Datenschutzerklärung

Stand: 27. Juli 2026

1. Verantwortlicher

Nuancebit GmbH

Brahmsstraße 4, 37085 Göttingen, Deutschland

Geschäftsführer: Cornelius Brosche

Impressum: https://nuancebit.com/impressum/

2. Kurzfassung

Parcourse ist local-first: Deine Trainings, dein Profil, deine Apple-Health-Daten und alle Kamera-/Pose-Daten bleiben auf deinem Gerät.

Daten verlassen dein Gerät nur, wenn du eine Funktion aktiv nutzt, die andere Menschen einbezieht — eine Challenge, eine Bestenliste, eine Stationsbewertung oder einen veröffentlichten Run. Jede dieser Funktionen hat ihre eigene Einwilligung, die du einzeln widerrufen kannst (Profil → Datenschutz & Daten).

Es gibt kein Nutzerkonto mit Namen und Passwort: die App meldet dich anonym an. Wir kennen deinen Namen und deine E-Mail-Adresse nur, wenn du sie selbst in ein Gewinnspiel-Formular einer Marke einträgst.

3. Was auf dem Gerät bleibt

Diese Daten werden nie an uns oder Dritte übertragen:

Kamerabild und Pose-Daten. Die Formanalyse läuft vollständig on-device über Apples Vision-Framework. Es wird kein Video, kein Einzelbild und kein Körperpunkt hochgeladen oder gespeichert.
Apple-Health-Daten (z. B. Herzfrequenz, Kalorien aus Health).
Dein Profil: Alter, Geschlecht, Größe, Gewicht, Aktivitätslevel.
Dein Trainingsverlauf, Achievements, Streaks und Karten-Cache.
Run-Reel-Videos — diese werden auf dem Gerät erzeugt; geteilt wird nur, was du selbst teilst.

4. Was das Gerät verlässt — und wann

Nur bei aktiver Nutzung der jeweiligen Funktion:

Challenge-Teilnahme → Anzeigename, Fortschritt und Punktestand. Sichtbar für andere Teilnehmende und die veranstaltende Marke.
Abgeschlossene Trainings → Übung, Wiederholungen, Dauer, Kalorien, Form-Score. Wird nur übertragen, wenn du an mindestens einer Challenge teilnimmst oder „Local Legends" aktiviert hast.
Standort (GPS-Koordinaten) → nur wenn du „Local Legends" aktivierst. Ohne diese Einwilligung werden Koordinaten vor dem Upload entfernt.
Veröffentlichte Runs → Titel, Stationen mit Koordinaten und die komplette aufgezeichnete Route. Öffentliche Runs sind für alle angemeldeten Nutzer sichtbar.
Bestenlisten-Eintrag → dein öffentlicher Name, Zeit, Wiederholungen, Form-Score. Nur nach ausdrücklicher Bestätigung am Ergebnis-Bildschirm.
Lauf-Protokolle (Attempts) → Zwischenzeiten pro Station. Werden nach einem Lauf auf einem veröffentlichten Run automatisch gespeichert.
Öffentlicher Name (Handle) → weltweit auffindbar, sobald du einen vergibst. Freundschaftsanfragen und Einladungscodes enthalten diesen Namen.
Stationsbewertungen → Name, Sternebewertung und dein Kommentartext, öffentlich sichtbar.
Check-in / Anwesenheit an einer Station → Name, Koordinaten und Zeitpunkt, für andere angemeldete Nutzer sichtbar.
Gewinnspiel-/Lead-Formulare einer Marke → genau die Felder, die im Formular stehen (z. B. Name, E-Mail, Telefon). Diese Daten gehen an die jeweilige Marke.

5. Wer deine Daten sehen kann

Hier ist Ehrlichkeit wichtiger als Beruhigung:

Öffentliche Bestenlisten, öffentliche Runs, Stationsbewertungen, Local Legends und Anwesenheits-Anzeigen sind für alle angemeldeten Nutzer sichtbar — nicht nur für deine Freunde.
„Freunde"-Bestenlisten werden derzeit auf dem Gerät gefiltert. Betrachte sie nicht als technische Zugriffssperre.
Marken (Tenants) sehen die Teilnahmedaten ihrer eigenen Challenges und Branded Runs sowie die von dir selbst ausgefüllten Formulardaten.
Private Runs und deren Protokolle sind nur für dich sichtbar.

Wenn du etwas nicht öffentlich haben möchtest, aktiviere die jeweilige Funktion nicht — oder widerrufe sie unter Profil → Datenschutz & Daten.

6. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Bereitstellung der App-Kernfunktion auf dem Gerät.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — jede Funktion, die Daten an unsere Server oder an Marken überträgt: Challenges, Bestenlisten, Local Legends, Stationsbewertungen, Lead-Formulare, Nutzungsstatistik.
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) — soweit Trainingsdaten als Gesundheitsdaten gelten, holen wir die Einwilligung pro Funktion ein, bevor Daten das Gerät verlassen. Eine pauschale Einwilligung bei der Installation gibt es nicht.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Absturzberichte zur Fehlerbehebung; jederzeit abschaltbar.

