Trainetic

Datenschutzerklärung

Version 1.23 · gültig seit dem 03.11.2026

Diese Übersetzung dient deiner Information. Bei Abweichungen ist die französische Fassung maßgeblich; zwingende Schutzvorschriften deines Wohnsitzlandes bleiben unberührt.

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung der über die Anwendung Trainetic („der Dienst“) erhobenen personenbezogenen Daten ist die Gesellschaft CAMAF.PARTICIPATIONS, SAS mit einem Stammkapital von 2 000 €, deren Sitz sich in der 3 rue des Baccharis, 33138 Lanton, Frankreich, befindet.

SIREN: 981 999 691 — RCS: 981 999 691 R.C.S. Bordeaux — Umsatzsteuer-Identifikationsnummer: FR57981999691.

Veröffentlichungsleiter: Franck Marcq.

Kontakt: hello@trainetic.io.

Trainetic hat zum jetzigen Zeitpunkt keinen Datenschutzbeauftragten (DPO) benannt. Der Ansprechpartner für alle Fragen zu deinen personenbezogenen Daten oder zur Ausübung deiner Rechte ist: hello@trainetic.io.


2. Daten, die wir erheben

Wir erheben ausschließlich die für den Betrieb des Dienstes erforderlichen Daten. Einige dieser Daten sind Gesundheitsdaten, die gemäß Artikel 9 der DSGVO einer besonderen Kategorie angehören (sie sind unten gekennzeichnet).


2.1 Kontodaten

E-Mail-Adresse.

Passwort (verschlüsselt / gehasht gespeichert, niemals im Klartext).

Garmin-, Google- und/oder Withings-Kennung bei Anmeldung über diese Dienste.

Eingeholte Einwilligungen (Allgemeine Nutzungsbedingungen und Gesundheitserklärung), mit Zeitstempel.

Nachweise deiner weiteren Entscheidungen, jeweils mit Datum und der Version des angezeigten Textes: Zustimmung zur Ernährungsüberwachung, zur Speicherung deiner Ernährungsweise und deiner Allergien sowie zu deinen personalisierten Bilanzen (Abschnitt 2.12), Übermittlung deiner Herzfrequenzkurve an Strava (Abschnitt 2.13), Auslesen der Installationsherkunft (Abschnitt 2.11), Widerspruch gegen die Nutzungsmessung und Deaktivierung der Begleit-Erinnerungen (Abschnitte 2.11 und 2.14).

IP-Adresse, Browsertyp (User-Agent) und Datum bei der Annahme der Allgemeinen Nutzungsbedingungen als Nachweis der Einwilligung.

Bei Abschluss eines kostenpflichtigen Abonnements: je nach genutztem Kanal die Stripe-Kundenkennung (Abonnement auf der Website) oder die Kauf- und Transaktionskennung, die vom App-Store (Abonnement durch In-App-Kauf im App Store von Apple oder auf Google Play) übermittelt wird, sowie der Status und das Fälligkeitsdatum deines Abonnements. Keine Bankdaten werden vom Anbieter erhoben oder gespeichert — siehe Abschnitt 5.

Der von dir eingegebene Aktionscode, falls zutreffend, und sein Aktivierungsdatum, die mit deinem Abonnement gespeichert werden. Wenn dieser Code der eines Partners ist, dient er auch zur Berechnung des Anteils, der diesem Partner zusteht (Abschnitt 2.16).

Dein Freundescode und, falls du dich mit dem Freundescode eines anderen Nutzers registriert hast, die Verbindung zu diesem Werber (Abschnitt 2.17).

Dein Profilbild, falls du eines hinzufügst.

Erstellungs- und Aktualisierungsdatum des Kontos.


2.2 Sportprofil

Ziel (Strecke, Datum, angestrebte Zeit), Niveau, Erfahrung (Freitextfeld), persönliche Bestleistung.

Der von dir bei der Anmeldung gewählte Parcours (z. B. Laufen, Triathlon oder Gewichtsmanagement), der die ersten Bildschirme und die Begleitnachrichten steuert (Abschnitt 2.14).

Wöchentlicher Umfang, Anzahl der Einheiten pro Woche, verfügbare Tage, Geländetyp, andere ausgeübte Sportarten.

Geburtsdatum, Geschlecht.

Falls du sie angibst: deine Trainingsstadt (Name, Land und auf etwa einen Kilometer gerundete Koordinaten) und deine Kälteempfindlichkeit, die ausschließlich für die Wettervorhersage und die Kleidungsempfehlung in der E-Mail deiner Einheit verwendet werden (Abschnitt 2.14); deine Anzeigeeinheiten (metrisch oder imperial). Um deine Stadt zu finden, wird der von dir eingegebene Text von unserem Server an den Suchdienst der OpenStreetMap-Stiftung (Nominatim) übermittelt, ohne dass dabei Daten deines Kontos weitergegeben werden.

Gesundheitsdaten (Art. 9): Größe, Gewicht, VMA, maximale Herzfrequenz, Ruheherzfrequenz, personalisierte Herzfrequenzzonen, einschließlich deiner fahrradspezifischen Zonen, Leistungsschwelle (FTP), Verletzungen und medizinische Vorsichtsmaßnahmen (Freitextfeld). Die Herzfrequenzzonen und die Leistungsschwelle werden von dir eingegeben und mit ihrem Verlauf gespeichert.


2.3 Trainingspläne und Trainingsverfolgung

Inhalt der generierten Pläne.

Nach einer Einheit oder einem freien Training angegebenes Empfinden (normal / zu schwer / zu leicht) — Gesundheitsdaten (Art. 9). Das Empfinden und der Status „erledigt“, den du bei einer Einheit deines Plans eingibst, bleiben im Plan erhalten, wenn du die entsprechende Aktivität löschst, um das Gleichgewicht des weiteren Plans nicht zu stören; du kannst dieses Empfinden direkt über die Einheit im Plan löschen.

Details der absolvierten Blöcke während jeder Einheit: Rolle, Bezeichnung, Dauer und Distanz jedes Blocks.

Prüfung einer Einheit zur Korrektur des Dienstes. Wenn ein Aufzeichnungsfehler festgestellt wird — weil du uns darauf hinweist oder es uns anforderst oder weil ein Fehler im Nutzungsprotokoll (Abschnitt 2.11) festgestellt wird —, kann das berechtigte Personal des Anbieters die betreffende Einheit prüfen, um die ordnungsgemäße Funktion ihrer Aufzeichnung zu überprüfen und zu korrigieren. Jede Einsichtnahme wird protokolliert: wer sie durchgeführt hat, wann, bei welcher Einheit und aus welchem Grund. Deine Einheit bleibt auf unseren Servern: sie wird keinem Tool und keinem externen Dienstleister übermittelt, auch nicht teilweise. Um einen Fehler nachzustellen, verwenden wir Test-Einheiten oder fiktive Daten. Wenn technische Daten zur Erstellung der Aufzeichnung (z. B. abweichende GPS-Punkte oder Sensorereignisse) zur Behebung eines Fehlers aufbewahrt werden, werden sie spätestens neunzig Tage nach der Einheit gelöscht.


2.4 Daten aus verbundenen Diensten und Geräten (nur wenn du den betreffenden Dienst oder das betreffende Gerät verbindest)

Wenn du einen Sport- oder Gesundheitsdienst oder ein entsprechendes Gerät verbindest, importiert oder speichert Trainetic mit deiner ausdrücklichen Einwilligung die folgenden Daten bei der Verbindung und fortlaufend. Diese Daten stellen Gesundheitsdaten (Art. 9) dar und werden nur auf der Grundlage deiner ausdrücklichen Einwilligung verarbeitet, die du jederzeit widerrufen kannst, indem du den Dienst trennst oder das Gerät entkoppelst oder deine Einwilligung zur Verarbeitung von Gesundheitsdaten zurückziehst (Abschnitt 8).

Google Health API (Daten von Fitbit und kompatiblen Geräten):

Autorisierungs-Tokens (OAuth).

Aktivitätseinheiten: Aktivitätstyp, Datum und Uhrzeit, Dauer, Distanz, durchschnittliche und maximale Herzfrequenz, Kalorien.

Herzindikatoren: Ruheherzfrequenz, Herzfrequenzvariabilität (VFC / HRV).

Schlaf: Schlafdauer.

Garmin:

Autorisierungs-Tokens (OAuth).

Gesundheitsdaten (Art. 9): Ruheherzfrequenz, Body Battery, Schlaf (Dauer und Score), VO2max, Herzfrequenzvariabilität (VFC / HRV).

Aktivitäten: Typ, Datum und Uhrzeit, Distanz, Dauer, Durchschnittsgeschwindigkeit, durchschnittliche und maximale Herzfrequenz, Kadenz, positiver Höhenunterschied, Höhenprofil, Schrittzahl, Kalorien und das Modell des Garmin-Geräts sowie die ursprüngliche Aktivitätsdatei, die von Garmin übermittelt wird. Details findest du in Abschnitt 12.

Withings:

Autorisierungs-Tokens (OAuth).

Gesundheitsdaten (Art. 9): Gewicht und Körperzusammensetzung, Herzfrequenz, Schlaf.

Aktivitätseinheiten.

Bluetooth-Sensoren (Herzfrequenzgurt, Trittfrequenzsensor, Raddrehzahlsensor, vernetztes Fahrrad, als Sensor verwendete Uhr):

Wenn du einen Sensor in der App koppelst, nachdem du den Bluetooth-Zugriff in den Einstellungen deines Geräts erlaubt hast, liest Trainetic während der Einheit deine Herzfrequenz, deine Trittfrequenz, deine Geschwindigkeit und deine Leistung. Mit der Einheit werden deine durchschnittliche und maximale Herzfrequenz, deine Trittfrequenz und eine Kurve deiner alle fünf Sekunden gemessenen Werte aufgezeichnet. Diese Daten sind verschlüsselt, erscheinen im Export deiner Daten und werden mit der Aktivität oder mit deinem Konto gelöscht. Sowohl auf iOS als auch auf Android wird die Messung fortgesetzt, wenn der Bildschirm während der Einheit gesperrt ist.

Nach der Trennung eines Dienstes. Wenn du Google Health, Withings oder Garmin trennst, werden die Autorisierungs-Tokens und die dienstspezifischen Daten (tägliche Gesundheitsindikatoren, empfangene Rohdaten) sofort gelöscht. Die bereits in deine „Aktivitäten“ kopierten Einheiten und Gewichtsmessungen bleiben erhalten, solange dein Konto existiert: Sie sind Teil deines Trainingsverlaufs. Du kannst sie einzeln über „Aktivitäten“ löschen oder alle zusammen, indem du dein Konto löschst. Bei Garmin bleiben die ursprünglichen Aktivitätsdateien ebenfalls verschlüsselt erhalten, bis die Aktivität oder dein Konto gelöscht wird (Abschnitt 12.6).


2.5 Weitere Daten

Verlauf der Änderungen im Feld „Verletzungen“.

Verlauf der Annahme der AGB nach Version.

Gespräche mit dem Coaching-Assistenten, die nur während deines Besuchs gespeichert werden (temporärer Sitzungsspeicher, nicht dauerhaft gespeichert). Einzige Ausnahme: Wenn eine Frage die Funktionsweise der Anwendung betrifft und unser Hilfecenter keine Antwort darauf bietet, wird ihr Text (maximal 500 Zeichen) ohne jeglichen Bezug zu deinem Konto für höchstens 180 Tage gespeichert, um die fehlenden Hilfethemen zu verfassen.

Passwort-Reset-Codes (gespeichert in gehashter Form).

Deine Widerrufs- und Kündigungserklärungen, die du von deinem Konto aus, über den persönlichen Link in deiner Kauf-E-Mail oder über die am Ende der Seiten der Website zugänglichen Formulare („Vertrag widerrufen“ und auf den deutschen Seiten „Verträge hier kündigen“) abgibst: dein Vor- und Nachname, die E-Mail-Adresse deines Kontos und diejenige, an die du die Bestätigung anforderst, der betroffene Vertrag, deine Erklärung und bei einer Kündigung deren Art und eventueller Grund, deren Datum und Uhrzeit, die verwendete IP-Adresse und der Browser sowie die darauf folgende Bearbeitung. Diese Elemente dienen dazu, deine Anfrage auszuführen, dir die Empfangsbestätigung zuzusenden, den Nachweis dafür zu erbringen und, im Fall der IP-Adresse, Massenversendungen von derselben Verbindung aus zu begrenzen: Nach mehr als zehn Erklärungen innerhalb einer Stunde wird deine Erklärung gespeichert und von einer Person bearbeitet, ohne automatische Empfangsbestätigung. Die Dauer der Speicherung ist in Abschnitt 7 aufgeführt.

Dein Feedback. Wenn du auf die Frage „Wie läuft es?“ antwortest oder einen von der künstlichen Intelligenz verfassten Text bewertest (Daumen hoch oder runter), speichern wir deine Antwort, das Datum und die Plattform; wir vermerken auch, wann wir dir vorgeschlagen haben, eine Bewertung im App-Store abzugeben. Diese Informationen dienen der Verbesserung des Services und werden mit deinem Konto gelöscht.

Die Bewertungen in den App-Stores. Wenn du eine Bewertung im App Store oder auf Google Play hinterlässt, erfassen wir diese öffentliche Bewertung (Pseudonym, Note, Text, Land, Gerät und Version der Anwendung), um darauf zu antworten; der Text kann an unseren Auftragsverarbeiter Mistral AI übermittelt werden, um einen Antwortentwurf vorzubereiten, der immer von einer Person überprüft wird.

Cookies und andere auf deinem Gerät gespeicherte Informationen, beschrieben in Abschnitt 11.

Die mit der Sprachsteuerung verbundenen Daten sind Gegenstand der Abschnitte 2.7 und 2.8 unten.

Die Daten zur Messung der Nutzung des Services und der Herkunft der Anmeldungen sind Gegenstand von Abschnitt 2.11 unten; diejenigen zur Ernährungsverfolgung in Abschnitt 2.12; diejenigen zur Verbindung mit Strava in Abschnitt 2.13; diejenigen zur Betreuung und zu Benachrichtigungen in Abschnitt 2.14; diejenigen zum Newsletter in Abschnitt 2.15; diejenigen zu Partnern in Abschnitt 2.16.


2.6 Standortdaten (GPS)

Wenn du eine Aktivität mit GPS-Tracking startest (Laufen oder Radfahren im Freien, Funktion „Freie Einheit“), sammelt Trainetic deinen genauen Standort (GPS-Koordinaten) während der gesamten Dauer der Aktivität, auch wenn die Anwendung im Hintergrund läuft oder der Bildschirm ausgeschaltet ist: Dies ist technisch notwendig, um deinen Weg kontinuierlich zu verfolgen.

Wenn die Anwendung deinen Weg aufzeichnet, während der Bildschirm deines Telefons gesperrt ist, werden die Punkte vorübergehend auf deinem Telefon gespeichert und dann der Einheit zugeordnet.

Wenn dein Telefon über einen Barometer verfügt, kann die Anwendung auch die von ihm gemessene Höhe nutzen, um dein Höhenprofil genauer zu berechnen.

Die Anzeige der Karten. Wenn eine Seite des Services eine Karte anzeigt (deine Aktivitäten, eine Einheit, die Vorschau vor dem Senden an Strava), lädt dein Browser die Bilder des Kartenhintergrunds von der OpenStreetMap Foundation mit Sitz im Vereinigten Königreich und das Kartendarstellungstool vom Dienst cdnjs, betrieben von Cloudflare, Inc., einem in den USA ansässigen Unternehmen. Wie bei jedem Download erhalten diese Dienste die IP-Adresse deines Browsers; die OpenStreetMap Foundation erhält auch die Bezeichnung der angeforderten Kartenausschnitte, die dem Bereich deines Weges entsprechen. Dein eigener Track, deine Einheiten und die Daten deines Kontos werden ihnen nicht übermittelt.

Was wir damit machen. Diese Daten dienen dazu, die Distanz, das Tempo oder die Geschwindigkeit, das Höhenprofil und den Verlauf deines Weges zu berechnen, die Sprachansagen während der Belastung zu generieren und, wenn ein Aufzeichnungsfehler festgestellt wird, die Funktionsweise der Aufzeichnung unter den Bedingungen von Abschnitt 2.3 zu überprüfen und zu korrigieren. Darüber hinaus wird, wenn du keine Trainingsstadt angegeben hast (Abschnitt 2.2), der Startpunkt deiner letzten Outdoor-Einheit der letzten 60 Tage, auf etwa einen Kilometer gerundet, verwendet, um dir das Wetter und einen Kleidungsvorschlag in der E-Mail zu deiner Einheit zu geben; du kannst dies vermeiden, indem du eine Trainingsstadt angibst. Nur diese gerundeten Koordinaten, ohne jegliche Daten deines Kontos, werden an das Norwegische Meteorologische Institut (MET Norway, Norwegen, Europäischer Wirtschaftsraum) übermittelt. Sie dienen zu nichts anderem.

Rechtsgrundlage. Diese Erhebung basiert auf deiner Einwilligung (Artikel 6.1.a der DSGVO): Die GPS-Nachverfolgung wird niemals automatisch aktiviert. Sie startet nur, wenn du freiwillig eine Aktivität beginnst, nachdem du den Zugriff auf den Standort in den Einstellungen deines Geräts erlaubt hast. Du kannst diese Erlaubnis jederzeit über die Standort-Einstellungen deines Geräts oder der Anwendung widerrufen, ohne dass dies die Rechtmäßigkeit der vor diesem Widerruf durchgeführten Erhebung oder deinen Zugang zum Rest des Services beeinträchtigt (nur die GPS-Tracking-Funktionen werden unzugänglich).

Speicherdauer. Der Verlauf einer Aktivität wird als Trainingshistorie gespeichert, ebenso wie deine anderen Einheiten: Du kannst jede Aktivität jederzeit einzeln löschen – ihr Inhalt, einschließlich des Verlaufs, wird dann gelöscht –, und die Löschung deines Kontos löscht alle deine Verläufe.

Weitergabe. Deine GPS-Verläufe werden von unserem Hosting-Anbieter OVHcloud (Frankreich) gehostet und werden an keinen anderen Empfänger übermittelt, es sei denn, du entscheidest dich, eine Aktivität an Strava zu senden (Abschnitt 2.13). Die aus dem GPS berechneten Indikatoren (Distanz, Tempo, Höhenprofil) sind deinen Einheiten zugeordnet und unterliegen dem in dieser Datenschutzerklärung beschriebenen Regime für deine Trainingsdaten.


2.7 Sprachbefehl und Transkription

Der Service ermöglicht es dir, die Anwendung per Sprachbefehl zu steuern und während einer Einheit Fragen zu stellen, ohne dein Telefon zu bedienen. Du aktivierst den Sprachbefehl, indem du auf die Mikrofon-Schaltfläche auf dem Einheitsbildschirm drückst oder, falls du diese Option aktiviert hast, ein vereinbartes Wort aussprichst (siehe Abschnitt 2.8).

Wenn du den Sprachbefehl nutzt, verarbeiten wir:

Den Tonausschnitt, der deiner Frage oder deinem Befehl entspricht. Die Aufnahme stoppt automatisch nach einer kurzen Stille und ihre Dauer ist auf sechzig Sekunden begrenzt.

Den aus der Transkription resultierenden Text, das heißt, was du gesagt hast.

Die Dauer des Ausschnitts, ausgedrückt in Sekunden, ausschließlich zum Zweck der Erfassung deines monatlichen Diktatvolumens.

Wie der Ausschnitt verarbeitet wird. Der Ausschnitt wird an unseren Server übermittelt, der ihn wiederum an unseren Auftragsverarbeiter Mistral AI weiterleitet, um in Text umgewandelt zu werden (siehe Abschnitt 5). Dieser Austausch erfolgt von Server zu Server: Unser Zugangsschlüssel zu Mistral AI ist niemals in der auf deinem Telefon installierten Anwendung vorhanden. Der erhaltene Text wird an die Anwendung zurückgegeben, die darauf antwortet.

