Datenschutz

1. Das Wichtigste in Kürze

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

3. Besuch dieser Website

3.1 Hosting und Server-Logfiles (Cloudflare)

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., USA („Cloudflare“). Cloudflare betreibt ein weltweites Netz von Rechenzentren (Content Delivery Network) und schützt die Website vor Angriffen. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, die dein Browser übermittelt:

• IP-Adresse, Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite), Browsertyp und -version, Betriebssystem.

Zweck: Auslieferung der Website, Stabilität, Sicherheit (z. B. Abwehr von DDoS-Angriffen und Missbrauch) und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und fehlerfreien Bereitstellung. Soweit Cloudflare zu Sicherheitszwecken technisch notwendige Cookies (z. B. __cf_bm) setzt oder ausliest, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Wir selbst werten diese Daten nicht zu Marketingzwecken aus und führen sie nicht mit anderen Daten zusammen.

Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) besteht. Soweit der Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. andernfalls haben wir mit dem Anbieter EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

3.2 Keine Cookies, kein Tracking, keine externen Inhalte

Wir setzen auf dieser Website keine Analyse- oder Marketing-Cookies und keine Tracking-Tools ein. Schriften, Grafiken und Skripte werden von unserem eigenen Server geladen, sodass beim Seitenaufruf keine Daten an Dritte wie Google übertragen werden. Folgst du einem Link in den Apple App Store, gelten ab dann die Datenschutzbestimmungen von Apple.

Zeitrechner (splitwerk.app/rechner): Deine Angaben im Zeitrechner werden ausschließlich lokal in deinem Browser verarbeitet; sie werden weder an uns noch an Dritte übertragen und nicht gespeichert.

3.3 Links zum Teilen (splitwerk.app/s/…)

Teilt jemand eine Ergebnis-Karte aus der App, enthält die Nachricht den Link splitwerk.app/s. Der Link enthält keine Ergebnisdaten; Zeiten stehen nur auf dem Bild, das die teilende Person selbst verschickt. Beim Öffnen des Links gelten die Ausführungen unter 3.1. Ist die App installiert, öffnet iOS den Link direkt in der App.

4. App: Daten auf deinem Gerät

Splitwerk funktioniert ohne Benutzerkonto. Folgende Angaben werden ausschließlich lokal in der App auf deinem iPhone gespeichert und verarbeitet, um dir Prognose, Heatmap, Trainingsplan, Pacing-Plan und Fortschritt anzuzeigen:

• Antworten aus dem Onboarding (z. B. Ziel, Rennen und Renndatum, Kategorie, 5-km-Zeit, Laufumfang, Hintergrund, Stationen-Check, Altersgruppe, optional Körpergewicht, Equipment, Trainingstage),
• Antworten im kurzen Gesundheits-Check (ja/nein-Fragen),
• Trainingsprotokolle, Belastungsempfinden (RPE), Tagesform, Benchmarks, Rennergebnisse, Doubles-Angaben zu deiner Partnerin oder deinem Partner (z. B. Name oder Spitzname und Richtwerte),
• Einstellungen (Sprache, Erinnerungszeit) und deine Datenschutz-Auswahl.

Diese Daten verlassen dein Gerät nicht und werden weder an uns noch an Dritte übertragen. Wir haben keinen Zugriff darauf. Die Berechnungen (z. B. Zielzeit-Prognose) erfolgen vollständig auf deinem Gerät. Einige dieser Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein; gerade deshalb bleiben sie ausschließlich lokal.

Geräte-Backups: Wenn du iCloud-Backup oder lokale Backups deines iPhones nutzt, können die App-Daten Teil dieser Backups sein. Das steuerst du in den iOS-Einstellungen; es handelt sich um eine Verarbeitung durch Apple in deinem Auftrag, auf die wir keinen Zugriff haben.

Löschen: Du kannst alle lokal gespeicherten Daten jederzeit in der App unter „Mehr“ → „Alle Daten löschen“ entfernen oder die App löschen.

