Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van persoonsgegevens in de app ThrowKit en op deze website is:

Voor vragen over privacy en om uw rechten uit te oefenen, schrijft u mij op support@throwkit.app.

2. De app ThrowKit

Wat er op uw toestellen wordt opgeslagen

Tijdens een sessie legt ThrowKit de bewegingssensordata van uw Apple Watch vast (versnelling, draaiing en stand van uw pols) en berekent daaruit uw worpen en analyses zoals de consistentiescore. Bij elke opname horen ook het begin en einde van de sessie, de pols waaraan u de Watch draagt, de apparaatnaam ‘Apple Watch’ met de watchOS-versie en, bij oefeningen, de gekozen oefening en de treffers die u hebt ingevoerd.

Bij een wedstrijd bevat de opname ook de markeringen die u op de Watch zet: wanneer een leg eindigde en, als u op ‘Set voorbij’ tikt, wanneer een set eindigde; of u de leg hebt gewonnen of verloren of het antwoord hebt overgeslagen; en het gekozen formaat (een spel zoals 501, alleen legs of sets). Corrigeert u de legs later op de iPhone – u plaatst, verplaatst of verwijdert een leg-einde, wijzigt een resultaat, typt de darts of het gemiddelde van een leg in, of markeert een sessie als wedstrijd of als geen wedstrijd –, dan bewaart ThrowKit die correcties alleen op de iPhone; de opname zelf blijft ongewijzigd. De correcties worden met de sessie verwijderd.

Deze gegevens worden alleen op uw Apple Watch en uw iPhone opgeslagen; de Watch zet ze via de verbinding van het systeem over naar uw gekoppelde iPhone. U kunt sessies in de app verwijderen. Als u de app verwijdert, haalt het systeem de gegevens ervan van het toestel. Gebruikt u iCloud-reservekopie of reservekopieën op een computer, dan kunnen de gegevens deel uitmaken van die reservekopieën; daarvoor gelden de voorwaarden van Apple.

ThrowKit heeft geen account en geen eigen server. De app bevat geen analyse-, advertentie- of trackingdiensten en geen programmabibliotheken van derden. Uw opnames en analyses ontvang ik alleen als u ze mij zelf stuurt. Welke gegevens Apple mij geeft, staat hieronder bij ‘App Store en TestFlight’.

Gezondheid-app (Apple Health)

Zodat de opname doorloopt als u uw arm laat zakken, start ThrowKit op de Apple Watch voor de duur van een sessie een training. Daarvoor vragen de Watch-app en de iPhone-app om toestemming in Gezondheid om trainingen te schrijven; de iPhone heeft die nodig om een sessie op de Watch te starten.

Als u ‘Sessies bewaren in Apple Health’ inschakelt (ThrowKit Pro), wordt elke sessie als training ‘Andere’ met begin, einde en duur in Apple Health bewaard; de energie en de hartslag tijdens die training meet en bewaart de Apple Watch zelf. Bij de training horen verder de code van de sessie en, bij een oefening, welke oefening het was – geen worpen, geen treffers, geen analyse. Staat de instelling uit, dan wordt er geen training bewaard. U kunt haar altijd uitschakelen in de instellingen van ThrowKit op de iPhone of op de Watch, of ThrowKit de toestemming intrekken in de Gezondheid-app onder ‘Delen’ › ‘Apps’ › ThrowKit. Verwijdert u een sessie in ThrowKit, dan blijft de training in Apple Health; trainingen verwijdert u in de Gezondheid-app. ThrowKit verwijdert niets uit Apple Health.

Als u ‘Hartslag vastleggen’ inschakelt (ThrowKit Pro), leest ThrowKit uw hartslag van de Apple Watch – alleen terwijl een ThrowKit-sessie opneemt en alleen zolang de instelling aan staat. De metingen blijven bij de sessie: op de Watch tot die naar uw iPhone is overgezet, daarna op de iPhone. Ze worden met de sessie verwijderd en door de app nooit naar mij gestuurd. Uw hartslag staat alleen in een geëxporteerd bestand of in een e-mail via ‘Stuur naar ThrowKit’ als u daarvoor ‘Hartslag meesturen’ inschakelt of ‘Exporteer als JSON met hartslag’ kiest. Ook deze instelling schakelt u uit in de instellingen van ThrowKit op beide toestellen, of u trekt de leestoegang in de Gezondheid-app in. Behalve de hartslag leest ThrowKit geen gezondheidsgegevens.

