Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: VeloWatt UG (haftungsbeschränkt) Hoher Weg 3, 26605 Aurich Deutschland Vertreten durch: Niels Meereboer, Geschäftsführer E-Mail: support@ridevelowatt.com

Bei Fragen zu Ihren Daten erreichen Sie uns unter support@ridevelowatt.com.

2. Geltungsbereich und was wir nicht tun

Diese Erklärung gilt für diese Website (ridevelowatt.com), den Kontodienst, mit dem die App und die Kontoseiten arbeiten (api.ridevelowatt.com), die App VeloWatt Pro, das gemeinsame Fahren mit anderen und die Trainingsdienste, die Sie verbinden können. VeloWatt Pro richtet sich an Personen ab 18 Jahren.

Wir:

• verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter; die Weitergabe für Zahlungen, von Ihnen verbundene Trainingsdienste und gemeinsame Fahrten wird unten beschrieben;
• zeigen keine Werbung und setzen auf dieser Website und in der App kein Tracking ein;
• speichern Ihre Herzfrequenz nicht auf unseren Servern (Abschnitt 6);
• betreiben kein Profiling und führen Ihre Daten nicht mit Daten aus anderen Quellen zusammen;
• lesen oder speichern nicht, was Sie ansehen, während Sie zu einem Video fahren.

3. Diese Website

Diese Website setzt keine Cookies, verwendet keine Analysewerkzeuge und lädt keine Inhalte von Dritten; Schriften, Bilder und Videos kommen von unserem eigenen Server. Die Kontoseite unter api.ridevelowatt.com setzt ein Cookie, damit Sie angemeldet bleiben (Abschnitt 4).

Um eine Seite auszuliefern, verarbeitet der Server die technischen Daten, die jede Anfrage mitbringt (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Ein Zugriffsprotokoll wird nicht gespeichert. Rechtsgrundlage: unser berechtigtes Interesse an der Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO).

**Kontaktformular.** Wenn Sie uns über das Kontaktformular (https://api.ridevelowatt.com/contact?lang=de) schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht, deren Thema und, falls Sie ihn angeben, Ihren Namen, um Ihnen zu antworten. Die Nachricht wird über Mailgun an unser Postfach weitergegeben, und wir antworten von dort; an die eingegebene Adresse wird nichts gesendet. Rechtsgrundlage: soweit Ihre Nachricht einen Vertrag mit uns oder dessen Anbahnung betrifft, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); im Übrigen unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Das Formular ist wie die Anmeldung geschützt (Abschnitt 4).

4. Ihr Konto

**Kontodaten.** Sie melden sich mit Ihrer E-Mail-Adresse und einem Einmalcode an, den wir an diese Adresse senden; die erste Anmeldung legt das Konto an. Wir speichern Ihre E-Mail-Adresse, den Namen, unter dem Sie fahren, die Art jedes Geräts, auf dem Sie angemeldet sind (etwa „Mac“ oder „Windows-PC“), und wann es zuletzt genutzt wurde. Außerdem speichern wir, welche Fassung der AGB Sie wann angenommen haben, Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, und, wenn Sie ein Abonnement abschließen, Ihr Verlangen, dass es sofort beginnt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie sind nicht verpflichtet, diese Daten anzugeben; ohne E-Mail-Adresse können wir jedoch kein Konto anlegen.

**Angemeldet bleiben.** Die App legt ein Anmelde-Token im Schlüsselbund Ihres Systems ab, und die Kontoseite setzt ein Cookie in Ihrem Browser. Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Einstellungen und Fahrten werden auf Ihrem Gerät gespeichert und verlassen es nur wie in dieser Erklärung beschrieben.

