Datenschutzrichtlinie der App

Dies ist eine Übersetzung des englischen Originaldokuments und dient nur zu Informationszwecken. Bei Widersprüchen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgebend.

Unser Bekenntnis zu Ihrer Privatsphäre

Saturday Inc. („Saturday“, „wir“ oder „uns“) entwickelt die App Saturday: Pro Fuel & Hydration, um Sportlern zu helfen, sich besser mit Energie und Flüssigkeit zu versorgen. Wir erheben personenbezogene Daten, um die Verschreibung von Empfehlungen zur Energie- und Flüssigkeitsversorgung für Sie als einzelnen Nutzer zu verbessern und um zu verstehen, welche Teile von Saturday für wen funktionieren. Was Sie in der App eingeben und aufzeichnen, verwenden wir außerdem, um die gemeinsamen Modelle von Saturday zu trainieren, ausgenommen Daten von Personen unter 18 und die Gesundheitsdaten von Personen, die unsere Unterlagen nicht außerhalb der EU bzw. des EWR, des Vereinigten Königreichs, der Schweiz, Washingtons und Nevadas verorten, sofern sie nicht in der App zustimmen (Offenlegung zur Aktivitätsplattform-Integration, Abschnitt 6).

Wir verkaufen Ihre Daten nicht. Wir schalten keine Werbung. Wir geben Ihre Daten nicht an Werbetreibende weiter. Wir sind dazu da, Ihnen zu besserer Leistung zu verhelfen, und Ihre Daten bleiben im Dienste dieses Ziels.

Diese Datenschutzrichtlinie erläutert, welche Daten wir erheben, warum wir sie erheben, wer sie in unserem Auftrag verarbeitet und welche Rechte Sie haben. Wenn Sie auch unsere Website (saturday.fit) nutzen, lesen Sie bitte unsere Datenschutzrichtlinie der Website. Wenn Sie im US-Bundesstaat Washington wohnhaft sind oder die App Ihre Gesundheitsdaten verarbeitet, lesen Sie bitte auch unsere Datenschutzrichtlinie für Gesundheitsdaten.

Verantwortlicher

Verantwortlicher: Saturday Inc.
8 The Green, STE A, Dover, DE 19901
Ansprechpartner: Alex Harrison
Kontakt-E-Mail: support@saturdaymorning.fit

Was wir erheben und warum

Wir erheben Daten, um Ihre Empfehlungen zu Ernährung, Energie- und Flüssigkeitsversorgung zu personalisieren. Nachfolgend finden Sie, was wir erheben.

Identitäts- und Kontodaten

Wir erheben Ihre E-Mail-Adresse, weitere E-Mail-Adressen, die Sie Ihrem Konto hinzufügen, Ihren Anzeigenamen, Ihre Firebase-UID und Ihre Authentifizierungsmethode (Google Sign-In, Apple Sign-In, E-Mail und Passwort oder ein Anmeldelink, den wir Ihnen per E-Mail senden), um Ihr Konto zu erstellen und zu sichern, mit Ihnen zu kommunizieren und Ihre Daten geräteübergreifend zu synchronisieren.

Gesundheits- und biometrische Daten

Wir erheben Gesundheits- und biometrische Daten, um personalisierte Empfehlungen zu Energieversorgung, Flüssigkeitszufuhr und Elektrolyten zu berechnen, die auf Ihren Körper und Ihr Aktivitätsniveau zugeschnitten sind. Dazu gehören:

• Körperdaten: Gewicht, Geschlecht, Geburtsjahr
• Schweißprofil: Schweißmenge, Salzgehalt
• Ernährungsprofil: Kennzeichnung einer Essstörung, Präferenz zur Gewichtsabnahme, Fitnessniveau, Sättigung, Heißhunger, Bereich der Kohlenhydratzufuhr, üblicher Kohlenhydratkonsum
• Bedenken zur Ernährung: Magen-Darm-Beschwerden, Krämpfe, Ohnmachtsgefühl, Hitzetoleranz, Hunger, Durst, Trinkwiderstand, Leistungsbedenken
• Sportspezifisch: Schwimm-Bestzeit (zur Schätzung der Intensität verwendet)

Aktivitätsdaten

Wir erheben Daten zu Ihren sportlichen Aktivitäten, um eine Ernährungsanalyse in Echtzeit und nach der Aktivität bereitzustellen. Dazu gehören: Aktivitätsart, Dauer, Intensität, thermische Belastung, während der Aktivität konsumierte Nahrung, Notizen, Bewertungen sowie Symptome und Schlaf, die Sie zu einer Aktivität erfassen.

Geräte- und technische Daten

Wir erheben App-Version, Betriebssystemversion, Absturzdaten und Analyse-Ereignisse, um Fehler zu beheben, die App-Stabilität zu überwachen und das Erlebnis für alle Nutzer zu verbessern. Unsere Server protokollieren außerdem die IP-Adresse, von der jede Anfrage kommt (siehe Datenspeicherung). Um Regeln anzuwenden, die sich je nach Ort unterscheiden, speichern wir außerdem das Land, aus dem sich Ihre App verbindet (bei einigen US-Bundesstaaten mit eigenen Regeln den Bundesstaat) und das Land Ihres App-Store- oder Google-Play-Kontos. Die App liest zudem die Regions- und Zeitzoneneinstellung Ihres Telefons, ohne sie zu speichern, um zu entscheiden, welche Fragen zur Einwilligung sie Ihnen zeigt.

Land des Store-Kontos, wie Sie Saturday gefunden haben, und Aufrufe der Abonnement-Seite

Wir erfassen das Land Ihres App-Store- oder Google-Play-Kontos, unter Android wie Sie Saturday gefunden haben (Quelle, Medium und Kampagne, die im Google-Play-Link genannt sind, über den die App installiert wurde), und wann Sie die Abonnement-Seite öffnen (das erste und das letzte Mal sowie wie oft), damit wir verstehen, welche Teile von Saturday für wen und in welchen Ländern funktionieren. Wenn wir verschiedene Versionen eines Angebots testen, etwa eine Verlängerung des kostenlosen Testzeitraums, erfassen wir außerdem, welche Version Sie erhalten haben und wann, damit Sie weiterhin dieselbe erhalten und wir die Versionen vergleichen können; wir bewahren dies 425 Tage nach der letzten Zuteilung auf oder bis Sie Ihr Konto löschen. Wenn ein Abonnement gekündigt wird, erfassen wir den Zeitpunkt und den Grund, den der Store meldet: Ihre Antwort auf die Kündigungsumfrage von Google Play und alles, was Sie dort eingegeben haben, den Grund und einen etwaigen Kommentar, den Stripe bei einem Website-Abonnement erfasst, oder den Grund, den Apple für das Ende eines Abonnements angibt, etwa eine Kündigung oder ein Zahlungsproblem. Bei der Auswahl der Angebote und In-App-Tipps, die wir Ihnen zeigen, verwenden wir Ihre Gesundheitsangaben nicht, mit einer Ausnahme: Anhand Ihres Geburtsjahrs erhalten Sportler unter 18 Jahren Marketing-E-Mails und Rückgewinnungsangebote nur mit ihrer Einwilligung, und unsere Angebote bei einer Kündigung oder im kostenlosen Testzeitraum erhalten sie nicht.

Sicherheitsprotokoll

Wir führen ein Sicherheitsprotokoll über Aktionen, die Saturday-Konten betreffen. Jeder Eintrag hält fest, wer gehandelt hat, was getan wurde, welches Konto oder welcher Datensatz betroffen war und wann. Einige Einträge halten außerdem fest, was sich geändert hat; das kann Namen und E-Mail-Adressen umfassen. Zu den Einträgen über Ihr Konto gehören Aktionen, die Sie ausführen, etwa wenn Sie sich anmelden oder zur App zurückkehren (dabei wird festgehalten, dass Ihr Gerät wieder zu Ihrem Konto wechseln darf), auf Ihrem Gerät zwischen Konten wechseln, die Einladung eines Trainers annehmen oder ablehnen oder einen Trainer entfernen, und Aktionen anderer, die Sie betreffen, etwa wenn ein Trainer Sie einlädt oder Ihre Ernährungseinstellungen ändert oder sich Mitarbeiter von Saturday auf unserer Website für Trainer als Sie anmelden. Einträge zu dem Schlüssel, der Sie auf einem neuen oder wiederhergestellten Telefon wieder anmeldet, enthalten statt Ihrer IP-Adresse einen daraus gebildeten Code, mit dem wir erkennen können, ob zwei dieser Aktionen von derselben Adresse kamen, ohne die Adresse aufzubewahren, und, wenn Sie den Schlüssel einrichten oder verwenden, Ihr Telefonmodell. Andere Einträge zu Aktionen in der App enthalten Ihre IP-Adresse sowie den Namen und die Version der Software, mit der sich die App verbindet. Einträge zu Aktionen, die Sie auf unserer Website für Trainer ausführen, enthalten Ihre IP-Adresse und die Beschreibung Ihres Browsers (seinen User-Agent). Wir nutzen das Protokoll, um Konten zu schützen und Sicherheitsvorfälle und Streitfälle zu untersuchen.