Was nicht gespeichert wird. Der Tonausschnitt wird niemals gespeichert: Die temporäre Datei wird sofort nach der Verarbeitung deiner Anfrage gelöscht. Der transkribierte Text wird nicht gespeichert, wenn die Frage während einer Einheit gestellt wird: Er wird interpretiert und dann verworfen. Unsere technischen Protokolle erfassen nur das aufgerufene Modell, die Dauer des Aufrufs und dessen Status, niemals den Inhalt dessen, was du gesagt hast.

Was wir nicht mit deiner Stimme machen. Wir verarbeiten keine Informationen, die aus deiner Stimme selbst gewonnen werden. Wir versuchen nicht, dich an deiner Stimme zu erkennen, wir authentifizieren dich nicht per Stimme, und wir analysieren weder deinen emotionalen Zustand noch deinen Ermüdungszustand anhand des Klangs. Deine Stimme wird daher nicht als biometrisches Datum im Sinne von Artikel 4.14 der DSGVO verarbeitet.

Eine Mahlzeit diktieren. Der Sprachbefehl ermöglicht es dir auch, eine Mahlzeit in der Ernährungsverfolgung zu diktieren (Abschnitt 2.12). Der transkribierte Text wird nicht gespeichert: Nur die Lebensmittel, die du bestätigst, werden in deinem Mahlzeitenjournal aufgezeichnet. Wenn der diktierte Satz nicht in Lebensmittel unterteilt werden konnte, kann er, innerhalb der Grenze von einhundertzwanzig Zeichen und nur wenn du ihn bestätigst, zum Namen eines Lebensmittels in deinem Journal werden.

Gesundheitsbezogener Inhalt. Wenn der Inhalt deiner Frage deine Gesundheit betrifft — ein Schmerz, eine Verletzung, ein Gefühl —, wird er wie die anderen Gesundheitsdaten behandelt, die in dieser Datenschutzerklärung beschrieben sind, mit denselben Garantien und auf derselben Grundlage deiner ausdrücklichen Einwilligung.


2.8 Erkennung des Aktivierungsworts (Abhören auf deinem Gerät)

Nur wenn du diese Option in den Einstellungen deines Kontos aktiviert hast, kann die Anwendung während einer Einheit kontinuierlich mithören, um ein vereinbartes Wort zu erkennen, sodass du nicht auf eine Schaltfläche drücken musst.

Diese Erkennung läuft vollständig auf deinem Telefon ab, mithilfe eines in die Anwendung integrierten Modells. Solange das Wort nicht erkannt wird, verlässt kein Ton dein Telefon: Nichts wird aufgezeichnet, nichts wird übermittelt, nichts wird gespeichert — weder von uns noch von einem Dritten. Nur der Ausschnitt, der auf die Erkennung des Wortes folgt und deiner Frage entspricht, wird unter den in Abschnitt 2.7 beschriebenen Bedingungen zur Transkription übermittelt.

Diese Option ist standardmäßig deaktiviert. Du aktivierst sie selbst in den Einstellungen deines Kontos und kannst sie jederzeit am selben Ort deaktivieren, ohne Begründung und ohne Auswirkungen auf den Rest des Services: Die Mikrofon-Schaltfläche bleibt verfügbar.

Unter Android wird bei aktivierter Abhörfunktion eine permanente Benachrichtigung angezeigt, die die Nutzung des Mikrofons signalisiert.


2.9 Öffentliche Seite zum Teilen einer Einheit (zurückgezogene Funktion)

Der Service ermöglichte die Veröffentlichung einer Einheit in Form einer Webseite, die für jede Person zugänglich war, die über deren Adresse verfügte. Diese Funktion wurde am 10. September 2026 aus dem Service entfernt.

Was gelöscht wurde. Am 10. September 2026 wurden alle öffentlichen Seiten, ihre Bilder, ihre Aufrufzähler und die Freigabeeinstellungen gelöscht. Ihre Adressen führen zu keinem Inhalt mehr. Diese Daten blieben nur in den automatischen Sicherungen erhalten, die vor diesem Datum erstellt wurden, für einunddreißig Tage aufbewahrt und nur im Falle eines Vorfalls wiederhergestellt wurden: Sie werden spätestens am 11. Oktober 2026 daraus verschwunden sein. Die monatlichen Sicherungen, die am 28. September 2026 eingerichtet wurden, enthalten sie nicht.

Was bestehen bleibt. Die Zugriffsprotokolle unseres Hosters haben die IP-Adresse der Personen aufgezeichnet, die diese Seiten aufgerufen haben. Sie folgen der in Abschnitt 7 beschriebenen Regel für diese Protokolle. Wenn du eine Freigabeseite aufgerufen hast und deine Rechte in Bezug auf diese Aufzeichnung ausüben möchtest, schreib uns an hello@trainetic.io.

Ein Bild deiner Einheit teilen. Du kannst weiterhin ein Bild deiner Einheit erstellen. Es wird auf deinem Telefon erstellt: Du speicherst oder teilst es selbst mit der Anwendung deiner Wahl, und es wird nicht über unsere Server übertragen. Wenn deine Einheit eine GPS-Spur enthält, kann das Bild diese anzeigen: Überprüfe, was es anzeigt, bevor du es teilst. Das Bild kann auch deine Herzfrequenz anzeigen, die ein Gesundheitsdatum ist: Sie ist standardmäßig ausgeblendet und erscheint nur, wenn du dich entscheidest, sie anzuzeigen. Wenn du die automatische Umformulierung der Bildunterschrift verwendest, werden nur der Text der Bildunterschrift, den du ändern kannst, und die Sportart an unseren Auftragsverarbeiter Mistral AI übermittelt (Abschnitt 5).


2.10 Deine Supportanfragen

Wenn du uns schreibst, um Hilfe zu erhalten, eine Störung zu melden oder eine Verbesserung vorzuschlagen, wird deine Anfrage gespeichert, um bearbeitet und verfolgt zu werden. Du kannst uns über den Hilfeabschnitt des Services, über das Supportformular unserer Website oder an die Adresse hello@trainetic.io schreiben.

Was wir speichern. Deine E-Mail-Adresse, den Betreff deiner Anfrage, den Text deiner Nachrichten und unserer Antworten, die Kategorie der Anfrage, den Kanal, über den sie uns erreicht hat, die Sprache, den Namen des Bildschirms, von dem aus du sie geöffnet hast, ihren Status sowie die Daten des Eingangs, der ersten Antwort, der letzten Nachricht und des Abschlusses. Wenn du angemeldet bist, wird die Anfrage deinem Konto zugeordnet.

Der technische Kontext deiner Anfrage. Um den von dir gemeldeten Fehler reproduzieren und beheben zu können, speichern wir auch mit jeder Anfrage eine Zeile mit technischem Kontext: den Bildschirm, von dem sie ausgeht, die Plattform (Website, Android- oder iOS-Anwendung), die Version der Anwendung, die Version des Systems und das Modell deines Geräts und, auf der Website, deinen Browser. Wir speichern für deine Supportanfragen weder deine IP-Adresse noch die Adresse der aufgerufenen Seiten noch eine Kennung deines Geräts.

Die Dateien, die du anfügst. Du kannst Bilder an deine Nachrichten anhängen. Sie werden bei der Speicherung neu kodiert, wodurch die technischen Metadaten der Datei sowie ihr ursprünglicher Name gelöscht werden. Sie werden in einem geschlossenen Bereich ohne direkte Adresse gespeichert: Sie öffnen sich nur für dich, wenn du in deinem Konto angemeldet bist, und für die berechtigten Personen des Anbieters, die deine Anfrage bearbeiten.

Wenn sich deine Anfrage auf deine Gesundheit bezieht. Der Text deiner Nachrichten ist frei, und der Betreff deiner Anfrage gibt den Anfang wieder: Du kannst darin Schmerzen, eine Verletzung oder eine Gegenanzeige beschreiben, und ein Bild, das du anfügst, kann sich auf deine Gesundheit beziehen. Diese Informationen sind dann Gesundheitsdaten im Sinne von Artikel 9 der DSGVO und genießen dieselben Garantien wie die im Rest dieser Datenschutzerklärung beschriebenen. Du bist niemals verpflichtet, uns eine Gesundheitsinformation mitzuteilen, um Hilfe zu erhalten.

Wer darauf Zugriff hat. Deine Anfragen sind nur für das berechtigte Personal des Anbieters zugänglich, das zur Vertraulichkeit verpflichtet ist. Wir verwenden kein von einem Dritten bereitgestelltes Tool zur Verwaltung von Anfragen. Die E-Mails, die dich über den Eingang deiner Anfrage und unsere Antworten informieren, werden von unserem E-Mail-Versanddienstleister Brevo gesendet (Abschnitt 5): Sie enthalten den Betreff deiner Anfrage und den Verfolgungslink, niemals den Text deiner Nachrichten oder den unserer Antworten. Wenn deine Anfrage uns per E-Mail erreicht hat, antworten wir dir per E-Mail von der Adresse hello@trainetic.io mit dem vollständigen Text unserer Antwort; diese E-Mail wird von der Messaging-Plattform unseres Hosters OVHcloud gesendet. Um dir bei der Beantwortung zu helfen, kann das berechtigte Personal unseren Auftragsverarbeiter Mistral AI um einen Antwortentwurf bitten: Nur der Text deiner Nachrichten wird ihm übermittelt, ohne deine E-Mail-Adresse; wenn du darin deinen Namen oder andere Informationen geschrieben hast, erhält er diese mit diesem Text. Die Antwort wird immer von einer Person überprüft und gesendet.

Der Verfolgungslink. Wenn du uns schreibst, ohne angemeldet zu sein, senden wir dir einen Link, mit dem du deine Anfrage erneut lesen und uns antworten kannst. Dieser Link enthält eine zufällig generierte Zeichenfolge, ist nicht erratbar und öffnet nur deine Anfrage, niemals eine Liste. Er funktioniert nicht mehr neunzig Tage nach der letzten ausgetauschten Nachricht; jede neue Nachricht verlängert ihn um denselben Zeitraum. Die angehängten Dateien öffnen sich nicht über diesen Link: Sie sind nur über dein Konto zugänglich.

Hosting. Deine Anfragen, deine Nachrichten und die von dir angehängten Dateien werden in Frankreich von unserem Hoster gehostet, wie der Rest deiner Daten, unter den in Abschnitt 5 beschriebenen Bedingungen.

Wenn du dein Konto löschst. Der Text deiner Nachrichten, der Betreff deiner Anfragen und die von dir angehängten Dateien werden gelöscht. Wir behalten nur die Kategorie der Anfrage, den Kanal, über den sie uns erreicht hat, den Bildschirm, von dem aus sie geöffnet wurde, ihren Status und ihre Daten, ohne Inhalt oder Informationen, die dich identifizieren könnten, um die Erinnerung an die uns gemeldeten Störungen zu bewahren. Die Aufbewahrungsdauer ist in Abschnitt 7 angegeben.


2.11 Messung der Nutzung des Services und der Herkunft der Anmeldungen

Um zu wissen, ob der Service für diejenigen nützlich ist, die ihn ausprobieren, und welche Maßnahmen ihn bekannt machen, führen wir drei interne Aufzeichnungen. Sie dienen der Erstellung von Gesamtzahlen für den Anbieter; das Nutzungsprotokoll dient auch dazu, einen auf deinem Konto aufgetretenen Fehler zu erkennen, um ihn zu beheben (Abschnitt 2.3). Sie dienen weder dazu, dir Werbung zuzusenden, noch ein Profil von dir zu erstellen. Die begleitenden Nachrichten, die sich auf das Datum deines letzten Besuchs stützen, sind in Abschnitt 2.14 beschrieben.

Deine Nutzungstage. Bei der ersten Seite des Services, die du an einem Tag öffnest (Pariser Zeit), speichern wir eine Zeile, die dein Konto, diesen Tag, das Datum deiner Anmeldung und die verwendete Plattform (Website, Android-Anwendung oder iOS-Anwendung) enthält. Wir speichern weder die Uhrzeit, noch die besuchten Seiten, noch deine IP-Adresse. Diese Aufzeichnung ermöglicht es uns, zu messen, wie viele Personen nach ihrer Anmeldung zurückkehren; sie dient auch dazu, dir nur dann die Installation der Anwendung vorzuschlagen, wenn du sie noch nie genutzt hast.

Das Nutzungsprotokoll. Wenn du angemeldet bist, speichern wir in Form von Codes bestimmte im Service durchgeführte Aktionen, wie den Ersatz einer Einheit oder den Download deines Rennplans, sowie die in deinem Browser aufgetretenen technischen Fehler (betroffener Bildschirm und Fehlertyp). Wenn ein Konto gelöscht wird, speichern wir dort auch, ohne Zuordnung zu diesem Konto, seine Altersklasse und seinen Status. Dieses Protokoll enthält niemals das, was du im Service eingibst, noch irgendwelche Gesundheitsdaten. Es ermöglicht uns zu wissen, welche Funktionen genutzt werden und Fehler zu erkennen, um sie zu beheben. Es ist getrennt von den in Abschnitt 7 beschriebenen technischen Zugriffsprotokollen.

Die Herkunft deiner Anmeldung. Wenn du ein Konto erstellst, speichern wir in Form von Codes: die Kampagne, über die du gekommen bist (Quelle, Medium und Name der Kampagne), den Domainnamen der Website, die dich zu uns weitergeleitet hat, den Pfad der Seite unserer Website, über die du gekommen bist, den eingegebenen Kampagnencode, den Herkunftskanal, die Art und Weise, wie diese Herkunft ermittelt wurde, die Plattform, die auf deinem Gerät eingestellte Sprache, die Anmeldemethode und das Datum. Nur die Codes unserer Kampagnen werden unverändert gespeichert: Jeder andere eingegebene Code wird unter einer generischen Bezeichnung ohne seinen Wert gespeichert. Wir speichern weder deine IP-Adresse, noch die vollständige Adresse der von dir besuchten Seiten, noch freien Text.

Die Herkunft wird auf eine der folgenden drei Arten ermittelt.

Während des Besuchs, bei dem du dich anmeldest. Wenn du über einen Kampagnenlink oder von einer anderen Website auf unsere Website kommst, wird die Herkunft von Seite zu Seite in der Adresse der Links der Website weitergegeben und dann auf unserem Server mit deiner Sitzung für maximal zwei Stunden ab deiner Ankunft auf der Anmeldeseite gespeichert. Wenn du dich innerhalb dieser Frist anmeldest, wird sie deinem Konto zugeordnet; andernfalls wird sie gelöscht und deine Anmeldung wird als direkte Ankunft gezählt. Dafür wird kein zusätzliches Cookie gesetzt.

Bei einem späteren Besuch, wenn du zustimmst. Wenn du im Cookie-Verwaltungspanel zustimmst, dass wir deine Herkunft speichern, wird ein Cookie diese für dreißig Tage in deinem Browser speichern: Eine innerhalb dieser Frist bei einem späteren Besuch vorgenommene Anmeldung wird dann dieser Herkunft zugeordnet. Ohne deine Zustimmung wird dieses Cookie niemals gesetzt (siehe Abschnitt 11).

Bei der Installation der Android-Anwendung, wenn du zustimmst. Ab Version 1.9 der Android-Anwendung wird dir, wenn du nicht bereits angemeldet bist, beim ersten Start vor jedem Lesevorgang ein Bildschirm angezeigt, der dich fragt, ob du zustimmst, dass die Anwendung einmalig die von Google Play bei der Installation gespeicherte Herkunftsinformation liest. Diese Wahl ist unabhängig von allen anderen deinen Einwilligungen. Wenn du ablehnst, wird nichts gelesen. Wenn du zustimmst, werden nur die Quelle, das Medium und der Name der Kampagne übernommen, und alle anderen Elemente werden verworfen; die Information wird für maximal zwei Stunden auf deinem Telefon gespeichert, bis du dein Konto erstellst, und dann diesem zugeordnet. Der Nachweis deiner Wahl (Datum, die Wahl selbst und die Version des angezeigten Textes) wird mit deinem Konto gespeichert. Du kannst deine Zustimmung jederzeit im Abschnitt „Konto“ der Anwendung widerrufen; die deinem Konto zugeordnete Herkunft wird dann gelöscht.

Links zum App-Store. Die Links unserer Website zum App-Store von Apple enthalten einen Kampagnencode. Apple teilt uns im Gegenzug nur Gesamtzahlen mit, ohne irgendwelche dich individuell betreffenden Daten.

Wer darauf Zugriff hat. Diese Aufzeichnungen werden in Frankreich von unserem Hosting-Anbieter gehostet, wie der Rest deiner Daten, unter den in Abschnitt 5 beschriebenen Bedingungen. Sie werden an keinen anderen Empfänger übermittelt und vom berechtigten Personal des Anbieters in Form von Gesamtzahlen ausgewertet, mit Ausnahme der in Abschnitt 2.3 beschriebenen Fehlerprüfung. Wir verwenden dafür kein von einem Dritten bereitgestelltes Audience-Messungstool und kein Werbetool.

Wenn du dein Konto löschst. Die Verbindung zwischen diesen Aufzeichnungen und deinem Konto wird gelöscht. Die verbleibenden Zeilen enthalten nur noch Daten und Codes; sie unterliegen der in Abschnitt 7 angegebenen Aufbewahrungsfrist, nach deren Ablauf sie gelöscht werden.

Deine Wahlmöglichkeiten. Du kannst diesen Aufzeichnungen jederzeit über den Bildschirm deiner Einwilligungen im Abschnitt „Konto“ des Services widersprechen; solange dein Widerspruch aktiv ist, wird nichts mehr für dein Konto aufgezeichnet, und das, was bereits in deinem Namen aufgezeichnet wurde, wird gelöscht. Du kannst auch jederzeit deine Zustimmung zur Speicherung deiner Herkunft oder zum Lesen der Installationsherkunft widerrufen. Abschnitt 8 erläutert diese Rechte.

Die Herkunft eines Abonnements, das mit dem Code oder Link eines Partners abgeschlossen wurde, ist Gegenstand von Abschnitt 2.16.


2.12 Ernährungs-Tracking

Wenn du das Ernährungs-Tracking nutzt, speichert Trainetic die folgenden Daten. Sie geben Auskunft über deine Ernährung und teilweise über dein Gewicht: Wir verarbeiten sie als Gesundheitsdaten im Sinne von Artikel 9 der DSGVO. Sie werden nur mit deiner ausdrücklichen Einwilligung verarbeitet, die durch eine separate Zustimmung zum Ernährungs-Tracking eingeholt wird, die von der Zustimmung zu deinem Training unabhängig ist, bevor du es zum ersten Mal nutzt. Ausgenommen sind Lebensmittel, die du nicht magst, und die Erholungsmarkierungen, deren Grundlage in Abschnitt 3 angegeben ist.

Dein Gewichtsziel. Das angestrebte Gewicht, die Richtung des Ziels, die Start- und Enddaten sowie der Status, ob es aktiv ist oder nicht.

Die Frage vor einem Gewichtsziel. Vor jedem neuen Gewichtsziel fragen wir dich, ob eine Situation, die dagegen spricht (Schwangerschaft oder Stillzeit, Essstörung, medizinische Betreuung deines Gewichts oder deiner Ernährung), auf dich zutrifft. Wenn du mit „ja“ antwortest, wird nichts gespeichert und kein Ziel erstellt. Wenn du mit „nein“ antwortest, speichern wir nur das Datum deiner Antwort, die Version der Frage und den Bezug zum erstellten Ziel, ohne deine IP-Adresse oder dein Gerät. Diese Aufzeichnung enthält weder dein Gewicht noch dein numerisches Ziel. Sie beweist, dass dir die Frage gestellt wurde und du mit „nein“ geantwortet hast: Da sie indirekt Auskunft über deine Gesundheit gibt, behandeln wir sie als Gesundheitsdatum mit eingeschränktem Zugriff. Sie wird so lange gespeichert, wie dein Konto existiert, auch wenn du deine Einwilligung zum Ernährungs-Tracking zurückziehst, und sie wird mit deinem Konto gelöscht (Abschnitt 7).

