Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Schagowsky
Lohstraße 189
59368 Werne
Deutschland
E-Mail: contact@aspect-sports.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Diese Datenschutzerklärung gilt für die Website www.aspect-sports.com, den Online-Shop shop.aspect-sports.com, die Athleten-App app.aspect-sports.com und die Coaching-Dienstleistungen von Aspect Endurance Coaching.

Stand: 7. November 2026

1.1 Personenbezogene Daten

Das sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, Trainings- oder Gesundheitsdaten.

1.2 Rechtsgrundlagen

Ich verarbeite deine Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

1.3 Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne die für einen Vertrag erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse) kann ich den Vertrag jedoch nicht abschließen oder erfüllen. Gesundheitsdaten gibst du immer freiwillig an.

1.4 Keine automatisierte Entscheidungsfindung

Ich setze keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Zahlst du im Shop über Stripe, prüft Stripe die Zahlung in eigener Verantwortung automatisiert auf Betrugsrisiken und kann sie ablehnen. Wählst du dabei Klarna, trifft Klarna in eigener Verantwortung zusätzlich eine automatisierte Entscheidung über die angebotenen Zahlungsarten (Abschnitt 3.3).

1.5 Empfänger

Ich gebe deine Daten nur weiter, wenn dies für die Vertragserfüllung nötig ist, du eingewilligt hast oder ich gesetzlich dazu verpflichtet bin. Die einzelnen Empfänger nenne ich in den folgenden Abschnitten. Ich verkaufe keine personenbezogenen Daten.

2.1 Server-Logfiles

Beim Aufruf der Website, des Shops und der App verarbeitet mein Server automatisch IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite und übertragene Datenmenge, verweisende URL, Browsertyp und -version sowie das Betriebssystem.

Zweck: Auslieferung der Seiten, Stabilität und IT-Sicherheit, z. B. Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7 Tage, danach automatische Löschung.

Begrenzung von Anfragen: Um Missbrauch der Formulare und das Erraten von Zugangslinks zu gekauften Trainingsplänen zu verhindern, verarbeite ich die IP-Adresse beim Absenden eines Formulars bzw. beim Aufruf eines ungültigen Zugangslinks kurzzeitig im Arbeitsspeicher des Servers. Dauerhaft gespeichert wird sie dafür nicht (Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an einem sicheren Betrieb.

2.2 Cookies und lokaler Speicher

Website www.aspect-sports.com: Die Website selbst setzt ohne deine Einwilligung keine Cookies. Deine Entscheidung im Cookie-Banner speichere ich im lokalen Speicher deines Browsers (localStorage, Eintrag „aspect_consent_v1“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag enthält nur „erlaubt“ oder „abgelehnt“ und wird nicht an mich übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Technisch notwendige Cookies setze ich im Shop und in der App ein, damit Login, Warenkorb, Bestellvorgang und die Absicherung von Anmeldevorgängen funktionieren, z. B. bei der Verbindung mit Intervals.icu oder Garmin Connect. Deine Auswahl im Cookie-Banner des Shops speichere ich im Cookie „aspect_shop_consent“; es gilt nur für den Shop. Wählst du im Shop die Zahlung über Stripe, können Stripe auf seiner Bezahlseite und, wenn du dort Klarna wählst, Klarna eigene, für die Zahlung und Betrugsvermeidung erforderliche Cookies setzen (Abschnitt 3.3). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Nicht notwendige Cookies, insbesondere für Google Analytics (Abschnitt 3.6), das Google Ads Conversion-Tracking (Abschnitt 3.7) und Google reCAPTCHA im Shop (Abschnitt 3.1), setze ich nur mit deiner Einwilligung ein, die du über mein Cookie-Banner erteilst. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.

Eine Übersicht aller Cookies der Website mit Name, Zweck und Laufzeit findest du in der Cookie-Richtlinie.

2.3 Anfragen per Formular oder E-Mail

Auf der Website gibt es drei Formulare, über die du mir schreiben kannst:

• Kontaktformular (Seite „Kontakt“): Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Nachricht
• Coaching-Anfrage (Startseite und Seite „Coaching“): Name, E-Mail-Adresse, optional gewünschte Sportart, deine Ziele
• Anfrage zu Zusatzleistungen (Seite „Support im Sport“): Vorname, Nachname, E-Mail-Adresse, gewünschte Leistung, deine Ziele

Zusätzlich speichere ich, von welcher Seite die Anfrage kam, sowie Datum und Uhrzeit. In deinen Angaben zu Zielen und Training können Gesundheitsangaben enthalten sein; bitte gib nur an, was für die Anfrage nötig ist. Schreibst du mir direkt per E-Mail, verarbeite ich deine Angaben ebenfalls, um deine Anfrage zu beantworten.

Zweck: Beantwortung deiner Anfrage und, falls gewünscht, Vorbereitung eines Coaching-Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag gerichtet oder vertragsbezogen ist (z. B. Coaching), sonst Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an der Beantwortung von Anfragen. Freiwillig angegebene Gesundheitsangaben verarbeite ich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, deine Einwilligung durch die Angabe.
Versand: Deine Anfrage wird mir per E-Mail über meinen eigenen Mailserver bei der Hetzner Online GmbH in Deutschland zugestellt.
Sicherungskopie: Damit keine Anfrage verloren geht, falls der E-Mail-Versand einmal ausfällt, wird jede Anfrage zusätzlich in einer zugriffsgeschützten Datei auf meinem Server bei Hetzner gespeichert. Diese Kopien werden nach 180 Tagen automatisch gelöscht.
Spamschutz: Die Formulare nutzen kein Google reCAPTCHA und keine Cookies. Stattdessen prüfe ich mit einem für Menschen unsichtbaren Feld und einem signierten Zeitstempel, ob das Formular von einer Person ausgefüllt wurde, und begrenze die Anzahl der Anfragen (Abschnitt 2.1).

Kommt nach deiner Anfrage ein Vertrag zustande, verarbeite ich die Daten im Rahmen des Coachings weiter (Abschnitt 4.5). Sonst lösche ich die E-Mail, sobald deine Anfrage abschließend beantwortet ist und keine weiteren Rückfragen zu erwarten sind.

2.4 Fragebogen „5 Fragen“

Über die Schaltflächen „5 Fragen um zu starten“ bzw. „Jetzt starten“ gelangst du zu einem Fragebogen, der in meiner Athleten-App unter app.aspect-sports.com läuft.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, deine Antworten auf die Fragen, Zeitpunkt der Übermittlung sowie die IP-Adresse zum Schutz vor Missbrauch.
Zweck: Kennenlernen deiner Ausgangslage und Ziele und Vorbereitung eines passenden Coaching-Angebots. Über eine neue Antwort werde ich per E-Mail benachrichtigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für die IP-Adresse und den Spamschutz Art. 6 Abs. 1 lit. f DSGVO.
Speicherort: Datenbank der Athleten-App auf meinem Server bei der Hetzner Online GmbH in Deutschland.
Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage; kommt kein Coaching zustande, lösche ich deine Angaben spätestens 12 Monate nach der Übermittlung.

Google reCAPTCHA: Zum Schutz des Fragebogens vor automatisierten Eingaben setze ich Google reCAPTCHA v3 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet beim Aufruf und Absenden Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie das Nutzungsverhalten auf der Seite aus und übermittelt diese an Google; dabei können Cookies bzw. ähnliche Technologien von Google eingesetzt werden. Eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 7.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse am Schutz vor Missbrauch und Spam; soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG. Datenschutzerklärung von Google: https://policies.google.com/privacy

2.5 Schriftarten

Die auf der Website verwendeten Schriftarten (Manrope, IBM Plex Mono) sind lokal auf meinem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Im Shop verkaufe ich vor allem digitale Produkte wie Trainingspläne, Pässe und Zugänge zu Funktionen der Athleten-App sowie physische Produkte. Der Shop ist eine Eigenentwicklung und wird bei der Hetzner Online GmbH in Deutschland betrieben (Abschnitt 7.1).

3.1 Bestellung und Kundenkonto

Dein Kundenkonto im Shop ist dasselbe wie in der Athleten-App. Gekaufte Trainingspläne und Zugänge stehen dir dadurch direkt in der App zur Verfügung.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsadresse; Bestelldaten (gekaufte Produkte, Preis, Bestellnummer, Zeitpunkt); Zahlungsart und Zahlungsstatus; Rechnungen und Transaktionsbelege; Zuordnung der gekauften Produkte zu deinem Konto. Bei physischen Produkten zusätzlich Lieferadresse, Versandart und gegebenenfalls die Sendungsnummer.

Zweck: Abschluss und Abwicklung des Kaufvertrags, Freischaltung der gekauften Inhalte, Versand, Rechnungsstellung, Kundenservice und Bearbeitung von Reklamationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Versand: Physische Produkte versende ich mit DHL. Dafür erhält DHL Name und Lieferadresse.

