Datenschutz für RacePilot

Stand: 6. November 2026 · Native iPhone-App RacePilot und Teilnahme über Apple TestFlight

RacePilot unterstützt deine persönliche Wettkampfplanung. Persönliche Planungsdetails bleiben auf deinem iPhone. Öffentliche Wettkampfeinträge werden über Apple geteilt. Für standortbezogene Vorschläge steht ein eigener HTTPS-Dienst bereit. Die Angaben zu diesem Dienst und den freiwilligen Planungs- und Linkstatistiken gelten ab Build 37 mit Serveranbindung. Welche Testversion dir bereits zur Verfügung steht, zeigt Apple TestFlight. Bei älteren Versionen richtet sich die Verarbeitung nach den dort verfügbaren Funktionen; frühere öffentliche Empfehlungen sind in Abschnitt 4d erklärt.

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen durch RacePilot ist:

Nils Kleinsteuber
Nils Kleinsteuber Sport Beratung Vertrieb Content
Postanschrift siehe Impressum

E-Mail: getracepilot@gmail.com
Telefon: +49 163 5147970

Du kannst diese Kontaktdaten auch für Datenschutzanfragen verwenden. Soweit Apple oder andere Anbieter Daten für eigene Dienste verarbeiten, informieren sie darüber in ihren eigenen Datenschutzhinweisen.

2. Private Planung auf deinem Gerät

Je nach Nutzung speichert RacePilot ausgewählte Wettkämpfe und Strecken, Datum, Startzeit und Zeitzone, Zielzeiten und Rennszenarien, Packlisten samt Haken und Vorlagen, Tagesabläufe, Verpflegungsprodukte und Mengen, Erinnerungswünsche sowie deine eingegebenen Ergebnisse und Notizen.

Diese Daten dienen der von dir gewünschten Planung, Berechnung, Speicherung und Nachbereitung. Vollständige private Pläne werden nicht an den Betreiber oder in CloudKit übertragen. Nur wenn du die gesonderte Planungsstatistik erlaubst, werden die Kennungen geplanter öffentlicher Wettkämpfe und das grobe Gebiet nach Abschnitt 4b beigetragen; persönliche Planungsdetails bleiben lokal. Eine Synchronisation privater Pläne mit anderen Geräten oder mit der Web-Vorschau ist nicht eingerichtet. Die App liest keine Daten aus Apple Health und keine Kontakte aus. Für freiwillige Empfehlungen kann sie mit deiner Standortfreigabe den aktuellen Ort ermitteln; diese gesonderte Funktion ist in Abschnitt 4a beschrieben. Es gibt keine automatische Übernahme von Messdaten aus Sportuhren oder Fitnessdiensten.

Die lokalen Profildateien sind mit AES-GCM verschlüsselt. Die zugehörigen Schlüssel liegen im iOS-Schlüsselbund und sind an das Gerät gebunden. Der Planungsordner ist von der automatischen Gerätesicherung ausgeschlossen. Deshalb solltest du vor Gerätewechsel oder Deinstallation selbst eine Sicherung exportieren. Die Verschlüsselung der lokalen Dateien gilt nicht für exportierte Dateien oder öffentlich geteilte Wettkampfeinträge.

Die Eingaben bleiben gespeichert, bis du den jeweiligen Plan oder das aktuelle lokale Profil löschst. Es gibt keine automatische Löschfrist für private Pläne. Du kannst die Grundfunktionen im Gastprofil nutzen. Für eine Berechnung sind die jeweils benötigten Angaben erforderlich; ohne Startzeit ist beispielsweise kein zeitlich festgelegter Kalenderexport möglich. Weitere Notizen sind freiwillig. Trage keine medizinischen Befunde oder Gesundheitsdaten Dritter in öffentliche Wettkampffelder ein.

Soweit bei dieser Bereitstellung personenbezogene Daten unter unserer Verantwortung verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO: Erfüllung des Nutzungsverhältnisses und der von dir angeforderten Funktionen.

2a. Meine Entwicklung und persönliche Ergebnisse

Ab Build 40 kannst du eigene Wettkampfergebnisse aus mehreren Jahren erfassen und vergleichen. Dazu gehören je nach Eingabe Wettkampf und Ort, Datum, Sportart und Strecke, Distanzen, Gesamt- und Teilzeiten, absolvierte Runden, Ergebnisstatus, Hinweise auf Streckenänderungen sowie freiwillige Notizen. Bereits in deinen Rennplänen eingetragene tatsächliche Ergebnisse können ebenfalls in „Meine Entwicklung“ erscheinen.

Diese Angaben und die daraus berechneten persönlichen Vergleiche bleiben im verschlüsselten lokalen Profil. Sie werden weder an den RacePilot-Empfehlungsserver noch an die allgemeine Nutzungsanalyse übermittelt. Auch die Pro-Verlaufsgrafiken werden auf deinem Gerät berechnet und lösen keine zusätzliche Übertragung dieser Ergebnisdaten aus.

Historische Einträge kannst du in der App bearbeiten oder löschen; Ergebnisse aus einem Rennplan lassen sich dort beziehungsweise über „Meine Entwicklung“ verwalten. Bei einer JSON-Sicherung werden deine persönlichen Ergebnisse mitexportiert. Die exportierte Datei ist unverschlüsselt. Das Löschen des aktuellen lokalen Profils entfernt dessen persönliche Ergebnisse zusammen mit den Plänen; von dir gesondert gespeicherte Sicherungen bleiben bestehen. Die Angaben zu Speicherung, Export und Löschung in den Abschnitten 2 und 7 gelten entsprechend.

3. Optionale Anmeldung mit Apple

„Mit Apple anmelden“ ist freiwillig. Für die Anmeldung fordert RacePilot weder deinen Apple-Namen noch deine E-Mail-Adresse oder dein Apple-Passwort an. Die App erhält eine Apple-Benutzerkennung, speichert sie im iOS-Schlüsselbund und verwendet sie für einen getrennten lokalen Planungsbereich. Sie prüft bei Apple, ob diese Anmeldung weiterhin gültig ist. Diese lokale Profilanmeldung allein legt kein Community-Konto auf unserem Server an. Die zusätzliche Anmeldung für eigene Community-Events und Zusagen ist in Abschnitt 4e beschrieben; dafür wählst du selbst einen öffentlichen Anzeigenamen.

Beim Abmelden wird die gespeicherte lokale Anmeldekennung entfernt; die zugehörigen lokalen Pläne bleiben bestehen. Gastprofil und Apple-Profil werden nicht automatisch miteinander oder über eine Cloud synchronisiert. Ein Community-Konto wird durch Abmelden nicht gelöscht. Die unabhängige Installationsregistrierung für Wettkampfvorschläge und freiwillige Statistiken wird nicht mit dem Apple-Konto verknüpft. Du kannst die Apple-Anmeldefreigabe auch in deinem Apple-Account verwalten. Rechtsgrundlage der angeforderten Anmeldung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Apple: „Mit Apple anmelden“ und Datenschutz

4. Öffentlicher gemeinsamer Rennkalender

Wenn eine Internetverbindung besteht, ruft RacePilot ergänzte Wettkämpfe aus Apples öffentlicher CloudKit-Datenbank ab. Dies geschieht beim Aktualisieren und regelmäßig während der App-Nutzung. Bereits geladene öffentliche Einträge werden auf dem Gerät zwischengespeichert. Dabei entstehen technisch erforderliche Verbindungen zu Apple, auch wenn du selbst keinen Beitrag veröffentlichst.

Wenn du in „Wettkampf ergänzen“ mit „Für alle veröffentlichen“ abschließt, übermittelst du deine Veranstaltungsangaben an Apple CloudKit. In Build 37 werden neue abgeschlossene Wettkampfeinträge gemeinsam geteilt; die frühere Auswahl „Nur auf diesem iPhone speichern“ entfällt. Nicht abgeschlossene Entwürfe werden verschlüsselt und profilbezogen auf dem Gerät gesichert und können verworfen werden. In älteren Versionen lokal gespeicherte Einträge werden durch dieses neue Verfahren nicht automatisch veröffentlicht. Dazu gehören Wettkampfname, Ort und Land, Sportart, Distanz, Datum beziehungsweise Jahr, Veranstalterlink sowie der Erstellungszeitpunkt. CloudKit verwaltet zusätzlich technische Datensatzkennungen, Zeitstempel und eine Kennung des erstellenden iCloud-Nutzers. Diese Kennung ist nicht die öffentliche Anzeige deines Namens oder deiner E-Mail-Adresse; RacePilot zeigt keinen Autorennamen an.

