Datenschutzerklärung

1. Zwecke und Kategorien der Verarbeitung

Walkmoa verarbeitet Daten, die erforderlich sind, um Mitglieder zu identifizieren, Gehaktivität und Prämien aufzuzeichnen, Missbrauch zu verhindern und Kundenanfragen zu beantworten.

Zur Aufzeichnung der Gehaktivität erheben wir weder GPS-Standort noch Kontakte oder Gesprächsinhalte. Passwörter werden nicht im Klartext gespeichert. Bitte füge Supportanfragen keine unnötigen personenbezogenen Daten bei.

2. Erhebungswege und Speicherung auf deinem Gerät

Wir erhalten Daten durch deine direkte Eingabe, den von dir gewählten Social-Login-Anbieter und die von dir erteilten Gerätesensor-Berechtigungen. Schritte und Aufzeichnungen, die auf die Synchronisierung warten, werden zunächst auf deinem Gerät gespeichert, zum Beispiel in SQLite, und bei bestehender Internetverbindung mit dem Server synchronisiert. Aufzeichnungen, die vor dem Löschen der App nicht synchronisiert wurden, sind möglicherweise nicht auf dem Server vorhanden.

Wir verwenden Web-Sitzungscookies, um dich angemeldet zu halten und die Sicherheit zu gewährleisten. Du kannst Cookies in deinem Browser löschen oder blockieren; dann kann deine Anmeldesitzung jedoch möglicherweise nicht aufrechterhalten werden.

3. Aufbewahrung und Löschung

Kontodaten, Schrittaufzeichnungen und Prämiendaten werden zur Bereitstellung der Kontodienste aufbewahrt und beim Löschen deines Kontos gelöscht. Elektronische Aufzeichnungen werden aus den jeweiligen Speichern gelöscht, und Kontodaten auf deinem Gerät werden bei der Kontolöschung in der App ebenfalls entfernt.

Aufzeichnungen zu Kundenanfragen sowie sicherheits- oder streitbezogene Aufzeichnungen werden gelöscht, sobald ihr Zweck erfüllt ist. Schreibt das Gesetz eine gesonderte Aufbewahrung vor, werden sie auf der entsprechenden Rechtsgrundlage und für die vorgeschriebene Dauer aufbewahrt. Bei der Bearbeitung eines Löschantrags erläutern wir Grund und Umfang einer etwaigen gesonderten Aufbewahrung. Eine Neuinstallation oder das bloße Löschen der App löscht dein Serverkonto nicht.

Löschst du dein Konto nach der Teilnahme an Freundeseinladungen, werden die Kontoverknüpfungen entfernt. Einweg-Hashes von Konto- und Installationskennungen werden zur Verhinderung doppelter Prämien 90 Tage nach der Löschung aufbewahrt und anschließend gelöscht.

4. Externe Dienste und SDKs

Je nach gewählter Anmeldemethode tauschen wir Authentifizierungsdaten mit Google, Apple, Kakao oder NAVER aus. Bitte beachte auch die Nutzungsbedingungen und die Datenschutzerklärung des jeweiligen Anbieters.

Die App enthält das Firebase-Core-SDK, das Werbe-SDK Google AdMob und das Attributions-SDK AdStage. Aktivierte SDKs können Geräte- und Installationskennungen, App-Interaktionen und technische Informationen verarbeiten. AdStage misst die Installationsattribution sowie Ereignisse wie Anmeldung und Registrierung; detaillierte Schrittaufzeichnungen und Passwörter werden nicht als Werbeereignisse übermittelt. Werbeprämien werden gewährt, wenn die Funktion aktiviert ist und der erforderliche Einwilligungsprozess abgeschlossen wurde.

Tracking-Berechtigungen und Werbeeinstellungen kannst du in den Einstellungen deines Betriebssystems ändern. Die Verwendung von Werbekennungen richtet sich nach den jeweiligen Geräteberechtigungen und dem Einwilligungsstatus. Informationen zur Verarbeitung durch Google findest du in der Datenschutzerklärung von Google.