Google reCAPTCHA im Shop: Anmeldung, Registrierung und „Passwort vergessen“ im Shop schützt Google reCAPTCHA v3 vor automatisierten Zugriffen (Anbieter und verarbeitete Daten wie in Abschnitt 2.4). Im Shop wird es erst geladen, wenn du es im Cookie-Banner (Kategorie „Spam-Schutz“) oder direkt am Formular erlaubst. Ohne Einwilligung kannst du diese Formulare nicht nutzen; als Gast bestellen geht immer. Eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 7.3). Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf über „Cookie-Einstellungen“.

3.2 Zahlung

Im Shop kannst du mit PayPal, online über Stripe (Abschnitt 3.3) oder per Überweisung bezahlen. Vollständige Konto- oder Kartendaten erhalte ich bei keiner Zahlungsart.

PayPal: Zahlst du mit PayPal, übermittle ich die für die Zahlung nötigen Daten (Name, Betrag, Bestellnummer, ggf. E-Mail-Adresse) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet diese Daten als eigener Verantwortlicher und kann im Einzelfall eine Identitäts- oder Bonitätsprüfung durchführen. Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Überweisung: Zahlst du per Überweisung, verarbeite ich die Angaben aus dem Zahlungseingang (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck), um die Zahlung deiner Bestellung zuzuordnen. Die beteiligten Banken verarbeiten die Daten in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO.

3.3 Zahlung über Stripe

Online-Zahlungen im Shop wickle ich über den Zahlungsdienstleister Stripe ab. Mein Vertragspartner ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“). Über Stripe kannst du z. B. mit Kredit- oder Debitkarte, Apple Pay, Google Pay, Klarna oder SEPA-Lastschrift bezahlen.

Übermittelte Daten: Bei „Zahlungspflichtig bestellen“ lege ich bei Stripe eine Bezahlsitzung an und leite dich auf die Bezahlseite von Stripe (checkout.stripe.com) weiter. Dafür übermittle ich:

• deine E-Mail-Adresse
• die Bestellnummer und eine interne Bestellkennung, die bestellten Produkte mit Menge und Preis sowie die Versandkosten; in einzelnen Fällen (z. B. bei einem Gutschein oder einem kostenlosen Artikel) stattdessen eine Sammelposition „Bestellung …“ über den Gesamtbetrag mit den Produktnamen
• Währung und Sprache des Shops

Name, Rechnungs- und Lieferadresse übermittle ich nicht an Stripe. Was für die gewählte Zahlungsart zusätzlich nötig ist (z. B. Name, Rechnungsadresse, Kartennummer oder IBAN), erheben Stripe und – wenn du Klarna wählst – Klarna direkt bei dir auf der Bezahlseite; deine Zahlungsdaten erhalte ich nicht. Stripe erhält technisch bedingt deine IP-Adresse sowie Geräte- und Browserinformationen und setzt zur Betrugsvermeidung Cookies oder ähnliche Technologien ein. Zahlst du mit Apple Pay oder Google Pay, verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen.

Zahlung mit Klarna: Wählst du auf der Bezahlseite Klarna, übermittelt Stripe die für die Zahlung nötigen Daten (insbesondere deine E-Mail-Adresse, die Bestellpositionen bzw. die Sammelposition und den Betrag sowie deine Angaben auf der Bezahlseite, z. B. Name und Rechnungsadresse) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“), und du schließt die Zahlung bei Klarna ab. Bei Kauf auf Rechnung oder Ratenkauf geht Klarna in Vorleistung, prüft deshalb in eigener Verantwortung deine Identität und Kreditwürdigkeit und kann dazu Auskunfteien abfragen. Auf dieser Grundlage entscheidet Klarna automatisiert, ob dir eine Zahlungsart angeboten wird. Weitere Angaben, die Klarna benötigt (z. B. Geburtsdatum oder Telefonnummer), gibst du direkt bei Klarna ein; ich erhalte sie nicht. Ich führe keine Bonitätsprüfung durch und erfahre nur, ob die Zahlung erfolgreich war. Welche Auskunfteien Klarna nutzt und wie du die automatisierte Entscheidung anfechten kannst, steht in den Datenschutzhinweisen von Klarna.

Was ich von Stripe erhalte und speichere: Kennungen der Bezahlsitzung und der Zahlung, die Art der gewählten Zahlungsart (z. B. Karte oder SEPA-Lastschrift), den Zahlungsstatus (z. B. bezahlt, fehlgeschlagen, erstattet) sowie Zeitpunkte und Beträge von Zahlungen und Erstattungen. Kartendaten wie Kartenmarke oder die letzten Ziffern speichere ich nicht; in meinem Stripe-Konto zeigt Stripe mir bei Kartenzahlungen lediglich Kartenmarke und die letzten vier Ziffern an. Stripe benachrichtigt meinen Server automatisch über Statusänderungen; auch Erstattungen wickle ich über Stripe ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der von dir gewählten Zahlungsart); für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO; für die Betrugsvermeidung Art. 6 Abs. 1 lit. f DSGVO, mein Interesse und das von Stripe und Klarna an der Vermeidung von Zahlungsausfällen und Missbrauch. Für die auf der Bezahlseite eingesetzten Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von dir gewünschte Zahlung unbedingt erforderlich sind.
Verantwortlichkeit: Stripe verarbeitet deine Daten zur Abwicklung der Zahlung in meinem Auftrag (Art. 28 DSGVO; Grundlage ist die Datenverarbeitungsvereinbarung von Stripe) und darüber hinaus in eigener Verantwortung, z. B. zur Betrugsvermeidung, zur Verhinderung von Geldwäsche und zur Erfüllung finanzaufsichtsrechtlicher Pflichten. Für die Abwicklung von Klarna-Zahlungen, die Identitäts- und Bonitätsprüfung und die Betrugsvermeidung ist Klarna selbst verantwortlich.
Drittland: Stripe gehört zum Konzern der Stripe, Inc. (USA) und kann Daten in die USA übermitteln; auch eine Übermittlung an Dienstleister von Klarna außerhalb der EU ist möglich (Abschnitt 7.3).
Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Datenschutzhinweise von Klarna: https://www.klarna.com/de/datenschutz/

3.4 E-Mails zur Vertragsabwicklung

Ich sende dir E-Mails, die für deinen Vertrag nötig sind, z. B. Bestellbestätigung, Rechnung, Zugangsdaten, Passwort-Zurücksetzung und Hinweise zur Nutzung gekaufter Trainingspläne, über meinen eigenen Mailserver bei der Hetzner Online GmbH in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Newsletter

Bei der Registrierung kannst du dich freiwillig für meinen Newsletter mit Trainingstipps, neuen Trainingsplänen und Angeboten anmelden. Die Registrierung ist auch ohne Newsletter möglich.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung nehme ich dich in den Verteiler auf.

Verarbeitete Daten: E-Mail-Adresse, Name für die persönliche Anrede sowie, als Nachweis deiner Einwilligung, Anmelde- und Bestätigungszeitpunkt und IP-Adresse.
Versand: über meinen eigenen Mailserver bei der Hetzner Online GmbH in Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO, mein Interesse am Nachweis der Einwilligung.
Abmeldung: jederzeit über den Link am Ende jedes Newsletters, in deinem Profil in der App oder per E-Mail an contact@aspect-sports.com.

3.6 Google Analytics

Auf der Website www.aspect-sports.com und im Shop nutze ich Google Analytics 4, um zu verstehen, wie Besucher die Seiten nutzen, und mein Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In der Athleten-App setze ich Google Analytics nicht ein.

Nur mit Einwilligung: Google Analytics wird erst geladen, wenn du im Cookie-Banner zustimmst. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen, ungefährer Standort (Land, Region) sowie Interaktionen im Shop. Google Analytics 4 speichert keine vollständigen IP-Adressen von Nutzern aus der EU. Auf der Website erfasse ich außerdem als Ereignis, dass ein Anfrageformular erfolgreich abgeschickt wurde (ohne Inhalte der Anfrage).

Cookies: Website: „_ga“ und „_ga_P3DS0YNKXC“; Shop: „shop_ga“ und „shop_ga_BG2XS60HBL“.
Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: siehe Abschnitt 8.

Datenschutzerklärung von Google: https://policies.google.com/privacy

3.7 Google Ads Conversion-Tracking

Im Shop nutze ich das Conversion-Tracking von Google Ads, um zu messen, welche meiner Google-Anzeigen zu einem Kauf geführt haben. Remarketing und personalisierte Werbung setze ich nicht ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur mit Einwilligung: Das Google-Ads-Tag wird erst geladen, wenn du im Cookie-Banner die Kategorie „Marketing“ erlaubst. Ohne diese Einwilligung werden keine Daten an Google Ads übermittelt. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß des Shops widerrufen; die Google-Ads-Cookies werden dann gelöscht.

