Datenschutzerklärung

Stand: 27. September 2026

Deutsch English version

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von TourKit — der Website tourk.it, der zugehörigen Web-App sowie der nativen TourKit-App für iOS und Android (siehe Abschnitt 21). Verantwortlich im Sinne der DSGVO ist Darren Tipton (siehe Abschnitt 1).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Darren Tipton
Parkstraße 23
85604 Zorneding
Deutschland
E-Mail: contact@tourk.it

Für alle Anfragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte nutzen Sie bitte: privacy@tourk.it.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor: TourKit wird derzeit als Einzelunternehmen ohne weitere mit der Datenverarbeitung beschäftigte Personen betrieben. Sollte sich dies ändern, wird diese Erklärung entsprechend angepasst.

3. Beim Besuch der Website

Beim Aufruf der Website werden vom Server automatisch sogenannte Server-Logfiles erhoben, die Ihr Browser an unseren Hosting-Anbieter übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)
• Verweisende URL (Referer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Sicherstellung des Betriebs, der Stabilität und Sicherheit der Website sowie zur Abwehr von Angriffen.
Speicherdauer: Logdateien werden spätestens nach 14 Tagen gelöscht, sofern nicht aufgrund eines konkreten Sicherheitsvorfalls eine längere Aufbewahrung erforderlich ist.

4. Nutzerkonto

Zur Nutzung von TourKit ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung verarbeiten wir:

• E-Mail-Adresse (Anmeldekennung, Kontoverifizierung, transaktionale Mails)
• Passwort (ausschließlich als sicherer Hash gespeichert; im Klartext nicht einsehbar)
• Anzeigename (optional, frei wählbar)
• Zeitstempel der Registrierung und letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: Solange das Konto besteht, zzgl. einer kurzen Karenzzeit nach Löschung für Backups und etwaige steuerrechtliche Aufbewahrungspflichten bei zahlungsbezogenen Daten.

5. Trainings- und Gesundheitsdaten

Wenn Sie TourKit zur Trainingsplanung, Aufzeichnung oder Analyse nutzen, verarbeiten wir Daten, die sich auf Ihre körperliche Leistungsfähigkeit beziehen und damit als Gesundheitsdaten gemäß Art. 9 Abs. 1 DSGVO gelten:

• Functional Threshold Power (FTP), maximale und Ruheherzfrequenz
• Trainingspläne, Trainingseinheiten und Wettkampfziele
• Aufgezeichnete Aktivitäten (Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit, GPS-Spur, Höhenprofil, Zeitstempel)
• Selbsteingaben wie Gewicht, Geburtsjahr (sofern angegeben)
• Errechnete Trainingsmetriken (Belastung / Norm Power / Intensität, Fitness-/Form-/Ermüdungswerte)

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Einwilligung erteilen Sie bei Registrierung; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 17).
Speicherdauer: Solange das Konto besteht oder bis zur Löschung durch Sie.
Empfänger: Diese Daten verbleiben grundsätzlich bei unserem Hosting-Anbieter. Bei Nutzung von Coach Chat (Abschnitt 7) oder optionaler Verbindung mit Drittdiensten (Abschnitt 8) können Auszüge an die jeweiligen Empfänger übermittelt werden.

Insights und Trainingsempfehlungen (z. B. Dashboard-Hinweise, Analyse zurückliegender Einheiten) werden regelbasiert auf unseren Servern berechnet. Es findet hierbei keine Übermittlung an externe KI-Anbieter statt; eine solche Übermittlung erfolgt ausschließlich bei aktivem Coach Chat (siehe Abschnitt 7).