Die Veranstaltungsangaben sind anschließend für andere App-Nutzer lesbar und können auf deren Geräten gespeichert werden. Der Betreiber kann die Datensätze über die CloudKit-Verwaltung einsehen und entfernen. Private Rennpläne, Zielzeiten, Packlisten und Nachbereitungen werden beim Teilen eines Wettkampfs nicht mitveröffentlicht. Bitte veröffentliche ausschließlich Veranstaltungsinformationen und keine privaten Kontaktdaten oder sonstigen Angaben über andere Personen.

Zum Veröffentlichen ist eine verfügbare iCloud-Anmeldung auf dem Gerät erforderlich. Sie ist unabhängig von der optionalen Anmeldung innerhalb von RacePilot. Die Verarbeitung dient der von dir angeforderten Veröffentlichung und der Bereitstellung des gemeinsamen Katalogs; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Prüfungen zur Abwehr missbräuchlicher Inhalte erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein verlässlicher, rechtmäßiger Veranstaltungskalender.

Öffentliche Beiträge besitzen derzeit keine automatische Ablauf- oder Löschfrist. Sie bleiben bestehen, bis sie durch den Betreiber entfernt werden. Das Löschen des lokalen Profils oder der App löscht diese Beiträge nicht. Für Berichtigung oder Löschung eines Beitrags kontaktiere uns mit Wettkampfname, Ort und Datum. Bereits gespeicherte Kopien auf fremden Geräten lassen sich nicht unmittelbar von uns zurückrufen. Nach einem erfolgreichen erneuten Abruf wird der gemeinsame Kalender aktualisiert; separat gespeicherte lokale Einträge oder Exporte können fortbestehen.

4a. Ortssuche und standortbezogene Wettkampfvorschläge

Ab Build 43 verwenden Rennkalender und Community denselben gewählten Suchort. Mit „Ort wählen“ kannst du eine Stadt, Adresse oder einen Kartenpunkt auswählen, auch ohne Standortfreigabe. Diese bewusste Auswahl und der Umkreis bleiben lokal gespeichert, bis du sie ersetzt oder entfernst. Sie werden nicht als dein tatsächlicher Gerätestandort behandelt.

Erst wenn du „In meiner Nähe“ oder eine entsprechende Standortaktion betätigst, fordert RacePilot die iOS-Berechtigung „Beim Verwenden der App“ an. Bei bereits erteilter Berechtigung kann eine ausdrücklich gewählte Geräteposition während der Nutzung erneuert werden. Es gibt keine dauerhafte Hintergrundortung und keinen aufgezeichneten Bewegungsverlauf. Geräteposition, Genauigkeit und Messzeitpunkt werden nur vorübergehend im Arbeitsspeicher gehalten. Veraltete Positionen werden nicht stillschweigend weiterverwendet. Du kannst die Freigabe jederzeit in den iPhone-Einstellungen ändern und weiterhin manuell nach Orten suchen.

Die Umkreissuche im geladenen Wettkampfkatalog wird auf deinem Gerät berechnet. Bei der Suche nach Community-Events werden der gewählte Suchpunkt mit gegebenenfalls genauen Koordinaten, Umkreis und weitere Suchfilter verschlüsselt an unseren HTTPS-Dienst übermittelt. Bei angemeldeten Nutzern wird die Sitzung außerdem verwendet, um beispielsweise blockierte Gastgeber und eigene Zusagen zu berücksichtigen. Der Suchpunkt wird ausschließlich für die aktuelle Anfrage verarbeitet und weder in der RacePilot-Datenbank noch als Standortverlauf oder Analyseereignis gespeichert. Er steht im Anfrageinhalt, nicht in der Webseitenadresse. Technische Hostingdaten sind in Abschnitt 4c beschrieben.

Apple stellt die Standort-, Orts- und Kartendienste bereit. Eine ausdrücklich eingegebene Ortssuche wird an Apple Maps übermittelt. Aus einer freigegebenen aktuellen Geräteposition kann Apple außerdem die Gemeinde für die gesondert erlaubte Linkstatistik bestimmen. Ein öffentlicher Treffpunkt wird niemals automatisch aus deinem Gerätestandort veröffentlicht; dafür musst du beim Erstellen eines Events einen eigenen Kartenpunkt bestätigen.

Wettkampfvorschläge beruhen weiterhin auf aktuellen Planungen anderer teilnehmender App-Installationen. Aus der Geräteposition wird lokal ein grobes Gebiet von 0,5 Grad geografischer Breite und Länge abgeleitet; an den Vorschlagsdienst geht nur diese Rasterzelle. Bevorzugt werden Planungen aus ungefähr 100 Kilometern Entfernung zwischen den Zellmittelpunkten, ergänzt um überregionale Vorschläge. Dies ist vom frei gewählten Suchradius zu unterscheiden. Ein Wettkampf wird erst ab mindestens drei anderen Installationen berücksichtigt. Eine Installation entspricht nicht zwingend einer Person. Klicks bestimmen diese Vorschläge nicht.

Der Vorschlagsabruf verwendet eine zufällige Installationskennung und ein Zugangstoken im iOS-Schlüsselbund. Der Server speichert geschützte Hashwerte dieser Registrierung; sie enthält weder Apple-Konto noch Namen oder E-Mail-Adresse. Die groben Gebietsbeiträge sind pseudonymisiert, nicht anonym. Eigene Planungen oder Linkereignisse werden nur nach der jeweils gesonderten Zustimmung gemäß Abschnitt 4b beigetragen. Ein manuell gewählter Urlaubsort wird dafür nicht als dein Aufenthaltsort verwendet.

Die freiwillige Verwendung der Geräteposition erfolgt mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; die angeforderte manuelle Suche und die technische Bereitstellung der Such- und Vorschlagsfunktion dienen der Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 Buchst. b DSGVO. Standortberechtigung, Zustimmung zu freiwilligen Statistiken und Veröffentlichung eines Community-Events sind getrennte Entscheidungen.

4b. Freiwillige Planungs- und Linkstatistik

Ab Build 42 bündelt RacePilot die freiwillige Nutzungsanalyse, Planungsstatistik und Linkstatistik in einer einmaligen Abfrage beim ersten Start beziehungsweise nach dem Update. Du kannst alles erlauben, alles ablehnen oder die Zwecke einzeln auswählen. Neue Zwecke sind nicht vorausgewählt; frühere Entscheidungen werden nicht automatisch erweitert. Deine Auswahl bleibt gespeichert. Unter „Profil → Datenschutz“ kannst du sie jederzeit getrennt ändern oder widerrufen. In Build 37 bis 41 findest du die Planungs- und Linkstatistik unter „Profil → Wettkampfvorschläge“.

Für Planungs- und Linkstatistik gilt:

• Planungsstatistik teilen: Die Kennungen deiner aktuell geplanten öffentlichen Wettkämpfe, dein grobes Gebiet und der Aktualisierungszeitpunkt werden übermittelt. Änderungen oder entfernte Planungen aktualisieren den Beitrag. Namen, Zielzeiten, Ergebnisse, Ernährungswerte, Notizen und sonstige persönliche Planungsdetails werden nicht übermittelt.
• Linkstatistik teilen: Übermittelt werden Aufrufe von Veranstalter- und Anmeldelinks sowie Anzeigen und Öffnungen von Vorschlagskarten. Dazu gehören Wettkampfkennung, Ereignis- und Linkart, Zeitpunkt, zufällige Ereigniskennung sowie ein gehashter Schlüssel deiner von Apple ermittelten Gemeinde und deines Landes. Vollständige Webseitenadressen und genaue Koordinaten werden nicht übertragen. Die Gemeindekennung bleibt eine Standortinformation und kann einem Gebiet zugeordnet werden. Die Linkstatistik dient der zusammengefassten Nutzungsauswertung und beeinflusst die Wettkampfvorschläge nicht.

Die Standortfreigabe ersetzt diese freiwilligen Zustimmungen nicht. Beide Statistiken verwenden dieselbe pseudonyme Installationsregistrierung. Öffentlich angezeigt werden nur zusammengefasste Vorschläge, keine einzelnen Planungen, Standorte oder Klickverläufe. Für den Betreiber stehen in einem geschützten Dashboard zusammengefasste Planungs- und Klickzahlen zur Verfügung. Die Serverdatenbank enthält die dafür benötigten pseudonymen Beiträge. Es werden keine Käufe, Buchungen oder Affiliate-Provisionen gemessen.

