Datenschutzerklärung

1. Welche Informationen wir erheben

1.1 Informationen, die Sie direkt angeben

• Kontoinformationen: Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse. Wir erzeugen automatisch einen Benutzernamen für Ihr Profil. Sie können sich auch über Google OAuth anmelden; in diesem Fall erhalten wir Ihre E-Mail-Adresse von Google.
• Profilinformationen: Sie können fitnessbezogene Informationen angeben, etwa Ihre Functional Threshold Power (FTP), Ihre Schwellenleistung beim Rudern, Ihre Herzfrequenz an der Laktatschwelle, Ihr Schwellentempo beim Laufen, Ihre kritische Schwimmgeschwindigkeit, Ihr Körpergewicht, Ihre Avatar-Auswahl und Ihren Wetterstandort.
• Daten zu Körperzusammensetzung und Ernährung: Wenn Sie Funktionen wie den Ernährungsguide nutzen, können Sie optional physiologische Angaben machen, darunter Ihre Körpergröße, Ihren Körperfettanteil und ein Ziel für die Körperzusammensetzung (zum Beispiel Fett verlieren oder Muskeln aufbauen). Diese Felder sind optional und werden mit Ihrem Profil unter denselben Schutzvorkehrungen gespeichert wie Ihre übrigen Fitnessdaten. Wir verwenden sie nur, um die Trainings- und Ernährungsschätzungen zu personalisieren, die wir Ihnen anzeigen, und wir verkaufen sie nicht.
• Geburtsdatum: Wir erheben Ihr Geburtsdatum zur Altersverifizierung. Ein Geburtsdatum in Ihrem Profil ist erforderlich, um das Echtzeitfahren mit anderen (Präsenz, gemeinsame Straßen und Kommunikation während der Fahrt) zu aktivieren, und wird außerdem für Funktionen wie Gruppen erhoben. Wenn Ihr Konto kein Geburtsdatum enthält, fragen wir Sie außerdem danach, bevor Sie mit Krafttraining oder Yoga beginnen. Wir verwenden es, um zu überprüfen, ob Sie die Mindestaltersanforderungen erfüllen, um altersgerechte Datenschutzvorkehrungen für Minderjährige anzuwenden (sind Sie laut Geburtsdatum unter 18, wird Ihr Profil privat), um Freitext-Chat während der Fahrt und Funktionen wie das Teilen eines Events mit einem Partnerdienst auf Erwachsene (18+) zu beschränken und um Schutzmaßnahmen für Jugendliche beim Krafttraining und Yoga anzuwenden (Abschnitt 1.7). In Abschnitt 7 erfahren Sie, wie wir diese Informationen schützen.
• Trainingsdaten: Wenn Sie eigene Trainings erstellen, speichern wir die Trainingsstruktur, den Namen, die Beschreibung und die von Ihnen gewählten Sichtbarkeitseinstellungen.
• Streckendaten: Wenn Sie über die Funktion „Strecken“ GPS-Streckendateien (im Format GPX, TCX oder FIT) hochladen, speichern wir die in diesen Dateien enthaltenen GPS-Koordinaten, Höhendaten, die Distanz und die Streckenmetadaten. Wenn Sie eine Strecke auf der Karte zeichnen, speichern wir die von Ihnen gesetzten Wegpunkte und die daraus entstehende Streckengeometrie; um den Straßenverlauf zwischen Ihren Wegpunkten zu berechnen, werden diese Koordinaten an unseren eigenen Server zur Streckenberechnung gesendet, der sie nur verarbeitet, um Ihre Strecke zu erstellen. GPS-Koordinaten und Wegpunkte können reale Orte widerspiegeln, die Sie bereist haben oder für die Sie sich interessieren. Sie bestimmen, ob Strecken nur für Sie sichtbar sind (privat) oder mit der Community geteilt werden (öffentlich). Öffentliche Strecken sind einschließlich ihrer GPS-Koordinaten für alle Nutzer von Ride Cave sichtbar. Wenn Sie eine Strecke löschen, werden ihre GPS-Daten dauerhaft aus unseren Systemen entfernt. Wir verwenden GPS-Daten von Strecken für keinen anderen Zweck als die Bereitstellung der Funktion „Strecken“.
• Gruppenfahrten, Events und Zusagen (RSVPs): Wenn Sie eine Gruppenfahrt, ein Rennen oder ein anderes Event veranstalten, speichern wir, was Sie eingeben, etwa Titel, Beschreibung, Posterbild, Termine und Uhrzeiten, Zeitzone, Strecke oder virtuelle Bahn, Tempo und den Club, in dem es veröffentlicht wird. Bei einem Event im Freien oder vor Ort gehört dazu der von Ihnen eingegebene Treffpunkt mit seinen Kartenkoordinaten; dies ist ein Ort, den Sie selbst für das Event veröffentlichen, nicht der Standort Ihres Geräts. Wenn Sie einem Event zusagen, speichern wir Ihre Zusage. Andere angemeldete Nutzer, die ein Event sehen können, sehen dessen Veranstalter und wer zugesagt hat.
• KI-Interaktionen: Wenn Sie Atlas, unseren KI-Coaching-Assistenten, nutzen, erheben wir die Nachrichten, die Sie senden, alle Bilder, die Sie zur Umwandlung in Trainings hochladen, und alle Trainingsplanparameter, die Sie angeben. Bitte teilen Sie Atlas nicht mehr über Ihre Gesundheit mit, als Atlas benötigt. Wenn Sie einen gesundheitlichen Zustand erwähnen, etwa eine Schwangerschaft oder eine Verletzung, wird dieser wie der Rest Ihrer Nachricht verarbeitet. Atlas-Unterhaltungen sind sitzungsbasiert und werden wie in Abschnitt 4 beschrieben gelöscht, es sei denn, Sie speichern Inhalte ausdrücklich als Trainingsnotizen.
• Zahlungsinformationen: Wenn Sie einen kostenpflichtigen Tarif abonnieren, wird die Zahlung von unserem externen Zahlungsdienstleister Stripe abgewickelt. Wir erheben oder speichern Ihre Kreditkartennummer oder Bankkontodaten nicht direkt. Stripe kann Zahlungsinformationen gemäß seiner eigenen Datenschutzerklärung erheben. Wir erhalten von Stripe nur Ihren Abonnementstatus und Abrechnungskennungen.
• Kommunikation: Wenn Sie uns kontaktieren, können wir den Inhalt Ihrer Mitteilungen aufbewahren.
• Warteliste für Ride Cave Gym: Wenn Sie sich in die Warteliste eintragen, erheben wir Ihre E-Mail-Adresse und verwenden sie nur, um Sie wegen Ride Cave Gym zu kontaktieren. Sie wird an einen privaten Mitarbeiterkanal auf Discord übermittelt; Discord verarbeitet sie in unserem Auftrag, und Cloudflare Turnstile prüft, ob Sie ein Mensch und kein automatisierter Bot sind. Um sich von der Warteliste austragen zu lassen, kontaktieren Sie uns wie in Abschnitt 13 beschrieben.
• Partneranfragen: Wenn Sie sich auf unserer Seite „Partner von Ride Cave werden“ nach einer Partnerschaft mit uns erkundigen, erheben wir Ihre E-Mail-Adresse und verwenden sie nur, um mit Ihnen über eine Partnerschaft zu sprechen. Sie wird auf dieselbe Weise behandelt wie bei der oben genannten Warteliste für Ride Cave Gym. Um sie löschen zu lassen, kontaktieren Sie uns wie in Abschnitt 13 beschrieben.
• Athletenbewerbungen: Wenn Sie sich für unser Programm für gesponserte Athleten (Sponsored Athlete Program) bewerben, erheben wir Ihre E-Mail-Adresse und verwenden sie nur, um mit Ihnen über das Programm zu sprechen. Sie wird auf dieselbe Weise behandelt wie bei der oben genannten Warteliste für Ride Cave Gym. Um sie löschen zu lassen, kontaktieren Sie uns wie in Abschnitt 13 beschrieben.

