Datenschutzerklärung

1. Einleitung

Ægir Labs, LLC („Ægir Labs“, „unser“ oder „uns“) betreibt Ægir Iron (die „App“). Diese Datenschutzerklärung erläutert, wie Ægir Labs deine Informationen erhebt, verwendet und schützt, wenn du unsere App nutzt.

2. Erhobene Informationen

Informationen, die du direkt angibst:

• Name und E-Mail-Adresse (Kontoregistrierung)
• Trainingsdaten, einschließlich Übungsprotokollen, Einträgen zum Körpergewicht und persönlichen Bestleistungen
• Wettbewerbs- und Wettkampfergebnisse
• Daten zu Tagesform und Regeneration
• Feedback, das du freiwillig teilst (zum Beispiel Antworten auf eine dir zugesandte Umfrage oder Support-Nachrichten)
• Inhalte im Community-Forum, falls du das Forum nutzt: die Threads und Antworten, die du postest, den von dir gewählten Anzeigenamen im Forum, die Liste der von dir blockierten Nutzer und alle Meldungen, die du einreichst

Automatisch erhobene Informationen:

• Grundlegende Nutzungsdaten über Firebase (Google Cloud Platform)
• Authentifizierungstoken, die für die Kontosicherheit erforderlich sind
• Anonyme Nutzungsanalysen über Vercel Analytics, einschließlich Seitenaufrufen und Interaktionen (verwendet sowohl auf unserer Marketing-Website als auch in der App)
• Ungefährer Standort, der aus der IP-Adresse abgeleitet wird (von Vercel Analytics für aggregierte Auswertungen verwendet)
• Messung von Werbe-Conversions auf unserer Marketing-Website (aegirlab.com) über das Google-Ads-Tag, damit Ægir Labs erkennen kann, welche Anzeigen zu einem Besuch oder einer Registrierung geführt haben

Vercel Analytics arbeitet ohne Cookies und verfolgt dich nicht über andere Websites hinweg.

Zum Google-Ads-Tag: Es läuft nur auf unserer Marketing-Website. Es läuft nicht in der App und hat niemals Zugriff auf deine Trainingsdaten, deine Gesundheitsdaten oder irgendetwas, das du im angemeldeten Zustand eingibst. Es erfasst, dass ein Besuch auf unserer Website über eine unserer Anzeigen zustande kam, und kann zu diesem Zweck ein First-Party-Cookie auf aegirlab.com setzen. Die Personalisierung von Anzeigen ist deaktiviert, sodass das Tag nicht dazu verwendet wird, aus deinem Besuch Remarketing-Zielgruppen oder Zielgruppen für interessenbasierte Werbung zu bilden. Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, läuft das Tag standardmäßig mit vollständig verweigerter Speicherung: Es werden keine Cookies oder Werbe-IDs gespeichert, und Google erhält nur ein anonymes, cookieloses Signal. Ægir Labs verwendet weder Google Analytics noch Tools zur Sitzungsaufzeichnung oder websiteübergreifende Tracking-Cookies auf unserer Website oder in der App.

Zahlungsinformationen: Ægir Labs speichert Zahlungsinformationen nicht direkt. Im Web erfolgt die Zahlungsabwicklung durch Stripe, Inc.; bitte lies die Datenschutzerklärung von Stripe unter stripe.com/privacy. Unter iOS werden Abonnements von Apple über den App Store abgewickelt, wobei der Abonnementstatus über RevenueCat erfasst wird; bitte lies die Datenschutzerklärung von Apple unter apple.com/legal/privacy und die von RevenueCat unter revenuecat.com/privacy.

3. Wie deine Informationen verwendet werden

• Die App bereitstellen und pflegen
• Verbindungen zwischen Coach und Athlet sowie die Bereitstellung von Programmen ermöglichen
• Transaktionale E-Mails senden (Zurücksetzen des Passworts, Benachrichtigungen zu Einheiten)
• Aggregierte Nutzungsmuster verstehen, um die App zu verbessern
• Neue Funktionen entwickeln
• Messen, wie gut unsere Werbung funktioniert, ausschließlich auf unserer Marketing-Website

Ægir Labs verkauft oder vermietet deine personenbezogenen Daten nicht und gibt Dritten weder deine Trainingsdaten noch deine Gesundheitsdaten oder deine Kontodaten für deren eigenes Marketing weiter. Die einzige Ausnahme in Bezug auf das Wort „teilen“ ist eng gefasst und in Abschnitt 2 beschrieben: Unsere Marketing-Website teilt Google Ads mit, dass ein Besuch auf eine unserer Anzeigen folgte, damit Ægir Labs sehen kann, welche Anzeigen funktionieren.

