Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Herz-Kilometer UG (haftungsbeschränkt), Grüne Trift 123, 12557 Berlin, Deutschland, vertreten durch Marc Trösken. E-Mail: info@herz-kilometer.de, Telefon +49 170 9309580. Weitere Angaben im Impressum.

Einen Datenschutzbeauftragten haben wir derzeit nicht bestellt, da nach unserer gegenwärtigen Einschätzung keine gesetzliche Bestellpflicht besteht. Sollte die Verarbeitung besonderer Kategorien personenbezogener Daten künftig in einem Umfang erfolgen, der eine Bestellpflicht auslöst, werden wir dies neu bewerten und diese Erklärung entsprechend aktualisieren.

2. Wofür Taper Daten verarbeitet

Taper ist eine App zur individuellen Trainingsplanung für Läufer, Radfahrer und Triathleten. Die App erstellt Trainingsvorschläge und Auswertungen aus den Angaben des Nutzers, den verfügbaren Trainingszeiten, absolvierten Einheiten sowie — nach gesonderter Freigabe — Gesundheits- und Fitnessdaten aus Apple Health, Health Connect, Garmin Connect oder Polar Flow.

Taper ist kein Medizinprodukt und erbringt keine medizinische Diagnose oder Behandlung. Diese Einordnung ändert nichts daran, dass insbesondere Herzfrequenz-, HRV-, Schlaf-, VO2max- und vergleichbare Werte Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sein können.

3. Kategorien verarbeiteter Daten

Je nach Nutzung verarbeiten wir insbesondere:

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Registrierung, Kontoführung, Trainingsplanung und die Bereitstellung der ausdrücklich gewünschten App-Funktionen erforderlich ist;
• Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten verarbeitet werden. Dies erfolgt nur nach ausdrücklicher Einwilligung;
• Art. 6 Abs. 1 lit. a DSGVO und, soweit dabei Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG, für die Verbindung mit Apple Health, Health Connect, Garmin Connect und Polar Flow, für die Coach-Funktionen, für Push-Mitteilungen, für das Diktat und für die Reichweitenmessung mit Google Analytics auf dieser Website;
• Art. 6 Abs. 1 lit. f DSGVO für notwendige Serverprotokolle, IT-Sicherheit, Missbrauchsabwehr, Fehlerberichte aus der App und die Geltendmachung oder Verteidigung von Rechtsansprüchen. Unser berechtigtes Interesse besteht in einem sicheren, zuverlässigen und fehlerfrei nutzbaren Betrieb des Dienstes;
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

Einwilligungen sind freiwillig und können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Fehlerberichte und Push-Mitteilungen lassen sich abschalten, ohne dass das die Kernfunktionen von Taper berührt. Ohne Einwilligung in die Verarbeitung der für die Trainingsplanung benötigten Gesundheitsdaten können die hiervon abhängigen Funktionen nicht angeboten werden.

5. Registrierung, Anmeldung und Datenspeicherung mit Supabase

Für Registrierung und Anmeldung sowie als Backend, Datenbank, Dateispeicher und technische Speicherinfrastruktur nutzen wir Supabase. Anbieter ist Supabase, Inc. Supabase verarbeitet insbesondere Konto- und Authentifizierungsdaten, Profil-, Planungs-, Trainings- und Gesundheitsdaten, Coach-Inhalte, ein hinterlegtes Profilbild, technische Identifikatoren sowie Sicherheits- und Zugriffsprotokolle in unserem Auftrag. Über Supabase laufen auch die beiden Mails, die Taper verschickt: die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts.

Das Taper-Projekt ist in der Supabase-Region Deutschland (Central EU/Frankfurt) eingerichtet. Die primären Anwendungsdaten werden dort gespeichert. Da Supabase ein international tätiger Anbieter ist und Unterauftragnehmer einsetzt, kann ein Zugriff aus Drittländern nicht vollständig ausgeschlossen werden. Für erforderliche Drittlandübermittlungen werden die von Supabase angebotenen Datenschutzvereinbarungen und die Standardvertragsklauseln der Europäischen Kommission eingesetzt. Weitere Informationen stellt Supabase in seiner Datenschutzerklärung und seinem Data Processing Addendum bereit.

