ schickt Titel und Link eines Beitrags: Wer ihn erhält, sieht ihn nur, wenn die Sichtbarkeit es erlaubt.
- „Freund einladen“: Wer dich eingeladen hat, sieht auf seiner Einladungsseite deinen Namen, dein @, dein Profilfoto und wie viele der 3 Schritte du erledigt hast, nie deine Aktivitäten; du siehst Name, @ und Foto der Person, die dich eingeladen hat. Wer wen eingeladen hat, sieht sonst niemand.
- Mit „Bild zum Teilen“ erstellt die App auf dem Handy ein Bild der Aktivität, mit den Zahlen, der Karte und den Diagrammen, die du wählst, auch der Herzfrequenz: Wohin es danach geht, entscheidest du, und von da an können wir es nicht mehr kontrollieren. Im Bild einer Rangliste erscheinen die Namen der anderen nicht.
- Wenn du jemandem folgst, ein Dap gibst, kommentierst oder jemanden einlädst, erhält die andere Person eine Benachrichtigung mit deinem Namen (siehe Abschnitt 18, „Dein Handy: Berechtigungen und gespeicherte Daten“). Zwischen Personen, die sich blockiert haben, wird sie nicht gesendet, und wer blockiert ist, sieht deine Inhalte nicht (siehe Abschnitt 8, „Meldungen, Blockierungen und Moderation“).
Nur für dich bleiben Gespeichert, die Rekorde unter Einstellungen › Personal Record (PR), die Challenges des Monats, die Liste der Blockierten, Datenschutzzonen, Strecken, die du nicht öffentlich machst (siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“), Verletzungen und Fortschrittsfotos. Wenn du in deinen Inhalten Fotos oder Namen anderer Personen zeigst, veröffentliche sie nur, wenn sie einverstanden sind.
8. Meldungen, Blockierungen und Moderation
Um alle zu schützen, die Arkeon nutzen, und wie es die europäische Verordnung über digitale Dienste verlangt (DSA, Verordnung (EU) 2022/2065), kannst du Inhalte und Personen melden und blockieren, wen du nicht treffen willst. Das Team kann Inhalte entfernen und Konten sperren oder schließen.
Was du melden kannst und was wir speichern
Mit „Melden“, im Menü „···“ oder auf dem Bildschirm des Inhalts, meldest du Beiträge, Kommentare, Profile und professionelle Profile, Nachrichten und Chats, Gruppen, Momente, Bewertungen, Abschnitte, öffentliche Strecken, Zeiten in der Rangliste, Antworten von Arky und, wenn du Athlet bist, die Anfragen zur Zusammenarbeit, die du erhältst. Eigene Inhalte kannst du nicht melden. Geteilte Lebensmittel meldest du über die Lebensmittelkarte. Für schwere oder dringende Fälle, oder wenn du kein Konto hast, schreib an abuse@arkeonsport.com.
Wenn du meldest, speichern wir:
- wer gemeldet hat, was und wann, den Grund, den du wählst, und die Details, die du hinzufügst
- wenn du erklärst, dass der Inhalt rechtswidrig ist, deine Begründung, die Pflicht ist, und die Erklärung, in gutem Glauben zu handeln
- den Autor und eine Kopie des Inhalts, die das System selbst als Beweis speichert, weil sich der Inhalt ändern oder verschwinden könnte. Bei einer Nachricht sind das der Text und der Verweis auf den Anhang; bei einem Profil Name, @, Bio, Foto und Titelbild; bei einer Antwort von Arky der Text (bis zu 4.000 Zeichen), der Daten über deine Gesundheit enthalten kann; bei einer Anfrage zur Zusammenarbeit die Nachricht und die angeforderten Daten
Für denselben Inhalt kannst du jeweils nur eine offene Meldung haben.
Wer sie sieht und wie wir entscheiden
Sie wird von den Personen im Team geprüft, die für die Moderation befugt sind; wen du gemeldet hast, erfährt nicht, dass du es warst. Solange sie offen ist, kann das Team auch Foto, Video oder Sprachnachricht der gemeldeten Nachricht öffnen. Deine Meldungen verfolgst du unter Einstellungen › Datenschutz-Einstellungen, mit Status, Datum und Ergebnis; bei Lebensmitteln auch mit der Begründung.
Die Entscheidungen trifft eine Person im Team, kein automatisches System. Mögliche Ergebnisse sind:
- Inhalt entfernt: Beiträge und Kommentare werden für andere unsichtbar; Nachrichten, Momente und Bewertungen werden gelöscht; ein Abschnitt wird verborgen; eine öffentliche Strecke ist wieder nur für die Person sichtbar, die sie erstellt hat; eine Zeit fällt aus der Rangliste. Verknüpfte Fotos, Videos und Sprachnachrichten (von Beiträgen, Momenten und Nachrichten) werden innerhalb weniger Minuten gelöscht. Wenn der Inhalt rechtswidrig oder schwerwiegend ist, kann die Datei als Beweis in einem geschützten Bereich bleiben, den nur das Team sieht.
- Geprüft: Das Team hat auf andere Weise eingegriffen, zum Beispiel mit einer Sanktion.
- Abgewiesen: Das Team hat keine Verstöße gefunden.
Wer gemeldet hat, erhält eine Benachrichtigung mit dem Ergebnis, ohne die Begründung. Der Autor eines entfernten Inhalts erhält die vom Team geschriebene Begründung und die Adresse, um sie anzufechten: abuse@arkeonsport.com.
Eine Gefahr auf einem Abschnitt (Spitzkehren oder unübersichtliche Kurven, schlechter Belag, gefährliche Kreuzung oder viel Verkehr, Baustelle, gefährliche Abfahrt, Sonstiges) kann nur melden, wer ihn zurückgelegt hat. Die Meldung geht nicht an das Team und nimmt die Rangliste nicht weg: Auf der Seite des Abschnitts sehen alle, wie viele Meldungen es zu jeder Art gibt, nie, wer sie gemacht hat. Deine kannst du jederzeit zurückziehen, und wer den Abschnitt zurückgelegt hat, kann sie mit „Nicht mehr da“ für alle entfernen.
Blockierungen
Du blockierst eine Person über ihr Profil oder das Menü „···“. Ab diesem Moment:
- sehen du und die blockierte Person gegenseitig keine Beiträge, Kommentare, Momente, Statistiken und Durchgänge in Ranglisten mehr, und ihr könnt nicht kommentieren, Daps geben oder euch folgen; Follows, Follow-Anfragen und soziale Benachrichtigungen zwischen euch werden gelöscht
- könnt ihr keinen neuen Chat öffnen und euch nicht zu einer Gruppe hinzufügen. In euren bestehenden Chats zu zweit bleiben die alten Nachrichten lesbar, neue werden abgelehnt. In einer Gruppe, in der ihr beide seid, verschwinden ihre Nachrichten nur aus deiner App: Sie sieht deine weiterhin
- endet eine Zusammenarbeit mit einem Profi, und 30 Tage lang kann er dir keine neue Anfrage senden
- bleiben Name, @ und Foto mit technischen Hilfsmitteln lesbar, aber die App zeigt der Person dein Profil nicht
Die Liste der Blockierungen siehst nur du, unter Einstellungen › Datenschutz-Einstellungen › Blockierte Konten, wo du die Blockierung auch aufheben kannst. Jede Blockierung kommt auch in ein Protokoll (wer wen wann blockiert), das nach dem Aufheben bestehen bleibt. Wenn ein Konto innerhalb von 30 Tagen von 3, 10 oder 25 verschiedenen Personen blockiert wird, erhält das Team einen Hinweis mit seinem @ und der Zahl der Blockierungen, nicht mit den Namen derer, die blockiert haben. Auch hier entscheidet ein Mensch.
Sperrung und Schließung des Kontos
Wenn ein Konto gegen die Nutzungsbedingungen verstößt, kann das Team:
- es sperren, für 1 bis 365 Tage: Du kommst in die App und siehst Grund, Ende und Kontakte, aber die App kann deine Daten nicht lesen oder ändern, bis die Sperrung endet
- es schließen: Der Zugang wird blockiert, offene Sitzungen werden beendet, Zusammenarbeiten enden, und das Konto verschwindet für alle anderen, wie bei einer Blockierung
Jede Sanktion hat einen Grund und eine schriftliche Begründung, die du mit der Adresse zum Anfechten erhältst, abuse@arkeonsport.com. Wenn die Sanktion auf eine Meldung zurückgeht, erhält die meldende Person nur das Ergebnis.
Während einer Sperrung kannst du das Konto in der App löschen, aber „Kopie herunterladen“ funktioniert nicht: Die Kopie der Daten forderst du bei privacy@arkeonsport.com an. Bei geschlossenem Konto schreibst du an dieselbe Adresse, um es zu löschen, die Kopie zu erhalten oder die anderen Rechte auszuüben.
Mitteilungen an Behörden
Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz es vorschreibt oder erlaubt, zum Beispiel auf Anfrage der Justizbehörden. Der DSA (Art. 18) verpflichtet uns, sie zu informieren, wenn wir Informationen haben, die den Verdacht auf eine Straftat begründen, die das Leben oder die Sicherheit von jemandem bedroht.
Die Daten aus Meldungen und Blockierungen verwenden wir nur für die Moderation und um uns im Streitfall zu verteidigen, nie für Werbung oder für den Feed. Die Rechtsgrundlagen stehen in Abschnitt 4, „Warum wir deine Daten verwenden“, die Fristen in Abschnitt 15, „Wie lange wir die Daten aufbewahren“.
9. Profis und Zusammenarbeiten
In Arkeon kannst du dich von einem Profi betreuen lassen (zum Beispiel einem Coach, einem Ernährungsberater, einem Arzt oder einem Physiotherapeuten) und, wenn du Profi bist, deine Athleten betreuen.
Wer für die Daten verantwortlich ist
Für die Daten des Athleten, die er erhält, ist der Profi eigenständiger Verantwortlicher: Er entscheidet selbst, wie er sie verwendet, aufbewahrt und schützt, und steht direkt dafür ein. Er erhält sie nur im Rahmen deiner Entscheidungen. Mit den Profi-Bedingungen und der Seite „Pflichten des Profis“ verlangen wir von ihm, sie nur für die Zusammenarbeit zu verwenden und nicht an andere weiterzugeben. Für die Daten, die er bereits erhalten hat, kannst du deine Rechte auch direkt bei ihm ausüben. Für die Daten, die der Profi für seine Arbeit in der App einträgt (private Notizen, Zahlungen, Kontakte, Termine), ist er selbst der Verantwortliche: Arkeon speichert sie in seinem Auftrag, als Auftragsverarbeiter, mit dem Vertrag nach Art. 28 DSGVO, den der Profi zusammen mit den Profi-Bedingungen akzeptiert.
Einen Profi finden und kontaktieren
- Die Suche nach Profis nutzt die Filter, die du wählst (Kategorie, Sportart, Sprache, Preis und andere), nicht den Standort des Handys, und speichert nicht, was du suchst.
- Der Profi kann ein Erstkontakt-Formular vorbereiten: Deine Antworten kommen bei ihm als erste Nachricht im Chat an, vor jeder Zusammenarbeit und jeder Einwilligung. Deshalb warnt dich die App, dort keine Daten über deine Gesundheit zu schreiben.
- Anfragen zur Zusammenarbeit gehen nur vom Profi aus, mit einer Nachricht, den Arbeitsbereichen, den Daten, die er anfordert, und manchmal einer Frist. Du kannst annehmen, ablehnen, um Überarbeitung bitten, die Anfrage melden oder blockieren. Nach einer Ablehnung oder Blockierung muss er 30 Tage warten, und es gibt Grenzen für die Zahl der Anfragen: Um sie durchzusetzen, führen wir ein Ereignisprotokoll, das die Nutzer nicht lesen.
Was er während der Zusammenarbeit sieht
Wenn du annimmst, wählst du mit fünf Punkten, was du teilst. Alle sind zunächst ausgeschaltet, auch der Verlauf „Davor“: Du schaltest sie selbst ein, einen nach dem anderen, und über den Punkten siehst du, welche der Profi angefordert hat. Du kannst auch annehmen, ohne etwas zu teilen.
- Training: Einheiten mit Sportart, Dauer, Distanz, Höhenmetern, durchschnittlicher und maximaler Herzfrequenz, Leistung, Kalorien, Belastung, wahrgenommener Anstrengung, mentaler Ermüdung und Schmerzen nach der Einheit, Notizen, Schritten und Sätzen; Rekorde, Wettkämpfe, Trainings im Planner
- Ernährung: Ernährungstagebuch, Flüssigkeitszufuhr, Nahrungsergänzungsmittel, Mahlzeiten im Planner
- Maße: Gewicht, Umfänge, Körperzusammensetzung, Hautfalten und andere Körpermaße
- Check-ins und Fotos: die Antworten auf seine Fragebögen, mit den Fotos
- Wohlbefinden: die Regenerations-Check-ins, die Achtsamkeit, die Regenerations- und Meditationseinheiten im Planner
Für jeden Punkt wählst du, ob nur die Daten der Zusammenarbeit („Während“) oder auch die früheren („Davor“) gezeigt werden. Du änderst deine Meinung jederzeit über „Geteilte Daten“: Einen ausgeschalteten Punkt sieht er nicht mehr, auch nicht für bereits abgeschlossene Zeiträume.
