PEAKTRAIL.RUN — Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf peaktrail.run ist:

roither.dev e.U. (Einzelunternehmen), Inhaber Georg Roither
Hochfeld 3A, 4048 Puchenau, Österreich
E-Mail: office@roither.dev

Die Firmenbuchnummer (FN) und UID-Nummer werden nach behördlicher Eintragung ergänzt.

2. Welche Daten wir verarbeiten

PeakTrail ist eine Trainingsplanungs- und Analyseplattform für Trailläuferinnen und Trailläufer. Wir verarbeiten nur Daten, die für dein Training relevant sind:

• Garmin-Daten: Aktivitäten (Läufe, Distanz, Dauer, Herzfrequenz, Höhenprofil, Trainingsdaten aus .FIT-Dateien), Gesundheitsdaten (HRV, Schlaf, Ruhepuls, Stress, Body Battery, tägliche Zusammenfassungen) sowie — nur nach separatem, ausdrücklichem Opt-in — Frauenhealth-Daten (Zyklusdaten). Die Verbindung erfolgt über die Garmin-Connect-APIs; du steuerst jederzeit in deinem Garmin-Connect-Konto, welche Daten freigegeben sind.
• Uhr- und Gerätedaten: Geräte-Kopplung (Device-Token), über die Uhr erfasste Trainings- und Kraftdaten, Trainings-Erinnerungen und Fueling-Events (Ernährung während des Trainings).
• Trainingsplan-Daten: Ziele, Rennen, Renn-Webseiten-Links, GPX-Kursdateien, Trainingspläne und -versionen, Session-Ergebnisse (erledigt/verpasst), subjektives Befinden (z. B. RPE-Wert 1–10).
• Ernährungs- und Fueling-Daten: von dir erfasste Nahrungsdaten, Fueling-Pläne, gegebenenfalls Fotos von Mahlzeiten zur Kalorien-/Makro-Abschätzung — nur mit deiner Review-Freigabe.
• Konto-Daten: Name, E-Mail, Passwort (gehasht), Spracheinstellung, Einladungs- und Registrierungsdaten (PeakTrail ist Private Beta, Zugang nur auf Einladung).
• Technische Daten: Server- und Anwendungslogs (Fehlerdiagnose, Sicherheitsvorfälle), Sync-Protokolle (welche Datenquellen wann abgerufen wurden).
• Übergangsweise intervals.icu: solange die Übergangs-Integration aktiv ist, werden Aktivitätsdaten von intervals.icu bezogen und mit der Herkunfts-Kennzeichnung intervals-icu gespeichert.

Wir verarbeiten keine Zahlungsdaten auf eigenen Systemen (Spenden laufen über Liberapay) und führen kein Tracking, keine Werbung und keine Profilbildung durch.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Trainingsplanung, KPI-Berechnung (Readiness, Load, Trainingsbelastung, Rennprognosen), Synchronisation deiner Datenquellen, Auslieferung von Trainingsplänen auf deine Geräte.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung von Gesundheitsdaten (HRV, Schlaf, Stress etc.), Frauenhealth-Daten, KI-gestützte Planerstellung, Foto-Auswertung, Push von Workouts an dein Garmin-Gerät. Jede dieser Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Fehlerdiagnose, Missbrauchsverhinderung.

4. Garmin-Daten im Detail

PeakTrail ist Teil des Garmin Connect Developer Program und nutzt die Activity API, Health API, Women's Health API und Training API:

• Bezug (Pull/Push): Aktivitäts- und Gesundheitsdaten werden von Garmin abgerufen bzw. über Push-Benachrichtigungen empfangen, sobald dein Gerät synchronisiert.
• Zweck: Berechnung deiner Trainings-KPIs (Readiness-Score, Trainingsbelastung, ACWR, HR-Zonen-Analysen, Rennprognosen) und Individualisierung deiner Trainingspläne. Die Daten werden ausschließlich für dein Training verwendet — keine Analysen über andere Athleten hinweg.
• Verbindung beenden: Du kannst die Freigabe jederzeit in deinem Garmin-Connect-Konto unter Datenfreigabe/Verbundene Apps widerrufen. Zusätzlich kannst du die Verbindung in PeakTrail löschen.
• Workout-Push an Garmin: Vor der erstmaligen Übertragung von Trainingsplänen an dein Garmin-Gerät (Connect IQ / Training API) zeigen wir dir einen Hinweis mit Link auf garmin.com/privacy/connect und hol deine ausdrückliche Zustimmung ein. Diese kannst du jederzeit widerrufen.
• Frauenhealth: Zyklusdaten werden ausschließlich nach separatem Opt-in verarbeitet und fließen nie in Readiness-Scores oder Aggregate, ohne dass du dies ausdrücklich entschieden hast.

5. Dienstleister und Dritte

Wir geben deine Daten nicht weiter und verkaufen sie nicht — an niemanden. Für den Betrieb beteiligen wir folgende Dienstleister (Auftragsverarbeiter bzw. Transportdienstleister):

• Hosting & Datenbanken (EU): Oracle Cloud Infrastructure (EU-Region, EU-Verarbeitung); geplant zudem netcup GmbH (Österreich) für statische Inhalte. Alle personenbezogenen Daten werden EU-gehostet.
• Cloudflare (DNS, Transportverschlüsselung, Zero-Trust-Zugangsschutz): verarbeitet personenbezogene Daten im Transit (u. a. IP-Adresse, TLS-Terminierung), nicht dauerhaft.
• Mistral AI SAS (EU): KI-gestützte Trainingsplan-Erstellung über die Mistral-API. Vertragliche Zusicherung: keine Modelltrainings mit API-Daten, Verarbeitung in der EU. Was dabei übermittelt wird, regelt Abschnitt 6.
• Garmin (Garmin Ltd.): Datenquelle und Empfänger der von dir freigegebenen Daten; Garmin verarbeitet deine Daten nach dessen Datenschutzerklärung (garmin.com/privacy).
• intervals.icu (Übergangsquelle): solange aktiv, Bezug von Aktivitätsdaten auf deine Veranlassung; klar als intervals-icu-Daten gekennzeichnet.
• Liberapay (Spendenlink): kein Widget, keine Skripte von uns; beim Klick gelten deren Bedingungen.
• Bring Your Own AI (BYOAI): Wenn du einen eigenen KI-Dienstleister für die Planerstellung konfigurierst, ist dieser Dienstleister durch deine Wahl beteiligt. Wichtiger Hinweis: Der von dir gewählte Anbieter kann übermittelte Daten unter Umständen zum Modelltraining verwenden — das liegt außerhalb unserer Kontrolle. Prüfe die Bedingungen deines Anbieters. Wir empfehlen ausschließlich Anbieter mit No-Training-Garantie. Solche Anbieter verarbeiten nur minimierte Plandaten (siehe Abschnitt 6), keine Roh-Gesundheitsdaten.

6. KI-Verarbeitung & AI Transparency Statement

PeakTrail nutzt KI-Modelle für die Erstellung und Anpassung von Trainingsplänen. Das halten wir transparent:

• Was die KI sieht: Der Prompt an das Modell enthält ausschließlich Plan-Ebene-Werte — Wochentage, Session-Struktur, abgeleitete Kurs-Zahlen (z. B. Distanz, Höhenmeter deines Rennens) und deine Hinweise. Keine Herzfrequenz-, HRV-, Schlaf- oder andere Roh-Gesundheitsdaten, keine Volumen-Historie, keine Identifikationsmerkmale verlassen das Backend Richtung Modell. Dies ist als erzwungene Code-Eigenschaft implementiert (unser „AI-Contract"), kein bloßes Versprechen.
• Garmin-Daten und KI-Modelle: Garmin-stammende Daten und alles daraus Abgeleitete werden nicht zum Trainieren, Testen, Benchmarken oder Verbessern von KI-Modellen verwendet. Kein Fine-Tuning, keine KI-Wissensbasis aus deinen Daten.
• Entscheidungen bleiben beim System: Das Modell schreibt Worte, das Backend berechnet und entscheidet die Zahlen (KPIs, Zeitvorgaben). Readiness-Aussagen sind regelbasiert, ohne KI-Aufruf.
• Zeitreihen-Prognosen (Timestral): laufen lokal auf unserem EU-Server, offline, nur mit Zahlen — keine Daten verlassen die Box.
• Explizite Einwilligung: Jede KI-gestützte Verarbeitung deiner Daten (Planerstellung, Foto-Auswertung für Ernährungserfassung) erfolgt nur nach deiner ausdrücklichen Einwilligung, die du bei der Nutzung erteilst und jederzeit in den Einstellungen widerrufen kannst — mit Wirkung für die Zukunft; laufende Aufträge brechen wir dann ab.
• Keine KI-Verarbeitung ohne Einwilligung: Verarbeitungen, die KI-Modelle einbeziehen, sind technisch an die Einwilligung gekoppelt.
• Änderungen: Ändern sich KI-Verarbeitung oder Dienstleister, aktualisieren wir diese Erklärung und benachrichtigen dich in der Anwendung.

7. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit / Export (Art. 20): Du kannst deine Daten als maschinenlesbaren Export anfordern oder selbst exportieren (z. B. Original-.FIT-Dateien aus deinem Garmin-Konto). Einen automatisierten Voll-Export direkt in der Anwendung stellen wir bereit, sobald er implementiert ist — bis dahin erfüllen wir Export-Anfragen manuell und zeitnah.
• Widerspruch (Art. 21) und Widerruf von Einwilligungen — jederzeit, formlos, mit Wirkung für die Zukunft.
• Beschwerderecht bei der Österreichischen Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, dsb.gv.at.

Alle Anfragen stellst du einfach per E-Mail an office@roither.dev. Wir antworten innerhalb der gesetzlichen Fristen.

8. Speicherdauer, Backups, Sicherheit

• Speicherdauer: solange dein Konto besteht; nach Konto-Löschung werden personenbezogene Daten gelöscht, sodass gesetzliche Aufbewahrungspflichten (z. B. Buchhaltung) vorbehalten bleiben.
• Backups: verschlüsselte Datenbanksicherungen auf EU-Infrastruktur, mit denselben Löschregeln.
• Sicherheit: TLS-Verschlüsselung im Transit, Verschlüsselung von Integrationsschlüsseln (AES-256-GCM), Zero-Trust-Zugangsschutz, minimierte Rechte. Geheimnisse (API-Keys) liegen ausschließlich in verschlüsselten Konfigurationsstores — nie im Code, nie in Logs.
• Logs: Fehler- und Sicherheitslogs mit den geringstmöglichen personenbezogenen Daten; Löschung nach 30 Tagen bzw. nach Vorfallabschluss.

9. Kein Tracking, keine Cookies

Diese Seite und die Anwendung setzen keine Tracking-Cookies, keine Analyse-Pixel und keine Werbe-Scripts ein. Es gibt keine Sitzungs- oder Verhaltungsanalyse durch Dritte.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitung, Dienstleister oder Rechtslage ändern. Wesentliche Änderungen kündigen wir in der Anwendung an. Nächster geplanter Review: 31. Oktober 2027.

Version 1.0 · Stand 31.10.2026 · Erstellt nach Art. 13/14 DSGVO · Rechtlicher Hinweis: Dies ist die Datenschutzerklärung der Plattform PeakTrail (peaktrail.run); die Datenschutzerklärung der Firma roither.dev e.U. findest du unter roither.dev/datenschutz.html.