Kinetic

Datenschutzerklärung

Stand: November 2026

1. Wer verantwortlich ist

Hannes Tribus
Südtirolerstraße 3
39058 Sarnthein (BZ), Italien
E-Mail: hons82@gmail.com

2. Kurz gesagt

Kinetic zeichnet deine Sporttouren auf und teilt sie mit deinen Freunden. Dafür brauchen wir deinen Standort während einer Aufzeichnung und speichern deine Touren auf unserem Server in der EU. Wir verkaufen keine Daten. Was andere von deinen Touren sehen, bestimmst du selbst. Du kannst dein Konto jederzeit in der App löschen.

3. Dein Konto

Für ein Konto speichern wir deine E-Mail-Adresse, ein Passwort (nur verschlüsselt als Hash), deinen Benutzernamen und, wenn du sie angibst, Anzeigename, Profilbild, Ort und eine kurze Beschreibung. Meldest du dich mit Google, Apple oder GitHub an, bekommen wir von dort deine E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Touren und Standort

Standort: Nur während du aufzeichnest, auch wenn der Bildschirm aus ist, liest die App deinen GPS-Standort. Außerhalb einer Aufzeichnung nicht. In der Web-Version nur, solange der Tab geöffnet ist; die Punkte liegen bis zum Hochladen im Speicher deines Browsers.
Touren: Strecke, Zeiten, Distanz, Höhenmeter, Sportart und Titel werden auf unserem Server gespeichert. Du legst für jede Tour fest, wer sie sieht: nur du, deine Freunde oder alle. Start und Ziel können für andere ausgeblendet werden (Einstellungen → Start und Ziel verbergen).
Live teilen: Schaltest du es ein, sehen deine Freunde während der Aufzeichnung deine aktuelle Position und deine bisherige Strecke.
Fotos: Fotos, die du einer Tour hinzufügst, werden hochgeladen. Die Ortsangaben im Foto entfernt die App vorher auf deinem Gerät.
Freunde, Reaktionen, Kommentare, Routen, Ziele, Segmente: werden gespeichert, damit die jeweilige Funktion arbeitet. Segmente, die du anlegst, sind für alle sichtbar.
Feedback: Schickst du uns unter Einstellungen → Feedback senden eine Nachricht, speichern wir sie mit der Art (Fehler, Idee, Sonstiges), deinem Konto, der App-Version, der Plattform und der Sprache, damit wir antworten und Fehler nachvollziehen können. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Gesundheitsdaten

Nur wenn du es in den Einstellungen einschaltest, verbindet sich Kinetic mit Health Connect (Android) bzw. Apple Health (iOS): Die App schreibt fertige Touren als Training mit Distanz dorthin und liest die Herzfrequenz, um sie bei einer Tour anzuzeigen. Die Herzfrequenz bleibt auf deinem Gerät und wird nicht an unseren Server übertragen. Auf deinen Wunsch übernimmt Kinetic außerdem Trainings, die eine Uhr oder eine andere App dort abgelegt hat, als Touren: Dafür liest die App Training, Distanz und Strecke (auf Android technisch bedingt auch Schritte und Kalorien, die nicht verwendet werden). Eine so übernommene Tour wird wie jede andere auf unserem Server gespeichert, ohne Herzfrequenz. Startest du eine Aufzeichnung mit der Kinetic-App auf der Apple Watch, misst die Uhr währenddessen deine Herzfrequenz und speichert die Aufzeichnung mit Herzfrequenz und Kalorien als Training in Apple Health. Mit der Kinetic-App auf einer Wear-OS-Uhr misst die Uhr währenddessen deine Herzfrequenz und schickt sie an dein Handy; hast du in den Einstellungen die Verbindung zu Health Connect und die Herzfrequenz eingeschaltet, schreibt Kinetic sie mit der Tour nach Health Connect. Auch diese Werte bleiben auf deinen Geräten und werden nicht an unseren Server übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit in der App oder in den Systemeinstellungen widerrufen kannst.

