Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Rincorsa gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die im Impressum genannte Stelle.

Datenschutzanfragen richten Sie bitte an: info [at] rincorsa.de

2. Welche Daten wir erheben

2.1 Kontodaten

Benutzername
Passwort (ausschließlich als Argon2id-Hash gespeichert; das Klartext-Passwort wird nicht gespeichert)
Rolle (Administrator / reguläres Konto) und, sofern von einem Administrator gesetzt, welche Bereiche des Dashboards für dieses Konto sichtbar sind
E-Mail-Adresse: an sie schreiben wir Ihnen, wenn es um Ihr Konto geht

Konten werden von einem Administrator angelegt, oder von Ihnen selbst über einen Einladungslink, den Ihnen ein Administrator schickt. Wenn die Registrierung freigeschaltet ist, können Sie auch ohne Einladung ein Konto erstellen; ein solches Konto kann sich erst anmelden, wenn ein Administrator es freigeschaltet hat. Ein Administrator kann ein Konto auch sperren: Dann enden alle seine Sitzungen, und es kann sich nicht anmelden, bis er es wieder entsperrt; seine Daten bleiben dabei erhalten.

Ihre E-Mail-Adresse wird erst dann die Adresse Ihres Kontos, wenn Sie den Link öffnen, den wir an sie schicken; er gilt einmal und eine Woche lang. Bis dahin speichern wir die Adresse nur zusammen mit diesem Link. Kam Ihre Einladung per E-Mail, wird die Adresse, an die sie ging, die Ihres Kontos. Ein neues Konto kann sich erst anmelden, wenn seine Adresse bestätigt ist, und behält danach immer eine. Im Profil können Sie die Adresse jederzeit ändern, ein früher angelegtes Konto kann sie auch entfernen; mit dem Konto wird sie gelöscht.

2.2 Trainings- und Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO)

Aktivitäten: GPS-Verlauf, Herzfrequenz, Leistung (Watt), Distanz, Dauer, Höhenmeter, Trittfrequenz und daraus abgeleitete Trainingsbelastung
Erholungsdaten: Schlafdauer und -phasen, Herzfrequenzvariabilität (HRV), Ruheherzfrequenz, Herz- und Atemfrequenz im Schlaf, Stresslevel, Body Battery, bei Polar die Werte von Nightly Recharge, bei Oura der Readiness-Wert, bei WHOOP der Recovery-Wert und die Sleep Performance. Bei jedem Wert wird gespeichert, von welchem Gerät oder Dienst er stammt, und bei Werten aus Health Connect, welche App auf Ihrem Telefon ihn geschrieben hat.
Wenn Sie es in der Android-App erlauben: Schlaf, HRV, Ruheherzfrequenz und Gewicht, die andere Apps auf Ihrem Telefon in Health Connect gespeichert haben. Die App liest nur diese vier Arten von Werten, und nur solange Sie es ihr in Health Connect erlauben.
Körperdaten: Gewicht, geschätzte/gemessene FTP, maximale Herzfrequenz
Selbst eingegebene Bewertungen (RPE) und Notizen zu Krafttraining und anderen nicht per Sensor erfassten Einheiten
Aktivitäten mit Titeln, Notizen, Ausrüstung und Fotos aus einem Export, den Sie selbst hochladen, etwa dem Export Ihrer Daten bei Garmin oder dem Archiv, das Strava unter „Konto herunterladen“ bereitstellt. Rincorsa verbindet sich dafür weder mit Garmin noch mit Strava. Das hochgeladene Archiv bleibt nur auf dem Server, bis es gelesen ist, und wird dann gelöscht; behalten werden die Aktivitäten daraus, wie oben beschrieben.
Selbst eingetragene Tests und Messwerte zu Calisthenics und Beweglichkeit: wie lange Sie eine Übung gehalten oder wie viele Wiederholungen Sie geschafft haben und Messwerte wie die Reichweite beim Sit-and-Reach, jeweils mit Datum und, wenn Sie eine eingeben, einer Notiz
Beschwerden, die Sie selbst eintragen: wo es wehtut, auf welcher Seite, was es verschlimmert, und wie stark es an jedem Tag wehtut, solange die Beschwerde offen ist (0 bis 10). Der Tagesvorschlag richtet sich danach. Die Beschwerden sieht nur Ihr Konto, weder Follower noch ein Coach.
Nur wenn Sie die Zyklusverfolgung einschalten: Angaben zu Ihrem Menstruationszyklus, nämlich die Tage Ihrer Periode, ihre Stärke und Symptome, die Sie eintragen, und, wenn Sie es zusätzlich wählen, die Periodentage, ihre Stärke und die eingetragenen Symptome aus der Zyklusverfolgung von Garmin Connect. Daraus werden die Phasen Ihres Zyklus berechnet und neben Ihren Erholungsdaten gezeigt; sie werden nicht gespeichert, sondern bei jedem Aufruf neu berechnet. Dafür erteilen Sie beim Einschalten eine eigene, ausdrückliche Einwilligung. Schalten Sie die Zyklusverfolgung auf der Profilseite aus, wird diese Einwilligung widerrufen und alle Angaben zu Ihrem Zyklus werden gelöscht. Follower, Trainingsgruppen und geteilte Links sehen davon nichts; ein Coach sieht nur die Phase je Tag, und nur, wenn Sie es für diesen Coach ausdrücklich erlauben.
Zu einer Klettereinheit die Boulder und Routen mit Grad, Ergebnis (Flash, Durchstieg oder Versuch), Zahl der Versuche und einem Namen, wenn Sie einen vergeben, sowie der Ort (Halle oder Fels): von Ihnen eingetragen oder aus den Aufzeichnungen Ihrer Garmin-Uhr übernommen. Sie sieht nur Ihr Konto.
Temperatur: was der Temperatursensor Ihres Geräts während einer Aktivität aufzeichnet
Fotos, die Sie selbst zu einer Aktivität hinzufügen. Gespeichert wird nicht die hochgeladene Datei, sondern ein verkleinertes Bild ohne die Metadaten, die Kamera oder Telefon hineinschreiben, insbesondere ohne GPS-Position. Getrennt vom Bild bleiben nur der Aufnahmezeitpunkt (mit der Zeitzone, wenn die Kamera sie angibt) und, wenn das Foto ihn enthält und er an der Strecke der Aktivität liegt (höchstens 1 km entfernt), der Aufnahmeort; beides dient dazu, das Foto auf der Karte der Aktivität zu zeigen. Ein Aufnahmeort abseits der Strecke wird nicht gespeichert. Die Fotos und ihre Orte sieht nur Ihr Konto.

