LifeleticsZur App →

Datenschutzerklärung

Information nach Art. 13/14 DSGVO

1. Verantwortlicher

Jonas Baumgartner, Jupiterweg 45, 90763 Fürth, E-Mail jonas.baumgartner@gmx.de.

2. Welche Daten wir verarbeiten

  • Kontodaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, verschlüsseltes Passwort, Rolle/Profil, Zeitpunkt des letzten Logins.
  • Leistungs- und Gesundheitsdaten (Sportler): Größe, Gewicht, Geschlecht, Maximalpuls, Bestzeiten, VO₂max-/Schwellenwerte. Dies sind Gesundheitsdaten im Sinne des Art. 9 DSGVO (besondere Kategorie).
  • Trainingsdaten: geplante und durchgeführte Einheiten, Teilnahme/Zusagen, Trainingsgruppen, Wettkämpfe, optionale Rückmeldungen (Anstrengungsempfinden, Kommentare).
  • Importierte Trainingsdateien (optional): Lädst du eine Datei deiner Sportuhr hoch (.FIT/.TCX/.GPX), werden daraus die Kernwerte deines Trainings übernommen (Datum, Distanz, Dauer, Ø-Pace, Herzfrequenz, Kalorien), die einzelnen Runden und – soweit die Datei sie enthält – Laufwerte (z. B. Schrittfrequenz, Höhenmeter) sowie der Verlauf von Tempo, Herzfrequenz, Schrittfrequenz und Höhe über die Strecke. Die Datei selbst wird nicht dauerhaft gespeichert; GPS-Positionsdaten werden nicht übernommen (zum Routenumriss siehe unten). Lädst du dasselbe Training mehrfach hoch oder kommt es zusätzlich über eine verbundene Uhr, wird es nur einmal gespeichert – es bleibt die Aufzeichnung mit den meisten Details, wobei deine eigene Datei gegenüber der verbundenen Uhr gewinnt, sobald sie Runden enthält (FIT, TCX). Enthält deine Datei keine Runden (z. B. GPX), die Aufzeichnung der verbundenen Uhr aber schon, bleibt diese – trennst du die Verbindung später, wird sie mit den übrigen Daten dieser Verbindung gelöscht; lade die Datei dann erneut hoch. Einzelne Aufzeichnungen kannst du im jeweiligen Training jederzeit selbst löschen.
  • Rückmeldung zur Auswertung (optional): Meldest du über „Auswertung passt nicht?“, dass die Auswertung eines deiner Trainings nicht stimmt, erhalten ausschließlich die Betreiber der App deinen Namen, den Verweis auf das Training und deinen optionalen Text – nicht dein Trainer. Die Meldung wird 90 Tage nach der Bearbeitung gelöscht, unbearbeitet spätestens nach 180 Tagen, mit deinem Konto sofort.
  • Polar-Verbindung (optional): Verbindest du dein Polar-Konto (Einstellungen → „Laufuhr & Trainingssync"), übernehmen wir über die Polar-AccessLink-Schnittstelle Trainings-Zusammenfassungen (Datum, Sportart, Distanz, Dauer, Ø-Pace, Ø-/Max-Herzfrequenz, Kalorien – keine GPS-Strecken) sowie Körperdaten (Gewicht, Größe, Maximalpuls, Ruhepuls, VO₂max). Herzfrequenz- und Körperdaten sind Gesundheitsdaten (Art. 9 DSGVO); Grundlage ist deine ausdrückliche Einwilligung beim Verbinden (Art. 9 Abs. 2 lit. a DSGVO), die du durch Trennen der Verbindung jederzeit widerrufen kannst. Die Zugangs-Tokens speichern wir verschlüsselt; beim Trennen wird die Verbindung auch bei Polar deregistriert. Anbieter der Schnittstelle: Polar Electro Oy, Professorintie 5, 90440 Kempele, Finnland.
  • Intervals.icu-Verbindung (optional): Verbindest du dein Intervals.icu-Konto (Einstellungen → „Intervals.icu“), übernehmen wir über die Intervals.icu Open API (standardmäßig nur Lesezugriff) Trainings-Zusammenfassungen (Datum, Sportart, Distanz, Dauer, Ø-Pace, Ø-/Max-Herzfrequenz, Kalorien, Gerätename – keine GPS-Strecken) sowie Wellness-/Körperdaten (Gewicht, Ruhepuls, VO₂max). Herzfrequenz- und Körperdaten sind Gesundheitsdaten (Art. 9 DSGVO); Grundlage ist deine ausdrückliche Einwilligung beim Verbinden (Art. 9 Abs. 2 lit. a DSGVO), jederzeit widerruflich durch Trennen der Verbindung. Beim Trennen werden die Zugangs-Tokens und die über Intervals.icu synchronisierten Daten gelöscht (die Löschung wird protokolliert). Stammen Daten von einem Garmin-Gerät, weisen wir das in der App aus (Garmin-Attribution). Anbieter der Schnittstelle: Intervals.icu Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich; die Verarbeitung erfolgt in Deutschland und Finnland (EWR). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Routenumriss (optional, eigene Einwilligung): Wenn du es in den Einstellungen unter „Datenschutz & Sichtbarkeit“ ausdrücklich erlaubst, erzeugen wir aus den Positionsdaten deiner Aufzeichnung ein Bild derForm deiner Laufrunde. Dabei werden keine Koordinaten gespeichert, sondern ausschließlich Abstände in Metern relativ zum Mittelpunkt der Strecke – aus dem Gespeicherten lässt sich nicht ableiten, wo auf der Welt du gelaufen bist. Zusätzlich werden die ersten und letzten 250 Meter bereits vor dem Speichern verworfen, damit ein Lauf ab deiner Wohnung nicht deine Anschrift preisgibt. Es gibt keine Kartendarstellung. Sichtbar ist der Umriss für dich, deine Trainer:innen (nur mit der Freigabe für Uhr-Rohdaten) und – wenn du die Sichtbarkeit für Mit-Sportler freigegeben hast – für Mitglieder deiner Gruppe. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit an derselben Stelle widerrufen. Der Widerruf löscht alle bereits gespeicherten Umrisse sofort. Ohne diese Einwilligung werden Positionsdaten wie bisher gar nicht verarbeitet.
  • Übermittlung geplanter Trainings an Intervals.icu / deine Uhr (optional, gesonderte Einwilligung): Aktivierst du zusätzlich „Einheiten auf meine Uhr“, übermitteln wir deine für dich freigegebenen Trainingseinheiten der jeweils nächsten sieben Tage in deinen Intervals.icu-Kalender: Datum und ggf. Uhrzeit, Titel, Aufbau der Einheit (Schritte, Dauer/Distanz, Pausen), die aus deinen Leistungsdaten berechneten Tempo-Vorgaben sowie das geplante Volumen; bei Wettkämpfen zusätzlich Name, Datum, Distanz und die erwartete Zielzeit.Nicht übermittelt werden Diagnostikwerte (z. B. VDOT, VO₂max, Herzfrequenzen), Daten anderer Sportler oder Trainer-Kommentare. Hat dein Intervals.icu-Konto eine Verbindung zu Garmin Connect und ist dort die Übernahme geplanter Workouts aktiviert, gelangen diese Einheiten von Intervals.icu weiter zu Garmin und auf deine Uhr; diese Verbindung stellst du selbst in deinem Intervals.icu- bzw. Garmin-Konto her. Dies ist eineeigene Verarbeitung mit eigener, ausdrücklicher Einwilligung(Art. 9 Abs. 2 lit. a DSGVO), die vom Import unabhängig ist; technisch erfordert sie eine erweiterte Schreibberechtigung für deinen Intervals.icu-Kalender. Du kannst den Versand jederzeit in den Einstellungen beenden – die von uns erzeugten Kalender-Einträge werden dann wieder gelöscht (die Löschung wird protokolliert); dasselbe geschieht beim Trennen der Verbindung. Ohne diese Einwilligung bleibt die Verbindung reiner Lesezugriff.
  • Trainer-Einsicht in synchronisierte Trainingsdaten: Ob dein Trainer die per Laufuhr (Polar/Intervals.icu) synchronisierten Rohwerte (Distanz/Zeit/Pace/Herzfrequenz) einsehen darf, entscheidest du über eine separate, jederzeit widerrufliche Einwilligung in den Einstellungen. Ohne diese Freigabe sieht dein Trainer nur den Durchführungs-Status mit Abweichungsampel.
  • Nachrichten (Chat): Inhalte des Gruppen-Chats, der Einheiten-Kommentare und der Direktnachrichten Trainer↔Sportler werden auf unseren Servern gespeichert (keine Ende-zu-Ende-Verschlüsselung) und sind für die jeweiligen Kanal-Mitglieder sichtbar; Trainer können Nachrichten in ihren Gruppen moderieren (löschen/anpinnen).
  • Push-Benachrichtigungen (optional): Aktivierst du Mitteilungen, speichern wir die technische Push-Adresse deines Geräts/Browsers (Endpoint + Schlüssel). Der Versand läuft über den Push-Dienst deines Browser-Anbieters; Widerruf jederzeit in den Einstellungen.
  • Technische Daten: Session-Cookie (siehe Abschnitt 6), Server-Logs des Hosters.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App / Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Gruppen, Trainingsplanung.
  • Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung): individuelle Trainingsberechnung. Die Angabe dieser Daten ist freiwillig.
  • Sichtbarkeit gegenüber anderen Sportlern nur auf Grundlage deiner ausdrücklichen, jederzeit widerrufbaren Einwilligung (Einstellungen → „Datenschutz & Sichtbarkeit"). Ohne Einwilligung bleiben deine Teilnahme und geplanten Trainings für andere Sportler verborgen.
  • Betrieb & Sicherheit (Art. 6 Abs. 1 lit. f DSGVO): technisch notwendiger Login, Missbrauchsvermeidung.