Er komt niets uit Apple Health bij mij terecht, tenzij u het mij zelf stuurt, zoals hieronder beschreven. ThrowKit heeft geen eigen server en gebruikt gezondheidsgegevens nooit voor reclame.

AI-coach op uw iPhone

ThrowKit Pro bevat een coach die vragen over uw sessies beantwoordt. Hij werkt alleen op uw iPhone: de antwoorden worden berekend uit de sessies die daar zijn opgeslagen, en een vraag die u intypt wordt door Apple Intelligence met het taalmodel van Apple op het toestel zelf gelezen. Uw vragen, de antwoorden en uw sessies worden door de app niet naar mij of naar Apple gestuurd, en er wordt niets van bewaard: een vraag en het antwoord erop zijn weg zodra u de coach sluit. Is Apple Intelligence niet beschikbaar op uw iPhone, dan is er geen tekstveld; de kant-en-klare vragen beantwoordt ThrowKit uit zijn eigen regels.

Als u sessies exporteert of naar mij stuurt

Uw opnames en analyses verlaten uw toestellen alleen als u dat zelf doet:

• Exporteren: met ‘Exporteer als JSON’, ‘Exporteer als JSON met hartslag’ of ‘Exporteer als CSV’ geeft u een sessie door via het deelmenu van iOS, bijvoorbeeld met AirDrop, naar de Bestanden-app of naar een andere app. U bepaalt waar het bestand heen gaat; ik ontvang er niets van. Uw hartslag staat alleen in het bestand ‘met hartslag’. Een als JSON geëxporteerde wedstrijd bevat ook de markeringen van de Watch; uw correcties op de iPhone staan in geen enkel geëxporteerd bestand.
• ‘Stuur naar ThrowKit’: u kiest sessies en verstuurt ze met uw eigen Mail-app naar support@throwkit.app (ThrowKit 1.0 verstuurt nog naar support@tobibechtold.dev), of via het deelmenu als Mail niet is ingesteld op de iPhone. Er wordt niets automatisch verstuurd.

Een e-mail via ‘Stuur naar ThrowKit’ bevat:

• uw e-mailadres en afzendernaam, zoals ingesteld in uw e-mailaccount,
• de bewegingsopnames van de gekozen sessies als JSON-bestanden in een ZIP-archief, met de hierboven genoemde gegevens bij elke opname,
• uw hartslag bij die sessies, maar alleen als u bij het versturen ‘Hartslag meesturen’ inschakelt; anders staat die in geen van de bestanden,
• de app-versie en build, de modelcode van uw iPhone (bijvoorbeeld ‘iPhone18,1’) met de iOS-versie en de apparaatnaam ‘Apple Watch’ met de watchOS-versie,
• per sessie de datum en tijd, de oefening en de herkende werpstijl,
• bij een wedstrijd, of een sessie die u als wedstrijd of als geen wedstrijd hebt gemarkeerd: of die als wedstrijd geldt, het spel (bijvoorbeeld 501), het aantal legs, gewonnen legs en legs met een resultaat, en uw correcties aan de legs, inclusief ingetypte darts en gemiddelden,
• bij oefeningen op één doel uw antwoord op wat als treffer telde, als u dat geeft,
• uw notitie, als u er een schrijft.

De bewegingsopnames en, als u die meestuurt, de hartslag staan alleen in het ZIP-archief. De overige gegevens (app- en apparaatgegevens, sessiegegevens, werpstijl, antwoord over de trefferregel en notitie) staan in de tekst van de e-mail en ook in het bijgevoegde bestand metadata.json; daarin staat ook of u de hartslag hebt meegestuurd. De wedstrijdgegevens staan in metadata.json; de tekst van de e-mail noemt daarvan alleen het spel en de legs. Uw naam en e-mailadres staan in geen van de bestanden. De e-mail gaat via uw e-mailprovider en wordt bewaard in de mailbox support@throwkit.app, die Fastmail voor mij beheert op servers in de EU; e-mails uit ThrowKit 1.0 komen aan in de mailbox support@tobibechtold.dev, die STRATO AG in Berlijn voor mij beheert. Ik gebruik de inhoud alleen om ThrowKit te evalueren, te controleren en te verbeteren, bijvoorbeeld de worpherkenning en de analyses.

Analyse met AI

Voor deze evaluatie kunnen de opnames en hun metadata worden geanalyseerd met het AI-hulpmiddel Claude van Anthropic; als u uw hartslag hebt meegestuurd, hoort die daarbij. Ze worden daarbij aan Anthropic doorgegeven en kunnen in de VS worden verwerkt. Uw naam en e-mailadres zijn daarvoor niet nodig en staan niet in de bestanden. Uw notitie staat echter ook in metadata.json en kan daarbij worden meeverwerkt.

