Datenschutzerklärung / Privacy Policy

Datenschutzerklärung für die App Beatrunner Pro

Stand: 30.04.2026

1. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

digital pocket UG (haftungsbeschränkt)
Am Lohberg 14a
44803 Bochum
Deutschland
E-Mail: privacy@beatrunner.pro

2. Allgemeine Hinweise zur Datenverarbeitung

Diese App verarbeitet personenbezogene Daten nur im technisch notwendigen Umfang.
Es werden keine Nutzerkonten, keine Tracking-Technologien, keine Profiling-Verfahren und keine Analyse- oder Marketingtools eingesetzt.
Alle Datenverarbeitungen dienen ausschließlich der Bereitstellung der App-Funktionen.

3. Verarbeitete Datenkategorien

3.1 HealthKit-Daten (Gesundheitsdaten) – optionale Funktion

Die Nutzung der HealthKit-Funktionen ist optional.
Die App kann grundsätzlich auch ohne Zugriff auf Gesundheitsdaten verwendet werden; lediglich bestimmte Funktionen stehen dann nicht zur Verfügung.

Wenn der Nutzer zustimmt, liest die App über Apple HealthKit folgende Daten:

  • Herzfrequenz
  • Alter (falls verfügbar)

Verarbeitung:

  • ausschließlich lokal auf dem Gerät
  • keine Speicherung durch den Anbieter
  • keine Übertragung an Server oder Dritte
  • keine Weitergabe
  • keine Verknüpfung mit dem Abo-Status oder anderen Daten

Die Einwilligung erfolgt über das iOS-HealthKit-Berechtigungsfenster.

Rechtsgrundlage:
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

3.2 Zugriff auf die Musikbibliothek (Media Library / MusicKit) – optionale Funktion

Die App greift – nach Zustimmung des Nutzers – auf die lokale Musikbibliothek zu, um:

  • lokal gespeicherte Musikdateien zu erkennen
  • Metadaten zu lesen (z. B. Titel, Interpret, Album, Dauer, ggf. Cover)
  • zu prüfen, ob Titel innerhalb der App nutzbar sind

Verarbeitung:

  • nur lokal
  • keine Übertragung an Server
  • keine Speicherung, welche Songs der Nutzer besitzt
  • keine Analyse des Hörverhaltens
  • keine Nutzung von Apple-Music-Cloud-Daten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Zustimmung über iOS-Berechtigungsdialog).

3.3 Abonnements (StoreKit)

Die App verwendet StoreKit für In-App-Abonnements.
Der Anbieter erhält keine personenbezogenen Daten des Nutzers.

Die Verarbeitung erfolgt ausschließlich durch Apple (z. B. Apple-ID, Kaufhistorie, Abo-Status).
Apple ist hierfür eigenständiger Verantwortlicher.

Das Abonnement kann ausschließlich online über das In-App-Kauf-System von Apple (StoreKit) abgeschlossen und verwaltet werden; hierfür ist eine Internetverbindung erforderlich.

Bei der Bereitstellung kostenpflichtiger (Premium-) Playlists erfolgen Berechtigungsprüfungen beim Bezug sowie bei einem erneuten Download, nachdem der Nutzer den Inhalt lokal gelöscht hat; dies ist in Abschnitt 3.4 beschrieben (Übermittlung kaufbezogener Referenzkennungen; Kommunikation unseres Servers mit der App Store Server API von Apple).

3.4 Downloads von Playlists (ZIP-Dateien)

Für die Autorisierung und den Download von Playlists nutzt die App externe Infrastruktur. Je nachdem, ob eine Playlist kostenlos oder kostenpflichtig (Premium) ist, werden dabei unterschiedliche Daten übertragen.

1) ALL-INKL.COM (Hauptstraße 68, D-02742 Friedersdorf, Deutschland)

Die App wendet sich an unseren API-Endpunkt bei ALL-INKL, um eine zeitlich begrenzte Download-Berechtigung für eine bestimmte Playlist anzufordern.

  • Technische Authentifizierung der App: Die Anfragen enthalten einen rein technischen Zugangsnachweis, der mit der App bereitgestellt wird, um Missbrauch zu erschweren und das Client-Programm gegenüber dem Server zu identifizieren. Darin sind kein Name, keine E-Mail-Adresse und keine Apple-ID enthalten.
  • Kostenlose Playlists: In der Regel werden die Playlist-Kennung sowie der oben genannte technische Zugangsnachweis übermittelt.
  • Premium-Playlists: Zusätzlich übermittelt die App kauf- bzw. berechtigungsbezogene Referenzwerte aus dem In-App-Kauf-System von Apple auf dem Gerät (z. B. transaktionsbezogene Referenzen), damit unser Server prüfen kann, ob der Download zulässig ist. Diese Werte sind nicht eure Apple-ID, aber pseudonyme technische Referenzen auf ein bei Apple geführtes Kauf-/Berechtigungsumfeld.

2) Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland)

Die ZIP-Dateien werden im Object Storage von Hetzner gespeichert. Nach erfolgreicher Autorisierung kann die App die Datei über zeitlich begrenzte, vorab autorisierte URLs herunterladen.

3) Apple Inc. (App Store / zugehörige Apple-Dienste)

Für Premium-Playlists führt unser Server eine Berechtigungsprüfung durch, indem er mit der App Store Server API von Apple kommuniziert und dabei die oben genannten kaufbezogenen Referenzkennungen einsetzt. Für diese Verarbeitung gelten die eigenen Datenschutz- und Nutzungsinformationen von Apple für App Store und zugehörige Dienste. Über diesen Ablauf erhalten wir keine Apple-Account-Zugangsdaten.

Technisch bedingte Server-Logs

Bei der Kommunikation mit diesen Diensten können Server-Logs entstehen, die – je nach Anbieter und Konfiguration – insbesondere folgende Angaben umfassen können:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • angeforderte URL / API-Endpunkt (und ggf. bei Fehlerdiagnose oder Sicherheitsprüfung weitere nicht inhaltliche technische Informationen)

Wir nutzen solche Protokolle ausschließlich für den technischen Betrieb, die Fehlerbehebung und die Sicherheit (einschließlich Missbrauchsprävention). Sie werden nicht für Analyse- oder Marketingzwecke verwendet. Wir minimieren die erfassten Daten soweit möglich und vermeiden in der Regel das routinemäßige Protokollieren vollständiger Anfrageinhalte; falls kaufbezogene Referenzkennungen vorkommen (z. B. in Sicherheits- oder Fehlerkontexten), erfolgt dies eng begrenzt zu den genannten Zwecken.

Speicherdauer (soweit von uns bzw. unseren Hosting-Anbietern technisch gesteuert)

Sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist oder im Einzelfall für Sicherheitsvorfälle erforderlich wird, gelten für die beschriebenen Logs folgende maximale Aufbewahrungsfristen:

  • Hetzner: bis zu 14 Tage
  • ALL-INKL: bis zu 90 Tage

Für den Datenverkehr im Rahmen der App Store Server API können andere Speicherfristen und Verarbeitungsmodalitäten von Apple gelten; Maßgeblich sind insoweit die jeweils geltenden Hinweise von Apple.

Auftragsverarbeitung

Soweit bei der Nutzung der genannten Hosting-/Infrastruktur-Dienstleistungen Auftragsverarbeitung im Sinne der DSGVO vorliegt, bestehen mit ALL-INKL und Hetzner die erforderlichen Auftragsverarbeitungsverträge (AVV).

3.5 Keine Analyse-, Tracking- oder Werbedienste

Die App verwendet keine Analyse- oder Trackingdienste wie:

  • Google Analytics
  • Firebase
  • Werbenetzwerke
  • vergleichbare Trackingtechnologien

Apple kann eigene technische Telemetriedaten (z. B. Crashberichte) verarbeiten.
Apple ist hierfür eigenständiger Verantwortlicher.

3.6 Abruf rechtlicher Dokumente

Rechtliche Dokumente wie Nutzungsbedingungen oder Datenschutzerklärung können von einem extern gehosteten Webserver abgerufen werden.
Hosting-Anbieter:
ALL-INKL.COM
Hauptstraße 68, D-02742 Friedersdorf

Beim Zugriff können technisch bedingt Server-Logdaten verarbeitet werden, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • angeforderte Ressource

Diese Verarbeitung erfolgt ausschließlich zur technischen Bereitstellung der Inhalte sowie zur Systemsicherheit. Die Logs werden nach spätestens 90 Tagen automatisch gelöscht.
Es erfolgt keine Nutzung zu Analyse-, Tracking- oder Marketingzwecken.

4. Rechte der betroffenen Personen

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Da die App keine personenbezogenen Daten speichert, fallen etwaige Auskünfte entsprechend gering aus.

5. Internationale Datenübermittlung

Es findet keine Datenübermittlung in Drittländer statt.
Die Nutzung von Hetzner erfolgt ausschließlich innerhalb der EU.

6. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden.
Die jeweils aktuelle Version ist in der App abrufbar.

Privacy Policy for the App Beatrunner Pro

Last updated: 30/04/2026

1. Controller

The controller within the meaning of the GDPR is:

digital pocket UG (haftungsbeschränkt)
Am Lohberg 14a
44803 Bochum
Germany
E-mail: privacy@beatrunner.pro

2. General Information

This app processes personal data only to the extent technically required.
No user accounts, tracking technologies, profiling methods, analytics tools, or marketing services are used.
All data processing is strictly limited to providing the app’s core functionality.

3. Categories of Data Processed

3.1 HealthKit Data (health data) – optional feature

Using the HealthKit features is optional.
The app can be used without granting access to health data; only certain features will be unavailable.

If the user grants permission, the app reads:

  • heart rate
  • age (if available)

Processing:

  • on-device only
  • no storage by the provider
  • no transmission or sharing
  • no linkage to subscription status

Consent is obtained via the iOS HealthKit permission dialog.

