Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: VeloWatt UG (haftungsbeschränkt) Hoher Weg 3, 26605 Aurich Deutschland Vertreten durch: Niels Meereboer, Geschäftsführer E-Mail: support@ridevelowatt.com

Zu allem, was Ihre Daten betrifft, schreiben Sie an support@ridevelowatt.com.

2. Geltungsbereich

Diese Website (ridevelowatt.com), der Kontodienst, mit dem die App und die Kontoseiten sprechen (api.ridevelowatt.com), die App VeloWatt Pro und das gemeinsame Fahren mit anderen.

3. Diese Website

Die Website setzt keine Cookies, verwendet keine Analysewerkzeuge und lädt nichts von anderen Unternehmen: Schriften und Bilder kommen von diesem Server. Ihr Browser merkt sich, ob Sie das helle oder dunkle Design gewählt haben, nur auf Ihrem Gerät.

Der Server erhält die technischen Daten, die jede Webanfrage mitbringt (Adresse, Zeit, Seite, Browser), um sie zu beantworten, und führt darüber kein Zugriffsprotokoll.

4. Ihr Konto

Für VeloWatt Pro melden Sie sich mit Ihrer E-Mail-Adresse und einem Einmalcode an, den wir Ihnen senden. Wir speichern Ihre Adresse, den Namen, unter dem Sie fahren, die Geräte, auf denen Sie angemeldet sind, und wann jedes zuletzt gesehen wurde, sowie welche Fassung der AGB Sie wann akzeptiert haben und, wenn Sie abonniert haben, dass Sie den sofortigen Beginn des Abonnements verlangt haben. Rechtsgrundlage: der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Die Kontoseite in Ihrem Browser setzt ein Cookie, das Sie angemeldet hält. Es ist für die Seite erforderlich und wird für nichts anderes verwendet.

5. Testphase, Abonnement und Zahlung

Die Testphase dauert 14 Tage und braucht keine Karte. Damit sie einmal pro Person genutzt wird, speichern wir einen verschlüsselten Fingerabdruck der Adresse (nicht die Adresse selbst) bis zu zwei Jahre. Rechtsgrundlage: unser berechtigtes Interesse daran, dass die Testphase nicht wiederholt wird (Art. 6 Abs. 1 lit. f DSGVO).

Abonnements verkauft und berechnet Stripe als Wiederverkäufer (Merchant of Record). Stripe erhält Ihre Zahlungsdaten und Rechnungsadresse direkt und verarbeitet sie in eigener Verantwortung; Ihre Karte sehen wir nie. Von Stripe erhalten wir eine Kundenkennung, den Stand Ihres Abonnements und welche Zeiträume bezahlt sind.

Rechnungen und die ihnen zugrunde liegenden Aufzeichnungen werden so lange aufbewahrt, wie das Steuer- und Handelsrecht es verlangt, in Deutschland bis zu zehn Jahre. Diese Pflicht besteht unabhängig von Ihrem Konto: Die Löschung des Kontos löscht keine Rechnung, die wir aufbewahren müssen.

6. Fahrten, Workouts und Ihr Profil

**Sicherungen sind aus, bis Sie sie einschalten.** Eine beendete Fahrt bleibt auf Ihrem Rechner. Ohne Ihr Zutun wird nichts über Ihr Fahren auf unseren Servern gespeichert -- Sie schalten es in der App oder auf der Kontoseite ein.

Wenn Sie es einschalten, werden beendete Fahrten gesichert, damit sie mit einem Rechner nicht verloren gehen: Zeit, Position in der virtuellen Welt, Geschwindigkeit, Leistung, Trittfrequenz und, wenn Sie einen Sensor nutzen, Herzfrequenz. Ihre Workouts werden ebenso gesichert. Auf der Kontoseite können Sie alles herunterladen.