Dein Mahlzeiten-Tagebuch. Für jedes Lebensmittel: das Datum, die Tageszeit der Mahlzeit, die Art der Eingabe, der Name, die Menge, die Kalorien und die Nährwerte für Proteine, Kohlenhydrate, Fette und gesättigte Fettsäuren sowie der Barcode des Produkts, wenn es aus der Open Food Facts-Datenbank stammt. Dein Hydrations-Tagebuch, deine als abgeschlossen markierten Mahlzeiten und die Lieblingslebensmittel, die du vor dem Entfernen dieser Funktion gespeichert hattest. Der Name, die Menge und die Nährwerte sind verschlüsselt, ebenso wie dein angestrebtes Gewicht.

Deine Gewohnheiten. Dein Wiegetag, deine Arbeitstage und die Uhrzeiten deiner Mahlzeiten, falls du sie angibst, damit wir dir deine Erinnerungen zur passenden Zeit schicken können.

Was du nicht isst. Wenn du möchtest, kannst du im Bereich „Konto“ unter „Deine Gewohnheiten“ Lebensmittel angeben, die du nicht magst, ausgewählt aus einer Liste, sowie deine Ernährungsweise (vegetarisch, vegan oder pescetarisch) und deine Lebensmittelallergien oder -unverträglichkeiten, ausgewählt aus den vierzehn Allergenen, die durch die europäische Verordnung definiert sind, sowie Laktose. Diese Informationen dienen einem einzigen Zweck: diese Lebensmittel aus den Beispielen zu entfernen, die Trainetic dir vorschlägt. Deine Ernährungsweise und Allergien können Auskunft über deine Gesundheit oder Überzeugungen geben: Sie werden nur mit einer separaten Einwilligung gespeichert, die von der Einwilligung zum Ernährungs-Tracking unabhängig ist und durch ein nicht angekreuztes Kästchen abgefragt wird, wenn du sie angibst. Die Lebensmittel, die du nicht magst, sind keine sensiblen Daten: Sie dienen der Einstellung, die du selbst vornimmst, und es wird kein Grund dafür abgefragt. Diese Informationen sind verschlüsselt. Sie werden an keinen Dienstleister übermittelt, insbesondere nicht an Mistral AI. Sie dienen weder dazu, dir gezielte Nachrichten zu senden, noch Statistiken zu erstellen. Du kannst die separate Einwilligung zu deiner Ernährungsweise und deinen Allergien jederzeit im Bereich „Konto“ widerrufen: Sie werden dann gelöscht. Der Widerruf deiner Einwilligung zum Ernährungs-Tracking löscht ebenfalls alles, was du hier angegeben hast.

Die Lebensmittelbeispiele. Trainetic schlägt dir Lebensmittelbeispiele für deine nächste Mahlzeit, für deine Erholung nach einer Einheit und in deiner Wochenbilanz vor. Sie werden von der Anwendung selbst ausgewählt, ohne künstliche Intelligenz, aus den Lebensmitteln, die du oft einträgst, und einer von einem Ernährungsfachmann überprüften Liste von Grundnahrungsmitteln, wobei die Lebensmittel ausgeschlossen werden, die du nicht magst. Wenn du eine Allergie oder Unverträglichkeit angegeben hast, werden dir nur Lebensmittel aus dieser Grundliste vorgeschlagen. Diese Beispiele sind Teil deines Ernährungs-Trackings und basieren auf der Einwilligung, die du dafür gegeben hast; sie verlassen Trainetic nicht. Es handelt sich um Vorschläge: Trainetic garantiert nicht das Fehlen von Allergenen, und die Zusammensetzung eines Produkts kann variieren. Überprüfe immer das Etikett.

Die Überprüfungen auf unserem Server. Bevor eine Bilanz angezeigt wird, überprüft unser Server, ob sie kein Lebensmittel enthält, das du nicht magst; falls doch, wird die Bilanz nicht angezeigt. Im Coaching-Assistenten wird eine Warnung unter einer Antwort angezeigt, wenn diese ein Lebensmittel erwähnt, das von deiner Ernährungsweise oder deinen Allergien betroffen ist. Diese Überprüfungen finden bei Trainetic statt: Deine Ernährungsweise und Allergien werden nicht an Mistral AI übermittelt, die Warnung wird nicht in der Unterhaltung gespeichert, und kein Lebensmittel oder Allergen wird in unseren Protokollen vermerkt.

Deine Gewichtsetappen. Die 500-Gramm-Etappen, die du auf dem Weg zu deinem Ziel erreichst. Du kannst wählen, eine erreichte Etappe zu teilen: Das Bild wird auf deinem Telefon erstellt, und du teilst es selbst mit der Anwendung deiner Wahl; nichts wird ohne deine Aktion geteilt.

Was berechnet, aber nicht gespeichert wird. Dein Grundumsatz und die Verteilung deiner Nährstoffaufnahme werden bei jeder Anzeige aus deinem Profil (Geburtsdatum, Geschlecht, Größe, Gewicht) neu berechnet. Gleiches gilt für die Erholungsmarkierungen für Proteine und Kohlenhydrate, die nach einer Einheit angezeigt werden und aus deinem Gewicht berechnet werden, das nicht auf dem Bildschirm erscheint. Diese Markierungen erscheinen nie in einer Benachrichtigung, einer E-Mail, einem geteilten Bild oder einem Export zu Strava.

Die Zählung deiner Analysen. Ein monatlicher Zähler der Anzahl der Analysen, die von der künstlichen Intelligenz im Ernährungs-Tracking durchgeführt werden.

Die Lebensmittelsuche. Wenn du nach einem Lebensmittel suchst oder einen Barcode scannst, fragt unser Server die öffentliche Datenbank Open Food Facts mit den Suchbegriffen oder dem Barcode ab. Open Food Facts erhält weder deine Identität noch deine IP-Adresse noch Daten aus deinem Konto. Die so erhaltenen Lebensmittelangaben werden in einem gemeinsamen Pool für alle Nutzer gespeichert, ohne Bezug zu deinem Konto.

Von künstlicher Intelligenz ergänzte Lebensmitteldatenblätter. Wenn ein im Dienst geöffnetes Lebensmitteldatenblatt unvollständig ist, fordert unser Server einmalig unseren Auftragsverarbeiter Mistral AI auf, die fehlenden Werte zu schätzen. Es werden nur die Produktdaten übermittelt: sein Name, die Bezeichnungen des Datenblatts und seine bereits bekannten Nährwertangaben. Keine dich betreffenden Daten begleiten diese Anfrage: weder Identifikator, noch Datum, noch Menge, noch Mahlzeit. Das Ergebnis ergänzt den gemeinsamen Speicher, ohne Verbindung zu deinem Konto. Die Warnungen „reich an“ auf einem Datenblatt basieren auf diesen gleichen Werten.

Der Barcode-Scanner auf der Website. Wenn du den Barcode-Scanner von der Website aus öffnest, lädt dein Browser das Lesewerkzeug vom Dienst cdnjs herunter, der von Cloudflare, Inc. betrieben wird (siehe Abschnitt 2.6 für die Karten). Wie bei jedem Download erhält Cloudflare dann die IP-Adresse und die technischen Merkmale deines Browsers. Keine Daten deines Kontos werden an ihn übermittelt, und es wird bei dieser Gelegenheit kein Cookie gesetzt.

Die Analyse einer Mahlzeit per Foto. Wenn dir diese Funktion angeboten wird, kannst du dein Teller fotografieren. Das Foto geht über unseren Server, der es an unseren Auftragsverarbeiter Mistral AI weiterleitet mit der einzigen Frage, was der Teller enthält: kein Identifikator und keine Daten deines Profils begleiten es. Mistral AI sendet eine Liste von Lebensmitteln zurück, die du überprüfst; nichts wird vor deiner Bestätigung gespeichert. Das Foto wird niemals aufbewahrt: Die temporäre Datei wird sofort nach Abschluss der Verarbeitung gelöscht, und es erscheint weder in unserer Datenbank noch in unseren Protokollen. Ein Foto kann anderes zeigen als deine Mahlzeit: Rahmen es auf deinen Teller ein.

Die Analyse einer Mahlzeit per Sprache. Du kannst deine Mahlzeit unter den in Abschnitt 2.7 beschriebenen Bedingungen diktieren.

Deine personalisierten Bilanzen. Mit Trainetic Premium (Abonnement, Gratismonat oder Geschenkkarte) und während deiner Testphase kannst du einen verfassten Tages- und Wochenbilanz erhalten. Sie werden nur mit deiner Zustimmung erstellt, die sich von der Zustimmung zur Ernährungsüberwachung unterscheidet und beim ersten Öffnen durch ein nicht angekreuztes Kästchen abgefragt wird. Um sie zu verfassen, übermittelt unser Server an unseren Auftragsverarbeiter Mistral AI die Lebensmittel und Nährstoffaufnahmen deiner Mahlzeiten für den betreffenden Zeitraum, deinen von Trainetic berechneten Bedarf, insbesondere basierend auf deinem Gewicht (das selbst nicht übermittelt wird) und deinem Gewichtsziel, deine Einheiten des Zeitraums und die Richtung deines Ziels (Gewichtsabnahme, -erhalt oder -zunahme). Dein Gewicht, dein Name, ein Foto, ein Identifikator, deine Ernährungsweise oder deine Allergien werden niemals übermittelt. Die Beispiele für Lebensmittel, die diese Bilanzen begleiten, werden von Trainetic ausgewählt und nicht von der künstlichen Intelligenz. Jeder Bilanz wird von einer künstlichen Intelligenz verfasst, was der Bildschirm anzeigt; er wird verschlüsselt gespeichert. Die vor der Einführung der Bilanzen verfassten Mahlzeitenanalysen bleiben auf der Seite der betreffenden Mahlzeit angezeigt, solange du Trainetic Premium nutzt; sie basieren auf der Zustimmung, die du der personalisierten Analyse gegeben hast, und werden gelöscht, wenn du diese Zustimmung oder deine Zustimmung zur Ernährungsüberwachung zurückziehst. Du kannst diese Zustimmung jederzeit im Bereich „Konto“ zurückziehen: Es werden dann keine Bilanzen mehr erstellt, und die bereits verfassten Bilanzen und Analysen werden gelöscht. Der Widerruf deiner Zustimmung zur Ernährungsüberwachung zieht den dieser Zustimmung nach sich.

Schätzungen. Die angezeigten Kalorien und Nährstoffaufnahmen, egal ob sie aus einer Datenbank, einem Foto, einer Diktat oder der künstlichen Intelligenz stammen, sind Schätzungen. Sie stellen keine medizinische oder ernährungsphysiologische Beratung dar, ebenso wenig wie deine Bilanzen, deine Erholungsrichtwerte oder die Lebensmittelbeispiele.

Deine Zustimmung widerrufen. Du kannst deine Zustimmung zur Ernährungsüberwachung jederzeit vom Bildschirm deiner Einwilligungen im Bereich „Konto“ des Dienstes widerrufen. Es werden dann keine Daten mehr aufgezeichnet, und die Daten deiner Ernährungsüberwachung werden gelöscht: Gewichtziele, Ernährungstagebuch und Flüssigkeitsaufnahme, als beendet markierte Mahlzeiten, Lieblingslebensmittel, Gewohnheiten, Gewichtsstufen, Lebensmittel, die du nicht magst, Ernährungsweise, Allergien und Unverträglichkeiten, verfasste Bilanzen und Analysen sowie der Zähler der Analysen. Die Spur deiner Antwort auf die vor einem Gewichtsziel gestellte Frage wird durch diesen Widerruf nicht gelöscht: Sie wird als Nachweis unter den oben beschriebenen Bedingungen aufbewahrt. Deine Gewichtsmessungen, die in deinen „Aktivitäten“ aufgeführt sind, und das Gewicht deines Profils gehören zu deinem Training und werden durch diesen Widerruf nicht gelöscht. Dieser Widerruf beeinträchtigt nicht die Rechtmäßigkeit der vor ihm durchgeführten Verarbeitungen und deinen Zugang zum Rest des Dienstes.


2.13 Übertragung deiner Aktivitäten zu Strava

Du kannst dein Strava-Konto mit Trainetic im Bereich „Konto“ des Dienstes verknüpfen. Du entscheidest auf dem Strava-Bildschirm, ob du den Zugriff gewähren möchtest oder nicht.

Was wir speichern. Die Kennung deines Strava-Kontos, die verschlüsselten Autorisierungstoken, deren Ablaufdatum und die gewährten Berechtigungen. Trainetic liest nicht deine Strava-Aktivitäten: Die angeforderte Berechtigung dient dazu, Aktivitäten dorthin zu senden.

Was wir an Strava senden. Wenn dir diese Funktion angeboten wird, kannst du auf deine Anfrage und aktivitätsweise eine Aktivität an Strava senden. Dabei werden übermittelt: die Datei der Aktivität, die je nach gewähltem Format entweder deine vollständige GPS-Spur mit der Uhrzeit jedes Punkts oder die Dauer, die Distanz und die geschätzten Kalorien enthält, sowie, wenn sie gemessen wurden, deine Geschwindigkeit, deine Kadenz und deine Leistung; ihr Name; und eine Beschreibung, die die vorgeschriebenen Etappen, die Kraftserien und deren Gewichte sowie die Zeile deines Plans umfasst. Du kannst den Namen und die Beschreibung vor dem Senden ändern. Die übermittelte Spur ist vollständig: Sie kann den Ort verraten, von dem du startest.

Die Herzfrequenzbereiche deines Plans. Wenn die Aktivität einer Einheit deines Plans entspricht, übernimmt die Beschreibung die Ziele jeder Etappe, einschließlich der Herzfrequenzbereiche, die aus deinen Zonen und gegebenenfalls aus importierten Herzdaten deiner verbundenen Dienste (Garmin, Google Health oder Withings) berechnet werden. Dies sind Gesundheitsdaten. Der Bestätigungsbildschirm weist dich vor dem Senden darauf hin, und du kannst sie aus der Beschreibung entfernen. Wenn du das Senden bestätigst, ohne sie zu entfernen, willigst du ausdrücklich in deren Übermittlung an Strava ein.

Deine Herzfrequenzkurve, wenn du es wählst. Für eine in Trainetic mit einem Herzfrequenzgurt oder einem Sensor aufgezeichnete Aktivität (Abschnitt 2.4) kannst du auch wählen, deine Herzfrequenzkurve, d. h. deine während der Aktivität gemessene Herzfrequenz, an Strava zu senden. Dies ist eine Gesundheitsangabe. Diese Wahl erfolgt durch ein nicht angekreuztes Kästchen, das bei jedem Senden angezeigt wird und nur für diesen Versand gilt; wir bewahren den Nachweis deiner Antwort auf (Zustimmung oder Ablehnung, Datum, Version des angezeigten Textes, betreffende Aktivität). Durch das Ankreuzen des Kästchens willigst du ausdrücklich in diese Übermittlung ein. Strava zeigt anschließend deine Kurve gemäß deinen Strava-Datenschutzeinstellungen an; was bereits auf Strava ist, wird über Strava gelöscht. Dieses Kästchen wird nie für eine aus einem verbundenen Dienst importierte Aktivität angeboten.

Außer diesen Bereichen und der Kurve, die du zu senden wählst, werden keine Gesundheitsdaten an Strava übermittelt.

Aktivitäten, die aus einem verbundenen Dienst importiert wurden. Du kannst eine in Trainetic aufgezeichnete Aktivität, aber auch eine aus Garmin, Google Health oder Withings importierte Aktivität an Strava senden. In diesem Fall werden nur die für die Erstellung der Aktivität auf Strava erforderlichen Daten übermittelt (insbesondere ihre Dauer, ihre Distanz und ihre Kalorien), zusammen mit dem Namen und der Beschreibung, die du überprüft hast. Keine Gesundheitsmessung aus diesen Diensten wird unverändert übermittelt; nur die oben beschriebenen Herzfrequenzbereiche, die daraus abgeleitet werden können, können in der Beschreibung enthalten sein. Die Abschnitte 10 und 12 präzisieren dies für Google Health und für Garmin.

Nach dem Senden. Die gesendete Aktivität wird von Strava gehalten, das dafür unter seiner eigenen Datenschutzerklärung verantwortlich ist. Das Löschen aus Trainetic löscht sie nicht aus Strava. Strava, Inc. ist ein in den USA ansässiges Unternehmen (siehe Abschnitt 6).

Trennung. Wenn du Strava trennst oder dein Trainetic-Konto löschst, wird der Zugriff bei Strava widerrufen und die von uns gehaltenen Verbindungsdaten werden gelöscht.


2.14 Begleitung, Einheiten-E-Mails und Benachrichtigungen

Die Begleitnachrichten. Nach deiner Anmeldung senden wir dir per E-Mail und, wenn du Benachrichtigungen zugelassen hast, per Benachrichtigung Willkommens- und Startnachrichten für deine ersten Tage sowie Erinnerungen, falls du nach 7, 14 und dann 30 Tagen nicht mehr auf den Service zurückkehrst. Diese Erinnerungen werden ab deiner letzten Einheit oder deinem letzten Besuch berechnet und an den bei der Anmeldung gewählten Parcours angepasst (Abschnitt 2.2). Sie enthalten keine kommerziellen Angebote. Für denselben Plan wird dir nach der Erinnerung nach 30 Tagen nichts mehr in dieser Hinsicht zugesandt.

Die Klickmessung. Die Links in diesen Nachrichten führen über unsere eigene Website (und, wie alle Links in unseren E-Mails, über Brevo, für eine einfache globale Zählung), die, verknüpft mit deinem Konto, die Nachricht, deren Link du gefolgt bist, und den betreffenden Schritt aufzeichnet. Diese Messung dient ausschließlich dazu, die folgenden Begleitnachrichten anzupassen, z. B. um dir keine Nachricht mehr zu senden, deren Link du bereits gefolgt bist. Sie dient weder der Werbung noch dazu, ein Profil von dir zu erstellen, und wird niemandem mitgeteilt.

Diese Erinnerungen nicht mehr erhalten. Jede Begleit-E-Mail enthält einen Link „Diese Erinnerungen nicht mehr erhalten“, der ohne Anmeldung funktioniert und sofort wirksam wird; dieselbe Option gibt es im Bereich „Konto“ unter dem Namen „Begleiterinnerungen“. Er stoppt die Begleit-E-Mails und -Benachrichtigungen sowie die Klickmessung, ohne den Newsletter (Abschnitt 2.15) oder die E-Mail deiner Einheit des Tages zu beeinflussen. Du kannst diese Erinnerungen jederzeit wieder aktivieren.

Die E-Mail deiner Einheit. Wenn du einen Plan befolgst, senden wir dir am Vorabend (standardmäßig um 19 Uhr, für jeden Tag einstellbar) die E-Mail mit deiner Einheit des nächsten Tages; falls sie am Vorabend nicht versendet werden konnte, wird sie am selben Morgen versendet. Der Betreff kündigt deine Einheit oder deinen Ruhetag an, ohne weitere Details. Sie enthält deinen Vornamen, den Titel und den vollständigen Ablauf der Einheit (Dauer, Tempo und, wenn dein Plan es vorsieht, deine Zielwerte für Herzfrequenz oder Leistung), die von unserer künstlichen Intelligenz verfasste Intention der Einheit, wenn die Einheit eine andere ersetzt, den Grund für diesen Ersatz und, für eine Einheit im Freien, die vorhergesagte Wetterlage und einen Kleidungsvorschlag (Abschnitte 2.2 und 2.6). Diese Elemente können Aufschluss über deine Gesundheit geben: Deine Herzfrequenzziele werden aus deiner maximalen und Ruheherzfrequenz berechnet, und die Intention oder der Grund für einen Ersatz können auf eine von dir angegebene Beeinträchtigung oder Verletzung hinweisen. Wir behandeln sie als Gesundheitsdaten, und die E-Mail weist in einem Kasten ausdrücklich darauf hin, mit einem Link, um sie zu deaktivieren. Sie wird über unseren Versanddienstleister (siehe unten) weitergeleitet und landet dann in deinem E-Mail-Postfach, über das wir keine Kontrolle haben: Es liegt an dir, ob du sie erhalten möchtest. Sie wird nur gesendet, wenn du der Verarbeitung deiner Gesundheitsdaten zugestimmt hast. Sie ist standardmäßig bei der Erstellung deines Kontos aktiviert, und wir weisen dich auf dem Bildschirm darauf hin, auf dem du diese Zustimmung erteilst. Du kannst sie jederzeit auf zwei Arten stoppen: über den Link „Diese E-Mail nicht mehr erhalten“ am Ende jeder E-Mail, der ohne Anmeldung funktioniert (er öffnet eine Seite, auf der du mit einem Button bestätigst; das alleinige Öffnen des Links deaktiviert nichts), oder im Bereich „Konto“ unter „Benachrichtigungen“. Dieser Stopp betrifft nur diese E-Mail, weder den Newsletter (Abschnitt 2.15) noch die Benachrichtigungen oder die Begleiterinnerungen. Du kannst sie jederzeit wieder aktivieren. Sie wird automatisch pausiert, wenn du den Service nicht mehr nutzt.