Die Zugangsdaten der verbundenen Dienste (OAuth-Token für Garmin Connect und Polar Flow) liegen verschlüsselt in einem gesonderten, von der App nicht lesbaren Bereich der Datenbank.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung von Konto und App sowie zusätzlich Art. 9 Abs. 2 lit. a DSGVO für die Speicherung von Gesundheitsdaten.

6. Apple Health, HealthKit und WorkoutKit

Auf iOS kann Taper über Apple Health bzw. HealthKit auf Gesundheits- und Fitnessdaten zugreifen. Apple betreibt Apple Health als eigenständig Verantwortlicher für die von Apple angebotenen Dienste. Für die Daten, die Taper nach deiner Freigabe aus HealthKit übernimmt und verarbeitet, ist dagegen die Herz-Kilometer UG (haftungsbeschränkt) verantwortlich.

Taper greift nur auf diejenigen Datenkategorien zu, die du im HealthKit-Berechtigungsdialog ausdrücklich freigibst. Abhängig von der konkreten Freigabe können dazu Trainingseinheiten, Distanzen, Zeiten, Herzfrequenz, HRV, Ruhepuls, Schlaf, Schritte, Energieumsatz, Gewicht, VO2max und vergleichbare Fitness- und Erholungsdaten gehören. Taper fragt in HealthKit nur Leserechte an und schreibt nichts nach Apple Health zurück. Geplante Einheiten können über WorkoutKit an kompatible Apple-Geräte übertragen werden.

Die technische HealthKit-Freigabe und die datenschutzrechtliche Einwilligung werden getrennt eingeholt. Gesundheitsdaten werden erst nach deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO vom Gerät an Taper übertragen und dort verarbeitet. Die blosse Installation der App oder die Anmeldung bei Taper löst keinen HealthKit-Zugriff aus.

Wenn du die HealthKit-Freigabe widerrufst, endet der zukünftige Zugriff. Bereits in Taper gespeicherte Daten werden dadurch nicht automatisch aus dem Taper-Konto gelöscht; du kannst ihre Löschung über die Kontolöschung oder per E-Mail verlangen.

Weitere Informationen zur Datenverarbeitung durch Apple: Apple-Datenschutzrichtlinie.

7. Health Connect (Android)

Auf Android kann Taper über Health Connect auf Gesundheits- und Fitnessdaten zugreifen, die andere Apps dort ablegen — etwa Samsung Health. Health Connect ist ein Bestandteil des Betriebssystems bzw. eine App von Google und hält die Daten auf deinem Gerät. Google erhält dadurch keine Daten von uns; umgekehrt gibt Health Connect nichts an Taper heraus, solange du es nicht freigibst.

Taper fragt in Health Connect ausschliesslich Leserechte für Trainingseinheiten, Schlaf, Schritte, Distanz, aktiven und gesamten Energieumsatz, Grundumsatz, Höhenmeter, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, Leistung, Geschwindigkeit, Trittfrequenz, Gewicht und VO2max an, dazu das Recht, ältere Einträge zu lesen — ohne dieses Recht reichte der Erstimport nur dreissig Tage zurück statt zwölf Wochen. Ausdrücklich nicht angefragt werden Blutdruck, Blutzucker, Zyklusdaten, EKG und Strecken. Ebenso wenig fragt Taper das Recht an, im Hintergrund zu lesen: Gelesen wird, während du die App benutzt.

Der einzige Datentyp, den Taper nach Health Connect schreiben kann, ist eine geplante Einheit, damit sie auf deinem Gerät und in kompatiblen Apps auftaucht. Absolvierte Einheiten und Messwerte schreibt Taper nicht zurück.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Freigaben vergibst und entziehst du in Health Connect selbst; das beendet den zukünftigen Zugriff. Bereits bei Taper gespeicherte Daten werden dadurch nicht automatisch gelöscht.

8. Garmin Connect

Garmin Connect wird von der nach der Garmin-Datenschutzerklärung jeweils zuständigen Gesellschaft der Garmin-Gruppe eigenständig verantwortet. Für die Daten, die Taper nach deiner Freigabe übernimmt und verarbeitet, ist die Herz-Kilometer UG (haftungsbeschränkt) verantwortlich.

