Stand: [TT.MM.JJJJ]
[Vor- und Nachname bzw. Firma]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Smart Peaks ist so gebaut, dass deine Trainings- und Gesundheitsdaten den Betreiber nicht im Klartext erreichen. Aus deiner E-Mail-Adresse und deinem Passwort entsteht in deinem Browser ein Schlüssel, mit dem deine Daten verschlüsselt werden, bevor sie die Datenbank erreichen. Das Passwort selbst wird nie übertragen und nicht im Klartext gespeichert.
Für die Anmeldung und Speicherung werden verarbeitet:
Der Betreiber kann die Inhalte des verschlüsselten Datenblocks technisch nicht entschlüsseln. Ein Passwort-Reset ist deshalb nur durch Neusetzen des Passworts möglich; dabei geht der Zugriff auf bereits synchronisierte Server-Daten verloren (lokale Daten auf dem Gerät bleiben erhalten).
Beim Aufruf protokolliert der vorgeschaltete Webserver technisch bedingt: IP-Adresse, Zeitpunkt, angeforderte Adresse, Übertragungsstatus, übertragene Datenmenge, Browserkennung und die zuvor besuchte Seite.
Zweck: Betrieb, Sicherheit und Fehlersuche · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem störungsfreien und abgesicherten Betrieb · Speicherdauer: [7] Tage, danach automatische Löschung.
Legst du ein Konto an, werden E-Mail-Adresse, Passwort-Hash und die unter Ziffer 2 genannten verschlüsselten Daten gespeichert, damit dein Stand auf mehreren Geräten verfügbar ist. Die Daten werden in der EU (Region Frankfurt) bei Supabase gespeichert.
Empfänger: Supabase (Auth & Datenbank, EU-Region) · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags · Speicherdauer: bis zur Löschung des Kontos durch dich. Die Löschung ist in der Anwendung jederzeit möglich und wirkt sofort.
Die Anwendung verarbeitet Trainingsdaten (Dauer, Distanz, Leistung, Puls, Höhenmeter) sowie Gesundheitsdaten (Herzratenvariabilität, Schlafdauer, Ruhepuls, selbst eingetragene Krankheits- und Pausenzeiten). Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Diese Daten werden ausschließlich verschlüsselt übertragen und gespeichert. Die Verarbeitung im Klartext findet nur in deinem Browser statt.
Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Einrichtung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Verbindest du dein Konto bei intervals.icu, werden deine dort gespeicherten Trainings- und Vitaldaten über unseren Server abgerufen und an deinen Browser weitergereicht. Wir verwenden dafür den API-Schlüssel, den du selbst hinterlegst. Der Schlüssel wird in deinem Browser gespeichert und nur für den jeweiligen Abruf mitgesendet; auf dem Server wird er nicht abgelegt.
Empfänger: intervals.icu · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO · Für die Verarbeitung bei intervals.icu gilt deren eigene Datenschutzerklärung.
Für Tagesbriefing, Trainingsplan, Auswertungsgespräche und Verpflegungsstrategie werden Anfragen an einen KI-Anbieter gesendet. Übermittelt werden nur die für die jeweilige Frage nötigen Angaben — etwa Profilwerte, aktuelle Formkennzahlen und der Wochenplan.
Du entscheidest, wer der Anbieter ist und hinterlegst dessen Zugangsschlüssel selbst. Zur Wahl stehen derzeit NVIDIA und Anthropic; beide haben ihren Sitz in den Vereinigten Staaten. Die Anfrage läuft über unseren Server, der sie unverändert weiterreicht und nicht speichert.
Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; die Übermittlung in ein Drittland stützt sich auf Art. 49 Abs. 1 lit. a DSGVO. Nutzt du keine KI-Funktion, findet keine Übermittlung statt. Deine Daten werden nicht zum Training von KI-Modellen verwendet.
Für die Trainingsbedingungen ruft die Anwendung eine Wettervorhersage bei Open-Meteo ab. Dabei werden die von dir hinterlegten oder vom Browser ermittelten Koordinaten übermittelt. Der Abruf läuft über unseren Server, damit deine IP-Adresse den Wetterdienst nicht erreicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Die Standortfreigabe im Browser kannst du jederzeit verweigern; trage dann Koordinaten im Profil ein oder verzichte auf die Funktion.
Die Anwendung legt Einstellungen, dein Profil, Pläne, Auswertungen und die hinterlegten Zugangsschlüssel im lokalen Speicher deines Browsers ab. Ein Service Worker speichert zusätzlich Programmdateien, damit die Anwendung offline startet.
Diese Speicherung ist für den Betrieb unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und bedarf daher keiner Einwilligung. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.
Die Anwendung lädt die Schriftarten Inter und Outfit von Google Fonts. Dabei wird deine IP-Adresse an Google übertragen. [Hinweis: Wenn die Schriften lokal ausgeliefert werden sollen, ist dieser Abschnitt zu streichen.]
Dir stehen gegenüber dem Verantwortlichen zu:
Praktischer Hinweis: Da der Betreiber deine Inhalte nicht entschlüsseln kann, lassen sich Auskunft und Übertragbarkeit für diese Inhalte nicht durch ihn erfüllen. Du kannst deine Daten jederzeit selbst in der Anwendung einsehen und exportieren. Die Löschung des Kontos entfernt den gespeicherten Datenblock vollständig und unwiederbringlich. In der Testphase kann ein vergessenes Passwort vom Betreiber neu gesetzt werden; dabei geht der Zugriff auf bereits synchronisierte Server-Daten verloren.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist [zuständige Landesdatenschutzbehörde nach Sitz des Verantwortlichen].
Diese Erklärung wird angepasst, wenn sich die Anwendung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.