Zusätzlich zu den Punkten, die du einschaltest, sieht er:
- Name, @, Foto und Geburtsdatum, das für das Alter und die automatischen Geburtstagsgrüße dient; auch du kannst seines mit technischen Hilfsmitteln lesen
- dein Geschlecht, wenn du Maße eingeschaltet hast
- was du ihm selbst schickst: Nachrichten, geteiltes Tagebuch, Gewohnheiten und Aufgaben, Videos und Fotos zur Kontrolle der Technik oder der Haltung, Antworten auf die Check-ins
Er erhält weder deine GPS-Tracks noch den Chat und das Gedächtnis von Arky: Die Karten deiner Beiträge sieht er wie jeder andere Nutzer. Solange die Zusammenarbeit läuft, auch wenn sie pausiert ist, könnt ihr euch im Chat schreiben, auch wenn du eingeschränkt hast, wer dir schreiben darf.
Wenn die Zusammenarbeit endet
Sie endet, wenn du oder der Profi sie beendet, wenn sie abläuft, wenn du ihn blockierst oder wenn das Team sie beendet. Ab diesem Moment erhält er keine neuen Daten mehr. Ihm bleiben, nur zum Lesen, nur die Daten mit einem Datum innerhalb des Zeitraums der Zusammenarbeit, für die Punkte, die du ihm nicht entzogen hast: nichts davor, nichts danach. Das Annahmeblatt erklärt diese Regel, bevor du annimmst.
- Auch diese Daten kannst du ihm jederzeit unter Coaching › Frühere Zusammenarbeiten mit „Zugriff auch auf diesen Zeitraum entfernen“ entziehen. Das lässt sich nicht rückgängig machen.
- Wenn du das nicht tust, besteht der Zugriff, bis einer von euch beiden das Konto löscht: Derzeit gibt es keine andere Frist.
- Dort kannst du derzeit nicht das geteilte Tagebuch, die Protokolle zu Gewohnheiten und Haltung, die Kontrollvideos und -fotos, die du ihm geschickt hast, oder seine privaten Notizen entfernen: Sie bleiben bei ihm. Du kannst ihn bitten, sie zu löschen, oder an privacy@arkeonsport.com schreiben.
- Die Programme, die er dir geschickt hat, kannst du weiterhin einsehen.
Was der Profi schreibt und notiert
- Trainingsprogramme und, nur wenn er verifizierter Ernährungsberater, Diätologe oder Arzt ist, Ernährungspläne: Du nimmst sie an oder lehnst sie ab, und er sieht, ob du sie angesehen hast.
- Check-in-Fragebögen, Kommentare zu deinen Einheiten, Gewohnheiten und Aufgaben, Messwerte, die er über dich erfasst, ohne Datei notierte Fristen von Dokumenten (zum Beispiel das sportärztliche Attest).
- Termine, mit Erinnerungen für beide. Wenn du „Handy-Kalender“ einschaltest, kopiert die App sie in den Kalender deines Handys (siehe Abschnitt 18, „Dein Handy: Berechtigungen und gespeicherte Daten“). Für die Videoanrufe, wenn sie aktiv sind, erstellt unser Server einen Raum bei Daily (siehe Abschnitt 13, „Wer die Daten erhält“): Wir zeichnen die Anrufe nicht auf, und der Raum schließt sich von selbst 3 Stunden nach dem Ende des Termins.
- Private Notizen über dich, die du nicht siehst.
- Zahlungen, die er notiert (Titel, Betrag, Fälligkeit, Status, Notizen), die nur er sieht, mit einer Erinnerung jeden Morgen, und Pakete von Einheiten, die auch du siehst. Arkeon kassiert keine Zahlungen zwischen Profi und Athlet und tritt dabei nicht als Vermittler auf.
- Kontakte interessierter Personen, auch außerhalb der App: Er verarbeitet sie als Verantwortlicher, und es ist seine Aufgabe, diese Personen zu informieren.
Er kann Automatisierungen einschalten, die zu Beginn ausgeschaltet sind und dir von selbst Nachrichten oder Check-ins schicken (Inaktivität, Geburtstag, Fristen, fehlende Messwerte, nach einem Training): Sie laufen auf seinem Handy. Unser Server meldet ihm außerdem 14 Tage ohne Training und deine neuen Rekorde, nur wenn du Training eingeschaltet hast. In seinem Bereich berechnet die App für jeden Athleten einen Wert von 0 bis 100 (Beständigkeit, Check-ins, Wohlbefinden, Entwicklung, Rekorde), der nicht gespeichert wird und zu keinen automatisierten Entscheidungen über dich führt.
Wenn du eine aktive Zusammenarbeit mit einem Profi für das Training hast, erinnert dich Arky daran und erstellt trotzdem einen Entwurf: Am Ende entscheidest du, ob du ihn anstelle seiner Daten in den Planner übernimmst („Planer überschreiben“) oder nur im Chat behältst. Wenn du Arky dein Ja gegeben hast, kann das, was Arky erhält, den Namen des Programms und die Einheiten im Planner umfassen, die der Profi vorbereitet hat.
Bewertungen
Du kannst einen Profi bewerten, wenn ihr in Arkeon zusammengearbeitet habt oder wenn er dich dazu berechtigt. Die Bewertung sehen alle registrierten Nutzer, mit deinem Namen und deinem Foto, und du änderst oder löschst sie jederzeit. Einen Arzt, einen Psychologen, einen Physiotherapeuten oder einen Ernährungsberater zu bewerten lässt erkennen, dass du sein Patient warst: Die App erinnert dich daran, also schreib keine Details über deine Gesundheit.
Wenn du Profi bist
- Für den Profi-Bereich brauchst du den Tarif PRO und die Annahme der Profi-Bedingungen, im Blatt „Bevor du deine Athleten betreust“. Wir speichern Datum und Version der Annahme mit der Uhr unseres Servers.
- Das professionelle Profil sehen alle registrierten Nutzer, nicht aber Personen ohne Konto: Name und Foto, Kategorien, Vorstellung, Sportarten und Spezialisierungen, Zertifizierungen mit den Bildern, Sprachen, Arbeitsweise, Jahre an Erfahrung, Preisliste, Abzeichen „verifiziert“ und Arbeitsorte mit vollständiger Adresse und genauer Position auf der Karte. Wenn du von zu Hause oder nur online arbeitest, gib nur die Stadt an: Die App erinnert dich daran. Die Adresse des Arbeitsorts geht an Nominatim, um die Koordinaten zu finden (siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“).
- Mit ausgeschaltetem „In der Suche sichtbar“ verschwindest du aus der Suche, aber das Profil bleibt für registrierte Nutzer lesbar. Wenn PRO abläuft, nimmt das Profil keine neuen Kunden an, bleibt aber sichtbar.
- Die Daten für die Kopfzeile der PDFs (Name, Kontakte, Adresse, USt-IdNr. oder Steuernummer, Logo) liest nur deine App, für die PDFs, die du erstellst und teilen möchtest.
- Prüfung der Qualifikationen: Die gesetzlich geregelten Kategorien (Ernährungsberater, Diätologe, Arzt, Physiotherapeut, Psychologe) erscheinen erst nach einer manuellen Prüfung durch das Team. Du gibst Land, Vor- und Nachnamen wie im Berufsregister, Kammer, Provinz und Eintragungsnummer an und kannst den Berufsausweis oder eine Bescheinigung hochladen; das Team prüft im öffentlichen Register. Antrag und Dokumente sehen nur du und das Team. Abzeichen und verifizierte Kategorien vergibt nur das Team, in der Regel nach dem Antrag. Verifizierungen, die vor mehr als 12 Monaten genehmigt wurden, kommen auf eine Liste, die das Team manuell erneut prüft.
- Für deine Statistiken verwenden wir die Uhrzeit der mit deinen Athleten ausgetauschten Nachrichten, nicht den Text, für deine Antwortzeit, und die Zeit, die du im Coaching-Bereich verbringst, für deine „Arbeitsstunden“. Diese Zeit messen wir nur bei Profis.
- Deine Datenkopie enthält, was du selbst geschrieben oder eingestellt hast, nicht die Daten, die die Athleten mit dir geteilt haben: Die stehen in der Kopie des jeweiligen Athleten.
Was passiert, wenn einer von euch beiden das Konto löscht, steht in Abschnitt 15, „Wie lange wir die Daten aufbewahren“.
10. Geräte, Sensoren und verbundene Apps
Du kannst Daten von Uhren, Sensoren und anderen Apps in Arkeon übernehmen. Das ist alles freiwillig und startet nur, wenn du es selbst aktivierst, unter Einstellungen › Geräte und Integrationen oder, bei Sensoren, während eines Trainings. Einen Dienst zu verbinden erfordert keine zusätzliche Einwilligung: Es gelten die Nutzungsbedingungen und die Einwilligung zu den Gesundheitsdaten (siehe Abschnitt 5, „Gesundheitsdaten“). Wenn du sie widerrufst, stoppt die App, und unser Server speichert keine neuen Trainings von Polar und Wahoo.
Die Daten aus diesen Quellen verwenden wir nur für die Funktionen von Arkeon, die du nutzt: Zu Profis, zu Anthropic oder in Beiträge, die andere sehen, gelangen sie nur durch eine Entscheidung von dir. Wir verwenden sie nicht für Werbung oder Marketing und verkaufen sie nicht. Heute haben wir keine direkten Verbindungen zu anderen Marken, zum Beispiel Garmin: Deren Daten kommen nur über Health, Health Connect oder eine Datei. Wenn wir eine hinzufügen, schreiben wir hier, bevor wir sie aktivieren, was wir lesen.
Apple Health und Health Connect
Auf dem iPhone kann Arkeon die Daten der Health-App von Apple lesen; auf Android die von Health Connect, das je nach Sprache des Handys auch anders heißen kann (auf Italienisch etwa „Connessione Salute“). Nur nach deiner Erlaubnis, die du Punkt für Punkt im Fenster von Health oder Health Connect gibst. Wir lesen diese Daten und keine anderen:
- Gewicht, VO₂max, Ruheherzfrequenz, HRV
- Schritte, Schlaf mit Phasen (Tiefschlaf, Leichtschlaf, REM, Wachminuten), aktive Kalorien
- Trainings: Art, Uhrzeiten, Dauer, Distanz, GPS-Route mit Höhen, Herzfrequenz während des Trainings, Name des Geräts, das sie aufgezeichnet hat (zum Beispiel Apple Watch)
- Schwimmen: Meter, Bahnen oder Intervalle, Schwimmstile, Pausen und Ort (Becken oder Freiwasser); aus Health auch die Armzüge
- auf Android, nur wenn du es erlaubst, auch die Daten von mehr als 30 Tagen vor der Verbindung
Wir schreiben nichts in Health oder Health Connect.
Den ersten Import startest du selbst mit „Aus Health importieren“ oder „Aus Health Connect importieren“ und wählst „Letztes Jahr“, „Letzte 3 Jahre“ oder „Gesamter Verlauf“. Danach liest die App, nur bei aktiver Einwilligung zu den Gesundheitsdaten, von selbst die letzten 7 Tage erneut, wenn du sie öffnest oder sie in den Vordergrund zurückkehrt, höchstens einmal alle 5 Minuten. Bei geschlossener App oder im Hintergrund liest sie nichts.
- Wir speichern einen Wert pro Tag für jede Messgröße und die Schlafphasen, mit einer von der App berechneten Bewertung der Nacht.
- Läufe, Radfahrten, Schwimmeinheiten (auch im Becken) und Multisport, wie Triathlon, kommen als „Privat“-Beitrag an: Du veröffentlichst sie nur, wenn du willst, oder du wählst unter Einstellungen › Empfangene Trainings, dass die in den letzten 3 Tagen beendeten von selbst erscheinen, mit „Alle“ oder „Follower“. Spaziergänge und die anderen Trainings ohne GPS-Route (Studio, Rollentrainer, Laufband) kommen nicht an.
- Von der Herzfrequenz eines Trainings behalten wir Durchschnitt und Maximum; die Werte alle 5 Sekunden nur bei Schwimmeinheiten ohne Route, bis ihr Beitrag entsteht.
- Die Tracks werden mit den Datenschutzzonen gekürzt, wie die mit der App aufgezeichneten.
- Die Daten gehen vom Handy direkt an unsere Server in der Europäischen Union: Wir speichern sie nicht in iCloud, und Apple und Google erhalten sie nicht von uns. Die Personen im Team lesen sie nur, wenn du uns darum bittest (zum Beispiel in einer Support-Anfrage), aus Sicherheitsgründen oder wegen einer rechtlichen Verpflichtung.
Um das Lesen zu stoppen: Auf dem iPhone öffne Health, tippe oben rechts auf dein Bild, dann auf „Apps“ (unter iOS 18 „Apps und Dienste“) › Arkeon; auf Android öffne Health Connect › App-Berechtigungen › Arkeon. Was bereits angekommen ist, bleibt in deinem Konto: Du löschst es Punkt für Punkt (den Messwert im LogBook, den Beitrag der Aktivität), indem du das Konto löschst oder an privacy@arkeonsport.com schreibst, denn einen Befehl, der alles auf einmal löscht, gibt es nicht. Achtung: Solange Arkeon Health oder Health Connect lesen kann, kommt ein Messwert, den du im LogBook löschst, beim nächsten Lesen zurück, wenn er aus den letzten 7 Tagen stammt, oder mit einem neuen Import, wenn er im gewählten Zeitraum liegt. Damit er nicht zurückkommt, lösche ihn auch in Health oder Health Connect, oder entziehe vorher die Berechtigung. Auf Android öffnet der Link zur Datenschutzerklärung im Berechtigungsfenster von Health Connect diese Datenschutzerklärung.
