Datenschutzerklärung der App — Global Adventurer

Kurz gesagt

Global Adventurer zeichnet auf, wo du gehst. Standardmäßig bleibt diese Aufzeichnung auf deinem iPhone, iPad und deiner Apple Watch, und in deiner eigenen iCloud, wenn du das einschaltest. Es gibt kein Konto, keine Werbung, keine Analyse und kein Tracking.

Einige Dinge, für die du dich entscheiden kannst, senden Daten über deine Geräte hinaus, und diese Erklärung beschreibt jedes davon:

Gewöhnliche Online-Anfragen. Eine Karte anzeigen, eine Route planen, das Wetter abrufen oder nach Gipfeln suchen heißt, einen Server um etwas zu bitten, und jeder Server, der gefragt wird, sieht die Anfrage und die Adresse, von der sie kam. Der Abschnitt Dienste, mit denen die App spricht führt sie auf, was jeder erhält und wie lange wir etwas aufbewahren.
Freigaben, die du einschaltest. Die Live-Standortfreigabe legt deine Position bis zu 24 Stunden auf unseren Server und löscht sie danach.
Konten, die du verbindest. Garmin Connect und Strava leiten Aktivitäten über unseren Server, der die von dir erteilte Berechtigung hält, bis du die Verbindung trennst.

Nichts, was wir halten, wird verkauft, für Werbung genutzt oder an jemanden weitergegeben außer an die hier genannten Auftragsverarbeiter, und eine geteilte Position sehen nur die Menschen, denen du den Link schickst.

Wer wir sind

Global Adventurer wird betrieben von eplatforms ltd, einer in England und Wales eingetragenen Gesellschaft (Nummer 03954521), eingetragener Sitz 9 Donnington Park, 85 Birdham Road, Chichester, West Sussex, PO20 7AJ, Vereinigtes Königreich. Für alles in dieser Erklärung: [email protected].

Was auf deinen Geräten bleibt

Folgendes liegt im eigenen Speicher der App auf deinem iPhone, iPad oder deiner Apple Watch und erreicht uns nur in den später in dieser Erklärung beschriebenen Fällen.

Deine Wanderungen — die GPS-Spur, Distanz, Anstieg, Zeiten, Wegpunkte und Halte, ob auf dem Telefon oder der Uhr aufgezeichnet oder aus einer Datei importiert.
Fotos und Notizen, die du an eine Wanderung oder einen gespeicherten Ort anhängst.
Sammlungen, Favoriten und die Reihenfolge deiner Wanderungen.
Gespeicherte Orte, Parkplätze und deine persönliche Heatmap, die auf dem Gerät aus deinen eigenen Wanderungen berechnet wird.
Deine Ausrüstung und Packlisten, einschließlich allem, was aus LighterPack importiert wurde.
Gipfel und Listenfortschritt, sobald eine Wanderung geprüft wurde (siehe Gipfel unten).
Gesundheitsdaten, wenn du die Synchronisierung mit Apple Health einschaltest. Wanderungen werden als Trainings in Health geschrieben, und die App liest Ruhe- und Gehpuls sowie Körpergewicht, um die Gesundheitsübersicht zu zeigen und Kalorien zu schätzen. Auf der Uhr wird der Puls während einer Aufzeichnung gelesen und mit dem Training gespeichert. All das bleibt zwischen der App und Apple Health auf deinem Gerät.
Bewegungs- und Barometerdaten, nur genutzt, um das Ende einer Wanderung zu erkennen und den Luftdruck beim Gehen anzuzeigen.
Heruntergeladene Kartenbereiche, damit die Karte ohne Empfang funktioniert.

iCloud

Wenn du in der App Einstellungen → Backup einschaltest, werden deine Wanderungen, Fotos, Orte und Sammlungen in deinen eigenen iCloud-Account kopiert, sodass sie auf deinen anderen Geräten erscheinen und einen Telefonwechsel überstehen. Das ist eine Sache zwischen dir und Apple, unter Apples Bedingungen. Wir haben keinen Zugriff darauf. Den Schalter auszuschalten stoppt das Kopieren; was schon dort ist, bleibt, bis du es löschst (siehe Deine Rechte und deine Wahl).

Live-Standortfreigabe

Das geschieht nur, wenn du eine Freigabe startest, und endet, wenn du sie beendest.