Standortdaten

Wenn Sie eine Aktivität aufzeichnen, wird der Standort Ihres Geräts verwendet, um das lokale Wetter (Temperatur, Luftfeuchtigkeit, Wind) abzurufen, damit wir Ihre Berechnungen zu Schweißrate und Flüssigkeitszufuhr auf die Bedingungen abstimmen können, unter denen Sie tatsächlich trainiert haben. Die App sendet für diese Abfrage einen ungefähren, auf etwa einen Quadratkilometer gerundeten Standort an OpenWeatherMap und an die integrierte Ortssuche Ihres Telefons (die von Apple auf dem iPhone, die von Google auf Android), um Ihre Stadt oder Region zu ermitteln; ältere Versionen der App senden beiden die genauen Koordinaten Ihres Geräts. Die genauen Koordinaten Ihres Geräts werden nicht mit Ihrer Aktivität gespeichert. Wenn Sie uns über die Support-Option der App eine E-Mail schreiben, enthält die E-Mail, die die App dafür vorbereitet, außerdem den auf etwa 1 km gerundeten Standort Ihres Geräts (ältere Versionen der App fügen Ihre genauen Koordinaten ein); Sie können ihn vor dem Senden löschen. Wir speichern bei jeder Aktivität einen ungefähren Standort, Ihre Stadt oder Region und auf etwa einen Quadratkilometer gerundete Koordinaten, damit Ihre wetterbasierte Energieversorgung mit der Zeit für Sie immer genauer wird. Er wird niemals verkauft oder an Werbetreibende weitergegeben und wird gelöscht, sobald Sie die Aktivität oder Ihr Konto löschen.

Wenn Sie TrainingPeaks, COROS, Polar, Suunto, Wahoo oder Ride with GPS verbinden, bewahren wir außerdem eine Kopie der Workout-Daten auf, die uns die Plattform sendet. Hat Ihr Gerät während eines Workouts GPS aufgezeichnet, enthält diese Kopie Ihre Route, in der Genauigkeit, in der die Plattform sie sendet; diese hängt von Ihrem Gerät und seinen Einstellungen ab. Bei Workouts von COROS, Polar, Suunto, Wahoo und Ride with GPS speichern wir außerdem den genauen Startpunkt (den ersten Standort, den Ihr Gerät aufgezeichnet hat) mit der Aktivität. Auch die Routen, die Sie in Ride with GPS gespeichert haben, bewahren wir auf, jeweils mit ihrem Verlauf (siehe Synchronisierungsdaten von Drittanbietern). Unsere Offenlegung zur Aktivitätsplattform-Integration beschreibt, wie lange wir diese Daten aufbewahren und was das Trennen einer Plattform bewirkt. Von intervals.icu bewahren wir keinen genauen Standort auf. Wenn Sie unter 18 sind, entfernen wir Ihre Route und Ihren genauen Startpunkt aus den Workout-Daten, die wir aufbewahren, und speichern nur einen auf etwa 1 km gerundeten Startpunkt; gespeicherte Routen behalten ihren Verlauf.

Synchronisierungsdaten von Drittanbietern

Wenn Sie eine Drittanbieter-Plattform verbinden, erhalten wir Daten von diesem Dienst, um integrierte Ernährungsempfehlungen bereitzustellen:

• TrainingPeaks: Profildaten (Name, E-Mail, Gewicht, Geschlecht, Geburtsmonat, Zeitzone, bevorzugte Maßeinheiten, ob Ihr Konto ein Premium-Konto ist, und die ID Ihres TrainingPeaks-Coaches, falls Sie einen Coach haben) sowie Daten zu geplanten und abgeschlossenen Trainings (vom Nutzer initiierte OAuth-Verbindung)
• Intervals.icu: geplante und abgeschlossene Trainings mit ihren Datenströmen sowie Wellness-Daten (Herzfrequenzvariabilität, Ruhe- und Schlafherzfrequenz, Schlaf, Einsatzbereitschaft, VO2max, Gewicht) (vom Nutzer initiierte OAuth-Verbindung)
• COROS: abgeschlossene Workouts der letzten 3 Monate und jedes neue (Sportart, Start- und Endzeit, Dauer, Distanz, Pace, Trittfrequenz, Schritte, Kalorien und die Uhr, die sie aufgezeichnet hat), die Workout-Datei zu jedem davon (Herzfrequenz, Leistung, Trittfrequenz, Höhenmeter, Temperatur und GPS-Strecke) sowie tägliche Erholungsdaten (Ruheherzfrequenz, Herzfrequenzvariabilität, Schlafbeginn und Schlafende, Herzfrequenz im Schlaf, Schritte und Kalorien) (vom Nutzer initiierte OAuth-Verbindung)
• Polar: abgeschlossene Trainingseinheiten mit ihren Messwerten und der GPS-Strecke, Nightly-Recharge-Erholung (einschließlich Herzfrequenzvariabilität), Schlaf (Phasen und Bewertung) und Ihr Polar-Körperprofil (Gewicht, Größe, maximale Herzfrequenz und Ruheherzfrequenz, Herzfrequenzschwellen und VO2max) (vom Nutzer initiierte OAuth-Verbindung)
• Suunto: abgeschlossene Workouts und die Workout-Datei zu jedem davon (einschließlich GPS-Strecke und Umgebungstemperatur) sowie die täglichen Schlaf- und Erholungszusammenfassungen, die Suunto sendet (Schlafdauer und Schlafphasen, Herzfrequenz im Schlaf, Herzfrequenzvariabilität, Schlafqualität, Erholungsbilanz und Stresszustand) (vom Nutzer initiierte OAuth-Verbindung)
• Wahoo: abgeschlossene Workouts mit ihren Zusammenfassungen und der Workout-Datei zu jedem davon (Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit, Temperatur und, sofern aufgezeichnet, GPS-Strecke) (vom Nutzer initiierte OAuth-Verbindung)
• Ride with GPS: Fahrten der letzten 3 Monate und jede neue oder bearbeitete Fahrt (Name und Beschreibung, Sportart, Startzeit, Dauer, Distanz, Geschwindigkeit, Höhenmeter, Herzfrequenz, Leistung, Trittfrequenz, Temperatur, Kalorien, das Gerät, das sie aufgezeichnet hat, Ausrüstung, Fotoangaben sowie Ort, Region und Land) mit der GPS-Strecke zu jeder davon sowie Ihre gespeicherten Routen: beim Verbinden die 50 zuletzt aktualisierten, danach jede neue oder bearbeitete (Name, Sportart, Distanz, Anstieg und Abstieg, der Verlauf der Route mit Höhenangaben, Belag und Straßentyp, ihr unbefestigter Anteil, Ort, Region und Land sowie die darauf markierten Hilfs-, Wasser- und Verpflegungsstellen) (vom Nutzer initiierte OAuth-Verbindung)

Jede Aktivitätsplattform, die Sie verbinden, ist vollständig in der Offenlegung zur Aktivitätsplattform-Integration beschrieben. Sie führt jede Plattform auf und sagt, was wir lesen, was wir zurückschreiben und was das Trennen bewirkt.

Produkt-Scans

Wenn Sie einen Produkt-Barcode scannen oder ein Nährwertetikett fotografieren, speichern wir den Barcode, das Foto und die daraus gelesenen Nährwertangaben in unserer Produktdatenbank, damit wir die Produktinformationen aufbauen und prüfen können, die alle Sportler sehen. Bis zu 90 Tage lang kann ein Scan außerdem Ihre Konto-ID und E-Mail-Adresse enthalten und der Dateiname seines Fotos Ihre Konto-ID; danach werden Sie darin nur durch einen zufälligen Code bezeichnet, den ein separater Datensatz mit Ihrem Konto verknüpft. Innerhalb von 24 Stunden nach der Löschung Ihres Kontos löschen wir Ihre Etikettenfotos und entfernen Ihre Konto-ID, E-Mail-Adresse und diesen Code aus Ihren Scans und löschen den Datensatz, der den Code mit Ihnen verknüpft; Barcodes und Nährwertangaben bleiben erhalten, ohne dass etwas sie mit Ihnen verbindet.

Einladungen von anderen Sportlern

Wenn Sie über den Einladungslink eines anderen Sportlers zu Saturday kommen, speichern wir, von wem die Einladung stammt, damit wir diese Person belohnen können, wenn Sie ein Abonnement abschließen. Damit die Einladung den Weg über den App Store übersteht, liest die App unter Android den Einladungscode aus dem Google-Play-Link, über den sie installiert wurde, und auf dem iPhone prüft sie beim ersten Öffnen einmal Ihre Zwischenablage auf einen Einladungscode, den unsere Einladungsseite dort abgelegt hat, und entfernt ihn.

Coaches, mit denen Sie teilen

Wenn Sie Ihr Konto mit einem Coach teilen, kann dieser Coach Ihr Profil, Ihre Aktivitäten sowie die daraus erstellten Berichte und Pläne sehen, solange Sie teilen, und mit den Berechtigungen, die Sie erteilen, Ihre Aktivitäten erstellen und bearbeiten und Ihre Ernährungseinstellungen ändern. Unsere Datenschutzrichtlinie für Trainer beschreibt, was Coaches sehen können.

