Datenschutzerklärung
← Zurück zur Anmeldung1. Verantwortlicher
Siehe Impressum.
2. Welche Daten TALVAXO verarbeitet
Closed-Beta-Konten (Owner-Konto und eingeladene Test-Nutzer) — folgende Kategorien werden aktuell technisch verarbeitet:
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Konto | E-Mail, Passwort-Hash, Verifizierungsstatus, Sitzungen | Anmeldung, Kontosicherheit |
| Athlet-Profil | Sportart, Trainingsziel, Rennen/Datum, Trainingspräferenzen | Trainingsplanerstellung, Coach-Kontext |
| Garmin-Verbindungsmetadaten und -Sitzungstoken | Verbindungsstatus, Zeitpunkt letzte Synchronisierung, verschlüsseltes Garmin-Sitzungstoken (kein Passwort — siehe Abschnitt 3) | Anzeige des Verbindungsstatus, Durchführung zukünftiger Synchronisierungen ohne erneute Passworteingabe |
| Aktivitäten | Lauf-/Trainingsaktivitäten (Distanz, Dauer, Herzfrequenz, Tempo) | Trainingsanalyse, Coach-Entscheidungen |
| Gesundheits-/Erholungsdaten | Ruheherzfrequenz, HRV, Trainingsbereitschaft, Schlaf, Body Battery, Stress, Schritte, Trainingsstatus | Erholungs-/Trainingsanalyse, Coach-Entscheidungen |
| Trainingsplan | Wochenstruktur, Einheiten, Versionen/Revisionen | Kernfunktion der Plattform |
| Coach-Entscheidungen & Zeitverlauf | Empfehlungen, Anpassungsgründe, Zeitstempel | Nachvollziehbarkeit der Trainingsanpassung |
| Sicherheits-/Audit-Protokolle | Login-Ereignisse, Passwort-Änderungen, administrative Aktionen | Kontosicherheit, Missbrauchserkennung |
| Profilbild | Optional hochgeladenes Foto (JPEG/PNG/WebP), Metadaten werden vor Speicherung entfernt | Anzeige in Konto, Topbar, Mitgliederliste |
| Mitgliederliste (opt-in) | Öffentlicher Anzeigename, Account-Typ-Badge, optional Trainingsziel — nur wenn aktiv freigeschaltet | Sichtbarkeit für andere eingeloggte Mitglieder, standardmäßig deaktiviert |
| Feedback | Freitext, Kategorie, technischer Kontext (Browser/OS/Version), optional bis zu 3 Screenshots | Fehlerbehebung, Produktverbesserung während der Beta |
| Einwilligungs-Protokoll | Zeitpunkt, Version und Sprache der Gesundheitsdaten-Einwilligung; Widerruf, falls erfolgt | Nachweis einer wirksamen, nachvollziehbaren Einwilligung |
Nicht implementiert (daher nicht verarbeitet): Zahlungsdaten, Standortverfolgung zu Werbezwecken, Werbe-Tracking, nicht-notwendige Cookies (siehe Cookie-Hinweis unten).
3. Garmin-Verbindung
Beim Verbinden eines Garmin-Connect-Kontos fragt TALVAXO deine Garmin-E-Mail-Adresse und dein Garmin-Passwort direkt über die TALVAXO-Oberfläche ab (Ausnahme: der eine migrierte Bestandsathlet nutzt weiterhin einen separaten, bereits bestehenden Zugriffsmechanismus ohne Eingabemaske). Das eingegebene Passwort wird ausschließlich für diese eine Anmeldung bei Garmin verwendet und niemals auf einem TALVAXO-Server gespeichert, protokolliert oder in der Datenbank abgelegt. Das von Garmin bei erfolgreicher Anmeldung ausgestellte Sitzungstoken wird dagegen verschlüsselt in der TALVAXO-Datenbank gespeichert, damit spätere Synchronisierungen ohne erneute Passworteingabe möglich sind; über „Trennen" wird dieses gespeicherte Token vollständig gelöscht. Die Verarbeitung von Garmin-Gesundheits-/Fitnessdaten setzt außerdem deine ausdrückliche Einwilligung voraus (siehe Abschnitt 8) und wird bei jeder Synchronisierung — auch bei bereits geplanten, noch nicht ausgeführten Hintergrund-Synchronisierungen — serverseitig erneut geprüft; ein Widerruf stoppt zukünftige Synchronisierung sofort. Eine offizielle Autorisierung/Partnerschaft mit Garmin für den Betrieb einer öffentlichen Mehrbenutzer-Beta bleibt davon unabhängig eine (externe Abhängigkeit von einer offiziellen Garmin-Autorisierung/-Partnerschaft, siehe Beta-Status).