Die Verbindung mit Garmin Connect erfolgt ausschliesslich auf deinen Wunsch über das von Garmin bereitgestellte OAuth-Autorisierungsverfahren und nach einer gesonderten ausdrücklichen Einwilligung in Taper. Abhängig von den tatsächlich erteilten Freigaben kann Taper insbesondere absolvierte Trainingseinheiten, Distanzen, Zeiten, Herzfrequenz, Leistung, Schlaf, HRV, Ruhepuls, Gewicht, VO2max und Body Battery abrufen. Geplante Einheiten können an Garmin übertragen werden, damit sie auf kompatiblen Geräten verfügbar sind.

Du kannst die Garmin-Verbindung jederzeit in Taper und gegebenenfalls zusätzlich in deinem Garmin-Konto trennen. Dadurch endet der zukünftige Datenaustausch. Bereits bei Taper gespeicherte Daten werden nicht automatisch gelöscht. Für die eigenständige Verarbeitung im Garmin-Konto ist Garmin verantwortlich; es gilt die Datenschutzerklärung von Garmin.

Rechtsgrundlagen für den von dir veranlassten Datenaustausch sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Gesundheitsdaten zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Weitere Informationen zur eigenständigen Datenverarbeitung durch Garmin: Garmin-Datenschutzrichtlinie.

9. Polar Flow

Polar Flow wird von der Polar Electro Oy, Professorintie 5, 90440 Kempele, Finnland, und den nach der Polar-Datenschutzerklärung jeweils zuständigen Gesellschaften der Polar-Gruppe eigenständig verantwortet. Für die Daten, die Taper nach deiner Freigabe übernimmt und verarbeitet, ist die Herz-Kilometer UG (haftungsbeschränkt) verantwortlich.

Die Verbindung mit Polar Flow erfolgt ausschliesslich auf deinen Wunsch über das von Polar bereitgestellte OAuth-Autorisierungsverfahren und nach einer gesonderten ausdrücklichen Einwilligung in Taper. Abgerufen werden absolvierte Trainingseinheiten, Nächte und Erholungswerte — insbesondere Distanzen, Zeiten, Herzfrequenz, Leistung, Schlaf, HRV, Ruhepuls, Gewicht und VO2max. Beim Verbinden holt Taper die letzten vier Wochen nach; danach meldet Polar neue Einträge, und Taper holt sie ab. Geplante Einheiten kann Taper nicht an Polar übertragen — die Schnittstelle sieht diesen Weg nicht vor.

Du kannst die Polar-Verbindung jederzeit in Taper und gegebenenfalls zusätzlich in deinem Polar-Konto trennen. Dadurch endet der zukünftige Datenaustausch. Bereits bei Taper gespeicherte Daten werden nicht automatisch gelöscht.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Weitere Informationen zur eigenständigen Datenverarbeitung durch Polar: Polar-Datenschutzerklärung.

10. Head Coach und Claude API von Anthropic

Zur Erstellung von Trainingsplänen, täglichen Einschätzungen, Coach-Antworten und Auswertungen nutzen wir die kommerzielle Claude API der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, California 94104, USA.

An Anthropic werden nur die Daten übermittelt, die für die jeweilige Coach-Funktion erforderlich sind: Alter, Geschlecht, Körpergrösse, Trainingsprogramm und -ziel, verfügbare Zeit, Leistungs- und Schwellenwerte, Trainingszonen, Wettkampftermine, absolvierte Einheiten, relevante Schlaf-, HRV- und Ruhepulswerte, deine Angaben zu Einschränkungen sowie deine Nachrichten im Coach-Dialog.

Weil hierbei Gesundheitsdaten verarbeitet werden, erfolgt die Nutzung dieser Coach-Funktionen nur nach einer gesonderten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung ist dabei nicht auf Europa begrenzt: Wir rufen die API ohne Einschränkung der Rechenregion auf, Anthropic kann eine Anfrage also auch ausserhalb der Europäischen Union bearbeiten. Die Drittlandübermittlung wird auf die anwendbaren Garantien nach Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, gestützt.

