Datenschutzerklärung

Datenschutzerklärung / Privacy Policy / Politique de confidentialité / Política de privacidad / Privacybeleid / Tietosuojakäytäntö

Datenschutzerklärung

Wir freuen uns sehr über dein Interesse an unserer Anwendung. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung von PaceMind. Die Nutzung der Internetseiten von PaceMind ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Webseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist Elmar Braun, PaceMind
Niederrheinstr. 8a
40474 Düsseldorf
Deutschland

Datenschutzbeauftragter

Wir sind nicht verpflichtet einen eigenen Datenschutzbeauftragten zu benennen. Wenden Sie sich ggf. an elmar@pacemind.io

Erfassung von allgemeinen Daten und Informationen

Strava Verbindungsdaten

Wenn du dein Strava-Konto verbindest, fordern wir über die OAuth2-Authentifizierung von Strava Zugriff auf folgende Daten an:

Deine öffentlichen Profilinformationen (z.B. Athleten-ID, Profilbild-URL).

Deine Aktivitätsdaten, einschließlich Details wie Typ, Name, Datum, Distanz, Dauer, Pace/Geschwindigkeit, Höhenmeter, Herzfrequenz und Kalorien. Zugriffstoken, um diese Daten in deinem Namen abzurufen. Liste der relevanten Bereiche (Scopes): `read`, `activity:read_all`, `profile:read_all` Diese Daten werden direkt von Strava abgerufen und verwendet, um die Kernfunktionen der App bereitzustellen, wie z.B. die Anzeige deiner Aktivitäten und die Aktivierung der KI-Analyse.

Von dir bereitgestellte Profildaten

Innerhalb der App-Einstellungen kannst du optional zusätzliche persönliche Informationen zur Verbesserung der KI-Analyse angeben, wie z.B.:

  • Fitnessziele (z.B. "5km-Zeit verbessern").
  • Eigenständige, zusätzliche Angaben für den KI Coach als Freitext.

Nutzungsdaten der Anwendung

Wir können technische Informationen über dein Gerät und deine Interaktion mit unserer App erfassen (z.B. Funktionsnutzung, Fehlerprotokolle), um die Leistung und Benutzererfahrung zu verbessern. Diese Daten werden typischerweise aggregiert und anonymisiert.

Zweck der Datenverarbeitung

Bereitstellung, Wartung und Verbesserung der PaceMind-Anwendung und ihrer Funktionen. Anzeige deiner Strava-Aktivitäten und zugehöriger Statistiken. Ermöglichung KI-gestützter Analysen deiner Aktivitäten, um Erkenntnisse und Empfehlungen zu liefern. Personalisierung des KI-Feedbacks, wenn du spezifische Fitnessziele oder Profildaten angibst.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf folgender Rechtsgrundlage:

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Verbindung deines Strava-Kontos, die Angabe optionaler Profildaten und das Opt-In zur anonymen Datenfreigabe. Die Erforderlichkeit zur Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) zur Bereitstellung der Kernfunktionen der App, wenn du den Dienst nutzt. Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Verbesserung unserer Dienste, Gewährleistung der Sicherheit und Analyse aggregierter, anonymisierter Daten.

Datenspeicherung und -aufbewahrung

Strava Zugriffs- und Aktualisierungs-Token werden im `localStorage` deines Browsers gespeichert. Diese werden gelöscht, wenn du dich explizit in der App von Strava trennst oder wenn die Token-Validierung fehlschlägt.

Einstellungsdaten (ausgewählter Zeitraum, Fitnessziele, Opt-In-Status für anonyme Daten, anonyme Benutzer-ID) werden im `localStorage` deines Browsers gespeichert, um dir die Nutzung zu erleichtern, und bleiben bestehen, bis du deine Browserdaten löschst oder die Einstellungen änderst.

Datenweitergabe und Dritte

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur an folgende Dritte weiter, die zur Bereitstellung unseres Dienstes erforderlich sind:
  • Auf Strava ansehen: Wir interagieren mit der Strava-API, um deine Aktivitätsdaten abzurufen, nachdem du die Verbindung autorisiert hast.
  • Google Cloud Platform (Firebase & Genkit AI): Wir verwenden Firebase Firestore, um anonymisierte Aktivitätsdaten zu speichern (falls du zustimmst). Wir verwenden Genkit, das Google AI-Modelle (wie Gemini) nutzt, um die Aktivitätsanalyse durchzuführen. Deine Aktivitätsdaten und Profilinformationen (falls für die Analyse bereitgestellt) werden zur Verarbeitung an diese KI-Modelle gesendet. Es gelten die Nutzungsbedingungen und Datenschutzrichtlinien von Google für deren Dienste.
  • Genkit AI-Modelle: Benutzeranfragen und relevante Aktivitäts-/Profildaten werden über Genkit zur Analyse an KI-Modelle gesendet. Diese Modelle verarbeiten die Daten, um Erkenntnisse und Empfehlungen zu generieren.

Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Dritten. Wir empfehlen dir, deren Datenschutzrichtlinien zu lesen.

Cookies und Local Storage

Diese Anwendung verwendet `localStorage` in deinem Browser, um deine Einstellungen (Zeitraum, Fitnessziele, Opt-In-Präferenzen, anonyme ID) und Strava-Authentifizierungstoken zu speichern. `localStorage` ermöglicht die lokale Speicherung von Daten in deinem Browser ohne Ablaufdatum. Diese Daten werden nicht automatisch gelöscht, wenn du deinen Browser schließt, können aber über deine Browsereinstellungen gelöscht werden.