Testgegevens alleen met uw toestemming

Alleen als u daar uitdrukkelijk en afzonderlijk mee instemt, bewaar ik afzonderlijke opnames blijvend als testgegevens in de niet-openbare broncode-repository van ThrowKit bij GitHub. Daar worden ze ook door Apple Xcode Cloud verwerkt wanneer de app wordt gebouwd. Testgegevens worden zonder uw naam en e-mailadres opgeslagen, maar zijn niet anoniem: ze kunnen gegevens bevatten zoals uw pols, uw werpstijl en uw speelniveau en, als u die hebt meegestuurd, uw hartslag. Zonder die toestemming gebruik ik uw opnames alleen voor de evaluatie.

Rechtsgrond, bewaartermijn en verwijdering

De rechtsgrond is uw toestemming: voor de evaluatie de toestemming die u geeft door te versturen, voor testgegevens uw afzonderlijke toestemming (telkens art. 6 lid 1 onder a AVG). Ik bewaar de e-mails en opnames zolang ik ze nodig heb voor de ontwikkeling van ThrowKit. U kunt elke toestemming altijd intrekken met een bericht aan support@throwkit.app en om verwijdering vragen. Dan verwijder ik uw e-mails en opnames, ook testgegevens die met uw toestemming zijn aangemaakt; die haal ik inclusief versiegeschiedenis uit de repository.

ThrowKit Pro

ThrowKit Pro – per maand, per jaar met een gratis proefperiode, of eenmalig voor altijd – koopt u in de App Store met uw Apple Account. Apple handelt de aankoop en de betaling af onder eigen verantwoordelijkheid en volgens zijn eigen privacybeleid. Ik ontvang geen betaal- of kaartgegevens. Of Pro actief is en tot wanneer, hoort de app op uw iPhone van Apple (via StoreKit); aan uw Apple Watch geeft de iPhone-app alleen door of Pro actief is. ThrowKit bewaart hierover niets op een server, want het heeft er geen.

Tijdens een proefperiode kunt u ‘Zet herinnering aan’ kiezen. ThrowKit vraagt dan toestemming voor meldingen en plant op uw iPhone een lokale melding twee dagen voor het einde van de proefperiode. Zegt u op, koopt u een ander abonnement of eindigt de proefperiode, dan verwijdert ThrowKit die weer. Er verlaat niets uw toestel.

App Store en TestFlight

ThrowKit wordt verspreid via de App Store en TestFlight van Apple. Apple verwerkt daarbij gegevens, bijvoorbeeld voor downloads en updates, onder eigen verantwoordelijkheid en volgens zijn eigen privacybeleid: https://www.apple.com/legal/privacy/. Als u ThrowKit via TestFlight test, geeft Apple mij de gegevens waarmee u deelneemt (bij een uitnodiging per e-mail bijvoorbeeld naam en e-mailadres), daarnaast installaties, sessies en crashes met apparaatmodel en besturingssysteemversie, en de feedback en crashrapporten die u via TestFlight stuurt. Als u op uw toestel hebt toegestemd om analysegegevens met app-ontwikkelaars te delen, geeft Apple mij samengevatte gebruiksstatistieken en crashrapporten.

3. De website throwkit.app

Hosting

De website wordt gehost door Vercel Inc. (VS). Bij elk bezoek verwerkt Vercel technisch noodzakelijke gegevens zoals uw IP-adres, het opgevraagde adres, datum en tijd en gegevens over uw browser, om de pagina te leveren en tegen misbruik te beschermen. De rechtsgrond is mijn gerechtvaardigd belang bij een veilige, werkende website (art. 6 lid 1 onder f AVG). Vercel is volgens eigen zeggen gecertificeerd onder het EU-U.S. Data Privacy Framework. Meer: https://vercel.com/legal/privacy-policy.

Geen analyse, geen trackingcookies

De website gebruikt geen analyse- of trackingdiensten, geen advertenties en geen trackingcookies. Ze gebruikt de systeemlettertypen van uw toestel; afbeeldingen en scripts komen van throwkit.app zelf. Er wordt geen inhoud geladen van andere servers zoals Google Fonts of CDN’s.