Was auf unserem Server gespeichert wird: Breite, Länge, Höhe, GPS-Genauigkeit und ein Zeitstempel je Position, dazu eine Bezeichnung, die du selbst eintippst, und bei einer Gruppe der Gruppenname.
Was nicht gespeichert wird: dein Name, deine E-Mail, dein Gerät oder irgendetwas, das eine Freigabe mit einer anderen verbindet. Der Link enthält ein zufälliges 128-Bit-Token und ist der einzige Zugang. Wer ihn bekommt, kann ihn weitergeben.
Wie lange: bis du die Freigabe beendest oder ihr Zeitlimit abläuft, und nie länger als 24 Stunden. Danach wird sie gelöscht. Es gibt kein Archiv.

Rechtsgrundlage: deine Einwilligung, erteilt durch das Starten der Freigabe und widerrufen durch ihr Beenden.

Garmin Connect

Ein Garmin-Konto zu verbinden ist optional (und Teil von Pro). Garmin, nicht wir, fragt dich, was genau du freigibst.

Aktivitäten hereinholen. Wenn du eine Aktivität auf einem Garmin-Gerät beendest und es synchronisiert, benachrichtigt Garmin unseren Server, der die Aktivität abholt — GPS-Spur, Zeiten, Distanz, Höhe und die Sensordaten deines Geräts wie den Puls — und sie hält, bis dein Telefon sie abholt, und dann löscht. Wenn du die App bittest, ältere Aktivitäten zu importieren, fragt unser Server Garmin nach diesem Zeitraum, und dieselbe Weiterleitung gilt. Alles, was nicht innerhalb von 30 Tagen abgeholt wird, wird gelöscht.
Routen hinausschicken. Wenn du eine geplante Route an dein Garmin-Gerät sendest, gehen ihre Linie, Wegpunkte und ihr Name an Garmin, damit sie das Gerät erreichen.
Was wir behalten: die von Garmin ausgestellten Zugriffstoken und die Kennung, die Garmin für dein Konto verwendet, unter einem zufälligen Token, das sich die App selbst ausgedacht hat. Dein Garmin-Passwort sehen wir nie. Eine Verbindung, die die App ein Jahr lang nicht genutzt hat, wird gelöscht.
Was wir nicht tun: die Aktivitäten zu einem anderen Zweck lesen, sie zusammenführen, dich damit profilieren oder sie an jemanden weitergeben.

Trennen: Einstellungen → Garmin Connect → Trennen löscht die Token und alles, was noch abzuholen war. Die App in deinem Garmin-Konto zu widerrufen bewirkt dasselbe: Garmin sagt es uns, und wir löschen die Verbindung. Aktivitäten, die schon auf deinem Telefon sind, bleiben dort, denn sie gehören dir.

Garmin ist eigenständiger Verantwortlicher für alles in deinem Garmin-Konto, nach Garmins Datenschutzerklärung. Kein Dritter erhält oder verarbeitet deine Garmin-Daten in unserem Auftrag: Sie werden mit niemandem geteilt, und kein KI- oder sonstiger automatisierter Analysedienst wird auf sie angewendet. Die einzigen Auftragsverarbeiter, die unseren Server überhaupt berühren, sind die unter Unser Server, Protokolle und Auftragsverarbeiter genannten Hosting-Anbieter. Rechtsgrundlage: deine Einwilligung beim Verbinden.

Strava

Ein Strava-Konto zu verbinden ist optional (und Teil von Pro). Strava, nicht wir, fragt dich, welche Berechtigungen du erteilst.

Was wir behalten: die von Strava ausgestellten Zugriffs- und Erneuerungstoken, deine Strava-Athletennummer, deinen Vornamen und den Anfangsbuchstaben deines Nachnamens, wie Strava sie meldet (auf dem Einstellungsbildschirm angezeigt, damit du siehst, welches Konto verbunden ist), und welche Berechtigungen du erteilt hast. Dein Strava-Passwort sehen wir nie.
Aktivitäten hereinholen. Wenn du die Liste deiner Strava-Aktivitäten öffnest oder eine zum Import auswählst, fragt unser Server Strava in deinem Namen und reicht die Antwort direkt an die App weiter. Nichts über die Aktivitäten wird auf unserem Server geschrieben. Strava benachrichtigt unseren Server außerdem, wenn du eine neue Aktivität aufzeichnest; diese Benachrichtigung ist nur die Nummer der Aktivität und wird gelöscht, sobald dein Telefon die Aktivität abgeholt hat, spätestens nach 30 Tagen.
Wanderungen hinausschicken. Wenn du eine Wanderung an Strava sendest, gehen ihre GPS-Spur, ihr Name und ihre Notizen als GPX-Datei an Strava, und Stravas Aktivitätsnummer wird bei der Wanderung auf deinem Telefon gespeichert, damit sie zurückverlinken kann.
Wie lange: bis du die Verbindung trennst. Eine Verbindung, die die App ein Jahr lang nicht genutzt hat, wird gelöscht.

