Datenschutzerklärung

Verantwortlicher

Elmar Braun, PaceMind
Niederrheinstr. 8a
40474 Düsseldorf
Deutschland
E-Mail: elmar@pacemind.io

Welche Daten verarbeitet werden

Die Android-App speichert die von dir ausgewählte lokale MP3-Datei nur vorübergehend im App-Cache, um Dateigröße und MP3-Struktur zu prüfen und die Datei hochzuladen. Die lokale Transferliste enthält Dateiname, Größe, ermittelte Dauer, Transferstatus, Server-Transfer-ID und Ablaufzeit.

Für die Anmeldung verwendet die App Firebase Anonymous Authentication. Firebase Authentication verarbeitet dabei automatisch die IP-Adresse, den Firebase User Agent mit Betriebssystemversion, Gerätename, Modell, Marke und Geräteform, die Installationsquelle der App sowie Namen und Versionen verwendeter Firebase-SDKs, weitere User-Agent-Angaben zur Geräteplattform und Auth-SDK-Version, die Firebase-Android-App-ID und eine eindeutige pseudonyme Firebase-Benutzer-ID. Die App fordert dafür weder Name noch E-Mail-Adresse, Telefonnummer oder Passwort an.

Zum Schutz des Backends verwendet der Produktionsbuild Firebase App Check mit Google Play Integrity. Dabei werden Firebase User Agent beziehungsweise Geräte- und App-Metadaten, Attestierungsdaten und ein Play-Integrity-Token verarbeitet. App Check erzeugt daraus ein kurzlebiges App-Check-Token, das die App bei geschützten Backendanfragen mitsendet.

Zur Bereitstellung werden die ausgewählte MP3-Datei, ihr Dateiname, ihre Größe, die optionale Dauer und der Transferstatus in Firebase beziehungsweise Google Cloud verarbeitet.

Für die Kopplung werden ein kurzlebiger Kopplungscode, gehashte Einlösemerkmale, ein Gerätebindungsdatensatz und ausschließlich der Hash des Gerätecredentials serverseitig gespeichert. Für den Uhrenabruf wird ein kurzlebiges Downloadcredential ausgegeben; serverseitig wird nur dessen Hash zusammen mit Geräte-, Transfer-, Objektgenerations-, Größen-, Status- und Ablaufangaben gespeichert.

Auf der Uhr verwaltet die Garmin-Plattform den MP3-Inhalt im Mediencache. Die App speichert dort die Zuordnung zum Transfer und die Wiedergabeposition. Das Gerätecredential liegt in Application.Storage; Connect IQ stellt hierfür keine von dieser App belegbare Secure-Store-Garantie bereit.

Technische Sicherheits-, Fehler- und Betriebslogs enthalten Aktionsname, HTTP-Methode, Status und technische Cleanup-Stufe. Sessioncredentials, Gerätecredentials, signierte URLs, Kopplungscodes, Dateinamen und MP3-Inhalte werden von der Anwendung nicht protokolliert.

Beim Aufruf dieser statischen Website verarbeitet Firebase Hosting die IP-Adresse und technisch erforderliche Anfrageinformationen, um die Seiten auszuliefern und Missbrauch zu erkennen. Die Website setzt keine Analyse- oder Werbedienste ein und verwendet keine eigenen Cookies.

Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um ausgewählte MP3-Dateien für eine gekoppelte Garmin-Uhr bereitzustellen, den Transferstatus anzuzeigen, den Abruf zu begrenzen, die Kopplung zu verwalten und den Dienst gegen Fehler und Missbrauch abzusichern.

Die technischen Firebase-Metadaten dienen außerdem der Anmeldung und Kontoverwaltung, der Prüfung der App- und Geräteintegrität sowie der Bereitstellung, Wartung und Absicherung der Firebase-Dienste. Die Website-Zugriffsdaten sind für die sichere Auslieferung der statischen Seiten erforderlich.

Soweit die Verarbeitung für die von dir angeforderte Bereitstellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits-, Missbrauchs- und Fehlerverarbeitung erfolgt auf Grundlage der berechtigten Interessen an einem sicheren und zuverlässigen Betrieb gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Empfänger und Plattformdienste

Für Authentifizierung, App Check, Datenbank, temporäre Dateispeicherung, Cloud-Funktionen, den kontrollierten Download, technische Logs und das Hosting der Website werden Dienste von Google Firebase und Google Cloud eingesetzt. Produktionsbuilds verwenden Google Play Integrity für den App-Integritätsnachweis. Garmin Connect IQ, Garmin Connect Mobile und die Garmin-Uhr verarbeiten die für Kopplung, Download und Wiedergabe erforderlichen Gerätedaten.