Partner-Plattformen (Saturday API)

Einige Coaching- und Trainingsplattformen integrieren Saturdays Ernährungs-Engine über unsere API. Wenn Sie eine dieser Plattformen nutzen und die E-Mail-Adresse Ihres Saturday-Kontos mit der E-Mail-Adresse übereinstimmt, die die Plattform für Sie hinterlegt hat, können wir die beiden Datensätze verknüpfen, damit Ihr bestehendes Saturday-Abonnement auch dort die volle Präzision freischaltet — Sie zahlen nie zweimal für dasselbe. Die Plattform erfährt durch diese Verknüpfung ausschließlich Ihre Abo-Stufe (ob volle Präzision freigeschaltet ist) — niemals Ihre Zahlungsdaten, Ihren Kaufverlauf oder Ihre Saturday-Profildaten. Der Abgleich erfolgt nur bei exakter E-Mail-Übereinstimmung, mehrdeutige Fälle werden vor jeder Verknüpfung von einem Menschen geprüft, und die Freischaltung endet automatisch, wenn Ihr Abonnement ausläuft. Sobald Ihre Konten verknüpft sind, können die bereits in Saturday gespeicherten Angaben Ihres Ernährungsprofils (etwa Gewicht, Schweißprofil und Fueling-Präferenzen) zum Berechnungszeitpunkt herangezogen werden, um fehlende Angaben der Partnerplattform zu ergänzen, sodass Ihre Werte dort genauso genau sind wie in Saturday — diese gespeicherten Werte werden ausschließlich zur Berechnung Ihres Fuelings verwendet und der Plattform niemals angezeigt, sofern Sie nicht die Option „Mein Ernährungsprofil teilen“ aktivieren.

Trainer

Wenn Sie sich bei Saturday mit einem Trainer verbinden, speichern wir einen Datensatz zu jeder Beziehung mit einem Trainer: welche Trainer Ihre Daten sehen können, Ihren Namen und Ihre E-Mail-Adresse sowie die des Trainers, den Zugriff, den Sie dem Trainer gewährt haben, ob der Trainer Ihr Haupttrainer ist, und wie und wann die Beziehung begann und endete. Ein Trainer kann außerdem Notizen über Sie schreiben, die Sie nicht sehen können, und eine Notiz mit den anderen Trainern teilen, die Ihre Daten sehen können. Verantwortlicher für diese Notizen ist Ihr Trainer, nicht Saturday; wir speichern sie für Ihren Trainer. Unsere Datenschutzrichtlinie für Trainer beschreibt, was Trainer sehen und tun können.

Was wir NICHT erheben

Zur Klarheit und Transparenz:

• Wir erheben oder speichern keine Kreditkartennummern (Zahlungen werden vollständig von Apple, Google oder Stripe abgewickelt)
• Wir nutzen Ihr Gerät nicht, um aufzuzeichnen, wohin Sie sich bewegen: Wir verwenden seinen Standort nur wie oben unter Standortdaten beschrieben. Die genauen Standorte, die wir aufbewahren, stammen aus Workouts, die uns eine von Ihnen verbundene Plattform sendet, und aus Support-E-Mails, die von älteren Versionen der App gesendet wurden und die genauen Koordinaten Ihres Geräts enthalten
• Wir verkaufen keine Daten an Dritte
• Wir geben keine Daten an Werbetreibende weiter
• Wir schalten keinerlei Werbung

Dienste von Drittanbietern

Wir nutzen die folgenden Dienste von Drittanbietern, um die App zu betreiben und zu verbessern. Jeder Dienst erhält nur die Daten, die er zur Erfüllung seiner Funktion benötigt.

Firebase / Google Cloud (Google LLC)

• Firebase Authentication: verwaltet Ihre Anmeldedaten und die Sicherheit Ihres Kontos
• Cloud Firestore: speichert Ihr Profil, Ihre Aktivitäten und Ihre Präferenzen
• Firebase Analytics: erfasst, wie die App genutzt wird, als Nutzungsereignisse, die mit Ihrer Konto-ID und nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft sind, damit wir verstehen, wie Menschen die App nutzen und was zu verbessern ist; Firebase schätzt außerdem aus der IP-Adresse jeder Sitzung Land und Region. Unter Android erfasst Firebase zudem die Werbe-ID Ihres Telefons, sofern Sie personalisierte Werbung nicht in den Einstellungen Ihres Telefons deaktiviert haben
• Firebase Crashlytics: erfasst Absturzberichte, damit wir Fehler schnell erkennen und beheben können
• Firebase Performance Monitoring: misst die Geschwindigkeit und Reaktionsfähigkeit der App

Datenschutzrichtlinie: firebase.google.com/support/privacy

Klaviyo (Klaviyo, Inc.)

Wir nutzen Klaviyo für E-Mail-Kommunikation, einschließlich Onboarding, Tipps, Angeboten und Produktaktualisierungen. Klaviyo erhält Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID; aus Ihrem Profil Ihr Geschlecht, Ihre Altersgruppe nach Jahrzehnt (aus Ihrem Geburtsjahr abgeleitet), Ihre Sportarten, Ihr Fitnessniveau, Ihre Ernsthaftigkeit, Ihr Schwitz- und Salzniveau und einen beispielhaften Verpflegungsrichtwert pro Stunde (Flüssigkeit, Natrium und Kohlenhydrate); sowie die Angabe, ob Sie das Onboarding abgeschlossen haben, Ihre Entscheidung zu Marketing-E-Mails, den Zeitpunkt Ihres ersten erfassten Trainings, Status und Daten Ihres Testzeitraums und Abonnements, Ihre Käufe (Plan, Preis, Store, Zahlungsreferenzen, das eingelöste Angebot und den Kampagnenlink oder Partner, über den Sie zu uns kamen), fehlgeschlagene Zahlungen und Kündigungen, die Angebote, die wir Ihnen senden, Ihre App-Sprache und, wenn ein Coach nicht mehr für Ihr Abonnement bezahlt, den Namen des Coaches und das Datum, an dem Ihr Zugang endet, damit wir Ihnen relevante, personalisierte Nachrichten senden können. Klaviyo erfasst außerdem, wann Sie unsere E-Mails öffnen und auf welche Links Sie klicken. Wenn Sie ein Geschenk kaufen oder ein Coach oder ein anderer Sportler Sie einlädt, erhält Klaviyo außerdem, was diese E-Mail braucht, etwa die beteiligten Namen und E-Mail-Adressen und eine Geschenknachricht.

Wir nehmen Ihr Konto erst in unsere E-Mail-Listen auf, wenn Sie Ihre E-Mail-Adresse bestätigt haben: Die Anmeldung mit Google oder Apple unter dieser Adresse bestätigt sie, und bei einem Konto mit E-Mail-Adresse und Passwort senden wir Ihnen einen Bestätigungslink. Wenn Sie unter 18 Jahre alt sind, gemessen an dem Alter, das Sie in der App angeben, oder an der Altersgruppe, die der App Store oder Google Play meldet, erhalten Sie Marketing-E-Mails nur, wenn Sie das Kästchen in der App ankreuzen; liegt uns innerhalb einer Stunde nach dem Anlegen Ihres Kontos keines von beiden vor, behandeln wir Sie als erwachsen, bis uns eines davon vorliegt. Wenn Ihr Land im App Store oder bei Google Play oder die Region oder Zeitzone Ihres Telefons auf den Europäischen Wirtschaftsraum, das Vereinigte Königreich oder die Schweiz hinweist, fragt die App ebenfalls, und Sie erhalten Marketing-E-Mails nur, wenn Sie das Kästchen ankreuzen; ein nicht angekreuztes Kästchen gilt als Nein. Wenn der Ort, von dem aus Sie sich verbinden, auf eines dieser Gebiete hinweist, melden wir Sie ebenfalls nicht ohne Ihr Ja an. Ältere Versionen der App fragen nur, wenn Sie Ihr Konto über eine Registrierungsoption auf einem Telefon anlegen, dessen Region auf eines dieser Länder eingestellt ist, und bei diesen Versionen melden wir Sie ohne Ihr Ja nicht an, wenn unsere Daten Sie einem dieser Länder zuordnen. Wenn ein Trainer Ihr Konto angelegt hat, erhalten Sie sie nur, wenn Sie selbst zustimmen. In allen anderen Fällen melden wir Sie an, sobald Ihre Adresse bestätigt ist und Sie die App öffnen, es sei denn, Sie haben sich unter dieser Adresse bereits früher von unseren E-Mails abgemeldet. Die Kästchen sind zu Beginn nicht angekreuzt, und Sie können sich jederzeit abmelden.

Datenschutzrichtlinie: klaviyo.com/legal/privacy-notice

Brevo (Sendinblue Inc.)

