Marc Böhm
Am Planetarium 13
07743 Jena
E-Mail: E-Mail-Adresse wird geladen…
Kontodaten: Name/Nickname, E-Mail-Adresse. Wir verwenden kein Passwort — die Anmeldung erfolgt über einen zeitlich begrenzten, einmalig gültigen Login-Link, der an deine E-Mail-Adresse gesendet wird.
Profildaten: Gewicht, maximale Herzfrequenz und weitere physikalische Parameter, die du zur Berechnung deiner VO2max-Schätzung angibst.
Trainingsdateien (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO): von dir hochgeladene GPX- oder FIT-Dateien, einschließlich der darin enthaltenen Standortdaten (GPS-Route) und Herzfrequenzdaten (Gesundheitsdaten). Diese Rohdateien werden unverändert gespeichert, zusätzlich zu den daraus berechneten Werten (VO2max, Steigungen, Trend).
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto und alle damit verbundenen Daten — einschließlich der Original-Trainingsdateien — jederzeit selbst im Bereich „Konto“ löschen; die Löschung erfasst dein Konto, alle Fahrten, die zugehörigen Rohdateien und deine gespeicherten Gewichtsdaten.
Konten ohne jede Aktivität werden nach 24 Monaten automatisch gelöscht; du erhältst vorher eine Erinnerungs-E-Mail mit der Möglichkeit, dein Konto durch einfaches erneutes Einloggen zu behalten.
Backups: [Rotationsfrist des Hosters/Backup-Anbieters eintragen, sobald final festgelegt — siehe „Offene Punkte“ in der DSGVO-Launch-Checkliste].
Hosting: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), Serverstandort Helsinki, Finnland (EU) — Verarbeitung im Auftrag auf Basis eines Auftragsverarbeitungsvertrags (AVV). Da der Serverstandort innerhalb der EU liegt, entsteht durch das Hosting selbst kein Drittlandbezug.
E-Mail-Versand (Login-Links, Warteliste): Brevo (Sendinblue SA, Frankreich) — Verarbeitung im Auftrag auf Basis eines AVV. Wenn du dich für die Warteliste einträgst, verwenden wir zusätzlich das Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine E-Mail mit einem Bestätigungslink, erst danach wird deine Adresse in die Warteliste aufgenommen. Verarbeitet werden dabei deine E-Mail-Adresse und die Trafficquelle deiner Anmeldung (z. B. welcher Link dich hierher geführt hat).
Analyse: Umami Cloud, cookielos, EU-Datenregion. Es werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt — an Umami gehen ausschließlich pseudonyme Nutzungsstatistiken (aufgerufene Seiten, grobe Ereignisse), niemals Gesundheits- oder Standortdaten aus deinen Trainingsdateien.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Datenübertragbarkeit kannst du im Bereich „Konto“ selbst als Export (Original-Trainingsdateien + abgeleitete Werte) anfordern; Löschung ist dort ebenfalls selbst möglich. Deine Einwilligung in die Verarbeitung der Gesundheits- und Standortdaten kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Kontolöschung); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist in der Regel die Behörde deines Bundeslands oder die Behörde am Sitz des Verantwortlichen.
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt — die VO2max-Schätzung ist eine Trendinformation, keine automatisierte Entscheidung über dich.
Umami wird in der EU-Datenregion betrieben; der Anbieter (Umami Software Inc.) ist jedoch ein US-Unternehmen, sodass ein Rest-Drittlandbezug bestehen bleibt (z. B. bei Support-Zugriffen). Dieser wird über die im Auftragsverarbeitungsvertrag (DPA) enthaltenen Absicherungen (Standardvertragsklauseln/Data Privacy Framework) abgedeckt.