**Schutz der Anmeldung und des Kontaktformulars.** Bevor die Kontoseite einen Code per E-Mail versendet und bevor das Kontaktformular eine Nachricht weitergibt, prüft Cloudflare Turnstile, dass die Anfrage von einem Menschen kommt. Turnstile läuft in Ihrem Browser, wertet technische Merkmale wie Ihre IP-Adresse und Eigenschaften des Browsers aus und setzt kein Cookie; wir erhalten nur das Ergebnis. Rechtsgrundlage: unser berechtigtes Interesse, zu verhindern, dass Anmeldecodes an fremde Adressen geschickt werden und dass Maschinen das Kontaktformular nutzen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihren Browser ist für die von Ihnen gewünschte Anmeldung oder Nachricht unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

**Begrenzung von Versuchen.** Damit Codes nicht massenhaft angefordert oder erraten werden und das Kontaktformular sowie die Kündigungs- und Widerrufsformulare nicht massenhaft genutzt werden, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse für bis zu einen Tag. Für Anmeldecodes geben wir Ihre IP-Adresse zu demselben Zweck außerdem an Supabase weiter, das die Codes versendet. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Konten und des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Testphase, Abonnement und Zahlung

**Testphase.** Damit jede Person die Testphase nur einmal nutzt, speichern wir einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer E-Mail-Adresse (nicht die Adresse selbst) für bis zu zwei Jahre. Rechtsgrundlage: unser berechtigtes Interesse, wiederholte Testphasen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

**Abonnement.** Das Abonnement verkaufen wir; die Zahlung wickelt Stripe in unserem Auftrag als Merchant of Record ab, zieht den Preis ein und stellt die Rechnung aus. Stripe erhebt Ihre Zahlungsdaten und Rechnungsadresse direkt und verarbeitet sie als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (https://stripe.com/privacy); Ihre Kartendaten sehen wir nie. Wir übermitteln Stripe Ihre E-Mail-Adresse und einen Verweis auf Ihr Konto und erhalten von Stripe den Status Ihres Abonnements und die bezahlten Zeiträume. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

**Neue Preise und vorzeitiges Ende.** Bitten wir Sie, einen neuen Preis anzunehmen, speichern wir Ihre Antwort, wann und wo Sie sie gegeben haben (Kontoseite oder App) und den Wortlaut, der Ihnen gezeigt wurde, als Nachweis dessen, was Sie vereinbart haben. Endet ein Jahresabonnement vorzeitig mit einer Erstattung, speichern wir, woraus sie berechnet wurde (den Zeitraum, die Zahlung und die genutzten Monate), und die Erstattung selbst. Beides wird gespeichert, solange Ihr Konto besteht; eine Ihnen noch geschuldete Erstattung wird gezahlt, bevor Ihr Konto gelöscht wird. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, sie nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

**Gesetzliche Aufbewahrung.** Unterlagen, die wir nach Steuer- und Handelsrecht aufbewahren müssen, bewahren wir für die gesetzliche Dauer auf (Art. 6 Abs. 1 lit. c DSGVO), auch nach der Löschung Ihres Kontos.

6. Fahrten, Workouts, Herzfrequenz und Ihr Profil

**Fahrten und Workouts.** Ihre Fahrten und Workouts werden auf Ihrem Gerät gespeichert. Wenn Sie Backups einschalten, in der App oder auf der Kontoseite, speichern wir zusätzlich Ihre beendeten Fahrten (was die Fahrt aufzeichnet, etwa Zeit, Position in der virtuellen Welt, Geschwindigkeit, Leistung, Trittfrequenz und Höhe, Ihr Gewicht und das Ihres Rades an diesem Tag, woher die Leistung kam (welches Gerät sie gemessen hat), wann die Fahrt pausiert war, die Version der App, eine zufällige technische Kennung, das gefahrene Workout sowie Name und Notizen, die Sie ihr geben) und Ihre Workouts, damit Sie sie auf einem anderen Gerät wiederherstellen können. Backups sind standardmäßig ausgeschaltet. Das Ausschalten beendet neue Backups; vorhandene Backups löschen Sie mit einer eigenen Schaltfläche. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

**Herzfrequenz.** Die Herzfrequenz ist ein Gesundheitsdatum (Art. 9 DSGVO). Wenn Sie einen Herzfrequenzsensor verbinden, zeichnet die App Ihre Herzfrequenz in Ihren Fahrten auf Ihrem Gerät auf. Auf unseren Servern speichern wir sie nicht: Fahrten, die gesichert oder weitergegeben werden, werden ohne sie gespeichert.

