Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is: VeloWatt UG (haftungsbeschränkt) Hoher Weg 3, 26605 Aurich Duitsland Vertegenwoordigd door: Niels Meereboer, directeur (Geschäftsführer) E-mail: support@ridevelowatt.com Contactformulier: https://api.ridevelowatt.com/contact?lang=nl

Voor vragen over je gegevens bereik je ons via support@ridevelowatt.com.

2. Reikwijdte, en wat we niet doen

Deze verklaring geldt voor deze website (ridevelowatt.com), de accountdienst waarmee de app en de accountpagina's werken (api.ridevelowatt.com), de app VeloWatt Pro, samen rijden met anderen, en de trainingsdiensten die je kunt koppelen. VeloWatt Pro is bedoeld voor mensen van 18 jaar en ouder.

Wij:

• verkopen je gegevens niet en geven ze aan niemand voor diens eigen doeleinden;
• tonen geen reclame en gebruiken geen tracking op deze website of in de app;
• bewaren je hartslag niet op onze servers (sectie 6);
• doen niet aan profilering en combineren je gegevens niet met gegevens uit andere bronnen;
• lezen of bewaren niet wat je bekijkt terwijl je over een video rijdt.

3. Deze website

Deze website plaatst geen cookies, gebruikt geen analysetools en laadt geen inhoud van derden; lettertypen, afbeeldingen en video's komen van onze eigen server. De accountpagina op api.ridevelowatt.com plaatst één cookie om je aangemeld te houden (sectie 4).

Om een pagina te leveren verwerkt de server de technische gegevens die elk verzoek meestuurt (IP-adres, tijdstip, opgevraagde pagina, browser). Er wordt geen toegangslog bewaard. Grondslag: ons gerechtvaardigd belang bij het leveren van de website (art. 6 lid 1 sub f AVG).

**Contactformulier.** Als je ons via het contactformulier (https://api.ridevelowatt.com/contact?lang=nl) schrijft, verwerken we je e-mailadres, je bericht, het onderwerp ervan en, als je die opgeeft, je naam, om je te antwoorden. Het bericht wordt via Mailgun doorgegeven aan onze mailbox, en we antwoorden vandaar; naar het adres dat je invulde wordt niets gestuurd. Grondslag: voor zover je bericht een overeenkomst met ons of het aangaan ervan betreft, de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); verder ons gerechtvaardigd belang om je te antwoorden (art. 6 lid 1 sub f AVG). Het formulier is net zo beveiligd als het aanmelden (sectie 4).

4. Je account

**Accountgegevens.** Je logt in met je e-mailadres en een eenmalige code die we daarheen sturen; je eerste aanmelding maakt het account aan. We bewaren je e-mailadres, de naam waaronder je rijdt, de soort van elk apparaat waarop je bent aangemeld (zoals "Mac" of "Windows-pc") en wanneer het het laatst werd gebruikt. Daarnaast bewaren we welke versie van de voorwaarden je wanneer hebt aanvaard, je bevestiging dat je 18 jaar of ouder bent en, als je een abonnement afsluit, je verzoek om het direct te laten ingaan. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Je bent niet verplicht deze gegevens te verstrekken, maar zonder e-mailadres kunnen we geen account aanmaken.

**Aangemeld blijven.** De app bewaart een aanmeldtoken in de sleutelhanger van je systeem, en de accountpagina plaatst één cookie in je browser. Beide zijn strikt noodzakelijk voor de dienst die je vraagt (§ 25 lid 2 nr. 2 TDDDG). Je instellingen en ritten staan op je apparaat en verlaten het alleen zoals deze verklaring beschrijft.

**Beveiliging van het aanmelden en het contactformulier.** Voordat de accountpagina een code mailt, en voordat het contactformulier een bericht doorgeeft, controleert Cloudflare Turnstile dat het verzoek van een mens komt. Turnstile draait in je browser, beoordeelt technische kenmerken zoals je IP-adres en eigenschappen van je browser, en plaatst geen cookie; wij krijgen alleen de uitkomst. Grondslag: ons gerechtvaardigd belang om te voorkomen dat aanmeldcodes naar andermans adres worden gestuurd en dat machines het contactformulier gebruiken (art. 6 lid 1 sub f AVG); de toegang tot je browser is strikt noodzakelijk voor het aanmelden of het bericht dat je vraagt (§ 25 lid 2 nr. 2 TDDDG). Aanmelden in de app gebruikt Turnstile niet.

