Datenschutz­erklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

DRAIF Systems GmbH
Waldstraße 14
91091 Großenseebach
Deutschland
E-Mail: dominik.reif@draif-systems.com
Telefon: +49 9135 5718940

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für die Website durolumo.com und für die Web-App DUROLUMO (Konto, Trainingsplanung, Coach). Sie beschreibt, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

DUROLUMO richtet sich an volljährige Personen (ab 18 Jahren). Weil DUROLUMO einen persönlichen Trainingsplan erstellt, verarbeiten wir auch Gesundheitsdaten (Abschnitt 5). Dafür holen wir Ihre ausdrückliche Einwilligung ein.

3. Hosting, Server und Zugriffsdaten (Google Firebase, Google Cloud)

Website und App laufen auf Google Firebase und Google Cloud (Google; Muttergesellschaft Google LLC, USA). Die Website wird über Firebase Hosting ausgeliefert, das die Seiten über ein weltweites Netz von Servern bereitstellt. Die Anmeldung läuft über Firebase Authentication; für diesen Dienst können wir den Verarbeitungsort nicht festlegen, Daten können dabei auch in den USA verarbeitet werden.

Ihre Konto- und Trainingsdaten liegen in einer Datenbank (Cloud Firestore) und einem Dateispeicher (Cloud Storage) in der Google-Cloud-Region Frankfurt (europe-west3). Die zentrale Schnittstelle der App läuft ebenfalls in Frankfurt. Ein Teil der Server-Funktionen – unter anderem die Garmin-Anbindung, die geplanten Coach-Nachrichten, die Vorbereitung von Trainingsdetails und Wartungsaufgaben – wird derzeit in der Region us-central1 (USA) ausgeführt und greift dabei auf die Daten in Frankfurt zu.

Beim Aufruf der Website und der App werden technisch bedingt Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Referrer, Browser und Betriebssystem. Server-Funktionen schreiben zur Fehlersuche Protokolle; E-Mail-Adressen und Telefonnummern werden darin teilweise gekürzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb) und, soweit Sie die App nutzen, Art. 6 Abs. 1 lit. b DSGVO.

4. Konto, Einrichtung und Nutzung der App

Wenn Sie ein Konto anlegen und DUROLUMO nutzen, verarbeiten wir:

• Kontodaten: Name, Benutzername, E-Mail-Adresse und Passwort (die Anmeldedaten verwaltet Firebase Authentication), Sprache und Zeitzone
• Angaben aus der Einrichtung: Geburtsdatum (bleibt im gespeicherten Entwurf der Einrichtung; im Profil nur das Geburtsjahr), Geschlecht, Größe, Gewicht, Ruhe- und Maximalpuls, Fitnesslevel, Sportarten, Ziele und Wettkämpfe, Wochenzeit, feste Termine, Verfügbarkeit, Ausrüstung und Zugang zu Studio oder Schwimmbad – Pflicht sind Fitnesslevel, mindestens eine Sportart und die Wochenzeit, alle übrigen Angaben sind freiwillig
• Trainingsdaten: geplante und absolvierte Einheiten, Rückmeldungen (zum Beispiel Anstrengung, Befinden, Schlafqualität), Anpassungen des Plans, Nachrichten an den Coach und dessen Antworten
• Vertragsdaten: Beginn und Ende der Testphase, Status des Abonnements
• Ihre Zustimmung: Fassung, Zeitpunkt, IP-Adresse und Browserkennung (User-Agent), mit denen Sie die Einrichtung abgeschlossen haben, als Nachweis
• Meldungen, die Sie uns über die App schicken (Fehler- und Wunschmeldungen, auch mit Bildern)

Zweck ist die Bereitstellung der App: Erstellung und Anpassung Ihres Plans, Antworten des Coachs, Verwaltung von Testphase und Abonnement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Gesundheitsdaten darunter gilt Abschnitt 5. Bei einer neuen Registrierung erhalten wir eine interne Benachrichtigung mit Anzeigename und Kontokennung, versandt über Brevo (Art. 6 Abs. 1 lit. f DSGVO, Betreuung neuer Nutzer).

