Datenschutzerklärung

Stand: Oktober 2026

CorIQ plant Ausdauertraining (Rad und Lauf) für gesunde erwachsene Freizeitsportler. Hier steht, welche personenbezogenen Daten CorIQ dafür verarbeitet, warum, wie lange und welche Rechte du hast (Art. 13 DSGVO).

1. Verantwortlicher

Verantwortlich ist der im Impressum genannte Anbieter. Für alle Fragen zum Datenschutz und für die Ausübung deiner Rechte erreichst du uns über die dort genannte E-Mail-Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Was wir verarbeiten, wofür und auf welcher Grundlage

2.1 Konto und Anmeldung

• Daten: E-Mail-Adresse, ein Anzeigename (der Teil deiner E-Mail-Adresse vor dem @), Zeitzone und Sprache, der Einladungscode, mit dem du dich registriert hast, Zeitpunkt der Registrierung.
• Anmeldung: Wir schicken dir einen Login-Link per E-Mail. Er ist 15 Minuten gültig. Nach der Anmeldung speichern wir eine Sitzung mit IP-Adresse und Browserkennung (User-Agent). Sie endet mit der Abmeldung oder 60 Tage nach deiner letzten Nutzung der App; jede Nutzung verlängert sie.
• Schutz vor Missbrauch: Um Anmeldeversuche zu begrenzen, zählen wir die Versuche der letzten 10 Minuten je IP-Adresse und E-Mail-Adresse. Das geschieht nur im Arbeitsspeicher des Servers, nicht in der Datenbank, und ist nach einem Neustart des Servers verschwunden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos nach unserem Vertrag mit dir); für IP-Adresse, Browserkennung und die Begrenzung der Anmeldeversuche Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb).

2.2 Trainingsplanung

• Daten: deine Sportarten, Verfügbarkeiten (Wochenzeiten, Ausnahmen, feste Termine), Ziele und Veranstaltungen, Leistungswerte (FTP, Schwellentempo), Angaben zu deinem bisherigen Training, Geburtsjahr und Geschlecht, freiwillig dein Gewicht, deine Bewertungen und Rückmeldungen zu Einheiten, der daraus erstellte Plan, das Protokoll der Planänderungen, Erfolge und die Einschätzung, wie gut du für ein Ziel vorbereitet bist.
• Zweck: Erstellung und laufende Anpassung deines Trainingsplans.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Aktivitäten

• Daten: Datum, Startzeit, Dauer, Sportart, Name, Distanz, Höhenmeter, Leistung (Watt), Tempo, Temperatur und daraus berechnete Werte wie die Belastung einer Einheit. Dazu Verläufe in 5-Sekunden-Schritten (Leistung, Höhe, Distanz, Temperatur).
• Herkunft: von dir hochgeladene FIT-Dateien, Fahrten mit dem Rollentrainer in CorIQ, Strava (wenn du es verbindest) und manuelle Einträge.
• Dateien: Von hochgeladenen FIT-Dateien speichern wir nur die ausgelesenen Werte und eine Prüfsumme gegen doppelte Importe, nicht die Datei selbst. Von Fahrten mit dem Rollentrainer speichern wir die aufgezeichnete FIT-Datei, damit du sie herunterladen und zu Strava hochladen kannst. Ortsdaten (GPS-Positionen) speichern wir nicht.
• Rollentrainer: Trainer und Sensoren verbindest du per Bluetooth direkt in deinem Browser. Die Messwerte bleiben während der Fahrt in deinem Browser (siehe Abschnitt 7) und werden erst am Ende als Aktivität gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Herzfrequenz, Angaben zu Krankheit und täglicher Check-in (Gesundheitsdaten)

Herzfrequenzdaten, Angaben zu Krankheit und die Einträge des täglichen Check-ins sind Gesundheitsdaten nach Art. 9 DSGVO. CorIQ verarbeitet sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Onboarding oder im Profil erteilst. Der Text der Einwilligung lautet:

„Ich willige ein, dass CorIQ meine Herzfrequenzdaten und Angaben zu Krankheit speichert und für die Trainingsplanung verwendet. Widerruf jederzeit im Profil."