Gemeinsam fahren in Rides

In den 3D-Rides können Sie mit anderen fahren: in einer Gruppenfahrt, zu der Sie jemand per Link eingeladen hat, oder mit „Mit anderen“ im öffentlichen Raum einer Strecke — mit denen, die diese Strecke gerade ebenfalls fahren. Solange Sie das tun, übermittelt Ihr Gerät viermal pro Sekunde Ihre Position auf der virtuellen Strecke (zurückgelegte Distanz, Geschwindigkeit, Spur), Ihre Trittfrequenz und Ihre Belastung als Prozent Ihrer FTP, bei einem geladenen Workout auch das Workout und dessen Zielwert in Prozent der FTP. Die anderen Fahrer desselben Raums sehen diese Angaben zusammen mit Ihrem Namen: in einer privaten Gruppenfahrt Ihren Vornamen, in einem öffentlichen Raum ausschließlich den öffentlichen Namen, den Sie selbst wählen — nie Ihren echten Namen. Eine Gruppenfahrt kann ihr Gastgeber auf die öffentliche Strecke legen: Dann fährt die Gruppe im öffentlichen Raum mit allen, die diese Strecke gerade fahren, und alle sehen einander unter dem öffentlichen Namen — wer keinen gewählt hat, unter einem Platzhalter wie „Rider4821“, nie unter dem echten Namen. Die Einladungsseite sagt vor dem Beitritt, welche Art von Fahrt es ist. Nicht übermittelt werden Ihre Leistung in Watt, Ihr Gewicht, Ihre Herzfrequenz und jeder reale Standort; die Position ist eine auf der virtuellen Strecke, kein GPS.

Die Angaben laufen über unseren Raum-Server (SwitchR, bei Hetzner in Deutschland) und werden nur weitergereicht, solange Sie im Raum sind; sie werden nicht gespeichert. Für „Fahren gerade“ im Rides-Menü liest unser Server, welche Konten gerade in einem öffentlichen Raum sind, und zeigt angemeldeten TourKit-Nutzern, die Rides öffnen, wie viele es sind, ihre öffentlichen Namen und auf welcher Strecke — solange Sie „Mit anderen“ fahren, erscheinen dort also auch Ihr öffentlicher Name und Ihre Strecke. Private Gruppenfahrten erscheinen dort nie. „Mit anderen“ ist in Rides vorausgewählt, wird aber erst wirksam, wenn Sie dort den öffentlichen Namen speichern, unter dem andere Sie sehen — das ist Ihre Wahl; bis dahin, und wann immer Sie „Allein“ wählen, fahren Sie allein. Fahren Sie allein und in keiner Gruppenfahrt, verlässt nichts davon Ihr Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Fahrt mit anderen, die Sie selbst wählen. Bots (Ihr Ghost und die Domestiques) werden nur auf Ihrem eigenen Bildschirm gezeichnet und nicht übertragen.

6. Routenplaner

Im Routenplaner verarbeiten wir Standort- und Routeninformationen:

• Von Ihnen gesetzte Wegpunkte und gespeicherte Routen (Geokoordinaten, Höhenprofil)
• Hochgeladene GPX-Dateien
• Optional: Ihr aktueller Standort, wenn Sie dem Browser ausdrücklich Zugriff gewähren (Geolocation API)

Kartendarstellung, Routenberechnung, Geocoding und Höhenabfragen erfolgen auf TourKits eigener Infrastruktur (eigenentwickelte Engines, betrieben in einem Rechenzentrum der Hetzner Online GmbH, Deutschland — siehe Abschnitt 13). Eine Übermittlung dieser Daten an externe Karten-, Routing- oder Geocoding-Anbieter findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Nutzung der Geolocation-Funktion.

7. Coach Chat — KI-gestützter Trainingsassistent

Coach Chat ist ein optionaler, KI-gestützter Trainingsassistent. Bei Aktivierung übermitteln wir an unseren Auftragsverarbeiter Anthropic PBC (USA) folgende Daten:

