Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Schagowsky
Lohstraße 189
59368 Werne
Deutschland
E-Mail: contact@aspect-sports.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Diese Datenschutzerklärung gilt für:

• die Website www.aspect-sports.com
• den Online-Shop shop.aspect-sports.com
• die Athleten-App app.aspect-sports.com
• die Coaching-Dienstleistungen von Aspect Endurance Coaching

Stand: 8. Oktober 2026

1. Allgemeine Informationen zur Datenverarbeitung

1.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, Trainings- oder Gesundheitsdaten.

1.2 Rechtsgrundlagen

Ich verarbeite deine Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

Rechtsgrundlage	Wann sie gilt
Art. 6 Abs. 1 lit. a DSGVO	Du hast eingewilligt.
Art. 6 Abs. 1 lit. b DSGVO	Die Verarbeitung ist für einen Vertrag mit dir oder für vorvertragliche Maßnahmen erforderlich, z. B. Kauf, Kundenkonto, Coaching.
Art. 6 Abs. 1 lit. c DSGVO	Ich muss eine gesetzliche Pflicht erfüllen, z. B. steuerliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO	Ich habe ein berechtigtes Interesse, das deine Interessen nicht überwiegt, z. B. IT-Sicherheit.
Art. 9 Abs. 2 lit. a DSGVO	Du hast ausdrücklich in die Verarbeitung von Gesundheitsdaten eingewilligt.
§ 25 TDDDG	Speichern und Auslesen von Informationen auf deinem Endgerät, z. B. Cookies.

1.3 Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne die für einen Vertrag erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse) kann ich den Vertrag jedoch nicht abschließen oder erfüllen. Gesundheitsdaten gibst du immer freiwillig an.

1.4 Keine automatisierte Entscheidungsfindung

Ich setze keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Zahlst du im Shop mit Klarna, trifft Klarna in eigener Verantwortung eine automatisierte Entscheidung über die angebotenen Zahlungsarten (Abschnitt 3.3).

1.5 Empfänger

Ich gebe deine Daten nur weiter, wenn dies für die Vertragserfüllung nötig ist, du eingewilligt hast oder ich gesetzlich dazu verpflichtet bin. Die einzelnen Empfänger nenne ich in den folgenden Abschnitten. Ich verkaufe keine personenbezogenen Daten.

2. Website, Server-Logfiles und Cookies

2.1 Server-Logfiles

Beim Aufruf der Website, des Shops und der App verarbeitet mein Server automatisch folgende Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite und übertragene Datenmenge
• Verweisende URL (Website, von der die Anforderung kommt)
• Browsertyp und Browserversion
• Betriebssystem

Zweck: Auslieferung der Seiten, Stabilität und IT-Sicherheit, z. B. Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7 Tage, danach automatische Löschung.

Begrenzung von Formularanfragen: Um Missbrauch der Formulare zu verhindern, verarbeite ich die IP-Adresse beim Absenden kurzzeitig im Arbeitsspeicher des Servers, um die Zahl der Anfragen je Adresse zu begrenzen. Diese Zählung wird nicht dauerhaft gespeichert und spätestens nach 24 Stunden bzw. beim Neustart des Servers verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an einem sicheren Betrieb.

2.2 Cookies und lokaler Speicher

Website www.aspect-sports.com: Die Website selbst setzt ohne deine Einwilligung keine Cookies. Deine Entscheidung im Cookie-Banner speichere ich im lokalen Speicher deines Browsers (localStorage, Eintrag „aspect_consent_v1“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Dieser Eintrag enthält nur „erlaubt“ oder „abgelehnt“, wird nicht an mich übertragen und bleibt gespeichert, bis du ihn in deinem Browser löschst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Technisch notwendige Cookies setze ich im Shop und in der App ein, damit Login, Warenkorb, Bestellvorgang und die Absicherung von Anmeldevorgängen funktionieren, z. B. bei der Verbindung mit Intervals.icu. Wählst du im Shop die Zahlung mit Klarna, kann Klarna im Zahlungsfenster eigene, für die Zahlung und Betrugsvermeidung erforderliche Cookies setzen (Abschnitt 3.3). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Nicht notwendige Cookies, insbesondere für Google Analytics (Abschnitt 3.6), setze ich nur mit deiner Einwilligung ein, die du über mein Cookie-Banner erteilst. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.

Eine Übersicht aller Cookies mit Name, Zweck und Laufzeit findest du in der Cookie-Richtlinie.