Wir verwenden keine Tracking-Cookies für Werbezwecke. Standardfunktionen von Next.js und Firebase können wesentliche Cookies für Sitzungsmanagement oder Leistung verwenden, die nicht dazu dienen, dich über andere Websites hinweg zu verfolgen.

Deine Datenschutzrechte

Gemäß DSGVO hast du verschiedene Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunftsrecht: Du hast das Recht, Auskunft über die von uns über dich gespeicherten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung: Du hast das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
  • Recht auf Löschung ("Recht auf Vergessenwerden"): Du hast das Recht, unter bestimmten Bedingungen die Löschung deiner personenbezogenen Daten zu verlangen.
  • Recht auf Einschränkung der Verarbeitung: Du hast das Recht, unter bestimmten Bedingungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht: Du hast das Recht, unter bestimmten Bedingungen Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen.
  • Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf deiner Einwilligung beruht, hast du das Recht, diese Einwilligung jederzeit zu widerrufen.
  • Beschwerderecht: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Datensicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Keine Internetübertragung ist jedoch 100% sicher.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 16 Jahren (oder einem höheren Alter, falls durch lokale Gesetze festgelegt). Wir erfassen nicht wissentlich personenbezogene Daten von Kindern. Wenn du feststellst, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktiere uns bitte.

Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Wir empfehlen dir, diese Richtlinie regelmäßig zu überprüfen.

Kontaktiere uns

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken hast, kontaktiere uns bitte unter:

Privacy Policy

We are very pleased about your interest in our application. Data protection is of particularly high importance for the management of PaceMind. The use of the PaceMind websites is generally possible without any indication of personal data. However, if a data subject wants to use special services provided by our company via our website, the processing of personal data may become necessary. If the processing of personal data is necessary and there is no legal basis for such processing, we generally obtain the consent of the data subject.

Name and Address of the Controller

The controller within the meaning of the General Data Protection Regulation (GDPR), other applicable data protection laws in EU member states, and other data protection provisions is: Elmar Braun, PaceMind
Niederrheinstr. 8a
40474 Düsseldorf
Germany

Data Protection Officer

We are not obligated to appoint a dedicated data protection officer. Please contact elmar@pacemind.io if needed.

Collection of General Data and Information

Strava Connection Data

When you connect your Strava account, we request access via Strava's OAuth2 authentication to the following data:

Your public profile information (e.g., athlete ID, profile picture URL).

Your activity data, including details such as type, name, date, distance, duration, pace/speed, elevation, heart rate, and calories. Access token to retrieve this data on your behalf. List of relevant scopes: `read`, `activity:read_all`, `profile:read_all` This data is retrieved directly from Strava and used to provide the core functionalities of the app, such as displaying your activities and enabling AI-powered analysis.

Profile Data You Provide

Within the app settings, you may optionally provide additional personal information to enhance AI analysis, such as:

  • Fitness goals (e.g., "improve 5km time").
  • Additional self-entered notes for the AI coach.

Application Usage Data

We may collect technical information about your device and your interaction with our app (e.g., feature usage, error logs) to improve performance and user experience. This data is typically aggregated and anonymized.

Purpose of Data Processing

Providing, maintaining, and improving the PaceMind application and its features. Displaying your Strava activities and related statistics. Enabling AI-based analysis of your activities to deliver insights and recommendations. Personalizing AI feedback when you provide specific fitness goals or profile data.

Legal Basis for Processing

We process your personal data based on the following legal grounds:

Your consent (Art. 6 para. 1 lit. a GDPR) for connecting your Strava account, providing optional profile data, and opting in to anonymous data sharing. The necessity of fulfilling a contract with you (Art. 6 para. 1 lit. b GDPR) to provide the core functions of the app when you use the service. Our legitimate interests (Art. 6 para. 1 lit. f GDPR) in improving our services, ensuring security, and analyzing aggregated, anonymized data.

Data Storage and Retention

Strava access and refresh tokens are stored in your browser's `localStorage`. They are deleted when you explicitly disconnect from Strava in the app or when token validation fails.

Settings data (selected time range, fitness goals, opt-in status for anonymous data, anonymous user ID) are stored in your browser's `localStorage` to facilitate your use of the app and remain until you clear your browser data or change your settings.

Data Sharing and Third Parties

We do not sell your personal data. We only share data with the following third parties necessary for providing our service:
  • View on Strava: We interact with the Strava API to fetch your activity data after you authorize the connection.
  • Google Cloud Platform (Firebase & Genkit AI): We use Firebase Firestore to store anonymized activity data (if you consent). We use Genkit, which utilizes Google AI models (such as Gemini), to perform activity analysis. Your activity and profile data (if provided for analysis) are sent to these AI models for processing. Google's terms and privacy policy apply to their services.
  • Genkit AI Models: User requests and relevant activity/profile data are sent to AI models via Genkit for analysis. These models process the data to generate insights and recommendations.

We are not responsible for the privacy practices of these third parties. We recommend reading their privacy policies.