• Anzeigename
• Ein grobes Fitness-Band (z. B. „intermediate"), serverseitig aus Ihrer FTP abgeleitet — die genaue FTP, maximale und Ruheherzfrequenz werden nicht übermittelt
• Trainingsmetriken der letzten 14 Tage — einschließlich der von Ihnen vergebenen Fahrten-Titel — und 4-Wochen-Belastung (Intensität/Belastung)
• Ihre Werte für Fitness, Ermüdung und Form sowie Ihre wöchentliche Belastungssteigerung — einige wenige serverseitig aus Ihrer Trainingsbelastungs-Historie abgeleitete Zahlen, nicht die Historie selbst — sowie die daraus und aus Ihren geplanten Einheiten berechnete Prognose
• Die Entwicklung Ihrer FTP, geschätzten FTP und Ihres VO2max — ausschließlich als prozentuale Veränderung; die zugrunde liegenden Watt- und ml/kg/min-Werte werden nicht übermittelt
• Persönliche Bestleistungen der letzten 30 Tage
• Auf Ihre Nachfrage hin: die Verteilung Ihrer Trainingszeit auf niedrige, mittlere und hohe Intensitätsbereiche
• Trainingsplan-Struktur, die Einheiten der vergangenen Woche und die geplanten Einheiten der nächsten 21 Tage
• Ihr Readiness-Wert und die Tagesempfehlung — serverseitig aus Ihren Wellness-Daten abgeleitet; die zugrunde liegenden Werte zu Herzratenvariabilität, Ruhepuls und Schlaf werden nicht übermittelt
• Ihr Durability-Trend und Ihre aktuellen Coaching-Hinweise
• Wenn Sie eine Route im Routenplaner geöffnet haben: deren Titel, Distanz, Höhenmeter, Routentyp, geschätzte Fahrtzeit, Durchschnittsgeschwindigkeit und Energiebedarf sowie die Anstiege darauf (Position entlang der Route, Länge, Steigung, Kategorie) — der Streckenverlauf und die Koordinaten der Route werden nicht übermittelt
• Wenn Sie den Coach eine Ihrer gespeicherten Routen suchen lassen: Titel und Eckdaten (Distanz, Höhenmeter, geschätzte Fahrtzeit, Belastung) der passenden Routen
• Wenn Sie nach Stopps oder einer Verpflegungsplanung entlang Ihrer Route fragen: Name, Öffnungszeiten und Kontaktdaten der gefundenen öffentlichen Orte (z. B. Cafés, Bäckereien, Wasserstellen), deren Position entlang der Route sowie Ihre voraussichtliche Ankunftszeit dort — die genauen Koordinaten dieser Orte werden nicht übermittelt
• Ihre eingegebenen Nachrichten und der bisherige Chat-Verlauf

Übermittelt werden ausschließlich diese abgeleiteten Werte — nicht die zugrunde liegenden Zeitreihen. Ändert sich der Umfang der übermittelten Daten, holen wir Ihre Einwilligung erneut ein, bevor weitere Daten übermittelt werden.

Diese Daten enthalten Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Übermittlung an einen Anbieter in den USA stellt eine Drittlandübermittlung dar (siehe Abschnitt 14).

Rechtsgrundlage der Verarbeitung: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Coach Chat ist standardmäßig deaktiviert. Sie aktivieren ihn nur durch eine gesonderte, eindeutige Einwilligung in einem Dialog, der Sie zuvor über die Datenverarbeitung informiert.
Grundlage der Drittlandübermittlung: Die Übermittlung an Anthropic PBC erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Anthropic geschlossenen Auftragsverarbeitungsvertrags sind. Ergänzend stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO (siehe Abschnitt 14).
Anthropic verwendet API-Daten nicht zum Training seiner Modelle (Standardeinstellung der Anthropic-API). Verarbeitete Inhalte werden bei Anthropic regulär bis zu 30 Tage zu Zwecken der Missbrauchsabwehr aufbewahrt.
Speicherdauer in TourKit: Der Chat-Verlauf wird automatisch nach 14 Tagen gelöscht. Sie können den Verlauf jederzeit manuell löschen oder Coach Chat vollständig deaktivieren — dabei wird der gesamte Verlauf entfernt.

8. Verbundene Drittdienste

TourKit kann optional mit externen Plattformen (z. B. Strava, Garmin Connect, Intervals.icu) verbunden werden, um Aktivitäten zu importieren, exportieren oder zu synchronisieren. Die jeweils aktuell verfügbaren Verbindungen finden Sie im Bereich Integrationen der TourKit-App.

Die jeweiligen Anbieter agieren als eigenständige Verantwortliche im Sinne der DSGVO und verarbeiten Ihre Daten auf Grundlage ihrer eigenen Datenschutzhinweise und Ihres dort bestehenden Nutzerkontos — nicht in unserem Auftrag. Welche Daten ausgetauscht werden, ergibt sich aus den von Ihnen gewählten Berechtigungen und Aktionen.