5. App: Download und Kauf über Apple

Die App wird über den Apple App Store bereitgestellt. Abonnements schließt du über den App Store ab; Anbieter des App Store in der EU ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Beim Download und Kauf verarbeitet Apple in eigener Verantwortung u. a. deine Apple-ID, Zahlungsdaten und Kaufhistorie. Wir erhalten von Apple keine Zahlungsdaten und keinen Namen, sondern nur die für die Abo-Verwaltung nötigen Transaktionsinformationen sowie zusammengefasste Statistiken (z. B. Anzahl der Downloads und Käufe pro Land).

Hast du in iOS „Mit App-Entwicklern teilen“ aktiviert, stellt Apple uns außerdem Absturzberichte und Nutzungsstatistiken ohne direkten Personenbezug zur Verfügung. Details: apple.com/de/legal/privacy.

6. App: Abo-Verwaltung mit RevenueCat

Zur Verwaltung von Abonnements (Kauf, Testphase, Verlängerung, Wiederherstellen von Käufen, Freischalten der Pro-Funktionen) nutzen wir den Dienst RevenueCat der RevenueCat, Inc., USA. Dabei werden verarbeitet:

• eine zufällig erzeugte, pseudonyme App-Nutzer-ID (kein Name, keine E-Mail),
• Kaufdaten aus dem App Store (Produkt, Preis, Währung, Kaufdatum, Testphase, Verlängerungs- und Kündigungsstatus, Store-Land, Transaktions-IDs),
• technische Daten (App-Version, iOS-Version, Gerätemodell, Sprache, IP-Adresse zur Übertragung).

Zweck: Bereitstellung und Abrechnung deines Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nur mit deiner Einwilligung übergibt die App zusätzlich Kennungen an RevenueCat, damit Käufe der jeweiligen Auswertung zugeordnet werden können (Rechtsgrundlage dann Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• bei der Nutzungsanalyse die pseudonyme PostHog-Kennung (Abschnitt 8),
• bei der Marketing-Messung (Abschnitt 9) die anonyme Meta-ID, die Geräte-Kennung für Anbieter (IDFV), die Werbe-ID (IDFA) und die IP-Adresse deines Geräts.

Widerrufst du eine Einwilligung oder wählst du in der App „Alle Daten löschen“, entfernt die App die betreffenden Kennungen wieder bei RevenueCat.

Ein Apple-Ads-Attributions-Token (AdServices) wird nicht erhoben; die App gibt RevenueCat keine Daten zur Zuordnung von Apple-Search-Ads-Kampagnen.

RevenueCat ist unser Auftragsverarbeiter (Art. 28 DSGVO). Soweit der Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. andernfalls haben wir mit dem Anbieter EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: revenuecat.com/privacy.

7. App: Einwilligungen

Beim ersten Start fragen wir dich, ob du in die Analyse (Abschnitt 8) und die Marketing-Messung (Meta) (Abschnitt 9) einwilligst. Für die Marketing-Messung fragt iOS zusätzlich nach deiner Tracking-Erlaubnis (App-Tracking-Transparenz, ATT). Alle Optionen sind freiwillig; ohne Einwilligung funktioniert die App vollständig. Deine Auswahl und der Zeitpunkt werden lokal auf deinem Gerät gespeichert, damit wir sie beachten und nachweisen können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Widerruf: Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft in der App unter „Mehr“ → „Datenschutz“ widerrufen. Die Erlaubnis zum Tracking (ATT) änderst du zusätzlich in iOS unter Einstellungen → Datenschutz & Sicherheit → Tracking. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. App: Nutzungsanalyse mit PostHog (nur mit Einwilligung)

Wenn du in die Analyse einwilligst, nutzen wir PostHog, einen Dienst der PostHog Inc., USA, mit Datenspeicherung in der EU (Rechenzentrum in Frankfurt am Main). So verstehen wir, wie die App genutzt wird, finden Fehler im Ablauf (z. B. an welcher Stelle im Onboarding abgebrochen wird) und testen Varianten von Texten und Screens.