1.2 Automatisch erhobene Informationen

• Fahrt- und Leistungsdaten: Wenn Sie Trainings absolvieren, erheben wir detaillierte Fitnesskennzahlen, darunter Leistung (Watt), Herzfrequenz, Trittfrequenz (RPM), Geschwindigkeit, Distanz, Dauer, Höhe und verbrannte Kalorien. Bei Rudereinheiten (einschließlich SkiErg-Einheiten) gehören dazu außerdem Schlagfrequenz, Schlaganzahl und Split (Tempo pro 500 Meter). Bei Läufen gehören dazu außerdem Tempo, Laufbandgeschwindigkeit und -steigung, Schritte und Schrittfrequenz sowie, wenn Sie einen Laufleistungsmesser wie Stryd verbinden, die Laufleistung. Bei Krafteinheiten gehören dazu die Übungen, Sätze, Wiederholungen oder Haltezeiten und Gewichte, die Sie absolvieren, Ihre Anstrengungsbewertungen, der virtuelle Ort der Einheit sowie die geschätzte Trainingsbelastung und Kalorien (siehe Abschnitt 1.7). Bei Yogaeinheiten gehören dazu die Posen, die Sie halten, und für wie viele Atemzüge, die Schritte der Einheit, der virtuelle Ort der Einheit, die von Ihnen bewertete Anstrengung, die geschätzte Trainingsbelastung und Kalorien sowie, wenn Sie einen Herzfrequenzmesser tragen, Ihre Herzfrequenz (siehe Abschnitt 1.7). Dies umfasst Zeitreihen-Datenpunkte, die während Ihrer Einheit aufgezeichnet werden. Aktivitäten, die Sie aus verbundenen Diensten importieren, können auch andere Sportarten sein, etwa Läufe, Schwimmeinheiten und Krafteinheiten, mit Kennzahlen wie Tempo, Distanz und Ihrer eigenen Einschätzung, wie anstrengend sich die Einheit angefühlt hat.
• Herzfrequenz- und Herzdaten: Wenn Ihr Herzfrequenzmesser Schlag-zu-Schlag-Intervalldaten (RR) überträgt, erheben wir diese Daten während Ihrer Einheit. Wir verwenden RR-Intervalle, um abgeleitete Kennzahlen zu berechnen, darunter Statistiken zur Herzfrequenzvariabilität (HRV) (RMSSD, SDNN, pNN50), die Erkennung von Mustern ventrikulärer Extrasystolen (VES) und die Analyse der kardialen Drift. Diese abgeleiteten Kennzahlen werden lokal in Ihrem Browser berechnet und bei angemeldeten Nutzern als Teil Ihres Fahrtdatensatzes gespeichert.
• Atem- und Atemwegsdaten: Wenn Sie einen kompatiblen Atemsensor verbinden, erheben wir während Ihrer Einheit Atemfrequenz, Atemzugvolumen, Atemminutenvolumen und das Verhältnis von Ein- zu Ausatmung. Wir verwenden diese Daten, um abgeleitete Kennzahlen zu berechnen, darunter Atemeffizienz und Ventilationstrends. Diese Kennzahlen werden lokal in Ihrem Browser berechnet und bei angemeldeten Nutzern als Teil Ihres Fahrtdatensatzes gespeichert.
• Körpertemperaturdaten: Wenn Sie einen kompatiblen Körpertemperatursensor verbinden, erheben wir während Ihrer Einheit Messwerte der Kern- und Hauttemperatur und nehmen sie in Ihren Fahrtdatensatz und in exportierte Aktivitätsdateien auf.
• Geräteinformationen: Wir erheben Informationen über die Fitnessgeräte, die Sie verbinden, etwa Smart-Trainer, Rudergeräte, Laufbänder, Footpods, Herzfrequenzmesser, Powermeter, Körpertemperatursensoren und Atemsensoren, einschließlich Gerätetyp, Hersteller, Modell und Verbindungsstatus.
• Nutzungsdaten: Wir erheben Informationen darüber, wie Sie mit dem Dienst interagieren, einschließlich aufgerufener Seiten, genutzter Funktionen, begonnener und abgeschlossener Trainings sowie Leistungsmeilensteine.
• Protokolldaten: Unsere Server zeichnen automatisch Informationen auf, darunter Ihre IP-Adresse, Ihren Browsertyp, Ihr Betriebssystem, verweisende URLs und Zeitstempel.
• Gerätestandort: Wir erheben den Standort Ihres Geräts nicht. Der Dienst verwendet niemals GPS oder Ortungsdienste und fordert niemals die Standortberechtigung Ihres Browsers an. Eine Ausnahme besteht bei älteren Android-Geräten (Android 11 und älter), bei denen das Betriebssystem selbst die Standortberechtigung verlangt, bevor eine App nach Bluetooth-Geräten suchen darf; wenn Sie sie dort erteilen, wird sie nur verwendet, um Ihre Fitnesssensoren zu finden, und wir lesen oder erheben Ihren Standort trotzdem niemals. Koordinaten, die in Ride Cave erscheinen, etwa Strecken, Avatarpositionen auf virtuellen Straßen und der Treffpunkt, den ein Veranstalter für ein Event im Freien eingibt, beschreiben in der App gewählte Kartengeografie, nicht die Position Ihres Geräts. Wie die meisten Websites erhalten unsere Server und Analyseanbieter Ihre IP-Adresse, die auf eine ungefähre Region hinweisen kann.
• Sprachsteuerung: Wenn Sie die Sprachsteuerung in den Einstellungen aktivieren, hört die Spracherkennung Ihres Browsers oder Geräts während einer Fahrt, einer Rudereinheit, eines Laufs, einer Krafteinheit oder einer Yogaeinheit über Ihr Mikrofon zu, damit Sie gesprochene Befehle geben können. Je nach Browser (zum Beispiel Chrome) können die Audiodaten an den Sprachdienst des Browserherstellers gesendet werden, um in Text umgewandelt zu werden, und zwar gemäß der Datenschutzerklärung dieses Unternehmens. Ride Cave zeichnet diese Audiodaten nicht auf und speichert sie nicht. Die Sprachsteuerung ist ausgeschaltet, sofern Sie sie nicht einschalten.
• Analyse: Wir verwenden Google Analytics, um aggregierte Nutzungsstatistiken zu erheben. Dazu können Informationen über Ihr Gerät, Ihren Browser, Ihren ungefähren geografischen Standort und darüber gehören, wie Sie mit dem Dienst interagieren. Außerdem erfassen wir mithilfe der Analysefunktionen von Cloudflare aggregierte Betriebskennzahlen zum Echtzeit-Fahrsystem (etwa Verbindungszahlen und Zeitmessungen); dabei handelt es sich nur um Zählungen und Zeitmessungen, die keine einzelnen Nutzer identifizieren.