Polar und Wahoo
Zum Verbinden tippst du auf „Polar verbinden“ (oder „Wahoo verbinden“) und gibst die Freigabe auf der Website der Marke, die uns dein Passwort nicht zeigt. Die Marke gibt uns einen Zugriffsschlüssel und deine Kennung bei ihr, die wir auf dem Server aufbewahren, wo die App sie nicht liest. An Polar schicken wir außerdem eine Kennung deines Arkeon-Kontos, um dich als verbundenen Nutzer zu registrieren; ansonsten schicken wir den beiden Marken nur die Anfragen, um deine Daten zu lesen, und, wenn du die Verbindung trennst, den Widerruf des Zugriffs.
- Polar (Polar Electro Oy, Finnland): Die Trainings der letzten 30 Tage kommen von selbst, wenn du die App öffnest (höchstens alle 15 Minuten), oder wenn du auf „Jetzt synchronisieren“ tippst, mit Uhrzeiten, Dauer, Distanz, Kalorien, Sportart, durchschnittlicher und maximaler Herzfrequenz, GPS-Route mit Höhen und Name des Geräts sowie die Datei der Uhr, aus der die App Herzfrequenz, Leistung, Trittfrequenz und Runden Punkt für Punkt und bei Schwimmeinheiten und Multisport Bahnen, Schwimmstile und Teilstrecken gewinnt. Aus deinem körperlichen Profil lesen wir Gewicht, VO₂max, Ruhe- und maximale Herzfrequenz.
- Wahoo (Wahoo Fitness LLC, USA), sobald die Verbindung verfügbar ist: Beim Verbinden lesen wir die Trainings der letzten 90 Tage, danach benachrichtigt Wahoo unseren Server bei jedem gespeicherten Training, und der Import startet von selbst. Wir lesen die Datei des Trainings: Distanz, Zeiten, Kalorien, Anstieg, Route mit Höhen, Name des Geräts und, Punkt für Punkt, Herzfrequenz, Leistung, Trittfrequenz und Runden; es kommen Outdoor-Einheiten mit Track und Schwimmeinheiten an, nicht Rollentrainer, Laufband, Studio und Multisport. Von jeder Benachrichtigung von Wahoo speichern wir nur die Art und die Kennungen.
- Die Trainings entstehen als „Privat“, außer du wählst unter Einstellungen › Empfangene Trainings, dass sie von selbst erscheinen (nur die in den letzten 3 Tagen beendeten). Wenn ein Training von Wahoo ankommt, benachrichtigen wir dich auf dem Handy; das schaltest du auf derselben Seite aus. Die Originaldatei der Uhr, wenn sie ankommt, behalten wir nur, bis die App die Aktivität erstellt. Der Server speichert den vollständigen Track (siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“).
Polar und Wahoo sind eigenständige Verantwortliche für die Daten in ihren Diensten, nach ihren Datenschutzerklärungen: https://www.polar.com/en/legal/privacy-notice und https://eu.wahoofitness.com/privacy-policy. Für die in Arkeon importierten Daten sind wir der Verantwortliche.
Um die Verbindung zu trennen, tippe auf „Polar trennen“ (oder „Wahoo trennen“): Wir widerrufen den Zugriff bei der Marke und löschen den Schlüssel. Du wählst zwischen „Trennen und Trainings behalten“ und „Trennen und importierte Daten löschen“ (Trainings, Beiträge, LogBook-Einträge und Messwerte dieser Marke). Wenn die Marke nicht antwortet, ändern wir nichts, und du kannst es erneut versuchen. Die behaltenen Trainings löschst du auch später, mit „Von Polar importierte Daten löschen“ (oder von Wahoo). Du kannst den Zugriff auch in deinem Polar- oder Wahoo-Konto entziehen: Wenn die Marke eine unserer Anfragen ablehnt, löschen wir den Schlüssel, und die bereits importierten Trainings bleiben, bis du sie löschst. Wenn du das Konto löschst, widerrufen wir den Zugriff.
Bluetooth-Sensoren
Während eines Trainings verbindest du die Sensoren über „Sensor koppeln“ und Smart Trainer oder Laufbänder über ihr eigenes Feld, mit der Bluetooth-Berechtigung. Wir lesen:
- Brustgurt: die Schläge pro Minute, nicht die Abstände zwischen den einzelnen Herzschlägen
- Leistungsmesser: Watt, Balance zwischen linkem und rechtem Bein, Trittfrequenz
- Geschwindigkeits- und Trittfrequenzsensoren: die Umdrehungen von Rad und Kurbel
- Smart Trainer: Geschwindigkeit, Trittfrequenz, Leistung und Distanz
- Laufbänder: Geschwindigkeit, Steigung und Distanz
- E-Bikes: Geschwindigkeit, Trittfrequenz, Leistung der fahrenden Person, Akku und Kilometer
Smart Trainer, Laufbänder und E-Bikes können auch andere Werte senden (zum Beispiel Energie, Zeit, Herzfrequenz oder Licht): Die App nutzt sie nicht und speichert sie nicht. Bei Smart Trainern und Laufbändern liest die App nur: Sie sendet keine Befehle und ändert also weder Widerstand noch Geschwindigkeit oder Steigung. Die Daten kommen in den Track, das Training und den Beitrag. Name und Code des letzten Sensors bleiben nur auf dem Handy, um ihn wieder zu verbinden. Bei der Suche erscheinen auch Geräte anderer Personen in der Nähe: Du siehst sie nur auf dem Bildschirm, und wir speichern sie nicht; um ein bereits gekoppeltes E-Bike zu finden, schaut die App in die Liste der Bluetooth-Geräte des Handys, ohne sie zu speichern. Bluetooth dient nicht dazu, zu wissen, wo du bist: Auf dem iPhone bleibt es nur im Hintergrund aktiv, um die Sensoren während eines Trainings verbunden zu halten; auf Android 11 und älter verlangt das Handy die Standortberechtigung, um nach Sensoren zu suchen, aber das ist eine Regel von Android, und die App nutzt den Standort dafür nicht.
Aus Dateien hochgeladene Trainings
Mit „Training hochladen“ (über die Schaltfläche +) oder über Neuer Beitrag lädst du die Datei einer Uhr oder einer anderen App hoch: GPX, TCX, FIT oder die .zip von Garmin Connect. Die App liest sie auf dem Handy: Route, Zeiten, Höhen, Herzfrequenz, Leistung, Trittfrequenz, Balance, Runden, Bahnen und Armzüge, Kalorien und Sportart; aus einer FIT-Datei auch Marke, Modell und Seriennummer des Geräts und die Uhrzeit, zu der die Datei erstellt wurde; aus einer GPX-Datei den Namen der App oder des Geräts und des Tracks.
- Die Originaldatei laden wir nicht hoch: Wir speichern den Track und eine Datei mit allen seinen Punkten (Positionen, Zeiten, Höhen, Geschwindigkeit und Herzfrequenz), beide bereits um die Datenschutzzonen gekürzt.
- Für einige Aktivitäten, wie Schwimmen und Multisport, speichern wir einen Code aus Marke, Seriennummer des Geräts und Uhrzeit der Datei, um dasselbe Training nicht zweimal zu importieren.
- Der Name des Geräts erscheint im Beitrag. Bei virtuellen Einheiten (zum Beispiel Zwift oder MyWhoosh) speichern wir weder Koordinaten noch Höhen.
11. Arky, die künstliche Intelligenz von Arkeon
Arky ist der KI-Coach von Arkeon: eine künstliche Intelligenz (KI), also ein Programm, das die Antworten selbst schreibt. Arky ist kein Mensch: Das sagt es schon in der Begrüßung des Chats, und was es erstellt, trägt seinen Namen (zum Beispiel „Arky-Trainingsplan vom …“). Seine Antworten können Fehler enthalten und sind keine ärztliche Meinung.
Arky ist in den Tarifen PLUS und PRO enthalten und wird nur über seinen Chat genutzt. Wenn du es nicht nutzt, kommt bei Anthropic nichts an; mit dem Tarif FREE siehst du die Tasten mit dem Schloss, und es wird keine Anfrage gesendet.
Was es tut
Im Menü des Chats: „Stell eine Frage“ zu Training, Ernährung und Regeneration; „Erstell mir einen Trainingsplan“, ausgehend von einem Formular; „Fordere eine Auswertung an“, eine kurze Einschätzung zu Training, Woche, Regeneration, Ernährung, Fortschritten oder dem Plan, dem du folgst.
AI Chef ist nicht im Menü: Es öffnet sich über die Kochmütze neben dem Namen jeder Mahlzeit mit mindestens einem Lebensmittel, im selben Chat. Arky fragt, ob du „Dieselben Lebensmittel“ oder „Andere Lebensmittel“ möchtest, und schreibt ein Rezept mit den Kalorien und Makros dieser Mahlzeit. Wenn du im Chat mit Worten nach einem Rezept fragst, schlägt Arky vor, AI Chef zu öffnen: Dort wählst du die Zutaten selbst, in einem Formular.
Arky erstellt keine Diäten: keine Ernährungspläne, Grammangaben, Kalorien oder Makros zum Befolgen, die auf dich zugeschnitten berechnet sind. Eine Diät nach Maß kann nur ein Arzt, ein Ernährungsberater oder ein Diätologe erstellen: Arky gibt allgemeine Hinweise und schlägt dir einen verifizierten Ernährungsberater in der App vor.
Wer die Daten erhält: Anthropic
Arky nutzt die KI-Modelle von Anthropic. Der Vertrag besteht mit Anthropic Ireland, Limited. Die Daten werden in den USA gespeichert, bei Anthropic PBC; um die Antwort vorzubereiten, können sie auch in den Rechenzentren seiner Anbieter in anderen Ländern verarbeitet werden. Anthropic ist ein Auftragsverarbeiter: Es verwendet die Daten nur, um dir die Antwort vorzubereiten.
- Die Anfragen gehen von unserem Server aus: Anthropic sieht deine IP-Adresse nicht.
- Wir schicken ihm weder Name, Benutzername, E-Mail noch Kontokennung. Was du selbst schreibst, geht aber so hinaus, wie es ist, auch wenn es Namen oder andere Daten enthält.
- Laut Vertrag verwendet Anthropic diese Daten nicht, um seine Modelle zu trainieren.
- Es löscht Fragen und Antworten innerhalb von 30 Tagen. Wenn eine Anfrage gegen seine Nutzungsrichtlinien verstößt, kann es sie bis zu 2 Jahre aufbewahren, und die Bewertungen seiner Sicherheitskontrollen bis zu 7 Jahre.
- Die Übermittlung außerhalb der Europäischen Union ist durch Standardvertragsklauseln geschützt (siehe Abschnitt 14, „Daten außerhalb der Europäischen Union“).
Vor der ersten Anfrage
Wenn du zum ersten Mal eine Funktion von Arky antippst, erscheint der Hinweis „Bevor du mit Arky startest“: Er sagt, dass das, was du fragst, an Anthropic in den USA geht, und was mit und ohne deine Daten gesendet wird. Arky startet erst, nachdem du auf „Einverstanden, weiter“ getippt hast. Wir speichern deine Zustimmung mit Textversion, Datum und Uhrzeit. Du ziehst sie unter Einstellungen › Einwilligungen verwalten › „Arky und Anthropic“ zurück: Bei der nächsten Anfrage erscheint der Hinweis erneut.
Ohne deine Daten: allgemeine Tipps
Zu Beginn gibt Arky nur allgemeine Tipps. An Anthropic gehen nur:
- die Frage und die letzten Wortwechsel des Chats (höchstens 8)
- bei AI Chef über die Kochmütze einer Mahlzeit: die Art der Mahlzeit, die enthaltenen Lebensmittel, auch deine eigenen oder die von anderen Nutzern geteilten, ihre Gramm, Kalorien und Makros der Mahlzeit, die Wahl zwischen „Dieselben Lebensmittel“ und „Andere Lebensmittel“, Standardwerte für Zeit und Portionen
- bei AI Chef über das Formular: Mahlzeit, Zeit, Portionen, Stile (zum Beispiel „Vegan“ oder „Glutenfrei“) und die aus dem Katalog gewählten Zutaten, auch deine eigenen oder die von anderen Nutzern geteilten; bei „Vor oder nach dem Training“ auch Sportart, Dauer und Intensität der Einheit, die die App aus dem heutigen Planner vorschlägt und die du ändern kannst
- die Sprache der App, der Ton, den du gewählt hast (Coach, Athlet oder Minimal), Datum und Zeitzone des Handys
Ein Stil wie „Glutenfrei“ kann eine Unverträglichkeit oder eine Überzeugung erkennen lassen: Wir verwenden ihn nur für dieses Rezept. AI Chef verwendet weder Gewicht noch Bedarf oder Ziele: Über die Kochmütze sind Kalorien und Makros die der Mahlzeit, kein für dich berechneter Bedarf. Kalorien und Makros des Rezepts berechnet die App, nicht die KI.
Jede Frage durchläuft zwei automatische Kontrollen. Zuerst liest ein kleineres Modell von Anthropic die Frage zusammen mit deinen 2 vorherigen Nachrichten und sagt nur, ob sie von Sport handelt und von welchem Thema: Wenn sie nicht zum Thema passt, antwortet die App mit einem vorgefertigten Text und zieht dir keine Anfragen ab. Danach sucht ein Filter der App nach Risikosignalen wie Essstörungen, Übertraining oder Symptomen: Findet er welche, antwortet Arky nicht, und die App rät dir, eine Fachperson zu fragen. Auch eine Frage, auf die Arky nicht antwortet, ist also schon bei Anthropic angekommen.
