Datenschutz­erklärung

Diese Datenschutzerklärung gilt für die Website endraivo.de, die Web-App app.endraivo.de und die Endraivo-App für Android und iOS (zusammen „Endraivo“). Sie erklärt, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast.

Kurz gesagt: Wir verarbeiten deine Daten, um dir dein Training zu planen und anzupassen. Wir verkaufen keine Daten, zeigen keine Werbung und nutzen keine Werbe- oder Analyse-Tracker. Du kannst dein Konto jederzeit selbst löschen.

1. Verantwortlicher

Endraivo – Zain-ul-Abideen
[Straße + Hausnummer]
55411 Bingen am Rhein
Deutschland
E-Mail: support@endraivo.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Besuch der Website endraivo.de

Hosting und Server-Logfiles

Website und App-Server werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf werden automatisch technisch notwendige Daten verarbeitet, die dein Browser bzw. deine App übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Schnittstelle, Referrer-URL, Browser- bzw. App-Version und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb und werden nach [Anzahl] Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Cookies und Tracking

Die Website setzt keine Tracking- oder Marketing-Cookies und nutzt keine Analyse-Dienste. Schriftarten werden lokal von unserem Server geladen. Die Web-App speichert nur technisch notwendige Informationen in deinem Browser (z. B. deinen Anmeldestatus), damit du eingeloggt bleibst (§ 25 Abs. 2 Nr. 2 TDDDG).

Kontakt per E-Mail und Kontaktformular

Wenn du uns per E-Mail oder über das Kontaktformular schreibst (Name, E-Mail, optional Verein/Team und Telefon, Nachricht), verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie nicht mehr erforderlich sind.

Kontakt per WhatsApp

Auf der Kontaktseite kannst du uns optional per WhatsApp schreiben. Erst wenn du den Link anklickst, wird WhatsApp (WhatsApp Ireland Ltd., Meta) geöffnet; dabei gelten die Datenschutzbestimmungen von WhatsApp. Auf unserer Website selbst werden keine WhatsApp-Daten verarbeitet.

3. Dein Endraivo-Konto

Für die Nutzung der App brauchst du ein Konto. Dabei verarbeiten wir:

• Kontodaten: Vor- und Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Geburtsdatum, Stadt/Land, optional Profilbild (Avatar)
• Trainingsprofil: Geschlecht, Gewicht, Leistungslevel für Schwimmen, Rad und Laufen, Trainingszonen, Ziele, Wettkämpfe und Verfügbarkeiten
• Einstellungen: z. B. Sprache, Einheiten, Benachrichtigungs- und E-Mail-Einstellungen
• Abo-Daten: gebuchter Plan, Laufzeit, Status (die Zahlungsdaten selbst liegen bei Stripe, siehe Abschnitt 8)
• Nutzungs- und Sicherheitsprotokolle: Anmeldezeitpunkte, aufgerufene App-Bereiche und ausgeführte Aktionen, um Missbrauch zu erkennen, Fehler zu finden und die App zu verbessern

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Protokolle unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung mit Google oder Facebook

Du kannst dich statt mit E-Mail und Passwort auch mit deinem Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Facebook-Konto (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) anmelden. Dabei erhalten wir vom jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild. Der Anbieter erfährt, dass du dich bei Endraivo anmeldest. Diese Anmeldung ist freiwillig (Art. 6 Abs. 1 lit. a und b DSGVO); für die Verarbeitung beim Anbieter gelten dessen Datenschutzbestimmungen.

4. Gesundheits- und Fitnessdaten

Endraivo ist eine Trainings-App. Damit dein Plan zu deiner Form passt, verarbeiten wir Daten, die als Gesundheitsdaten gelten (besondere Kategorie nach Art. 9 DSGVO):

• Herzfrequenz, Herzfrequenzvariabilität (HRV) und Ruhepuls
• Schlafdaten, Stress- und Erholungswerte, Readiness
• Trainingsbelastung (Load/Strain), Fitness- und Ermüdungswerte, Leistungs- und Zonendaten
• absolvierte Workouts, geplante Einheiten und Wettkämpfe
• Vitalwerte und Angaben, die du selbst einträgst (z. B. Befinden, Gewicht, Verletzungen)

Diese Daten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung bzw. beim Verbinden eines Geräts erteilst. Wir nutzen sie ausschließlich, um dir Trainingspläne, Auswertungen und Empfehlungen zu erstellen – nicht für Werbung und nicht für andere Zwecke.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du verbundene Dienste trennst, selbst eingetragene Werte löschst oder dein Konto löschst (Abschnitt 11). Ohne diese Daten kann Endraivo dein Training nicht individuell anpassen.

