Stand: 2026
Marco Alexander Pardun
Kavvamos (Einzelunternehmen)
Westerwikstr. 59
44379 Dortmund, Deutschland
E-Mail: info@kavvamos.de
Die Benennung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich; ein solcher ist daher nicht bestellt.
Diese Erklärung gilt für zwei getrennte Bereiche: (A) die iOS-App Kavvamos und (B) diese Website kavvamos.app. Die Datenverarbeitung unterscheidet sich grundlegend: Die App verarbeitet Daten ausschließlich lokal und ohne Tracking; die Website nutzt mit deiner Einwilligung Cookies und Drittanbieter-Dienste. Wo es im Folgenden um Cookies, Pixel oder Werbung geht, betrifft das ausschließlich die Website, niemals die App.
Die App verarbeitet ausschließlich auf dem Gerät: Standort-/GPS-Daten zur Aufzeichnung deiner Fahrten, Barometer- und Bewegungsdaten für Höhe und Tempo sowie optional Daten verbundener Bluetooth-Sensoren (Leistung, Herzfrequenz, Trittfrequenz). Diese Daten werden lokal in einem geschützten App-Speicher abgelegt und – mit Ausnahme des unten beschriebenen anonymen Geländedaten-Abrufs – nicht an uns oder Dritte übertragen. Wir betreiben keine Server, auf denen deine Gesundheits- oder Fahrtdaten liegen.
Wenn du es ausdrücklich erlaubst, liest Kavvamos Werte aus Apple Health (z. B. Herzfrequenz, Gewicht) und kann Workouts dorthin zurückschreiben. Dieser Austausch findet ausschließlich lokal auf deinem Gerät über Apple Health statt. Du kannst die Berechtigungen jederzeit in den iOS-Einstellungen widerrufen.
Die App enthält keine Analyse-, Werbe- oder Tracking-Bausteine und baut im Normalbetrieb keine Netzwerkverbindungen zu uns auf. Es werden keine Nutzungsprofile erstellt. Die lokale Datenbank ist Teil deines normalen iPhone-Backups; ob dieses in iCloud gesichert wird, entscheidest du in den iOS-Einstellungen.
Exporte (z. B. Markdown, GPX, FIT, Reports) erfolgen nur auf deine Initiative. Wohin du eine exportierte Datei sendest, entscheidest du über die iOS-Teilen-Funktion. Temporäre Export-Dateien werden beim nächsten App-Start automatisch aufgeräumt.
Kavvamos lädst du über den Apple App Store. Dabei werden bestimmte Informationen an Apple übertragen (z. B. zu Download und Lizenz); darauf haben wir keinen Einfluss, es gelten die Datenschutzbestimmungen von Apple.
Die Pro-Version buchst du als In-App-Abo direkt über Apple. Kauf, Zahlung, Verlängerung und Kündigung wickelt ausschließlich Apple über deine Apple-ID ab; wir erhalten von Apple keine Zahlungsdaten und keine Klarnamen. Die App prüft lediglich auf deinem Gerät, ob ein gültiges Abo vorliegt. Ein Abo-Dienstleister oder sonstiger Drittanbieter ist nicht eingebunden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Für präzise Höhenmeter kann Kavvamos bei Bedarf Geländekacheln eines öffentlichen Kartendienstes laden. Übertragen wird dabei nur die angefragte Kachel, also eine grobe Region, sowie technisch bedingt deine IP-Adresse. Deine genaue Position, deine Route, deine Fahrtdaten und deine Identität werden nicht übermittelt. Geladene Kacheln werden lokal zwischengespeichert. Der Dienst wird in den USA betrieben. Du kannst die Geländedaten in den Einstellungen abschalten; dann bleibt es bei der barometerbasierten Höhe. Rechtsgrundlage ist unser berechtigtes Interesse an verlässlichen, geräteunabhängigen Höhenmetern (Art. 6 Abs. 1 lit. f DSGVO).