**Übermittlung der Herzfrequenz an Trainingsdienste.** Nur wenn Sie einen Trainingsdienst verbunden (Abschnitt 8) und „Meine Herzfrequenz senden“ eingeschaltet haben, was standardmäßig ausgeschaltet ist, sendet die App uns die Herzfrequenz jeder beendeten Fahrt; wir leiten sie direkt an die verbundenen Dienste weiter, ohne sie zu speichern. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit demselben Schalter in der App oder auf der Kontoseite widerrufen; ab dann werden Fahrten ohne Herzfrequenz übermittelt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Wir speichern, wann Sie Ihre Einwilligung erteilt oder widerrufen haben und unter welcher Fassung dieser Erklärung.

**Fahrerprofil.** Ihr Anzeigename, Ihre Schwellenleistung (FTP), Ihr Gewicht, Ihr Rad und Ihre Ausrüstung sowie Ihre Sprache werden unabhängig von Backups zwischen Ihren Geräten synchronisiert, weil die App sie auf jedem Gerät braucht und Ihre Geschwindigkeit aus Leistung und Gewicht berechnet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihr Profil wird mit Ihrem Konto gelöscht.

**Fortschritt.** Was Ihr Fahren in der App eingebracht hat, wird bei Ihrem Konto aufbewahrt und unabhängig von Backups zwischen Ihren Geräten synchronisiert, damit ein verlorenes oder neues Gerät es Ihnen nie nimmt: Ihre Erfahrung und Stufe, Gesamtwerte (Strecke, Höhenmeter, Fahrzeit und Zahl der Fahrten), die gefahrenen Segmente, Routen und Welten und wie oft jedes Segment, Abzeichen mit dem Tag, an dem Sie sie verdient haben, und Ihre Bestzeit auf jedem Segment und auf jeder Runde der Routen der App, mit dem Tag, an dem sie gefahren wurde, sowie zufällige Kennungen, die die Zählungen Ihrer Geräte auseinanderhalten. Er enthält keine Fahrt selbst: keine Position, Geschwindigkeit, Leistung oder Herzfrequenz und keine der Routen, die Sie zeichnen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Er wird mit Ihrem Konto gelöscht; das Löschen Ihrer Backups lässt ihn bestehen.

7. Gemeinsam fahren

In einer gemeinsamen Welt erhalten die Fahrenden in Ihrem Raum Ihren Anzeigenamen, das Aussehen Ihrer Figur, Ihre Position und Fahrtrichtung in der virtuellen Welt, Geschwindigkeit, Leistung, gefahrene Strecke und Gewicht sowie Fahrer- und Radeigenschaften zur Simulation des gemeinsamen Fahrens und technische Kennungen zur Unterscheidung der Fahrenden und Übermittlung ihrer Aktualisierungen. Ihre Herzfrequenz, Trittfrequenz, E-Mail-Adresse und Zugangsdaten erhalten sie nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Positionen liegen in der virtuellen Welt und geben nicht Ihren tatsächlichen Aufenthaltsort an. Andere sehen Ihren Anzeigenamen; wählen Sie einen, den Sie teilen möchten.

Das gemeinsame Fahren läuft über unseren eigenen Relay-Server in Frankfurt, über eine verschlüsselte Verbindung. Von dem, was Sie senden, speichert das Relay nach einer Fahrt nichts. Zum Schutz vor Missbrauch speichern seine Protokolle eine gekürzte IP-Adresse, nie die vollständige, für 14 Tage. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden, vor Missbrauch geschützten Dienst (Art. 6 Abs. 1 lit. f DSGVO).

8. Verbundene Trainingsdienste

Soweit die App es anbietet, können Sie VeloWatt Pro mit Strava und mit intervals.icu verbinden, damit Ihre Fahrten automatisch hochgeladen werden und Sie bei intervals.icu geplante Workouts in den Kalender eintragen können. An einen Dienst wird nichts übermittelt, solange Sie ihn nicht verbunden haben.

