Wo deine Daten liegen

SteadySignal läuft auf Servern, die wir bei der 1blu GmbH in einem Rechenzentrum in Berlin mieten. Dort liegen dein Konto, deine Fahrten, dein Plan und deine Check-ins, in der Datenbank der laufenden App.

Mit 1blu haben wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen. Er verpflichtet 1blu, die Daten nur nach unseren Weisungen zu verarbeiten und sie zu schützen.

Auch die Datenbank-Backups liegen bei 1blu in Deutschland. Jedes Backup wird 30 Tage aufbewahrt und dann gelöscht. Was aus der laufenden Datenbank gelöscht wurde, ist also spätestens 30 Tage später auch aus dem letzten Backup verschwunden.

Das ist die vollständige Liste. Jedes Unternehmen erhält nur, was seine Aufgabe erfordert.

Stripe Payments Europe, Irland

Zahlungen. Wenn du ein Abo abschließt oder Credits kaufst, nimmt Stripe deine Karten- oder Zahlungsdaten direkt entgegen; deine Kartennummer sehen wir nie.Auch Stripes US-Gesellschaft (Stripe, LLC, früher Stripe, Inc.) kann diese Daten verarbeiten. Die Übermittlung ist durch das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und die EU-Standardvertragsklauseln in Stripes Auftragsverarbeitungsvertrag abgesichert.

Anthropic, USA

Der KI-Coach, und nur mit deiner Einwilligung. Anthropic erhält einen minimierten Zahlenausschnitt deines Trainings: keinen Namen, keine E-Mail-Adresse, keine Freitextnotizen. Weder wir noch Anthropic nutzen ihn, um KI-Modelle zu trainieren.Diese Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert (Modul 2, Verantwortlicher an Auftragsverarbeiter; Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Anthropic mit uns sind.

Google Workspace

E-Mail. Die Anmeldecodes und Benachrichtigungen, die wir dir schicken, laufen über Google Workspace, auf Grundlage eines Auftragsverarbeitungsvertrags mit Google. Wenn du sie nutzt, wickelt Google außerdem die Anmeldung mit Google und den Abgleich mit Google Kalender ab.Google LLC in den USA kann auf diese Daten zugreifen. Die Übermittlung ist durch das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und die EU-Standardvertragsklauseln in Googles Auftragsverarbeitungsbedingungen abgesichert.

Strava, Garmin, Wahoo und Hammerhead (SRAM)

Eigenständig Verantwortliche – nur wenn du sie verbindest. Wir tauschen auf deine Anweisung Aktivitäten und Workouts mit ihnen aus; für ihre eigene Verarbeitung gelten ihre Datenschutzbestimmungen, und sie können Daten in den USA verarbeiten. Du kannst jede Verbindung jederzeit trennen.

Open-Meteo

Wetter. Um das voraussichtliche Wetter für eine geplante Einheit zu zeigen, fragen wir bei Open-Meteo die Vorhersage für einen Ort und eine Uhrzeit ab. Open-Meteo erhält Koordinaten und eine Uhrzeit, nie deinen Namen oder dein Konto.

Unsere Besucherstatistik läuft mit Umami, das wir selbst auf denselben 1blu-Servern betreiben. Nichts, was es erfasst, verlässt diese Server.

Unser Quellcode liegt bei GitHub. Dort ist nur Code gespeichert, nie deine Daten.

Verantwortlich für deine Daten ist Cyclefit Europe - SteadySignalTraining, betrieben von Lloyd Thomas. Fragen zu dieser Seite gern an lloyd@steadysignaltraining.com; die vollständigen Anbieterangaben stehen im Impressum.

Rechtsgrundlagen, deine Rechte und wie lange wir welche Daten aufbewahren, stehen in der Datenschutzerklärung.