Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Sebastian Niehues
Aalweg 11
45721 Haltern am See
Deutschland

E-Mail: kontakt@arisingwarrior.com

Der Verantwortliche ist eine natürliche Person. Anfragen zum Datenschutz und die Ausübung deiner Rechte nach Kapitel 21 kannst du an diese Mailadresse richten, ebenso den Widerruf einer Einwilligung, soweit du ihn nicht in der App erklärst. Sie gilt für alle Anliegen zum Datenschutz, auch wo diese Erklärung an anderer Stelle auf eine Mail verweist.

Ein Datenschutzbeauftragter ist nicht benannt. Eine Pflicht zur Benennung besteht nicht, weil ständig weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 Satz 1 BDSG) und die Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten besteht (Art. 37 Abs. 1 lit. b und c DSGVO). Auch eine Datenschutz-Folgenabschätzung, die nach § 38 Abs. 1 Satz 2 BDSG zur Benennung verpflichten würde, ist nicht erforderlich: Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten erheben wir an unseren Servern nicht, und wir werten sie nicht aus; schreibt jemand solche Angaben dennoch in einen freien Text, etwa in eine Rückmeldung oder in den Allianzchat, speichert unser Server sie nur als Teil dieses Texts (Kapitel 6.9).

Die zuständige Aufsichtsbehörde und dein Recht auf Beschwerde stehen in Kapitel 21.10.

2. Geltungsbereich, Begriffe, betroffene Personen, Herkunft der Daten

2.1 Geltungsbereich

Diese Erklärung informiert nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten

• in der App „Arising Warrior“ für Android mit dem Paketnamen arising.warrior.app,
• auf der Webseite arisingwarrior.com, einschließlich der Seiten, auf die Mails zur Anmeldung und zum Zurücksetzen des Kennworts verweisen,
• bei Kontakt per Mail an kontakt@arisingwarrior.com.

Sie gilt nicht für Verarbeitungen, die andere Anbieter in eigener Verantwortung vornehmen, auch wenn die App oder die Webseite dorthin führt. Das sind insbesondere:

• der Ladeneintrag, die Installation, Updates und Bewertungen über Google Play (Kapitel 12),
• dein Google-Konto einschließlich der dort abgelegten Android-Sicherung, soweit Google diese in eigener Verantwortung verarbeitet (Kapitel 5.5),
• die Spotify-App und die Webseiten von Spotify, die sich über „Ganzen Song spielen“ öffnen, sowie die Verarbeitung durch Spotify nach dem Laden des Spotify-Players, soweit Spotify dafür allein verantwortlich ist (Kapitel 7.14),
• die YouTube-App und die Seiten von YouTube, die sich aus der Community öffnen, sowie die Verarbeitung durch Google nach dem Laden des YouTube-Players, soweit Google dafür allein verantwortlich ist (Kapitel 7.18),
• Dienste, an die du eine Sicherungsdatei über das Teilen-Fenster von Android weitergibst (Kapitel 5.6).

Für diese Verarbeitungen gelten die Datenschutzhinweise des jeweiligen Anbieters. Die Regeln für die Nutzung der App stehen in den Nutzungsbedingungen.

Einzelne Funktionen, die diese Erklärung beschreibt, schalten wir serverseitig schrittweise für Konten frei: Training am Konto einschließlich des Einlesens einer Sicherungsdatei in das Konto (Kapitel 6.7, 6.8), das gemeinsame Training (Kapitel 7.7), das Profilbild (Kapitel 7.8), die Profilfunktionen im Zirkel mit Status, Steckbrief, Ruhmeshalle und Trainingssong (Kapitel 7.10 bis 7.14), die Allianzen (Kapitel 7.17), die Community (Kapitel 7.18), Geschenke, Rucksack, Edelsteine, die Bank und den Schatzsucher (Kapitel 7.19) und den Wettkampf (Kapitel 7.20); den Allianzchat schalten wir zusätzlich für alle Konten zugleich ein oder aus (Kapitel 7.17). Solange Training am Konto für dein Konto nicht freigeschaltet ist, speichert unser Server kein Training an deinem Konto; solange eine der übrigen Funktionen für dein Konto nicht freigeschaltet ist, werden die zugehörigen Angaben anderen Nutzern nicht angezeigt, mit den Ausnahmen bei Allianzen, die Kapitel 7.0 nennt.

2.2 Begriffe

2.3 Betroffene Personen

Diese Erklärung betrifft folgende Personen:

• Nutzer der App mit Konto, das es ab 14 Jahren gibt (Kapitel 6, 19),
• Nutzer der App ohne Konto, also unter 14 Jahren oder solange die Anmeldung nicht abgeschlossen ist, sowie Absender von Rückmeldungen, die auch ohne Konto möglich sind (Kapitel 5, 6, 9),
• Mitglieder des Zirkels, insbesondere Verbundene, Einladende und Eingeladene (Kapitel 7),
• Teilnehmer an einem gemeinsamen Training (Kapitel 7.7) und an einem Wettkampf, einschließlich der Person, über die die andere Person Werte einträgt (Kapitel 7.20),
• Personen, die Geschenke schenken oder erhalten, und Personen, die Edelsteine sammeln (Kapitel 7.19),
• Mitglieder einer Allianz sowie Personen, die in eine Allianz eingeladen werden oder sich bei ihr bewerben (Kapitel 7.17),
• Personen, die im Allianzchat schreiben oder lesen, und Personen, über die jemand im Allianzchat etwas schreibt (Kapitel 7.17),
• meldende, gemeldete und blockierte Personen (Kapitel 8),
• Betrachter eines Trainingssongs, beim Abruf von Titel und Cover über unseren Server und beim Laden der Hörprobe von Spotify (Kapitel 7.14),
• Personen, die in der Community Beiträge einreichen, ansehen, bewerten oder melden, Fan werden, Fans zulassen oder über Vorschläge für neue Übungen abstimmen (Kapitel 7.18),
• Personen, deren Sicherungsdatei ein anderer Nutzer einliest (Kapitel 5.6, 6.8),
• Absender von Mails an kontakt@arisingwarrior.com (Kapitel 10),
• Besucher der Webseite arisingwarrior.com (Kapitel 11).

2.4 Herkunft der Daten

Die Daten, die wir über dich verarbeiten, stammen grundsätzlich von dir selbst: aus deinen Eingaben in der App, aus deinen Geräten und aus deinen Mails. Von anderen Stellen erhalten wir die folgenden Kategorien personenbezogener Daten (Art. 14 Abs. 1 lit. d und Abs. 2 lit. f DSGVO). Aus öffentlich zugänglichen Quellen erheben wir nur Titel und Kanal der Videos, die in der Community eingereicht werden (Zeile YouTube).

3. Übersicht der Verarbeitungen

Die Übersicht nennt jede Verarbeitung mit ihrer Rechtsgrundlage, ihrer Speicherdauer und dem Kapitel, in dem sie vollständig beschrieben ist. Maßgeblich ist jeweils die Beschreibung in diesem Kapitel. Soweit Daten an unseren Server gehen und nichts anderes angegeben ist, verarbeiten wir sie über Supabase in Frankfurt am Main (Kapitel 14.1).

4. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen. Welche Grundlage für welche Verarbeitung gilt, steht im jeweiligen Raster unter „Rechtsgrundlage“.

Verarbeitungen auf Grundlage einer Einwilligung enden mit deren Widerruf; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 Satz 2 DSGVO). Wo wir mit einem anderen Anbieter gemeinsam verantwortlich sind (Art. 26 DSGVO), ist das bei der jeweiligen Verarbeitung angegeben; das betrifft das Laden des Spotify-Players (Kapitel 7.14) und des YouTube-Players (Kapitel 7.18). Ausnahmen nach Art. 49 DSGVO für Übermittlungen in Drittländer nehmen wir nicht in Anspruch (Kapitel 15), und Entscheidungen nach Art. 22 DSGVO finden nicht statt (Kapitel 20).

5. Verarbeitung auf dem Endgerät

5.1 Trainings- und Profildaten im App-Speicher

Die App speichert, was du im Einstieg, im Training und in den Einstellungen einträgst, im privaten Speicherbereich der App auf deinem Gerät, überwiegend in einer Datenbank, einzelne Einstellungen und Merker in einem gesonderten Speicher der App (Kapitel 5.2). Andere Apps haben auf diesen Bereich keinen Zugriff. Welche dieser Angaben das Gerät verlassen, regeln die Kapitel 5.5, 5.6, 6.5 bis 6.8, 7 und 9.

5.2 Speichern und Auslesen auf dem Endgerät (§ 25 TDDDG)

Nach § 25 Abs. 1 TDDDG ist das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf nur mit deiner Einwilligung zulässig, es sei denn, es ist unbedingt erforderlich, damit wir einen von dir ausdrücklich gewünschten Dienst bereitstellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die folgenden Ablagen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; Ausnahmen sind der Spotify-Player und der YouTube-Player, die nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG laden. Die Verarbeitung der dabei abgelegten personenbezogenen Daten richtet sich nach den Rechtsgrundlagen der DSGVO, die im jeweiligen Kapitel genannt sind.

In die Android-Sicherung gelangt nur der Ordner der Sicherungsdatei; alle anderen Ablagen sind von der Android-Sicherung ausgenommen. Eine Werbe-ID liest die App nicht aus, und sie legt, abgesehen vom Spotify-Player und vom YouTube-Player nach deiner Einwilligung, keine Merkmale ab, die dich über Apps oder Webseiten anderer Anbieter hinweg wiedererkennen.

5.3 Berechtigungen der App

Die App meldet die folgenden Berechtigungen bei Android an:

Nicht angefragt werden Berechtigungen für Standort, Kamera, Mikrofon, Kontakte, den Zugriff auf Fotos und Videos, den Standort aus Fotos, die Anzeige über anderen Apps und die Herkunft der Installation (Install Referrer). Für die Auswahl eines Profilbilds nutzt die App die Fotoauswahl von Android; sie erhält nur das eine ausgewählte Bild und braucht dafür keine Berechtigung.

Die Berechtigung für Benachrichtigungen und, bis Android 12, die Berechtigungen für den Speicher kannst du in den Android-Einstellungen unter Apps › Arising Warrior › Berechtigungen entziehen. Ohne Benachrichtigungen zeigt Android keine Erinnerungen, Trainingsrufe und Benachrichtigungen zum gemeinsamen Training an; ohne die Speicherberechtigungen kann die App auf Geräten bis Android 12 Sicherungsdateien gegebenenfalls nicht ablegen oder einlesen. Die übrigen Berechtigungen erteilt Android ohne Abfrage; sie enden mit der Deinstallation.

5.4 Erinnerungen, Benachrichtigungskanäle, Postfach, Kachel

Erinnerungen plant die App auf dem Gerät selbst; unser Server verschickt keine Erinnerungen. Du wählst eine Stufe („Keine“, „Wenig“, „Normal“ oder „Wie ein Trainer“) und eine Uhrzeit; beide gehören zu den Einstellungen, die mit Training am Konto in deinem Konto gespeichert werden (Kapitel 6.7). Abschalten kannst du die Erinnerungen unter Reiter „Profil“ › „Einstellungen“ › „Trainings-Einstellungen“ › „ERINNERUNGEN“ › „Keine“; die geplanten Benachrichtigungen bestehen bis dahin.

Die App legt bei Android die Benachrichtigungskanäle „Erinnerungen“, „Trainingsrufe“ und „Gemeinsames Training“ an, auf dem Prüfgerät des Verantwortlichen zusätzlich einen Kanal für Freigaben. Jeden Kanal kannst du in den Android-Einstellungen der App einzeln abschalten; die Einstellungen deines Geräts, etwa „Bitte nicht stören“, gelten auch für die App. Zugestellte Benachrichtigungen bleiben im Benachrichtigungsbereich, bis du sie entfernst; beim Abmelden entfernt die App alle Benachrichtigungen aus dem Zirkel, deine Erinnerungen bleiben.

Das Postfach der App zeigt die Benachrichtigungen der App, die im Benachrichtigungsbereich von Android liegen, sowie den Stand deiner Verabredungen und deines Profilbilds, den die App vom Server lädt, und, wenn die Allianzfunktion für dich freigeschaltet ist, die Zahl deiner offenen Einladungen in eine Allianz und, ab R3, der offenen Bewerbungen bei deiner Allianz (Kapitel 7.17). Einen eigenen Verlauf führt es nicht; die App merkt sich nur, welche Hinweise du gesehen hast (Kapitel 5.2).

Die Kachel auf dem Startbildschirm zeigt die Tagesaufgabe. Dafür legt die App eine Datei mit Datum, Titel und Namen der Tagesaufgabe, ob sie erledigt oder ein Ruhetag ist, Rang, Stufe, Serie und den Übungszeilen mit Soll und Ist ab, dazu ein Bild der Karte und die Größe der Kachel. Diese Angaben bleiben auf dem Gerät, werden bei jeder Änderung überschrieben und mit den App-Daten gelöscht; die Kachel entfernst du vom Startbildschirm wie jede andere. Die Zahl am App-Symbol setzt die App über die Startbildschirme der Hersteller (Kapitel 5.3).

5.5 Sicherung im Google-Konto, Android Auto Backup und Gerätewechsel

Ist in Android die Sicherung eingeschaltet, nimmt Android den Ordner mit der Sicherungsdatei der App in dein Google-Konto mit und überträgt ihn beim Einrichten eines neuen Geräts. Die App aktualisiert die Datei, wenn sie in den Hintergrund wechselt; wann Android sichert, bestimmt Android. Andere Ablagen der App, insbesondere die Datenbankdatei selbst, sind von der Sicherung ausgenommen.

5.6 Ausfuhr und Einfuhr der Sicherungsdatei

Unter Reiter „Profil“ › „Einstellungen“ › „SICHERUNG“ kannst du deinen Stand mit „In einen Ordner sichern“ als Datei ablegen oder mit „An ein anderes Gerät senden“ über das Teilen-Fenster von Android weitergeben. Mit „Sicherung einlesen“ liest du eine solche Datei wieder ein; die App zeigt vorher den Inhalt und fragt erneut.

5.7 Titelmusik und 3D-Figur

Die Titelmusik ist Teil der App und wird auf dem Gerät abgespielt; dafür baut die App keine Verbindung auf. Gespeichert wird nur deine Wahl (an oder aus, Lautstärke, Wiederholung) auf diesem Gerät; voreingestellt sind an, halbe Lautstärke und die Wiederholung aller Titel. Die Wahl kommt in keine Sicherung, gilt nur für dieses Gerät, bleibt beim Einlesen einer Sicherung und beim Laden eines Kontostands erhalten und besteht bis zur Löschung der App-Daten. Ändern kannst du sie unter Reiter „Profil“ › „Einstellungen“ › „SOUND“.

Die 3D-Figur zeigt die unter „Wer macht vor“ gewählte Figur und färbt ihre Körperbereiche nach den Rängen, die die App aus deinem Training auf dem Gerät errechnet. Die Darstellung entsteht vollständig auf dem Gerät: Das Modell ist Teil der App, die Darstellung lädt keine Inhalte aus dem Netz und legt außer einer Kopie des Modells im Speicher der App keine Daten ab. Rechtsgrundlage für die Ablage deiner Wahl zur Titelmusik und der Kopie des Modells ist § 25 Abs. 2 Nr. 2 TDDDG.

6. Konto und Anmeldung

Die App fragt beim ersten Start vor allen anderen Schritten nach deinem Geburtstag und, ab 14 Jahren, nach einem Konto. Du meldest dich mit einem bestehenden Konto an oder legst eines an, mit Mailadresse und Kennwort (6.1) oder mit Google (6.2); dabei wird dein Gerät an das Konto gebunden, und dein Training wird im Konto gespeichert (6.7). Das Konto ist außerdem Voraussetzung für die Funktionen des Zirkels in Kapitel 7.

Ein Konto gibt es ab 14 Jahren; vor der Anmeldung fragt die App nach deinem Geburtstag, und unter 14 Jahren bietet sie keine Anmeldung an (6.5, Kapitel 19). Der Zirkel öffnet erst ab 16 Jahren. Lässt sich die Anmeldung oder die Prüfung des Kontos nicht abschließen, etwa ohne Internetverbindung oder bei einer Störung, bietet die App „Ohne Konto weitertrainieren“ an; dann bleiben deine Daten nur auf dem Gerät, und die App fragt beim nächsten Start erneut. Den Kontobildschirm erreichst du außerdem unter Reiter „Profil“ › „Einstellungen“ › „KONTO“ › „Anmelden“.

6.1 Registrierung mit Mail und Kennwort

Für ein Konto mit Mailadresse gibst du im Kontobildschirm deine Mailadresse und ein Kennwort mit mindestens 8 Zeichen ein. Du erhältst eine Mail mit einem Link; er führt zu Supabase, das deine Adresse bestätigt, und leitet anschließend auf die Seite arisingwarrior.com/bestaetigt.html weiter. Dabei legt Supabase eine Sitzung für den Browser an, in dem du den Link öffnest (Kapitel 6.4); die App verwendet diese Sitzung nicht. Erst nach der Bestätigung kannst du dich anmelden.

6.2 Anmeldung mit Google

Tippst du im Kontobildschirm auf „Mit Google anmelden“, wählst du in einem Fenster von Google ein Google-Konto aus. Google übergibt der App ein Anmeldemerkmal (ID-Token), das die App an Supabase weiterreicht; Supabase prüft es und legt dein Konto an oder meldet dich an. Als Anzeigename übernimmt dein Kontoprofil deinen Google-Namen (6.6).

6.3 Kennwort zurücksetzen

Hast du dein Kennwort vergessen, forderst du im Kontobildschirm unter „Kennwort vergessen“ › „Mail anfordern“ eine Mail an. Sie enthält einen Link auf die Seite arisingwarrior.com/kennwort-neu.html und einen sechsstelligen Code, den du alternativ unter „Die Mail ist da: Code eingeben“ eingibst. Die Seite gibt den Nachweis an die App weiter, und die App setzt das neue Kennwort über eine Serverfunktion bei Supabase.

6.4 Sitzungen und Anmeldeprotokolle

Nach der Anmeldung bleibt die App angemeldet, bis du dich abmeldest. Dafür führt der Anmeldedienst von Supabase eine Sitzung, und die App hält ihr Zugangs- und Erneuerungsmerkmal auf dem Gerät.

6.5 Alterstreppe, Kenntnisnahme und Zustimmung

Bevor du ein Konto anlegst oder dich anmeldest, fragt die App nach deinem Geburtstag. Ein Konto gibt es ab 14 Jahren; darunter bleibt alles auf dem Gerät, ohne Anmeldung und ohne Abgleich, und die App bietet kein Konto an (Kapitel 19). Bevor sich der Zirkel zum ersten Mal öffnet, nutzt sie denselben Geburtstag. Ab 16 Jahren zeigt sie die Verweise auf diese Erklärung und die Nutzungsbedingungen und den Haken „Ich habe die Datenschutzerklärung gelesen und nehme die Nutzungsbedingungen an.“; nach einer neuen Fassung der Rechtstexte fragt sie erneut. Diese Erklärung nimmst du damit zur Kenntnis; eine Einwilligung in eine Verarbeitung liegt darin nicht, angenommen werden die Nutzungsbedingungen.

6.6 Kontoprofil

Mit der Anlage des Kontos entsteht am Server ein Kontoprofil. Andere Nutzer sehen es erst, wenn der Zirkel für dich geöffnet ist; wer was sieht, steht in Kapitel 7.1.

6.7 Training am Konto

Ist dein Gerät an dein Konto gebunden, gleicht die App dein Training, deine Angaben und deine Einstellungen mit deinem Konto ab: Änderungen auf dem Gerät gehen an das Konto, und ein weiteres Gerät mit demselben Konto erhält den Stand des Kontos. Der Abgleich läuft beim Start, bei der Rückkehr in die App, beim Wechsel in den Hintergrund und in kurzen Abständen während der Nutzung. Liegt beim Verbinden auf dem Gerät und im Konto Training, wählst du zwischen „Zusammenführen“ und „Kontostand laden“; war das Gerät an ein anderes Konto gebunden, bietet die App „Diesen Stand in das neue Konto übernehmen“ und „Gerät leeren und Konto laden“ an.

Training am Konto ist derzeit noch nicht für alle Konten freigeschaltet; wir erproben es zunächst mit einzelnen Testkonten. Ist es für dein Konto nicht freigeschaltet, meldet dich die App an, bindet dein Gerät aber nicht an dein Konto. Die Angaben aus der Übersicht oben gleicht die App dann nicht mit deinem Konto ab; für Training am Konto gelangen sie nicht an unseren Server und bleiben auf deinem Gerät. Unberührt bleibt, was andere Funktionen übertragen, etwa Name, Rang, Stufe und Spielfigur in dein Kontoprofil (6.6) oder Angaben im Zirkel (Kapitel 7). Unter Reiter „Profil“ › „Einstellungen“ › „KONTO“ steht dann „Noch nicht gesichert“, und die App versucht beim nächsten Start erneut, dein Training mit deinem Konto zu verbinden. Sobald wir Training am Konto für dein Konto freischalten, gilt dieses Kapitel ohne Einschränkung.