Wie unsere E-Mails versendet werden. Unsere automatischen E-Mails, einschließlich der Überprüfung deiner Adresse, der Zurücksetzung deines Passworts, der Einheit des Tages, der Unterstützung, der Begleitung, des Abonnements und des Newsletters, werden von unserem Auftragsverarbeiter Brevo (Abschnitt 5) versendet: Deine Adresse und der Inhalt jeder E-Mail werden über diesen Dienstleister weitergeleitet. Unsere E-Mails enthalten ein Öffnungs-Pixel und Links, die über Brevo weitergeleitet werden, die ausschließlich zur globalen Zählung der Öffnungen und Klicks verwendet werden, ohne sie mit dir zu verknüpfen. Wir haben Brevo im anonymen Tracking-Modus eingestellt: Keine Öffnung oder kein Klick wird mit deiner Adresse verknüpft. Brevo schreibt jedoch die Links in unseren E-Mails um und fügt dieses Pixel ein, und wir können sie derzeit nicht deaktivieren; wenn dein E-Mail-Programm das Laden von Bildern blockiert, wird das Pixel nicht geladen.

Die Benachrichtigungen. Wenn du Benachrichtigungen erhalten möchtest, übermittelt uns die App oder dein Browser ein Geräte-Token, das es ermöglicht, dir Benachrichtigungen zu senden. Eine Benachrichtigung enthält dieses Token, einen Titel, einen Text und gegebenenfalls einen Link zum zu öffnenden Bildschirm. Sie enthält niemals deine Kontenkennung oder Gesundheitswerte. Auf Android und iOS werden die Benachrichtigungen über den Dienst Firebase Cloud Messaging von Google (Abschnitt 5) weitergeleitet, der sie auf iOS an den Benachrichtigungsdienst von Apple weitergibt. Auf der Website werden sie über den Benachrichtigungsdienst deines Browsers (je nach Browser: Google, Mozilla oder Apple) weitergeleitet. Du kannst sie jederzeit in den Einstellungen deines Geräts oder Browsers deaktivieren.


2.15 Newsletter

Du kannst dich auf unserer Website für unseren Newsletter anmelden. Deine Anmeldung wird erst berücksichtigt, nachdem du sie durch Klicken auf den Link, den wir dir zusenden, bestätigt hast. Wir speichern deine E-Mail-Adresse sowie das Datum deiner Anmeldung und deren Bestätigung in einer eigenen, von unserem Auftragsverarbeiter Brevo gehosteten Trainetic-Liste (Abschnitt 5).

Jeder Newsletter enthält einen Abmeldelink, der sofort wirksam wird. Deine Adresse wird bis zu deiner Abmeldung gespeichert. Der Newsletter ist unabhängig von deinem Konto: Dich dafür anzumelden oder dich davon abzumelden, hat keine Auswirkungen auf dein Konto oder auf die in Abschnitt 2.14 beschriebenen Service-E-Mails. Wie unsere anderen E-Mails enthält er ein Öffnungs-Pixel und Links, die ausschließlich dazu verwendet werden, die Öffnungen und Klicks global zu zählen, ohne sie dir zuzuordnen.


2.16 Partner und Herkunft deines Abonnements

Trainetic arbeitet mit Partnern (Vereine, Verbände, Content-Ersteller, Geschäfte) zusammen, die den Service bekannt machen. Jeder erhält einen Code, einen Link oder einen QR-Code. Wenn ein kostenpflichtiges Abonnement dank ihnen abgeschlossen wird, zahlen wir ihnen einen Anteil des Preises aus.

Die Zuordnung deines Kontos zu einem Partner. Wenn du dein Konto erstellst oder dein Abonnement mithilfe des Codes, Links oder QR-Codes eines Partners abschließt, speichern wir zusammen mit deinem Konto: den Partner, den verwendeten Code, das Datum seiner Aktivierung und gegebenenfalls das Datum und den Grund für das Ende der Zuordnung (z. B. das endgültige Ablaufen des Abonnements). Ein Konto kann nur einem einzigen Partner zugeordnet werden.

Das Register der Zahlungen. Um zu berechnen, was jedem Partner zusteht, und um unsere Buchhaltung zu führen, speichern wir jede bezahlte, erstattete oder angefochtene Fälligkeit deines Abonnements, unabhängig vom Abonnementskanal (Website, App-Store oder Google Play): den Kanal, die Art des Vorgangs, dessen Datum, den Betrag, die angewandte Mehrwertsteuer, das für diese Steuer herangezogene Land und den Verweis auf den Vorgang. Bei einer Zahlung auf der Website ist dieses Land das deiner Bankkarte, das uns Stripe mitteilt; wir erhalten weder die Nummer deiner Karte noch andere Bankdaten.

Was der Partner erhält. Nichts, was dich betrifft. Der Partner erhält nur Gesamtzahlen: Anzahl der Anmeldungen und zugeordneten Abonnements, geschuldete und ausgezahlte Beträge. Er kennt weder deinen Namen noch deine Adresse noch irgendwelche Daten, die deine Identifizierung ermöglichen. Wenn er Geschenkkarten verteilt, kann er auch wissen, ob jede von ihnen aktiviert wurde, nie jedoch von wem.

Die Geschenkkarten. Ein Partner kann Geschenkkarten Trainetic Premium verteilen, indem er sie in seinem Geschäft verkauft oder verschenkt, z. B. als Gewinn in einem Wettbewerb. Die Person, die die Karte erhält, aktiviert sie selbst auf der Website mit ihrem Code; der Partner teilt uns weder ihren Namen noch ihre Kontaktdaten mit. Der Partner kann wissen, ob eine von ihm verteilte Karte aktiviert wurde, nie jedoch von wem, und ein durch eine Geschenkkarte erhaltenes Abonnement wird diesem Partner nicht zugeordnet. Die verarbeiteten Daten sind in Abschnitt 2.18 beschrieben.

Rechtsgrundlage. Die Zuordnung basiert auf unserem berechtigten Interesse, das darin besteht, unsere Partnerschaftsverträge zu erfüllen und die ausgezahlten Beträge nachzuweisen (Art. 6.1.f DSGVO). Das Zahlungsregister basiert auf unseren buchhalterischen und steuerlichen Pflichten (Art. 6.1.c DSGVO).

Aufbewahrungsfristen. Die Zuordnung wird so lange aufbewahrt, wie sie besteht, und anschließend fünf Jahre lang, während der ein Partner die ausgezahlten Beträge anfechten kann. Wenn du dein Konto löschst, wird die Nummer deines Kontos aus der Zuordnung entfernt: Es bleiben nur der Partner, der Code, die Daten und das Ende der Zuordnung, ohne etwas, das deine Identifizierung ermöglicht. Das Zahlungsregister wird zehn Jahre lang aufbewahrt, wie die Buchhaltungsunterlagen, auch wenn du dein Konto löschst (Abschnitt 7).

Wenn du Partner werden möchtest. Das Formular „Partner werden“ auf unserer Website übermittelt uns deine Identität, deine Kontaktdaten, deine Struktur und eine Beschreibung deiner Zielgruppe. Diese Informationen dienen ausschließlich dazu, deine Anfrage zu prüfen und dir zu antworten; sie werden vom Team des Anbieters gelesen und drei Jahre nach unserem letzten Austausch aufbewahrt.


2.17 Werbung „Lade deine Freunde ein“

Die Wörter, die in den Abschnitten 2.17 und 2.18 mit einem Großbuchstaben beginnen (Freundescode, Werber, Geworbene, Gratismonat, Geschenkkarte, Rennvorbereitung, Käufer, Begünstigter), haben die Bedeutung, die ihnen die AGB (Artikel 3) geben.

Verarbeitete Daten. Dein Freundescode und dein Einladungslink; die Verbindung zwischen einem Werber und seinem Geworbenen sowie der verwendete Code; der Status der Werbung (ausstehend, Schwelle erreicht, Gratismonat zugewiesen, in Reserve, Höchstgrenze erreicht) und deren Daten; die Art und Weise, wie der Gratismonat des Werbers zugewiesen wurde (kostenlose Testphase, Fristverschiebung auf der Website oder bei Google Play, Apple-Angebotscode, Reserve); gegebenenfalls der an den Werber übergebene Apple-Angebotscode.

Was gezählt wird. Um festzustellen, ob ein Geworbener die in den AGB (Artikel 16 ter.4) vorgesehene Schwelle erreicht hat, zählen wir ab seiner Anmeldung die Einheiten, die er aufgezeichnet oder als durchgeführt gemeldet hat, sowie die Mahlzeiten, die er in seinem Ernährungstagebuch vermerkt hat (Abschnitt 2.12). Nur diese beiden Zahlen werden verwendet: weder der Inhalt der Einheiten oder Mahlzeiten noch irgendwelche Gesundheitswerte fließen in diese Berechnung ein, und diese Zahlen werden niemandem mitgeteilt.

Was der Werber sieht. Die Anzahl der Personen, die sich mit seinem Freundescode angemeldet haben, die Anzahl derjenigen, die die Schwelle erreicht haben, und seine Gratismonate. Er erhält eine Benachrichtigung „Dein Freund hat mit dem Training begonnen“, wenn einer seiner Geworbenen die Schwelle erreicht. Wenn du dich mit dem Freundescode von jemandem anmeldest, kann diese Person also erfahren, dass du begonnen hast, Trainetic zu nutzen. Dein Name, deine E-Mail-Adresse, deine Einheiten, deine Mahlzeiten und deine Gesundheitsdaten werden ihm niemals mitgeteilt.

Das Teilen deines Freundescodes. Die Einladung wird von dir über die Teilen-Funktion deines Geräts (Nachrichten, SMS, E-Mail) oder durch Kopieren deines Links versendet. Trainetic greift nicht auf deine Kontakte zu und sendet keine Nachrichten an die Personen, die du einlädst.


2.18 Geschenkkarten und angebotene Rennvorbereitungen

Die Geschenkkarte und die angebotene Rennvorbereitung werden auf der Website mit oder ohne Trainetic-Konto gekauft. Die Geschenkkarte kann auch von einem Partner verteilt werden (Abschnitt 2.16).

Für den Käufer: die bei der Bestellung angegebene E-Mail-Adresse, die Sprache, der gezahlte Betrag, der Nachweis der Annahme der AGB, seine Bestätigung, dass die Person, der er das Geschenk macht, volljährig ist, sowie die technischen Zahlungsidentifikatoren bei Stripe (Sitzung und Zahlung). Für eine angebotene Rennvorbereitung speichern wir auch das Datum und die Uhrzeit, zu der er das Kästchen angekreuzt hat, mit dem er verlangt, dass die Rennvorbereitung ab der ersten Nutzung durch den Begünstigten beginnt, und damit auf sein Widerrufsrecht verzichtet (AGB, Artikel 18), die Version des angezeigten Satzes sowie den Versand seiner Kauf-E-Mail. Keine Bankdaten werden vom Anbieter empfangen oder gespeichert.

Für das Geschenk: sein Code, sein Aktivierungsfristdatum, sein Status und gegebenenfalls die Charge und der Partner, über den es verteilt wurde. Für eine angebotene Rennvorbereitung: der gewählte Wettkampf (Name, Datum, Disziplin) und nach der Aktivierung der Link zur so erstellten Rennvorbereitung. Wenn ein Code verloren geht und ersetzt wird, speichern wir den alten und den neuen Code, das Datum, den vorgelegten Kaufnachweis und die E-Mail-Adresse, an die der neue Code gesendet wurde.

Die Personalisierung des Geschenks. Der Käufer kann das Geschenk mit seinem Namen unterschreiben, eine Nachricht von maximal 300 Zeichen hinzufügen und ein Bild sowie ein Versanddatum auswählen. Wenn er uns bittet, es per E-Mail zu versenden, gibt er uns den Vornamen und die E-Mail-Adresse der Person, der er es schenkt; wir speichern das geplante Versanddatum und das tatsächliche Versanddatum. Wenn er sich entscheidet, es persönlich zu übergeben, werden die E-Mail-Adresse dieser Person weder abgefragt noch gespeichert, und es wird ihr nichts zugesandt. Der Vorname und die E-Mail-Adresse des Empfängers dienen ausschließlich dazu, ihm sein Geschenk zuzusenden und ihn im Falle eines Widerrufs des Käufers darüber zu informieren. Sie werden niemals verwendet, um ihm andere Nachrichten zu senden.

Wenn du ein Geschenk per E-Mail erhältst, hat uns die Person, die es dir schenkt, deinen Vornamen und deine E-Mail-Adresse gegeben. Die E-Mail, die dir dein Geschenk überbringt, erinnert dich daran, mit einem Link zu dieser Datenschutzerklärung. Deine Rechte bezüglich dieser Daten sind in Abschnitt 8 beschrieben.

Für den Begünstigten: das Konto, auf dem das Geschenk aktiviert wurde, und das Aktivierungsdatum. Für eine angebotene Rennvorbereitung speichern wir auch, verknüpft mit dem Kauf, das erste der Ereignisse, das den Beginn der Rennvorbereitung markiert: die Erstellung des Plans für den Wettkampf, die erste Öffnung des Wettkampf-Guides oder der erste Download eines PDFs, mit dessen Typ, Datum und Uhrzeit. Diese Speicherung dient ausschließlich dazu, festzustellen, bis wann der Käufer widerrufen konnte. Der Käufer erhält keine Details dazu: wenn er nach dieser ersten Nutzung widerruft, teilen wir ihm nur mit, dass die Rennvorbereitung begonnen hat.

Die Geschenk-E-Mails werden von unserem Auftragsverarbeiter Brevo versendet. Die Zahlung wird von Stripe verarbeitet (Abschnitt 5). Die Personalisierungsdaten des Geschenks werden nicht an Stripe übermittelt.

2.19 Rennvorbereitung

Die Rennvorbereitung wird auf der Website über die Seite des Rennens gekauft. Sie umfasst einen auf das Datum des Rennens abgestimmten Trainingsplan, einen online einsehbaren und als PDF herunterladbaren Wettkampf-Guide sowie fünfzehn Tage Trainetic Premium. Dein Rennplan ist ein Plan wie jeder andere: Er wird unter den Bedingungen von Abschnitt 2.3 generiert und gespeichert.

Was wir für jede Rennvorbereitung speichern: das Rennen (Name, Datum, Disziplin) und das Enddatum der Rennvorbereitung; die bei der Zahlung angegebene E-Mail-Adresse und deine Sprache; den Betrag und das Datum der Zahlung sowie die technischen Zahlungsidentifikatoren bei Stripe; die Version der akzeptierten Allgemeinen Nutzungsbedingungen; einen Notfallcode, der es ermöglicht, die Rennvorbereitung mit deinem Konto zu verknüpfen; das Konto, mit dem die Rennvorbereitung verknüpft ist, sowie das Datum und die Art der Verknüpfung; ihren Status und gegebenenfalls ihr Stornierungsdatum. Wenn du widerrufst, speichern wir auch deine Widerrufserklärung: deinen Vor- und Nachnamen, die Adresse, an die wir die Empfangsbestätigung senden, deine Erklärung, deren Datum und Uhrzeit sowie die IP-Adresse der verwendeten Verbindung. Keine Bankdaten werden vom Anbieter empfangen oder gespeichert.

Der Nachweis des Beginns deiner Rennvorbereitung. Bevor du zahlst, bestätigst du durch Anklicken eines Kästchens, dass du sofortigen Zugang zu deiner Rennvorbereitung wünschst und auf dein Widerrufsrecht ab der ersten Nutzung verzichtest (Allgemeine Nutzungsbedingungen, Artikel 18). Wir speichern, verknüpft mit deiner Rennvorbereitung und deinem Konto: das Datum und die Uhrzeit, zu denen du dieses Kästchen angeklickt hast, sowie die Version des angezeigten Satzes; das Datum und die Uhrzeit des Versands der Kauf-E-Mail und deren Identifikator; dann das erste der Ereignisse, das den Beginn deiner Rennvorbereitung markiert, d. h. die Erstellung deines Rennplans, die erste Öffnung deines Wettkampf-Guides oder den ersten Download eines PDFs des Plans oder des Wettkampf-Guides, mit dessen Typ, Datum und Uhrzeit. Diese Elemente dienen ausschließlich dazu, festzustellen, bis wann du widerrufen konntest, und dies im Falle einer Meinungsverschiedenheit nachzuweisen.

Die Überprüfung deiner Volljährigkeit. Dein Geburtsdatum, das beim Kauf eingegeben oder bereits im Profil des Kontos mit deiner Adresse hinterlegt ist, dient zur Überprüfung, ob du volljährig bist; wenn du es nicht bist, wird die Rennvorbereitung automatisch erstattet, und wir behalten den Nachweis dieser Erstattung unter den Bedingungen von Abschnitt 7.

Die Erstellung deines Kontos. Wenn du kein Trainetic-Konto hast, gibst du auf der Seite des Rennens vor der Zahlung dieselben Einwilligungen wie bei der Registrierung sowie dein Geburtsdatum an; deren Nachweis wird in dem Moment gespeichert, in dem du sie erteilst (Abschnitt 2.1). Bei Eingang der Zahlung wird dein Konto mit der bei der Zahlung angegebenen E-Mail-Adresse ohne Passwort erstellt: Die Kauf-E-Mail informiert dich darüber und enthält einen Link zur Festlegung deines Passworts, der auch deine Adresse bestätigt. Wenn bereits ein Konto mit dieser Adresse existiert, wird kein Konto erstellt, und die Rennvorbereitung wird damit verknüpft, sobald die Adresse bestätigt ist.

Dein Wettkampf-Guide. Er wird in dem Moment erstellt, in dem du ihn öffnest oder herunterlädst, basierend auf dem Rennen und deinem Profil, und dann an deinen Browser gesendet; er wird nicht auf unseren Servern gespeichert, und nur dein Konto kann ihn öffnen. Wenn dein Profil dein Gewicht enthält, wird es zur Berechnung der Mengen an Kohlenhydraten und Flüssigkeit verwendet; dein Gewicht wird weder erneut gespeichert noch an Dritte übermittelt. Ohne Gewicht gibt der Wettkampf-Guide Werte pro Kilogramm an, ohne Berechnung. Keine Daten werden an unseren KI-Dienstleister gesendet, um den Wettkampf-Guide zu erstellen.

Wenn du über den Link eines Partners kommst oder der Veranstalter des Rennens Partner ist. Wenn du deine Rennvorbereitung über den Link oder den QR-Code eines Partners kaufst, speichern wir zusammen mit der Rennvorbereitung den Partner und seinen Code. Falls nicht, wenn du sie auf der Seite eines Rennens kaufst, dessen Veranstalter Partner von Trainetic ist, speichern wir zusammen mit der Rennvorbereitung diesen Veranstalter, der aus dem Rennen abgeleitet wird: Es werden keine weiteren Daten erhoben. In beiden Fällen dient dies ausschließlich dazu, den Anteil des Preises zu berechnen, der dem Partner zusteht. Dein Konto wird ihm anschließend nicht zugeordnet, und der Partner erhält nur Gesamtzahlen, niemals eine dich betreffende Angabe (Abschnitt 2.16).