• Umfang: Maximal-, Ruhe- und Schwellenpuls in deinem Profil, der Durchschnittspuls deiner Aktivitäten, Pulsverläufe sowie der Puls in aufgezeichneten FIT-Dateien (nur dort steht auch der höchste Puls einer Fahrt). Dazu deine Angaben zu Krankheit: die Angaben des Krank-Modus (seit wann du krank bist, seit wann symptomfrei, ob du Fieber oder Herz- oder Atembeschwerden hattest, und das Datum einer ärztlichen Freigabe, wenn du es einträgst), die Rückmeldung „Schmerzen“ zu einer Einheit und der Grund „Krank“ für gesperrte Tage. Dazu deine Antworten auf die sieben Gesundheitsfragen (PAR-Q+, ja oder nein je Frage, mit dem Datum der Antwort und dem Tag, seit dem du eine der Fragen 1, 2, 3 oder 7 mit Ja beantwortest); das Datum einer ärztlichen Freigabe gilt für den Krank-Modus und für diese Antworten. Wenn du im Profil den täglichen Check-in einschaltest, dazu je Tag deine fünf Angaben zu Schlaf, Müdigkeit, Muskelkater, Stress und Stimmung (je 1 bis 5). Nächtliche HRV- und Schlafdaten eines Wearables speichert CorIQ erst, wenn ein Wearable-Anbieter angebunden ist; in dieser Version gibt es keinen Anbieter, deshalb werden keine gespeichert.
• Zweck: Pulsbereiche für deine Einheiten, die Berechnung der Belastung aus dem Puls und, nach deinen Angaben zu Krankheit, Ruhetage und ein lockerer Wiedereinstieg in den Plan; nach Fieber oder Herz- oder Atembeschwerden plant CorIQ harte Intervalle erst wieder, wenn du eine ärztliche Freigabe einträgst. Ebenso plant CorIQ keine harten Intervalle, wenn du eine der Gesundheitsfragen 1, 2, 3 oder 7 (Herz oder Blutdruck, Brustschmerz, Schwindel oder Ohnmacht, ärztlicher Rat zu Belastung nur unter Aufsicht) mit Ja beantwortest, bis du eine ärztliche Freigabe einträgst (ein neues Ja braucht eine neue Freigabe); Fragen 4 bis 6 lösen nur den Hinweis aus, mit einer Ärztin oder einem Arzt zu sprechen. Auch eine Woche mit mehreren kurzen harten Einheiten („HIT-Block in langen Grundlagephasen“, nur wenn du sie im Profil einschaltest) plant CorIQ nicht, solange der Krank-Modus läuft oder eine dieser Sperren für harte Intervalle gilt. Nach dem täglichen Check-in plant CorIQ die harte Einheit des Tages leichter (nie mit mehr Belastung), wenn deine Angaben zwei Tage in Folge niedrig sind oder du in einer Woche mehrere Nächte schlecht geschlafen hast; bleibt das über Wochen so und zeigt dein Puls auf langen Fahrten mehr Abdrift als sonst, wird die nächste Belastungswoche eine Erholungswoche. Auf einen einzelnen Tag reagiert der Plan nicht. CorIQ stellt keine Aussagen über deinen Gesundheitszustand auf und ist kein Medizinprodukt.
• Ohne Einwilligung: CorIQ übernimmt keinen Puls aus Importen, entfernt ihn aus aufgezeichneten Fahrten, bevor sie gespeichert werden, und plant nach Watt, Tempo oder Gefühl. Die Rückmeldung „Schmerzen“ und den Grund „Krank“ bietet CorIQ nicht an, Tage sperrst du dann mit einem anderen Grund; den Krank-Modus und den täglichen Check-in startest du erst, nachdem du eingewilligt hast. Die Gesundheitsfragen zeigt CorIQ dir weiter an, speichert deine Antworten ohne Einwilligung aber nicht und setzt deshalb auch keine Sperre für harte Intervalle. Hast du vor der Einwilligungsabfrage schon Pulswerte, Angaben zu Krankheit oder Check-ins gespeichert, nutzt CorIQ sie ohne Einwilligung nicht für Planung, Pulsziele oder Workout-Dateien für Radcomputer und Apps; sie bleiben gespeichert, bis du sie löschst. Alle übrigen Funktionen bleiben nutzbar.
• Keine Weitergabe: Pulsdaten, Angaben zu Krankheit und Check-ins gibt CorIQ an niemanden weiter, weder an andere Teilnehmer einer Gruppenfahrt noch an Strava.
• Widerruf: jederzeit im Profil unter „Rechtliches" → „Gesundheitsdaten" (Art. 7 Abs. 3 DSGVO). Ab dem Widerruf übernimmt CorIQ keinen Puls mehr, berechnet die Belastung deiner Einheiten ohne gespeicherte Pulswerte neu, nutzt gespeicherte Pulswerte und Angaben zu Krankheit also nicht mehr für die Planung, entfernt Schwellen-, Max- und Ruhepuls aus deinem aktuellen Profil und löscht die Angaben des Krank-Modus, deine Antworten auf die Gesundheitsfragen mit dem Datum einer ärztlichen Freigabe und deine Check-ins (der tägliche Check-in wird ausgeschaltet); im Protokoll der Planänderungen steht danach nur noch, dass der Plan angepasst wurde, nicht warum. Mit „Gesundheitsdaten löschen" entfernst du zusätzlich alle gespeicherten Pulsdaten aus Aktivitäten, Verläufen, FIT-Dateien und früheren Profilständen sowie deine Angaben zu Krankheit (die Angaben des Krank-Modus, deine Antworten auf die Gesundheitsfragen und die Rückmeldung „Schmerzen“; gesperrte Tage bleiben gesperrt, ohne den Grund „Krank“) und deine Check-ins. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

