Datenschutzerklärung

Stand: [DATUM]. Diese Erklärung gilt nach dem Schweizer Datenschutzgesetz (DSG) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Peak Sports GmbH, c/o Regus Business Park, Richtistrasse 7, 8304 Wallisellen, Schweiz, hallo@entriatlon.com

2. Welche Daten wir bearbeiten

Kontodaten: E-Mail-Adresse (für den Login per E-Mail-Link).
Leistungs- und Gesundheitsdaten: z. B. Gewicht, Herzfrequenz, VO2max, VLamax, FTP, Trainingsumfang und Wettkampfziele. Diese Daten sind besonders schützenswert. Wir bearbeiten sie ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung und nur, um deinen Trainings- und Rennplan zu berechnen. Du kannst die Einwilligung jederzeit widerrufen.
Zahlungsdaten: werden direkt von Stripe verarbeitet. Wir sehen keine vollständigen Kartendaten.
Nutzungsdaten: anonyme bzw. pseudonyme Ereignisse (z. B. „Plan angesehen“), um das Angebot zu verbessern. Ohne Cookies, ohne Speicherung der IP-Adresse und ohne Aufzeichnung von Bildschirm oder Eingaben.

3. Auftragsbearbeiter und Speicherort

Supabase (Datenbank und Login), Server in [REGION, z. B. Zürich]
Vercel (Hosting), Server-Region [REGION, z. B. Frankfurt]; Vercel Inc. hat Sitz in den USA (Datenübermittlung gestützt auf das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln)
Stripe (Zahlungsabwicklung), Stripe Payments Europe Ltd., Irland
PostHog (Nutzungsanalyse), Server in der EU, ohne Cookies und ohne IP-Adressen

4. Aufbewahrung

Profildaten speichern wir, solange dein Konto besteht. Buchhaltungsrelevante Daten bewahren wir gemäss gesetzlicher Pflicht 10 Jahre auf.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe und Widerruf deiner Einwilligung. Schreib uns an hallo@entriatlon.com. Du kannst dich zudem beim EDÖB (Schweiz) bzw. bei der zuständigen Aufsichtsbehörde in der EU beschweren.

6. Lokale Speicherung

Ohne Konto speichern wir dein Profil nur im Speicher deines Browsers (localStorage) auf deinem Gerät.