5. Gesundheitsdaten

Für die Trainingsplanung verarbeiten wir Gesundheitsdaten im Sinne von Art. 9 DSGVO: Ihre freiwilligen Hinweise zu Verletzungen, Operationen, Erkrankungen oder Beschwerden (Freitext in der Einrichtung und Nachrichten an den Coach), Gewicht, Puls- und Schlafangaben, Rückmeldungen zum Befinden sowie – wenn Sie Garmin verbinden – Messwerte wie Herzfrequenz, Herzfrequenzvariabilität, Schlaf und Stress (Abschnitt 7). Aus Hinweisen in Ihrem Freitext und im Chat erkennt die KI aktive Beschwerden, damit der Plan sie berücksichtigt.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie in der Zusammenfassung der Einrichtung über ein eigenes, nicht vorausgewähltes Ankreuzfeld („Ich bin einverstanden, dass DUROLUMO meine Trainings- und Gesundheitsdaten nutzt, um meinen Plan zu erstellen und anzupassen.“). Ohne diese Einwilligung können wir keinen persönlichen Plan erstellen.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Schaltfläche dafür gibt es in der App derzeit nicht; bitte schreiben Sie an dominik.reif@draif-systems.com. Nach dem Widerruf können wir den Plan nicht weiter auf Ihre Gesundheitsdaten stützen; wir löschen diese Daten oder Ihr Konto, wie Sie es wünschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. KI-Verarbeitung (OpenAI)

Trainingspläne, Anpassungen, Begründungen, Tages- und Wochennachrichten und die Antworten des Coachs werden mit Sprachmodellen von OpenAI erzeugt (OpenAI, USA; Aufruf über die Programmierschnittstelle api.openai.com). Dafür übermitteln wir je Aufgabe die nötigen Angaben an OpenAI:

• Profilangaben wie Vorname, Alter, Gewicht, Geschlecht, Sportarten, Ziele, Verfügbarkeit und Zeitzone
• Trainingsdaten: Plan, absolvierte Einheiten der letzten Zeit mit Puls- und Belastungswerten, Rückmeldungen
• Gesundheitsangaben: Beschwerden, Befinden, Schlafangaben und eine aus Garmin-Werten (Herzfrequenzvariabilität, Schlaf, Ruhepuls) berechnete Erholungseinschätzung
• beim Coach-Chat (App und WhatsApp): Ihre Nachrichten, den Gesprächsverlauf der letzten Tage, Wetter am Trainingsort und das Profil Ihres Kontos ohne die E-Mail-Adresse Ihres Kontos; schreiben Sie selbst eine E-Mail-Adresse in eine Nachricht, wird sie mit der Nachricht übermittelt
• bei „Zusammen trainieren“: Anzeigenamen und geplante Einheiten Ihrer Freunde sowie die ungefähre Entfernung zwischen Ihren Orten
• bei der Studio-Funktion (nur für freigeschaltete Konten): hochgeladene Kurspläne und Workout-Fotos bzw. -Texte zur Auswertung

Wir übermitteln keine Kontokennung und keine E-Mail-Adresse in den technischen Kennungsfeldern der Schnittstelle. Wir trainieren keine eigenen KI-Modelle mit Ihren Daten. Zur Qualitätssicherung und Fehlersuche speichern wir Protokolle der KI-Aufrufe (Eingaben und Ausgaben) in unserem Speicher in Frankfurt; sie werden mit Ihrem Konto gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 5). Zur Übermittlung in die USA siehe Abschnitt 16. Die Hinweise zum Umgang mit KI-Inhalten stehen in den Nutzungsbedingungen.

7. Garmin Connect (optional)

Wenn Sie Ihr Garmin-Connect-Konto verbinden (Garmin), melden Sie sich bei Garmin an und geben die Freigabe dort selbst frei. Wir erhalten dann von Garmin Ihre Garmin-Kennung, Ihre Aktivitäten (mit Puls, Zonen, Dauer, Distanz und weiteren Messwerten; bei Freigabe auch rückwirkend) und Tageswerte wie Schritte, Ruhepuls, Stress, Schlaf, Herzfrequenzvariabilität sowie – soweit Ihr Gerät sie erfasst – Gewicht, Körperfett, Sauerstoffsättigung, Atmung und Blutdruck. Aus dem Startpunkt einer Aktivität leiten wir einen ungefähren Trainingsort für Wetterhinweise ab. Geplante Einheiten übertragen wir in Ihren Garmin-Kalender.