2.5 Wetter am Wohnort

• Daten: der Ort, den du im Profil für die Wettervorhersage angibst (Name und Koordinaten), und die Vorhersagen für deine Trainingszeiten: Temperatur, Regen, Wind, Luftfeuchte und die Luftqualität (Europäischer Luftqualitätsindex).
• Zweck: Hinweise, ob eine Einheit draußen möglich ist, und ob sie bei Hitze, großer Kälte mit Wind oder schlechter Luft leichter ausfällt oder drinnen besser aufgehoben ist.
• Ablauf: Unser Server fragt die Wettervorhersage und die Luftqualität bei Open-Meteo ab (zwei Abfragen beim selben Anbieter), nur mit den auf etwa 1 km gerundeten Koordinaten und deiner Zeitzone, ohne Bezug zu deiner Person (siehe Abschnitt 3). Fällt die Abfrage der Luftqualität aus, planen wir ohne sie weiter.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Angabe ist freiwillig; ohne sie gibt es keine Wetterhinweise.

2.6 Gruppenfahrten

• Daten: deine Teilnahme an einer Gruppenfahrt (Zusage, Status, Farbe), dein Anzeigename und das gemeinsame Workout.
• Während der Fahrt: Unser Server leitet deine Live-Werte an die anderen Teilnehmer weiter: Leistung, Zielleistung, Trittfrequenz, Phase und Position im Workout. Deine Herzfrequenz wird nie weitergeleitet, auch wenn ein Pulsgurt verbunden ist. Die Live-Werte speichern wir nicht.
• Sichtbarkeit: Die anderen Teilnehmer sehen deinen Anzeigenamen, deine Farbe, deinen Status und diese Live-Werte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.7 Fehlerprotokolle

• Daten: Wenn in der App ein Fehler auftritt, speichern wir eine technische Fehlermeldung (Fehlertext, Programmstelle, Zeitpunkt, aufgerufene Seite, Browsertyp und deine Nutzerkennung). E-Mail-Adresse, Name, IP-Adresse, Koordinaten, Pulswerte und Formularinhalte entfernen wir vor dem Speichern.
• Ablauf: Die Meldungen landen in einem Fehlerdienst (GlitchTip), den wir selbst auf unserem Server betreiben; kein Dritter erhält sie. Ebenso schreibt der Server technische Protokolle ohne E-Mail-Adresse.
• Zweck: Fehler finden und beheben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionierenden App).

2.8 Abo und Zahlung

• Daten: der Stand deines Abos (Testzeitraum, aktiv, Zahlung offen, gekündigt, beendet), der Tarif (monatlich oder jährlich), das Ende des Testzeitraums und der bezahlten Laufzeit, ein Kündigungsdatum und die Kennungen, unter denen Paddle dich als Kunden und dein Abo führt. Dazu die Zahlungsmeldungen, die Paddle uns schickt, in verkürzter Form: Art und Zeitpunkt der Meldung, Status, Preis-Kennung und Laufzeit. Zahlungsdaten (Karten- oder Kontodaten), deine Anschrift und deinen Namen erhalten und speichern wir nicht.
• Paddle: Das Abo kaufst du bei Paddle.com Market Ltd. (London, Vereinigtes Königreich), die als Händler (Merchant of Record) auftritt und für die Zahlungsdaten selbst verantwortlich ist (siehe Abschnitt 3). Öffnest du im Profil die Kasse, übermitteln wir Paddle deine E-Mail-Adresse (vorausgefüllt) und deine Nutzerkennung bei CorIQ, damit Paddle uns den Kauf deinem Konto zuordnen kann. In der Kasse gibst du Paddle selbst dein Land und deine Zahlungsdaten an. Paddle teilt uns danach den Zahlungsstatus mit.
• Zweck: Testzeitraum und Abo verwalten, also entscheiden, ob du CorIQ voll oder im Lesemodus nutzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.9 Kalender-Link (freiwillig)