**Pogingen beperken.** Om te voorkomen dat codes massaal worden aangevraagd of geraden, en dat het contactformulier massaal wordt gebruikt, tellen we verzoeken per IP-adres en per e-mailadres, tot een dag lang. Voor aanmeldcodes geven we je IP-adres voor hetzelfde doel ook door aan Supabase, dat de codes verstuurt. Grondslag: ons gerechtvaardigd belang bij het beschermen van accounts en de dienst tegen misbruik (art. 6 lid 1 sub f AVG).

5. Proefperiode, abonnement en betaling

**Proefperiode.** Zodat iedereen de proefperiode één keer gebruikt, bewaren we een met een geheime sleutel gevormde hash van je e-mailadres (niet het adres zelf), tot twee jaar. Grondslag: ons gerechtvaardigd belang bij het voorkomen van herhaalde proefperiodes (art. 6 lid 1 sub f AVG).

**Abonnement.** Abonnementen worden verkocht door Stripe als wederverkoper (merchant of record). Stripe verzamelt je betaalgegevens en factuuradres rechtstreeks en verwerkt ze als zelfstandig verwerkingsverantwoordelijke onder zijn eigen privacyverklaring (https://stripe.com/privacy); je kaartgegevens zien wij nooit. We geven Stripe je e-mailadres en een verwijzing naar je account, en krijgen van Stripe de status van je abonnement en welke periodes betaald zijn. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

**Wettelijke bewaarplicht.** Gegevens die we volgens fiscaal en handelsrecht moeten bewaren, bewaren we zo lang als de wet voorschrijft (art. 6 lid 1 sub c AVG), ook nadat je account is verwijderd.

6. Ritten, workouts, hartslag en je profiel

**Ritten en workouts.** Je ritten en workouts staan op je apparaat. Zet je back-ups aan, in de app of op de accountpagina, dan bewaren wij ook je afgeronde ritten (wat de rit vastlegt, zoals tijd, positie in de virtuele wereld, snelheid, vermogen, cadans en hoogte, je gewicht en dat van je fiets op die dag, waar het vermogen vandaan kwam (een trainer, een vermogensmeter, het toetsenbord of de demotrainer), wanneer de rit gepauzeerd was, de versie van de app, een willekeurig kenmerk van de voortgang waarin de rit telt, de gereden workout, en de naam en notities die je eraan geeft) en je workouts, zodat je ze op een ander apparaat kunt terugzetten. Back-ups staan standaard uit. Uitzetten stopt nieuwe back-ups; bestaande back-ups wis je met een aparte knop. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

**Hartslag.** Hartslag is een gezondheidsgegeven (art. 9 AVG). Als je een hartslagsensor verbindt, legt de app je hartslag vast in je ritten op je apparaat. Op onze servers bewaren we hem niet: ritten die worden geback-upt of doorgegeven, worden zonder hartslag bewaard.

**Je hartslag naar trainingsdiensten sturen.** Alleen als je een trainingsdienst hebt gekoppeld (sectie 8) en "Mijn hartslag versturen" hebt aangezet, wat standaard uit staat, stuurt de app ons de hartslag van elke afgeronde rit; wij geven die direct door aan de diensten die je hebt gekoppeld, zonder hem te bewaren. Grondslag: je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Je kunt die altijd intrekken met dezelfde schakelaar in de app of op de accountpagina; vanaf dan gaan ritten zonder hartslag. Intrekken laat de rechtmatigheid van de verwerking daarvoor onverlet (art. 7 lid 3 AVG). We leggen vast wanneer je toestemming gaf of introk, en onder welke versie van deze verklaring.

**Rijdersprofiel.** Je weergavenaam, drempelvermogen (FTP), gewicht, fiets en kleding, en taal worden tussen je apparaten gesynchroniseerd, of back-ups nu aan staan of niet, omdat de app ze op elk apparaat nodig heeft en je snelheid uit je vermogen en gewicht berekent. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Je profiel wordt met je account verwijderd.