Während der Testphase oder eines Abonnements können Sie die Verbindung in den Einstellungen trennen, sonst per Nachricht an dominik.reif@draif-systems.com; außerdem jederzeit in Ihrem Garmin-Konto. Das Trennen in der App widerruft die Freigabe bei Garmin nicht; Daten, die Garmin danach noch sendet, kann unser System derzeit weiterhin Ihrem Konto zuordnen und speichern. Um den Datenfluss zu beenden, widerrufen Sie die Freigabe deshalb bitte auch in Ihrem Garmin-Konto. Bereits übernommene Daten bleiben in Ihrem Konto, bis Sie deren Löschung oder die Löschung des Kontos verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für Gesundheitswerte Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

8. WhatsApp (optional)

Wenn Sie in der Einrichtung oder in den Einstellungen Ihre Mobilnummer eintragen und WhatsApp verbinden, schickt Ihnen der Coach Nachrichten über die WhatsApp Business Platform von Meta (Muttergesellschaft Meta Platforms, Inc., USA), zum Beispiel die tägliche Morgennachricht und den Sonntagsrückblick, und Sie können ihm dort schreiben. Wir verarbeiten Ihre Telefonnummer, Ihre WhatsApp-Kennung, den Inhalt der Nachrichten und den Zustellstatus; Ihre Textnachrichten werden wie im App-Chat an OpenAI übermittelt (Abschnitt 6). Bilder und Sprachnachrichten verarbeiten wir nicht.

Die Verbindung ist freiwillig. Während der Testphase oder eines Abonnements können Sie sie in den Einstellungen beenden, sonst jederzeit per Nachricht an dominik.reif@draif-systems.com. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit Sie Gesundheitsthemen schreiben, Art. 9 Abs. 2 lit. a DSGVO). Meta verarbeitet die Daten auch als Betreiber von WhatsApp; dafür gelten die Bestimmungen von WhatsApp.

9. E-Mails (Brevo, Firebase)

E-Mails versenden wir über Brevo (Sendinblue SAS, Frankreich): die Nachricht, dass Ihr Plan fertig ist (wenn WhatsApp nicht verbunden ist), die Freischaltung nach einer Wartezeit und die Erinnerung etwa drei Tage vor dem Ende der Testphase. Dafür übermitteln wir Brevo Ihre E-Mail-Adresse und Ihren Vornamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mails zum Zurücksetzen des Passworts verschickt Firebase Authentication (Google).

Werbliche E-Mails schicken wir nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie sich früher auf der Website in die Warteliste eingetragen haben, liegen Ihre E-Mail-Adresse und Ihre dort gemachten Angaben (zum Beispiel Vorname, Ziel, Sportarten, Geburtsjahr, Kampagnenangaben) bei Brevo, damit wir Sie über den Zugang informieren können (Art. 6 Abs. 1 lit. b DSGVO). Sie können sich jederzeit per Nachricht an dominik.reif@draif-systems.com austragen.

10. Zahlung (Stripe)

Das Abonnement schließen Sie auf einer Bestellseite des Zahlungsdienstleisters Stripe ab. Beim ersten Bestellvorgang legen wir bei Stripe ein Kundenkonto an und übermitteln dafür Ihre E-Mail-Adresse, Ihren Namen (soweit hinterlegt) und die Kennung Ihres Nutzerkontos. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht vollständig, sondern eine Kundenkennung, den Status des Abonnements, den Abrechnungszeitraum und Rechnungen. Die Verwaltung des Abonnements (Kundenportal) läuft ebenfalls bei Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Pflichten des Handels- und Steuerrechts auf (Art. 6 Abs. 1 lit. c DSGVO).