Verarbeitete Daten: die Klick-ID der Anzeige (wenn du über eine Google-Anzeige in den Shop gekommen bist), Zeitpunkt von Klick und Kauf, aufgerufene Seite und Herkunftsseite, IP-Adresse, Geräte- und Browserinformationen sowie nach einer bezahlten Bestellung die Bestellnummer, der bezahlte Betrag (ohne Versandkosten), die Währung und ob es deine erste bezahlte Bestellung bei mir ist. Name, E-Mail-Adresse und Anschrift übermittle ich nicht an Google.

Cookies: „_gcl_au“ (ordnet Conversions dem Browser zu) und „_gcl_aw“ (speichert die Klick-ID der Anzeige), ggf. weitere „_gcl_“-Cookies zum selben Zweck, z. B. „_gcl_gs“ oder „_gcl_dc“, nur für den Shop (Speicherdauer: Abschnitt 8).
Verantwortlichkeit: Für das Conversion-Tracking handelt Google als eigenständig Verantwortlicher (Google Ads Controller-Controller Data Protection Terms).
Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzerklärung von Google: https://policies.google.com/privacy · Wie Google Daten für Werbung nutzt: https://policies.google.com/technologies/ads?hl=de

3.8 Bewertungen gekaufter Trainingspläne

Einen gekauften, kostenpflichtigen Trainingsplan kannst du freiwillig bewerten. Ich frage dich danach per E-Mail mit persönlichem Link nach dem Ende des Plans oder in der App nach 14 Tagen Training.

Verarbeitete Daten: Anzeigename, Sterne, optional Titel und Text, Datum, Sprache, Weg der Bewertung (E-Mail oder App) und die Zuordnung zu Kauf und Bestellung; außerdem, wann ich dich eingeladen oder in der App gefragt habe.
Öffentlich: Nach meiner Prüfung erscheinen Anzeigename, Sterne, Titel, Text und Datum mit dem Hinweis „Verifizierter Kauf“ auf der Seite des Plans und sind auch für Suchmaschinen lesbar. E-Mail-Adresse und Bestelldaten zeige ich nicht.
Rechtsgrundlage: für die Veröffentlichung deine Einwilligung per Häkchen, Art. 6 Abs. 1 lit. a DSGVO; für die Einladung und die Abfrage in der App Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an Rückmeldungen zu meinen Plänen.
Widerruf und Widerspruch: Die Löschung einer Bewertung kannst du jederzeit per E-Mail an contact@aspect-sports.com verlangen. Keine weiteren Fragen erhältst du über „Nicht mehr fragen“ in der App oder per E-Mail an mich; deine Adresse speichere ich dann in einer Sperrliste.

3.9 KI-Trainingsplan-Berater

Im Shop kannst du einen KI-Assistenten fragen, welcher Trainingsplan zu dir passt. Die Nutzung ist freiwillig. Die Antworten erstellt Claude, ein KI-Modell der Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, und sie können Fehler enthalten.

Verarbeitete Daten: Deine Frage und die vorherigen Nachrichten des Gesprächs übermittelt mein Server an Anthropic, zusammen mit den öffentlichen Angaben zu meinen Plänen. Name, E-Mail-Adresse, Konto- und Bestelldaten übermittle ich dabei nicht. Bitte gib im Chat keine Gesundheits- oder sonstigen persönlichen Daten ein. Auf meinem Server speichere ich das Gespräch nicht dauerhaft. Zum Schutz vor Missbrauch zähle ich Fragen je Sitzung (technisch notwendiges Cookie) und begrenze die Anfragen je IP-Adresse (Abschnitt 2.1).

Zweck: Hilfe bei der Auswahl eines passenden Plans.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen möglichen Kauf geht (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an einer guten Beratung; für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
Empfänger und Drittland: Anthropic verarbeitet die Daten in den USA (Abschnitt 7.3). Datenschutzhinweise von Anthropic: https://www.anthropic.com/legal/privacy

3.10 Partnerprogramm

Nimmst du am Partnerprogramm des Shops teil, verarbeite ich deine Angaben aus der Anmeldung (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer und Website, soweit angegeben), Bankverbindung, Steuerstatus, bei Unternehmern Steuernummer und Umsatzsteuer-Identifikationsnummer, deine Zustimmungen sowie die deinem Code zugeordneten Bestellungen mit Datum, Warenwert und Provision. Die IBAN speichere ich verschlüsselt. Daten der Käufer gebe ich nicht an dich weiter. Einzelheiten stehen im Datenschutzabschnitt der Partnerbedingungen.

Zweck: Durchführung des Partnervertrags, Berechnung und Auszahlung der Provision, Gutschriften und Abrechnungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

4.1 Registrierung und Nutzerkonto

Verarbeitete Daten: Name, E-Mail-Adresse, Geburtsdatum, Geschlecht, Passwort (ausschließlich als Hash gespeichert), bei kostenpflichtigen Angeboten die Rechnungsadresse, optional Telefonnummer.
Zweck: Bereitstellung deines Kontos für App und Shop.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google reCAPTCHA: Anmeldung, Registrierung und Passwort-Zurücksetzen in der App schütze ich mit Google reCAPTCHA v3 vor automatisierten Zugriffen. Verarbeitete Daten, Anbieter und Übermittlung in die USA: wie beim Fragebogen (Abschnitt 2.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse am Schutz deines Kontos vor Missbrauch; soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG.

4.2 Anmeldung mit Google

Du kannst dich mit deinem Google-Konto registrieren oder anmelden. Nach deiner Zustimmung im Google-Anmeldefenster erhalte ich von Google deine Google-Konto-ID, deinen Namen, deine E-Mail-Adresse und, falls freigegeben, die URL deines Profilbilds. Du kannst die Verknüpfung jederzeit in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ aufheben.

Zweck: Anlegen bzw. Verknüpfen deines Kontos und sichere Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Anmeldedaten in eigener Verantwortung; eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 7.3).

4.3 Trainingspläne

Gekaufte Trainingspläne werden deinem Konto zugeordnet und in der App bereitgestellt. Dafür verarbeite ich den gekauften Plan, das von dir gewählte Startdatum und den daraus berechneten Trainingskalender. Die Übertragung an Intervals.icu beschreibt Abschnitt 5, die an Garmin Connect Abschnitt 6. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Abonnements und Einmalkäufe

Für kostenpflichtige Abonnements und Einmalkäufe verarbeite ich das gebuchte Produkt, Laufzeit, Aktivierungsdatum, erworbene Pässe, Zahlungsstatus und Transaktionsbelege sowie ein Nutzungsprotokoll der freigeschalteten Funktionen zur Abrechnung und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

4.5 Coaching

Im Rahmen eines Coachings verarbeite ich:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Gesundheitsdaten: Verletzungshistorie, gesundheitliche Selbstauskünfte, Trainings- und Diagnosedaten, biometrische Körperdaten
• Leistungsdaten: Trainingsprotokolle, Fortschritte, Wettkampfanalysen, Schwellenwerte (z. B. FTP, Laktatschwellen-Herzfrequenz, Schwellenpace)
• Einheiten und Gesundheitsdaten aus Intervals.icu (Abschnitt 5.6) und Garmin Connect (Abschnitte 6.4, 6.5) mit deiner Freigabe sowie aus TrainingPeaks, wenn ich dich dort betreue (Abschnitt 4.10)
• Sekundenwerte, GPS-Strecken und hochgeladene Trainingsdateien mit Freigabe der Detailauswertung (Abschnitt 4.7)
• Trainingskalender: geplante Einheiten, Hinweise und Kommentare von dir und mir zu Einheiten
• Kommunikation: E-Mails, Videokonferenzen, Feedbackgespräche

Zweck: individuelle Trainingsplanung, Leistungsanalyse, Betreuung und Terminabstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.
Videokonferenzen: über Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich (Abschnitt 7.3). Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

4.6 Aspect Carb Lab

Das Aspect Carb Lab ist ein kostenloses Tool in der App. Du kannst Sporternährungsprodukte durchsuchen, einem persönlichen Bestand hinzufügen und mit Bewertungen und Notizen zu Geschmack und Verträglichkeit versehen.

Verarbeitete Daten: Kontodaten, dein Produktbestand, Sternebewertungen, Freitextnotizen sowie technisch nötige Such- und Filtereinstellungen. Notizen zur Verträglichkeit können Gesundheitsangaben enthalten und werden wie Gesundheitsdaten behandelt.
Sichtbarkeit: Bestand, Bewertungen und Notizen siehst nur du.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesundheitsbezogene Notizen Art. 9 Abs. 2 lit. a DSGVO.

Pflege der Produktdatenbank: Die Produktdaten (z. B. Nährwerte, Zertifizierungen wie Kölner Liste oder Informed Sport) aktualisiere ich mit Hilfe der Claude API der Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Dabei werden öffentliche Herstellerseiten abgerufen. Personenbezogene Daten von Nutzern werden dabei nicht an Anthropic übermittelt.