Kiest u een taal in het taalmenu, dan bewaart de website die keuze in de cookie ‘tk-lang’ (een jaar geldig) en in de lokale opslag van uw browser. De cookie wordt meegestuurd als u throwkit.app opent, zodat de startpagina u meteen naar uw taal leidt. Uw keuze tussen het lichte en donkere ontwerp staat alleen in de lokale opslag van uw browser (‘tk-theme’) en verlaat die niet. Beide zijn technisch noodzakelijke instellingen die u zelf activeert (§ 25 lid 2 nr. 2 van de Duitse TDDDG); ze bevatten alleen de taalcode of ‘light’ of ‘dark’ en worden niet gebruikt voor tracking. U kunt ze op elk moment in uw browser verwijderen.

Wachtlijst (gesloten)

Tot de lancering van ThrowKit in de App Store kon u zich op deze website inschrijven op een wachtlijst. Uw browser stuurde daarbij uw e-mailadres, samen met de taal van de pagina en de labels ‘iOS waitlist’ en ‘Landing page’, rechtstreeks naar de e-maildienst Loops (Astrodon, Inc., VS); Loops ontving daarbij ook technische verbindingsgegevens zoals uw IP-adres. De wachtlijst is gesloten en de website verzamelt geen e-mailadressen meer. Ik gebruik de opgeslagen adressen alleen om u per e-mail te laten weten dat ThrowKit is verschenen, en verwijder ze daarna.

De rechtsgrond is uw toestemming (art. 6 lid 1 onder a AVG). U kunt zich op elk moment afmelden via de afmeldlink in elke e-mail of met een bericht aan support@throwkit.app; op verzoek verwijder ik uw adres direct. Loops is volgens eigen zeggen gecertificeerd onder het EU-U.S. Data Privacy Framework. Meer: https://loops.so/privacy.

4. Ontvangers en doorgifte buiten de EU

Persoonsgegevens gaan alleen naar deze ontvangers, telkens voor het genoemde doel:

• Fastmail Pty Ltd (Melbourne, Australië; opslag op servers in de EU): de mailboxen @throwkit.app, waaronder support@throwkit.app,
• STRATO AG (Berlijn, Duitsland): mailbox support@tobibechtold.dev, die e-mails van ‘Stuur naar ThrowKit’ uit ThrowKit 1.0 nog ontvangt,
• Anthropic (VS): analyse van verstuurde opnames en hun metadata met Claude,
• GitHub, Inc. (VS): niet-openbare broncode-repository, alleen voor testgegevens met uw afzonderlijke toestemming,
• Apple: App Store en TestFlight, en Xcode Cloud voor testgegevens met uw toestemming,
• Vercel Inc. (VS): hosting van de website,
• Loops (Astrodon, Inc., VS): de gesloten wachtlijst, tot de adressen zijn verwijderd.

Met Vercel, Loops, STRATO en Fastmail heb ik verwerkersovereenkomsten volgens art. 28 AVG gesloten. Meerdere ontvangers verwerken gegevens in de VS. Vercel en Loops zijn volgens eigen zeggen gecertificeerd onder het EU-U.S. Data Privacy Framework; voor de overige doorgiften naar de VS gelden de waarborgen van de betreffende aanbieder, zoals het EU-U.S. Data Privacy Framework of EU-modelcontractbepalingen. Fastmail slaat mijn e-mails op servers in de EU op; omdat Fastmail Pty Ltd in Australië gevestigd is, is toegang vanuit daar, bijvoorbeeld voor support, niet uitgesloten; daarvoor gelden de EU-modelcontractbepalingen in haar verwerkersovereenkomst.

5. Uw rechten

Volgens de Algemene verordening gegevensbescherming (AVG) hebt u het recht om

• inzage te krijgen in de gegevens die ik over u verwerk (art. 15),
• onjuiste gegevens te laten corrigeren (art. 16),
• uw gegevens te laten verwijderen (art. 17),
• de verwerking te laten beperken (art. 18),
• gegevens die u mij hebt gegeven in een gangbaar, machineleesbaar formaat te ontvangen (art. 20),
• bezwaar te maken tegen een verwerking die op mijn gerechtvaardigd belang berust (art. 21),
• een toestemming op elk moment voor de toekomst in te trekken (art. 7 lid 3).

Schrijf daarvoor naar support@throwkit.app. Gegevens die alleen op uw toestellen staan, heb ik niet; die kunt u in de app zelf bekijken, exporteren en verwijderen.

U kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), bijvoorbeeld bij de autoriteit die voor mij bevoegd is: de toezichthouder voor gegevensbescherming van Baden-Württemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit, LfDI), https://www.baden-wuerttemberg.datenschutz.de/.

6. Wijzigingen

Als ThrowKit of de website verandert, pas ik deze privacyverklaring aan. De hier gepubliceerde versie is van toepassing.