6.8 Einlesen einer Sicherungsdatei in das Konto

Liest du auf einem Gerät, das an dein Konto gebunden ist, eine Sicherungsdatei ein (Kapitel 5.6), ersetzt ihr Inhalt auch den Stand in deinem Konto. Dafür legt die App den Inhalt zunächst vollständig in einem Zwischenspeicher am Server ab und setzt ihn danach an die Stelle des bisherigen Stands im Konto.

6.9 Gesundheitsangaben

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Als gesundheitsbezogen behandelt die App die Angaben aus Kapitel 5.1 (d), dazu im Status die Wörter „Muskelkater“, „Verletzt“ und „Krank“ sowie die Zeichen „Herz mit Pflaster“ und „Thermometer“. Diese Angaben bleiben auf deinem Gerät. Wir erhalten sie nicht, an unseren Servern werden sie nicht gespeichert, und andere Nutzer sehen sie nicht. Die folgende Übersicht zeigt, wo sie liegen.

Nach einem Gerätewechsel stehen die Gesundheitsangaben deshalb nur über die Android-Sicherung (5.5) oder eine Sicherungsdatei (5.6) zur Verfügung; sonst trägst du sie neu ein. Eine Einwilligung in die Verarbeitung von Gesundheitsdaten holt die App nicht ein, weil sie keine an uns übermittelt.

6.10 Pflicht zur Bereitstellung

Ab 14 Jahren ist für die Nutzung der App ein Konto vorgesehen. Dafür sind eine Mailadresse mit Kennwort (6.1) oder die Anmeldung mit Google (6.2) erforderlich; der Anzeigename entsteht dabei von selbst (6.6). Diese Angaben sind für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich; eine gesetzliche Pflicht zu ihrer Bereitstellung besteht nicht.

Unter 14 Jahren gibt es kein Konto; die App läuft dann ohne Anmeldung, deine Daten bleiben nur auf dem Gerät, und Training am Konto (6.7) sowie die Funktionen des Zirkels (Kapitel 7) stehen nicht zur Verfügung (6.5, Kapitel 19). Stellst du die Angaben ab 14 Jahren nicht bereit, wird kein Konto angelegt. Du kannst die App dann nur über „Ohne Konto weitertrainieren“ nutzen, wenn die Anmeldung nicht abgeschlossen werden kann; deine Daten bleiben in diesem Fall nur auf dem Gerät, die App fragt bei jedem Start erneut nach deinem Konto, und Training am Konto (6.7) sowie die Funktionen des Zirkels (Kapitel 7) stehen nicht zur Verfügung.

7. Soziale Funktionen („Mein Zirkel“)

7.0 Grundsätze

„Mein Zirkel“ ist der Bereich der App, in dem du dich mit anderen Nutzern verbindest, dein Profil zeigst, Verbundenen deine Erreichbarkeit anzeigst, sie zum Training rufst, mit einer verbundenen Person gemeinsam trainierst und mit anderen in einer Allianz Punkte sammelst und dich im Allianzchat austauschst (7.17). Zu den Funktionen dieses Kapitels gehört außerdem die Community unter Reiter „Training“, in der Nutzer Videos von ihrem eigenen YouTube-Kanal Übungen der App zuordnen und die Videos anderer ansehen (7.18). Die App fragt ab dem ersten Start nach deinem Geburtstag und ab 14 Jahren nach einem Konto (Kapitel 6); für die Funktionen dieses Kapitels ist ein Konto Voraussetzung. Der Zirkel wird für dein Konto erst freigeschaltet, wenn du an der Alterstreppe angegeben hast, mindestens 16 Jahre alt zu sein, diese Erklärung zur Kenntnis genommen und die Nutzungsbedingungen angenommen hast (Kapitel 6.5). Bevor der Zirkel für dein Konto zum ersten Mal freigeschaltet ist, werden anderen Nutzern über die Funktionen dieses Kapitels keine Angaben über dich angezeigt. Was gilt, wenn sich der Zirkel wegen einer neuen Fassung dieser Erklärung vorübergehend schließt, steht in 7.16.

Empfänger der Angaben dieses Kapitels sind andere angemeldete Nutzer, für die der Zirkel ebenfalls freigeschaltet ist, in den Rollen, die in 7.1 genannt sind, sowie die Dienstleister in der Tabelle unten. Es gibt kein öffentlich abrufbares Profil, keine Anzeige für Personen ohne Konto, keine Indexierung durch Suchmaschinen, keinen nach deinem Verhalten zusammengestellten Feed und keine Kommentare; die Beiträge der Community sind nach Datum oder Daumen geordnet (7.18). Nachrichten mit freiem Text zwischen Nutzern gibt es nur im Allianzchat, unter den Mitgliedern einer Allianz (7.17); private Nachrichten zwischen zwei Nutzern und einen Chat der Region gibt es am Server nicht. Frei gewählte Texte anderer Nutzer siehst du außer ihren Anzeigenamen nur in Allianzen: Name, Kürzel, Rangtitel und Verordnung einer Allianz und, als Mitglied, ihre Allianznotiz und die Nachrichten in ihrem Allianzchat (7.17), und in der Community die Namen vorgeschlagener Übungen; Titel und Kanal eines Beitrags stammen von YouTube (7.18). Die Chat-Ansicht der App zeigt außer dem Allianzchat nur Beispielgespräche: die Gespräche der Region, private Gespräche und, solange die Allianzfunktion für dein Konto nicht freigeschaltet ist, den Chat der Vorschau-Allianzen. Den Allianzchat sehen Mitglieder einer Allianz, für die die Allianzfunktion freigeschaltet ist, unter „Chat“, daneben unter „Allianznotiz“ die Allianznotiz (7.17). Was du in diese Beispielgespräche schreibst, bleibt im Arbeitsspeicher des Geräts, bis die App geschlossen wird, und wird weder dauerhaft gespeichert noch übermittelt; was du in den Allianzchat schreibst, übermittelt die App an unseren Server, der es speichert (7.17).

Soweit bei einer Verarbeitung nichts anderes angegeben ist, ist Rechtsgrundlage für das Speichern der Angaben dieses Kapitels und ihr Sichtbarmachen gegenüber anderen Nutzern Art. 6 Abs. 1 lit. b DSGVO: Die Funktionen des Zirkels sind Teil des Nutzungsvertrags, den du mit der Annahme der Nutzungsbedingungen schließt. Einzelne Funktionen (7.7, 7.8, 7.10 bis 7.14 und 7.17 bis 7.20) schalten wir serverseitig für Konten frei; solange eine Funktion für ein Konto nicht freigeschaltet ist, werden die zugehörigen Angaben anderen Nutzern nicht angezeigt. Bei Allianzen gilt das nur, solange du keiner Allianz angehörst, keine Einladung an dich und keine Bewerbung von dir offen ist und keine Nachricht von dir im Allianzchat einer Allianz steht: Endet die Freischaltung, während du Mitglied bist, etwa durch eine Kontosperre (8.3), sehen dich die übrigen Nutzer mit freigeschalteter Allianzfunktion weiter in der Mitgliederliste und mit dem Kürzel deiner Allianz, bis du die Allianz verlässt oder entfernt wirst, und deine Nachrichten im Allianzchat sehen die Mitglieder nach den Regeln aus 7.17 weiter, auch nach deinem Verlassen oder Entfernen; eine offene Bewerbung von dir sehen die Mitglieder ab R3 und eine offene Einladung an dich die Mitglieder ab R4 der Allianz, bis sie entschieden oder abgelaufen ist.

Dienstleister in diesem Kapitel. Die Angaben zu allen Empfängern stehen zusammengefasst in Kapitel 14, die Übermittlungen in Drittländer in Kapitel 15.

7.1 Sichtbarkeitsübersicht

Die Übersicht nennt für jede Angabe, wer sie sieht, was voreingestellt ist und wie du es steuerst. „Alle im Zirkel“ meint jedes andere Konto, für das der Zirkel freigeschaltet ist; ausgenommen sind Konten, mit denen in einer der beiden Richtungen eine Sperre besteht (8.1), und Konten, die wir gesperrt haben (8.3); die weiteren Bedingungen stehen in 7.10. „Stumm“ (je Person) und „Ruhe“ (für alle Verbundenen zugleich) wirken nur auf die Anzeige der Erreichbarkeit und auf den Trainingsruf, „Ruhe“ außerdem auf deine Funde in den Aufzeichnungen des Schatzsuchers (7.19); alle übrigen Angaben bleiben sichtbar, und Benachrichtigungen zum gemeinsamen Training werden trotzdem verschickt (7.7). „Alle mit freigeschalteter Allianzfunktion“ meint jedes andere Konto, für das die Allianzfunktion freigeschaltet ist (Kapitel 7.17); Sperren nach Kapitel 8.1 wirken dort nur, soweit Kapitel 7.17 es nennt. „Alle mit freigeschalteter Community“ meint jedes andere Konto, für das die Community freigeschaltet ist, ausgenommen Konten, mit denen in einer der beiden Richtungen eine Sperre besteht (Kapitel 7.18).

7.2 Verbindungscode und Suchname

Dein Konto erhält beim ersten Laden des Zirkels einen Verbindungscode. Wer deinen Code eingibt, schickt dir damit eine Einladung und sieht dabei deinen Anzeigenamen. Zusätzlich kannst du einen Suchnamen festlegen, unter dem dich andere finden; die Namenssuche ist derzeit nicht freigeschaltet.

7.3 Einladungen

Eine Verbindung entsteht nur, wenn die eingeladene Person eine Einladung annimmt oder ihr euch gegenseitig einladet. Eine Einladung verschickst du über den Verbindungscode der anderen Person oder, bei freigeschalteter Namenssuche, über ihren Suchnamen.

7.4 Verbindungen, Sichtstufe, Ordnung, Annahme von Rufen

Mit der Annahme einer Einladung entsteht eine Verbindung aus zwei Einträgen, je einem für jede Seite. In deinem Eintrag legst du fest, was die verbundene Person von dir sieht (Sichtstufe), wo sie in deinem Zirkel steht (Ordnung) und ob du ihre Trainingsrufe und Benachrichtigungen zum gemeinsamen Training annimmst.

7.5 Anzeige der Erreichbarkeit und „Ruhe“

Verbundene sehen im Zirkel, ob du gerade trainierst, bereit bist oder Pause machst. Die App setzt den Wert selbst: während einer Einheit „trainiert gerade“ für 45 Minuten, höchstens alle 10 Minuten erneuert; nach der Einheit des Tages „Pause“ für 60 Minuten; beim Ansehen des Zirkels „bereit“, wenn für heute ein Training offen ist, sonst „Pause“. Solange der Reiter „Zirkel“ geöffnet ist, fragt die App die Erreichbarkeit deiner Verbundenen einmal je Minute beim Server ab; diese Abrufe erscheinen in den Protokollen des Servers (Kapitel 13.1).

7.6 Der Trainingsruf

Mit dem Trainingsruf erhalten Verbundene eine Push-Benachrichtigung, sobald du den ersten Satz einer Einheit einträgst, oder wenn du sie über „Ruf senden“ von Hand rufst; vor dem Senden von Hand zeigt die App den Text der Benachrichtigung. Dafür gibt es drei Schalter: „Freunde informieren, wenn du dein Training startest“ zum Senden, „Rufe empfangen“ zum Empfangen auf dem jeweiligen Gerät und je verbundener Person „Trainingsrufe von …“; dieser Schalter gilt auch für die Benachrichtigungen dieser Person zum gemeinsamen Training (7.7).

7.7 Gemeinsames Training

Unter „Zu zweit“ kannst du eine Person, mit der du im Zirkel verbunden bist, für den laufenden Tag zu einem gemeinsamen Training einladen. Wer einlädt, ist der Trainingsleiter: mit der Zusage wird sein Training des Tages mit denselben Übungen in derselben Reihenfolge auch das Training der eingeladenen Person, und jede Seite kann einzelne Übungen für sich tauschen oder weglassen. Nur der Trainingsleiter startet das gemeinsame Training; die eingeladene Person erfährt davon und trainiert anschließend mit. Ein Wettkampf ist ein gemeinsames Training, in dem ihr gegeneinander antretet (7.20); was diese Erklärung über das gemeinsame Training, Verabredungen und Benachrichtigungen zum gemeinsamen Training sagt, gilt auch für ihn, soweit Kapitel 7.20 nichts anderes bestimmt.

Verabredung, Übungsliste, Tausch und Weglassen

Benachrichtigungen zum gemeinsamen Training

Benachrichtigungen zum gemeinsamen Training gehen jeweils an die eine Person, die eine Handlung betrifft, und dort an jedes ihrer Geräte, auf denen „Rufe empfangen“ eingeschaltet ist. Sie tragen den Titel „Gemeinsames Training“ (bei einem Wettkampf den Titel „Wettkampf“ und die Sätze aus Kapitel 7.20) und enthalten den Anzeigenamen der handelnden Person und einen der folgenden festen Sätze, keine Übung und keine Uhrzeit; ist kein Anzeigename verfügbar, steht dort „Jemand aus deinem Zirkel“.

• Keine Benachrichtigung wird verschickt, wenn der Trainingsleiter eine Einladung zurückzieht, wenn eine Verabredung am Ende ihres Tages abläuft, wenn sie durch das Lösen der Verbindung, eine Sperre oder die Löschung eines Kontos endet und wenn wir ein Konto gesperrt haben. Widerrufst du deine Einwilligung, gilt das für die andere Person wie eine Absage, eine Ablehnung oder ein Zurückziehen, mit der jeweils dazugehörigen Benachrichtigung.
• Eine Benachrichtigung erhältst du nur, wenn das gemeinsame Training für dein Konto freigeschaltet ist, du die geltende Fassung dieser Erklärung zur Kenntnis genommen und den Satz zu „Rufe empfangen“ in seiner geltenden Fassung bestätigt hast, „Rufe empfangen“ auf mindestens einem Gerät eingeschaltet ist und du „Trainingsrufe von …“ für die handelnde Person nicht ausgeschaltet hast.
• „Ruhe“, Sichtstufe und „Freunde informieren“ der handelnden Person halten Benachrichtigungen zu ihren eigenen Handlungen nicht auf, auch nicht, wenn sie die empfangende Person auf „Stumm“ gestellt hat; ebenso wenig „Ruhe“ und „Stumm“ bei der empfangenden Person. Vor dem Einladen weist dich die App darauf hin, wenn bei dir „Ruhe“ eingeschaltet ist oder du die Person auf „Stumm“ gestellt hast.
• Die Benachrichtigungen erscheinen im Android-Kanal „Gemeinsames Training“ mit hoher Wichtigkeit, auch während die App geöffnet ist. Die Einstellungen deines Geräts, etwa „Bitte nicht stören“ oder das Abschalten dieses Kanals, gelten auch für sie und werden nicht umgangen.
• Benachrichtigungen zum gemeinsamen Training zählen nicht gegen die Grenze der Trainingsrufe. Trägt der Trainingsleiter den ersten Satz seiner Einheit ein, kann die eingeladene Person zusätzlich einen Trainingsruf erhalten, wenn die Voraussetzungen aus 7.6 vorliegen.

Weitere Angaben zum gemeinsamen Training

• Nach der Zusage erscheint die andere Person am Altar in deinem Zirkel mit ihrer Spielfigur, ihrem Anzeigenamen, Rang und Stufe; diese Angaben sind Verbundenen auch sonst sichtbar (7.1). Ihre Erreichbarkeit siehst du weiterhin nur so, wie sie sie dir nach 7.5 zeigt.
• Erscheinst du der anderen Person während einer Verabredung offline, kann sie daraus schließen, dass bei dir „Ruhe“ eingeschaltet ist oder du sie auf „Stumm“ gestellt hast.
• Eine Einladung zeigt dir nicht an, ob die eingeladene Person dich auf „Stumm“ gestellt hat, ob bei ihr „Ruhe“ eingeschaltet ist, ob sie Benachrichtigungen von dir abgestellt hat, ob sie anderweitig eingeladen oder verabredet ist und ob sie dem gemeinsamen Training zugestimmt hat.
• Hat die eingeladene Person die geltende Fassung dieser Erklärung noch nicht zur Kenntnis genommen, wird ihr die Einladung weder angezeigt noch gemeldet; sie läuft am Ende des Tages ab, ohne dass du den Grund erfährst.
• Ein gemeinsames Training ist nur zwischen Personen möglich, die miteinander im Zirkel verbunden sind, also ab dem Mindestalter des Zirkels. Ein Ort wird dabei nicht übermittelt.
• Beendest du die Einheit eines gestarteten gemeinsamen Trainings über den Abschluss, meldet die App das unserem Server mit der Kennung der Verabredung. Sind Geschenke für dein Konto freigeschaltet, legt unser Server dafür einmal am Tag einen Faustgruß in deinen Rucksack (7.19); sonst speichert er nichts davon. Die andere Person erfährt davon nichts; beim Wettkampf siehe 7.20.
• Solange der Reiter „Zirkel“ geöffnet ist, fragt die App den Stand deiner Verabredungen einmal je Minute beim Server ab; solange du in der App auf eine Antwort wartest und „Zu zweit“ zu sehen ist, alle 15 Sekunden, höchstens 20 Mal ohne Änderung. Diese Abrufe erscheinen in den Protokollen des Servers (Kapitel 13.1).

Auf dem Gerät

Sagst du zu, legt die App das Training des Trainingsleiters als dein Training des Tages an, unter dem Titel „Gemeinsames Training“ und mit der Kennung der Verabredung, ohne den Namen der anderen Person. Die Übungen dieses Tages tragen ihre Stelle in der gemeinsamen Liste; das gilt auch für den Tag des Trainingsleiters, sobald er ihn während der Verabredung ändert. Der so angelegte Tag bleibt auch nach einer Absage oder nach dem Ablauf der Verabredung bestehen, auch wenn nicht trainiert wurde; er steht wie jedes andere Training in deinem Trainingsverlauf auf dem Gerät, in der Android-Sicherung und in der Ausfuhr (Kapitel 5.1, 5.5 und 5.6) und mit Training am Konto auch in deinem Konto (Kapitel 6.7). Namen und Übungslisten anderer Personen hält die App nur für die Anzeige im Arbeitsspeicher. Welche Hinweise zum gemeinsamen Training du geschlossen oder gesehen hast (jeweils höchstens 40) und zu welcher Verabredung das Erscheinen am Altar schon gezeigt wurde, merkt sich die App ohne Namen auf deinem Gerät, außerhalb der Android-Sicherung, bis zur Abmeldung oder Kontolöschung (Kapitel 5.2).

7.8 Dein Profilbild im Zirkel

Statt deiner Spielfigur kannst du im Zirkel ein eigenes Profilbild zeigen. Du wählst es über die Fotoauswahl von Android, die der App nur das eine ausgewählte Bild übergibt und dafür keine Berechtigung braucht; eine Kamera verwendet die App nicht. Bevor das Bild das Gerät verlässt, kodiert die App es neu; dabei entfallen die eingebetteten Angaben wie Aufnahmeort, Aufnahmezeit und Gerät, und unser Server weist Bilder ab, die solche Angaben noch enthalten.

Speicherung und Anzeige

Prüfung, Entscheidung und Begründung

Bevor ein Bild anderen angezeigt wird, prüfen wir es von Hand anhand der Bildregeln der Nutzungsbedingungen; die Entscheidung trifft ein Mensch. Über jedes neu eingereichte Bild erhält das Prüfgerät des Verantwortlichen, solange dort „Rufe empfangen“ eingeschaltet ist, eine Push-Benachrichtigung mit dem Titel „Freigaben“ und dem Text „Ein neues Profilbild wartet auf deine Freigabe.“, die keinen Bildinhalt und keine Angaben zur einreichenden Person enthält. Die technischen Schutzmaßnahmen der Prüfung stehen in Kapitel 18.

Entfernen wir ein freigegebenes Bild nach einer Meldung oder mit der Sperrung eines Kontos (Kapitel 8.3), teilen wir dir die Entscheidung und ihre Begründung ebenfalls in der App bei deinem Bild und per Mail mit. Diese Mail schreiben wir von Hand, ebenso eine Mail zu einer Ablehnung, die unser Server nicht selbst über Brevo verschickt hat; solche Mails versenden wir über Brevo oder aus unserem Postfach bei Google (Kapitel 10).