**Voortgang.** Wat je rijden in de app heeft opgeleverd, wordt bij je account bewaard en tussen je apparaten gesynchroniseerd, of back-ups nu aan staan of niet, zodat een verloren of nieuw apparaat het je nooit afneemt: je ervaring en niveau, totalen (afstand, geklommen meters, rijtijd en aantal ritten), de segmenten, routes en werelden die je reed en hoe vaak elk segment, badges met de dag waarop je ze verdiende, en je beste tijd op elk segment en op elke ronde van de eigen routes van de app, met de dag waarop je hem reed, en willekeurige kenmerken die de tellingen van je apparaten uit elkaar houden. Er staat geen rit zelf in: geen positie, snelheid, vermogen of hartslag, en geen van de routes die je tekent. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Het wordt met je account verwijderd; je back-ups wissen laat het staan.

7. Samen rijden

In een gedeelde wereld ontvangen de rijders in je kamer je weergavenaam, hoe je rijder eruitziet, je positie, en je snelheid, vermogen en gewicht terwijl je rijdt. Je hartslag, je cadans en andere accountgegevens ontvangen ze niet. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Anderen zien je weergavenaam; kies er een die je wilt delen.

Samen rijden loopt via onze eigen relayserver in Frankfurt, over een versleutelde verbinding. Van wat je verstuurt, bewaart de relay na een rit niets. Ter bescherming tegen misbruik bewaren de logs een ingekort netwerkadres (de eerste drie blokken van het IP-adres) gedurende 14 dagen. Grondslag: ons gerechtvaardigd belang bij een dienst die werkt en niet misbruikt kan worden (art. 6 lid 1 sub f AVG).

8. Gekoppelde trainingsdiensten

Waar de app het aanbiedt, kun je VeloWatt Pro koppelen aan Strava en aan intervals.icu, zodat je ritten vanzelf worden geüpload en je bij intervals.icu geplande workouts in de kalender kunt zetten. Naar een dienst gaat niets zolang je hem niet hebt gekoppeld.

**Gevraagde toegang.** Je geeft toegang op de pagina van de dienst zelf. We vragen alleen wat de koppeling nodig heeft: bij Strava activiteiten uploaden en bewerken (activity:write) en activiteiten lezen, ook privé-activiteiten (activity:read_all), waarmee we niets lezen: Strava eist het voordat we een door ons geüploade activiteit mogen hernoemen die je privé houdt; bij intervals.icu activiteiten uploaden, in je kalender schrijven en je drempelvermogen in je instellingen zetten (ACTIVITY:WRITE, CALENDAR:WRITE, SETTINGS:WRITE).

**Wat we versturen.** Ritten die je na het koppelen afrondt, als FIT-bestanden: tijd, vermogen, snelheid, cadans, afstand, route, hoogte, calorieën en je drempelvermogen, en hartslag alleen met je toestemming (sectie 6). De naam van elke rit, zodat hernoemen in de app ook bij de dienst geldt. Naar intervals.icu de workouts die je in de kalender zet, en je drempelvermogen, binnen en buiten, als je op Versturen drukt; nooit vanzelf. Ritten van voor het koppelen en ritten die je uit een bestand importeerde, gaan alleen als je erom vraagt. De posities in een rit liggen op de echte kaart waaruit een virtuele wereld is gebouwd; ze zeggen niet waar jij was.

**Doorgeven zonder back-ups.** Staan back-ups uit, dan bewaren we een rit alleen om hem door te geven, en wissen we hem zodra elke gekoppelde dienst hem heeft, uiterlijk na zeven dagen. Een korte aantekening dat hij is verstuurd blijft, zodat de app dat kan tonen en de rit niet twee keer gaat.

**Wat we ontvangen en bewaren.** Alleen je atleetnummer bij de dienst en, per verstuurde rit, het nummer dat de dienst eraan gaf en of hij is aangekomen. Je profiel, je naam, je andere activiteiten en je volgers lezen we niet. Van intervals.icu toont de app ook de ritten die de komende dagen op je kalender staan, met het drempelvermogen waarop ze gepland zijn: we lezen ze als de app erom vraagt en geven ze meteen door, zonder er iets van te bewaren. intervals.icu laat ons weten wanneer je kalender of instellingen veranderen, zodat de app ze opnieuw kan lezen; van die meldingen bewaren we niets.