Ab Build 42 beendet das Ausschalten eines Zwecks dessen Erfassung. Weil Planungs- und Linkstatistik eine Registrierung teilen, werden die bisherige Registrierung und ihre Statistikdaten zur Löschung vorgemerkt. Bis zur bestätigten Löschung pausieren beide Übertragungen. Ein weiterhin ausdrücklich erlaubter Zweck wird danach automatisch über eine neue Registrierung fortgesetzt; seine Zustimmung bleibt erhalten. Ohne Verbindung bleibt der Löschauftrag gespeichert und wird während späterer App-Nutzung oder nach Wiederherstellung der Verbindung automatisch erneut verarbeitet. In Build 37 bis 41 beendet das Ausschalten einer der beiden Statistiken noch beide Zwecke. Entzug der Standortfreigabe oder Entfernen der App löst für sich allein keine bestätigte Serverlöschung aus. Die allgemeine Nutzungsanalyse nach Abschnitt 8a ist davon unabhängig.

Rechtsgrundlage beider freiwilliger Statistiken ist deine jeweilige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Rennkalender und persönliche Planung sind ohne Teilnahme nutzbar. Das passwortgeschützte Betreiber-Dashboard dient der Funktionskontrolle und Verbesserung von RacePilot; eine öffentliche Anzeige einzelner Beiträge findet nicht statt.

4c. HTTPS-Dienst, Speicherung und Löschfristen

Unser Dienst unter racepilot-api.onrender.com wird bei Render in der Region Frankfurt betrieben. Die Übertragung erfolgt verschlüsselt über HTTPS. Bei einer Verbindung fallen technisch erforderliche Netzwerkdaten wie die IP-Adresse an. Die RacePilot-Serveranwendung führt keine eigenen Zugriffsprotokolle; der Hostinganbieter kann Infrastruktur- und Sicherheitsdaten nach seinen eigenen Bedingungen verarbeiten.

Einzelne Veranstalter- und Anmeldelinkereignisse dieser Statistik werden nach 14 Tagen entfernt. Für die gesonderte Werbelinkmessung gelten die 30 Tage nach Abschnitt 8c. Planungsbeiträge laufen 14 Tage nach ihrem letzten aktualisierten Servereingang ab. Bei laufendem Dienst folgt die technische Bereinigung spätestens innerhalb einer weiteren Minute. Nicht mehr verwendete Registrierungen werden nach 180 Tagen gelöscht. Ein technischer Sequenzstand ohne Wettkampfkennungen und Gebiet bleibt zum Schutz gegen wiederholte alte Übertragungen bis zur Löschung der Registrierung erhalten. Die erfolgreiche Löschung einer Registrierung entfernt alle zugehörigen Beiträge und technischen Sequenzstände aus der aktiven Datenbank.

Sicherungskopien und vom Hostinganbieter verwaltete Speicher-Snapshots unterliegen gesonderten Aufbewahrungs- und Wiederherstellungsverfahren; die genannten Fristen beschreiben die aktive RacePilot-Datenbank. Bei einer Wiederherstellung müssen bereits veranlasste Löschungen berücksichtigt werden. Die Speicherdauer technischer Anbieterprotokolle richtet sich nach deren Betriebs- und Sicherheitszwecken.

Hostingdienstleister ist Render Services, Inc. Informationen zur Anbieter-Verarbeitung stehen in der Render-Datenschutzerklärung und im Data Processing Addendum von Render. Die Region Frankfurt betrifft den Anwendungsbetrieb und ist keine Zusicherung, dass sämtliche Anbieter-, Support- oder Sicherheitsverarbeitung ausschließlich im Europäischen Wirtschaftsraum erfolgt. Weitere Hinweise stehen in Abschnitt 10.

Die technische Bereitstellung folgt der Rechtsgrundlage der jeweiligen Funktion; Sicherheitsmaßnahmen gegen Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und verfügbarer Dienst. Es werden keine Werbe-IDs, Werbepixel oder fremden Werbe-SDKs eingesetzt.

4d. Frühere öffentliche Empfehlungen

Ältere Versionen verwenden ausdrückliche Empfehlungsstimmen für die jeweils ermittelte Gemeinde und das Land. Dabei werden Wettkampf, Ort, Land, iCloud-Erstellerkennung und technische Zeitstempel in Apple CloudKit öffentlich gespeichert; diese Veröffentlichung erfolgt auf deine Veranlassung nach Art. 6 Abs. 1 Buchst. b DSGVO. Die früheren Stimmen werden für die neuen Build-37-Vorschläge nicht verwendet. Ab Build 42 kannst du sie unter „Profil → Datenschutz → Weitere Optionen → Frühere Empfehlungen zurücknehmen“ mit demselben iCloud-Konto zurücknehmen. In älteren Versionen findest du dies unter „Profil → Wettkampfvorschläge → Frühere Empfehlungen“. Die Rücknahme setzt die Stimme inaktiv; der technische öffentliche Datensatz einschließlich Ortsangabe wird dabei nicht vollständig gelöscht. Für eine vollständige Berichtigung oder Löschung schreibe an getracepilot@gmail.com und nenne Wettkampf und Ort. Bitte sende keine Passwörter oder Apple-Zugangsdaten. Diese früheren Beiträge haben keine automatische Löschfrist und werden weder durch Standortentzug noch durch lokale Profillöschung oder Deinstallation entfernt.

4e. Community: Social Runs und Social Rides

Ansehen und Konto: Du kannst öffentliche Community-Events ohne Anmeldung suchen und ansehen. Zum Veröffentlichen, Zusagen, Merken, Melden oder Blockieren meldest du dich zusätzlich für die Community mit Apple an und wählst einen öffentlichen Anzeigenamen. Der Server prüft Apples signierten Anmeldenachweis und legt eine eigene Community-Kennung an. Gespeichert werden der Anzeigename, eine mit geheimem Schlüssel geschützte Ableitung der Apple-Kennung, Kontostatus, Erstellungszeitpunkt, bestätigte Version der Community-Regeln und deren Bestätigungszeitpunkt. Apple-Passwort, E-Mail-Adresse und die Apple-Kennung im Klartext werden nicht in der Community-Datenbank gespeichert. Der Anmeldenachweis wird nur zur Prüfung verarbeitet; die App verwahrt ihre Community-Sitzung im iOS-Schlüsselbund. Das Konto ist von der freiwilligen Nutzungsanalyse unabhängig.

Öffentliche Beiträge: Mit „Veröffentlichen“ sendest du die bestätigten Eventangaben an den RacePilot-Dienst bei Render in Frankfurt. Öffentlich werden Titel, Beschreibung, Sportart, Termin und Zeitzone, Treffpunkt, geplante Strecke beziehungsweise Dauer, Tempo, Gruppenregel, Teilnahmeart und gegebenenfalls Teilnehmerlimit, Hinweise und externe Links. Dazu kommen dein öffentlicher Gastgebername, eine stabile Gastgeberkennung sowie technische Eventkennungen und Änderungsstände. Ein bestätigter Treffpunkt und eine hinzugefügte Route sind öffentliche Veranstaltungsinformationen. Veröffentliche nur Daten, zu deren Weitergabe du berechtigt bist.

GPX und Links: Eine ausgewählte GPX-Datei wird zunächst auf dem Gerät geprüft. Für Entwurf und Veröffentlichung werden nur benötigte Routenpunkte, gegebenenfalls Höhenangaben und Herkunfts- oder Lizenzangaben übernommen. Aktivitätszeitstempel, Herzfrequenz, Sensordaten und die ursprüngliche XML-Datei werden nicht zum Server hochgeladen. Auch eine bereinigte Route kann Rückschlüsse auf private Orte zulassen; prüfe deshalb den gesamten Verlauf vor dem Veröffentlichen. Ein Strava-Link bleibt ein externer Verweis. RacePilot importiert keine Strava-Aktivitäten oder privaten Club-Inhalte und gleicht Zusagen nicht mit Strava ab. Beim Öffnen eines externen Links gelten die Datenschutzangaben des Zielanbieters.

Teilnahme und Änderungen: Der Server speichert deine Zusage oder Merkfunktion mit Community-Kennung, Eventkennung und Zeitpunkt. Andere Nutzer sehen die Anzahl der RacePilot-Zusagen, keine Teilnehmerliste mit fremden Konto- oder Apple-Kennungen. Dein eigener Teilnahme- und Merkstatus wird dir angemeldet angezeigt. Merken ist keine externe Anmeldung. Änderungen, Absagen oder Entfernungen erzeugen Hinweise für betroffene Konten; dazu werden Eventkennung, kurzer Hinweis, Änderungsstand, Zeitpunkt und Lesestatus gespeichert. Diese Hinweise werden beim Öffnen beziehungsweise Aktualisieren in der App abgerufen. Eine Zustellung als Push-Nachricht ist für diese Fassung nicht eingerichtet.