Auf den Geräten

Damit der Zirkel auch ohne Netz Bilder zeigt, legt die App dein eigenes Bild im Speicher der App und die freigegebenen Bilder deiner Verbundenen in ihrem Zwischenspeicher ab; diese Bilder kommen in keine Sicherung. Endet eine Verbindung oder gibt es ein Bild nicht mehr, löscht die App es beim nächsten Laden des Zirkels; meldest du dich ab oder löschst du dein Konto, löscht sie alle. Auf den Geräten der anderen gilt dasselbe: Entfernst du dein Bild, verschwindet es dort beim nächsten Laden ihres Zirkels. Kopien, die bei der Auswahl und beim Zuschnitt entstehen, löscht die App nach jeder Auswahl und beim Abmelden.

7.9 Folgen von Lösen, Sperren und Kontolöschung für Daten bei anderen Nutzern

• Lösen einer Verbindung: Beide Einträge der Verbindung mit Sichtstufe, Ordnung und Annahme von Rufen werden gelöscht, ebenso Verabredungen zum gemeinsamen Training zwischen euch samt Übungsliste, Tausch und Weglassen und bei einem Wettkampf mit Werten und Auswertung; eine Benachrichtigung darüber wird nicht verschickt. Erreichbarkeit und Trainingsrufe erreichen die andere Person danach nicht mehr; dein Profilbild verschwindet aus ihrem Zwischenspeicher beim nächsten Laden ihres Zirkels. Deine Profilseite bleibt für sie unter den Voraussetzungen von 7.10 abrufbar, solange keine Sperre besteht.
• Blockieren: Wirkt wie das Lösen; zusätzlich werden offene Einladungen zwischen euch beendet (deine gilt als zurückgezogen, ihre als abgelehnt), eure Profilseiten sind füreinander nicht mehr abrufbar, eure Nachrichten im Allianzchat seht ihr gegenseitig nicht mehr, auch nicht als Zitat, und solange die Sperre besteht, kann die blockierte Person dich weder über deinen Code noch über deinen Suchnamen einladen. Einander schenken könnt ihr nicht; im Verlauf der Geschenke und in den Ergebnissen eurer Wettkämpfe steht ihr füreinander ohne Namen, Spielfigur und Rang (7.19, 7.20). Die blockierte Person erhält keine Benachrichtigung (Kapitel 8.1).
• Kontolöschung: Mit deinem Konto werden die Angaben dieses Kapitels gelöscht: Verbindungscode, Suchname, Einladungen, Verbindungen, Sperren, Tageszähler, Erreichbarkeit, Geräte für den Trainingsruf, Verabredungen samt Übungsliste, die Nachweise deiner Einwilligungen zum gemeinsamen Training, zum Wettkampf, zu „Rufe empfangen“ und zum Profilbild, Spieler-ID, Verkleidung, Status, Steckbrief, Volljährigkeitsmerkmal, Ruhmeshalle, Trainingssong und Profilbild, außerdem die Mitgliedschaft in einer Allianz, die Wahl zu „zuletzt da“, Einladungen in eine Allianz an dich, deine Bewerbungen, deine Beitragsbuchungen, deine Zahlen je Tag zu Allianzen, ein Eintrag auf unserer Liste der Probekonten, deine Nachrichten im Allianzchat und deine Zeile für Spam-Sperre und Tagesgrenze, deine Wettkampfergebnisse, dein Rucksack, deine Tage in Folge, deine Edelsteine mit einer Einlage in der Bank, dein Stand im Schatzsucher mit deinen Einträgen in den Aufzeichnungen und die Geschenke, die du erhalten hast; Antworten anderer auf deine Nachrichten verlieren ihr Zitat; Geschenke, die du verschenkt hast, bleiben ohne Verweis auf dich bei den Beschenkten, und in den Wettkampfergebnissen anderer entfällt der Verweis auf dich (7.19, 7.20); Punkte, die du einer Allianz beigetragen hast, bleiben als Summe der Allianz, und Einladungen in eine Allianz, die du verschickt hast, bleiben ohne Verweis auf dich bis zum Ablauf ihrer Frist (Kapitel 7.17). Die Datei des Profilbilds wird spätestens in der folgenden Nacht gelöscht; der Löschauftrag besteht bis dahin fort (7.8). Meldungen bleiben ohne Verweis auf dein Konto, mit den Namen zum Zeitpunkt der Meldung, bestehen (Kapitel 8.2). Einzelheiten in Kapitel 17.
• Auf den Geräten anderer Nutzer: Profilbilder im Zwischenspeicher verschwinden beim nächsten Laden ihres Zirkels. Abgerufene Profilseiten liegen im Arbeitsspeicher, bis die App beendet wird; nach 30 Sekunden ruft die App sie beim nächsten Öffnen neu ab. Der Titel eines Trainingssongs liegt bis zu 6 Stunden im Arbeitsspeicher, das Cover im Bildzwischenspeicher der App bis zu seiner Verdrängung (7.14). Bereits zugestellte Push-Benachrichtigungen bleiben im Benachrichtigungsbereich der Empfänger, bis diese sie entfernen. Deine Nachrichten im Allianzchat verschwinden auf den Geräten anderer Mitglieder nach den Regeln aus 7.17 (Tabelle „Allianzchat“, Zeile „Speicherdauer“); Texte, die jemand mit „Kopieren“ übernommen hat, bleiben in der Zwischenablage seines Geräts.
• Gemeinsames Training: Hat die andere Person nach ihrer Zusage dein Training übernommen, bleibt ihr Tag „Gemeinsames Training“ mit den Übungen in ihrem Trainingsverlauf, in ihrer Android-Sicherung und Ausfuhr und gegebenenfalls in ihrem Konto bestehen; dein Name ist darin nicht gespeichert (7.7).

7.10 Profilseite, Spieler-ID und Verkleidung

Jedes Konto hat im Zirkel eine Profilseite. Sie zeigt Anzeigename, Rang, Stufe, Spielfigur, Spieler-ID und die gewählte Verkleidung sowie, soweit vorhanden und freigegeben, Status (7.11), Steckbrief (7.12), Ruhmeshalle (7.13), Trainingssong (7.14) und Profilbild (7.8). Ist die Community für beide Seiten freigeschaltet, stehen dort außerdem die freigegebenen Beiträge des Kontos und, wenn es Fans zulässt, der Knopf „Fan werden“ (7.18). Die Profilseite können alle im Zirkel abrufen, nicht nur Verbundene.

Abruf der Profilseite

Spieler-ID und Verkleidung

7.11 Status

Unter deinem Bild im Profil kannst du einen Status zeigen: ein Wort und ein Symbol aus festen Listen für eine gewählte Dauer. Die Wörter „Muskelkater“, „Verletzt“ und „Krank“ und die Symbole „Herz mit Pflaster“ und „Thermometer“ sagen etwas über deine Gesundheit; einen solchen Status zeigt die App nur dir selbst, er bleibt auf deinem Gerät, und andere sehen dann keinen Status.

7.12 Steckbrief und Volljährigkeitsmerkmal

Volljährige können anderen im Zirkel einen Steckbrief mit Angaben aus dem Einstieg zeigen. Er ist voreingestellt verborgen; nach dem Öffnen gibst du die einzelnen Angaben frei. Welche Angaben andere sehen, gilt für dein Konto auf allen Geräten: verbirgst du den Steckbrief oder eine Angabe auf einem Gerät oder per Mail, übernehmen deine anderen Geräte das beim nächsten Öffnen des Zirkels. Größe, Gewicht, Zielgewicht und Beweggrund sind Gesundheitsangaben: sie siehst nur du, die App übermittelt sie nicht, und unser Server nimmt sie nicht an.

Steckbrief

Volljährigkeitsmerkmal

7.13 Ruhmeshalle

Die Ruhmeshalle zeigt die Trophäen und Serien-Meilensteine, die du im Training erreicht hast. Andere im Zirkel sehen, welche du erreicht hast, ohne Zählerstände und ohne Zeitpunkte, wenn du „Alle anzeigen“ wählst. Voreingestellt ist „Nur Rang anzeigen“; die Wahl gilt für dein Konto auf allen Geräten.

7.14 Trainingssong (Spotify)

Du kannst in deinem Profil einen Song von Spotify als Trainingssong zeigen, indem du den Link einfügst, den Spotify beim Teilen eines Songs kopiert. Andere sehen Titel und Cover, die unser Server von Spotify abruft, können den Song über „Ganzen Song spielen“ in Spotify öffnen und nach ihrer Einwilligung eine Hörprobe im Spotify-Player abspielen. Eine Auswertung deines Musikgeschmacks, eine Profilbildung daraus und Vorschläge auf dieser Grundlage finden nicht statt (Kapitel 20).

Song wählen und zeigen

Titel und Cover über unseren Server

Hörprobe im Spotify-Player

„Ganzen Song spielen“

Erst mit einem Tipp auf „Ganzen Song spielen“ öffnet die App die Adresse des Songs bei Spotify, ohne Kennungen des Teilens, in der Spotify-App oder im Browser deines Geräts. Ab dann verarbeitet Spotify die Daten, die die Spotify-App oder der Browser übermitteln, in eigener Verantwortung; bist du in der Spotify-App angemeldet, kann Spotify den Aufruf deinem Spotify-Konto zuordnen.

7.15 Gesundheitsbezogene Angaben im Zirkel

Gesundheitsbezogene Angaben gibt der Zirkel nicht weiter: Status mit Gesundheitsbezug und die Gesundheitsangaben des Steckbriefs bleiben auf deinem Gerät. Die Übersicht steht in Kapitel 6.9.

7.16 Widerruf und Rückzug bei geschlossenem Zirkel

Mit jeder neuen Fassung dieser Erklärung schließt sich der Zirkel für alle Konten, bis die neue Fassung an der Alterstreppe zur Kenntnis genommen ist (Kapitel 22). In dieser Zeit ruft die App von den Funktionen dieses Kapitels nur deinen eigenen Stand ab und sendet nur Rücknahmen an unseren Server, etwa das Entfernen eines Profilbilds oder die Absage eines gemeinsamen Trainings; bereits freigegebene Angaben bleiben für andere Nutzer nach diesem Kapitel sichtbar, bis du sie zurücknimmst. Ausgenommen sind deine Beiträge und Vorschläge in der Community: Sie zeigt der Server in dieser Zeit niemandem (7.18). Deine Mitgliedschaft in einer Allianz bleibt in dieser Zeit für die anderen sichtbar, und „zuletzt da“ wird nicht aktualisiert. Den Allianzchat zeigt und lädt die App in dieser Zeit nicht; deine Nachrichten darin bleiben für die übrigen Mitglieder sichtbar, und eine eigene Nachricht lässt du in dieser Zeit per Mail an kontakt@arisingwarrior.com löschen. Einheiten, die du in dieser Zeit abschließt, merkt sich die App nach den Regeln aus Kapitel 7.17 (Tabelle „Beitrag“) höchstens 7 Tage lang auf deinem Gerät und meldet sie erst nach der Kenntnisnahme; gebucht werden sie dann unter dem Tag der Buchung, soweit die Grenze von 3 Einheiten je Tag es zulässt; ebenso für die Edelsteine (7.19). Die Tage in Folge zählt unser Server in dieser Zeit nicht, weil sich die App erst nach der Kenntnisnahme wieder meldet; ein ausgelassener Tag lässt die Folge neu beginnen. Beendest du in dieser Zeit die Einheit eines gemeinsamen Trainings oder Wettkampfs, meldet die App das nicht: Einen Faustgruß oder eine Energieflamme gibt es dafür nicht, und im Wettkampf giltst du nicht als fertig; Werte eintragen kannst du in dieser Zeit nicht (7.20). Führst du eine Allianz und nimmst die neue Fassung länger als 14 Tage nicht zur Kenntnis, kann die Führung nach den Regeln aus Kapitel 7.17 an ein anderes Mitglied gehen. Trainingsrufe Verbundener erreichen dein Gerät in dieser Zeit weiter, solange dort „Rufe empfangen“ eingeschaltet ist; Benachrichtigungen zum gemeinsamen Training erhältst du erst nach der Kenntnisnahme wieder. Die folgenden Wege sind auch bei geschlossenem Zirkel erreichbar (Art. 7 Abs. 3 Satz 4 DSGVO).

Jede dieser Rücknahmen ist außerdem per Mail an kontakt@arisingwarrior.com möglich (Kapitel 21.9).

7.17 Allianzen

Eine Allianz ist eine Gruppe, in der ihr gemeinsam trainiert, für eure Allianz Punkte sammelt und euch im Allianzchat schreibt. Mit den Punkten steigt das Level der Allianz; auf Level 1 hat sie 20 Plätze und mit jedem weiteren Level 2 Plätze mehr. Jede Allianz gehört zu einer Region; derzeit gibt es eine Region, zu der alle Konten gehören. Du kannst zur selben Zeit in höchstens einer Allianz sein. Eine Allianz gründen kannst du ab 18 Jahren und ab Stufe 5. Je nach Einstellung der Allianz trittst du ihr sofort bei oder bewirbst dich, und ein Mitglied ab R3 entscheidet über deine Bewerbung; außerdem können dich Mitglieder ab R4 einladen. Beitreten, dich bewerben und eine Einladung annehmen kannst du ab dem Öffnen des Zirkels, also ab 16 Jahren, wenn du in keiner Allianz bist und die Allianz zu deiner Region gehört und einen Platz frei hat; beim Beitreten und Bewerben prüft unser Server außerdem deine Stufe gegen die Mindeststufe der Allianz, beim Annehmen einer Einladung nicht.

Allianzen setzen ein Konto, den geöffneten Zirkel und die Freischaltung der Funktion für dein Konto voraus; während einer Kontosperre (Kapitel 8.3) gilt die Freischaltung nicht. Allianzen sind derzeit noch nicht für alle Konten freigeschaltet; wir erproben sie zunächst mit einzelnen Testkonten, deren Kontokennungen in einer eigenen Liste stehen, die kein Konto lesen kann (Kapitel 18). Schalten wir Allianzen allgemein frei, gilt die Freischaltung für die Konten, die diese oder eine spätere Fassung dieser Erklärung zur Kenntnis genommen haben. Solange die Funktion für dein Konto nicht freigeschaltet ist, zeigt die App bei geöffnetem Zirkel unter „Allianz“ eine Vorschau mit erfundenen Allianzen und dem Hinweis „Vorschau: erfundene Allianzen, nichts wird gespeichert oder verschickt.“; was du dort tust oder in den Chat der Vorschau schreibst, bleibt im Arbeitsspeicher der App, bis sie beendet wird, und gelangt nicht an unseren Server. Rücknahmen zu einer echten Mitgliedschaft, Einladung oder Bewerbung schickt die App auch dann an unseren Server (Zeilen „Widerruf oder Widerspruch“ in den Tabellen unten). Bist du Mitglied einer Allianz und ist die Funktion für dich freigeschaltet, liest und schreibst du im Allianzchat deiner Allianz (Tabelle „Allianzchat“). Den Allianzchat schalten wir zusätzlich für alle Konten zugleich ein oder aus. Ist er ausgeschaltet, nimmt unser Server keine Nachrichten an und gibt keine heraus; die App leert dann beim nächsten Abruf den geladenen Verlauf und zeigt im Chat der Allianz den Satz „Der Allianzchat ist gerade nicht da.“ Eine eigene Nachricht löschen und eine Nachricht melden nimmt unser Server auch dann an; in der App geht beides aber nur bei Nachrichten, die sie dir anzeigt, in dieser Zeit also per Mail an kontakt@arisingwarrior.com.

Die Ränge einer Allianz (Allianzrang) sind R1 bis R5; R5 führt die Allianz. Wer gründet, wird R5; wer beitritt oder aufgenommen wird, R1. Was jeder Rang darf: R5 ändert die Einstellungen der Allianz (Name, Kürzel, Wappen, Verordnung, Beitrittsform, Mindeststufe und Sprache), übergibt die Führung an ein Mitglied, das als volljährig eingetragen ist und für das die Allianzfunktion freigeschaltet ist (und wird dabei selbst R4), und löst die Allianz auf; R4 und R5 laden ein, ziehen offene Einladungen der Allianz zurück, entfernen Mitglieder mit niedrigerem Rang, geben Mitgliedern mit niedrigerem Rang einen Rang unterhalb des eigenen (R5 also bis R4, R4 bis R3; R4 nur an Mitglieder, die als volljährig eingetragen sind) und ändern Allianznotiz und Rangtitel; R3 bis R5 nehmen Bewerbungen an oder lehnen sie ab; R1 bis R4 können die Allianz verlassen, R5 erst nach einer Übergabe oder Abgabe der Führung (bei der Abgabe wählt unser Server das Mitglied nach der Regel der nächtlichen Weitergabe). Eine eigene Einladung kann außerdem zurückziehen, wer sie verschickt hat. Im Allianzchat lesen und schreiben alle Mitglieder von R1 bis R5 gleichermaßen; eine gesendete Nachricht lässt sich nicht bearbeiten, und jede Person löscht nur ihre eigenen Nachrichten, auch R4 und R5 löschen keine fremden. Maßgeblich ist der wirksame Rang: R4 und R5 wirken nur, solange du als volljährig eingetragen bist (Kapitel 7.12), sonst handelst du wie R3 (siehe „Allianzen und Minderjährige“).

Allianz, Mitgliedschaft und Ränge

Einladungen und Bewerbungen

Beitrag

Allianzchat

Allianzen und Minderjährige (16 und 17 Jahre)

• Gründen, die Ränge R4 und R5 und die Führung einer Allianz gibt es erst ab 18 Jahren. Bist du nicht als volljährig eingetragen (Kapitel 7.12), handelst du als R4 oder R5 sofort wie R3 und kannst die Allianz verlassen. In der folgenden Nacht (täglich um 01:17 UTC) setzt unser Server dich als R4 auf R3; als R5 gibt er deine Führung nach den Regeln unter „Weitere Angaben zu Allianzen“ weiter und setzt dich auf R3. Gibt es dafür kein geeignetes Mitglied, setzt er dich ebenfalls auf R3; die Allianz bleibt dann ohne anführende Person, bis sich in einer der folgenden Nächte ein geeignetes Mitglied findet, und Mitglieder ab R3 können weiter Bewerbungen annehmen.
• Einladen kann dich mit 16 oder 17 Jahren nur, wer mit dir im Zirkel verbunden ist; dass ihr euch aus einer Allianz kennt, genügt nicht. Wird die Verbindung getrennt, das Konto der einladenden Person gelöscht oder blockiert eine der beiden Personen die andere, zeigt die App dir eine offene Einladung nicht mehr an, und du kannst sie nicht mehr annehmen. Bis zum Ablauf ihrer Frist bleibt sie aber gespeichert und steht in der Liste der offenen Einladungen der Allianz; bewirbst du dich in dieser Zeit bei derselben Allianz, antwortet unser Server, dass sie dich schon eingeladen hat, und nimmt die Bewerbung nicht an.
• „Zuletzt da“ ist ab Werk aus, solange du nicht als volljährig eingetragen bist, und ab Werk an, sobald du als volljährig eingetragen bist. Hast du keine eigene Wahl getroffen, folgt die Voreinstellung deinem jeweils aktuellen Volljährigkeitsmerkmal: Wechselt es auf „ja“, etwa wenn die App nach deinem 18. Geburtstag bei geöffnetem Zirkel das neue Merkmal übermittelt, sehen die Mitglieder deiner Allianz ab dann, wann du zuletzt da warst, und können daraus schließen, dass du inzwischen volljährig bist; umgekehrt kann eine fehlende Anzeige darauf hindeuten, dass du nicht als volljährig eingetragen bist. Mit einer eigenen Wahl vermeidest du das; sie gilt unabhängig vom Alter, sobald du sie triffst (Reiter „Profil“ › „Allianz“ › „Mitglied“ › Schalter „Bei mir zeigen, wann ich zuletzt da war“).
• Beitreten, Bewerben, das Annehmen einer Einladung, das Lesen und Schreiben im Allianzchat und die Ränge R1 bis R3 stehen dir ab 16 Jahren offen. Im Allianzchat schreibst du dann mit allen Mitgliedern deiner Allianz, auch mit Volljährigen, mit denen du nicht im Zirkel verbunden bist. Stört dich dort jemand, kannst du die Person aus dem Allianzchat heraus blockieren (lang drücken › „Blockieren“, Kapitel 8.1), auch wenn ihr nicht verbunden seid, ihre Nachrichten melden (lang drücken › „Melden“) und die Allianz jederzeit verlassen. Dein Volljährigkeitsmerkmal übermittelt unser Server keinem anderen Nutzer; mittelbar erkennbar ist es aber in den Fällen der folgenden drei Punkte und über die Voreinstellung von „zuletzt da“ (voriger Punkt).
• Ränge: Nur wer als volljährig eingetragen ist, kann die Ränge R4 und R5 haben und eine Allianz führen; das sehen alle, die die Mitgliederliste deiner Allianz sehen, auch wenn unser Server dich nachts von R4 oder R5 auf R3 setzt oder deine Führung weitergibt.
• Befördern und Übergeben: Will die anführende Person deiner Allianz dich zu R4 befördern oder dir die Führung übergeben, antwortet unser Server, wenn du nicht als volljährig eingetragen bist, mit „Diesen Rang kannst du diesem Mitglied nicht geben.“ oder „Die Führung geht nur an ein volljähriges Mitglied.“; die zweite Antwort kommt auch, wenn die Allianzfunktion für dich gerade nicht freigeschaltet ist.
• Einladen ohne Verbindung: Lädt dich ein Mitglied ab R4 ein, das nicht mit dir verbunden ist, etwa über deine Spieler-ID, erhält es mit 16 oder 17 Jahren dieselbe Antwort „Diese Person kannst du gerade nicht in deine Allianz einladen.“ wie für eine unbekannte Spieler-ID, eine Person in einer anderen Allianz, eine Person, für die die Allianzfunktion nicht freigeschaltet ist, oder eine Person, mit der eine Blockierung besteht; für eine volljährige Person ohne Allianz entsteht dagegen eine Einladung. Wer weiß, dass du in keiner Allianz bist, kann daraus schließen, dass du nicht als volljährig eingetragen bist, eine Blockierung zwischen euch besteht oder die Allianzfunktion für dich nicht freigeschaltet ist. Damit sich das nicht beliebig ausprobieren lässt, zählt unser Server jeden Einladeversuch und lässt je einladender Person höchstens 40 Versuche je Tag zu.

