Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App ThrowKit und auf dieser Website ist:

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, schreiben Sie mir an support@throwkit.app.

2. Die App ThrowKit

Was auf Ihren Geräten gespeichert wird

Während einer Session zeichnet ThrowKit die Bewegungssensordaten Ihrer Apple Watch auf (Beschleunigung, Drehung und Lage des Handgelenks) und berechnet daraus Ihre Würfe und Auswertungen wie die Konsistenz. Zu jeder Aufnahme gehören außerdem Beginn und Ende der Session, das Handgelenk, an dem Sie die Watch tragen, die Gerätebezeichnung „Apple Watch“ mit der watchOS-Version und bei Übungen die gewählte Übung und Ihre Treffer-Eingaben.

Bei einem Match gehören zur Aufnahme außerdem die Markierungen, die Sie auf der Watch setzen: wann ein Leg zu Ende war und, wenn Sie „Satz vorbei“ tippen, ein Satz; ob Sie das Leg gewonnen oder verloren oder die Angabe übersprungen haben; und das gewählte Format (ein Spiel wie 501, nur Legs oder Sätze). Korrigieren Sie die Legs später auf dem iPhone – Sie setzen, verschieben oder entfernen ein Leg-Ende, ändern ein Ergebnis, tippen die Darts oder den Average eines Legs ein oder markieren eine Session als Match oder als kein Match –, speichert ThrowKit diese Korrekturen nur auf dem iPhone; die Aufnahme selbst bleibt unverändert. Die Korrekturen werden mit der Session gelöscht.

Diese Daten werden nur auf Ihrer Apple Watch und Ihrem iPhone gespeichert; die Watch überträgt sie über die Verbindung des Systems an Ihr gekoppeltes iPhone. Sie können Sessions in der App löschen. Wenn Sie die App löschen, entfernt das System ihre Daten vom Gerät. Nutzen Sie iCloud-Backup oder Backups auf einem Computer, können die Daten Teil dieser Geräte-Backups sein; dafür gelten die Bedingungen von Apple.

ThrowKit hat kein Konto und keinen eigenen Server. Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste und keine Programmbibliotheken von Drittanbietern. Ihre Aufnahmen und Auswertungen erhalte ich nur, wenn Sie sie mir selbst senden. Welche Daten Apple mir bereitstellt, steht unten unter „App Store und TestFlight“.

Apple Health

Damit die Aufnahme weiterläuft, wenn Sie den Arm senken, startet ThrowKit auf der Apple Watch für die Dauer einer Session ein Training. Dafür fragen die Watch-App und die iPhone-App nach der Health-Berechtigung, Trainings zu schreiben; das iPhone braucht sie, um eine Session auf der Watch zu starten.

Wenn Sie „Sessions in Apple Health sichern“ einschalten (ThrowKit Pro), wird jede Session als Training „Andere“ mit Beginn, Ende und Dauer in Apple Health gesichert; die Energie und die Herzfrequenz während dieses Trainings misst und speichert die Apple Watch selbst. Zum Training gehören außerdem die Kennung der Session und, bei einer Übung, welche Übung es war – keine Würfe, keine Treffer, keine Auswertung. Ist die Einstellung aus, wird kein Training gesichert. Sie können sie jederzeit in den Einstellungen von ThrowKit auf dem iPhone oder auf der Watch ausschalten oder ThrowKit die Berechtigung in der Health-App unter „Teilen“ › „Apps“ › ThrowKit entziehen. Löschen Sie eine Session in ThrowKit, bleibt ihr Training in Apple Health; Trainings löschen Sie in der Health-App. ThrowKit löscht nichts aus Apple Health.

Wenn Sie „Herzfrequenz aufzeichnen“ einschalten (ThrowKit Pro), liest ThrowKit Ihre Herzfrequenz von der Apple Watch – nur während eine ThrowKit-Session aufzeichnet und nur, solange die Einstellung an ist. Die Messwerte bleiben bei der Session: auf der Watch, bis sie an Ihr iPhone übertragen wird, danach auf dem iPhone. Sie werden mit der Session gelöscht und von der App nie an mich gesendet. In einer exportierten Datei oder in einer E-Mail über „An ThrowKit senden“ steht Ihre Herzfrequenz nur, wenn Sie dafür „Herzfrequenz mitsenden“ einschalten oder „Als JSON mit Herzfrequenz exportieren“ wählen. Auch diese Einstellung schalten Sie in den Einstellungen von ThrowKit auf beiden Geräten aus, oder Sie entziehen ThrowKit den Lesezugriff in der Health-App. Außer der Herzfrequenz liest ThrowKit keine Gesundheitsdaten.