4. Datenspeicherung und Sicherheit

Deine Daten werden sicher bei Google Firebase (Google Cloud Platform) gespeichert. Ægir Labs setzt branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen und Firebase-Sicherheitsregeln, um deine Daten vor unbefugtem Zugriff zu schützen.

5. Drittanbieterdienste

• Google Firebase: Datenbank und Authentifizierung
• Stripe: Zahlungsabwicklung (Web)
• Apple App Store / RevenueCat: Zahlungsabwicklung (iOS)
• Resend: Zustellung transaktionaler E-Mails
• Vercel: Hosting von Website und Anwendung sowie anonyme Nutzungsanalysen
• Sentry: Absturz- und Fehlerberichte, die deine Konto-ID sowie technische Details zum Fehler und zu deinem Gerät enthalten können
• Upstash: Ratenbegrenzung, bei der deine IP-Adresse vorübergehend verarbeitet wird, um Missbrauch zu verhindern
• Google Ads: Messung von Werbe-Conversions ausschließlich auf unserer Marketing-Website, wie in Abschnitt 2 beschrieben. Wird nicht in der App verwendet.
• Strava: optionales, von dir selbst ausgelöstes Teilen von Aktivitäten (siehe Abschnitt 6 unten). Wird nur verwendet, wenn du Strava selbst verbindest.
• Anthropic: der KI-Anbieter hinter der optionalen Funktion Ægir Assistant Coach (siehe Abschnitt 6a unten). Wird nur verwendet, wenn du diese Funktion selbst aktivierst.

5a. Community-Forum (optional)

Die App enthält ein optionales Community-Forum. Das Posten ist für die Nutzung der App nicht erforderlich, und nichts, was du an anderer Stelle in der App schreibst, wird jemals dort veröffentlicht.

Forenbeiträge sind für andere Nutzer öffentlich. Jeder Thread und jede Antwort, die du postest, kann von allen angemeldeten Nutzern von Ægir Iron gelesen werden. Ein Beitrag zeigt den von dir gewählten Anzeigenamen im Forum. Er zeigt nicht deinen bürgerlichen Namen, deine E-Mail-Adresse oder irgendwelche deiner Trainings-, Gesundheits- oder Kontodaten, und andere Nutzer können über deinen Beitrag nicht auf diese Daten zugreifen. Wenn du Trainings- oder Gesundheitsinformationen in einen Beitrag schreibst, machst du diese Informationen selbst öffentlich.

Moderation. Beiträge werden vor der Veröffentlichung automatisch geprüft, und einige werden zur Prüfung durch einen Menschen zurückgehalten. Über das Menü an jedem Beitrag kannst du einen Beitrag melden oder einen anderen Nutzer blockieren; eine Blockierung blendet die Inhalte dieser Person für dich aus und wird in den Einstellungen aufgehoben. Meldungen werden von einer Person geprüft, in der Regel innerhalb eines Werktags, und enthalten die Identität des meldenden Nutzers, damit Ægir Labs gegen den Missbrauch des Meldesystems selbst vorgehen kann. Ægir Labs teilt dem gemeldeten Nutzer nicht mit, wer ihn gemeldet hat. Entfernte Beiträge bleiben gespeichert, aber nicht sichtbar, damit wiederholte Probleme behandelt werden können.

Löschen deines Kontos. Wenn du dein Konto löschst, werden deine Forenantworten vollständig entfernt. Ein von dir erstellter Thread wird ebenfalls entfernt, wenn niemand darauf geantwortet hat; wenn andere darauf geantwortet haben, werden aus dem Thread dein Text, dein Anzeigename und jede Verknüpfung zu deinem Konto entfernt, und ihre Antworten bleiben bestehen, denn das sind ihre Worte, und es steht weder uns noch dir zu, sie zurückzuziehen. Meldungen, die du eingereicht hast, und Meldungen zu deinen Inhalten werden mit deinem Konto gelöscht.

Die vollständigen Regeln findest du in den Community-Richtlinien, die du direkt über das Forum erreichst.

6a. KI-Assistent (optional)

Die App bietet einen optionalen KI-Assistenten in der App, Ægir Assistant Coach, der deaktiviert ist, bis du ihn aktivierst. Wenn er aktiviert ist und du eine Nachricht sendest, werden der von dir eingegebene Text sowie der zur Beantwortung erforderliche Trainingskontext (etwa deine letzten Protokolle, Trainingsmaxima, deine geplanten Einheiten, Analysezusammenfassungen und der Übungskatalog) an Anthropic, PBC gesendet, um die Antwort zu erzeugen.