Cookies and Local Storage

This application uses your browser’s `localStorage` to store your preferences (time range, fitness goals, opt-in settings, anonymous ID) and Strava authentication tokens. `localStorage` allows local data storage in your browser without an expiration date. These data are not automatically deleted when you close your browser but can be removed via your browser settings.

We do not use tracking cookies for advertising purposes. Standard features from Next.js and Firebase may use essential cookies for session management or performance, but not to track you across websites.

Your Privacy Rights

According to the GDPR, you have several rights concerning your personal data:

  • Right of access: You have the right to request information about the personal data we store about you.
  • Right to rectification: You have the right to request the correction of inaccurate personal data.
  • Right to erasure ("right to be forgotten"): You have the right to request the deletion of your personal data under certain conditions.
  • Right to restrict processing: You have the right to request the restriction of processing your personal data under certain conditions.
  • Right to data portability: You have the right to receive your personal data provided to us in a structured, commonly used, and machine-readable format.
  • Right to object: You have the right to object to the processing of your personal data under certain conditions.
  • Right to withdraw consent: If processing is based on your consent, you have the right to withdraw your consent at any time.
  • Right to lodge a complaint: You have the right to lodge a complaint with a supervisory authority.

Data Security

We take appropriate technical and organizational measures to protect your data from unauthorized access, loss, or alteration. However, no internet transmission is 100% secure.

Children’s Privacy

Our service is not intended for individuals under the age of 16 (or a higher age if set by local laws). We do not knowingly collect personal data from children. If you become aware that a child has provided us with personal data, please contact us.

Updates to This Privacy Policy

We may update this privacy policy from time to time. We will inform you about significant changes by posting the new policy on this page and updating the “Last updated” date. We encourage you to review this policy regularly.

Contact Us

If you have any questions about this privacy policy or our data practices, please contact us at:

Politique de confidentialité

Nous sommes très heureux de votre intérêt pour notre application. La protection des données est une priorité particulièrement élevée pour la direction de PaceMind. L'utilisation des sites Internet de PaceMind est en principe possible sans fournir de données personnelles. Toutefois, si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site, le traitement de données personnelles peut devenir nécessaire. Si un tel traitement est nécessaire et qu'aucune base légale ne s'applique, nous demanderons systématiquement le consentement de la personne concernée.

Nom et adresse du responsable du traitement

Le responsable au sens du Règlement Général sur la Protection des Données (RGPD), ainsi que des autres lois applicables en matière de protection des données dans les États membres de l'Union européenne, est : Elmar Braun, PaceMind
Niederrheinstr. 8a
40474 Düsseldorf
Allemagne

Délégué à la protection des données

Nous ne sommes pas tenus de désigner un délégué à la protection des données. Veuillez contacter elmar@pacemind.io si nécessaire.

Collecte de données et d'informations générales

Données de connexion Strava

Lorsque vous connectez votre compte Strava, nous demandons l'accès via l'authentification OAuth2 de Strava aux données suivantes :

Vos informations de profil public (par ex. ID de l’athlète, URL de l’image de profil).

Vos données d'activité, y compris le type, le nom, la date, la distance, la durée, l’allure/vitesse, le dénivelé, la fréquence cardiaque et les calories. Jeton d'accès pour récupérer ces données en votre nom. Liste des portées concernées (scopes) : `read`, `activity:read_all`, `profile:read_all` Ces données sont récupérées directement depuis Strava et utilisées pour fournir les fonctions principales de l'application, telles que l'affichage de vos activités et l'activation de l'analyse basée sur l'IA.

Données de profil fournies par vous

Dans les paramètres de l'application, vous pouvez fournir volontairement des informations personnelles supplémentaires pour améliorer l’analyse par IA, telles que :

  • Objectifs de forme physique (par ex. "améliorer le temps sur 5 km").
  • Informations libres saisies pour l'entraîneur IA.

Données d’utilisation de l’application

Nous pouvons collecter des informations techniques sur votre appareil et votre interaction avec l'application (par ex. l’utilisation des fonctionnalités, les journaux d’erreurs), afin d’améliorer les performances et l’expérience utilisateur. Ces données sont généralement agrégées et anonymisées.

Finalité du traitement des données

Fournir, maintenir et améliorer l'application PaceMind et ses fonctionnalités. Afficher vos activités Strava et les statistiques associées. Permettre des analyses basées sur l'IA de vos activités pour fournir des informations et des recommandations. Personnaliser les retours de l’IA lorsque vous fournissez des objectifs de forme physique ou des données de profil.

Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

Votre consentement (art. 6, par. 1, point a du RGPD) pour la connexion de votre compte Strava, la fourniture de données de profil facultatives et l’activation du partage anonyme. La nécessité de l’exécution d’un contrat (art. 6, par. 1, point b du RGPD), pour la fourniture des fonctionnalités principales de l’application. Nos intérêts légitimes (art. 6, par. 1, point f du RGPD), pour améliorer nos services, garantir la sécurité et analyser les données agrégées et anonymes.

Stockage et conservation des données

Les jetons d’accès et de rafraîchissement Strava sont stockés dans le `localStorage` de votre navigateur. Ils sont supprimés lorsque vous vous déconnectez manuellement de Strava dans l’application ou en cas d’échec de validation du jeton.

Les paramètres (période sélectionnée, objectifs, statut d’opt-in pour le partage anonyme, ID utilisateur anonyme) sont également stockés dans le `localStorage` de votre navigateur jusqu'à ce que vous supprimiez vos données de navigation ou modifiiez vos préférences.