Abhängig von den Plattform- und Supportprozessen kann eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden. Die jeweils geltenden Verträge und Schutzmechanismen der eingesetzten Anbieter sind maßgeblich.

Speicherdauer

Die Serverkopie einer MP3 wird nach bestätigter Speicherung auf der Uhr sofort gelöscht. Ohne Bestätigung endet der Zugriff nach höchstens 12 Stunden; die stündliche Bereinigung entfernt verbliebene Objekte. Eine Storage-Lifecycle-Regel nach zwei Tagen dient ausschließlich als zusätzliche Rückfallebene.

Abgeschlossene Transfermetadaten werden sieben Tage nach dem terminalen Status gelöscht. Kopplungscodes gelten zehn Minuten. Einlöse-Zähler gelten in festen Zehn-Minuten-Fenstern und werden nach Ablauf durch die stündliche Bereinigung entfernt. Erzeugungslimits gelten in festen 60-Minuten-Fenstern.

Downloadsessiondaten gelten höchstens 15 Minuten und werden danach durch die stündliche Bereinigung entfernt. Der globale Download-Volumenzähler gilt für ein festes 24-Stunden-Fenster und wird nach dessen Ende durch die stündliche Bereinigung entfernt.

Anonyme Konten und aktive Gerätebindungen werden nach 90 Tagen Inaktivität gelöscht, sofern kein aktiver Transfer besteht. Widerrufene Gerätebindungen und konfigurierbare Anwendungslogs werden nach 14 Tagen gelöscht. Für nicht durch uns konfigurierbare Provider-, Sicherheits- und Auditlogs gelten die Fristen des jeweiligen Plattformanbieters.

Nach Angaben von Firebase werden durch Firebase Authentication protokollierte IP-Adressen einige Wochen gespeichert. Andere Authentifizierungsdaten bleiben bis zur Löschung des zugehörigen anonymen Kontos gespeichert; anschließend entfernt Google sie innerhalb von bis zu 180 Tagen aus Live- und Sicherungssystemen.

Firebase App Check speichert das Attestierungsmaterial nicht selbst; für dessen Verarbeitung durch Google Play Integrity gelten die Bedingungen dieses Dienstes. App-Check-Token gelten für die konfigurierte Laufzeit von höchstens sieben Tagen. Nicht für einen Replay-Schutz verwendete App-Check-Token werden nach Angaben von Firebase nicht gespeichert. Firebase Hosting speichert IP-Daten nach Angaben von Firebase für einige Monate.

Die lokale Transferliste bleibt auf dem Android-Gerät, bis die App-Daten gelöscht werden oder der serverseitige Abgleich einen abgeschlossenen und gelöschten Transfer entfernt. MP3-Inhalte und Wiedergabepositionen auf der Uhr bleiben, bis du den Inhalt in der Uhr-App löschst oder die App beziehungsweise ihren Mediencache entfernst.

Kontolöschung

Du kannst dein anonymes Konto in der App unter Einstellungen > Konto und Daten löschen dauerhaft löschen. Dabei werden das Firebase-Authentifizierungskonto, serverseitige Transfers und MP3-Dateien, Transfermetadaten, Kopplungscodes, Gerätebindungen, Download-Sessions, Kontingent- und Aktivitätsdaten sowie die lokale Transferliste entfernt.

Eine Löschung kann außerdem über die Seite Konto und Daten löschen oder per E-Mail an elmar@pacemind.io angefordert werden. Bereits auf der Garmin-Uhr gespeicherte MP3-Dateien und Wiedergabepositionen können nicht aus der Ferne entfernt werden und müssen auf der Uhr gelöscht werden. Nicht kontobezogene Sicherheits- und Providerlogs unterliegen weiterhin den oben genannten Fristen.

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen richtest du an elmar@pacemind.io.

Datensicherheit und Minderjährige

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Eine vollständig risikofreie Übertragung oder Speicherung kann nicht garantiert werden. Der Dienst richtet sich nicht an Kinder unter 16 Jahren.

Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die App, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Der aktuelle Stand ist am Aktualisierungsdatum erkennbar.