2.3 Anfrageformulare auf der Website

Auf der Website gibt es drei Formulare, über die du mir schreiben kannst:

• Kontaktformular (Seite „Kontakt“): Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Nachricht
• Coaching-Anfrage (Startseite und Seite „Coaching“): Name, E-Mail-Adresse, optional gewünschte Sportart, deine Ziele
• Anfrage zu Zusatzleistungen (Seite „Support im Sport“): Vorname, Nachname, E-Mail-Adresse, gewünschte Leistung, deine Ziele

Zusätzlich speichere ich, von welcher Seite die Anfrage kam, sowie Datum und Uhrzeit. In deinen Angaben zu Zielen und Training können Gesundheitsangaben enthalten sein; bitte gib nur an, was für die Anfrage nötig ist.

Zweck: Beantwortung deiner Anfrage und, falls gewünscht, Vorbereitung eines Coaching-Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag gerichtet ist (z. B. Coaching), sonst Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an der Beantwortung von Anfragen. Freiwillig angegebene Gesundheitsangaben verarbeite ich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, deine Einwilligung durch die Angabe.
Versand: Deine Anfrage wird mir per E-Mail über meinen eigenen Mailserver bei der Hetzner Online GmbH in Deutschland zugestellt.
Sicherungskopie: Damit keine Anfrage verloren geht, falls der E-Mail-Versand einmal ausfällt, wird jede Anfrage zusätzlich in einer zugriffsgeschützten Datei auf meinem Server bei Hetzner gespeichert. Diese Kopien werden nach 180 Tagen automatisch gelöscht.
Spamschutz: Die Formulare nutzen kein Google reCAPTCHA und keine Cookies. Stattdessen prüfe ich mit einem für Menschen unsichtbaren Feld und einem signierten Zeitstempel, ob das Formular von einer Person ausgefüllt wurde, und begrenze die Anzahl der Anfragen (Abschnitt 2.1).

Kommt nach deiner Anfrage ein Vertrag zustande, verarbeite ich die Daten im Rahmen des Coachings weiter (Abschnitt 4.5). Sonst lösche ich die E-Mail, sobald deine Anfrage abschließend beantwortet ist und keine weiteren Rückfragen zu erwarten sind.

2.4 Fragebogen „5 Fragen“

Über die Schaltflächen „5 Fragen um zu starten“ bzw. „Jetzt starten“ gelangst du zu einem Fragebogen, der in meiner Athleten-App unter app.aspect-sports.com läuft.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, deine Antworten auf die Fragen, Zeitpunkt der Übermittlung sowie die IP-Adresse zum Schutz vor Missbrauch.
Zweck: Kennenlernen deiner Ausgangslage und Ziele und Vorbereitung eines passenden Coaching-Angebots. Über eine neue Antwort werde ich per E-Mail benachrichtigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für die IP-Adresse und den Spamschutz Art. 6 Abs. 1 lit. f DSGVO.
Speicherort: Datenbank der Athleten-App auf meinem Server bei der Hetzner Online GmbH in Deutschland.
Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage; kommt kein Coaching zustande, lösche ich deine Angaben spätestens 12 Monate nach der Übermittlung.

Google reCAPTCHA: Zum Schutz des Fragebogens vor automatisierten Eingaben setze ich Google reCAPTCHA v3 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet beim Aufruf und Absenden des Fragebogens Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie das Nutzungsverhalten auf der Seite aus und übermittelt diese an Google; dabei können Cookies bzw. ähnliche Technologien von Google eingesetzt werden. Eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 6.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse am Schutz vor Missbrauch und Spam; soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG. Datenschutzerklärung von Google: https://policies.google.com/privacy

2.5 Schriftarten

Die auf der Website verwendeten Schriftarten (Manrope, IBM Plex Mono) sind lokal auf meinem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

3. Online-Shop shop.aspect-sports.com

Im Shop verkaufe ich digitale Produkte, insbesondere Trainingspläne, Pässe und Zugänge zu Funktionen der Athleten-App. Der Shop ist eine Eigenentwicklung und wird bei der Hetzner Online GmbH in Deutschland betrieben (Abschnitt 6.1).

3.1 Bestellung und Kundenkonto

Dein Kundenkonto im Shop ist dasselbe wie in der Athleten-App. Gekaufte Trainingspläne und Zugänge stehen dir dadurch direkt in der App zur Verfügung.

Verarbeitete Daten:

• Name, E-Mail-Adresse, Rechnungsadresse
• Bestelldaten: gekaufte Produkte, Preis, Bestellnummer, Zeitpunkt
• Zahlungsart und Zahlungsstatus
• Rechnungen und Transaktionsbelege
• Zuordnung der gekauften Produkte zu deinem Konto

Zweck: Abschluss und Abwicklung des Kaufvertrags, Freischaltung der gekauften Inhalte, Rechnungsstellung, Kundenservice und Bearbeitung von Reklamationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

3.2 Zahlung

Im Shop kannst du mit PayPal, Klarna (Abschnitt 3.3) oder per Überweisung bezahlen. Vollständige Konto- oder Kartendaten erhalte ich bei keiner Zahlungsart.