• Daten: Schaltest du im Profil „Kalender abonnieren“ ein, erzeugen wir einen geheimen Link zu deinem Trainingsplan. Gespeichert wird nur ein Prüfwert (SHA-256) des Links, nicht der Link selbst, und ob du Ruhetage im Kalender haben willst (als ganztägiger Termin „Ruhetag“ an Tagen ohne Trainingsfenster, unabhängig davon, warum an einem Tag mit Fenster keine Einheit liegt). Der Kalender enthält die Einheiten von einer Woche zurück bis acht Wochen voraus: Name, Zeit, Dauer, Zweck und den ersten Grund der Einheit, dazu einen Link zur Einheit. Er enthält keine Pulswerte, Zielwerte, Angaben zu Krankheit oder Gesundheitsfragen und keinen Check-in; Gründe, die darauf beruhen, ersetzt der Kalender durch „Die Woche wurde angepasst.“
• Weitergabe: Dein Kalenderprogramm (zum Beispiel Apple, Google oder Microsoft) ruft den Link ab und speichert den Plan bei sich; wer den Link kennt, sieht ihn ebenfalls (siehe Abschnitt 3). Mit „Link erneuern“ oder „Ausschalten“ im Profil funktioniert der alte Link sofort nicht mehr; bereits abgerufene Termine löschst du in deinem Kalenderprogramm.
• Zweck: Dein Training in deinem Kalender sehen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (eine Funktion, die du selbst einschaltest); du kannst sie jederzeit ausschalten.

2.10 Warteliste

• Daten: Trägst du dich auf der Startseite in die Warteliste ein, speichern wir deine E-Mail-Adresse (in Kleinbuchstaben), den Stand deines Eintrags (unbestätigt, bestätigt, eingeladen), einen Prüfwert (SHA-256) des zufälligen Schlüssels in den Links deiner E-Mails, nicht den Schlüssel selbst, die Zeitpunkte von Eintrag, Bestätigung und Einladung und, sobald du eingeladen bist, den Verweis auf den Einladungscode. Deine IP-Adresse speichern wir dafür nicht; zur Begrenzung von Anfragen zählen wir sie nur im Arbeitsspeicher des Servers für 10 Minuten, nicht in der Datenbank.
• Ablauf: Nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit der Bestätigung gilt dein Platz auf der Warteliste. Später laden wir die Wartenden in Wellen ein; die Einladungs-E-Mail enthält einen Einladungscode, der 30 Tage gültig ist. Mit dem Code registrierst du dich; für das Konto gelten dann die übrigen Abschnitte dieser Erklärung.
• Zweck: dich per E-Mail über deinen Platz auf der Warteliste informieren und dich zum Start von CorIQ einladen.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie mit dem Häkchen „Ich möchte per E-Mail über meinen Platz auf der Warteliste informiert werden…“ und bestätigst sie mit dem Link in der ersten E-Mail. Die Eintragung ist freiwillig.
• Speicherdauer: Bestätigst du nicht, löscht ein nächtlicher Job den Eintrag nach 7 Tagen; fragst du in dieser Zeit eine neue Bestätigungs-E-Mail an, beginnen die 7 Tage von vorn. Ein bestätigter Eintrag bleibt, bis du dich austrägst. Löschst du dein Konto, löschen wir dabei auch den Eintrag deiner E-Mail-Adresse auf der Warteliste. Sonst bleibt der Eintrag nach der Einladung und Registrierung zurzeit bestehen, bis du dich austrägst; trag dich mit dem Link in der Einladungs-E-Mail aus, wenn du das nicht möchtest.
• Widerruf: jederzeit mit dem Link „Austragen“ in jeder E-Mail; das Austragen löscht deinen Eintrag sofort. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO). Der Bestätigungslink der ersten E-Mail funktioniert nicht mehr, sobald du eingeladen bist; die Einladungs-E-Mail enthält einen eigenen Austragen-Link.
• Empfänger: der E-Mail-Versanddienstleister, der auch die Login-Links verschickt (Abschnitt 3). Sonst geben wir die Daten der Warteliste an niemanden weiter.

