WattRun

Datenschutzerklärung

1. Verantwortlicher

Matthias Henkert
Birkenstraße 52c
16321 Bernau b. Berlin
E-Mail: hallo@wattrun.de

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende personenbezogene Daten:

  • Kontodaten: E-Mail-Adresse, Name (über Supabase Auth)
  • Trainingsdaten: FIT-Dateien, GPS-Tracks, Leistungs- und Herzfrequenzdaten, Cadence, daraus abgeleitete Metriken (FTP, Fitness, Ermüdung, Form, Power-Curve, Trainings-Belastung).
  • Gesundheitsbezogene Daten (Art. 9 DSGVO):Herzfrequenz, Leistungsdaten und Trainingsverlauf gelten als gesundheitsbezogene Daten und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet.
  • Verbindungsdaten (technisch notwendig):IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL, abgerufene Ressource, Zeitpunkt. Server-Logs werden max. 7 Tage aufbewahrt und danach gelöscht oder anonymisiert. Die IP-Adresse wird zusätzlich kurzfristig (in-memory, max. wenige Minuten) zur Spam- und Missbrauchsabwehr per Rate-Limiting verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
  • Nutzungstage (Aktivitätsprotokoll):Wir speichern die Kalendertage, an denen ein Konto genutzt wird — zum Betrieb und zur Absicherung des Dienstes (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

3. Zweck der Verarbeitung

  • Bereitstellung der Trainingsanalyse-Funktionen
  • KI-gestützte Trainingsempfehlungen (Anthropic Claude API)
  • Authentifizierung und Kontoverwaltung
  • Selbst-gehostete Reichweitenmessung (Umami) — nur mit Einwilligung

4. Auftragsverarbeiter und Empfänger

  • Anthropic, PBC (USA): KI-Verarbeitung für Trainingsempfehlungen, Coach-Insights und Wochenrückblicke. Übermittelt werden Trainings-Metriken (FTP, Fitness/Ermüdung/Form, Workout-Statistiken, optional Trainingsziel) sowie aggregierte Aktivitätsdaten — keine GPS-Rohdaten, keine Klar­namen-Verknüpfung. Gemäß Anthropic Commercial Terms werden API-Inputs nicht zum Modell-Training verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO + ausdrückliche Einwilligung in die Verarbeitung gesundheits­bezogener Daten gem. Art. 9 Abs. 2 lit. a DSGVO. Drittland-Transfer in die USA auf Basis Standardvertragsklauseln (Art. 46 DSGVO) nach Anthropic DPA. Zur Qualitätssicherung protokollieren wir intern lediglich API-Anfrage-Counter und Token-Verbrauch — keine Inhalte.
  • Supabase, Inc. (USA): Authentifizierung, Sessionverwaltung und Hosting der Anwendungsdatenbank (Konto-, Trainings- und gesundheitsbezogene Daten). Die Daten werden in einer EU-Region gespeichert. Verarbeitete Daten: E-Mail, Name, Anmelde-Zeitpunkt, Session-Token sowie die in der App gespeicherten Trainings- und Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. — für gesundheitsbezogene Daten — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (Supabase DPA). Da Supabase Inc. ein US-Unternehmen ist, erfolgt ein etwaiger Zugriff aus den USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).
  • Hostinger UAB (Jolantos g. 3, Vilnius, Litauen, EU): Server-Hosting des Backends/der API auf einem dedizierten VPS. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO besteht (DPA).
  • Selbst-gehostete Reichweitenmessung (Umami):Läuft auf einem eigenen Server (umami.wattrun.app, ebenfalls bei Hostinger gehostet) — keine Drittlandübermittlung. Wird ausschließlich nach deiner Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Verarbeitet werden Seitenaufrufe, Verweildauer, Browser-/OS-Informationen sowie ein täglich rotierender Hash aus IP+User-Agent. Es werden keine Cookies gesetzt.

