Datenschutzerklärung
Zuletzt aktualisiert
Dies ist eine Übersetzung der Datenschutzerklärung; im Zweifelsfall gilt die englische Fassung.
Legato ist eine App für iPhone und iPad, die die von deiner Garmin-Uhr aufgezeichneten Aktivitäten nach Apple Health überträgt. Diese Erklärung beschreibt, was mit deinen Daten in der App und auf dieser Website, getlegato.app, geschieht. Sie gilt nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit auf dich anwendbar, nach der Datenschutz-Grundverordnung (DSGVO) der EU.
Kurz gefasst
- Deine Zugangsdaten und Aktivitäten bleiben in der App. Dein Garmin-Passwort geht nur an Garmin, und deine Aktivitäten gehen von Garmin Connect auf dein Gerät und von dort in Apple Health. Wir erhalten sie nie.
- Anonyme Nutzungsstatistiken. Die App teilt vollständig anonymisierte Nutzungsstatistiken, um zu verstehen, wie sie genutzt wird, und den Dienst zu verbessern. Du kannst sie in den Einstellungen von Legato ausschalten.
- Auf dieser Website zählen wir Besuche ohne Cookies, und wir erhalten, was du uns schreibst.
Wer verantwortlich ist
Jérôme Neuvéglise, chemin de la Butte 3, 1036 Sullens, Schweiz, ist der Verantwortliche für die hier beschriebene Verarbeitung. Kontakt: hello@getlegato.app.
Die App
Was die App auf deinem Gerät verarbeitet
| Daten | Woher sie stammen | Was die App damit macht |
|---|---|---|
| Deine Garmin-Connect-E-Mail-Adresse und dein Passwort | Du gibst sie beim Anmelden ein | Werden nur an Garmin gesendet, um dich anzumelden. Das Passwort wird nie gespeichert. |
| Deine Garmin-Sitzung, Profil-ID und dein Anzeigename | Von Garmin nach der Anmeldung zurückgegeben | Im Schlüsselbund von iOS gespeichert, um deine Aktivitäten abzurufen und zu zeigen, welches Konto verbunden ist. |
| Deine Aktivitäten: Liste, Details, Runden, Wetter, der VO₂max-Wert des Tages, die Namen deiner Geräte | Aus deinem Garmin-Connect-Konto heruntergeladen | In der App angezeigt und für jeden Import verwendet. |
| Die Originaldatei jeder Aktivität, die du importierst | Aus deinem Garmin-Connect-Konto heruntergeladen | Auf deinem Gerät gespeichert, damit ein unterbrochener Import fortgesetzt werden kann. Von Gerätesicherungen ausgeschlossen. |
| Dein Importverlauf | Von der App erstellt | Welche Aktivität wann importiert wurde und was in Apple Health angekommen ist. Nur Kennungen und Status, keine Messwerte. In deinen iCloud- oder Computersicherungen enthalten wie andere App-Daten. |
| Trainings und Messwerte in Apple Health | Von der App mit deiner Erlaubnis geschrieben | Jede Aktivität, die du importierst: Herzfrequenz, Strecke, Leistung, Kadenz, Kalorien, Wetter, VO₂max, FTP und die weiteren Messwerte, für die sie einen Platz hat. |
| Bereits in Apple Health vorhandene Trainings | Von der App mit deiner Erlaubnis gelesen | Trainings, Strecken, Anstrengung, VO₂max und FTP werden gelesen, um dir zu zeigen, wenn eine Aktivität schon vorhanden ist. |
Der Entwickler von Legato erhält nichts davon. Die App sendet Daten ausschließlich an die unten genannten Dienste, direkt von deinem Gerät aus. Nur die unten beschriebenen anonymen Zahlen verlassen es.
Dienste, mit denen die App verbunden ist
- Garmin. Um auf deine Aktivitäten zuzugreifen, verbindet sich die App mit Garmins Diensten (sso.garmin.com und connectapi.garmin.com) über dein eigenes Garmin-Konto, so wie es die Garmin-Connect-App tut. Garmin verarbeitet diese Verbindung nach seiner eigenen Datenschutzerklärung. Legato steht in keiner Verbindung zu Garmin.
- getlegato.app, unsere Website. Beim Start, wenn sie wieder in den Vordergrund kommt (höchstens stündlich), und wenn sie dich bei Garmin anmeldet oder diese Verbindung erneuert, lädt die App von unserer Website eine signierte Konfigurationsdatei: den öffentlichen OAuth-Schlüssel, den Garmins Anmeldung benötigt, die älteste noch unterstützte App-Version und allfällige Hinweise an die Nutzer. Die Anfrage enthält nur den Namen und die Versionsnummer der App; nichts, was du eingegeben oder aufgezeichnet hast, wird gesendet. Cloudflare, das die Website hostet, verarbeitet deine IP-Adresse, um die Datei auszuliefern und missbräuchliche Anfragen zu begrenzen; die Website protokolliert diese Anfrage nicht. Rechtsgrundlage: unser berechtigtes Interesse, die App funktionsfähig zu halten und dich zu informieren (DSGVO Art. 6 Abs. 1 lit. f).
- Apple Maps. Strecken werden auf Apple Maps dargestellt. Apple erhält den angezeigten Kartenausschnitt, nach Apples Datenschutzerklärung.
- Apple Health, das sich auf deinem Gerät befindet (unten).
Anonyme Nutzungsstatistiken
Die App teilt vollständig anonymisierte Nutzungsstatistiken, um zu verstehen, wie sie genutzt wird, und den Dienst zu verbessern: pro Tag, wie viele Aktivitäten nach Typ importiert wurden und wie viele Aktivitäten von Garmin-Typen angezeigt wurden, die sie noch nicht importiert, mit der Version der App. Es wird keine Kennung von dir oder deinem Gerät gesendet oder erstellt, und kein Messwert, keine Zeit und kein Ort deiner Aktivitäten. Unsere Website fasst diese Zahlen zu Tagessummen zusammen und bewahrt die Summen 25 Monate auf. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst zu verbessern (DSGVO Art. 6 Abs. 1 lit. f). Sie sind standardmäßig aktiviert; schalte sie unter Legatos Einstellungen › Anonyme Statistiken teilen aus, wodurch die App auch vergisst, was sie gezählt hatte. Die Zahlen warten auf deinem Gerät, bis sie gesendet werden. Jeder Bericht trägt eine Zufallsnummer, für jeden Bericht neu, damit ein doppelt gesendeter Bericht nur einmal zählt; unsere Website bewahrt sie 60 Tage auf. Cloudflare, das die Website hostet, verarbeitet deine IP-Adresse, um den Bericht zu empfangen und missbräuchliche Anfragen zu begrenzen; die Website protokolliert ihn nicht.
Apple Health
Die App fragt um deine Erlaubnis, bevor sie in Apple Health schreibt oder daraus liest. Du kannst das jederzeit in der Health-App ändern, unter deinem Profil › Apps › Legato, oder unter Einstellungen › Datenschutz & Sicherheit › Health. Daten aus Apple Health werden nur verwendet, um deine Aktivitäten anzuzeigen und zu importieren. Sie werden nie für Werbung verwendet, nie verkauft, mit niemandem geteilt und von Legato nie von deinem Gerät gesendet.
Wie lange sie bleiben und wie du sie löschst
- Abmelden in Legato löscht deine Garmin-Sitzung von deinem Gerät. Es beendet die Sitzung nicht bei Garmin; das kannst du über dein Garmin-Konto tun.
- Die App löschen entfernt die Aktivitätsdateien und den Importverlauf, die sie speichert. iOS kann Schlüsselbund-Einträge nach dem Löschen einer App behalten; Legato entfernt deine Garmin-Sitzung, wenn du die App erneut installierst. Um sie sofort zu entfernen, melde dich zuerst in Legato ab.
- In Apple Health geschriebene Trainings bleiben dort, wie die jeder anderen App, bis du sie in der Health-App löschst.