Nichts aus Apple Health gelangt zu mir, außer Sie senden es mir selbst, wie unten beschrieben. ThrowKit hat keinen eigenen Server und nutzt Gesundheitsdaten nie für Werbung.

KI-Coach auf Ihrem iPhone

ThrowKit Pro enthält einen Coach, der Fragen zu Ihren Sessions beantwortet. Er arbeitet nur auf Ihrem iPhone: Die Antworten werden aus den dort gespeicherten Sessions berechnet, und eine Frage, die Sie eintippen, liest Apple Intelligence mit Apples Sprachmodell direkt auf dem Gerät. Ihre Fragen, die Antworten und Ihre Sessions werden von der App weder an mich noch an Apple gesendet, und nichts davon wird gespeichert: Eine Frage und ihre Antwort sind weg, sobald Sie den Coach schließen. Ist Apple Intelligence auf Ihrem iPhone nicht verfügbar, gibt es kein Textfeld; die vorgegebenen Fragen beantwortet ThrowKit dann aus seinen eigenen Regeln.

Wenn Sie Sessions exportieren oder an mich senden

Ihre Aufnahmen und Auswertungen verlassen Ihre Geräte nur, wenn Sie das selbst auslösen:

• Export: Mit „Als JSON exportieren“, „Als JSON mit Herzfrequenz exportieren“ oder „Als CSV exportieren“ geben Sie eine Session über das Teilen-Menü von iOS weiter, etwa per AirDrop, in die Dateien-App oder an eine andere App. Wohin die Datei geht, entscheiden Sie; ich erhalte davon nichts. Ihre Herzfrequenz steht nur in der Datei „mit Herzfrequenz“. Eine als JSON exportierte Match-Session enthält auch die Markierungen von der Watch; Ihre Korrekturen vom iPhone stehen in keiner exportierten Datei.
• „An ThrowKit senden“: Sie wählen Sessions aus und verschicken sie mit Ihrer eigenen Mail-App an support@throwkit.app (ThrowKit 1.0 sendet noch an support@tobibechtold.dev), oder über das Teilen-Menü, wenn Mail auf dem iPhone nicht eingerichtet ist. Nichts wird automatisch gesendet.

Eine E-Mail über „An ThrowKit senden“ enthält:

• Ihre E-Mail-Adresse und Ihren Absendernamen, so wie sie in Ihrem Mail-Konto eingestellt sind,
• die Bewegungsaufnahmen der ausgewählten Sessions als JSON-Dateien in einem ZIP-Archiv, mit den oben genannten Angaben zu jeder Aufnahme,
• Ihre Herzfrequenz zu diesen Sessions, aber nur, wenn Sie beim Senden „Herzfrequenz mitsenden“ einschalten; sonst steht sie in keiner der Dateien,
• App-Version und Build, die Modellkennung Ihres iPhones (zum Beispiel „iPhone18,1“) mit der iOS-Version und die Gerätebezeichnung „Apple Watch“ mit der watchOS-Version,
• zu jeder Session Datum und Uhrzeit, die Übung und den erkannten Wurfstil,
• bei einem Match, oder wenn Sie eine Session als Match oder als kein Match markiert haben: ob sie als Match gilt, das Spiel (zum Beispiel 501), die Zahl der Legs, der gewonnenen Legs und der Legs mit Ergebnis sowie Ihre Korrekturen an den Legs, einschließlich eingetippter Darts und Averages,
• bei Übungen auf ein einzelnes Ziel Ihre Antwort, was als Treffer zählte, wenn Sie sie geben,
• Ihre Notiz, wenn Sie eine schreiben.

Die Bewegungsaufnahmen und, wenn Sie sie mitsenden, die Herzfrequenz stehen nur im ZIP-Archiv. Die übrigen Angaben (App- und Geräteangaben, Session-Daten, Wurfstil, Antwort zur Trefferregel und Notiz) stehen im Text der E-Mail und zusätzlich in der angehängten Datei metadata.json; dort steht auch, ob Sie die Herzfrequenz mitgesendet haben. Die Match-Angaben stehen in metadata.json; der Text der E-Mail nennt davon nur Spiel und Legs. Ihr Name und Ihre E-Mail-Adresse stehen in keiner der Dateien. Die E-Mail wird über Ihren E-Mail-Anbieter übertragen und im Postfach support@throwkit.app gespeichert, das Fastmail für mich auf Servern in der EU betreibt; E-Mails aus ThrowKit 1.0 kommen im Postfach support@tobibechtold.dev an, das die STRATO AG in Berlin für mich betreibt. Ich nutze die Inhalte nur, um ThrowKit auszuwerten, zu prüfen und zu verbessern, zum Beispiel die Wurferkennung und die Auswertungen.