Legal basis:
Art. 9(2)(a) GDPR (explicit consent).

3.2 Access to Music Library (Media Library / MusicKit) – optional feature

With the user’s permission, the app accesses the local music library to:

  • detect locally stored audio files
  • read metadata (title, artist, album, duration, cover)
  • determine availability for use within the app

Processing:

  • local only
  • no transmission to servers
  • no storage of which songs the user owns
  • no behaviour analysis
  • no use of Apple Music cloud APIs

Legal basis:
Art. 6(1)(b) GDPR (performance of contract) or Art. 6(1)(a) GDPR (consent).

3.3 Subscriptions (StoreKit)

Subscriptions are handled exclusively via Apple StoreKit.
The provider does not receive personal data related to purchases.

Apple may process:

  • Apple ID information
  • purchase history
  • subscription status

Apple acts as an independent controller.

Subscriptions can be purchased and managed only online via Apple’s in-app purchase system (StoreKit) and therefore require internet connectivity.

Paid (premium) playlist delivery involves entitlement verification on first acquisition and again if the user deletes the content locally and requests a renewed download; this is described further in Section 3.4 (transmission of purchase-related references; entitlement verification by our server using Apple’s App Store Server API).

3.4 Playlist downloads (ZIP files)

To authorize and download playlists, the app uses external infrastructure. Depending on whether a playlist is free or paid (premium), different data is transmitted.

1) ALL-INKL.COM (Hauptstraße 68, D-02742 Friedersdorf, Germany)

The app calls our API endpoint hosted with ALL-INKL to request time-limited download authorization for a specific playlist.

  • Technical authentication of the app: Requests carry a purely technical credential supplied with the app to reduce abuse and identify the client application to our server. It does not include your name, email address, or Apple ID.
  • Free playlists: Typically, the playlist identifier and the technical credential described above are transmitted.
  • Premium playlists: In addition, the app transmits purchase- or entitlement-related reference values originating from Apple’s in-app purchase system on the device (for example, transaction-related references) so our server can verify that the download is allowed. These values are not your Apple ID, but pseudonymous technical references to purchase/entitlement data held by Apple.

2) Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany)

The ZIP files are stored in Hetzner Object Storage. After successful authorization, the app may download the file using time-limited, pre-authorized URLs.

3) Apple Inc. (App Store / related Apple services)

For premium playlists, our server performs entitlement verification by communicating with Apple’s App Store Server API using the purchase-related references described above. That processing is governed by Apple’s own privacy and usage information for the App Store and related services. We do not receive your Apple account credentials through this flow.

Technical server logs

Communication with these services may produce server logs that—depending on provider and configuration—may include:

  • IP address
  • date and time of the request
  • requested URL / API endpoint (and, where applicable for troubleshooting or security review, additional non-content technical information)

We use such logs only for technical operation, troubleshooting, and security (including abuse prevention). They are not used for analytics or marketing. We minimize what we log where possible and generally avoid routinely logging full request bodies; where purchase-related references appear (for example in security or error contexts), this is limited to the purposes stated above.

Retention (where controlled by us or our hosting providers)

Unless a longer retention is required by law or necessary in individual cases for security incidents, we apply the following maximum retention periods for the logs described above:

  • Hetzner: up to 14 days
  • ALL-INKL: up to 90 days

For traffic related to the App Store Server API, different retention periods and processing practices may apply on Apple’s side; Apple’s applicable notices are decisive in that regard.

Data processing agreements

Where processing on behalf of a controller under the GDPR applies to the hosting/infrastructure services mentioned above, data processing agreements (DPAs) are in place with ALL-INKL and Hetzner.

3.5 No Analytics, Tracking, or Advertising Services

This app does not use analytics or tracking tools such as:

  • Google Analytics
  • Firebase
  • advertising networks
  • similar technologies

Apple may process diagnostic or telemetry data independently.

3.6 Retrieval of Legal Documents

Legal documents such as Terms of Use or the Privacy Policy may be retrieved from externally hosted web servers.
Hosting provider:
ALL-INKL.COM
Hauptstraße 68, D-02742 Friedersdorf, Germany

Accessing these resources may result in technical server log processing, including:

  • IP address
  • timestamp
  • requested resource

This processing is solely required for technical content delivery and system security. Log data is automatically deleted after a maximum of 90 days.
No analytics, tracking, or marketing use takes place.

4. User Rights

Users have the right to:

  • access, rectification, deletion
  • restriction of processing
  • withdrawal of consent
  • objection

As the app does not store personal data, responses are minimal.

5. International Data Transfers

No data is transferred outside the EU/EEA.

6. Right to Lodge a Complaint with a Supervisory Authority

You have the right to lodge a complaint with a data protection supervisory authority in accordance with Art. 77 GDPR, in particular in the EU Member State of your habitual residence, place of work, or place of the alleged infringement.

7. Changes

This Privacy Policy may be updated from time to time.
The latest version is available within the app.