Entwürfe auf dem Gerät: Unveröffentlichte Community-Entwürfe, gespeicherte Routen und zwischengespeicherte öffentliche Events beziehungsweise persönliche Hinweise liegen im lokalen App-Speicher. Die Community-Datei nutzt den iOS-Dateischutz nach der ersten Geräteentsperrung; sie wird von der automatischen Gerätesicherung ausgeschlossen. Sie verwendet nicht die zusätzliche AES-GCM-Verschlüsselung der privaten Rennplanprofile aus Abschnitt 2. Unveröffentlichte Entwürfe werden nicht automatisch zum Server übertragen. Du kannst einzelne Entwürfe entfernen; bei der Löschung deines Community-Kontos entfernt die App auch dessen lokale Community-Entwürfe, Routen und persönliche Zwischenspeicher. Bereits gespeicherte Kopien auf anderen Geräten oder außerhalb der App lassen sich dadurch nicht zurückrufen.

Meldungen und Blockierungen: Bei einer Meldung speichert der Server meldendes Konto, betroffenes Event, Meldegrund, gegebenenfalls ergänzende Angaben und Bearbeitungsstand. Der Betreiber kann Meldungen und zugehörige öffentliche Inhalte in einem geschützten Bereich prüfen, Inhalte entfernen und Gastgeber sperren. Strukturprüfungen sind keine menschliche Vorabfreigabe jedes Beitrags. Blockierungen speichern die beteiligten Kontokennungen; sie verbergen deren Events für die angemeldeten Konten und entfernen gegenseitige Zusagen oder Merkungen. Öffentliches Ansehen ohne Anmeldung lässt sich damit nicht personenbezogen sperren. Für Moderation und Datenschutz erreichst du uns unter getracepilot@gmail.com.

Aufbewahrung: Eine Anmeldeanforderung ist höchstens fünf Minuten gültig und wird bei Verwendung entfernt. Community-Sitzungen laufen nach 24 Stunden ab. Das Community-Konto bleibt bis zu seiner Löschung bestehen. Events einschließlich Route werden entfernt, wenn das Gastgeberkonto gelöscht oder das Event durch Moderation entfernt wird, ansonsten 365 Tage nach dem vorgesehenen Termin; zugehörige Zusagen und Merkungen werden dabei mitentfernt. Eine bloße Eventabsage ist keine sofortige Löschung. Hinweise bleiben mindestens bis 180 Tage nach ihrer Erstellung und, solange das Event noch gespeichert ist, bis 180 Tage nach dessen Termin bestehen. Meldungen und Moderationsprotokolle werden 180 Tage nach Erstellung gelöscht. Im laufenden Betrieb setzt die minütliche Serverwartung diese Fristen um; nach einer Betriebsunterbrechung erfolgt die Bereinigung beim nächsten Wartungslauf. Für Sicherungskopien gelten die getrennten Hinweise in Abschnitt 4c; diese Fristen beschreiben die aktive Datenbank.

Konto löschen: Unter „Community → Meine Events → Community-Konto“ kannst du die Löschung anfordern. Erst nach erfolgreicher Serverantwort ist sie bestätigt. Dabei werden Konto, Sitzungen, eigene öffentliche Events und Routen, Zusagen, Merkungen, Blockierungen, Regelbestätigungen und selbst eingereichte Meldungen entfernt. Andere Beteiligte können einen knappen Entfernungshinweis erhalten. Von anderen eingereichte Meldungen und Moderationsprotokolle können bis zum Ablauf ihrer genannten Frist fortbestehen. Lokale private Rennpläne, Apple-Abonnements und unabhängig erlaubte Analysedaten werden durch diese Kontolöschung nicht automatisch gelöscht. Die Apple-Anmeldefreigabe kannst du zusätzlich in deinem Apple-Account verwalten.

Rechtsgrundlage für die von dir angeforderten Community-Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Moderationsmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine sichere Community und der Schutz vor missbräuchlichen oder rechtsverletzenden Inhalten. Die Zustimmung zu den Community-Regeln ist keine Einwilligung in zusätzliche Nutzungsanalyse. Deine Rechte und der Datenschutzkontakt nach den Abschnitten 1 und 11 gelten auch für Community-Daten.

5. Pro-Abonnements und App Store

Käufe, Abrechnung, Verlängerung und Erstattung erfolgen über Apple. RacePilot verarbeitet über StoreKit die für die Freischaltung benötigten signierten Transaktions- und Berechtigungsinformationen, insbesondere Produkt, Laufzeit, Ablauf- beziehungsweise Widerrufsstatus. Die App übermittelt diese Informationen nicht an einen eigenen Zahlungsserver. Bank- und Kreditkartendaten werden in RacePilot nicht eingegeben und nicht vom App-Code ausgelesen.

Apple kann dem Betreiber über App Store Connect Kauf-, Abo- und Abrechnungsberichte bereitstellen. Das Abo ist an deinen App-Store-Account gebunden und unabhängig vom lokalen Planungsprofil. Das Löschen eines Profils beendet es nicht. Du kannst es in Apples Abonnementeinstellungen verwalten. Rechtsgrundlage für die Freischaltung ist Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche gesetzliche Aufbewahrung von Abrechnungsunterlagen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.

Apple bestimmt die Speicherfristen seiner Zahlungs- und Kontodaten nach den eigenen Pflichten. Die App prüft den jeweils verfügbaren Berechtigungsstatus; lokale Profillöschung entfernt keine Kaufbelege bei Apple.

Pro im TestFlight-Betatest: In der über TestFlight installierten Beta sind In-App-Testkäufe einschließlich der Pro-Freischaltung kostenlos. Die Bestätigung erfolgt über den für den App Store verwendeten Apple-Account; eine gesonderte Anmeldung bei RacePilot ist dafür nicht nötig. Diese Testberechtigung wird nicht in die spätere App-Store-Version übernommen. Dort gelten die vor einem Kauf angezeigten Preise und Bedingungen. Apple: Hinweise zu TestFlight und kostenlosen In-App-Testkäufen.

Apple: App Store und Datenschutz

6. Karten, Links und lokale Erinnerungen

Karten werden geladen, wenn du eine Kartenansicht, Ortssuche oder Community-Eventdetailseite öffnest. Die App nutzt Apple MapKit und übermittelt bei Bedarf den Veranstaltungsort als Suchanfrage. Apple erhält dabei die für den Kartendienst erforderlichen Verbindungs-, Geräte- und Anfragedaten. Für die Veranstaltungsansicht in der Karte ist dein eigener Standort nicht erforderlich. Die Standortberechtigung fordert RacePilot erst bei einer entsprechenden Standortaktion für die freiwillige Suche und Vorschläge nach Abschnitt 4a an. Beim Öffnen einer Route in Apple Karten gelten zusätzlich die Einstellungen und Datenschutzhinweise der Karten-App; dort kann eine von dir erteilte Standortfreigabe verwendet werden. Rechtsgrundlage für die von dir angeforderte Kartenfunktion ist Art. 6 Abs. 1 Buchst. b DSGVO.

Apple: Karten und Datenschutz

Links zu Ausschreibungen, Veranstaltern, Anmeldung und anderen Websites werden nur auf deine Auswahl geöffnet. Danach verarbeitet der jeweilige Anbieter unter anderem die für den Seitenaufruf benötigten Verbindungsdaten nach seiner eigenen Datenschutzerklärung. Veranstalter- und Anmeldelinkaufrufe kann RacePilot nur bei gesonderter Zustimmung zur Linkstatistik nach Abschnitt 4b erfassen. Für die freiwillige Messung von Werbepartnerlinks gilt die gesondert erläuterte Zustimmung nach Abschnitt 8c. RacePilot erhält dadurch keine Teilnahme-, Buchungs- oder Zahlungsbestätigung des Veranstalters.

Packlisten-Erinnerungen richten wir nach deiner Freigabe lokal über iOS ein. Gespeichert werden Erinnerungszeitpunkt, Planungskennung und Wettkampfname. Der Name kann in einer Mitteilung auf dem Sperrbildschirm erscheinen. Ein eigener Push-Server wird hierfür nicht verwendet. Du kannst die Erinnerung in der App ausschalten und speichern oder Mitteilungen in den iPhone-Einstellungen deaktivieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ein Widerruf gilt für die Zukunft. Bereits angezeigte Mitteilungen kannst du in der Mitteilungszentrale entfernen.

7. Export, Import und Löschung

Auf deine Veranlassung erstellt RacePilot Sicherungen als JSON-Datei, Rennpläne als PDF und Termine als Kalenderdatei. Diese Dateien sind unverschlüsselt. Bei einer JSON-Sicherung wird der Inhalt des aktuellen lokalen Profils exportiert. Über das iOS-Teilen-Menü bestimmst du die Empfänger, Apps oder Speicheranbieter. Deren Verarbeitung richtet sich nach den jeweiligen Diensten. RacePilot liest nicht deinen Kalenderbestand; ein Kalenderimport erfolgt über die von dir gewählte Anwendung.