1.3 Informationen von Drittanbieterdiensten

Wenn Sie sich entscheiden, Drittanbieterdienste mit Ihrem Konto bei Ride Cave zu verbinden, können wir Informationen von diesen Diensten erhalten. Wir können künftig Unterstützung für weitere Drittanbieterdienste hinzufügen. Zu den aktuellen Integrationen gehören:

• Strava: Wenn Sie Ihr Strava-Konto verbinden, erhalten wir Ihre Strava-Athleten-ID und speichern OAuth-Tokens, um die Synchronisierung von Aktivitäten zu ermöglichen. Wir laden die Aktivitäten hoch, die Sie zur Synchronisierung aus Ride Cave auswählen. Wenn Sie den Aktivitätsimport aktivieren, benachrichtigt Strava uns, wenn Sie eine neue Aktivität aufzeichnen, und wir lesen die Details dieser Aktivität, um sie Ihrem Verlauf in Ride Cave hinzuzufügen. Wir können außerdem Ihre letzten Aktivitäten lesen, um Ihren Verlauf zu ergänzen. Sie können den Import jederzeit in Ihren Einstellungen ausschalten.
• Intervals.icu: Wenn Sie Ihr Intervals.icu-Konto verbinden, erhalten wir Ihre Athleten-ID und können auf Ihre FTP, Ihr Gewicht, anstehende geplante Trainings und, wenn Sie den Aktivitätsimport aktivieren, Ihre abgeschlossenen Aktivitäten zugreifen. Auf Ihren Wunsch senden wir außerdem Trainings und Trainingspläne an Ihren Intervals.icu-Kalender. Wir speichern OAuth-Tokens oder API-Schlüssel, um die Synchronisierung von Aktivitäten und die Kalenderintegration zu ermöglichen.
• Wahoo: Wenn Sie Ihr Wahoo-Konto verbinden, erhalten wir Ihre Wahoo-Benutzerkennung und speichern OAuth-Tokens. Auf Ihren Wunsch laden wir Aktivitäten hoch und senden strukturierte Trainings an Wahoo. Wenn Sie den Aktivitätsimport aktivieren, benachrichtigt Wahoo uns, wenn Sie eine Aktivität auf Wahoo-Hardware abschließen, und wir laden deren Zusammenfassung und Aktivitätsdatei herunter, um sie Ihrem Verlauf in Ride Cave hinzuzufügen.
• Garmin Connect: In Abschnitt 1.6 erfahren Sie, wie wir mit Daten aus Garmin Connect umgehen.
• Discord: Wenn Sie Ihr Discord-Konto verknüpfen (für Abonnenten verfügbar), erhalten wir Ihre Discord-Benutzer-ID und Ihren Benutzernamen. Diese werden ausschließlich verwendet, um Abonnentenrollen in unserer Discord-Community zuzuweisen. Wir greifen nicht auf Ihre Discord-Nachrichten oder Serverdaten zu.
• Event-Einträge bei Partnern: Es gibt kein Partnerkonto zum Verbinden. Wenn Sie 18 Jahre oder älter sind, ein Event veranstalten und es mit einem Partnerdienst teilen, erhalten wir vom Partner, wo er jeden Termin eingetragen hat (einen Link und die eigene Kennung des Partners), und wie viele seiner Nutzer angegeben haben, dass sie teilnehmen oder vielleicht teilnehmen. Partner senden nur Anzahlen, niemals Namen oder andere Angaben zu ihren Nutzern. Siehe Abschnitt 3.8.
• Andere Fitnessplattformen: Wir können künftig weitere Fitnessplattformen und -dienste integrieren. Wenn Sie diese Dienste verbinden, können wir Authentifizierungstokens, Benutzerkennungen und Fitnessdaten erhalten, die erforderlich sind, um von Ihnen angeforderte Synchronisierungsfunktionen zu ermöglichen.