Messung. Wir zählen pro Rennen und pro Woche die Klicks auf den Kauf-Button und die Käufe: Das sind Zahlen ohne Identifikator (Abschnitt 2.11). Diese Messung ist getrennt von dem Nachweis des Beginns deiner Rennvorbereitung, der oben beschrieben ist und der mit deinem Konto verknüpft ist.

Die Zahlung wird von Stripe verarbeitet und die Kauf-E-Mail wird von Brevo versendet (Abschnitt 5).


2.20 Verlauf der gesendeten E-Mails

Um auf deine Fragen zu einer E-Mail, die wir dir geschickt haben, antworten zu können, speichern wir eine Kopie jeder vom Service gesendeten E-Mail, mit Ausnahme der E-Mail zu deiner Einheit: das Datum, die Empfängeradresse, den Betreff und den Inhalt, verschlüsselt, wobei persönliche Codes und Links ausgeblendet sind. Dies gilt auch für die E-Mail, die ein Geschenk an ihren Empfänger übermittelt. Diese Kopie ist nur für befugtes Personal zugänglich, und jeder Zugriff wird protokolliert. Sie wird 3 Jahre nach dem Versand aufbewahrt; wenn die Adresse zu einem Konto gehört, wird sie mit diesem Konto gelöscht.


3. Zwecke und Rechtsgrundlagen

Erstellung und Verwaltung des Kontos, Authentifizierung (Kontodaten): Vertragserfüllung (Art. 6.1.b).

Verarbeitung deiner Widerrufs- und Kündigungserklärungen (Abschnitt 2.5): Erfüllung unserer gesetzlichen Pflichten (Art. 6.1.c). Aufbewahrung ihres Nachweises und Begrenzung von Massenversendungen: berechtigtes Interesse des Anbieters, die Ausübung deiner Rechte, die darauf folgende Bearbeitung und die Sicherheit des Formulars nachzuweisen (Art. 6.1.f).

Wetter und Kleidungsempfehlung in der E-Mail zur Einheit (Trainingsort oder gerundeter Startpunkt deiner letzten Aktivität): berechtigtes Interesse des Anbieters, dir eine nützliche Einheit-E-Mail zu liefern, die mit dem Zweck der Erhebung deines Standorts vereinbar ist (Art. 6.1.f und 6.4).

Verlauf der gesendeten E-Mails (Abschnitt 2.20): berechtigtes Interesse des Anbieters, auf deine Fragen zu antworten und nachzuweisen, was dir zugesandt wurde (Art. 6.1.f).

Dein Feedback in der App, die auf den App-Stores veröffentlichten Bewertungen und deren Antwortentwurf: berechtigtes Interesse des Anbieters, den Service zu verbessern und auf Bewertungen zu antworten (Art. 6.1.f).

Erstellung der Trainingspläne, Trainingsverfolgung und Anpassung der Belastung der Einheiten gemäß deiner „Tagesform“ (Sportprofil, Pläne und Verfolgung, Daten der verbundenen Dienste und Bluetooth-Sensoren): ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9.2.a); Vertragserfüllung für die anderen Daten (Art. 6.1.b).

Prüfung einer Einheit durch befugtes Personal ohne Weitergabe an Dritte, wenn ein Aufzeichnungsfehler festgestellt wird, um die Funktionsweise des Service zu überprüfen und zu korrigieren (Abschnitte 2.3 und 2.6): Vertragserfüllung (Art. 6.1.b); für die Gesundheitsdaten der Einheit die ausdrückliche Einwilligung, die du zur Verfolgung deines Trainings gegeben hast (Art. 9.2.a), zu der auch die Korrektur ihrer Aufzeichnung gehört.

GPS-Verfolgung von Aktivitäten im Freien — Berechnung der Distanz, des Tempos, des Höhenunterschieds und der Strecke, Sprachansagen während der Belastung (Standortdaten, Abschnitt 2.6): Einwilligung (Art. 6.1.a), jederzeit widerrufbar.

Verbindung mit Drittanbietern (Garmin, Google Health, Withings) und Kopplung von Bluetooth-Sensoren: Einwilligung (Art. 6.1.a) und ausdrückliche Einwilligung für importierte oder gemessene Gesundheitsdaten (Art. 9.2.a).

Ernährungsverfolgung — Gewichtsziele und vor einem Ziel gestellte Frage, Ernährungstagebuch, Gewohnheiten, Gewichtsstufen, Lebensmittelbeispiele, Analyse einer Mahlzeit per Foto oder Sprache (Abschnitt 2.12): ausdrückliche Einwilligung (Art. 9.2.a), die durch eine separate Zustimmung zur Ernährungsverfolgung eingeholt und jederzeit widerrufen wird.

Empfehlungen für Protein- und Kohlenhydratzufuhr nach einer Einheit, berechnet aus dem Gewicht deines Profils (Abschnitt 2.12): ausdrückliche Einwilligung (Art. 9.2.a), die du bei deiner Anmeldung für die Verfolgung deiner Trainingsprogramme gegeben hast; sie werden nur angezeigt, wenn du auch der Ernährungsverfolgung zugestimmt hast.

Personalisierte Tages- und Wochenbilanzen, verfasst von künstlicher Intelligenz (Abschnitt 2.12): ausdrückliche Einwilligung (Art. 9.2.a), die durch eine separate, von der Zustimmung zur Ernährungsverfolgung unabhängige Zustimmung eingeholt und jederzeit widerrufen wird.

Ausschluss von Lebensmitteln, die du nicht isst, aus den vorgeschlagenen Lebensmittelbeispielen (Abschnitt 2.12): für deine Ernährungsweise und deine Allergien oder Unverträglichkeiten ausdrückliche Einwilligung (Art. 9.2.a), die durch eine separate Zustimmung eingeholt und jederzeit widerrufen wird; für Lebensmittel, die du nicht magst, Vertragserfüllung (Art. 6.1.b).

Ergänzung der Lebensmittelinformationen durch künstliche Intelligenz (Abschnitt 2.12): Diese Verarbeitung betrifft keine personenbezogenen Daten.

Verbindung mit Strava und Senden deiner Aktivitäten auf deine Anfrage (Abschnitt 2.13): Einwilligung (Art. 6.1.a), jederzeit widerrufbar durch Trennen von Strava; ausdrückliche Einwilligung (Art. 9.2.a), die durch Bestätigung des Sendens für die in der Beschreibung enthaltenen Herzfrequenzbereiche gegeben wird, und durch Ankreuzen des vorgesehenen Feldes, sendungsweise, für deine Herzfrequenzkurve.

Anwendung eines Aktionscodes auf dein Abonnement: Vertragserfüllung (Art. 6.1.b).

Werben (Abschnitt 2.17) — Zuweisung der Gratismonate, Zählung der Einheiten und Mahlzeiten des Geworbenen, Information des Werbers: Vertragserfüllung (Art. 6.1.b), wobei die Regeln des Werbens in den AGB (Artikel 16 ter) festgelegt sind, die der Werber und der Geworbene akzeptiert haben. Kontrolle der Einhaltung dieser Regeln und Verhinderung von Missbrauch: berechtigtes Interesse (Art. 6.1.f), das darin besteht, die Fairness des Programms zu wahren. Die Zählung bezieht sich nur auf Zahlen, ohne gesundheitliche Werte.

Geschenkkarten und geschenkte Rennvorbereitungen (Abschnitt 2.18) — Verkauf, Versand, Aktivierung, Widerruf und Rückerstattung: Erfüllung des mit dem Käufer geschlossenen Vertrags (Art. 6.1.b). Vorname und E-Mail-Adresse des Empfängers, Name des Käufers und Nachricht: berechtigtes Interesse des Käufers und des Anbieters, das bestellte Geschenk zu überreichen (Art. 6.1.f). Nachweis der Zustimmung des Käufers und der ersten Nutzung einer geschenkten Rennvorbereitung: berechtigtes Interesse des Anbieters, das Ende des Widerrufsrechts nachzuweisen (Art. 6.1.f). Aufbewahrung der Verkaufsunterlagen: Erfüllung unserer Buchhaltungspflichten (Art. 6.1.c).

Rennvorbereitung (Abschnitt 2.19) — Verkauf, Erstellung deines Kontos, Kauf-E-Mail, Erstellung des Wettkampf-Guides, Widerruf und Rückerstattung: Vertragserfüllung (Art. 6.1.b). Berechnung der Mengen des Guides anhand des Gewichts deines Profils: ausdrückliche Einwilligung (Art. 9.2.a), die du bei deiner Anmeldung für die Verfolgung deiner Trainingsprogramme gegeben hast. Berechnung des Partneranteils: berechtigtes Interesse (Art. 6.1.f), das darin besteht, unsere Partnerschaftsverträge zu erfüllen und die weitergeleiteten Beträge nachzuweisen. Nachweis deiner Anfrage auf sofortigen Zugang, deines Verzichts auf das Widerrufsrecht, des Versands der Kauf-E-Mail und des Beginns deiner Rennvorbereitung: berechtigtes Interesse (Art. 6.1.f), das darin besteht, den Zeitpunkt nachzuweisen, zu dem dein Widerrufsrecht erloschen ist. Aufbewahrung der Verkaufsunterlagen: Erfüllung unserer Buchhaltungspflichten (Art. 6.1.c).

Zuordnung deines Kontos zum Partner, dessen Code oder Link du verwendet hast, und Berechnung des ihm zustehenden Betrags (Abschnitt 2.16): berechtigtes Interesse (Art. 6.1.f), das darin besteht, unsere Partnerschaftsverträge zu erfüllen und die weitergeleiteten Beträge nachzuweisen. Register der Zahlungen (Abschnitt 2.16): Erfüllung unserer buchhalterischen und steuerlichen Pflichten (Art. 6.1.c).

Prüfung einer über das Formular „Partner werden“ gesendeten Partnerschaftsanfrage (Abschnitt 2.16): vorvertragliche Maßnahmen auf deine Anfrage (Art. 6.1.b).

Herunterladen von Tools und Bildern, die von Dritten bereitgestellt werden, beim Anzeigen einer Seite — Barcode-Lese-Tool und Kartendarstellungs-Tool vom Dienst cdnjs, Kartenhintergründe von OpenStreetMap (Abschnitte 2.6 und 2.12): berechtigtes Interesse (Art. 6.1.f), das darin besteht, dir diese Funktionen bereitzustellen.

Verwaltung des Abonnements und der Zahlung des kostenpflichtigen Angebots (Kundenidentifikator Stripe oder Transaktionsidentifikator des App-Stores, Status und Fälligkeit des Abonnements, Rechnungsverlauf): Vertragserfüllung (Art. 6.1.b) und Einhaltung der buchhalterischen und Rechnungsstellungspflichten (Art. 6.1.c).

Nachweis der Einholung der Einwilligungen und, sofern sie vor dem 4. September 2026 eingeholt wurde, des Verzichts auf das Widerrufsrecht (IP, User-Agent, Zeitstempel, AGB-Verlauf), sowie Nachweis deiner sonstigen Entscheidungen (Abschnitt 2.1): gesetzliche Verpflichtung und berechtigtes Interesse (Art. 6.1.c und 6.1.f).

Sicherheit des Kontos (Zurücksetzcodes): Vertragserfüllung / berechtigtes Interesse (Art. 6.1.b / 6.1.f).

Unterstützung über den Coaching-Assistenten in schriftlicher Form (Gespräche und Erinnerung an deine Gesundheitsdaten zur Personalisierung der Antworten): Vertragserfüllung (Art. 6.1.b); ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9.2.a).

Bearbeitung deiner Supportanfragen und Nachverfolgung der damit verbundenen Kommunikation (Abschnitt 2.10): Vertragserfüllung (Art. 6.1.b); ausdrückliche Einwilligung für die Gesundheitsinformationen, die du darin angibst (Art. 9.2.a). Aufzeichnung des technischen Kontexts der Anfrage, um den gemeldeten Fehler zu reproduzieren und zu beheben: berechtigtes Interesse (Art. 6.1.f).

Sprachsteuerung — dir ermöglichen, die Anwendung per Stimme zu steuern und während einer Einheit Fragen zu stellen, ohne dein Telefon zu bedienen (Tonaufnahme, transkribierter Text, Abschnitt 2.7): Vertragserfüllung (Art. 6.1.b). Das Mikrofon wird nur nach deinem freiwilligen Drücken der Taste geöffnet, was deine ausdrückliche Anfrage darstellt; ausdrückliche Einwilligung, wenn der Inhalt deine Gesundheit betrifft (Art. 9.2.a).

Aktivierungswort-Erkennung — Auslösen der Sprachsteuerung ohne Tastendruck (lokal erfasster und analysierter Ton, nicht übertragen, Abschnitt 2.8): deine Einwilligung (Art. 6.1.a), die durch die Aktivierung der Option erteilt und jederzeit widerrufen werden kann.

Erfassung des monatlichen Diktiervolumens (Dauer der Aufnahmen in Sekunden): Vertragserfüllung (Art. 6.1.b).

Begleitnachrichten und Messung der Klicks auf deren Links (Abschnitt 2.14): berechtigtes Interesse (Art. 6.1.f), das darin besteht, dir bei der Nutzung des von dir gewählten Service zu helfen; du kannst dich jederzeit mit einem Klick dagegen aussprechen.

E-Mail mit deiner heutigen Einheit und Service-Benachrichtigungen (Abschnitt 2.14): Vertragserfüllung (Art. 6.1.b) und ausdrückliche Einwilligung für die Gesundheitsdaten, die die Einheit-E-Mail enthalten kann: Zielherzfrequenzen, Absicht der Einheit und Grund für einen möglichen Ersatz (Art. 9.2.a); Benachrichtigungen werden nur nach deiner Erlaubnis in den Einstellungen deines Geräts oder Browsers gesendet.

Gesamtzählung der Öffnungen und Klicks unserer E-Mails, ohne Zuordnung zu einer Person (Abschnitte 2.14 und 2.15): berechtigtes Interesse (Art. 6.1.f), das darin besteht, zu überprüfen, ob unsere E-Mails korrekt zugestellt werden.

Newsletter (Abschnitt 2.15): Einwilligung (Art. 6.1.a), bestätigt durch den Link, den wir dir senden, und jederzeit widerruflich.

Technische Protokollierung der Zugriffe auf den Service durch unseren Host (IP-Adresse, Datum, angeforderte Seite, Browser) zu Sicherheitszwecken, zur Missbrauchsprävention und zur Diagnose von Vorfällen: berechtigtes Interesse (Art. 6.1.f).

Sicherungen der Datenbank und der Dateien, um den Service nach einem Vorfall wiederherstellen zu können: berechtigtes Interesse (Art. 6.1.f). Protokoll der Löschungen, das es ermöglicht, nach einer Wiederherstellung erneut zu löschen, was gelöscht worden war (Abschnitt 7): Einhaltung unserer Löschpflichten (Art. 6.1.c).

Messung deiner Nutzungstage, um zu wissen, wie viele Personen nach ihrer Anmeldung zurückkehren (Abschnitt 2.11): berechtigtes Interesse (Art. 6.1.f), das darin besteht, den Nutzen des Service zu bewerten und ihn zu verbessern.

Nutzungsprotokoll, um zu wissen, welche Funktionen genutzt werden und technische Fehler zu erkennen (Abschnitt 2.11): berechtigtes Interesse (Art. 6.1.f), das darin besteht, die ordnungsgemäße Funktion des Service zu gewährleisten und ihn zu korrigieren.

Herkunft der Anmeldungen, um zu wissen, welche Kampagnen und welche Websites den Service bekannt machen (Abschnitt 2.11): berechtigtes Interesse (Art. 6.1.f) für die während des Besuchs festgestellte Herkunft, bei dem du dich anmeldest; Einwilligung (Art. 6.1.a) für die auf deinem Browser für dreißig Tage gespeicherte Herkunft und für die Herkunft der Installation der Android-Anwendung, jederzeit widerruflich.

Nachweis deiner Wahl im Cookie-Verwaltungsfeld (Abschnitt 11): gesetzliche Verpflichtung (Art. 6.1.c), da der Anbieter in der Lage sein muss, deine Einwilligung nachzuweisen.

Nicht essentielle Cookies und Tracker: Einwilligung (Art. 6.1.a).

Der Widerruf der Einwilligung zur Verarbeitung von Gesundheitsdaten ist jederzeit möglich. Er hat zur Folge, dass keine Trainingspläne mehr generiert oder aktualisiert werden können, da die Verarbeitung dieser Daten für den Service unerlässlich ist, die Löschung deines aktuellen Plans und die Löschung der Gesundheitsdaten, die auf dieser Einwilligung beruhten, unter den Bedingungen des Abschnitts 8.


4. Automatisierte Entscheidung

Die Pläne werden vollständig automatisiert auf der Grundlage deines Sportprofils und gegebenenfalls deiner Daten aus den verbundenen Diensten generiert. Die formulierten Inhalte der Einheiten basieren auf einem von Mistral AI bereitgestellten System der künstlichen Intelligenz. Gemäß Artikel 22 der DSGVO kannst du uns bei Fragen zu dieser Verarbeitung unter der Adresse hello@trainetic.io kontaktieren.

Der Coaching-Assistent hingegen ist ein auf künstlicher Intelligenz basierendes Informationswerkzeug: Er funktioniert im Nur-Lese-Modus, beschränkt sich auf Ratschläge, ändert deinen Trainingsplan nicht und trifft keine automatisierten Entscheidungen, die Auswirkungen auf dich haben. Gleiches gilt für die Sprachsteuerung: Die Umwandlung deiner Sprache in Text ist eine automatisierte Verarbeitung, die Fehler enthalten kann und keine rechtlichen Auswirkungen oder Entscheidungen in Bezug auf dich zur Folge hat. Gleiches gilt für die Schätzung einer Mahlzeit anhand eines Fotos oder einer Diktat, die erst nach deiner Bestätigung gespeichert wird, sowie für deine Tages- und Wochenbilanzen, die lediglich informative Texte sind.


5. Empfänger und Auftragsverarbeiter

Deine Daten werden niemals verkauft. Sie sind zugänglich für das berechtigte Personal des Anbieters und die folgenden Dienstleister.

OVHcloud (OVH SAS) — Hosting, E-Mail-Dienst der Adresse hello@trainetic.io und verschlüsselte Speicherung unserer Backups in Straßburg — Frankreich (EU) — Auftragsverarbeiter (Artikel 28 der DSGVO).

Mistral AI (französisches Unternehmen) — Erstellung der textlichen Inhalte der Einheiten, Funktion des Coaching-Assistenten, Transkription deiner Sprachbefehle (Dienst Voxtral), Analyse deiner Mahlzeiten anhand eines Fotos oder einer Diktat, Erstellung deiner Tages- und Wochenbilanzen, Ergänzung der Lebensmittelkarten, Umformulierung der Bildunterschrift einer Einheit, und Entwürfe für Antworten auf Supportanfragen und Bewertungen in den App-Stores — Europäische Union — Auftragsverarbeiter (Artikel 28 der DSGVO). In der Anwendung kann dieser Dienstleister als „unsere künstliche Intelligenz“ bezeichnet werden. In diesem Rahmen werden bestimmte deiner Gesundheitsdaten und, wenn du den Sprachbefehl nutzt, ein temporärer Audioausschnitt an Mistral AI übermittelt. Für die Analyse einer Mahlzeit per Foto wird nur das Foto übermittelt, ohne Identifikator oder Daten aus deinem Profil. Für deine Bilanzen werden die in Abschnitt 2.12 beschriebenen Daten übermittelt, jedoch ohne dein Gewicht, deinen Namen, Identifikatoren, deine Ernährungsweise oder Allergien. Für die Ergänzung der Lebensmittelkarten werden nur die Produktdaten übermittelt. Was die von Garmin importierten Daten betrifft, werden deine Gesundheitsdaten (Ruheherzfrequenz, HRV, Schlaf, Body Battery, VO2max) und die Zusammenfassung deiner Einheiten an Mistral AI übermittelt; die Details findest du in Abschnitt 12. Was die von Google Health und Withings importierten Daten betrifft, werden nur abgeleitete Fitnessindikatoren — und nicht die importierten Rohdaten — an Mistral AI übermittelt. Diese Verarbeitungen sind durch eine Vereinbarung zur Datenverarbeitung (DPA) geregelt; sie werden innerhalb der Europäischen Union durchgeführt, vorbehaltlich der Präzisierungen in Abschnitt 6, werden nicht zum Training der Modelle von Mistral AI verwendet, und die Daten werden von Mistral AI nur für einen begrenzten Zeitraum zu Zwecken der Sicherheit und Missbrauchsprävention gespeichert.