4.7 Detailauswertung im Trainingskalender: Sekundenwerte, GPS-Strecken und hochgeladene Trainingsdateien

Bist du Coaching-Athlet, kannst du zusätzlich die „Detailauswertung“ freischalten. Dann speichere ich zu deinen erledigten Einheiten aus Garmin Connect (Abschnitt 6.4) und Intervals.icu (Abschnitt 5.6) auch die Sekundenwerte und die GPS-Strecke. Außerdem können du und ich Trainingsdateien erledigter Einheiten (FIT, TCX oder GPX, z. B. von einer anderen Uhr oder einem Radcomputer) in deinen Trainingskalender hochladen und Einheiten als Datei herunterladen. Die Freigabe ist freiwillig; ohne sie bleibt es bei den Zusammenfassungen aus den Abschnitten 5.6 und 6.4, und Hochladen und Herunterladen sind nicht möglich. Für Konten, die nur im Shop bestehen, gibt es diese Funktion nicht.

Verarbeitete Daten je Einheit:

• Verlauf von Herzfrequenz, Leistung, Geschwindigkeit, Tritt-, Schritt- bzw. Zugfrequenz, Höhe und Distanz
• die GPS-Strecke, soweit dein Gerät sie aufzeichnet
• Rundengrenzen und Pausen
• bei hochgeladenen Einheiten zusätzlich die Originaldatei mit Dateiname, Format und Größe; sie kann weitere Angaben deines Geräts enthalten, etwa den Gerätenamen oder Kalorien. Aus ihr berechne ich auch die Zusammenfassung der Einheit
• Bereiche, die du oder ich aus einer Einheit ausgeschnitten haben; die ursprünglichen Werte bleiben gespeichert, damit sich der Schnitt zurücknehmen lässt

Woher die Daten kommen: Von Garmin Connect übernehme ich sie aus den Detaildaten, die Garmin mir zu jeder Aktivität sendet (Abschnitt 6.6), sobald sie nach deiner Freigabe bei mir eingehen. Bei Intervals.icu rufe ich sie für Einheiten ab, die beim Abruf höchstens 14 Tage zurückliegen, also auch für die letzten 14 Tage vor deiner Freigabe. Voraussetzung ist jeweils, dass du die Übernahme deiner erledigten Einheiten erlaubt hast (Abschnitte 5.6 und 6.4). Lade ich eine Datei für dich hoch, ist es eine, die du mir für dein Coaching überlassen hast.

Sichtbarkeit: Die Daten sehen und herunterladen können nur du und ich als dein Coach, auch bei Dateien, die ich für dich hochgeladen habe. Zum Download gibt es bei hochgeladenen Einheiten die Originaldatei, sonst eine FIT-Datei aus den gespeicherten Sekundenwerten. Zur Kartendarstellung siehe Abschnitt 4.8.
Zweck: genaue Auswertung deiner Einheiten für Trainingssteuerung, Leistungsanalyse und Dokumentation deines Coachings.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, weil Herzfrequenz- und Leistungswerte Gesundheitsdaten sind, Art. 9 Abs. 2 lit. a DSGVO. Die ausdrückliche Einwilligung erteilst du mit einem eigenen Häkchen bzw. der Schaltfläche „Freischalten“ unter dem Freigabetext, z. B. in der Auswertung einer Einheit, vor dem ersten Hochladen, in deinem Profil, beim Verbinden eines Dienstes (bei Intervals.icu wirksam erst, wenn die Verbindung zustande kommt) oder beim ersten Login. Die Freigabe ist gesondert und keine Voraussetzung für die Verbindung oder dein Coaching. Die GPS-Strecke zeigt, wo du trainiert hast. Zeitpunkt und Fassung deiner Freigabe und ihres Widerrufs protokolliere ich als Nachweis (Art. 7 Abs. 1 DSGVO), ohne Trainingswerte.

Widerruf und Löschung: Du kannst die Freigabe jederzeit in der Auswertung einer erledigten Einheit („Freigabe der Detailauswertung widerrufen“), in deinem Profil unter „Verbindungen“ („Freigabe widerrufen“) oder per E-Mail an contact@aspect-sports.com widerrufen. Beim Widerruf in der App lösche ich sofort alle gespeicherten Sekundenwerte, GPS-Strecken und hochgeladenen Originaldateien und entferne die GPS-Koordinaten unverzüglich auch aus noch nicht verarbeiteten Garmin-Lieferungen; bei einem Widerruf per E-Mail lösche ich unverzüglich nach Eingang. Die Zusammenfassungen deiner Einheiten bleiben. Wird eine Einheit gelöscht oder entfällt sie, z. B. weil du sie in Intervals.icu löschst oder sie doppelt geliefert wurde, lösche ich ihre Detaildaten und eine hochgeladene Originaldatei ebenfalls. Endet dein Trainingskalender in der App, etwa zum Ende des Coachings, endet auch die Freigabe, und ich lösche die Detaildaten sofort. Trennst du die Verbindung zu Garmin Connect oder Intervals.icu oder widerrufst du dort die Übernahme erledigter Einheiten, kommen keine neuen Detaildaten mehr hinzu. Speicherdauer im Übrigen: siehe Abschnitt 8.

4.8 Kartendarstellung

In der Detailauswertung (Abschnitt 4.7), in den Wettkampfstrategien und auf der Detailseite eines Wettkampfs, an dem du teilnimmst, zeigt die App Karten an. Die Kartenbilder lädt dein Browser direkt vom Kartenanbieter. Dieser erhält dabei deine IP-Adresse, Angaben zu Browser und Gerät und die angezeigten Kartenausschnitte, bei der Detailauswertung also ungefähr, wo du trainiert hast. Die GPS-Strecke selbst und deine Trainingswerte übermittle ich nicht.

• Detailauswertung und Wettkampfstrategien (Standard): CARTO, CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA. Datenschutzerklärung: https://carto.com/privacy. Kartendaten © OpenStreetMap-Mitwirkende.
• Detailseite eines Wettkampfs (Standard) sowie „Straßenkarte“ in den Wettkampfstrategien (auf Auswahl): OpenStreetMap Foundation, Vereinigtes Königreich (Datenschutzerklärung).
• Nur in den Wettkampfstrategien und nur, wenn du die jeweilige Kartenansicht auswählst: „Topografie“ von OpenTopoMap, einem ehrenamtlich betriebenen Projekt (https://opentopomap.org), das keine eigene Datenschutzerklärung veröffentlicht; „Satellit“ von Esri (Environmental Systems Research Institute, Inc.), 380 New York Street, Redlands, CA 92373, USA (Datenschutzerklärung); „Hybrid“ mit Satellitenbild von Esri und Beschriftung von CARTO.

Zweck: Darstellung von Trainings- und Wettkampfstrecken auf einer Karte.
Rechtsgrundlage: in der Detailauswertung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit der Freigabe erteilst (Abschnitt 4.7; der Freigabetext nennt CARTO); sonst Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer verständlichen Darstellung der Strecken; Kacheln lädt die App nur, wenn eine Karte angezeigt wird. Die Anbieter verarbeiten die Daten in eigener Verantwortung. Zur Übermittlung in Drittländer siehe Abschnitt 7.3.

4.9 Push-Mitteilungen

Mit einem Coaching-Konto kannst du in deinem Profil für jedes Thema wählen, ob du es per E-Mail, als Push-Mitteilung oder auf beiden Wegen erhältst: Nachrichten und Termine aus Aspect Connect sowie neue Monatsrückblicke. Push ist freiwillig und ab Werk ausgeschaltet. Es beginnt erst, wenn du es für ein Thema einschaltest, dein Gerät anmeldest und Mitteilungen im Browser erlaubst. Für Konten ohne Coaching gibt es Push nicht.

Was ich speichere: je angemeldetem Gerät die Adresse beim Push-Dienst, die öffentlichen Schlüssel deines Browsers, die Browserkennung (User-Agent), den Zeitpunkt der Anmeldung und der letzten erfolgreichen Zustellung sowie die App, in der du dich angemeldet hast; deine Auswahl je Thema; noch nicht verschickte Mitteilungen für kurze Zeit in einer Warteschlange.

Inhalt deiner Mitteilungen: Absender und Art, bei Terminen auch Tag und Uhrzeit, beim Monatsrückblick der Monat. Der Text einer Nachricht, der Titel eines Termins und die Inhalte eines Rückblicks stehen nie darin. Je nach Einstellung deines Geräts kann die Mitteilung auf dem Sperrbildschirm sichtbar sein.

