Summitflow Pace ← Zurück

Datenschutzerklärung

Letzte Aktualisierung: 2. Mai 2026

Verantwortlicher

Summitflow Cavalera
Pfandbrunnen 19
9493 Mauren, Liechtenstein
E-Mail: [email protected]

Erhobene Daten

Diese Website erhebt automatisch technische Standarddaten, darunter:

  • IP-Adressen
  • Zugriffszeitpunkte
  • Browser- und Betriebssysteminformationen
  • Details zur Dateiübertragung

Diese Daten dienen ausschliesslich internen administrativen Zwecken zur Sicherstellung der Systemstabilität und des Betriebs.

Bei Registrierung und Nutzung von Summitflow Pace erheben wir zusätzlich:

  • Kontodaten: E-Mail-Adresse, Name
  • Trainingsdaten: Sportart, Trainingstage, Trainingsumfang, Leistungswerte (FTP, HFmax, Schwellenpace), Trainingsziele
  • Persönliche Daten (optional): Geschlecht, Geburtsdatum, Gewicht, Körpergrösse — zur individuellen Anpassung der Trainingsbelastung (z.B. Belastungssteuerung nach Alter, Power-to-Weight-Ratio)
  • Nutzungsdaten: Generierte Trainingspläne, Workout-Feedback, Einheiten-Anpassungen
  • Zahlungsdaten: Werden ausschliesslich von Stripe verarbeitet — wir speichern keine Kreditkartendaten

Speicherdauer

Technische Zugriffsdaten werden maximal ein Jahr gespeichert. Personenbezogene Konto- und Trainingsdaten werden so lange gespeichert, wie dein Konto aktiv ist. Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen — dabei werden alle deine Daten sofort und unwiderruflich gelöscht. Eine Rückerstattung bereits bezahlter Abonnements erfolgt bei Kontolöschung nicht. Gesetzlich vorgeschriebene Aufbewahrungsfristen (z.B. Zahlungsbelege) bleiben unberührt.

Eingesetzte Drittdienste

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase (Supabase Inc.) für Datenbankdienste und Benutzerauthentifizierung. Die Daten werden auf EU-Servern gespeichert.
Datenschutzerklärung: supabase.com/privacy

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe (Stripe Inc.) abgewickelt. Stripe ist PCI-DSS-zertifiziert. Wir speichern keine Zahlungsdaten auf unseren Servern.
Datenschutzerklärung: stripe.com/privacy

Anthropic / Claude AI (KI-Funktionen)

Zur Generierung von Trainingsplänen sowie für den integrierten Coaching-Chatbot werden deine Profil-, Ziel- und Trainingskontextdaten an die Claude API von Anthropic (Anthropic PBC, USA) übermittelt. Dazu gehören:

  • Sportart(en), Trainingstage, Trainingsumfang, Trainingsziele
  • Leistungswerte: FTP, HFmax, Schwellenpace
  • Sofern in den Einstellungen hinterlegt: Geschlecht, Alter, Gewicht und Körpergrösse — diese gelten datenschutzrechtlich als Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO) und werden ausschliesslich zur individuellen Trainingsanpassung verwendet. Das Geburtsdatum selbst wird nicht übermittelt; an Anthropic geht ausschliesslich das daraus berechnete Lebensalter in Jahren
  • Verlauf absolvierter Workouts (für die Plan-Anpassung)

Direkt identifizierende Daten wie Name oder E-Mail-Adresse werden nicht an Anthropic übertragen. Die Übermittlung erfolgt auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und — für die persönlichen Gesundheitsdaten — deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das freiwillige Ausfüllen dieser Felder in den Einstellungen erteilst. Du kannst diese Felder jederzeit leer lassen oder löschen, ohne dass die Plan-Generierung dadurch unmöglich wird.

Anthropic ist Teilnehmer des EU-U.S. Data Privacy Framework (DPF) und gewährleistet damit ein angemessenes Datenschutzniveau für die Übermittlung in die USA.
Datenschutzerklärung: anthropic.com/privacy

Google OAuth (Anmeldung)

Summitflow Pace bietet die Möglichkeit, sich über Google OAuth anzumelden. Dabei werden deine E-Mail-Adresse und dein Name von Google an unseren Authentifizierungsdienst (Supabase) übermittelt. Es werden keine weiteren Google-Daten abgerufen oder gespeichert.
Datenschutzerklärung: policies.google.com/privacy

Strava (optionale Verknüpfung)

Du kannst optional dein Strava-Konto mit Summitflow Pace verbinden. Dabei werden Trainingsdaten wie absolvierte Aktivitäten, Distanzen, Dauer und Leistungswerte über die Strava API abgerufen, um deine Trainingspläne besser anzupassen. Die Verbindung kann jederzeit in den Kontoeinstellungen oder direkt bei Strava widerrufen werden.
Datenschutzerklärung: strava.com/legal/privacy

WHOOP (optionale Verknüpfung)

Du kannst optional dein WHOOP-Konto mit Summitflow Pace verbinden. Dabei werden Recovery- und Belastungsdaten über die WHOOP API abgerufen, um die Trainingsplanung an deine aktuelle Erholung anzupassen. Die Verbindung kann jederzeit in den Kontoeinstellungen oder direkt bei WHOOP widerrufen werden.
Datenschutzerklärung: whoop.com/privacy