Kündigen Sie über die Schaltfläche „Verträge hier kündigen“ (Seite /kuendigen/), speichern wir Ihre Kündigungserklärung mit den Angaben der Bestätigungsseite (Art der Kündigung und gegebenenfalls Grund, Name, E-Mail-Adresse des Kontos, Vertrag, Zeitpunkt, Adresse für die Bestätigung) sowie Datum und Uhrzeit des Eingangs. Wir ordnen sie über die E-Mail-Adresse Ihrem Konto zu, setzen die Kündigung bei Stripe um und senden die Bestätigung über Brevo; geht die Bestätigung an eine andere Adresse, erhält die Adresse Ihres Kontos einen Hinweis. Eine Anmeldung ist nicht nötig; Ihre IP-Adresse speichern wir dazu nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k Abs. 4 BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Zur Speicherdauer siehe Abschnitt 17.

11. Freunde, Lauftreffs und Hall of Fame

Wenn Sie die gemeinsamen Funktionen nutzen, verarbeiten wir Ihren Benutzernamen, Freundschaften, geteilte Einheiten, Reaktionen und Kommentare sowie Lauftreffs mit Zeit und Treffpunkt. Was Freunde sehen, steuern Sie über die Privatsphäre-Schalter. Öffentliche Lauftreffs sind auf durolumo.com/community ohne Anmeldung sichtbar. Wer sich als Gast zu einem Lauftreff anmeldet, gibt Name und E-Mail-Adresse an; beides sieht nur die Person, die den Lauftreff angelegt hat. Treffpunkt-Adressen wandeln wir über den Dienst Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) in Koordinaten um. In der Hall of Fame können Sie Rennergebnisse und Fotos speichern; einen Rennbericht dazu erstellt die KI (Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gast-Anmeldungen Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Gast.

12. Karten, Ortssuche, Wetter und Videos

Karten auf den Event- und Community-Seiten lädt Ihr Browser direkt von OpenStreetMap bzw. CARTO; die Darstellungsdatei der Karte kommt von unpkg. Suchen Sie einen Ort oder eine Postleitzahl, sendet Ihr Browser den Suchtext an Nominatim (OpenStreetMap). Dabei erhalten diese Dienste Ihre IP-Adresse und den angefragten Ausschnitt. Hintergrundbilder in der App lädt Ihr Browser von Unsplash (images.unsplash.com); dabei erhält Unsplash Ihre IP-Adresse.

Für Wetterhinweise rufen unsere Server Wetterdaten bei Open-Meteo ab und übermitteln dafür nur Koordinaten (Ihren hinterlegten Ort oder den aus Garmin abgeleiteten Trainingsort), ohne Namen oder Kontokennung.

Übungsvideos in Einheiten werden von YouTube (Google) eingebettet; beim Abspielen bzw. Laden erhält Google Ihre IP-Adresse und kann Cookies setzen. Auf Event-Seiten lädt der Browser zunächst nur das Vorschaubild von YouTube (i.ytimg.com, mit Ihrer IP-Adresse); das Video selbst lädt erst nach Klick über youtube-nocookie.com.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Funktion in der App nutzen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Karten, Ortssuche und Videos).

13. Öffentliche Werkzeuge (Laufschuh-Berater, Bluttest-Demo)

Ihre Eingaben im Laufschuh-Berater und in der Bluttest-Demo (Laborwerte als Text oder PDF) werden zur Auswertung an OpenAI übermittelt (Abschnitt 6) und von uns nicht in einem Konto gespeichert. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) und für Laborwerte Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie in der Demo erteilen.

14. Reichweitenmessung, Marketing und Fehleranalyse

Beim ersten Besuch von durolumo.com fragt ein Banner nach Ihrer Einwilligung. Sie können „Ablehnen“, „Alle akzeptieren“ oder unter „Einstellungen“ je Kategorie entscheiden. Ablehnen ist gleich einfach wie Zustimmen; Sie können die Website auch ohne Einwilligung vollständig nutzen. Auf der Anmeldeseite und im angemeldeten Bereich der App zeigen wir den Banner nicht, um die Bedienung nicht zu verdecken; wer dort nichts entschieden hat, wird wie bei „Ablehnen“ behandelt.