Partage de données et tiers

Nous ne vendons pas vos données personnelles. Nous ne les transmettons qu'aux tiers suivants, nécessaires à la prestation du service :
  • Consultation via Strava : nous interagissons avec l’API de Strava pour récupérer vos données d'activité après autorisation.
  • Google Cloud Platform (Firebase & Genkit AI) : nous utilisons Firebase Firestore pour stocker des données d’activités anonymisées (si vous y consentez). Genkit, utilisant des modèles IA de Google (comme Gemini), est utilisé pour l’analyse des activités. Vos données sont transmises à ces modèles à des fins de traitement. Les conditions d'utilisation et la politique de confidentialité de Google s’appliquent.
  • Modèles d’IA via Genkit : les demandes utilisateur et les données pertinentes sont envoyées à des modèles IA pour produire des recommandations et analyses.

Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous recommandons de lire leurs politiques de confidentialité.

Cookies et stockage local

Cette application utilise le `localStorage` de votre navigateur pour stocker vos paramètres (période, objectifs, préférences d’opt-in, ID anonyme) et les jetons d’authentification Strava. Le `localStorage` permet de stocker localement des données sans date d’expiration. Ces données ne sont pas automatiquement supprimées à la fermeture du navigateur, mais peuvent être effacées dans les paramètres du navigateur.

Nous n’utilisons pas de cookies de suivi à des fins publicitaires. Les fonctionnalités de base de Next.js et Firebase peuvent utiliser des cookies essentiels pour la gestion des sessions ou les performances, sans vous suivre sur d'autres sites.

Vos droits en matière de protection des données

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d’accès : vous pouvez demander les données personnelles que nous détenons à votre sujet.
  • Droit de rectification : vous pouvez demander la correction de données personnelles inexactes.
  • Droit à l’effacement ("droit à l’oubli") : dans certaines conditions, vous pouvez demander la suppression de vos données.
  • Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données dans certains cas.
  • Droit à la portabilité des données : vous pouvez obtenir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d’opposition : vous pouvez vous opposer au traitement de vos données dans certaines conditions.
  • Droit de retrait du consentement : si le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.
  • Droit d’introduire une réclamation : vous avez le droit de déposer une plainte auprès d’une autorité de contrôle.

Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou modification. Cependant, aucune transmission Internet n'est 100 % sécurisée.

Protection des données des enfants

Notre service ne s’adresse pas aux personnes de moins de 16 ans (ou un âge plus élevé selon la loi locale). Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous apprenez qu’un enfant nous a transmis des données, veuillez nous contacter.

Mises à jour de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants en publiant la nouvelle version sur cette page et en mettant à jour la date de "dernière mise à jour". Nous vous encourageons à consulter régulièrement cette politique.

Contactez-nous

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à l’adresse :

Política de Privacidad

Nos complace mucho tu interés en nuestra aplicación. La protección de datos es una prioridad especialmente alta para la dirección de PaceMind. El uso de las páginas web de PaceMind es posible, en principio, sin proporcionar datos personales. Sin embargo, si una persona desea utilizar servicios especiales de nuestra empresa a través del sitio web, el tratamiento de datos personales puede ser necesario. Si dicho tratamiento es necesario y no existe una base legal, siempre solicitaremos el consentimiento de la persona afectada.

Nombre y dirección del responsable del tratamiento

El responsable según el Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos vigentes en los estados miembros de la Unión Europea, y demás disposiciones relacionadas con la protección de datos es: Elmar Braun, PaceMind
Niederrheinstr. 8a
40474 Düsseldorf
Alemania

Delegado de Protección de Datos

No estamos obligados a designar un delegado de protección de datos. Si es necesario, puedes contactar con elmar@pacemind.io.

Recopilación de datos e información general

Datos de conexión con Strava

Cuando conectas tu cuenta de Strava, solicitamos acceso mediante la autenticación OAuth2 de Strava a los siguientes datos:

Tu información de perfil público (por ejemplo, ID de atleta, URL de imagen de perfil).

Tus datos de actividad, incluyendo tipo, nombre, fecha, distancia, duración, ritmo/velocidad, desnivel, frecuencia cardíaca y calorías. Token de acceso para recuperar estos datos en tu nombre. Lista de permisos solicitados (scopes): `read`, `activity:read_all`, `profile:read_all`. Estos datos se obtienen directamente de Strava y se utilizan para proporcionar las funciones principales de la aplicación, como mostrar tus actividades y activar el análisis con IA.

Datos de perfil proporcionados por ti

En los ajustes de la aplicación puedes proporcionar de forma opcional información personal adicional para mejorar el análisis con IA, como por ejemplo:

  • Objetivos de fitness (por ejemplo: "mejorar el tiempo en 5 km").
  • Información adicional introducida libremente para el entrenador con IA.

Datos de uso de la aplicación

Podemos recopilar información técnica sobre tu dispositivo y tu interacción con la aplicación (por ejemplo, uso de funciones, registros de errores) para mejorar el rendimiento y la experiencia del usuario. Estos datos normalmente se recopilan de forma agregada y anónima.

