Kurz gesagt
- Einheiten, Pläne und Rudergeräte bleiben auf deinem Telefon. Nichts verlässt es, außer du schickst es selbst.
- Ein Konto ist optional. Es enthält deine E-Mail-Adresse und deinen Spitznamen und wird für geteilte Seiten, Räume und Otterow Pro gebraucht.
- Wir verkaufen keine Daten und zeigen keine Werbung. Die App verfolgt dich nicht, und KI-Dienste setzen wir nicht ein.
- Wenn du dein Konto in der App löschst, werden auch deine geteilten Seiten gelöscht. Einheiten auf dem Telefon bleiben dort.
- Anliegen zu deinen Daten gehen an privacy@otterow.com, alles andere an hello@otterow.com.
Das ist nur die Kurzfassung. Maßgeblich ist der vollständige Text darunter.
Was wir speichern und wo
| Daten | Wo sie liegen | Wozu |
|---|---|---|
| Einheiten und Trainings | Dein Handy | Damit du deinen Fortschritt siehst. |
| E-Mail und Spitzname | Unsere EU-Server | Nur mit Konto, um dich anzumelden. |
| Eine geteilte Einheit | Unsere EU-Server | Nur wenn du sie als Seite teilst, bis du den Link ausschaltest. |
| Ein Raum | Der Raum-Server | Nur solange ihr gemeinsam rudert. Verschwindet nach wenigen Stunden. |
| Health | Deine Health-App | Nur wenn du es einschaltest. Wir schreiben hinein, lesen aber nie. |
| Deine Stimme | Nirgends | Wir nehmen dich nie auf. |
Wer verantwortlich ist
Otterow entwickelt Kacper Kępiński, eine Privatperson aus Polen, unter dem Namen Kindraft (kindraft.studio). Verantwortlich im Sinne der DSGVO ist diese Person. Alles, was deine Daten betrifft, auch Anfragen und Meldungen, geht an privacy@otterow.com. Einen Datenschutzbeauftragten haben wir nicht.
Otterow ohne Konto nutzen
Deine Einheiten, Trainings, Rudergeräte, Einstellungen und Pulswerte bleiben nur auf deinem Telefon. Wir erhalten nichts davon, und nichts wird irgendwohin geschickt.
Für das Rudern, den Coach, das Logbuch, Ziele, Sicherungen, Exporte und geteilte Trainingslinks brauchst du kein Konto.
Eine Sicherung oder ein Export ist eine Datei, die du an einem Ort deiner Wahl speicherst, etwa in einem Ordner eines Cloud-Dienstes, den du ausgesucht hast. Automatische wöchentliche Sicherungen landen in einem Ordner, den du bestimmst. Was danach mit diesen Dateien geschieht, entscheidest du.
Auf dem iPhone können die Daten der App in deiner iCloud- oder Computersicherung des Telefons enthalten sein. Diese Sicherung regeln die Einstellungen von Apple.
Die App braucht die Bluetooth-Berechtigung nur, um sich mit deinem Rudergerät und deinem Pulsgurt zu verbinden. Auf Android vor Version 12 heißt diese Berechtigung im System Standortberechtigung. Die App liest deinen Standort nicht.
Unter Android kannst du der App den Zugriff auf Benachrichtigungen erlauben. Damit zeigt Otterow an und steuert, was eine andere Musik-App gerade abspielt. Nichts davon verlässt dein Telefon.
Ein Geburtsdatum, das du eingibst, um den Coach für Erwachsene freizuschalten, bleibt auf deinem Telefon.
In Health speichern
„In Health speichern“ bleibt aus, bis du es einschaltest. Dann wird jede beendete Einheit als Rudertraining in Apple Health (iPhone) oder Health Connect (Android) eingetragen. Der Eintrag enthält Start- und Endzeit, die Distanz, sofern das System sie speichert, und den Puls, wenn ein Gurt verbunden war. Otterow liest nichts aus Apple Health oder Health Connect und schickt uns nichts davon. Schon gespeicherte Einträge bleiben dort, auch wenn du den Schalter ausschaltest.
Dein Konto
Ein Konto ist optional. Du brauchst es nur zum Anmelden, um eine Einheit als Webseite zu teilen, um gemeinsam in Räumen zu rudern und für Otterow Pro.
Wir speichern:
- deine E-Mail-Adresse;
- den Spitznamen, den du wählst;
- die Sprache der App bei deiner ersten Anmeldung mit dem E-Mail-Code, damit die E-Mail mit dem Code in dieser Sprache kommt;
- auf dem iPhone bei Anmeldung mit Apple: den Vornamen, den Apple uns übergibt, und ein Token, das wir nur benötigen, um die Anmeldung bei Apple zu widerrufen, wenn du dein Konto löschst.
Du meldest dich mit einem 6-stelligen Code an, den du per E-Mail bekommst, mit Google (Android) oder mit Apple (iPhone). Ein Passwort gibt es nicht. Bevor der Code verschickt wird, prüft Cloudflare Turnstile, ob ein Mensch am Werk ist, damit Bots keine Anmeldemails auslösen. Für das Konto stützen wir uns auf den Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für die Prüfung und die Verhinderung von Missbrauch gilt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die Angaben sind freiwillig. Ohne Konto gibt es keine geteilten Seiten, keine Räume und kein Otterow Pro. Alles andere funktioniert.
