Datenschutz­erklärung

1. Überblick

Diese Erklärung gliedert sich in die Nutzung der Website (Abschnitte 3–5) und die Nutzung des Dienstes Jntos, der sich in Entwicklung befindet (Abschnitte 6–9). Die Abschnitte zum Dienst gelten ab dessen Start.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Datenschutzbeauftragter: Wir haben derzeit keinen Datenschutzbeauftragten benannt. Für alle Datenschutzfragen erreichst du uns unter [email protected].

3. Besuch dieser Website

Hosting und Server-Logs

Die Website wird bei Cloudflare, Inc. (USA) gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Systemangaben. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu analysieren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Daten werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Cloudflare verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO).

Keine Cookies, kein Tracking

Wir speichern keine Informationen auf deinem Endgerät und lesen keine aus, die nicht für die von dir gewünschte Anzeige der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Cookies, keine Analyse- oder Marketingdienste, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter. Schriften und Grafiken werden von unserem eigenen Server geladen. Deshalb gibt es auch keinen Cookie-Banner.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, sofern angegeben, und den Inhalt deiner Nachricht (zum Beispiel Sportart und Region).

• Zweck: deine Anfrage beantworten.
• Rechtsgrundlage: für die Beantwortung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Wir speichern deine Anfrage bis zu 12 Monate. Auf Wunsch löschen wir sie früher.
• Dienstleister: Unser E-Mail-Postfach wird von Cloudflare, Inc. (E-Mail-Weiterleitung) und Google (Postfach) als Auftragsverarbeiter betrieben.

Ein Kontaktformular oder einen Newsletter-Dienst nutzen wir nicht.

5. Keine Werbung, kein Verkauf

Wir verkaufen keine personenbezogenen Daten, geben sie nicht zu Werbezwecken weiter und zeigen keine Werbung von Dritten. Das gilt für die Website und für den Dienst Jntos.

6. Der Dienst Jntos

Konto

Für ein Konto verarbeiten wir E-Mail-Adresse, Anzeigename, Sportarten, ungefähre Region und deine Einstellungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Aktivitätsdaten und Datenquellen

Aktivitäten erhalten wir auf zwei Wegen: wenn du Dateien hochlädst (zum Beispiel .fit oder .gpx) oder wenn du ein Konto bei einer Geräte- oder Aktivitätsplattform ausdrücklich verbindest. Im zweiten Fall erhalten wir die Daten mit deiner Einwilligung über die offizielle Schnittstelle der jeweiligen Plattform, zum Beispiel Garmin Connect. Du kannst die Verbindung jederzeit in Jntos oder bei der Plattform trennen; danach erhalten wir keine neuen Daten mehr.

Wir verarbeiten folgende Aktivitätsdaten:

• Art der Aktivität (zum Beispiel Lauf, Radfahrt, Wanderung), Datum und Startzeit
• Distanz, Dauer, Geschwindigkeit bzw. Pace und Höhenmeter
• Route bzw. Startregion, gekürzt um eine Privatsphärezone an Anfang und Ende
• wo vorhanden, Intensitätswerte wie Herzfrequenz oder Leistung (Watt)

Nicht verarbeitet werden Schlafdaten, Stress- und Wellnessdaten, Daten zur Frauengesundheit und Trainingspläne. Solche Daten fragen wir bei verbundenen Plattformen nicht an.

Zwecke

• passende kleine Gruppen bilden (Sportart, Region und wie du tatsächlich trainierst)
• gemeinsame Einheiten organisieren: Einladungen, Erinnerungen, Zu- und Absagen
• den Dienst sicher und funktionsfähig betreiben

Rechtsgrundlagen

• Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Gruppenbildung und Organisation der Einheiten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Verbinden einer Plattform.
• Intensitätswerte wie die Herzfrequenz können Rückschlüsse auf deine Gesundheit zulassen. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du getrennt erteilen und jederzeit widerrufen kannst. Ohne sie funktioniert Jntos weiter. Wir nutzen diese Werte nicht für gesundheitliche Aussagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Missbrauchsabwehr und Fehleranalyse.

Was andere Mitglieder sehen

Mitglieder deiner Gruppe sehen deinen Anzeigenamen, deine Sportart und für eine gemeinsame Einheit, ob du zugesagt hast, sowie Zeit und Treffpunkt dieser Einheit. Sie sehen nie deine Routen, deine Aktivitätshistorie, deinen Wohnort oder andere genaue Orte.

Automatisierte Auswertung

Um Gruppen vorzuschlagen, werten wir deine Aktivitäten automatisiert aus (Profiling, Art. 4 Nr. 4 DSGVO). Eine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt: Ob du an einer Einheit teilnimmst, entscheidest immer du.

KI und maschinelles Lernen

Wir verwenden deine Aktivitätsdaten nicht zum Training von KI- oder Machine-Learning-Modellen und geben sie nicht zu diesem Zweck an Dritte weiter. Jntos ist ein KI-gestützter Dienst: Wir setzen Sprachmodelle eines externen Anbieters (Anthropic PBC, USA) ein, um Gruppenvorschläge verständlich zu erklären und Trainingsvorschläge zu formulieren. Dabei übergeben wir nur abgeleitete Kennwerte (zum Beispiel typische Tempo- und Distanzbereiche und die Sportart), keine Rohdateien, keine Routen, keine Namen und keine genauen Orte. Der Anbieter verarbeitet diese Daten als Auftragsverarbeiter nur, um die jeweilige Funktion zu erbringen.

Zahlungen

Kostenpflichtige Funktionen gibt es derzeit nicht. Werden sie eingeführt, wickeln wir Zahlungen über einen Zahlungsdienstleister ab, den wir dann hier benennen. Der Zahlungsdienstleister erhält keine Aktivitätsdaten.

7. Empfänger und Auftragsverarbeiter

Wir setzen wenige, sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:

Verbundene Plattformen (zum Beispiel Garmin Connect) sind keine Auftragsverarbeiter, sondern eigenständig Verantwortliche. Für die Verarbeitung dort gelten deren Datenschutzbestimmungen. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA, oder ein Zugriff aus Drittländern lässt sich nicht vollständig ausschließen. Übermittlungen stützen wir dann auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, Art. 45 DSGVO) oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.

9. Speicherdauer und Löschung

• Konto: bis zur Löschung deines Kontos.
• Aktivitätsdaten: Wir speichern sie, bis du sie oder dein Konto löschst. Einzelne Aktivitäten kannst du jederzeit selbst löschen.
• Nach dem Trennen einer Plattform: Die über sie erhaltenen Daten löschen wir innerhalb von 30 Tagen, sofern du nichts anderes wählst.
• Sicherungskopien: Gelöschte Daten verschwinden aus Sicherungen spätestens nach 30 Tagen.
• Gesetzliche Pflichten: Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen (etwa Rechnungen), sperren wir bis zum Ablauf der Fristen und löschen sie dann.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Eine E-Mail an [email protected] genügt. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).

11. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse und Aktivitätsdaten können wir dir aber kein Konto anbieten und keine Gruppen für dich bilden.

12. Sicherheit

Wir schützen Daten durch technische und organisatorische Maßnahmen, unter anderem durch verschlüsselte Übertragung (TLS), Verschlüsselung der gespeicherten Daten bei unserem Datenbankanbieter, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip und Datensparsamkeit.

13. Mindestalter

Jntos richtet sich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier. Über wesentliche Änderungen, die dein Konto betreffen, informieren wir dich vorab.