Auswertung mit KI

Für diese Auswertung können die Aufnahmen und ihre Metadaten mit dem KI-Werkzeug Claude von Anthropic analysiert werden; haben Sie Ihre Herzfrequenz mitgesendet, gehört sie dazu. Dabei werden sie an Anthropic übermittelt und können in den USA verarbeitet werden. Ihr Name und Ihre E-Mail-Adresse werden dafür nicht gebraucht und sind in den Dateien nicht enthalten. Ihre Notiz steht jedoch auch in metadata.json und kann dabei mitverarbeitet werden.

Testdaten nur mit Ihrer Einwilligung

Nur wenn Sie ausdrücklich und gesondert zustimmen, übernehme ich einzelne Aufnahmen dauerhaft als Testdaten in das nicht öffentliche Quellcode-Repository von ThrowKit bei GitHub. Dort verarbeitet sie auch Apple Xcode Cloud, wenn die App gebaut wird. Testdaten werden ohne Ihren Namen und Ihre E-Mail-Adresse gespeichert, sind aber nicht anonym: sie können Angaben wie das Handgelenk, Ihren Wurfstil und Ihr Spielniveau enthalten und, wenn Sie sie mitgesendet haben, Ihre Herzfrequenz. Ohne diese Einwilligung nutze ich Ihre Aufnahmen nur für die Auswertung.

Rechtsgrundlage, Speicherdauer und Löschung

Rechtsgrundlage ist Ihre Einwilligung: für die Auswertung die Einwilligung, die Sie mit dem Absenden erteilen, für Testdaten Ihre gesonderte Einwilligung (jeweils Art. 6 Abs. 1 lit. a DSGVO). Ich bewahre die E-Mails und Aufnahmen auf, solange ich sie für die Entwicklung von ThrowKit brauche. Sie können jede Einwilligung jederzeit mit einer Nachricht an support@throwkit.app widerrufen und die Löschung verlangen. Dann lösche ich Ihre E-Mails und Aufnahmen, auch Testdaten, die mit Ihrer Einwilligung angelegt wurden; diese entferne ich samt Versionsgeschichte aus dem Repository.

ThrowKit Pro

ThrowKit Pro – monatlich, jährlich mit kostenlosem Probezeitraum oder einmalig auf Dauer – kaufen Sie im App Store mit Ihrem Apple Account. Kauf und Zahlung wickelt Apple in eigener Verantwortung nach seinen Datenschutzbestimmungen ab. Ich erhalte keine Zahlungs- oder Kartendaten. Ob Pro aktiv ist und bis wann, erfährt die App auf Ihrem iPhone von Apple (über StoreKit); an Ihre Apple Watch gibt die iPhone-App nur weiter, ob Pro aktiv ist. ThrowKit speichert dazu nichts auf einem Server, denn es hat keinen.

Während eines Probezeitraums können Sie „Erinnerung aktivieren“ wählen. Dann fragt ThrowKit nach der Erlaubnis für Mitteilungen und plant auf Ihrem iPhone eine lokale Mitteilung zwei Tage vor dem Ende des Probezeitraums. Kündigen Sie, kaufen Sie einen anderen Plan oder endet der Probezeitraum, entfernt ThrowKit sie wieder. Dabei verlässt nichts Ihr Gerät.

App Store und TestFlight

ThrowKit wird über den App Store und TestFlight von Apple verteilt. Apple verarbeitet dabei Daten, etwa für Download und Updates, in eigener Verantwortung nach seinen Datenschutzbestimmungen: https://www.apple.com/legal/privacy/. Wenn Sie ThrowKit über TestFlight testen, stellt Apple mir die Angaben bereit, mit denen Sie teilnehmen (bei einer Einladung per E-Mail zum Beispiel Name und E-Mail-Adresse), außerdem Installationen, Sitzungen und Abstürze mit Gerätemodell und Betriebssystemversion sowie Feedback und Absturzberichte, die Sie über TestFlight senden. Wenn Sie auf Ihrem Gerät zugestimmt haben, Analysedaten mit App-Entwicklern zu teilen, stellt Apple mir zusammengefasste Nutzungsstatistiken und Absturzberichte bereit.

