Datenschutzerklärung für TrainSense

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Joscha Härtel
Goslarsche Landstraße 2A
31135 Hildesheim
Deutschland
E-Mail: contact@trainsense.fit

2. Allgemeines zur Datenverarbeitung

Diese Web-App verarbeitet personenbezogene Daten zur Bereitstellung von Trainingsplanung und Analyse. Eine Verarbeitung erfolgt nur mit Rechtsgrundlage (Art. 6 DSGVO) bzw. ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) für Gesundheitsdaten.

3. Arten verarbeiteter Daten

• Kontodaten: Firebase Auth (E-Mail, UID, Login-Status).
• Trainings- & Leistungsdaten: Aktivitäten, Trainingspläne, Metriken (z.B. Dauer, Distanz, Leistung).
• Gesundheitsdaten i.S.d. Art. 9 DSGVO: HRV, Herzfrequenz, Schlaf- und Erholungswerte, Belastungs- und Readiness-Scores.
• Strava-Daten: Aktivitäten, Streams (inkl. ggf. GPS-Koordinaten), Trainingslast.
• WHOOP-Daten: Recovery-, Schlaf-, Strain- und HRV-Werte.
• Technische Daten: Cookie für Demo-Modus (trainsense-demo), LocalStorage-Einträge für Planungsfortschritt.

4. Demo-Modus

Der Demo-Modus nutzt ausschließlich die personenbezogenen Daten des Verantwortlichen (Name: Joscha Härtel). Rechtsgrundlage ist die ausdrückliche Einwilligung des Verantwortlichen (Art. 6 Abs. 1 lit. a DSGVO). Es werden keine fremden personenbezogenen Daten verarbeitet oder an andere Nutzer weitergegeben. Der Demo-Modus ist deutlich als „Demo“ gekennzeichnet und getrennt vom Produktivbetrieb.

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Beziehung für die Nutzung der App).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. für optionale Integrationen und Cookies).
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten).

6. Einwilligung & Widerruf

Einwilligungen werden granular (notwendige Verarbeitung, Gesundheitsdaten, externe Integrationen) erhoben, erfasst und über die Anwendung verwaltet. Sie können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Empfänger der Daten

• Google Firebase (Auth, Firestore) als Auftragsverarbeiter.
• Stripe Inc. (Zahlungsabwicklung, Abonnementverwaltung) als Auftragsverarbeiter.
• Strava Inc. (USA) bei aktiver Strava-Verknüpfung.
• WHOOP Inc. (USA) bei aktiver WHOOP-Verknüpfung.
• OpenAI (USA) für serverseitige Plan-/Analysefunktionen; Daten werden nur zweckgebunden verarbeitet, keine Profilbildung.

TrainSense ist eine unabhängige Anwendung und steht in keiner geschäftlichen Partnerschaft, Kooperation oder sonstigen offiziellen Beziehung zu Strava, WHOOP oder Garmin. Die genannten Plattformen sind eingetragene Marken der jeweiligen Unternehmen.

8. Stripe: Zahlungsabwicklung & Abonnements

Wenn Sie ein kostenpflichtiges Abonnement abschließen, verarbeiten wir gemeinsam mit Stripe Inc. (USA) folgende Daten:

• Zweck: Abonnementverwaltung, Zahlungsabwicklung, Betrugserkennung, Rechnungsstellung, Kundenbetreuung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugserkennung), Art. 6 Abs. 1 lit. c DSGVO (gesetzl. Aufbewahrungspflichten).
• Datenkategorien: E-Mail, Kundennummer (Stripe Customer ID), Abonnementstatus, Rechnungsmetadaten, Zahlungsart-Metadaten. Zahlungsdaten (Kartennummern) werden ausschließlich von Stripe verarbeitet, nicht in unserer Datenbank gespeichert.
• Auftragsverarbeiter: Stripe verarbeitet Zahlungen im Auftrag. Weitere Informationen: Stripe Privacy Policy und Stripe DPA.
• Drittlandtransfer: Stripe speichert Daten in den USA. Datentransfers erfolgen auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
• Speicherdauer: Solange das Abonnement aktiv ist plus gesetzliche Aufbewahrungsfristen (in der Regel 10 Jahre für steuerrelevante Belege).

9. Drittlandübermittlung

Bei Nutzung von Firebase, Stripe, Strava, WHOOP oder OpenAI erfolgt eine Übermittlung in Drittländer (insb. USA). Es werden die jeweils bereitgestellten Schutzmechanismen (z.B. EU-Standardvertragsklauseln) der Anbieter genutzt. Nutzer werden vor Aktivierung externer Integrationen informiert und können diese jederzeit trennen.

10. Speicherdauer & Löschkonzept

Daten werden für die Dauer der Kontonutzung gespeichert. Nutzer können jederzeit einen vollständigen Export anfordern und ihr Konto samt aller Daten löschen.

Integration Disconnect: Bei Trennung einer Strava- oder WHOOP-Verbindung wird der Zugriff beim Anbieter deauthorisiert (soweit vom Anbieter unterstützt) und alle von diesem Anbieter stammenden Daten werden automatisch gelöscht (Aktivitäten, Streams, Metriken, Erholungswerte, Schlafanalysen). Diese Löschung erfolgt automatisch und entspricht den Anforderungen der jeweiligen Entwicklerprogramme (Strava, WHOOP). Benutzer-generierte Daten (Notizen, Pläne, Kalibrierungsprofile) bleiben erhalten.

Demo-Daten des Verantwortlichen können jederzeit entfernt werden. Bei Accountlöschung werden aktive Stripe-Abonnements gekündigt; Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflichten bei Stripe aufbewahrt.

11. Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Zur Wahrnehmung Ihrer Rechte kontaktieren Sie bitte contact@trainsense.fit. Der Datenexport umfasst auch Abonnement- und Zahlungsmetadaten (keine Kartennummern).

12. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die für Ihren Wohnort oder für den Sitz des Verantwortlichen zuständige Behörde.

13. Kontakt

• Allgemeine Anfragen: contact@trainsense.fit
• Support (Nutzeranfragen): support@trainsense.fit
• Sicherheitsmeldungen: security@trainsense.fit