Dies geschieht nur, solange die Funktion aktiviert ist und du sie aktiv nutzt; nichts wird automatisch gesendet. Deine Eingaben werden nicht zum Training der Modelle von Anthropic verwendet. Sobald deine Nachricht verarbeitet ist, unterliegt ihre Verarbeitung durch Anthropic der Datenschutzerklärung von Anthropic. Du kannst all dies jederzeit beenden, indem du die Funktion in den Einstellungen der App deaktivierst; das ist auch ihr Standardzustand. Das Deaktivieren kündigt das kostenpflichtige Add-on nicht; dieses kannst du separat verwalten oder kündigen.

Ægir Labs speichert deine Unterhaltungen mit dem Assistenten nicht. Der Chat wird nur im Arbeitsspeicher deines Geräts gehalten, solange die App geöffnet ist, und wird gelöscht, wenn du die App neu lädst oder schließt, einen neuen Chat beginnst oder dich abmeldest. Er wird niemals in den Speicher deines Geräts oder in unsere Datenbank geschrieben.

6. Strava-Integration (optional)

Die App bietet eine optionale, unidirektionale Integration mit Strava, die deaktiviert ist, bis du sie verbindest. Wenn du dein Strava-Konto verbindest und dich dann entscheidest, ein bestimmtes Training zu teilen, sendet Ægir Labs die Trainingsdaten dieses Trainings (seine Übungen, Sätze, Gewichte, das Gesamtvolumen und etwaige persönliche Bestleistungen) an Strava, um eine Aktivität in deinem Strava-Feed zu erstellen.

Dieses Teilen erfolgt manuell und einseitig: Es geschieht nur, wenn du bei einem bestimmten Training auf Teilen tippst, nichts wird automatisch geteilt, und Ægir Labs liest niemals deine Aktivitäten oder andere Daten von Strava aus. Damit die Verbindung aktiv bleibt, ohne dass du dich jedes Mal anmelden musst, speichert Ægir Labs deine Strava-Autorisierungstoken verschlüsselt auf unseren Servern. Sobald Daten auf Strava sind, unterliegen sie der Datenschutzerklärung von Strava. Du kannst die Verbindung zu Strava jederzeit in den Einstellungen der App trennen, wodurch die gespeicherten Token gelöscht werden; auch das Löschen deines Kontos entfernt sie.

7. Apple-Health-Integration (nur iOS)

Die iOS-App bietet eine optionale Integration mit Apple Health mit reinem Lesezugriff, die standardmäßig deaktiviert ist. Wenn du sie unter Einstellungen → Apple Health aktivierst, macht die App Folgendes:

• Liest deinen aktuellsten Körpergewichtswert aus Apple Health und füllt damit das Feld für das Körpergewicht in deinem Trainingsprotokoll vorab aus, damit du ihn nicht zweimal eintippen musst.
• Liest die Schlafdaten der letzten Nacht aus Apple Health und füllt damit den Schieberegler „Schlaf“ für die Tagesform in deinem Trainingsprotokoll vorab aus. Sowohl deine Zeit im Bett als auch deine Schlafphasen (Kernschlaf, Tiefschlaf, REM) werden lokal auf deinem Gerät zu einem Wert von 0 bis 100 zusammengerechnet; nur der daraus resultierende Wert wird in der App angezeigt, und du kannst ihn bearbeiten.

Die App schreibt keine Trainings, Kalorien oder sonstigen Daten zurück in Apple Health. Apple-Health-Daten werden ausschließlich auf deinem Gerät gelesen. Ægir Labs überträgt keine Health-Daten an unsere Server, an Dritte oder an sonstige Empfänger. Der einzige aus Health abgeleitete Wert, den Ægir Labs jemals außerhalb deines Geräts speichert, ist die Körpergewichtszahl selbst (in deinen Einträgen im Trainingsprotokoll); sie unterscheidet sich nicht von einem Wert, den du manuell in das Körpergewichtsfeld der App eingetippt hättest. Schlafwerte werden nicht außerhalb deines Geräts gespeichert. Du kannst unseren Zugriff jederzeit in der iOS-App „Health“ unter Teilen → Apps → Ægir Iron widerrufen, und du kannst die Integration in der App unter Einstellungen → Apple Health vollständig deaktivieren.