**Angefragte Berechtigungen.** Sie erteilen den Zugriff auf der Seite des Dienstes selbst. Wir fragen nur an, was die Verbindung braucht: bei Strava das Hochladen und Bearbeiten von Aktivitäten (activity:write) und das Lesen von Aktivitäten, auch privater (activity:read_all), mit dem wir nichts lesen: Strava verlangt es, bevor wir eine von uns hochgeladene Aktivität umbenennen dürfen, die Sie privat halten; bei intervals.icu das Hochladen von Aktivitäten, das Schreiben in Ihren Kalender und das Setzen Ihrer Schwellenleistung in Ihren Einstellungen (ACTIVITY:WRITE, CALENDAR:WRITE, SETTINGS:WRITE).

**Übermittelte Daten.** Fahrten, die Sie nach dem Verbinden beenden, als FIT-Dateien: Zeit, Leistung, Geschwindigkeit, Trittfrequenz, Distanz, Strecke, Höhe, Kalorien und Ihre Schwellenleistung, und die Herzfrequenz nur mit Ihrer Einwilligung (Abschnitt 6). Den Namen jeder Fahrt, damit eine Umbenennung in der App auch beim Dienst gilt. An intervals.icu die Workouts, die Sie in den Kalender eintragen, und Ihre Schwellenleistung, drinnen und draußen, wenn Sie auf Senden drücken; nie von selbst. Fahrten, die vor dem Verbinden beendet wurden, und aus einer Datei importierte Fahrten werden nur auf Ihren Wunsch übermittelt. Die Positionen einer Fahrt liegen auf der echten Karte, aus der eine virtuelle Welt gebaut ist; sie geben nicht an, wo Sie waren.

**Weitergabe ohne Backups.** Sind Backups ausgeschaltet, wird eine Fahrt bei uns nur zur Weitergabe gespeichert und gelöscht, sobald jeder verbundene Dienst sie erhalten hat, spätestens nach sieben Tagen. Ein kurzer Vermerk, dass sie übermittelt wurde, bleibt, damit die App es anzeigen kann und die Fahrt nicht doppelt übermittelt wird.

**Empfangene und gespeicherte Daten.** Nur Ihre Athleten-ID beim Dienst und für jede übermittelte Fahrt deren ID beim Dienst und ob sie angekommen ist. Ihr Profil, Ihren Namen, Ihre anderen Aktivitäten und Ihre Follower lesen wir nicht. Von intervals.icu zeigt die App außerdem die für die kommenden Tage in Ihrem Kalender geplanten Fahrten mit der Schwellenleistung, mit der sie geplant sind: Wir lesen sie, wenn die App danach fragt, und geben sie sofort weiter, ohne etwas davon zu speichern. intervals.icu teilt uns mit, wenn sich Ihr Kalender oder Ihre Einstellungen ändern, damit die App sie neu lesen kann; von diesen Mitteilungen speichern wir nichts.

**Zweckbindung.** Daten, die wir von einem Dienst erhalten oder zur Übermittlung an ihn speichern, verwenden wir ausschließlich für die von Ihnen gewünschte Verbindung. Sie werden weder verkauft noch weitergegeben, nicht für Werbung, Analysen oder Profilbildung genutzt, nicht mit anderen Daten zusammengeführt und in keiner KI- oder Machine-Learning-Anwendung verwendet: weder um eine zu trainieren, zu testen oder zu betreiben, noch als Eingabe für eine.

**Beenden einer Verbindung.** Sie können die Verbindung in der App trennen, den Zugriff in den Einstellungen des Dienstes widerrufen oder Ihr Konto löschen. Wir widerrufen dann unseren Zugriff beim Dienst, soweit er das zulässt, und löschen den Zugriff und alle Daten, die wir von diesem Dienst oder für ihn speichern: sofort, wenn Sie die Verbindung trennen oder Ihr Konto löschen, und wenn Sie den Zugriff beim Dienst widerrufen, sobald wir davon erfahren. Datenbank-Backups, die sie noch enthalten, bewahren wir nicht länger auf als in Abschnitt 14 angegeben und verwenden sie nur zur Wiederherstellung des Dienstes.