Mitteilungen an mich: Als dein Coach kann ich mir je Athlet Mitteilungen auf meine eigenen Geräte schicken lassen. Sie enthalten deinen Namen und die Art des Ereignisses. Bei Aspect Connect kommen bei Terminen Tag und Uhrzeit hinzu. Bei Einheiten, die du hochlädst, erledigst, verschiebst oder als ausgefallen meldest, kommen ihr Titel und Tag hinzu, bei erledigten Einheiten auch Dauer und Distanz. Kommentare, Begründungen, Nachrichtentexte und Gesundheitswerte wie Ruhepuls oder HRV stehen nie darin.

Push-Dienste: Zugestellt wird über den Push-Dienst deines Browsers oder Betriebssystems, je nach Gerät Apple (Datenschutzerklärung), Google (Datenschutzerklärung), Mozilla (Datenschutzhinweis) oder Microsoft (Datenschutzerklärung). Der Inhalt ist Ende-zu-Ende verschlüsselt, der Push-Dienst kann ihn nicht lesen. Er erhält von mir die Geräteadresse, die verschlüsselten Daten und den Zeitpunkt, von deinem Gerät zusätzlich dessen IP-Adresse und technische Angaben. Ist dein Gerät ausgeschaltet, hält er die Mitteilung bereit (Abschnitt 8). Die Anbieter verarbeiten die Daten in eigener Verantwortung. Zur Übermittlung in Drittländer siehe Abschnitt 7.3.

Zweck: schnelle Information über neue Nachrichten, Termine und Monatsrückblicke; bei Mitteilungen an mich die Betreuung im Coaching.
Rechtsgrundlage: für Mitteilungen an dich und das Anmelden deines Geräts deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für Mitteilungen an mich die Rechtsgrundlagen des Coachings (Abschnitt 4.5).
Widerruf: Du kannst Push jederzeit im Profil je Thema ausschalten oder dein Gerät dort abmelden, ohne dass dir Nachteile entstehen. Das Abmelden vom Konto allein beendet die Zustellung nicht.

4.10 Coaching über TrainingPeaks und TPVirtual

Im Coaching arbeite ich mit TrainingPeaks, einer Plattform für Trainingsplanung und Trainingsauswertung. Du legst dort ein eigenes Konto an und koppelst es mit meinem Coach-Konto; in der App hinterlege ich deine TrainingPeaks-Athleten-ID. Dein Passwort erfahre ich nicht: Über mein Coach-Konto sehe ich deinen Kalender mit deinen geplanten und erledigten Einheiten und den Daten dazu.

Anbieter: TrainingPeaks, LLC, 285 Century Place, Louisville, CO 80027, USA.
Datenschutzerklärung: https://www.trainingpeaks.com/privacy/

Nach eigenen Angaben ist TrainingPeaks für die Daten in deinem TrainingPeaks-Konto selbst verantwortlich. Für die Daten, die ich an TrainingPeaks übermittle, und für die Daten, die ich von dort abrufe und speichere, bin ich verantwortlich.

Was ich an TrainingPeaks übermittle: Je nach Ablauf deines Coachings plane ich dein Training in TrainingPeaks oder übertrage es aus dem Trainingskalender der App dorthin. Dabei gehen an dein TrainingPeaks-Konto:

• deine TrainingPeaks-Athleten-ID, damit die Einträge in deinem Kalender landen
• zu geplanten Einheiten Tag, Sportart, Titel, Beschreibung, geplante Dauer und Distanz, Intervalle und Zielwerte, bei Krafteinheiten die Übungen mit Sätzen und Gewichten, bei Schwimmeinheiten auch ein Link zur Ansicht in der App
• meine Hinweise zu Einheiten und Notizen im Kalender, z. B. zu Ruhetagen, Zielen und Wettkämpfen

Deinen Namen, deine E-Mail-Adresse und dein Körpergewicht übertrage ich dabei nicht als eigene Angaben. Was ich in Titel, Beschreibungen und Notizen schreibe, geht allerdings im Wortlaut mit. Für die Wochenfreigabe blende ich außerdem Einheiten in deinem Kalender ein.

Was ich von TrainingPeaks abrufe und speichere:

• Wochenwerte für deinen Jahresplan: den erledigten Trainingsumfang (TSS) je Woche; lade ich deinen Jahresplan von Hand hoch, auch Phase, geplante Werte und Anmerkungen je Woche
• Monatsberichte: die Berichte „Workout Summary“ und „Custom Metrics“ deines Kontos. Sie enthalten deine Einheiten, z. B. Titel, Sportart, Tag, Dauer, Distanz und TSS, und können weitere Spalten wie Durchschnittswerte zu Herzfrequenz und Leistung oder Kommentare enthalten. Die Werte aus „Custom Metrics“ sind Gesundheitswerte, die du in TrainingPeaks erfasst oder dein Gerät dorthin liefert. Ich speichere beide Berichte unverändert als Dateien auf meinem Server und in meinem Speicher beim Hoster (Abschnitt 7.1). Im Monatsrückblick werte ich die Einheiten sowie deine HRV und deinen Ruhepuls aus; weitere Werte wie Gewicht oder Schlaf sind in der Datei mit gespeichert, ich werte sie aber nicht aus.
• Kalenderabgleich: Vor einer Übertragung lese ich die Einträge in deinem TrainingPeaks-Kalender, damit nichts doppelt entsteht und ich nur von mir angelegte Einträge ändere. Dauerhaft speichere ich davon nur die Kennung und den Stand meiner eigenen Einträge.

Läuft dein Coaching vollständig über den Trainingskalender der App, rufe ich keine Wochenwerte und Berichte mehr ab. Nur wenn die App für einen Monatsrückblick nicht den ganzen Monat abdeckt, kann ich die Monatsberichte dieses Monats noch aus TrainingPeaks holen. Sekundenwerte und GPS-Strecken rufe ich nicht aus TrainingPeaks ab.

TPVirtual: Trainierst du mit TPVirtual und läuft dein Coaching über den Trainingskalender der App, kannst du in deinem Profil unter „Verbindungen“ „TPVirtual für Radworkouts aktivieren“. Das ist freiwillig. Mit deiner Einwilligung übertrage ich dann ausschließlich deine Radeinheiten an dein TrainingPeaks-Konto, und zwar die für dich freigegebenen des aktuellen Tages und der folgenden 13 Tage: Tag, Titel, Beschreibung mit meinen Hinweisen, geplante Dauer und Distanz, Intervalle und Zielwerte in Prozent. Änderungen übernehme ich dorthin; ausgeblendete oder gelöschte Einheiten nehme ich dort wieder heraus. Die Weitergabe an TPVirtual führt TrainingPeaks durch, nicht ich; dafür gelten die Datenschutzbestimmungen von TrainingPeaks. In TPVirtual gefahrene Einheiten erhalte ich auf diesem Weg nicht; sie kommen nur über ein gekoppeltes Gerät in die App.

Zweck: individuelle Trainingsplanung, Leistungsanalyse und Betreuung; bei TPVirtual, dass du die geplanten Einheiten dort fahren kannst.
Rechtsgrundlage: Für Planung und Betreuung Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten aus TrainingPeaks deine ausdrückliche Einwilligung in der Einwilligungserklärung zur Datenverarbeitung, Art. 9 Abs. 2 lit. a DSGVO. Für TPVirtual deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit Hinweise zu einer Einheit Gesundheitsbezug haben auch nach Art. 9 Abs. 2 lit. a DSGVO.

Übermittlung in die USA: TrainingPeaks sitzt in den USA, die Daten gehen dorthin. Die Übermittlung im Coaching stütze ich auf Art. 49 Abs. 1 lit. b DSGVO, weil sie für die Erfüllung deines Coaching-Vertrags erforderlich ist. Die Übermittlung für TPVirtual erfolgt auf deine Veranlassung und auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Für die USA besteht ohne Zertifizierung des Empfängers kein Angemessenheitsbeschluss der EU-Kommission; TrainingPeaks nennt in seiner Datenschutzerklärung keine Zertifizierung nach dem EU-US Data Privacy Framework, sondern Standardvertragsklauseln, wo es sie für angemessen hält. Zum möglichen Behördenzugriff siehe Abschnitt 7.3.

Abschalten und Ende:

• TPVirtual schaltest du in deinem Profil unter „Verbindungen“ ab. Dann übertrage ich nichts mehr und nehme künftige Einheiten, die du dort noch nicht erledigt hast, wieder aus TrainingPeaks. Vergangene Einträge bleiben. Wechselt dein Coaching vom Trainingskalender der App zurück zu TrainingPeaks, endet die Einwilligung ebenfalls; die vorhandenen Einträge bleiben dann in deinem Kalender.
• Einträge in deinem TrainingPeaks-Konto, auch die von mir angelegten, bleiben dort, bis du sie oder dein Konto bei TrainingPeaks löschst. Das gilt auch, wenn das Coaching endet oder dein Konto in der App gelöscht wird; meine Zuordnung lösche ich dann und kann die Einträge danach nicht mehr ändern.
• Die Kopplung mit meinem Coach-Konto kannst du in TrainingPeaks beenden. Danach habe ich dort keinen Zugriff mehr.
• Widerrufst du die Einwilligungserklärung zur Datenverarbeitung, rufe ich keine Gesundheitswerte mehr ab. Speicherdauer: siehe Abschnitt 8.

