RECHTLICHES

Datenschutzerklärung

Stand: März 2026 · VECTR-X Performance Systems UG (haftungsbeschränkt)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten: E-Mail-Adresse (für Registrierung und Login)
• Gesundheits- und Fitnessdaten: Laktat-Messwerte, Herzfrequenz, Trainingszonen (LT1, LT2, VO2max), metabolischer Typ
• Wearable-Daten (Garmin): Bodybattery, HRV-Werte, Schlafscore, Schlafdauer, Resting Heart Rate, Training Load, Aktivitätsdaten (Pace, Dauer, Distanz)
• Wearable-Daten (Strava): Aktivitätsdaten (Distanz, Dauer, Durchschnitts-Pace, Durchschnitts-Herzfrequenz, Aktivitätstyp)
• Trainingsdaten: Wöchentliche Check-ins (Schlaf, Stress, Fatigue, Motivation), generierte Trainingspläne
• Nutzungsdaten: Zeitstempel, Geräteinformationen, IP-Adresse (durch Hosting-Dienste)

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung des personalisierten Trainingsplan-Services
• Verknüpfung mit Garmin und Strava zur automatischen Trainingsdaten-Synchronisation
• KI-gestützte Generierung adaptiver Trainingspläne auf Basis Ihrer physiologischen Messwerte und Wearable-Daten
• Kommunikation über Ihren Trainingsstatus und Ihr Nutzerkonto
• Verbesserung des Dienstes (anonymisiert, aggregiert)

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung zur Bereitstellung des gebuchten Services
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: insbesondere für die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) und die Verknüpfung mit Garmin und Strava
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Verbesserung des Dienstes, Sicherheit

5. Drittdienste und Datenübermittlung

Wir nutzen folgende Drittdienste bei der Verarbeitung Ihrer Daten:

Dienst	Zweck	Sitz	Datenschutz
Supabase	Datenbank, Authentifizierung, Datenspeicherung	USA (EU-Server verfügbar)	supabase.com/privacy
Vercel	Hosting der Web-Anwendung	USA (EU-Region)	vercel.com/legal/privacy-policy
Garmin Connect API	Synchronisation von Wearable-Daten (mit Ihrer Einwilligung)	USA	garmin.com/privacy
Strava API	Synchronisation von Aktivitätsdaten (mit Ihrer Einwilligung)	USA	strava.com/legal/privacy
Anthropic Claude API	KI-gestützte Trainingsplan-Generierung	USA	anthropic.com/privacy
Railway	Hosting der Berechnungs-Engine (Python/FastAPI)	USA	railway.app/legal/privacy

Bei der Übermittlung personenbezogener Daten in die USA stützen wir uns auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO oder den EU-US Data Privacy Framework.

6. Garmin & Strava — Verbindung und Widerruf

Die Verknüpfung Ihres Garmin- oder Strava-Accounts mit VECTR-X erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung über den jeweiligen OAuth2-Flow. Sie können diese Verbindung jederzeit widerrufen:

• Garmin: In Ihrem VECTR-X Profil unter "Verbundene Geräte" → "Garmin trennen" oder direkt über connect.garmin.com unter "Verbundene Apps"
• Strava: In Ihrem VECTR-X Profil unter "Verbundene Geräte" → "Strava trennen" oder direkt über strava.com/settings/apps

Nach Widerruf werden keine neuen Daten mehr synchronisiert. Bereits gespeicherte Daten können Sie über Ihren VECTR-X Account löschen.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Accounts
• Trainingsdaten und Messwerte: Bis zur Löschung des Accounts oder auf ausdrücklichen Wunsch früher
• Wearable-Daten: Bis zur Trennung der Verbindung oder Löschung des Accounts
• Rechnungsdaten: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO)

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@vectr-x.com

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

9. Cookies und Tracking

VECTR-X verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token von Supabase). Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analytics-Dienste eingesetzt. Es gibt keine Werbung in VECTR-X-Produkten.

10. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Datenbankzugriffe sind durch Row Level Security (RLS) geschützt — jeder Nutzer sieht ausschließlich seine eigenen Daten. Authentifizierung erfolgt über sichere Magic Links ohne Passwort-Speicherung.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der rechtlichen Anforderungen anzupassen. Die aktuelle Version ist stets unter vectr-x.com/privacy abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

12. Kontakt Datenschutz