Mit deinen Daten: „Ja, nutze meine Daten“
Für Tipps nach Maß wählst du „Ja, nutze meine Daten“. Es ist eine einzige Entscheidung, die du im Chat findest, unter Einstellungen › Arky („Tipps mit deinen Daten“) und unter Einstellungen › Einwilligungen verwalten („Arky: Tipps mit deinen Daten“). Ohne sie erstellt Arky weder Pläne noch Auswertungen. Wir speichern das Ja und den Widerruf mit Textversion, Datum und Uhrzeit. Wer vor dem 11. Oktober 2026 Ja gesagt hat, zu einem älteren Text, wird beim Aktualisieren der App erneut gefragt.
Mit dem Ja erstellt unser Server für Fragen und Auswertungen eine Zusammenfassung deiner Daten, mit Datumsangaben und dem Vergleich mit deinem persönlichen Durchschnitt. An Anthropic gehen:
- Geschlecht, Alter (nicht das Geburtsdatum), Größe, Gewicht, Tage, an denen du trainieren kannst
- Schwellen: maximale Herzfrequenz, Ruhe- und Schwellenherzfrequenz, FTP, Schwellenpace, Schwelle beim Schwimmen
- die letzten 6 Monate an Schlaf, HRV, Ruheherzfrequenz, wahrgenommenem Stress und Gewicht; Regenerations-Check-ins der letzten 14 Tage
- Trainings der letzten 6 Monate: Sportart, Name der Einheit, Dauer, Distanz, Volumen, Höhenmeter, durchschnittliche Herzfrequenz und Leistung, Ermüdung, Belastung, Schwimmen
- Planner der nächsten 7 Tage (bei Auswertungen auch bis zu 28 Tage zurück)
- Ernährung: nur die Summen von Kalorien, Eiweiß, Kohlenhydraten und Fett von gestern und heute (bis zu 7 Tage bei Auswertungen), nicht die Namen der Lebensmittel, und die Ziele, die du dir gesetzt hast
- aktive Ziele, Rekorde, letzte Wettkämpfe (Name, Platzierung, Zeit) und Tests
- die aktiven Notizen in Arkys Gedächtnis, die Frage und die letzten Wortwechsel des Chats
Bei einer Auswertung auch die Ergebnisse der Prüfungen, die die App an deinen Daten vornimmt, und, mit „Mein aktueller Plan“, Name des Programms und Woche. Viele davon sind Gesundheitsdaten, und sie können Texte enthalten, die andere geschrieben haben, wie den Namen einer Einheit, die dein Profi vorbereitet hat.
Für den Trainingsplan gehen weniger Daten hinaus: die Auswahl im Formular (Sportart, Ziel und das genaue Ziel, wenn du es schreibst, Wettkampf und Datum, Tage, Dauer der Einheiten, Bereiche, in denen du eine Verletzung hast), eine Zusammenfassung der letzten 8 Wochen in den gewählten Sportarten und die Notizen „Verletzung oder Einschränkung“ aus dem Gedächtnis. Das Ja für den Plan schaltet auch „Tipps mit deinen Daten“ für Fragen und Auswertungen ein: Der Text, den du vor deiner Antwort siehst, sagt es dir.
Arky erhält weder den Standort noch die GPS-Tracks, die Nachrichten der Chats mit anderen Personen oder die Fotos.
Du änderst deine Meinung jederzeit an denselben Stellen oder, indem du im Chat auf „Nur allgemeine Tipps“ tippst. Wenn du die Einwilligung zu den Gesundheitsdaten widerrufst, erhält Arky deine Daten nicht, auch wenn das Ja eingeschaltet ist. Der Widerruf gilt für die folgenden Anfragen.
Plan und Gedächtnis
Der Plan ist ein Entwurf in „Vorschau Trainingsplan“: Er wird erst mit „In den Planer“ zu deinem, und die Einheiten kommen in den Planner, wo du sie wie die anderen änderst oder löschst. Wenn ein Profi deine Trainings sieht, sieht er auch diese Einheiten. Wenn du eine aktive Zusammenarbeit für das Training hast, erinnert dich Arky daran, und statt „In den Planer“ findest du „Planer überschreiben“: Der Entwurf kommt anstelle der Daten des Profis in den Planner, oder du behältst ihn nur im Chat.
Unter Einstellungen › Arky › Arkys Gedächtnis schreibst du bis zu 20 Notizen über dich (Ziel, Verletzung oder Einschränkung, Aktuelle Situation, Vorliebe, Sonstiges), mit höchstens 200 Zeichen, auch mit einem Ablaufdatum. Nur du siehst sie: Der Profi sieht weder die Notizen noch den Chat mit Arky. Arky liest sie nur, wenn „Tipps mit deinen Daten“ eingeschaltet ist. Es schreibt keine Notizen von selbst, mit einer Ausnahme: Wenn du ihm im Chat sagst, dass dich ein Ziel nicht mehr interessiert, oder ein neues zu derselben Messgröße festlegst (zum Beispiel „ich will auf 74 kg kommen“), und feste Regeln die Änderung bestätigen, übernimmt Arky sie selbst und sagt es dir im Chat. Die alte Notiz „Ziel“ wird ausgeschaltet, bleibt aber in der Liste; für ein neues Ziel fügt Arky eine Notiz mit dem neuen Text hinzu. Auf die gleiche Weise schließt oder ersetzt es das entsprechende aktive Ziel im LogBook. Eine Notiz „Ziel“ ohne Ablaufdatum, die seit 12 Monaten unverändert ist, schaltet sich von selbst aus.
Was bei uns bleibt
- Der Chat: die letzten 60 Nachrichten, auf dem Handy und in unserer Datenbank in der Europäischen Union, damit du sie auf jedem Gerät wiederfindest. „Neuer Chat“ leert ihn auch in der Datenbank.
- Ein Nutzungsprotokoll jeder Anfrage (Funktion, Textmenge, Zeiten, Modell, geschätzte Kosten, abgezogene Anfragen), ohne den Inhalt, und die Zahl der Anfragen im Monat.
- Technische Protokolle ohne den Text von Fragen, Notizen und Antworten: Fehler im Zusammenhang mit deinem Konto und, wenn der Sicherheitsfilter anschlägt, die Art des Signals (Ernährung, Übertraining oder Gesundheit). Die Protokolle der Plattform, die den Server hostet, können auch das Thema und die verwendeten Teile der Zusammenfassung enthalten.
Die Fristen stehen in Abschnitt 15, „Wie lange wir die Daten aufbewahren“. Bei jeder Antwort, Karte oder Vorschau von Arky kannst du auf „Melden“ tippen (siehe Abschnitt 8, „Meldungen, Blockierungen und Moderation“). Wenn du 16 oder 17 bist, kannst du Arky nutzen und diese Einwilligungen selbst geben.
12. Automatisierte Entscheidungen und Profiling
Eine automatisierte Entscheidung wird nur von einem Programm getroffen, ohne dass ein Mensch sie prüft, und hat rechtliche Wirkung für dich oder betrifft dich in ähnlich erheblicher Weise (Art. 22 DSGVO). Profiling ist die automatische Nutzung von Daten, um persönliche Aspekte zu bewerten, etwa körperliche Fitness, Gesundheit oder Interessen.
Keine wichtige automatisierte Entscheidung über dich
Arkeon trifft keine automatisierten Entscheidungen dieser Art. Einen Inhalt entfernen, ein Konto sperren oder schließen, die Qualifikationen eines Profis prüfen: Das entscheidet eine Person im Team.
Die automatische Regel mit dem meisten Gewicht betrifft das Alter: Wenn das Geburtsdatum unter 16 Jahre ergibt, lässt dich die App nicht registrieren und akzeptiert es nicht in Profil bearbeiten. Wenn du meinst, dass das ein Fehler ist, schreib an privacy@arkeonsport.com: Die Anfrage liest ein Mensch.
Berechnungen mit deinen Daten
Um dir zu helfen, deine Daten zu verstehen, macht die App Berechnungen mit festen Regeln, die wir geschrieben haben, nicht mit künstlicher Intelligenz. Das ist eine Form von Profiling, weil es deine Form und deine Regeneration bewertet:
- Effort Score und ARK load jeder Einheit. Der Effort, von 0 bis 100, sagt, wie stark du im Vergleich zu dem Maximum gedrückt hast, das du für diese Dauer halten kannst: aus der Leistung, der Herzfrequenz, der Pace, deinen Sätzen im Studio oder der Anstrengungsbewertung, die du gibst. Die ARK load ist der Effort mal die Stunden und wiegt mit jeder weiteren Stunde mehr, wenn du die Sportart selten machst oder die Einheit länger ist als sonst bei dir: dafür schaut sie, wie oft und wie lange du diese Sportart in den letzten 3 Monaten gemacht hast.
- Kalorien der Trainings: aus der Leistung oder mit bekannten Formeln, die Geschwindigkeit, Herzfrequenz, Gewicht, Alter und Geschlecht verwenden.
- ARK FUEL: ein Tageswert von 0 bis 100. Er beginnt bei 70, einem Tag in deinem Durchschnitt, und jede Regel addiert oder zieht Punkte ab, indem sie heute mit deinem Durchschnitt der 6 Wochen davor vergleicht (Schlaf, HRV, Ruheherzfrequenz, Belastung, Check-ins, Ernährung). Er erscheint nur, wenn genug Tage an Daten vorliegen, und wird auf dem Handy berechnet.
- Rekorde: Die App sucht selbst nach neuen Rekorden in den Aktivitäten, die du aufzeichnest oder importierst.
- Geschätzte Zeit auf Strecken: wie lange du brauchen würdest, geschätzt aus deinen Aktivitäten derselben Sportart der letzten 12 Monate (deine Geschwindigkeit je nach Steigung, an langen Anstiegen und bei langen Touren; die neuesten zählen mehr). Bei wenigen Aktivitäten nutzt sie veröffentlichte Formeln mit deinem Gewicht und deiner FTP oder deinem Schwellentempo. Sie nutzt keine Herzfrequenz und nur du siehst sie, auch auf den Strecken anderer.
- Energiebedarf, mit veröffentlichten Formeln (zum Beispiel Mifflin-St Jeor): Vorschläge, die du nur nutzt, wenn du willst.
Das sind Hinweise: Sie entscheiden nichts an deiner Stelle und sind keine ärztliche Meinung. Die Rechtsgrundlage ist die der Ausgangsdaten: Vertrag und ausdrückliche Einwilligung zu den Gesundheitsdaten.
Weitere automatische Regeln
- Arky: die Prüfung des Themas, der Filter für Risikosignale, die Prüfung, ob die Daten für eine Auswertung reichen (wenn nicht, wird die Anfrage nicht gesendet, und wir ziehen dir keine Anfragen ab), der Hinweis, wenn ein Profi schon deine Trainings betreut, die Änderung eines Ziels nur, wenn du es sagst (siehe Abschnitt 11, „Arky, die künstliche Intelligenz von Arkeon“). Was Arky erstellt, bleibt ein Vorschlag.
- Ranglisten: Ein Durchgang mit einer für die Sportart unmöglichen Geschwindigkeit bleibt automatisch draußen; unter deinen Durchgängen siehst du ihn trotzdem.
- „Freund einladen“: Eine Regel prüft von selbst die Schritte des eingeladenen Freundes und gibt euch beiden die Tage PLUS, sobald sie erledigt sind. Ob eine Belohnung wegen Missbrauchs gestrichen wird, entscheidet eine Person aus dem Team; wenn du meinst, dass ein Schritt nicht gezählt wurde, schreib an support@arkeonsport.com.
- Wer 16 oder 17 ist, erscheint nicht in Suchen nach Geschlecht, Alter, Gewicht oder Entfernung.
- Grenzen gegen Missbrauch: bei Anfragen an Arky in kurzer Zeit, bei Meldungen (20 pro Stunde), bei Support-Anfragen (10 pro Stunde) und bei Kooperationsvorschlägen (3 pro Stunde). Wenn du sie überschreitest, versuch es später erneut.
- Hinweis an das Team, wenn verschiedene Personen dasselbe Konto blockieren (3, 10 oder 25 Mal in 30 Tagen): Danach entscheidet ein Mensch.
- Werkzeuge des Profis: der Wert von 0 bis 100 für jeden Athleten, die Hinweise zu Inaktivität und Rekorden, die Automatisierungen, die er einschaltet (siehe Abschnitt 9, „Profis und Zusammenarbeiten“). Die Entscheidungen über deinen Weg trifft der Profi.
Der Discover-Feed
Im Tab Discover auf Start ordnet die App die Beiträge anderer nach den Sportarten, die du betreibst, denen der Personen, denen du folgst, deiner Stadt oder Provinz und dem, was du in der App tust (Profile, die du besuchst, Beiträge, die du öffnest, Daps, Kommentare, Weiterleitungen). Das Gewicht dieser Aktionen halbiert sich alle 14 Tage. Die Berechnung findet auf deinem Handy statt: Was du tust, kommt nicht bei unseren Servern an und wird gelöscht, wenn du dich abmeldest. Die Grundlage ist unser berechtigtes Interesse, dir passende Beiträge zu zeigen. Es gibt keinen Schalter, um diese Reihenfolge auszuschalten: Wenn du sie nicht willst, nutze den Tab Following, mit den Beiträgen der Personen, denen du folgst.
Was du tun kannst
Du kannst uns fragen, wie eine Berechnung funktioniert, ihr Ergebnis anfechten und verlangen, dass ein Mensch sie prüft: Schreib an privacy@arkeonsport.com. Gegen die Reihenfolge des Discover-Feeds reicht derzeit ein Widerspruch per E-Mail nicht: Die Berechnung findet auf deinem Handy statt, und wir können sie nicht aus der Ferne ausschalten. Du kannst den Tab Following nutzen, und was das Handy gesammelt hat, wird gelöscht, wenn du dich abmeldest.