Weitere Angaben zu Allianzen

• Die Führung gibt unser Server nachts (täglich um 01:17 UTC) weiter, wenn die Allianz keine anführende Person hat (etwa weil deren Konto gelöscht wurde), die anführende Person von uns gesperrt ist (Kapitel 8.3), nicht als volljährig eingetragen ist oder ihr „zuletzt da“ mehr als 14 Tage zurückliegt. Haben wir die Allianzfunktion zwischenzeitlich abgeschaltet, zählen die 14 Tage frühestens ab dem Tag, an dem wir sie wieder eingeschaltet haben. Nachfolger wird ein Mitglied mit Rang R4, sonst R3, das als volljährig eingetragen ist, für das die Allianzfunktion freigeschaltet ist und dessen „zuletzt da“ höchstens 14 Tage zurückliegt. Unter mehreren entscheidet der höhere Rang, dann die höhere Summe der Beiträge an diese Allianz in den letzten 14 Tagen, dann der jüngere Zeitpunkt von „zuletzt da“, dann die längere Mitgliedschaft. Die bisherige anführende Person wird R4, wenn sie als volljährig eingetragen ist, sonst R3. Gibt es kein geeignetes Mitglied, bleibt die Führung unverändert, außer die anführende Person ist nicht als volljährig eingetragen; dann wird sie R3, und die Allianz bleibt ohne anführende Person, bis sich in einer der folgenden Nächte ein geeignetes Mitglied findet. Ist die Allianzfunktion ganz abgeschaltet, ändert unser Server nachts keine Ränge und gibt keine Führung weiter; Allianzen ohne Mitglieder löscht er trotzdem. Eine Allianz, an der in diesem Augenblick gerade eine andere Änderung läuft, bearbeitet er in einer der folgenden Nächte. Diese Auswahl trifft unser Server automatisch (Kapitel 20). Da Allianzrang, Beitrag der Woche und „zuletzt da“ für die Mitglieder sichtbar sein können, kann die Auswahl mittelbar erkennen lassen, dass ein übergangenes Mitglied nicht als volljährig eingetragen ist oder die Allianzfunktion für dieses Mitglied nicht freigeschaltet ist.
• Name, Kürzel, Rangtitel, Verordnung, Allianznotiz und den Text jeder Nachricht im Allianzchat prüft unser Server beim Speichern gegen eine Liste unzulässiger Wörter, die wir pflegen, ohne Unterschied zwischen Groß- und Kleinschreibung. Besonders schwere Wörter der Liste erkennt er auch als Teil eines anderen Worts, die übrigen nur als ganzes Wort. Name, Kürzel und Rangtitel mit einem Wort der Liste nimmt er nicht an. Verordnung, Allianznotiz und Nachrichten im Allianzchat nimmt er mit einem besonders schweren Wort nicht an; die übrigen Wörter der Liste ersetzt er dort durch Sternchen und speichert nur den Text mit den Sternchen. Vorher bringt er Name, Rangtitel, Verordnung und Allianznotiz in eine einheitliche Unicode-Form (NFC) und entfernt Leerzeichen am Anfang und Ende, in Verordnung und Allianznotiz auch Zeilenumbrüche am Anfang und Ende sowie Wagenrücklaufzeichen. Steuerzeichen (außer dem Zeilenumbruch in Verordnung und Allianznotiz) und unsichtbare Zeichen nimmt er in diesen Texten nicht an, damit sich niemand mit einem zum Verwechseln ähnlichen Namen ausgeben oder die Wortliste umgehen kann; deshalb lehnt er auch Emoji ab, die solche Zeichen enthalten, etwa manche Familien-Emoji und die Flagge Englands. Bei Nachrichten im Allianzchat übernimmt die App das Vereinheitlichen und das Entfernen am Anfang und Ende; unser Server nimmt eine Nachricht nur in dieser Form an und lehnt Steuerzeichen außer dem Zeilenumbruch und unsichtbare Zeichen dort ebenso ab. Eine Ablehnung speichert unser Server nicht. Derzeit enthält diese Liste noch keine Wörter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: ein Zirkel ohne beleidigende oder irreführende Allianztexte und Nachrichten. Abwägung: Geprüft wird nur der Text, den die verfassende Person speichern will; ein Treffer führt nur dazu, dass der Text nicht gespeichert oder das Wort ersetzt wird. Widerspruch nach Art. 21 DSGVO (Kapitel 21.8).
• Name, Kürzel, Verordnung, Rangtitel und, als Mitglied, die Allianznotiz einer Allianz kannst du melden, wenn die Allianzfunktion für dich freigeschaltet ist: in der Allianzinfo über „Allianz melden“, die Allianznotiz deiner eigenen Allianz auch über „Notiz melden“ unter der Notiz auf der Seite deiner Allianz und im Chat unter „Allianznotiz“ (Kapitel 8.2). Die Meldung richtet sich gegen die anführende Person; hat die Allianz gerade keine, richtet sie sich gegen niemanden. Sie hält den gemeldeten Text so fest, wie er im Augenblick der Meldung lautete, und zählt zu deinen Meldungen je Tag (Kapitel 8.5). Wer gemeldet hat, erfährt die Allianz von uns nicht, außer wir sind gesetzlich zur Auskunft verpflichtet.
• Eine Nachricht im Allianzchat meldest du, wenn die Allianzfunktion für dich freigeschaltet ist: lang drücken › „Melden“ › einen Grund wählen („Belästigung“, „Beleidigung“, „Gibt sich als jemand anderes aus“ oder „Etwas anderes“), auf Wunsch unter „Was genau? (freiwillig)“ einen Text von höchstens 500 Zeichen dazuschreiben › „Melden“. Das geht nur bei Nachrichten anderer, die dir die App im Allianzchat anzeigt, solange du Mitglied der Allianz bist und keine Blockierung zwischen euch besteht; ist der Allianzchat ausgeschaltet, zeigt die App keine Nachrichten, und eine Meldung ist per Mail möglich (Kapitel 8.2). Die Meldung richtet sich gegen die Person, die die Nachricht geschrieben hat, hält ihren Text, bei einem Emote dessen Kennung, so fest, wie er im Augenblick der Meldung lautete, und zählt zu deinen Meldungen je Tag (Kapitel 8.5). Wer gemeldet hat, erfährt die verfassende Person von uns nicht, außer wir sind gesetzlich zur Auskunft verpflichtet.
• Blockiert eine Person eine andere (Kapitel 8.1), sehen beide gegenseitig Beitrag, „zuletzt da“, das Kürzel vor dem Namen und ihre Nachrichten im Allianzchat nicht mehr, auch nicht als Zitat, und Einladungen zwischen ihnen gibt es nicht: Eine schon offene Einladung zeigt die App der eingeladenen Person nicht mehr an, und sie lässt sich nicht annehmen; bis zum Ablauf ihrer Frist bleibt sie gespeichert, steht in der Liste der offenen Einladungen der Allianz, und eine Bewerbung der eingeladenen Person bei dieser Allianz beantwortet unser Server mit dem Hinweis, dass sie schon eingeladen ist. Nicht berührt sind die Mitgliederlisten (Anzeigename, Rang, Stufe, Spielfigur und Allianzrang bleiben für beide sichtbar), der Anzeigename der anführenden Person in Allianzliste, Bestenliste und Allianzinfo und die Listen der offenen Bewerbungen und Einladungen einer Allianz: Bewirbst du dich bei einer Allianz, in der die andere Person R3 oder höher ist, sieht sie deine Bewerbung und kann über sie entscheiden. Einer Allianz, in der die andere Person Mitglied ist, kannst du trotzdem beitreten oder dich dort bewerben, weil eine Ablehnung die Sperre verraten würde.
• Benachrichtigungen zu Allianzen verschickt unser Server in dieser Fassung nicht, auch nicht zu neuen Nachrichten im Allianzchat; Einladungen, Bewerbungen und Änderungen siehst du in der App, sobald sie deinen Stand lädt, und ist die Allianzfunktion für dich freigeschaltet, zeigt das Postfach der App die Zahl deiner offenen Einladungen und, ab R3, der offenen Bewerbungen bei deiner Allianz (Kapitel 5.4).
• Bei jedem Start der App und bei jeder Rückkehr in die App fragt die App deinen Allianzstand beim Server ab, wenn du angemeldet bist und dein Zirkel geöffnet ist, höchstens einmal je Minute, auch solange die Allianzfunktion für dein Konto nicht freigeschaltet ist oder du in keiner Allianz bist. Bist du Mitglied einer Allianz und ist die Funktion für dich freigeschaltet, aktualisiert unser Server dabei „zuletzt da“, ebenso wenn er einen Beitrag bucht. Anschließend sendet die App noch nicht gebuchte Einheiten (Tabelle „Beitrag“). Ohne „zuletzt da“ zu aktualisieren, fragt die App deinen Stand außerdem ab, wenn du eine Allianzseite aufrufst (höchstens alle 15 Sekunden; die Seite „Allianz“ auch bei geschlossenem Zirkel, damit du die Rücknahmen aus Kapitel 7.16 vornehmen kannst), nach jeder Handlung auf einer Allianzseite und nach jeder Buchung eines Beitrags. Ist die Allianzfunktion für dich freigeschaltet, lädt die App außerdem die Allianzliste und die Bestenliste deiner Region (mit deinem Suchbegriff, wenn du nach Name oder Kürzel suchst), die Allianzinfo einer Allianz, die du aufrufst, und Kürzel und Allianzrang deiner Verbundenen, wenn du „Mein Zirkel“ öffnest, und der Person, deren Profilseite du öffnest; dazu übermittelt sie deren Kontokennungen. Bei geöffnetem Zirkel lädt die App den Allianzchat, wenn du ihn öffnest, und danach alle 3 Sekunden, solange er unter „Chat“ auf dem Bildschirm ist; das Chatband auf den Reitern „Zirkel“, „Training“, „Kalender“ und „Fortschritt“ lädt ihn, wenn es erscheint oder du es umstellst, und alle 30 Sekunden, solange es auf den Allianzchat gestellt ist. Beides geschieht nur, solange die App im Vordergrund ist; kehrst du in die App zurück, lädt sie sofort. Dabei lädt die App die neuesten Nachrichten (derzeit bis zu 50) vollständig neu: beim Öffnen und Erscheinen, bei der Rückkehr in die App, im offenen Allianzchat alle 15 Sekunden und im Chatband bei jedem Abruf; sonst holt sie nur Nachrichten, die seit dem letzten Abruf neu sind. Diese Abrufe erscheinen in den Protokollen des Servers (Kapitel 13.1).
• Allianzdaten anderer Personen und die Nachrichten des Allianzchats hält die App nur im Arbeitsspeicher, bis sie beendet wird; die Nachrichten des Allianzchats löscht sie dort außerdem beim Abmelden, sobald sie erfährt, dass du nicht mehr Mitglied dieser Allianz bist (etwa nach dem Verlassen, dem Entfernen, der Auflösung oder einem Wechsel der Allianz), und sobald unser Server meldet, dass der Allianzchat für dich nicht zur Verfügung steht. Auf deinem Gerät speichert sie für Allianzen nur einen Merker, dass die Allianzfunktion für dein Konto beim letzten Abruf freigeschaltet war (gelöscht, sobald der Server anderes meldet, und beim Abmelden), und die noch nicht gebuchten Einheiten (Tabelle „Beitrag“); beides gelangt nicht in die Android-Sicherung (Kapitel 5.2).
• Neue Regionen kündigen wir mit einer neuen Fassung dieser Erklärung an.

7.18 Community-Beiträge

Unter Reiter „Training“ › „COMMUNITY“ kannst du ein Video von deinem eigenen YouTube-Kanal einer Übung aus der App zuordnen und so anderen zeigen, wie du diese Übung machst (Beitrag). Das Video bleibt bei YouTube: Wir speichern nur seine Kennung und zeigen es in der App mit dem Player von YouTube, und diesen erst nach deiner Einwilligung (Tabelle „Der YouTube-Player“). Jeden Beitrag sehen wir uns an, bevor ihn andere sehen. Freigegebene Beiträge können andere ansehen, mit „Daumen hoch“ oder „Daumen runter“ bewerten und melden (Kapitel 8.2); bei Personen, die das zulassen, können sie Fan werden, und über Vorschläge für neue Übungen können sie abstimmen. Kommentare gibt es nicht.

Die Community steht dir offen, wenn der Zirkel für dein Konto freigeschaltet ist (Kapitel 6.5), wir die Community für dein Konto freigeschaltet haben und du dieser Fassung der Datenschutzerklärung zugestimmt hast (Kapitel 22). Bis dahin zeigt der Reiter Beispielbeiträge, die die App mitbringt und die keine Angaben über andere Nutzer enthalten; auch dort lädt der Player von YouTube nur, wenn der Zirkel für dein Konto freigeschaltet ist, und nur nach deiner Einwilligung. Einreichen kannst du nur, wenn du als volljährig eingetragen bist (Kapitel 7.12, 19). Beiträge sehen nur angemeldete Nutzer, für die die Community freigeschaltet ist; Personen ohne Konto und Suchmaschinen erreichen sie nicht. Zwischen Personen, von denen eine die andere blockiert hat, zeigt der Server Beiträge und Vorschläge nicht an, und Bewerten, Melden und Fan werden sind zwischen ihnen nicht möglich (Kapitel 8.1). Wer welchen Beitrag ansieht, speichert unser Server nicht.

Wir prüfen einen Beitrag nur darauf, ob das Video die gewählte Übung zeigt, ob darin Werbung zu sehen oder zu hören ist, ob es von deinem eigenen Kanal stammt, ob es sich in der App abspielen lässt, ob es offensichtlich Rechte anderer verletzt oder andere beleidigt, herabsetzt oder bedroht und ob es Nacktheit, Sexuelles, Gewalt, Drogen, verbotene Zeichen oder Symbole oder sonst etwas Rechtswidriges zeigt. Ob die Ausführung richtig oder für dich geeignet ist, prüfen wir nicht; eine offensichtlich gefährliche Ausführung entfernen wir nur nach einer Meldung (Nutzungsbedingungen, „Community-Beiträge“). Dass es dein eigenes Video ist, erkennen wir an einem Code: Die App zeigt dir beim Einreichen „AW-“ und deine Spieler-ID (Kapitel 7.10); diesen Code schreibst du in die Beschreibung des Videos bei YouTube, und wir sehen ihn dort bei der Prüfung nach. Wir speichern ihn nicht gesondert; er steht nur in der Beschreibung deines Videos bei YouTube, wo du ihn nach der Prüfung wieder löschen kannst. Für Beiträge gibt es keine Erfahrungspunkte, Abzeichen oder andere Belohnungen.

Beiträge erscheinen in der Reihenfolge „Neu“ (nach dem Tag der Freigabe) oder „Beliebt“ (Zahl der Daumen hoch abzüglich der Daumen runter, bei Gleichstand der neuere zuerst), wahlweise beschränkt auf eine Muskelgruppe und eine Übung. Eine Auswahl nach deinem Verhalten oder deinen Angaben findet nicht statt (Kapitel 20).

Beitrag einreichen, prüfen und zeigen

Titel und Kanal über unseren Server

Der YouTube-Player

Öffnen bei YouTube

Ein Tipp auf das Handle über dem Player öffnet den Kanal bei YouTube; Verweise im Player, etwa der Titel, das Logo oder „Ansehen auf YouTube“, öffnen das Video bei YouTube; beides in der YouTube-App oder im Browser deines Geräts. Ab dann verarbeitet Google die Daten, die die YouTube-App oder der Browser übermitteln, in eigener Verantwortung; bist du dort angemeldet, kann Google den Aufruf deinem Google-Konto zuordnen.

Daumen

Vorschläge für neue Übungen

Fehlt eine Übung, wählst du beim Einreichen „Meine Übung fehlt“ und schlägst eine Übung mit Name und Muskelgruppe vor; dein Beitrag hängt dann an diesem Vorschlag. Erfüllen Vorschlag und Video die Regeln, stellen wir den Vorschlag zur Abstimmung. Ab einer Zahl von Stimmen, die wir festlegen, sehen wir ihn uns an; eine automatische Aufnahme gibt es nicht. Nehmen wir die Übung auf oder ordnen wir deinen Beitrag einer vorhandenen Übung zu, erscheint er bei dieser Übung; einen Anspruch auf Aufnahme gibt es nicht.

Fans

7.19 Geschenke, Rucksack und Edelsteine

Auf deiner Profilseite stehen rechts neben deiner Spielfigur drei Geschenke, die Kristallrose, der Faustgruß und die Energieflamme, jeweils mit der Zahl, wie oft du sie von anderen erhalten hast; ein Tipp darauf öffnet deine Galerie. Geschenke für dich selbst bekommst du nicht in die Galerie: Was du verdienst, legt unser Server in deinen Rucksack (Reiter „Zirkel“, links unten), und von dort kannst du es anderen schenken. Eine Kristallrose gibt es am 4. und am 7. Tag in Folge, an dem du die App öffnest, einen Faustgruß, wenn du ein gemeinsames Training beendest (7.7), und eine Energieflamme, wenn du einen Wettkampf beendest (7.20), die beiden letzten je einmal am Tag. Außerdem legt unser Server für jede abgeschlossene Trainingseinheit Edelsteine in deinen Rucksack; mit „Verwenden“ wandern sie in deinen Vorrat oben rechts. Aus dem Vorrat kannst du Edelsteine in der Bank für eine feste Zeit einlagern und danach mit Ertrag zurückholen (siehe „Bank“ unten). Edelsteine findest du außerdem im Schatzsucher, einem Spiel im Zirkel (siehe „Schatzsucher“ unten). Kaufen kannst du weder Geschenke noch Edelsteine, und sie haben keinen Geldwert; das Kaufcenter zeigt zwar schon Pakete mit Preisen, verkauft aber nichts (siehe „Weitere Angaben“ unten).

Rucksack, Tage in Folge und Edelsteine

Bank

Die Bank erreichst du über „Angebote“ am Rand des Zirkels und über den Reiter „Bank“ im Kaufcenter. Dort lagerst du Edelsteine aus deinem Vorrat für eine der angebotenen Lagerdauern ein. Vor dem Einlagern zeigt dir die Bank Lagerdauer, Ertrag und die kleinste und größte Menge; die größte Menge richtet sich nach deinem Rang. Du kannst nur eine Einlage zugleich haben und sie erst nach Ablauf der Lagerdauer mit „Abheben“ zurückholen; dann bucht unser Server Menge und Ertrag in deinen Vorrat. Ertrag und Ende der Lagerdauer stehen mit dem Einlagern fest.