Brevo (französisches Unternehmen) — Versand aller unserer E-Mails (Abschnitt 2.14) und Hosting der Liste des Newsletters (Abschnitt 2.15) — Europäische Union — Auftragsverarbeiter (Artikel 28 der DSGVO). Deine E-Mail-Adresse und der Inhalt jeder E-Mail werden über Brevo weitergeleitet, einschließlich, für die E-Mail deiner heutigen Einheit, deines Vornamens, der Ziele deiner Einheit, der Absicht der Einheit und gegebenenfalls des Grundes für einen Ersatz. E-Mails, die eine Geschenkkarte oder eine kostenlose Rennvorbereitung an den Empfänger übermitteln, enthalten auch dessen Vornamen, den Namen des Käufers und dessen Nachricht. Bei Nichtverfügbarkeit von Brevo können diese E-Mails über den E-Mail-Versanddienst von OVHcloud, unserem Hosting-Anbieter, versendet werden. Brevo zählt global die Öffnungen und Klicks, ohne sie dir zuzuordnen. Seine Versandprotokolle werden nach einem Monat gelöscht, und es speichert keine Kopie des Inhalts unserer E-Mails.

Google (Dienst Firebase Cloud Messaging) — Weiterleitung der Benachrichtigungen der Android- und iOS-Anwendungen (Abschnitt 2.14) — Auftragsverarbeiter (Artikel 28 der DSGVO). Es erhält das Token deines Geräts sowie den Titel, den Text und den Link jeder Benachrichtigung, niemals deine Kontenkennung oder Gesundheitswerte. Auf iOS leitet es die Benachrichtigung an den Benachrichtigungsdienst von Apple weiter.

Stripe (Stripe Payments Europe, Ltd — Irland) — Zahlungsdienstleister, nur wenn du das kostenpflichtige Angebot auf der Website abonnierst oder eine Geschenkkarte, eine Rennvorbereitung oder eine kostenlose Rennvorbereitung kaufst. Allerdings lädt dein Browser das Zahlungstool von Stripe bereits vor der eigentlichen Zahlung herunter: sobald die Kaufkarte einer Rennvorbereitung auf der Seite des Wettkampfs angezeigt wird; wenn du auf „Weiter“ klickst für eine Geschenkkarte oder eine kostenlose Rennvorbereitung; wenn du dein Abonnement auf der deutschen Seite auswählst. Für das in Französisch, Italienisch oder Englisch abgeschlossene Abonnement erfolgt die Zahlung auf einer von Stripe gehosteten Seite. In all diesen Fällen erhält Stripe die IP-Adresse und die Eigenschaften deines Browsers und kann eigene Cookies zur Betrugsprävention setzen, selbst wenn du die Zahlung nicht abschließt. Die Zahlung erfolgt in einer von Stripe bereitgestellten sicheren Zahlungsschnittstelle; Trainetic erhebt, verarbeitet oder speichert keine Bankdaten (Kartennummer, Kryptogramm). Stripe handelt als Auftragsverarbeiter für die Abwicklung der Zahlung auf unsere Anweisung hin und als autonomer Verantwortlicher für die Betrugsprävention und die Einhaltung seiner eigenen gesetzlichen Verpflichtungen (Betrugsbekämpfung, Know-Your-Customer-Pflichten). Trainetic speichert seinerseits nur die Stripe-Kundenkennung, den Status deines Abonnements, die Rechnungshistorie und das Land deiner Bankkarte, das uns Stripe für die Anwendung der Mehrwertsteuer mitteilt (Abschnitt 2.16), sowie für eine Geschenkkarte, eine Rennvorbereitung oder eine kostenlose Rennvorbereitung die in den Abschnitten 2.18 und 2.19 beschriebenen Verkaufsdaten. Die Verarbeitung deiner Zahlungsdaten unterliegt der Datenschutzerklärung von Stripe (stripe.com).

Google (Google Commerce Limited — Irland) — nur wenn du das kostenpflichtige Angebot durch integrierten Kauf über die Android-Anwendung abonnierst. Der Kauf erfolgt über Google Play: Google zieht die Zahlung ein und der Anbieter erhält oder speichert keine Bankdaten. Google handelt nicht als unser Auftragsverarbeiter, sondern als eigenständiger Verantwortlicher für die Transaktion; seine eigene Datenschutzerklärung gilt. Google übermittelt uns nicht deine Identität oder Kontaktdaten: Wir erhalten lediglich die Kaufkennung, den Status und das Ende deines Abonnements sowie Benachrichtigungen über dessen Fälligkeiten, die uns die Eröffnung und Verfolgung deiner Zugriffsrechte ermöglichen.

Apple (Apple Distribution International Ltd — Irland) — nur wenn du das kostenpflichtige Angebot über den In-App-Kauf in der iOS-App abschließt. Der Kauf erfolgt im App-Store: Apple zieht die Zahlung ein und der Anbieter erhält oder speichert keine Bankdaten. Apple handelt nicht als unser Auftragsverarbeiter, sondern als eigenständiger Verantwortlicher für die Transaktion; seine eigene Datenschutzerklärung gilt. Apple übermittelt uns nicht deine Identität oder Kontaktdaten: Wir erhalten lediglich die Transaktions-ID, den Status und das Fälligkeitsdatum deines Abonnements sowie Benachrichtigungen über dessen Fälligkeiten, die uns die Freischaltung und Verwaltung deiner Zugriffsrechte ermöglichen.

Werben, Geschenkkarten und geschenkte Rennvorbereitungen. Stripe verarbeitet die Zahlungen für Geschenkkarten und geschenkte Rennvorbereitungen; Brevo versendet die E-Mails, die diese enthalten. Für einen Werber mit Abonnement über Google Play bitten wir Google, den nächsten Abbuchungstermin zu verschieben. Für einen Werber mit Abonnement über den App-Store stellen wir ihm einen Apple-Angebotscode aus: Apple erhält von uns keine Daten, der Werber aktiviert den Code in seinem Apple-Konto.

Rennvorbereitung für einen Wettkampf. Stripe verarbeitet die Zahlung der Rennvorbereitung; Brevo versendet die Kauf-E-Mail. Unser Anbieter für künstliche Intelligenz erhält keine Daten für den Wettkampf-Guide.

Wenn du dein Konto mit Garmin, Google oder Withings verknüpfst, handeln diese Unternehmen als eigenständige Verantwortliche für die Daten, die sie speichern; ihre eigenen Datenschutzerklärungen gelten.

Wenn du eine Aktivität an Strava sendest (Abschnitt 2.13), erhält Strava, Inc. diese als eigenständiger Verantwortlicher; ihre eigene Datenschutzerklärung gilt.

Wenn du eine Karte oder den Barcode-Leser auf der Website öffnest (Abschnitte 2.6 und 2.12), erhalten Cloudflare, Inc., das den Dienst cdnjs betreibt, und für die Karten die OpenStreetMap Foundation die IP-Adresse deines Browsers unter ihrer eigenen Verantwortung; ihre eigenen Datenschutzerklärungen gelten.

Wenn du Benachrichtigungen auf der Website akzeptierst (Abschnitt 2.14), leitet der Benachrichtigungsdienst deines Browsers (je nach Browser: Google, Mozilla oder Apple) jede Benachrichtigung unter seiner eigenen Verantwortung weiter; er erhält den Titel, den Text und den Link der Benachrichtigung, niemals deine Konto-ID oder Gesundheitsdaten.

Norwegisches Meteorologisches Institut (MET Norway) — Wettervorhersagen für die E-Mail der Einheit — Norwegen (Europäischer Wirtschaftsraum) — Empfänger von auf etwa einen Kilometer gerundeten Koordinaten, ohne Daten deines Kontos (Abschnitt 2.6).

OpenStreetMap Foundation (Dienst Nominatim) — Suche nach deinem Trainingsort — Vereinigtes Königreich — Empfänger des von dir eingegebenen Textes, ohne Daten deines Kontos (Abschnitt 2.2).

Die Partner von Trainetic (Abschnitt 2.16) erhalten nur aggregierte Zahlen und, für die von ihnen verteilten Geschenkkarten, die Information, ob diese aktiviert wurden oder nicht, niemals personenbezogene Daten über dich.

Dasselbe gilt für Apple und Google, wenn du ein Abonnement über eine mobile App abschließt: Der Verkauf wird vom App-Store durchgeführt, der die Transaktionsdaten unter eigener Verantwortung verarbeitet. Die Anbindung an Google Health / Fitbit (Abschnitt 10), die Weiterleitung von Benachrichtigungen und der Kauf über Google Play sind separate Verarbeitungen, die von verschiedenen Unternehmen der Google-Gruppe durchgeführt und durch unterschiedliche Bedingungen geregelt werden.


6. Datenübermittlungen außerhalb der Europäischen Union

Die Hosting- und Kerndatenverarbeitung deiner Daten erfolgen innerhalb der Europäischen Union (OVHcloud in Frankreich; Mistral AI, ein französisches Unternehmen, innerhalb der Europäischen Union; Brevo, dessen Daten laut diesem Anbieter in der Europäischen Union gehostet werden). Deine Gesundheitsdaten und alle von deinen verbundenen Diensten (Garmin, Google Health, Withings) importierten Daten werden in der Europäischen Union verarbeitet und gespeichert, vorbehaltlich dessen, was du selbst an Strava sendest (Abschnitt 2.13).

Unser Auftragsverarbeiter Mistral AI bevorzugt die Inanspruchnahme von technischen Dienstleistern mit Sitz in der Europäischen Union. Er kann jedoch ausnahmsweise und für nebensächliche Vorgänge auf Dienstleister mit Sitz außerhalb der Europäischen Union zurückgreifen. Diese möglichen Übermittlungen unterliegen den Standardvertragsklauseln, die von der Europäischen Kommission angenommen wurden (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021), die angemessene Garantien im Sinne von Artikel 46 der DSGVO darstellen. Du kannst eine Kopie dieser Garantien anfordern, indem du uns unter hello@trainetic.io schreibst.

Die Übermittlung von Benachrichtigungen der Anwendungen durch Firebase Cloud Messaging kann Datenübermittlungen in die USA umfassen, die auf das Token deines Geräts und den Inhalt der Benachrichtigung beschränkt sind, die weder deine Kontenkennung noch gesundheitsbezogene Werte enthält. Diese Übermittlungen unterliegen der Zertifizierung von Google LLC im Rahmen des Data Privacy Framework EU-USA und subsidiär den Standardvertragsklauseln der Europäischen Kommission. Die Benachrichtigungsdienste der Browser, die auf der Website genutzt werden, können ebenfalls außerhalb der Europäischen Union ansässig sein; sie verarbeiten die Benachrichtigungen unter ihrer eigenen Verantwortung.

Die OpenStreetMap Foundation, die die Kartengrundlage (Abschnitt 2.6) und die Suche nach deinem Trainingsort (Abschnitt 2.2) bereitstellt, hat ihren Sitz im Vereinigten Königreich, einem Land, das von einem Angemessenheitsbeschluss der Europäischen Kommission profitiert. Das Norwegische Meteorologische Institut hat seinen Sitz in Norwegen, im Europäischen Wirtschaftsraum, wo die DSGVO gilt.

Wenn du eine Aktivität an Strava sendest (Abschnitt 2.13), wird sie an Strava, Inc., ein in den USA ansässiges Unternehmen, übermittelt, das sie unter eigener Verantwortung und gemäß den in seiner Datenschutzerklärung beschriebenen Garantien verarbeitet. Diese Übermittlung erfolgt nur auf deine Anfrage, Aktivität für Aktivität, um dir den von dir gewünschten Dienst zu erbringen.

Wenn du eine Karte oder den Strichcode-Leser öffnest (Abschnitte 2.6 und 2.12), wird die IP-Adresse deines Browsers von Cloudflare, Inc., einem in den USA ansässigen Unternehmen, und für die Karten von der OpenStreetMap Foundation mit Sitz im Vereinigten Königreich empfangen. Diese Organisationen verarbeiten sie unter ihrer eigenen Verantwortung und gemäß den in ihren Datenschutzerklärungen beschriebenen Garantien.

Wenn du das kostenpflichtige Angebot auf der Website abonnierst oder eine Geschenkkarte, eine Rennvorbereitung oder eine geschenkte Rennvorbereitung kaufst, kann die Zahlungsabwicklung durch Stripe Datenübermittlungen in die USA umfassen (insbesondere für den technischen Support und die Betrugsprävention). Diese Übermittlungen, die auf die mit der Zahlung verbundenen Daten beschränkt sind, unterliegen angemessenen Garantien im Sinne der DSGVO: der Zertifizierung von Stripe, Inc. im Rahmen des Data Privacy Framework EU-USA und subsidiär den Standardvertragsklauseln der Europäischen Kommission, ergänzt durch technische Maßnahmen (Tokenisierung, Verschlüsselung).

Wenn du das kostenpflichtige Angebot durch In-App-Kauf (App Store oder Google Play) abonnierst, wird die Transaktion von einem in Irland ansässigen Unternehmen (Apple Distribution International Ltd oder Google Commerce Limited) durchgeführt. Diese Unternehmen handeln als eigenständige Verantwortliche und können im Rahmen ihrer eigenen Verarbeitungen Daten in die USA übermitteln; diese Übermittlungen unterliegen den angemessenen Garantien, die sie umsetzen (Zertifizierung im Rahmen des Data Privacy Framework EU-USA und/oder Standardvertragsklauseln der Europäischen Kommission) und in ihren jeweiligen Datenschutzerklärungen beschrieben sind. Die Daten, die der Anbieter von diesen App-Stores erhält (Transaktionskennung, Status und Laufzeit des Abonnements), werden in Frankreich gehostet und unterliegen keiner Übermittlung außerhalb der Europäischen Union.


7. Speicherfristen

Konto und zugehörige Daten (Profil, Pläne, Verlauf, Daten der verbundenen Dienste und Sensoren): während der gesamten Lebensdauer des Kontos, anschließend Löschung bei Konto-Löschung, einschließlich Profilbild; Gesundheitsdaten werden ebenfalls gelöscht, wenn du deine Einwilligung zur Verarbeitung von Gesundheitsdaten widerrufst (Abschnitt 8). Bei fehlender Aktivität Löschung oder Anonymisierung nach 3 Jahren Inaktivität.

Aktivität, die du löschst: Ihr Inhalt (GPS-Track, Sensorkurven, Blöcke, Gesundheitsdaten, Notizen, Originaldatei) wird sofort gelöscht. Wir behalten nur die Quelle der Aktivität, ihre Kennung bei dieser Quelle und das Löschdatum, damit eine neue Synchronisierung sie nicht neu erstellt. Eine manuell eingegebene Aktivität ohne Kennung bei einer Quelle wird vollständig gelöscht. Das Gefühl und der Status, die du zur entsprechenden Einheit deines Plans eingegeben hast, bleiben im Plan erhalten (Abschnitt 2.3).

Standortdaten (GPS-Tracks der Aktivitäten, Abschnitt 2.6): als Trainingsverlauf während der gesamten Lebensdauer des Kontos gespeichert; können jederzeit aktivitätsweise gelöscht werden und werden bei Konto-Löschung gelöscht (gleiche Inaktivitätsregeln wie oben).

Von Google Health / Fitbit und Withings importierte Daten: Bei Trennung des Dienstes wird der Zugriff (OAuth-Token) widerrufen und die dienstspezifischen Daten (Gesundheitsindikatoren, empfangene Rohdaten) werden sofort gelöscht; die bereits in deine „Aktivitäten“ kopierten Einheiten und Gewichtsmessungen werden solange dein Konto existiert aufbewahrt und bleiben einzeln löschbar (Abschnitt 2.4). Alles wird bei Konto-Löschung gelöscht.

Von Garmin importierte Daten: Bei Trennung wird der OAuth-Token widerrufen und deine täglichen Gesundheitsindikatoren von Garmin (Ruheherzfrequenz, HRV, Schlaf, Body Battery, VO2max) werden gelöscht; deine bereits importierten Einheiten und deren verschlüsselten Originaldateien werden als Trainingsverlauf aufbewahrt und bleiben jederzeit löschbar (siehe Abschnitt 12.6). Alle deine Garmin-Daten werden bei Konto-Löschung gelöscht.

Abrechnungsdaten und Abonnementnachweis (Kundenkennung Stripe oder Transaktionskennung des App-Stores, Status und Fälligkeit, Verlauf der Abrechnungsereignisse): während der Dauer des Abonnements, anschließend zu Buchhaltungs- und Beweiszwecken archiviert; die Buchhaltungsunterlagen (Rechnungen) und das Zahlungsregister (Abschnitt 2.16) werden 10 Jahre gemäß der gesetzlichen Verpflichtung (Artikel L123-22 des französischen Handelsgesetzbuchs) aufbewahrt.

Verknüpfung deines Kontos mit einem Partner (Abschnitt 2.16): während dessen Dauer, anschließend 5 Jahre; wenn du dein Konto löschst, wird die Kontonummer sofort daraus entfernt (Abschnitt 2.16). Partnerschaftsanfrage, die über das Formular „Partner werden“ gesendet wurde: 3 Jahre nach unserer letzten Kommunikation.

Werben (Abschnitt 2.17): Dein Freundescode, der Status deiner Werbungen, deine Gratismonate und gegebenenfalls deine Apple-Angebotscodes werden während der Lebensdauer deines Kontos aufbewahrt. Die Verbindung zwischen einem Werber und einem Geworbenen wird gelöscht, sobald eines der beiden Konten gelöscht wird.

Geschenkkarten und geschenkte Rennvorbereitungen (Abschnitt 2.18): Ein geschenktes, aber nicht bezahltes Geschenk wird 72 Stunden nach seiner Erstellung gelöscht. Die E-Mail-Adresse des Käufers und, falls angegeben, der Vorname und die E-Mail-Adresse des Empfängers, der Name des Käufers und seine Nachricht werden 3 Monate nach dem letzten Aktivierungsdatum des Geschenks gelöscht, unabhängig davon, ob es aktiviert wurde oder nicht. Der Nachweis der Zustimmung des Käufers (Annahme der AGB, Altersbestätigung und, für eine geschenkte Rennvorbereitung, angekreuztes Kästchen) und gegebenenfalls der des ersten Gebrauchs der geschenkten Rennvorbereitung sowie die Widerrufserklärung werden 5 Jahre nach dem letzten Aktivierungsdatum oder, bei einer aktivierten geschenkten Rennvorbereitung, nach Ende der Rennvorbereitung als Nachweis aufbewahrt. Die übrigen Verkaufsdaten (Betrag, Datum, Zahlungskennungen, Geschenkcode, gewählter Wettkampf, Design, Versanddaten) werden 10 Jahre im Rahmen unserer buchhalterischen Pflichten (Artikel L123-22 des französischen Handelsgesetzbuchs) aufbewahrt. Eine aktivierte geschenkte Rennvorbereitung unterliegt anschließend den Speicherfristen für Rennvorbereitungen eines Wettkampfs unten. Die von einem Partner verteilten Geschenkkarten, die nicht vom Anbieter verkauft werden, werden 10 Jahre nach ihrer Erstellung gelöscht, sobald ihr letztes Aktivierungsdatum verstrichen ist. Die Widerrufs- und Kündigungserklärungen, die von deinem Konto, über den persönlichen Link einer Kauf-E-Mail oder über die am Ende der Seiten der Website zugänglichen Formulare („Vertrag widerrufen“ und „Verträge hier kündigen“) abgegeben werden, unabhängig vom betroffenen Vertrag, werden 5 Jahre nach ihrem Eingang als Nachweis aufbewahrt, sofern keine genauere Frist oben oder unten vorgesehen ist. Eine Erklärung wird bis zu diesem Zeitpunkt aufbewahrt, auch wenn du dein Konto anschließend löschst, losgelöst von diesem. Die Bearbeitung einer Erklärung durch unser Team (Autor, Datum und Notiz) wird als Nachweis aufbewahrt; die Notiz wird 5 Jahre nach der Bearbeitung gelöscht. Bei Löschung des Kontos des Begünstigten wird die Verbindung zwischen dem Geschenk und diesem Konto gelöscht.

