Datenschutzerklärung

1. Einleitung

Trainingload.ai ("wir", "uns" oder "unser") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website und Dienste nutzen, einschließlich Aktivitätsdaten, die aus verbundenen Fitnessplattformen importiert werden. Wir priorisieren Datenminimierung, Transparenz und Nutzerkontrolle.

2. Daten, die wir erheben

Wir erheben Informationen, die Sie direkt bereitstellen, sowie Informationen, die erforderlich sind, um zentrale Funktionen der Trainingsanalyse bereitzustellen.

• Personenbezogene Daten: Name, E-Mail-Adresse, Konto-Identifikatoren und Passwort (gehasht).
• Aktivitätsdaten: Workout-Protokolle, Routen-/GPS-Tracks, Herzfrequenz, Leistung, Trittfrequenz, Pace, Höhe und zugehörige Leistungsmetriken, die aus verbundenen Diensten synchronisiert oder manuell hochgeladen werden.
• Daten von Drittanbietern: Informationen aus verbundenen Diensten (z. B. Garmin Connect, COROS, Intervals.icu), vorbehaltlich Ihrer ausdrücklichen Autorisierung und der gewährten Berechtigungsumfänge.
• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffsprotokolle und grundlegende Diagnosemetadaten (für Sicherheit, Zuverlässigkeit und Missbrauchsprävention).

3. Drittanbieter-Integrationen (Garmin Connect, COROS, Intervals.icu)

Wenn Sie einen Drittanbieter verbinden, nutzen wir dessen Autorisierungsprozess (zum Beispiel OAuth) und greifen nur auf die Datenkategorien zu, die Sie freigeben.

• Datenzugriff: Wir beantragen nur die minimalen Berechtigungen, die für die Produktfunktion erforderlich sind, und greifen nur auf die von Ihnen autorisierten Daten zu, etwa Aktivitätsaufzeichnungen/-dateien, Sensormetriken und Profilmetadaten, die zur Zuordnung Ihres Kontos benötigt werden.
• Zweck: Diese Daten werden verwendet, um Aktivitäten zu importieren, Trainingsmetriken zu berechnen, Auswertungen in Ihrem Konto bereitzustellen und den Synchronisierungsstatus zu erhalten. Wir verwenden importierte Aktivitätsdaten nicht für Werbeprofile.
• Kein Verkauf von Daten: Wir verkaufen Ihre personenbezogenen Daten nicht. Wir lizenzieren oder teilen importierte Anbieterdaten nicht mit nicht verbundenen Dritten zu Marketing- oder Werbezwecken.
• Widerruf: Sie können jeden Anbieter jederzeit in den Einstellungen trennen. Nach der Trennung synchronisieren wir keine neuen Daten mehr von diesem Anbieter. Sie können auch die Löschung zuvor importierter Daten verlangen.

Unsere Nutzung von Informationen aus verbundenen Anbietern folgt den anwendbaren Anbieterbedingungen und Datenschutzrichtlinien, einschließlich der Garmin Connect-Datenschutzrichtlinie, COROS-Datenschutzrichtlinie, Intervals.icu-Datenschutzrichtlinie .

4. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen oder erhaltenen Informationen für folgende Zwecke:

• Um den Dienst bereitzustellen und zu warten (zum Beispiel Aktivitäten zu importieren und Analysen aus verbundenen Anbietern oder hochgeladenen Dateien zu erzeugen).
• Um Ihr Konto, Authentifizierung, Dienstintegrität und Maßnahmen zur Missbrauchsprävention zu verwalten.
• Um Daten im Einklang mit Ihren gewährten Berechtigungen und anwendbaren gesetzlichen Verpflichtungen zu verarbeiten.
• Um Zuverlässigkeit und Produktqualität mithilfe aggregierter oder de-identifizierter Nutzungsdaten zu verbessern, soweit dies praktikabel ist.