13. Wer die Daten erhält
Wir verkaufen deine Daten nicht, verwenden sie nicht für Werbung und geben sie nicht an Werbetreibende weiter. Sie erhalten nur die Stellen auf dieser Liste, jede für ihren Teil der Arbeit. Von den Anbietern, die für uns arbeiten, verlangen wir vertraglich, sie mindestens so zu schützen, wie in dieser Datenschutzerklärung beschrieben; die Dienste, mit denen wir keinen Vertrag haben (Karten, Orte, Wetter und Lebensmittel), erhalten nur das Minimum, das die Funktion braucht (siehe unten). Apple und Google (für die Abos), Polar und Wahoo verarbeiten die Daten als eigenständige Verantwortliche, nach ihren Datenschutzerklärungen.
Ein Auftragsverarbeiter ist ein Unternehmen, das die Daten in unserem Auftrag verarbeitet, nur für das, worum wir es bitten, und mit einem Vertrag, der es verpflichtet, sie zu schützen (Art. 28 DSGVO). Ein eigenständiger Verantwortlicher entscheidet selbst, wie er die erhaltenen Daten verwendet, und steht direkt dafür ein, mit seiner eigenen Datenschutzerklärung.
Innerhalb von Arkeon
- Die anderen Nutzer: was du veröffentlichst, nach deinen Entscheidungen (siehe Abschnitt 7, „Was andere Nutzer sehen“). Wer den Link eines veröffentlichten Fotos hat, kann es auch ohne Konto öffnen.
- Die Profis, mit denen du zusammenarbeitest, als eigenständige Verantwortliche für die Kategorien, die du öffnest (siehe Abschnitt 9, „Profis und Zusammenarbeiten“).
- Das Team von Arkeon: Die befugten Personen lesen nur, was sie für ihre Aufgabe brauchen (Support-Anfragen, Meldungen, Prüfungsanträge, technische Protokolle für Sicherheit und Wartung). Von den Chat-Nachrichten sehen sie nur die gemeldeten.
Anbieter, die für uns arbeiten
Sie sind Auftragsverarbeiter.
- Supabase (Supabase Pte. Ltd., Singapur): Datenbank, Anmeldung zum Konto, Dateispeicher, Serverfunktionen und automatische E-Mails zum Konto. Es erhält alle Daten der App. Datenbank und Dateien liegen in Irland, auf den Servern von Amazon Web Services; die Anfragen der App laufen auch über das Netz von Cloudflare.
- Sentry (Functional Software Inc., USA, Daten in Deutschland): Fehlerberichte der App und des Servers, mit der Kontokennung; die App bittet es, die IP nicht zu speichern. Für jede Support-Anfrage erhält es einen Hinweis mit Nummer, Art und wenigen technischen Merkmalen, ohne Text, E-Mail oder IP (wenn etwas schiefgeht, auch die Kontokennung).
- RevenueCat (RevenueCat Inc., USA): verwaltet die in der App gekauften Abos. Es erhält die Kontokennung, die Käufe im Store (Produkt, Preis, Land, Beleg), technische Daten des Handys und die IP. Nicht deine Karte.
- Expo (650 Industries Inc., USA): versendet die Push-Benachrichtigungen. Es erhält den Code des Handys für Benachrichtigungen, einen Code der Installation und den Text jeder Benachrichtigung, den es nicht aufbewahrt (siehe Abschnitt 18, „Dein Handy: Berechtigungen und gespeicherte Daten“).
- Google (Google Ireland Limited und Google LLC, USA): stellt in unserem Auftrag die Push-Benachrichtigungen an Android-Handys zu (Firebase Cloud Messaging). Es erhält den Code des Handys für Benachrichtigungen und den Text jeder Benachrichtigung.
- Anthropic (Anthropic Ireland, Limited; Daten in den USA gespeichert von Anthropic PBC): die künstliche Intelligenz von Arky. Es erhält, was du fragst, und, nur mit „Ja, nutze meine Daten“, deine Daten (siehe Abschnitt 11, „Arky, die künstliche Intelligenz von Arkeon“).
- Daily (Daily, Co., USA): Videoanrufe mit dem Profi, wenn ihr sie nutzt. Über Daily laufen Audio, Video, der Name, den du vor dem Beitreten eingibst, der Chat, der geteilte Bildschirm und die IP.
- Microsoft (Microsoft Ireland Operations Ltd): die E-Mail der Adressen @arkeonsport.com, also die E-Mails, die du uns schreibst.
- Cloudflare (Cloudflare Inc., USA): hostet die Website arkeonsport.com (siehe Abschnitt 21, „Die Website arkeonsport.com“).
Eigenständige Verantwortliche
- Apple (Apple Distribution International, Irland) und Google (Google Ireland und Google Commerce, Irland): verkaufen die Abos in der App und kassieren die Zahlung, von der bei uns nur der Status ankommt. Apple stellt auch die Push-Benachrichtigungen an iPhones zu.
- Polar und Wahoo, wenn du dein Konto verbindest (siehe Abschnitt 10, „Geräte, Sensoren und verbundene Apps“).
- Der Standortdienst des Handys (Apple oder Google), der den Standort, den du im Chat sendest, in eine Adresse umwandelt, und Google Maps, wenn ein Mitglied des Chats diesen Link von seinem Handy aus öffnet.
Dienste für Karten, Orte, Wetter und Lebensmittel
Mit diesen Diensten haben wir keinen Vertrag: Sie liefern offene Daten und verarbeiten ihre Protokolle als eigenständige Verantwortliche. Sie erhalten nur, was die Funktion braucht, nie deinen Namen, die E-Mail oder die Kontokennung.
Von deinem Handy aus, also mit deiner IP-Adresse:
- OpenFreeMap (Hyperknot Software Kft., Ungarn), über das Netz von Cloudflare: die Kartenbilder
- Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) und Overpass (FOSSGIS e.V., Deutschland): der Text, den du suchst, das Gebiet der Anstiege, deren Namen wir anzeigen, und ein oder zwei Punkte von Freiwasserschwimmen
- Open Food Facts (Frankreich): die Lebensmittel, die du suchst, und die Barcodes, die du scannst
Von unserem Server aus, ohne deine IP:
- Open-Meteo (OpenMeteo GmbH, Schweiz): ein auf etwa 1 km gerundeter Punkt und das Datum, für das Wetter
- openrouteservice (HeiGIT gGmbH, Deutschland): die Punkte der Strecken und die Enden der Lücken im Track
- Terrain Tiles bei Amazon Web Services (USA): Geländeausschnitte, für Höhen und Höhenmeter
Was sie genau erhalten, steht in Abschnitt 6, „Standort, GPS-Tracks und Karten“.
Behörden und Verteidigung vor Gericht
Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz es vorschreibt oder erlaubt (siehe Abschnitt 8, „Meldungen, Blockierungen und Moderation“). Wir können die nötigen Daten auch verwenden, um ein Recht von uns vor Gericht zu verteidigen, mit unseren Rechtsberatern.
Bei einigen dieser Empfänger verlassen die Daten die Europäische Union: siehe Abschnitt 14, „Daten außerhalb der Europäischen Union“.
14. Daten außerhalb der Europäischen Union
Datenbank und Dateien liegen in der Europäischen Union, in Irland. Einige Anbieter haben ihren Sitz aber außerhalb des Europäischen Wirtschaftsraums (die Europäische Union plus Island, Liechtenstein und Norwegen) oder verarbeiten Daten auch von dort aus. Die DSGVO erlaubt das nur mit einer Garantie, die die Daten wie in Europa schützt:
- Angemessenheitsbeschluss: Die Europäische Kommission hat festgestellt, dass dieses Land die Daten wie die Europäische Union schützt. Das gilt für das Vereinigte Königreich (Beschluss erneuert am 19. Dezember 2025) und für die Schweiz.
- EU-US Data Privacy Framework (DPF): Die amerikanischen Unternehmen, die ihm beitreten, verpflichten sich, Schutzregeln einzuhalten, die die Europäische Kommission anerkannt hat.
- Standardvertragsklauseln: ein Vertrag mit einem von der Europäischen Kommission genehmigten Text, der den Empfänger der Daten verpflichtet, sie wie in Europa zu schützen.
Anbieter für Anbieter
- Supabase: Die Vertragsgesellschaft hat ihren Sitz in Singapur, und der technische Support kommt auch aus den USA, aber Datenbank und Dateien bleiben in Irland. Die Serverfunktionen laufen im Rechenzentrum von Supabase, das der Person, die die App nutzt, am nächsten ist: Wenn du in Europa bist, in Europa. Garantie: Standardvertragsklauseln.
- Sentry (USA): Die Fehlerberichte liegen in Deutschland; in den USA bleiben nur die Daten unseres Kontos bei Sentry (Einstellungen und Personen im Team). Garantien: DPF und Standardvertragsklauseln.
- RevenueCat (USA): Die Abo-Daten liegen in den USA. Garantie: Standardvertragsklauseln.
- Expo (USA): Die Codes und der Text der Benachrichtigungen laufen über die USA. Garantien: DPF und Standardvertragsklauseln.
- Anthropic: Vertrag mit Anthropic Ireland, Speicherung in den USA bei Anthropic PBC, Verarbeitung auch bei seinen Anbietern in anderen Ländern. Garantie: Standardvertragsklauseln.
- Google, für die Benachrichtigungen der Android-Handys: DPF und Standardvertragsklauseln.
- Daily (USA), für die Videoanrufe: DPF und Standardvertragsklauseln.
- Microsoft: Unsere E-Mails bleiben in der Europäischen Union; für begrenzte Übermittlungen an Microsoft Corporation in den USA DPF und Standardvertragsklauseln.
- Cloudflare (USA), das die Website hostet und dessen Netz Supabase und OpenFreeMap nutzen: DPF und, für die Website, Standardvertragsklauseln.
- Terrain Tiles bei Amazon Web Services (USA): erhält von unserem Server nur Geländeausschnitte, ohne Daten, die dich identifizieren. Amazon ist dem DPF beigetreten.
- Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich): Angemessenheitsbeschluss. Die Stiftung nutzt auch das Verteilnetz eines anderen Anbieters, der ihre Regeln befolgen muss.
- Open-Meteo (Schweiz): Angemessenheitsbeschluss. Es hat auch Server in Nordamerika und sagt nicht, auf welchen die Anfragen ankommen; es erhält aber nur einen auf etwa 1 km gerundeten Punkt und ein Datum.
- Apple und Google, als eigenständige Verantwortliche für die Zahlungen (und Apple für die Benachrichtigungen der iPhones), übermitteln die Daten nach ihren Datenschutzerklärungen: Apple mit Standardvertragsklauseln, Google mit DPF und Standardvertragsklauseln.
- Wahoo (USA), wenn du dein Konto verbindest: Wir schicken Wahoo die Codes der Verbindung, die Anfragen, um deine Trainings zu lesen, und, wenn du die Verbindung trennst oder das Konto löschst, den Widerruf. Deine Trainings kommen von Wahoo zu uns. Wahoo ist dem DPF nicht beigetreten, und mit Wahoo haben wir keine Standardvertragsklauseln: Diese Übermittlung erfolgt, weil du uns bittest, dein Konto zu verbinden, und ohne sie könnten wir das nicht tun (Art. 49 Abs. 1 lit. b DSGVO).
- In der Europäischen Union bleiben: Polar (Finnland), OpenFreeMap (Ungarn), Overpass und openrouteservice (Deutschland), Open Food Facts (Frankreich).
Falls das DPF fällt
Das DPF ist derzeit gültig, aber eine Klage dagegen ist vor dem Gerichtshof der Europäischen Union noch anhängig. Mit den amerikanischen Anbietern, die für uns arbeiten und ihm beigetreten sind, gelten auch die Standardvertragsklauseln, die in jedem Fall bestehen blieben.
Du kannst eine Kopie der Garantien anfordern, indem du an privacy@arkeonsport.com schreibst.
15. Wie lange wir die Daten aufbewahren
Wir bewahren die Daten nur so lange auf, wie es nötig ist. Die Grundregel: Sie bleiben, solange du das Konto hast oder bis du sie selbst löschst. Für einige Daten gibt es kürzere Fristen, die von selbst greifen.
Solange du das Konto hast
Solange das Konto besteht, bleiben, wenn du sie nicht vorher löschst: Profil, Messwerte, Trainings, GPS-Tracks, Strecken, Datenschutzzonen, Rekorde, Beiträge, Kommentare, Daps, Nachrichten, archivierte Momente, Arkys Gedächtnis und die Zahl seiner Anfragen, Verbindungen mit Geräten, Einstellungen, Protokoll der Einwilligungen, Sanktionen, Prüfungsakte und Zeit im Coaching-Bereich eines Profis.
- „Freund einladen“: Code, Einladungen und geschenkte Tage PLUS bleiben, solange das Konto besteht. Löscht jemand, den du eingeladen hast, sein Konto, wird seine Einladung gelöscht und die Tage, die du schon bekommen hast, bleiben dir; löscht die Person, die dich eingeladen hat, ihr Konto, bleibt deine Einladung ohne die Verknüpfung mit ihr.
- Chat-Nachrichten: kein Ablauf. Sie bleiben, bis die Person, die sie geschrieben hat, sie löscht oder ihr Konto löscht.
- Chat mit Arky: die letzten 60 Nachrichten, bis du auf „Neuer Chat“ tippst.
- Anmeldesitzungen, mit IP und Gerätetyp: bis du dich auf diesem Handy abmeldest oder das Konto löschst. Wenn du die App deinstallierst, das Handy wechselst, ohne dich abzumelden, oder dich mit ausgeschaltetem „Angemeldet bleiben“ anmeldest, bleibt die Sitzung auf unseren Servern gespeichert, bis du das Konto löschst: Derzeit läuft sie nicht von selbst ab.