Hinweis: Diese Daten werden ausschließlich zur Berechnung von Trainingskennzahlen und Empfehlungen innerhalb des Dienstes verwendet. An andere gehen sie nur, wenn Sie es selbst auslösen (Abschnitt 5.2). Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie vor der ersten Nutzung gesondert erteilen: durch Ankreuzen des Einwilligungstextes, im Browser wie in der App. Wir speichern, welcher Fassung des Textes Sie wann zugestimmt haben, und gegebenenfalls, wann Sie widerrufen haben. Solange keine Einwilligung in der aktuellen Fassung vorliegt, ruft der Dienst keine Daten ab, wertet keine aus und zeigt keine an; ändert sich der Text wesentlich, fragen wir erneut.

2.3 Zugangsdaten zu verbundenen Diensten

Für Garmin Connect speichern wir Ihre E-Mail-Adresse und die Sitzung, die Garmin bei Ihrer Anmeldung ausstellt; für Wahoo und Hammerhead/Karoo OAuth-Client-Kennungen und Refresh-Tokens; für Polar Flow das Zugriffstoken mit der Kennung, unter der Polar Sie führt; für Oura und WHOOP Zugriffs- und Refresh-Tokens. Diese Zugangsdaten werden ausschließlich verwendet, um in Ihrem Auftrag Trainingsdaten von diesen Diensten abzurufen und, wenn Sie es auslösen, geplante Trainingseinheiten an diese Dienste und Routen an Wahoo zu senden sowie Ihr Gewicht bei Garmin Connect einzutragen, wenn Sie das beim Speichern wählen. Aktivitäten werden nie an diese Dienste gesendet. Zugangsdaten in der Datenbank werden verschlüsselt gespeichert (Fernet/AES-128-CBC); die Garmin-Sitzung liegt in einer Datei auf dem Server, die nur der Dienst lesen kann.

Polar verlangt, dass ein Partner Sie beim Verbinden als Nutzer anmeldet. Der Dienst tut das mit einer zufälligen Kennung, die nichts über Sie oder Ihr Konto verrät, und meldet Sie wieder ab, wenn Sie die Verbindung trennen oder Ihr Konto löschen; damit wird auch das Token bei Polar ungültig. Trainingsdaten gehen dabei nicht an Polar.

Von Oura liest der Dienst nur die Tageszusammenfassungen (Schlaf und Readiness), von WHOOP nur Schlaf und Recovery. Trennen Sie die Verbindung oder löschen Sie Ihr Konto, widerruft der Dienst die Tokens auch bei Oura und WHOOP.