PayPal: Zahlst du mit PayPal, übermittle ich die für die Zahlung nötigen Daten (Name, Betrag, Bestellnummer, ggf. E-Mail-Adresse) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet diese Daten als eigener Verantwortlicher und kann im Einzelfall eine Identitäts- oder Bonitätsprüfung durchführen. Vollständige Konto- oder Kartendaten erhalte ich nicht. Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Überweisung: Zahlst du per Überweisung, verarbeite ich die Angaben aus dem Zahlungseingang (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck), um die Zahlung deiner Bestellung zuzuordnen. Die beteiligten Banken verarbeiten die Daten in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO.

3.3 Zahlung mit Klarna

Im Shop kannst du mit Klarna bezahlen, z. B. per Rechnung, Ratenkauf, Lastschrift oder Sofortzahlung. Welche Klarna-Zahlungsarten dir angezeigt werden, entscheidet Klarna. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Verfügbarkeit: Klarna biete ich nur für Einmalkäufe in Euro an, wenn Rechnungs- und Lieferadresse in Deutschland, Österreich, den Niederlanden, Belgien, Frankreich, Italien oder Spanien liegen. Für Abonnements steht Klarna nicht zur Verfügung.

Ablauf und übermittelte Daten: Wählst du Klarna und klickst auf „Zahlungspflichtig bestellen“, lege ich bei Klarna eine Zahlungssitzung an und übermittle dafür:

• Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse und bei physischen Produkten die Lieferadresse
• Bestellnummer, bestellte Produkte mit Menge und Preis, Versandkosten, Rabatte und Gesamtbetrag
• Kaufland, Währung und Sprache des Shops

Erst danach lädt der Shop das Zahlungsfenster von Klarna (Skripte von x.klarnacdn.net bzw. js.klarna.com). Dabei erhält Klarna technisch bedingt deine IP-Adresse sowie Geräte- und Browserinformationen und kann zur Betrugsvermeidung Cookies oder ähnliche Technologien einsetzen. Weitere Angaben, die Klarna für die gewählte Zahlungsart benötigt (z. B. Geburtsdatum, Telefonnummer oder Bankverbindung), gibst du direkt bei Klarna ein; ich erhalte sie nicht.

Identitäts- und Bonitätsprüfung: Bei Kauf auf Rechnung oder Ratenkauf geht Klarna in Vorleistung. Klarna prüft deshalb in eigener Verantwortung deine Identität und Kreditwürdigkeit und kann dazu Auskunfteien abfragen. Auf dieser Grundlage entscheidet Klarna automatisiert, ob dir eine Zahlungsart angeboten wird. Ich selbst führe keine Bonitätsprüfung durch und erfahre nur, ob die Zahlung angenommen oder abgelehnt wurde. Welche Auskunfteien Klarna nutzt und wie du die automatisierte Entscheidung anfechten kannst, steht in den Datenschutzhinweisen von Klarna.

Was ich von Klarna erhalte und speichere: Klarna-Bestellnummer, Zahlungsstatus (z. B. autorisiert, belastet, erstattet, storniert), das Ergebnis der Betrugsprüfung (angenommen, abgelehnt, in Prüfung) sowie Zeitpunkte und Beträge von Belastungen und Erstattungen. Klarna benachrichtigt meinen Server automatisch über Statusänderungen deiner Zahlung.

Belastung: Digitale Produkte buche ich bei Klarna sofort nach der Bestellung ab, physische Produkte erst beim Versand. Stornierungen, Widerrufe und Erstattungen gebe ich an Klarna weiter, damit Klarna dir den Betrag gutschreibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der von dir gewählten Zahlungsart); für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO; für die Betrugsvermeidung Art. 6 Abs. 1 lit. f DSGVO, mein Interesse und das von Klarna an der Vermeidung von Zahlungsausfällen. Für das Laden des Zahlungsfensters und die dabei eingesetzten Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von dir gewünschte Zahlung unbedingt erforderlich sind.
Verantwortlichkeit: Für die Abwicklung der Zahlung, die Identitäts- und Bonitätsprüfung und die Betrugsvermeidung ist Klarna selbst verantwortlich. Eine Übermittlung an Dienstleister von Klarna außerhalb der EU ist möglich (Abschnitt 6.3).
Datenschutzhinweise von Klarna: https://www.klarna.com/de/datenschutz/

3.4 E-Mails zur Vertragsabwicklung

Ich sende dir E-Mails, die für deinen Vertrag nötig sind, z. B. Bestellbestätigung, Rechnung, Zugangsdaten, Passwort-Zurücksetzung und Hinweise zur Nutzung gekaufter Trainingspläne. Der Versand läuft über meinen eigenen Mailserver bei der Hetzner Online GmbH in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Newsletter

Bei der Registrierung kannst du dich freiwillig für meinen Newsletter anmelden. Darin informiere ich über Trainingstipps, neue Trainingspläne und Angebote. Die Registrierung ist auch ohne Newsletter möglich.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung nehme ich dich in den Verteiler auf. Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse protokolliere ich, um deine Einwilligung nachweisen zu können.