- Zugriffsschlüssel von Polar und Wahoo: bis du die Verbindung trennst, den Zugriff bei der Marke entziehst oder das Konto löschst.
- Daten, die du mit einem Profi geteilt hast: Nach dem Ende der Zusammenarbeit bleiben ihm nur die aus deren Zeitraum, bis du sie ihm unter Coaching › Frühere Zusammenarbeiten entziehst oder einer von euch beiden das Konto löscht.
Wenn du etwas löschst
- Messwerte, Rekorde, Meditations- oder Regenerationseinheiten, Einträge im geteilten Tagebuch, freie Trainings, Vorlagen und Programme: Sie bleiben 30 Tage verborgen und werden dann gelöscht (ein Messwert aus Health oder Health Connect kann zurückkommen: siehe Abschnitt 10, „Geräte, Sensoren und verbundene Apps“). Rezepte, die in einem Ernährungsprogramm verwendet werden, einem Athleten zugewiesene Haltungsroutinen und Ernährungsprogramme, die noch im Planner stehen, bleiben, solange sie gebraucht werden, und werden dann gelöscht, nie vor 30 Tagen.
- Beitrag einer Aktivität: Wenn du ihn löschst, findest du „Auch die GPS-Strecke löschen“, bereits eingeschaltet (nicht bei Multisport). So werden Track, Abschnittszeiten und Track-Dateien sofort gelöscht (die Dateien innerhalb weniger Minuten), und das Training bleibt ohne Karte im Verlauf. Bei Aktivitäten aus Health, Health Connect, Polar oder Wahoo bleibt nur eine Zeile mit Sportart, Datum und Summen, die dazu dient, sie nicht erneut zu importieren.
- Wenn du nur den Beitrag löschst, bleibt der Track in deinem Konto: Um ihn später zu löschen, schreib an privacy@arkeonsport.com oder lösche das Konto. Ein Track von Polar oder Wahoo wird zur Minimalzeile; hatte er Abschnittszeiten, bleiben Route und Zeiten bis zu 30 Tage verborgen und werden dann gelöscht.
- Gelöschte Aktivitäten: Nach 30 Tagen verlieren sie in jedem Fall Route, Punkte, Höhen, Abschnittszeiten und Track-Dateien. Es bleibt nur die Minimalzeile.
- Fotos der Beiträge und Momente: siehe Abschnitt 7, „Was andere Nutzer sehen“. Wer einen Moment von dir gesehen hat, speichern wir bis zu 30 Tage nach dem Ende seiner 24 Stunden.
- Für alle gelöschte Nachrichten: Sie verschwinden sofort, und verknüpfte Fotos, Videos, Dokumente und Sprachnachrichten kurz danach (die automatische Bereinigung läuft alle 15 Minuten). „Für mich löschen“ verbirgt die Nachricht nur für dich.
- Notizen in Arkys Gedächtnis: 90 Tage lang behalten wir nur einen Code und das Datum, ohne den Text, um deine Geräte abzugleichen.
Fristen, die von selbst greifen
- Kopie des Trainings in der Cloud: Der GPS-Track wird entfernt, sobald das Training gespeichert ist, und spätestens nach 7 Tagen. Der Rest der Kopie (Schritte, Zeiten, Sätze) bleibt, solange das Konto besteht.
- Herzfrequenzwerte der Schwimmeinheiten aus Health und Health Connect: bis der Beitrag entsteht. Originaldateien von Polar oder Wahoo: bis die App die Aktivität erstellt.
- Benachrichtigungen in der App: 12 Monate, oder weniger, wenn du sie vorher löschst.
- Meldungen: offene bis zur Entscheidung des Teams; abgeschlossene, mit der Kopie des Inhalts und der Begründung (auch bei Lebensmitteln), 12 Monate nach der Entscheidung. Gefahrenmeldungen zu Abschnitten: bis du sie zurückziehst, jemand, der den Abschnitt zurückgelegt hat, „Nicht mehr da“ tippt, der Abschnitt gelöscht wird oder du dein Konto löschst. Dateien, die als Beweis für einen rechtswidrigen oder schwerwiegenden Inhalt aufbewahrt werden (siehe Abschnitt 8, „Meldungen, Blockierungen und Moderation“): Derzeit haben sie keine automatische Frist, und wir löschen sie, wenn sie für den Fall oder unsere Verteidigung nicht mehr gebraucht werden.
- Protokoll der Blockierungen (wer wen wann blockiert hat): 180 Tage, auch nach dem Aufheben.
- Support-Anfragen, Kooperationsvorschläge und Anfragen zu deinen Daten: 24 Monate ab dem Senden, mit dem Anhang. Protokoll der Übermittlungen gegen Missbrauch (Konto, IP, Art und Uhrzeit): 90 Tage.
- Fehler unseres Servers, mit der Kontokennung: 30 Tage.
- Nutzungsprotokoll von Arky und der Dienste für Wetter, Orte, Strecken und Höhen (Konto, Funktion und Uhrzeit, ohne Inhalt oder Koordinaten): 90 Tage.
- Protokoll der Zahlungsereignisse, auch der fehlgeschlagenen: 90 Tage.
- Benachrichtigungen von Wahoo: 90 Tage.
- Für die Prüfung eines Profis hochgeladene Dokumente: bis zur Entscheidung des Teams, und höchstens 30 Tage, wenn sie ohne Antrag bleiben.
- Temporäre Daten der Verbindung mit Polar oder Wahoo: Sie laufen nach 10 Minuten ab und werden innerhalb von 2 Tagen gelöscht.
- Wartende Serveroperationen: 7 Tage.
- Bereits abgefragte Wetterdaten (gerundeter Punkt und Uhrzeit, ohne Daten über dich): 12 Monate. Ortsnamen: 90 Tage.
Wenn du das Konto löschst
Die Löschung beginnt, sobald du sie unter Einstellungen › Konto › Konto löschen bestätigst, und lässt sich nicht rückgängig machen. Sofort aus unseren Datenbanken verschwinden: Profil, Fotos, Messwerte, Trainings, GPS-Tracks, Rekorde, Beiträge, Kommentare, Daps, Momente, die Nachrichten, die du geschrieben hast, Follower, laufende Blockierungen (ihr Protokoll bleibt für eine begrenzte Zeit, siehe unten), die Meldungen, die du gemacht hast (oder ihre Verknüpfung mit dir), Zusammenarbeiten mit Profis (mit dem, was der Profi über dich geschrieben hatte: Notizen, Zahlungen, Protokolle), gespeicherte Einwilligungen, Chats, Gedächtnis und Auswahl von Arky, Nutzungsprotokoll und Zahl der Anfragen, dein Code von „Freund einladen“, die Einladung, mit der du gekommen bist, und die Verknüpfung mit den Freunden, die du eingeladen hast, deine Lebensmittel, Rezepte und Programme und die Dateien, die du hochgeladen hast. Wir widerrufen den Zugriff auf Polar und Wahoo, wenn sie verbunden waren, und bitten RevenueCat, deinen Kaufverlauf zu löschen. Dein Benutzername wird wieder frei. Auch die Benachrichtigungen anderer Nutzer, die deinen Namen enthalten, werden gelöscht.
Es bleiben, für die angegebene Zeit:
- die Chats, die du erstellt hast, die an ein anderes Mitglied übergehen, ohne deine Nachrichten (ein Chat, in dem niemand bleibt, wird gelöscht, mit seinen Dateien)
- die Abschnitte und Gruppen, die du erstellt hast, ohne deinen Namen, mit dem Namen, der Beschreibung und den Bildern, die du vergeben hattest
- die Programme und Pläne, die ein Profi für dich vorbereitet hatte, die bei ihm bleiben, ohne die Verknüpfung mit deinem Konto
- die Meldungen anderer zu deinen Inhalten, bis zu 12 Monate nach der Entscheidung: nicht mehr mit deinem Konto verknüpft, aber mit der technischen Kennung des Inhalts und der Kopie, die deinen Namen enthalten kann
- die Support-Anfragen, die du gesendet hast, mit der Kontakt-E-Mail und dem Text, aber ohne die Verknüpfung mit dem Konto: bis zu 24 Monate ab dem Senden (der Anhang wird sofort gelöscht)
- die technischen Protokolle: Serverfehler bis zu 30 Tage, Protokoll des Supports gegen Missbrauch und Zahlungsereignisse bis zu 90 Tage, Blockierungen, die du vorgenommen hattest, bis zu 180 Tage, ohne deinen Namen
- in Beiträgen anderer, zu denen du hinzugefügt worden warst, ein technischer Code, der zu keinem Profil mehr führt
Das Konto zu löschen kündigt kein Abo: Kündige es vorher bei Apple oder Google, wo du es gekauft hast. Ein vom Team geschlossenes Konto bleibt auf unseren Servern, bis du verlangst, es zu löschen.
Das Konto ohne die App löschen
Du kannst die Löschung deines Arkeon-Kontos auch ohne die App verlangen, zum Beispiel wenn du sie schon deinstalliert hast. Schreib an privacy@arkeonsport.com von der E-Mail aus, mit der du dich registriert hast, mit dem Betreff „Mein Arkeon-Konto löschen“ und deinem Benutzernamen. Wir bitten dich um eine Bestätigung von dieser E-Mail aus und löschen das Konto und die Daten wie oben beschrieben, innerhalb eines Monats. Kündige vorher das Abo bei Apple oder Google, wenn du eines hast.
Bei den Anbietern
Einige Kopien liegen nicht in unserer Datenbank und folgen den Fristen der Anbieter:
- Sicherungskopien der Datenbank (Backups): Supabase erstellt sie täglich und bewahrt sie 7 Tage auf, dann ersetzt es sie. Gelöschte Daten können höchstens so lange in einer Kopie bleiben. Wir verwenden sie nur, um den Dienst nach einer Störung wiederherzustellen.
- Technische Protokolle der Plattform Supabase (Anfragen der App, Anmeldungen, IP-Adressen): 7 Tage.
- Sentry: höchstens 90 Tage. Was bereits gesendet wurde, wird nicht gelöscht, wenn du das Konto löschst.
- Anthropic: innerhalb von 30 Tagen, außer es wird gebraucht, um einen Verstoß gegen seine Nutzungsrichtlinien zu prüfen (in diesem Fall bis zu 2 Jahre, und die Bewertungen seiner Sicherheitskontrollen bis zu 7).
- RevenueCat: bis wir die Löschung verlangen, was wir tun, wenn du das Konto löschst.
- Expo: der Code des Handys, solange er zum Senden der Benachrichtigungen gebraucht wird; den Text der Benachrichtigungen bewahrt es nicht auf.
- Cloudflare, Daily, Apple, Google, Polar und Wahoo: nach ihren Datenschutzerklärungen.
- Die E-Mails, die du uns schreibst: so lange, wie es nötig ist, um zu antworten und nachweisen zu können, wie wir geantwortet haben.
Auf deinem Handy
Was auf dem Handy bleibt und wann es gelöscht wird, steht in Abschnitt 18, „Dein Handy: Berechtigungen und gespeicherte Daten“. Außerdem bleibt das gerade beendete Training bis zu 18 Stunden auf dem Handy, mit dem vollständigen Track, damit du daraus den Beitrag machen kannst.
16. Deine Rechte
Die DSGVO gibt dir verschiedene Rechte an deinen Daten, und sie auszuüben ist kostenlos. Viele nutzt du selbst in der App. Für alles andere schreib an privacy@arkeonsport.com oder öffne Einstellungen › Konto › Weitere Anfragen zu deinen Daten: Es öffnet sich das Support-Formular mit der Art „Datenschutz und persönliche Daten“.
Welche es sind und wie du sie nutzt
- Auskunft (Art. 15): wissen, welche Daten wir über dich haben, und eine Kopie davon erhalten. Unter Einstellungen › Konto › Kopie herunterladen erstellst du sofort auf dem Handy, kostenlos und mit jedem Tarif, eine .zip-Datei mit einer Datei für jede Datenart, den GPS-Tracks und Strecken im GPX-Format, der Liste der Dateien, die du hochgeladen hast, und einem Text, der den Inhalt erklärt. In der Kopie fehlen die eigentlichen Dateien (Fotos, Videos, Sprachnachrichten, Dokumente: nur ihre Liste), die Nachrichten, die andere in deinen Chats geschrieben haben, die Anmeldesitzungen, die privaten Notizen und Zahlungen, die ein Profi über dich notiert hat, die Kopien der von anderen gemeldeten Inhalte und die Daten, die die Anbieter aufbewahren. Dafür schreib uns.
- Berichtigung (Art. 16): falsche Daten korrigieren. Profil, Messwerte, Trainings und Beiträge änderst du in der App; für den Rest schreib uns.
- Löschung (Art. 17): Einzelne Inhalte löschst du in der App, das ganze Konto unter Einstellungen › Konto › Konto löschen. Was verschwindet und was bleibt, steht in Abschnitt 15, „Wie lange wir die Daten aufbewahren“.
- Einschränkung (Art. 18): von uns verlangen, die Daten aufzubewahren, ohne sie zu verwenden, zum Beispiel während wir einen Einwand von dir prüfen.
- Datenübertragbarkeit (Art. 20): die Daten, die du uns gegeben hast, in einem Format erhalten, das auch andere Programme lesen können. Die Kopie der App ist das schon (JSON und GPX), und die GPX-Tracks lassen sich in andere Sport-Apps importieren. Wenn du willst, dass wir sie direkt an einen anderen Dienst schicken, tun wir das, wenn es technisch möglich ist.