Garmin Connect erreicht der Dienst mit Ihrer E-Mail-Adresse und Ihrem Passwort, so wie die Apps von Garmin selbst, nicht über eine Schnittstelle, die Garmin anderen Anbietern offiziell anbietet. Garmin kann diesen Weg jederzeit sperren; dann ruft der Dienst keine Daten mehr von Garmin ab. Ihr Garmin-Passwort wird nur für die Anmeldung verwendet: Bis dahin liegt es verschlüsselt gespeichert vor, sobald Garmin Sie angemeldet hat, wird es gelöscht. Danach ruft der Dienst Ihre Daten mit der Sitzung ab, die Garmin ausgestellt hat; beendet Garmin diese Sitzung, melden Sie sich auf der Profilseite erneut an. Wer die Kontrolle über den Server erlangte, könnte mit der Sitzung auf Ihr Garmin-Konto zugreifen, bis Sie die Verbindung trennen oder Garmin die Sitzung beendet, Ihr Passwort aber nicht lesen. Lassen Sie die zweistufige Verifizierung von Garmin eingeschaltet. Die Schaltfläche „Trennen“ auf der Profilseite löscht die gespeicherten Zugangsdaten und die Sitzung bei Garmin sofort.

Verlangt Garmin bei der Anmeldung einen Bestätigungscode, den es Ihnen per E-Mail schickt, geben Sie ihn auf der Profilseite ein. Wir leiten ihn nur an Garmin weiter und speichern ihn nicht; die halb abgeschlossene Anmeldung wartet darauf höchstens zehn Minuten im Arbeitsspeicher des Servers.

2.4 Zugriffs- und Sicherheitsdaten

Angemeldete Sitzungen (Auth-Token, ausschließlich als Hash gespeichert, mit Gültigkeitsdauer)
Einladungs- und Passwort-Zurücksetzungslinks: ein Hash des Links, welcher Administrator ihn wann erstellt hat, bis wann er gilt und wann er verwendet wurde; ein verwendeter Link bleibt als Nachweis beim Konto und wird mit ihm gelöscht, ein ungenutzt abgelaufener wird gelöscht
Zähler für fehlgeschlagene Anmeldeversuche je Konto, zur Verzögerung wiederholter Versuche
Ob ein Administrator das Konto freigeschaltet oder gesperrt hat, wann und welcher
Wann sich das Konto zuletzt angemeldet hat und in welcher Sprache, damit Mails, die Sie nicht selbst ausgelöst haben, in Ihrer Sprache ankommen. Administratoren sehen, wann ein Konto angelegt wurde, sich zuletzt angemeldet hat und zuletzt aktiv war, wie viele Sitzungen es hat und ob im Browser oder in der App, und wie viele Aktivitäten, nicht aber deren Inhalt
Kurzzeitige Zähler je IP-Adresse, um massenhafte Anfragen abzuwehren: für die Registrierung in der Datenbank, für die Warteliste und die Kartenbilder nur im Arbeitsspeicher; jeweils höchstens eine Stunde

2.5 Anfragen über die Warteliste

Wenn Sie auf der Startseite Zugang anfragen, speichern wir Ihre E-Mail-Adresse und, falls angegeben, Ihr Trainingsziel. Wir verwenden sie ausschließlich, um Sie wegen des Zugangs zu kontaktieren: Laden wir Sie ein, erhalten Sie per E-Mail einen persönlichen Link, mit dem Sie Ihr Konto selbst anlegen; er gilt eine Woche und einmal. Sobald Sie damit Ihr Konto angelegt haben, wird die Anfrage automatisch gelöscht; im Übrigen löscht ein Administrator sie, sobald über sie entschieden ist. Sie können die Löschung jederzeit über die Kontaktadresse (Abschnitt 12) verlangen.

2.6 Die Android-App

Die App speichert eine Kopie Ihrer Trainingsdaten auf dem Gerät, damit sie ohne Verbindung funktioniert; beim Abmelden wird sie gelöscht. Der Anmelde-Token liegt verschlüsselt im Gerätespeicher. Beides wird nicht in Geräte-Backups übernommen. Benachrichtigungen erzeugt die App selbst auf dem Gerät; ein Push-Dienst Dritter wird nicht verwendet. Kartenbilder lädt die App vom Server dieser Installation (Abschnitt 5.3).

Absturzberichte. Stürzt die App ab, hält sie auf dem Gerät fest, wo im Programm das geschah. An diesen Server gesendet wird ein solcher Bericht nur, wenn Sie zustimmen: Die App fragt nach dem ersten Absturz, und unter „Mehr“ („Send crash reports“) können Sie die Antwort jederzeit ändern. Ein Bericht enthält die Art des Fehlers und die Stellen im Programmcode, die er durchlaufen hat, die Version der App, die Android-Version und den Zeitpunkt; keine Fehlermeldungstexte und keine Trainings- oder Gesundheitsdaten. Gesendet wird er mit Ihrer Anmeldung, damit nur die App eines Kontos Berichte senden kann; gespeichert wird er ohne Bezug zu Ihrem Konto und nach 90 Tagen gelöscht.

2.7 Die Website als App

Auf den Home-Bildschirm gelegt oder installiert, behält die Website im Speicher Ihres Browsers eine Kopie des Tagesvorschlags und der laufenden Woche, damit beides auch ohne Verbindung lesbar ist. Andere Daten werden dort nicht abgelegt; beim Abmelden und beim Aufruf der Anmeldeseite wird die Kopie gelöscht.