**Doelbinding.** Gegevens die we van een dienst krijgen, of bewaren om naar een dienst te sturen, gebruiken we alleen voor de koppeling die je vroeg. Ze worden niet verkocht of gedeeld, niet gebruikt voor reclame, analyse of profilering, niet gecombineerd met andere gegevens, en niet gebruikt om machine-learning- of AI-modellen te trainen.

**Een koppeling beëindigen.** Je kunt ontkoppelen in de app of op de accountpagina, de toegang intrekken in de instellingen van de dienst zelf, of je account verwijderen. We trekken dan onze toegang bij de dienst in waar die dat toelaat, en wissen de toegang en alle gegevens die we van of voor die dienst bewaren: meteen als je ontkoppelt of je account verwijdert, en als je de toegang bij de dienst intrekt, zodra we dat horen. Databaseback-ups die ze nog bevatten, bewaren we niet langer dan sectie 14 zegt en gebruiken we alleen om de dienst te herstellen.

**Grondslag.** Je toestemming, gegeven door te koppelen (art. 6 lid 1 sub a AVG, en art. 9 lid 2 sub a AVG voor hartslag); ontkoppelen trekt haar in. Zodra een rit bij een dienst is aangekomen, verwerkt die dienst hem als zelfstandig verwerkingsverantwoordelijke onder zijn eigen privacyverklaring, en wissen in VeloWatt Pro wist hem daar niet. Waar de diensten gevestigd zijn, staat in sectie 13.

9. E-mails

We mailen je alleen over je account: aanmeldcodes, een wijziging van je e-mailadres (ook naar het vorige adres), betalingsproblemen en het einde van je toegang, het einde van een proefperiode of abonnement, ontvangstbevestigingen en bevestigingen van opzeggingen en herroepingen, wijzigingen van de voorwaarden, en het verwijderen van je account. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). We sturen geen nieuwsbrieven en geen marketingmails.

10. Updates en werelden

De app zoekt via Cloudflare naar updates. Zo'n controle bevat niets wat jou of je account identificeert, behalve het IP-adres dat elk verzoek meestuurt. Grondslag: ons gerechtvaardigd belang bij een actuele en veilige app (art. 6 lid 1 sub f AVG).

Werelden worden gedownload terwijl je bent aangemeld, zodat alleen rijders met toegang ze krijgen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). De app verstuurt geen analysegegevens en geen crashrapporten.

11. Verwerkers

De volgende aanbieders verwerken gegevens namens ons, alleen op onze instructie en onder een verwerkersovereenkomst (art. 28 AVG).

• Akamai Technologies (Linode), servers in Frankfurt: de website, de accountdienst en de relay.
• Supabase, database en aanmelden, in Frankfurt; verstuurt ook de aanmeldcodes.
• Mailgun (Sinch), versturen van e-mails, vanuit zijn EU-regio; geeft ook berichten uit het contactformulier door aan onze mailbox.
• Namecheap (Private Email): onze mailbox, waarin de e-mails en berichten uit het contactformulier staan die je ons stuurt, zoals supportvragen, herroepingen en verzoeken over je gegevens.
• Cloudflare: opslag van ritback-ups, downloads en databaseback-ups (R2), levering van de app en haar werelden, en de controle bij het aanmelden op de accountpagina en bij het contactformulier (Turnstile).

12. Beveiliging

We beschermen de gegevens die we bewaren met technische en organisatorische maatregelen die passen bij het risico (art. 32 AVG), zoals versleuteling van elke verbinding en van opgeslagen gegevens, en toegang alleen voor wie de dienst beheert. Ze staan beschreven op https://ridevelowatt.com/nl/security/.

13. Doorgifte buiten de EU

Onze servers, de relay en de database staan in Frankfurt. Sommige van onze verwerkers, of bedrijven in hun groep, zijn gevestigd in de Verenigde Staten en kunnen van daaruit bij gegevens, bijvoorbeeld voor ondersteuning of beheer. Zulke doorgiften berusten op het EU-VS-gegevensprivacykader (Data Privacy Framework) als de ontvanger daaronder is gecertificeerd (art. 45 AVG), en anders op de modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG). Op verzoek krijg je een kopie.