3. Empfänger und Auftragsverarbeiter

• Hosting: Die App, die Datenbank, der Fehlerdienst und die Sicherungskopien liegen bei der Hetzner Online GmbH in Rechenzentren in der Europäischen Union. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Mehr: Datenschutz bei Hetzner.
• E-Mail-Versand: Login-Links und die E-Mails der Warteliste (Abschnitt 2.10) verschicken wir über unseren E-Mail-Versanddienstleister (Auftragsverarbeiter). Er erhält deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail.
• Open-Meteo: Für die Wettervorhersage und die Luftqualität (zwei Abfragen bei Open-Meteo) erhält Open-Meteo von unserem Server nur die auf etwa 1 km gerundeten Koordinaten mit der Zeitzone und, wenn du einen Ort suchst, den Suchbegriff. Deine IP-Adresse, dein Name oder deine E-Mail-Adresse werden nicht übermittelt. Mehr: Nutzungsbedingungen von Open-Meteo.
• Strava: nur, wenn du dein Strava-Konto verbindest (siehe Abschnitt 4).
• Kalenderanbieter: nur, wenn du den Kalender-Link (Abschnitt 2.9) in dein Kalenderprogramm einträgst. Der Anbieter deines Kalenderprogramms (zum Beispiel Apple, Google oder Microsoft) ruft den Plan von unserem Server ab und ist für seine Speicherung selbst verantwortlich. Gesundheitsdaten sind darin nicht enthalten.
• Paddle: Paddle.com Market Ltd. verkauft dir das Abo als Händler und ist für den Kauf und die Zahlung eigenständig verantwortlich, nicht unser Auftragsverarbeiter. Paddle erhält deine E-Mail-Adresse und deine Nutzerkennung bei CorIQ von uns, dein Land und deine Zahlungsdaten von dir in der Kasse, und meldet uns den Zahlungsstatus (Abschnitt 2.8). Paddle sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO). Es gilt die Datenschutzerklärung von Paddle.
• Andere Nutzer: In Gruppenfahrten sehen die anderen Teilnehmer, was in Abschnitt 2.6 steht. Sonst sieht niemand deine Daten.

Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und geben sie nicht an eine KI.

4. Strava

Wenn du dein Strava-Konto verbindest, ruft CorIQ deine Strava-Aktivitäten ab (beim Verbinden die letzten 120 Tage, danach neue Aktivitäten automatisch) und, wenn du es einschaltest, lädt CorIQ deine Fahrten mit dem Rollentrainer zu Strava hoch. Hochgeladene Dateien enthalten keine Herzfrequenz. Die Zugangsschlüssel speichern wir verschlüsselt. Strava-Daten siehst nur du, und sie gehen nie an eine KI.

Strava (Strava, Inc., USA) ist dabei kein Auftragsverarbeiter von CorIQ, sondern selbst verantwortlich für die Daten in deinem Strava-Konto. Die Verbindung richtest du selbst ein; Daten, die CorIQ zu Strava hochlädt, gelangen in die USA. Es gilt die Datenschutzerklärung von Strava.

Trennst du die Verbindung im Profil, widerruft CorIQ den Zugriff bei Strava und löscht alle von Strava übernommenen Aktivitäten. Die Hinweise „Powered by Strava" und zur Löschung bei der Trennung findest du in der App bei der Strava-Verbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Übernahme von Pulsdaten aus Strava deine Einwilligung (Abschnitt 2.4).

5. Speicherdauer

• Konto und Trainingsdaten: bis du dein Konto löschst.
• FIT-Dateien von Fahrten mit dem Rollentrainer: 24 Monate nach der Aktivität; danach bleibt nur die Zusammenfassung der Aktivität.
• Protokoll der Planänderungen: 180 Tage.
• Abo: der Stand deines Abos, bis du dein Konto löschst; die Zahlungsmeldungen von Paddle 180 Tage nach Eingang. Rechnungen und Zahlungsdaten bewahrt Paddle nach eigenen Fristen auf, etwa nach Steuerrecht.
• Login-Links und Sitzungen: bis zu ihrem Ablauf (Login-Link nach 15 Minuten, Sitzung bei Abmeldung oder 60 Tage nach der letzten Nutzung); abgelaufene Einträge löscht ein nächtlicher Job.
• Warteliste: unbestätigte Einträge 7 Tage nach dem Eintragen (oder der letzten Anforderung einer Bestätigungs-E-Mail); sonst bis zum Austragen oder bis du dein Konto löschst (Abschnitt 2.10).
• Gruppenfahrten: 7 Tage nach Ablauf der Gruppenfahrt; eine Gruppenfahrt läuft 6 Stunden nach ihrer Erstellung ab.
• Fehlerprotokolle und Server-Protokolle: 90 Tage.
• Sicherungskopien der Datenbank: tägliche Kopien 14 Tage, wöchentliche Kopien 8 Wochen. Gelöschte Daten verschwinden mit dem Ablauf der letzten Kopie, die sie noch enthält.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles erledigst du direkt im Profil unter „Rechtliches":