**Rechtsgrundlage.** Ihre Einwilligung, die Sie durch das Verbinden erteilen (Art. 6 Abs. 1 lit. a DSGVO, für die Herzfrequenz Art. 9 Abs. 2 lit. a DSGVO); das Trennen widerruft sie. Sobald eine Fahrt bei einem Dienst angekommen ist, verarbeitet dieser sie als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung; das Löschen in VeloWatt Pro löscht sie dort nicht. Wo die Dienste ansässig sind, steht in Abschnitt 13.

**Strava.** Strava darf Daten darüber, wie VeloWatt Pro seine API nutzt, einschließlich der Anfragen für Ihr Strava-Konto, für eigene Geschäftszwecke und nach seiner eigenen Datenschutzerklärung erheben und nutzen (https://www.strava.com/legal/privacy). Unseren Zugriff auf Ihr Strava-Konto sehen und widerrufen Sie jederzeit unter https://www.strava.com/settings/apps.

9. E-Mails

Wir schreiben Ihnen nur zu Ihrem Konto: Anmeldecodes, die Änderung Ihrer E-Mail-Adresse (auch an die bisherige Adresse), Ihre Testphase, Ihr Abonnement und seine Zahlungen (auch Kündigungen und Widerrufe, einen neuen Preis und ein vorzeitiges Ende), Änderungen der AGB und die Löschung Ihres Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden keine Newsletter und keine Werbe-E-Mails.

10. Updates und Welten

Die App sucht über Cloudflare nach Updates. Eine Update-Prüfung enthält nichts, was Sie oder Ihr Konto identifiziert, außer der IP-Adresse, die jede Anfrage mitbringt. Rechtsgrundlage: unser berechtigtes Interesse an einer aktuellen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Welten werden heruntergeladen, während Sie angemeldet sind, damit nur Fahrerinnen und Fahrer mit Zugang sie erhalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die App sendet keine Analysedaten und keine Absturzberichte.

11. Auftragsverarbeiter

Die folgenden Anbieter verarbeiten Daten in unserem Auftrag, nur nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

• Akamai Technologies (Linode), Server in Frankfurt: die Website, der Kontodienst und das Relay.
• Supabase, Datenbank und Anmeldung, in Frankfurt; versendet auch die Anmeldecodes.
• Mailgun (Sinch), Versand von E-Mails, aus seiner EU-Region; gibt auch Nachrichten aus dem Kontaktformular an unser Postfach weiter.
• Namecheap (Private Email): unser Postfach, in dem die E-Mails und Nachrichten aus dem Kontaktformular liegen, die Sie uns schicken, etwa Supportanfragen, Widerrufe und Anfragen zu Ihren Daten.
• Cloudflare: Speicherung von Fahrt-Backups, Downloads und Datenbank-Backups (R2), Auslieferung der App und ihrer Welten sowie die Prüfung bei der Anmeldung auf der Kontoseite und beim Kontaktformular (Turnstile).

12. Datensicherheit

Wir schützen die Daten, die wir speichern, mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind (Art. 32 DSGVO), etwa der Verschlüsselung jeder Verbindung sowie der Datenbank und der gespeicherten Fahrten und einem Zugang nur für die Personen, die den Dienst betreiben. Beschrieben sind sie unter https://ridevelowatt.com/de/security/.

13. Übermittlungen außerhalb der EU

Unsere Server, das Relay und die Datenbank befinden sich in Frankfurt. Einige unserer Auftragsverarbeiter oder Unternehmen ihrer Gruppe haben ihren Sitz in den USA und können von dort auf Daten zugreifen, etwa für Support oder Betrieb. Solche Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Art. 45 DSGVO), und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.

Trainingsdienste: Für Nutzerinnen und Nutzer in der EU wird Strava von der Strava Ireland Limited erbracht. Strava gibt an, Daten in den USA zu speichern und diese Übermittlungen durch Standardvertragsklauseln abzusichern. intervals.icu wird von der Intervals.icu Ltd im Vereinigten Königreich betrieben, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO), und gibt an, Daten in Deutschland und Finnland zu verarbeiten. Jeder Dienst beschreibt seine Übermittlungen in seiner eigenen Datenschutzerklärung.