- Widerruf der Einwilligung (Art. 7): Du ziehst eine Einwilligung jederzeit dort zurück, wo du sie gegeben hast (siehe Abschnitt 17, „Deine Entscheidungen an einem Ort“). Der Widerruf gilt ab diesem Moment und macht nicht rechtswidrig, was vorher getan wurde. Ohne die Einwilligung zu den Gesundheitsdaten funktioniert die App aber nicht (siehe Abschnitt 5, „Gesundheitsdaten“).
- Automatisierte Entscheidungen (Art. 22): keinen Entscheidungen unterworfen werden, die nur von einem automatischen System getroffen werden und erhebliche Wirkungen für dich haben (siehe Abschnitt 12, „Automatisierte Entscheidungen und Profiling“).
Dein Widerspruchsrecht
Du kannst jederzeit, aus Gründen, die sich aus deiner Situation ergeben, allem widersprechen, was wir aufgrund unseres berechtigten Interesses tun (Art. 21). Diese Fälle sind in Abschnitt 4, „Warum wir deine Daten verwenden“, mit „berechtigtes Interesse“ gekennzeichnet. Nach deinem Widerspruch hören wir auf, außer es gibt berechtigte Gründe, die stärker sind als deine, oder die Daten werden gebraucht, um ein Recht vor Gericht zu verteidigen.
- Abschnitts-Ranglisten: Schalte „In Ranglisten erscheinen“ unter Einstellungen › Datenschutz-Einstellungen aus.
- Fehlerberichte der App: Schreib an privacy@arkeonsport.com.
- Reihenfolge des Discover-Feeds: Derzeit gibt es keinen Schalter (siehe Abschnitt 12, „Automatisierte Entscheidungen und Profiling“).
- Alles andere: Schreib an privacy@arkeonsport.com oder öffne Einstellungen › Konto › Weitere Anfragen zu deinen Daten.
Wir machen kein Marketing. Wenn wir es eines Tages tun, kannst du immer widersprechen, ohne Gründe anzugeben.
Wie wir antworten
- Wir antworten dir per E-Mail innerhalb eines Monats nach der Anfrage. Wenn die Anfrage komplex ist oder wir viele erhalten, können wir zwei weitere Monate brauchen: In diesem Fall sagen wir es dir innerhalb des ersten Monats und erklären, warum.
- Um deine Daten zu schützen, können wir dich bitten, zu bestätigen, dass die Anfrage von dir kommt, zum Beispiel indem du uns von der E-Mail deines Kontos aus oder nach der Anmeldung aus der App schreibst. Wir verlangen keine Dokumente, wenn sie nicht nötig sind.
- Wenn wir nicht tun können, was du verlangst, sagen wir es dir innerhalb eines Monats, erklären dir, warum, und erinnern dich daran, dass du dich beim Garante beschweren oder an ein Gericht wenden kannst.
- Für die Daten, die ein Profi erhalten hat, kannst du dich auch direkt an ihn wenden, da er dafür eigenständiger Verantwortlicher ist.
Beschwerde
Wenn du meinst, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich beim Garante per la protezione dei dati personali beschweren, der italienischen Datenschutzbehörde (Piazza Venezia 11, 00187 Rom; Telefon +39 06 696771; protocollo@gpdp.it; PEC protocollo@pec.gpdp.it; https://www.garanteprivacy.it), oder bei der Behörde des Landes der Europäischen Union, in dem du lebst oder arbeitest oder in dem nach deiner Ansicht der Verstoß stattgefunden hat. Du kannst dich auch an ein Gericht wenden. Wenn du willst, schreib uns vorher: Oft lässt sich das schnell lösen.
Nach dem Tod
Nach dem Codice privacy (Art. 2-terdecies) können nach dem Tod einer Person die Rechte an ihren Daten von jemandem ausgeübt werden, der ein eigenes Interesse hat, der zu ihrem Schutz handelt oder der schutzwürdige familiäre Gründe hat. Wenn du nicht willst, dass das passiert, kannst du es mit einer schriftlichen Erklärung an privacy@arkeonsport.com untersagen. Angehörige können uns bitten, das Konto zu schließen, indem sie an dieselbe Adresse schreiben.
17. Deine Entscheidungen an einem Ort
Kurz gesagt: wo du jede Entscheidung über deine Daten ein- und ausschaltest und wie sie zu Beginn eingestellt ist.
Einstellungen › Einwilligungen verwalten
- Gesundheitsdaten: Pflicht, um Arkeon zu nutzen. Hier kannst du sie nur widerrufen: Die App stoppt, bis du sie erneut gibst, oder du löschst das Konto (siehe Abschnitt 5, „Gesundheitsdaten“).
- „Arky: Tipps mit deinen Daten“: ausgeschaltet, bis du Ja sagst (siehe Abschnitt 11, „Arky, die künstliche Intelligenz von Arkeon“).
- Standort auf Karten: ausgeschaltet, bis du ihn einschaltest (siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“).
- „Arky und Anthropic“: deine Zustimmung, dass das, was du Arky fragst, an Anthropic geht.
- Akzeptierte Dokumente: die Versionen der Nutzungsbedingungen und der Datenschutzerklärung.
Einstellungen › Datenschutz-Einstellungen
- Privates Konto: zu Beginn ausgeschaltet.
- Lesebestätigungen: zu Beginn eingeschaltet.
- In Ranglisten erscheinen: zu Beginn eingeschaltet (ausgeschaltet für Personen, von denen wir wissen, dass sie 16 oder 17 sind).
- Herzfrequenz teilen: zu Beginn ausgeschaltet.
- Nach Geschlecht, nach Alter und nach Gewicht finden lassen: zu Beginn ausgeschaltet; sie lassen sich erst ab 18 einschalten, mit dem Geburtsdatum im Profil.
- Datenschutzzonen, „Anfang und Ende ausblenden“: zu Beginn ausgeschaltet; eingeschaltet sehen andere Anfang und Ende deiner Aktivitäten nicht, auch nicht bei bereits gespeicherten (siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“).
- Deine Meldungen, Follow-Anfragen, Blockierte Konten.
Weitere Entscheidungen
- Einstellungen › Arky: „Tipps mit deinen Daten“, der Ton und Arkys Gedächtnis.
- Einstellungen › Push-Benachrichtigungen: alle oder einzeln, in drei Bereichen (Social, Coaches und Profis, System); auch Chatnachrichten haben einen eigenen Punkt. Einen einzelnen Chat schaltest du über seine Infos stumm.
- Einstellungen › Handy-Kalender: zu Beginn ausgeschaltet.
- Einstellungen › Geräte und Integrationen: Health, Health Connect, Polar und Wahoo.
- Einstellungen › Konto: Kopie herunterladen, Weitere Anfragen zu deinen Daten, Konto löschen.
- Nachrichten › Nachrichten-Einstellungen: „Anzeigen, wenn du online bist“ (zu Beginn ausgeschaltet) und „Wer dir Nachrichten senden kann“ (zu Beginn „Alle“, sonst „Wem du folgst“ oder „Niemand“).
- Momente-Einstellungen: wer dir antworten kann, „Teilen in Nachrichten“, „Moment verbergen vor“.
- Profil bearbeiten: Stadt, Rabattcodes, „Wer deine Gruppen sieht“.
Beim Veröffentlichen
- Die Sichtbarkeit jedes Beitrags: „Alle“, „Follower“ oder „Privat“.
- „Details im Beitrag“: was du vor anderen verbergen willst; Herzfrequenz und Kalorien sind zunächst verborgen.
- Einstellungen › Empfangene Trainings: ob Trainings, die von selbst ankommen, privat bleiben, von selbst erscheinen oder dir zur Durchsicht gezeigt werden, die Benachrichtigung auf dem Handy und die Abschnitts-Ranglisten.
- „Wer sieht, mit wem du trainiert hast“ und „Diese Einheit aus den Ranglisten ausblenden“.
- Wenn du den Beitrag einer Aktivität löschst, ist „Auch die GPS-Strecke löschen“ schon eingeschaltet.
- Im Menü „···“ eines Profils oder eines Inhalts: Melden und Blockieren.
Mit den Profis
Die fünf Punkte zum Teilen, jeder mit „Während“ oder „Davor“, änderst du über „Geteilte Daten“. Nach dem Ende der Zusammenarbeit entziehst du auch die Daten des Zeitraums unter Coaching › Frühere Zusammenarbeiten › „Zugriff auch auf diesen Zeitraum entfernen“ (siehe Abschnitt 9, „Profis und Zusammenarbeiten“).
Auf dem Handy
- Die Berechtigungen (Standort, Kamera, Mikrofon, Fotos, Bluetooth, Kalender, Benachrichtigungen, Health, Health Connect) gibst und entziehst du in den Einstellungen des Handys und in den Apps Health und Health Connect (siehe Abschnitt 10, „Geräte, Sensoren und verbundene Apps“ und Abschnitt 18, „Dein Handy: Berechtigungen und gespeicherte Daten“).
- Wenn du beim Anmelden „Angemeldet bleiben“ ausschaltest, bleibt die Anmeldung nicht auf dem Handy gespeichert.
18. Dein Handy: Berechtigungen und gespeicherte Daten
Manche Funktionen brauchen eine Berechtigung des Handys: die Erlaubnis, um die dich iOS oder Android bitten, bevor eine App zum Beispiel die Kamera oder den Standort nutzt. Wir fragen danach, wenn sie gebraucht wird, meist beim ersten Mal, wenn du die Funktion nutzt; nach der Berechtigung für Benachrichtigungen am Ende der Ersteinrichtung oder unter Einstellungen › Push-Benachrichtigungen. Du kannst Nein sagen: Du verlierst nur diese Funktion, der Rest der App funktioniert. Du änderst sie jederzeit in den Einstellungen des Handys. Die Berechtigung des Handys ist nicht die Einwilligung nach der DSGVO: Die Daten folgen der Rechtsgrundlage der Funktion (siehe Abschnitt 4, „Warum wir deine Daten verwenden“).
Die Berechtigungen, um die dich die App bitten kann
- Standort beim Verwenden der App: Aktivitäten aufzeichnen, dir auf den Karten der Abschnitte und Strecken zeigen, wo du bist, den Standort im Chat senden (siehe Abschnitt 6, „Standort, GPS-Tracks und Karten“).
- Standort immer: freiwillig, und wir fragen dich nur einmal danach. Der Track läuft schon mit der vorherigen Berechtigung bei gesperrtem Bildschirm weiter; auf dem iPhone ermöglicht „Immer“ zusätzlich, die Aufzeichnung fortzusetzen, wenn das System die App schließt. Auch mit „Immer“ nutzt die App den Standort nur, während du aufzeichnest.
- Kamera: Fotos und Videos der Momente und des Chats, Videoanrufe mit den Profis, QR-Codes der Profile und Barcodes der Lebensmittel. Die Codes werden auf dem Handy gelesen; den Barcode suchen wir im Katalog von Open Food Facts, der die IP des Handys sieht.
- Mikrofon: Ton der Videos, Sprachnachrichten, Videoanrufe.
- Fotos und Videos: auswählen, was du hochlädst, und die Momente und Bilder, die du erstellst, in der Mediathek speichern, nur wenn du es verlangst. Auf Android verlangt die App nicht, Audiodateien oder den in Fotos gespeicherten Standort zu lesen.
- Kalender: nur wenn du „Handy-Kalender“ in den Einstellungen einschaltest. Die App erstellt einen eigenen Kalender, „Arkeon - Termine“, mit den Terminen mit den Profis (Titel, Uhrzeiten, Ort, mit wem, Notizen, Link des Videoanrufs). Von den anderen Kalendern liest sie nur die Liste und ihre Konten, nie deine Einträge, und nichts davon kommt bei uns an. Wenn der Kalender mit iCloud, Google oder anderen synchronisiert wird, erhält dieser Dienst die Termine. Wenn du den Punkt ausschaltest oder dich abmeldest, wird der Kalender gelöscht.
- Bluetooth: die Sensoren verbinden, die du wählst (siehe Abschnitt 10, „Geräte, Sensoren und verbundene Apps“).
- Bewegung & Fitness (iPhone): das Barometer verwenden, um den Anstieg zu messen, wenn das GPS-Signal verloren geht.
- Benachrichtigungen: Das Handy erhält von Apple oder Google einen Code für Benachrichtigungen (den Token, siehe Abschnitt 3, „Welche Daten wir verarbeiten und woher sie kommen“) und gibt ihn an Expo weiter, den Dienst, der sie versendet. Wir speichern diesen Code und das System des Handys, nicht den Namen des Handys, und entfernen ihn, wenn du dich auf diesem Handy abmeldest. Die Erinnerungen plant das Handy; ihre Liste kopieren wir in die Datenbank, damit du sie auf jedem Gerät wiederfindest.
- Health (iPhone) und Health Connect (Android): wenn du es wählst, bereits auf dem Handy gespeicherte Trainings und Messwerte lesen (siehe Abschnitt 10, „Geräte, Sensoren und verbundene Apps“).
- Zwischenablage: Die App liest sie nie; sie schreibt nur hinein, wenn du auf einen Befehl zum Kopieren tippst, zum Beispiel für einen Link oder einen Rabattcode.
Die App verlangt weder Zugriff auf das Adressbuch noch auf die Erinnerungen von iOS noch, auf Android, auf die Erkennung körperlicher Aktivität.
Was die Benachrichtigungen sagen
Die Push-Benachrichtigungen laufen über Expo (USA) und dann über Apple oder Google und können auf dem Sperrbildschirm erscheinen.
- Chat-Nachrichten: der Name der Person, die schreibt (in einer Gruppe auch der Name der Gruppe), und die ersten 240 Zeichen der Nachricht oder die Art des Anhangs, wie „Foto“, „Sprachnachricht“, „Standort“ oder der Name eines Dokuments. Aus stummgeschalteten Chats und von blockierten Personen kommen keine.