6. Dienste, die wir einsetzen

Supabase (Supabase Inc.): Server, Datenbank, Anmeldung und Dateispeicher. Die Daten liegen in einem Rechenzentrum in Irland (EU).
Firebase Cloud Messaging (Google): Push-Nachrichten, wenn du sie einschaltest. Dafür speichern wir ein Gerätekennzeichen. Auch im Browser; dort ist es ein Kennzeichen deines Browsers.
Firebase Crashlytics (Google): Absturzberichte mit Gerätetyp, Systemversion und dem Programmablauf beim Absturz, ohne Bezug zu deinem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics for Firebase (Google): nur wenn du zustimmst, welche Seiten und Funktionen genutzt werden, ohne Bezug zu deinem Konto, ohne Standort- und Gesundheitsdaten. Einwilligung jederzeit widerrufbar unter Einstellungen → Nutzungsstatistiken teilen (Art. 6 Abs. 1 lit. a DSGVO).
Google AdMob (Google): Falls die App Werbung zeigt, fragt sie vorher mit Googles Einwilligungsformular, ob personalisierte Werbung erlaubt ist. Die Wahl lässt sich unter Einstellungen → Datenschutz-Optionen für Werbung ändern (Art. 6 Abs. 1 lit. a DSGVO).
MapTiler (MapTiler AG, Schweiz) und OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich): Kartenkacheln. Dabei sehen sie deine IP-Adresse und welcher Kartenausschnitt geladen wird.
OpenRouteService (HeiGIT gGmbH, Deutschland): Routenplanung. Die angetippten Punkte gehen über unseren Server dorthin, ohne deine IP-Adresse und ohne dein Konto.
Open-Meteo (Schweiz): das Wetter zu einer Tour. Dafür werden Ort und Zeit des Starts abgefragt.
GoatCounter (goatcounter.com): zählt die Besuche auf der Startseite dieser Webseite, ohne Cookies, ohne deine IP-Adresse zu speichern und ohne dich über Besuche hinweg wiederzuerkennen. Wir sehen nur Summen: welche Seite, woher (etwa der Link eines Beitrags), Land, Gerätetyp und Sprache. Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, ob die Seite gefunden wird (Art. 6 Abs. 1 lit. f DSGVO). Die App selbst nutzt GoatCounter nicht.
Google Groups und Google Play (Google): Wer Kinetic vor dem Start testet, tritt unserer Testergruppe bei. Wir sehen dann deine Google-E-Mail-Adresse und deinen Namen in der Gruppe und nutzen sie nur für den Test. Austreten kannst du jederzeit in der Gruppe (Art. 6 Abs. 1 lit. b DSGVO).

Google kann Daten in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Schweiz und das Vereinigte Königreich gibt es Angemessenheitsbeschlüsse der EU-Kommission.

7. Wie lange wir Daten speichern

Solange du dein Konto hast. Löschst du es, werden Profil, Touren, Fotos und alles andere sofort gelöscht; nur Segmente, die du angelegt hast, bleiben ohne deinen Namen bestehen. Sicherungskopien beim Hoster werden im Rahmen ihrer regulären Aufbewahrung überschrieben. Absturzberichte löscht Google nach 90 Tagen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung. Vieles geht direkt in der App: Profil bearbeiten, Touren als GPX exportieren, Konto löschen (so geht's). Für alles andere schreib an hons82@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it).

9. Mindestalter

Kinetic richtet sich an Personen ab 16 Jahren.

10. Änderungen

Ändert sich, was die App mit Daten macht, passen wir diese Erklärung an und ändern das Datum oben.

Privacy policy

Last updated: November 2026

1. Who is responsible

Hannes Tribus
Südtirolerstraße 3
39058 Sarnthein (BZ), Italy
Email: hons82@gmail.com

2. In short

Kinetic records your tours and shares them with your friends. For that we need your location while you record, and we store your tours on our server in the EU. We do not sell data. You decide what others see of your tours. You can delete your account in the app at any time.

3. Your account

For an account we store your email address, a password (only as an encrypted hash), your username and, if you give them, a display name, profile picture, place and a short bio. If you sign in with Google, Apple or GitHub, we receive your email address, your name and possibly your profile picture from them. The legal basis is performing the contract of use (Art. 6(1)(b) GDPR).