Geteilte Einheit als Seite
Wenn du eine Einheit als Seite teilst, lädt die App nur hoch, was die Seite zeigt:
- eine Zeile mit Name und Datum;
- eine Überschrift;
- drei Werte: Distanz, Zeit und Pace;
- diese Angaben nur, wenn du sie einschaltest: einen Vergleich mit deiner letzten Einheit, deinen Puls und deine Notiz (bis zu 200 Zeichen);
- optional einen Link zum Trainingsplan.
Wer den Link hat, kann die Seite lesen. Sie steht nirgends in einer Liste und ist so markiert, dass Suchmaschinen sie nicht aufnehmen. Sie bleibt bestehen, bis du den Link in der App abschaltest (bei der Einheit im Logbuch oder unter Einstellungen, Konto, Geteilte Links) oder bis du dein Konto löschst. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Geteiltes Training als Link
Ein geteilter Trainingslink enthält den Plan selbst. Auf einem Server wird nichts gespeichert, und ein Konto brauchst du nicht. Wie jede Anfrage im Netz läuft auch das Öffnen des Links über Cloudflare (siehe „Die Website“).
Gemeinsam rudern
Gemeinsam rudern braucht ein Konto. Solange du in einem Raum bist, speichert unser Server:
- den Namen des Raums und den Trainingsplan;
- für jedes Mitglied: seine Konto-ID, seinen Namen, den Namen seines Rudergeräts, wie es sich per Bluetooth meldet, sein Zieltempo, seine Distanz (einmal pro Sekunde übermittelt), ob es pausiert, ob es bereit ist und sein Ergebnis, sobald es fertig ist.
Jedes Mitglied sieht Namen, Gerätenamen, Ziel, Distanz und Ergebnis der anderen.
Wer den sechsstelligen Raumcode kennt oder den Einladungslink hat, sieht ohne Anmeldung den Namen des Raums, den Plan, ob das Training schon begonnen hat, wie viele Leute im Raum sind und deren Spitznamen. Ein Spitzname ist der Name, den du in der App eingibst. Hast du keinen eingegeben, zeigt die Einladungsseite dich als „Ruderer“, nie mit dem Namen aus deinem Google- oder Apple-Konto.
Ein Raum bleibt höchstens 6 Stunden bestehen. Ist er leer, wird er früher gelöscht: nach 10 Minuten ohne jemanden darin oder nach 2 Minuten, wenn schon jemand in der Lobby war und nun niemand mehr da ist. Ein laufendes Training endet, wenn eine Stunde lang niemand verbunden ist.
24 Stunden nach dem Ende eines Raums bleibt eine Markierung bestehen. Sie hält den Code, den Plan und die Konto-ID der Gastgeberin bzw. des Gastgebers fest, damit der Code nicht neu vergeben wird. Namen und Mitglieder werden aus der Markierung gelöscht. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Otterow Pro
Otterow Pro ist ein Abo, mit dem du einen Raum ausrichtest. Einem Raum beizutreten bleibt kostenlos. Otterow Pro ist noch nicht im Verkauf. Wenn es so weit ist, zahlst du über Google Play oder den App Store, nie bei uns. Deine Kartendaten sehen wir nicht.
RevenueCat, Inc. (USA) verwaltet das Abo für uns. RevenueCat bekommt die Konto-ID, den Kaufbeleg aus dem Store und die technischen Angaben zu Gerät und App-Version, die seine Software übermittelt. Die App nimmt Kontakt zu RevenueCat auf, wenn eine angemeldete App startet und wenn du die Pro-Seite öffnest. Wer abgemeldet ist und die Pro-Seite nie öffnet, ist RevenueCat nicht bekannt.
Legt jemand einen Raum an, fragt unser Server bei RevenueCat nach, ob dieses Konto Pro hat. Kaufdaten speichern wir selbst nicht. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Die Website
Unsere Seiten setzen keine Cookies. Wenn du das Design mit dem Knopf oben umstellst, merkt sich dein Browser diese Wahl (hell oder dunkel) und sonst nichts. Anders ist es bei der Prüfung bei der Anmeldung, die die App öffnet. Dort läuft Cloudflare Turnstile, das im Browser das verwendet, was es braucht, um Menschen von Bots zu unterscheiden.
Die Informationsseiten (Startseite, diese Erklärung, die Nutzungsbedingungen, die Seite zum Löschen des Kontos und die Hilfeseite) nutzen Cloudflare Web Analytics. Das zählt Besuche, ohne Cookies zu setzen und ohne Personen zu identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, ob die Seite genutzt wird. Die Seiten geteilter Einheiten und Trainings, die Raum-Einladungen und die Anmeldeprüfung enthalten keine Analyse.
Als Hoster der Website verarbeitet Cloudflare bei jeder Anfrage die IP-Adresse, um die Seite auszuliefern und zu schützen.