Die Verbindung erfolgt ausschließlich auf Ihre Initiative (OAuth bzw. Anmeldedaten / API-Schlüssel). Sie können eine Verbindung jederzeit in den Kontoeinstellungen widerrufen; daraufhin werden die zugehörigen Tokens bzw. Schlüssel auf unseren Servern gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Verbindung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen angeforderten Dienstes) sowie Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten übertragen werden. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

9. Zahlungsabwicklung

Für kostenpflichtige Funktionen (TourKit Pro/Premium) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd. (Irland) sowie deren Konzerngesellschaften. Zahlungsdaten (Kartennummer, IBAN, CVC) werden direkt von Stripe entgegengenommen und verarbeitet; TourKit erhält diese nicht.

Wir verarbeiten:

• Den Status Ihres Abonnements und der Zahlungen
• Rechnungsbezogene Stammdaten (Name, Rechnungsadresse, E-Mail), soweit für Buchhaltung / Rechnungsstellung erforderlich
• Die Stripe-Kunden- und Abonnement-Kennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach HGB/AO).
Speicherdauer: Rechnungs- und Buchhaltungsdaten 10 Jahre (§ 147 AO). Sonstige zahlungsbezogene Daten bis zur Beendigung des Vertragsverhältnisses zzgl. Verjährungsfrist.

10. Newsletter und Produktupdates

Sie können sich optional für E-Mail-Updates zu TourKit anmelden (Produktneuheiten, gelegentliche Hinweise). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Link; erst durch Klicken dieses Links wird die Anmeldung wirksam.

Jede Newsletter-Mail enthält einen Abmeldelink. Mit Abmeldung wird Ihre E-Mail aus der Verteilerliste entfernt.

Bestleistungs-E-Mails (Personal Records): Optional können Sie sich benachrichtigen lassen, wenn eine Aktivität eine Ihrer bisherigen Bestleistungen übertrifft. Ist diese Funktion aktiviert, senden wir Ihnen höchstens einmal täglich eine E-Mail, die die betreffenden Trainingswerte (z. B. Leistung über 5 min/20 min, 5/10-km-Laufzeiten, Distanz, Höhenmeter) enthält. Sie aktivieren dies selbst in den Einstellungen; jede dieser E-Mails enthält einen Ein-Klick-Abmeldelink. Der Versand erfolgt ausschließlich an Ihre eigene Adresse, ohne Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren (contact@tourk.it bzw. privacy@tourk.it), verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich oder vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Bis zur abschließenden Bearbeitung; danach nach Maßgabe gesetzlicher Aufbewahrungspflichten.

12. Cookies und lokale Speicherung

TourKit verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Es werden keine Daten an Analysedienste (z. B. Google Analytics) übermittelt. Folgende Cookies und lokale Speicherobjekte werden verwendet:

Sämtliche aufgeführten Cookies und Speicherobjekte sind technisch erforderlich oder dienen einer von Ihnen ausdrücklich angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TTDSG / TDDDG). Ein Einwilligungsbanner ist daher nicht erforderlich.

13. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO bzw. als selbstständige Verantwortliche ein:

Die jeweils aktuell verfügbaren Drittdienste finden Sie im Bereich Integrationen der TourKit-App. Diese Anbieter agieren als eigenständige Verantwortliche und nicht in unserem Auftrag — siehe Abschnitt 8.

14. Drittlandübermittlung

Übermittlungen in Drittländer außerhalb des EWR finden in folgenden Fällen statt:

• Vereinigtes Königreich (Hosting bei Penguin Internet Ltd): Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich (Durchführungsbeschluss (EU) 2021/1772 in der jeweils geltenden Fassung).
• USA — betroffen sind insbesondere Anthropic (Coach Chat), Stripe-Konzerngesellschaften sowie die von Ihnen optional aktivierten Trainings- und Aktivitätsplattformen (siehe Abschnitt 8 und Bereich Integrationen der App).
  Maßgebliche Garantie sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der mit den jeweiligen Auftragsverarbeitern geschlossenen Verträge sind — dies gilt insbesondere für Anthropic PBC (Coach Chat). Soweit ein Empfänger nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss (EU) 2023/1795.
  Bei Coach Chat und vergleichbar einwilligungsbasierten Funktionen holen wir darüber hinaus Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ein. Wir weisen Sie dabei auf die mit einer Übermittlung in die USA verbundenen Risiken hin — insbesondere darauf, dass US-amerikanische Behörden unter bestimmten Voraussetzungen auf die Daten zugreifen können und dass Ihnen dagegen möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen.