Die kommerzielle API-Nutzung erfolgt über ein geschäftliches API-Konto und nicht über ein privates Claude-Konto. Nach den Standardbedingungen für die Anthropic API werden Eingaben und Ausgaben automatisch innerhalb von 30 Tagen nach Eingang bzw. Generierung gelöscht. Ausnahmen können insbesondere für Daten gelten, die wegen eines mutmasslichen Verstosses gegen die Nutzungsrichtlinie, zur Missbrauchsabwehr oder aufgrund gesetzlicher Pflichten länger aufbewahrt werden müssen. Anthropic gibt an, API-Daten nicht zum Training seiner Modelle zu verwenden, sofern nicht ausdrücklich etwas anderes vereinbart wurde. Eine Vereinbarung zur Zero Data Retention besteht derzeit nicht.

Ohne diese Einwilligung werden keine Daten an Anthropic übermittelt; es läuft dann kein Coach-Lauf, weder geplant noch im Gespräch. Du erteilst und widerrufst sie in der App unter Athlet → Head Coach → „Auswertung erlauben“.

Wie lange ein beendetes Coach-Gespräch bei uns liegen bleibt, entscheidest du dort ebenfalls, unter „Beendete Gespräche löschen nach“: drei, sechs oder zwölf Monate — oder „Nie“, dann bleibt es bis zur Kontolöschung. Die Vorgabe sind zwölf Monate. Die Frist beginnt, wenn du ein Gespräch beendest, und nimmt auch mit, was der Coach dazu gespeichert hat; deine Trainingshistorie ist davon nicht betroffen.

Weitere Informationen: Anthropic Privacy Center.

11. Fehlerberichte mit Sentry

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry, einen Dienst der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, California 94105, USA. Sentry ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Sentry kann bei einem Fehler insbesondere die Fehlermeldung samt Aufrufliste, die Stelle in der App, an der er auftrat, den Zeitpunkt, die App-Version, Betriebssystem und Gerätemodell, eine zufällig erzeugte technische Installationskennung sowie die interne Nutzer-ID des angemeldeten Kontos verarbeiten. Diese Daten sind nicht automatisch anonym; solange eine Zuordnung über Kennungen oder Zusatzinformationen möglich ist, behandeln wir sie als personenbezogene bzw. pseudonymisierte Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Fehler zu erkennen, die Systemsicherheit zu gewährleisten und die Stabilität der App zu verbessern. Soweit Sentry Informationen auf dem Endgerät speichert oder ausliest, berufen wir uns nur für technisch unbedingt erforderliche Vorgänge auf § 25 Abs. 2 Nr. 2 TDDDG. Sentry wird nicht für Werbung, Reichweitenmessung oder die Erstellung von Nutzungsprofilen eingesetzt.

Du kannst der Verarbeitung jederzeit widersprechen: Der Schalter steht in der App unter Athlet → Fehlerberichte und gilt je Gerät. Wird er ausgeschaltet, fährt die Anbindung sofort herunter und es geht nichts mehr an Sentry.

Die Sentry-Datenregion ist die Europäische Union (EU-Region von Sentry). Fehlerereignisse werden nach 90 Tagen automatisch gelöscht. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den jeweils anwendbaren Angemessenheitsbeschluss und/oder die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Sentry Privacy Policy und Sentry Data Processing Addendum.

12. Push-Mitteilungen

Wenn du Push-Mitteilungen erlaubst, verarbeiten wir ein Push-Token deiner Installation, dazu Plattform und App-Version, um Hinweise zu empfangenen Einheiten, bereitstehenden oder bestätigten Wochenplänen, Änderungen des Coachs und verfügbaren Auswertungen zu versenden.

Die Zustellung läuft auf beiden Plattformen über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dabei das Push-Token, den Inhalt der Nachricht und eine interne Kennung, an der die App erkennt, wohin sie springen soll. Auf iOS reicht Firebase Cloud Messaging die Nachricht an den Apple Push Notification service (APNs) weiter. Google kann Daten auch ausserhalb der Europäischen Union verarbeiten; dafür gelten der jeweils anwendbare Angemessenheitsbeschluss und/oder die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern des Tokens auf dem Gerät zusätzlich § 25 Abs. 1 TDDDG. Du kannst Push-Mitteilungen jederzeit in den Systemeinstellungen und in der App unter Athlet → Benachrichtigungen abschalten. Das Token wird gelöscht oder unbrauchbar gemacht, wenn du Push-Mitteilungen deaktivierst, das Konto löschst oder das Betriebssystem das Token widerruft. Weitere Informationen: Datenschutzhinweise für Firebase und die Google-Datenschutzerklärung.