8. Speicherdauer

Ægir Labs speichert deine personenbezogenen Daten und Trainingsdaten, solange dein Konto aktiv ist, mit Ausnahme der unten unter Inaktive Konten ohne Trainingsverlauf beschriebenen Fälle. Wenn du dein Konto löschst, entfernt Ægir Labs alle deine personenbezogenen Daten, Trainingsprotokolle, persönlichen Bestleistungen, Programme und deinen Wettkampfverlauf innerhalb von 30 Tagen dauerhaft aus unseren aktiven Datenbanken. Verschlüsselte Backups, die diese Daten enthalten, werden innerhalb von 98 Tagen aus der Rotation entfernt.

Inaktive Konten ohne Trainingsverlauf. Ægir Iron ist für einzelne Athleten kostenlos, und Ægir Labs bewahrt keine personenbezogenen Daten auf, für deren Speicherung es keinen Grund hat. Wenn in einem Konto noch nie ein Training protokolliert wurde und es 45 Tage lang nicht genutzt wurde, kann Ægir Labs dieses Konto und die damit verbundenen Daten löschen, einschließlich aller darin erstellten Programme. Wenn du jemals ein Training protokolliert hast, löscht Ægir Labs dein Konto nicht wegen Inaktivität, ganz gleich, wie lange du weg bist. Ægir Labs entfernt ein Konto außerdem niemals auf diese Weise, wenn es mit der Athletenliste eines Coaches verknüpft ist oder ein kostenpflichtiges Abonnement hatte. Die Löschung ist endgültig und erfolgt nach demselben Verfahren und innerhalb derselben Fristen wie oben beschrieben; du kannst jederzeit gern ein neues Konto erstellen.

Die einzigen Ausnahmen sind: (a) gesetzlich vorgeschriebene Aufzeichnungen (zum Beispiel steuerrelevante Aufzeichnungen über abgeschlossene Zahlungen, die von unseren Zahlungsdienstleistern für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden); und (b) anonyme, aggregierte Nutzungsstatistiken, die keine Informationen enthalten, anhand derer Personen identifiziert werden können.

9. So löschst du deine Daten

Du kannst dein Konto und alle zugehörigen Daten jederzeit direkt in der App dauerhaft löschen:

• Öffne die App und melde dich an
• Tippe auf Mehr und dann auf Einstellungen & Support
• Scrolle ans Ende der Seite „Einstellungen“
• Tippe im Bereich „Gefahrenzone“ auf Mein Konto löschen
• Bestätige, indem du bei der Aufforderung „DELETE“ eingibst

Dadurch werden dein Konto, deine Trainingsdaten, persönlichen Bestleistungen, Programme, Coach-Athlet-Beziehungen und alle verbundenen Autorisierungen von Drittanbietern (z. B. Strava) innerhalb von 30 Tagen aus unseren aktiven Systemen gelöscht. Alternativ kannst du die Löschung per E-Mail an angela@aegirlab.com beantragen; Ægir Labs bearbeitet die Anfrage innerhalb von 10 Werktagen.

10. Deine Rechte

• Auskunft über die personenbezogenen Daten erhalten, die Ægir Labs über dich speichert (E-Mail an angela@aegirlab.com)
• Berichtigung unrichtiger Daten verlangen
• Löschung deiner Daten verlangen (das Verfahren in der App findest du oben in Abschnitt 9)
• Deine Trainingsdaten exportieren (verfügbar über den Excel-Export auf den Seiten „Fortschritt“, „Verlauf“ und „Wettkampf“ in der App)

11. Rechtsgrundlagen der Verarbeitung (EWR/Vereinigtes Königreich)

Wenn du dich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich befindest, verarbeitet Ægir Labs deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6(1)(b)): um dein Konto zu erstellen und zu betreiben und die Kernfunktionen der App bereitzustellen.
• Berechtigte Interessen (Art. 6(1)(f)): um den Dienst abzusichern, Missbrauch zu verhindern und die aggregierte Nutzung zu verstehen, abgewogen gegen deine Rechte und Freiheiten.
• Einwilligung (Art. 6(1)(a)): für optionale Funktionen, die du selbst aktivierst, etwa Strava, Apple Health und den KI-Assistenten. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Funktion deaktivierst.
• Ausdrückliche Einwilligung (Art. 9(2)(a)): für Gesundheitsdaten, also dein Körpergewicht (eingetippt, importiert, für das Wiegen bei einem Wettkampf eingegeben oder aus Apple Health gelesen), deine Tagesform-Check-ins (Schlaf, Muskelkater, Trainingslust und Stress) und die Schätzungen, die die App daraus berechnet. Die App fragt, bevor sie irgendwelche dieser Daten erhebt, erhebt keine davon, wenn du ablehnst, und funktioniert in beiden Fällen vollständig. Du kannst deine Einwilligung jederzeit in den Einstellungen unter „Gesundheitsdaten“ widerrufen, wodurch die Erhebung beendet wird, und dort auch die gespeicherten Daten löschen.
• Rechtliche Verpflichtung (Art. 6(1)(c)): um Aufzeichnungen aufzubewahren, zu deren Aufbewahrung Ægir Labs gesetzlich verpflichtet ist, etwa Zahlungsaufzeichnungen, die von unseren Zahlungsdienstleistern gespeichert werden.

