Datenschutzerklärung — Courtovo

1. Wer verantwortlich ist

HandSoft Kft., Hárslevelű utca 40/a, 1106 Budapest, Hungary, info@handsoft.hu (Handelsregisternummer: 01-09-865957, eingetragen beim Firmengericht des Hauptstädtischen Gerichts Budapest / Fővárosi Törvényszék Cégbírósága).

Für die in Abschnitt 3 beschriebenen Daten gibt es praktisch nichts zu verantworten: Sie bleiben auf Ihrer Uhr und erreichen uns nie. Wir stehen hier, weil Sie ein Recht darauf haben zu wissen, wer die App herausgibt und an wen Sie sich mit einer Frage wenden können.

2. Kurzfassung

Ein Konto ist freiwillig, und die App ist ohne eines vollständig: Zählen, Verlauf, Statistiken und Messungen funktionieren abgemeldet und ohne Netz, dauerhaft. Keine Werbung. Keine Analyse. Keine Absturzberichte. Keine Tracking-Bibliotheken Dritter, in keiner Form.

Rechtsgrundlagen (Art. 6 DSGVO). Jede Verarbeitung stützt sich auf eine der folgenden:

• Vertragserfüllung — Art. 6 Abs. 1 lit. b: die mit Ihrem Joinovo-Konto synchronisierten Matchdaten und die Führung dieses Kontos.
• Berechtigtes Interesse — Art. 6 Abs. 1 lit. f: die Sicherheitsprotokollierung des Webservers (die bei der Update-Prüfung erfasste IP-Adresse) und die Aufbewahrung von Support-E-Mails.
• Einwilligung — Art. 6 Abs. 1 lit. a: die Standortbestimmung und das Starten der Update-Prüfung sowie — zusammen mit Art. 9 Abs. 2 lit. a — das Teilen dessen, was Ihre Uhr gemessen hat, mit Ihrem Verein.

3. Was die App auf Ihrem Gerät speichert

Matchdaten. Pro Match: das Format, wer zuerst aufgeschlagen hat, jeder Punkt in der Reihenfolge seines Zustandekommens samt Zeitstempel, und der daraus berechnete Spielstand. Das ist der Zweck der App. Wenn Sie den Namen einer Gegnerin oder eines Gegners eintippen, wird er beim Match gespeichert — siehe Abschnitt 6.

Nachträglich eingetragene Ergebnisse. Sie können auch ein Match hinzufügen, das Sie nicht auf der Uhr gezählt haben: Sportart, Format, den von Ihnen angegebenen Tag und Beginn, die Satzergebnisse und eingetippte Namen. Es wird wie ein gezähltes Match gespeichert, ohne Punkte und ohne Gesundheitsdaten, und als nachträglich eingetragen gekennzeichnet.

Trainingseinheiten. Sie können eine Einheit starten, bei der es nichts zu zählen gibt — keine Gegnerin oder Gegner, kein Ergebnis, keine Siegerin oder Sieger —, wenn Sie nur das möchten, was Ihre Uhr misst. Sie wird gespeichert wie ein Spiel, mit eigenem Beginn, Ende und eigenen Gesundheitsdaten, und überall als Einheit gekennzeichnet.

Die gewählte Sportart. Wenn Sie in den Einstellungen angegeben haben, welche Sportart Sie ausüben, wird sie zur aufgezeichneten Einheit mitgespeichert — ohne sie wären eine Runde Golf und eine Stunde im Fitnessstudio dieselbe Zeile im Verlauf. Es ist lediglich eine Bezeichnung, die Sie aus einer Liste gewählt haben. Sie geht mit dem Spiel oder der Einheit, zu der sie gehört, an einen Verein, sobald dieses Spiel oder diese Einheit hochgeladen wird (Abschnitt 4), damit der Verein ein Fußballspiel von einer Partie Tennis unterscheiden kann; für sich allein wird sie nie hochgeladen.