• Daten exportieren: lädt eine ZIP-Datei mit deinen Daten in maschinenlesbarer Form (JSON), auch deinen Check-ins und Wearable-Daten (in dieser Version leer), deinem Abo mit den Zahlungsmeldungen von Paddle, deinen Anmeldesitzungen und den gespeicherten 5-Sekunden-Verläufen deiner Aktivitäten (außer denen aus Strava, die du bei Strava selbst bekommst), und deinen gespeicherten FIT-Dateien herunter.
• Konto löschen: löscht dein Konto mit allen Daten sofort und widerruft eine Strava-Verbindung. Ein laufendes Abo bei Paddle kündigt CorIQ dabei sofort; gelingt das nicht, bleibt dein Konto bestehen, bis du das Abo unter „Abo“ → „Abo verwalten“ selbst gekündigt und das bestätigt hast.
• Gesundheitsdaten: Einwilligung erteilen oder widerrufen, Gesundheitsdaten löschen.

Export, Löschung und die Einwilligung gehen auch im Lesemodus, ohne Abo; ebenso kannst du deine Angaben im Profil berichtigen.

Für alles Weitere schreib uns an die E-Mail-Adresse im Impressum.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde an deinem Wohnort oder an unserem Sitz.

7. Cookies und Speicher im Browser

CorIQ setzt nur technisch notwendige Cookies:

• Sitzung: ein Cookie für deine Anmeldung, solange die Sitzung läuft (Abschnitt 2.1).
• Strava verbinden: beim Verbinden mit Strava bis zu drei Cookies für den Ablauf der Anmeldung bei Strava (Schutz gegen gefälschte Anfragen, Rücksprungadresse, Wunsch zum Hochladen); sie laufen nach 10 Minuten ab.

Im Speicher deines Browsers merkt sich CorIQ außerdem:

• einzelne Einstellungen der Oberfläche, etwa für den Rollentrainer, und ob du den Hinweis zur Einwilligung auf später verschoben hast;
• während einer Fahrt mit dem Rollentrainer die laufenden Messwerte (mit Puls, wenn ein Pulsgurt verbunden ist), damit eine abgebrochene Fahrt nicht verloren geht. Sie bleiben nur auf deinem Gerät und werden dort gelöscht, sobald du die Fahrt speicherst oder verwirfst;
• damit du Heute, Woche, eine Einheit und die Methodik auch ohne Verbindung lesen kannst, speichert ein Service Worker die zuletzt geladenen Seiten samt deinem Plan auf deinem Gerät und löscht sie dort beim Abmelden, bei der nächsten Anmeldung, wenn deine Sitzung beendet ist, und beim Löschen deines Kontos.

Das ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb gibt es keinen Cookie-Banner.

Es gibt kein Tracking, keine Analyse- oder Werbedienste und keine Inhalte von Drittanbietern; auch die Schriften liefert unser Server selbst aus. Der Fehlerdienst setzt keine Cookies. Die einzige Ausnahme ist die Kasse von Paddle: Erst wenn du im Profil unter „Abo“ einen Tarif wählst, lädt dein Browser das Kassenfenster von Paddle; Paddle kann dabei für den Kauf notwendige Cookies setzen (siehe die Datenschutzerklärung von Paddle).

8. Pflicht zur Angabe und automatisierte Entscheidungen

Für ein Konto brauchen wir deine E-Mail-Adresse, für einen Plan deine Verfügbarkeiten und ein Ziel. Alle anderen Angaben sind freiwillig; ohne sie wird der Plan ungenauer. CorIQ passt deinen Plan automatisch an, trifft aber keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

9. Änderungen

Ändert sich die Verarbeitung, passen wir diese Erklärung an. Ändert sich der Text der Einwilligung zu Gesundheitsdaten, fragen wir dich erneut.