Datenschutzerklärung

Stand: März 2025

1. Verantwortlicher

n2 Software GmbH
Fingerhutsmühlenweg 25
52080 Aachen
E-Mail: info@may-trainer.de
Geschäftsführer: Sven Meyer, Ingo Krützen

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

3. Registrierung und Authentifizierung

3.1 E-Mail-Registrierung

Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Google Login

Wir bieten die Anmeldung über Google an. Dabei erhalten wir von Google: Name, E-Mail-Adresse und Profilbild-URL. Es werden keine weiteren Google-Daten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Google Datenschutzerklärung.

4. Gesundheits- und Trainingsdaten

MayTrainer verarbeitet besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), insbesondere Gesundheitsdaten:

• Aktivitätsdaten: Herzfrequenz, Pace, Distanz, Höhenmeter, Kadenz, Leistung (Watt), Dauer, GPS-Daten
• Profildaten: Alter, Gewicht, Größe, Geschlecht, Ruhepuls, maximale Herzfrequenz, sportliche Erfahrung
• Trainingsdaten: Trainingspläne, geplante und absolvierte Einheiten, Ziele, Tagebucheinträge

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Sie willigen bei der Registrierung explizit in die Verarbeitung dieser Daten ein. Die Einwilligung kann jederzeit widerrufen werden.

5. Drittanbieter-Verbindungen

5.1 Strava

Bei Verbindung Ihres Strava-Kontos importieren wir Ihre Aktivitäten (Lauf, Rad, etc.) automatisch. Wir erhalten: Aktivitätsdaten (Route, Herzfrequenz, Pace, etc.), Profilname. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Verbindung jederzeit in der App oder bei Strava trennen.

5.2 Garmin Connect

Bei Verbindung mit Garmin importieren wir Aktivitätsdaten von Ihrem Garmin-Gerät. Gleiches gilt wie bei Strava. Die Verbindung kann jederzeit getrennt werden.

6. KI-gestützte Funktionen (May-Chat & Analysen)

MayTrainer nutzt KI-Dienste über OpenRouter (Drittanbieter-API) für:

• Erstellung von Trainingsplänen
• Analyse von Aktivitäten
• Chat-Antworten (May-Chat)
• Tägliche Zusammenfassungen und Tipps

Dabei werden relevante Trainingsdaten (anonymisiert, ohne direkte Personenkennung) an den KI-Dienst übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir haben mit OpenRouter einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Wichtig: KI-generierte Empfehlungen stellen keine medizinischen oder gesundheitlichen Ratschläge dar. Siehe unsere AGB für den vollständigen Haftungsausschluss.

7. Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir Push-Benachrichtigungen über Firebase Cloud Messaging (FCM). Dabei wird ein gerätegebundener Push-Token gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Push-Benachrichtigungen jederzeit in Ihren Geräteeinstellungen deaktivieren.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase Datenschutz.

8. In-App-Käufe und Abonnements

Zahlungen werden über Google Play (Android) bzw. Apple App Store (iOS) abgewickelt. Wir erhalten keine Zahlungsdaten (Kreditkarte, etc.) direkt. Wir speichern: Abo-Status, Plan, Gültigkeitszeitraum und eine plattformspezifische Transaktions-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Hosting und Infrastruktur

Unsere Server werden bei einem europäischen Hosting-Anbieter betrieben. Alle Daten werden in der EU gespeichert. Datenbankdaten werden verschlüsselt gespeichert.

10. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen. In der App können Sie einen Datenexport und eine Kontolöschung über die GDPR-Funktionen durchführen.
• Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Erteilte Einwilligungen können jederzeit widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@may-trainer.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.