5. Standort- und GPS-Daten deiner Aktivitäten

Wenn du einen Dienst wie Garmin oder Strava verbindest, importieren wir die GPS-Aufzeichnungen deiner Aktivitäten (Route, Höhe, Zeitstempel), um dir Strecke und Karte deiner Workouts anzuzeigen. Die App selbst greift nicht auf den Standort deines Smartphones zu.

Zur Darstellung der Karten nutzen wir in der Web-App und unter Android Google Maps (Google Ireland Limited), unter iOS Apple Maps (Apple Inc.). Dabei werden Kartenausschnitte vom jeweiligen Anbieter geladen; der Anbieter erhält deine IP-Adresse und den angezeigten Kartenbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für deinen Wohnort bieten wir eine Ortssuche an. Die eingegebenen Zeichen werden dafür an Google Places (Google Ireland Limited) übermittelt, um passende Orte vorzuschlagen (Art. 6 Abs. 1 lit. b DSGVO).

6. Verbundene Dienste: Garmin, Strava, Polar, Wahoo

Du kannst dein Endraivo-Konto freiwillig mit Garmin Connect, Strava, Polar Flow oder Wahoo verbinden. Die Verbindung startest du selbst; du meldest dich dabei beim jeweiligen Anbieter an und bestätigst dort, welche Daten Endraivo lesen darf (OAuth). Wir erhalten dein Passwort für diese Dienste nie.

• Was wir importieren: Aktivitäten und Workouts (Sportart, Dauer, Distanz, Tempo, Leistung, Herzfrequenz, Laps, GPS-Route) sowie – je nach Anbieter und Freigabe – Gesundheitsdaten wie Ruhepuls, HRV, Schlaf und Stress.
• Was wir senden: Bei Garmin kannst du geplante Endraivo-Workouts an deinen Garmin-Kalender bzw. dein Gerät übertragen.
• Widerruf: Du kannst die Verbindung jederzeit in der App unter „Integrations“ trennen oder den Zugriff direkt beim Anbieter entziehen. Beim Trennen bzw. bei der Kontolöschung widerrufen wir den Zugriff beim Anbieter, soweit dieser das unterstützt, und löschen die gespeicherten Zugangsschlüssel.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Garmin Ltd. (Schweiz/USA), Strava, Inc. (USA), Polar Electro Oy (Finnland) und Wahoo Fitness L.L.C. (USA) verarbeiten deine Daten in eigener Verantwortung; es gelten zusätzlich deren Datenschutzbestimmungen.

7. KI-Coach und Trainingsplanung

Endraivo nutzt künstliche Intelligenz, um Trainingspläne zu erstellen und anzupassen, Workouts zusammenzufassen und deine Fragen im KI-Coach-Chat zu beantworten. Dafür setzen wir die Sprachmodelle von OpenAI (OpenAI, L.L.C., USA) und Anthropic (Anthropic, PBC, USA) als Auftragsverarbeiter ein.

An diese Anbieter übermitteln wir nur die Daten, die für die jeweilige Anfrage nötig sind: deine Nachricht an den KI-Coach, Name, Alter bzw. Geburtsdatum, Geschlecht, Gewicht, Leistungslevel, Trainingszonen sowie relevante Trainings-, Wettkampf- und Gesundheitsdaten (z. B. Belastung, Readiness, HRV, Schlaf). Zahlungsdaten und Passwörter werden nie übermittelt.

Die Anbieter verwenden Daten aus ihrer API-Schnittstelle laut ihren Bedingungen nicht zum Training ihrer KI-Modelle. Sie speichern Anfragen höchstens bis zu 30 Tage zur Missbrauchserkennung und löschen sie danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die KI-Empfehlungen sind Trainingsvorschläge und keine medizinische Beratung.

8. Zahlungen über Stripe

Kostenpflichtige Abos wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur Informationen wie Name, E-Mail, Plan, Zahlungsstatus und Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich und übermittelt Daten auch an Stripe, Inc. (USA). Mehr unter stripe.com/de/privacy.

