Datenschutzerklärung

• Kein Konto, keine Registrierung, kein Login. Du gibst uns weder eine E-Mail-Adresse noch ein Passwort.
• Keine Analyse, kein Crash-Reporting, keine Werbung. Die App enthält keinerlei Tracking-SDKs.
• Keine Nutzerprofile auf unseren Servern. Deine Trainingsdaten bleiben auf deinem Telefon.
• Daten verlassen dein Gerät in genau einer Situation: wenn du die Fernsteuerung (Remote Control) aktiv nutzt. Siehe Abschnitt 5.

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Ziff. 7 DSGVO und Art. 5 lit. j des Schweizer Datenschutzgesetzes (DSG) ist:

Wir haben keinen Datenschutzbeauftragten benannt; dazu sind wir weder nach Art. 37 DSGVO noch nach dem DSG verpflichtet.

Die folgenden Daten werden in den privaten Speicherbereich der App geschrieben (Android SharedPreferences, als JSON serialisiert). Sie sind nur für diese App lesbar und werden nicht an uns übertragen.

Die App erlaubt derzeit das System-Backup von Android (allowBackup="true"). Wenn du in deinen Android-Einstellungen ein Backup aktiviert hast, können die in Abschnitt 3 genannten Daten in dein persönliches Google-Konto kopiert und bei der Einrichtung eines neuen Geräts wiederhergestellt werden.

Dieses Backup führt Google durch, nicht wir. Wir haben keinen Zugriff darauf. Es unterliegt der Datenschutzerklärung von Google und den Backup-Einstellungen deines Geräts, die du jederzeit unter Einstellungen → Google → Backup ändern kannst.

Die Fernsteuerung erlaubt es einer externen Anwendung, deine Trainingseinheit über einen Raumcode zu steuern. Das ist der einzige Teil der App, der Daten von deinem Gerät versendet. Wenn du die Fernsteuerung nie nutzt, verlassen keinerlei Daten dein Telefon.

a) Signalisierungsserver

Sobald du einen Raumcode eingibst und dich verbindest, kontaktiert die App unseren Signalisierungsserver unter eaglefit-remote-signal-server.up.railway.app. Übertragen werden dabei:

• der von dir eingegebene Raumcode
• WebRTC-Verbindungsbeschreibungen (SDP-Offers und -Answers)
• ICE-Kandidaten — diese enthalten die IP-Adressen deines Geräts, einschliesslich lokaler Netzwerkadressen und deiner öffentlichen IP-Adresse

Die einzige Aufgabe des Servers besteht darin, die beiden Teilnehmer einander bekannt zu machen. Er erhält keine Trainingsdaten und speichert kein Nutzerprofil. Die Verbindung wird beendet, sobald du den Raum verlässt.

Der Server wird bei Railway Corp., 80 Bogart St, Brooklyn, NY 11206, USA betrieben. Damit findet eine Übermittlung personenbezogener Daten (deiner IP-Adresse) in ein Drittland statt. Siehe Abschnitt 9.

b) STUN-Server

Um zu ermitteln, wie dein Gerät durch deinen Router erreichbar ist, fragt die App zwei öffentliche STUN-Server von Google LLC, USA ab (stun.l.google.com:19302 und stun1.l.google.com:19302). Diese Server erhalten deine öffentliche IP-Adresse.

c) Peer-to-Peer-Verbindung

Sobald die Verbindung steht, laufen die Steuerbefehle direkt zwischen den beiden Teilnehmern über einen verschlüsselten WebRTC-Datenkanal (DTLS-SRTP). Dieser Verkehr läuft nicht über unsere Server.

• Wir erheben keine Analyse- oder Nutzungsstatistiken.
• Wir setzen keine Crash- oder Performance-Reporting-Dienste ein.
• Wir zeigen keine Werbung und verwenden keine Werbe-IDs.
• Wir verwenden in der App keine Cookies oder vergleichbaren Tracking-Technologien.
• Wir verkaufen, vermieten oder teilen deine Daten nicht mit Dritten für deren eigene Zwecke.
• Wir erstellen keine Nutzerprofile und führen keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO durch.

Als Gesellschaft mit Sitz in der Schweiz verarbeiten wir personenbezogene Daten nach dem Schweizer Datenschutzgesetz (DSG). Soweit wir die App Nutzerinnen und Nutzern in der EU bzw. im EWR anbieten, gilt zusätzlich die DSGVO nach deren Art. 3 Abs. 2; die Rechtsgrundlagen oben sind entsprechend angegeben.

Bei Nutzung der Fernsteuerung wird deine IP-Adresse in die USA übermittelt (Railway Corp. als Hosting-Anbieter, Google LLC als STUN-Betreiber). Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework sowie das entsprechende Swiss-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit den Garantien nach Art. 16 f. DSG.

Wenn du die Fernsteuerung nicht nutzt, findet keine Drittlandübermittlung statt.

Auf deinem Gerät gespeicherte Daten bleiben erhalten, bis du sie löschst. Du kannst:

• einzelne Profile, Trainingseinträge, Ziele und eigene Programme in der App löschen,
• alle App-Daten auf einmal löschen unter Einstellungen → Apps → XREMS EMS Remote → Speicher → Daten löschen,
• alles entfernen, indem du die App deinstallierst.

Das Deinstallieren entfernt ein bestehendes Google-Backup nicht automatisch. Dieses löschst du über deine Google-Kontoeinstellungen.

Daten auf dem Signalisierungsserver (Raumcode, Verbindungsmetadaten) existieren nur für die Dauer einer Sitzung und werden mit deren Ende verworfen.

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Nutzerinnen und Nutzer in der Schweiz haben entsprechende Rechte auf Auskunft, Berichtigung und Löschung nach Art. 25 ff. DSG.

Da wir keine Benutzerkonten betreiben und auf unseren Systemen keine personenbezogenen Daten zu dir vorhalten, können wir dich in den meisten Fällen allein anhand einer Anfrage nicht identifizieren (Art. 11 DSGVO). Die Daten liegen unter deiner eigenen Kontrolle auf deinem Gerät. Bei Fragen erreichst du uns unter contact@xrems.fit.

Du hast ausserdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Wenn du dich in der EU oder im EWR befindest, kannst du dich alternativ an die Aufsichtsbehörde deines Wohnsitzlandes, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden (Art. 77 DSGVO).

Die App richtet sich nicht an Kinder und darf von Personen unter 18 Jahren nicht ohne ärztliche Aufsicht genutzt werden. Siehe Medizinischer Sicherheitshinweis. Wir verarbeiten wissentlich keine Daten von Kindern.

Wir können diese Erklärung anpassen, wenn sich die App ändert. Die aktuelle Fassung ist stets unter xrems.fit/de/android/policy/privacy/ abrufbar. Wesentliche Änderungen an ausgehenden Datenflüssen kündigen wir in der App an.