Selbst erstellte Formate. Wenn Sie ein eigenes Zählformat erstellen, werden seine Regeln und der Name, den Sie dafür eingegeben haben, auf Ihrer Uhr gespeichert, und der Name bleibt bei jedem Match erhalten, das mit diesem Format gespielt wurde — damit der Verlauf auch nach einer Umbenennung oder Löschung noch zeigt, wie Sie es genannt hatten. Der Name wird mit dem Match auf Ihr Telefon übertragen, wenn Sie Ihre Matches dorthin kopieren. An einen Verein wird er nicht hochgeladen: ein Upload enthält die Regeln eines Formats, nie seinen Namen.

Eine Trainingseinheit geht nur mit einer eigenen Einwilligung an einen Verein. Eine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ist an den Zweck gebunden, für den sie erteilt wurde: Wer zustimmt, das zu teilen, was die Uhr während eines Spiels gemessen hat, hat nicht zugestimmt, jede Einheit zu teilen. Joinovo fragt deshalb getrennt, je Verein, und die Uhr liest die beiden Antworten getrennt — ein Ja zur einen gilt nie als Ja zur anderen. Bis Sie die zweite erteilen, bleiben Einheiten auf Ihrer Uhr.

Eine Trainingseinheit besteht ausschließlich aus ihren Messwerten. Es gibt kein Ergebnis, das sich ohne sie festhalten ließe — deshalb geht eine Einheit, bei der nichts gemessen wurde, nirgendwohin, und deshalb gibt es keinen Weg, eine Einheit ohne ihre Gesundheitsdaten zu übertragen.

Gesundheitsdaten — nur wenn Sie sie einschalten. Puls, Kalorien, Schritte und Distanz, gelesen über Health Services, einen Bestandteil des Betriebssystems Ihrer Uhr. Beim Match wird eine Zusammenfassung gespeichert (niedrigster, durchschnittlicher und maximaler Puls, Kalorien, Schritte, Distanz) sowie der Pulsverlauf des Spiels — höchstens alle fünf Sekunden ein Wert, im stromsparenden Profil (der Voreinstellung) seltener. Gesundheitsdaten sind eine besondere Kategorie nach Art. 9 DSGVO — deshalb hat jede Messgröße ihren eigenen Schalter, deshalb lässt sich jede jederzeit abschalten, auch mitten im Match, und deshalb ist die App vollständig nutzbar, wenn alle aus sind.

Standort — nur wenn Sie es einschalten, und standardmäßig ist es aus. Eine einzelne Standortbestimmung beim Matchstart, damit zum Match festgehalten wird, auf welchem Platz Sie gespielt haben. Es ist ein Punkt, keine Strecke: Die App verfolgt Sie nicht und zeichnet während des Spiels nichts auf. Der gespeicherte Wert behält seine Genauigkeitsangabe; auf dem Bildschirm erscheint die Position auf etwa hundert Meter gerundet, oder der Name, den Sie dem Ort gegeben haben.

Einstellungen. Das Zählformat, welche Bildschirmseite Ihnen gehört, wer zuerst aufschlägt, die Darstellung, das Energieprofil und welche Messungen eingeschaltet sind.

Ihre Klubverbindung — nur wenn Sie eine herstellen. Ihr Name, wie Joinovo ihn kennt, die Namen Ihrer Klubs und ein Zugriffstoken. Das Token ist mit einem Schlüssel verschlüsselt, der in der Sicherheitshardware der Uhr erzeugt wird und diese nie verlässt; eine Kopie der App-Dateien genügt also nicht, um das Token zu nutzen. Ihr Joinovo-Passwort erreicht die Uhr nie, und die Uhr fragt auch nicht danach.

4. Was wir erhalten

Wenn Sie kein Klubkonto verbinden: nichts über Sie. Alle Funktionen arbeiten unverändert. Die einzige Anfrage, die die App ohne Konto stellen kann, ist die unten beschriebene Update-Prüfung — und auch die nur, wenn Sie ihr zugestimmt haben.

Die Update-Prüfung. Einer Uhren-App kann der Play Store nicht mitteilen, dass eine neue Version erschienen ist — den In-App-Update-Mechanismus von Play gibt es unter Wear OS nicht —, deshalb kann Courtovo stattdessen unsere eigene Website fragen. Sie lädt eine kleine Datei von courtovo.com, in der steht, welche Version die neueste ist, vergleicht sie mit Ihrer und weist Sie auf dem Startbildschirm darauf hin, wenn Sie zurückliegen. Ein Tipp darauf öffnet den Play Store, der die Installation übernimmt: Die App lädt und installiert selbst nichts.