13. Diktat im Coach-Dialog

Statt zu tippen, kannst du deine Frage an den Head Coach sprechen. Dafür nutzt Taper die Spracherkennung des Betriebssystems: auf iOS die von Apple, auf Android den Erkennungsdienst des Geräts, der in der Regel von Google stammt. Je nach Gerät und Sprache läuft die Erkennung auf dem Gerät oder auf Servern des jeweiligen Anbieters; dieser ist dafür eigenständig verantwortlich.

Taper speichert keine Sprachaufnahmen und überträgt keine an eigene Server. In die Eingabezeile kommt nur der erkannte Text, und weiter geht ausschliesslich, was du auch absendest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Mikrofonfreigabe erteilst du beim ersten Tippen auf das Mikrofon und kannst sie in den Systemeinstellungen jederzeit wieder entziehen. Wer das nicht will, tippt.

14. Support und Kommunikation

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung deines Anliegens. Bitte sende keine Gesundheitsdaten per E-Mail, sofern dies nicht für dein Anliegen unbedingt erforderlich ist.

Das Kontaktformular unter taper-coach.de/kontakt/ sendet nichts an diesen Server. Es ist ein reines HTML-Formular, dessen Ziel eine E-Mail-Adresse ist: Dein Browser setzt aus den Feldern eine Nachricht zusammen und übergibt sie deinem Mailprogramm. Abgeschickt wird sie von dir, aus deinem eigenen Postfach. Auf dieser Website werden die Eingaben weder übertragen noch gespeichert; bei uns kommt allein die E-Mail an, die du selbst versendet hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation von Anfragen. Support-Nachrichten werden grundsätzlich spätestens zwölf Monate nach Abschluss des Vorgangs gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen.

15. Website und Serverprotokolle

Die Website taper-coach.de wird über Amazon Web Services (AWS) gehostet. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Landingpage wird in der AWS-Region Europa (Frankfurt), eu-central-1 betrieben. Beim Aufruf werden technisch erforderliche Serverprotokolle verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach sieben Tagen, aus den verschlüsselten Sicherungskopien des Servers nach spätestens weiteren sieben Tagen, gelöscht, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung erfordert.

Der Rückweg der App-Anmeldung läuft ebenfalls über diese Domain: Ein Bestätigungs- oder Passwortlink aus einer Taper-Mail trifft hier auf eine Weiterleitung, die ihn unverändert an das Backend weiterreicht. Die Abfrage eines solchen Aufrufs trägt das einmalige Anmeldegeheimnis — die Protokolle dieser Website schneiden sie deshalb vor dem Schreiben ab, auf dem Server wie im Container davor.

16. Reichweitenmessung mit Google Analytics

Wenn du zustimmst, nutzen wir auf dieser Website Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit, welche Seiten aufgerufen werden, woher Besucher kommen und wie die Website genutzt wird, und können sie danach verbessern. Die App ist davon nicht betroffen; in ihr steckt kein Google Analytics (Abschnitt 11).

Google Analytics läuft nur nach deiner Einwilligung. Beim ersten Besuch fragt ein Hinweis unten auf der Seite. Erst wenn du dort „Akzeptieren“ wählst, lädt dein Browser das Skript von Google und stellt eine Verbindung zu Google her. Lehnst du ab, geht keine Anfrage an Google und es wird kein Cookie gesetzt. Die Website funktioniert in beiden Fällen gleich.

Nach deiner Zustimmung verarbeitet Google insbesondere die aufgerufenen Seiten und den Zeitpunkt, die Seite, von der du kommst, deine Interaktionen mit der Website wie Scrollen und Klicks auf Verweise zu anderen Websites, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung sowie den ungefähren Standort — Land, Region, Stadt —, den Google aus deiner IP-Adresse ableitet. Nach Angaben von Google speichert Google Analytics 4 die IP-Adresse selbst nicht; sie dient der Standortbestimmung und wird danach verworfen. Adressen gibt die Website ohne ihre Abfrageparameter an Google weiter, bis auf Kampagnenkennungen („utm_…“).