Verbundene Dienste (nur auf deinen Wunsch):

  • intervals.icu (Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich): Nur wenn du die Verbindung selbst unter „Daten synchronisieren“ einrichtest, ruft WattRun über die Schnittstelle von intervals.icu deine Aktivitäten ab – die Original-FIT-Dateien sowie Angaben wie Sportart, Datum, Dauer, Distanz, Gerätename und Datenquelle (z. B. Garmin). Beim Verbinden werden die letzten 90 Tage übernommen, danach meldet intervals.icu neue Aktivitäten automatisch. Dafür speichern wir einen Zugriffsschlüssel mit reinem Lesezugriff auf Aktivitäten und deine intervals.icu-Athleten-ID. An intervals.icu übermitteln wir nur diesen Schlüssel, um Daten abzurufen oder die Verbindung zu trennen – keine Trainingsdaten aus WattRun. intervals.icu ist kein Auftragsverarbeiter von WattRun, sondern ein eigenständiger, von dir gewählter Dienst; für die Verarbeitung dort gilt die Datenschutzerklärung von intervals.icu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion) bzw. – für gesundheitsbezogene Daten – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Du kannst die Verbindung jederzeit trennen; dabei widerrufen wir den Zugriff bei intervals.icu und löschen den Schlüssel. Bereits übernommene Einheiten bleiben in deinem Konto, bis du sie oder dein Konto löschst.
  • Wahoo (Wahoo Fitness, LLC, 90 West Wieuca Rd NE #110, Atlanta, Georgia 30342, USA): Nur wenn du die Verbindung selbst einrichtest, ruft WattRun über die Schnittstelle von Wahoo deine Workouts ab – die FIT-Dateien sowie die Workout-Übersicht (z. B. Datum, Dauer, Distanz). Neue Workouts meldet Wahoo automatisch. Beim Verbinden lesen wir außerdem einmalig dein Wahoo-Profil (Name, E-Mail-Adresse), um dir das verbundene Konto anzuzeigen; diese Angaben speichern wir nicht. Gespeichert werden die Zugriffs- und Erneuerungsschlüssel, deren Ablaufzeit, die erteilten Berechtigungen und deine Wahoo-Nutzer-ID. An Wahoo übermitteln wir nur diese Schlüssel, um Daten abzurufen oder die Verbindung zu trennen – keine Trainingsdaten aus WattRun. Wahoo ist kein Auftragsverarbeiter von WattRun, sondern ein eigenständiger, von dir gewählter Dienst; für die Verarbeitung dort gilt die Datenschutzerklärung von Wahoo. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion) bzw. – für gesundheitsbezogene Daten – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Beim Trennen der Verbindung und beim Löschen deines Kontos widerrufen wir den Zugriff bei Wahoo und löschen die Schlüssel. Bereits übernommene Einheiten bleiben in deinem Konto, bis du sie oder dein Konto löschst.

5. Deine Rechte

  • Auskunft über gespeicherte Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung deiner Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenportabilität (Art. 20)
  • Widerspruch gegen Verarbeitung (Art. 21)
  • Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an hallo@wattrun.de.

6. Cookies und vergleichbare Technologien

Die App setzt technisch notwendige Cookies und Session-Token für die Authentifizierung über Supabase. Diese sind für den Betrieb erforderlich und können nicht deaktiviert werden, ohne die Anmeldung zu verlieren.

Im localStorage deines Browsers werden zusätzlich gespeichert: deine UI-Einstellungen (z. B. Theme, Sportmodus) sowie deine Einwilligungs-Entscheidung zur Reichweitenmessung (wattrun-consent-v1). Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig (zur Bereitstellung des ausdrücklich gewünschten Dienstes bzw. zur Respektierung deiner Entscheidung).

Die Reichweitenmessung mit Umami wird nur nach deiner ausdrücklichen Einwilligung im Cookie-Banner aktiviert. Du kannst die Einwilligung jederzeit widerrufen, indem du in deinem Browser unter dieser Domain den Eintrag wattrun-consent-v1 löschst (Browser-DevTools → Application → Local Storage).

7. Speicherdauer

Deine Konto- und Trainingsdaten werden gespeichert, solange dein Konto aktiv ist. Bei Kontolöschung werden alle Daten innerhalb von 30 Tagen aus aktiven Systemen entfernt; gegebenenfalls bestehende Backup-Restzustände werden nach Standard-Backup-Rotation (max. 30 weitere Tage) überschrieben. Server-Logs: max. 7 Tage. KI-API-Logs: max. 30 Tage (anonymisiert).

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Bundeslandes; für den Verantwortlichen die Landesbeauftragte für Datenschutz und Informationsfreiheit Brandenburg.

Stand: Oktober 2026