5. Dateneigentum und Kontrolle

Ihre Daten gehören Ihnen. Sie haben Kontrolle über verbundene Anbieter und Ihre Kontodaten. Sie haben das Recht:

• Auf personenbezogene Daten zuzugreifen, sie zu exportieren und Berichtigung der Daten zu verlangen, die wir über Sie speichern.
• Drittanbieterdienste (z. B. Garmin Connect, COROS, Intervals.icu) zu trennen und Synchronisierungsberechtigungen zu widerrufen.
• Die Löschung importierter Aktivitätsdaten oder die Löschung Ihres Kontos und der zugehörigen Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Uns bei Datenschutzanfragen und Fragen zur Datenverarbeitung unter [email protected] zu kontaktieren.

6. Sicherheit

Wir verwenden administrative, technische und physische Schutzmaßnahmen, um Ihre personenbezogenen Informationen zu schützen, einschließlich Zugriffskontrollen, Verschlüsselung bei der Übertragung und operativer Überwachung. Daten können je nach Infrastruktur und Anbieteranbindung in mehreren Regionen verarbeitet werden, und wir wenden vertragliche sowie technische Schutzmaßnahmen für grenzüberschreitende Verarbeitung an, soweit erforderlich. Auch mit angemessenen Maßnahmen ist kein System perfekt oder undurchdringlich, und keine Übertragungsmethode kann vollständig gegen Abfangen oder Missbrauch garantiert werden.

7. Rechtsgrundlagen der Verarbeitung

Soweit nach anwendbarem Recht erforderlich (einschließlich GDPR-ähnlicher Rahmenwerke), verarbeiten wir personenbezogene Daten nur auf einer gültigen Rechtsgrundlage, darunter:

• Ihre Einwilligung (zum Beispiel, wenn Sie ein Anbieterkonto verbinden oder optionale Datenberechtigungen gewähren).
• Erfüllung eines Vertrags mit Ihnen (zum Beispiel die Bereitstellung des von Ihnen angeforderten Dienstes).
• Erfüllung gesetzlicher Verpflichtungen.
• Berechtigte Interessen wie Plattformsicherheit, Missbrauchsprävention und Dienstzuverlässigkeit, abgewogen gegen Ihre Rechte.

8. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie dies erforderlich ist, um den Dienst bereitzustellen, gesetzliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen. Wenn Daten nicht mehr benötigt werden, löschen oder de-identifizieren wir sie gemäß unseren Aufbewahrungsabläufen.

9. Internationale Datenübermittlungen

Da unsere Infrastruktur und verbundene Anbieter in mehreren Regionen betrieben werden können, können personenbezogene Daten grenzüberschreitend verarbeitet werden. Soweit erforderlich, wenden wir geeignete vertragliche, organisatorische und technische Schutzmaßnahmen für solche Übermittlungen an.

10. Ihre Datenschutzrechte

Abhängig von Ihrer Rechtsordnung und dem anwendbaren Recht können Sie Rechte haben auf:

• Zugriff auf die personenbezogenen Daten, die wir über Sie speichern.
• Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen.
• Bestimmten Verarbeitungstätigkeiten zu widersprechen oder eine zuvor erteilte Einwilligung zu widerrufen.
• Eine portable Kopie geeigneter Daten zu erhalten.
• Eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

11. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter dem Alter, das nach anwendbarem Recht erforderlich ist, um eigenständig in die Datenverarbeitung einzuwilligen. Wenn Sie glauben, dass ein Kind personenbezogene Daten ohne ordnungsgemäße Autorisierung bereitgestellt hat, kontaktieren Sie uns bitte, damit wir geeignete Maßnahmen ergreifen können.

12. Aktualisierungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Produkt-, Rechts- oder Betriebsänderungen widerzuspiegeln. Wesentliche Aktualisierungen werden durch Änderung des Datums "Zuletzt aktualisiert" und, soweit erforderlich, durch zusätzliche Hinweise kenntlich gemacht.

13. Kontakt

Für Datenschutzanfragen oder Fragen zu dieser Richtlinie kontaktieren Sie uns unter [email protected].