Du kannst dein Konto in der Athleten-App freiwillig mit deinem Konto bei Intervals.icu verbinden. Für jede Funktion fordere ich bei Intervals.icu nur die Berechtigung an, die sie braucht, und zwar erst, wenn du die Funktion nutzen willst. Ohne Verbindung kannst du die App und deine Trainingspläne weiterhin vollständig nutzen.

5.1 Anbieter

Intervals.icu Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich.
Datenschutzerklärung: https://www.intervals.icu/privacy-policy/
Vertreter in der EU nach Art. 27 DSGVO: Prighter Group, https://app.prighter.com/portal/intervals-icu

Intervals.icu ist für die Daten in deinem Intervals.icu-Konto selbst verantwortlich. Für die Daten, die ich über die Anbindung abrufe und in der App speichere, bin ich verantwortlich.

5.2 Verbinden und Berechtigungen

Du klickst in der App auf „Mit Intervals.icu verbinden“, wirst zu Intervals.icu weitergeleitet, meldest dich dort an und gibst den Zugriff frei. Dein Intervals.icu-Passwort erfahre ich nicht. Ich erhalte ein Zugriffstoken, die erteilten Berechtigungen sowie deine Intervals.icu-Athleten-ID und deinen dort hinterlegten Namen. Das Token speichere ich verschlüsselt. Den Verbindungsvorgang sichert ein technisch notwendiges, kurzlebiges Cookie gegen Manipulation ab.

Im Freigabefenster von Intervals.icu siehst du immer die vollständige Liste. Eine Berechtigung allein löst keine Datenabfrage aus: Workout- und Gesundheitsdaten für dein Coaching rufe ich nur ab, wenn du zusätzlich die Freigabe „Für dein Coaching“ erteilt hast (Abschnitt 5.6).

5.3 Trainingspläne und Trainingskalender übertragen

• Gekaufte Trainingspläne: Du wählst einen gekauften Plan und ein Startdatum. Ich übertrage die einzelnen Einheiten mit Datum, Titel, Beschreibung und Workout-Struktur (Dauer, Intervalle, Zielbereiche).
• Coaching-Trainingskalender: Im Coaching übertrage ich die Einheiten, die ich für dich plane, sowie Ruhetage und Hinweise in deinen Intervals.icu-Kalender.
• Änderungen in der App: Verschiebst oder entfernst du Einheiten bzw. einen Plan, aktualisiere bzw. lösche ich die von mir angelegten Einträge in deinem Intervals.icu-Kalender.
• Änderungen in Intervals.icu: Verschiebst oder löschst du dort einen von mir angelegten Eintrag, benachrichtigt mich Intervals.icu automatisch, und ich übernehme die Änderung in die App. Dabei verarbeite ich nur Einträge, die ich selbst angelegt habe; andere Einträge ignoriere ich.

Welche Einträge ich angelegt habe (technische Kennungen, Datum, Stand der Übertragung), speichere ich, damit keine Duplikate entstehen und Änderungen möglich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da du die Funktion als Teil des gekauften Plans bzw. deines Coachings aktiv nutzt.

5.4 Schwellenwerte abgleichen

Du kannst deine in der App hinterlegten Schwellenwerte mit den Sportart-Einstellungen in Intervals.icu abgleichen, in beide Richtungen.

Verarbeitete Daten: Funktionelle Schwellenleistung (FTP, auch Indoor-FTP), Laktatschwellen-Herzfrequenz (LTHR), maximale Herzfrequenz, Schwellenpace sowie die zugehörigen Sportarten und Trainingszonen.
Ablauf: Der Abgleich läuft immer über einen Vergleichsdialog. Ich übernehme bzw. übertrage nur die Werte, die du auswählst und bestätigst. Deine Herzfrequenzzonen in Intervals.icu lasse ich nur neu berechnen, wenn du die Option im Dialog ausdrücklich auswählst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Herzfrequenzwerte Rückschlüsse auf deine Gesundheit zulassen, verarbeite ich sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit der Bestätigung im Dialog erteilst.

5.5 Trainingstagebuch für gekaufte Pläne

Im Trainingstagebuch eines gekauften Plans kannst du zu jeder Einheit eigene Notizen festhalten und, wenn du das Tagebuch mit Intervals.icu verknüpfst, die absolvierte Aktivität der geplanten Einheit zuordnen lassen, automatisch oder von Hand.

Verarbeitete Daten: deine Notizen sowie von der zugeordneten Aktivität nur Aktivitäts-ID, Startzeit, Sportart, Titel, Bewegungs- und Gesamtzeit und Distanz. Herzfrequenz, Leistung, GPS-Daten und Körperwerte rufe ich für das Trainingstagebuch nicht ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: siehe Abschnitt 8.

5.6 Freigabe „Für dein Coaching“: Workout- und Gesundheitsdaten

Bist du Coaching-Athlet, kannst du mir deine absolvierten Einheiten und ausgewählte Gesundheitswerte aus Intervals.icu freigeben. Die Freigabe ist freiwillig; das Coaching ist auch ohne sie möglich, dann jedoch nur auf Grundlage der Angaben, die du mir selbst machst. Für Konten, die nur im Shop bestehen, gibt es diese Funktion nicht.

Workout-Daten je absolvierter Einheit:

• Aktivitäts-ID, Datum und Startzeit, Sportart, Titel, Indoor-Kennzeichen
• Bewegungs- und Gesamtzeit, Distanz, Höhenmeter, Durchschnittsgeschwindigkeit, Trittfrequenz, Kalorien
• Trainingsbelastung und Intensität, durchschnittliche und normalisierte Leistung
• durchschnittliche und maximale Herzfrequenz
• Zeit in den Leistungs-, Herzfrequenz- und Pace-Zonen sowie deine Zonengrenzen
• dein subjektives Belastungsempfinden (RPE) und Befinden, soweit du sie in Intervals.icu einträgst
• Zuordnung zur geplanten Einheit

Gesundheitsdaten je Tag: Ruhepuls, Herzfrequenzvariabilität (HRV) sowie, falls dein Gerät sie liefert, der niedrigste und höchste Wert der Garmin Body Battery, außerdem deine Schlafdauer. Hast du vor dem 7. November 2026 nur in Ruhepuls, HRV und Body Battery eingewilligt, kommen die weiteren Werte erst dazu, wenn du sie in deinem Profil unter „Verbindungen“ dazunimmst.

Nur mit Detailauswertung oder nie: GPS-Strecken und Sekundendaten rufe ich nur ab, wenn du zusätzlich die Detailauswertung freischaltest (Abschnitt 4.7). Nie rufe ich ab: Geräteangaben, Gewicht, Stimmung, Blutdruck, Angaben zum Menstruationszyklus und Kommentare aus deinen Wellness-Einträgen. Über Strava importierte Aktivitäten stellt Intervals.icu nicht zur Verfügung; sie werden nicht übernommen.

Ablauf: Nach deiner Freigabe hole ich die Einheiten und Gesundheitswerte der letzten 12 Monate schrittweise ab. Danach benachrichtigt mich Intervals.icu über neue oder geänderte Aktivitäten, und ein nächtlicher Abgleich holt die Werte der letzten Tage. Löschst du eine Aktivität in Intervals.icu, entferne ich ihre Leistungs- und Gesundheitswerte und ihre Detaildaten (Abschnitt 4.7) in der App; nur Datum, Sportart und Titel bleiben erhalten, damit Kommentare dazu lesbar bleiben.

Sichtbarkeit: Die Daten sehen nur du und ich als dein Coach. Wir können Einheiten in der App kommentieren.
Zweck: Trainingssteuerung, Leistungs- und Belastungsanalyse sowie Dokumentation deines Coachings.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Herzfrequenz-, Leistungs- und Wellness-Daten sind Gesundheitsdaten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung, die du in der App über „Für dein Coaching freigeben“ und die anschließende Freigabe bei Intervals.icu erteilst.

Widerruf: Du kannst die Freigabe jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Verbindung in der App trennst, den Zugriff in deinen Intervals.icu-Einstellungen entziehst oder mir eine E-Mail an contact@aspect-sports.com schreibst. Ab dann rufe ich keine Daten mehr ab. Die bereits abgerufenen Daten bleiben als Dokumentation deines Coachings gespeichert, bis das Coaching endet. Möchtest du, dass ich sie schon vorher lösche, genügt eine kurze Nachricht; ich lösche sie dann, soweit keine gesetzliche Pflicht entgegensteht.