Trennen: Einstellungen → Strava → Trennen widerruft die App bei Strava und löscht alles Obige von unserem Server. Sie unter „Meine Apps“ bei Strava zu widerrufen bewirkt dasselbe: Strava sagt es uns, und wir löschen die Verbindung.

Strava ist eigenständiger Verantwortlicher für alles in deinem Strava-Konto, nach Stravas Datenschutzerklärung. Rechtsgrundlage: deine Einwilligung beim Verbinden.

Gipfel und Hügellisten

Pro kann dir sagen, welche benannten Gipfel eine Wanderung erreicht hat und wie weit du mit den Wainwrights, den Munros und anderen Listen bist. Dazu sendet die App unserem Server das Rechteck um eine Wanderung — ihre Begrenzungsbox, ein paar hundert Meter größer als der Weg — und erhält die Gipfel darin. Das Rechteck sagt ungefähr, wo du gegangen bist; die Wanderung selbst trägt es nicht, und die Entscheidung fällt auf deinem Gerät. Unser Server kann seinerseits den Overpass-Dienst von OpenStreetMap nach den Gipfeln in diesem Rechteck fragen, der dann dasselbe Rechteck und die Adresse unseres Servers sieht, nicht deine. Das Rechteck wird über die unten beschriebenen Anfrageprotokolle hinaus nicht gespeichert. Hügellisten werden vollständig heruntergeladen und sagen nichts über dich aus.

Käufe

Global Adventurer Pro ist ein einmaliger In-App-Kauf, den Apple abwickelt. Apple sagt der App, ob dein Apple-Account Pro besitzt; wir sehen weder deinen Namen noch deine Zahlungsdaten noch deinen Apple-Account. Apple sendet unserem Server außerdem Mitteilungen über Kaufereignisse — einen Kauf, eine Rückerstattung, einen Widerruf — mit Apples Transaktions- und Produktkennungen und Daten, und nichts, was dich benennt. Diese Mitteilungen bewahren wir bis zu sechs Jahre als Buchhaltungsunterlagen auf. Rechtsgrundlage: Erfüllung des Kaufvertrags und unsere gesetzlichen Pflichten.

Auf dieser Website gekaufte Routen

Die App kann die auf dieser Website verkauften GPX-Routen auflisten und die herunterladen, die du gekauft hast. Um einen Kauf freizuschalten, sendet die App die Bestellnummer und den Zugangsschlüssel aus deiner Bestell-E-Mail an unseren Server, der mit den Download-Links antwortet. Sonst wird nichts über dich gesendet.

Dienste, mit denen die App spricht

Jede Anfrage an einen Server trägt die Adresse, von der sie kam (deine IP-Adresse), und bei den folgenden Diensten die jeweils genannten Angaben. Keine trägt deinen Namen, ein Konto oder eine Werbekennung, denn die App hat keine. Gehört der Dienst einem anderen Unternehmen, verarbeitet dieses die Anfrage nach seiner eigenen Datenschutzerklärung als eigenständiger Verantwortlicher.