Für den Export entstehen temporäre Dateien auf dem Gerät. Beim nächsten Export versucht die App, dortige Dateien zu entfernen, die älter als eine Stunde sind. Ohne weiteren Export kann eine Datei länger im temporären App-Speicher verbleiben, bis iOS sie bereinigt oder die App gelöscht wird. Gesondert gespeicherte oder versandte Kopien sind davon nicht betroffen.

Unter „Profil → Aktuelles lokales Profil löschen“ entfernst du die Pläne, persönlichen Ergebnisse und den zugehörigen Verschlüsselungsschlüssel des aktuellen Profils und meldest dich ab. Andere lokale Profile, öffentliche Beiträge, externe Sicherungen, bereits importierte Kalendereinträge und Apple-Abos bleiben davon unberührt. Abmelden allein löscht keine Pläne. Rechtsgrundlage für Export und Import ist Art. 6 Abs. 1 Buchst. b DSGVO.

8. Support und technische Diagnose

Wenn du uns kontaktierst, verarbeiten wir deine Absender- und Kontaktdaten, dein Anliegen sowie freiwillig mitgeschickte Screenshots oder Dateien, um dir zu antworten. Bitte sende nur die dafür notwendigen Inhalte. Unser angegebenes Postfach nutzt Gmail von Google; damit werden Nachrichten auch von Google verarbeitet. Informationen dazu findest du in der Google-Datenschutzerklärung.

Bei Fragen zu deiner App-Nutzung ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Anfragen sachgerecht zu beantworten. Nachrichten werden gelöscht, wenn das Anliegen abgeschlossen ist und sie nicht mehr benötigt werden; erforderliche Nachweise können bis zum Ablauf anwendbarer Aufbewahrungs- oder Verjährungsfristen verbleiben.

RacePilot bindet keine eigenen Werbe- oder Analyse-SDKs ein und liest keine Werbe-ID aus. Unabhängig davon kann Apple entsprechend deinen Geräteeinstellungen Diagnosen und App-Analysen verarbeiten oder dem Entwicklungsteam Berichte bereitstellen. Für Beta-Tests über TestFlight gelten die gesonderten Hinweise in Abschnitt 8b. Diese Verarbeitung ist nicht gleichbedeutend mit einem in RacePilot eingebauten Trackingdienst.

8a. Freiwillige Nutzungsanalyse

Ab Build 41 kann RacePilot mit deiner ausdrücklichen Zustimmung allgemeine Nutzungsereignisse an den eigenen RacePilot-HTTPS-Dienst bei Render in Frankfurt übertragen. Build 40 und ältere unverbundene Versionen erfassen über diese Funktion keine allgemeinen App-Klicks oder Bildschirmaufrufe. Frühere Daten werden nicht nachträglich erhoben. Die allgemeine Nutzungsanalyse ist von den gesonderten freiwilligen Planungs- und Linkstatistiken nach Abschnitt 4b getrennt. Ohne Zustimmung bleibt die App nutzbar. In Build 41 kannst du beim ersten Start ohne gültige Entscheidung die Nutzungsanalyse erlauben oder ablehnen. Ab Build 42 erfolgt die Auswahl einmalig zusammen mit den beiden anderen freiwilligen Statistiken wie in Abschnitt 4b beschrieben. Die getrennten Zwecke und Kennungen bleiben bestehen. Eine frühere Erlaubnis für die vorbereitete PostHog-Verbindung wird beim Wechsel einmal neu abgefragt; eine gespeicherte Ablehnung bleibt erhalten. PostHog wird für diese Analyse ab Build 41 nicht verwendet.

Erfasst werden fest definierte Klicks auf Bedienelemente, Bildschirmaufrufe und ausgewählte Funktionsabläufe, jeweils mit Zeitpunkt, zufälliger Sitzungskennung, App-Version und Buildnummer. Zweck sind zusammengefasste Auswertungen zur Bedienung und Verbesserung der App, etwa wie häufig bestimmte Ansichten oder Funktionen genutzt werden. Eine eigene zufällige Analysekennung ordnet Ereignisse einer App-Installation zu. Sie ist unabhängig von der Kennung für Wettkampfvorschläge und wird nicht mit deiner Apple-Anmeldung, deinem Namen oder deiner E-Mail-Adresse verbunden. Die Daten sind pseudonymisiert; die Kennung macht sie nicht anonym. Das passwortgeschützte Betreiber-Dashboard zeigt zusammengefasste Zahlen.

Keine privaten Rennpläne, Ergebnis- oder Leistungswerte, Ernährungswerte, Suchbegriffe, Freitexte, Standortkoordinaten, Gemeinde, Land, Wettkampf- oder iCloud-Kennzeichen, Kaufbelege oder Bildschirmaufzeichnungen werden als Analysewerte übertragen. Auch bei „Meine Entwicklung“ wird beispielsweise nur der Aufruf einer Ansicht gezählt, nicht der Inhalt deiner Ergebnisse. RacePilot verwendet keine Werbe-ID, kein appübergreifendes Werbetracking und kein Analyse-SDK. Die eigene freiwillige Werbelinkmessung ist in Abschnitt 8c beschrieben. Die Übertragung erfolgt direkt per HTTPS. Technisch ist dem Empfänger dabei die IP-Adresse sichtbar. Die Anwendung speichert keine IP-Adresse in ihren Ereignisdatensätzen und ihre Zugriffsprotokolle sind abgeschaltet. Render-eigene technische Infrastrukturverarbeitung ist davon getrennt.

Auf dem iPhone verbleiben insgesamt höchstens 2.000 ausstehende Ereignisse, geschützt durch iOS-Dateischutz und von Gerätesicherungen ausgeschlossen. Allgemeine Nutzungsereignisse bleiben höchstens 14 Tage, die gesonderten Werbelinkereignisse nach Abschnitt 8c höchstens 30 Tage gespeichert. Serverseitig werden allgemeine Nutzungsereignisse 14 Tage nach ihrem Ereigniszeitpunkt entfernt; der laufende Dienst bereinigt spätestens im folgenden Wartungslauf innerhalb von 60 Sekunden. Für den Zugang speichert der Server nur mit einem geheimen HMAC-Schlüssel abgeleitete Werte von Analysekennung und Zugangstoken. Inaktive Registrierungen laufen nach 180 Tagen ab.

Die Übertragung freigegebener Analyseereignisse erfolgt automatisch; bei vorübergehenden Verbindungsproblemen wird sie später erneut versucht. Ab Build 42 gibt es dafür keine manuelle Upload-Steuerung. Du kannst die Nutzungsanalyse ab Build 42 unter „Profil → Datenschutz“ jederzeit ausschalten; in Build 41 heißt der Menüpunkt „Profil → Nutzungsanalyse“. Neue Erfassung und Uploads werden dann gestoppt, die lokale Warteschlange wird gelöscht und die Löschung der zugehörigen zentralen Registrierung samt Ereignissen wird angestoßen. Bei fehlender Verbindung bleibt ein geschützter Löschauftrag auf dem Gerät und wird bei erneutem Zugriff wiederholt. Bis zur Bestätigung der Löschung werden über diesen Zugang keine neuen Analyseereignisse gesendet. Bereits separat exportierte Dateien bleiben bei deren Empfänger bestehen. Bei Fragen oder Problemen erreichst du uns unter getracepilot@gmail.com.

Rechtsgrundlage für die freiwillige Nutzungsanalyse ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG für den Zugriff auf beziehungsweise die Speicherung von Informationen auf deinem Gerät. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

8b. Direkt über Apple TestFlight teilnehmen

Du kannst RacePilot über den öffentlichen TestFlight-Link auf deinem iPhone testen. Eine vorherige E-Mail-Anmeldung bei uns ist dafür nicht erforderlich. Der Link öffnet Apples Angebot; ein Coaching-Newsletter-Abonnement ist davon unabhängig.

Apple erhebt im Betatest automatisch Installations-, Geräte-, Versions-, Sitzungs- und Absturzdaten und stellt sie dem Entwicklungsteam bereit. Bei Teilnahme ausschließlich über den öffentlichen Link werden uns dein Name und deine E-Mail-Adresse nicht angezeigt. Freiwilliges Feedback, Kommentare und Screenshots können zusätzliche Kontaktdaten enthalten. Diese TestFlight-Verarbeitung ist unabhängig von den optionalen RacePilot-Statistiken.