Verarbeitete Daten: E-Mail-Adresse, Name für die persönliche Anrede, Anmelde- und Bestätigungszeitpunkt, IP-Adresse.
Versand: über meinen eigenen Mailserver bei der Hetzner Online GmbH in Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO, mein Interesse am Nachweis der Einwilligung.

Abmeldung: jederzeit über den Link am Ende jedes Newsletters, in deinem Profil in der App oder per E-Mail an contact@aspect-sports.com.

3.6 Google Analytics

Auf der Website www.aspect-sports.com und im Shop nutze ich Google Analytics 4, um zu verstehen, wie Besucher die Seiten nutzen, und mein Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In der Athleten-App setze ich Google Analytics nicht ein.

Nur mit Einwilligung: Google Analytics wird erst geladen, wenn du im Cookie-Banner zustimmst. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen, ungefährer Standort (Land, Region) sowie Interaktionen im Shop. Google Analytics 4 speichert keine vollständigen IP-Adressen von Nutzern aus der EU.

Cookies: Website: „_ga“ und „_ga_P3DS0YNKXC“; Shop: „_ga“ und „_ga_BG2XS60HBL“; jeweils Laufzeit bis zu 2 Jahre. Auf der Website erfasse ich außerdem als Ereignis, dass ein Anfrageformular erfolgreich abgeschickt wurde (ohne Inhalte der Anfrage). Die IP-Adresse wird gekürzt (IP-Anonymisierung).
Speicherdauer bei Google: 14 Monate
Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzerklärung von Google: https://policies.google.com/privacy

3.7 Kontaktaufnahme

Für die Formulare auf der Website gilt Abschnitt 2.3.

Wenn du mir per E-Mail oder über ein Kontaktformular schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

4. Athleten-App app.aspect-sports.com

4.1 Registrierung und Nutzerkonto

Verarbeitete Daten: Name, E-Mail-Adresse, Geburtsdatum, Geschlecht, Passwort (ausschließlich als Hash gespeichert), bei kostenpflichtigen Angeboten die Rechnungsadresse, optional Telefonnummer.

Zweck: Bereitstellung deines Kontos für App und Shop.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.2 Anmeldung mit Google

Du kannst dich mit deinem Google-Konto registrieren oder anmelden. Nach deiner Zustimmung im Google-Anmeldefenster erhalte ich von Google deine Google-Konto-ID, deinen Namen, deine E-Mail-Adresse und, falls freigegeben, die URL deines Profilbilds.

Zweck: Anlegen bzw. Verknüpfen deines Kontos und sichere Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Anmeldedaten in eigener Verantwortung; eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 6.3).

Du kannst die Verknüpfung jederzeit in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ aufheben.

4.3 Trainingspläne

Gekaufte Trainingspläne werden deinem Konto zugeordnet und in der App bereitgestellt. Dafür verarbeite ich den gekauften Plan, das von dir gewählte Startdatum und den daraus berechneten Trainingskalender.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wie du deine Pläne an Intervals.icu und von dort an deine Geräte überträgst, beschreibt Abschnitt 5.

4.4 Abonnements und Einmalkäufe

Für kostenpflichtige Abonnements und Einmalkäufe verarbeite ich das gebuchte Produkt, Laufzeit, Aktivierungsdatum, erworbene Pässe, Zahlungsstatus und Transaktionsbelege sowie ein Nutzungsprotokoll der freigeschalteten Funktionen zur Abrechnung und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

4.5 Coaching

Im Rahmen eines Coachings verarbeite ich:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Gesundheitsdaten: Verletzungshistorie, gesundheitliche Selbstauskünfte, Trainings- und Diagnosedaten, biometrische Körperdaten
• Leistungsdaten: Trainingsprotokolle, Fortschritte, Wettkampfanalysen, Schwellenwerte (z. B. FTP, Laktatschwellen-Herzfrequenz, Schwellenpace)
• Workout- und Gesundheitsdaten aus Intervals.icu, wenn du sie für dein Coaching freigibst (Abschnitt 5.6)
• Trainingskalender: geplante Einheiten, Hinweise und Kommentare von dir und mir zu Einheiten
• Kommunikation: E-Mails, Videokonferenzen, Feedbackgespräche

Zweck: individuelle Trainingsplanung, Leistungsanalyse, Betreuung und Terminabstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.
Videokonferenzen: über Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich (Abschnitt 6.3). Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

4.6 Aspect Carb Lab

Das Aspect Carb Lab ist ein kostenloses Tool in der App. Du kannst Sporternährungsprodukte durchsuchen, einem persönlichen Bestand hinzufügen und mit Bewertungen und Notizen zu Geschmack und Verträglichkeit versehen.