Die Anfrage enthält kein Konto, keinen Namen, keine Gerätekennung und nichts über Ihre Matches. Wie jeder Besuch einer Website erreicht sie unseren Webserver mit Ihrer IP-Adresse, dem Zeitpunkt und der anfragenden App-Version. Mehr zeichnet ein Webserver nicht auf — bei dieser Anfrage wie bei jedem Besuch von courtovo.com —, und es wird nach 14 Tagen gelöscht: lange genug, um einen Fehler oder einen Angriff nachzuvollziehen, und nicht länger.

Es wird gefragt, nicht vorausgesetzt. Beim ersten Start fragt die App, ob sie prüfen darf, und „nein" ist eine vollwertige Antwort: Danach wird nichts gesendet, außer Sie tippen in den Einstellungen selbst auf Jetzt suchen. Die Antwort lässt sich in den Einstellungen jederzeit in beide Richtungen ändern.

Wenn Sie eines verbinden, spricht die Uhr mit Joinovo, das dieselbe Firma betreibt wie diese App und das eine eigene Datenschutzerklärung hat. Beim Verbinden sendet die Uhr ihren Modellnamen, damit Sie Ihre Geräte in der Liste unterscheiden können, und erhält Ihren Namen, die Namen Ihrer Klubs und ein Zugriffstoken. Sie bestätigen die Verbindung in einem Browser, in dem Sie bereits angemeldet sind; die Uhr sieht Ihr Passwort nie.

Sobald Sie ein Konto verbinden, werden Ihre beendeten Spiele in den gewählten Verein hochgeladen. Das gilt auch für Spiele, die Sie vor dem Verbinden aufgezeichnet haben: das Verbinden erzeugt die Kopie, und kopiert wird, was bereits da ist. Ein nachträglich eingetragenes Ergebnis wird ebenso hochgeladen, mit den Satzergebnissen anstelle eines Punktprotokolls. Das gilt für jede Sportart und jede Aufstellung: ein Team-Spiel — Volleyball mit mehr als zwei pro Seite, ein Fußball-, Handball- oder Basketballspiel — wird wie jedes andere hochgeladen.

Hochgeladen wird das Spiel: die Sportart, der Spielstand, Beginn und Ende, wie es ausging, und das Punkt-für- Punkt-Protokoll, das die Uhr führt — wer welchen Punkt gewonnen hat, die Seitenwechsel, eine Aufgabe. Nicht hochgeladen werden der Standort oder der Name der Gegnerin oder des Gegners, den Sie auf der Uhr eingetippt haben. Das bleibt auf der Uhr.

Haben Sie ein Doppel aus einer Platzbuchung Ihres Vereins gestartet, geht die Aufstellung mit — die Namen der vier Spielerinnen und Spieler und die Mitglieds-IDs derjenigen, die die Buchung bereits benannt hatte, Sie eingeschlossen. Diese Namen stammen aus diesem Verein und gehen an diesen Verein zurück, an niemanden sonst. Der Verein ordnet einen Namen nur bei Personen einem Mitglied zu, die auf dieser Buchung ohnehin standen; alle anderen werden als Name ohne Konto gespeichert. Siehe Abschnitt 6.

Eine Trainingseinheit wird nur unter der in Abschnitt 3 beschriebenen eigenen Einwilligung hochgeladen, und zwar an den Verein, der zum Zeitpunkt der Übertragung auf der Uhr ausgewählt ist. Sie geht als Ganzes: Beginn und Ende, die Sportart, niedrigster, durchschnittlicher und maximaler Puls, Kalorien, Schritte, Distanz und die Pulskurve. Vor dieser Einwilligung gibt es nichts zu senden und danach nichts hinzuzufügen. Eine Einheit, bei der nichts gemessen wurde, wird nie hochgeladen. Eine hochgeladene Einheit ist — wie ein Messwert — ausschließlich für Sie sichtbar.