1.4 Gruppen- und Echtzeitdaten

Wenn Sie an Gruppensitzungen teilnehmen, werden die folgenden Daten erhoben und in Echtzeit mit anderen Gruppenteilnehmern geteilt:

• Live-Leistungsdaten: Ihre Leistung, Herzfrequenz, Trittfrequenz und Atemkennzahlen (falls ein Atemsensor verbunden ist) werden während Gruppensitzungen etwa alle 500 Millisekunden an andere Teilnehmer übertragen.
• Profilinformationen: Ihr Benutzername, Ihr Avatar und Ihre Abonnementstufe sind für andere Gruppenteilnehmer sichtbar.
• Audiodaten des Sprachchats: Wenn Sie in Gruppen den Sprachchat nutzen, werden Ihre Audiodaten in Echtzeit über LiveKit, einen externen Anbieter für Sprachkommunikation, übertragen. Wir zeichnen Sprachunterhaltungen nicht auf und speichern sie nicht. Audiodaten existieren nur während der Live-Sitzung und werden nach dem Ende der Sitzung nicht aufbewahrt.
• Sitzungsmetadaten: Wir erfassen die Teilnahme an Gruppensitzungen, einschließlich Beitritts- und Austrittszeiten, Sitzungsdauer und Aktivitätsstatus, zur Nutzungserfassung und zur Verbesserung des Dienstes.

Echtzeitfahren mit anderen. Angemeldete Nutzer können andere Fahrer in Echtzeit sehen und von ihnen gesehen werden. Dies ist standardmäßig aktiviert, und Sie können es jederzeit in den Einstellungen ausschalten („Echtzeitfahren mit anderen aktivieren“); wenn Sie es ausschalten, wird jeglicher Echtzeit-Datenverkehr zur Präsenz von Ihrem Gerät beendet. Ride Cave ist eine Indoor-Plattform: Die „Position“, die diese Funktionen teilen, ist die Position Ihres Avatars entlang der virtuellen Strecke, die Sie fahren, berechnet aus der gespeicherten Kartengeometrie der Strecke und der von Ihnen während der Fahrt zurückgelegten Distanz. Sie ist nicht Ihr physischer Standort, den wir niemals erheben. Wenn das Echtzeitfahren aktiviert ist, gilt Folgendes:

• Präsenz: Während Sie fahren, sendet Ihr Gerät etwa alle 30 Sekunden ein kleines Status-Update: die Strecke, auf der Sie sich befinden, ob Sie fahren oder warten, Ihre Distanz entlang der Strecke, auf volle 500 Meter gerundet, und die Kartenkoordinaten Ihres Avatars auf dieser Strecke, absichtlich auf eine Genauigkeit von etwa 1 Kilometer vergröbert. Da Strecken aus realen Straßendaten erstellt werden, beschreiben diese Koordinaten die reale Geografie der gefahrenen Strecke, die überall auf der Erde liegen kann, und können, wie GPS-Daten von Strecken, Orte widerspiegeln, die Sie bereist haben oder für die Sie sich interessieren; sie beschreiben nicht, wo Sie oder Ihr Rollentrainer sich physisch befinden. Die Präsenz ist nur für Personen sichtbar, mit denen Sie sich gegenseitig folgen (Personen, denen Sie folgen und die Ihnen ebenfalls folgen). Sie wird bis zu 90 Sekunden im Arbeitsspeicher am Netzwerkrand (Edge) gehalten und niemals in eine Datenbank geschrieben; diese Funktion speichert keinen Verlauf darüber, was oder wann Sie gefahren sind.
• Gemeinsame Straßen (Live-Streckenpositionen): Fahrer auf derselben virtuellen Strecke sehen gegenseitig ihre Live-Position auf dieser Strecke (Distanz entlang der Strecke, Geschwindigkeit und Spur), übermittelt unter einer anonymen, einmaligen Sitzungskennung, die für jede Fahrt erstellt wird. Ihr Name und Ihr Avatar werden einem anderen Fahrer nur angezeigt, wenn Sie sich gegenseitig folgen oder Ihr Profil öffentlich ist; andernfalls bleiben Sie für ihn während der gesamten Fahrt anonym. Live-Positionen existieren nur während der Fahrt im Arbeitsspeicher und werden niemals gespeichert. Ziel- und Rundenzeiten werden etwa 30 Minuten lang aufbewahrt, um die Live-Bestenliste dieser Sitzung zu betreiben, und dann verworfen. Sitzungen sind auf 120 Fahrer begrenzt.
• Kommunikation während der Fahrt: Fahrer können ausgewählte Schnellnachrichten senden (etwa ein Winken oder eine Kuhglocke). Erwachsene (18 Jahre oder älter, überprüft anhand des Geburtsdatums in Ihrem Profil) können außerdem kurze Freitextnachrichten senden (bis zu 140 Zeichen). Freitextnachrichten werden auf unseren Servern auf Obszönitäten gefiltert, für einige Sekunden live zugestellt und niemals gespeichert; wir führen keine Chatprotokolle. Nutzer unter 18 Jahren oder Nutzer, deren Alter wir nicht überprüfen können, können keine Freitextnachrichten senden, und ihnen werden niemals Freitextnachrichten anderer Fahrer angezeigt. Eine separate Einstellung schaltet die Kommunikation während der Fahrt vollständig aus.