Ohne Einwilligung: anonyme Messung

Ohne Ihre Einwilligung zählen wir Seitenaufrufe und die Ereignisse unserer Seiten (zum Beispiel Klick auf eine Hauptschaltfläche, Anmeldeformular angezeigt, Registrierung begonnen oder abgeschlossen) anonym mit PostHog (PostHog Inc., Server in der EU). Dafür wird nichts in Ihrem Browser gespeichert: kein Cookie, kein Eintrag im lokalen Speicher, keine Kennung; die PostHog-Bibliothek wird gar nicht geladen. Ausgelesen wird nur Ihre gespeicherte Auswahl im Einwilligungsbanner („durolumo_consent“), sonst nichts. Ihr Browser sendet das Ereignis direkt an PostHog, mit der Adresse der Seite (gekürzt auf Pfad und Kampagnenangaben „utm_*“, ohne Klick-Kennungen wie gclid oder fbclid), Referrer, Browsersprache, Zeitzone und einem groben Gerätetyp (Mobil oder Desktop). Mit der Anfrage erhält PostHog technisch Ihre IP-Adresse und die Browserkennung (User-Agent). PostHog bildet daraus auf seinen Servern einen Hash, der sich täglich ändert; so erkennt es Sie höchstens innerhalb eines Tages wieder, nicht über mehrere Tage und nicht geräteübergreifend. Es gibt keine Sitzungsaufzeichnung, keine automatische Erfassung von Klicks und Texten, keine Verknüpfung mit Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); für die Messung selbst wird nichts in Ihrem Endgerät gespeichert oder ausgelesen; das Lesen Ihrer Banner-Auswahl ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO), per E-Mail an dominik.reif@draif-systems.com.

Technische Fehler erfassen wir auch ohne Einwilligung mit Sentry (Functional Software, Inc., Aufnahme in der EU): Fehlermeldungen und Leistungsdaten, mit Ihrer IP-Adresse und technischen Angaben zu Browser und Seite, ohne Aufzeichnung der Sitzung und ohne Speicherung in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit des Dienstes). Fehler der Server-Funktionen gehen ebenfalls an Sentry-Server in der EU, teils mit der Kennung Ihres Kontos.

Nur mit Ihrer Einwilligung

Zwei Kategorien, einzeln wählbar. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

• Erweiterte Statistik: PostHog mit Wiedererkennung über mehrere Besuche, automatischer Erfassung von Klicks und Sitzungsaufzeichnungen (Eingaben in Formularfeldern werden unkenntlich gemacht, angezeigte Inhalte sind sichtbar – in der App können das auch Trainings- und Gesundheitsangaben sein); nach Registrierung oder Anmeldung verknüpft PostHog die Browserkennung mit der Kennung Ihres Kontos (nicht mit E-Mail oder Name), dem Registrierungsdatum und Kampagnenangaben. Google Analytics 4 (Google): Messung von Seitenaufrufen und Registrierungen; Google speichert Kennungen in Ihrem Browser und erhält Nutzungsdaten einschließlich IP-Adresse. Sentry Session Replay: bei einem Fehler und in 5 % der Sitzungen wird der Ablauf aufgezeichnet; Texte und Medien werden unkenntlich gemacht. Außerdem speichern wir die Kampagnenangaben (UTM) Ihres ersten Besuchs in Ihrem Browser.
• Marketing: Google Ads (Google): Messung, ob Klicks auf Anzeigen zu Registrierungen führen, und Zielgruppenlisten. Meta Pixel (Meta): Messung der Wirkung von Anzeigen auf Facebook und Instagram, mit der Adresse der aufgerufenen Seite und Ereignissen wie Registrierung oder Start der Bestellung. Auf einzelnen Wissensartikeln unter /wissen/ ist der Pixel auch mit Einwilligung nicht aktiv.

Ohne die jeweilige Einwilligung werden die Skripte dieser Dienste nicht geladen und es werden keine Anfragen an sie gesendet. Für Google nutzen wir den Google Consent Mode v2 in der Variante „Basic“: Bis zu Ihrer Auswahl wird nichts an Google übertragen, auch nicht der Einwilligungsstatus.

Widerruf: Über „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Auswahl jederzeit ändern oder widerrufen; das ist so einfach wie die Erteilung. Beim Widerruf löschen wir die Cookies und Einträge der betroffenen Kategorie, beenden die Dienste und laden die Seite neu; danach läuft nur noch die anonyme Messung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Auswahl speichern wir mit Zeitpunkt und Version nur in Ihrem Browser (Eintrag „durolumo_consent“); eine serverseitige Speicherung als Nachweis gibt es noch nicht. Einzelne Cookies, die ein Drittanbieter auf seiner eigenen Domain setzt (zum Beispiel „test_cookie“ von doubleclick.net, laut Google nach 15 Minuten abgelaufen), können wir von dieser Website aus nicht löschen.