Die Herzfrequenz ist ein Gesundheitsdatum (Art. 9 DSGVO); einzige Grundlage für ihre Speicherung ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) -- genau das ist dieser Schalter. Wir halten fest, wann Sie sie erteilt und wann Sie sie widerrufen haben. Ohne sie lehnt der Dienst das Speichern einer Fahrt ab.

Sie können jederzeit widerrufen, indem Sie die Sicherungen ausschalten; neue Sicherungen unterbleiben dann, und die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Das Löschen des bereits Gespeicherten ist eine eigene Schaltfläche daneben, damit ein umgelegter Schalter nicht versehentlich eine ganze Saison vernichtet.

Ihr Fahrerprofil, Ihr Aussehen und Ihre Sprache werden unabhängig davon synchronisiert: Das brauchen ein zweiter Rechner und die Mitfahrenden in Ihrem Raum, und es sind keine Trainingsdaten.

7. Gemeinsam fahren

In einer gemeinsamen Welt sehen die Fahrerinnen und Fahrer in Ihrem Raum den Namen, unter dem Sie fahren, und während der Fahrt Ihre Position und Geschwindigkeit. Das Relay, das dies überträgt, behält nach der Fahrt nichts; seine Protokolle speichern eine gekürzte Netzwerkadresse 14 Tage lang, um den Dienst zu schützen.

8. Strava und intervals.icu

Nur wenn Sie sie verbinden. Dann speichern wir den gewährten Zugang (verschlüsselt) und senden Ihre beendeten Fahrten oder geplanten Workouts an diesen Dienst. Trennen oder das Löschen Ihres Kontos widerruft ihn.

9. E-Mails

Wir schreiben Ihnen nur, wenn mit Ihrem Konto etwas geschehen ist: eine fehlgeschlagene Zahlung, eine Kündigung und ihre Bestätigung, eine endende Testphase, ein gelöschtes Konto. Es gibt keinen Newsletter und keine Werbe-E-Mails.

10. Wer Daten für uns verarbeitet

Jeder arbeitet nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags. Die folgende Liste ist die tatsächlich eingesetzte; ändert sie sich, ändert sich diese Erklärung mit ihr.

• Akamai Technologies (Linode), Server in Frankfurt: die Website, der Kontodienst und das Relay.
• Supabase, Datenbank und Anmeldung in der EU (Frankfurt).
• Mailgun (Sinch), E-Mail-Versand aus der EU-Region.
• Cloudflare, Speicher für Fahrtensicherungen, Downloads und Datenbanksicherungen (R2) sowie Auslieferung der Installationsdateien.
• Stripe, als Wiederverkäufer der Abonnements (siehe Abschnitt 5).

11. Speicherdauer

• Ihr Konto und alles darin: bis Sie das Konto löschen.
• Hier gesicherte Fahrten und Workouts: solange die Sicherungen an sind, und bis Sie sie löschen oder das Konto löschen. Ausschalten beendet neue Sicherungen.
• Datenbanksicherungen: bis zu 30 Tage, monatliche Kopien bis zu 12 Monate.
• Der Fingerabdruck der Testphase: bis zu zwei Jahre.
• Eine Kündigung, die Sie uns senden: bis zu drei Jahre, um ihren Eingang zu belegen.
• Server-Protokolle des Kontodienstes und des Relays: bis zu 14 Tage. Die des Relays enthalten nur eine gekürzte Netzadresse.
• Aufzeichnungen darüber, was mit Ihrem Konto geschah (akzeptierte AGB, vom Support gewährter Zugang, eine geprüfte Kündigung): solange das Konto besteht, und bis zu drei Jahre nach seiner Löschung.
• Rechnungen und steuerliche Aufzeichnungen: solange das Steuer- und Handelsrecht es verlangt, bis zu zehn Jahre.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und eine Kopie Ihrer Daten und können einer Verarbeitung aus berechtigtem Interesse widersprechen. Export und Löschen sind Schaltflächen auf der Kontoseite (https://api.ridevelowatt.com/account); alles andere schreiben Sie uns.

Sie können sich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.