Finalidad del tratamiento de datos

Proporcionar, mantener y mejorar la aplicación PaceMind y sus funciones. Mostrar tus actividades de Strava y las estadísticas correspondientes. Permitir análisis basados en IA de tus actividades para ofrecerte conocimientos y recomendaciones. Personalizar la retroalimentación de la IA si proporcionas objetivos de entrenamiento o datos de perfil.

Base legal para el tratamiento

Tratamos tus datos personales con base en los siguientes fundamentos legales:

Tu consentimiento (Art. 6 párr. 1 lit. a RGPD) para conectar tu cuenta de Strava, proporcionar datos opcionales de perfil y activar el uso de datos anónimos. La necesidad para la ejecución de un contrato contigo (Art. 6 párr. 1 lit. b RGPD) para ofrecer las funciones principales de la app. Nuestro interés legítimo (Art. 6 párr. 1 lit. f RGPD) en mejorar nuestros servicios, garantizar la seguridad y analizar datos agregados y anónimos.

Almacenamiento y conservación de los datos

Los tokens de acceso y actualización de Strava se almacenan en el `localStorage` de tu navegador. Se eliminan cuando te desconectas explícitamente de Strava en la app o si la validación del token falla.

Los datos de configuración (intervalo de tiempo seleccionado, objetivos, estado de consentimiento para uso anónimo, ID de usuario anónimo) también se almacenan en el `localStorage` del navegador hasta que borres los datos de tu navegador o cambies la configuración.

Transferencia de datos y terceros

No vendemos tus datos personales. Solo los compartimos con los siguientes terceros necesarios para proporcionar nuestro servicio:
  • Ver en Strava: interactuamos con la API de Strava para obtener tus datos de actividad después de tu autorización.
  • Google Cloud Platform (Firebase y Genkit AI): usamos Firebase Firestore para almacenar datos de actividad anonimizados (si aceptas). Usamos Genkit, que utiliza modelos de IA de Google (como Gemini), para realizar el análisis. Tus datos se transmiten a estos modelos para su procesamiento. Se aplican los términos y políticas de privacidad de Google.
  • Modelos de IA de Genkit: las solicitudes de usuario y los datos relevantes se envían a modelos de IA a través de Genkit para generar análisis y recomendaciones.

No somos responsables de las prácticas de privacidad de estos terceros. Te recomendamos revisar sus políticas de privacidad.

Cookies y almacenamiento local

Esta aplicación utiliza el `localStorage` de tu navegador para guardar tus preferencias (intervalo de tiempo, objetivos, consentimiento para compartir datos, ID anónima) y los tokens de autenticación de Strava. `localStorage` permite almacenar datos de forma local sin fecha de expiración. Estos datos no se eliminan automáticamente al cerrar el navegador, pero puedes borrarlos manualmente en los ajustes de tu navegador.

No utilizamos cookies de seguimiento con fines publicitarios. Las funciones estándar de Next.js y Firebase pueden utilizar cookies esenciales para gestionar sesiones o rendimiento, sin rastrear tu comportamiento entre sitios web.

Tus derechos de protección de datos

Según el RGPD, tienes los siguientes derechos sobre tus datos personales:

  • Derecho de acceso: puedes solicitar información sobre los datos personales que almacenamos sobre ti.
  • Derecho de rectificación: puedes solicitar la corrección de datos personales incorrectos.
  • Derecho de supresión ("derecho al olvido"): puedes solicitar la eliminación de tus datos en determinadas circunstancias.
  • Derecho a la limitación del tratamiento: puedes solicitar la restricción del tratamiento de tus datos en ciertos casos.
  • Derecho a la portabilidad de datos: puedes solicitar tus datos en un formato estructurado, de uso común y lectura mecánica.
  • Derecho de oposición: puedes oponerte al tratamiento de tus datos personales en determinadas condiciones.
  • Derecho a retirar el consentimiento: si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.
  • Derecho a presentar una reclamación: tienes derecho a presentar una queja ante una autoridad de control.

Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdidas o modificaciones. Sin embargo, ninguna transmisión por Internet es 100% segura.

Privacidad de los menores

Este servicio no está dirigido a personas menores de 16 años (o mayor, si así lo exige la legislación local). No recopilamos conscientemente datos personales de menores. Si descubres que un menor nos ha proporcionado datos personales, por favor contáctanos.

Actualizaciones de esta política de privacidad

Podemos actualizar esta política de privacidad ocasionalmente. Te informaremos sobre cambios importantes publicando la nueva versión en esta página y actualizando la fecha de "última actualización". Te recomendamos revisar esta política regularmente.

Contáctanos

Si tienes preguntas sobre esta política de privacidad o nuestras prácticas de protección de datos, por favor contáctanos en:

Privacybeleid

Wij zijn zeer verheugd over uw interesse in onze applicatie. Gegevensbescherming is van bijzonder groot belang voor het management van PaceMind. Het gebruik van de PaceMind-websites is over het algemeen mogelijk zonder enige vermelding van persoonlijke gegevens. Als een betrokkene echter speciale diensten van ons bedrijf via onze website wil gebruiken, kan de verwerking van persoonlijke gegevens noodzakelijk worden. Als de verwerking van persoonlijke gegevens noodzakelijk is en er geen wettelijke basis voor een dergelijke verwerking bestaat, verkrijgen wij over het algemeen de toestemming van de betrokkene.