1.5 Gastmodus

Sie können bestimmte Funktionen des Dienstes nutzen, ohne ein Konto zu erstellen („Gastmodus“). Im Gastmodus werden Ihre Daten lokal in Ihrem Browser mithilfe von Local Storage und IndexedDB gespeichert. Diese Daten werden nicht an unsere Server übertragen und verbleiben ausschließlich auf Ihrem Gerät. Wenn Sie Ihre Browserdaten löschen, werden diese Informationen dauerhaft gelöscht.

1.6 Daten aus Garmin Connect

Dieser Abschnitt beschreibt konkret, wie Daten, die über Garmin Connect bezogen werden, erhoben, verwendet, verarbeitet, gespeichert und weitergegeben werden. Er gilt nur, wenn Sie sich entscheiden, Ihr Garmin-Konto zu verbinden.

• Was wir erheben: Wenn Sie Garmin verbinden, erhalten wir Ihre Garmin-Benutzerkennung und OAuth-Zugriffstokens. Wenn Sie den Aktivitätsimport aktivieren, benachrichtigt Garmin uns, wenn Sie eine Aktivität auf einem Garmin-Gerät abschließen (Radfahren sowie andere Sportarten wie Läufe, Rudereinheiten und Schwimmeinheiten, wenn Sie den Multisport-Import einschalten), und wir laden die Zusammenfassung und die FIT-Datei dieser Aktivität herunter, um Ihre Leistungsdaten zu importieren (Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit und ähnliche Kennzahlen wie Distanz, Dauer, Höhe, Kalorien, Normalized Power und Zeitstempel). Wir bewahren den GPS-/Standortverlauf aus importierten Aktivitätsdateien nicht auf.
• Wie wir sie verwenden: Wir verwenden Garmin-Aktivitätsdaten, um Ihre Fahrten in Ihren Ride Cave Verlauf zu importieren und um Fitnessanalysen zu berechnen (etwa Normalized Power, Trainingsbelastung/TSS, Trainingszonen, Kennzahlen zu Energiesystemen und Belastung sowie Spitzenleistung). Wenn Sie unsere Trainingsfunktionen nutzen, werden strukturierte Trainings und Trainingspläne, die Sie in Ride Cave erstellen, auf Ihren Wunsch an Ihren Garmin Connect Kalender und an kompatible Garmin-Geräte gesendet.
• Wie wir sie verarbeiten und speichern: FIT-Dateien werden auf unseren Servern verarbeitet, um die oben genannten Kennzahlen zu berechnen, und die Ergebnisse werden als Teil Ihres Fahrtverlaufsdatensatzes gespeichert. Ihre Garmin-OAuth-Tokens werden serverseitig in einer isolierten Tabelle mit beschränktem Zugriff gespeichert; sie werden niemals anderen Nutzern offengelegt oder in Ihr öffentliches Profil geschrieben.
• Verarbeitung durch Dritte und durch KI: Garmin-Daten werden bei unseren Infrastrukturanbietern Supabase und Cloudflare gespeichert. Wenn Sie Atlas, unseren KI-Coaching-Assistenten, oder unsere Funktionen zur KI-Trainingsanalyse nutzen, wird Ihr Trainingsverlauf (der aus Garmin importierte Aktivitäten enthalten kann) von unserem KI-Anbieter Anthropic verarbeitet, um Coaching und Analysen zu erstellen. Wir gestatten Anthropic nicht, diese Daten zum Training seiner Modelle zu verwenden. Wenn Sie außerdem andere Plattformen wie Strava oder Intervals.icu verbinden, werden Aktivitäten, die Sie zur Synchronisierung auswählen (die auch aus Garmin stammende Aktivitäten enthalten können), gemäß Ihren Anweisungen mit diesen Plattformen geteilt. Wir verkaufen Garmin-Daten nicht und geben sie nicht zu Werbezwecken weiter.
• Aufbewahrung und Widerruf: Sie können die Verbindung zu Garmin jederzeit in Ihren Ride Cave Einstellungen trennen oder den Zugriff über Ihr Garmin-Konto widerrufen. Wenn Sie die Verbindung trennen oder den Zugriff widerrufen, löschen wir Ihre gespeicherten Garmin-OAuth-Tokens. Bereits in Ihren Verlauf importierte Aktivitäten bleiben erhalten, bis Sie sie einzeln löschen oder Ihr Konto löschen.

1.7 Krafttraining und Yoga

Beim Krafttraining:

• Verlauf der Einheiten: Wenn Sie angemeldet sind, wird jede Krafteinheit, die Sie absolvieren, in Ihrem Verlauf gespeichert, mit den Übungen, Sätzen, Wiederholungen oder Haltezeiten, Gewichten, Ihren mit einem Tippen abgegebenen Anstrengungsbewertungen, dem virtuellen Ort, an dem sie stattfand, der geschätzten Trainingsbelastung und den Kalorien sowie, wenn Sie einen Herzfrequenzmesser tragen, Ihrer Herzfrequenz. Sie wird wie Ihr übriger Trainingsverlauf behandelt: Sie fließt in Ihre Werte für Fitness, Ermüdung und Form ein, Sie können eine einzelne Einheit aus Ihrem Verlauf löschen, Sie können sie als FIT-Datei exportieren, und wenn Sie Strava verbinden, werden Einheiten, die Sie zum Hochladen auswählen, als Krafttraining (weight training) an Strava gesendet.
• Gewichte und Präferenzen: Ihre gewählten Gewichte, Maßeinheiten und Krafttrainingseinstellungen werden in Ihren Profilpräferenzen gespeichert, damit wir Ihnen beim nächsten Mal Gewichte vorschlagen können.
• Bereitschaftscheck: Ihre Antworten im Bereitschaftscheck (etwa zu Schlaf, Muskelkater und Schmerzen) werden nur auf Ihrem Gerät und nur während dieser Einheit verwendet, um vorzuschlagen, ob die Einheit leichter gestaltet werden sollte. Wir speichern sie nicht, senden sie nicht an unsere Server, beziehen sie nicht in Analysen ein und geben sie nicht weiter, und sie sind nicht mehr vorhanden, sobald die Einheit endet.
• Alter: Wenn Ihr Konto kein Geburtsdatum enthält, fragen wir Sie vor dem Krafttraining danach (siehe Abschnitte 1.1 und 7). Wenn Sie Krafttraining ohne Konto nutzen, stellen wir stattdessen eine Frage zu Ihrem Alter (18 oder älter oder 13 bis 17); Ihre Antwort wird nur auf Ihrem Gerät gespeichert und niemals an uns gesendet.
• Ohne Konto: Krafteinheiten, die Sie ohne Konto absolvieren, werden nur auf Ihrem Gerät gespeichert, wie andere Daten im Gastmodus (Abschnitt 1.5).
• Kamera und Mikrofon: Krafttraining, einschließlich Cave Motion™, verwendet niemals Ihre Kamera. Es verwendet Ihr Mikrofon nur, wenn Sie die Sprachsteuerung einschalten, wie in Abschnitt 1.2 beschrieben.
• KI: Wenn Sie Atlas bitten, eine Krafteinheit zu schreiben, oder die KI-Trainingsanalyse nutzen, kann Ihr Krafttrainingsverlauf von unserem KI-Anbieter verarbeitet werden, wie in Abschnitt 3.4 beschrieben.
• Sicherheitshinweis: Wenn Sie angemeldet sind, erfassen wir, dass Sie den Sicherheitshinweis gesehen haben, der vor Ihrer ersten Krafteinheit angezeigt wird, und wann.

Beim Yoga:

• Verlauf der Einheiten: Wenn Sie angemeldet sind, wird jede Yogaeinheit, die Sie absolvieren, in Ihrem Verlauf gespeichert, mit ihrem Namen und Typ, wann sie begann und endete, den Posen, die Sie gehalten haben, und für wie viele Atemzüge, den Schritten der Einheit (einschließlich von Ihnen eingegebener Hinweise), dem virtuellen Ort, an dem sie stattfand, der von Ihnen bewerteten Anstrengung, der geschätzten Trainingsbelastung und den Kalorien sowie, wenn Sie einen Herzfrequenzmesser tragen, Ihrer Herzfrequenz im Zeitverlauf. Sie wird wie Ihr übriger Trainingsverlauf behandelt: Sie fließt in Ihre Werte für Fitness, Ermüdung und Form ein, Sie können eine einzelne Einheit löschen, Sie können sie als FIT- oder TCX-Datei exportieren, und Einheiten, die Sie zum Hochladen zu Strava auswählen oder die ein von Ihnen eingeschalteter automatischer Upload sendet, werden als Yoga an Strava gesendet.
• Präferenzen: Ihre Einstellungen für Stimme und Atemtempo werden in Ihren Profilpräferenzen gespeichert.
• Alter: Wenn Ihr Konto kein Geburtsdatum enthält, fragen wir Sie vor Ihrer ersten Yogaeinheit danach (siehe Abschnitte 1.1 und 7). Wenn Sie Yoga ohne Konto nutzen, stellen wir stattdessen eine Frage zu Ihrem Alter (18 oder älter oder 13 bis 17); Ihre Antwort wird nur auf Ihrem Gerät gespeichert und niemals an uns gesendet. Es handelt sich um dasselbe Geburtsdatum bzw. dieselbe Antwort, die auch das Krafttraining verwendet, sodass wir nur einmal fragen.
• Ohne Konto: Yogaeinheiten, die Sie ohne Konto absolvieren, werden nur auf Ihrem Gerät gespeichert, wie andere Daten im Gastmodus (Abschnitt 1.5). Die aufgezeichnete Stimme wird während der Wiedergabe aus unserem Content Delivery Network heruntergeladen, wodurch, wie bei jeder Webanfrage, Ihre IP-Adresse an dieses übermittelt wird.
• Kamera und Mikrofon: Yoga, einschließlich Cave Motion™, verwendet niemals Ihre Kamera. Es verwendet Ihr Mikrofon nur, wenn Sie die Sprachsteuerung einschalten, wie in Abschnitt 1.2 beschrieben.
• KI: Wenn Sie Atlas bitten, eine Yogaeinheit zu schreiben, oder die KI-Trainingsanalyse nutzen, können Ihr Yogaverlauf und alles, was Sie Atlas mitteilen, von unserem KI-Anbieter verarbeitet werden, wie in Abschnitt 3.4 beschrieben.
• Sicherheitshinweis: Wenn Sie angemeldet sind, erfassen wir, dass Sie den Sicherheitshinweis gesehen haben, der vor Ihrer ersten Yogaeinheit angezeigt wird, und wann.