Apple Health / HealthKit (nur in der iOS-App)

In der Summitflow-Pace-App für iOS kannst du optional den Zugriff auf Apple Health (HealthKit) erteilen, damit deine Workouts, Herzfrequenz, Herzratenvariabilität (HRV), Ruheherzfrequenz, Schlaf, Schritte und zurückgelegte Distanz für die Trainingsplanung genutzt werden können. Die Daten werden lokal auf deinem Gerät via HealthKit-API gelesen und an unsere Server in der EU übermittelt, um deinen Trainingsplan an deine reale Belastung und Erholung anzupassen.

Apple-Health-Daten gelten als besondere Kategorie personenbezogener Daten gemäss Art. 9 DSGVO. Die Verarbeitung erfolgt ausschliesslich auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Berechtigungs-Dialog von Apple Health erteilst. Du kannst die Einwilligung jederzeit in den iOS-Systemeinstellungen unter Datenschutz & Sicherheit → Health → Summitflow Pace oder in der Summitflow-Pace-App unter Konto & Abo → Verbindungen widerrufen.

Wir verwenden HealthKit-Daten ausschliesslich für die Anpassung deines Trainingsplans und die Anzeige in der App. Eine Übermittlung an Werbe-Netzwerke, Dritt-Analytics oder Tracking-Anbieter ist gemäss Apples Vorgaben ausgeschlossen.

Google Health Connect (nur in der Android-App)

In der Summitflow-Pace-App für Android kannst du optional den Zugriff auf Google Health Connect erteilen. Die genutzten Datentypen entsprechen denen von Apple Health: Workouts, Herzfrequenz, HRV, Ruheherzfrequenz, Schlaf, Schritte, Distanz und aktive Kalorien. Health-Connect-Daten werden ebenfalls als besondere Kategorie nach Art. 9 DSGVO behandelt — Verarbeitung nur auf Basis deiner Einwilligung, jederzeit widerrufbar in der Health-Connect-App von Google oder in der Summitflow-Pace-App unter Konto & Abo → Verbindungen.

Wir nutzen Health-Connect-Daten ausschliesslich für die Trainingssteuerung in Summitflow Pace. Keine Weitergabe an Werbung, Tracking oder Analytics.
Datenschutzerklärung von Google: policies.google.com/privacy

Push Notifications (Web & Native)

Mit deiner Einwilligung sendet Summitflow Pace Push-Benachrichtigungen an dein Gerät — z.B. wenn ein neuer Trainingsplan generiert wurde, eine Trial-Phase ausläuft oder ein bevorstehendes Workout ansteht.

Im Web-Browser nutzen wir Web Push (VAPID-Standard); für die iOS-App das Apple Push Notification Service (APNs); für die Android-App den Firebase Cloud Messaging Service (FCM) von Google. Dabei wird ein anonymes Geräte-Token an unsere Server übermittelt — das Token erlaubt uns Nachrichten an dein Gerät zu senden, gibt aber keine personenbezogenen Daten preis. Du kannst die Berechtigung jederzeit in den Browser- bzw. System-Einstellungen widerrufen.

Google Fonts

Diese Website verwendet Google Fonts zur Darstellung von Schriftarten. Dabei wird deine IP-Adresse an Google-Server übertragen.
Datenschutzerklärung: policies.google.com/privacy

Google Analytics (nur mit Zustimmung)

Mit deiner Zustimmung verwenden wir Google Analytics 4 (Google Ireland Limited) um die Nutzung dieser Website statistisch auszuwerten. Dabei werden Daten wie Seitenaufrufe, Verweildauer und Geräteinformationen anonymisiert erfasst. Die Daten werden auf Google-Servern gespeichert. Google Analytics wird erst nach deiner aktiven Zustimmung über den Cookie-Banner geladen. Deine Einwilligung kannst du jederzeit widerrufen, indem du den Browser-Speicher (localStorage) löschst.
Datenschutzerklärung: policies.google.com/privacy

Cookies

Summitflow Pace verwendet zwei Kategorien von Cookies:

  • Technisch notwendige Cookies: Supabase Session-Token für die Authentifizierung — diese sind für den Betrieb der App zwingend erforderlich und werden ohne Zustimmung gesetzt.
  • Analyse-Cookies (optional): Google Analytics 4 — nur nach deiner ausdrücklichen Zustimmung über den Cookie-Banner aktiv. Du kannst die Zustimmung jederzeit widerrufen.

Sicherheitsmassnahmen

Die Website verwendet SSL-Verschlüsselung und setzt dem aktuellen Stand der Technik entsprechende technische und organisatorische Sicherheitsmassnahmen um.

Deine Rechte

Du kannst jederzeit folgende Rechte geltend machen:

  • Auskunft über deine gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung deiner Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit

Beschwerden können bei der zuständigen Datenschutzbehörde eingereicht werden. Anfragen richte bitte an: [email protected]

© 2026 Summitflow Cavalera · Impressum · Datenschutz · AGB