Datenschutzerklärung

Stand: 10. November 2026

Kurz gesagt: Wir speichern nur, was HEATS zum Funktionieren braucht. Wir verkaufen keine Daten und zeigen keine Werbung von Dritten. Standort wird nur genutzt, wenn du es erlaubst und eine Funktion aktiv nutzt.

1. Verantwortlicher

Ferat Yilmaz, Hemigkofener Str. 14/1, 88079 Kressbronn am Bodensee, Deutschland. E-Mail: info@heats-app.de

2. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt gespeichert).
Profil: Name, Stadt, Sportarten, Profilbild, freiwillig Instagram-Name, Geschlecht, Lauftempo und die Einstellung „Kennenlernen“.
Gruppen und Treffen: Gruppen, die du gründest oder denen du beitrittst, Treffen, Zusagen, Check-ins, Abzeichen, Fahrgemeinschaften und Wettkampf-Anmeldungen.
Läufe: Strecke (GPS-Punkte), Dauer, Kilometer, Tempo und Schritte, wenn du die Lauf-Funktion startest. Mit einer verbundenen Smartwatch zusätzlich der Puls.
Standort: nur während eines Laufs, bei „Lauf jetzt mit“, beim Begleitlauf/Live-Standort und beim Check-in – jeweils nur, wenn du es in der App startest und dein Handy es erlaubt.
Technische Daten: z. B. Geräte-Sprache (für die automatische Spracheinstellung) und Protokolldaten, die beim Verbindungsaufbau entstehen.

3. Wozu und auf welcher Grundlage

Um dir die App und ihre Funktionen bereitzustellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
Standort, Puls und die Einstellung „Kennenlernen“ nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in der App oder in den Handy-Einstellungen widerrufen.
Um die App sicher zu betreiben und Missbrauch zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4. Wer deine Daten sieht

Andere HEATS-Nutzer sehen dein Profil (Name, Bild, Sportarten) und, ob du bei einem Treffen zugesagt hast.
Mit dem Privatmodus blendest du Tempo, Kilometer und Werte für andere aus.
Deinen Live-Standort sehen nur die Leute, mit denen du ihn gerade teilst.
„Kennenlernen“ ist freiwillig und standardmäßig aus.

5. Dienstleister

Supabase (Datenbank, Anmeldung, Bild-Speicher) – Server in Frankfurt am Main (EU). Supabase verarbeitet die Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).
GitHub Pages (GitHub, Inc., USA) für diese Webseiten. Beim Aufruf verarbeitet GitHub technisch notwendige Server-Logdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die Seite, von der du kommst. Das dient der sicheren Auslieferung der Seiten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir selbst sehen diese Daten nicht. Wie lange GitHub sie aufbewahrt, steht in der Datenschutzerklärung von GitHub. Grundlage für Übermittlungen in die USA ist das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Expo (650 Industries, Inc., USA) für Push-Benachrichtigungen – nur, wenn du Mitteilungen erlaubst. Dafür wird eine Geräte-Kennung (Push-Token) verarbeitet. Grundlage für Übermittlungen in die USA ist das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
IONOS (IONOS SE, Montabaur, Deutschland) für unser E-Mail-Postfach info@heats-app.de.
Apple Health / Google Health Connect, wenn du eine Smartwatch verbindest: HEATS liest dort nur die Werte, die du freigibst (z. B. Puls).
Apple / Google für den Download der App und ggf. Benachrichtigungen; dort gelten zusätzlich deren Datenschutzbestimmungen.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. App-Berechtigungen

HEATS fragt nur nach Berechtigungen, die eine Funktion wirklich braucht – und erst, wenn du sie nutzt. Du kannst sie jederzeit in den Handy-Einstellungen wieder ausschalten.

Standort: für Läufe, „Lauf jetzt mit“, Begleitlauf/Live-Standort und Check-in.
Kamera und Fotos: für dein Profilbild und um Lauf-Fotos mit deinen Daten zu erstellen. Wir greifen nur auf Fotos zu, die du selbst auswählst.
Bewegung und Fitness: für den Schrittzähler.
Health-Daten: für den Puls von deiner Smartwatch.
Mitteilungen: für Erinnerungen an Treffen und Neuigkeiten aus deinen Gruppen.

7. Kontakt per E-Mail

Wenn du uns schreibst, speichern wir deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Pflicht oder freiwillig?

Für ein Konto brauchen wir deine E-Mail-Adresse, ein Passwort und deinen Namen – ohne sie kannst du HEATS nicht nutzen. Alle anderen Angaben (z. B. Profilbild, Instagram, Geschlecht, Tempo) und alle Berechtigungen sind freiwillig. Ohne sie funktionieren nur die jeweiligen Funktionen nicht.

9. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen über dich und erstellen kein Profiling im Sinne von Art. 22 DSGVO. Vorschläge wie Gruppen in deiner Stadt oder passendes Tempo beruhen nur auf den Angaben, die du selbst machst.

10. Sicherheit

Alle Verbindungen zwischen App, Webseiten und Servern sind per SSL/TLS verschlüsselt (erkennbar an „https://“). Passwörter werden nur verschlüsselt gespeichert.

11. Wie lange wir speichern

Solange du ein Konto hast. Wenn du dein Konto löschst, löschen wir deine Profil-, Lauf- und Standortdaten innerhalb von 30 Tagen, außer wir müssen etwas aus gesetzlichen Gründen länger aufbewahren. Live-Standorte werden nach Ende des Teilens nicht weiter angezeigt.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligungen. Schreib uns dazu einfach an die oben genannte E-Mail. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Alter

HEATS ist ab 16 Jahren.

14. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier.