Datenschutzrichtlinie

Betreiberinformationen

Betreiber: Yoon
E-Mail: stringgoat.dev@gmail.com

1. Erhobene personenbezogene Daten

String GOAT ("Dienst") erhebt die folgenden personenbezogenen Daten:

• Kontoinformationen: E-Mail-Adresse, Name (bereitgestellt über Social Login)
• Dienstnutzungsinformationen: Saitenaufzeichnungen, Schlägerdaten, Feedback-Bewertungen
• Geräteinformationen: Gerätekennung, Betriebssystemversion, App-Version
• Web-Sitzungsinformationen: Cookies und Sitzungstoken (zur Aufrechterhaltung der Anmeldung im Web-Dashboard)
• Wearable- und Trainingsdaten (erhoben, wenn Sie die Apple Watch- oder Wear OS-Begleit-App während einer Tennis-Sitzung verwenden): Herzfrequenz, aktive Kalorien, Bewegungssensordaten (Beschleunigungsmesser und Gyroskop), Anzahl der Schwünge/Schläge und GPS-Standort, sofern aktiviert.

2. Zweck der Verarbeitung und Rechtsgrundlage

Die erhobenen personenbezogenen Daten werden für folgende Zwecke verwendet. Für EU/EWR-Nutzer basiert die Verarbeitung auf der Erfüllung eines Dienstvertrags (Art. 6 Abs. 1 lit. b DSGVO):

• Bereitstellung und Betrieb des Dienstes (mobile App und Web-Dashboard)
• Benutzerauthentifizierung und Kontoverwaltung
• Cloud-Synchronisierung und Sicherung
• Bereitstellung des KI-Saitenanalyse-Dienstes
• Versand von Push-Benachrichtigungen (Ersatzerinnerungen usw.)
• Verarbeitung und Verwaltung von Abonnementzahlungen
• Verbesserung des Dienstes und Entwicklung neuer Dienste

Die Begleit-App für die Smartwatch erhebt Bewegungs-, Standort- und gesundheitsbezogene Daten (wie die Herzfrequenz) erst, nachdem Sie die entsprechenden Berechtigungen in den Systemabfragen des Betriebssystems (Bewegung & Fitness, Standort sowie Gesundheit / Körpersensoren) erteilt haben. Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Für EU/EWR-Nutzer sind gesundheitsbezogene Daten besondere Kategorien personenbezogener Daten, die ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet werden.

3. Drittanbieterdienste und internationale Datenübermittlungen

String GOAT nutzt die folgenden Drittanbieterdienste. Diese Dienste werden hauptsächlich in den USA gehostet, und Daten können in dieses Land übermittelt werden:

• Supabase (USA) — Datenbankspeicherung und Benutzerauthentifizierung. Umfasst Google- und Apple-Social-Login. DSGVO-DPA abgeschlossen. Datenschutzrichtlinie
• Google Gemini API (USA) — KI-Saitenanalyse. Es werden nur anonymisierte Saitendaten gesendet; keine personenbezogenen Daten enthalten.
• Firebase Cloud Messaging (USA) — Mobile Push-Benachrichtigungen.
• RevenueCat (USA) — Verwaltung von In-App-Abonnementzahlungen für die mobile App. Datenschutzrichtlinie
• Polar (USA) — Verarbeitung von Web-Abonnementzahlungen (über Stripe). Datenschutzrichtlinie
• Google AdMob (USA) — In-App-Werbung für Nutzer der kostenlosen Version der mobilen App. Verwendet die Werbe-ID (IDFA/GAID) zur Auslieferung und Messung von Anzeigen. Datenschutzrichtlinie

Werbung und Tracking: Nutzern der kostenlosen Version der mobilen App werden Anzeigen von Google AdMob angezeigt. Unter iOS bittet die App um die App-Tracking-Transparenz-Berechtigung, bevor die Werbe-ID für personalisierte Werbung verwendet wird; bei Ablehnung wird nicht-personalisierte Werbung angezeigt. Sie können dies jederzeit in den Geräteeinstellungen ändern (iOS: Einstellungen > Datenschutz & Sicherheit > Tracking; Android: Einstellungen zur Anzeigenpersonalisierung). Abonnenten (Pro/Premium) sehen keine Werbung.

4. Cookies und Sitzungen

Das Web-Dashboard verwendet Cookies, um den Anmeldestatus aufrechtzuerhalten. Cookies können in den Browser-Einstellungen deaktiviert werden, jedoch können einige Funktionen eingeschränkt sein. Erhobene Cookie-Informationen werden ausschließlich zu Authentifizierungszwecken verwendet.

5. Datenspeicherungsdauer

Personenbezogene Daten werden für die Dauer der Dienstnutzung gespeichert. Auf Antrag zur Kontolöschung werden alle Daten sofort und dauerhaft gelöscht. Wenn Sie nur Ihr Abonnement kündigen, bleiben Ihre Daten erhalten.

6. Nutzerrechte

Nutzer können jederzeit die folgenden Rechte ausüben:

• Auskunft über personenbezogene Daten
• Berichtigung personenbezogener Daten
• Löschung personenbezogener Daten (Kontolöschung)
• Recht auf Datenübertragbarkeit (Excel/CSV-Export)
• Einschränkung der Verarbeitung

EU/EEA: EU/EWR-Nutzer: Wenn die Ausübung der oben genannten Rechte verweigert wird, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde Ihres Wohnsitzlandes einzureichen.

7. Automatisierte Entscheidungsfindung

Die KI-Saitenanalysefunktion liefert Referenzinformationen für die Saitenauswahl. Dies stellt keine verbindliche automatisierte Entscheidungsfindung dar; die endgültige Entscheidung liegt immer bei Ihnen.

8. Datensicherheit

Alle Daten werden verschlüsselt übertragen (HTTPS/TLS) und verschlüsselt auf dem Server gespeichert. Row Level Security (RLS) stellt sicher, dass nur Sie auf Ihre eigenen Daten zugreifen können.

9. Kontakt

Bei datenschutzbezogenen Anfragen wenden Sie sich bitte an stringgoat.dev@gmail.com.