Zeigt die App die Karte einer Fahrt an oder erstellst du ein Teilen-Bild deiner Route, wird Apples Kartendienst (MapKit) verwendet. Apple lädt dabei die Kartenkacheln der betreffenden Region; technisch bedingt werden die angefragte Region und deine IP-Adresse an Apple übermittelt. Deine gespeicherten Fahrtdaten werden dabei nicht an uns übertragen. Es gelten die Datenschutzbestimmungen von Apple für MapKit. Rechtsgrundlage ist unser berechtigtes Interesse an der Kartendarstellung deiner Fahrten (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Logdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer, Browser-/Betriebssystem-Angaben). Diese Verarbeitung ist für den sicheren, stabilen Betrieb erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Alle nicht notwendigen Dienste — insbesondere Meta-Pixel und Google Ads — aktivieren wir erst, nachdem du über unser Cookie-Banner aktiv zugestimmt hast (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Nach deiner Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen (Conversions), bilden Zielgruppen und können dir auf Facebook und Instagram passende Anzeigen ausspielen (Remarketing). Verarbeitet werden u. a. deine IP-Adresse, Geräte- und Browserdaten sowie deine Interaktionen mit der Website (Pixel-Ereignisse); diese können von Meta deinem Meta-Konto zugeordnet werden. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta.
Nach deiner Einwilligung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über Cookies messen wir, ob eine Anzeige zu einer gewünschten Aktion geführt hat (Conversion-Tracking), und können dir Anzeigen erneut ausspielen (Remarketing). Verarbeitet werden u. a. deine IP-Adresse, Cookie-Kennungen und Interaktionsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA an die Google LLC ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.
Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet kein Abruf bei Google Fonts oder anderen Dritten und keine Übertragung deiner IP-Adresse an Dritte statt.
Soweit oben beschrieben, können Daten in die USA übermittelt werden — dies betrifft Apple (App Store, Abo-Abwicklung und Kartendarstellung) sowie, nur auf der Website und nur mit deiner Einwilligung, Meta und Google. Die genannten Empfänger sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend bestehen Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich nicht vollständig ausschließen.
Server-Logdaten werden nur so lange gespeichert, wie es für Sicherheit und Betrieb erforderlich ist, und anschließend gelöscht oder anonymisiert. Cookies haben unterschiedliche Laufzeiten; deine Einwilligung bzw. deren Widerruf bleibt bis zu einer Änderung gespeichert. Bei den Drittanbietern gelten zusätzlich deren eigene Speicherfristen.
Du hast nach DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Da App-Daten ausschließlich lokal liegen, kannst du sie jederzeit selbst über die App löschen. Für Anfragen erreichst du uns unter info@kavvamos.de.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.
Wenn du uns per E-Mail oder über das Kontaktformular auf der Support-Seite kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Die über das Formular gesendete Nachricht wird als E-Mail an unser Support-Postfach (support@kavvamos.de) zugestellt; es werden keine Drittanbieter-Dienste eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier.
As of 2026
Marco Alexander Pardun
Kavvamos (sole proprietorship)
Westerwikstr. 59
44379 Dortmund, Germany
Email: info@kavvamos.de
The appointment of a data protection officer is not legally required; none has therefore been appointed.
This policy covers two separate areas: (A) the Kavvamos iOS app and (B) this website kavvamos.app. Data processing differs fundamentally: the app processes data exclusively on-device and without tracking; the website uses cookies and third-party services with your consent. Wherever cookies, pixels or advertising are mentioned below, this applies exclusively to the website, never to the app.
The app processes the following on-device only: location/GPS data to record your rides, barometer and motion data for elevation and speed, and optionally data from connected Bluetooth sensors (power, heart rate, cadence). This data is stored locally in protected app storage and — apart from the anonymous terrain-data request described below — is not transmitted to us or third parties. We run no servers that hold your health or ride data.
If you explicitly allow it, Kavvamos reads values from Apple Health (e.g. heart rate, weight) and can write workouts back. This exchange happens entirely on-device via Apple Health. You can revoke permissions in iOS settings at any time.
The app contains no analytics, advertising or tracking components and establishes no network connections to us in normal operation. No usage profiles are created. The local database is part of your regular iPhone backup; whether that backup goes to iCloud is your choice in iOS settings.
Exports (e.g. Markdown, GPX, FIT, reports) only happen on your initiative. You decide where an exported file goes via the iOS share sheet. Temporary export files are cleaned up automatically on the next app launch.
You download Kavvamos via the Apple App Store. In doing so, certain information is transmitted to Apple (e.g. for download and licensing); we have no influence over this, and Apple's privacy policy applies.
You subscribe to the Pro version as an in-app subscription directly through Apple. Purchase, payment, renewal and cancellation are handled exclusively by Apple via your Apple ID; we receive no payment data and no real names from Apple. The app only checks on your device whether a valid subscription exists. No subscription provider or other third party is involved. The legal basis is performance of the usage contract (Art. 6(1)(b) GDPR).
For precise elevation, Kavvamos may load terrain tiles from a public map service when needed. Only the requested tile is transmitted — a coarse region — together with your IP address for technical reasons. Your exact position, your route, your ride data and your identity are not transmitted. Downloaded tiles are cached locally. The service is operated in the USA. You can turn terrain data off in settings; elevation then relies on the barometer. The legal basis is our legitimate interest in reliable, device-independent elevation (Art. 6(1)(f) GDPR).
When the app shows a ride’s map or you create a share image of your route, Apple’s map service (MapKit) is used. Apple loads the map tiles for the relevant region; for technical reasons the requested region and your IP address are transmitted to Apple. Your stored ride data is not transmitted to us in this process. Apple’s MapKit privacy terms apply. The legal basis is our legitimate interest in displaying your rides on a map (Art. 6(1)(f) GDPR).
This website is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (data processing under Art. 28 GDPR). When you access the site, the server processes technically necessary log data (IP address, date/time, page requested, data volume, referrer, browser/OS details). This is required for secure, stable operation; the legal basis is our legitimate interest (Art. 6(1)(f) GDPR).
We use cookies and similar technologies. Strictly necessary cookies are required for operation (§ 25(2) TDDDG; Art. 6(1)(f) GDPR). All non-essential services — in particular Meta Pixel and Google Ads — are only activated after you have actively consented via our cookie banner (§ 25(1) TDDDG; Art. 6(1)(a) GDPR). You can withdraw your consent at any time with effect for the future via the cookie settings.
With your consent we use the Meta Pixel from Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. We use it to measure the success of our ads (conversions), build audiences and show you relevant ads on Facebook and Instagram (remarketing). Processed data includes your IP address, device and browser data and your interactions with the website (pixel events); Meta may link these to your Meta account. For the collection and transmission of this data, we and Meta are joint controllers (Art. 26 GDPR). The legal basis is your consent (Art. 6(1)(a) GDPR). A transfer to the USA to Meta Platforms, Inc. may occur; Meta is certified under the EU-US Data Privacy Framework, supplemented by standard contractual clauses. More information: Meta's privacy policy.
With your consent we use Google Ads from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Via cookies we measure whether an ad led to a desired action (conversion tracking) and can show you ads again (remarketing). Processed data includes your IP address, cookie identifiers and interaction data. The legal basis is your consent (Art. 6(1)(a) GDPR). A transfer to the USA to Google LLC may occur; Google is certified under the EU-US Data Privacy Framework, supplemented by standard contractual clauses. More information: Google's privacy policy.
The fonts used are served locally from our own server. There is no request to Google Fonts or other third parties and no transfer of your IP address to third parties.
As described above, data may be transferred to the USA — this concerns Apple (App Store, subscription handling and map display) as well as, only on the website and only with your consent, Meta and Google. The recipients named are certified under the EU-US Data Privacy Framework (EU Commission adequacy decision), supplemented by standard contractual clauses. A residual risk of access by US authorities cannot be fully excluded.
Server log data is stored only as long as required for security and operation, then deleted or anonymised. Cookies have different lifetimes; your consent or its withdrawal is stored until changed. The third-party providers apply their own retention periods in addition.
Under the GDPR you have rights to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21). You can withdraw any consent given at any time with effect for the future. Since app data lives exclusively on your device, you can delete it yourself through the app at any time. For requests, contact us at info@kavvamos.de.
You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, Germany.
If you contact us by email or via the contact form on the support page, we process your details (name, email address, subject, message) solely to handle your request. A message sent via the form is delivered as an email to our support mailbox (support@kavvamos.de); no third-party services are involved. The legal basis is our legitimate interest in responding (Art. 6(1)(f) GDPR) or the initiation/performance of a contract (Art. 6(1)(b) GDPR). We delete the data once your request has been dealt with and no retention obligations apply.
No automated decision-making, including profiling, with legal effect or similarly significant impact within the meaning of Art. 22 GDPR takes place.
We update this policy when the app, the website or the legal situation changes. The current version is always available here.