Dafür setzt Google Analytics zwei Cookies: „_ga“ unterscheidet Besucher anhand einer zufällig erzeugten Kennung, „_ga_M6TNQRQLT0“ hält den Stand des aktuellen Besuchs fest. Beide laufen nach zwei Jahren ab.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern und Auslesen der Cookies, § 25 Abs. 1 TDDDG. Google ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Daten auf Ereignis- und Nutzerebene löscht Google Analytics nach noch offen: Aufbewahrungsdauer bei Google Analytics; zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern bleiben bestehen.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Deine Entscheidung merkt sich dein Browser in seinem lokalen Speicher (Eintrag „taper-einwilligung“), damit der Hinweis nicht auf jeder Seite erneut erscheint. Der Eintrag verlässt dein Gerät nicht; für ihn braucht es nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Nach zwölf Monaten fragt der Hinweis erneut.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite. Beim Widerruf löscht die Website die Cookies von Google Analytics und lädt jede offene Seite dieser Website ohne Google neu.

Weitere Informationen: Datenschutz bei Google-Diensten für Unternehmen und die Google-Datenschutzerklärung.

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Dazu gehören insbesondere:

• Supabase als Anbieter von Authentifizierung, Backend, Datenbank und Dateispeicher
• Anthropic für die ausdrücklich freigegebenen Coach-Funktionen
• Sentry für Fehlerberichte, solange sie auf dem Gerät eingeschaltet sind
• Google für die Zustellung von Push-Mitteilungen über Firebase Cloud Messaging und, auf Android, für die Verteilung der App über Google Play
• Apple für App-Verteilung, die Push-Zustellung an iOS-Geräte und die Spracherkennung beim Diktat
• Garmin, soweit du die Verbindung mit Garmin Connect herstellst
• Polar, soweit du die Verbindung mit Polar Flow herstellst
• Amazon Web Services für den Betrieb dieser Website in der Region Frankfurt
• Google für die Reichweitenmessung auf dieser Website mit Google Analytics, nur nach deiner Einwilligung
• Behörden, Gerichte oder Rechtsberater, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Rechtsverfolgung erforderlich ist

Soweit ein Empfänger als Auftragsverarbeiter für uns tätig ist, schliessen wir einen Vertrag nach Art. 28 DSGVO. Apple, Google, Garmin und Polar können für ihre eigenen Dienste eigenständig Verantwortliche sein.

18. Drittlandübermittlungen

Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Auch bei einer Datenspeicherung im Europäischen Wirtschaftsraum können Support- oder Sicherheitszugriffe aus Drittländern stattfinden. Bei den Coach-Funktionen ist die Verarbeitung ausserhalb der Europäischen Union nicht die Ausnahme, sondern der Regelfall — siehe Abschnitt 10.

Wir übermitteln personenbezogene Daten in Drittländer nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-US Data Privacy Framework für wirksam zertifizierte Unternehmen, und/oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie erforderlicher ergänzender Schutzmassnahmen. Der jeweils aktuelle Zertifizierungs- und Vertragsstatus wird regelmässig überprüft.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist:

• Konto-, Profil-, Planungs-, Trainings- und Gesundheitsdaten grundsätzlich bis zur Löschung des Kontos;
• beendete Coach-Gespräche nach der Frist, die du in der App wählst — drei, sechs oder zwölf Monate, Vorgabe zwölf Monate, oder „Nie“ und damit bis zur Kontolöschung;
• OAuth-Token bis zum Trennen der jeweiligen Verbindung oder zur Kontolöschung;
• Sicherheitsprotokolle grundsätzlich längstens 30 Tage;
• Fehlerereignisse bei Sentry nach der in Abschnitt 11 genannten Frist;
• Cookies von Google Analytics zwei Jahre, Daten auf Ereignis- und Nutzerebene bei Google Analytics nach der in Abschnitt 16 genannten Frist;
• deine Entscheidung im Einwilligungshinweis zwölf Monate im Speicher deines Browsers;
• Einwilligungsnachweise für die Dauer der Einwilligung und anschliessend für die zur Rechtsverteidigung erforderliche Verjährungsfrist;
• handels- und steuerrechtlich relevante Daten entsprechend den gesetzlichen Aufbewahrungsfristen.