Jede Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3 DSGVO): Profil → Datenschutz & Daten.

7. Speicherort und Übermittlung in die USA

Unsere Datenbank (Google Firestore) liegt in der Europäischen Union (Multi-Region „eur3").

Ein Teil der serverseitigen Verarbeitung — etwa das Löschen deines Kontos und die Aufbereitung von Statistiken — läuft derzeit auf Google-Servern in den USA. Grundlage dafür sind der EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln.

Wir nennen das ausdrücklich, weil eine pauschale Aussage „alle Daten bleiben in der EU" für diese Verarbeitungsschritte nicht zuträfe.

8. Auftragsverarbeiter und eingebundene Dienste

Google Firebase (Google Ireland Ltd. / Google LLC) — Datenbank, anonyme Anmeldung, serverseitige Funktionen. Auftragsverarbeiter.
Firebase Crashlytics — Absturzberichte (technische Daten: Gerätemodell, Betriebssystem, Stack-Trace). Standardmäßig aktiv, abschaltbar.
Firebase Analytics — pseudonyme Nutzungsstatistik. Standardmäßig aus, nur nach ausdrücklicher Zustimmung.
Apple — Karten (MapKit), Apple Music/Now-Playing-Anzeige, App-Store-Auslieferung.
OpenStreetMap / Overpass-API — Abruf von Sport- und Fitnessstationen in deiner Umgebung. Dabei wird ein Kartenausschnitt übermittelt, kein Nutzerbezug.
YouTube (Google) — Trainer-Videos werden eingebettet. Beim Abspielen erhält Google deine IP-Adresse und Abrufdaten.
Spotify — nur wenn du Spotify aktiv verbindest, um Musik zu steuern.
Awin — Affiliate-Links bei Produktempfehlungen. Erst beim Antippen wird eine Verbindung aufgebaut; die Weiterleitung erfolgt im Browser.
Instagram / Meta — nur, wenn du selbst ein Run-Reel in deine Story teilst.
Marken (Tenants) als eigene Verantwortliche für ihre Challenges, Branded Runs und Gewinnspiel-Formulare.

9. Speicherdauer

Auf dem Gerät: bis du die Daten löschst oder die App deinstallierst.
Trainings- und Challenge-Daten auf dem Server: bis zum Widerruf der jeweiligen Einwilligung oder bis zur Kontolöschung.
Lauf-Protokolle mit GPS-Spur: automatische Löschung nach 18 Monaten.
Einwilligungsnachweise: werden zum Nachweis aufbewahrt und bei Kontolöschung pseudonymisiert (Art. 17 Abs. 3 lit. e DSGVO).
Absturzberichte: 90 Tage bei Google.

10. Löschung deines Kontos

Profil → Konto → Konto löschen.

Damit werden gelöscht: dein Nutzerdokument samt Check-ins und Standortdaten, deine Trainings auf dem Server, deine veröffentlichten Runs samt Lauf-Protokollen und Bestenlisten-Einträgen, dein öffentlicher Name (der Name wird wieder frei), deine Freundschaftsdaten und Einladungscodes, deine Stationsbewertungen, Anwesenheits- und Local-Legends-Einträge sowie deine Formulardaten aus Gewinnspielen.

Was erhalten bleibt: Einträge in Bestenlisten von Challenges und Branded Runs bleiben als Platzierung bestehen, aber pseudonymisiert — andere sehen dort „Gelöschter Nutzer" statt deines Namens. Das schützt die Nachvollziehbarkeit der Ergebnisse für die übrigen Teilnehmenden (Art. 17 Abs. 3 lit. b DSGVO). Ebenso bleiben pseudonymisierte Einwilligungsnachweise erhalten.

Wichtig: Da die App ohne Nutzerkonto arbeitet, ist dein Zugang an dieses Gerät gebunden. Wenn du die App löschst und neu installierst, ist der alte Zugang nicht wiederherstellbar.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Für Auskunft und Datenübertragbarkeit schreib uns an info@nuancebit.com. Wir antworten innerhalb eines Monats.

Hinweis: Da die App anonym arbeitet, benötigen wir zur Zuordnung deiner Anfrage die Nutzer-Kennung aus der App (Profil → Datenschutz & Daten).

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

poststelle@lfd.niedersachsen.de

13. Kinder und Jugendliche

Die App richtet sich an Personen ab 16 Jahren. Funktionen mit Einwilligung — öffentlicher Name, Freundesliste, Bestenlisten und standortbezogene Funktionen — setzen dieses Mindestalter voraus (Art. 8 DSGVO).

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Maßgeblich ist die jeweils in der App angezeigte Fassung.

Website-Fassung: https://parcourse.ai/datenschutz