4. Tours and location

Location: The app reads your GPS location only while you record, also with the screen off. Never outside a recording. In the web version only while the tab is open; the points stay in your browser's storage until they are uploaded.
Tours: Route, times, distance, elevation, sport and title are stored on our server. For each tour you choose who sees it: only you, your friends or everyone. Start and finish can be hidden from others (Settings → Hide start and finish).
Live sharing: If you turn it on, your friends see your current position and your route so far while you record.
Photos: Photos you add to a tour are uploaded. The app removes their location data on your device first.
Friends, reactions, comments, routes, goals, segments: are stored so the feature works. Segments you create are visible to everyone.
Feedback: If you send us a message under Settings → Send feedback, we store it with its kind (bug, idea, other), your account, the app version, the platform and the language, so we can reply and follow up on bugs. The legal basis is our legitimate interest in a working app (Art. 6(1)(f) GDPR).

The legal basis is performing the contract of use (Art. 6(1)(b) GDPR).

5. Health data

Only if you turn it on in the settings, Kinetic connects to Health Connect (Android) or Apple Health (iOS): the app writes finished tours there as workouts with distance, and reads heart rate to show it with a tour. Heart rate stays on your device and is not sent to our server. At your request, Kinetic also takes over workouts that a watch or another app put there as tours: for this the app reads the workout, distance and route (on Android, for technical reasons, also steps and calories, which are not used). A tour taken over this way is stored on our server like any other, without heart rate. If you start a recording with the Kinetic app on Apple Watch, the watch measures your heart rate meanwhile and saves the recording to Apple Health as a workout with heart rate and calories. With the Kinetic app on a Wear OS watch, the watch measures your heart rate meanwhile and sends it to your phone; if you have turned on both Health Connect and heart rate in the settings, Kinetic writes it to Health Connect with the tour. These values also stay on your devices and are not sent to our server. The legal basis is your consent (Art. 9(2)(a) GDPR), which you can withdraw at any time in the app or in the system settings.

6. Services we use

Supabase (Supabase Inc.): server, database, sign-in and file storage. The data is in a data centre in Ireland (EU).
Firebase Cloud Messaging (Google): push notifications, if you turn them on. For this we store a device token. Also in the browser; there it is a token of your browser.
Firebase Crashlytics (Google): crash reports with device type, system version and what the app was doing when it crashed, not linked to your account. The legal basis is our legitimate interest in an app that works (Art. 6(1)(f) GDPR).
Google Analytics for Firebase (Google): only if you agree, which screens and features are used, not linked to your account, without location or health data. You can withdraw consent at any time under Settings → Share usage statistics (Art. 6(1)(a) GDPR).
Google AdMob (Google): if the app shows ads, it first asks with Google's consent form whether personalised ads are allowed. You can change your choice under Settings → Ad privacy options (Art. 6(1)(a) GDPR).
MapTiler (MapTiler AG, Switzerland) and OpenStreetMap (OpenStreetMap Foundation, United Kingdom): map tiles. They see your IP address and which part of the map is loaded.
OpenRouteService (HeiGIT gGmbH, Germany): route planning. The points you tap go there through our server, without your IP address and without your account.
Open-Meteo (Switzerland): the weather for a tour. For this the place and time of the start are sent.
GoatCounter (goatcounter.com): counts visits to the start page of this website, without cookies, without storing your IP address and without recognising you across visits. We only see totals: which page, where from (such as the link in a post), country, device type and language. The legal basis is our legitimate interest in knowing whether the page is found (Art. 6(1)(f) GDPR). The app itself does not use GoatCounter.
Google Groups and Google Play (Google): whoever tests Kinetic before its launch joins our testers group. We then see your Google email address and name in the group and use them only for the test. You can leave the group at any time (Art. 6(1)(b) GDPR).

Google may transfer data to the USA. Google is certified under the EU-US Data Privacy Framework. Switzerland and the United Kingdom are covered by adequacy decisions of the European Commission.

