Datenschutzerklärung

Stand: 2026-05-19 (Rev. 2 — Firebase Analytics + Performance hinzugefügt; bestehende Tester werden zur erneuten Einwilligung aufgefordert).

1. Verantwortlicher

Moritz Fahsig
Steinstraße 44, 81667 München
Deutschland
E-Mail: pumpfoilmate@gmail.com

2. Welche Daten wir erheben

Die Pumpfoilytics Companion App erhebt ausschließlich deine E-Mail-Adresse, die du beim ersten Start der App freiwillig angibst. Sie wird benötigt, um dir einen Magic-Link zur Anmeldung zu senden.

Alle weiteren Daten (GPS-Tracks, Herzfrequenz, Aktivitätsdaten aus FIT-Dateien) werden ausschließlich lokal auf deinem Gerät gespeichert und verarbeitet. Sie werden nicht an unsere Server oder Dritte übertragen.

3. Zweck der Datenerhebung

Deine E-Mail-Adresse wird verwendet, um:

• dein Konto einzurichten und zu verwalten
• dir einen Magic-Link zur Anmeldung zu senden

Wir verwenden deine E-Mail-Adresse nicht für Werbezwecke und geben sie nicht an Dritte weiter.

4. Datenspeicherung und Sicherheit

Deine E-Mail-Adresse wird verschlüsselt auf unserem Server (pumpfoilytics.com) gespeichert, der in der EU betrieben wird. Lokale App-Daten werden mit SQLCipher verschlüsselt auf deinem Gerät gespeichert. Die Übertragung erfolgt ausschließlich via HTTPS.

5. Deine Rechte

Du hast das Recht auf:

• Auskunft über die über dich gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten (siehe Konto löschen)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Zur Ausübung deiner Rechte wende dich an: pumpfoilmate@gmail.com

6. Löschung deines Kontos

Du kannst jederzeit die Löschung deines Kontos und aller zugehörigen Daten anfordern. Weitere Informationen: Konto löschen

7. Website-Analyse (Google Analytics)

Diese Website (pumpfoilytics.com) verwendet Google Analytics 4 (GA4) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. GA4 wird nur aktiviert, wenn du im Cookie-Banner aktiv zustimmst (Consent Mode v2, Standard: deaktiviert).

Bei Zustimmung werden folgende Daten erhoben:

• Aufgerufene Seiten und Verweildauer
• Ungefähre geografische Region (Land/Region — abgeleitet aus gekürzter IP-Adresse)
• Browser- und Gerätetyp
• Herkunft des Besuchs (direkt / Suchmaschine / Verweis)

IP-Anonymisierung: Google Analytics 4 kürzt IP-Adressen automatisch vor der Speicherung. Die vollständige IP-Adresse wird nicht gespeichert.

Aufbewahrungsdauer: Ereignisdaten werden in GA4 für 14 Monate gespeichert, dann automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — klicke dafür auf Cookie-Einstellungen im Footer.

Datenübermittlung in die USA: Google LLC ist ein US-Unternehmen. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Google Datenschutzrichtlinie.

Ohne deine Zustimmung sendet GA4 ausschließlich anonyme Consent-Mode-Pings ohne personenbezogene Daten.

8. App-Analyse (Firebase Analytics, opt-in)

Bei aktivierter Einwilligung verwendet die Companion-App Firebase Analytics (Google LLC) für anonyme Nutzungsstatistiken — welche Features genutzt werden, wo Nutzer stecken bleiben, wie die App performt. Firebase Analytics erhebt:

• Screen Views (welche Bildschirme du in welcher Reihenfolge öffnest)
• Interaktions-Events (Button-Taps, FIT-Import-Versuche, Session-Detail-Zoom) — ohne den Inhalt dieser Interaktionen (keine GPS-Daten, keine Herzfrequenz, keine Session-Inhalte, keine E-Mail-Adresse, keine Magic-Link-Tokens)
• App-Version, Android-Version, Gerätemodell
• Eine zufällig generierte Firebase Installation ID — nicht verknüpft mit deiner E-Mail, deinem Garmin-Konto oder einer anderen Kennung

Was Firebase Analytics NICHT erhebt:

• Deine Google Werbe-ID (im App-Manifest deaktiviert)
• Deine Android-Geräte-ID / SSAID (im App-Manifest deaktiviert)
• Deine IP-Adresse in identifizierbarer Form (Firebase anonymisiert die IP server-seitig vor der Speicherung)
• Personalisierungs-Signale für Werbung (im App-Manifest deaktiviert)
• Deine Aktivitätsdaten, GPS, Herzfrequenz oder FIT-Datei-Inhalte

Datenübermittlung in die USA: Firebase Analytics wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. Daten werden in die USA übermittelt und dort verarbeitet. Diese Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es gilt der Datenverarbeitungs-Zusatz (DPA) von Google LLC. Weitere Informationen: Google Datenschutzrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine ausdrückliche Einwilligung, wenn du in der Companion-App unter Einstellungen → Datenschutz → Anonyme Nutzungsdaten aktivierst. Du kannst die Einwilligung jederzeit an gleicher Stelle widerrufen; ein Widerruf stoppt alle künftigen Übertragungen und löscht die zugehörige Firebase Installation ID, sodass historische Events nicht mehr mit zukünftiger Aktivität verknüpft werden können.

Aufbewahrungsdauer: Wir haben in der Firebase-Console die Standard-Retention auf 2 Monate reduziert (Google-Default wäre 14 Monate).

9. Performance-Messung (Firebase Performance, opt-in)

Bei aktivierter Einwilligung erhebt Firebase Performance Monitoring anonyme Performance-Traces (App-Startzeit, Netzwerk-Anfrage-Dauer) — keine personenbezogenen Daten, keine Aktivitäts-Inhalte. Gleiche Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO), gleicher Opt-in-Toggle wie für Firebase Analytics. Aufbewahrungsdauer 90 Tage bei Google.

10. Absturzberichte (Firebase Crashlytics, opt-in)

Bei aktivierter Einwilligung erhebt Firebase Crashlytics anonymisierte Absturzberichte — Stack-Traces, App-Version, Geräte-Modell. Keine Aktivitäts-Daten, kein GPS, keine Gesundheitsdaten. Gleiche Rechtsgrundlage, gleicher Opt-in-Toggle wie oben. Aufbewahrungsdauer 90 Tage bei Google.

11. Keine Werbung

Wir verwenden keine Werbenetzwerke, keine Werbe-SDKs (kein Google Ads, kein Firebase Ads) und kein Remarketing. Die in den Sektionen 8–10 genannten Firebase-Dienste sind rein analytisch und nutzen keine Werbe-Kennungen.

12. Kontakt

Bei Fragen zum Datenschutz: pumpfoilmate@gmail.com