5.7 Weitergabe an Geräte und Plattformen

Welche Geräte und Plattformen die Workouts erhalten, z. B. Garmin, Wahoo oder Zwift, legst du in deinem Intervals.icu-Konto fest. Diese Synchronisierung führt Intervals.icu durch, nicht ich. Dafür gelten die Datenschutzbestimmungen von Intervals.icu und des jeweiligen Anbieters.

5.8 Übermittlung in das Vereinigte Königreich

Intervals.icu hat seinen Sitz im Vereinigten Königreich. Dafür besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, zuletzt erneuert am 19. Dezember 2025. Nach eigenen Angaben speichert Intervals.icu die Daten auf Servern in Deutschland und Finnland und nutzt zusätzlich Cloud-Speicher von Google, Backblaze und Wasabi.

5.9 Verbindung trennen

• Du kannst die Verbindung jederzeit in der App trennen. Ich widerrufe dann den Zugriff bei Intervals.icu und lösche Zugriffstoken, Athleten-ID und Namen sofort. Eine erteilte Freigabe „Für dein Coaching“ endet damit ebenfalls.
• Alternativ kannst du den Zugriff in deinen Intervals.icu-Einstellungen widerrufen. Bemerke ich das beim nächsten Zugriff, behandle ich die Verbindung als getrennt.
• Beim Trennen kannst du wählen, ob ich die von mir angelegten künftigen Einheiten aus deinem Intervals.icu-Kalender entferne. Vergangene Einheiten bleiben dort, bis du sie selbst löschst.
• Welche Einträge ich angelegt habe, speichere ich auch nach dem Trennen, damit ich sie bei einer erneuten Verbindung nicht doppelt anlege und auf Wunsch entfernen kann (Abschnitt 8).

Du kannst dein Konto in der Athleten-App freiwillig mit deinem Konto bei Garmin Connect verbinden. Dann kommen deine Trainingspläne und im Coaching die von mir geplanten Einheiten direkt auf deine Garmin-Uhr bzw. deinen Garmin-Radcomputer, und auf Wunsch übernimmt die App deine absolvierten Einheiten. Ohne Verbindung kannst du die App und deine Trainingspläne weiterhin vollständig nutzen.

6.1 Anbieter

Garmin Connect wird von der Garmin Ltd. und ihren Tochtergesellschaften betrieben, insbesondere der Garmin International, Inc., 1200 East 151st Street, Olathe, Kansas 66062, USA („Garmin“).
Datenschutzerklärung von Garmin: https://www.garmin.com/privacy/connect

Garmin ist für die Daten in deinem Garmin-Connect-Konto selbst verantwortlich. Für die Daten, die ich an Garmin übermittle, und für die Daten, die ich von Garmin erhalte und in der App speichere, bin ich verantwortlich.

6.2 Verbinden, Einwilligungen und Berechtigungen

Bevor du verbindest, zeigt dir die App die Seite „Mit Garmin Connect verbinden“. Dort entscheidest du über jede Einwilligung einzeln:

Danach wirst du zu Garmin weitergeleitet, meldest dich dort an und legst fest, welche Berechtigungen du der App erteilst, z. B. Workouts importieren, Aktivitäten teilen, Gesundheitsdaten teilen oder Strecken importieren. Dein Garmin-Passwort erfahre ich nicht. Ich erhalte Zugriffstoken, deine Garmin-Nutzerkennung und die Liste der erteilten Berechtigungen. Die Token speichere ich verschlüsselt. Den Verbindungsvorgang sichert ein kurzlebiger Sicherheitswert in meiner Datenbank und in deinem technisch notwendigen Sitzungs-Cookie gegen Manipulation ab. Zeitpunkt, Art und Textfassung jeder Einwilligung und jedes Widerrufs protokolliere ich als Nachweis (Art. 7 Abs. 1 DSGVO), ohne Trainings- oder Gesundheitswerte.

Änderst du die Berechtigungen später bei Garmin, benachrichtigt mich Garmin automatisch, und ich richte mich nach den neuen Berechtigungen. Entziehst du alle Berechtigungen, melde ich die App bei Garmin ab und behandle die Verbindung als getrennt.

6.3 Daten an Garmin: Workouts, Zielwerte und Strecken

• Gekaufte Trainingspläne: Du wählst einen gekauften Plan und ein Startdatum. Ich übertrage die einzelnen Einheiten mit Datum, Titel, Beschreibung und Workout-Struktur (Dauer bzw. Distanz, Intervalle, Zielwerte). Garmin erhält jeweils die Einheiten der nächsten 14 Tage; weitere übertrage ich automatisch. Ruhetage und Notizen übertrage ich nicht.
• Zielwerte: Garmin benötigt feste Zielwerte. Ich berechne sie beim Senden aus deinen Schwellenwerten (z. B. FTP, Schwellen-Herzfrequenz, Schwellenpace) als Watt, Herzfrequenz oder Pace. Ändern sich deine Schwellenwerte, aktualisiere ich die noch nicht absolvierten Workouts bei Garmin.
• Coaching-Trainingskalender: Im Coaching übertrage ich die Einheiten, die ich für dich plane, auf dieselbe Weise.
• Änderungen: Verschiebst oder entfernst du Einheiten bzw. einen Plan in der App, aktualisiere bzw. lösche ich die von mir angelegten Workouts bei Garmin. Einmal täglich rufe ich die von mir angelegten Kalendereinträge bei Garmin ab, um Verschiebungen aus Garmin Connect in die App zu übernehmen. Andere Einträge in deinem Garmin-Kalender berücksichtige ich nicht.
• Wettkampfstrecken: Nur wenn du auf der Wettkampfseite „Strecke an Garmin senden“ wählst, übertrage ich die Strecke des Wettkampfs (Name, Koordinaten und Höhenprofil) an Garmin Connect.

Welche Workouts, Kalendereinträge und Strecken ich bei Garmin angelegt habe (technische Kennungen, Datum, Stand der Übertragung), speichere ich, damit keine Duplikate entstehen und Änderungen möglich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da du die Funktion als Teil des gekauften Plans bzw. deines Coachings aktiv nutzt, sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du vor der ersten Übertragung auf der Verbindungsseite erteilst. Soweit Zielwerte zur Herzfrequenz Rückschlüsse auf deine Gesundheit zulassen, verarbeite ich sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

6.4 Daten von Garmin: erledigte Einheiten

Erteilst du die Einwilligung „Erledigte Einheiten übernehmen“ und bei Garmin die Berechtigung zum Teilen von Aktivitäten, sendet mir Garmin nach jeder synchronisierten Aktivität automatisch deren Daten. Ohne Freigabe der Detailauswertung (Abschnitt 4.7) speichere ich davon nur eine Zusammenfassung:

• Aktivitäts-ID, Datum und Startzeit, Sportart (mit den Kennzeichen drinnen, manuell eingetragen bzw. hochgeladen) und den Namen der Einheit, den du in Garmin Connect vergeben hast
• Dauer, Bewegungszeit, Distanz, Höhenmeter, Durchschnittsgeschwindigkeit und Kalorien
• durchschnittliche und maximale Herzfrequenz, durchschnittliche und maximale Leistung sowie die Tritt- bzw. Schrittfrequenz (Kadenz)
• den Namen deines Garmin-Geräts, damit ich die Herkunft der Daten kennzeichnen kann
• daraus berechnete Kennzahlen, z. B. normalisierte Leistung, steigungsbereinigte Pace, Trainingsbelastung und Zeit in den Herzfrequenz-, Leistungs- und Pace-Zonen, dazu eine Verteilung der Herzfrequenz-, Leistungs- und Geschwindigkeitswerte ohne Zeitverlauf

Für die Kennzahlen werte ich die mitgelieferten Sekundenwerte der Aktivität aus. Ohne Freigabe der Detailauswertung verwerfe ich sie danach; GPS-Koordinaten entferne ich schon beim Eingang. Hast du als Coaching-Athlet die Detailauswertung freigeschaltet, speichere ich die Sekundenwerte und die GPS-Strecke zusätzlich (Abschnitt 4.7). Im Trainingstagebuch eines gekauften Plans speichere ich nur Startzeit, Sportart, Namen der Einheit, Dauer, Distanz und Gerätenamen.

Verwendung: Im Trainingstagebuch eines gekauften Plans ordne ich die Aktivität der geplanten Einheit zu. Im Coaching erscheint sie in deinem Trainingskalender (Abschnitt 6.5). Erhalte ich dieselbe Aktivität von Garmin und von Intervals.icu, speichere ich sie nur einmal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Herzfrequenz- und Leistungswerte sind Gesundheitsdaten; ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du auf der Verbindungsseite erteilst.

