DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung erklärt, wie ENDURE („wir“, „uns“) Daten erhebt, nutzt und weitergibt, wenn du die ENDURE-App und die Website endure-cycling.com (zusammen die „Dienste“) nutzt.

1. Verantwortlicher / Kontakt

Verantwortlicher: Christoph Martin (ENDURE)
Anschrift: Fischerweg 8, 7503 Großpetersdorf, Österreich
E-Mail: info@endure-cycling.com

2. Welche Daten wir erheben

2.1 Konto- und Identitätsdaten

• E-Mail-Adresse und Authentifizierungs-Metadaten (über Supabase Auth)
• Nutzer-ID und grundlegende Kontoeinstellungen

2.2 Trainings-, Workout- und Leistungsdaten

• Workouts, die du erstellst oder importierst (z. B. .zwo, .erg, .mrc, .fit samt Metadaten)
• In ENDURE aufgezeichnete Ride- und Session-Daten (z. B. Leistung, Trittfrequenz, Herzfrequenz, Zeitstempel, Intervalle)
• Abgeleitete Auswertungen und Verläufe (z. B. FTP- und VO₂max-Schätzungen, Zeit in Zonen, Trainingsbelastung)

2.3 Geräte- und technische Daten

• Gerätemodell, Betriebssystemversion, App-Version und Build, Sprache, Zeitzone
• Verbindungsdiagnose für die Trainer- und Sensoranbindung (z. B. Bluetooth-Status, unterstützte Funktionen)
• Push-Token (FCM/APNs)

2.4 Absturz- und Fehlerdiagnose (Sentry)

• Absturzberichte, Fehlerprotokolle, Stacktraces und Performance-Traces
• Begrenzter Geräte- und App-Kontext zur Fehleranalyse (je nach Konfiguration)

2.5 Abo-Daten

• Deine Abo-Stufe und dein Abo-Status (kostenlos, Testphase, aktiv, gekündigt, abgelaufen) samt zugehöriger Daten
• Über welchen Store das Abo läuft (Apple App Store oder Google Play) und welches Produkt gekauft wurde
• Kauf- und Verlängerungsereignisse, die uns unser Abo-Dienstleister meldet

Deine Zahlungsdaten erhalten und speichern wir zu keinem Zeitpunkt. Wer was verarbeitet, steht in Abschnitt 4.

2.6 Website-Analyse (Google Analytics)

• Nutzungsdaten der Website (z. B. Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, ungefährer Standort)
• Je nach Konfiguration und geltenden Einwilligungspflichten können Cookies und ähnliche Kennungen eingesetzt werden.

3. Zwecke und Rechtsgrundlagen (DSGVO)

Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, verarbeiten wir personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

3.1 Bereitstellung der Dienste (Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung)

• Konto anlegen und verwalten
• Workouts und Sessions speichern, anzeigen und auswerten
• Importe, Historie und Fortschrittsansichten bereitstellen
• Geräteverbindungen (Trainer, Sensoren) bereitstellen, soweit unterstützt
• Abo-Berechtigungen ermitteln und Käufe validieren

3.2 Zuverlässigkeit, Sicherheit und Support (Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen)

• Missbrauch verhindern, Sicherheit wahren, Fehler beheben
• Abstürze und Fehler diagnostizieren (Sentry)
• Performance, Stabilität und Nutzererlebnis verbessern

3.3 Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO)

• Nicht notwendige Analyse-Cookies bzw. Tracker auf der Website (Google Analytics), abhängig von Region und Konfiguration
• Marketing-E-Mails und Newsletter (sofern angeboten)

3.4 Besondere Kategorien (Gesundheitsdaten): ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)

Ein Teil der in der App verarbeiteten Daten kann als Gesundheitsdaten gelten, etwa Herzfrequenzdaten und verwandte physiologische Signale, wenn du entsprechende Sensoren verbindest. Soweit das zutrifft, verarbeiten wir diese Daten ausschließlich mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit in den App-Einstellungen widerrufen. Nach einem Widerruf erheben und verarbeiten wir für die betroffenen Funktionen keine neuen Gesundheitsdaten mehr. Die Löschung bestehender Daten kannst du ebenfalls verlangen (siehe Abschnitt 8).

