RECHTLICHES

Datenschutzerklärung

Stand: Juni 2026 · VECTR-X Performance Systems UG (haftungsbeschränkt)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten: E-Mail-Adresse (für Registrierung und Login)
• Gesundheits- und Fitnessdaten: Laktat-Messwerte, Herzfrequenz, Trainingszonen (LT1, LT2, VO2max), metabolischer Typ
• Wearable-Daten (Garmin): Bodybattery, HRV-Werte, Schlafscore, Schlafdauer, Resting Heart Rate, Training Load, Aktivitätsdaten (Pace, Dauer, Distanz)
• Wearable-Daten (Strava): Aktivitätsdaten (Distanz, Dauer, Durchschnitts-Pace, Durchschnitts-Herzfrequenz, Aktivitätstyp)
• Wearable-Daten (WHOOP): HRV, Schlafdauer, Schlafqualität, Recovery Score, Strain — zur Beurteilung der Athleten-Bereitschaft und automatischen Trainingsanpassung
• Trainingsdaten: Wöchentliche Check-ins (Schlaf, Stress, Fatigue, Motivation), generierte Trainingspläne
• Buchungsdaten: Vorname, Nachname, E-Mail-Adresse, Geburtsdatum sowie weitere im Buchungsformular angegebene Informationen (für Terminbuchungen über Cal.com)
• Nutzungsdaten: Zeitstempel, Geräteinformationen, IP-Adresse (durch Hosting-Dienste)

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung des personalisierten Trainingsplan-Services
• Verknüpfung mit Garmin, Strava und WHOOP zur automatischen Trainingsdaten-Synchronisation und Beurteilung der Athleten-Bereitschaft
• KI-gestützte Generierung adaptiver Trainingspläne auf Basis Ihrer physiologischen Messwerte und Wearable-Daten
• Kommunikation über Ihren Trainingsstatus und Ihr Nutzerkonto
• Verbesserung des Dienstes (anonymisiert, aggregiert)

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung zur Bereitstellung des gebuchten Services
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: insbesondere für die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) und die Verknüpfung mit Garmin, Strava und WHOOP
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Verbesserung des Dienstes, Sicherheit

5. Drittdienste und Datenübermittlung

Wir nutzen folgende Drittdienste bei der Verarbeitung Ihrer Daten:

Dienst	Zweck	Sitz	Datenschutz
Supabase	Datenbank, Authentifizierung, Datenspeicherung	USA (EU-Server verfügbar)	supabase.com/privacy
Vercel	Hosting der Web-Anwendung	USA (EU-Region)	vercel.com/legal/privacy-policy
Garmin Connect API	Synchronisation von Wearable-Daten (mit Ihrer Einwilligung)	USA	garmin.com/privacy
Strava API	Synchronisation von Aktivitätsdaten (mit Ihrer Einwilligung)	USA	strava.com/legal/privacy
WHOOP API	Synchronisation von Recovery- und Schlafdaten (mit Ihrer Einwilligung)	USA	whoop.com/privacy-policy
Anthropic Claude API	KI-gestützte Trainingsplan-Generierung	USA	anthropic.com/privacy
Railway	Hosting der Berechnungs-Engine (Python/FastAPI)	USA	railway.app/legal/privacy
Cal.com	Terminbuchung für Diagnostik und Coaching-Sessions	USA (DPA abgeschlossen)	cal.com/privacy

Bei der Übermittlung personenbezogener Daten in die USA stützen wir uns auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO oder den EU-US Data Privacy Framework.

6. Garmin, Strava & WHOOP — Verbindung und Widerruf

Die Verknüpfung Ihres Garmin-, Strava- oder WHOOP-Accounts mit VECTR-X erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung über den jeweiligen OAuth 2.0-Flow. Sie können diese Verbindung jederzeit widerrufen:

• Garmin: In Ihrem VECTR-X Profil unter "Verbundene Geräte" → "Garmin trennen" oder direkt über connect.garmin.com unter "Verbundene Apps"
• Strava: In Ihrem VECTR-X Profil unter "Verbundene Geräte" → "Strava trennen" oder direkt über strava.com/settings/apps
• WHOOP: In Ihrem VECTR-X Profil unter "Verbundene Geräte" → "WHOOP trennen" oder direkt über die WHOOP App unter Einstellungen → "Verbundene Apps"

Nach Widerruf werden keine neuen Daten mehr synchronisiert. Bereits gespeicherte Daten können Sie über Ihren VECTR-X Account löschen.

7. Terminbuchung über Cal.com

Für die Buchung von Diagnostik-Terminen und Coaching-Sessions nutzen wir den Dienst Cal.com (Cal.com, Inc., 2261 Market Street #5273, San Francisco, CA 94114, USA).

Im Rahmen der Buchung werden folgende Daten erhoben und an Cal.com übermittelt:

• Vorname und Nachname
• E-Mail-Adresse
• Geburtsdatum (zur Einschätzung der sportlichen Leistungsfähigkeit)
• Gewünschter Termin sowie ggf. weitere im Formular angegebene Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung). Das Geburtsdatum wird ausschließlich zur Vorbereitung der Leistungsdiagnostik genutzt und nicht für andere Zwecke verarbeitet.

Mit Cal.com besteht ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO. Cal.com ist dem EU-US Data Privacy Framework beigetreten. Die Datenübermittlung in die USA stützt sich auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Cal.com speichert Buchungsdaten für die Dauer der Geschäftsbeziehung sowie darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Weitere Informationen finden Sie unter cal.com/privacy.

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Accounts
• Trainingsdaten und Messwerte: Bis zur Löschung des Accounts oder auf ausdrücklichen Wunsch früher
• Wearable-Daten: Bis zur Trennung der Verbindung oder Löschung des Accounts
• Rechnungsdaten: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO)

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@vectr-x.com

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

10. Cookies und Tracking

VECTR-X verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token von Supabase). Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analytics-Dienste eingesetzt. Es gibt keine Werbung in VECTR-X-Produkten.

11. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Datenbankzugriffe sind durch Row Level Security (RLS) geschützt — jeder Nutzer sieht ausschließlich seine eigenen Daten. Authentifizierung erfolgt über sichere Magic Links ohne Passwort-Speicherung.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der rechtlichen Anforderungen anzupassen. Die aktuelle Version ist stets unter vectr-x.com/privacy abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

13. Kontakt Datenschutz