Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und technische Infrastruktur

Website und Web-Applikation (Vercel). Die Website und die Web-Applikation werden durch die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Bei jedem Aufruf verarbeitet Vercel die zur Auslieferung und zur Gewährleistung der Betriebssicherheit technisch erforderlichen Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Browser- und Gerätekennung) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung des Angebots. Die Logfiles werden nach kurzer Frist automatisiert gelöscht. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend wurden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Datenbank (Supabase). Sämtliche Konto-, Trainings- und Gesundheitsdaten werden in einer Datenbank verarbeitet, die durch die Supabase Inc., 970 Toa Payoh North #07-04, Singapur, als Auftragsverarbeiter gemäß Art. 28 DSGVO betrieben wird. Speicherort ist ausschließlich die Region eu-central-1 (Frankfurt am Main, Deutschland). Es besteht ein Auftragsverarbeitungsvertrag; für etwaige Zugriffe aus Drittländern wurden EU-Standardvertragsklauseln abgeschlossen.

E-Mail-Kommunikation (IONOS). Die E-Mail-Postfächer werden durch die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter in Rechenzentren in Deutschland betrieben.

3. Aufruf der Website und Webanalyse

Cookies. Auf der Website werden keine Cookies zu Analyse- oder Werbezwecken eingesetzt. In der Web-Applikation kommen ausschließlich technisch erforderliche Cookies bzw. lokale Speichermechanismen zur Sitzungsverwaltung (Login) zum Einsatz. Deren Einsatz ist nach § 25 Abs. 2 Nr. 2 TDDDG zustimmungsfrei; die zugehörige Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Reichweitenmessung (Vercel Web Analytics). Zur aggregierten Messung der Websitenutzung (Besucherzahlen, Herkunftsquellen, aufgerufene Seiten) wird Vercel Web Analytics eingesetzt. Das Verfahren arbeitet ohne Cookies und ohne gerätebezogene Wiedererkennung; IP-Adressen werden nicht gespeichert. Eine Zusammenführung mit weiteren Daten oder eine Profilbildung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der statistischen Auswertung der Reichweite des Angebots.

4. Konto, Trainingsdaten und Gesundheitsdaten

Registrierung und Konto. Die Nutzung von 4000Watt setzt die Anlage eines Nutzerkontos voraus. Verarbeitet werden hierbei E-Mail-Adresse, Name sowie die im Profil hinterlegten Angaben (insbesondere Körpergewicht, FTP-Wert, maximale Herzfrequenz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Registrierung ist Personen ab Vollendung des 18. Lebensjahres vorbehalten; die Bestätigung des Mindestalters erfolgt im Rahmen der Registrierung.

Trainingsdaten. Im Rahmen der Trainingsdurchführung werden die Daten der verbundenen Geräte – insbesondere Leistung (Watt), Trittfrequenz und Steuerdaten des Smarttrainers – sowie die hieraus berechneten Kennwerte (insbesondere Werte der Trainingsbelastung) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten (Herzfrequenz). Herzfrequenzdaten – erhoben während des Trainings, im Rahmen von Erholungsmessungen oder aus importierten Aktivitäten – stellen Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO dar. Deren Verarbeitung erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die im Rahmen der Registrierung gesondert eingeholt wird. Verarbeitungszwecke sind ausschließlich die Bereitstellung der Trainingsfunktionen: Anzeige und Auswertung der Trainingseinheiten, Berechnung der Trainingsbelastung sowie Ableitung von Trainingsempfehlungen. Die Speicherung erfolgt ausschließlich in der unter Ziffer 2 genannten Datenbank in Frankfurt am Main. Eine Übermittlung an Dritte sowie eine Verwendung zu Werbezwecken finden nicht statt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen werden. Ohne diese Einwilligung stehen die herzfrequenzbasierten Funktionen nicht zur Verfügung; die übrige Nutzung bleibt hiervon unberührt.

5. Strava Connect

Nutzer können ihr Strava-Konto freiwillig mit 4000Watt verbinden. Ohne diese Verbindung findet kein Datenaustausch mit Strava statt.

Import. Nach erteilter Autorisierung ruft 4000Watt über die offizielle Strava-Schnittstelle die Aktivitäten der letzten 30 Tage sowie alle zukünftigen Aktivitäten des verbundenen Kontos ab. Verarbeitete Datenkategorien: Aktivitätsname, Sportart, Datum, Dauer, Distanz, Herzfrequenz und Leistung. GPS-Strecken, Segmente sowie Daten anderer Athleten werden nicht abgerufen. Die importierten Daten dienen ausschließlich der Anzeige der eigenen Trainingshistorie und der Berechnung der Trainingsbelastung des jeweiligen Nutzers und sind ausschließlich für diesen sichtbar. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, hinsichtlich der Herzfrequenzdaten die ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Export. Auf Veranlassung des Nutzers werden abgeschlossene 4000Watt-Workouts automatisiert in dessen Strava-Konto übertragen. Für die anschließende Verarbeitung dieser Daten ist die Strava, Inc. als eigenständiger Verantwortlicher zuständig; es gilt die Datenschutzerklärung von Strava (https://www.strava.com/legal/privacy).