Benachrichtigungen. Nur wenn Sie sie auf einem Gerät einschalten (Profil, „Benachrichtigung am Morgen“), meldet der Server dort einmal am Tag den Tagesvorschlag, sobald er erstellt ist, zwischen 6 und 20 Uhr. Dafür speichern wir pro Gerät die Adresse, die der Push-Dienst Ihres Browsers dem Gerät gibt, zwei Schlüssel, mit denen jede Nachricht für genau dieses Gerät verschlüsselt wird, die Sprache der Seite und den Tag der letzten Meldung. Der Push-Dienst (Abschnitt 5.7) kann den Inhalt nicht lesen; er erfährt, dass und wann eine Nachricht an diese Geräteadresse geht. Die Angaben bleiben gespeichert, bis Sie die Benachrichtigungen ausschalten, sich auf dem Gerät abmelden oder der Push-Dienst meldet, dass es die Adresse nicht mehr gibt.

2.8 Geplante Routen

Wenn Sie auf der Seite „Routen“ eine Route zeichnen, verarbeitet der Dienst die Punkte, die Sie auf der Karte setzen. Damit die Route Straßen und Wegen folgt, gibt der Server die Punkte an einen Routenplaner (BRouter) weiter, der auf dem Server dieser Installation selbst läuft: Die Punkte verlassen ihn dafür nicht. Gespeichert wird eine Route erst, wenn Sie sie speichern: ihr Name, ihre Art, die gesetzten Punkte und die daraus berechnete Linie mit Höhen, Distanz, Höhenmetern und Untergrund. Die geschätzte Zeit wird bei jedem Aufruf aus Ihren eigenen Aktivitäten berechnet und nicht gespeichert. Ihre Routen sieht nur Ihr Konto.

3. Rechtsgrundlagen der Verarbeitung

Datenart	Rechtsgrundlage	Erläuterung
Kontodaten	Art. 6 Abs. 1 lit. b DSGVO	Erfüllung des Nutzungsverhältnisses
Trainings- und Erholungsdaten (Gesundheitsdaten)	Art. 9 Abs. 2 lit. a DSGVO	Ausdrückliche Einwilligung, vor der ersten Nutzung gesondert erteilt
Angaben zum Menstruationszyklus (Gesundheitsdaten), nur bei eingeschalteter Zyklusverfolgung	Art. 9 Abs. 2 lit. a DSGVO	Gesonderte ausdrückliche Einwilligung beim Einschalten; widerrufbar durch Ausschalten, das die Angaben löscht
Nachweis Ihrer Einwilligung (Fassung, Zeitpunkt, Widerruf)	Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO	Pflicht, eine erteilte Einwilligung nachweisen zu können
Anfragen über die Warteliste	Art. 6 Abs. 1 lit. b DSGVO	Bearbeitung Ihrer Anfrage auf Zugang (vorvertragliche Maßnahme auf Ihre Anfrage)
Von Ihnen geteilte Inhalte (Links, Trainingsgruppen, Follower, Kudos und Kommentare, Coach)	Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO	Ihre Einwilligung, die Sie durch das Teilen selbst erteilen; widerrufbar durch Beenden des Teilens, Zurücknehmen von Kudos oder Löschen eines Kommentars
Zugriffs- und Sicherheitsdaten	Art. 6 Abs. 1 lit. f DSGVO	Berechtigtes Interesse an Kontosicherheit und Missbrauchsprävention
Absturzberichte der App	Art. 6 Abs. 1 lit. a DSGVO	Ihre Einwilligung in der App; widerrufbar unter „Mehr“

4. Zwecke der Verarbeitung

Bereitstellung des Trainingsdashboards und der Trainingsempfehlungen
Synchronisation mit von Ihnen verbundenen Trainingsgeräten/-diensten
Sichtbarmachen ausgewählter Trainingsdaten für Personen Ihrer Wahl, wenn Sie einen Link teilen, einer Trainingsgruppe beitreten, einen Follower annehmen oder einen Coach zulassen oder Ihren KI-Assistenten verbinden (Abschnitt 5.2)
Kudos und Kommentare zu Aktivitäten zwischen Ihnen und den Konten, denen Sie folgen oder die Ihnen folgen (Abschnitt 5.2)
Authentifizierung und Kontoverwaltung, einschließlich der von einem Administrator festgelegten Zugriffsrechte je Konto, der Freischaltung neuer und der Sperrung bestehender Konten
Gewährleistung der Kontosicherheit (Verzögerung wiederholter Anmeldeversuche)
Finden und Beheben von Fehlern der App, wenn Sie Absturzberichte senden (Abschnitt 2.6)

5. Empfänger und externe Dienste

Rincorsa gibt von sich aus keine Daten an Dritte weiter; andere Personen und der Anbieter eines KI-Assistenten, den Sie verbinden, sehen Ihre Daten nur, wenn Sie es selbst veranlassen (Abschnitt 5.2). Die Karten- und Diagrammbibliotheken (Leaflet, Chart.js) und die Kartenbilder werden vom Server dieser Installation ausgeliefert (Abschnitt 5.3), nicht von einem externen Anbieter: Ihr Browser und die App verbinden sich dafür nicht mit Dritten.