- Follows, Daps, Kommentare, zu einem Beitrag hinzugefügte Personen, Gruppen, Änderungsvorschläge, Ergebnis deiner Meldungen: der Name der Person, die die Aktion ausgeführt hat, und der Text, bis zu 240 Zeichen.
- Profi-Bereich (Check-ins, Tagebuch, Programme, Termine, Zahlungen, Dokumente, Zusammenarbeiten, Bewertungen, Prüfung) und Hinweise zu deinem Konto (Sperrungen, entfernte Inhalte): nur „Arkeon“ und ein allgemeiner Satz, ohne Namen, Werte, Beträge oder Begründungen. Die Details siehst du in der App.
Wenn du keine Vorschauen auf dem Sperrbildschirm willst, ändere das in den Einstellungen des Handys oder schalte den Chat stumm. Das private Konto ändert nichts an den Benachrichtigungen, die du erhältst.
Was auf dem Handy gespeichert bleibt
Um auch ohne Netz und schneller zu funktionieren, behält die App auf dem Handy:
- die Anmeldung zu deinem Konto, wenn du beim Login „Angemeldet bleiben“ eingeschaltet lässt; wenn du es ausschaltest, hält die Anmeldung, bis du die App schließt
- Kopien deiner Daten (Profil, Planner, Check-ins, Entwürfe, Chat und Gedächtnis von Arky, der Track, den du gerade aufzeichnest) und die Änderungen, die darauf warten, bei unseren Servern anzukommen, wenn du wieder online bist
- einige Einstellungen des Handys: Sprache, Einwilligungen, akzeptierte Versionen der Nutzungsbedingungen und der Datenschutzerklärung, „Angemeldet bleiben“, die zuletzt für die Anmeldung verwendete E-Mail und der Code des letzten Kontos, das das Handy genutzt hat, sowie der Code einer vor der Anmeldung geöffneten Einladung, den die App einmal nutzt, sobald du dich anmeldest, und dann löscht
Sie liegen im reservierten Bereich der App, den das System schützt; die App fügt keine eigene Verschlüsselung hinzu, also schütze das Handy mit einem Entsperrcode. Wenn du dich abmeldest oder sich ein anderes Konto auf dem Handy anmeldet, löschen wir die Daten deines Kontos, den Terminkalender und das, was der Discover-Feed aus deinen Aktionen abgeleitet hat; es bleiben die Einstellungen des Handys und der unten beschriebene Zwischenspeicher. Beim Deinstallieren der App verschwindet alles.
- Zwischenspeicher (Cache): Die Bilder, die du ansiehst, bleiben eine Weile in einem Zwischenspeicher, auch private, wie die Fortschrittsfotos. Er wird nicht geleert, wenn du dich abmeldest: Ihn leert das System oder die Deinstallation. Die Kartenvorschauen des Feeds bleiben höchstens 60 Tage (und insgesamt 150 MB).
- Kopie deiner Daten: Wenn du sie herunterlädst, wird die Datei auf dem iPhone gelöscht, sobald du das Teilen schließt; auf Android bleibt sie im privaten Zwischenspeicher der App bis zur nächsten Kopie oder bis das System ihn leert.
- Backup: Auf dem iPhone sind die Daten der App vom iCloud-Backup ausgeschlossen; auf Android kommen sie nicht in das automatische Backup des Google-Kontos, können aber ab Android 12 auf ein neues Handy übergehen, wenn du die Daten vom alten überträgst.
Was vom Handy bei uns ankommt
Neben den Daten der Funktionen, die du nutzt: die IP-Adresse, die unser Server und die Anbieter sehen, wenn sich die App verbindet; die Version der App und des Systems, wenn du uns eine Support-Anfrage schickst; die Fehlerberichte (siehe Abschnitt 3, „Welche Daten wir verarbeiten und woher sie kommen“).
19. Wie wir die Daten schützen
Viele deiner Daten betreffen Gesundheit und Standort: Deshalb schützen wir sie mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind. Kein System ist aber zu 100 % sicher, deshalb sagen wir dir auch, wo die Grenzen liegen und was du selbst tun kannst.
Was wir tun
- Die Verbindungen zwischen App, Website und Server sind verschlüsselt (HTTPS).
- Datenbank und Dateien liegen in der Europäischen Union, in Irland, bei Supabase, das die auf seinen Festplatten gespeicherten Daten verschlüsselt.
- In der Datenbank sieht jede Anfrage nur die Daten, die diese Person sehen darf: Deine Messwerte zum Beispiel liest du und, wenn du es wählst, der Profi, mit dem du zusammenarbeitest. E-Mail, Geburtsdatum und Gewicht sind für andere Nutzer nicht lesbar, außer in den Fällen, die in Abschnitt 7, „Was andere Nutzer sehen“ und in Abschnitt 9, „Profis und Zusammenarbeiten“ erklärt sind.
- Private Dateien (Fortschrittsfotos, Check-in-Fotos, Anhänge und Sprachnachrichten im Chat) öffnen sich nur mit zeitlich begrenzten Links: 1 Stunde für Sprachnachrichten, 7 Tage für die anderen Chat-Anhänge. Öffentliche Fotos funktionieren wie in Abschnitt 7, „Was andere Nutzer sehen“ erklärt.
- Die Passwörter verwaltet das Anmeldesystem von Supabase, das sie nur als Hash speichert. Wenn du eines wählst, gleicht es dieses mit den Listen gestohlener Passwörter ab: Beim Dienst, der diese Listen führt (Have I Been Pwned), kommt nur ein Teil des Fingerabdrucks an, nicht das Passwort.
- Nur die Personen im Team, die sie brauchen, greifen auf die Daten zu, und nur für Support, Moderation, Prüfung der Profis, Wartung und Sicherheit.
Grenzen, die du kennen solltest
- Die Chat-Nachrichten sind nicht „von Ende zu Ende“ (End-to-End) verschlüsselt: Sie sind während der Übertragung und auf unseren Servern geschützt, aber der Dienst kann sie technisch lesen. Das Team sieht eine Nachricht nur, wenn jemand sie meldet.
- Auf dem Handy fügt die App keine eigene Verschlüsselung hinzu: Die Daten, die sie aufbewahrt, einschließlich Kopien von Gesundheitsdaten und der Anmeldung zu deinem Konto, sind durch die Schutzmechanismen des Systems geschützt (siehe Abschnitt 18, „Dein Handy: Berechtigungen und gespeicherte Daten“).
Was du selbst tun kannst
- Verwende ein Passwort, das du sonst nirgends nutzt, und schütze das Handy mit einem Entsperrcode.
- Auf einem geteilten Handy oder Computer melde dich ab, wenn du fertig bist, oder schalte beim Anmelden „Angemeldet bleiben“ aus.
- Wenn du meinst, dass jemand in dein Konto eingedrungen ist, ändere sofort das Passwort unter Einstellungen › Konto und schreib an support@arkeonsport.com.
Wenn es zu einer Datenschutzverletzung kommt
Eine Datenschutzverletzung (Data Breach) ist ein Vorfall, der zum Verlust, zur Vernichtung oder zum unbefugten Zugriff auf personenbezogene Daten führt. Wenn das passiert, greifen wir sofort ein, um sie zu begrenzen. Wenn sie ein Risiko für Personen sein kann, melden wir sie dem Garante per la protezione dei dati personali innerhalb von 72 Stunden, nachdem wir davon erfahren haben (Art. 33 DSGVO). Wenn das Risiko für dich hoch ist, benachrichtigen wir auch dich unverzüglich, in der App oder an die E-Mail deines Kontos, und erklären, was passiert ist, was wir getan haben und was du tun kannst (Art. 34 DSGVO). Wir benachrichtigen auch die verbundenen Dienste, wenn ihre Verträge es verlangen. Jede Verletzung halten wir in einem internen Verzeichnis fest, auch wenn sie nicht gemeldet werden muss.
20. Mindestalter und Minderjährige
Arkeon ist ab 16 Jahren: Wer unter 16 ist, kann kein Konto anlegen. Bei der Registrierung fragen wir nach dem Geburtsdatum, und App und unsere Datenbank akzeptieren keines von Personen unter 16, weder bei der Registrierung noch wenn du es in Profil bearbeiten änderst.
Wir verlangen keine Einwilligung der Eltern. In Italien kann man ab 14 Jahren selbst in Online-Dienste einwilligen (Art. 2-quinquies Codice privacy), und in keinem Land der Europäischen Union verlangt das Gesetz über 16 Jahren die Einwilligung der Eltern (Art. 8 DSGVO).
Wenn du 16 oder 17 bist
Du bist minderjährig, und einige Dinge sind so eingestellt, dass sie dich stärker schützen:
- auf dem Bildschirm „Bevor es losgeht“ ist der Schalter der Abschnitts-Ranglisten zunächst ausgeschaltet: Du erscheinst in den Ranglisten nur, wenn du ihn selbst einschaltest
- „Nach Geschlecht finden lassen“, „nach Alter“ und „nach Gewicht“ lassen sich nicht einschalten, und du erscheinst nicht in Suchen und Filtern nach Geschlecht, Alter, Gewicht oder Entfernung
- wie für alle: keine Werbung und kein Verkauf deiner Daten
Wir haben diese Datenschutzerklärung so einfach wie möglich geschrieben. Wenn dir etwas unklar ist, frag einen Erwachsenen, dem du vertraust, oder schreib an privacy@arkeonsport.com.
Wenn ein Konto einer Person unter 16 gehört
Wenn wir bemerken, oder uns jemand meldet, dass ein Konto einer Person unter 16 Jahren gehört, schließen wir es und löschen ihre Daten. Eltern und Vormünder können uns das an privacy@arkeonsport.com melden.
21. Die Website arkeonsport.com
Diese Datenschutzerklärung gilt auch für die Website arkeonsport.com, die denselben Text wie die App zeigt. Die Rechtsgrundlagen stehen in Abschnitt 4, „Warum wir deine Daten verwenden“.
Auf der Website kannst du dich weder registrieren noch anmelden: Konto, Trainings und Abos gibt es nur in der App.
Die Website besuchen
- Die Website wird von Cloudflare (Cloudflare Inc., USA) gehostet, als Auftragsverarbeiter. Um dir die Seiten zu zeigen, erhält es IP-Adresse, Typ und Sprache des Browsers, die aufgerufene Seite und die Herkunftsseite und bewahrt diese Protokolle nach seinen eigenen Fristen auf.
- Die Website verwendet keine Statistik-, Profiling- oder Werbe-Cookies und keine Pixel oder Werkzeuge Dritter, um Besuche zu zählen. Die Schriften liegen auf der Website selbst, ohne externe Dienste.
- Wenn du im Browser einen aus der App geteilten Link öffnest (ein Profil, einen Beitrag), kommt die vollständige Adresse, mit dem Benutzernamen oder dem Code des Beitrags, bei den Servern der Website an. Der Link bringt dich zur Startseite. Es gibt keine öffentlichen Webseiten mit den Profilen oder Beiträgen von Arkeon.
Speicher des Browsers
Die Website verwendet keine Cookies. Sie nutzt den Speicher deines Browsers nur, um sich die Sprache zu merken, wenn du sie wählst: Sie bleibt im Browser und kommt nicht bei uns an, und du löschst sie, indem du die Website-Daten löschst. Das dient dazu, zu tun, was du verlangst, deshalb ist keine Einwilligung nötig (Art. 122 Codice privacy).
Uns über die Website schreiben
Die Website hat kein Formular, um uns zu schreiben: Wenn du auf unsere Adresse tippst, öffnet sich dein E-Mail-Programm, und die Nachricht an info@arkeonsport.com kommt in unserem Postfach bei Microsoft 365 an, ohne über die Website zu laufen. Schreib keine Gesundheitsdaten, wenn sie nicht nötig sind; für den Datenschutz nutze privacy@arkeonsport.com.
Links zu anderen Diensten
Unten auf den Seiten gibt es einen Link zu unserem Instagram-Profil, und die Tasten App Store und Google Play führen zu den Stores. Es sind einfache Links: Solange du sie nicht antippst, erhalten diese Dienste nichts von der Website. Wenn du sie öffnest, gelten ihre Datenschutzerklärungen.
22. Änderungen dieser Datenschutzerklärung
Arkeon verändert sich mit der Zeit, und mit der App kann sich auch diese Datenschutzerklärung ändern. Oben findest du das Datum der letzten Aktualisierung.
- Wenn die Änderung wichtig ist, zum Beispiel eine neue Nutzung der Daten, ein neuer Anbieter oder andere Aufbewahrungsfristen, erscheint beim ersten Öffnen der aktualisierten App der Bildschirm „Bevor es losgeht“ mit der neuen Version: Um Arkeon weiter zu nutzen, musst du bestätigen, dass du sie gelesen hast. Dasselbe gilt für die Nutzungsbedingungen. Solange du nicht bestätigst, forderst du die Kopie deiner Daten bei privacy@arkeonsport.com an.
- Die Datenschutzerklärung zu lesen heißt nicht, eine Einwilligung zu geben: Die Einwilligungen sind getrennte Entscheidungen, die du jederzeit gibst oder zurücknimmst.
- Wenn wir deine Daten für einen neuen Zweck verwenden wollen, sagen wir es dir vorher und bitten dich, wenn das Gesetz es verlangt, um deine Einwilligung.
- Die Versionen der Nutzungsbedingungen und der Datenschutzerklärung, die du akzeptiert hast, siehst du unter Einstellungen › Einwilligungen verwalten. Um eine frühere Version zu lesen, fordere sie bei privacy@arkeonsport.com an.