3. Die Website throwkit.app

Hosting

Die Website wird bei Vercel Inc. (USA) gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten wie Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Ihrem Browser, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu: https://vercel.com/legal/privacy-policy.

Keine Analyse, keine Tracking-Cookies

Die Website nutzt keine Analyse- oder Tracking-Dienste, keine Werbung und keine Tracking-Cookies. Sie verwendet die Systemschriften Ihres Geräts; Bilder und Skripte kommen von throwkit.app selbst. Es werden keine Inhalte von fremden Servern wie Google Fonts oder CDNs geladen.

Wählen Sie über die Sprachauswahl eine Sprache, speichert die Website diese Wahl im Cookie „tk-lang“ (ein Jahr gültig) und im lokalen Speicher Ihres Browsers. Das Cookie wird beim Aufruf von throwkit.app mitgesendet, damit die Startseite Sie direkt in Ihre Sprache leitet. Ihre Wahl zwischen hellem und dunklem Design liegt nur im lokalen Speicher Ihres Browsers („tk-theme“) und verlässt ihn nicht. Beides sind technisch notwendige Einstellungen, die Sie selbst auslösen (§ 25 Abs. 2 Nr. 2 TDDDG); sie enthalten nur den Sprachcode oder „light“ bzw. „dark“ und dienen nicht dem Tracking. Sie können sie jederzeit in Ihrem Browser löschen.

Warteliste (geschlossen)

Bis zum Start von ThrowKit im App Store konnten Sie sich auf dieser Website in eine Warteliste eintragen. Dabei hat Ihr Browser Ihre E-Mail-Adresse zusammen mit der Sprache der Seite und den Kennzeichnungen „iOS waitlist“ und „Landing page“ direkt an den E-Mail-Dienst Loops (Astrodon, Inc., USA) gesendet; Loops hat dabei auch technische Verbindungsdaten wie Ihre IP-Adresse erhalten. Die Warteliste ist geschlossen, die Website sammelt keine E-Mail-Adressen mehr. Ich nutze die gespeicherten Adressen nur, um Sie per E-Mail über den Start von ThrowKit zu informieren, und lösche sie danach.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an support@throwkit.app austragen; auf Wunsch lösche ich Ihre Adresse sofort. Loops ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu: https://loops.so/privacy.

4. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur diese Empfänger, jeweils für den genannten Zweck:

• Fastmail Pty Ltd (Melbourne, Australien; Speicherung auf Servern in der EU): E-Mail-Postfächer @throwkit.app, darunter support@throwkit.app,
• STRATO AG (Berlin, Deutschland): E-Mail-Postfach support@tobibechtold.dev, das „An ThrowKit senden“-E-Mails aus ThrowKit 1.0 noch empfängt,
• Anthropic (USA): Auswertung gesendeter Aufnahmen und ihrer Metadaten mit Claude,
• GitHub, Inc. (USA): nicht öffentliches Quellcode-Repository, nur für Testdaten mit Ihrer gesonderten Einwilligung,
• Apple: App Store und TestFlight sowie Xcode Cloud für Testdaten mit Ihrer Einwilligung,
• Vercel Inc. (USA): Hosting der Website,
• Loops (Astrodon, Inc., USA): die geschlossene Warteliste, bis die Adressen gelöscht sind.

Mit Vercel, Loops, STRATO und Fastmail habe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Mehrere Empfänger verarbeiten Daten in den USA. Vercel und Loops sind nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; für die übrigen Übermittlungen in die USA gelten die Garantien des jeweiligen Anbieters, etwa das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln. Fastmail speichert meine E-Mails auf Servern in der EU; da die Fastmail Pty Ltd ihren Sitz in Australien hat, ist ein Zugriff von dort, etwa für den Support, nicht ausgeschlossen, dafür gelten die EU-Standardvertragsklauseln in ihrem Vertrag zur Auftragsverarbeitung.

5. Ihre Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht,

• Auskunft über die Daten zu bekommen, die ich über Sie verarbeite (Art. 15),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• Ihre Daten löschen zu lassen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• Daten, die Sie mir gegeben haben, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20),
• einer Verarbeitung zu widersprechen, die auf meinem berechtigten Interesse beruht (Art. 21),
• eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Schreiben Sie dafür an support@throwkit.app. Daten, die nur auf Ihren Geräten liegen, habe ich nicht; Sie können sie in der App selbst ansehen, exportieren und löschen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), https://www.baden-wuerttemberg.datenschutz.de/.

6. Änderungen

Wenn sich ThrowKit oder die Website ändern, passe ich diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.