Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Kevin Luck, Kontakt: hello@luckyconcept.de.

2. Welche Daten werden verarbeitet?

Beim Anlegen und Nutzen eines Kontos verarbeiten wir:

• Name (optional), E-Mail-Adresse, Passwort (gehashed mit bcrypt)
• Trainings-Aktivitäten: GPS-Daten, Distanz, Zeit, Höhenmeter, Herzfrequenz, Power, Kadenz
• Strecken (Routen), Bikes inkl. Verschleißkomponenten
• Gewicht und Ruhepuls (wenn vom Nutzer eingetragen)
• Standort der Heimadresse (für Wetterprognose, optional)
• Strava-OAuth-Tokens (verschlüsselt mit AES-256-GCM)
• Garmin-Connect-Zugangsdaten (Passwort verschlüsselt mit AES-256-GCM)
• Coach-Nachrichten, bestätigte Coach-Memories, Trainingspläne und KI-Analysen
• Community-/Trainingskreis-Daten wie Sichtbarkeit, Reaktionen, Saves und optionale Freigaben
• Telegram-Chat-ID und kurzlebige Pairing-/Action-Tokens, wenn Telegram aktiviert wird

3. Zweck der Verarbeitung

Bereitstellung der App-Funktionen: Trainingsanalyse, Routenplanung, KI-gestütztes Coaching, Statistiken, Import/Synchronisation, Benachrichtigungen und optionales Teilen. Neue Aktivitäten sind standardmäßig privat. Es gibt keine Weitergabe an Dritte zu Werbezwecken.

4. Drittdienste

• Strava: optionaler OAuth-Import und Webhook. Übermittelt bzw. empfangen werden OAuth-Daten, Athleten-ID, Aktivitätsmetadaten und Aktivitätsdaten; lokale Tokens werden verschlüsselt gespeichert.
• Garmin Connect: optionaler Sync und Routenpush. Garmin-Zugangsdaten werden lokal verschlüsselt gespeichert; bei Nutzung werden Aktivitäts-, Routen- und Kursdaten gegenüber Garmin verarbeitet.
• Open-Meteo: Wetterprognosen auf Basis von Koordinaten und Zeiträumen; kein App-Account.
• OpenRouteService, Nominatim, Overpass: Routenplanung, Geocoding, POIs und Oberflächen-/Kartendaten. Dabei können Adressen, Koordinaten, Bounding Boxes und Routenparameter an die jeweiligen Dienste gehen.
• Anthropic Claude: KI-Funktionen. Je nach Funktion werden Nutzertext, Aktivitäts-/Routentitel, Trainingskennzahlen, ausgewählte Aktivitätsdaten, Ziele, Einschränkungen, bestätigte Coach-Memories sowie Wetter-/Routenkontext übermittelt.
• CostControl: optionaler interner Gateway für Anthropic-Calls. Je nach Konfiguration werden Call-Metadaten und Ausschnitte aus Prompt/Antwort zur Kostenkontrolle verarbeitet.
• all-inkl SMTP: Versand von Bestätigungs- und Reset-Mails
• Telegram: optional, Push-Benachrichtigungen wenn vom Nutzer aktiviert
• Umami Analytics: Selbst gehostete, datenschutzfreundliche Nutzungsstatistik. Umami setzt keine Cookies, erhebt keine personenbezogenen Daten, verfolgt keine Nutzer über Sitzungen hinweg und respektiert Do-Not-Track. Es werden ausschließlich anonymisierte Aggregate (Seitenaufrufe, Gerätekategorie) erfasst und auf unserem eigenen Server gespeichert — keine Weitergabe an Dritte.

Region, Retention, Logging und Zugriff der externen Anbieter richten sich nach den jeweiligen Verträgen und Policies. Diese Punkte werden im Beta-Betrieb rechtlich und betrieblich geprüft.

5. Speicherdauer

Daten werden grundsätzlich gespeichert, solange dein Konto existiert oder die jeweilige Funktion sie benötigt. Die Konto-Löschung entfernt lokale Kontodaten per Datenbank-Löschung. Provider-Widerruf, Caches, Logs und Backup-Retention werden gesondert behandelt und sind noch nicht als vollständig automatisierter Löschorchestrator verifiziert.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (siehe „Daten exportieren" in den Einstellungen; der Export wird schrittweise vervollständigt)
• Berichtigung deiner Daten
• Löschung deines Kontos und lokaler Kontodaten (Einstellungen → Konto löschen)
• Widerspruch gegen Verarbeitung
• Datenübertragbarkeit (Export als JSON + GPX)

7. Cookies & Tracking

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für Login). Keine Tracking- oder Werbe-Cookies. Die eingesetzte Analyse-Software Umami arbeitet vollständig ohne Cookies und ohne Fingerprinting.

8. Änderungen

Diese Erklärung kann sich während der Beta-Phase ändern. Bei wesentlichen Änderungen wirst du per Mail informiert.