4. Wer sieht deine Daten

  • Deine Trainer (der von dir betretenen Gruppen) sehen deine Trainings- und Leistungsdaten zur Betreuung. Die per Laufuhr synchronisierten Rohwerte (Polar, Intervals.icu/Garmin) – Herzfrequenz, einzelne Runden, Laufdynamik, Trainingslast – sehen sie nur mit deiner gesonderten Freigabe (siehe Abschnitt 2). Von dir selbst hochgeladene Dateien und von Hand nachgetragene Werte sind davon nicht erfasst.
  • Der Administrator der App hat aus technischen und organisatorischen Gründen Zugriff.
  • Andere Sportler nur, soweit du es freigegeben hast (siehe oben) – und nie deine Diagnostik-Rohwerte. Die Freigabe gilt für deine gesamte Trainingsgruppe, also auch für Sportler anderer Untergruppen: Läuft am selben Tag eine vergleichbare Einheit einer anderen Untergruppe, können dich diese Sportler mit Namen und Zieltempo als möglichen Trainingspartner sehen.
  • Teilt dich dein Trainer für eine Einheit einer Trainingsgruppe zu (gemeinsames Tempo), sehen die übrigen Mitglieder dieser Trainingsgruppe deinen Namen und das gemeinsame Tempo – unabhängig von der Sichtbarkeits-Einwilligung. Das ist notwendig, damit die Gruppe zusammen laufen kann; die Einteilung trifft ausschließlich dein Trainer.

5. Hosting & Auftragsverarbeiter

Die App wird bei Vercel (Region Frankfurt) betrieben; die Datenbank läuft bei Neon (Region Frankfurt). Ein Umzug auf einen Server in Deutschland ([z. B. Hetzner]) ist vorgesehen. Mit den Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Für den Versand von Transaktions-E-Mails (z. B. „Passwort zurücksetzen") nutzen wir Resendals Auftragsverarbeiter; übermittelt werden dabei nur E-Mail-Adresse und Mailinhalt.

6. Cookies

Wir setzen ausschließlich einen technisch notwendigen Cookie für die Login-Sitzung (httpOnly). Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung nach § 25 TDDG ist hierfür nicht erforderlich.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Zusätzlich gilt eine automatisierte Speicherbegrenzung für Trainings- und Gesundheitsdaten (importierte Aufzeichnungen, Körperdaten): Sie werden 24 Monate nach deiner letzten Aktivität automatisch gelöscht. Der Löschlauf erfolgt regelmäßig und protokolliert.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einzelne Trainingsaufzeichnungen löschst du selbst im jeweiligen Training unter „Aufzeichnungen“; bei automatisch synchronisierten Aufzeichnungen (Polar, Intervals.icu) merken wir uns dafür 180 Tage lang nur deren Kennung beim Anbieter, damit sie beim nächsten Abgleich nicht zurückkommen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. die Sichtbarkeits-Einwilligung in den Einstellungen). Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Für Auskunft und Datenübertragbarkeit (Art. 15/20 DSGVO) kannst du deine Daten jederzeit selbst in den Einstellungen → „Meine Daten" als Datei herunterladen.

9. Kontakt

Für Datenschutzanfragen: jonas.baumgartner@gmx.de.