Brevo versendet unsere Konto- und Service-E-Mails, etwa Anmeldelinks, Passwort-Zurücksetzungen, Bestätigungen Ihrer E-Mail-Adresse, Kaufbelege und Mitteilungen zu Ihrem Abonnement, sowie die E-Mails des Coach Portals, etwa die E-Mail, mit der Sie ein Konto übernehmen können, das ein Coach für Sie angelegt hat, und, wenn Sie im Kader eines Coaches sind, Benachrichtigungen an Ihren Coach über Ihre Einheiten. Nach einer Beratung mit uns versendet Brevo außerdem unser Folgeangebot, das wir nur senden, wenn Sie unsere Marketing-E-Mails erhalten. Brevo erhält Namen und E-Mail-Adresse jedes Empfängers und den Inhalt der E-Mail, erfasst, wann eine E-Mail geöffnet wird und welche Links angeklickt werden, jeweils mit der IP-Adresse, von der dies ausging, und seine Bedingungen erlauben Brevo, diese Daten auch zu nutzen, um Statistiken für sich selbst zu erstellen.

Datenschutzrichtlinie: brevo.com/legal/privacypolicy

Cloudflare (Cloudflare, Inc.)

Cloudflare leitet einige Anfragen der App an unsere Server weiter, etwa das Verbinden und Trennen von Apps wie TrainingPeaks und Ihre Entscheidungen zu KI-Funktionen, betreibt unsere Einladungs- und Downloadlinks und schützt unser Community-Forum vor Angriffen. Zur Weiterleitung verarbeitet es die IP-Adresse, Header und Inhalte jeder Anfrage.

Datenschutzrichtlinie: cloudflare.com/privacypolicy

Community-Forum (forum.saturday.fit)

Unser Community-Forum läuft mit Discourse, einer Open-Source-Forensoftware, auf unseren Google-Cloud-Servern. Wenn Sie das Forum aus Saturday heraus öffnen, melden Sie sich mit Ihrem Saturday-Konto an, und das Forum erhält Ihre Konto-ID, Ihre E-Mail-Adresse, Ihren Anzeigenamen, einen aus Ihrer E-Mail-Adresse gebildeten Benutzernamen, Ihr Profilfoto, falls Sie eines haben, und Ihre Abonnementart. Was Sie dort veröffentlichen, ist für andere Mitglieder sichtbar.

Stripe (Stripe, LLC)

Stripe verarbeitet Zahlungen für webbasierte Käufe. Wir senden Stripe Ihre E-Mail-Adresse, um eine Checkout-Sitzung zu erstellen. Stripe verarbeitet sämtliche Kreditkartendaten direkt — wir sehen oder speichern Ihre Kartennummer niemals.

Datenschutzrichtlinie: stripe.com/privacy

Apple App Store und Google Play Store

In-App-Abonnements werden vollständig von Apple und Google verwaltet. Wir erhalten Kaufbestätigungsbelege, haben jedoch keinen Zugriff auf die Details Ihrer Zahlungsmethode.

Google-/Apple-Anmeldung

Wenn Sie sich für die Anmeldung mit Google oder Apple entscheiden, gibt der Authentifizierungsanbieter Ihren Namen und Ihre E-Mail an uns weiter, um Ihr Konto zu erstellen. Mit Apple Sign-In können Sie Ihre E-Mail-Adresse verbergen.

TrainingPeaks (Peaksware, LLC)

Wenn Sie sich für die Verbindung von TrainingPeaks entscheiden, lesen wir Ihre geplanten und abgeschlossenen Trainings und Ihre Profilinformationen, sodass Sie Ernährungsempfehlungen neben Ihrem Trainingsplan sehen können, und wir posten Ihren Verpflegungsplan nur dann als Kommentar zu Ihrem Training zurück, wenn Sie ihn senden oder das automatische Senden einschalten. Diese Verbindung wird vom Nutzer über OAuth initiiert und kann jederzeit getrennt werden. Wenn Sie es in der App erlauben, lernen wir außerdem aus Ihren abgeschlossenen TrainingPeaks-Trainings und dem, was Sie dazu erfassen, um unsere Vorhersagen zu verbessern (siehe die Offenlegung zur Aktivitätsplattform-Integration).

Datenschutzrichtlinie: trainingpeaks.com/privacy-policy

Intervals.icu

Wenn Sie sich für die Verbindung von Intervals.icu entscheiden, lesen wir Ihre geplanten und abgeschlossenen Trainings, ihre Datenströme und Ihre Wellness-Daten. Ihren Verpflegungsplan posten wir nur dann als Kommentar zu Ihrer abgeschlossenen Aktivität zurück, wenn Sie ihn senden oder das automatische Senden einschalten. Bei einem geplanten Training setzt die App außerdem die geplanten Kohlenhydrate pro Stunde in dessen Kalendereintrag auf den Wert Ihres Plans, wenn der Eintrag keinen Wert hat oder noch den von Saturday gesetzten Wert enthält, und ersetzt einen von Ihnen oder Ihrem Coach eingetragenen Wert nur auf Ihre Anweisung. Diese Verbindung wird vom Nutzer über OAuth initiiert und kann jederzeit getrennt werden.

Datenschutzrichtlinie: intervals.icu/privacy.html

OpenWeatherMap (OpenWeather Ltd)

Zum Zeitpunkt einer Aktivität senden wir OpenWeatherMap Ihren auf etwa 1 km gerundeten Standort (ältere Versionen der App senden die genauen GPS-Koordinaten Ihres Geräts), um Temperatur, Luftfeuchtigkeit und Wetterbedingungen für die Berechnung der Schweißrate abzurufen. Die gesendeten Koordinaten bewahren wir nicht auf; aus dieser Abfrage behalten wir bei Ihrer Aktivität nur einen ungefähren (~1 km) Standort, um Ihre wetterbasierte Energieversorgung mit der Zeit zu verbessern.

Datenschutzrichtlinie: openweather.co.uk/privacy-policy

Open Food Facts

Wenn Sie den Barcode eines Produkts scannen, fragen wir die Open-Food-Facts-Datenbank ab, um Nährwertinformationen abzurufen. Open Food Facts erhält ausschließlich den Barcode.

Datenschutzrichtlinie: world.openfoodfacts.org/privacy

Google Gemini auf Vertex AI (Google LLC)

Wir nutzen die Gemini-Modelle von Google über Google Cloud Vertex AI für die unten genannten Funktionen. Google verarbeitet diese Daten für uns als unser Auftragsverarbeiter nach seinen Cloud-Datenverarbeitungsbedingungen und nutzt sie nicht, um seine Modelle zu trainieren.

• Fotos von Nährwertetiketten: Wenn Sie ein Nährwertetikett fotografieren, senden wir das Foto an Gemini, um die Nährwertangaben des Produkts auszulesen, damit Sie sie schnell erfassen können. Zusammen damit senden wir höchstens Ihr Land, aus der Regionseinstellung Ihres Telefons oder aus Ihrem App-Store- oder Google-Play-Konto, um Gemini beim Lesen des Etiketts zu helfen; Ihr Name, Ihre E-Mail-Adresse und Ihre Konto-ID werden nicht gesendet. Wir speichern das Foto in unserer Produktdatenbank (siehe Produktscans).
• TrainingPeaks-Workouts: Wenn Typ und Stichwörter eines verbundenen TrainingPeaks-Workouts nicht erkennen lassen, um welche Art von Einheit es sich handelt oder wie hart eine Krafteinheit ist, senden wir Gemini dessen Titel, Beschreibung, Kommentar vor der Aktivität, Tags, TSS-Berechnungsmethode, die Anzahl der strukturierten Schritte, die Angabe, ob Leistungsdaten vorliegen, und bei Kraft- und Crosstraining-Einheiten den Workout-Typ, damit Gemini die Einheit erkennen kann. Ihr Name, Ihre E-Mail-Adresse und Ihre Konto-ID werden nicht gesendet.
• Saturday AI: Wenn Sie Saturday AI, den Assistenten in der App, nutzen, senden wir Gemini Ihre Nachrichten, die Notizen, die Sie zu Ihren Aktivitäten geschrieben haben, und, soweit der Assistent sie braucht, Ihr Profil und Gewicht, Ihre Aktivitäten, Symptome, Ihren Schlaf und Ihre Verpflegungspläne. Wenn ein Coach, mit dem Sie Ihr Konto teilen, Saturday AI in der App nach Ihnen fragt, senden wir Gemini die Nachrichten des Coaches und, soweit der Assistent sie braucht, dieselben Angaben über Sie, die der Coach sehen kann.
• Coach-Berichte: Wenn Sie im Kader eines Coaches sind und Ihr Coach einen KI-geschriebenen Ernährungsbericht oder eine Kaderzusammenfassung anfordert, senden wir Gemini eine Zusammenfassung Ihrer letzten Einheiten: Datum, Sportart, Dauer, wie genau Sie Ihren Flüssigkeits-, Kohlenhydrat- und Natriumplan eingehalten haben, Ihre Bewertung, Schlafstunden und von Ihnen gemeldete Symptome. Eine Kaderzusammenfassung enthält außerdem den Namen jedes Athleten, der Aufmerksamkeit braucht (oder seine E-Mail-Adresse, wenn kein Name hinterlegt ist), und den Grund.