9. Weitere Dienstleister

• Cloudflare R2 (Cloudflare, Inc., USA): Speicherung deines Profilbilds.
• Pusher (Pusher Ltd., Vereinigtes Königreich): Zustellung von Echtzeit-Benachrichtigungen in der App, z. B. wenn ein importiertes Workout fertig ausgewertet ist. Übermittelt werden deine Nutzer-ID und der Inhalt der Benachrichtigung.
• WeatherAPI.com: Anzeige des aktuellen Wetters für dein Training. Übermittelt wird nur der Ortsname aus deinem Profil, ohne Bezug zu deiner Person.
• Hostinger (siehe Abschnitt 2): Hosting der Server und Versand unserer E-Mails.
• Google und Meta: Anmeldung, Karten und Ortssuche (siehe Abschnitte 3 und 5).

Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Wenn du die App aus dem Google Play Store oder Apple App Store lädst, verarbeiten Google bzw. Apple dabei Daten in eigener Verantwortung.

10. Coaches

Wenn du einen Coaching-Plan buchst oder dich mit einem Endraivo-Coach verbindest, kann dein Coach dein Profil, deine Trainings-, Wettkampf- und Gesundheitsdaten einsehen und deinen Plan anpassen. Das ist für das Coaching erforderlich (Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO). Endet das Coaching, verliert der Coach den Zugriff.

11. Benachrichtigungen und E-Mails

• In-App- und Push-Benachrichtigungen: z. B. zu neuen Workouts, Planänderungen oder Nachrichten. Push-Benachrichtigungen erhältst du nur, wenn du sie auf deinem Gerät erlaubst; du kannst sie jederzeit in den Geräte- oder App-Einstellungen abschalten.
• Service-E-Mails: z. B. Bestätigung der Registrierung, Passwort-Zurücksetzung, Rechnungen. Diese sind für den Vertrag nötig (Art. 6 Abs. 1 lit. b DSGVO).
• Workout-E-Mails und Produkt-Neuigkeiten: z. B. dein Trainingsplan für den Tag oder Informationen zu neuen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Du kannst diese E-Mails jederzeit in den Einstellungen oder über den Abmeldelink in jeder E-Mail abbestellen.

12. Speicherdauer und Kontolöschung

Wir speichern deine Daten, solange du dein Konto hast. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht.

So löschst du dein Konto:

• in der Android- oder iOS-App unter More → Account → Delete account
• in der Web-App unter Settings → Security
• oder über app.endraivo.de/delete-account

Bei der Löschung werden dein Konto und alle damit verbundenen Daten – Profil, Trainings- und Gesundheitsdaten, Workouts, Wettkämpfe, Chat-Verläufe, Support-Anfragen und dein Profilbild – sofort und endgültig gelöscht. Ein laufendes Abo wird gekündigt, und die Verbindungen zu Garmin, Strava, Polar und Wahoo werden getrennt. Aus Datensicherungen werden die Daten im Rahmen des regulären Backup-Zyklus nach spätestens [Anzahl] Tagen entfernt.

Ausgenommen sind Rechnungs- und Zahlungsbelege, die wir aus handels- und steuerrechtlichen Gründen bis zu 10 Jahre aufbewahren müssen (§ 147 AO, § 257 HGB). Sie werden bei Stripe gespeichert und für jede andere Nutzung gesperrt.

Kannst du dich nicht mehr anmelden, schreib uns an support@endraivo.de – wir löschen dein Konto dann nach Prüfung deiner Identität.

13. Übermittlung in Drittländer

Einige Dienstleister (OpenAI, Anthropic, Cloudflare, Stripe, Google, Meta sowie Strava und Wahoo) verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (Pusher) besteht ein Angemessenheitsbeschluss der EU-Kommission.

14. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. verbundene Dienste)
• Art. 9 Abs. 2 lit. a DSGVO – deine ausdrückliche Einwilligung für Gesundheitsdaten
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag (Konto, Trainingsplanung, Abo)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Fehleranalyse, Service-E-Mails)

15. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an support@endraivo.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

16. Kein Verkauf, keine Werbung

Wir verkaufen deine Daten nicht, geben sie nicht zu Werbezwecken weiter, zeigen in Endraivo keine Werbung und nutzen keine Werbe- oder Analyse-Tracker – weder auf der Website noch in den Apps.

17. Mindestalter

Endraivo richtet sich an Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von jüngeren Kindern.

18. Datensicherheit

Alle Verbindungen zu Endraivo sind TLS-verschlüsselt. Passwörter speichern wir nur als sicheren Hash. Zugriff auf deine Daten haben nur Personen, die ihn für den Betrieb von Endraivo brauchen.

19. Änderungen

Wir passen diese Erklärung an, wenn sich Endraivo oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.

Stand: Oktober 2026