7. How long we keep data

As long as you have your account. If you delete it, your profile, tours, photos and everything else are deleted immediately; only segments you created stay, without your name. Backups at the host are overwritten within their regular retention. Google deletes crash reports after 90 days.

8. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR), and to withdraw consent. Much of it works directly in the app: edit your profile, export tours as GPX, delete your account (how). For anything else write to hons82@gmail.com. You can also complain to a data protection authority; in Italy that is the Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minimum age

Kinetic is meant for people aged 16 and over.

10. Changes

If what the app does with data changes, we update this policy and the date at the top.

Informativa sulla privacy

Aggiornamento: ottobre 2026

1. Titolare del trattamento

Hannes Tribus
Südtirolerstraße 3
39058 Sarentino (BZ), Italia
Email: hons82@gmail.com

2. In breve

Kinetic registra i tuoi percorsi sportivi e li condivide con i tuoi amici. Per questo ci serve la tua posizione durante la registrazione e salviamo i percorsi sul nostro server nell'UE. Non vendiamo dati. Decidi tu cosa vedono gli altri. Puoi eliminare il tuo account nell'app in qualsiasi momento.

3. Il tuo account

Per un account salviamo il tuo indirizzo email, una password (solo come hash cifrato), il nome utente e, se li inserisci, nome visualizzato, foto profilo, località e una breve descrizione. Se accedi con Google, Apple o GitHub, riceviamo da loro email, nome ed eventualmente la foto profilo. La base giuridica è l'esecuzione del contratto d'uso (art. 6, par. 1, lett. b GDPR).

4. Percorsi e posizione

Posizione: l'app legge la tua posizione GPS solo mentre registri, anche a schermo spento. Mai al di fuori di una registrazione. Nella versione web solo finché la scheda è aperta; i punti restano nella memoria del browser fino al caricamento.
Percorsi: tracciato, tempi, distanza, dislivello, sport e titolo vengono salvati sul nostro server. Per ogni percorso scegli chi lo vede: solo tu, i tuoi amici o tutti. Partenza e arrivo possono essere nascosti agli altri (Impostazioni → Nascondi partenza e arrivo).
Condivisione live: se la attivi, i tuoi amici vedono la tua posizione attuale e il percorso fatto finora mentre registri.
Foto: le foto che aggiungi a un percorso vengono caricate. Prima l'app rimuove dal dispositivo i dati di posizione contenuti nella foto.
Amici, reazioni, commenti, itinerari, obiettivi, segmenti: vengono salvati perché la funzione possa funzionare. I segmenti che crei sono visibili a tutti.
Feedback: Se ci scrivi da Impostazioni → Invia feedback, salviamo il messaggio con il tipo (errore, idea, altro), il tuo account, la versione dell'app, la piattaforma e la lingua, per poterti rispondere e capire gli errori. La base giuridica è il nostro legittimo interesse a un'app funzionante (art. 6, par. 1, lett. f GDPR).

La base giuridica è l'esecuzione del contratto d'uso (art. 6, par. 1, lett. b GDPR).

5. Dati sanitari

Solo se lo attivi nelle impostazioni, Kinetic si collega a Health Connect (Android) o Apple Salute (iOS): l'app vi scrive i percorsi conclusi come allenamenti con la distanza e legge la frequenza cardiaca per mostrarla con un percorso. La frequenza cardiaca resta sul tuo dispositivo e non viene inviata al nostro server. Su tua richiesta Kinetic importa inoltre come percorsi gli allenamenti salvati lì da un orologio o da un'altra app: per questo legge allenamento, distanza e tracciato (su Android, per motivi tecnici, anche passi e calorie, che non vengono usati). Un percorso importato così viene salvato sul nostro server come ogni altro, senza frequenza cardiaca. Se avvii una registrazione con l'app Kinetic su Apple Watch, l'orologio nel frattempo misura la frequenza cardiaca e salva la registrazione in Apple Salute come allenamento con frequenza cardiaca e calorie. Con l'app Kinetic su un orologio Wear OS, l'orologio nel frattempo misura la frequenza cardiaca e la invia al telefono; se nelle impostazioni hai attivato sia Health Connect sia la frequenza cardiaca, Kinetic la scrive in Health Connect insieme al percorso. Anche questi valori restano sui tuoi dispositivi e non vengono inviati al nostro server. La base giuridica è il tuo consenso (art. 9, par. 2, lett. a GDPR), revocabile in qualsiasi momento nell'app o nelle impostazioni di sistema.