Trainingsdiensten: voor gebruikers in de EU wordt Strava geleverd door Strava Ireland Limited. Strava geeft aan gegevens in de Verenigde Staten op te slaan en die doorgifte met modelcontractbepalingen te beveiligen. intervals.icu wordt geëxploiteerd door Intervals.icu Ltd in het Verenigd Koninkrijk, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (art. 45 AVG), en geeft aan gegevens in Duitsland en Finland te verwerken. Elke dienst beschrijft zijn doorgiften in zijn eigen privacyverklaring.

14. Bewaartermijnen

• Accountgegevens: tot je je account verwijdert. Het aanmeldcookie van de accountpagina: 30 dagen.
• Tellingen van aanmeldpogingen en berichten uit het contactformulier (IP-adres en e-mailadres): een dag.
• Geback-upte ritten en workouts: tot je ze of je account verwijdert.
• Hartslag: wordt niet bewaard. Terwijl een rit op zijn hartslag wacht, bewaren we alleen dat hij wacht, hoogstens 24 uur.
• Ritten die zonder back-ups alleen worden doorgegeven: tot elke gekoppelde dienst ze heeft, hoogstens zeven dagen. De aantekening dat een rit is verstuurd: tot je de rit of je account verwijdert.
• Gegevens van een gekoppelde trainingsdienst (je atleetnummer daar en de nummers van verstuurde ritten): tot de koppeling eindigt.
• Hash voor de proefperiode: tot twee jaar.
• Opzeggingen en herroepingen die je ons stuurt: tot drie jaar, als bewijs van ontvangst (art. 6 lid 1 sub f AVG).
• Berichten die je ons per e-mail of via het contactformulier stuurt, en onze antwoorden: tot twee jaar na het einde van het gesprek. Een bericht uit het contactformulier dat wacht op doorgifte aan onze mailbox: hoogstens zeven dagen.
• Vastleggingen van handelingen op je account (aanvaarde voorwaarden, gegeven en ingetrokken toestemmingen, toegang die we je gratis gaven, beoordeelde opzeggingen): zolang je account bestaat, en tot drie jaar na verwijdering, als bewijs (voor toestemmingen art. 6 lid 1 sub c met art. 7 lid 1 AVG, verder art. 6 lid 1 sub f AVG).
• Technische vastleggingen die de dienst laten werken, zoals openstaande taken, berichten van Stripe en de trainingsdiensten over je abonnement of een koppeling, en lijsten van wat je verwijderde zodat je andere apparaten het ook verwijderen: tot 400 dagen.
• Serverlogs van de accountdienst en de relay: tot 14 dagen.
• Databaseback-ups: tot 30 dagen; maandelijkse kopieën tot 12 maanden.
• Gegevens die we volgens fiscaal en handelsrecht moeten bewaren: zo lang als de wet eist, tot tien jaar. Stripe bewaart als verkoper zijn eigen facturen; als je je account verwijdert, zeggen we je abonnement op en halen we de verwijzing naar je account uit het klantrecord bij Stripe.

15. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21, zie sectie 16). Een toestemming kun je altijd intrekken, met werking voor de toekomst (art. 7 lid 3); hartslag en gekoppelde diensten zijn schakelaars die je zelf uitzet.

Een kopie van je gegevens downloaden en je account verwijderen doe je onder Account in de app en op de accountpagina (https://api.ridevelowatt.com/account); voor al het andere schrijf je ons.

Onverminderd andere rechtsmiddelen heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in het EU- of EER-land waar je woont, werkt of waar de vermeende inbreuk plaatsvond; je hoeft niet eerst bij ons aan te kloppen (art. 77 AVG). Voor ons bevoegd is de toezichthouder voor gegevensbescherming van Nedersaksen (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

17. Geen geautomatiseerde besluitvorming

We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten, profilering inbegrepen, en die rechtsgevolgen voor je hebben of je in vergelijkbare mate aanmerkelijk treffen (art. 22 AVG).

18. Wijzigingen van deze verklaring

We passen deze verklaring aan voordat onze verwerking verandert; elke versie draagt een datum. De app laat je weten wanneer de verklaring is gewijzigd; je hoeft niets te aanvaarden. Vraagt een wijziging je toestemming, dan vragen we die eerst.