Saturday AI funktioniert nur, wenn Sie KI-Funktionen erlauben, sobald die App danach fragt. Wenn Sie ablehnen, senden wir nichts davon an Gemini. Diese Funktionen gibt es nur für Athleten ab 18 Jahren. Wenn Sie eine Antwort von Saturday AI bewerten, kann dieser Chat zum Training des Assistenten von Saturday beitragen, aber nur, wenn jede verbundene Quelle, auf die er sich stützt, für das Training verwendet werden darf (siehe die Offenlegung zur Aktivitätsplattform-Integration). Wenn Sie ein Abo haben, können Sie das jederzeit unter Mein Profil > Einstellungen ausschalten. Wenn Sie laut unseren Unterlagen dort sind, wo das Gesetz zuerst Ihre Zustimmung verlangt (in der EU oder im EWR, im Vereinigten Königreich, in der Schweiz, in Washington, in Nevada oder in Connecticut) oder wenn Saturday nicht erkennen kann, wo Sie sind, ist dies zunächst ausgeschaltet, und Sie können eine Zustimmung auch ohne Abo zurücknehmen.

Training großer Sprachmodelle: Wir erfassen die Saturday-AI-Chats, die Sie bewerten, damit sie wie oben beschrieben zum Training des Sprachmodells hinter Saturday AI beitragen können. Andere personenbezogene Daten nutzen wir nicht zum Training großer Sprachmodelle, und wir verkaufen keine personenbezogenen Daten zu diesem Zweck.

Wenn wir wissen, dass Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz oder in Connecticut befinden, senden wir Ihre TrainingPeaks-Workouts und die Zusammenfassungen Ihrer Einheiten für Coach-Berichte nicht an Gemini, es sei denn, Sie erteilen in der App Ihre Erlaubnis. Wir ermitteln das anhand des Landes (bei Connecticut des Bundesstaats), aus dem sich Ihre App verbindet, und des Landes Ihres App-Store- oder Google-Play-Kontos. Das gilt nicht für Fotos von Etiketten.

Google kann eine Anfrage und ihre Antwort bis zu 24 Stunden speichern, um ähnliche Anfragen schneller zu beantworten, und eine Anfrage, die seine Sicherheitssysteme markieren, bis zu 90 Tage speichern, ausschließlich zur Überwachung von Missbrauch und Sicherheit. Diese Anfragen können in Google-Rechenzentren in jedem Land verarbeitet werden (siehe Internationale Datenübermittlungen).

Datenschutzrichtlinie: Datenschutzhinweis von Google Cloud

Rechtsgrundlage für die Verarbeitung (GDPR)

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen:

• Vertragserfüllung: Die Verarbeitung Ihrer Konto-, Aktivitäts- und Gesundheitsdaten ist erforderlich, um den von Ihnen abonnierten Dienst zur Energie- und Flüssigkeitsversorgung bereitzustellen.
• Einwilligung: Die Verarbeitung von Gesundheits-/biometrischen Daten beruht auf der Einwilligung, die Sie bei der Erstellung Ihres Kontos geben und die Sie jederzeit widerrufen können, indem Sie Ihr Konto löschen. Wo die App fragt, ob Sie Marketing-E-Mails erhalten möchten (siehe Klaviyo oben), senden wir sie nur, wenn Sie das Kästchen ankreuzen, auf Grundlage dieser Einwilligung, die Sie jederzeit durch Abmelden widerrufen können.
• Berechtigtes Interesse: Analysen, Absturzberichte und Leistungsüberwachung helfen uns, den Dienst für alle Nutzer zu erhalten und zu verbessern. Das Sicherheitsprotokoll hilft uns, Konten zu schützen und Sicherheitsvorfälle und Streitfälle zu untersuchen. Wo wir Sie ohne Nachfrage für Marketing-E-Mails anmelden (siehe Klaviyo oben), senden wir sie auf dieser Grundlage, und Sie können sich jederzeit abmelden.
• Rechtliche Verpflichtung: Wir bewahren Kaufbelege gemäß den steuer- und buchhaltungsrechtlichen Vorschriften auf.

Automatisierte Entscheidungsfindung

Die App verwendet Algorithmen, um personalisierte Empfehlungen zu Ernährung, Energie- und Flüssigkeitsversorgung auf Grundlage Ihrer Profildaten, Ihrer Aktivitätsdaten und der Umgebungsbedingungen zu erstellen. Diese Empfehlungen sind der zentrale Zweck des Dienstes. Sie werden nicht verwendet, um Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen. Sie können jede Empfehlung jederzeit außer Kraft setzen oder ignorieren und uns kontaktieren, wenn Sie Fragen dazu haben, wie Ihre Empfehlungen berechnet werden.

Außerdem verwenden wir ein Modell, das mit früheren kostenlosen Testzeiträumen von Sportlern ab 18 Jahren trainiert wurde und anhand der ersten fünf Tage Ihres kostenlosen Testzeitraums (wie Sie sich angemeldet haben, welche Einheiten Sie gewählt haben, Ihre Antwort darauf, wie viel Spaß Ihnen Chemie macht, wann Sie Ihr Konto angelegt haben und wann Ihr Testzeitraum begann, und die Verpflegungspläne, die Sie erstellt haben) schätzt, wie wahrscheinlich Sie ein Abonnement abschließen. Wir erstellen diese Schätzung nur, um auszuwählen, wer während des kostenlosen Testzeitraums eine persönliche Nachricht von uns erhält, und um zu messen, welche Änderungen am Testzeitraum helfen. Sie ändert weder Ihre Empfehlungen noch Ihren Preis noch das, was Sie in der App nutzen können.

Datenspeicherung

Wir speichern Ihre Daten für die unten genannten Zeiträume. Wo ein Zeitraum mit der Löschung Ihres Kontos endet, entfernt unser Löschprozess die Daten innerhalb weniger Minuten nach der Löschung, und eine tägliche Prüfung entfernt alles, was dabei übersehen wurde.