6.5 Coaching: Ruhepuls, HRV, Body Battery, Schlaf und Stress

Bist du Coaching-Athlet, kannst du zusätzlich in „Ruhepuls, HRV, Body Battery, Schlaf und Stress für mein Coaching“ einwilligen und bei Garmin das Teilen von Gesundheitsdaten erlauben. Dann speichere ich je Tag deinen Ruhepuls, deine Herzfrequenzvariabilität (HRV, Durchschnitt der letzten Nacht), den niedrigsten und höchsten Wert deiner Body Battery, deine Schlafdauer, deine Schlafphasen (Tief-, Leicht- und REM-Schlaf, Wachzeit) und deinen durchschnittlichen Stresswert. Hast du vor dem 7. November 2026 nur in Ruhepuls, HRV und Body Battery eingewilligt, kommen die weiteren Werte erst dazu, wenn du sie in deinem Profil unter „Verbindungen“ dazunimmst. Für Konten, die nur im Shop bestehen, gibt es diese Funktion nicht.

Für dein Coaching speichere ich erledigte Einheiten (Abschnitt 6.4) und diese Gesundheitswerte erst, wenn dein Trainingskalender für das Coaching freigeschaltet ist. Schritte, Gewicht, Angaben zum Menstruationszyklus und weitere Gesundheitsdaten nehme ich von Garmin nicht entgegen.

Sichtbarkeit: Die Daten sehen nur du und ich als dein Coach.
Zweck: Trainingssteuerung, Leistungs- und Belastungsanalyse sowie Dokumentation deines Coachings.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Ich verarbeite diese Gesundheitsdaten nur mit deiner ausdrücklichen Einwilligung, die du auf der Verbindungsseite bzw. in deinem Profil erteilst.

6.6 Empfang der Daten

Garmin übermittelt mir Daten nur von sich aus an eine geschützte Adresse meines Servers. Ich prüfe jede Lieferung auf ihre Herkunft. Daten, für die keine gültige Einwilligung oder keine aktive Verbindung besteht, verwerfe ich beim Eingang, ohne sie zu speichern. Angenommene Daten liegen bis zur Verarbeitung in einem Zwischenspeicher, Detaildaten dort ohne GPS-Koordinaten, außer du hast die Detailauswertung freigeschaltet (Abschnitt 4.7). Den Zwischenspeicher lösche ich kurzfristig (Abschnitt 8). Von mir aus rufe ich bei Garmin nur deine Nutzerkennung, die erteilten Berechtigungen und die von mir angelegten Kalendereinträge ab.

6.7 Keine Weitergabe von Garmin-Daten

Daten, die ich von Garmin erhalte, gebe ich nicht an Dritte weiter, auch nicht an Intervals.icu. In Protokolldateien des Servers stehen dazu nur technische Kennungen und Zähler, keine Trainings- oder Gesundheitswerte.

6.8 Übermittlung in die USA

Garmin hat seinen Sitz in der Schweiz bzw. in den USA. Die Daten, die ich an Garmin übertrage (Abschnitt 6.3), werden an Garmin in die USA übermittelt. Die Übermittlung erfolgt auf deine Veranlassung und auf Grundlage deiner ausdrücklichen Einwilligung, die du vor der ersten Übertragung erteilst (Art. 49 Abs. 1 lit. a DSGVO); welche Garantien Garmin selbst einsetzt, beschreibt die Datenschutzerklärung von Garmin. Zum möglichen Behördenzugriff siehe Abschnitt 7.3.

6.9 Einwilligung widerrufen und Verbindung trennen

• Jede Einwilligung kannst du einzeln in deinem Profil unter „Verbindungen“ widerrufen. Ab dem Widerruf speichere ich die betroffenen Daten nicht mehr. Ohne Einwilligung in die Übertragung sende ich keine Workouts mehr an Garmin. Widerrufst du die Einwilligung „Ruhepuls, HRV, Body Battery, Schlaf und Stress für mein Coaching“, lösche ich die von Garmin übernommenen Gesundheitswerte.
• Du kannst die Verbindung jederzeit in der App trennen. Ich melde die App dann bei Garmin ab und lösche die Zugriffstoken sofort. Beim Trennen kannst du wählen, ob ich vorher die von mir angelegten künftigen Workouts aus Garmin Connect entferne; voreingestellt ist das Entfernen.
• Alternativ kannst du die Verbindung in deinen Garmin-Connect-Einstellungen trennen oder dort alle Berechtigungen entziehen. Garmin benachrichtigt mich darüber, und ich behandle die Verbindung als getrennt.
• Trainingstagebuch gekaufter Pläne: Von Garmin übernommene Aktivitäten und ihre Zuordnungen lösche ich beim Trennen. Deine Notizen bleiben erhalten.
• Coaching, Gesundheitswerte: Von Garmin übernommene Werte zu Ruhepuls, HRV, Body Battery, Schlaf und Stress lösche ich auch beim Trennen der Verbindung (in der App oder bei Garmin) sowie, wenn die Verbindung ungültig wird und du dich nicht rechtzeitig neu verbindest (Frist: Abschnitt 8).
• Coaching, Detailauswertung: Trennen der Verbindung oder Widerruf der Einwilligung „Erledigte Einheiten übernehmen“ beenden nur die Übernahme neuer Detaildaten; gelöscht wird nach Abschnitt 4.7.
• Coaching, erledigte Einheiten: Bereits gespeicherte Aktivitäten bleiben als Dokumentation deines Coachings gespeichert (Abschnitt 8). Nach dem Trennen bzw. dem Widerruf speichere ich keine neuen mehr. Möchtest du, dass ich sie schon vorher lösche, genügt eine kurze Nachricht; ich lösche sie dann, soweit keine gesetzliche Pflicht entgegensteht.
• Löschst du dein Konto, melde ich die App bei Garmin ab, entferne die von mir angelegten künftigen Workouts und lösche alle Daten aus der Anbindung, bis auf den Nachweis deiner Einwilligungen und Widerrufe (Abschnitt 8).

7.1 Hosting

Website, Shop, App und Mailserver werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.
Datenschutz bei Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

7.2 Sicherheit

• Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.
• Passwörter speichere ich ausschließlich als Hash, sie lassen sich nicht wiederherstellen.
• Zugriffstokens für verbundene Dienste wie Intervals.icu und Garmin Connect speichere ich verschlüsselt.
• Gesundheitsdaten speichere ich zugriffsgeschützt auf meinem Server und in meinem Speicher beim Hoster (Abschnitt 7.1). An Dritte gehen sie nur in den Fällen, die in den Abschnitten 4.10, 5 und 6 beschrieben sind.
• Bei der Anbindung an Intervals.icu und Garmin Connect verarbeite ich nur die Datenfelder, die ich für die jeweilige Funktion brauche (Abschnitte 5 und 6). In Protokolldateien des Servers stehen dazu nur technische Kennungen und Zähler, keine Namen, Trainings- oder Gesundheitswerte.
• Zugriff auf personenbezogene Daten habe nur ich; Dienstleister wie Hetzner erhalten ihn nur, soweit es für ihre Aufgabe nötig ist.

7.3 Übermittlung in Drittländer

Einige Empfänger sitzen außerhalb der EU oder können Daten dorthin übermitteln:

In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass du davon erfährst oder wirksam dagegen vorgehen kannst.

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen.

Fristen nach Handels- und Steuerrecht beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Während dieser Frist sperre ich die Daten für jede andere Nutzung.

Löschst du dein Konto, entferne ich alle zugehörigen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Einträge in deinem eigenen TrainingPeaks-Konto kann ich danach nicht mehr erreichen; sie löschst du dort selbst (Abschnitt 4.10).

Du hast mir gegenüber folgende Rechte; wende dich dafür an contact@aspect-sports.com:

• Auskunft (Art. 15 DSGVO): ob und welche personenbezogenen Daten ich von dir verarbeite
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO, Abschnitt 9.2)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO, Abschnitt 9.3)

9.1 Widerruf einer Einwilligung

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird: per E-Mail an contact@aspect-sports.com, über dein Profil in der App, über „Cookie-Einstellungen“ (Google Analytics, Google Ads, reCAPTCHA im Shop) oder über den Abmeldelink im Newsletter. Für einzelne Dienste siehe Abschnitte 4.7 (Detailauswertung), 4.9 (Push), 4.10 (TPVirtual), 5.6 und 5.9 (Intervals.icu) und 6.9 (Garmin Connect).

9.2 Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich weise zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

9.3 Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

Ich unterhalte Profile bei folgenden Diensten. Auf meiner Website sind diese nur verlinkt, YouTube-Videos sind nicht eingebettet; Daten fließen erst an den Anbieter, wenn du den Link anklickst.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy/
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy
• Strava: Strava, Inc., 208 Utah Street, Suite 400, San Francisco, CA 94103, USA. Datenschutzerklärung: https://www.strava.com/legal/privacy

Wenn du meine Profile besuchst, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung. Für die Seiten-Statistiken bei Instagram bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an einer wirksamen Darstellung meines Angebots.

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die Rechtslage ändern. Es gilt die jeweils auf meiner Website veröffentlichte Fassung.