Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026 · Gültig ab: Oktober 2026

WattLog.pro („wir“, „uns“, „unser“) betreibt die Website wattlog.pro, die Web-App app.wattlog.pro und die WattLog.pro-Apps für macOS, iOS und Android (zusammen der „Dienst“). Diese Erklärung beschreibt, welche Daten wir erheben — einschließlich Standort- und Gesundheitsdaten —, wozu, wer sie in unserem Auftrag verarbeitet, wo sie gespeichert werden, wie lange wir sie aufbewahren und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für deine personenbezogenen Daten ist Andrzej Oblong, eine Privatperson in Polen, die WattLog.pro als privates Projekt betreibt. Zu allen Fragen dieser Erklärung erreichst du uns unter contact@wattlog.pro.

2. Welche Daten wir erheben

Konto

E-Mail-Adresse, Benutzername und Passwort (nur als gesalzener Hash gespeichert) — oder, wenn du dich mit Google oder Apple anmeldest, die Kennung und E-Mail-Adresse, die uns diese Dienste übermitteln.
Gastkonten: eine Kennung des Geräts, auf dem das Konto erstellt wurde, damit es nicht auf einem anderen Gerät genutzt werden kann.
Deine Oberflächensprache und — falls du über einen unserer Artikel gekommen bist — welcher (z. B. „blog-ftp“).

Athletenprofil und Gesundheitsdaten

Name, Alter, Geschlecht, Körpergewicht und dessen Verlauf, Radgewicht, FTP und dessen Verlauf, maximale Herzfrequenz und Herzfrequenzzonen.
Für jede Fahrt aufgezeichnete oder importierte Trainingsdaten: Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit, Distanz und Zeit sowie daraus abgeleitete Werte (Trainingsbelastung, Zonen, Bestwerte), deine Bewertung der empfundenen Anstrengung und Notizen, Trainingspläne sowie Essen und Trinken, das du während einer Fahrt erfasst.
Messungen der Herzfrequenzvariabilität (HRV), wenn du sie durchführst.

Herzfrequenz, HRV und Körpergewicht sind Gesundheitsdaten im Sinne der DSGVO (Art. 9). Wir verarbeiten sie nur, um dir den Dienst bereitzustellen, und nur mit deiner ausdrücklichen Einwilligung (siehe Abschnitt 4).

Standortdaten

Standortdaten erheben wir nur in diesen Fällen:

GPS-Fahrten. Wenn du in der iOS- oder Android-App eine GPS-Fahrt aufzeichnest, speichert die App für die Dauer dieser Fahrt deine Position, Geschwindigkeit und Distanz. Unter iOS geschieht das auch bei gesperrtem Telefon, damit die Fahrt nicht abbricht, wenn sich der Bildschirm ausschaltet — nur während eine Fahrt aufgezeichnet wird; zu keinem anderen Zeitpunkt verfolgt die App deinen Standort.
Importierte Aktivitäten. Aus Strava (oder aus GPX- oder TCX-Dateien) importierte Aktivitäten können einen GPS-Track und ein Höhenprofil enthalten; wir speichern den Track, um Karte, Höhe und streckenbezogene Auswertungen anzuzeigen.
Strecken. Strecken, die du hochlädst oder speicherst (GPX/TCX), enthalten die Koordinaten der Strecke.

Indoor-Einheiten auf dem Smart-Trainer zeichnen keinen Standort auf. Unter Android kann das System eine Standortberechtigung anfordern, um nach Bluetooth-Geräten zu suchen; außerhalb einer GPS-Fahrt nutzt die App diese Berechtigung nicht, um deinen Standort zu lesen.

Geräte

Name, Typ und Bluetooth-Adresse oder -Kennung des Trainers und der Sensoren, die du koppelst (Herzfrequenzgurt, Powermeter, Trittfrequenzsensor), damit sich die Apps wieder mit ihnen verbinden können.

Verbundene Dienste

Strava — wenn du dein Strava-Konto verbindest: deine Strava-Athleten-ID und Zugriffstokens (verschlüsselt gespeichert), die importierten Aktivitäten und die Fahrten, die du hochladen möchtest.

KI-Coach

Wenn du den KI-Coach nutzt: deine Nachrichten und die Antworten des Coaches, zusammen mit den Trainingsdaten, die der Coach für die Antwort braucht (z. B. deine aktuelle Belastung und FTP). Wenn du den Sprach-Coach nutzt, die Aufnahme deiner gesprochenen Frage.

Kontaktformular

Wenn du uns über das Formular auf wattlog.pro schreibst: dein Name, deine E-Mail-Adresse, deine Nachricht und Sprache sowie deine IP-Adresse und Browserkennung (User-Agent), die wir zusammen mit der Nachricht speichern, um Spam und Missbrauch zu bekämpfen.