• Konto- und Profildaten: aufbewahrt, solange Sie ein Konto haben; gelöscht innerhalb von 24 Stunden, nachdem Sie Ihr Konto gelöscht haben
• Aktivitätsdaten: aufbewahrt, solange Sie ein Konto haben. Wenn Sie eine Aktivität oder Ihr Konto löschen, löschen wir die Aktivität einschließlich unserer Analysekopien innerhalb von 24 Stunden und die Originaldatei, die uns eine Plattform dafür gesendet hat, innerhalb von 32 Tagen. Für Daten einer verbundenen Plattform gilt die Offenlegung zur Aktivitätsplattform-Integration.
• Trainingsdatensatz zu Ride with GPS: unser Datensatz dazu, ob Ihre Fahrten von Ride with GPS zum Training unserer Modelle beitragen dürfen: das Ergebnis einer etwaigen Prüfung, woher Ihre Verbindung kommt (Land und US-Bundesstaat, ob Ihr App-Store- oder Google-Play-Konto ein US-Konto ist, über welche Art von Netzwerk Sie sich verbunden haben, und die Gründe für einen etwaigen Ausschluss; niemals Ihre IP-Adresse), die Verbindung, ab der Ihre Fahrten zum Training beitragen dürfen, oder die erneute Verbindung, die das beendet hat, sowie jede Bitte von Ihnen, Ihre Fahrten auszunehmen. Aufbewahrt, solange Sie ein Konto haben, auch nachdem Sie Ride with GPS getrennt haben, und mit Ihrem Konto gelöscht.
• Datensätze zu Trainerbeziehungen: solange sowohl Ihr Konto als auch das Konto des Trainers bestehen, auch nach dem Ende der Beziehung. Verbinden Sie sich erneut mit demselben Trainer, ersetzt der neue Datensatz den alten. Sie werden gelöscht, wenn eines der beiden Konten gelöscht wird
• Notizen, die ein Trainer über Sie geschrieben hat: bis das Konto des Trainers gelöscht wird. Sie werden nicht gelöscht, wenn die Beziehung endet oder wenn Sie Ihr Konto löschen (siehe Kontolöschung unten)
• Kaufbelege (was Sie gekauft haben, wann, der Preis, die Transaktionsreferenz des Stores, Ihre Konto-ID und, bei einem gekündigten Abonnement, wann und warum es gekündigt wurde): mindestens 7 Jahre nach dem Kauf, für Steuer- und Buchhaltungszwecke. Danach ist keine Löschung geplant. Wenn Sie Ihr Konto löschen, entfernen wir Ihre E-Mail-Adresse und alles, was Sie bei der Kündigung eingegeben haben, daraus
• Fehlerprotokolle und Absturzdaten: Unsere Fehlerprotokolle behalten Ihre Konto-ID 90 Tage lang. Danach bewahren wir nur ihre technischen Details auf: die Fehlerart, den Stacktrace, der zeigt, an welcher Stelle der App er auftrat, die Versionen von App und Betriebssystem, Datum und Stunde sowie den übrigen Text der Fehlermeldung, reduziert auf kurze Codes und Wörter aus einer festen Liste üblicher Fehlerformulierungen. Ihre Konto-ID, E-Mail-Adressen, andere Kennungen und jedes Wort außerhalb des Stacktraces, das nicht auf dieser Liste steht, etwa ein Name oder etwas, das Sie eingegeben haben, werden entfernt, und wir versuchen nicht, das Verbleibende einer Person zuzuordnen. Außerdem bewahren wir eine tägliche Zählung jeder Fehlerart auf, beschriftet mit ihrer auf dieselbe Weise reduzierten Meldung. Die Absturzberichte, die Firebase Crashlytics erfasst, bewahrt Google 90 Tage lang auf und beginnt dann, sie zu löschen.
• Serverprotokolle: 30 Tage. Sie können Ihre Konto-ID, Ihre E-Mail-Adresse und Ihre IP-Adresse enthalten.
• Sicherheitsprotokoll: Jeder Eintrag wird innerhalb eines Tages gelöscht, nachdem er 1 Jahr alt geworden ist, Sicherheitseinträge innerhalb eines Tages, nachdem sie 2 Jahre alt geworden sind. Sicherheitseinträge umfassen Anmeldungen von Mitarbeitern von Saturday als Sie, auf unserer Website für Trainer gestellte Datenschutzanfragen, API-Schlüssel, das Abmelden von Sitzungen, die Bestätigung in zwei Schritten, Single Sign-On, Rollen und Berechtigungen, Übertragungen der Inhaberschaft an einer Coaching-Organisation sowie den Gerätezugriff (die Einträge, die entstehen, wenn Sie sich anmelden oder zur App zurückkehren, und mit denen Ihr Gerät wieder zu Ihrem Konto wechseln kann, sowie den Wechsel zwischen Konten). Das Löschen Ihres Kontos löscht diese Einträge nicht; sie werden nach diesem Zeitplan gelöscht
• Nutzungsanalysen (Google Analytics for Firebase, verknüpft mit Ihrer Konto-ID): Google speichert Daten auf Nutzerebene 14 Monate nach Ihrer letzten Aktivität in der App und Daten auf Ereignisebene 2 Monate lang. Unsere Kopie dieser Ereignisse in Google BigQuery bewahren wir auf, bis Sie Ihr Konto löschen. Wenn Sie es löschen, bitten wir Google, Ihre Nutzungsanalysen zu löschen, was Google innerhalb von etwa zwei Monaten abschließt, und innerhalb von 4 Tagen löschen wir aus unserer Kopie die Ereignisse, die unter Ihrem Konto erfasst wurden, und die von App-Installationen, die nur Ihr Konto genutzt hat
• Probezeit-Eintrag: Wenn Sie Ihr Konto löschen, bewahren wir einen aus Ihrer E-Mail-Adresse gebildeten Einweg-Code auf, nicht die Adresse selbst, zusammen mit dem Datum, an dem Ihre kostenlose Probezeit endete, und dem Datum, an dem Sie Ihr Konto gelöscht haben, für 3 Jahre (2 Jahre, wenn Sie Ihr Konto mit einer älteren Version der App gelöscht haben). Aus dem Code können wir Ihre E-Mail-Adresse nicht auslesen; wir verwenden ihn nur, um zu prüfen, ob ein neues Konto dieselbe Adresse verwendet, damit eine kostenlose Probezeit nur einmal genutzt wird. Sonst wird darin nichts über Sie aufbewahrt. Ältere Versionen der App senden uns beim Löschen Ihres Kontos die Adresse selbst; wir ersetzen sie innerhalb von 24 Stunden durch den Code und löschen die Adresse.
• Produkt-Scans: Barcodes, Fotos von Nährwertetiketten und die daraus gelesenen Angaben bleiben in unserer Produktdatenbank. Ihre Konto-ID und E-Mail-Adresse bleiben höchstens 90 Tage mit einem Scan verknüpft; danach bezeichnet der Scan Sie nur durch einen zufälligen Code (siehe Produkt-Scans). Innerhalb von 24 Stunden nach der Löschung Ihres Kontos löschen wir Ihre Fotos und entfernen Ihre Konto-ID, E-Mail-Adresse und diesen Code aus Ihren Scans und löschen den Datensatz, der den Code mit Ihnen verknüpft; Barcodes und Nährwertangaben bleiben erhalten, ohne dass etwas sie mit Ihnen verbindet.
• Eintrag beim E-Mail-Anbieter: Ihr Profil bei Klaviyo (die oben genannten Angaben). Innerhalb von 24 Stunden nach der Löschung Ihres Kontos beauftragen wir Klaviyo, es zu löschen, es sei denn, ein anderes Saturday-Konto, das sich mit derselben E-Mail-Adresse anmeldet, nutzt es bereits oder Sie haben unsere E-Mails auf anderem Weg als über die App abonniert und sind weiterhin abonniert (siehe Kontolöschung). Klaviyo bewahrt von jedem Profil, das es löscht, einen Eintrag mit der E-Mail-Adresse auf.
• Zustellungsprotokolle für E-Mails: Brevo protokolliert jede E-Mail, die es für uns zustellt: die Adresse des Empfängers, den Betreff, den Absender, die Zustellereignisse und eine Kopie der E-Mail. Wir bewahren diese Protokolle auf, solange Sie ein Konto haben. Innerhalb von 24 Stunden nach der Löschung Ihres Kontos beauftragen wir Brevo, seine Protokolle zu E-Mails an die bestätigten E-Mail-Adressen Ihres Kontos zu löschen, es sei denn, ein anderes Saturday-Konto nutzt die Adresse; Brevo schließt dies innerhalb von 3 Tagen ab.
• Konto im Community-Forum: wird aufbewahrt, solange Sie ein Konto haben. Innerhalb von 24 Stunden nach der Löschung Ihres Kontos anonymisieren wir es (siehe Kontolöschung).
• Notfall-Wiederherstellungssicherungen und datierte Kopien: Gelöschte Daten können bis zu 84 Tage lang in unseren Notfall-Wiederherstellungssicherungen verbleiben und bis zu 100 Tage lang in unserem Analyse-Data-Warehouse, in den datierten Kopien unserer Datenbank, die wir dort für interne Analysen aufbewahren, und in den Wiederherstellungskopien, die Google BigQuery vorhält, bis diese ablaufen (Kaufbelege werden wie oben aufbewahrt). Wir verwenden die Sicherungen nur, um den Dienst nach einem Ausfall wiederherzustellen und um Löschungen durchzuführen, etwa um die Daten einer Plattform daraus zu entfernen. Wenn wir aus einer Sicherung wiederherstellen, listen wir zuerst die Kontolöschungen, Trennungen von Plattformen und Löschungen von Aktivitäten auf, die seit ihrer Erstellung erfolgt sind, und wenden sie nach der Wiederherstellung erneut an.

Wenn ein oben genannter Zeitraum endet, löschen wir die Daten aus unseren Live-Systemen. Kopien in unseren Datenbank-Backups werden innerhalb von 84 Tagen danach gelöscht, Kopien in unserem Data Warehouse innerhalb von 100 Tagen. Nach der Löschung können die Rechte auf Auskunft, Löschung, Berichtigung und Datenübertragbarkeit für Daten, die nicht mehr existieren, nicht ausgeübt werden.

Kontolöschung

Sie können Ihr Konto in der App dauerhaft löschen: Menü > Mein Profil > „Dein Konto endgültig löschen“. Sie bestätigen dreimal und melden sich erneut an, bevor etwas gelöscht wird.

Wenn Sie Ihr Konto löschen, löschen wir innerhalb von 24 Stunden:

• Ihr Nutzerprofil und alle Einstellungen
• Alle Aktivitätsdaten, einschließlich der Daten jeder verbundenen Plattform, und jede Plattformverbindung
• Ihre Datensätze zu Trainerbeziehungen, auch zu beendeten
• Ihr Firebase-Authentication-Konto
• Ihr Profil bei unserem E-Mail-Anbieter Klaviyo (wir beauftragen Klaviyo mit der Löschung, es sei denn, ein anderes Saturday-Konto, das sich mit derselben E-Mail-Adresse anmeldet, nutzt es oder Sie haben unsere E-Mails auf anderem Weg als über die App abonniert und sind weiterhin abonniert)
• Ihre App-Nutzungsanalysen: Wir beauftragen Google mit der Löschung, die Google innerhalb von etwa zwei Monaten abschließt, und löschen unsere Kopie in unserem Analyse-Data-Warehouse innerhalb von 4 Tagen
• Die Protokolle von Brevo zu den E-Mails, die wir an die bestätigten E-Mail-Adressen Ihres Kontos gesendet haben (wir beauftragen Brevo mit der Löschung, die Brevo innerhalb von 3 Tagen abschließt)
• Ihre Identität im Community-Forum: Wir anonymisieren Ihr Forenkonto und ersetzen Ihren Benutzernamen, Ihren Namen, Ihre E-Mail-Adresse, Ihr Profil und die gespeicherten IP-Adressen. Ihre Beiträge bleiben unter einem anonymen Namen sichtbar; löschen Sie sie vorher im Forum, wenn sie nicht erhalten bleiben sollen.
• Ihre Etikettenfotos sowie Ihre Konto-ID und E-Mail-Adresse in Ihren Produkt-Scans
• Unsere Fehlerprotokolle, die Ihre Konto-ID tragen

Wenn Sie unsere E-Mails auf anderem Weg als über die App abonniert haben und weiterhin abonniert sind, beendet die Löschung Ihres Kontos dieses Abonnement nicht: Wir entfernen Ihren Namen, Ihre Konto-ID und die oben genannten App-Angaben aus Ihrem Klaviyo-Profil und behalten Ihre E-Mail-Adresse und Ihr Abonnement, das Sie jederzeit durch Abmelden beenden können. Klaviyo bietet keine Möglichkeit, frühere Ereignisse eines Profils zu löschen; daher behält das Profil die Aufzeichnung der E-Mails, die wir Ihnen gesendet haben, und früherer App-Ereignisse wie Ihres ersten Trainings oder eines Kaufs, von denen einige Ihre Konto-ID enthalten.