5.1 Von Ihnen verbundene Trainingsanbieter

Wenn Sie ein Konto mit Garmin Connect, Wahoo, Hammerhead/Karoo, Polar Flow, Oura oder WHOOP verbinden, ruft Rincorsa in Ihrem Auftrag Daten von diesen Anbietern ab. Senden Sie eine Route an Wahoo, erhält Wahoo die Route: ihren Namen, ihre Linie, Distanz und Höhenmeter. Es gilt zusätzlich die jeweilige Datenschutzerklärung des Anbieters.

Health Connect ist ein Speicher für Gesundheitsdaten auf Ihrem Android-Telefon. Erlauben Sie es, liest die Rincorsa-App dort Werte, die andere Apps geschrieben haben, und schickt sie an diesen Dienst; an Google oder die anderen Apps gibt sie dabei nichts weiter.

Hat der Betreiber den Webhook von Wahoo eingerichtet, meldet Wahoo dem Dienst, sobald Sie ein Training hochladen, statt dass der Dienst alle paar Stunden nachfragt. Dafür speichern wir Ihre Wahoo-Benutzerkennung und wann die letzte Meldung kam. Aus der Meldung lesen wir nur, für welches Wahoo-Konto sie ist; das Training selbst ruft der Dienst danach wie sonst bei Wahoo ab. Trennen Sie Wahoo, wird die Kennung gelöscht.

5.2 Was andere sehen, wenn Sie teilen

Rincorsa macht nichts von sich aus öffentlich. In sechs Fällen, die Sie jeweils selbst auslösen, sehen andere einen Ausschnitt Ihrer Daten:

Teilen-Link für eine Aktivität. Wer den Link kennt, kann ohne Konto eine Seite mit Titel und Beschreibung, Datum, Distanz, Zeit, Tempo bzw. Geschwindigkeit und Höhenmetern der Aktivität öffnen, bei Radfahrten zusätzlich mit der durchschnittlichen Leistung, bei Krafttraining mit den Sätzen. Die Route wird ohne alle Punkte im Umkreis von 400 m um Start und Ziel angezeigt. Nicht angezeigt werden Herzfrequenz, Erholungsdaten, Notizen, RPE, Fotos, Trainingsbelastung und Ihr Benutzername. Der Link gilt, bis Sie das Teilen beenden oder die Aktivität oder Ihr Konto löschen.
Crew-Link für ein Rennen. Wer den Link kennt, sieht ohne Konto Name, Datum, Distanz und Höhenmeter des Rennens, die geplante Startzeit sowie je Verpflegungspunkt die geplante Ankunftszeit, Cut-offs und die zu übergebende Menge Kohlenhydrate. Nicht angezeigt werden Ihr Benutzername, die Werte, aus denen der Plan berechnet wurde (FTP, Gewicht, Bestleistungen), und die Aufzeichnung des Rennens. Der Link gilt längstens bis eine Woche nach dem Renntag und endet früher, wenn Sie ihn beenden oder einen neuen erstellen.
Trainingsgruppen. Die Mitglieder einer Gruppe, der Sie beitreten, sehen Ihren Benutzernamen, Ihre Einheiten der letzten sieben Tage (Sportart, Dauer, Distanz, Höhenmeter), neue Bestleistungen und Ihre Zeiten an Anstiegen, die sie selbst auch gefahren sind. Nicht angezeigt werden Herzfrequenz, Erholungsdaten, Notizen, die Titel Ihrer Einheiten und Karten. Mit dem Verlassen der Gruppe endet die Sichtbarkeit.
Follower. Andere Konten können Ihnen folgen, aber erst, wenn Sie ihre Anfrage annehmen; bis dahin sehen sie nichts von Ihnen. Ein angenommener Follower sieht Ihren Benutzernamen und die Aktivitäten, die Sie mit Followern teilen, auch frühere: Datum, Sportart, Titel und Beschreibung, Distanz, Zeit, Tempo bzw. Geschwindigkeit, Höhenmeter, bei Krafttraining die Sätze, und, soweit Sie es nicht abwählen, die Startzeit und die Route ohne alle Punkte im Umkreis von 500 m um Start und Ziel. Herzfrequenz, Leistung, Trittfrequenz, Kalorien und Trainingsbelastung sieht ein Follower nur, wenn Sie dies ausdrücklich einstellen. Was Follower sehen, legen Sie auf der Seite „Folgen“ für alle Aktivitäten und auf der Seite einer Aktivität für diese einzeln fest: ob sie sichtbar ist, die Route ganz, ohne 200 m, 500 m oder 1 km um Start und Ziel oder gar nicht, die Leistungsdaten und die Startzeit. Nie angezeigt werden Notizen, RPE, Fotos, Erholungsdaten und die Messreihen. Entfernen Sie einen Follower, sieht er sofort nichts mehr. Einem Coach gewährte Zugänge bleiben davon unberührt.
Kudos und Kommentare. Wer eine Aktivität sehen darf, kann ihr Kudos geben und sie kommentieren: Ihre Follower Ihren geteilten Aktivitäten, Sie den Aktivitäten, die andere mit Ihnen teilen. Gespeichert werden, wer Kudos gegeben oder einen Kommentar geschrieben hat, zu welcher Aktivität, wann, und der Text des Kommentars. Die Namen derer, die Kudos gegeben haben, sieht nur, wem die Aktivität gehört; andere Follower sehen nur deren Anzahl. Ein Kommentar ist mit dem Benutzernamen seines Verfassers für alle sichtbar, die die Aktivität sehen dürfen. Löschen können ihn sein Verfasser, auch wenn er nicht mehr folgt, und wem die Aktivität gehört. Kommentare schalten Sie auf der Seite „Folgen“ für alle Aktivitäten oder auf der Seite einer Aktivität für diese aus; schon vorhandene bleiben dann, bis sie gelöscht werden. Kudos und Kommentare sind im Datenexport beider Seiten enthalten.
Coach. Ein Konto, das Sie als Coach eintragen, kann Ihre Woche, Ihre Trainingsbelastung und Ihre Aktivitäten lesen (nicht ändern), Erholungsdaten nur, wenn Sie dies ausdrücklich erlauben, die Phase Ihres Zyklus je Tag nur, wenn Sie die Zyklusverfolgung nutzen und dies für diesen Coach gesondert erlauben (nie Symptome oder Blutungsstärke), und die Notizen in Ihrem gemeinsamen Verlauf; Ihre Beschwerden nie. Erlauben Sie es („Darf planen“), kann der Coach außerdem Einheiten in Ihren Kalender eintragen und die von ihm eingetragenen verschieben oder entfernen; er sieht dann auch Ihren Kalender der kommenden Wochen, einschließlich der Tage, die Sie als krank, verletzt, unterwegs oder Ruhetag markiert haben, wie weit die geplanten Einheiten dieser Woche erledigt sind und ob Ihre Erholung gegen eine von ihm für heute geplante harte Einheit spricht, mit Gründen aus Ihren Erholungsdaten nur, wenn Sie diese teilen. Der Zugriff endet, sobald Sie ihn entziehen; die vom Coach eingetragenen Einheiten bleiben in Ihrem Kalender.
Ihr KI-Assistent. Verbinden Sie einen KI-Assistenten, etwa Claude, über das Model Context Protocol mit Ihrem Konto, kann er Ihre Trainingsdaten lesen, aber nichts ändern: Aktivitäten, Trainingsbelastung, Erholungsdaten, den Plan der Woche, die Einheit des Tages mit ihren Gründen, Ihr Profil, Ihre Ausrüstung und Ihre Wettkämpfe, soweit diese Bereiche für Ihr Konto freigeschaltet sind. Ausgenommen ist, was Garmin aufgezeichnet hat, und alles, was daraus berechnet ist: Garmins Bedingungen für Anwendungen, die Garmin-Daten nutzen, erlauben nicht, sie an einen solchen Dienst weiterzugeben. Die Verbindung kommt nur zustande, wenn Sie ihr auf der Verbindungsseite von Rincorsa zustimmen; diese nennt den Assistenten und die Adresse, an die er Sie zurückschickt. Was der Assistent liest, geht an seinen Anbieter (bei Claude an Anthropic) und wird dort unter Ihrem Konto bei diesem Anbieter und nach dessen Datenschutzbestimmungen verarbeitet, worauf Rincorsa keinen Einfluss hat. Rincorsa speichert zu jeder Verbindung, welcher Assistent wann was abgefragt hat, zeigt dies in Ihrem Profil und löscht diese Einträge nach 90 Tagen; Zugangs-Tokens speichert es nur als Hashwert. Trennen Sie die Verbindung im Profil, endet der Zugriff sofort, und der Assistent erhält nichts mehr.

Ein Link kann von jeder Person, die ihn erhält, weitergegeben werden, und bereits angesehene Inhalte können gespeichert worden sein. Beenden Sie das Teilen, ist die Seite unter dem Link sofort nicht mehr erreichbar; bereits angefertigte Kopien kann Rincorsa nicht zurückholen. Seiten hinter einem Link sind von Suchmaschinen ausgeschlossen, geben keinen Referrer weiter und laden keine Reichweitenmessung.