15. Speicherdauer

Soweit nicht in den vorstehenden Abschnitten anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logs: max. 14 Tage
• Coach-Chat-Verlauf: max. 14 Tage (automatische Löschung)
• Kontodaten: Dauer des Vertragsverhältnisses
• Zahlungsbezogene Daten: bis zu 10 Jahre (§ 147 AO)
• Newsletter-Anmeldungen: bis Widerruf
• Anfragen per E-Mail: bis zur Erledigung des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Sie betreffender personenbezogener Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an privacy@tourk.it. Wir bearbeiten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Folgende Rechte können Sie direkt im angemeldeten Bereich Ihres TourKit-Kontos ausüben — eine Kontaktaufnahme per E-Mail ist hierfür nicht erforderlich:

• Berichtigung Ihrer Profil-, Trainings- und Kontaktdaten in den Kontoeinstellungen
• Datenexport (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format herunterladen
• Vollständige Kontolöschung (Art. 17 DSGVO) — über die Schaltfläche „Konto löschen" in den Kontoeinstellungen; bei Bestätigung werden Ihre personenbezogenen Daten unverzüglich aus den aktiven Datenbanken entfernt (Backups laufen innerhalb der bei unserem Hoster geltenden Aufbewahrungsfrist von bis zu zwei Monaten aus)
• Deaktivierung von Coach Chat einschließlich Löschung des gesamten Chatverlaufs
• Trennung verbundener Drittdienste (Strava, Garmin, Intervals.icu u. a.) inkl. Löschung der zugehörigen Tokens
• Abmeldung vom Newsletter

17. Widerruf von Einwilligungen

Soweit die Verarbeitung auf einer Einwilligung beruht (insbesondere Trainings-/Gesundheitsdaten, Coach Chat, Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen — ohne Angabe von Gründen und ohne Nachteile. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Den Widerruf können Sie direkt in den Kontoeinstellungen vornehmen (Deaktivierung von Coach Chat, Newsletter-Abmeldung, Kontolöschung) oder formlos per E-Mail an privacy@tourk.it.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich unabhängig vom Rechtsweg bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für TourKit ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

19. Mindestalter

TourKit richtet sich an Personen ab 16 Jahren. Die Nutzung durch Personen unter 16 Jahren ist nicht gestattet. Sollten wir Kenntnis davon erhalten, dass wir personenbezogene Daten einer Person unter 16 Jahren verarbeiten, werden diese unverzüglich gelöscht.

20. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) zum Schutz Ihrer Daten ein, u. a.:

• TLS-Verschlüsselung sämtlicher Verbindungen
• Anwendungsseitige Verschlüsselung sensibler Felder mit AES-256-GCM, insbesondere Gesundheitsdaten (FTP, Ruhe- und Maximalherzfrequenz, Gewicht, Geburtsjahr), Kontaktdaten (E-Mail, Anzeigename), Coach-Chat-Verläufe und Zugangsdaten verbundener Drittdienste; getrennte Schlüsselverwaltung je Datenkategorie
• Ebenfalls verschlüsselt gespeichert (zusätzlich komprimiert): aufgezeichnete Aktivitätsdateien mit den zugehörigen GPS-Spuren und Messreihen, die daraus abgeleiteten Streckendaten der Heatmap sowie die Geometrie der von Ihnen gespeicherten Routen (Streckenverlauf, Höhenprofil und Wegpunkte)
• Speicherung von Passwörtern ausschließlich als sicherer Hash
• Sitzungs-Token als HttpOnly-, Secure- und SameSite-Cookies
• In der mobilen App: Ablage des Sitzungs-Tokens im gesicherten Schlüsselspeicher des Betriebssystems (iOS Keychain bzw. Android Keystore)
• CSRF-Schutz für zustandsändernde Anfragen
• Rollen- und IP-basierte Zugriffsbeschränkungen auf Server und Datenbanken
• Betrieb der Server in einem physisch gesicherten Rechenzentrum (Zugangskontrolle und Videoüberwachung; Sub-Auftragsverarbeiter: Vantage Data Centres, Newport, Wales)
• Regelmäßige Aktualisierung eingesetzter Software und Sicherheits-Patches