12. Internationale Datenübermittlungen

Ægir Labs hat seinen Sitz in den Vereinigten Staaten, und die in Abschnitt 5 aufgeführten Dienstleister (darunter Google Firebase, Vercel, Stripe, Resend, Sentry, Upstash und Anthropic) können deine Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Wenn personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermittelt werden, stützt sich Ægir Labs auf geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission (und das UK International Data Transfer Addendum), die von diesen Anbietern angeboten werden.

13. Datenschutzrechte im EWR und im Vereinigten Königreich

Wenn du dich im EWR oder im Vereinigten Königreich befindest, hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten, das Recht, unserer Verarbeitung deiner personenbezogenen Daten zu widersprechen, sowie das Recht auf Datenübertragbarkeit. Du kannst diese Rechte über die oben in den Abschnitten 9 und 10 beschriebenen Funktionen in der App, per E-Mail an angela@aegirlab.com oder über den in Abschnitt 18 genannten Vertreter ausüben. Außerdem hast du das Recht, bei deiner örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

14. Datenschutzrechte in Kalifornien (CCPA/CPRA)

Wenn du in Kalifornien ansässig bist, hast du das Recht zu erfahren, welche personenbezogenen Informationen Ægir Labs erhebt und wie sie verwendet werden, Auskunft über diese Informationen oder deren Löschung zu verlangen sowie die Berichtigung unrichtiger Informationen zu verlangen. Ægir Labs verkauft deine personenbezogenen Informationen nicht im Sinne der Definition dieses Begriffs im California Consumer Privacy Act (in der durch den CPRA geänderten Fassung) und verwendet sie nicht für kontextübergreifende verhaltensbasierte Werbung: Das Google-Ads-Tag auf unserer Marketing-Website misst, ob unsere eigenen Anzeigen zu einem Besuch geführt haben, und die Personalisierung von Anzeigen ist deaktiviert, sodass es nicht verwendet wird, um dich anderswo gezielt anzusprechen. Ægir Labs wird dich nicht benachteiligen, weil du diese Rechte ausübst. Um eine Anfrage zu stellen, schreib eine E-Mail an angela@aegirlab.com oder nutze die in Abschnitt 9 beschriebenen Kontoeinstellungen in der App.

15. Kinder

Die App richtet sich nicht an Personen unter 16 Jahren, und Ægir Labs erhebt nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn du glaubst, dass uns eine Person unter 16 Jahren personenbezogene Daten zur Verfügung gestellt hat, kontaktiere uns bitte, dann werden die Daten gelöscht.

16. Änderungen dieser Richtlinie

Ægir Labs kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen wirst du per E-Mail oder per Benachrichtigung in der App informiert. Wenn du die App nach Änderungen weiter nutzt, gilt dies als Zustimmung zur aktualisierten Richtlinie.

17. Kontakt

Ægir Labs, LLC
4207 SE Woodstock Blvd, PMB #225
Portland, OR 97206
angela@aegirlab.com

18. Vertreter in der EU und im Vereinigten Königreich

Ægir Labs hat die Prighter Group mit ihren lokalen Partnern gemäß Artikel 27 der DSGVO (GDPR) und der UK GDPR als Datenschutzvertreter und deine Ansprechstelle in der Europäischen Union (EU) und im Vereinigten Königreich (UK) benannt.

Prighter bietet dir eine einfache Möglichkeit, deine Datenschutzrechte auszuüben (zum Beispiel Anträge auf Auskunft über oder Löschung von personenbezogenen Daten). Um Ægir Labs über Prighter zu kontaktieren oder deine Betroffenenrechte wahrzunehmen, besuche https://app.prighter.com/portal/14852269276.

bereitgestellt von Prighter