Das bloße Öffnen eines externen Links führt nicht dazu, dass dein Walkmoa-Konto, deine Schritte oder dein Guthaben mit einem Konto eines anderen Dienstes zusammengeführt werden. Müssen zur Bereitstellung eines Partnerprodukts zusätzliche Daten weitergegeben werden, erläutern wir gesondert Empfänger, Zweck und betroffene Daten.

5. Wahl der Berechtigungen

Die Berechtigungen „Körperliche Aktivität“ bzw. „Bewegung & Fitness“ werden zur Schrittmessung verwendet, Mitteilungen zur Anzeige des Aufzeichnungsstatus. Unter Android unterstützen die Berechtigung „Über anderen Apps einblenden“ und die Ausnahme von Akku-Einschränkungen die von dir gewählten Funktionen für Sperrbildschirm und Hintergrundaufzeichnung. Du kannst diese Berechtigungen jederzeit in den Geräteeinstellungen ändern. Funktionen, die abgelehnte Berechtigungen benötigen, funktionieren möglicherweise nicht oder nur eingeschränkt.

6. Deine Rechte und Kontakt

Der Dienst richtet sich derzeit an Nutzer ab 14 Jahren. Stellen wir fest, dass sich ein Kind unter 14 Jahren registriert hat, schränken wir die Nutzung ein und erläutern das Verfahren zur Löschung der betreffenden personenbezogenen Daten. Dienste für Kinder werden erst angeboten, nachdem ein gesondertes Verfahren zur Einwilligung der gesetzlichen Vertreter eingerichtet wurde.

Du kannst Auskunft über deine personenbezogenen Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung oder den Widerruf deiner Einwilligung verlangen. Verwalte dein Konto in den App-Einstellungen oder nutze Konto- und Datenlöschung. Wir bearbeiten Anträge, nachdem wir die Inhaberschaft des Kontos geprüft haben. Auch bevollmächtigte Vertreter können sich an den Support wenden.

Wenn du mit dem Ergebnis einer Prämienprüfung oder einer Kontoeinschränkung nicht einverstanden bist, kannst du eine erneute Prüfung verlangen. Für Datenschutzanfragen und die Ausübung deiner Rechte nutze bitte den unten stehenden Kontakt.

7. Schutzmaßnahmen und Änderungen

Verbindungen zum Produktivdienst nutzen HTTPS, und Passwörter werden als Einweg-Hashes gespeichert. Verwaltungsfunktionen sind auf berechtigte Administratoren beschränkt, und Änderungen an wichtigen Einstellungen und Guthaben werden protokolliert. Ändert sich diese Erklärung, einschließlich der verarbeiteten Daten oder der Verarbeitungszwecke, teilen wir das Datum des Inkrafttretens und die Änderungen mit.

Betriebsanalyse und Besuchsquellen (hinzugefügt am 19. Oktober 2026)

Um die Nutzung des Dienstes und die Herkunft von Registrierungen zu verstehen, verarbeiten wir eine kurzlebige Besuchskennung, App- oder Website-Bildschirme, Sprache, App-Version, aus der IP abgeleitetes Land, verweisenden Host, Kampagnenkennzeichnungen (UTM) und Installationsattribution. Wir erfassen Aufrufe und Klicks auf Event-Banner, Lade- und Abschlussstatus von Werbung sowie API-Antwortcodes und Antwortzeiten. Rohe IP-Adressen, vollständige URLs und Query-Strings, Werbe-Klick-IDs, Gutscheincodes, Kontaktdaten und Inhalte von Fehlermeldungen werden in diesem Analysedatensatz nicht gespeichert. Für Sicherheitsuntersuchungen ändert sich ein Einweg-Hash der IP täglich.

Die Website verwendet ein eigenes Besuchscookie und Sitzungsspeicher mit einem Inaktivitätsfenster von 30 Minuten. Detaillierte Analyseereignisse und Besuche werden 90 Tage aufbewahrt; Zusammenfassungen zur Registrierung und zur letzten externen Quelle bleiben bis zur Löschung beim Konto. Mit dem Konto verknüpfte Analysedaten werden beim Löschen des Kontos entfernt. Das Öffnen von Push-Mitteilungen wird nur erfasst, nachdem eine Mitteilung geöffnet wurde; eine Rückkehr innerhalb von 24 Stunden wird separat gemessen und beweist nicht, dass ein Push die Rückkehr verursacht hat.