Verarbeitete Daten: eine zufällig erzeugte, pseudonyme Kennung; Ereignisse in der App (z. B. Screen aufgerufen, Onboarding-Schritt abgeschlossen, Paywall angesehen, Testphase gestartet, App geöffnet); zugewiesene Test-Varianten; App-Version, Sprache, Abo-Status (ja/nein); Gerätemodell, iOS-Version, Bildschirmgröße. Die IP-Adresse wird nur zur Übertragung verwendet; PostHog verwirft sie, ein Standort wird nicht abgeleitet. Nicht übertragen werden deine Zeiten, Pace-Werte, Gewichte, Antworten aus dem Gesundheits-Check, Altersangaben oder andere Trainings- und Gesundheitsdaten. Session-Aufzeichnungen (Session Replay) nutzen wir nicht. Außerdem übermittelt RevenueCat Abo-Ereignisse (z. B. Testphase gestartet, Abo verlängert oder gekündigt) mit der pseudonymen Kennung an PostHog, damit wir sehen, wie viele Testphasen zu Abos werden. Widerrufst du die Einwilligung, endet die Erfassung sofort und die App entfernt die Kennung bei RevenueCat.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer: Ereignisdaten werden spätestens nach 12 Monaten gelöscht. PostHog ist unser Auftragsverarbeiter (Art. 28 DSGVO). Ein Zugriff aus den USA (z. B. im Rahmen von Support und Wartung) ist nicht ausgeschlossen; soweit der Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. andernfalls haben wir mit dem Anbieter EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: posthog.com/privacy.

9. App: Marketing-Messung mit Meta und App-Tracking-Transparenz (nur mit Einwilligung)

Wir bewerben Splitwerk unter anderem mit Anzeigen auf Instagram und Facebook. Wenn du in die „Marketing-Messung (Meta)“ einwilligst und in der iOS-Abfrage zur App-Tracking-Transparenz (ATT) „Erlauben“ wählst, initialisiert die App das Software Development Kit (SDK) der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Fehlt eine der beiden Zustimmungen, initialisiert die App das SDK nicht und übermittelt keine Ereignisse, keine Meta-ID und keine Geräte-Kennungen an Meta.

Zweck: Messen, ob unsere Anzeigen zu Testphasen und Abos führen (Zuordnung zur Anzeige), und Anzeigen an Personen ausspielen, die sich voraussichtlich für Splitwerk interessieren. Verarbeitete Daten:

• das Ereignis „Registrierung abgeschlossen“ (CompletedRegistration) – einmal pro Installation, wenn du deine Zielzeit-Prognose erreichst, ohne weitere Angaben; es wird von der App über das SDK gesendet,
• der Start einer Testphase sowie Abschluss und Verlängerung eines Abonnements (inkl. Produkt, Preis und Währung); diese Ereignisse übermittelt RevenueCat serverseitig über die Conversions API von Meta, und zwar nur, wenn du eingewilligt und das Tracking erlaubt hast,
• die anonyme Meta-ID (eine vom Meta SDK auf deinem Gerät erzeugte App-Kennung), die Werbe-ID deines iPhones (IDFA) und die Geräte-Kennung für Anbieter (IDFV),
• technische Daten (Gerätemodell, iOS-Version, App-Version, Sprache, Zeitzone, IP-Adresse).

Weitere Ereignisse sendet die App nicht an Meta; insbesondere meldet sie Installation und App-Starts nicht (die automatische Ereignis-Erfassung des SDK ist abgeschaltet). Nie übertragen werden deine Zeiten, Antworten aus dem Quiz, Trainings- oder Gesundheitsdaten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist hier abrufbar: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend nutzt Meta EU-Standardvertragsklauseln. Weitere Informationen, auch zu deinen Rechten gegenüber Meta: facebook.com/privacy/policy.

ATT und Widerruf: Lehnst du die ATT-Abfrage ab, bleibt die Marketing-Messung aus. Widerrufst du deine Einwilligung in der App, stoppt die App die Übermittlung an Meta sofort und entfernt die Meta-ID und die Geräte-Kennungen (IDFA, IDFV, IP-Adresse) bei RevenueCat, sodass RevenueCat keine weiteren Ereignisse an Meta sendet. Entziehst du die Tracking-Erlaubnis in den iOS-Einstellungen, geschieht dasselbe spätestens beim nächsten Start der App. Bereits an Meta übermittelte Daten verarbeitet Meta nach seinen eigenen Löschfristen. Die App funktioniert in jedem Fall vollständig.

