Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 20.09.2026
Bei Territoire (EYL) verpflichten wir uns, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu achten. Diese Erklärung beschreibt transparent, welche Daten wir erheben, warum, an wen wir sie weitergeben und wie Sie Ihre Rechte ausüben können, gemäß der Datenschutz-Grundverordnung (DSGVO — EU 2016/679).
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist: EYL — Einzelunternehmen (Entreprise Individuelle) M. Enzo de Carvalho 9 rue du Bât d'Argent, 69001 Lyon, Frankreich SIRET: 877 711 861 00014 E-Mail: contact@territoire.me Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés) vom 6. Januar 1978 in der geänderten Fassung.
2. Erhobene Daten
Wir erheben folgende Datenkategorien: • Identitätsdaten: Vorname, Name, E-Mail-Adresse, Profilfoto • GPS-Standortdaten: Laufstrecken, eroberte Zonen, Positionshistorie • Sportliche Gesundheitsdaten: Distanz, Dauer, Tempo, Herzfrequenz (wenn ein Wearable verbunden ist) • Navigationsdaten: Verbindungsprotokolle, verwendetes Gerät, Betriebssystem • Finanzdaten: Abo-Historie (verarbeitet von Apple/Google, von uns nicht gespeichert) • Soziale Daten: Nutzername, Ranglisten, Community-Interaktionen Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (ethnische Herkunft, politische Meinungen, biometrische Daten) erheben wir nicht ohne ausdrückliche Einwilligung.
3. Zwecke und Rechtsgrundlagen
Jede Verarbeitung stützt sich auf eine bestimmte Rechtsgrundlage: • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erstellung und Verwaltung Ihres Kontos, Betrieb der Anwendung, Gebietseroberungssystem, Trainingspläne • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung des Dienstes, IT-Sicherheit, Betrugserkennung, aggregierte Nutzungsstatistiken • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen, Marketing-E-Mails, Teilen Ihres Echtzeitstandorts mit der Community • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten, Beantwortung justizieller Ersuchen Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
4. Verarbeitung von GPS-Daten
Die Anwendung erfasst Ihre GPS-Position in Echtzeit während Ihrer Läufe. Diese Daten werden: • verwendet, um Ihre Strecke zu zeichnen und eroberte Gebiete abzugrenzen • mit anderen Nutzern in Form eroberter Zonen geteilt (nicht Ihre genaue Position außerhalb von Läufen) • in Firebase (Google Cloud Europe) gespeichert • 3 Jahre nach Ihrer letzten Aktivität aufbewahrt • jederzeit in den Einstellungen der Anwendung löschbar Sie können die GPS-Erfassung in den Geräteeinstellungen deaktivieren; die Anwendung ist dann jedoch nicht funktionsfähig.
5. Auftragsverarbeiter und Dritte
Wir setzen folgende Auftragsverarbeiter ein, jeweils gebunden durch DSGVO-konforme Vereinbarungen: • Firebase / Google Cloud (Google LLC, Irland): Datenbank, Authentifizierung, Speicherung, Benachrichtigungen — Privacy Shield/Standardvertragsklauseln • RevenueCat Inc. (Vereinigte Staaten): Verwaltung von In-App-Abonnements — Standardvertragsklauseln • Apple Inc. (Vereinigte Staaten): App-Store-Zahlungen, Benachrichtigungen — Standardvertragsklauseln • Google LLC (Vereinigte Staaten): Google-Play-Zahlungen — Standardvertragsklauseln • Vercel Inc. (Vereinigte Staaten): Hosting der Website territoire.me — Standardvertragsklauseln Ihre Daten werden niemals zu kommerziellen Zwecken an Dritte verkauft.
6. Übermittlungen außerhalb der Europäischen Union
Einige unserer Auftragsverarbeiter sind in den Vereinigten Staaten niedergelassen. Diese Übermittlungen unterliegen den von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCC), die ein angemessenes Schutzniveau für Ihre Daten gewährleisten. Eine Kopie dieser Garantien erhalten Sie unter contact@territoire.me.
7. Sicherheit
Wir setzen folgende technische und organisatorische Maßnahmen um: • TLS-Verschlüsselung bei der Übertragung und AES-256 im Ruhezustand (Firebase) • Multi-Faktor-Authentifizierung für den Zugriff auf interne Systeme • Strenge Zugriffskontrolle auf Daten (Prinzip der geringsten Rechte) • Zugriffsprotokollierung und regelmäßige Sicherheitsaudits • Richtlinie zur Vorfallbearbeitung und Benachrichtigung bei Datenschutzverletzungen Bei einer Verletzung, die voraussichtlich ein Risiko für Ihre Rechte birgt, benachrichtigen wir die CNIL innerhalb von 72 Stunden und informieren Sie unverzüglich, wenn das Risiko hoch ist.
8. Aufbewahrungsfristen
Wir bewahren Ihre Daten für folgende Zeiträume auf: • Daten eines aktiven Kontos: Lebensdauer des Kontos + 3 Jahre • Lauf- und Gebietsdaten: 3 Jahre nach der letzten Aktivität • Rechnungsdaten: 10 Jahre (gesetzliche handelsrechtliche Pflicht) • Verbindungs- und Sicherheitsprotokolle: 12 Monate • Supportdaten: 3 Jahre nach Schließung des Tickets • Anonymisierte/aggregierte Daten: unbegrenzte Dauer Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder unumkehrbar anonymisiert.
9. Ihre Rechte
Gemäß der DSGVO (Art. 15 bis 22) stehen Ihnen folgende Rechte zu: • Auskunftsrecht: eine Kopie Ihrer Daten erhalten (Art. 15) • Recht auf Berichtigung: unrichtige Daten korrigieren (Art. 16) • Recht auf Löschung („Recht auf Vergessenwerden“): Ihre Daten unter bestimmten Voraussetzungen löschen (Art. 17) • Recht auf Einschränkung: die Verarbeitung vorübergehend beschränken (Art. 18) • Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten (Art. 20) • Widerspruchsrecht: bestimmten Verarbeitungen auf Grundlage berechtigten Interesses widersprechen (Art. 21) • Recht, die Einwilligung jederzeit zu widerrufen (Art. 7) Zur Ausübung dieser Rechte schreiben Sie uns an contact@territoire.me und fügen einen Identitätsnachweis bei. Wir antworten innerhalb eines Monats (bei komplexen Anfragen verlängerbar auf 3 Monate). Sie können außerdem eine Beschwerde bei der CNIL einreichen: cnil.fr — 3 place de Fontenoy, 75007 Paris.
10. Cookies und Tracker
Die Website territoire.me verwendet technische Cookies, die für den Betrieb der Website unbedingt erforderlich sind (Sitzung, Einstellungen). Es werden keine Werbe- oder Drittanbieter-Tracking-Cookies ohne Ihre Einwilligung gesetzt. Einzelheiten finden Sie in unserer Cookie-Richtlinie: territoire.me/cookies
11. Kontakt und Beschwerden
Bei Fragen zu Ihren personenbezogenen Daten: E-Mail: contact@territoire.me Post: EYL — M. Enzo de Carvalho, 9 rue du Bât d'Argent, 69001 Lyon Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an die CNIL (cnil.fr) oder an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts wenden.
Diese Datenschutzerklärung kann regelmäßig aktualisiert werden. Bei einer wesentlichen Änderung informieren wir Sie per E-Mail oder über eine Benachrichtigung in der Anwendung. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.