Rennvorbereitungen eines Wettkampfs (Abschnitt 2.19): Die bei der Zahlung angegebene E-Mail-Adresse und der Notfallcode werden 3 Monate nach dem Ende der Rennvorbereitung gelöscht, also am vierzehnten Tag nach dem Datum des Wettkampfs oder dessen neuem Datum im Falle einer Verschiebung. Die akzeptierte Version der AGB, der Nachweis über den Beginn deiner Rennvorbereitung (angekreuztes Kästchen, Versand der Kauf-E-Mail, erste Nutzungsaktivität) und gegebenenfalls deine Widerrufserklärung werden 5 Jahre nach dem Ende der Rennvorbereitung als Nachweis aufbewahrt. Die übrigen Verkaufsdaten (Wettkampf, Betrag, Datum, Zahlungsidentifikatoren, Partner) werden 10 Jahre im Rahmen unserer buchhalterischen Pflichten aufbewahrt (Artikel L123-22 des französischen Handelsgesetzbuchs). Bei der Löschung deines Kontos wird die Verbindung zwischen der Rennvorbereitung und deinem Konto gelöscht. Falls die Zahlung einer Rennvorbereitung nicht abgeschlossen wird, werden die auf der Wettkampfseite angegebenen Vereinbarungen und das Geburtsdatum spätestens 24 Stunden nach ihrer Eingabe gelöscht. Ein bei dem Kauf erstelltes Konto, das nie genutzt wurde (kein Passwort festgelegt, keine Adresse bestätigt, keine Anmeldung, kein Plan, keine weitere Rennvorbereitung), wird 3 Monate nach der Rückerstattung der Rennvorbereitung im Falle eines Widerrufs gelöscht. Vor jeder Löschung wird eine Sicherungskopie erstellt; diese wird nach 30 Tagen vernichtet.

Nachweise der Einwilligungen und, sofern sie vor dem 4. September 2026 eingeholt wurde, des Verzichts auf das Widerrufsrecht (IP, User-Agent, Zeitstempel, AGB-Verlauf) sowie Nachweise deiner sonstigen Entscheidungen (Abschnitt 2.1): 5 Jahre nach Beendigung der Beziehung. Die Spur deiner Antwort auf die vor einem Gewichtsziele gestellte Frage wird hingegen so lange aufbewahrt, wie dein Konto existiert, und mit diesem gelöscht (Abschnitt 2.12).

Codes zur Passwortzurücksetzung: 24 Stunden.

Verlauf der gesendeten E-Mails (Abschnitt 2.20): 3 Jahre nach dem Versand oder Löschung mit deinem Konto, falls die Adresse zu einem Konto gehört. Die E-Mail, die ein Geschenk übermittelt, wird unter denselben Bedingungen aufbewahrt, über die Löschung der Personalisierungsdaten des Geschenks hinaus (Abschnitt 2.18).

Bewertungen, die in den App-Stores veröffentlicht wurden: 2 Jahre nach ihrer Erfassung. Die Adresse, an die ein neuer Geschenkkartencode gesendet wurde: 3 Monate nach dem Ablaufdatum der Aktivierung.

Technische Protokolle der Anwendung (Logs), einschließlich des Protokolls der Aufrufe von KI-Diensten: 12 Monate. Was die Sprachsteuerung betrifft, enthalten diese Protokolle nur das aufgerufene Modell, die Dauer des Aufrufs und dessen Status, niemals den Inhalt dessen, was du gesagt hast; sie enthalten niemals das Foto einer Mahlzeit.

Technische Daten zur Erstellung der Aufzeichnung einer Einheit, sofern sie zur Behebung eines Fehlers aufbewahrt werden (Abschnitt 2.3): höchstens 90 Tage, dann Löschung. Die Einheit selbst unterliegt der Regel deines Trainingsverlaufs.

Von unserem Host geführte Zugriffsprotokolle (IP-Adresse, Datum, angeforderte Seite, Browser): Wir konsultieren sie für höchstens neunzig Tage; unser Host bewahrt sie unter eigener Verantwortung für die Dauer auf, die ihm seine gesetzlichen Pflichten auferlegen.

Automatische, verschlüsselte Sicherungen der Datenbank und der Dateien: eine Sicherung pro Tag, aufbewahrt für 30 Tage; dann eine Sicherung pro Monat, aufbewahrt für 12 Monate. Eine gelöschte Daten kann daher höchstens dreizehn Monate nach ihrer Löschung in einer Sicherung fortbestehen. Sie wird nicht wiederhergestellt. Jede von dir angeforderte Löschung wird in ein Löschprotokoll eingetragen, das nur die Art der Löschung, den Verweis auf das gelöschte Element, dein Konto und das Datum enthält, niemals Inhalte; im Falle einer Wiederherstellung einer Sicherung wird dieses Protokoll vor jeder Wiederinbetriebnahme erneut abgespielt, sodass das, was gelöscht wurde, erneut gelöscht wird; die in diesem Abschnitt vorgesehenen automatischen Löschungen werden ebenfalls vor der Wiederinbetriebnahme erneut durchgeführt. Einzige Einschränkung: Im Falle eines vollständigen Verlusts unseres Servers könnten die innerhalb der letzten vierundzwanzig Stunden vor dem Vorfall durchgeführten Löschungen erneut vorgenommen werden müssen; du könntest dann aufgefordert werden, deine Anfrage zu wiederholen. Das Löschprotokoll wird 13 Monate aufbewahrt.

Nutztage, Nutzungsprotokoll und Herkunft der Anmeldungen (Abschnitt 2.11): 13 Monate ab ihrer Erfassung, dann automatische Löschung, die täglich durchgeführt wird. Im Falle der Löschung deines Kontos wird die Verbindung zu diesem sofort gelöscht; die verbleibenden Zeilen, die nur noch Daten und Codes enthalten, werden zu diesem gleichen Zeitpunkt gelöscht.

Gemessene Klicks auf die Links in den Begleitnachrichten (Abschnitt 2.14): 13 Monate, dann Löschung; die Messung wird sofort eingestellt, wenn du die Erinnerungen zur Begleitung deaktivierst, und diese Klicks werden im Falle der Löschung des Kontos gelöscht.

Protokolle des E-Mail-Versands bei Brevo: 1 Monat. Zur Newsletter angemeldete Adresse (Abschnitt 2.15): bis zu deiner Abmeldung.

Benachrichtigungstoken deines Geräts: solange du Benachrichtigungen akzeptierst und dein Konto existiert.

Auf deinem Browser gespeicherte Herkunft, sofern du dies akzeptiert hast: 30 Tage, und sofortige Löschung, wenn du deine Zustimmung zurückziehst. Herkunft der Installation der Android-Anwendung, die auf deinem Telefon gespeichert wird, bis zu deiner Anmeldung: höchstens 2 Stunden.

Deine Wahl im Cookie-Verwaltungspanel: 6 Monate auf deinem Browser gespeichert, danach wird sie erneut abgefragt. Nachweis dieser Wahl: 13 Monate.

Gespräche mit dem Assistenten: werden nicht über deinen Besuch hinaus gespeichert (temporärer Sitzungsspeicher).

Ernährungsverfolgung (Abschnitt 2.12), einschließlich Gewohnheiten und Gewichtsstufen: während der gesamten Lebensdauer des Kontos; gelöscht, sobald du deine Einwilligung zur Ernährungsverfolgung zurückziehst, und im Falle der Löschung des Kontos. Bereits erstellte Bilanzen und Analysen von Mahlzeiten: bis zum Widerruf der spezifischen Einwilligung oder der Einwilligung zur Ernährungsverfolgung oder bis zur Löschung des Kontos. Deine Ernährungsweise und deine Allergien oder Unverträglichkeiten: bis zum Widerruf der spezifischen Einwilligung oder der Einwilligung zur Ernährungsverfolgung oder bis zur Löschung des Kontos. Die Lebensmittel, die du nicht magst, unterliegen der Regel der Ernährungsverfolgung. Foto einer Mahlzeit: keine Speicherung.

Verbindung zu Strava (Abschnitt 2.13): bis zur Trennung von Strava oder der Löschung deines Kontos. Die an Strava gesendeten Aktivitäten werden dort gemäß den Regeln von Strava aufbewahrt.

Hilfeanfragen, Nachrichten, angehängte Dateien und technischer Kontext (Abschnitt 2.10): 3 Jahre ab Schließung der Anfrage, danach Löschung. Eine Anfrage ohne Austausch seit zwölf Monaten gilt als geschlossen. Bei Löschung deines Kontos werden der Text der Nachrichten, der Betreff und die angehängten Dateien sofort gelöscht; nur die Kategorie, der Kanal, der Ursprungsbildschirm, der Status und die Daten bleiben bis zu diesem gleichen Zeitpunkt erhalten.

Audioausschnitt deiner Sprachbestellung: keine Aufbewahrung. Die temporäre Datei wird sofort nach der Verarbeitung deiner Anfrage gelöscht.

Transkribierter Text: keine Aufbewahrung, wenn die Frage während einer Einheit gestellt wird; er wird interpretiert und dann verworfen.

Dauer der Ausschnitte in Sekunden, die zur Berechnung deines monatlichen Diktiervolumens dienen: 3 gleitende Monate, danach Löschung.


8. Deine Rechte

Gemäß der DSGVO verfügst du über die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit deiner Daten sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Du kannst insbesondere deine Einwilligung dienstweise widerrufen, indem du jederzeit einen verbundenen Dienst (Garmin, Google Health / Fitbit, Withings) trennst, ohne dass dies die Rechtmäßigkeit der vor diesem Widerruf durchgeführten Verarbeitungen beeinträchtigt.

Deine Einwilligung zur Verarbeitung von Gesundheitsdaten widerrufen. Du kannst sie jederzeit im Abschnitt „Konto“ widerrufen. Ein Bildschirm zeigt dir zunächst an, was gelöscht wird, und bietet dir an, deine Daten zu exportieren. Nach der Bestätigung werden die Gesundheitsdaten, die auf dieser Einwilligung beruhten, gelöscht: die Gesundheitsdaten deines Profils (Ruhe- und maximale Herzfrequenz, Herzfrequenzzonen, VMA, Leistungsschwelle, Größe, Gewicht, Verletzungen, mit ihrem Verlauf); in deinen Aktivitäten die Herzfrequenz, die Kalorien, dein Empfinden und das deiner Uhr, die Trainingseffekte und die verfasste Analyse sowie die Herzfrequenz der Kurven deiner Sensoren; die von deinen verbundenen Diensten importierten Gesundheitsdaten, einschließlich der Originaldateien der Garmin-Aktivitäten; deine Gewichtsmessungen, deine Maße und deine Schritte des Tages; in deinen abgeschlossenen Plänen die Herzfrequenz, die Verletzungen, das Zielgewicht, die Herzfrequenzziele, deine Empfindungen und die darin enthaltenen Gesundheitsdaten, und dein laufender Plan wird vollständig gelöscht (siehe weiter unten). Was du bereits an Strava gesendet hast, bleibt dort: du kannst es von Strava aus löschen. Die davon abhängigen Vereinbarungen (Ernährungsmonitoring, Diät und Allergien, personalisierte Bilanzen, Senden deiner Herzfrequenzkurve an Strava) enden damit, und die Importe deiner verbundenen Dienste werden gestoppt. Dein laufender Plan wird gelöscht, zusammen mit seiner PDF-Datei und den festen Kopien seiner geplanten Einheiten; der Bestätigungsbildschirm warnt dich davor, bevor du bestätigst. Wenn dein Garmin-Konto verbunden ist, werden die Einheiten dieses Plans, die auf deiner Uhr programmiert sind, vor der Trennung von Garmin aus Garmin Connect entfernt; wenn diese Entfernung fehlschlägt (abgelaufene Berechtigung, Dienst nicht verfügbar), wird dein Plan trotzdem gelöscht, der Bildschirm zeigt es dir an, und es liegt an dir, diese Einheiten von deinem Garmin Connect-Konto zu löschen. Deine abgeschlossenen Pläne werden als Archive aufbewahrt, befreit von der Herzfrequenz, den Verletzungen, dem Zielgewicht und den Herzfrequenzzielen, und ihre PDF-Datei wird neu erstellt; sie behalten ihre Geschwindigkeiten. Sie können jedoch in der Beschreibung deines Profils zum Zeitpunkt ihrer Erstellung deine VMA oder deine Leistungsschwelle sowie Texte von Einheiten enthalten, die von unserer künstlichen Intelligenz verfasst wurden und eine von dir gemeldete Verletzung berücksichtigt haben: wenn du möchtest, dass sie gelöscht werden, schreibe uns an hello@trainetic.io. Dein Konto und deine Aktivitäten, reduziert auf ihre Daten ohne Gesundheitscharakter (Typ, Datum, Dauer, Distanz, Geschwindigkeit, Kadenz, Leistung, Höhenmeter, Strecke), werden aufbewahrt. Solange deine Einwilligung widerrufen ist, werden keine Gesundheitsdaten mehr aufgezeichnet und kein neuer Plan kann generiert werden. Wenn du sie erneut erteilst, wird die Erfassung ab diesem Zeitpunkt wieder aufgenommen; nichts von dem, was gelöscht wurde, kehrt zurück.

Deine Rechte zur Sprachsteuerung. Du kannst jederzeit das Aktivierungswort in den Einstellungen deines Kontos deaktivieren. Diese Deaktivierung gilt als Widerruf deiner Einwilligung; sie tritt sofort in Kraft und beeinträchtigt nicht die Rechtmäßigkeit der vor diesem Widerruf durchgeführten Verarbeitungen. Der Mikrofon-Button bleibt dann verfügbar: er öffnet das Mikrofon nur, wenn du darauf drückst. Da deine Tonausschnitte und ihre Transkription nicht gespeichert werden, ist eine Anfrage auf Auskunft, Berichtigung oder Löschung in Bezug auf sie gegenstandslos: es gibt keine Daten, die dir mitgeteilt oder gelöscht werden könnten.

Deine Rechte zum Ernährungsmonitoring, deinen Bilanzen und Strava. Du kannst jederzeit deine Zustimmung zum Ernährungsmonitoring, deine Zustimmung zur Aufzeichnung deiner Diät und deiner Allergien sowie deine Zustimmung zu deinen personalisierten Bilanzen unter den Bedingungen des Abschnitts 2.12 widerrufen und Strava jederzeit im Abschnitt „Konto“ des Dienstes trennen. Das Senden deiner Herzfrequenzkurve an Strava wird sendungsweise entschieden: es reicht, das Häkchen nicht zu setzen. Diese Widerrufe treten sofort in Kraft und beeinträchtigen nicht die Rechtmäßigkeit der vor ihnen durchgeführten Verarbeitungen.

Deine Rechte zur Begleitung, Benachrichtigungen und dem Newsletter. Du kannst dich jederzeit gegen die Begleitnachrichten und die Messung ihrer Klicks widersetzen, über den Link „Diese Erinnerungen nicht mehr erhalten“, der in jeder von ihnen enthalten ist, oder über die Einstellung „Begleiterinnerungen“ im Abschnitt „Konto“. Du kannst Benachrichtigungen in den Einstellungen deines Geräts oder deines Browsers deaktivieren und dich vom Newsletter über den Link abmelden, der in jedem Newsletter enthalten ist. Diese Entscheidungen treten sofort in Kraft.

Deine Rechte zu deinen Supportanfragen. Du kannst uns jederzeit die Mitteilung, Berichtigung oder Löschung einer Anfrage und der von dir angehängten Dateien verlangen, indem du an hello@trainetic.io schreibst. Die Löschung deines Kontos führt zur Löschung des Inhalts deiner Anfragen unter den Bedingungen des Abschnitts 2.10.

Deine Rechte zur Messung der Nutzung und der Herkunft. Du kannst dich jederzeit gegen die Aufzeichnung deiner Nutzungstage, das Nutzungsprotokoll und die Aufzeichnung der Herkunft deiner Anmeldung widersetzen, über den Bildschirm deiner Einwilligungen im Abschnitt „Konto“ des Dienstes oder indem du an hello@trainetic.io schreibst. Solange dein Widerspruch aktiv ist, wird nichts mehr für dein Konto aufgezeichnet; die deinem Konto zugeordnete Herkunft und das, was bereits in deinem Namen aufgezeichnet wurde, werden gelöscht. Deine Entscheidung wird mit einem Zeitstempel versehen, und du kannst sie jederzeit aufheben. Du kannst jederzeit deine Zustimmung zur Speicherung deiner Herkunft über den Link „Meine Cookies verwalten“, der am Ende jeder Seite der Website enthalten ist, und deine Zustimmung zum Lesen der Installationsherkunft über den Abschnitt „Konto“ der Android-Anwendung widerrufen. Dieser Widerruf tritt sofort in Kraft und beeinträchtigt nicht die Rechtmäßigkeit der vor ihm durchgeführten Verarbeitungen. Die Zuordnung deines Kontos zu einem Partner (Abschnitt 2.16) ist von diesem Widerspruch nicht betroffen: sie dient als Nachweis der weitergeleiteten Beträge.

Wenn du ein Geschenk per E-Mail erhalten hast. Du kannst die oben beschriebenen Rechte auf deinen Vornamen und deine E-Mail-Adresse, die uns die Person, die dir das Geschenk macht, mitgeteilt hat, ausüben, insbesondere deren Löschung verlangen, indem du an hello@trainetic.io schreibst. Ihre Löschung hindert dich nicht daran, dein Geschenk mit seinem Code zu aktivieren. Falls die Löschung vor dem gewählten Versanddatum erfolgt, wird dir die E-Mail mit dem Geschenk nicht zugesandt: Die Person, die dir das Geschenk macht, behält den Code in ihrer Quittung.

Du kannst deine Daten exportieren und dein Konto direkt im Bereich „Konto“ des Dienstes löschen oder deine Rechte ausüben, indem du an hello@trainetic.io schreibst.

Du hast außerdem das Recht, eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr) oder der Aufsichtsbehörde des Mitgliedstaats der Europäischen Union, in dem du wohnst, einzureichen.


9. Sicherheit

Der Anbieter setzt geeignete technische und organisatorische Maßnahmen ein, um deine Daten zu schützen: Hosting in der Europäischen Union (OVHcloud, Frankreich), Verbindung zu Drittanbietern über das sichere Protokoll OAuth 2.0, gehashte Passwörter und Rücksetzcodes, Verschlüsselung im Ruhezustand der Gesundheitsdaten, die du in dein Sportprofil eingibst, sowie derjenigen, die von deinen verbundenen Diensten importiert werden, der Kurven deiner Sensoren und der Originaldateien deiner Garmin-Aktivitäten, verschlüsselte Backups und Zugriffskontrollen. Jede Einsichtnahme in eine Einheit durch befugtes Personal erfordert einen Grund und wird protokolliert (Abschnitt 2.3). Deine Trainingspläne, die bestimmte dieser Werte, insbesondere deine Herzfrequenzzonen, übernehmen, werden auf unseren Servern ohne eigene Verschlüsselung gespeichert; sie profitieren jedoch von denselben Hosting- und Zugriffskontrollmaßnahmen. Was die Sprachsteuerung betrifft, so wird der Zugangsschlüssel zum Transkriptionsdienst auf unserem Server gespeichert und niemals in der auf deinem Telefon installierten Anwendung offengelegt.