Schatzsucher

Den Schatzsucher erreichst du über „Schatzsucher“ am Rand des Zirkels. Mit einer Spitzhacke schlägst du ein Feld einer Pyramide aus 25 Feldern auf; was darunter liegt, derzeit Edelsteine, bucht unser Server sofort in deinen Vorrat. Zu jeder Ebene gehören feste Funde und ein ultimativer Schatz, den du vor der ersten Suche aus fünf wählst und bis zum Fund ändern kannst. Welcher Fund unter einem Feld liegt, bestimmt unser Server erst beim Aufschlagen durch Zufall, nach Gewichten und mit einer Garantie für den ultimativen Schatz, die der Schatzsucher unter „!“ anzeigt. Findest du den ultimativen Schatz, deckt unser Server die übrigen Felder auf, ohne sie dir gutzuschreiben, und mit „Start“ geht es in die nächste Ebene. Spitzhacken bekommst du für Aufgaben des Tages („Täglich einloggen“, „Einen Trainingsruf starten“) und für Meilensteine aller Suchen, die außerdem Edelsteine bringen. Die Auto-Suche schlägt für dich ein Feld nach dem anderen auf, solange du Spitzhacken hast und die Seite geöffnet ist. Kaufen kannst du Spitzhacken nicht; sie und die Funde haben keinen Geldwert.

Aufzeichnungen im Schatzsucher

Wie in vergleichbaren Spielen zeigt der Schatzsucher unter „Aufzeichnungen“, wer welchen ultimativen Schatz nach wie vielen Suchen gefunden hat, und den neuesten Fund in einer Zeile unter der Pyramide. Andere Funde als ultimative Schätze erscheinen dort nicht.

Schenken, Galerie und Verlauf

Schenken kannst du aus deinem Rucksack („Verschenken“, Auswahl unter deinen Verbundenen) oder in der Galerie einer anderen Person („Schenken“), die du über ihre Profilseite erreichst; jeweils ein Geschenk oder mehrere derselben Art auf einmal. Einen Gruß oder einen anderen Text gibt es dabei nicht.

Weitere Angaben zu Geschenken und Edelsteinen

• Geschenke, Rucksack, Edelsteine, die Bank und den Schatzsucher schalten wir für Konten frei (Kapitel 2.1); sie setzen den für dich geöffneten Zirkel voraus, also ein Alter ab 16 Jahren (Kapitel 19).
• Die App lädt deinen Stand, wenn du die Profilseite, den Zirkel, den Rucksack oder das Kaufcenter öffnest, nach einer Belohnung und nach dem Schenken, Verwenden, Einlagern oder Abheben, die Zahlen der Galerie einer anderen Person bei jedem Öffnen dieser Galerie, den Stand der Bank bei jedem Öffnen der Bank, nach dem Einlagern und Abheben und, solange die Bank mit einer laufenden Einlage geöffnet ist, wenn die Lagerdauer abläuft, spätestens nach je einer Stunde, und den Stand des Schatzsuchers bei jedem Öffnen des Schatzsuchers, mit jeder Suche, Wahl, Abholung und jedem Wechsel der Ebene und, solange er geöffnet ist, wenn die Zeit bis zu neuen Aufgaben abläuft; regelmäßig im Hintergrund fragt sie nicht ab. Diese Abrufe erscheinen in den Protokollen des Servers (Kapitel 13.1).
• Welche Darstellungsstufe (x1 bis x100) du in deiner Galerie für ein Geschenk wählst, merkt sich die App nur auf deinem Gerät; sie wird nicht übermittelt und gelangt nicht in die Android-Sicherung. Die Wahl bleibt bis zum Einlesen einer Sicherungsdatei, zu „Kontostand laden“ oder „Gerät leeren und Konto laden“, zum Löschen der App-Daten oder zur Deinstallation bestehen; Abmelden und Löschen des Kontos entfernen sie nicht (Kapitel 5.2).
• Eine Belohnung zeigt dir die App groß an, sobald unser Server sie vergibt, ebenso, was du in der Bank abhebst und im Schatzsucher als ultimativen Schatz findest oder abholst; anderen zeigt sie davon nur deine ultimativen Funde in den Aufzeichnungen (siehe oben).
• Das Kaufcenter öffnest du mit dem Plus an deinem Vorrat im Zirkel und im Rucksack. Es zeigt allen dieselben Pakete mit Edelsteinen und Preisen; kaufen kannst du dort nicht, ein Tipp auf einen Preis sagt dir das. Das Kaufcenter überträgt nichts außer dem Abruf deines Stands und speichert nichts. Bevor Käufe möglich werden, ergänzen wir diese Erklärung um den Bezahlvorgang und die Dienste, die wir dafür einsetzen.

7.20 Wettkampf

Unter „Zu zweit“ kannst du mit „WETTKAMPF“ eine Person, mit der du im Zirkel verbunden bist, für den laufenden Tag zu einem Wettkampf herausfordern. Ein Wettkampf ist ein gemeinsames Training nach Kapitel 7.7 mit dem Zusatz, dass ihr gegeneinander antretet: Herausfordern, Annehmen, Ablehnen, Zurückziehen, Starten und Absagen, die Übungsliste mit Tausch und Weglassen, die Grenzen je Tag und die Regel, dass du an einem Tag nur eine Verabredung haben kannst, gelten wie dort, für beide Arten zusammen. Dazu trägt jede Seite nach jedem Satz die Werte der anderen Person ein, nicht die eigenen: Gewicht, Wiederholungen, freiwillig einen Nachsatz (am Ende mit anderem Gewicht noch einige Wiederholungen) und bei Halteübungen die Zeit, die die andere Person mit Start und Stopp misst. Am Ende vergleicht unser Server jeden Wert einzeln und vergibt je Wert einen Punkt an die bessere Seite; wer mehr Punkte hat, gewinnt.

Werte, Auswertung und Ergebnisse

Benachrichtigungen zum Wettkampf

Für einen Wettkampf gelten die Benachrichtigungen zum gemeinsamen Training aus 7.7 mit allen Angaben und Voraussetzungen dort, auch der Einwilligung zu „Rufe empfangen“. Sie tragen den Titel „Wettkampf“, erscheinen im Android-Kanal „Gemeinsames Training“ und enthalten statt der Sätze aus 7.7 einen der folgenden festen Sätze, keine Übung, keinen Wert und keine Uhrzeit; ist kein Anzeigename verfügbar, steht dort „Jemand aus deinem Zirkel“. Dieselben Sätze zeigt die App im Postfach.

Über eingetragene Werte, das Beenden und die Auswertung verschicken wir keine Benachrichtigung.

Weitere Angaben zum Wettkampf

• Eine Herausforderung zeigt dir nicht an, ob die andere Person dem Wettkampf zugestimmt hat oder ob der Wettkampf für ihr Konto freigeschaltet ist; das erfährst du erst, wenn sie annimmt.
• Fertig bist du, wenn du deine Einheit über den Abschluss beendest; „Einheit hier beenden“ gilt nicht als Abschluss. Sind beide fertig, wertet unser Server sofort aus.
• Solange du eine Einheit eines Wettkampfs geöffnet hast, fragt die App den Stand des Wettkampfs alle 30 Sekunden bei unserem Server ab, solange das Fenster zum Eintragen geöffnet ist, alle 5 Sekunden; die Seite der Auswertung fragt alle 5 Sekunden ab, solange sie geöffnet ist. Diese Abrufe erscheinen in den Protokollen des Servers (Kapitel 13.1).
• Auf dem Gerät gilt 7.7 („Auf dem Gerät“) entsprechend: Sagst du zu, legt die App das Training der herausfordernden Person als dein Training des Tages an. Die Werte, die die andere Person für dich einträgt, übernimmt die App nicht in dein Training; deine eigenen Sätze trägst du wie immer selbst ein (Kapitel 5.1, 6.7). Werte, Auswertung und Ergebnisse hält die App nur im Arbeitsspeicher, die laufende Stoppuhr ebenso.
• Die Auswertung ist eine Berechnung nach festen, für alle gleichen Regeln aus den Werten, die ihr füreinander eintragt; wir prüfen die Werte nicht (Kapitel 20).

8. Blockieren, Meldungen, Moderation, Behörden

Dieses Kapitel beschreibt, wie du dich im Zirkel vor unerwünschtem Kontakt schützen und Verstöße melden kannst und wie wir als Anbieter eines Hostingdienstes im Sinne von Art. 3 lit. g Ziff. iii der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste, im Folgenden DSA) gemeldete Inhalte prüfen, Maßnahmen ergreifen und Behörden unterrichten. Mit der Community (Kapitel 7.18) machen wir die Beiträge von Nutzern allen Nutzern zugänglich, für die sie freigeschaltet ist, und betreiben insoweit eine Online-Plattform im Sinne von Art. 3 lit. i DSA; dasselbe gilt, soweit der übrige Zirkel eine Online-Plattform ist. Für uns als Kleinstunternehmen gelten die Art. 20 bis 28 DSA nach Art. 19 Abs. 1 DSA nicht, mit Ausnahme von Art. 24 Abs. 3 DSA. Blockieren und Melden in der App setzen ein Konto voraus, für das der Zirkel freigeschaltet ist (Kapitel 6.5). Eine Meldung per Mail steht jeder Person offen, auch ohne Konto.

8.1 Blockieren

Du kannst jede Person blockieren, die dir im Zirkel begegnet, über das Menü „…“ auf ihrer Profilseite und bei einer Einladung. Das Blockieren löst eine bestehende Verbindung in beide Richtungen, zieht deine offenen Einladungen an diese Person zurück, lehnt ihre offenen Einladungen an dich ab und beendet ein für den Tag verabredetes gemeinsames Training zwischen euch. Solange die Sperre besteht, findet dich die gesperrte Person nicht, dein Verbindungscode gilt für sie nicht, ihr seht gegenseitig weder Profil noch Profilbild, und Trainingsrufe sowie Push-Benachrichtigungen zum gemeinsamen Training werden zwischen euch nicht zugestellt. In Allianzen seht ihr gegenseitig Beitrag der Woche, „zuletzt da“, das Kürzel vor dem Namen und eure Nachrichten im Allianzchat nicht, auch nicht als Zitat, und Einladungen in eine Allianz zwischen euch gelten nicht; eure Anzeigenamen, Ränge, Stufen, Spielfiguren und Allianzränge in den Mitgliederlisten von Allianzen bleiben dagegen sichtbar, eine Bewerbung der anderen Person bei deiner Allianz sehen die Mitglieder ab R3 weiterhin, und einer Allianz, in der die andere Person Mitglied ist, könnt ihr trotzdem beitreten oder euch dort bewerben (Kapitel 7.17). Ein Mitglied deiner Allianz kannst du auch aus dem Allianzchat heraus blockieren, ohne mit ihm verbunden zu sein: lang auf eine seiner Nachrichten drücken › „Blockieren“ (Kapitel 7.17). In der Community seht ihr gegenseitig eure Beiträge und Vorschläge nicht, könnt sie nicht bewerten oder melden und nicht Fan der anderen Person werden; ein Fan-Verhältnis zwischen euch endet in beiden Richtungen (Kapitel 7.18). Einander schenken könnt ihr nicht; im Verlauf der Geschenke und in den Ergebnissen eurer Wettkämpfe steht ihr füreinander ohne Namen, Spielfigur und Rang (Kapitel 7.19, 7.20).

8.2 Meldungen

In der App meldest du eine Person über das Menü „…“ auf ihrer Profilseite („Melden“, bei einem freigegebenen Profilbild auch „Bild melden“), bei einer Einladung, in der Liste der Gesperrten und, sobald die Namenssuche freigeschaltet ist, bei einem Suchtreffer. Die Texte einer Allianz meldest du in der Allianzinfo über „Allianz melden“ („Name der Allianz“, „Kürzel der Allianz“, „Verordnung der Allianz“, „Rangtitel der Allianz“, als Mitglied auch „Notiz der Allianz“); die Allianznotiz deiner eigenen Allianz außerdem über „Notiz melden“ unter der Notiz auf der Seite deiner Allianz und im Chat unter „Allianznotiz“ (7.17). Eine Nachricht im Allianzchat meldest du, indem du lang auf sie drückst und „Melden“ wählst (7.17). Einen Beitrag in der Community meldest du auf seiner Seite über das Menü „…“ › „Beitrag melden“ (7.18). Ohne App ist eine Meldung per Mail an kontakt@arisingwarrior.com mit dem Betreff „Meldung“ möglich; die Seite „Etwas melden“ auf arisingwarrior.com beschreibt diesen Weg. Jede Meldung prüft ein Mensch; das Ergebnis siehst du in der App unter Reiter „Zirkel“ › „Mit Freunden verbinden“ › „DEINE MELDUNGEN“, bei einer Meldung per Mail erhältst du es als Antwort.

8.3 Moderationsmaßnahmen

Über eine Maßnahme entscheidet ein Mensch, nach einer Meldung (Kapitel 8.2) oder nach eigener Prüfung, etwa eines Profilbilds (Kapitel 7.8) oder eines Beitrags in der Community (Kapitel 7.18); eine automatisierte Entscheidung findet nicht statt (Kapitel 20). In Betracht kommen das Festlegen des Anzeigenamens (er wird durch einen anderen Namen ersetzt, den die betroffene Person bis zu unserer Freigabe nicht ändern kann), das Entfernen eines Profilbilds, das Trennen einer Verbindung, das Zurücksetzen gemeldeter Texte einer Allianz, jeweils nur der Texte, die wir beanstanden (ein beanstandetes Kürzel wird durch ein neues, zufälliges aus drei Buchstaben oder Ziffern ersetzt; ein beanstandeter Name wird zu „Allianz“, gefolgt vom dann geltenden Kürzel, oder, wenn dieser Name in der Region schon vergeben ist, zu einem anderen neutralen Namen, den wir festlegen; Verordnung und Allianznotiz werden geleert, die Rangtitel auf die Vorgabe „Rekrut“, „Krieger“, „Veteran“, „Offizier“, „Anführer“ gesetzt; Kapitel 7.17), das Entfernen einer Nachricht im Allianzchat (sie wird am Server gelöscht, Antworten darauf verlieren ihr Zitat), das Ablehnen eines Beitrags in der Community vor seiner Freigabe (danach kann die Person einen Tag lang keinen neuen Beitrag einreichen, Kapitel 8.5) und das Entfernen eines freigegebenen Beitrags (er ist danach für andere nicht mehr sichtbar und bleibt mit dem Grund für die Person, die ihn erstellt hat, unter „Meine Beiträge“; Kapitel 7.18), die Sperre eines Kontos und die Unterrichtung von Behörden (Kapitel 8.4). Während einer Kontosperre zeigt der Server anderen Nutzern das Profilbild, die Profilseite und die Verabredungen des Kontos nicht an, lässt kein neues gemeinsames Training mit ihm zu, stellt keine Push-Benachrichtigungen zum gemeinsamen Training von diesem Konto zu, stellt keine Trainingsrufe von diesem Konto und an dieses Konto zu und nimmt kein neues Profilbild an; Beiträge und Vorschläge des Kontos in der Community zeigt der Server während der Sperre niemandem, und das Konto kann dort nichts einreichen, bewerten oder abstimmen; in der Liste der Verbundenen bleibt das Konto mit Anzeigename, Rang, Stufe, Spielfigur und Erreichbarkeit sichtbar, und ein freigegebenes oder wartendes Profilbild entfernen wir zusammen mit der Sperre. In einer Allianz bleibt ein gesperrtes Konto während der Sperre mit Anzeigename, Rang, Stufe, Spielfigur und Allianzrang in der Mitgliederliste und mit dem Kürzel vor seinem Namen sichtbar; die Allianzfunktion gilt für es in dieser Zeit nicht, es bucht keine Beiträge, liest und schreibt nicht im Allianzchat, und „zuletzt da“ wird nicht aktualisiert; seine Nachrichten im Allianzchat bleiben für die Mitglieder sichtbar, bis sie gelöscht werden, ihre Frist abläuft oder wir sie entfernen. Führt es eine Allianz, geht die Führung in der Regel in der folgenden Nacht nach den Regeln aus Kapitel 7.17 an ein Mitglied mit Rang R4, sonst R3, das als volljährig eingetragen ist, für das die Allianzfunktion freigeschaltet ist und das in den letzten 14 Tagen da war; die gesperrte Person wird dann R4, wenn sie als volljährig eingetragen ist, sonst R3. Gibt es kein solches Mitglied, bleibt die Führung bei ihr, solange sie als volljährig eingetragen ist; die Ausnahmen nennt Kapitel 7.17.

8.4 Meldung an Behörden (Art. 18 DSA)

Erhalten wir Kenntnis von Informationen, die den Verdacht begründen, dass eine Straftat, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt, begangen wurde, begangen wird oder begangen werden könnte, teilen wir diesen Verdacht unverzüglich den zuständigen Strafverfolgungs- oder Justizbehörden mit und stellen ihnen die uns vorliegenden einschlägigen Informationen zur Verfügung (Art. 18 Abs. 1 DSA). In der Meldung, die den Anlass gegeben hat, vermerken wir das Ergebnis „An eine Behörde weitergegeben“.

Auskunftsersuchen und Anordnungen von Behörden und Gerichten, etwa nach Art. 9 und 10 DSA, behandeln wir nach Kapitel 14.4.

8.5 Missbrauchsgrenzen

Der Server zählt je Konto und Kalendertag nach deutscher Zeit, wie oft bestimmte Handlungen im Zirkel vorgenommen wurden. Die Grenzen betragen je Tag 10 Einladungen in den Zirkel, 30 Suchen nach einem Suchnamen, 20 Eingaben von Verbindungscodes, die zu keinem Konto gehören, 5 Meldungen und 3 Trainingsrufe. Ist eine Grenze erreicht, lehnt der Server weitere Handlungen dieser Art bis zum nächsten Tag ab, und die App zeigt dir das an.

Für Allianzen zählt unser Server Gründungen, Einladeversuche, verschickte Einladungen und Bewerbungen gesondert und löscht diese Zahlen in der folgenden Nacht; diese Grenzen und die Grenze für gezählte Einheiten stehen in Kapitel 7.17. Meldungen von Allianztexten und von Nachrichten im Allianzchat zählen zu den Meldungen dieses Kapitels. Für Nachrichten im Allianzchat gelten außerdem eine Spam-Sperre und eine Tagesgrenze mit eigener Zählung, die anders als die Zähler dieses Kapitels Zeitpunkte enthält; sie stehen in Kapitel 7.17 (Tabelle „Allianzchat“).

Für die Community ermittelt unser Server die Grenzen ohne eigenen Zähler aus den gespeicherten Beiträgen, Vorschlägen, Daumen und Stimmen: höchstens 2 eingereichte Beiträge je Tag, höchstens 3 zugleich auf die Prüfung wartende Beiträge, nach einer Ablehnung ein Tag Pause vor dem nächsten Einreichen, höchstens ein Vorschlag für eine neue Übung je Tag sowie je Tag höchstens 200 Daumen und höchstens 200 Stimmen für Vorschläge. Meldungen von Beiträgen zählen zu den Meldungen dieses Kapitels (Kapitel 7.18).

9. Rückmeldungen aus der App

Unter Reiter „Profil“ › „Einstellungen“ › „HILFE & RÜCKMELDUNG“ kannst du uns einen Fehler melden, einen Wunsch mitteilen oder Lob und Kritik schicken. Eine Rückmeldung setzt weder ein Konto noch ein Mindestalter voraus; die App sendet dabei keine Kennung deines Kontos, und wir ordnen die Rückmeldung keinem Konto zu. Ohne Netz bleibt sie auf deinem Gerät, bis du die App wieder mit Netz öffnest (Kapitel 5.1).

10. Kontakt per Mail

Du erreichst uns unter kontakt@arisingwarrior.com, aus der App auch über Reiter „Profil“ › „Einstellungen“ › „HILFE & RÜCKMELDUNG“ › „Uns schreiben“, das dein Mailprogramm mit dieser Adresse öffnet. Mails an diese Adresse leitet Namecheap, Inc. an unser Postfach bei Google weiter; dort lesen und beantworten wir sie. Über diese Adresse laufen auch Anfragen zu deinen Rechten (Kapitel 21), die Löschung eines Kontos ohne App (Kapitel 17), Meldungen ohne App (Kapitel 8.2), Widersprüche gegen Entscheidungen (Kapitel 7.8 und 8.3), der Widerruf von Einwilligungen per Mail (Kapitel 21.7), das Zurücknehmen einer Rückmeldung ohne Beleg (Kapitel 9) und Antworten auf Mails, die wir dir schicken.

11. Webseite arisingwarrior.com

Unter arisingwarrior.com stellen wir eine Startseite zur App, die Rechtstexte, die Wege zur Kontolöschung und zur Meldung ohne App sowie die Seiten bereit, auf die die Mails zur Bestätigung der Mailadresse und zum Zurücksetzen des Kennworts verweisen. Beim Aufruf einer Seite verarbeitet unser Hoster technisch notwendige Zugriffsdaten. Die Webseite selbst setzt keine Cookies, legt außer dem üblichen Zwischenspeicher (Cache), den dein Browser selbst verwaltet, nichts im Speicher deines Browsers ab und enthält weder Formulare noch Analyse- oder Werbedienste.