21. Mobile TourKit-App (iOS und Android)

Für die native TourKit-App gelten die vorstehenden Abschnitte entsprechend: Konto, Trainings-, Gesundheits- und Routendaten werden über dieselben Server und mit denselben Rechtsgrundlagen verarbeitet wie in der Web-App (siehe Abschnitte 4 bis 6). Ergänzend gilt für die App Folgendes.

Standortdaten und Aufzeichnung im Hintergrund

Zur Kartendarstellung und zur Aufzeichnung von Fahrten verarbeitet die App Ihre Standortdaten (GPS-Position, Zeitstempel, Höhe, Geschwindigkeit). Auf Ihren Wunsch kann die Aufzeichnung auch fortgesetzt werden, während die App im Hintergrund läuft oder das Display ausgeschaltet ist, damit die aufgezeichnete Strecke vollständig bleibt. Zusätzlich werten wir die Bewegungssensorik des Geräts aus, um Fahrtpausen automatisch zu erkennen und den Akkuverbrauch zu senken.

Sämtliche Berechtigungen werden ausschließlich über die Systemabfrage Ihres Geräts eingeholt und können jederzeit in den Systemeinstellungen widerrufen werden. Ohne Standortfreigabe stehen Kartenzentrierung und Fahrtaufzeichnung nicht zur Verfügung; die übrigen Funktionen der App bleiben nutzbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt über die Berechtigungsabfrage des Betriebssystems) sowie Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Aufzeichnung. Soweit die aufgezeichneten Daten Gesundheitsdaten darstellen, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 5).

Auf dem Gerät gespeicherte Daten

• Das Sitzungs-Token und zwischengespeicherte Kontoangaben werden im gesicherten Schlüsselspeicher des Betriebssystems abgelegt (iOS Keychain bzw. Android Keystore).
• Laufende und noch nicht übertragene Fahrtaufzeichnungen (GPS-Punkte, Zeitstempel, Pausen) werden lokal auf dem Gerät gespeichert, bis Sie sie hochladen oder verwerfen.
• Beim Abmelden werden Token und zwischengespeicherte Kontoangaben vom Gerät entfernt. Durch Deinstallation der App werden alle lokal gespeicherten Daten gelöscht.

Sprachansagen zur Navigation werden auf dem Gerät erzeugt. Ein Zugriff auf das Mikrofon findet nicht statt; es werden keine Sprachdaten übertragen.

Kein Tracking, keine Analyse-Dienste

Die App enthält keine Analyse-, Werbe- oder Absturzberichts-Bibliotheken und keine Werbe- oder Tracking-Kennungen. Eine app- oder geräteübergreifende Nachverfolgung Ihres Verhaltens findet nicht statt. Kartenkacheln, Routenberechnung, Geocoding und Höhendaten bezieht die App — wie die Web-App — ausschließlich von TourKits eigenen Engines (siehe Abschnitte 6 und 13); eine Übermittlung an externe Kartenanbieter erfolgt nicht.

Die Auslieferung der App erfolgt über den Apple App Store bzw. Google Play. Wir erhalten von diesen Stores keine personenbezogenen Nutzungsdaten. Für die im Rahmen des Downloads und des Store-Kontos erhobenen Daten sind Apple bzw. Google eigenständig verantwortlich; es gelten deren Datenschutzhinweise.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern oder wenn neue Funktionen eingeführt werden, die zusätzliche Angaben erfordern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wesentliche Änderungen werden Ihnen — soweit Sie ein Konto haben — vorab per E-Mail mitgeteilt.

← Zurück zur Startseite  ·  Impressum  ·  AGB  ·  Widerrufsbelehrung