Umfrage bei der Kontolöschung

Wenn du beim Löschen deines Kontos die optionale Frage „Warum gehst du?“ beantwortest: den gewählten Grund und deinen Kommentar, außerdem ob es ein Gastkonto war, die Plattform (Web, iOS, Android oder Desktop), die App-Sprache, das Alter des Kontos und die Anzahl der in der App aufgezeichneten und der importierten Fahrten in groben Bereichen (z. B. „8–30 Tage“, „1–5 Fahrten“) sowie den Tag der Antwort. Wir speichern die Antwort ohne jede Verbindung zu deinem Konto, sodass sie nach der Löschung des Kontos erhalten bleibt. Bitte schreib keine personenbezogenen Daten in den Kommentar.

Technische Daten

Serverprotokolle mit deiner IP-Adresse, Browser- oder App-Version und den gestellten Anfragen — zur Sicherheit und Fehlersuche. Sie werden automatisch rotiert und nach 30 Tagen gelöscht.
Ein Zugriffsprotokoll der Anfragen an unsere API: welches Konto die Anfrage gestellt hat und welche Daten sie betraf, deine IP-Adresse und Browser- oder App-Kennung sowie — bei Registrierungs-, Anmelde- und Passwort-Zurücksetzungsversuchen — eine gekürzte Form der eingegebenen E-Mail-Adresse oder des Benutzernamens (z. B. „jo***@example.com“). Es dient dazu, Missbrauch von Konten und Daten zu erkennen, und wird nach 90 Tagen gelöscht.

3. Wofür wir deine Daten verwenden

Für den Betrieb des Dienstes: Fahrten aufzeichnen und auswerten, Zonen, FTP, Trainingsbelastung und Pläne berechnen, Karten und Höhenprofile anzeigen und deinen Verlauf auf allen Geräten verfügbar halten.
Für transaktionale E-Mails (Kontobestätigung, Passwort zurücksetzen, Kontoänderungen, Warnung vor der Löschung eines ungenutzten Kontos). Werbe-E-Mails senden wir nicht ohne deine ausdrückliche Einwilligung.
Für einen sicheren und funktionierenden Dienst: Missbrauch verhindern, Fehler untersuchen.

Wir verkaufen deine Daten niemals, geben sie nicht an Werbetreibende weiter, zeigen keine Werbung und verwenden deine Daten nicht zum Training von KI-Modellen.

4. Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Bereitstellung des Dienstes, für den du dich registriert hast	Vertragserfüllung — Art. 6 Abs. 1 lit. b
Verarbeitung von Herzfrequenz, HRV und Körpergewicht	Deine ausdrückliche Einwilligung — Art. 9 Abs. 2 lit. a, erteilt bei der Kontoerstellung und Zustimmung zu dieser Erklärung sowie beim Aufzeichnen oder Importieren von Trainingsdaten. Du kannst sie jederzeit widerrufen, indem du diese Daten oder dein Konto löschst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Standort bei GPS-Fahrten	Vertragserfüllung — Art. 6 Abs. 1 lit. b; du startest jede Aufzeichnung selbst und erteilst die Standortberechtigung auf deinem Gerät
Strava-Verbindung und KI-Coach	Deine Einwilligung — Art. 6 Abs. 1 lit. a, erteilt durch das Verbinden mit Strava bzw. die Nutzung des Coaches; widerrufen durch Trennen bzw. Nichtnutzung
Beantwortung von Nachrichten aus dem Kontaktformular	Unser berechtigtes Interesse, dir zu antworten und das Formular frei von Spam zu halten — Art. 6 Abs. 1 lit. f
Verstehen, warum Fahrer ihr Konto löschen (optionale Umfrage)	Unser berechtigtes Interesse, den Dienst zu verbessern — Art. 6 Abs. 1 lit. f; die Antwort ist freiwillig, und du kannst dein Konto auch ohne Antwort löschen
Sicherheit, Missbrauchsverhinderung, Serverprotokolle	Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst — Art. 6 Abs. 1 lit. f

5. Wer deine Daten für uns verarbeitet

Wir setzen folgende Anbieter ein; jeder ist durch einen Auftragsverarbeitungsvertrag gebunden oder — als eigenständiger Dienst, den du selbst verbindest — durch seine eigenen Bedingungen:

Amazon Web Services (AWS) — Hosting des Dienstes und seiner Datenbank, Backups, Dateispeicher und E-Mail-Versand. Region: us-east-1 (USA). Kartenkacheln werden von AWS in Frankfurt (eu-central-1) ausgeliefert und enthalten keine personenbezogenen Daten.
Anthropic — das Sprachmodell hinter dem KI-Coach (USA). Erhält deine Nachrichten an den Coach und die dafür nötigen Trainingsdaten, nur wenn du den Coach nutzt.
ElevenLabs — Sprache-zu-Text und Text-zu-Sprache für den Sprach-Coach. Erhält die Aufnahme deiner gesprochenen Frage und den Text der Antwort, nur wenn du den Sprach-Coach nutzt.
Strava — nur wenn du dein Konto verbindest: Wir erhalten die importierten Aktivitäten und senden die Fahrten, die du hochladen möchtest. Für bei Strava gespeicherte Daten gilt Stravas eigene Datenschutzerklärung.
Google und Apple — nur wenn du dich darüber anmeldest, zur Bestätigung deiner Identität.
Google Fonts — die Website wattlog.pro lädt ihre Schriften von Google, das dabei deine IP-Adresse erhält.

6. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Unsere Server stehen in den USA, und Anthropic und ElevenLabs verarbeiten Daten dort. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission in den Datenverarbeitungsbedingungen des Anbieters. Eine Kopie der jeweiligen Garantien kannst du bei uns anfordern.

7. Sicherheit

Alle Daten werden über HTTPS übertragen. Die Festplatte des Servers ist verschlüsselt, Passwörter werden als gesalzene Hashes gespeichert, und Zugriffstokens von Drittdiensten (z. B. Strava) sind in der Datenbank verschlüsselt. Zugriff auf die Server hat nur der Betreiber des Dienstes.

8. Wie lange wir Daten aufbewahren

Solange dein Konto besteht, bewahren wir dein Profil und deinen Trainingsverlauf auf, damit du sie nutzen kannst.
Wenn du dein Konto löschst (in den Einstellungen der App), wirst du sofort abgemeldet, deine Strava-Verbindung wird entfernt und alle deine personenbezogenen Daten — Profil, Fahrten, Strecken, Pläne — werden innerhalb von 30 Tagen endgültig gelöscht. Einträge zu deinem Konto im API-Zugriffsprotokoll (unten) bleiben bis zum Ablauf ihrer 90 Tage erhalten, damit Missbrauch weiterhin untersucht werden kann.
Gastkonten ohne eine einzige Fahrt werden 30 Tage nach ihrer Erstellung gelöscht.
Gastkonten mit Fahrten (ohne Registrierung genutzt) bleiben 7 Tage nach der letzten Nutzung angemeldet; 30 Tage nachdem diese Anmeldung abgelaufen ist, löschen wir sie samt ihren Fahrten. Lege ein Konto an, wenn du sie behalten willst.
Registrierte Konten, bei denen sich 12 Monate lang niemand angemeldet hat, löschen wir samt Fahrten, Strecken und Plänen. 30 Tage vorher schicken wir dir eine E-Mail; eine Anmeldung genügt, um das Konto zu behalten.
Nachrichten aus dem Kontaktformular werden 12 Monate nach dem Absenden gelöscht; du kannst eine frühere Löschung deiner Nachricht verlangen.
Antworten aus der Umfrage bei der Kontolöschung werden 12 Monate nach ihrer Abgabe gelöscht. Da eine Antwort nicht mit deinem Konto verbunden ist, können wir sie später nicht wiederfinden, um sie auf Wunsch früher zu löschen.
Das API-Zugriffsprotokoll wird nach 90 Tagen gelöscht, auch Einträge von zwischenzeitlich gelöschten Konten.
Datenbank-Backups werden 30 Tage aufbewahrt und dann gelöscht; gelöschte Daten können daher noch bis zu 30 weitere Tage in einem Backup verbleiben.

9. Deine Rechte

Auskunft — eine Kopie der personenbezogenen Daten erhalten, die wir über dich speichern.
Berichtigung — unrichtige Daten korrigieren lassen (die meisten kannst du selbst in der App bearbeiten).
Löschung — deine Daten löschen lassen; das Löschen deines Kontos erledigt das.
Einschränkung und Widerspruch — die Verarbeitung einschränken lassen oder einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen.
Datenübertragbarkeit — deine Fahrten in der App als TCX- oder FIT-Dateien exportieren oder deine Daten in einem maschinenlesbaren Format anfordern.
Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Beschwerde — bei der polnischen Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl), oder bei der Aufsichtsbehörde des EU-Landes, in dem du wohnst.

Um diese Rechte auszuüben, schreib an contact@wattlog.pro. Wir antworten innerhalb eines Monats.

10. Cookies und lokaler Speicher

Die Apps speichern deine Anmeldung und Einstellungen (z. B. Sprache und Design) im lokalen Speicher deines Browsers oder Geräts. Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analysedienste, die dich seitenübergreifend verfolgen.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns — wir löschen es.

12. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Betrifft eine Änderung die Verwendung von Daten, die du uns bereits gegeben hast, informieren wir dich vorher in der App oder per E-Mail.

13. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten? Schreib an contact@wattlog.pro.