6. Servizi utilizzati

Supabase (Supabase Inc.): server, database, accesso e archiviazione file. I dati si trovano in un data center in Irlanda (UE).
Firebase Cloud Messaging (Google): notifiche push, se le attivi. Per questo salviamo un identificativo del dispositivo. Anche nel browser; lì è un identificativo del tuo browser.
Firebase Crashlytics (Google): rapporti sugli arresti anomali con tipo di dispositivo, versione del sistema e cosa stava facendo l'app, senza collegamento al tuo account. La base giuridica è il nostro legittimo interesse a un'app funzionante (art. 6, par. 1, lett. f GDPR).
Google Analytics for Firebase (Google): solo con il tuo consenso, quali schermate e funzioni vengono usate, senza collegamento al tuo account, senza dati di posizione o sanitari. Consenso revocabile in qualsiasi momento in Impostazioni → Condividi statistiche di utilizzo (art. 6, par. 1, lett. a GDPR).
Google AdMob (Google): se l'app mostra pubblicità, prima chiede con il modulo di consenso di Google se è consentita la pubblicità personalizzata. Puoi cambiare scelta in Impostazioni → Opzioni privacy per gli annunci (art. 6, par. 1, lett. a GDPR).
MapTiler (MapTiler AG, Svizzera) e OpenStreetMap (OpenStreetMap Foundation, Regno Unito): tessere della mappa. Vedono il tuo indirizzo IP e quale parte della mappa viene caricata.
OpenRouteService (HeiGIT gGmbH, Germania): pianificazione degli itinerari. I punti toccati arrivano lì tramite il nostro server, senza il tuo indirizzo IP e senza il tuo account.
Open-Meteo (Svizzera): il meteo di un percorso. Per questo vengono inviati luogo e ora della partenza.
GoatCounter (goatcounter.com): conta le visite alla pagina iniziale di questo sito, senza cookie, senza salvare il tuo indirizzo IP e senza riconoscerti tra una visita e l'altra. Vediamo solo totali: quale pagina, da dove (per esempio il link di un post), paese, tipo di dispositivo e lingua. La base giuridica è il nostro legittimo interesse a sapere se la pagina viene trovata (art. 6, par. 1, lett. f GDPR). L'app non usa GoatCounter.
Google Groups e Google Play (Google): chi prova Kinetic prima del lancio si unisce al nostro gruppo di tester. Vediamo allora il tuo indirizzo email Google e il tuo nome nel gruppo e li usiamo solo per il test. Puoi uscire dal gruppo in qualsiasi momento (art. 6, par. 1, lett. b GDPR).

Google può trasferire dati negli USA. Google è certificata secondo l'EU-US Data Privacy Framework. Per la Svizzera e il Regno Unito esistono decisioni di adeguatezza della Commissione europea.

7. Per quanto tempo conserviamo i dati

Finché hai un account. Se lo elimini, profilo, percorsi, foto e tutto il resto vengono eliminati subito; restano solo i segmenti che hai creato, senza il tuo nome. Le copie di sicurezza presso il fornitore vengono sovrascritte secondo la loro normale conservazione. Google elimina i rapporti sugli arresti anomali dopo 90 giorni.

8. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. 15–21 GDPR), oltre a revocare un consenso. Molto si può fare direttamente nell'app: modificare il profilo, esportare i percorsi in GPX, eliminare l'account (come fare). Per tutto il resto scrivi a hons82@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Età minima

Kinetic è destinata a persone dai 16 anni in su.

10. Modifiche

Se cambia ciò che l'app fa con i dati, aggiorniamo questa informativa e la data in alto.