Naam en adres van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG), andere toepasselijke gegevensbeschermingswetten in EU-lidstaten en andere bepalingen met betrekking tot gegevensbescherming is:
Elmar Braun, PaceMind
Niederrheinstr. 8a
40474 Düsseldorf
Duitsland

Functionaris voor gegevensbescherming

Wij zijn niet verplicht om een speciale functionaris voor gegevensbescherming aan te stellen. Neem indien nodig contact op met elmar@pacemind.io

Verzameling van algemene gegevens en informatie

Strava-verbindingsgegevens

Wanneer u uw Strava-account verbindt, vragen wij via Strava's OAuth2-authenticatie toegang tot de volgende gegevens:

Uw openbare profielinformatie (bijv. atleet-ID, profielfoto-URL).

Uw activiteitsgegevens, inclusief details zoals type, naam, datum, afstand, duur, tempo/snelheid, hoogtemeters, hartslag en calorieën. Toegangstokens om deze gegevens namens u op te halen. Lijst van relevante scopes: `read`, `activity:read_all`, `profile:read_all` Deze gegevens worden rechtstreeks van Strava opgehaald en gebruikt om de kernfunctionaliteiten van de app te bieden, zoals het weergeven van uw activiteiten en het mogelijk maken van AI-gestuurde analyse.

Door u verstrekte profielgegevens

Binnen de app-instellingen kunt u optioneel aanvullende persoonlijke informatie verstrekken om de AI-analyse te verbeteren, zoals:

  • Fitnessdoelen (bijv. "5km-tijd verbeteren").
  • Zelfstandige, aanvullende informatie voor de AI-coach als vrije tekst.

Applicatiegebruiksgegevens

We kunnen technische informatie over uw apparaat en uw interactie met onze app verzamelen (bijv. functiegebruik, foutlogboeken) om de prestaties en gebruikerservaring te verbeteren. Deze gegevens worden doorgaans geaggregeerd en geanonimiseerd.

Doel van de gegevensverwerking

Het leveren, onderhouden en verbeteren van de PaceMind-applicatie en haar functies. Het weergeven van uw Strava-activiteiten en gerelateerde statistieken. Het mogelijk maken van AI-gestuurde analyses van uw activiteiten om inzichten en aanbevelingen te bieden. Het personaliseren van AI-feedback wanneer u specifieke fitnessdoelen of profielgegevens verstrekt.

Rechtsgrondslag voor de verwerking

Wij verwerken uw persoonlijke gegevens op basis van de volgende rechtsgrondslag:

Uw toestemming (Art. 6 lid 1 lit. a AVG) voor het verbinden van uw Strava-account, het verstrekken van optionele profielgegevens en het opt-in voor anonieme gegevensdeling. De noodzaak om een contract met u uit te voeren (Art. 6 lid 1 lit. b AVG) om de kernfuncties van de app te bieden wanneer u de dienst gebruikt. Onze legitieme belangen (Art. 6 lid 1 lit. f AVG) om onze diensten te verbeteren, de veiligheid te waarborgen en geaggregeerde, geanonimiseerde gegevens te analyseren.

Gegevensopslag en -bewaring

Strava-toegangs- en vernieuwingstokens worden opgeslagen in de `localStorage` van uw browser. Deze worden verwijderd wanneer u expliciet de verbinding met Strava in de app verbreekt of wanneer tokenvalidatie mislukt.

Instellingsgegevens (geselecteerde tijdsperiode, fitnessdoelen, opt-in-status voor anonieme gegevens, anonieme gebruikers-ID) worden opgeslagen in de `localStorage` van uw browser om uw gebruik te vergemakkelijken en blijven bestaan totdat u uw browsergegevens wist of uw instellingen wijzigt.

Gegevensdeling en derden

Wij verkopen uw persoonlijke gegevens niet. Wij delen gegevens alleen met de volgende derden die nodig zijn om onze dienst te leveren:
  • Bekijken op Strava: Wij communiceren met de Strava API om uw activiteitsgegevens op te halen nadat u de verbinding hebt geautoriseerd.
  • Google Cloud Platform (Firebase & Genkit AI): Wij gebruiken Firebase Firestore om geanonimiseerde activiteitsgegevens op te slaan (indien u toestemt). Wij gebruiken Genkit, dat Google AI-modellen (zoals Gemini) gebruikt, om de activiteitsanalyse uit te voeren. Uw activiteitsgegevens en profielinformatie (indien verstrekt voor analyse) worden naar deze AI-modellen gestuurd voor verwerking. De servicevoorwaarden en het privacybeleid van Google zijn van toepassing op hun diensten.
  • Genkit AI-modellen: Gebruikersverzoeken en relevante activiteits-/profielgegevens worden via Genkit naar AI-modellen gestuurd voor analyse. Deze modellen verwerken de gegevens om inzichten en aanbevelingen te genereren.

Wij zijn niet verantwoordelijk voor de privacypraktijken van deze derden. Wij raden u aan hun privacybeleid te lezen.

Cookies en lokale opslag

Deze applicatie gebruikt `localStorage` in uw browser om uw instellingen (tijdsperiode, fitnessdoelen, opt-in-voorkeuren, anonieme ID) en Strava-authenticatietokens op te slaan. `localStorage` maakt lokale gegevensopslag in uw browser mogelijk zonder vervaldatum. Deze gegevens worden niet automatisch verwijderd wanneer u uw browser sluit, maar kunnen via uw browserinstellingen worden verwijderd.