10. Nutzung der Daten aus den Google-APIs (Google API Services User Data Policy)

Wenn du deine Fitbit-Daten oder kompatible Geräte über die Google Health API verbindest, greift Trainetic auf eingeschränkte Zugriffsbereiche („restricted scopes“) zu, die deine körperliche Aktivität, deine Herzfrequenzindikatoren und deinen Schlaf betreffen (siehe Abschnitt 2.4).

Die Nutzung und Übertragung der von Trainetic über die Google-APIs erhaltenen Informationen entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Insbesondere gilt:

Zugriff: über das OAuth-2.0-Protokoll, nach deiner ausdrücklichen Einwilligung und beschränkt auf die in Abschnitt 2.4 beschriebenen notwendigen Daten.

Nutzung: ausschließlich zur Bereitstellung der in der Anwendung sichtbaren Funktionen zur Personalisierung deiner Trainingspläne und zur Anpassung der Belastung deiner Einheiten entsprechend deiner „Tagesform“; sowie auf deine Anfrage hin der Versand einer aus Google Health importierten Einheit an Strava (Abschnitt 2.13). Kein anderer Zweck.

Speicherung: innerhalb der Europäischen Union (OVHcloud, Frankreich); die Gesundheitsdaten sind im Ruhezustand verschlüsselt.

Weitergabe: kein Verkauf, keine Nutzung für Werbezwecke, keine Weitergabe an Datenhändler. Diese Daten werden an keine Dritten weitergegeben, mit einer Ausnahme, die von dir abhängt: Wenn du dein Strava-Konto verknüpft hast, kannst du dort Einheit für Einheit eine aus Google Health importierte Einheit senden; dabei werden nur die für deren Erstellung auf Strava notwendigen Daten übermittelt (insbesondere Dauer, Distanz und Kalorien), ohne direkte Herzfrequenz- oder Schlafdaten. Die Beschreibung kann jedoch Bereiche der Herzfrequenz enthalten, die aus deinen Zonen und gegebenenfalls aus von Google Health importierten Herzdaten berechnet werden; diese werden dir vor dem Versand angezeigt, und du kannst sie entfernen (Abschnitt 2.13). Darüber hinaus können nur abgeleitete Fitnessindikatoren (und keine Rohdaten von Google) an unseren Auftragsverarbeiter Mistral AI (Europäische Union) übermittelt werden, um den Text deiner Einheiten zu verfassen. Diese Daten werden niemals verwendet, um Modelle der künstlichen Intelligenz zu entwickeln, zu verbessern oder zu trainieren.

Aufbewahrung und Löschung: Du kannst den Dienst jederzeit trennen; der Zugriff wird dann widerrufen und die dienstspezifischen Daten werden gelöscht, wobei die bereits in deine „Aktivitäten“ kopierten Einheiten erhalten bleiben und einzeln löschbar sind (siehe die Abschnitte 2.4 und 7).


11. Cookies

Ein Cookie ist eine kleine Datei, die von deinem Browser gespeichert wird. Wir erheben deine Einwilligung selbst, ohne ein von einem Dritten bereitgestelltes Tool: deine Entscheidungen bleiben bei Trainetic. Cookies, die nicht strikt für den Service oder eine von dir angeforderte Funktion notwendig sind, werden nur mit deiner Zustimmung gesetzt.

Wann Cookies gesetzt werden. Die Präsentationsseiten der Website setzen selbst keine Cookies. Die unten beschriebenen Cookies werden gesetzt, wenn du die Seiten der Anwendung öffnest, z. B. die Anmeldeseite, oder wenn du eine Auswahl im Cookie-Verwaltungspanel triffst.

Das Cookie-Verwaltungspanel. Wenn du über einen Kampagnenlink oder von einer anderen Website auf unsere Seite kommst, bietet dir ein Panel an, deine Herkunft für dreißig Tage zu speichern (siehe Abschnitt 2.11). Es enthält drei gleichwertige Schaltflächen: „Akzeptieren“, „Ablehnen“ und „Personalisieren“. Es wird nichts gespeichert, bevor du eine Auswahl triffst. Wenn du ablehnst oder später deine Einwilligung widerrufst, wird die gespeicherte Herkunft sofort gelöscht. Du kannst deine Auswahl jederzeit über den Link „Meine Cookies verwalten“ ändern, der sich am unteren Rand jeder Seite der Website befindet. Deine Auswahl wird sechs Monate lang gespeichert, danach wird sie erneut abgefragt.

Der Nachweis deiner Auswahl. Wir bewahren dreizehn Monate lang eine zufällig generierte Kennung, deine Auswahl, die Version des Paneltextes und das Datum auf. Dieser Nachweis enthält weder deine IP-Adresse noch die Eigenschaften deines Browsers oder dein Konto.

Die verwendeten Cookies.

CookieRolleDauerDeine Zustimmung
trainetic_sessDeine Sitzung aufrechterhalten und Formulare vor betrügerischen Übermittlungen schützen (Sicherheitstoken).Bis zum Schließen des Browsers, wenn du nicht angemeldet bist; 90 Tage, verlängert bei jeder Nutzung, sobald du angemeldet bist.Nicht erforderlich: strikt notwendig.
trainetic_remember_, gefolgt von deiner KontonummerDich automatisch wieder anmelden.90 Tage.Nicht erforderlich: notwendig für die Anmeldung am Service.
trainetic_compte_actifDas zuletzt in diesem Browser verwendete Konto speichern.90 Tage.Nicht erforderlich: notwendig für den Kontowähler.
trainetic_comptesDie Liste der Konten speichern, die du hinzugefügt hast, um zwischen ihnen zu wechseln (Kontowähler); sie enthält die E-Mail-Adresse und den Namen dieser Konten.90 Tage.Nicht erforderlich: Funktion, die du angefordert hast.
trn_consentementDeine Auswahl im Cookie-Verwaltungspanel speichern.6 Monate.Nicht erforderlich: notwendig zur Einhaltung deiner Auswahl.
trainetic_partenaire und trn_part_courseDie Verbindung zum Partnerbereich aufrechterhalten und die aktuell beanspruchte Rennvorbereitung speichern.Dauer der Sitzung; 24 Stunden.Nicht erforderlich: strikt notwendig.
trn_provenanceDie Herkunft deines Besuchs speichern, um sie einer späteren Anmeldung zuzuordnen (Abschnitt 2.11).30 Tage.Erforderlich: wird nur gesetzt, wenn du zustimmst.

Wenn das Zahlungstool von Stripe geladen wird, in den in Abschnitt 5 beschriebenen Fällen, kann Stripe eigene Cookies zur Betrugsprävention setzen, die der Sicherheit der Zahlung dienen.

Auf deinem Telefon und in deinem Browser. Die Anwendung speichert auf deinem Telefon nur für Funktionen, die du nutzt: die ohne Netzverbindung aufgezeichneten Einheiten; die aktuelle Einheit und ihre Wiederherstellungspunkte, die nach sechs Stunden gelöscht werden; die im gesperrten Bildschirm aufgezeichneten GPS-Punkte, die auf die Zuordnung zur Einheit warten; die auf den Versand wartenden Empfindungen; drei Anzeigeeinstellungen; und ein technisches Protokoll der Anwendung, das vierzehn Tage nach seiner Erstellung bei der nächsten Öffnung der Anwendung gelöscht wird. Auf der Website werden die Daten einer aktuellen Einheit maximal dreißig Tage in deinem Browser gespeichert. Wenn du Benachrichtigungen akzeptierst, speichert dein Telefon oder dein Browser auch das Abonnement, das es ermöglicht, sie dir zu senden (Abschnitt 2.14). Keine dieser Informationen dient der Werbung oder der Reichweitenmessung. Auf Android und nur, wenn du zugestimmt hast, speichert die Anwendung auch die Installationskampagne für maximal zwei Stunden (siehe Abschnitt 2.11).


12. Daten von Garmin Connect™


12.1 Wie diese Daten erfasst werden

Es werden keine Garmin-Daten erfasst, solange du dein Konto nicht verknüpft hast. Die Verknüpfung erfolgt über Konto › Drittanbieter-Apps und über den Garmin-Berechtigungsbildschirm (OAuth-2.0-Protokoll mit PKCE), auf dem du entscheidest, ob du den Zugriff gewähren möchtest oder nicht. Wir sehen deine Garmin-Zugangsdaten niemals.

Sobald die Verknüpfung hergestellt ist, werden uns die Daten von Garmin in Echtzeit per Benachrichtigung (Push) im Zuge deiner Synchronisierungen übermittelt. Trainetic fragt dein Garmin-Konto nicht aus eigener Initiative ab, um Daten zu extrahieren.


12.2 Welche Daten

Autorisierungstokens (OAuth) zur Herstellung der Verknüpfung.

Gesundheitsdaten (Art. 9): Ruheherzfrequenz, Body Battery™, Schlaf (Dauer und Score), VO2max, Herzfrequenzvariabilität (HRV).

Aktivitäten: Art, Datum und Uhrzeit, Distanz, Dauer, Durchschnittsgeschwindigkeit, durchschnittliche und maximale Herzfrequenz, Kadenz, positiver Höhenunterschied, Höhenprofil, Schrittzahl, Kalorien und das Modell des Garmin-Geräts, das die Messung durchgeführt hat.

Ursprungsdatei jeder Aktivität (FIT-Datei), so wie Garmin sie uns übermittelt, verschlüsselt auf unseren Servern gespeichert, in einem Bereich, der nicht über das Internet zugänglich ist.


12.3 Wofür sie verwendet werden

Zur Kalibrierung und Anpassung deiner Trainingspläne (Umfang, Tempo, Belastung, Erholung).

Zur Anzeige von „Mein Tagesform“ und deiner Historie im Modul „Aktivitäten“.

Damit der Coaching-Assistent unter Berücksichtigung deiner aktuellen Form und deiner letzten Einheiten antworten kann.

Wenn ein Aufzeichnungsfehler festgestellt wird, zur Überprüfung und Korrektur der Funktionsweise des Dienstes durch befugtes Personal des Anbieters, ohne Weitergabe an Dritte (Abschnitt 2.3).

Sie werden für keinen anderen Zweck verwendet. Sie werden niemals verkauft, niemals für Werbezwecke genutzt und niemals an Dritte weitergegeben, außer in den in Punkt 12.4 beschriebenen Fällen, einschließlich des Versands an Strava, den du selbst entscheidest.


12.4 Verarbeitung durch Dritte, einschließlich durch künstliche Intelligenz

Zwei Dienstleister, und nur diese beiden, greifen auf die von Garmin stammenden Daten zu. Beide handeln als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO, auf Anweisung des Anbieters und im Rahmen einer Vereinbarung zur Datenverarbeitung (DPA).

OVHcloud (OVH SAS) — Hosting und Speicherung — Frankreich (Europäische Union).

Mistral AI — Europäische Union. Deine von Garmin stammenden Gesundheitsdaten (Ruheherzfrequenz, HRV, Schlaf, Body Battery™, VO2max) und die Zusammenfassung deiner von Garmin stammenden Einheiten werden an Mistral AI, einen KI-Dienst, übermittelt, um die Inhalte deiner Einheiten zu erstellen und den Coaching-Assistenten zu betreiben. Diese Daten werden innerhalb der Europäischen Union verarbeitet, vorbehaltlich der Einzelheiten in Abschnitt 6, werden nicht zum Trainieren der Modelle von Mistral AI verwendet und werden von Mistral AI nur für einen begrenzten Zeitraum zu Sicherheits- und Missbrauchsverhinderungszwecken gespeichert.

Versand an Strava auf deine Anfrage. Wenn du dein Strava-Konto verknüpft hast (Abschnitt 2.13), kannst du dort aktivitätsweise eine von Garmin importierte Aktivität hochladen. Dabei werden nur die für die Erstellung auf Strava erforderlichen Daten übermittelt (insbesondere Dauer, Distanz und Kalorien), zusammen mit dem Namen und der Beschreibung, die du überprüft hast. Keine deiner von Garmin stammenden Gesundheitsmessungen (Herzfrequenz, HRV, Schlaf, Body Battery™, VO2max) wird unverändert übermittelt. Die Beschreibung kann jedoch Herzfrequenzbereiche enthalten, die aus deinen Zonen und gegebenenfalls aus von Garmin importierten Herzdaten berechnet wurden; dies sind Gesundheitsdaten, sie werden dir vor dem Versand angezeigt, und du kannst sie entfernen (Abschnitt 2.13). Strava, Inc., ein in den USA ansässiges Unternehmen, erhält die Aktivität als eigenständiger Verantwortlicher (siehe Abschnitt 6).

Außer in diesen Fällen erhält kein anderer Dritter deine Garmin-Daten. Garmin bleibt für die von ihr gehaltenen Daten eigenständiger Verantwortlicher; ihre eigene Datenschutzerklärung gilt für diese.


12.5 Wo und wie lange sie gespeichert werden

Die Daten werden auf der Infrastruktur von OVHcloud in Frankreich (Europäische Union) gespeichert. Die von Garmin stammenden Gesundheitswerte und die Originaldateien der Aktivitäten sind verschlüsselt.

Sie werden während der gesamten Lebensdauer deines Kontos gespeichert und bei dessen Löschung gelöscht oder früher, wenn du deine Einwilligung zur Verarbeitung von Gesundheitsdaten widerrufst (Abschnitt 8). Bei fehlender Aktivität werden sie nach drei Jahren Inaktivität gelöscht oder anonymisiert.


12.6 Wie der Zugriff entzogen wird und was erhalten bleibt

Du kannst den Zugriff jederzeit auf zwei Arten entziehen: über Trainetic (Konto › Drittanwendungen › Trennen) oder über dein Garmin Connect™-Konto (Verbundene Anwendungen). Beide Methoden haben genau dieselbe Wirkung, sofort:

Deine Autorisierungs-Tokens werden gelöscht: Trainetic kann nicht mehr auf dein Garmin-Konto zugreifen.

Die Verbindung zwischen den beiden Konten wird gelöscht und keine neuen Daten werden mehr von Garmin importiert.

Deine täglichen Gesundheitsindikatoren von Garmin (Ruheherzfrequenz, HRV, Schlaf, Body Battery™, VO2max) werden gelöscht.

Deine bereits importierten Einheiten werden beibehalten, zusammen mit ihren verschlüsselten Originaldateien: Sie bilden deinen Trainetic-Trainingsverlauf und dienen zur Personalisierung deiner zukünftigen Pläne. Diese Einheiten umfassen die während der Belastung aufgezeichneten Messwerte, einschließlich der durchschnittlichen und maximalen Herzfrequenz — du wurdest darüber informiert, als du Garmin verbunden hast. Du behältst jederzeit die Kontrolle über diesen Verlauf: Du kannst ihn Einheit für Einheit über das Modul „Aktivitäten“ löschen, wodurch auch die Originaldatei der Einheit gelöscht wird, oder vollständig, indem du dein Trainetic-Konto löschst.

Wenn du deine Einwilligung zur Verarbeitung von Gesundheitsdaten widerrufst, werden die Einheiten deines aktuellen Rennplans, die auf deiner Uhr programmiert sind, vor der Trennung von Garmin aus Garmin Connect entfernt (Abschnitt 8).


13. Data from Garmin Connect™ (English translation)

This section is an English translation of section 12 above, provided for international readers. In case of discrepancy, the French version prevails.

This section brings together, in a single place, how the data from your Garmin Connect™ account is collected, used, processed and stored. It complements sections 2, 3, 5 and 7 without replacing them.


13.1 How this data is collected

No Garmin data is collected until you have linked your account. The link is set up from Account › Third-party applications and goes through Garmin's authorization screen (OAuth 2.0 protocol with PKCE), on which you choose whether or not to grant access. We never see your Garmin credentials.

Once the link is established, the data is sent to us by Garmin in real time, by push notification, as your syncs occur. Trainetic does not query your Garmin account on its own initiative to extract data from it.


13.2 What data

Authorization tokens (OAuth) enabling the link.

Health data (sensitive data within the meaning of Article 9 GDPR) : resting heart rate, Body Battery™, sleep (duration and score), VO2max, heart rate variability (HRV).

Activities : type, date and time, distance, duration, average speed, average and maximum heart rate, cadence, elevation gain, elevation profile, step count, calories, and the model of the Garmin device that recorded the measurement.

Original file of each activity (FIT file), as sent to us by Garmin, stored encrypted on our servers, in an area that cannot be reached from the web.


13.3 What it is used for

To calibrate and adapt your training plans (volume, paces, load, recovery).

To power the "My form today" display and your history in the "Activities" module.

To allow the coaching assistant to respond taking into account your form and your recent sessions.

When a recording fault is identified, to check and correct the operation of the Service, through a review by the Publisher's authorized staff, without any transfer to a third party (section 2.3).

It is not used for any other purpose. It is never sold, never used for advertising purposes, and never shared with third parties other than in the cases described in point 13.4, including the sending to Strava that you decide yourself.


13.4 Processing by third parties, including by an artificial intelligence

Two providers, and only two, process the data from Garmin. Both act as processors within the meaning of Article 28 GDPR, on the Publisher's instructions and under a data processing agreement (DPA).

OVHcloud (OVH SAS) — hosting and storage — France (European Union).

Mistral AI — European Union. Your Garmin health data (resting heart rate, HRV, sleep, Body Battery™, VO2max) and the summary of your Garmin sessions are sent to Mistral AI, an artificial-intelligence service, for the writing of your session content and for the operation of the coaching assistant. This data is processed within the European Union, subject to the clarifications in section 6, is not used to train Mistral AI's models, and is retained by Mistral AI only for a limited period, solely for security and abuse-prevention purposes.

Sending to Strava, at your request. If you have linked your Strava account (section 2.13), you can send an activity imported from Garmin to Strava, one activity at a time. Only the data needed to create it on Strava is then sent (in particular its duration, distance and calories), together with the name and description you have checked. None of your Garmin health measurements (heart rate, HRV, sleep, Body Battery™, VO2max) is sent as such. However, the description may contain heart-rate ranges calculated from your zones and, where applicable, from heart-rate data imported from Garmin; these are health data, they are pointed out to you before sending, and you can remove them (section 2.13). Strava, Inc., a company established in the United States, receives the activity as an independent controller (see section 6).

Apart from these cases, no other third party receives your Garmin data. Garmin, for its part, remains an independent controller for the data it holds ; its own privacy policy applies to that data.


13.5 Where and for how long it is stored

The data is stored on OVHcloud's infrastructure, in France (European Union). The health values from Garmin and the original activity files are encrypted.

It is kept for the entire lifetime of your account, then erased when the account is deleted, or earlier if you withdraw your consent to the processing of health data (section 8). In the absence of activity, it is deleted or anonymized after three years of inactivity.


13.6 How to withdraw access, and what is kept

You can withdraw access at any time, in two ways : from Trainetic (Account › Third-party applications › Disconnect), or from your Garmin Connect™ account (Connected applications). Both produce exactly the same effect, immediately :

Your authorization tokens are deleted : Trainetic can no longer access your Garmin account.

The link between the two accounts is deleted and no new data is imported from Garmin.

Your daily health indicators from Garmin (resting heart rate, HRV, sleep, Body Battery™, VO2max) are erased.

Your already-imported sessions are kept, together with their original files, encrypted : they form your Trainetic training history and are used to personalize your future plans. These sessions include the measurements recorded during exercise, including average and maximum heart rate — you were informed of this when you linked Garmin. You retain control of this history at all times : you can delete it session by session from the "Activities" module, which also erases the session's original file, or in full by deleting your Trainetic account.

If you withdraw your consent to the processing of health data, the sessions of your current plan that were scheduled on your watch are removed from Garmin Connect before Garmin is disconnected (section 8).


14. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um rechtlichen oder technischen Entwicklungen Rechnung zu tragen. Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben; bei einer wesentlichen Änderung wirst du darüber informiert.

← Zurück zur Startseite Impressum

Vertrag widerrufen