Ergänzend gilt für die Webseite:

• Die Seiten binden keine Inhalte, Schriften oder Skripte fremder Server ein und verwenden die Schriften deines Geräts. Verweise führen nur auf die eigenen Seiten, auf der Seite „Neues Kennwort“ in die App und als Mail-Verweis auf kontakt@arisingwarrior.com.
• Skripte in den Seiten steuern Menü, Inhaltsverzeichnis, den Seitenkopf und das Einblenden beim Blättern; sie legen nichts im Browser ab und senden nichts an einen Server.
• Der Bestätigungslink aus der Mail zur Anmeldung führt zunächst zu Supabase, das die Mailadresse bestätigt (Kapitel 6.1), und leitet danach auf die Seite „Mailadresse bestätigt“ weiter. Supabase legt dabei eine Sitzung an und hängt deren Zugangs- und Erneuerungsmerkmal hinter dem Zeichen „#“ an die Adresse dieser Seite. Diesen Teil überträgt dein Browser nicht an den Hoster; die Seite liest ihn nicht aus und gibt ihn nicht weiter. Er bleibt im Verlauf deines Browsers, bis du ihn löschst. Weder die Seite noch die App verwenden diese Sitzung; sie endet, wenn du dich in der App abmeldest, ein neues Kennwort setzt oder dein Konto löschst (Kapitel 6.4 und 16).
• Der Link aus der Mail zum Zurücksetzen des Kennworts führt auf die Seite „Neues Kennwort“ und trägt den Einmalnachweis hinter dem Zeichen „#“. Ein Skript der Seite übergibt den Nachweis an die App, die ihn bei Supabase einlöst (Kapitel 6.3); an den Hoster oder einen anderen Server sendet die Seite ihn nicht.
• Die Seiten „Konto löschen“ und „Etwas melden“ enthalten Beschreibungen und einen Mail-Verweis; für die Mails gilt Kapitel 10.

Die Mails zur Bestätigung der Mailadresse und zum Zurücksetzen des Kennworts verschickt Brevo in unserem Auftrag (Kapitel 14.1). Soweit Brevo die Links in diesen Mails über eigene Rechner leitet, um Klicks zu zählen, führt der Aufruf eines Links zunächst über diese Rechner, samt dem im Link enthaltenen Einmalnachweis; Brevo erhält dabei zusätzlich die IP-Adresse deines Geräts, Angaben zu Browser und Betriebssystem (User-Agent) und den Zeitpunkt des Aufrufs. Nach unseren Einstellungen bei Brevo werden Klicks nicht je Empfänger erfasst.

12. Bereitstellung über Google Play

Die App wird über Google Play bereitgestellt; Reiter „Profil“ › „Einstellungen“ › „HILFE & RÜCKMELDUNG“ › „Arising Warrior bewerten“ öffnet ihren Eintrag im Play Store. Für den Ladeneintrag, das Herunterladen, die Installation, Updates, Bewertungen und dein Google-Konto ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eigenständig verantwortlich; insoweit gelten die Bedingungen (https://policies.google.com/terms) und die Datenschutzerklärung von Google (https://policies.google.com/privacy), nicht diese Erklärung (Kapitel 2.1). Über die Google Play Console stellt Google uns die folgenden Auswertungen bereit.

13. Betrieb der Server

Datenbank, Anmeldung, Speicher für Profilbilder, Serverfunktionen und zeitgesteuerte Aufträge der App betreibt Supabase als unser Auftragsverarbeiter (Kapitel 14.1); die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Dieses Kapitel beschreibt die Daten, die beim Betrieb selbst entstehen.

Für den Betrieb und die Fehlersuche, zum Nachprüfen nach Änderungen, zur Erprobung neuer Funktionen mit Probekonten, zur Einrichtung des Prüfgeräts (Kapitel 18), für Maßnahmen bei Profilbildern und nach Meldungen (Kapitel 7.8 und 8.3) und zur Bearbeitung deiner Anträge nach Kapitel 21 greifen wir über die geschützte Verwaltungsoberfläche von Supabase auf die Datenbank zu. Dabei lesen wir in der Regel nur Anzahlen und technische Werte; Inhalte eines einzelnen Kontos sehen wir nur aus konkretem Anlass, etwa bei einer Meldung, bei der Prüfung eines Profilbilds oder bei einem Antrag auf Auskunft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb und die Erprobung neuer Funktionen vor ihrer Freigabe. Für Maßnahmen nach Kapitel 7.8 und 8.3 gelten die dort genannten Rechtsgrundlagen, bei Anträgen nach Kapitel 21 Art. 6 Abs. 1 lit. c DSGVO.

13.1 Protokolle bei Supabase

Bei jedem Zugriff der App auf unsere Server, etwa beim Laden des Zirkels, bei der Anmeldung, beim Abgleich des Trainings mit dem Konto, beim Hochladen eines Profilbilds oder beim Senden einer Rückmeldung, erstellt die Plattform von Supabase Protokolle, ebenso bei Aufrufen, die die Datenbank selbst an unsere Serverfunktionen richtet, etwa zur Zustellung von Benachrichtigungen zum gemeinsamen Training oder zum Löschen von Bilddateien. Wie oft das geschieht, richtet sich nach der Nutzung; wartest du etwa auf eine Antwort zu einem gemeinsamen Training, fragt die App den Stand alle 15 Sekunden ab, höchstens zwanzigmal in Folge ohne Änderung; den Allianzchat lädt sie alle 3 Sekunden nach, solange er geöffnet ist, und alle 30 Sekunden, solange das Chatband auf ihn gestellt ist, jeweils nur, solange die App im Vordergrund ist (Kapitel 7.17).

13.2 Datenbanksicherungen

Derzeit legen wir keine Sicherungskopien der Datenbank an. Der genutzte freie Tarif von Supabase enthält nach den Angaben von Supabase keine automatischen Sicherungen (https://supabase.com/docs/guides/platform/backups).

13.3 Betriebsbenachrichtigungen

Zeitgesteuerte Aufträge in der Datenbank erinnern uns per Mail an offene Vorgänge und halten den Mailweg in Betrieb. Die Erinnerungsmails gehen über Brevo an kontakt@arisingwarrior.com und von dort über Namecheap in unser Postfach bei Google (Kapitel 10).

• Täglich um 05:00 UTC, sofern etwas offen ist: die Anzahl offener Meldungen mit Alter und Eingangsdatum der ältesten, die Anzahl der Profilbilder, die auf Freigabe warten, mit dem Datum der ältesten Einreichung, die Anzahl der seit mehr als zwei Tagen offenen Löschaufträge für Bilddateien, die Anzahl der Beiträge der Community, die auf die Prüfung warten, mit dem Datum des ältesten und die Anzahl der Vorschläge für neue Übungen, die die festgelegte Zahl an Stimmen erreicht haben.
• Täglich um 05:10 UTC, sofern Rückmeldungen offen sind: die Anzahl offener Rückmeldungen mit Alter und Eingangsdatum der ältesten und die drei häufigsten Punkte aus der festen Auswahl. Hat dieser Auftrag in den 30 Tagen davor keine Anfrage an Brevo gestellt, ruft er außerdem die Angaben unseres eigenen Kontos bei Brevo ab, damit der Zugangsschlüssel des Servers nicht verfällt; diese Abfrage enthält keine Angaben über Nutzer.
• Täglich um 04:23 UTC: die Messung des belegten Speicherplatzes der Datenbank, mit einer Mail, wenn eine Warnschwelle erreicht ist, der Speicher in absehbarer Zeit voll wäre oder eine Einstellung fehlt, und als Bericht, wenn 30 Tage lang keine Mail angenommen wurde; um 04:53 UTC trägt die Datenbank ein, ob Brevo die Mail angenommen hat.
• Am Ersten jedes Monats um 06:00 UTC: eine Mail zum Zurücksetzen des Kennworts an ein eigenes Testkonto, mit der der Mailweg geprüft wird; sie läuft über die Anmeldung von Supabase und Brevo in ein eigenes Testpostfach bei Google.

Diese Benachrichtigungen enthalten keine Namen, Mailadressen, Texte, Bilder oder Speicherpfade von Nutzern. Zu jeder Ausführung speichert die Datenbank ein Protokoll mit Zeitpunkt, Anzahlen oder Messwerten, gegebenenfalls der Kennung des Versandauftrags und einem Hinweis, ohne Angaben über Nutzer. Die Protokolle zu Meldungen, Profilbildern und Löschaufträgen (05:00 UTC) und zu Rückmeldungen (05:10 UTC) werden ein Jahr nach ihrem Eintrag gelöscht, das Protokoll der Speicherplatzmessung nach 400 Tagen. Das Protokoll der Testmail enthält nur Zeitpunkt und Kennung des Versandauftrags und wird derzeit nicht gelöscht. Außerdem vermerkt die Datenbank zu jedem Lauf eines zeitgesteuerten Auftrags, auch der nächtlichen Löschaufträge, den Auftrag mit seinem Befehl, Beginn und Ende sowie das Ergebnis, bei einem Fehler mit der Fehlermeldung der Datenbank; die Befehle enthalten keine Angaben über Nutzer. Diese Laufzeilen löschen wir nach sieben Tagen, jede Nacht um 03:53 UTC. Den Hinweis an das Prüfgerät bei einem neu eingereichten Profilbild beschreibt Kapitel 7.8, den bei einem neuen Beitrag in der Community Kapitel 7.18; dort steht auch die nächtliche Nachprüfung der Videos der Community ab 02:41 UTC.

Versand von Mails durch unseren Server. Mails, die unser Server selbst verschickt, also die Begründung bei der Ablehnung eines Profilbilds (Kapitel 7.8), die Begründung zu einem Beitrag in der Community (Kapitel 7.18) und die Benachrichtigungen oben, übergibt die Datenbank über eine Versandwarteschlange an Brevo.

14. Empfänger

Dieses Kapitel fasst alle Stellen zusammen, die personenbezogene Daten von uns erhalten oder in unserem Auftrag verarbeiten. Welche Daten eine Verarbeitung im Einzelnen betrifft, steht in ihrem Raster in den Kapiteln 5 bis 13. Innerhalb unseres Verantwortungsbereichs verarbeitet derzeit nur der Verantwortliche selbst die Daten; er nimmt auch die Prüfung von Profilbildern vor (Kapitel 7.8).

14.1 Auftragsverarbeiter

Auftragsverarbeiter verarbeiten personenbezogene Daten nur nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 Abs. 3 DSGVO.

14.2 Eigenständig und gemeinsam Verantwortliche

Die folgenden Stellen verarbeiten Daten in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen; maßgeblich sind die verlinkten Hinweise. Für die Hörprobe im Spotify-Player sind wir mit Spotify für das Erheben und Übermitteln der Daten beim Laden des Players gemeinsam verantwortlich (Zeile Spotify AB), für den YouTube-Player der Community ebenso mit Google (Zeile YouTube).

14.3 Andere Nutzer

Angaben über dich erhalten andere angemeldete Nutzer nur im Rahmen der Funktionen aus den Kapiteln 7 und 8, je nach Angabe deine Verbundenen, Personen, die du in den Zirkel einlädst oder die deinen Verbindungscode eingeben, die Person, mit der du ein gemeinsames Training verabredest oder einen Wettkampf austrägst (Kapitel 7.7, 7.20), Personen, denen du etwas schenkst, und alle, die deine Profilseite aufrufen, mit der Zahl deiner erhaltenen Geschenke, alle mit freigeschaltetem Schatzsucher mit deinen ultimativen Funden in dessen Aufzeichnungen (Kapitel 7.19), die Mitglieder deiner Allianz, im Allianzchat mit deinen Nachrichten auch nach deinem Verlassen der Allianz, Nutzer, die Allianzliste, Bestenliste oder Allianzinfo aufrufen, Personen, die du in eine Allianz einlädst, die Mitglieder ab R4 einer Allianz, die dich einlädt, und die Mitglieder ab R3 einer Allianz, bei der du dich bewirbst (Kapitel 7.17), alle Nutzer mit freigeschalteter Community bei deinen freigegebenen Beiträgen und deinen Vorschlägen in der Abstimmung und die Personen, deren Fan du bist (Kapitel 7.18), Personen, die dich blockiert haben (dein aktueller Anzeigename in ihrer Sperrliste), Personen, die dich gemeldet haben (dein Anzeigename in ihrer Meldung, bei einer Allianz, die du führst, deren Kürzel und Name), und, soweit eine Angabe dafür vorgesehen ist, weitere Nutzer mit geöffnetem Zirkel. Wer welche Angabe sieht, steht in der Sichtbarkeitsübersicht in Kapitel 7.1. Ein öffentliches Profil, das Personen ohne Konto oder Suchmaschinen abrufen können, gibt es nicht.

14.4 Behörden und Gerichte

• Meldung nach Art. 18 DSA: Erhalten wir Kenntnis von Informationen, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt, teilen wir dies den zuständigen Strafverfolgungs- oder Justizbehörden mit und übermitteln die dafür erforderlichen Angaben, etwa Kontodaten, den Inhalt einer Meldung und unsere Entscheidung (Kapitel 8.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 18 DSA.
• Gesetzliche Auskunftspflichten: Sind wir gesetzlich verpflichtet, Behörden oder Gerichten Auskunft zu erteilen, übermitteln wir die angeforderten Daten im erforderlichen Umfang (Art. 6 Abs. 1 lit. c DSGVO). Gegenüber einer Datenschutz-Aufsichtsbehörde gilt das im Rahmen ihrer Befugnisse nach Art. 58 DSGVO.
• Rechtsansprüche: Soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, übermitteln wir Daten an Gerichte und an zur Verschwiegenheit verpflichtete Rechtsberater (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist die Durchsetzung und Abwehr von Ansprüchen; übermittelt werden nur die Daten, die der jeweilige Vorgang betrifft.

14.5 Verkauf und Werbezwecke

Wir verkaufen keine personenbezogenen Daten und übermitteln sie nicht an Dritte für deren Werbezwecke. Eine Übermittlung an Dritte zu deren eigenen Zwecken findet nur in den Fällen der Kapitel 14.2 und 14.4 statt.

15. Übermittlung in Drittländer

Drittländer sind Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Personenbezogene Daten werden dorthin nur übermittelt, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Grundlage ist entweder ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, für die USA der Beschluss vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, oder es sind Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart (im Folgenden Standardvertragsklauseln).

Die Serverfunktionen für das Hochladen von Profilbildern und das Löschen ihrer Dateien, für den Trainingsruf, für die Benachrichtigungen zum gemeinsamen Training und zum Wettkampf und für den Abruf von Titel und Kanal der Videos der Community werden in der Region Frankfurt am Main ausgeführt; für die Serverfunktionen zum Setzen des Kennworts, zu Rückmeldungen, zur Prüfung von Profilbildern und zum Trainingssong ist kein Ausführungsort festgelegt (Kapitel 13.1).

Eine Kopie der Standardvertragsklauseln, auf die wir uns stützen, erhältst du auf Anfrage an kontakt@arisingwarrior.com. Auf die Ausnahmen nach Art. 49 DSGVO stützen wir keine Übermittlung.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach (Art. 5 Abs. 1 lit. e, Art. 17 Abs. 1 lit. a DSGVO). Beruht eine Verarbeitung auf einer Einwilligung, endet sie mit dem Widerruf; welche Daten der Widerruf löscht und welche bestehen bleiben, nennen die folgenden Tabellen und Kapitel 21.7. Den Nachweis einer Einwilligung bewahren wir nach Art. 7 Abs. 1 DSGVO auf; die Frist steht jeweils in den Tabellen. Gesetzliche Aufbewahrungspflichten, die eine längere Speicherung verlangen, bestehen für die hier beschriebenen Daten nicht. Die folgenden Tabellen nennen je Datenart die Frist und das auslösende Ereignis. Zeitangaben in UTC bezeichnen die täglichen Löschaufträge des Servers.

Sicherungskopien der Datenbank werden derzeit nicht angelegt (Kapitel 13.2).

Konto und Anmeldung (Kapitel 6.1 bis 6.6)

Training am Konto (Kapitel 6.7 bis 6.9)

Zirkel (Kapitel 7)

Allianzen (Kapitel 7.17)

Community (Kapitel 7.18)

Geschenke, Rucksack und Edelsteine (Kapitel 7.19)

Meldungen, Moderation und Missbrauchsgrenzen (Kapitel 8)

Rückmeldungen (Kapitel 9)

Mail und Webseite (Kapitel 10, 11)

Betrieb der Server (Kapitel 13)

Bei Google: Push-Benachrichtigungen (Kapitel 7.6, 7.7, 7.8)

Auf deinem Gerät (Kapitel 5)

17. Konto löschen

Du kannst dein Konto jederzeit löschen, in der App oder ohne die App per Mail. Gelöscht werden alle Daten, die an deinem Konto hängen; die unten genannten Daten bleiben für eine begrenzte Zeit oder auf deinem Gerät bestehen.

In der App. Reiter „Profil“ › „Einstellungen“ › „KONTO“ › „Konto löschen“ › Rückfrage „Löschen“. Die Löschung wird sofort ausgeführt. Die App nimmt zuerst dein Profilbild aus dem Zirkel, löscht dann das Konto am Server, entfernt danach die Profilbilder auf dem Gerät und meldet dich auf dem Gerät ab. Eine Anmeldung mit diesem Konto ist danach nicht mehr möglich.

Ohne die App. Schicke eine Mail an kontakt@arisingwarrior.com mit dem Betreff „Konto löschen“ und der Mailadresse, mit der du angemeldet bist. Zur Prüfung deiner Identität gleichen wir die Absenderadresse mit der Mailadresse des Kontos ab; weichen sie voneinander ab, fragen wir an der Mailadresse des Kontos nach. Wir löschen das Konto innerhalb eines Monats nach Eingang der Mail und bestätigen dir die Löschung per Mail. Denselben Weg beschreibt die Seite „Konto löschen“ auf arisingwarrior.com.

Gelöscht werden mit dem Konto:

• die Anmeldedaten einschließlich der Identitätsdaten von Google, die Sitzungen und offene Einmalnachweise;
• das Kontoprofil: Anzeigename, Rang, Stufe, Spielfigur, Spieler-ID, Verkleidung (Rahmen, Profil- und Chathintergrund), Status, Volljährigkeitsmerkmal, Steckbrief, Ruhmeshalle, Trainingssong, das Ergebnis der Alterstreppe und der Nachweis der Kenntnisnahme;
• Verbindungscode, Suchname, die Schalter „Ruhe“ und zum Senden von Trainingsrufen und die Nachweise der Einwilligungen zu „Rufe empfangen“, zum gemeinsamen Training und zum Wettkampf;
• Einladungen, Verbindungen in beiden Richtungen mit Sichtstufe, Ordnung und Annahme von Rufen, Sperren in beiden Richtungen, Tageszähler, die Angabe der Erreichbarkeit und die Geräte für Push-Benachrichtigungen;
• Verabredungen zum gemeinsamen Training mit Übungsliste, Tausch und Weglassen, bei einem Wettkampf mit Werten und Auswertung, und deine Wettkampfergebnisse (Kapitel 7.20);
• dein Rucksack, deine Tage in Folge, deine Edelsteine mit Päckchen, Vorrat und Buchungen, deine Einlage in der Bank, auch wenn sie noch läuft, dein Stand im Schatzsucher mit deinen Einträgen in den Aufzeichnungen und die Geschenke, die du erhalten hast (Kapitel 7.19);
• das Profilbild einschließlich eines wartenden Bildes, die Entscheidung darüber und der Nachweis der Einwilligung; die Bilddatei wird in der folgenden Nacht gelöscht;
• der Trainingsstand am Konto mit den Löschmarken, einem laufenden Einlesen und den Betriebsdaten des Abgleichs;
• die Mitgliedschaft in einer Allianz mit Allianzrang, Zeitpunkt des Beitritts und „zuletzt da“, die Wahl zu „zuletzt da“, Einladungen in eine Allianz an dich, deine Bewerbungen, deine Beitragsbuchungen, deine Zahlen je Tag zu Allianzen und ein Eintrag auf unserer Liste der Probekonten (Kapitel 7.17). Hast du eine Allianz geführt, richtet sich die Nachfolge nach Kapitel 7.17; eine Allianz, deren letztes Mitglied du warst, löschen wir in der Regel in der folgenden Nacht;
• deine Nachrichten im Allianzchat, auch in Allianzen, die du verlassen hast, und deine Zeile für Spam-Sperre und Tagesgrenze; Antworten anderer auf deine Nachrichten verlieren ihr Zitat (Kapitel 7.17);
• deine Beiträge in der Community mit Titel, Kanal und Entscheidungen, deine Vorschläge für neue Übungen, deine Daumen und Stimmen, der Schalter „Fans zulassen“ und alle Fan-Verhältnisse, in denen du vorkommst; mit deinen Beiträgen und Vorschlägen gehen auch die Daumen und Stimmen anderer dazu (Kapitel 7.18).

