Datenschutz

Diese Datenschutzerklärung gilt für die Website oudena und für die App Oudena (iPhone und iPad). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

Kurz gesagt: Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Die App speichert dein Konto, deine Routen und Fahrten in einer Datenbank in Frankfurt, damit sie auf deinen Geräten verfügbar sind. Herzfrequenzdaten verlassen dein iPhone nie. Wir verkaufen keine Daten und betreiben kein Tracking.

Verantwortlich für die Datenverarbeitung ist:

Kristof Van Ende Lachmannstr. 10 38102 Braunschweig Deutschland E-Mail: datenschutz@oudena.app

Eine Datenschutzbeauftragte Person ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Damit eine Seite angezeigt werden kann, verarbeitet Cloudflare technisch notwendige Verbindungsdaten:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Auslieferung der Website und die Abwehr von Angriffen. Wir haben keine dauerhafte Protokollierung von Zugriffen eingerichtet. Cloudflare verarbeitet die Daten als Auftragsverarbeiter; zur Übermittlung in die USA siehe Abschnitt 14.

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browser- und Betriebssysteminformationen
• HTTP-Statuscode und übertragene Datenmenge

Die Website setzt keine Cookies, speichert nichts im Local Storage oder Session Storage, lädt keine Schriftarten oder Skripte von Drittanbietern und nutzt keine Analyse- oder Werbedienste. Deshalb gibt es kein Einwilligungsbanner.

Wenn du eine Einladung zur Beta anfragst, verarbeiten wir deine E-Mail-Adresse und – soweit angegeben – deinen Namen, dein Smart-Trainer-Modell, iPhone-Modell, deine iOS-Version, deine Trainingsgewohnheiten, deine bisher genutzte App, dein Testinteresse, deine Beta-Erfahrung und deine Nachricht. Wir nutzen diese Angaben, um Beta-Teilnehmende auszuwählen, Einladungen zu versenden und die Beta zu verwalten. Die Auswahl trifft ein Mensch; es gibt keine automatisierte Bewertung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer passenden, kompatiblen Beta-Gruppe). Die Anfragen werden bei Supabase in Frankfurt gespeichert und spätestens drei Monate nach Ende der Beta gelöscht.

Wenn du uns per E-Mail schreibst (support@oudena.app, kontakt@oudena.app oder datenschutz@oudena.app), verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz zwölf Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn jemand in der App ein Training teilt, entsteht ein Link auf eine Trainingsseite dieser Website. Alle Personen mit diesem Link können die geteilten Leistungswerte und das Vorschaubild 30 Tage lang ansehen. Die Seite enthält weder Namen, Profilbild, Trainingsdatum noch Herzfrequenz. Sie zeigt Kennzahlen sowie den Verlauf von Leistung, Tempo und Kadenz und – falls geteilt – den Ghost-Abstand über Distanz oder Zeit, ohne Ortsangaben. Bei Strecken und Workouts aus dem Oudena-Katalog kommen Höhenprofil bzw. Intervalle aus dem Katalog hinzu. Private Strecken, ihre GPS-Daten und ihr Höhenprofil werden nicht veröffentlicht.

Ein Trainingslink entsteht, wenn du ein Training in der App teilst, und automatisch, wenn eine Fahrt zu Strava hochgeladen wird; dann steht der Link in der Beschreibung der Strava-Aktivität und ist für alle sichtbar, die diese Aktivität sehen können. Der Link ist intern deinem Konto zugeordnet, damit du ihn widerrufen kannst; die Freigabe ist deshalb nicht vollständig anonym.

Du kannst den Link in der App jederzeit widerrufen. Nach 30 Tagen, nach einem Widerruf oder wenn du die Fahrt oder dein Konto löschst, sperren wir den Zugriff und löschen die gespeicherten Inhalte. Ein Link in einer Strava-Beschreibung führt danach ins Leere; die Beschreibung bei Strava selbst ändert Oudena nicht. Bereits heruntergeladene Bilder und Vorschauen bei WhatsApp oder anderen Empfängern können wir nicht zurückholen.

Für die Auswertung erfassen wir ausschließlich tägliche Summen von Seitenaufrufen und Klicks je Teilkanal (z. B. WhatsApp, Strava), ohne Cookies, Nutzerprofile oder gespeicherte IP-Adressen. Rechtsgrundlage für das Teilen ist Art. 6 Abs. 1 lit. b DSGVO (du forderst die Funktion an), für die Summenzählung Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Funktion).