Die Kontolöschung wirkt sofort: Mit dem Bestätigen in der App werden das Konto und die daran hängenden Konto-, Profil-, Planungs-, Trainings-, Gesundheits- und Coach-Daten gelöscht, dazu ein hinterlegtes Profilbild. Steht eine Verbindung zu Garmin oder Polar, wird die Abmeldung dort im Anschluss nachgeholt. Daten in verschlüsselten Sicherungskopien werden spätestens sieben Tage nach der operativen Löschung überschrieben und bis dahin nicht produktiv verwendet. Gesetzliche Aufbewahrungspflichten und notwendige Nachweise bleiben unberührt.

20. Konto und Daten löschen

Du kannst dein Konto in der App unter Athlet → Konto → Konto löschen löschen. Zur Sicherheit verlangt dieser Weg dein Passwort; die Löschung lässt sich danach nicht zurücknehmen. Alternativ kannst du eine E-Mail mit dem Betreff „Konto löschen“ an info@herz-kilometer.de senden.

Das Trennen von Apple Health, Health Connect, Garmin oder Polar beendet lediglich den zukünftigen Datenaustausch. Wenn auch bereits gespeicherte Daten gelöscht werden sollen, nutze die Kontolöschung oder richte ein entsprechendes Löschersuchen an uns.

21. Pflicht zur Bereitstellung

Für die Registrierung sind die als Pflichtfelder gekennzeichneten Kontoangaben erforderlich. Ohne die für ein Trainingsprogramm erforderlichen Planungsangaben kann kein individueller Plan erstellt werden. Die Verbindung mit Apple Health, Health Connect, Garmin oder Polar ist freiwillig; ohne eine Datenquelle stehen die davon abhängigen Auswertungs- und Anpassungsfunktionen nicht oder nur eingeschränkt zur Verfügung.

Fehlerberichte, Push-Mitteilungen und das Diktat sind freiwillig und keine Voraussetzung für die Nutzung der Kernfunktionen. Ebenso freiwillig ist die Einwilligung in Google Analytics; die Website funktioniert ohne sie vollständig.

22. Automatisierte Entscheidungen und Profiling

Taper analysiert Trainings-, Leistungs- und Erholungsdaten, um individuelle Trainingsvorschläge zu erstellen. Dies stellt eine Form automatisierter Bewertung bzw. Profilbildung dar. Es werden jedoch keine ausschliesslich automatisierten Entscheidungen getroffen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Der Coach erstellt Vorschläge; du entscheidest, ob du einen Plan oder eine Einheit übernimmst und ausführst.

23. Minderjährige

Taper richtet sich nicht an Kinder. Ein eigenes Konto darf nur von Personen ab 16 Jahre angelegt werden. Erkennen wir, dass ein Konto entgegen dieser Vorgabe von einer jüngeren Person angelegt wurde, werden wir es löschen, soweit keine wirksame Einwilligung der Sorgeberechtigten und keine andere Rechtsgrundlage vorliegt.

24. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, Trennung von Produktions- und Entwicklungsumgebungen, Protokollierung sicherheitsrelevanter Vorgänge, regelmässige Aktualisierungen und eine datensparsame Konfiguration der eingesetzten Dienste. Die Zugangsdaten verbundener Dienste werden verschlüsselt und getrennt von den Anwendungsdaten abgelegt. Die Anmeldung liegt auf dem Gerät im geschützten Schlüsselspeicher des Betriebssystems, und du kannst die App zusätzlich mit Face ID, Fingerabdruck oder dem Gerätecode sperren.

25. Deine Rechte

Du hast nach Massgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine E-Mail an info@herz-kilometer.de. Zur Vermeidung unberechtigter Zugriffe können wir einen angemessenen Identitätsnachweis verlangen.

Du hast ausserdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist grundsätzlich zuständig die Berliner Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-berlin.de.

26. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Datenflüsse, Dienstleister oder Rechtslagen ändern. Bei wesentlichen Änderungen informieren wir in der App oder auf einem anderen geeigneten Weg. Es gilt die unter taper-coach.de veröffentlichte Fassung mit dem dort angegebenen Stand.