1. Verantwortlicher

Matthias Kampa (Privatperson)
E-Mail: info@jahrespokal.de

2. Welche Daten werden gespeichert?

Bei der Registrierung und Nutzung der App werden folgende Daten gespeichert:

• Benutzername (frei wählbar)
• E-Mail-Adresse
• Passwort (verschlüsselt als bcrypt-Hash, nie im Klartext)
• Eingetragene Sportaktivitäten (Datum, Sportart, Dauer, Notiz)
• Beim Import aus einer GPX-/FIT-Datei: nur Startzeit, Dauer, Distanz und Titel der Aufzeichnung. Die Datei wird in deinem Browser ausgelesen – sie selbst und die GPS-Strecke werden nicht hochgeladen.
• IP-Adresse (im Rahmen der Server-Logs, max. 7 Tage)
• Optional: Daten aus Bosch eBike Flow (Abschnitt 5) oder aus Polar, intervals.icu bzw. Google Health (Abschnitt 6), wenn du die jeweilige Verbindung selbst einrichtest

3. Zweck der Datenverarbeitung

Die Daten werden ausschließlich für den Betrieb dieser privaten Sport-Challenge genutzt. Es findet keine Weitergabe an Dritte statt. Es werden keine Analyse- oder Tracking-Tools eingesetzt.

4. E-Mail-Versand

Für den Versand von Bestätigungs- und Info-Mails wird IONOS (1&1 IONOS SE) als Mail-Dienstleister genutzt. Dabei wird deine E-Mail-Adresse an den IONOS-SMTP-Server übermittelt. IONOS verarbeitet diese Daten gemäß ihrer eigenen Datenschutzrichtlinie.

5. Bosch eBike Flow (optional)

Du kannst in deinem Profil freiwillig dein Bosch-eBike-Konto verbinden, damit deine E-Bike-Fahrten automatisch als Aktivität „E-Bike" übernommen werden. Ohne diese Verbindung werden keine Daten mit Bosch ausgetauscht.

• Einrichtung: Du legst im Bosch Data-Act-Portal eine eigene App an und hinterlegst deren Client-ID im Profil.
• Anmeldung: Du meldest dich direkt bei Bosch (SingleKey ID) an. Dein Bosch-Passwort wird dem Jahrespokal nie übermittelt. Zusätzlich musst du im Bosch eBike Manager pro eBike freigeben, dass Bosch deine Fahrtdaten an den Jahrespokal weitergibt (EU Data Act).
• Was wir von Bosch erhalten und speichern: die Client-ID deiner Bosch-App, die E-Mail-Adresse deines Bosch-Kontos (zur Anzeige, welches Konto verbunden ist), Zugangs-Token (verschlüsselt gespeichert), die Bezeichnung deiner freigegebenen eBikes sowie je Fahrt Datum, reine Fahrzeit, Titel, Distanz und die Bosch-Fahrt-ID (um doppelte Importe zu vermeiden). Daraus entsteht eine normale Aktivität mit Punkten.
• Was nicht gespeichert wird: Bosch liefert in der Fahrtübersicht weitere Werte mit (z. B. Geschwindigkeit, Trittfrequenz, Leistung, Höhenmeter, Kalorien, Herzfrequenz). Diese werden verworfen. GPS-Strecken werden nicht abgerufen.
• Häufigkeit: Neue Fahrten ab dem 1. Januar des laufenden Jahres werden stündlich automatisch abgerufen (abschaltbar im Profil) oder wenn du „Jetzt abgleichen" tippst.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Verbinden und die Freigabe bei Bosch erteilst.
• Widerruf: jederzeit über „Trennen" im Profil. Dabei werden Token, Bosch-E-Mail und eBike-Liste sofort gelöscht. Zusätzlich kannst du die Freigabe im Bosch eBike Manager entziehen. Bereits importierte Aktivitäten bleiben erhalten und können einzeln gelöscht werden. Gelöschte Importe merkt sich der Jahrespokal anhand der Bosch-Fahrt-ID, damit sie nicht erneut importiert werden.

Für die Verarbeitung auf Seiten von Bosch (Konto, Login, Fahrtaufzeichnung) ist die Robert Bosch GmbH bzw. Bosch eBike Systems verantwortlich, siehe Datenschutzhinweise SingleKey ID und Bosch eBike – EU Data Act.

6. Weitere verbundene Dienste (alle optional)

Neben Bosch kannst du freiwillig weitere Dienste verbinden, um Aktivitäten automatisch zu übernehmen. Ohne Verbindung findet kein Datenaustausch statt. Gespeichert werden jeweils nur: Zugangs-Token bzw. API-Schlüssel (verschlüsselt), eine Kennung deines Kontos beim Dienst und je Aktivität Datum, Dauer, Distanz, Sportart und Titel. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede Verbindung lässt sich im Profil über „Trennen" sofort beenden; dabei werden die gespeicherten Zugangsdaten gelöscht.

• Polar Flow (Polar Electro Oy, Finnland): Datenquelle ist Polar Flow. Übernommen werden Trainings, die nach dem Verbinden hochgeladen werden (Startzeit, Dauer, Distanz, Sportart, Kalorien werden nicht gespeichert). Beim Trennen widerrufen wir den Zugang zusätzlich direkt bei Polar. Siehe Polar Datenschutzhinweis.
• intervals.icu: Du hinterlegst einen persönlichen API-Schlüssel, den du dort selbst erzeugst und jederzeit zurückziehen kannst. Übernommen werden deine Aktivitäten des laufenden Jahres.
• Google Health (Google Ireland Limited; Fitbit, Pixel Watch): Übernommen werden deine Workouts des laufenden Jahres. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO – die Verbindung erfolgt deshalb nur nach deiner ausdrücklichen Einwilligung beim Google-Login und kann jederzeit im Profil sowie in deinem Google-Konto widerrufen werden. Es werden ausschließlich Daten gelesen, nie welche geschrieben.

7. Cookies & Sessions

Die App setzt ein technisch notwendiges Session-Cookie, um die Anmeldung zu ermöglichen. Es werden keine Tracking- oder Marketing-Cookies verwendet.

Testphase neue Oberfläche

Solange die neue Oberfläche getestet wird, speichert die App intern, welche Oberfläche du nutzt, wann du das Dashboard aufrufst, wie lange das Eintragen einer Aktivität dauert und ob bzw. warum du die Oberfläche wechselst (die Angabe eines Grundes ist freiwillig). Die Daten bleiben auf unserem Server, werden nicht an Dritte weitergegeben und dienen nur dazu, die Bedienung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Nach Ende der Testphase werden sie gelöscht.

8. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deines Kontos und aller zugehörigen Daten
• Widerspruch gegen die Verarbeitung

Für alle Anfragen wende dich an: info@jahrespokal.de

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt via HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert und können vom Betreiber nicht eingesehen werden.

Stand: 20. September 2026