Du meldest dich mit einem Anmeldelink an deine E-Mail-Adresse, mit „Mit Apple anmelden“ oder mit einem Google-Konto an; vorab angelegte Testkonten können sich mit Passwort anmelden. Die Anmeldung läuft über Supabase Auth (Supabase Inc., Rechenzentrum Frankfurt). Wir speichern deine E-Mail-Adresse, eine Kontokennung, den Anmeldeweg und deinen Benutzernamen. Bei Apple erfährt Apple, dass du dich bei Oudena anmeldest; wir erhalten deine E-Mail-Adresse (auf Wunsch eine Weiterleitungsadresse) und eine Kennung. Zur Anmeldung mit Google siehe Abschnitt 9.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange dein Konto besteht.

Die Anmeldung mit Google ist optional. Wählst du sie, fragt Oudena nur die grundlegenden Berechtigungen für die Anmeldung an (openid, email, profile). Oudena fordert keinen Zugriff auf Gmail, Google Drive, Google Kalender, deine Kontakte oder andere Google-Dienste an. Google erfährt, dass du dich bei Oudena anmeldest, und übermittelt uns deine Google-Kontokennung, deine E-Mail-Adresse und ob sie bestätigt ist, deinen Namen und die Adresse deines Profilbilds. Supabase Auth speichert diese Angaben mit deinem Kontodatensatz im Rechenzentrum Frankfurt.

Wir verwenden diese Angaben ausschließlich, um dich zu authentifizieren, deine Anmeldung deinem Oudena-Profil zuzuordnen und den Oudena-Dienst bereitzustellen. Die App arbeitet mit deiner E-Mail-Adresse und deiner Kontokennung; deinen Google-Namen und dein Profilbild zeigt sie nicht an und nutzt sie auch sonst nicht.

Oudena verwendet Google-Nutzerdaten nicht für Werbung, zum Training von KI-Modellen, zur Erzeugung von KI-Inhalten oder zur Erstellung nicht einvernehmlicher intimer Bilder. Google-Nutzerdaten werden nicht verkauft und nicht an Dritte weitergegeben, abgesehen von Supabase als unserem Auftragsverarbeiter für die Anmeldung. Sie sind nie Teil von Anfragen an den AI Ride Builder (Abschnitt 11).

Die Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto in der App (Abschnitt 13), wird dein Kontodatensatz zusammen mit den von Google erhaltenen Angaben gelöscht. Zusätzlich kannst du Oudenas Zugriff jederzeit in deinem Google-Konto unter https://myaccount.google.com/connections entfernen; dein Oudena-Konto wird dadurch nicht gelöscht.

Die Nutzung von Informationen, die Oudena über Google-APIs erhält, entspricht der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Profil: Benutzername sowie – freiwillig – Gewicht, Größe und FTP. Gibst du nichts an, verwendet die App Standardwerte. Die Werte dienen ausschließlich der Berechnung von Geschwindigkeit, Widerstand und Trainingsbereichen.

Routen: Strecken, die du importierst (z. B. GPX-Dateien), die der AI Ride Builder für dich erstellt oder die du aus dem Katalog auswählst, samt Koordinaten und Höhendaten. Fahrten: Startzeit, Dauer, Distanz, Leistung, Trittfrequenz, Geschwindigkeit, Höhenverlauf, Position auf der Strecke, Ghost-Vergleiche sowie technische Diagnosedaten zur Fahrphysik.

Diese Daten werden bei Supabase in Frankfurt gespeichert, damit sie auf all deinen Geräten verfügbar sind und Ghost-Vergleiche möglich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie bleiben gespeichert, bis du sie in der App löschst oder dein Konto löschst.

Herzfrequenz: Werte eines Brustgurts werden verschlüsselt ausschließlich auf deinem Gerät gespeichert. Sie werden weder an uns noch an Strava übertragen und nicht in Geräte-Backups aufgenommen. Sie werden mit der Fahrt, dem Konto oder der App gelöscht.

Karten, Ortssuche, Routing und Höhendaten – Mapbox (Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA). Die App ruft Kartenkacheln, Ortssuche, Radrouting, Höhendaten und das Kartenbild für geteilte Story-Bilder direkt von deinem Gerät bei Mapbox ab. Mapbox erhält dabei die IP-Adresse deines Geräts und die betroffenen Orte bzw. Koordinaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Telemetrie-Erhebung der Mapbox-Software (anonyme Kartennutzungsdaten) ist standardmäßig ausgeschaltet; du kannst sie in den Einstellungen unter „Mapbox-Telemetrie“ einschalten (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit wieder ausschalten.

