Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erklären wir, welche personenbezogenen Daten wir bei der Nutzung von Skarviq verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast. Wir verwenden keine Analyse- oder Werbe-Tracker und verkaufen keine Daten.

1. Verantwortlicher

Björn Ulbricht
Homburger Str. 127c, 61118 Bad Vilbel, Deutschland
E-Mail: kontakt@skarviq.de
Telefon: +49 172 6984999

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Datenschutzfragen erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server

Skarviq wird auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf der Website wird technisch bedingt deine IP-Adresse verarbeitet, um die Seite auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir erstellen keine Zugriffsprotokolle zu Analysezwecken.

Die Verbindung ist per TLS (HTTPS) verschlüsselt. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google-Servern statt.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das dich nach der Anmeldung eingeloggt hält, und während der Verbindung mit einer Trainingsplattform (z. B. Strava oder Garmin) ein kurzlebiges Sicherheits-Cookie (max. 10 Minuten) zum Schutz vor Fälschungsangriffen. Blendest du auf dem Handy den Hinweis „Als App nutzen“ aus, merkt sich dein Browser das im lokalen Speicher (ohne Personenbezug, es wird nichts an uns übertragen). Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung ist dafür nicht erforderlich. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Inhalte Dritter (z. B. Google Fonts, YouTube, Social-Media-Plugins) ein.

4. Kundenkonto und Anmeldung

Für die Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir dir E-Mails mit zeitlich begrenzt gültigen Links (1 Stunde). Zur Absicherung deines Kontos speichern wir zu jeder aktiven Sitzung die IP-Adresse und die Browserkennung; diese Angaben werden mit Ablauf der Sitzung (spätestens nach 7 Tagen ohne Aktivität) oder beim Abmelden gelöscht.

Für die Verwaltung unseres Angebots werden wir per E-Mail über neue Registrierungen und Änderungen an Abos informiert (Name, E-Mail-Adresse, Tarif) und sehen eine Mitgliederübersicht mit Konto- und Abodaten, gewählter Sportart, verbundenen Plattformen und der Zahl der Trainingseinheiten. Gesundheitsangaben (z. B. Beschwerden, Körperdaten, Leistungsdiagnostik) sind darin nicht enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verwaltung und Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie für die Sitzungsdaten unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

5. Trainingsprofil und Gesundheitsdaten

Um deinen Trainingsplan zu erstellen, verarbeiten wir:

Einige dieser Angaben, insbesondere Herzfrequenz, Belastungsempfinden und Hinweise zu Verletzungen oder Beschwerden, können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die du beim Anlegen deines Trainingsprofils erteilst. Die übrigen Daten verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an kontakt@skarviq.de oder indem du dein Konto unter Konto löschst. Ohne diese Daten können wir keine Trainingspläne erstellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir berücksichtigen bei der Planung Aktivitäten der letzten 120 Tage. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; die Pläne sind Vorschläge, über deren Umsetzung du selbst entscheidest.

Persönliche Betreuung

Buchst du den Tarif „Coach Björn persönlich“, sieht dein Coach – als Teil unseres Teams und zur Erfüllung dieses Vertrags (Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten auf Grundlage deiner Einwilligung) – dein Trainingsprofil, deine Pläne, Aktivitäten, abgehakten Einheiten, Tagesform und dein Feedback, um dir persönliche Rückmeldungen zu geben. In allen anderen Tarifen sehen wir diese Daten nur, wenn es für Support oder Fehlerbehebung erforderlich ist.

6. Verbindung mit Trainingsplattformen

Du kannst Skarviq freiwillig mit folgenden Diensten verbinden. Wir rufen dann über deren Schnittstelle deine Trainingseinheiten ab (in der Regel der letzten sechs Wochen, danach laufend neue, geänderte oder gelöschte Einheiten):

Dafür speichern wir deine Nutzerkennung beim jeweiligen Dienst und die von ihm ausgegebenen Zugangsschlüssel; diese werden bei uns verschlüsselt abgelegt. Übernommen werden je Einheit Sportart, Name, Startzeit, Dauer, Distanz, Höhenmeter, Durchschnittspuls und -leistung sowie ggf. das Belastungsempfinden – keine GPS-Spuren. Wir erhalten nur Lesezugriff und schreiben nichts in deine Konten. Bei Polar registrieren wir dich dafür mit einer zufälligen Skarviq-Kennung als Nutzer unserer Anwendung.

Kommt dieselbe Einheit über mehrere Dienste an, speichern wir sie zwar mehrfach, werten sie aber nur einmal aus. Die Verbindung erfolgt auf deine Veranlassung zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für darin enthaltene Gesundheitsdaten auf Grundlage deiner Einwilligung (siehe Abschnitt 5). Du kannst jede Verbindung jederzeit unter „Verbindungen“ trennen – wir melden dich dann auch beim Dienst ab, soweit dieser das vorsieht – oder den Zugriff in den Einstellungen des Dienstes widerrufen. Für die Datenverarbeitung durch die Dienste selbst gelten deren Datenschutzerklärungen.

7. Hochgeladene Dateien

Lädst du Trainingsdateien (FIT, TCX oder GPX) hoch, lesen wir daraus Sportart, Datum, Dauer, Distanz, Höhenmeter sowie ggf. Herzfrequenz und Leistung aus und speichern nur diese Zusammenfassung. Die Datei selbst und die darin enthaltenen GPS-Koordinaten speichern wir nicht.