Verarbeitete Daten: Kontodaten, dein Produktbestand, Sternebewertungen, Freitextnotizen sowie technisch nötige Such- und Filtereinstellungen. Notizen zur Verträglichkeit können Gesundheitsangaben enthalten und werden wie Gesundheitsdaten behandelt.
Sichtbarkeit: Bestand, Bewertungen und Notizen siehst nur du.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesundheitsbezogene Notizen Art. 9 Abs. 2 lit. a DSGVO.

Pflege der Produktdatenbank: Die Produktdaten (z. B. Nährwerte, Zertifizierungen wie Kölner Liste oder Informed Sport) aktualisiere ich mit Hilfe der Claude API der Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Dabei werden öffentlich zugängliche Herstellerseiten abgerufen, soweit deren robots.txt das erlaubt. Personenbezogene Daten von Nutzern werden dabei nicht an Anthropic übermittelt. Produktabbildungen zeige ich nur mit schriftlicher Zustimmung des Herstellers.

5. Anbindung an Intervals.icu

Du kannst dein Konto in der Athleten-App freiwillig mit deinem Konto bei Intervals.icu verbinden. Die Anbindung besteht aus mehreren Funktionen. Für jede Funktion fordere ich bei Intervals.icu nur die Berechtigung an, die sie braucht, und zwar erst dann, wenn du die Funktion nutzen willst. Ohne Verbindung kannst du die App und deine Trainingspläne weiterhin vollständig nutzen.

5.1 Anbieter

Intervals.icu Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich.
Datenschutzerklärung: https://www.intervals.icu/privacy-policy/
Vertreter in der EU nach Art. 27 DSGVO: Prighter Group, https://app.prighter.com/portal/intervals-icu

Intervals.icu ist für die Daten in deinem Intervals.icu-Konto selbst verantwortlich. Für die Daten, die ich über die Anbindung abrufe und in der App speichere, bin ich verantwortlich.

5.2 Verbinden und Berechtigungen

Du klickst in der App auf „Mit Intervals.icu verbinden“ und wirst zu Intervals.icu weitergeleitet. Dort meldest du dich an und gibst den Zugriff frei. Dein Intervals.icu-Passwort erfahre ich nicht. Ich erhalte ein Zugriffstoken, die erteilten Berechtigungen sowie deine Intervals.icu-Athleten-ID und deinen dort hinterlegten Namen. Das Token speichere ich verschlüsselt. Für den Verbindungsvorgang setze ich ein technisch notwendiges, kurzlebiges Cookie, das den Vorgang gegen Manipulation absichert.

Berechtigung bei Intervals.icu	Wofür	Wann ich sie anfordere
Kalender schreiben (CALENDAR:WRITE)	Geplante Einheiten in deinen Kalender eintragen, ändern und entfernen (Abschnitt 5.3)	beim Verbinden
Sportart-Einstellungen lesen und schreiben (SETTINGS:WRITE)	Schwellenwerte abgleichen (Abschnitt 5.4)	erst wenn du den Abgleich der Schwellenwerte startest
Aktivitäten lesen (ACTIVITY:READ)	Absolvierte Einheiten dem Trainingstagebuch (Abschnitt 5.5) oder deinem Coaching (Abschnitt 5.6) zuordnen	erst wenn du das Trainingstagebuch mit Intervals.icu verknüpfst oder die Freigabe „Für dein Coaching“ erteilst
Wellness-Daten lesen (WELLNESS:READ)	Ruhepuls, HRV und Body Battery für dein Coaching (Abschnitt 5.6)	nur bei der Freigabe „Für dein Coaching“

Intervals.icu wendet bei jeder neuen Freigabe die zuletzt erteilten Berechtigungen auf die gesamte Verbindung an. Fordere ich eine weitere Berechtigung an, frage ich deshalb die bereits erteilten mit an; im Freigabefenster von Intervals.icu siehst du immer die vollständige Liste. Eine Berechtigung allein löst keine Datenabfrage aus: Workout- und Gesundheitsdaten für dein Coaching rufe ich nur ab, wenn du zusätzlich die Freigabe „Für dein Coaching“ erteilt hast (Abschnitt 5.6).