1.8 Bahnen, die Sie bauen

Wenn Sie eine Bahn im Bahneditor speichern, speichern wir ihren Namen, ihre Beschreibung, ihr Design, den Ort, den Sie für sie wählen (einen Ortsnamen und seine Koordinaten), die dortige Geländehöhe und ein Bild der Bahn, das beim Speichern aus ihrer 3D-Ansicht aufgenommen wird. Wir verwenden dafür nicht den Standort Ihres Geräts: Der Ort einer Bahn ist nur der Ort, den Sie suchen und auswählen. Eine gespeicherte Bahn ist für Sie privat, bis Sie sie veröffentlichen (Abschnitt 3.2), mit der Ausnahme, dass die Mitglieder eines privaten Clubs, in dem Sie darauf eine Gruppenfahrt veranstalten, sie sehen können. Bilder von Bahnen werden in einem Speicherbereich abgelegt, der über einen öffentlichen Link bereitgestellt wird, sodass jeder, der den Link zu einem Bild hat, es ansehen kann, auch das Bild einer privaten Bahn; wir listen diese Links nicht auf und geben sie nicht weiter.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erhobenen Informationen, um:

• den Dienst bereitzustellen, zu pflegen und zu verbessern
• Ihre Trainingsdaten und Fitnesskennzahlen zu verarbeiten und zu speichern
• aus Ihren Sensordaten abgeleitete Gesundheits- und Fitnessanalysen zu berechnen, darunter Herzfrequenzvariabilität, die Erkennung von Mustern ventrikulärer Extrasystolen (VES), Atemeffizienz, kardiale Drift und Kennzahlen zu Energiesystemen
• Ihren Leistungsverlauf, Ihre persönlichen Bestleistungen und aggregierte Statistiken anzuzeigen
• Krafttraining bereitzustellen, einschließlich des Speicherns Ihrer Einheiten, des Vorschlagens von Gewichten anhand Ihrer bisherigen Gewichte und Anstrengungsbewertungen, der Schätzung von Trainingsbelastung und Kalorien und der Anwendung von Schutzmaßnahmen für Jugendliche auf Grundlage Ihres Alters
• Yoga bereitzustellen, einschließlich des Speicherns Ihrer Einheiten, der Schätzung von Trainingsbelastung und Kalorien und der Anwendung von Schutzmaßnahmen für Jugendliche auf Grundlage Ihres Alters
• personalisierte Trainings- und Ernährungsschätzungen, etwa Verpflegungsziele, aus den von Ihnen angegebenen Profil-, Aktivitäts- und Körperzusammensetzungsdaten zu erstellen
• Funktionen wie Bestenlisten, öffentliche Profile und das Finden von Nutzern zu ermöglichen (sofern Sie sich dafür entscheiden)
• die Synchronisierung mit von Ihnen verbundenen externen Fitnessplattformen zu erleichtern
• Gruppensitzungen in Echtzeit zu ermöglichen, einschließlich des Teilens von Live-Leistungsdaten und der Sprachkommunikation
• Gruppenfahrten, Rennen und Events und die zugehörigen Zusagen auszurichten und anzuzeigen und, wenn ein Veranstalter dies einschaltet, ein Event bei einem Partnerdienst einzutragen (Abschnitt 3.8) und die Zusagenzahlen dieses Partners anzuzeigen
• das Echtzeitfahren mit anderen zu ermöglichen, einschließlich des Teilens der Präsenz mit Personen, mit denen Sie sich gegenseitig folgen, der Live-Positionen auf gemeinsamen Strecken sowie der Kommunikation während der Fahrt
• Coaching zu ermöglichen, einschließlich des Zugriffs eines Coaches auf die Trainingsdaten eines Athleten und erlaubter Änderungen daran auf Wunsch des Athleten
• den Chat während der Fahrt zu filtern und zu moderieren und seine Altersbeschränkungen durchzusetzen
• KI-Funktionen zu betreiben, darunter Atlas-Coaching, die Erstellung von Trainings, die Erstellung von Trainingsplänen und die Trainingsanalyse
• die Teilnahmeberechtigung nach Alter zu überprüfen, Freitext-Chat auf Erwachsene zu beschränken und angemessene Datenschutzvorkehrungen für Minderjährige anzuwenden
• Abonnementzahlungen abzuwickeln und Ihre Kontostufe zu verwalten
• Nutzungsmuster zu analysieren, um den Dienst zu verbessern und neue Funktionen zu entwickeln
• technische Probleme zu diagnostizieren, einschließlich Kompatibilitätsproblemen mit Rollentrainern, Rudergeräten und Sensoren
• mit Ihnen über den Dienst zu kommunizieren, einschließlich Updates und Support
• Schutz vor Betrug, Missbrauch und unbefugtem Zugriff zu gewährleisten
• gesetzliche Pflichten zu erfüllen

3. Wie wir Ihre Informationen weitergeben

3.1 Wir verkaufen Ihre personenbezogenen Daten nicht

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Informationen oder Fitnessdaten nicht an Dritte für deren Marketingzwecke.