App-Review-Demo
Die App enthält eine Demo-Anmeldung für Apples Prüfer. Sie zeigt Beispielaktivitäten, die der Entwickler aufgezeichnet hat und die mit der App ausgeliefert werden, und kontaktiert keinen Dienst.
Absturzberichte
Wenn du zugestimmt hast, Analysedaten mit App-Entwicklern in deinen Geräteeinstellungen zu teilen, kann Apple uns Absturzberichte über App Store Connect senden. Sie enthalten technische Details zum Absturz, nicht deinen Namen, Kontaktdaten, Aktivitäten oder Gesundheitsdaten. Du kannst das unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen ausschalten.
Diese Website
Hosting
Die Website wird von Cloudflare, Inc. bereitgestellt. Um Seiten auszuliefern und die Website zu schützen, verarbeitet Cloudflare technische Daten wie deine IP-Adresse, deinen Browser und die angeforderte Seite. Die eigenen Protokolle der Website werden höchstens 7 Tage aufbewahrt. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website (DSGVO Art. 6 Abs. 1 lit. f).
Besuchsstatistik
Wir nutzen Cloudflare Web Analytics, um Besuche und aufgerufene Seiten zu zählen. Es setzt keine Cookies, erstellt keinen Browser-Fingerabdruck und verfolgt dich nicht über Websites hinweg; wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, welche Seiten gelesen werden (DSGVO Art. 6 Abs. 1 lit. f).
Wenn du uns schreibst
Wenn du das Kontaktformular nutzt oder an hello@getlegato.app schreibst, erhalten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und die Sprache der Seite, von der aus du geschrieben hast, und verwenden sie nur, um dir zu antworten.
- Anti-Spam. Das Formular nutzt Cloudflare Turnstile, das deine IP-Adresse und Browsersignale prüft, um eine Person von einem Bot zu unterscheiden. Es verwendet keine Cookies für Tracking oder Werbung.
- Zustellung. Die Nachricht des Formulars wird von Resend, Inc., einem E-Mail-Dienst, zugestellt, der sie bis zu 30 Tage aufbewahrt, die Datenaufbewahrung unseres Free-Plans, nach dessen Datenschutzerklärung. Post an hello@getlegato.app wird von Cloudflare Email Routing an das Postfach des Entwicklers weitergeleitet, das bei einem E-Mail-Anbieter gehostet wird.
- Aufbewahrung. Wir bewahren deine Nachricht so lange auf, wie wir brauchen, um dir zu antworten, und löschen sie spätestens 12 Monate nach Ende der Konversation.
- Rechtsgrundlage: die Beantwortung deiner Anfrage (DSGVO Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse daran, das Formular frei von Spam zu halten (Art. 6 Abs. 1 lit. f).
Auftragsverarbeiter und Datenübermittlung ins Ausland
Wir arbeiten mit Cloudflare, Inc. (Hosting, Statistik, Anti-Spam, E-Mail-Weiterleitung), Resend, Inc. (E-Mail-Zustellung) und dem E-Mail-Anbieter des Entwicklers zusammen. Cloudflare und Resend haben ihren Sitz in den USA. Übermittlungen an sie stützen sich auf das Swiss-US und EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, die die Schweiz anerkennt.
Deine Rechte
Du kannst uns bitten, die personenbezogenen Daten, die wir über dich haben, einzusehen, zu berichtigen oder zu löschen, eine Kopie davon zu erhalten, ihre Verarbeitung einzuschränken oder ihr zu widersprechen. Schreib an hello@getlegato.app. Da deine Zugangsdaten und Aktivitäten uns nie erreichen, können wir nur deine Nachrichten und das, was die Protokolle des Website-Hosts erfassen, speichern. Wir treffen keine automatisierten Entscheidungen über dich. Die Nutzungsstatistiken lassen sich dir nicht zuordnen; darin gibt es also nichts von dir zu finden oder zu löschen.
Wenn du denkst, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei der Datenschutzbehörde deines Landes beschweren.
Kinder
Legato richtet sich nicht an Kinder unter 16 Jahren.
Änderungen
Wenn sich diese Erklärung ändert, wird die neue Fassung hier mit einem neuen Datum veröffentlicht.