10. App: weitere Funktionen

10.1 Erinnerungen (lokale Mitteilungen)

Trainings-Erinnerungen, Wochen-Check-in, Erinnerung vor Ende der Testphase und Renn-Countdown werden als lokale Mitteilungen direkt auf deinem iPhone geplant. Es gibt keinen Push-Server; es werden dafür keine Daten an uns übertragen. Mitteilungen erlaubst oder deaktivierst du jederzeit in den iOS-Einstellungen.

10.2 Teilen

Ergebnis-Karten werden auf deinem Gerät als Bild erzeugt. Du entscheidest über das iOS-Teilen-Menü, ob und mit wem bzw. über welche App du sie teilst; für die Verarbeitung durch die gewählte App ist deren Anbieter verantwortlich. Speicherst du eine Karte in deinen Fotos, fragt iOS dich vorher um Erlaubnis.

10.3 Bewertungen und Sprachansagen

Bittet dich die App um eine Bewertung, nutzt sie die Standardfunktion von iOS; eine abgegebene Bewertung verarbeitet Apple. Sprachansagen im Workout-Player werden von der Sprachausgabe deines iPhones erzeugt.

11. Kontakt per E-Mail

Wenn du uns an support@splitwerk.app schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung). E-Mails an diese Adresse werden über Cloudflare Email Routing an unser Postfach bei einem externen E-Mail-Anbieter (Auftragsverarbeiter) weitergeleitet. Bitte sende uns keine Gesundheitsdaten per E-Mail. Wir löschen deine Anfrage, sobald sie erledigt ist, spätestens nach 2 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist. Empfänger sind:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden).

13. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Die USA gelten für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, als Land mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen. Eine Kopie der Garantien kannst du bei uns anfordern.

14. Speicherdauer

• Lokale App-Daten (inkl. deiner Datenschutz-Auswahl): bis du sie in der App löschst oder die App entfernst.
• Server-Logfiles (Cloudflare): nur so lange, wie für Auslieferung und Sicherheit erforderlich; wir selbst speichern keine Logfiles dauerhaft.
• Abo-Daten (RevenueCat): für die Dauer deines Abonnements und danach, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. nach § 147 AO, § 257 HGB) oder bis du die Löschung verlangst und keine Pflicht entgegensteht.
• Zuordnungs-Kennungen bei RevenueCat (PostHog-Kennung, Meta-ID, IDFA, IDFV, IP-Adresse): bis du die jeweilige Einwilligung widerrufst oder in der App „Alle Daten löschen“ wählst.
• Analyse-Daten (PostHog): höchstens 12 Monate; bei Widerruf endet die Erhebung sofort.
• Marketing-Messung (Meta): nach den Löschfristen von Meta; bei Widerruf endet die Übermittlung sofort.
• Support-E-Mails: bis zur Erledigung, spätestens 2 Jahre, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dazu einfach an support@splitwerk.app. Da wir keine Benutzerkonten führen, können wir dich nur anhand der Angaben identifizieren, die du uns mitteilst (z. B. die Bestellnummer aus der Kaufbestätigung von Apple); lokal gespeicherte Daten auf deinem Gerät kannst nur du selbst einsehen und löschen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

17. Weitere Hinweise

Pflicht zur Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die für den Kauf nötigen Daten kann Apple bzw. RevenueCat allerdings kein Abonnement abwickeln.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Zielzeit-Prognose wird lokal berechnet, dient nur deinem Training und hat keine rechtliche oder ähnlich erhebliche Wirkung.

Mindestalter: In Analyse und Marketing-Messung können nur Personen ab 16 Jahren selbst einwilligen (Art. 8 DSGVO). Bist du jünger, lass die Optionen bitte ausgeschaltet.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. September 2026