Wir verwenden die bereitgestellten Informationen zur Fehlerbehebung und Verbesserung der App auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine zuverlässige App. Eigene zur Bearbeitung erforderliche Kopien werden entfernt, sobald das Anliegen behoben ist und sie nicht mehr benötigt werden, soweit keine gesetzliche Aufbewahrung entgegensteht. Apple bewahrt Beta-Feedback grundsätzlich ein Jahr auf und kann Diagnose- und Nutzungsdaten bis zur Fehlerbehebung oder für seine Betriebszwecke vorhalten. Einzelheiten und Datenschutzkontakte: Apple: TestFlight und Datenschutz. Für Anliegen zur Verarbeitung durch RacePilot kannst du getracepilot@gmail.com kontaktieren.

8c. Freiwillige Messung von Werbelinköffnungen

Mit Einführung der gesonderten Werbelinkmessung in einer entsprechend aktualisierten iPhone-Version erfasst RacePilot zusätzlich vom Betriebssystem angenommene Öffnungen der Werbepartnerlinks. Sie dient dazu, die Nutzung der Partnerlinks nachzuvollziehen und eine separat vereinbarte Partnerabrechnung zu unterstützen. Die Funktion wird erst nach deiner ausdrücklichen Zustimmung zur erweiterten Nutzungsanalyse aktiv. Eine frühere Zustimmung wird dafür neu abgefragt; eine gespeicherte Ablehnung bleibt erhalten. Ohne Zustimmung bleiben Werbelinks nutzbar. Frühere Öffnungen werden nicht nachträglich erfasst.

Erfasst werden eine zufällige Ereignis-ID, die feste Partner- und Linkversion, Ereignis- und Serverempfangszeit sowie App-Version und Buildnummer. Die in Abschnitt 8a beschriebene pseudonyme Analyse- und Sitzungszuordnung bleibt bestehen. Namen, E-Mail-Adressen, Standortdaten und IP-Adressen werden diesen Ereignisdatensätzen nicht hinzugefügt. Die Messung bestätigt die Annahme der Linköffnung durch iOS, weder einen tatsächlichen Seitenbesuch noch einen Kauf. Sie weist auch keine eindeutigen Personen aus. Technische Ausfälle, fehlende Zustimmung oder ein Widerruf können dazu führen, dass Öffnungen nicht in der Auswertung enthalten sind.

Der Betreiber erhält eine geschützte Einzelübersicht und einen CSV-Export mit Ereignis-ID, Partner- und Linkversion, beiden Zeitpunkten sowie App-Version und Buildnummer. Analyse-, Installations- und Sitzungskennungen erscheinen nicht in diesem Export. Wiederholte Übertragungen derselben Ereignis-ID werden nicht als zusätzliche Öffnungen gezählt. Werbepartner erhalten dadurch keinen direkten Zugang zur Serverdatenbank oder zu persönlichen App-Inhalten.

Werbelinkereignisse werden auf dem Gerät und in der aktiven Serverdatenbank höchstens 30 Tage ab Ereigniszeit aufbewahrt; andere Analyseereignisse weiterhin höchstens 14 Tage. Die technische Serverbereinigung erfolgt im folgenden Wartungslauf innerhalb von 60 Sekunden. Heruntergeladene Betreiber-Exporte fallen nicht unter die automatische Serverlöschung und müssen vom Betreiber gesondert geschützt und gelöscht werden. Die Hinweise zu Sicherungskopien in Abschnitt 4c gelten entsprechend.

Unter „Profil → Datenschutz“ kannst du die Einwilligung jederzeit widerrufen. Das stoppt neue Erfassungen, entfernt die lokale Warteschlange und veranlasst die Löschung der zugehörigen Serverdaten. Bei Offline-Nutzung wird der Löschauftrag später übertragen; bis zur Bestätigung bleiben neue Analyseübertragungen über diesen Zugang gesperrt. Die Rechtsgrundlage und weiteren Widerrufshinweise aus Abschnitt 8a gelten auch für diesen ausdrücklich beschriebenen zusätzlichen Zweck.

8d. Freiwilliger RacePilot Rennbrief

Ab Build 62 kannst du bei der Anmeldung in der iPhone-App freiwillig auswählen, dass RacePilot dir den Zugang zur Rennbrief-Anmeldung anbietet. Der Schalter ist zunächst ausgeschaltet. Auch unter „Profil → Informationen → RacePilot Rennbrief“ findest du den Link zum Anmeldeformular auf der RacePilot-Website. Die Nutzung der App und die Zustimmung zu ihren Nutzungsbedingungen sind von der Newsletter-Anmeldung unabhängig.

RacePilot öffnet die Anmeldeseite ohne Übergabe einer E-Mail-Adresse oder anderer Daten aus der Apple-Anmeldung. Du gibst deine E-Mail-Adresse selbst in das Squarespace-Formular ein. Deine Anmeldung wird erst wirksam, wenn du auf den Link in der Bestätigungs-E-Mail klickst. Der monatliche Rennbrief kann gekennzeichnete Partneranzeigen enthalten.

Der Versand erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder Ausgabe mit Wirkung für die Zukunft widerrufen. Einzelheiten zur Verarbeitung beim Rennbrief stehen in der Datenschutzerklärung für die Website.

9. Aufruf dieser Datenschutzseite

Diese Datenschutzinformationen stehen auf der über Squarespace bereitgestellten RacePilot-Website. Beim Aufruf können technisch erforderliche Verbindungsdaten wie die IP-Adresse und Browserinformationen verarbeitet werden. Weitere Angaben zur Bereitstellung, zu Cookies und zur Website-Analyse findest du in der Datenschutzerklärung für die Website.

Der Aufruf überträgt keine privaten Rennpläne aus der App an die Website.

10. Empfänger und Verarbeitung außerhalb des EWR

Empfänger sind, abhängig von deiner Nutzung, Apple für Anmeldung, CloudKit, Standort- und Ortszuordnung, Karten, Käufe und TestFlight, Render Services, Inc. für den RacePilot-Dienst, andere App-Nutzer für öffentliche Beiträge, die von dir gewählten Exportempfänger, unser E-Mail-Anbieter Google sowie Squarespace für diese Website und bei gesonderter Anmeldung für den Rennbrief. Eine Weitergabe an Behörden erfolgt nur, soweit eine rechtliche Verpflichtung besteht.

Bei diesen Anbietern kann die Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für Apple nennt die Apple-Datenschutzrichtlinie Apple Distribution International Limited in Irland als verantwortlichen Rechtsträger für Personen im EWR und Standardvertragsklauseln für internationale Übermittlungen. Informationen oder Kopien der Garantien sind über Apples Datenschutzkontakt erhältlich.

Weitere Angaben zu internationalen Datenübermittlungen findest du in der Datenschutzerklärung von Google und in der Datenschutzerklärung für die Website. Deine gesetzlichen Rechte gegenüber RacePilot bleiben davon unberührt.

Render beschreibt in seinem Data Processing Addendum Standardvertragsklauseln als Grundlage für entsprechende internationale Übermittlungen. Das Hosting in Frankfurt schließt eine Verarbeitung technischer Anbieter- oder Supportdaten außerhalb des EWR nicht generell aus. Anbieterinformationen und Kontaktmöglichkeiten findest du außerdem unter Render Datenschutz. Fragen zu eingesetzten Empfängern und Übermittlungsgarantien kannst du an unseren oben genannten Datenschutzkontakt richten.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen.

Wende dich dazu an den oben genannten Kontakt. Wir können deine ausschließlich lokal gespeicherten privaten Pläne nicht aus der Ferne einsehen; hierfür stehen dir die Bearbeitungs-, Export- und Löschfunktionen der App zur Verfügung.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts oder des vermuteten Verstoßes. Für den Sitz des Anbieters ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg erreichbar: Stahnsdorfer Damm 77, 14532 Kleinmachnow; Poststelle@LDA.Brandenburg.de.

RacePilot trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Zielzeiten, Vergleiche und Verpflegungsberechnungen sind lokale Rechenfunktionen auf Grundlage deiner Eingaben.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen oder Datenverarbeitungen ändern. Das Datum am Anfang zeigt den Stand. Bei Änderungen, für die eine zusätzliche Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Stand: 28. Oktober 2026 · Native Android-Testfassung

Android-Fassung von RacePilot

Die folgenden Angaben gelten für die native Android-App RacePilot. Die Hinweise zu Apple, CloudKit, MapKit und TestFlight gelten für die iPhone-Fassung. Auf Android verwenden wir für die Anmeldung Google, für Pro-Abonnements Google Play und für Karten OpenStreetMap. Verantwortlicher und Datenschutzkontakt bleiben Nils Kleinsteuber, Nils Kleinsteuber Sport Beratung Vertrieb Content, Postanschrift siehe Impressum, getracepilot@gmail.com.

Private Planung und Meine Entwicklung

Deine persönlichen Rennpläne, Zielzeiten, Szenarien, Packlisten, Tagesabläufe, Verpflegungsprodukte und -mengen sowie eigenen Ergebnisse und Notizen werden auf deinem Gerät gespeichert. Das gilt auch für die daraus berechneten Entwicklungsvergleiche. RacePilot überträgt diese vollständigen privaten Inhalte nicht automatisch an unseren Server. Bei erlaubter Planungsstatistik werden ausschließlich Kennungen geplanter öffentlicher Rennen und das grobe Gebiet beigetragen, wie unten beschrieben.

Lokale Profile, Community-Entwürfe, Sitzungszugänge und Statistikwarteschlangen werden im privaten App-Speicher mit AES-GCM verschlüsselt. Der zugehörige Schlüssel wird über Android Keystore verwaltet. Dieser App-Speicher ist von der automatischen Android-Sicherung ausgeschlossen. Gastprofil und angemeldetes Profil werden getrennt gespeichert. Es gibt keine automatische Cloud-Synchronisation privater Pläne. Vor Gerätewechsel oder Deinstallation kannst du eine eigene Sicherung exportieren. Private Planungsdaten haben keine automatische Ablauffrist und bleiben bis zu ihrer Löschung erhalten.

RacePilot liest keine Health-Connect-Daten, keine Kontakte und keine biometrischen Rohdaten. Es gibt keine automatische Übernahme von Sportuhrdaten und keine Aufzeichnung von Puls oder Trainingsaktivitäten. Persönliche Ergebnisse und Verpflegungsangaben trägst du selbst ein. Zielzeit- und Ernährungsberechnungen sind Planungshilfen; sie ersetzen keine individuelle medizinische Beratung.

Google-Anmeldung und Community-Konto

Den Rennkalender und die lokale Planung kannst du als Gast nutzen. Für eigene Community-Veröffentlichungen, Zusagen, gespeicherte Events, Meldungen oder Blockierungen meldest du dich mit Google an und bestimmst einen öffentlichen Anzeigenamen. Die Anmeldung erfolgt über Androids Credential Manager. Dein Google-Passwort wird RacePilot nicht mitgeteilt.

Die App übermittelt Googles signierten Anmeldenachweis an den RacePilot-Server. Dieser Nachweis kann neben der Google-Kontokennung auch Profilangaben wie eine E-Mail-Adresse enthalten. Er wird zur Prüfung der Anmeldung verarbeitet und nicht als vollständiger Token in unserer Datenbank gespeichert. Für das Community-Konto speichern wir eine mit einem geheimen Schlüssel abgeleitete Google-Kennung, eine eigene Kontokennung, deinen Anzeigenamen, Erstellungszeitpunkt, Kontostatus und die bestätigte Version der Community-Regeln samt Zeitpunkt. Wir legen dabei keine E-Mail-Adressspalte oder Kopie deines Google-Profilbilds an.

Die App verwahrt den RacePilot-Sitzungszugang verschlüsselt auf dem Gerät. Eine Anmeldung ist von den freiwilligen Statistiken getrennt. Abmelden entfernt den Anmeldezugang, löscht aber nicht automatisch ein bestehendes Community-Konto oder alle zuvor gespeicherten Pläne. Google verarbeitet die Anmeldung außerdem nach seinen eigenen Datenschutzangaben: https://policies.google.com/privacy

Gemeinsamer Kalender und Community-Events

Auf Android werden ergänzte öffentliche Wettkämpfe über unseren RacePilot-Dienst bereitgestellt. Für die Veröffentlichung benötigst du ein Community-Konto; eine iCloud-Anmeldung ist dafür nicht erforderlich. Öffentlich werden die von dir eingetragenen Veranstaltungsangaben wie Name, Ort, Land, Termin, Sportart, Distanz und Veranstalterlink. Wir speichern zusätzlich die Zuordnung zum erstellenden Konto und technische Erstellungs-/Änderungsdaten. Der öffentliche Katalog nennt keinen Autorennamen.

Bei Social Runs und Social Rides werden außerdem die von dir bestätigten Treffpunkte, Termine, Beschreibungen, Distanzen oder Dauer, Tempoangaben, Gruppenregeln und gegebenenfalls Routen, Hinweise und Links veröffentlicht. Andere Nutzer sehen hierbei deinen Gastgebernamen und eine stabile Gastgeberkennung. Zusagen und Merkungen werden mit Konto, Event und Zeitpunkt gespeichert. Öffentlich ist die Zahl der Zusagen sichtbar, keine Liste fremder Teilnehmerkonten. Meldungen und Blockierungen werden für die Bearbeitung von Beschwerden und die zugehörigen App-Funktionen gespeichert. Eventänderungen werden innerhalb der App abgerufen; es gibt dafür in dieser Fassung keinen eigenen Push-Nachrichtendienst.

GPX-Dateien werden zunächst lokal geprüft. Bei einer Veröffentlichung übertragen wir daraus nur die benötigten Routenpunkte, gegebenenfalls Höhen und ergänzte Quellenangaben. Die Originaldatei, deren Aktivitätszeitstempel, Puls- und Sensorwerte werden nicht hochgeladen. Auch bereinigte Routen können private Orte erkennen lassen. Prüfe den Verlauf und den Treffpunkt deshalb vor der Veröffentlichung. Unveröffentlichte Entwürfe bleiben auf deinem Gerät.

Standort, Ortssuche und Karten

Mit deiner Android-Standortfreigabe kann RacePilot während der App-Nutzung eine ungefähre Geräteposition ermitteln. Die App fordert keinen präzisen Standort und keinen Standortzugriff bei geschlossener App an. Sie zeichnet keinen Bewegungsverlauf auf. Du kannst die Berechtigung jederzeit in den Android-Einstellungen ändern.

Für Wettkampfvorschläge wird aus der Geräteposition auf dem Gerät eine grobe Rasterzelle von jeweils 0,5 Grad Breite und Länge gebildet. An unseren Vorschlagsdienst geht diese Zelle zusammen mit einem pseudonymen technischen Zugang. Eigene Planungen werden nur bei gesonderter Zustimmung beigetragen. Vorschläge beruhen auf den aktuellen Planungen mindestens drei anderer Installationen und können durch überregionale Vorschläge ergänzt werden. Eine Installation ist nicht zwingend eine einzelne Person.

Bei der Community-Suche senden wir den ausgewählten Suchpunkt, den Umkreis und weitere Suchfilter verschlüsselt an unseren Server. Ein manuell gewählter Suchpunkt kann genaue Koordinaten enthalten. Diese Suchangaben werden dort für die laufende Anfrage verwendet, nicht als Such- oder Standortverlauf gespeichert. Eine ausdrückliche Orts- oder Adresssuche kann außerdem an den auf deinem Android-Gerät verfügbaren Geocoder-Dienst gehen. Welcher Anbieter diesen Dienst bereitstellt, hängt vom Gerät ab; dessen eigene Datenschutzhinweise gelten zusätzlich. Manuell ausgewählte Orte werden nicht ohne Weiteres als dein tatsächlicher Gerätestandort behandelt.

Die Kartenansicht lädt Kartenkacheln direkt von OpenStreetMap. Dabei erhält der Kartenanbieter technisch erforderliche Daten wie IP-Adresse, die App-Kennung im User-Agent, Abrufzeitpunkt sowie angeforderte Kartenbereiche und Zoomstufen. Die Kartenkacheln werden lokal zwischengespeichert. Die OpenStreetMap Foundation betreibt Zugriffsprotokolle und nutzt ein weltweites Netz von Cache-Servern. Für diese Anbieter-Verarbeitung können wir keine ausschließliche Speicherung in Frankfurt oder reine Verarbeitung im Arbeitsspeicher zusagen. Informationen: https://osmfoundation.org/wiki/Privacy_Policy

Freiwillige Statistiken

Beim ersten Start kannst du Nutzungsanalyse, Planungsstatistik und Linkstatistik jeweils erlauben oder ablehnen. Du kannst alle drei gemeinsam auswählen oder deine Auswahl anpassen. Unter „Profil → Datenschutz“ sind die Entscheidungen später getrennt änderbar. Die App bleibt ohne diese Zustimmungen nutzbar. Die Standortberechtigung ersetzt keine Statistikzustimmung.

Die allgemeine Nutzungsanalyse enthält festgelegte Bildschirm- und Klickarten, Ereignis- und Sitzungskennungen, Zeitpunkt, App-Version und Buildnummer. Dazu können Klicks auf die RacePilot-Banner und deren Platzierungsbereich gehören. Dies dient der Verbesserung der Bedienung und der Auswertung dieser Werbeflächen. Private Planinhalte, Leistungs- und Ernährungswerte, Freitexte und Suchbegriffe werden nicht in diese Analyseereignisse aufgenommen. Es werden keine Bildschirmaufzeichnungen angefertigt.

Bei erlaubter Planungsstatistik senden wir Kennungen aktuell geplanter öffentlicher Rennen, die grobe Rasterzelle und den Aktualisierungszeitpunkt. Bei erlaubter Linkstatistik senden wir Wettkampfkennung, Link-/Ereignisart, Zeitpunkt und einen Hash derselben groben Rasterzelle. Auf Android wird hierfür keine von Apple ermittelte Gemeinde verwendet. Vollständige private Rennpläne und weitere Seitenaufrufe im externen Browser werden nicht aufgezeichnet.

Die zufälligen Zugänge für allgemeine Analyse, Rennvorschläge und Kaufprüfung sind getrennt. Analyse und Vorschläge werden nicht mit deiner Google-Community-Anmeldung, deinem Anzeigenamen oder einer E-Mail-Adresse verknüpft. Die Daten sind pseudonymisiert, nicht anonym. Der Betreiber sieht zusammengefasste Auswertungen in einem geschützten Bereich. Es wird keine Werbe-ID ausgelesen und kein fremdes Werbe- oder Analyse-SDK eingesetzt. RacePilot übermittelt keine individuellen Statistikdatensätze an Werbepartner.

Die Übertragung erfolgt automatisch. Auf dem Gerät werden höchstens 2.000 noch nicht gesendete Analyseereignisse für bis zu 14 Tage vorgehalten. Serverseitig werden Analyse- und Linkereignisse nach 14 Tagen ab Ereigniszeitpunkt entfernt; Planungsbeiträge laufen nach 14 Tagen ohne aktualisierten Eingang ab. Inaktive technische Registrierungen werden nach 180 Tagen entfernt. Widerruf stoppt die jeweilige Erfassung und veranlasst die Löschung der zugehörigen Serverregistrierung. Ohne Verbindung bleibt der Löschauftrag auf dem Gerät und wird beim nächsten möglichen Zugriff wiederholt. Das Entfernen der App allein bestätigt keine sofortige Serverlöschung.

Google Play und RacePilot Pro

Pro-Abonnements werden auf Android über Google Play abgeschlossen und verwaltet. Google verarbeitet die Zahlung nach seinen Bedingungen. RacePilot erhält keine Kreditkarten- oder Bankkontodaten. Zur Prüfung der Freischaltung übermittelt die App Produktkennung und Kauf-Token über HTTPS an unseren Server. Dieser prüft den Kauf bei Google und speichert einen geschützten Hash des Kaufnachweises, Produktkennung, Ablaufzeit, Prüfzeitpunkt und Freischaltungsstatus zusammen mit einem gesonderten technischen Installationszugang. Der ursprüngliche Kauf-Token wird nicht dauerhaft in unserer Entitlement-Datenbank abgelegt.

Der Kaufstatus wird außerdem verschlüsselt lokal zwischengespeichert. Ein Abo kann unabhängig von der Community-Anmeldung bestehen. Das Löschen der App oder eines RacePilot-Kontos kündigt kein Google-Play-Abo. Die Kündigung erfolgt in Google Play; sie ist unabhängig von der Anfrage zur Löschung deiner RacePilot-Daten. Die Datenschutzinformationen von Google findest du unter https://policies.google.com/privacy

Export, Erinnerungen und lokale Löschung

Sicherungen, PDFs und Kalenderdateien erstellt RacePilot auf deine Veranlassung. Exportierte Dateien sind unverschlüsselt. Du entscheidest über das Android-Teilen-Menü oder die Systemauswahl, welche App oder welcher Speicheranbieter sie erhält. RacePilot lädt solche Dateien nicht automatisch zum eigenen Server. Auch ein Kalenderexport liest nicht deinen bestehenden Kalender aus. Bereits exportierte Kopien und separat gespeicherte Kalendereinträge bleiben bei den gewählten Empfängern bestehen.

Temporäre Exportdateien werden beim nächsten Export entfernt, wenn sie älter als eine Stunde sind. Ohne weiteren Export können sie bis zu einer späteren Bereinigung durch Android oder bis zur Deinstallation verbleiben. Eine lokale Profillöschung entfernt die Datei dieses Profils. Der gemeinsame Android-Schlüssel für andere noch vorhandene App-Daten wird dadurch nicht gelöscht.

Packlisten-Erinnerungen werden nach deiner Freigabe lokal über Android eingerichtet. Zeitpunkt, Planungskennung und Rennname werden für die Benachrichtigung verarbeitet. Es wird dafür kein externer Push-Server verwendet. Mitteilungsberechtigungen und Sperrbildschirmanzeige kannst du in Android ändern.

RacePilot-Konto und Daten löschen – auch ohne installierte App

In der App kannst du im Community-Kontobereich die Löschung deines Community-Kontos anfordern. Gelöscht werden dessen Anmeldezuordnung, eigene Community-Events und zugehörige Routen, eigene öffentliche Katalogbeiträge, Zusagen, Merkungen, Blockierungen und eigene Meldungen. Die Android-App entfernt dabei auch die zu diesem Konto gehörenden lokalen Planungsdaten und Community-Zwischenspeicher. Das Gastprofil und andere getrennte lokale Profile werden nicht mitgelöscht. Freiwillige Statistikzugänge sind unabhängig von der Community-Kennung und können unter „Profil → Datenschutz“ widerrufen werden.

Du kannst eine Konto- und Datenlöschung außerdem ohne die App per E-Mail an getracepilot@gmail.com anfordern. Verwende den Betreff „RacePilot – Konto und Daten löschen“ und nenne den Anzeigenamen sowie ausreichend Angaben, damit wir das richtige Konto prüfen können, beispielsweise ein von dir veröffentlichtes Event. Sende keine Passwörter, Anmelde- oder Kauf-Tokens. Falls die Zuordnung noch nicht eindeutig ist, klären wir mit dir einen geeigneten Nachweis. Wir informieren dich über die Bearbeitung und über Daten, die aus einem konkret mitzuteilenden Grund vorerst verbleiben müssen.

Ohne frühere Löschung werden Community-Events grundsätzlich 365 Tage nach dem vorgesehenen Termin entfernt; damit entfallen auch zugehörige Zusagen und Merkungen. Meldungen und Moderationsvermerke laufen nach 180 Tagen ab. Hinweise anderer Nutzer auf entfernte Events können entsprechend den bestehenden Hinweisfristen erhalten bleiben. Öffentliche Katalogergänzungen haben keine eigene automatische Ablauffrist. Konto- und Beitragslöschungen wirken auf unsere aktive Datenbank; Kopien bei anderen Nutzern, von dir exportierte Dateien und die Datenverarbeitung externer Anbieter lassen sich dadurch nicht vollständig zurückrufen. Für Hosting-Sicherungskopien gelten die gesonderten Hinweise der bestehenden Erklärung.

Hosting und zusätzliche Empfänger

Der RacePilot-API-Dienst läuft bei Render in Frankfurt. Eigene App-Anfragen werden per HTTPS übertragen. Beim Verbindungsaufbau fallen technisch erforderliche Netzwerkdaten an. Die RacePilot-Anwendung protokolliert keine Anfrageinhalte oder IP-Adressen in ihren eigenen Zugriffslogs. Der Hostinganbieter kann jedoch eigene Betriebs- und Sicherheitsdaten verarbeiten. Die Frankfurt-Region ist keine Zusage, dass sämtliche Anbieter- und Supportverarbeitung ausschließlich im Europäischen Wirtschaftsraum stattfindet.

Bei Android kommen insbesondere Google für Anmeldung und Google Play, der auf dem Gerät bereitgestellte Geocoder, OpenStreetMap einschließlich Karten-Auslieferungsinfrastruktur und die von dir gewählten Exportempfänger hinzu. Für deren eigene Verarbeitung gelten ihre Datenschutzhinweise. Die bestehenden Informationen zu Verantwortlichem, Kontakt, Support, Betroffenenrechten und dem Aufruf dieser Datenschutzseite gelten weiter, soweit diese Ergänzung keinen plattformspezifischen Unterschied beschreibt.

Die allgemeinen Angaben zu Rechtsgrundlagen, Betroffenenrechten, Datenschutzaufsicht und Support findest du in der RacePilot-Datenschutzerklärung. Die Angaben in dieser Android-Ergänzung beschreiben die plattformspezifischen Datenwege.