Ein Fehlerprotokoll einer fehlgeschlagenen Anmeldung enthält die eingegebene E-Mail-Adresse, keine Konto-ID. Die Protokolle, die eine der bestätigten E-Mail-Adressen Ihres Kontos enthalten, löschen wir zusammen mit Ihrem Konto; aus allen anderen wird die E-Mail-Adresse spätestens entfernt, wenn das Protokoll 90 Tage alt ist.

Nach der Löschung bewahren wir Folgendes für die unter Datenspeicherung genannten Zeiträume auf: Kaufbelege ohne Ihre E-Mail-Adresse und ohne das, was Sie bei der Kündigung eingegeben haben (mindestens 7 Jahre, gesetzliche Pflicht), den Probezeit-Eintrag (einen aus Ihrer E-Mail-Adresse gebildeten Einweg-Code, nicht die Adresse selbst, das Enddatum Ihrer kostenlosen Probezeit und das Datum, an dem Sie Ihr Konto gelöscht haben, für 3 Jahre bzw. 2 Jahre, wenn Sie Ihr Konto mit einer älteren Version der App gelöscht haben, um wiederholte Probezeiten zu verhindern), Fehlerprotokolle, aus denen Ihre Konto-ID bereits entfernt wurde, nur mit ihren technischen Details und ohne Verbindung zu Ihnen, Absturzberichte in Firebase Crashlytics (Google bewahrt sie 90 Tage lang auf und beginnt dann, sie zu löschen; ein Bericht aus manchen Versionen der App kann Ihre Konto-ID oder einen daraus gebildeten Code enthalten), Serverprotokolle (30 Tage), Einträge im Sicherheitsprotokoll (1 Jahr bzw. 2 Jahre für Sicherheitseinträge), den Eintrag zu jeder Datenschutzanfrage, die Sie an uns gerichtet haben (2 Jahre), App-Nutzungsanalysen bei Google, bis Google die Löschung abgeschlossen hat (etwa zwei Monate), Produkt-Scans ohne Verbindung zu Ihnen, Ihre Forenbeiträge unter einem anonymen Namen, Notizen, die ein Trainer über Sie geschrieben hat, einen Eintrag zur Löschung unter Ihrer Konto-ID, der festhält, wann sie beantragt wurde und was jeder Schritt entfernt hat (kein Löschtermin), den Eintrag von Klaviyo, dass es Ihr Profil gelöscht hat, der Ihre E-Mail-Adresse enthält, sowie Kopien in Sicherungen (bis zu 84 Tage) und in unserem Analyse-Data-Warehouse (bis zu 100 Tage).

Außerdem beenden wir jedes Abonnement, das Sie auf unserer Website abgeschlossen haben, entfernen Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Adressen und Ihre gespeicherten Karten aus Ihrem Kundendatensatz bei Stripe (Stripe bewahrt die Zahlungsunterlagen auf) und widerrufen den Zugriff von Saturday auf Ihre verbundenen Plattformen. Abonnements, die Sie über Apple oder Google abgeschlossen haben, werden von diesen abgerechnet: Kündigen Sie sie in Ihren Einstellungen für den App Store oder Google Play. Workouts und Verpflegungspläne, die Saturday zu einer verbundenen Plattform hinzugefügt hat, bleiben dort in Ihrem Konto, bis Sie sie löschen.

Notizen, die ein Trainer über Sie geschrieben hat, bleiben bei dem Trainer, der sie geschrieben hat. Wenn Sie Ihr Konto löschen, entfernen wir Ihre Konto-ID aus den Notizen und kennzeichnen sie stattdessen mit einem Code, und der Trainer sieht die Notizen danach unter einem anonymen Athletenprofil. Ab dann kann nur der Trainer, der sie geschrieben hat, sie lesen. Wir ändern nicht, was der Trainer geschrieben hat, daher kann eine Notiz Sie weiterhin namentlich erwähnen.

Internationale Datenübermittlungen

Saturday Inc. hat ihren Sitz in den Vereinigten Staaten. Wenn Sie Saturday von außerhalb der Vereinigten Staaten nutzen, geben Sie Ihre Daten direkt an uns dort, und wir speichern sie auf Google-Cloud-Servern in den Vereinigten Staaten. Google, Klaviyo, Brevo, Stripe und Cloudflare verarbeiten Daten für uns auf Grundlage von Datenverarbeitungsbedingungen, die sie verpflichten, für die Sicherheit der Daten zu sorgen, und beschränken, wie sie die Daten nutzen dürfen. Google LLC, die unsere Systeme hostet und die oben beschriebenen KI-Funktionen betreibt, Klaviyo (E-Mail), Stripe (Zahlungen) und Cloudflare (Netzwerk) sind unter dem EU-U.S. Data Privacy Framework, seiner UK-Erweiterung und dem Swiss-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission, die britische Regierung und der Schweizerische Bundesrat erkennen an, dass diese Rahmen ein angemessenes Schutzniveau für Daten bieten, die an zertifizierte US-Unternehmen übermittelt werden. Die oben beschriebenen KI-Anfragen gehen von unseren Servern in den Vereinigten Staaten an Google, und Google kann sie in seinen Rechenzentren in jedem Land verarbeiten. Googles Zertifizierung unter diesen Rahmen deckt diese Weiterübermittlungen ab, und Googles Cloud Data Processing Addendum verpflichtet Google, die Daten zu schützen, wo immer es sie verarbeitet. Eine Kopie dieser Garantien können Sie unter support@saturdaymorning.fit anfordern.

Beratungen, die Sie auf unserer Website bei uns buchen, sind ein von der App getrennter Dienst. Wenn Sie Ihr App-Konto löschen, werden Ihre Beratungsbuchungen, die zugehörigen Kalendereinträge und deren Notizen nicht gelöscht; wie lange wir sie aufbewahren, steht in der Datenschutzrichtlinie der Website.

Privatsphäre von Kindern

Die Saturday-App ist nicht für die Nutzung durch Personen unter 14 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. In einigen europäischen Ländern legt das Gesetz ein höheres Alter für die Nutzung eines Online-Dienstes ohne die Einwilligung eines Elternteils fest: 15 Jahre in Tschechien, Dänemark, Frankreich (einschließlich seiner Überseeregionen), Griechenland und Slowenien sowie 16 Jahre in Kroatien, Deutschland, Ungarn, Irland, Liechtenstein, Luxemburg, den Niederlanden, Polen, Rumänien und der Slowakei. Wenn Ihr App-Store- oder Google-Play-Konto einem dieser Länder zugeordnet ist und Sie ein Alter unter dieser Grenze angeben, zeigt die App einen Hinweis, dass Saturday für Sportler ab diesem Alter ist, und meldet Sie ab. Wenn Sie unter 14 Jahre alt sind, nutzen Sie die App bitte nicht und geben Sie keine personenbezogenen Informationen an. Wenn der App Store oder Google Play der App mitteilt, dass Sie unter 13 Jahre alt sind, zeigt die App nur einen Hinweis, dass Saturday für Sportler ab 14 Jahren ist (in den oben genannten Ländern ab einem höheren Alter) und meldet Sie ab. Wenn uns ein Elternteil oder Erziehungsberechtigter unter support@saturdaymorning.fit mitteilt, dass sein Kind unter 14 Jahren uns Daten übermittelt hat, löschen wir das Konto und die Daten des Kindes.

Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Firebase-Sicherheitsregeln, die begrenzen, wer Ihre Daten lesen kann, und Zugriffskontrollen, die den Zugriff von Mitarbeitenden auf personenbezogene Daten beschränken. Kein System ist vollkommen sicher, aber wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Informationen.

Benachrichtigung bei Datenschutzverletzungen

Wenn eine Datenschutzverletzung Ihre personenbezogenen Daten betrifft, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, wo die DSGVO es verlangt, und wir benachrichtigen betroffene Nutzer unverzüglich, wo die Verletzung voraussichtlich ein hohes Risiko für sie zur Folge hat, oder innerhalb der Frist, die das anwendbare Recht eines Bundesstaates vorschreibt.

Ihre Rechte

Je nachdem, wo Sie wohnen, haben Sie möglicherweise einige oder alle der folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft: eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern.
• Berichtigung: die Berichtigung unrichtiger Daten zu verlangen.
• Löschung: die Löschung Ihrer personenbezogenen Daten zu verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Einschränkung der Verarbeitung: zu verlangen, dass wir die Nutzung Ihrer Daten einschränken.
• Widerspruch gegen die Verarbeitung: der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung zu widersprechen.
• Widerruf der Einwilligung: sofern die Verarbeitung auf einer Einwilligung beruht, diese jederzeit zu widerrufen.
• Beschwerde einreichen: eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.