5.3 Trainingspläne und Trainingskalender übertragen

• Gekaufte Trainingspläne: Du wählst einen gekauften Plan und ein Startdatum. Ich übertrage die einzelnen Einheiten mit Datum, Titel, Beschreibung und Workout-Struktur (Dauer, Intervalle, Zielbereiche).
• Coaching-Trainingskalender: Im Coaching übertrage ich die Einheiten, die ich für dich plane, sowie Ruhetage und Hinweise in deinen Intervals.icu-Kalender.
• Änderungen in der App: Verschiebst oder entfernst du Einheiten bzw. einen Plan, aktualisiere bzw. lösche ich die von mir angelegten Einträge in deinem Intervals.icu-Kalender.
• Änderungen in Intervals.icu: Verschiebst oder löschst du einen von mir angelegten Eintrag direkt in Intervals.icu, benachrichtigt mich Intervals.icu automatisch (Webhook). Ich übernehme die Änderung in die App, damit beide Kalender übereinstimmen. Dabei verarbeite ich nur Einträge, die ich selbst angelegt habe; andere Einträge in deinem Kalender ignoriere ich.

Welche Einträge ich angelegt habe (technische Kennungen, Datum, Stand der Übertragung), speichere ich, damit keine Duplikate entstehen und Änderungen möglich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da du die Funktion als Teil des gekauften Plans bzw. deines Coachings aktiv nutzt.

5.4 Schwellenwerte abgleichen

Die Zielbereiche der Workouts richten sich nach deinen Schwellenwerten. Du kannst deine in der App hinterlegten Schwellenwerte mit den Sportart-Einstellungen in Intervals.icu abgleichen, in beide Richtungen.

Verarbeitete Daten: Funktionelle Schwellenleistung (FTP, auch Indoor-FTP), Laktatschwellen-Herzfrequenz (LTHR), maximale Herzfrequenz, Schwellenpace sowie die zugehörigen Sportarten und Trainingszonen.
Ablauf: Der Abgleich läuft immer über einen Vergleichsdialog. Ich lese die Werte aus Intervals.icu, zeige sie dir neben den Werten in der App an und übernehme bzw. übertrage nur die Werte, die du auswählst und bestätigst. Deine Herzfrequenzzonen in Intervals.icu lasse ich nur neu berechnen, wenn du die Option im Dialog ausdrücklich auswählst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Herzfrequenzwerte Rückschlüsse auf deine Gesundheit zulassen, verarbeite ich sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit der Bestätigung im Dialog erteilst.

5.5 Trainingstagebuch für gekaufte Pläne

Im Trainingstagebuch eines gekauften Plans kannst du zu jeder Einheit eigene Notizen festhalten und, wenn du das Tagebuch mit Intervals.icu verknüpfst, die absolvierte Aktivität der geplanten Einheit zuordnen lassen, automatisch oder von Hand.

Verarbeitete Daten: deine Notizen sowie von der zugeordneten Aktivität nur Aktivitäts-ID, Startzeit, Sportart, Titel, Bewegungs- und Gesamtzeit und Distanz. Herzfrequenz, Leistung, GPS-Daten und Körperwerte rufe ich für das Trainingstagebuch nicht ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: solange der Kauf in deinem Konto besteht oder bis du die Notiz bzw. Zuordnung entfernst, spätestens bis zur Löschung deines Kontos.

5.6 Freigabe „Für dein Coaching“: Workout- und Gesundheitsdaten

Bist du Coaching-Athlet, kannst du mir deine absolvierten Einheiten und ausgewählte Gesundheitswerte aus Intervals.icu freigeben. So kann ich Soll und Ist vergleichen, deine Belastung und Erholung einschätzen und dein Training darauf abstimmen. Die Freigabe ist freiwillig; das Coaching ist auch ohne sie möglich, dann jedoch nur auf Grundlage der Angaben, die du mir selbst machst. Für Konten, die nur im Shop bestehen, gibt es diese Funktion nicht.

Workout-Daten je absolvierter Einheit:

• Aktivitäts-ID, Datum und Startzeit, Sportart, Titel, Indoor-Kennzeichen
• Bewegungs- und Gesamtzeit, Distanz, Höhenmeter, Durchschnittsgeschwindigkeit, Trittfrequenz, Kalorien
• Trainingsbelastung und Intensität, durchschnittliche und normalisierte Leistung
• durchschnittliche und maximale Herzfrequenz
• Zeit in den Leistungs-, Herzfrequenz- und Pace-Zonen sowie deine Zonengrenzen
• dein subjektives Belastungsempfinden (RPE) und Befinden, soweit du sie in Intervals.icu einträgst
• Zuordnung zur geplanten Einheit

Gesundheitsdaten je Tag: Ruhepuls, Herzfrequenzvariabilität (HRV) sowie, falls dein Gerät sie liefert, der niedrigste und höchste Wert der Garmin Body Battery.