Was Ihre Uhr während eines Spiels gemessen hat, wird nur hochgeladen, wenn Sie es ausdrücklich festlegen. Puls, Kalorien, Schritte und Distanz bleiben auf der Uhr, solange nicht drei Bedingungen gleichzeitig erfüllt sind: Das Paket Ihres Vereins enthält die Funktion, der Verein hat sie aktiviert, und Sie haben diesem Verein in Joinovo Ihre ausdrückliche Einwilligung erteilt. Hochgeladen wird dann eine Zusammenfassung des Spiels (niedrigster, durchschnittlicher und maximaler Puls, Kalorien, Schritte, Distanz) sowie der Pulsverlauf des Spiels. Der Verein löscht den Pulsverlauf ein Jahr nach dem Spiel, statt ihn so lange wie die rein numerischen Werte aufzubewahren.

Die Uhr fragt den Server vor jeder Übertragung, wozu Sie eingewilligt haben, statt sich die Antwort zu merken. Deshalb wirkt ein Widerruf auch dann, wenn Ihre Uhr in diesem Moment ausgeschaltet war: es gibt keine Nachricht, die sie verpassen könnte.

Die Einwilligung gilt je Verein, und ein Widerruf löscht. Jeder Verein wird einzeln gefragt, denn einem Verein Ihren Puls zu geben sagt nichts über den nächsten. Ein Widerruf in Joinovo beendet nicht nur künftige Übertragungen — er löscht auch die Messwerte, die dieser Verein bereits hat; das Verschieben eines Spiels in einen anderen Verein löscht sie aus demselben Grund. In Joinovo sind Messwerte ausschließlich für Sie sichtbar: nicht für Ihre Mitspielerinnen und Mitspieler, nicht für Vereinsverantwortliche und nicht für die Turnierleitung.

Die beiden Einwilligungen werden ebenfalls getrennt widerrufen, und jeder Widerruf löscht nur das, was diese Einwilligung abgedeckt hat: Der Widerruf zu den Spielen löscht, was dieser Verein von den Messungen während Ihrer Spiele hält, der Widerruf zu den Einheiten löscht die Einheiten. Keiner rührt an den anderen, und keiner rührt an das, was auf Ihrer Uhr liegt.

Die Uhr empfängt auch. Mit verbundenem Konto zeigt sie die heutigen Platzbuchungen Ihrer Vereine, und dazu gehören die Namen der Personen, die mit Ihnen auf dem Platz gebucht sind. Es ist dieselbe Liste, die Sie in Joinovo ohnehin sehen; sie ist am Handgelenk, damit ein Spiel ohne Tippen festhalten kann, wer gespielt hat. Über diese Personen bleibt außer der Tagesliste nichts auf der Uhr, und beim Auswählen einer Buchung geht nur deren Nummer hoch.

Ein hochgeladenes Spiel sehen nur Sie, bis Sie in Joinovo etwas anderes entscheiden. Zu benennen, gegen wen Sie gespielt haben, und diese Person das Ergebnis sehen zu lassen, geschieht dort und ist Ihre Entscheidung.

Das Trennen der Uhr stoppt alle weiteren Uploads und löscht noch ausstehende Übertragungsdaten. Bereits auf dem Server liegende Kopien werden durch das Trennen nicht zurückgezogen — sie gehören Ihnen, in Ihrem Konto, und Sie verwalten oder löschen sie in Joinovo.

Wenn Sie uns schreiben. courtovo.com lädt dazu ein, eine Fehlermeldung oder einen Funktionswunsch per E-Mail zu senden. Diese Nachricht erreicht uns mit Ihrer E-Mail-Adresse und dem, was Sie hineingeschrieben haben — bei einer Fehlermeldung in der Regel Ihr Uhrenmodell, Ihre Wear-OS- und Courtovo-Version und was passiert ist. Wir verwenden sie, um Ihnen zu antworten und um zu beheben oder zu bauen, worüber Sie geschrieben haben, und für nichts anderes. Sie wird mit nichts aus der App verknüpft, denn solange Sie kein Vereinskonto verbunden haben, liegt uns nichts aus der App vor, womit sie zu verknüpfen wäre. Uns zu schreiben ist vollständig Ihre Entscheidung; wenn Sie lieber nicht identifizierbar wären, schreiben Sie von einer Adresse, die Sie nicht identifiziert.