Meta Conversions API (serverseitige Werbemessung). Zurzeit sendet unser Server keine Daten an Meta. Bis zur Abschaltung hat unser Server bei Eintragungen in die Warteliste ein Ereignis an Meta Platforms Ireland Limited gesendet. Es enthielt Ihre E-Mail-Adresse als Prüfsumme, Ihre IP-Adresse, Ihren Browsertyp und, falls vorhanden, Meta-Kennungen aus dem Browser. Das haben wir eingestellt. Künftig geschieht so etwas nur mit Ihrer Einwilligung.

15. Cookies und Speicher im Browser

Immer, ohne Einwilligung: Für die Funktion der Website und der App speichern wir Einträge im Speicher Ihres Browsers, zum Beispiel die Anmeldung (Firebase), Sprache, Entwürfe der Einrichtung, geschlossene Hinweise, Ihren gesuchten Ort und Ihre Auswahl im Einwilligungsbanner. Soweit diese Einträge für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Öffnen Sie die Seite mit dem Parameter „_internal=1“, gilt das ohne Ihre Einwilligung nur im Speicher der geöffneten Seite, damit Ihre eigenen Zugriffe aus unseren Zahlen bleiben; ein Eintrag im lokalen Speicher („durolumo_internal_user“) wird nur mit „Erweiterte Statistik“ geschrieben und gelesen. Die anonyme Messung nach Abschnitt 14 benötigt keinen Eintrag.

Nur mit Einwilligung: Mit „Erweiterte Statistik“ setzen oder nutzen PostHog, Google Analytics und Sentry eigene Cookies und Kennungen (zum Beispiel ph_*, _ga, _ga_*, sentryReplaySession), dazu speichern wir die Kampagnenangaben Ihres ersten Besuchs („durolumo_utm_params“) und Sitzungsvermerke; mit „Marketing“ setzen oder nutzen Google Ads und Meta Kennungen wie _gcl_*, _fbp und _fbc. Die Cookies von Google Analytics (_ga, _ga_*) gelten laut Google 2 Jahre, _gcl_au 90 Tage, _fbp 90 Tage, das PostHog-Cookie 365 Tage; Einträge im lokalen Speicher bleiben, bis sie gelöscht werden, Einträge im Sitzungsspeicher bis zum Schließen des Tabs. Bei jedem Seitenaufruf löschen wir Kennungen der Kategorien, für die keine Einwilligung vorliegt; dafür liest die Seite die Namen (nicht die Werte) der vorhandenen Cookies und Speichereinträge.

Sie können Cookies in Ihrem Browser jederzeit zusätzlich blockieren oder löschen; die App kann dann eingeschränkt funktionieren.

16. Empfänger und Übermittlung in Drittländer

Empfänger sind die in dieser Erklärung genannten Dienste. Soweit sie Daten in unserem Auftrag verarbeiten, sind sie Auftragsverarbeiter (Art. 28 DSGVO). Wir verkaufen keine Daten.

• Google (Firebase, Google Cloud, Analytics, Ads, YouTube) – Google-Konzern, Muttergesellschaft Google LLC, USA
• OpenAI (KI) – USA
• Meta (WhatsApp, Pixel, Conversions API) – Meta-Konzern, Muttergesellschaft Meta Platforms, Inc., USA
• Stripe (Zahlung) – Stripe-Konzern, Muttergesellschaft Stripe, Inc., USA
• Brevo (E-Mail) – Sendinblue SAS, Frankreich
• PostHog (Analyse) – PostHog Inc., USA, Datenhaltung in der EU
• Sentry (Fehleranalyse) – Functional Software, Inc., USA
• Garmin (nur wenn Sie verbinden) – Garmin-Konzern
• OpenStreetMap Foundation (Nominatim, Karten) – Vereinigtes Königreich; außerdem die Karten-, Bild- bzw. Dateidienste CARTO, Unsplash und unpkg sowie der Wetterdienst Open-Meteo