3.2 Informationen, die durch Ihre Entscheidungen und Einstellungen geteilt werden

• Präsenz in Echtzeit: Wenn das Echtzeitfahren aktiviert ist (es ist standardmäßig eingeschaltet; Sie können es jederzeit in den Einstellungen ausschalten), werden Ihr Fahrstatus, Ihre aktuelle Strecke und die grobe Position Ihres Avatars entlang dieser Strecke während Ihrer Fahrt mit den Personen geteilt, mit denen Sie sich gegenseitig folgen. Es handelt sich um Koordinaten auf der Kartengeometrie der virtuellen Strecke, die bewusst vergröbert sind, und nicht um Ihren physischen Standort. Niemand außer den Personen, mit denen Sie sich gegenseitig folgen, kann Ihre Präsenz sehen, und das Blockieren eines Nutzers verhindert dauerhaft, dass dieser sie sieht.
• Gemeinsame Straßen: Fahrer auf derselben virtuellen Strecke sehen während der Fahrt die Live-Position, die Geschwindigkeit und die Spur Ihres Avatars. Sie erscheinen ihnen anonym, es sei denn, Sie folgen sich gegenseitig oder Ihr Profil ist öffentlich.
• 3D-Körper: Der 3D-Körper, den Sie verwenden, maskulin oder feminin, ist in jeder Sportart Teil Ihres Avatars. Jeder, der Ihren Avatar sehen kann, kann ihn sehen, einschließlich Fahrern, die Sie anonym sehen. Er ist maskulin, bis Sie während der Einrichtung oder in Ihren Einstellungen unter „Athlet“ etwas anderes wählen, und er verwendet nicht Ihre Einstellung „Geschlecht“. Sie können ihn jederzeit ändern.
• Öffentliche Profile: Wenn Sie ein öffentliches Profil aktivieren, können die Informationen, die Sie zum Teilen auswählen (einschließlich Ihres Benutzernamens, Ihres Avatars, Ihrer Fitnessstatistiken wie FTP, Anzahl der Fahrten und Gesamtenergie, Ihres Standorts, sofern Sie diesen nicht ausschalten, und Ihres Gewichts und Ihrer Watt pro Kilogramm nur, wenn Sie sich dafür entscheiden, Ihr Gewicht anzuzeigen, Ihres Fahrtverlaufs, Ihrer eigenen Trainings, Ihrer markierten Trainings und Ihrer Bahnrekorde), von jedem gesehen werden, einschließlich Personen, die nicht angemeldet sind. Sofern Sie nicht unter 18 Jahre alt sind, können die Personen, mit denen Sie sich gegenseitig folgen, dieselben Informationen sehen, auch wenn Ihr Profil privat ist. Wenn Ihr Fahrtverlauf sichtbar ist, umfasst dies für jede Aktivität Name, Sportart, Datum, Uhrzeit und Länge sowie zusammenfassende Werte wie durchschnittliche und maximale Herzfrequenz, Zeit in Herzfrequenzzonen, Kalorien und Trainingsbelastung. Ihre Energie bei einem Lauf und das Tempo bei einem Bahnrennen werden anhand Ihres Gewichts berechnet, sodass jemand Ihr Gewicht daraus schätzen könnte. Dies gilt auch für Yoga- und Krafteinheiten. Der Name einer Aktivität wird so angezeigt, wie er geschrieben wurde, also schreiben Sie nichts in einen Namen, das andere nicht sehen sollen, etwa eine Erkrankung oder eine Schwangerschaft. Über detaillierte Datenschutzeinstellungen bestimmen Sie, welche Kategorien sichtbar sind. Nutzer unter 18 Jahren sind automatisch auf private Profile beschränkt.
• Folgebeziehungen: Wenn Ihr Profil öffentlich ist, kann die Liste der Nutzer, denen Sie folgen, für andere Nutzer sichtbar sein.
• Gruppensitzungen: Wenn Sie einer Gruppe beitreten, werden Ihr Benutzername, Ihr Avatar, Ihre Abonnementstufe und Ihre Live-Leistungsdaten für die Dauer der Sitzung mit den anderen Gruppenteilnehmern geteilt.
• Gruppenfahrten und Events: Events, die Sie veranstalten, einschließlich ihrer Details und eines von Ihnen eingegebenen Treffpunkts, sind für die Nutzer sichtbar, die dieses Event ansehen können, was bei einem öffentlichen Event jeden bedeutet. Ihr Benutzername wird als Veranstalter angezeigt, und Ihr Benutzername und Ihr Avatar werden angemeldeten Betrachtern angezeigt, wenn Sie zusagen.
• Veröffentlichte Bahnen: Wenn Sie eine Bahn veröffentlichen, sind ihr Name, ihre Beschreibung, ihr Ort, ihr Bild und ihr Design für alle sichtbar, die den Dienst nutzen, mit Ihrem Benutzernamen als Ersteller, und andere Nutzer können sie befahren, dort Rennen fahren und Rekorde aufstellen sowie ihr Design einsehen. Wenn wir sie als eine der Bahnen von Ride Cave aufnehmen, geht sie auf Ride Cave über und wird nicht mehr als Ihre aufgeführt.
• Drittanbieterdienste: Wenn Sie Dienste wie Strava oder Intervals.icu verbinden, geben wir Trainingsdaten gemäß Ihren Anweisungen an diese Dienste weiter.
• Partnerdienste für Event-Einträge: Wenn Sie das Teilen für ein Event einschalten, das Sie veranstalten, senden wir die öffentlichen Details dieses Events an den Partner, wie in Abschnitt 3.8 beschrieben (derzeit Roll.ooo).

3.3 Coaching

Ride Cave ermöglicht es einem erwachsenen Nutzer, als Coach für einen anderen erwachsenen Nutzer (den „Athleten“) zu handeln, mit Einwilligung des Athleten. Ein Coach ist ein anderer Nutzer von Ride Cave; ein Coach ist nicht Cave Works, ist nicht unser Angestellter oder Vertreter und ist keiner unserer Dienstleister. Coaching steht nur Nutzern ab 18 Jahren zur Verfügung, überprüft anhand des Geburtsdatums in jedem Konto.

Eine Coaching-Beziehung beginnt erst, wenn eine Person sie anfragt und die andere annimmt. Es gibt einen aktiven Coach pro Athlet. Jede Seite kann sie jederzeit beenden, wodurch der Zugriff des Coaches sofort endet; auch das Blockieren der anderen Person beendet sie.

Solange die Beziehung aktiv ist, kann ein Coach Folgendes über einen Athleten sehen, den er betreut:

• Zusammenfassungen und Verlauf der Trainingsbelastung.
• Trainingspläne, einschließlich der Planeinhaltung (Geplantes im Vergleich zu Absolviertem).
• Trainingsphysiologie, einschließlich FTP, Körpergewicht, W’, Spitzenleistung, Herzfrequenz an der Laktatschwelle (LTHR), maximaler Herzfrequenz und Geschlecht.
• Kürzlich absolvierte Fahrten als Zusammenfassungen und auf Anfrage alle Details einer einzelnen Fahrt, einschließlich der während dieser Fahrt aufgezeichneten Leistungsdatenströme wie Leistung, Herzfrequenz und Trittfrequenz.
• Analyseberichte, die der Coach mit unserem Data Lab über den Athleten erstellt und die auf unserer eigenen Infrastruktur berechnet und nicht an unseren KI-Anbieter gesendet werden.
• