Datenschutzerklärung

1. Verantwortlicher

Unkart Solutions, Inhaber Christoph Unkart, Willy-Brandt-Str. 21, 91052 Erlangen, Deutschland. E-Mail: christoph.unkart@unkart-solutions.de

2. Welche Daten wir verarbeiten

• Konto: Bei der Anmeldung mit Google erhalten wir deine Google-Konto-ID, E-Mail-Adresse, deinen Namen und dein Profilbild. Ein Passwort speichern wir nicht.
• Eigenes Profilbild (freiwillig): Lädst du in den Einstellungen ein eigenes Bild hoch, speichern wir es quadratisch verkleinert (256 × 256 Pixel) und ohne Metadaten (keine Aufnahmeposition, kein Kameramodell) und zeigen es statt des Google-Profilbilds überall dort, wo dein Profilbild erscheint. Wer die Bildadresse kennt, kann es ohne Anmeldung abrufen (wie Google-Profilbilder; nötig für Bilder in E-Mails). Damit du den Ausschnitt später ändern kannst, speichern wir zusätzlich das Originalbild – verkleinert (höchstens 1600 Pixel) und ohne Metadaten – und den gewählten Ausschnitt; das Original kannst nur du abrufen. „Entfernen“ oder das Löschen deines Kontos löscht beides sofort.
• Aktivitäten: FIT-Dateien, die du hochlädst, einschließlich Zeitstempel, GPS-Positionen, Geschwindigkeit, Höhe, Herzfrequenz (falls enthalten), Sensordaten und Sprungdaten. Für die Anzeige berechnen wir daraus Sprünge, Tracks, Rekorde und Statistiken sowie eine Schätzung von Kalorien und Trainingsbelastung aus Tempo, Sprüngen und dem in der Datei enthaltenen Körpergewicht und Geschlecht.
• Vorauswahl auf deinem Gerät: Beim Import direkt von der Uhr per USB (Android-App) oder aus einem Datenexport prüft dein Gerät selbst die Sportart jeder Datei. Nur Kitesurf-Sessions werden übertragen; andere Aktivitäten verlassen dein Gerät nicht. Um doppelte Uploads zu vermeiden, sendet das Gerät vorher eine Prüfsumme (SHA-256) der Datei, aus der sich der Inhalt nicht ableiten lässt.
• KiteJump-Uhr-App: Koppelst du die Uhr-App mit deinem Konto, speichern wir eine Prüfsumme der zufälligen Gerätekennung, die die Uhr erzeugt (nicht die Kennung selbst), den Zeitpunkt der Kopplung, den letzten Kontakt und die Version der Uhr-App (für den Hinweis auf Updates). Der 6-stellige Kopplungscode gilt 15 Minuten. Die Uhr lädt gespeicherte Sessions über die Internetverbindung deines Handys (Garmin-Connect-App) direkt zu uns hoch: Startzeit, Dauer, Strecke, Zeitzone, einen groben GPS-Track sowie je Sprung Zeit, Höhe, Flugzeit, Position, den RTK-Höhenverlauf und den Verlauf der Beschleunigung, außerdem die auf der Uhr geschätzten Kalorien und die Trainingsbelastung. Diese Schätzung rechnet die Uhr selbst aus Tempo, Sprüngen sowie Gewicht, Geschlecht und VO2max deines Garmin-Profils; die Profilangaben selbst werden nicht übertragen.
• Garmin Connect: Sofern du dein Garmin-Konto verbindest, speichern wir deine Garmin-Nutzer-ID sowie die OAuth-Zugriffstoken, um neue Aktivitäten abzurufen. Wir rufen ausschließlich Aktivitätsdateien ab, keine Gesundheitsdaten.
• Spots: Aus dem Startpunkt einer Session ermitteln wir einen Ortsnamen. Dazu senden wir nur die Koordinaten (ohne Bezug zu dir) an den Dienst Nominatim der OpenStreetMap Foundation, sofern für den Ort noch kein Name bekannt ist.
