Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Jakob Secklehner, Wien, Österreich · switcheu@posteo.eu

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

2. Was nicht passiert

• Keine Benutzerkonten, keine Registrierung, keine Datenbank mit Nutzerdaten.
• Keine Werbe-SDKs, kein Profiling, keine seitenübergreifende Wiedererkennung, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Zur Reichweitenmessung läuft eine cookielose Statistik auf einem eigenen Server, Einzelheiten unter Punkt 7.
• Keine Cookies. Es werden ausschließlich lokale Speicher des Browsers verwendet, die dein Gerät nicht verlassen.
• Keine eingebetteten Schriftarten von Fremdservern. Schriften werden mit der Anwendung ausgeliefert, damit dein Browser keine Verbindung zu einem Schrift-CDN aufbaut.
• Keine Weitergabe oder Verkauf von Daten an Dritte zu eigenen Zwecken der Empfänger.

3. Aufruf der Website

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Adresse, User-Agent). Das ist bei jeder Website technisch unvermeidbar und dient dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und abgesicherten Angebot). Der Betreiber selbst wertet diese Daten nicht aus und führt keine dauerhaften Zugriffsprotokolle.

4. Standortdaten

Der Gerätestandort wird ausschließlich abgefragt, wenn du die Standort-Schaltfläche drückst, nie automatisch und nie im Hintergrund. Der Browser fragt dich dabei zusätzlich um Erlaubnis. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über die Website-Einstellungen deines Browsers widerrufen kannst.

Die Koordinate wird für die Wetterabfrage verwendet und dabei auf vier Nachkommastellen gekürzt. Alternativ kannst du jeden Ort über die Suche wählen, ohne den Gerätestandort freizugeben.

5. Datenflüsse an Dritte

Wetter-, Luftqualitäts- und Ortsabfragen laufen über den Server dieser Anwendung. Dein Browser spricht also nicht selbst mit den Wetterdiensten. Diese sehen nur die Serveradresse, nicht deine IP-Adresse. Übertragen werden ausschließlich Koordinaten beziehungsweise der eingegebene Suchbegriff, keine Gerätekennungen und keine Nutzerkennungen.

Alle regelmäßig genutzten Empfänger sitzen im EWR. Eine Übermittlung in Drittstaaten findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, ohne diese Abfragen kann die Anwendung ihre einzige Funktion nicht erfüllen.

Ausnahme Google Kalender: Im Bereich „Plan“ gibt es neben dem Datei-Export eine Schaltfläche, die ein Trainingsfenster in Google Kalender öffnet. Erst mit diesem Klick verlässt der Termin (Zeitraum, Ort, Score-Beschreibung) dein Gerät Richtung Google in den USA. Ohne Klick passiert nichts. Wenn du das vermeiden willst, nutze den .ics-Download, der rein lokal bleibt.

6. Speicherung in deinem Browser

Alle persönlichen Einstellungen liegen ausschließlich im lokalen Speicher deines Browsers. Sie werden nicht übertragen, und der Betreiber hat keinen Zugriff darauf. Gespeichert werden:

• zuletzt gewählte Orte, Sportart, Hitze- und Körperprofil, Trainingszeiten, Warnschwellen, Ernährungseinstellungen,
• Trainingstagebuch und Rückmeldungen zur Hitzeverträglichkeit,
• Darstellung, Sprache, Einheiten sowie die zuletzt abgerufene Vorhersage als Offline-Reserve.

Technische Schlüssel: sportwetter.sport, sportwetter.places, sportwetter.heatProfiles.v2, sportwetter.heatFeedback, sportwetter.sessions, sportwetter.nutrition, sportwetter.alerts, sportwetter.timeProfiles.v2, sportwetter.athlete, sportwetter.theme, sportwetter.lang, sportwetter.units, sportwetter.consent, sportwetter.plannedSession sowie zwischengespeicherte Vorhersagen unter sportwetter.forecast.v2.*

Ein Service Worker legt zusätzlich die Programmdateien im Browser-Cache ab, damit die App offline startet. Er speichert keine Wetter- oder Nutzerdaten.

Löschen kannst du all das jederzeit selbst: über die Browsereinstellungen („Websitedaten löschen“) oder gezielt über die Bedienelemente in der App. Da nichts auf einem Server liegt, ist das Löschen endgültig, lege dir vorher gegebenenfalls über „Daten → Sicherung herunterladen“ eine Kopie an.

7. Reichweitenmessung

Um zu sehen, wie oft die Seite aufgerufen wird und welche Bereiche überhaupt benutzt werden, läuft eine Statistik mit der freien Software Umami. Sie wird auf einem eigenen Server des Betreibers innerhalb der EU betrieben. Es ist kein Dienstleister beteiligt, und es werden keine Daten an Dritte übermittelt.

Erhoben werden: aufgerufene Seite, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Statt einer IP-Adresse speichert Umami einen Hashwert, der täglich wechselt, dadurch ist weder eine Wiedererkennung über den Tag hinaus noch über andere Websites hinweg möglich.

Deine Orte, Koordinaten, Profile und Tagebucheinträge sind davon nicht berührt. Sie kommen in keiner Adresse vor, die gezählt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer datensparsamen Auswertung der Nutzung. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung erforderlich. Die Zählung respektiert die Einstellungen „Do Not Track“ und „Global Privacy Control“: ist eine davon in deinem Browser aktiv, wird nichts gesendet. Du kannst der Verarbeitung außerdem jederzeit nach Art. 21 DSGVO widersprechen.

8. Import eigener Dateien

Beim Import von Trainings- oder Streckendateien (GPX, TCX, CSV) werden diese ausschließlich in deinem Browser gelesen. Die Dateien selbst werden nicht hochgeladen. Um für vergangene Einheiten den damaligen Hitzeindex zu berechnen, werden lediglich die Koordinaten und das Datum an den Wetterdienst gesendet, nicht der Streckenverlauf, nicht der Name und nicht die Herzfrequenz.

9. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Da keine Konten geführt werden und keine personenbezogenen Daten beim Betreiber gespeichert sind, kann eine Auskunft in der Regel nur bestätigen, dass keine Daten zu dir vorliegen, eine Zuordnung wäre ohne zusätzliche Daten von dir gar nicht möglich (Art. 11 DSGVO).

Du hast zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich der Datenschutzbehörde (dsb.gv.at), Barichgasse 40–42, 1030 Wien.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder Datenflüsse ändern. Maßgeblich ist die jeweils hier abrufbare Fassung. Das Datum oben zeigt den Stand.