Ohne Einwilligung kannst du die Teile der Dienste weiter nutzen, die keine Verarbeitung von Gesundheitsdaten erfordern; der Funktionsumfang kann dann eingeschränkt sein.

4. Weitergabe von Daten / Auftragsverarbeiter und Empfänger

Wir geben Daten nur weiter, soweit das für den Betrieb der Dienste erforderlich ist:

• Supabase (EU-Region): Authentifizierung und Datenbank-Hosting (Auftragsverarbeiter)
• Sentry: Absturzberichte und Diagnose (Auftragsverarbeiter)
• Google Analytics: Website-Analyse (Auftragsverarbeiter)
• Firebase Cloud Messaging (FCM) / Apple Push Notification service (APNs): Zustellung von Push-Nachrichten (Dienstleister)
• RevenueCat: Verwaltung von Abos und Berechtigungen (Auftragsverarbeiter)

Wir setzen RevenueCat ein, um Käufe in den App-Stores zu validieren und festzustellen, ob dein Konto Zugriff auf kostenpflichtige Funktionen hat. RevenueCat verarbeitet:

• eine App-Nutzerkennung (bei ENDURE ist das deine ENDURE-Nutzer-ID), damit ein Kauf geräteübergreifend deinem Konto zugeordnet werden kann,
• Abo- und Berechtigungsstatus einschließlich Test- und Verlängerungsdaten,
• Kauf- und Beleg-Metadaten der App-Stores zur Validierung,
• Land und Währung des Kaufs sowie
• begrenzte Geräte- und App-Metadaten (z. B. Betriebssystemversion).

RevenueCat handelt dabei als Auftragsverarbeiter und meldet unseren Servern Kaufereignisse, damit dein Abo-Status nach Verlängerung, Kündigung oder Rückerstattung korrekt bleibt.

App-Stores (Apple / Google)
Wenn du über den Apple App Store oder Google Play kaufst, verarbeiten diese Plattformen Zahlungs- und Abrechnungsdaten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) erhalten wir nicht.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder um Rechte, Sicherheit und Betrieb zu schützen.

5. Internationale Übermittlungen

Die zentralen App-Daten werden in der EU gehostet (Supabase EU-Region). Einzelne Dienstleister können Daten außerhalb deines Landes verarbeiten, möglicherweise auch in den USA. Soweit erforderlich stützen wir uns auf geeignete Garantien, etwa Standardvertragsklauseln, und auf entsprechende Zusagen der Anbieter.

6. Speicherdauer

• Konto- und Trainingsdaten: solange dein Konto aktiv ist.
• Absturz- und Fehlerdaten (Sentry): in der Regel 90 Tage, je nach Konfiguration.
• Website-Analyse (Google Analytics): gemäß GA-Einstellungen, in der Regel 14 Monate.
• Abo-Daten: solange dein Konto besteht sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

Eine Löschung kannst du jederzeit verlangen (Abschnitt 8).

7. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ein (Verschlüsselung bei der Übertragung, Zugriffskontrollen, Least Privilege). Keine Übertragungs- oder Speichermethode ist zu 100 % sicher.

8. Deine Rechte (EWR / UK / Schweiz)

Je nach Aufenthaltsort stehen dir Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen zu.

Ausübung deiner Rechte: schreib von der mit deinem Konto verknüpften Adresse an info@endure-cycling.com.

Kontolöschung: Du kannst die Löschung deines Kontos per E-Mail von deiner registrierten Adresse an info@endure-cycling.com verlangen. Wir löschen oder anonymisieren deine Kontodaten, sofern wir bestimmte Informationen nicht aufgrund gesetzlicher Pflichten oder zur Klärung von Streitfällen aufbewahren müssen.

9. Cookies (Website)

Wenn wir Cookies oder ähnliche Kennungen zu Analysezwecken einsetzen, wirst du je nach Rechtslage und Konfiguration um Einwilligung gebeten. Cookies lassen sich zusätzlich über die Browsereinstellungen steuern.

10. Kinder

Die Dienste richten sich nicht an Kinder unter 16 Jahren. Wenn du vermutest, dass ein Kind Daten übermittelt hat, kontaktiere uns bitte.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Wir aktualisieren dann das Datum „Zuletzt aktualisiert“ und weisen bei wesentlichen Änderungen gesondert darauf hin.