WattlabDatenschutzerklärung
Diese Erklärung beschreibt, wie Wattlab (App und Website unter wattlab-training.com) personenbezogene Daten verarbeitet. Die Verarbeitung richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem liechtensteinischen Datenschutzgesetz.
1. Verantwortlicher
Name: Alessio Bragagna
Anschrift: Rennhofstrasse 30, 9493 Mauren, Liechtenstein
Telefon: +423 788 22 22
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist derzeit nicht benannt.
2. Mindestalter
Wattlab richtet sich nur an Personen ab 18 Jahren. Bei der Registrierung bestätigen Sie, mindestens 18 Jahre alt zu sein.
3. Welche Daten wir verarbeiten und wofür
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zeitpunkt der Registrierung, E-Mail-Bestätigung | Konto, Anmeldung, Mails zur Bestätigung und zum Zurücksetzen des Passworts | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Profil: Name (optional), Gewicht und Gewichtsverlauf (ein Wert je Tag), Größe, Alltag/Beruf, Renngewicht, Energiedefizit (Protokoll der Anpassungen), FTP, Pulswerte (max., Ruhe, Schwelle), Ziele, Verfügbarkeit je Wochentag | Trainingsplanung und Auswertung | Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO |
| Einführungsinterview: Geburtsjahr, Geschlecht, Trainingserfahrung, Ziele, Ausrüstung, Krafttraining, Hitzetraining, Einschränkungen und Gesundheit (Freitext), Alltagsbelastung, Abwesenheiten (z. B. Krankheit, Urlaub) | Individuelle Planung durch den Coach | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), im Übrigen Art. 6 Abs. 1 lit. b |
| Aktivitäten: Dauer, Distanz, Höhenmeter, Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit, Höhe, GPS-Verlauf, Runden, daraus berechnete Werte (z. B. TSS, Form) | Analyse, Belastungssteuerung, Feedback zu Fahrten | Art. 6 Abs. 1 lit. b DSGVO; Herzfrequenz und Belastungsdaten als Gesundheitsdaten: Art. 9 Abs. 2 lit. a |
| Laktatmessungen, FTP-Verlauf, geplante Trainings, Saisonplan, Wettkampftermine, Krafttraining-Protokoll | Planung und Auswertung | wie oben |
| Chat mit dem Coach, Notizen und Erinnerungen des Coaches, Feedback zu Fahrten | Coaching | Art. 6 Abs. 1 lit. b; Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten enthalten sind |
| Abo- und Zahlungsstatus (Tarif, Laufzeit, Kunden-ID beim Zahlungsdienstleister), Nutzung des Coaches (Anzahl Aufrufe, Kosten) | Abwicklung, Kontingente, Kostenkontrolle | Art. 6 Abs. 1 lit. b und f DSGVO |
| Technische Daten beim Aufruf (IP-Adresse, Zeitpunkt, aufgerufene Adresse) in Server- und Netzwerkprotokollen | Betrieb, Sicherheit, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO |
Die Angabe von Gesundheitsdaten ist freiwillig. Ohne sie kann der Coach nur eingeschränkt planen.
4. Einwilligung in Gesundheitsdaten und Widerruf
Daten zu Ihrer Gesundheit (zum Beispiel Einschränkungen, Herzfrequenz- und Belastungsdaten, Laktatwerte) verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie im Einführungsinterview. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in der App (Profil, „Konto und Daten“) oder per E-Mail an [email protected]. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne diese Einwilligung steht der Coach nicht zur Verfügung. Sie können Ihr Konto außerdem vollständig löschen (siehe Ziffer 9).
5. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck und Daten |
|---|---|
| Eigener Server des Verantwortlichen in Mauren, Liechtenstein (kein externer Hosting-Anbieter) | Betrieb der Anwendung und der Datenbank mit allen oben genannten Daten. |
| Wahoo Fitness (USA), nur wenn Sie die Verbindung herstellen | Anmeldung per OAuth, Übernahme Ihrer Fahrten. Die Zugangsschlüssel speichern wir verschlüsselt. Die Verbindung können Sie in der App trennen. |
| Mapbox (USA) | Kartenkacheln für die Streckenkarte in der App. Beim Anzeigen einer Karte fragt Ihr Gerät Kacheln für den sichtbaren Kartenausschnitt bei Mapbox an. Dabei erhält Mapbox technisch bedingt Ihre IP-Adresse und den Ausschnitt. Aktivitätsdaten werden nicht an Mapbox übermittelt. |
| Stripe (Irland/USA), nur bei Zahlung per Karte im Web | Zahlungsabwicklung. E-Mail-Adresse, interne Nutzerkennung und Abo-Daten. Zahlungsdaten gibt Stripe direkt ein, wir sehen sie nicht. Derzeit ist die Zahlung nicht aktiv (Beta). |
| RevenueCat (USA) und Google Play, nur bei Abo über Google Play | Verwaltung der Abos in der Android-App (Kennung, Abo-Status). Derzeit nicht aktiv (Beta). |
| Cloudflare (USA) | DNS, HTTPS-Zertifikat und Weiterleitung des gesamten Datenverkehrs über einen Tunnel zu unserem Server. IP-Adressen und technische Verbindungsdaten laufen über Cloudflare. |
| E-Mail-Anbieter (SMTP) | Versand von Mails zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts (E-Mail-Adresse, Linktext). |
Eine Weitergabe zu Werbezwecken findet nicht statt. Die Website setzt keine Cookies und keine Tracker und lädt keine externen Schriften oder Skripte. Die App speichert Ihr Anmelde-Token auf Ihrem Gerät, das für den Betrieb erforderlich ist.
6. Übermittlung in Drittländer
Wahoo, Mapbox, RevenueCat, Cloudflare und teilweise Stripe sitzen in den USA oder verarbeiten dort Daten. Die Übermittlung stützen wir auf Angemessenheitsbeschluss (EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder Standardvertragsklauseln nach Art. 46 DSGVO.
7. Hinweis zum Coach
Antworten des Coaches können falsch sein und ersetzen keinen ärztlichen Rat. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Ihnen statt.
8. Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto besteht. Mit der Löschung des Kontos werden Ihr Konto und alle zugehörigen Daten gelöscht. Server-Protokolle löschen wir nach 14 Tagen. Datensicherungen liegen auf unserem Server und werden nach 14 Tagen überschrieben. Rechnungs- und Zahlungsdaten bewahren wir, soweit gesetzliche Aufbewahrungspflichten bestehen, so lange auf, wie vorgeschrieben.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). In der App können Sie Ihre Daten als Datei herunterladen und Ihr Konto löschen (Anleitung: Konto löschen). Für alles andere schreiben Sie an [email protected].
10. Beschwerde
Sie können sich bei der Aufsichtsbehörde beschweren: Datenschutzstelle Liechtenstein, Städtle 38, 9490 Vaduz, www.datenschutzstelle.li.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert (zum Beispiel bei neuen Datenquellen oder Zahlungsarten). Die aktuelle Fassung steht hier.