5. Berechtigungen, und wofür jede einzelne ist

Die Internet-Berechtigung steht nicht in der Tabelle, denn sie ist keine Berechtigung, nach der Sie gefragt werden: Sie wird bei der Installation erteilt und lässt sich nicht einzeln ablehnen. Sie dient genau einem Zweck, und nur bei verbundenem Vereinskonto — der Kommunikation mit Joinovo. Abschnitt 4 beschreibt alles, was darüber läuft.

Jede Berechtigung darf verweigert werden, und das Verweigern ist eine normale Art, die App zu nutzen. Das Zählen eines Matches hängt von keiner ab. Die App fragt erst in dem Moment, in dem eine Berechtigung tatsächlich gebraucht wird — wenn Sie ein Match mit eingeschalteter Messung starten — und blockiert bei Ablehnung nichts.

Puls und Bewegung werden über Health Services gelesen, einen Teil des vom Hersteller Ihrer Uhr gelieferten Betriebssystems. Was dieser Systembestandteil selbst mit Sensordaten tut, richtet sich nach der Datenschutzerklärung Ihres Uhrenherstellers, nicht nach dieser.

6. Der Name einer anderen Person

Namen anderer Personen erreichen diese App auf genau zwei Wegen, und keiner davon sind Ihre Kontakte: die App liest sie niemals und füllt niemals einen Namen für Sie aus.

Ein Name, den Sie eintippen — im Einzel der einer Gegnerin oder eines Gegners, im Doppel die der Partnerin oder des Partners und der beiden Gegenüber, wenn keine Platzbuchung sie nennt — sind personenbezogene Daten einer anderen Person, und Sie haben entschieden, sie aufzuschreiben. Der Name wird mit dem Match auf Ihrer Uhr gespeichert und mit dem Match auf Ihr Telefon kopiert, wenn Sie Ihre Matches dorthin übertragen. Er wird niemals an einen Verein oder anderswohin hochgeladen, nach dem Schließen der App nicht für ein späteres Match behalten und mit dem Match gelöscht. Ein eingetippter Name wird nie mit einer Aufstellung aus einer Buchung vermischt.

Die Aufstellung eines Doppels stammt aus der Platzbuchung Ihres Vereins. Sobald Sie sagen, wer von den dort eingetragenen Personen Ihr Partner ist, speichert die Uhr alle vier — ihre Namen und die Mitglieds-IDs, die der Verein ihnen bereits zugeordnet hat — und sendet sie mit dem Match an diesen Verein. Daraus folgen drei Dinge, und das ist alles: die Namen stammen aus diesem Verein und gehen nirgendwo anders hin; die Uhr kann niemanden benennen, den der Verein Ihnen auf dieser Buchung nicht ohnehin gezeigt hat; und wenn Sie das Match auf Ihrer Uhr löschen, werden sie mit gelöscht. Wählen Sie nie eine Buchung oder spielen Sie nie Doppel, geschieht davon nichts.

Ihr eigener Name und Ihre Mitglieds-ID sind immer Teil dieser Aufstellung. Sie sagen dem Verein, welches Paar Ihres war — ohne sie könnte Ihr eigenes Ergebnis der falschen Seite zugeschrieben werden.

7. Wie lange gespeichert wird, und wie Sie löschen

Matchdaten bleiben, bis Sie sie löschen. Es gibt keinen automatischen Ablauf, denn ein vor drei Jahren gespieltes Match ist genau das, wofür ein Matchverlauf da ist.

• Das laufende Match: Match-Menü → „Match beenden" → „Match verwerfen". Es wird gelöscht statt festgehalten, es bleibt also gar nichts davon übrig.
• Ein bereits aufgezeichnetes Match: in „Matches" öffnen und „Match löschen" wählen.
• Alles: die App deinstallieren. Damit werden sämtliche Matchdaten und Einstellungen entfernt.

Eine Klubverbindung, falls Sie eine hergestellt haben, besteht unabhängig von Ihren Matches und überdauert sie: sie bleibt, bis Sie sie beenden. Trennen auf der Uhr lässt diese Uhr das Token vergessen; Entfernen in Joinovo entzieht den Zugriff selbst, sofort und überall — bei einer verlorenen Uhr ist das der richtige Weg. Das Deinstallieren der App entfernt die Kopie auf der Uhr, entzieht aber den Zugriff nicht, denn eine deinstallierte App kann niemandem etwas mitteilen.

