ENDURAMIND SPORTS / DATENSCHUTZ

Datenschutzerklärung

Was beim Besuch dieser Website passiert, welche Dienste beteiligt sind und wie Sie Ihre Rechte wahrnehmen können.

Stand: · Gilt für die aktuelle Informationswebsite

Die aktuelle Website auf einen Blick

Diese Seite informiert über ein privates Sportanalyseprojekt. Sie bietet keine Registrierung, keinen Login und keinen Upload. Es werden hier keine Trainings- oder Gesundheitsdaten abgefragt. Technische Verbindungsdaten beim Hosting und freiwillig gesendete E-Mails werden jedoch verarbeitet.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Henning Fischer
In den Auwiesen 31
68723 Oftersheim
Deutschland
E-Mail: privacy@enduramind-sports.app

Die genannte E-Mail-Adresse ist der Datenschutzkontakt des Verantwortlichen.

2. Geltungsbereich und aktueller Funktionsumfang

Diese Erklärung gilt für die statische Informationswebsite enduramind-sports.app und dieselben Inhalte, soweit sie unter der zugehörigen Cloudflare-Pages-Adresse bereitgestellt werden.

EnduraMind Sports ist ein privates, nicht kommerzielles Projekt. Geplant ist eine Sportanalyse-App für Familienmitglieder und enge Freunde. Die öffentliche Website stellt dieses Vorhaben lediglich vor. Sie enthält keine Nutzerkonten, Kontaktformulare, Newsletter-Anmeldung, Zahlungsfunktionen oder Schnittstellen zum Abruf von Sportdaten.

Der bloße Besuch führt zu keiner Verbindung mit Intervals.icu oder OpenAI durch diese Website. Eine eigene Besucherdatenbank oder ein eigenes Nutzungsprofil wird durch den Website-Code nicht angelegt.

3. Hosting, technische Zugriffsdaten und DNS

Für die Bereitstellung der Website wird Cloudflare Pages verwendet; die Namensauflösung der Domain erfolgt über Cloudflare DNS. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Aufruf der Website

Beim Abruf der Seiten werden technische Daten an Cloudflare übermittelt. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel der Anfrage, Browser- und Systeminformationen sowie technische Verbindungs-, Antwort- und Sicherheitsdaten. Cloudflare kann solche Informationen in Zugriffs- und Sicherheitsprotokollen verarbeiten.

Dies dient der Auslieferung der Seiten, der Fehleranalyse, der Stabilität und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage für den Einsatz des Hostings und die damit verbundene Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, diese Informationswebsite zuverlässig und sicher bereitzustellen. Ohne die technisch erforderlichen Verbindungsdaten kann die Seite nicht ausgeliefert werden.

Namensauflösung über Cloudflare DNS

Damit ein Browser die Domain erreichen kann, wird ihr Name in eine Netzwerkadresse aufgelöst. Cloudflare verarbeitet dabei DNS-Anfragen, insbesondere den abgefragten Domainnamen, den Abfragetyp und die IP-Adresse des anfragenden DNS-Servers. Üblicherweise stellt der verwendete DNS-Resolver diese Anfrage; seine Adresse ist nicht zwangsläufig Ihre Geräte-IP. Auch dies erfolgt zur Erreichbarkeit und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Rollen und weitere Empfänger

Cloudflare verarbeitet durchgeleitete Inhalte und bereitgestellte Kundenprotokolle als Auftragsverarbeiter. Für bestimmte eigene Netzwerk-, Betriebs- und Sicherheitsdaten beschreibt Cloudflare sich dagegen als eigenständig Verantwortlicher. Eingebunden sein können Cloudflare-Konzerngesellschaften und Unterauftragsverarbeiter.

Weitere Angaben: Cloudflare-Datenschutzerklärung, Data Processing Addendum und Liste der Unterauftragsverarbeiter.

4. Verarbeitung außerhalb der EU / des EWR

Cloudflare betreibt ein internationales Netzwerk. Eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich; eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert.

Cloudflare erklärt, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Soweit eine Übermittlung von der gültigen Zertifizierung und dem entsprechenden Angemessenheitsbeschluss erfasst ist, erfolgt sie auf Grundlage von Art. 45 DSGVO. Für andere erforderliche Drittlandübermittlungen sieht Cloudflare insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen nach Art. 46 DSGVO vor.

Die Garantien und Vertragsbedingungen sind im Cloudflare Data Processing Addendum, insbesondere Abschnitt 6, abrufbar. Informationen dazu können Sie auch über den oben genannten Datenschutzkontakt anfordern.

5. Speicherdauer technischer Daten

Die statischen Website-Dateien speichern selbst keine Besucherdaten. Davon zu unterscheiden sind die bei Cloudflare verarbeiteten Verbindungs- und Protokolldaten.

Deren Speicherdauer richtet sich insbesondere nach der Datenart, dem eingesetzten Dienst, dem Bedarf zur Bereitstellung und Absicherung des Dienstes sowie gesetzlichen Pflichten. Daten zu einem Sicherheitsvorfall können länger benötigt werden als Daten zur bloßen Auslieferung einer Seite. Cloudflare beschreibt als Kriterien unter anderem den Verarbeitungszweck, Art und Sensibilität der Daten sowie gesetzliche und vertragliche Anforderungen. Einzelheiten enthält Abschnitt 11 der Cloudflare-Datenschutzerklärung.