Für eine begrenzte Zeit bleiben:

• Meldungen, in denen du vorkommst, ob von dir oder über dich: ohne Verweis auf dein Konto, mit den Anzeigenamen zum Zeitpunkt der Meldung, bei einer gemeldeten Nachricht von dir im Allianzchat mit ihrem Text als Beleg, bei einem gemeldeten Beitrag von dir mit der Kennung des Videos, der Übung und dem Titel als Beleg, bis zum Ablauf ihrer Frist (Kapitel 8.2, 16). Sie dienen der Erfüllung der Pflichten aus Art. 16 und 17 DSA (Art. 17 Abs. 3 lit. b DSGVO);
• der Löschauftrag für die Bilddatei mit der Kontokennung im Dateipfad, bis die Datei gelöscht ist, in der Regel bis zur folgenden Nacht;
• die Protokolle der Begründungsmails zu Profilbildern und Beiträgen ohne Kontokennung, bis zu ihrer Frist (Kapitel 16);
• Rückmeldungen, die nicht mit dem Konto verbunden sind, mit ihrer Frist aus Kapitel 9; zurücknehmen kannst du sie weiter in der App, solange ihr Beleg auf dem Gerät liegt;
• die Protokolle bei Brevo bis zu einem Monat, Mails an kontakt@arisingwarrior.com bis zu einem Jahr nach der letzten Mail und die Protokolle der Server bis zu ihrer Frist (Kapitel 13, 16);
• bei Google noch nicht zugestellte Benachrichtigungen bis zum Ende ihrer Lebensdauer und die Firebase-Installationskennung nach den Regeln von Google (Kapitel 16);
• von dir verschickte Einladungen in eine Allianz, ohne Verweis auf dich, bis zum Ablauf ihrer Frist (Kapitel 7.17);
• bei anderen Nutzern: bereits zugestellte Benachrichtigungen in ihrem Benachrichtigungsbereich, bis sie diese entfernen; hast du als Trainingsleiter ein gemeinsames Training verabredet, das von der anderen Person übernommene Training des Tages unter dem Titel „Gemeinsames Training“, ohne deinen Namen, in deren Trainingsverlauf (Kapitel 7.7). Profilbilder von dir im Zwischenspeicher ihrer Geräte verschwinden beim nächsten Laden ihres Zirkels, deine Nachrichten im Allianzchat nach den Regeln aus Kapitel 7.17 (Tabelle „Allianzchat“, Zeile „Speicherdauer“); Texte, die jemand mit „Kopieren“ übernommen hat, bleiben in seiner Zwischenablage.

Ohne Bezug zu deinem Konto bleiben außerdem die Punkte, die du einer Allianz beigetragen hast, als Summe der Allianz und Texte einer Allianz, die du verfasst hast, etwa Name, Kürzel, Verordnung, Allianznotiz oder Rangtitel, bis sie geändert werden oder die Allianz aufgelöst wird (Kapitel 7.17). Ebenso bleiben Geschenke, die du verschenkt hast, ohne Verweis auf dich bei den Beschenkten, bis deren Konto gelöscht wird, und in den Wettkampfergebnissen anderer, dass sie an einem Tag gegen ein Konto angetreten sind, mit den Punkten von beiden, bis das Ergebnis dort herausfällt (Kapitel 7.19, 7.20). Deine Nachrichten im Allianzchat bleiben dagegen nicht, auch nicht ohne Bezug zu deinem Konto.

Auf deinem Gerät entfernt die App bei der Löschung die Sitzung, die Profilbilder im Speicher der App, eine noch vorhandene Kopie eines ausgewählten Bildes, die Merker zum gemeinsamen Training und zum Profilbild, die Kennung der Gerätezeile für Push-Benachrichtigungen, die Warteschlangen noch nicht gebuchter Allianzbeiträge und Edelsteine, den Merker zur Freischaltung der Allianzfunktion, den Merker zur Freischaltung der Community, die Nachrichten des Allianzchats und die Beiträge der Community im Arbeitsspeicher und die Benachrichtigungen aus dem Zirkel im Benachrichtigungsbereich. Es bleiben die Trainingsdatenbank mit allen Angaben aus Kapitel 5.1 einschließlich der Gesundheitsangaben und des Geburtstags, die Sicherungsdatei der App mit der Kennung des bisherigen Kontos, Kopien gesendeter Ausfuhrdateien im Zwischenspeicher der App, der Stand der Bindung an das bisherige Konto, der Kontomerker mit Kontokennung und Mailadresse, die Entscheidungen zu Warnhinweisen bei Übungen, die Sichtwahl für Steckbrief und Ruhmeshalle, die Wahl des Trainingssongs, die Einwilligung in die Hörprobe, die Daten des Spotify-Players, die Einwilligung in den YouTube-Player und dessen Cookies und Web-Speicher, das Cover im Bildspeicher, die Wahl zur Titelmusik, die Merker für neue Verkleidungen, die gewählte Darstellungsstufe der Geschenke und die Registrierung beim Push-Dienst mit Push-Token und Firebase-Installationskennung, sofern „Rufe empfangen“ auf dem Gerät einmal eingeschaltet war (Kapitel 5.2, 16). Diese Daten löschst du, indem du in den Android-Einstellungen die App-Daten löschst oder die App deinstallierst. Eine Kopie in der Sicherung im Google-Konto bleibt davon unberührt; sie verwaltest du in den Einstellungen deines Google-Kontos (Kapitel 5.5).

Sicherungskopien der Datenbank, in denen gelöschte Daten fortbestehen könnten, werden derzeit nicht angelegt (Kapitel 13.2).

18. Datensicherheit (Art. 32 DSGVO)

Wir treffen technische und organisatorische Maßnahmen, die unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Risiken für deine Rechte und Freiheiten ein angemessenes Schutzniveau gewährleisten sollen (Art. 32 Abs. 1 DSGVO). Dazu gehören:

• Übertragung: Die App und die Webseite übertragen Daten über verschlüsselte Verbindungen (TLS). Auch die Abrufe des Servers bei Brevo, bei Firebase Cloud Messaging, bei Spotify und bei YouTube laufen über verschlüsselte Verbindungen (HTTPS).
• Speicherung am Server: Nach dem Data Processing Addendum und der Sicherheitsseite von Supabase sind die Datenträger mit AES-256 verschlüsselt (https://supabase.com/security).
• Zugriffsrechte: Für jede Tabelle der Datenbank gelten Zeilenrechte (Row Level Security). Ein angemeldetes Konto liest unmittelbar nur seine eigenen Zeilen, eine offene Einladung, an der es beteiligt ist, und die Einstellungen des Servers wie Schalter und Grenzwerte, die keine Angaben über Nutzer enthalten; die Listen unserer Testkonten liegen in eigenen Tabellen, die kein Konto lesen kann; Angaben und Profilbilder anderer Nutzer erhält es nur über Funktionen und Leseregeln des Servers, die Verbindung, Sichtstufe, Sperren und Altersgrenzen prüfen. Tabellen mit besonders schutzbedürftigem Inhalt, darunter der Trainingsstand am Konto, die Daten des Prüfgeräts und die Nachrichten des Allianzchats mit den Angaben zur Spam-Sperre, sind für jeden Zugriff aus der App gesperrt, die Tabellen des Allianzchats auch für den Dienstschlüssel des Servers; gelesen und geschrieben wird dort nur über Serverfunktionen. Der Dienstschlüssel des Servers liegt nur auf dem Server, Zugangsschlüssel zu Dienstleistern liegen in geschützten Ablagen des Servers: im Tresor der Datenbank (Vault) und bei den Geheimnissen der Serverfunktionen.
• Gesundheitsangaben nur auf dem Gerät: Körpermaße, Beschwerden, Gewohnheiten, Beweggrund und ein Status mit Gesundheitsbezug verlassen das Gerät nicht; der Server weist sie im Trainingsstand am Konto, im Steckbrief und im Status zurück (Kapitel 6.9).
• Kennwörter: Kennwörter werden nur als Hashwert gespeichert. Ein neues Kennwort wird nicht protokolliert; nach dem Zurücksetzen werden alle Sitzungen des Kontos beendet.
• Begrenzung übermittelter Inhalte: Push-Benachrichtigungen enthalten nur den Anzeigenamen der handelnden Person und einen festen Satz. Die Erreichbarkeit geht ohne Zeitangabe an andere. Belege von Rückmeldungen speichert der Server nur als Hashwert. Titel und Cover des Trainingssongs ruft unser Server ab, sodass das Gerät der betrachtenden Person dafür keine Verbindung zu Spotify aufbaut. Ebenso ruft unser Server Titel und Kanal der Videos der Community bei YouTube ab; ein Vorschaubild lädt die App nicht.
• Profilbilder: Die App kodiert jedes Bild vor dem Hochladen neu und entfernt dabei Metadaten wie Aufnahmeort, Zeit und Gerät; der Server weist Bilder mit Metadaten ab. Die Bilder liegen in einem privaten Speicher, sind nicht öffentlich abrufbar und werden nur an berechtigte Konten ausgeliefert. Die Bilder auf den Geräten gehören nicht zur Sicherung und werden beim Abmelden gelöscht.
• Prüfung von Profilbildern: In der App ist die Prüfung nur auf einem an das Konto des Verantwortlichen gebundenen Gerät möglich, nach einer biometrischen Bestätigung, die Android selbst vornimmt; die App erhält nur das Ergebnis. Auf der Freigabeseite sind Bildschirmaufnahmen gesperrt. Die Bilder werden nur im Arbeitsspeicher gehalten und nicht auf dem Prüfgerät gespeichert; die Sitzung endet beim Wechsel der App in den Hintergrund und nach drei Minuten ohne Bedienung. Daneben kann der Verantwortliche Profilbilder über die Verwaltungsoberfläche von Supabase einsehen und über sie entscheiden. Diese Oberfläche ist nur nach seiner Anmeldung bei Supabase erreichbar; die Schutzvorkehrungen des Prüfgeräts (Gerätebindung, biometrische Bestätigung, Sperre von Bildschirmaufnahmen, Halten der Bilder nur im Arbeitsspeicher, Ende der Sitzung beim Wechsel in den Hintergrund und nach drei Minuten ohne Bedienung) gelten dort nicht.
• Prüfung von Beiträgen der Community: Sie ist ebenfalls nur auf dem gebundenen Prüfgerät nach einer biometrischen Bestätigung möglich, und die Sitzung endet ebenso. Bildschirmaufnahmen sind dort nicht gesperrt, weil die Videos bei YouTube liegen und die App sie weder herunterlädt noch speichert; den Namen der meldenden Person zeigt die Seite nicht (Kapitel 7.18).
• Protokolle: Die Serverfunktionen schreiben selbst keine Inhalte, Kennwörter, Belege oder Dateipfade in die Protokolle. Die Protokolle der Plattform enthalten die aufgerufene Adresse (Kapitel 13, 16).
• Schutz vor Missbrauch: Grenzen je Tag für Einladungen, Suchen, Codeversuche, Meldungen, Rufe, Einladungen zum gemeinsamen Training und Rückmeldungen, Grenzen je Tag für Belohnungen und Edelsteine, Grenzen je Tag und eine Pause nach einer Ablehnung bei Allianzen, ein Wortfilter für Allianztexte und Nachrichten im Allianzchat, eine Spam-Sperre und eine Tagesgrenze für Nachrichten im Allianzchat, eine Höchstzahl von Aufrufen je Tag und Größengrenzen beim Training am Konto, eine Wartezeit zwischen zwei Profilbildern, Grenzen je Tag, eine Höchstzahl wartender Beiträge und eine Pause nach einer Ablehnung in der Community, das Binden eines Prüfgeräts nur mit einem Versuch in einem Zeitfenster, das der Verantwortliche über die Verwaltungsoberfläche öffnet, und die Möglichkeit, Konten zu sperren (Kapitel 6.7, 7.8, 7.17 bis 7.19, 8, 9).
• Auf dem Gerät: Die App legt ihre Daten im privaten Speicherbereich der App ab, auf den andere Apps nicht zugreifen können. Sitzung, Merker und Zwischenspeicher gehören nicht zur Sicherung; gesichert wird nur die Sicherungsdatei der App. Die Sicherung im Google-Konto ist nach Angaben von Google ab Android 9 mit der PIN, dem Muster oder dem Passwort des Geräts Ende-zu-Ende-verschlüsselt, sofern eine Displaysperre eingerichtet ist (https://developer.android.com/identity/data/autobackup). Den Spotify-Player lädt die App erst nach deiner Einwilligung, in einer eingebetteten Ansicht, in der Cookies Dritter gesperrt sind, ohne Zugriff auf Dateien und ohne weitere Fenster; Cookies früherer Player löscht sie beim Laden eines Players, den Web-Speicher des Players nicht (Kapitel 5.2, 7.14). Den YouTube-Player lädt die App ebenfalls erst nach deiner Einwilligung und nur bei freigeschaltetem Zirkel, ohne Zugriff auf Dateien und ohne weitere Fenster; Cookies Dritter sind dort nicht gesperrt (Kapitel 7.18).
• Ausfuhrdatei: Die Ausfuhrdatei ist nicht verschlüsselt. Wer sie besitzt, kann ihren Inhalt lesen, einschließlich der Gesundheitsangaben; den Ablageort bestimmst du. Beim Senden über das Teilen-Fenster bleibt eine Kopie im Zwischenspeicher der App auf deinem Gerät (Kapitel 5.2, 5.6).
• Organisation: Zugang zur Verwaltung von Datenbank, Speicher und Dienstleisterkonten hat nur der Verantwortliche; außer ihm greifen auf die Datenbank nur die Auftragsverarbeiter im Rahmen ihrer Leistung zu. Mit den Auftragsverarbeitern bestehen die Verträge, die Kapitel 14.1 nennt; bei Brevo sind Vorschauen der Mails und die Erfassung von Öffnen und Klicks je Empfänger abgeschaltet.

Kein Verfahren der Übertragung oder Speicherung von Daten ist vollständig sicher. Wir passen die Maßnahmen an, wenn sich Technik, Risiken oder Verarbeitungen ändern. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie nach Art. 33 DSGVO der zuständigen Aufsichtsbehörde, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen, und benachrichtigen dich nach Art. 34 DSGVO, wenn sie voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat.

19. Minderjährige

Das Training auf dem Gerät ist ohne Mindestalter nutzbar. Ein Konto gibt es ab 14 Jahren: Vor der Anmeldung fragt die App nach deinem Geburtstag (Kapitel 6.5). Unter 14 Jahren bietet sie keine Anmeldung an; dein Training bleibt auf dem Gerät. Eine Rückmeldung aus der App (Kapitel 9) und eine Mail an uns (Kapitel 10) setzen dagegen weder ein Konto noch ein Mindestalter voraus; was du uns auf diesen Wegen schickst, erhalten wir auch in diesem Alter. Bist du noch nicht volljährig, nimmst du die Nutzungsbedingungen mit dem Einverständnis deiner Eltern oder eines anderen gesetzlichen Vertreters an.

Für Personen ab 14 und unter 16 Jahren verarbeiten wir die Kontodaten aus den Kapiteln 6.1 bis 6.8: die Mailadresse oder bei der Anmeldung mit Google die Identitätsdaten von Google, als Anzeigename den Namen aus dem Google-Konto oder „Krieger“, und, sobald das Gerät an das Konto gebunden ist, den Trainingsstand am Konto (Kapitel 6.7). Solange der Zirkel geschlossen ist, sind diese Angaben für andere Nutzer nicht sichtbar.

Der Zirkel mit „Mein Zirkel“, „Zu zweit“ einschließlich des Wettkampfs, dem Trainingsruf, dem Profilbild, dem Profil im Zirkel mit Status und Ruhmeshalle, dem Trainingssong und den Allianzen mit dem Allianzchat öffnet erst ab 16 Jahren, ebenso die Community mit dem YouTube-Player und die Geschenke mit Rucksack und Edelsteinen. Die Altersgrenze orientiert sich an Art. 8 Abs. 1 DSGVO, nach dem in Deutschland eine Person ab 16 Jahren selbst in die Verarbeitung ihrer Daten durch einen Dienst der Informationsgesellschaft einwilligen kann. Einwilligungen zum Zirkel, etwa zum Profilbild, zum gemeinsamen Training und zum Wettkampf, erteilst du ab diesem Alter selbst.

Gesundheitsangaben verlassen das Gerät in keinem Alter (Kapitel 6.9).

Einen Suchnamen und einen Steckbrief, den andere sehen, gibt es nur ab 18 Jahren. Dafür berechnet die App aus deiner Angabe an der Alterstreppe ein Volljährigkeitsmerkmal (ja oder nein) und übermittelt es an den Server; wechselt es auf „nein“, werden Suchname und Steckbrief am Server gelöscht, und in einer Allianz wirst du von R4 oder R5 auf R3 gesetzt (Kapitel 7.17). Den Steckbrief einer volljährigen Person können auch Nutzer ab 16 Jahren sehen. Trainingssong, Status und Ruhmeshalle sind ab dem Öffnen des Zirkels, also ab 16 Jahren, für andere sichtbar.

Einer Allianz beitreten, dich bewerben, im Allianzchat lesen und schreiben und die Ränge R1 bis R3 einnehmen kannst du ab 16 Jahren, im Allianzchat auch mit Volljährigen, mit denen du nicht im Zirkel verbunden bist (Kapitel 7.17); eine Allianz gründen, die Ränge R4 und R5 und die Führung gibt es erst ab 18 Jahren. Mit 16 oder 17 Jahren kann dich nur in eine Allianz einladen, wer mit dir im Zirkel verbunden ist, und „zuletzt da“ ist für dich ab Werk aus; triffst du dazu keine eigene Wahl, wird es für die Mitglieder deiner Allianz sichtbar, sobald die App nach deinem 18. Geburtstag bei geöffnetem Zirkel das neue Merkmal übermittelt. Dafür übermittelt die App das Volljährigkeitsmerkmal bei geöffnetem Zirkel an den Server, auch wenn die Profilfunktionen oder die Allianzfunktion für dein Konto nicht freigeschaltet sind (zu älteren Fassungen der App siehe Kapitel 6.5). Deine Allianz sieht das Merkmal nicht; in den Fällen aus Kapitel 7.12 lässt es sich mittelbar erkennen. Einzelheiten in Kapitel 7.17.

In der Community kannst du ab 16 Jahren Beiträge ansehen, bewerten und melden, Fan werden und über Vorschläge für neue Übungen abstimmen. Beiträge einreichen und damit neue Übungen vorschlagen kannst du erst ab 18 Jahren, weil ein Beitrag dich zusammen mit deinem YouTube-Kanal allen Nutzern der Community zeigt; dafür prüft der Server das Volljährigkeitsmerkmal (Kapitel 7.12, 7.18).

Das Alter wird selbst angegeben und nicht überprüft. Der Geburtstag aus der Alterstreppe liegt auf deinem Gerät; der Server erfährt aus der Alterstreppe nur, ob der Zirkel für dich offen ist und ob du volljährig bist. Ist dein Gerät an dein Konto gebunden, ist der Geburtstag als Teil des Trainingsstands auch in deinem Konto gespeichert (Kapitel 6.7). Eine Änderung der Angabe ist nur zu einem späteren Geburtsdatum hin möglich.

Erziehungsberechtigte können die Rechte aus Kapitel 21 für ihr Kind geltend machen, soweit sie zu dessen Vertretung berechtigt sind; die Anfrage richten sie an kontakt@arisingwarrior.com.