• Eingetragene Spots: Spots, die du anlegst (Name, Position, Beschreibung), sind mit deinem Anzeigenamen für alle angemeldeten Nutzer sichtbar.
• Freunde & Kommentare: Freundschaften, die du eingehst, und Kommentare, die du schreibst. Freunde sehen deine Sessions (inkl. Track) und Kommentare, solange du das in den Einstellungen nicht abschaltest.
• Profilseite: Angemeldete Nutzer sehen auf deiner Profilseite deinen Anzeigenamen, dein Profilbild und seit wann du dabei bist. Deine besten Sprünge je Spot (Spot, Datum, Höhe, Flugzeit – wie in den Bestenlisten) erscheinen dort nur, wenn du an den Bestenlisten teilnimmst; Sessions und Rekorde nur für Freunde, wenn du mit Freunden teilst.
• Direktnachrichten: Nachrichten, die du an andere Rider schreibst oder von ihnen bekommst (Text, Zeitpunkt, gelesen-Zeitpunkt) sowie Blockierungen. Sie sind nur für dich und die andere Person sichtbar; der Betreiber liest keine Nachrichten. Wer dir schreiben darf (niemand, Freunde oder alle angemeldeten Nutzer), stellst du in den Einstellungen ein.
• E-Mail-Benachrichtigungen: Schickt dir jemand eine Freundschaftsanfrage, informieren wir dich per E-Mail an die Adresse deines Google-Kontos (Name des Absenders und Link zur Freundeseite). Das kannst du in den Einstellungen abschalten.
• Hilfe & Feedback: Wenn du uns über „Hilfe“ schreibst, speichern wir deine Nachricht, angehängte Screenshots, die Antworten und – nur wenn du das Häkchen stehen lässt – technische Infos (Seite, Browser bzw. App-Version, Sprache, gekoppelte Uhren, Anzahl und Eckdaten deiner Sessions, in der App der Zustand der Sensor-Verbindung ohne Zugangsdaten). Ohne Konto speichern wir dazu deine E-Mail-Adresse, um dir zu antworten, und für das Mengenlimit einen gekürzten, nicht umkehrbaren Hash deiner IP-Adresse. Die Daten nutzen wir nur, um dir zu helfen und KiteJump zu verbessern; sie werden mit deinem Konto gelöscht, Anfragen ohne Konto spätestens nach 12 Monaten.
• Spot-Bestenlisten (freiwillig): Nur wenn du sie in den Einstellungen freischaltest, sehen alle angemeldeten Nutzer deinen Anzeigenamen, dein Profilbild, Spot, Datum, Sprunghöhe und Flugzeit deiner Kitesurf-Sprünge – keine Tracks und keine Uhrzeiten. Außerdem schlagen wir dich anderen Ridern als Freund vor, wenn ihr an denselben Spots (auch am selben Tag) wart, gemeinsame Freunde habt oder ähnlich hoch springt; gemeinsame Freunde werden dabei nur gezählt, nicht genannt.
• Verbesserung der Sprungerkennung (freiwillig): Nur wenn du in den Einstellungen einwilligst, verwenden wir deine Sessions (Sprünge, GPS-Track, Sensor- und RTK-Daten) pseudonymisiert – ohne Name, E-Mail, Kommentare und Nachrichten – um Algorithmen zur Höhen- und Sprungerkennung zu entwickeln, zu trainieren und zu prüfen. Nur durch uns, keine Weitergabe an Dritte. Wir speichern Zeitpunkt und Version deiner Einwilligung. Nach einem Widerruf fließen deine Daten in keine neuen Auswertungen ein; bereits trainierte Modelle enthalten keine Rohdaten.
• Android-App: Die App zeigt die KiteJump-Website an und verarbeitet dieselben Daten wie diese. Die Anmeldung mit Google läuft in Chrome; danach übergibt ein Einmal-Code, der 2 Minuten gilt, die Anmeldung an die App. Auf die per USB angeschlossene Uhr greift die App nur nach deiner Erlaubnis zu und liest dort nur Aktivitätsdateien. Verbindest du den KiteJump-Sensor, fragt die App nach der Bluetooth-Berechtigung und hält die Verbindung als Vordergrunddienst mit Benachrichtigung, bis du sie beendest. Trägst du einen NTRIP-Zugang für Korrekturdaten ein, speichert die App Caster, Benutzer und Passwort nur auf deinem Handy, verbindet sich direkt mit dem von dir gewählten Caster und sendet ihm alle 10 Sekunden die aktuelle Position des Sensors, damit er passende Korrekturdaten berechnen kann. Für diese Verbindung ist der Betreiber des Casters verantwortlich; über unseren Server läuft sie nicht. Die Rohdaten-Aufzeichnung des Sensors (Zeit, Position, Höhe, Geschwindigkeit, Sprünge) speichert die App nur auf deinem Handy; sie verlässt das Gerät erst, wenn du sie selbst teilst. Alle 12 Stunden fragt die App bei unserem Server die neuesten Versionen von App, Sensor-Firmware und Uhr-App ab, um dich auf Updates hinzuweisen; dabei werden keine personenbezogenen Daten außer der IP-Adresse übertragen. Die zuletzt gesehene Sensor-Firmware und die Version der Uhr-App merkt sich die App auf dem Handy. Die Abfrage lässt sich in den Einstellungen abschalten. Wenn du angemeldet bist, speichern wir zu deinem Konto, wann du die App zuerst und zuletzt genutzt hast und welche App-Version installiert ist (höchstens stündlich aktualisiert), um die Verbreitung der App und die Umstellung auf neue Versionen zu sehen (Art. 6 Abs. 1 lit. f DSGVO). Die App-Datei kannst du von unserem Server herunterladen.
• Beta-Reservierung: Reservierst du unter „Beta-Tester“ einen Platz für ein Gerät, speichern wir Name, E-Mail-Adresse, gewählte Genauigkeitsstufe mit Richtpreis, falls angegeben deinen Höchstpreis, Sprache, Zeitpunkt, die Reservierungsnummer und die genutzten Geräte (Uhr und Handy) sowie – soweit du sie angibst – Uhrmodell, Hausspot und deine Nachricht, außerdem den Stand der Reservierung (offen, bestätigt, storniert). Ein Konto ist dafür nicht nötig, die Reservierung ist kostenlos. Wir nutzen die Angaben nur, um dich zu den Beta-Geräten zu kontaktieren.
• Seitenzähler: Wir zählen Seitenaufrufe je Tag und Seite, getrennt nach Gast, angemeldet und App, dazu das Land und – nur als Domain – die verweisende Website bzw. die Kampagnenkennung im Link (utm_source). Das Land ermitteln wir auf unserem Server mit einer lokalen Datenbank (DB-IP Lite) aus deiner IP-Adresse; die IP-Adresse wird dafür nur kurz im Arbeitsspeicher verwendet und weder gespeichert noch weitergegeben. Es werden keine Cookies gesetzt und keine Profile gebildet; gespeichert werden nur Zählerstände (Art. 6 Abs. 1 lit. f DSGVO, Reichweitenmessung und Verbesserung des Angebots).
• Technisch: Ein Sitzungs-Cookie zur Anmeldung sowie Cookies für deine gewählte Sprache und dein Design. Im Speicher deines Browsers bzw. der App merken wir uns die gewählte Kartenansicht und ausgeblendete Hinweise sowie für die Dauer der Sitzung die Scrollposition im Logbuch und den Rücksprung nach der Anmeldung. Der Webserver verarbeitet IP-Adressen kurzzeitig zur Auslieferung der Seite. Es gibt kein Tracking, keine Analyse- oder Werbe-Cookies.

3. Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um dir die Auswertung deiner Kitesurf-Sessions und die Funktionen der Plattform bereitzustellen – Uhr-App, Freunde, Kommentare, Profil und Nachrichten (Art. 6 Abs. 1 lit. b DSGVO, Vertrag/Nutzungsverhältnis). Die Garmin-Verbindung, die Teilnahme an den Bestenlisten und die Nutzung zur Verbesserung der Sprungerkennung erfolgen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Trennen der Verbindung bzw. in den Einstellungen widerrufen kannst. Die Beta-Reservierung verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Notwendigkeit der Cookies und lokalen Speicherungen für die angefragten Funktionen ergibt sich aus § 25 Abs. 2 Nr. 2 TDDDG.

4. Empfänger und Hosting

Die Plattform läuft auf Servern der Hetzner Online GmbH in Nürnberg (Deutschland), mit der ein Auftragsverarbeitungsvertrag besteht. Für die Anmeldung wird Google (Google Ireland Ltd.) eingebunden, für den Aktivitätsimport aus Garmin Connect Garmin (Garmin Ltd.). Die Uhr-App sendet über die Garmin-Connect-App auf deinem Handy. Kartenkacheln werden von Esri (Satellitenbilder; Esri Inc., USA) oder, wenn du die Kartenansicht wählst, von OpenStreetMap geladen; Wasserflächen, Uferlinien und Gebäude der 3D-Ansicht kommen von OpenFreeMap (tiles.openfreemap.org). Liegt eine Session in den Niederlanden oder in Bayern, kommen zusätzlich amtliche Luftbilder von PDOK (Kadaster, Niederlande) bzw. der Bayerischen Vermessungsverwaltung (Landesamt für Digitalisierung, Breitband und Vermessung). Für die 3D-Geländeansicht werden Höhendaten (Terrain Tiles) von Amazon Web Services (Amazon Web Services EMEA SARL bzw. Amazon.com Inc., USA) geladen. Programmbibliotheken für Karten und 3D-Darstellung sowie zum Entpacken von Datenexporten werden von den Auslieferungsnetzen unpkg.com, cdnjs.cloudflare.com (Cloudflare Inc., USA) und cdn.jsdelivr.net (jsDelivr, betrieben über Cloudflare Inc. und Fastly Inc., USA) geladen. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übermittelt; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Für Spotnamen erhält Nominatim (OpenStreetMap Foundation) die Startkoordinaten, aber keine Angaben zu deiner Person. Eine Weitergabe an sonstige Dritte oder ein Verkauf von Daten findet nicht statt.

4a. Zugriff durch den Betreiber

Zur Administration sieht der Betreiber Kontodaten (Name, E-Mail, Registrierungs- und letzter Aktivitätszeitpunkt, Nutzung und Version der App), Anzahl und Metadaten deiner Sessions sowie deine Einstellungen. Zugriffe auf Inhalte einzelner Konten (z. B. Datenauskunft, Sperrung, Löschung) erfolgen nur aus konkretem Anlass und werden protokolliert (Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Sicherheit der Plattform). Direktnachrichten liest der Betreiber nicht.

5. Speicherdauer

Deine Daten bleiben gespeichert, bis du einzelne Sessions oder dein Konto löschst. Von gelöschten Sessions behalten wir nur Prüfsumme, Startzeit und ggf. Garmin-ID, damit Uhr-, USB- und Garmin-Import sie nicht erneut anlegen; diese Angaben werden mit dem Konto gelöscht. Beim Löschen des Kontos werden alle Sessions, FIT-Dateien und von der Uhr hochgeladenen Daten, Kommentare, Nachrichten (gesendete und empfangene), Blockierungen, Freundschaften, gekoppelte Uhren und Garmin-Token sofort entfernt und die Garmin-Verbindung abgemeldet. Kopplungscodes verfallen nach 15 Minuten, Einmal-Codes für die App-Anmeldung nach 2 Minuten. Beta-Reservierungen löschen wir, sobald das Gerät ausgeliefert ist oder du die Reservierung zurückziehst, spätestens nach Ende der Beta-Phase. Sicherungskopien bewahren wir höchstens 30 Tage auf.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Unter „Einstellungen → Deine Daten“ kannst du alle Daten inkl. deiner FIT-Dateien und Nachrichten selbst herunterladen und unter „Konto löschen“ jederzeit entfernen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Stand: Oktober 2026