Abgesehen von dieser Verbindung wurde nie etwas irgendwohin gesendet, also ist Löschen auf der Uhr auch wirklich Löschen — es gibt keine Kopie anderswo, der man nachgehen müsste.

Post, die Sie uns geschickt haben, wird aufbewahrt, solange wir uns mit Ihrem Anliegen befassen und solange sie eine Entscheidung erklärt — eine Fehlermeldung gehört zur Spur, warum sich etwas geändert hat —, längstens jedoch bis zwölf Monate nach der letzten Nachricht des Austauschs. Auf Wunsch löschen wir sie jederzeit früher, sofern uns nichts zur Aufbewahrung verpflichtet.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (in Ungarn: NAIH, die Nationale Behörde für Datenschutz und Informationsfreiheit, 1055 Budapest, Falk Miksa utca 9–11, www.naih.hu; in Österreich: Datenschutzbehörde).

Für alles, was auf Ihrer Uhr bleibt, üben Sie diese Rechte auf Ihrem eigenen Gerät aus, denn nur dort existieren die Daten: Sie können sie in der App lesen, berichtigen (einen Punkt zurücknehmen, einen Ort umbenennen) und löschen. Von diesen Matches können wir Ihnen auf Anfrage keine Kopie aushändigen — aus demselben Grund, aus dem wir sie nicht verlieren können: Wir haben sie nicht.

Wenn Sie ein Vereinskonto verbunden haben, liegen die in Abschnitt 4 beschriebenen Kopien in Joinovo, und dieselben Rechte üben Sie dort aus: Auskunft, Berichtigung, Herausgabe und Löschung gehören zu diesem Konto und erreichen die Kopien, die es hält. Der Widerruf einer Einwilligung löscht das, was diese Einwilligung abgedeckt hat, wie in Abschnitt 4 beschrieben. Ein auf der Uhr gelöschtes Match löscht nicht die Kopie in Joinovo, und die gelöschte Kopie in Joinovo löscht nicht das Match auf der Uhr — es sind zwei Datensätze, und jeder wird dort entfernt, wo er liegt.

Wenn Sie uns wegen der App kontaktieren, verarbeiten wir das, was Sie senden, um Ihnen zu antworten, und bewahren es nur so lange auf, wie die Beantwortung es erfordert.

9. Die App-Stores

Der Download läuft über Google Play oder den Samsung Galaxy Store, die eigene Daten über den Download und Ihr Gerät erheben. Das ist deren Verarbeitung und richtet sich nach deren Datenschutzerklärungen, nicht nach dieser. Von ihnen erhalten wir lediglich aggregierte Statistiken, die niemanden identifizieren.

10. Kinder

Die App richtet sich nicht an Kinder unter 16. Für das Zählen eines Matches braucht es kein Konto und es verlässt nichts das Gerät, ein Kind kann sie also genauso nutzen wie ein Erwachsener, und wir erhalten in beiden Fällen nichts. Das Verbinden eines Vereinskontos ist etwas anderes: Es setzt ein Joinovo-Konto voraus, also die Mitgliederverwaltung eines Vereins, für die Joinovos eigene Datenschutzerklärung und die Regeln dieses Vereins zu Minderjährigen gelten. Diese App fragt kein Alter ab und ist auch nicht in der Lage, eines zu prüfen.

11. Änderungen dieser Erklärung

Jede veröffentlichte Fassung dieser Erklärung trägt eine Versionsnummer und das Datum, ab dem sie gilt, oben angegeben. Ändert eine Version der App, was sie speichert oder sendet, wird mit dieser Veröffentlichung eine neue Fassung dieser Erklärung veröffentlicht, nicht danach, und sie führt an ihrem Ende auf, was sich gegenüber der vorigen veröffentlichten Fassung geändert hat.

12. Kontakt

info@handsoft.hu für alles, was in dieser Erklärung steht — eine Frage oder ein Verlangen nach Abschnitt 8.

support@courtovo.com für eine Fehlermeldung oder einen Funktionswunsch. Beide Adressen erreichen uns; sie sind getrennt, damit ein Datenschutzverlangen nicht in einer Support-Warteschlange untergeht.