Löschung. Wird eine Aktivität auf Strava gelöscht, wird sie innerhalb von 48 Stunden auch aus 4000Watt entfernt. Wird die Verbindung getrennt – in der Applikation oder auf strava.com unter Einstellungen → Meine Apps –, werden sämtliche importierten Strava-Daten unmittelbar und dauerhaft gelöscht; der Nutzer erhält eine Bestätigung über den Abschluss der Löschung.

4000Watt und Strava agieren als eigenständige, unabhängige Verantwortliche; eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO besteht nicht. Weitere Informationen: https://4000watt.app/strava

6. Zahlungsabwicklung

Die Abwicklung kostenpflichtiger Abonnements erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Muttergesellschaft: Stripe, Inc., USA – zertifiziert unter dem EU-U.S. Data Privacy Framework, ergänzend EU-Standardvertragsklauseln). Zahlungsdaten (insbesondere Kartendaten) werden vom Nutzer unmittelbar bei Stripe eingegeben und 4000Watt zu keinem Zeitpunkt vollständig übermittelt; 4000Watt erhält lediglich eine Zahlungsbestätigung sowie die zur Rechnungsstellung erforderlichen Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

7. Warteliste und Produktinformationen

Bei Eintragung in die Warteliste wird die E-Mail-Adresse zu dem Zweck verarbeitet, über den Marktstart von 4000Watt zu informieren und in unregelmäßigen Abständen Produktinformationen zu übersenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Wirksam wird sie erst mit Bestätigung über den per E-Mail übersandten Link; Zeitpunkt und IP-Adresse der Bestätigung werden zu Nachweiszwecken protokolliert. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den in jeder E-Mail enthaltenen Abmeldelink mit Wirkung für die Zukunft widerrufen werden; die E-Mail-Adresse wird in diesem Fall gelöscht.

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail (insbesondere an support@4000watt.com) werden die übermittelten Angaben zum Zweck der Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertragsverhältnis zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Korrespondenz wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontaktformular

Über das Kontaktformular auf 4000watt.app übermittelte Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet.

Verarbeitete Daten: Name, E-Mail-Adresse, Betreff, Nachrichtentext, Sprache der Anfrage und Zeitpunkt der Übermittlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient. In allen übrigen Fällen gilt Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an der Beantwortung von Anfragen.

Die Übermittlung erfolgt als E-Mail an support@4000watt.com. Absenderadresse ist website@send.4000watt.com. Für den Versand wird Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter eingesetzt. Grundlage der Übermittlung in die USA sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Das Postfach wird bei 1&1 IONOS SE, Montabaur, betrieben.

Zum Schutz vor automatisierten Einsendungen wird die IP-Adresse ausschließlich als kryptografischer Hash verarbeitet und nach zehn Minuten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse am Schutz vor Missbrauch. Die IP-Adresse wird nicht mitgesendet und nicht gespeichert.

Eine Speicherung der Anfrage in der Datenbank von 4000Watt findet nicht statt. Die Nachricht verbleibt im Postfach und wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 24 Monaten.

Die Angabe von Name und E-Mail-Adresse ist erforderlich, um die Anfrage beantworten zu können. Ohne diese Angaben ist keine Antwort möglich. Alternativ ist eine Anfrage direkt per E-Mail an support@4000watt.com möglich.

10. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Konto-, Trainings- und Gesundheitsdaten: bis zur Löschung des Nutzerkontos. Die Kontolöschung kann jederzeit in den Einstellungen veranlasst werden; sämtliche Daten werden innerhalb von 30 Tagen vollständig gelöscht.
• Strava-Daten: gemäß Ziffer 5 (48 Stunden bzw. unmittelbar).
• Rechnungsbezogene Daten: 10 Jahre gemäß § 147 AO.
• Wartelisten-Adressen: bis zum Widerruf der Einwilligung.

11. Rechte der betroffenen Personen

Betroffenen Personen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu. Gegen Verarbeitungen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO besteht das Widerspruchsrecht aus Art. 21 DSGVO. Erteilte Einwilligungen können gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung dieser Rechte genügt eine E-Mail an support@4000watt.com.

Ferner besteht gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständige Aufsichtsbehörde für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils unter https://4000watt.app/datenschutz veröffentlichte Fassung.