WattRun

Datenschutzerklärung

1. Verantwortlicher

Matthias Henkert
Birkenstraße 52c
16321 Bernau b. Berlin
E-Mail: hallo@wattrun.de

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende personenbezogene Daten:

  • Kontodaten: E-Mail-Adresse, Name (über Supabase Auth)
  • Trainingsdaten: FIT-Dateien, GPS-Tracks, Leistungs- und Herzfrequenzdaten, Cadence, daraus abgeleitete Metriken (FTP, Fitness, Ermüdung, Form, Power-Curve, Trainings-Belastung).
  • Gesundheitsbezogene Daten (Art. 9 DSGVO):Herzfrequenz, Leistungsdaten und Trainingsverlauf gelten als gesundheitsbezogene Daten und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet.
  • Verbindungsdaten (technisch notwendig):IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL, abgerufene Ressource, Zeitpunkt. Server-Logs werden max. 7 Tage aufbewahrt und danach gelöscht oder anonymisiert. Die IP-Adresse wird zusätzlich kurzfristig (in-memory, max. wenige Minuten) zur Spam- und Missbrauchsabwehr per Rate-Limiting verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
  • Nutzungstage (Aktivitätsprotokoll):Wir speichern die Kalendertage, an denen ein Konto genutzt wird — zum Betrieb und zur Absicherung des Dienstes (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

3. Zweck der Verarbeitung

  • Bereitstellung der Trainingsanalyse-Funktionen
  • KI-gestützte Trainingsempfehlungen (Anthropic Claude API)
  • Authentifizierung und Kontoverwaltung
  • Selbst-gehostete Reichweitenmessung (Umami) — nur mit Einwilligung

4. Auftragsverarbeiter und Empfänger

  • Anthropic, PBC (USA): KI-Verarbeitung für Trainingsempfehlungen, Coach-Insights und Wochenrückblicke. Übermittelt werden Trainings-Metriken (FTP, Fitness/Ermüdung/Form, Workout-Statistiken, optional Trainingsziel) sowie aggregierte Aktivitätsdaten — keine GPS-Rohdaten, keine Klar­namen-Verknüpfung. Gemäß Anthropic Commercial Terms werden API-Inputs nicht zum Modell-Training verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO + ausdrückliche Einwilligung in die Verarbeitung gesundheits­bezogener Daten gem. Art. 9 Abs. 2 lit. a DSGVO. Drittland-Transfer in die USA auf Basis Standardvertragsklauseln (Art. 46 DSGVO) nach Anthropic DPA. Zur Qualitätssicherung protokollieren wir intern lediglich API-Anfrage-Counter und Token-Verbrauch — keine Inhalte.
  • Supabase, Inc. (USA): Authentifizierung, Sessionverwaltung und Hosting der Anwendungsdatenbank (Konto-, Trainings- und gesundheitsbezogene Daten). Die Daten werden in einer EU-Region gespeichert. Verarbeitete Daten: E-Mail, Name, Anmelde-Zeitpunkt, Session-Token sowie die in der App gespeicherten Trainings- und Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. — für gesundheitsbezogene Daten — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (Supabase DPA). Da Supabase Inc. ein US-Unternehmen ist, erfolgt ein etwaiger Zugriff aus den USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).
  • Hostinger UAB (Jolantos g. 3, Vilnius, Litauen, EU): Server-Hosting des Backends/der API auf einem dedizierten VPS. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO besteht (DPA).
  • Selbst-gehostete Reichweitenmessung (Umami):Läuft auf einem eigenen Server (umami.wattrun.app, ebenfalls bei Hostinger gehostet) — keine Drittlandübermittlung. Wird ausschließlich nach deiner Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Verarbeitet werden Seitenaufrufe, Verweildauer, Browser-/OS-Informationen sowie ein täglich rotierender Hash aus IP+User-Agent. Es werden keine Cookies gesetzt.

5. Deine Rechte

  • Auskunft über gespeicherte Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung deiner Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenportabilität (Art. 20)
  • Widerspruch gegen Verarbeitung (Art. 21)
  • Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an hallo@wattrun.de.

6. Cookies und vergleichbare Technologien

Die App setzt technisch notwendige Cookies und Session-Token für die Authentifizierung über Supabase. Diese sind für den Betrieb erforderlich und können nicht deaktiviert werden, ohne die Anmeldung zu verlieren.

Im localStorage deines Browsers werden zusätzlich gespeichert: deine UI-Einstellungen (z. B. Theme, Sportmodus) sowie deine Einwilligungs-Entscheidung zur Reichweitenmessung (wattrun-consent-v1). Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig (zur Bereitstellung des ausdrücklich gewünschten Dienstes bzw. zur Respektierung deiner Entscheidung).

Die Reichweitenmessung mit Umami wird nur nach deiner ausdrücklichen Einwilligung im Cookie-Banner aktiviert. Du kannst die Einwilligung jederzeit widerrufen, indem du in deinem Browser unter dieser Domain den Eintrag wattrun-consent-v1 löschst (Browser-DevTools → Application → Local Storage).

7. Speicherdauer

Deine Konto- und Trainingsdaten werden gespeichert, solange dein Konto aktiv ist. Bei Kontolöschung werden alle Daten innerhalb von 30 Tagen aus aktiven Systemen entfernt; gegebenenfalls bestehende Backup-Restzustände werden nach Standard-Backup-Rotation (max. 30 weitere Tage) überschrieben. Server-Logs: max. 7 Tage. KI-API-Logs: max. 30 Tage (anonymisiert).

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Bundeslandes; für den Verantwortlichen die Landesbeauftragte für Datenschutz und Informationsfreiheit Brandenburg.

Stand: Oktober 2026