Eine einheitliche Frist für sämtliche Hostingdaten wird deshalb nicht angegeben. Für Auskünfte zu Daten eines konkreten Besuchs können Sie sich an den Verantwortlichen wenden.

6. Cookies, lokale Speicherung und externe Inhalte

Der eigene Website-Code setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Er enthält keine Analyse- oder Werbeskripte, keine eingebetteten Videos, Karten oder Social-Media-Elemente und lädt keine Schriftarten oder Bibliotheken von externen CDNs nach. Gestaltung und Grafiken werden mit den eigenen Website-Dateien ausgeliefert.

Davon zu unterscheiden sind mögliche Schutzfunktionen von Cloudflare. Je nach Sicherheitskonfiguration und konkretem Zugriff kann Cloudflare technische Cookies setzen, etwa __cf_bm zur Bot-Erkennung oder cf_clearance zur Bestätigung einer bestandenen Sicherheitsprüfung. Das bedeutet nicht, dass diese Cookies bei jedem Besuch gesetzt werden. __cf_bm läuft nach Cloudflares Angaben nach 30 Minuten ununterbrochener Inaktivität ab; andere Laufzeiten hängen von der jeweiligen Funktion und Konfiguration ab. Details erläutert die Cloudflare-Cookie-Dokumentation.

Für Zugriffe auf Informationen in Ihrem Endgerät bzw. deren Speicherung kommt eine Ausnahme von der Einwilligung nur unter den Voraussetzungen von § 25 Abs. 2 TDDDG in Betracht, insbesondere bei unbedingter Erforderlichkeit für die angeforderte Bereitstellung. Eine damit verbundene Verarbeitung personenbezogener Daten zur notwendigen Absicherung wird auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt. Diese Erklärung ist keine Einwilligung in zusätzliche, nicht erforderliche Dienste.

Externe Textlinks laden beim bloßen Betrachten dieser Seite keine Inhalte der verlinkten Anbieter. Erst wenn Sie einem Link folgen, rufen Sie deren Website auf; dort gelten deren Datenschutzinformationen.

7. Kontakt per E-Mail

Wenn Sie an privacy@enduramind-sports.app schreiben, werden Ihre Absenderadresse, der Nachrichteninhalt, gegebenenfalls Ihr Name und Anhänge sowie technische E-Mail-Metadaten verarbeitet, um Ihre Anfrage zu bearbeiten. Die Adresse leitet eingehende Nachrichten an das für die Bearbeitung verwendete Postfach weiter.

Für die E-Mail-Kommunikation wird IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, eingesetzt. Die an Zustellung, Weiterleitung und Postfachbetrieb beteiligten E-Mail-Dienste verarbeiten die hierfür erforderlichen Nachrichten- und Verbindungsdaten. Informationen des Anbieters finden Sie in den IONOS-Datenschutzhinweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Beantwortung Ihrer freiwilligen Anfrage. Soweit die Bearbeitung zur Erfüllung datenschutzrechtlicher Pflichten erforderlich ist, gilt Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Vorschriften der DSGVO.

Die Korrespondenz wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation, gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Müssen einzelne Nachrichten zum Nachweis der Erfüllung gesetzlicher Pflichten oder zur Klärung konkreter Rechtsansprüche aufbewahrt werden, beschränkt sich die weitere Nutzung auf diesen Zweck.

Eine Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Absenderadresse und die für das Anliegen nötigen Informationen kann gegebenenfalls keine Antwort erfolgen. Bitte senden Sie keine Trainings- oder Gesundheitsdaten, die für Ihr Anliegen nicht erforderlich sind.

8. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit, soweit die Verarbeitung automatisiert und auf Grundlage einer Einwilligung oder eines Vertrags erfolgt (Art. 20 DSGVO).

Widerspruch bei berechtigten Interessen

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO widersprechen (Art. 21 DSGVO). Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für die oben beschriebenen grundlegenden Website-Funktionen wird keine Einwilligung eingeholt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an den oben genannten Datenschutzkontakt. Sie haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Für den Verantwortlichen kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht.

Durch den Betreiber dieser Informationswebsite findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Künftig geplante Funktionen

Für die spätere private App sind Anbindungen an Intervals.icu und OpenAI geplant. Diese sind kein Bestandteil der aktuellen statischen Informationswebsite. Diese Website ruft keine Trainingsdaten über Intervals.icu ab und übermittelt keine Daten zur Auswertung an OpenAI.

Vor einer Aktivierung werden die konkreten Datenarten, Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen und gegebenenfalls Drittlandübermittlungen gesondert beschrieben. Soweit erforderlich, werden zuvor ausdrückliche Einwilligungen und Zugriffsfreigaben eingeholt, insbesondere wenn Gesundheitsdaten betroffen sind. Die hier vorliegende Erklärung erteilt keine Freigabe für solche zukünftigen Verarbeitungen.

Bei Änderungen der Website oder ihrer eingesetzten Dienste wird diese Datenschutzerklärung entsprechend angepasst.