Wij gebruiken geen tracking-cookies voor advertentiedoeleinden. Standaardfuncties van Next.js en Firebase kunnen essentiële cookies gebruiken voor sessiebeheer of prestaties, die niet bedoeld zijn om u over andere websites te volgen.

Uw privacyrechten

Volgens de AVG hebt u verschillende rechten met betrekking tot uw persoonlijke gegevens:

  • Recht op inzage: U hebt het recht om informatie op te vragen over de persoonlijke gegevens die wij over u bewaren.
  • Recht op rectificatie: U hebt het recht om correctie van onjuiste persoonlijke gegevens te verzoeken.
  • Recht op wissing ("recht om vergeten te worden"): U hebt het recht om onder bepaalde voorwaarden verwijdering van uw persoonlijke gegevens te verzoeken.
  • Recht op beperking van de verwerking: U hebt het recht om onder bepaalde voorwaarden beperking van de verwerking van uw persoonlijke gegevens te verzoeken.
  • Recht op gegevensoverdraagbaarheid: U hebt het recht om de persoonlijke gegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
  • Recht van bezwaar: U hebt het recht om onder bepaalde voorwaarden bezwaar te maken tegen de verwerking van uw persoonlijke gegevens.
  • Recht om toestemming in te trekken: Als de verwerking is gebaseerd op uw toestemming, hebt u het recht om deze toestemming op elk moment in te trekken.
  • Recht om een klacht in te dienen: U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging. Geen enkele internetoverdracht is echter 100% veilig.

Privacy van kinderen

Onze dienst is niet gericht op personen jonger dan 16 jaar (of ouder, indien vereist door lokale wetgeving). Wij verzamelen niet bewust persoonlijke gegevens van kinderen. Als u ontdekt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op.

Updates van dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u informeren over belangrijke wijzigingen door het nieuwe beleid op deze pagina te publiceren en de datum "Laatst bijgewerkt" bij te werken. Wij raden u aan dit beleid regelmatig te bekijken.

Neem contact met ons op

Als u vragen hebt over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via:

Tietosuojakäytäntö

Olemme erittäin iloisia kiinnostuksestanne sovellustamme kohtaan. Tietosuoja on erityisen tärkeää PaceMind-johdolle. PaceMind-verkkosivustojen käyttö on yleensä mahdollista ilman henkilötietojen antamista. Jos rekisteröity kuitenkin haluaa käyttää yrityksemme erityispalveluja verkkosivustomme kautta, henkilötietojen käsittely voi olla tarpeen. Jos henkilötietojen käsittely on tarpeen eikä käsittelylle ole oikeusperustaa, hankimme yleensä rekisteröidyn suostumuksen.

Rekisterinpitäjän nimi ja osoite

Rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR), muiden EU:n jäsenvaltioissa sovellettavien tietosuojalakien ja muiden tietosuojaa koskevien säännösten mukaisesti on:
Elmar Braun, PaceMind
Niederrheinstr. 8a
40474 Düsseldorf
Saksa

Tietosuojavastaava

Meillä ei ole velvollisuutta nimittää erillistä tietosuojavastaavaa. Ota tarvittaessa yhteyttä osoitteeseen elmar@pacemind.io

Yleisten tietojen ja informaation kerääminen

Strava-yhteystiedot

Kun yhdistät Strava-tilisi, pyydämme Stravan OAuth2-todennuksen kautta pääsyä seuraaviin tietoihin:

Julkiset profiilitietosi (esim. urheilija-ID, profiilikuvan URL).

Aktiviteettitietosi, mukaan lukien tiedot kuten tyyppi, nimi, päivämäärä, matka, kesto, vauhti/nopeus, nousumetrit, syke ja kalorit. Pääsytunnukset näiden tietojen hakemiseen puolestasi. Luettelo asiaankuuluvista laajuuksista: `read`, `activity:read_all`, `profile:read_all` Nämä tiedot haetaan suoraan Stravasta ja niitä käytetään sovelluksen ydintoimintojen tarjoamiseen, kuten aktiviteettiesi näyttämiseen ja tekoälyanalyysin mahdollistamiseen.

Antamasi profiilitiedot

Sovelluksen asetuksissa voit halutessasi antaa lisähenkilötietoja tekoälyanalyysin parantamiseksi, kuten:

  • Kuntoilutavoitteet (esim. "parantaa 5 km aikaa").
  • Itsenäiset, lisätiedot tekoälyvalmentajalle vapaana tekstinä.

Sovelluksen käyttötiedot

Saatamme kerätä teknisiä tietoja laitteestasi ja vuorovaikutuksestasi sovelluksemme kanssa (esim. ominaisuuksien käyttö, virhelokit) suorituskyvyn ja käyttökokemuksen parantamiseksi. Nämä tiedot ovat tyypillisesti koottuja ja anonymisoituja.

Tietojenkäsittelyn tarkoitus

PaceMind-sovelluksen ja sen ominaisuuksien tarjoaminen, ylläpito ja parantaminen. Strava-aktiviteettiesi ja niihin liittyvien tilastojen näyttäminen. Tekoälypohjaisten analyysien mahdollistaminen aktiviteeteistasi oivallusten ja suositusten tarjoamiseksi. Tekoälypalautteen personointi, kun annat erityisiä kuntoilutavoitteita tai profiilitietoja.