Streckenbilder – Wikimedia (Wikimedia Foundation, Inc., San Francisco, USA). Für Bilder zu Routen fragt die App bei Wikipedia und Wikimedia Commons frei lizenzierte Fotos aus der Umgebung der Strecke ab. Übermittelt werden die IP-Adresse deines Geräts und ein auf etwa zehn Kilometer gerundeter Ort der Strecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung von Routen).

AI Ride Builder – Mistral AI (Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich). Wenn du eine Fahrt beschreibst, geht dein Text über unseren Server an Mistral AI. Übermittelt werden dein Text und die verwendete Sprache, nicht deine Kontokennung oder IP-Adresse. Gespeichert wird nur das strukturierte Ergebnis, nicht dein Wortlaut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen – Google Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Apple Push Notification Service. Wenn du Benachrichtigungen erlaubst, speichern wir eine Gerätekennung für Benachrichtigungen; zugestellt werden Titel und Text der Nachricht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in iOS jederzeit widerrufen kannst; einzelne Kategorien lassen sich in der App abschalten.

Strava (optional; Strava, Inc., USA). Verbindest du dein Strava-Konto, speichern wir auf unseren Servern ein Zugriffs- und ein Erneuerungs-Token sowie deine Strava-Athleten-Kennung. Beim Hochladen übertragen wir die Daten der Fahrt (Startzeit, Dauer, Distanz, Höhenverlauf, Leistung, Trittfrequenz, Strecke, Titel) und in der Beschreibung den Trainingslink (siehe Abschnitt 7). Herzfrequenz wird nicht übertragen. Wir rufen keine Daten aus deinem Strava-Konto ab. Hochgeladen wird auf deine Aktion hin oder – wenn du es in den Einstellungen einschaltest – automatisch am Fahrtende. Beim Trennen der Verbindung oder Löschen des Kontos widerrufen wir die Berechtigung bei Strava und löschen die Tokens; bereits hochgeladene Aktivitäten bleiben in deinem Strava-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für dein Strava-Konto gilt die Datenschutzerklärung von Strava: https://www.strava.com/legal/privacy

Apple Health (optional). Auf deinen Wunsch speichert die App eine abgeschlossene Fahrt als Workout in Apple Health auf deinem Gerät. Die App liest keine Daten aus Apple Health. Die Daten bleiben auf deinem Gerät und in deiner iCloud, für die Apple verantwortlich ist.

Damit wir die Kosten externer Dienste (z. B. Karten und KI) steuern und Missbrauch erkennen können, übermittelt die App in regelmäßigen Abständen Zähler, wie oft solche Funktionen genutzt wurden, zusammen mit Plattform und App-Version. Diese Angaben sind deinem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein wirtschaftlich tragfähiger und missbrauchsfreier Betrieb. Löschst du dein Konto, werden diese Einträge anonymisiert oder gelöscht.

Du kannst dein Konto in der App unter Einstellungen dauerhaft löschen und bestätigst dabei deine Identität erneut. Wir widerrufen zuerst eine bestehende Strava-Berechtigung, löschen dann deine gespeicherten Dateien und anschließend dein Konto mit Profil, Routen, Fahrten, Trainingslinks und Einstellungen. Betriebsdaten nach Abschnitt 12 werden anonymisiert. Die Daten auf deinem Gerät werden ebenfalls entfernt. Bereits zu Strava oder Apple Health übertragene Daten bleiben dort und können nur dort gelöscht werden.

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein: Supabase (Datenbank, Anmeldung, Dateispeicher; Rechenzentrum Frankfurt), Cloudflare (Auslieferung der Website), Mistral AI (Sprachmodell; Frankreich) und Google Firebase (Push-Benachrichtigungen). Mapbox, Wikimedia und Strava erhalten Daten, damit die jeweilige Funktion für dich arbeitet; Strava und Apple verarbeiten Daten in deinen eigenen Konten in eigener Verantwortung.

Supabase, Cloudflare, Mapbox, Google, Strava und die Wikimedia Foundation haben ihren Sitz in den USA oder können Daten dort verarbeiten; bei Supabase liegen die Daten dennoch im Rechenzentrum Frankfurt. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – bei Wikimedia – weil die Übermittlung für die von dir aufgerufene Funktion erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage an datenschutz@oudena.app.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an datenschutz@oudena.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

Für die Website musst du keine Daten angeben. Für die App ist ein Konto erforderlich; alle weiteren Angaben (Körperwerte, Strava, Apple Health, Benachrichtigungen, Teilen) sind freiwillig. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.