7a. Leistungsdiagnostik und Laktattests

Du kannst die Werte einer Leistungsdiagnostik (z. B. Laktattest oder Spiroergometrie) selbst eintragen oder – ab Premium – den Bericht als PDF oder Foto hochladen. Beim Hochladen wird die Datei an Anthropic (siehe Abschnitt 8) übermittelt, um die Messwerte auszulesen. Die Datei selbst speichern wir nicht. Gespeichert werden nur die ausgelesenen bzw. eingetragenen Werte (Testdatum, Sportart, Art des Tests, Name des Instituts, Schwellenwerte für Herzfrequenz, Tempo, Leistung und Laktat, VO2max, Trainingsbereiche, Empfehlungen und eine kurze Zusammenfassung). Bitte schwärze vor dem Hochladen Angaben wie deinen Namen oder dein Geburtsdatum, wenn sie im Bericht stehen.

Die Werte sind Gesundheitsdaten. Wir verarbeiten sie auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um deine Trainingsbereiche und deinen Plan daran auszurichten. Du kannst jede Diagnostik jederzeit unter „Leistungsdiagnostik“ löschen.

8. KI-gestützte Trainingsplanung (Anthropic)

Ein KI-Modell („Claude“) der Anthropic, PBC bzw. ihrer europäischen Gesellschaft Anthropic Ireland, Limited (Dublin, Irland) wird in folgenden Fällen eingesetzt:

Name, E-Mail-Adresse und Zahlungsdaten werden nicht übermittelt; die Daten sind für Anthropic keiner Person direkt zuzuordnen (Pseudonymisierung). Bitte trage in Freitextfelder keine Angaben ein, die dich direkt identifizieren.

Anthropic verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags (Data Processing Addendum), der Bestandteil der kommerziellen Nutzungsbedingungen von Anthropic ist. Nach diesen Bedingungen werden die Daten nicht zum Training von KI-Modellen verwendet. Da eine Verarbeitung auch in den USA stattfinden kann, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die im Auftragsverarbeitungsvertrag enthalten sind.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. des Vertrags über einen bezahlten Tarif (Art. 6 Abs. 1 lit. b DSGVO) und für Gesundheitsdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Im Free-Tarif werden Pläne und Rückblicke ausschließlich auf unserem Server mit festen Regeln erstellt; Daten werden dann nur für die Einschätzung deines Ziels und bei Nutzung von „Formular aus meinem Text ausfüllen“ an Anthropic übermittelt. Den Verlauf von „Frag deinen Coach“ speichern wir, solange dein Konto besteht.

9. Zahlungsabwicklung (Stripe)

Bezahlte Abos wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Deine Zahlungsdaten (z. B. Kartennummer oder IBAN) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe deinen Namen und deine E-Mail-Adresse und speichern selbst nur die Stripe-Kundennummer, den Abo-Status und das Laufzeitende.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, etwa steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe ist für Teile der Verarbeitung (z. B. Betrugsprävention, Erfüllung eigener gesetzlicher Pflichten) selbst verantwortlich; es gilt ergänzend die Datenschutzerklärung von Stripe. Dabei kann eine Übermittlung in die USA stattfinden, die Stripe nach eigenen Angaben auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln stützt.

9a. Gutscheine

Löst du einen Gutschein ein, speichern wir den Code, den freigeschalteten Tarif sowie Zeitpunkt der Einlösung und des Ablaufs, um die Leistung bereitzustellen und Mehrfacheinlösungen zu verhindern (Art. 6 Abs. 1 lit. b DSGVO). Die Einlösung wird mit deinem Konto gelöscht.

10. E-Mails

Wir versenden ausschließlich E-Mails, die für dein Konto oder deinen Vertrag nötig sind (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Kündigungs- und Widerrufsbestätigungen) sowie jeden Sonntag deinen neuen Wochenplan mit dem Rückblick deines Coaches als Teil der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über den E-Mail-Server von STRATO (siehe Abschnitt 2). Newsletter oder Werbung versenden wir nicht.

11. Kündigung und Widerruf über unsere Website

Wenn du über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgibst, verarbeiten wir die dort gemachten Angaben (Name, E-Mail-Adresse, Art und Zeitpunkt der Kündigung, ggf. Kündigungsgrund) sowie Datum und Uhrzeit des Eingangs, um die Erklärung umzusetzen und dir den Eingang zu bestätigen. Wir bewahren diese Angaben zum Nachweis drei Jahre ab Ende des Jahres des Eingangs auf (Art. 6 Abs. 1 lit. b, c und f DSGVO).

12. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, entfernen wir Profil, Trainingsdaten, Pläne und Verbindungen sofort. Ausgenommen sind Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (insbesondere Rechnungs- und Buchungsbelege bis zu 8 bzw. 10 Jahre gemäß § 147 AO und § 257 HGB) sowie die Nachweise nach Abschnitt 11. Datensicherungen werden nach 14 Tagen überschrieben.

13. Empfänger

Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister (STRATO, Anthropic, Stripe) und – auf deine Veranlassung – die von dir verbundenen Trainingsplattformen, jeweils nur im beschriebenen Umfang. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wende dich dafür einfach an kontakt@skarviq.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

15. Pflicht zur Bereitstellung

Die Angabe von Name, E-Mail-Adresse und Passwort ist für die Registrierung erforderlich. Trainingsdaten und die Einwilligung nach Abschnitt 5 sind erforderlich, damit wir Trainingspläne erstellen können. Die Strava-Verbindung ist freiwillig.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18.10.2026