E-Mail und Feedback
Wenn du an hello@otterow.com oder privacy@otterow.com schreibst, erhalten wir deine Adresse und deine Nachricht. Wir nutzen beides, um dir zu antworten, und bewahren es so lange auf, wie der Vorgang es erfordert (siehe „Wie lange wir Daten behalten“).
Die Feedback-Schaltfläche in der App öffnet dein Mail-Programm, mit App-Version, Gerätemodell und Systemversion schon eingetragen. Vor dem Senden kannst du alles davon löschen.
Was wir nicht tun
- Wir zeigen keine Werbung.
- Wir verfolgen dich nicht, weder in der App noch auf der Website.
- Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
- Die App hat keine Absturzberichte und keine Nutzungsanalyse.
- Wir nutzen keine KI-Dienste.
- Wir verbinden uns nicht mit Strava oder einem anderen Fitness-Konto.
- Wir synchronisieren deine Einheiten nicht mit einer Cloud.
- Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen über dich.
Wer Daten für uns verarbeitet
Für Teile von Otterow setzen wir diese Unternehmen ein. Jedes verarbeitet Daten nur für den genannten Zweck.
| Unternehmen | Wofür wir es brauchen | Wohin die Daten gehen | Übermittlung außerhalb des EWR |
|---|---|---|---|
| Supabase | Kontodatenbank und Anmeldung | Datenbank in der EU, in Frankfurt (Deutschland) | Supabase gibt an, dass Übermittlungen in die USA und nach Singapur auf Grundlage der Standardvertragsklauseln der Europäischen Kommission erfolgen. |
| Cloudflare | Website, Raum-Server, Anmeldeprüfung und Web Analytics | Weltweites Netz von Cloudflare | Cloudflare gibt an, sich auf die Standardvertragsklauseln der Europäischen Kommission zu stützen und nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. |
| Resend | Versand der E-Mail mit deinem Anmeldecode | Server von Resend, die außerhalb des EWR liegen können | Der Auftragsverarbeitungsvertrag von Resend erklärt, dass Resend das EU-U.S. Data Privacy Framework einhält und Standardvertragsklauseln verwendet. |
| Anmeldung mit Google (Android) | Weltweite Infrastruktur von Google | Google gibt an, das EU-U.S. Data Privacy Framework einzuhalten und sich auf Standardvertragsklauseln zu stützen. | |
| Apple | Anmeldung mit Apple (iPhone) | Infrastruktur von Apple | Auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder des EU-U.S. Data Privacy Framework, wie Apple es in seinen Bedingungen zur Datenverarbeitung angibt. |
| RevenueCat (sobald Otterow Pro im Verkauf ist) | Otterow-Pro-Abos | RevenueCat, Inc., USA | Der Datenverarbeitungszusatz von RevenueCat wendet die Standardvertragsklauseln der Europäischen Kommission an. |
Wie lange wir Daten behalten
- Kontodaten (E-Mail, Name und das Apple-Token): bis du dein Konto löschst.
- Geteilte Seiten: bis du den Link abschaltest oder dein Konto löschst.
- Räume: wie unter „Gemeinsam rudern“ beschrieben.
- Ein Anmeldecode ist 10 Minuten gültig.
- E-Mails, die du uns schreibst, löschen wir, wenn der Vorgang abgeschlossen ist, außer du bittest früher darum.
- Technische Protokolle unserer Dienstleister folgen deren eigenen Aufbewahrungsfristen.
Daten löschen
In der App gehst du auf Einstellungen, Konto, Konto löschen. Dein Konto, deine geteilten Seiten und das Apple-Token werden sofort gelöscht. Einheiten auf deinem Telefon bleiben dort.
Ein Otterow-Pro-Abo endet nicht, wenn du das Konto löschst. Kündige es in Google Play oder im App Store.
Den RevenueCat-Eintrag zu einem Konto entfernen wir auf E-Mail-Anfrage.
Du kannst dein Konto auch ohne die App löschen. Dafür gibt es die Seite zum Löschen des Kontos.
Deine Rechte
Nach der DSGVO hast du das Recht,
- auf Auskunft über deine Daten;
- auf Berichtigung;
- auf Löschung;
- auf Einschränkung der Verarbeitung;
- auf Datenübertragbarkeit;
- Widerspruch gegen eine Verarbeitung einzulegen, die auf unserem berechtigten Interesse beruht;
- Beschwerde bei einer Aufsichtsbehörde einzureichen.
Die Aufsichtsbehörde in Polen ist der Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Lebst du in einem anderen Land, wende dich an die dortige Behörde.
Um eines dieser Rechte auszuüben, schreib an privacy@otterow.com. Wir antworten innerhalb eines Monats.
Kinder
Konten sind für Personen ab 16 Jahren gedacht. Ohne Konto erhebt die App keine Daten.
Änderungen dieser Erklärung
Das Datum oben ändert sich mit dieser Erklärung. Bei wichtigen Änderungen informieren wir Kontoinhaberinnen und Kontoinhaber in der App oder per E-Mail.