14. Speicherdauer

• Kontodaten: bis Sie Ihr Konto löschen. Das Anmelde-Cookie der Kontoseite: 30 Tage.
• Zählung von Anmeldeversuchen, Nachrichten aus dem Kontaktformular, Kündigungen und Widerrufen (IP-Adresse und E-Mail-Adresse): ein Tag.
• Gesicherte Fahrten und Workouts: bis Sie sie oder Ihr Konto löschen.
• Herzfrequenz: wird nicht gespeichert. Während eine Fahrt auf ihre Herzfrequenz wartet, speichern wir nur, dass sie wartet, höchstens 24 Stunden.
• Ohne Backups nur weitergegebene Fahrten: bis jeder verbundene Dienst sie erhalten hat, höchstens sieben Tage. Der Vermerk, dass eine Fahrt übermittelt wurde: bis Sie die Fahrt oder Ihr Konto löschen.
• Daten von einem verbundenen Trainingsdienst (Ihre Athleten-ID dort und die IDs der übermittelten Fahrten): bis die Verbindung endet.
• Hashwert der Testphase: bis zu zwei Jahre.
• Kündigungen und Widerrufe, die Sie uns senden: bis zu drei Jahre, als Nachweis des Eingangs (Art. 6 Abs. 1 lit. f DSGVO).
• Ihre Antworten auf einen neuen Preis und die Berechnung der Erstattung bei vorzeitigem Ende: solange Ihr Konto besteht, und eine Ihnen geschuldete Erstattung, bis sie gezahlt ist (Abschnitt 5).
• Nachrichten, die Sie uns per E-Mail oder über das Kontaktformular senden, und unsere Antworten: bis zu zwei Jahre nach Ende der Unterhaltung. Eine Nachricht aus dem Kontaktformular, die auf die Weitergabe an unser Postfach wartet: höchstens sieben Tage.
• Aufzeichnungen über Vorgänge in Ihrem Konto (angenommene AGB, erteilte und widerrufene Einwilligungen, von uns kostenlos gewährter Zugang, geprüfte Kündigungen): solange Ihr Konto besteht und bis zu drei Jahre nach seiner Löschung, als Nachweis (für Einwilligungen Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO).
• Technische Aufzeichnungen für den Betrieb des Dienstes, etwa ausstehende Aufgaben, Mitteilungen von Stripe und den Trainingsdiensten zu Ihrem Abonnement oder einer Verbindung und Listen dessen, was Sie gelöscht haben, damit Ihre anderen Geräte es ebenfalls löschen: bis zu 400 Tage.
• Serverprotokolle des Kontodienstes und des Relays: bis zu 14 Tage.
• Datenbank-Backups: bis zu 30 Tage, monatliche Kopien bis zu 12 Monate.
• Nach Steuer- und Handelsrecht aufzubewahrende Unterlagen: solange das Gesetz es verlangt, bis zu zehn Jahre. Stripe bewahrt die Rechnungen, die es als Merchant of Record ausstellt, selbst auf; wenn Sie Ihr Konto löschen, kündigen wir Ihr Abonnement und entfernen den Verweis auf Ihr Konto aus dem Kundendatensatz bei Stripe.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe Abschnitt 16). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); Herzfrequenz und verbundene Dienste sind Schalter, die Sie selbst ausschalten können.

Eine Kopie Ihrer Daten herunterladen und Ihr Konto löschen können Sie in der App unter „Konto“ und auf der Kontoseite (https://api.ridevelowatt.com/account); für alles andere schreiben Sie uns.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU- oder EWR-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; Sie müssen sich vorher nicht an uns wenden (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, bevor sich unsere Verarbeitung ändert; jede Fassung trägt ein Datum. Die App weist Sie auf eine Änderung hin; zustimmen müssen Sie nicht. Erfordert eine Änderung Ihre Einwilligung, holen wir sie vorher ein.