Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist der Betreiber von GearWatts (siehe Impressum). Bei Fragen zu Ihren Daten erreichen Sie uns unter [email protected]. Allgemeine Anfragen richten Sie an [email protected], technische Hilfe erhalten Sie unter [email protected].

GearWatts ist eine Web-App, während der Beta kostenlos, mit Sitz in Spanien, die sich an Nutzer in der Europäischen Union richtet und Radfahrten anhand von Dateien von Fahrradcomputern analysiert. Sie wird durch Werbung finanziert.

2. Welche Daten wir verarbeiten

Konto

Ihre E-Mail-Adresse und die von Firebase Authentication verwalteten Anmeldedaten, unabhängig davon, ob Sie sich per E-Mail-Link oder mit E-Mail und Passwort anmelden (Passwörter werden von Firebase verwaltet und sind für uns nie im Klartext sichtbar).

Fahrten

Wenn Sie .fit-, .tcx- oder .gpx-Dateien hochladen, werden sie in Ihrem Browser gelesen. Anschließend speichern wir: die Originaldatei (komprimiert); die enthaltenen Zeitreihen (GPS-Spur, Geschwindigkeit, Höhe, Leistung, Herzfrequenz, Trittfrequenz, Gänge, Links-rechts-Balance, Temperatur und ähnliche Kanäle); eine Zusammenfassung der Fahrt; sowie die ANT+-IDs und Seriennummern der mit Ihrem Gerät gekoppelten Sensoren. Eine GPS-Spur kann zeigen, wo Sie wohnen, arbeiten oder trainieren, und ist daher als personenbezogenes Datum zu behandeln. Sie können Fahrten jederzeit einzeln löschen.

Profil

• Ihre Räder: Name, Übersetzung, Laufradgröße und optional ein Pixel-Art-Bild. Dieses Bild wird in Ihrem Browser aus einem von Ihnen gewählten Foto erzeugt; das Foto selbst verlässt Ihren Browser nie.
• Ihr Fahrername, FTP, maximale Herzfrequenz und Gewicht.
• Die Namen, die Sie Anstiegen geben.

Verbindungen (optional)

• Garmin: Sie fügen Ihren persönlichen Garmin-API-Schlüssel ein. Wir speichern ihn serverseitig verschlüsselt (AES-256-GCM) und verwenden ihn ausschließlich, um Ihre Radaktivitäten zu importieren.
• Polar AccessLink und Hammerhead: Anmeldung per OAuth. Wir speichern die Zugriffstoken verschlüsselt und importieren nur Aktivitätsdateien.
• Google Health API: OAuth mit reinen Leseberechtigungen für Schlaf und Gesundheitswerte.

Sie können jede Verbindung jederzeit in Ihrem Profil trennen.

Gesundheitsdaten (optional)

Siehe Abschnitt 4.

Teilen

Auf Ihre Bitte hin können wir einem anderen GearWatts-Nutzer lesenden Zugriff auf Ihre Fahrten einräumen. Es gibt keine öffentlichen Profile, und nichts wird veröffentlicht.

Technische Daten

Wie jeder Webdienst verarbeiten unser Hosting und unsere Server Ihre IP-Adresse und grundlegende technische Angaben (Browser, Datum und Uhrzeit, angeforderte Adresse), um die Seite auszuliefern und sicher zu betreiben. Protokolle werden von Google nach dessen eigenen Aufbewahrungsfristen gespeichert.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des gewünschten Dienstes (Konto, Speicherung und Analyse Ihrer Fahrten, Profil, Importe aus den von Ihnen verbundenen Diensten, von Ihnen gewünschtes Teilen): Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).
• Sicherheit, Missbrauchsabwehr und Fehlerbehebung: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Beantwortung Ihrer Nachrichten: Ihre Anfrage und unser berechtigtes Interesse an der Beantwortung.
• Werbung und Reichweitenmessung: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, eingeholt über die in Abschnitt 7 und in der Cookie-Richtlinie beschriebene Einwilligungsabfrage.
• Rechtliche Verpflichtungen, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

Wir verkaufen Ihre Daten nicht, erstellen keine Profile über die Auswertungen hinaus, die Sie in Ihrem eigenen Konto sehen, und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber.

4. Gesundheitsdaten

Sobald diese Funktion verfügbar ist, können Sie Gesundheitsdaten aus Google Health, von Garmin oder aus einem Apple-Health-Export (.zip) hinzufügen. Wir können Tageswerte folgender Größen speichern: Schlaf, Ruheherzfrequenz, Herzfrequenzvariabilität (HRV), Sauerstoffsättigung (SpO2), Atmung, Temperatur über Nacht, Schritte und Minuten anderer Sportarten. Die Apple-Health-Exportdatei wird in Ihrem Browser gelesen, und es werden nur Tageswerte gespeichert.