Um eines dieser Rechte auszuüben, schreiben Sie an support@saturdaymorning.fit. Wir antworten innerhalb von 30 Tagen (oder früher, wenn dies nach geltendem Recht erforderlich ist). Diese Anfragen sind kostenlos.

Widerspruchsverfahren

Wenn wir eine Anfrage zu Datenschutzrechten ablehnen, erläutern wir die Gründe. Sie können gegen die Entscheidung Widerspruch einlegen, indem Sie eine E-Mail mit „Appeal“ im Betreff an support@saturdaymorning.fit senden. Wir antworten auf Widersprüche innerhalb von 60 Tagen. Wenn Sie mit dem Ergebnis nicht zufrieden sind, können Sie sich an den Attorney General Ihres Bundesstaats oder an die zuständige Datenschutzbehörde wenden.

Informationen für Einwohner Kaliforniens (CPRA)

Dieser Abschnitt gilt für Einwohner Kaliforniens gemäß dem California Consumer Privacy Act in der durch den California Privacy Rights Act („CPRA“) geänderten Fassung. Diese Bestimmungen ergänzen den übrigen Teil dieser Datenschutzrichtlinie.

Kategorien der erhobenen personenbezogenen Informationen

• Identifikatoren: Name, E-Mail-Adresse, Firebase-UID, IP-Adresse und unter Android die Werbe-ID, die Firebase erfasst
• Sensible personenbezogene Informationen: Gesundheitsdaten (Gewicht, Geschlecht, biometrische Indikatoren, die für Ernährungsempfehlungen verwendet werden)
• Internet- oder elektronische Netzwerkaktivität: App-Nutzungsdaten, Analyse-Ereignisse, Absturzberichte, Einträge im Sicherheitsprotokoll
• Geolokalisierungsdaten: ungefährer Standort (~1 km, bei Aktivitäten für die wetterbasierte Energieversorgung gespeichert); Routen und genaue Startpunkte in Workouts von Plattformen, die Sie verbinden (siehe Standortdaten); der auf etwa 1 km gerundete Standort Ihres Geräts (in älteren Versionen der App der genaue) wird für die Wetterabfrage gesendet und nicht mit Ihrer Aktivität gespeichert
• Schlussfolgerungen: Ernährungsempfehlungen, die aus Ihren Profil- und Aktivitätsdaten abgeleitet werden, und eine Schätzung, wie wahrscheinlich Sie nach Ihrem kostenlosen Testzeitraum ein Abonnement abschließen (siehe Automatisierte Entscheidungsfindung)

Wie wir sensible personenbezogene Informationen verwenden

Wir verwenden sensible personenbezogene Daten (Gesundheits- und biometrische Daten), um den Verpflegungs- und Flüssigkeitsdienst bereitzustellen und zu verbessern, den Sie angefordert haben, einschließlich des Trainings der Modelle hinter seinen Empfehlungen, und um die Produkt-E-Mails, die wir Ihnen senden, auf Sie zuzuschneiden (siehe Klaviyo oben). Wir verwenden sensible personenbezogene Daten nicht für Werbung oder für Profiling, das nichts mit dem Dienst zu tun hat.

Verkauf und Weitergabe

Wir verkaufen Ihre personenbezogenen Informationen nicht. Wir geben Ihre personenbezogenen Informationen nicht zum Zweck der kontextübergreifenden verhaltensbasierten Werbung an Dritte weiter. Wir haben in den vorangegangenen 12 Monaten keine personenbezogenen Informationen verkauft oder weitergegeben.

Ihre Datenschutzrechte in Kalifornien

• Recht auf Auskunft: welche personenbezogenen Informationen wir erheben, verwenden, offenlegen und verkaufen
• Recht auf Löschung: die Löschung personenbezogener Informationen zu verlangen
• Recht auf Berichtigung: die Berichtigung unrichtiger personenbezogener Informationen zu verlangen
• Recht auf Einschränkung sensibler personenbezogener Informationen: uns anzuweisen, die Nutzung sensibler personenbezogener Informationen auf das für den Dienst Erforderliche zu beschränken
• Recht auf Widerspruch gegen Verkauf/Weitergabe: wir verkaufen oder geben nicht weiter, aber Sie können dieses Recht jederzeit ausüben
• Recht auf Nichtdiskriminierung: wir werden Sie nicht für die Ausübung dieser Rechte benachteiligen

Um diese Rechte auszuüben, schreiben Sie an support@saturdaymorning.fit. Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Tagen, mit einer möglichen Verlängerung auf 90 Tage, falls erforderlich.

Global Privacy Control

Wir erkennen und respektieren das Signal Global Privacy Control (GPC). Wenn Ihr Browser oder Gerät ein GPC-Signal sendet, behandeln wir es als gültige Widerspruchsanfrage gegen den Verkauf oder die Weitergabe personenbezogener Informationen.

Informationen für Einwohner anderer US-Bundesstaaten

Einwohner von Colorado, Connecticut, Virginia, Texas, Oregon, Montana, Iowa, Indiana, Tennessee, Florida, Minnesota, New Jersey, Delaware, Maryland, New Hampshire, Rhode Island und anderen Bundesstaaten mit umfassenden Datenschutzgesetzen haben Rechte, die den oben beschriebenen ähneln, einschließlich der Rechte auf Auskunft, Berichtigung, Löschung und Übertragung Ihrer Daten sowie auf Widerspruch gegen den Verkauf personenbezogener Informationen, zielgerichtete Werbung und Profilbildung. Um diese Rechte auszuüben, schreiben Sie an support@saturdaymorning.fit.

Wenn wir Ihre Anfrage ablehnen, haben Sie das Recht, Widerspruch einzulegen. Siehe den Abschnitt Widerspruchsverfahren oben.

Zusätzliche Offenlegungen für Einwohner Nevadas

Das Recht von Nevada (NRS 603A.340) gewährt Verbrauchern das Recht, dem Verkauf personenbezogener Informationen zu widersprechen. Wir verkaufen Ihre personenbezogenen Informationen nicht. Wenn Sie eine Widerspruchsanfrage einreichen möchten, wenden Sie sich an support@saturdaymorning.fit.

Zusätzliche Offenlegungen für betroffene Personen in Europa (GDPR)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie die im Abschnitt Ihre Rechte oben beschriebenen Rechte. Darüber hinaus:

• Sie haben das Recht, bei Ihrer örtlichen Aufsichtsbehörde eine Beschwerde einzureichen.
• Übermittlungen Ihrer Daten in die USA sind oben unter Internationale Datenübermittlungen beschrieben.
• Wir antworten auf Anfragen zu Rechten innerhalb von 30 Tagen.

Global Privacy Control und Do Not Track

Wir erkennen und respektieren das Signal Global Privacy Control (GPC) als gültige Widerspruchspräferenz. Wenn Ihr Browser ein GPC-Signal sendet, behandeln wir es als Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Informationen.

Hinsichtlich des älteren Browsersignals „Do Not Track“ (DNT): Es besteht kein branchenweiter Konsens darüber, wie auf DNT zu reagieren ist. Wir ändern derzeit unsere Datenpraktiken nicht als Reaktion auf DNT-Signale, respektieren jedoch GPC wie oben beschrieben.

Datenschutz von Gesundheitsdaten

Die Saturday-App verarbeitet gesundheitsbezogene Daten, um ihren Kerndienst der Empfehlungen zur Energie- und Flüssigkeitsversorgung bereitzustellen. Für Einwohner des US-Bundesstaats Washington und anderer Rechtsgebiete mit spezifischen Anforderungen an den Datenschutz von Gesundheitsdaten lesen Sie bitte unsere eigenständige Datenschutzrichtlinie für Gesundheitsdaten für zusätzliche Offenlegungen gemäß dem My Health My Data Act (MHMDA) und ähnlichen Gesetzen.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Gültigkeitsdatum oben auf dieser Seite. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail oder durch einen Hinweis in der App, bevor die Änderungen wirksam werden. Ihre fortgesetzte Nutzung der App nach den Änderungen gilt als Zustimmung, wir holen jedoch eine erneute Einwilligung ein, soweit dies gesetzlich vorgeschrieben ist.

Begriffsbestimmungen

• Personenbezogene Daten: alle Informationen, die eine natürliche Person direkt oder indirekt identifizieren oder identifizieren könnten.
• Nutzungsdaten: Informationen, die automatisch über die App erfasst werden, einschließlich Gerätetyp, Betriebssystem, App-Version, Analyse-Ereignissen und Absturzdaten.
• Nutzer: die Person, die die App nutzt.
• Verantwortlicher: Saturday Inc., die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Auftragsverarbeiter: ein Dritter, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. Firebase, Klaviyo, Brevo, Stripe). Brevo darf diese Daten außerdem als Verantwortlicher nutzen, um Statistiken für sich selbst zu erstellen, und Stripe handelt bei einigen Zahlungsdaten als Verantwortlicher, etwa um Betrug zu verhindern und seine gesetzlichen Pflichten zu erfüllen.
• Gesundheitsdaten: Daten, die sich auf Ihre körperliche Gesundheit, Ihre Körpermaße oder Ihre biometrischen Indikatoren beziehen und zur Bereitstellung des Dienstes zur Energie- und Flüssigkeitsversorgung erhoben werden.