20. Automatisierte Entscheidungen, Profiling, Werbung, Analyse

Automatisierte Entscheidungen. Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), finden nicht statt. Über die Freigabe von Profilbildern und Beiträgen der Community, über Meldungen und über Moderationsmaßnahmen entscheidet ein Mensch. Automatisch wirken die Grenzen je Tag, die Wartezeit bis zum nächsten Profilbild, die Wartezeit nach einer abgelehnten Einladung und der Ablauf von Erreichbarkeit und Verabredungen, die Vergabe von Geschenken und Edelsteinen mit ihren Grenzen, in der Bank die kleinste und größte Menge, der Ertrag und das Ende der Lagerdauer, im Schatzsucher die Ziehung der Funde nach Gewichten mit der Garantie für den ultimativen Schatz, die Aufgaben und die Meilensteine, und die Auswertung eines Wettkampfs (Kapitel 7.19, 7.20), in Allianzen außerdem der Wortfilter, die Grenzen je Tag, die Pause nach einer Ablehnung, der Ablauf offener Einladungen und Bewerbungen, im Allianzchat der Wortfilter, die Spam-Sperre, die Tagesgrenze und das Löschen nach 90 Tagen, das nächtliche Zurückstufen von R4 und R5 auf R3, wenn das Volljährigkeitsmerkmal nicht „ja“ lautet, und die nächtliche Weitergabe der Führung nach den Regeln aus Kapitel 7.17, in der Community die Grenzen je Tag, die Höchstzahl wartender Beiträge, die Pause nach einer Ablehnung und das Ausblenden eines Beitrags, solange YouTube sein Video als nicht abrufbar meldet (Kapitel 7.18); ebenso weist die technische Prüfung beim Hochladen eines Profilbilds Dateien mit unzulässigem Format, unzulässiger Größe oder mit Metadaten ab, bevor ein Mensch das Bild prüft. Das sind keine Entscheidungen im Sinne von Art. 22 DSGVO, weil sie dir gegenüber keine rechtliche Wirkung entfalten und dich nicht in ähnlicher Weise erheblich beeinträchtigen: Sie setzen feste, für alle gleiche Regeln um, und das nächtliche Zurückstufen und die Weitergabe der Führung betreffen nur Ränge und Rollen innerhalb einer Allianz; das Ausblenden folgt allein der Antwort von YouTube und endet von selbst, sobald das Video wieder abrufbar ist.

Berechnungen aus deinen Angaben. Die App stellt dein Training auf dem Gerät aus deinen Angaben zusammen, etwa aus Ziel, Erfahrung, Ausrüstung, Trainingstagen, Schwerpunkten und angegebenen Beschwerden, und berechnet daraus Hinweise, den Grundumsatz und einen Ausblick aus deinen Gewohnheiten. Ebenso berechnet sie auf dem Gerät Rang, Stufe, Serien und Auszeichnungen. Die Ergebnisse können im Konto gespeichert werden (Training am Konto, Kapitel 6.7), anderen im Zirkel angezeigt werden (Rang, Stufe, Ruhmeshalle und die aus dem Plan des Tages abgeleitete Erreichbarkeit, Kapitel 7.1, 7.5) und beim gemeinsamen Training als Übungsliste an die andere Person gehen (Kapitel 7.7); eine abgeschlossene Einheit zählt außerdem, höchstens 3 je Tag, als Beitrag zu deiner Allianz (Kapitel 7.17) und bringt, ebenfalls höchstens 3 je Tag, Edelsteine (Kapitel 7.19); nach deinem Rang richtet sich, wie viele Edelsteine du in der Bank höchstens einlagern kannst (Kapitel 7.19). Unser Server zählt die Tage in Folge, an denen sich die App meldet (Kapitel 7.19), und vergleicht im Wettkampf die Werte, die ihr füreinander eingetragen habt, nach festen Regeln und vergibt Punkte; die Werte prüfen wir nicht (Kapitel 7.20). Für die Weitergabe der Führung einer Allianz vergleicht unser Server nachts innerhalb der Allianz Allianzrang, Beitrag der letzten 14 Tage, „zuletzt da“ und Dauer der Mitgliedschaft der in Frage kommenden Mitglieder (Kapitel 7.17). Die Reihenfolge „Beliebt“ in der Community berechnet unser Server aus der Zahl der Daumen hoch und runter je Beitrag; sie ist für alle gleich (Kapitel 7.18). Diese Berechnungen dienen nur den genannten Funktionen der App; Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, stützen wir darauf nicht. Den Musikgeschmack aus dem Trainingssong werten wir nicht aus.

Werbung. Die App und die Webseite zeigen keine Werbung für andere Anbieter, und die App fragt keine Werbe-ID ab. Für unsere eigenen Angebote in der App, derzeit das Kaufcenter mit Paketen von Edelsteinen (Kapitel 7.19), werten wir keine Daten über dich aus; es zeigt allen dasselbe. Im YouTube-Player der Community kann YouTube Werbung zeigen; ob und welche, entscheidet YouTube, und wir dürfen sie nach den Vorgaben von YouTube weder verändern noch blockieren (Kapitel 7.18).

Analyse. In die App sind keine Dienste zur Analyse des Nutzungsverhaltens, zur Werbung oder zur automatischen Übermittlung von Absturzberichten eingebunden. Die Webseite setzt keine Cookies, legt außer dem üblichen Zwischenspeicher (Cache), den dein Browser selbst verwaltet, nichts auf dem Endgerät ab und lädt keine Inhalte von anderen Servern. In Mails, die Brevo für uns verschickt, werden das Öffnen und das Anklicken von Links nach unseren Einstellungen bei Brevo nicht je Empfänger erfasst; zugelassen ist dort nur eine anonyme Zählung ohne Bezug zu einzelnen Empfängern. Für diese Zählung können die Mails ein unsichtbares Zählpixel und über Brevo umgeleitete Links enthalten; lädt dein Mailprogramm das Zählpixel oder tippst du einen solchen Link an, erhält Brevo dabei die Verbindungsdaten wie die IP-Adresse. Davon abweichend gilt:

• Google Play erstellt Statistiken sowie Absturz- und ANR-Berichte (Android vitals) von Geräten, auf denen die Weitergabe von Diagnosedaten erlaubt ist (Kapitel 12).
• Lädst du nach deiner Einwilligung den Spotify-Player, setzt Spotify eigene Cookies und vergleichbare Techniken, nach Angaben von Spotify auch von Dritten wie Google Analytics. Für das Erheben und Übermitteln beim Laden des Players sind wir mit Spotify gemeinsam verantwortlich, für die weitere Verarbeitung ist Spotify allein verantwortlich (Kapitel 14.2).
• Lädst du nach deiner Einwilligung den YouTube-Player, setzt YouTube eigene Cookies und vergleichbare Techniken, auch von Dritten und für Werbung. Für das Erheben und Übermitteln beim Laden des Players sind wir mit Google gemeinsam verantwortlich, für die weitere Verarbeitung ist Google allein verantwortlich (Kapitel 14.2).

Verkauf von Daten. Wir verkaufen keine personenbezogenen Daten (Kapitel 14.5).

21. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu. Für die Ausübung gilt Kapitel 21.9.

21.1 Auskunft (Art. 15 DSGVO)

Du kannst eine Bestätigung verlangen, ob wir personenbezogene Daten über dich verarbeiten, und, wenn das so ist, Auskunft über diese Daten und über die Angaben nach Art. 15 Abs. 1 DSGVO sowie eine Kopie der Daten (Art. 15 Abs. 3 DSGVO). Die Auskunft umfasst die Daten an deinem Konto einschließlich des Trainingsstands am Konto und deiner Nachrichten im Allianzchat, Meldungen, in denen du vorkommst, und deine Mails an uns; Rückmeldungen können wir dir zuordnen, wenn du die Vorgangsnummer nennst. Daten, die nur auf deinem Gerät liegen, sind uns nicht zugänglich; du siehst sie in der App, den Inhalt der Trainingsdatenbank erhältst du über die Ausfuhr (Kapitel 5.6).

21.2 Berichtigung (Art. 16 DSGVO)

Du kannst die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Deinen Anzeigenamen, deinen Steckbrief, deinen Status und deine übrigen Angaben änderst du selbst in der App. Der Anzeigename folgt dem Namen, den du unter Reiter „Profil“ › „Einstellungen“ › „Angaben ändern“ einträgst, solange wir ihn nicht nach Kapitel 8.3 festgelegt haben. Im Übrigen genügt eine Mail.

21.3 Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, soweit einer der Gründe des Art. 17 Abs. 1 DSGVO vorliegt. Dein Konto löschst du selbst in der App oder per Mail (Kapitel 17). Einzelne Angaben entfernst du in der App selbst, etwa das Profilbild mit „Bild entfernen“, den Trainingssong mit „Song entfernen“, einen Status mit „Früh beenden“, eine Rückmeldung mit „Zurücknehmen“, eine Verabredung mit „Absagen“, eine Mitgliedschaft in einer Allianz mit „Allianz verlassen“ und eine eigene Nachricht im Allianzchat mit lang drücken › „Löschen“; Nachrichten, die du in der App nicht mehr erreichst, etwa nach dem Verlassen einer Allianz, löschen wir auf deine Mail hin. Ausgenommen sind Daten, die wir nach Art. 17 Abs. 3 DSGVO weiter speichern, insbesondere Meldungen bis zum Ablauf ihrer Frist zur Erfüllung der Pflichten aus Art. 16 und 17 DSA (Art. 17 Abs. 3 lit. b DSGVO) und Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. e DSGVO). Die Fristen stehen in Kapitel 16.

21.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den Voraussetzungen des Art. 18 Abs. 1 DSGVO kannst du verlangen, dass wir die Verarbeitung einschränken, etwa für die Dauer der Prüfung, wenn du die Richtigkeit von Daten bestreitest, oder wenn du einer Verarbeitung nach Art. 21 DSGVO widersprochen hast und die Abwägung noch aussteht. Eingeschränkte Daten speichern wir dann nur noch; im Übrigen verarbeiten wir sie nur mit deiner Einwilligung oder in den Fällen des Art. 18 Abs. 2 DSGVO.

21.5 Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die du uns bereitgestellt hast und die wir auf Grundlage einer Einwilligung oder des Nutzungsvertrags automatisiert verarbeiten, erhältst du auf Anfrage in einem strukturierten, gängigen und maschinenlesbaren Format (als CSV-Datei; die Inhalte des Trainingsstands stehen darin im Format JSON). Auf Wunsch übermitteln wir sie, soweit technisch machbar, unmittelbar an einen anderen Verantwortlichen. Die Trainingsdaten auf deinem Gerät erhältst du jederzeit selbst als Datei über die Ausfuhr: Reiter „Profil“ › „Einstellungen“ › „SICHERUNG“ › „In einen Ordner sichern“ oder „An ein anderes Gerät senden“ (Kapitel 5.6).

21.6 Mitteilungspflicht (Art. 19 DSGVO)

Wir teilen jede Berichtigung, Löschung oder Einschränkung der Verarbeitung allen Empfängern mit, denen wir die Daten offengelegt haben, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Bei anderen Nutzern geschieht das, indem ihre App beim nächsten Laden des Zirkels den geänderten Stand erhält; eine gelöschte Nachricht im Allianzchat verschwindet auf ihren Geräten, sobald ihre App die neuesten Nachrichten neu lädt, spätestens mit dem nächsten Start der App (Kapitel 7.17). Auf Verlangen unterrichten wir dich über diese Empfänger.

21.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 Satz 2 DSGVO). Der Widerruf ist so einfach wie die Erteilung; die Wege stehen in der Tabelle. Jede dieser Einwilligungen kannst du außerdem per Mail an kontakt@arisingwarrior.com widerrufen. Die Einwilligungen in die Hörprobe von Spotify und in den YouTube-Player liegen allerdings auf deinem Gerät, auf das wir keinen Zugriff haben; schalte deshalb auch den jeweiligen Schalter in der App aus, denn solange er auf einem Gerät eingeschaltet ist, lädt die App dort in jedem Profil mit Trainingssong den Spotify-Player beziehungsweise auf der Seite jedes Beitrags der Community den YouTube-Player. Widerrufst du „Rufe empfangen“ per Mail, löschen wir die Kennungen aller deiner Geräte und vermerken den Widerruf an deinem Konto; danach meldet sich keines deiner Geräte von selbst wieder an, bis du in der App mit dem gezeigten Wortlaut neu einwilligst.

21.8 Widerspruchsrecht (Art. 21 DSGVO)

Hinweis auf dein Widerspruchsrecht nach Art. 21 DSGVO: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft folgende Verarbeitungen:

• Sitzungen und Anmeldeprotokolle (Kapitel 6.4);
• den Vermerk „Name festgelegt“ und Moderationsmaßnahmen einschließlich des Zurücksetzens von Texten einer Allianz und des Entfernens von Nachrichten im Allianzchat (Kapitel 6.6, 8.3);
• die Begrenzung der Abgleichsaufrufe je Tag bei Training am Konto (Kapitel 6.7);
• die Sperre nach einer abgelehnten Einladung (Kapitel 7.3);
• die Anzeige deiner Erreichbarkeit (Kapitel 7.5); hier wirkt der Widerspruch unmittelbar über „Ruhe“ für alle (unter „Mein Zirkel“ oder, solange der Zirkel geschlossen ist, über „RUHE ANSCHALTEN“) und über die Sichtstufe „Stumm“ für einzelne Personen;
• die Grenzen je Tag beim gemeinsamen Training (Kapitel 7.7);
• die Wartezeit bis zum nächsten Profilbild (Kapitel 7.8);
• die Anzeige deiner Ruhmeshalle (Kapitel 7.13); hier wirkt der Widerspruch unmittelbar über „Nur Rang anzeigen“;
• die Anzeige von „zuletzt da“ gegenüber den Mitgliedern deiner Allianz (Kapitel 7.17); hier wirkt der Widerspruch unmittelbar über den Schalter „Bei mir zeigen, wann ich zuletzt da war“;
• bei Allianzen die Speicherung von „zuletzt da“, also des Zeitpunkts, zu dem du die App bei geöffnetem Zirkel zuletzt gestartet oder wieder geöffnet hast oder unser Server zuletzt eine Einheit für deine Allianz gebucht hat, und die nächtliche Auswertung von „zuletzt da“, deines Beitrags der letzten 14 Tage und des Zeitpunkts deines Beitritts für die Weitergabe der Führung (Kapitel 7.17); die Speicherung endet mit deiner Mitgliedschaft, also wenn du die Allianz verlässt (als anführende Person erst nach Übergabe der Führung), sie auflöst oder entfernt wirst; der Schalter „Bei mir zeigen, wann ich zuletzt da war“ beendet nur die Anzeige gegenüber den übrigen Mitgliedern, nicht die Speicherung für die Nachfolge;
• bei Allianzen die Grenzen je Tag für Gründungen, Einladeversuche, verschickte Einladungen und Bewerbungen und die Pause von 7 Tagen nach einer abgelehnten Einladung oder Bewerbung (Kapitel 7.17);
• die Grenze von 3 gezählten Einheiten je Tag beim Beitrag zu einer Allianz (Kapitel 7.17);
• bei Geschenken und Edelsteinen die Grenzen je Tag und die Buchungen der Edelsteine (Kapitel 7.19);
• die Anzeige deiner ultimativen Funde in den Aufzeichnungen des Schatzsuchers (Kapitel 7.19); hier wirkt der Widerspruch unmittelbar über „Ruhe“ für alle und über Blockieren für einzelne Personen;
• im Allianzchat die Spam-Sperre und die Tagesgrenze und dass deine Nachrichten nach dem Verlassen der Allianz oder deinem Entfernen für die verbleibenden Mitglieder stehen bleiben (Kapitel 7.17); löschen kannst du eine eigene Nachricht daneben im Allianzchat selbst, nach dem Verlassen per Mail;
• den Wortfilter für Name, Kürzel, Rangtitel, Verordnung und Allianznotiz einer Allianz und für Nachrichten im Allianzchat (Kapitel 7.17);
• das Blockieren (Kapitel 8.1);
• die Verarbeitung von Meldungen gegenüber der gemeldeten Person, soweit sie einen Verstoß gegen die Nutzungsbedingungen betreffen, auch gegenüber der anführenden Person einer Allianz, deren Texte gemeldet wurden, und gegenüber der Person, deren Nachricht im Allianzchat gemeldet wurde (Kapitel 8.2);
• die Grenzen je Tag zum Schutz vor Missbrauch (Kapitel 8.5);
• Rückmeldungen (Kapitel 9); hier wirkt der Widerspruch unmittelbar über „Zurücknehmen“;
• den Mailkontakt, soweit er nicht dein Konto, den Nutzungsvertrag oder deine Rechte betrifft (Kapitel 10);
• die Zugriffsprotokolle der Webseite (Kapitel 11);
• die Statistiken und Absturzberichte aus Google Play (Kapitel 12);
• die Protokolle der Server (Kapitel 13);
• die Übermittlung an Gerichte und Rechtsberater (Kapitel 14.4).

Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist an keine Form gebunden; eine Mail an kontakt@arisingwarrior.com genügt. Eine Verarbeitung zum Zweck der Direktwerbung findet nicht statt.

21.9 Ausübung deiner Rechte

Für alle Rechte aus diesem Kapitel genügt eine Nachricht an

Sebastian Niehues
Aalweg 11
45721 Haltern am See
Deutschland
kontakt@arisingwarrior.com

Zur Prüfung deiner Identität gleichen wir die Absenderadresse mit der Mailadresse deines Kontos ab; bestehen begründete Zweifel an deiner Identität, können wir zusätzliche Angaben verlangen (Art. 12 Abs. 6 DSGVO). Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang; ist eine Anfrage besonders umfangreich oder kommen viele Anfragen zusammen, kann sich die Frist um weitere zwei Monate verlängern, worüber wir dich innerhalb des ersten Monats unterrichten (Art. 12 Abs. 3 DSGVO). Die Ausübung deiner Rechte ist unentgeltlich (Art. 12 Abs. 5 DSGVO).

21.10 Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211/38424-0
Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

Du kannst dich auch an jede andere Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Jede Fassung trägt das Datum ihres Stands. Die geltende Fassung ist in der App unter Reiter „Profil“ › „Einstellungen“ › „RECHTLICHES“ › „Datenschutz“ und auf arisingwarrior.com abrufbar.

Mit jeder neuen Fassung bitten wir dich beim nächsten Öffnen des Zirkels erneut um die Bestätigung, dass du die Datenschutzerklärung gelesen hast, und um die Annahme der Nutzungsbedingungen. Bis dahin bleibt der Zirkel für dich geschlossen; die Funktionen außerhalb des Zirkels bleiben nutzbar. Diese Wege zum Widerruf und zum Rückzug bleiben auch dann erreichbar: „Bild entfernen“, „Rufe empfangen“ ausschalten, „Ruhe“ einschalten, ein gemeinsames Training absagen, die Einwilligung zum gemeinsamen Training widerrufen, eine eigene Einladung zum gemeinsamen Training zurückziehen, die Einwilligung zum Wettkampf widerrufen, eine eigene Herausforderung zurückziehen, einen Wettkampf absagen, einen Status beenden, die Ruhmeshalle auf „Nur Rang“ stellen, den Trainingssong entfernen, einen Beitrag in der Community zurückziehen, „Fans zulassen“ ausschalten, eine Allianz verlassen, sofern du sie nicht führst, eine Allianz auflösen, die du führst, die Anzeige von „zuletzt da“ ausschalten, alle offenen Einladungen in eine Allianz ablehnen, alle eigenen Bewerbungen bei einer Allianz zurückziehen und, wenn die Allianzfunktion für dein Konto freigeschaltet ist, ab R3 alle offenen Bewerbungen bei deiner Allianz ablehnen und als R4 oder R5 alle offenen Einladungen deiner Allianz zurückziehen (Kapitel 7.16). Den Steckbrief verbergen, die Führung einer Allianz übergeben und sie damit als R5 verlassen, nur eine von mehreren offenen Einladungen oder Bewerbungen ablehnen oder zurückziehen, eine von dir verschickte Einladung in eine Allianz zurückziehen, wenn du nicht mehr R4 oder R5 bist oder die Allianzfunktion für dein Konto nicht freigeschaltet ist, eine Bewerbung bei deiner Allianz ablehnen, wenn die Allianzfunktion für dein Konto nicht freigeschaltet ist, eine eigene Nachricht im Allianzchat löschen, einen Daumen oder eine Stimme in der Community zurücknehmen und aufhören, Fan zu sein, kannst du in dieser Zeit nicht in der App, sondern per Mail an kontakt@arisingwarrior.com.

Ändert sich der Wortlaut einer Einwilligung, holen wir sie an ihrer Stelle in der App neu ein: beim gemeinsamen Training vor der nächsten Einladung oder Zusage; beim Wettkampf vor der nächsten Herausforderung oder Annahme; bei „Rufe empfangen“ mit einer einmaligen Bestätigung, bis zu der Benachrichtigungen zum gemeinsamen Training nicht zugestellt werden, während Trainingsrufe weiter auf Grundlage der bisherigen Einwilligung zugestellt werden; beim Profilbild mit dem nächsten Hochladen. Ein bereits freigegebenes Profilbild bleibt bis dahin auf Grundlage der früheren Einwilligung in dem dort genannten Umfang sichtbar (Kapitel 7.8).

Frühere Fassungen dieser Erklärung stellen wir dir auf Anfrage an kontakt@arisingwarrior.com zur Verfügung. Wird eine Übersetzung dieser Erklärung bereitgestellt, ist die deutsche Fassung maßgeblich.

Stand: 26. Oktober 2026