Bei Anbietern mit Sitz oder Verarbeitung in den USA können Daten in die USA übermittelt werden; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die USA besteht ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework, der nur für danach zertifizierte Unternehmen gilt (Liste: dataprivacyframework.gov); für andere Empfänger kommen insbesondere EU-Standardvertragsklauseln in Betracht (Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage für welchen Anbieter tatsächlich gilt, haben wir noch nicht für jeden Anbieter abschließend geprüft und dokumentiert; wir tragen es hier nach. Auskunft zum jeweiligen Stand erhalten Sie unter dominik.reif@draif-systems.com.

17. Speicherdauer und Löschung

Wir speichern Ihre Konto-, Trainings- und Gesundheitsdaten, solange Ihr Konto besteht. Das Konto bleibt auch nach dem Ende der Testphase oder des Abonnements bestehen, bis Sie seine Löschung verlangen. Eine Schaltfläche dafür gibt es in der App derzeit nicht; bitte schreiben Sie an dominik.reif@draif-systems.com. Wir löschen das Konto dann mit den zugehörigen Daten (Datenbank, Dateien, Protokolle der KI-Aufrufe, WhatsApp-Zuordnung und -Nachrichten, Freundschaften); von Ihnen angelegte Lauftreffs werden derzeit nicht automatisch mitgelöscht – bitte löschen Sie sie vorher selbst oder nennen Sie sie uns. Ebenfalls nicht automatisch mitgelöscht werden derzeit die Verbindungsdaten zu Garmin (Zugangsschlüssel, Zuordnung zur Garmin-Kennung, Eingangsprotokolle und nicht zugeordnete Garmin-Daten) – bitte widerrufen Sie den Zugriff vorher in Ihrem Garmin-Konto und nennen Sie uns die Garmin-Verbindung bei der Löschanfrage; vorgesehen ist eine Frist von 30 Tagen, in der Sie die Löschung noch zurücknehmen können, auf Wunsch löschen wir sofort. Auf demselben Weg erhalten Sie eine Kopie Ihrer Daten.

Ausgenommen sind Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, insbesondere Rechnungs- und Buchungsdaten (§ 257 HGB, § 147 AO); sie löschen wir nach Ablauf der Frist. Ihr Kundenkonto bei Stripe wird bei der Löschung Ihres DUROLUMO-Kontos derzeit nicht automatisch gelöscht; die Löschung dort können Sie bei uns verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Kündigungserklärungen (Abschnitt 10) bewahren wir als Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist auf, also drei Jahre ab dem Ende des Jahres, in dem sie eingegangen sind (§§ 195, 199 BGB); danach werden sie automatisch gelöscht. Das gilt auch, wenn Sie Ihr Konto vorher löschen lassen (Art. 17 Abs. 3 lit. e DSGVO).

Daten bei den Diensten aus Abschnitt 14 speichern diese nach ihren eigenen Einstellungen. Einträge der Warteliste bei Brevo löschen wir, wenn Sie sich austragen.

18. Keine automatisierte Entscheidung im Einzelfall

Ihr Trainingsplan und seine Anpassungen werden automatisiert mit Hilfe von KI erstellt. Das ist keine Entscheidung im Sinne von Art. 22 DSGVO: Der Plan ist eine Empfehlung, die für Sie keine rechtliche Wirkung hat und Sie nicht in ähnlicher Weise erheblich beeinträchtigt; Sie entscheiden selbst, ob und wie Sie trainieren, und können Einheiten jederzeit ändern oder auslassen. Wir erstellen kein Profil, um Ihnen Leistungen oder Konditionen zu verweigern.

19. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an dominik.reif@draif-systems.com.

20. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

21. Datensicherheit und Pflicht zur Bereitstellung

Die Übertragung zwischen Ihrem Gerät und unseren Servern ist per TLS verschlüsselt. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für ein Konto benötigen wir Name, Benutzername, E-Mail-Adresse und Passwort; ohne die Angaben zum Training und die Einwilligung nach Abschnitt 5 können wir keinen persönlichen Plan erstellen.

22. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung. English version: Privacy Policy.