5.3 Kartenbilder und Routenplanung

Die Hintergrundkarten beruhen auf OpenStreetMap (© OpenStreetMap-Mitwirkende). Der Server dieser Installation lädt die benötigten Kartenbilder selbst von tile.openstreetmap.org, speichert sie zwischen und liefert sie an Ihren Browser und die App aus. Der Kartenanbieter erfährt dabei nur, welcher Kartenausschnitt abgerufen wird, nicht von wem: Ihre IP-Adresse und andere Angaben über Sie werden nicht weitergegeben.

Der Routenplaner, der eine gezeichnete Route Straßen und Wegen folgen lässt, läuft auf dem Server dieser Installation selbst; die Punkte Ihrer Routen gehen an keinen externen Anbieter.

5.4 Hosting

Angaben zum Hosting-Anbieter dieser Installation fehlen noch. Der Betreiber sollte HOSTING_PROVIDER und HOSTING_LOCATION in der Konfiguration setzen, sofern der Dienst nicht auf eigener Hardware betrieben wird.

5.5 E-Mails

E-Mails an Sie (die Einladung, mit der Sie Ihr Konto anlegen, der Link zur Bestätigung Ihrer Adresse, ein Link für ein neues Passwort, wenn Sie es vergessen haben, und der Hinweis, dass Ihr Passwort oder Ihre Adresse geändert wurde) verschickt der Server dieser Installation über den Mailserver von Hetzner Online GmbH. Der Mailserver erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht und stellt sie dem Mailserver Ihres Postfachs zu. Rincorsa selbst bewahrt keine Kopie gesendeter E-Mails auf. Rechtsgrundlage ist Ihre Anfrage oder Ihr Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Mit dem E-Mail-Anbieter besteht, soweit erforderlich, ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

5.6 Reichweitenmessung mit Umami

Diese Installation nutzt Umami zur anonymen Reichweitenmessung. Das Skript wird von https://analytics.rincorsa.de/script.js geladen. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land; die IP-Adresse selbst wird nicht gespeichert. Umami setzt keine Cookies und legt nichts im Browser ab. Aufrufe werden über eine pseudonyme Kennung zu Besuchen zusammengefasst, die je nach Einstellung der Umami-Installation spätestens monatlich neu gebildet wird; eine dauerhafte oder websiteübergreifende Verknüpfung findet nicht statt. Ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Erfassung statt.

Rechtsgrundlage ist das berechtigte Interesse des Betreibers an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

5.7 Push-Dienste der Browser

Haben Sie die Benachrichtigungen eingeschaltet, sendet der Server die Nachricht an den Push-Dienst des Browsers, mit dem Sie sie eingeschaltet haben: Apple (Safari, iPhone und iPad), Google (Chrome, Android), Mozilla (Firefox) oder Microsoft (Edge). Die Nachricht ist Ende-zu-Ende für Ihr Gerät verschlüsselt (RFC 8291); der Push-Dienst stellt sie nur zu. Andere Adressen als die dieser Push-Dienste nimmt der Server nicht an. Rechtsgrundlage ist Ihre Entscheidung, die Benachrichtigungen einzuschalten (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit ausschalten.

6. Datenübermittlung in Drittländer

Ihre Trainingsdaten werden ausschließlich auf der Infrastruktur des Betreibers gespeichert. Es findet keine Übermittlung an Server außerhalb der von Ihnen gewählten Hosting-Infrastruktur statt; alle eingebundenen Bibliotheken (Leaflet, Chart.js) werden vom Server dieser Installation selbst ausgeliefert. Kartenbilder bezieht der Server selbst vom Kartenanbieter (Abschnitt 5.3); dabei werden keine personenbezogenen Daten übermittelt. Einzige Ausnahme ist die Reichweitenmessung (Abschnitt 5.6): Ihr Browser lädt das Umami-Skript von https://analytics.rincorsa.de/script.js und sendet die dort beschriebenen Aufrufdaten an diesen Server. Trainingsdaten werden dabei nicht übermittelt. Nur wenn Sie Benachrichtigungen einschalten, gehen Nachrichten an den Push-Dienst Ihres Browsers (Abschnitt 5.7), der auch außerhalb der EU betrieben werden kann; ihr Inhalt ist verschlüsselt und für ihn nicht lesbar, übermittelt werden die Geräteadresse und der Zeitpunkt.

7. Speicherdauer

Konto- und Trainingsdaten werden gespeichert, bis das Konto gelöscht wird. Sie können Ihr Konto jederzeit selbst auf der Profilseite löschen; ein Administrator kann ein Konto ebenfalls über das Admin-Panel löschen. Dabei werden sämtliche zugehörigen Daten (Aktivitäten einschließlich der Originaldateien und Fotos, Erholungsdaten, Zugangsdaten zu verbundenen Diensten, Sitzungen, der Nachweis Ihrer Einwilligungen) unwiderruflich entfernt. Ein einzelnes Foto oder eine einzelne Route können Sie jederzeit selbst entfernen; eine an Wahoo gesendete Route bleibt dort, bis Sie sie bei Wahoo löschen.