Diese Daten gehören zu den besonderen Kategorien nach Art. 9 DSGVO. Wir verwenden sie ausschließlich, um Ihnen Ihre eigenen Diagramme zu zeigen und darzustellen, wie Ihre Gesundheitswerte mit Ihren Fahrten zusammenhängen. Wir nutzen sie nicht für Werbung und geben sie an niemanden weiter, außer an unseren Hosting-Anbieter als Auftragsverarbeiter.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Verbinden einer Gesundheitsquelle oder beim Import der Datei erteilen. Sie können sie jederzeit widerrufen, indem Sie die Quelle trennen oder uns unter [email protected] um Löschung der Daten bitten. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. GearWatts lässt sich stets auch ohne Gesundheitsdaten nutzen.

5. Auftragsverarbeiter und internationale Übermittlungen

Als Infrastruktur nutzen wir Google Firebase und Google Cloud; Google handelt als Auftragsverarbeiter nach den Firebase-Datenverarbeitungsbedingungen:

• Firebase Authentication für die Anmeldung.
• Firestore-Datenbank in der Multi-Region eur3 (Europa).
• Cloud Functions in europe-west1 (Belgien), eingesetzt für die Verbindungen mit Garmin, Polar, Hammerhead und Google Health.
• Firebase Hosting über das weltweite Content-Delivery-Netzwerk von Google.

Google kann einzelne Daten, etwa Support- oder Betriebsdaten, in den Vereinigten Staaten oder anderen Ländern verarbeiten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework), unter dem Google zertifiziert ist, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Wenn Sie Garmin, Polar, Hammerhead oder Google Health verbinden, ist der jeweilige Anbieter für die bei ihm gespeicherten Daten eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erhalten nur, was Sie freigeben.

6. Dritte, die Ihr Browser kontaktiert

Zur Anzeige von Karten und Seiten kontaktiert Ihr Browser die folgenden Dienste direkt. Sie erhalten Ihre IP-Adresse und die technischen Daten jeder Webanfrage und wenden ihre eigenen Richtlinien an:

• OpenStreetMap-Kachelserver (Kartenbilder).
• AWS Terrain Tiles (Höhendaten).
• PNOA-Orthofotos des spanischen Nationalen Geografischen Instituts (IGN), nur für Strecken in Spanien.
• Google Fonts (Schriftarten).

Die Kachelanfragen enthalten den angezeigten Kartenausschnitt, der dem Gebiet Ihrer Strecken entsprechen kann.

7. Werbung und Reichweitenmessung

GearWatts wird durch Google-AdSense-Werbung finanziert, die auf öffentlichen Inhaltsseiten und möglicherweise in der App angezeigt wird. Im Europäischen Wirtschaftsraum und im Vereinigten Königreich fragt die Einwilligungsabfrage von Google (TCF) Ihre Zustimmung zu personalisierter Werbung und Cookies ab. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Ihre Fahrten und Gesundheitsdaten werden nie zur Auswahl von Werbung verwendet.

Die öffentlichen Seiten nutzen Google Analytics 4 (Google Ireland Limited), um Besuche zu messen, nur wenn Sie im Cookie-Hinweis zustimmen: Besuche, Seiten, ungefähres Land, Gerät und Browser, ohne IP-Adressen. Die App nach der Anmeldung nutzt es nicht. Einzelheiten und wie Sie Ihre Wahl ändern, finden Sie in der Cookie-Richtlinie.

8. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Einzelne Fahrten oder Verbindungen können Sie vorher selbst löschen. Derzeit lässt sich das Konto nicht in der App löschen: Beantragen Sie die Löschung per E-Mail an [email protected]; wir löschen dann das Konto samt Daten und senden Ihnen auf Wunsch vorher einen Export. Von Google vorgehaltene Backups und technische Protokolle werden nach den Fristen von Google gelöscht. Wir können die Mindestangaben aufbewahren, die zur Erfüllung rechtlicher Pflichten oder zur Verteidigung von Rechtsansprüchen erforderlich sind.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Zur Ausübung schreiben Sie an [email protected]; wir können einen Identitätsnachweis verlangen. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie sich bei der spanischen Datenschutzbehörde (AEPD, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.

10. Minderjährige

GearWatts richtet sich nicht an Kinder unter 14 Jahren (Art. 7 des spanischen Organgesetzes 3/2018, LOPDGDD), und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, teilen Sie uns das mit; wir löschen es. Legt das Recht Ihres Landes ein höheres Einwilligungsalter fest, gilt dieses.

11. Sicherheit

• Der gesamte Datenverkehr läuft über HTTPS.
• Garmin-Schlüssel sowie Polar- und Hammerhead-Token werden verschlüsselt gespeichert (AES-256-GCM) und nur serverseitig verwendet.
• Zugriffsregeln der Datenbank stellen sicher, dass Ihre Daten nur Sie und, falls Sie dies erlauben, der Nutzer lesen kann, mit dem Sie teilen.
• Hochgeladene Dateien werden in Ihrem Browser gelesen, was die Menge der an unsere Server übertragenen Daten verringert.

Kein System ist vollkommen sicher. Betrifft eine Verletzung Ihre Rechte, benachrichtigen wir Sie und die Behörde, wie es das Gesetz verlangt.

12. Änderungen

Wir können diese Erklärung aktualisieren, etwa wenn wir eine Funktion hinzufügen. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail.