Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Kristian Hoffmann
Karl-Kraut-Straße 15, 30177 Hannover
E-Mail: moin [at] kristianhoffmann.de
Telefon: 0151 15538987

2. Hosting und Datenverarbeitung

Externes Hosting

Die Website wird bei Vercel Inc. ausgeliefert. Datenbank, Authentifizierung und Speicherung laufen über eine selbst gehostete Supabase-Installation auf einem Server in Deutschland.

Vercel Inc.
Vercel Inc., USA. Bei der Auslieferung können technische Server-Logs außerhalb Deutschlands verarbeitet werden.
Datenschutzrichtlinie: https://vercel.com/legal/privacy-policy

Selbst gehostetes Supabase
Datenbank, Authentifizierung und Dateispeicher werden auf eigener Server-Infrastruktur in Deutschland betrieben. Supabase Inc. verarbeitet dabei keine Produktivdaten.

Brevo SAS
Brevo SAS, Frankreich. Brevo verarbeitet E-Mail-Adresse sowie Versand- und Zustellmetadaten für Authentifizierungs- und Transaktions-E-Mails.
Datenschutzrichtlinie: https://www.brevo.com/legal/privacypolicy/

GitHub
Source code and deployment metadata are managed with GitHub. GitHub does not receive training or health data from the Supabase database.

3. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Datenschutzrichtlinie: https://stripe.com/de/privacy

Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• Email address
• Payment information (credit card data)
• IP address
• Transaction data

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

4. Gesundheitsbezogene Daten (Art. 9 DSGVO)

Diese App verarbeitet besondere Kategorien personenbezogener Daten (Gesundheitsdaten):

• Heart rate data
• Lactate values
• Training performance data (pace, watts)
• Calculated threshold values (LT1, LT2, VLamax)

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die Nutzung der App und das Eingeben Ihrer Daten erteilen.

Zweck: Die Daten werden ausschließlich zur Berechnung und Anzeige Ihrer individuellen Trainingsanalyse verwendet.

Speicherdauer: Ihre Gesundheitsdaten werden gespeichert, solange Ihr Konto aktiv ist. Bei Kontolöschung werden alle Daten innerhalb von 30 Tagen vollständig gelöscht.

Keine Weitergabe: Ihre Gesundheitsdaten werden niemals an Dritte verkauft oder für Werbezwecke verwendet.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover

6. Cookies und Tracking

Diese Website verwendet ausschließlich technisch notwendige Cookies und lokale Speicher für:

• Authentifizierung (Session-Cookies)
• Spracheinstellungen (localStorage)
• Theme-Einstellungen (localStorage)
• Anonyme Sitzungs-ID für interne Statistiken (localStorage, keine Verknüpfung mit persönlichen Daten)

Über diese technisch notwendigen Mechanismen hinaus setzen wir die in Abschnitt 7 beschriebenen Web-Analyse- und Conversion-Tracking-Dienste ein.

7. Web-Analyse und Conversion-Tracking

Zur Reichweitenmessung und zur Verbesserung unseres Angebots setzen wir Google Analytics nur nach ausdrücklicher Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren.

Der Google-Analytics-Tag wird erst nach Zustimmung geladen. Werbe-Personalisierungssignale und Google-Signals sind deaktiviert. Google Analytics speichert laut Google keine einzelnen IP-Adressen von EU-Nutzern.

Speicherdauer: maximal 14 Monate. Anschließend werden die Daten automatisch gelöscht.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

Meta Pixel (Facebook Pixel)

Sofern aktiviert, nutzt diese Website den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Meta Pixel ermöglicht die Messung von Conversions aus Werbeanzeigen auf Facebook und Instagram sowie die Erstellung von Custom Audiences.

Eine Übermittlung personenbezogener Daten in die USA an Meta Platforms, Inc. kann nicht ausgeschlossen werden.

Sie können die Erfassung über die Werbeeinstellungen Ihres Facebook-Kontos sowie über youronlinechoices.euwidersprechen.

Datenschutzerklärung des Anbieters: https://www.facebook.com/policy.php

8. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.