4. Speicherort und Sicherheit
Passwörter werden ausschließlich als Argon2id-Hash gespeichert, niemals im Klartext. Sitzungen sind serverseitig verwaltet (httpOnly-Cookie, kein Sitzungsinhalt im Cookie selbst, sichere Cookie-Attribute unter HTTPS).
Diese Closed-Beta-Version läuft derzeit auf lokaler/kontrollierter Infrastruktur, nicht auf einer öffentlich erreichbaren Produktionsumgebung.
Diese Closed-Beta-Version ist öffentlich erreichbar unter [OEFFENTLICHE_DEPLOYMENT_URL_FALLS_VORHANDEN], ausschließlich über HTTPS.
5. Verarbeiter / Weitergabe an Dritte
TALVAXO gibt keine Nutzerdaten an Werbenetzwerke, Analyse-Drittanbieter oder sonstige Dritte zu Marketing-/Tracking-Zwecken weiter. Für den technischen Betrieb selbst werden zwangsläufig folgende Verarbeiter/Auftragsverarbeiter eingesetzt (Details siehe Impressum):
| Rolle | Anbieter |
|---|---|
| Hosting | [HOSTING_ANBIETER] |
| E-Mail-Versand | [EMAIL_PROVIDER] |
| Garmin-Fitnessdaten-Integration | [GARMIN_INTEGRATION_ART] |
| Wetterdaten | Open-Meteo (primär), wttr.in (Ausweich-Anbieter bei Ausfall) |
Für die Wetteranzeige im Dashboard ruft dein Browser deinen ungefähren Standort (per Standortfreigabe deines Geräts, auf zwei Nachkommastellen gerundet — ca. 1 km Genauigkeit) direkt bei Open-Meteo bzw. wttr.in ab. Diese Anfrage geht direkt von deinem Browser an den jeweiligen Wetteranbieter — die Standortkoordinaten werden nicht auf TALVAXO-Servern gespeichert. Die Standortfreigabe ist freiwillig; ohne sie bleibt das Wetter-Modul einfach leer, keine andere Funktion ist davon betroffen.
Die Standortkoordinaten selbst werden nur einmalig, im Arbeitsspeicher deines Browsers, für die eine Wetterabfrage verwendet und nirgends zwischengespeichert — weder auf einem TALVAXO-Server noch lokal in deinem Browser. Zwischengespeichert (localStorage, ein einzelner, bei jeder neuen Abfrage überschriebener Eintrag) wird ausschließlich das Wetterergebnis selbst (Temperatur, Bedingungen o. Ä., keine Koordinaten) — normalerweise für bis zu 45 Minuten; schlägt eine erneute Abfrage fehl, kann dieser bereits abgerufene Wetterstand als Rückfalloption bis zu 6 Stunden weiterverwendet werden, statt gar keine Wetteranzeige zu zeigen. Dieser Zwischenspeicher verlässt deinen Browser nie und wird beim Abmelden/bei Konto-Löschung mitgelöscht.
6. Keine automatisierte medizinische Diagnose
TALVAXO erstellt Trainingsempfehlungen auf Basis von Trainings- und Erholungssignalen. Dies ist keine medizinische Diagnose, keine medizinische Beratung und ersetzt keine ärztliche Einschätzung.
7. Deine Rechte
Als Closed-Beta-Teilnehmer kannst du jederzeit Auskunft über deine gespeicherten Daten verlangen. Ein Datenexport (JSON) ist im Konto-Bereich unter „Daten & Privatsphäre" bereits verfügbar. Eine vollständig automatisierte Selbstlöschung deines Kontos (inkl. aller Trainings-, Gesundheits- und Kontodaten) ist ebenfalls dort unter „Danger Zone" verfügbar — nach Bestätigung deines Passworts wird die Löschung sofort und unwiderruflich durchgeführt.
8. Einwilligung zu Gesundheitsdaten
Die Verarbeitung deiner Gesundheits-/Fitnessdaten (siehe Kategorie oben) beruht auf deiner ausdrücklichen, gesondert eingeholten Einwilligung bei der Registrierung. Du kannst diese Einwilligung jederzeit im Konto-Bereich widerrufen. Der Widerruf stoppt die zukünftige Verarbeitung neuer Health- und Fitnessdaten. Bereits gespeicherte Daten werden durch den Widerruf nicht automatisch gelöscht. Du kannst deine gespeicherten TALVAXO-Daten bzw. deinen Account separat unter Daten & Privatsphäre löschen.
9. Cookies & lokale Speicherung
TALVAXO verwendet ausschließlich technisch notwendige Cookies/lokalen Speicher (Sitzungs-Cookie, CSRF-Schutz, Sprach-/Theme-Präferenz) — kein Werbe- oder Analyse-Tracking, kein Cookie-Banner-Consent-Mechanismus nötig, da keine einwilligungspflichtigen, nicht-notwendigen Cookies gesetzt werden. Details: Cookie-Hinweis.