Käsittelyn oikeusperusta

Käsittelemme henkilötietojasi seuraavalla oikeusperusteella:

Suostumuksesi (GDPR 6 artikla 1 kohta a alakohta) Strava-tilisi yhdistämiseen, valinnaisten profiilitietojen antamiseen ja anonyymin tiedonjaon hyväksymiseen. Sopimuksen täyttämisen välttämättömyys kanssasi (GDPR 6 artikla 1 kohta b alakohta) sovelluksen ydintoimintojen tarjoamiseksi palvelua käyttäessäsi. Oikeutetut etumme (GDPR 6 artikla 1 kohta f alakohta) palveluidemme parantamiseksi, turvallisuuden varmistamiseksi ja koottujen, anonymisoitujen tietojen analysoimiseksi.

Tietojen tallennus ja säilytys

Stravan pääsy- ja päivitystunnukset tallennetaan selaimesi `localStorage`-tilaan. Ne poistetaan, kun katkaiset yhteyden Stravaan sovelluksessa tai kun tunnuksen vahvistus epäonnistuu.

Asetustiedot (valittu aikajakso, kuntoilutavoitteet, anonyymin tiedon opt-in-tila, anonyymi käyttäjätunnus) tallennetaan selaimesi `localStorage`-tilaan käytön helpottamiseksi ja säilyvät, kunnes tyhjennät selaimen tiedot tai muutat asetuksia.

Tietojen jakaminen ja kolmannet osapuolet

Emme myy henkilötietojasi. Jaamme tietoja vain seuraavien kolmansien osapuolten kanssa, jotka ovat välttämättömiä palvelumme tarjoamiseksi:
  • Katso Stravassa: Kommunikoimme Strava API:n kanssa aktiviteettitietojesi hakemiseksi sen jälkeen, kun olet valtuuttanut yhteyden.
  • Google Cloud Platform (Firebase & Genkit AI): Käytämme Firebase Firestorea anonymisoitujen aktiviteettitietojen tallentamiseen (jos suostut). Käytämme Genkitiä, joka käyttää Google AI -malleja (kuten Gemini) aktiviteettianalyysin suorittamiseen. Aktiviteettitietosi ja profiilitietosi (jos ne on annettu analyysiin) lähetetään näille tekoälymalleille käsiteltäväksi. Googlen käyttöehdot ja tietosuojakäytäntö koskevat heidän palveluitaan.
  • Genkit AI -mallit: Käyttäjäpyynnöt ja asiaankuuluvat aktiviteetti-/profiilitiedot lähetetään Genkitin kautta tekoälymalleille analysoitavaksi. Nämä mallit käsittelevät tiedot oivallusten ja suositusten tuottamiseksi.

Emme ole vastuussa näiden kolmansien osapuolten tietosuojakäytännöistä. Suosittelemme tutustumaan heidän tietosuojakäytäntöihinsä.

Evästeet ja paikallinen tallennus

Tämä sovellus käyttää selaimesi `localStorage`-tilaa asetustesi (aikajakso, kuntoilutavoitteet, opt-in-asetukset, anonyymi tunnus) ja Strava-todennustunnusten tallentamiseen. `localStorage` mahdollistaa tietojen paikallisen tallennuksen selaimeesi ilman vanhentumispäivää. Näitä tietoja ei poisteta automaattisesti, kun suljet selaimesi, mutta ne voidaan poistaa selaimesi asetusten kautta.

Emme käytä seurantaevästeitä mainostarkoituksiin. Next.js:n ja Firebasen vakio-ominaisuudet voivat käyttää välttämättömiä evästeitä istunnonhallintaan tai suorituskykyyn, jotka eivät ole tarkoitettu seuraamaan sinua muilla verkkosivustoilla.

Tietosuojaoikeutesi

GDPR:n mukaan sinulla on useita oikeuksia henkilötietojesi suhteen:

  • Oikeus saada pääsy tietoihin: Sinulla on oikeus pyytää tietoja henkilötiedoista, joita meillä on sinusta.
  • Oikeus oikaisuun: Sinulla on oikeus pyytää virheellisten henkilötietojen korjaamista.
  • Oikeus poistamiseen ("oikeus tulla unohdetuksi"): Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä olosuhteissa.
  • Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä olosuhteissa.
  • Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
  • Vastustamisoikeus: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä olosuhteissa.
  • Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.
  • Oikeus tehdä valitus: Sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme tietojasi luvattomalta pääsyltä, katoamiselta tai muuttamiselta. Mikään internet-siirto ei kuitenkaan ole 100% turvallinen.

Lasten yksityisyys

Palvelumme ei ole suunnattu alle 16-vuotiaille (tai vanhemmille, jos paikallinen lainsäädäntö niin edellyttää). Emme tietoisesti kerää henkilötietoja lapsilta. Jos huomaat, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä.

Tämän tietosuojakäytännön päivitykset

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme sinulle merkittävistä muutoksista julkaisemalla uuden käytännön tällä sivulla ja päivittämällä "Viimeksi päivitetty" -päivämäärän. Suosittelemme tarkistamaan tämän käytännön säännöllisesti.

Ota meihin yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietokäytännöistämme, ota meihin yhteyttä osoitteessa:

← Zurück zu PaceMind