Was ich nicht abrufe: GPS-Strecken, Sekundendaten (Streams), Geräteangaben, Gewicht, Schlaf, Stimmung, Blutdruck, Angaben zum Menstruationszyklus und Kommentare aus deinen Wellness-Einträgen. Über Strava importierte Aktivitäten stellt Intervals.icu nicht zur Verfügung; sie werden nicht übernommen.

Ablauf: Nach deiner Freigabe hole ich die Einheiten und Gesundheitswerte der letzten 12 Monate schrittweise ab. Danach benachrichtigt mich Intervals.icu über neue oder geänderte Aktivitäten (Webhook), und ein nächtlicher Abgleich holt die Werte der letzten Tage. Löschst du eine Aktivität in Intervals.icu, entferne ich ihre Leistungs- und Gesundheitswerte in der App; nur Datum, Sportart und Titel bleiben erhalten, damit Kommentare dazu lesbar bleiben.

Sichtbarkeit: Die Daten sehen nur du und ich als dein Coach. Wir können Einheiten in der App kommentieren.

Zweck: Trainingssteuerung, Leistungs- und Belastungsanalyse sowie Dokumentation deines Coachings.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Herzfrequenz-, Leistungs- und Wellness-Daten sind Gesundheitsdaten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung, die du in der App über „Für dein Coaching freigeben“ und die anschließende Freigabe bei Intervals.icu erteilst.

Widerruf: Du kannst die Freigabe jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Verbindung in der App trennst, den Zugriff in deinen Intervals.icu-Einstellungen entziehst oder mir eine E-Mail an contact@aspect-sports.com schreibst. Ab dann rufe ich keine Daten mehr ab. Die bereits abgerufenen Daten bleiben als Dokumentation deines Coachings gespeichert, bis das Coaching endet. Möchtest du, dass ich sie schon vorher lösche, genügt eine kurze Nachricht; ich lösche sie dann, soweit keine gesetzliche Pflicht entgegensteht.

5.7 Weitergabe an Geräte und Plattformen

Welche Geräte und Plattformen die Workouts erhalten, z. B. Garmin, Wahoo oder Zwift, legst du in deinem Intervals.icu-Konto fest. Diese Synchronisierung führt Intervals.icu durch, nicht ich. Dafür gelten die Datenschutzbestimmungen von Intervals.icu und des jeweiligen Anbieters.

5.8 Übermittlung in das Vereinigte Königreich

Intervals.icu hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, zuletzt erneuert am 19. Dezember 2025. Nach eigenen Angaben speichert Intervals.icu die Daten auf Servern in Deutschland und Finnland und nutzt zusätzlich Cloud-Speicher von Google, Backblaze und Wasabi.

5.9 Verbindung trennen und Speicherdauer

• Du kannst die Verbindung jederzeit in der App trennen. Ich widerrufe dann den Zugriff bei Intervals.icu und lösche Zugriffstoken, Athleten-ID und Namen sofort. Eine erteilte Freigabe „Für dein Coaching“ endet damit ebenfalls.
• Alternativ kannst du den Zugriff in deinen Intervals.icu-Einstellungen widerrufen. Bemerke ich das beim nächsten Zugriff, behandle ich die Verbindung als getrennt.
• Beim Trennen kannst du wählen, ob ich die von mir angelegten künftigen Einheiten aus deinem Intervals.icu-Kalender entferne. Vergangene Einheiten bleiben dort, damit sie weiter deinen absolvierten Aktivitäten zugeordnet sind. Du kannst sie in Intervals.icu jederzeit selbst löschen.
• Welche Einträge ich in deinem Kalender angelegt habe, speichere ich auch nach dem Trennen, damit ich sie bei einer erneuten Verbindung nicht doppelt anlege und auf Wunsch entfernen kann. Diese Zuordnung lösche ich, wenn du den Plan entfernst, spätestens bei Löschung deines Kontos.
• Für abgerufene Workout- und Gesundheitsdaten gilt Abschnitt 5.6, für das Trainingstagebuch Abschnitt 5.5.

6. Hosting, Sicherheit und Drittländer

6.1 Hosting

Website, Shop, App und Mailserver werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.
Datenschutz bei Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

6.2 Sicherheit

• Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.
• Passwörter speichere ich ausschließlich als Hash, sie lassen sich nicht wiederherstellen.
• Zugriffstokens für verbundene Dienste wie Intervals.icu speichere ich verschlüsselt.
• Gesundheitsdaten speichere ich ausschließlich in der zugriffsgeschützten Datenbank auf meinem Server in Deutschland und gebe sie nicht an Dritte weiter.
• Bei der Anbindung an Intervals.icu fordere ich nur die Datenfelder an, die ich für die jeweilige Funktion brauche (Abschnitt 5). In Protokolldateien des Servers stehen dazu nur technische Kennungen und Zähler, keine Namen, Trainings- oder Gesundheitswerte.
• Zugriff auf personenbezogene Daten habe nur ich; Dienstleister wie Hetzner erhalten ihn nur, soweit es für ihre Aufgabe nötig ist.