Anfragen über die Warteliste werden gespeichert, bis über sie entschieden ist; Zähler je IP-Adresse höchstens eine Stunde. Absturzberichte der App werden 90 Tage gespeichert. Ein Teilen-Link besteht, bis Sie das Teilen beenden oder die Aktivität löschen; ein Crew-Link längstens bis eine Woche nach dem Renntag. Mitgliedschaften in Trainingsgruppen, Follower-Beziehungen (in beide Richtungen, einschließlich offener Anfragen) und Coach-Zugänge bestehen, bis Sie oder die andere Seite sie beenden. Kudos und Kommentare bestehen, bis ihr Verfasser sie zurücknimmt bzw. löscht oder bis sein Konto oder die Aktivität gelöscht wird; einen Kommentar kann auch löschen, wem die Aktivität gehört.

Die Datenbank wird täglich gesichert. Automatische Sicherungen werden längstens fünf Wochen aufbewahrt und dann gelöscht; was Sie löschen, verschwindet spätestens dann auch aus den Sicherungen. Eine Sicherung wird nur verwendet, um nach einem Ausfall oder Fehler den Betrieb wiederherzustellen.

8. Technische und organisatorische Maßnahmen

Passwort-Hashing mit Argon2id
Verschlüsselung der Zugangsdaten zu verbundenen Diensten (Fernet/AES-128-CBC)
httpOnly-, SameSite=Strict- und (bei HTTPS-Betrieb) Secure-Cookie zur Sitzungsverwaltung
Verzögerung wiederholter Anmeldeversuche je Konto
Tägliche Datensicherung; der Schlüssel zu den gespeicherten Zugangsdaten wird getrennt von den Sicherungen aufbewahrt
Teilen- und Crew-Links mit zufälliger, nicht erratbarer Kennung; in der Datenbank nur als Hash gespeichert (beim Teilen-Link zusätzlich verschlüsselt, damit derselbe Link erneut angezeigt werden kann)
Keine öffentliche Selbstregistrierung -- Konten werden ausschließlich von einem Administrator angelegt

Transportverschlüsselung (TLS/HTTPS) ist Aufgabe des vorgeschalteten Reverse-Proxys der jeweiligen Installation und liegt in der Verantwortung des Betreibers.

9. Cookies

Rincorsa verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt; auch die Reichweitenmessung mit Umami (Abschnitt 5.6) kommt ohne Cookies aus.

Cookie	Zweck	Laufzeit
`dashboard_token`	Authentifizierung (Sitzung)	Bis zu 1 Jahr oder bis zum Abmelden
`lang`	Die Sprache, die Sie im Fuß der Seite gewählt haben; nur gesetzt, wenn Sie wählen	1 Jahr

Da ausschließlich funktionsnotwendige Cookies verwendet werden, ist keine gesonderte Einwilligung erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie / § 25 Abs. 2 TDDDG).

Außerdem legt die Website im Browser ab, was ohne Verbindung gebraucht wird (Abschnitt 2.7: Tagesvorschlag, laufende Woche, Darstellung der Seite) und auf dem iPhone, dass Sie den Hinweis zum Home-Bildschirm geschlossen haben. Auch das dient allein dem Dienst, den Sie nutzen (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15): Auskunft über Ihre gespeicherten Daten; eine vollständige Kopie können Sie jederzeit selbst auf der Profilseite herunterladen.
Berichtigung (Art. 16): Berichtigung unrichtiger Daten.
Löschung (Art. 17): Löschung Ihrer Daten; Sie können Ihr Konto mit allen zugehörigen Daten jederzeit selbst auf der Profilseite oder in der App vollständig löschen. Wie, und was danach noch bleibt, steht auf der Seite Konto löschen.
Einschränkung (Art. 18): Einschränkung der Verarbeitung.
Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format; der Export auf der Profilseite liefert sie als ZIP-Archiv mit JSON-Dateien und den Originaldateien Ihrer Aktivitäten.
Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen.
Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit möglich, mit Wirkung für die Zukunft: mit einem Klick auf der Profilseite (Schaltfläche „Withdraw consent“), für Absturzberichte mit dem Schalter „Send crash reports“ unter „Mehr“ in der App, durch Trennen des betreffenden Kontos, Beenden des Teilens (Link, Gruppe, Follower, Coach), für die Zyklusverfolgung durch deren Ausschalten auf der Profilseite, das die Angaben zu Ihrem Zyklus löscht, oder Löschung des Kontos. Nach einem Widerruf ruft der Dienst keine Daten mehr ab und zeigt nichts mehr an, auch Ihren Teilen-Links, Gruppen, Followern und Ihrem Coach nicht, bis Sie erneut einwilligen; Ihre gespeicherten Daten können Sie weiterhin herunterladen oder löschen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Eine Liste der Aufsichtsbehörden finden Sie unter www.bfdi.bund.de .

12. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an: info [at] rincorsa.de