Karten (MapTiler und, wenn du eine der nationalen Ebenen wählst, Ordnance Survey, USGS, IGN, swisstopo, BKG, Kadaster oder OpenTopoMap; Wanderwege-Überlagerungen und Wegverläufe von Waymarked Trails). Erhält: die Koordinaten der Kartenkacheln, die du ansiehst, was ungefähr verrät, wohin du schaust. Höhenangaben für geplante Routen und für die Anstiegswarnungen kommen auf dieselbe Weise von MapTiler. Heruntergeladene Bereiche fragen niemanden.
Routenplanung (der BRouter-Routingdienst). Erhält: die Punkte, die du getippt hast, alle Gebiete oder Wege, die du meiden wolltest, und den Routentyp.
Gesprochene Wegbeschreibungen (unser eigener Server). Erhält: einmal die Punkte einer Route, der du in Großbritannien folgst, damit die Abzweigungen gefunden werden können. Die Route wird nicht gespeichert; die Anweisungen bleiben danach in der App.
Gipfel (unser eigener Server und der Overpass-Dienst von OpenStreetMap). Erhält: das Rechteck um eine Wanderung, wie oben beschrieben.
Hangneigungs- und Expositionsschattierung (unser eigener Server). Erhält: die Koordinaten der Kartenkacheln, die du ansiehst, solange eine Winter-Schattierung eingeschaltet ist, wie ein Kartenserver. Über die unten beschriebenen Anfrageprotokolle hinaus wird nichts gespeichert.
Lawinengefahr (unser eigener Server, der den Warndienst für das Gebiet fragt: den Scottish Avalanche Information Service, varsom.no, das SLF, das Archiv der Europäischen Lawinenwarndienste auf avalanche.report für die Alpen, die Pyrenäen, Schweden und das übrige Europa, das National Avalanche Center für die USA oder Avalanche Canada). Erhält: die Koordinaten des Ortes, nach dem du gefragt hast, und deine Sprache. Lageberichte werden zwanzig Minuten lang für alle zwischengespeichert; über die unten beschriebenen Anfrageprotokolle hinaus wird nichts über dich gespeichert.
Hügellisten und die Update-Prüfung (unser eigener Server). Erhalten: nichts über dich. Die Update-Prüfung fragt etwa einmal täglich, welche Version aktuell ist.
Wetter (Apple WeatherKit). Erhält: den Ort, für den du die Vorhersage angefragt hast.
Ortssuche, Wegbeschreibung zum Startpunkt und der 3D-Überflug (Apple Karten). Erhält: wonach du gesucht hast oder das Gebiet der überflogenen Wanderung, nach Apples Datenschutzerklärung.
Siri. Apple verarbeitet, was du gesagt hast; die App erhält nur die Anfrage.
Google Earth. „In Google Earth öffnen“ übergibt eine Datei an das Teilen-Menü auf deinem Gerät; von uns wird nichts gesendet.

Unser Server, Protokolle und Auftragsverarbeiter

Unser Server läuft bei Amazon Web Services in London, hinter Cloudflare, das jede Anfrage befördert und nach seiner eigenen Datenschutzerklärung eigene Protokolle führt. Unser Server protokolliert jede Anfrage — IP-Adresse, was angefragt wurde, wann, und die Selbstbeschreibung der App — für Sicherheit und Fehlersuche und löscht diese Protokolle nach 14 Tagen. Automatische Sicherungen unserer Datenbank werden 7 Tage aufbewahrt, sodass etwas aus der aktiven Datenbank Gelöschtes bis zu einer Woche in einer Sicherung fortbestehen kann. Cloudflare und Amazon Web Services handeln als unsere Auftragsverarbeiter; ein Teil der Verarbeitung findet außerhalb des Vereinigten Königreichs unter geeigneten Garantien wie dem UK-Zusatz zu den Standardvertragsklauseln statt. Rechtsgrundlage für die Protokollierung: berechtigte Interessen daran, den Dienst sicher und funktionsfähig zu halten.

Was wir nicht tun

Keine Analyse- oder Absturzbericht-SDKs, keine Werbung und keine Werbekennungen.
Kein Verkauf von Daten und keine Weitergabe für irgendjemandes Marketing.
Keine Konten, also kein Passwort, das verloren gehen könnte.

Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich nichts von ihnen.

Deine Rechte und deine Wahl

Nach der UK-DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner personenbezogenen Daten, auf Widerspruch gegen oder Einschränkung ihrer Verarbeitung und auf Beschwerde beim Information Commissioner's Office (ico.org.uk). Schreib an [email protected], und wir antworten innerhalb eines Monats.

In der Praxis hast du fast alles bereits selbst in der Hand, weil es auf deinen Geräten liegt:

Eine Wanderung: lösche sie in der App. Mit eingeschalteter iCloud-Synchronisierung erreicht die Löschung deine anderen Geräte.
Alles auf einem Gerät: lösche die App. Das entfernt die Daten der App nur von diesem Gerät.
Deine iCloud-Kopie: lösche zuerst die Wanderungen in der App, oder entferne den ganzen Speicher unter iOS-Einstellungen → dein Name → iCloud → Accountspeicher verwalten → Global Adventurer.
Apple Health: von der App gespeicherte Trainings löschst du in der Health-App unter deinem Profil → Apps → Global Adventurer.
Eine Live-Freigabe: beende sie oder warte; innerhalb von 24 Stunden ist sie so oder so weg.
Garmin und Strava: trenne die Verbindung in den Einstellungen, bevor du die App löschst, oder widerrufe den Zugriff bei Garmin oder Strava. Ungenutzte Verbindungen werden nach einem Jahr gelöscht.

Änderungen

Ändert sich diese Erklärung so, dass es betrifft, was mit deinen Daten geschieht, sagt die App es dir, bevor die Änderung für dich gilt. Das Datum oben auf der Seite ist das Datum der aktuellen Fassung.