6.3 Übermittlung in Drittländer

Einige Empfänger sitzen außerhalb der EU oder können Daten dorthin übermitteln:

Empfänger	Land	Grundlage
Intervals.icu Ltd (Abschnitt 5)	Vereinigtes Königreich	Angemessenheitsbeschluss, Art. 45 DSGVO
Google LLC (Google Analytics, Anmeldung mit Google, reCAPTCHA im Fragebogen)	USA	EU-US Data Privacy Framework, Art. 45 DSGVO
PayPal (konzernintern)	USA	nach Angaben in der Datenschutzerklärung von PayPal
Klarna (konzernintern und Dienstleister von Klarna, Abschnitt 3.3)	teilweise außerhalb der EU	nach Angaben in den Datenschutzhinweisen von Klarna
Microsoft Corporation (Microsoft Teams)	USA	EU-US Data Privacy Framework, Art. 45 DSGVO

In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass du davon erfährst oder wirksam dagegen vorgehen kannst.

An Anthropic (Claude API) werden keine personenbezogenen Daten von Nutzern übermittelt (Abschnitt 4.6).

7. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen.

Daten	Speicherdauer
Server-Logfiles	7 Tage
Rechnungen, Buchungs- und Zahlungsbelege einschließlich Bankdaten aus Überweisungen	8 Jahre (§ 147 AO, § 257 HGB)
Handels- und Geschäftsbriefe	6 Jahre (§ 147 AO, § 257 HGB)
Nutzerkonto, Trainingspläne, Carb-Lab-Daten	bis zur Löschung des Kontos
Coaching-Daten einschließlich Gesundheitsdaten	bis zum Ende des Coachings oder bis zum Widerruf der Einwilligung
Intervals.icu-Zugriffstoken, Athleten-ID und Name	bis zum Trennen der Verbindung oder zur Löschung des Kontos
Zuordnung der in Intervals.icu angelegten Kalendereinträge	bis zum Entfernen des Plans, spätestens bis zur Löschung des Kontos
Trainingstagebuch gekaufter Pläne (Notizen, zugeordnete Aktivitäten)	solange der Kauf im Konto besteht, spätestens bis zur Löschung des Kontos
Workout- und Gesundheitsdaten aus Intervals.icu (Freigabe „Für dein Coaching“)	bis zum Ende des Coachings oder früher auf deinen Wunsch
Klarna-Bestellnummer und Zahlungsstatus	wie Rechnungen und Zahlungsbelege: 8 Jahre
Newsletter-Daten	bis zur Abmeldung
Nachweis der Newsletter-Einwilligung	bis zu 3 Jahre nach der Abmeldung
Google Analytics	14 Monate
Anfragen per E-Mail oder Formular	bis zur abschließenden Bearbeitung
Sicherungskopie von Formularanfragen auf dem Server	180 Tage
Antworten aus dem Fragebogen „5 Fragen“ (ohne anschließendes Coaching)	höchstens 12 Monate
Einwilligungsentscheidung im Cookie-Banner (in deinem Browser)	bis du sie in deinem Browser löschst

Fristen nach Handels- und Steuerrecht beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Während dieser Frist sperre ich die Daten für jede andere Nutzung.

Löschst du dein Konto, entferne ich alle zugehörigen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Deine Rechte

Du hast mir gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten von dir verarbeitet werden.
• Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Du hast das Recht auf Löschung deiner personenbezogenen Daten, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Bei Datenschutzverstößen hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren.

Wende dich dafür an contact@aspect-sports.com.

8.1 Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, über dein Profil in der App, über „Cookie-Einstellungen“ (für Google Analytics), über den Abmeldelink im Newsletter oder per E-Mail an contact@aspect-sports.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Verbindung zu Intervals.icu trennst du direkt in der App; damit endet auch die Freigabe „Für dein Coaching“ (Abschnitt 5.6).

8.2 Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich weise zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

8.3 Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

9. Social Media

Ich unterhalte Profile bei folgenden Diensten. Auf meiner Website sind diese nur verlinkt; Daten fließen erst an den Anbieter, wenn du den Link anklickst.

Wenn du meine Profile besuchst, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung. Für die Seiten-Statistiken bei Instagram bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an einer wirksamen Darstellung meines Angebots.

10. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die Rechtslage ändern. Es gilt die jeweils auf meiner Website veröffentlichte Fassung.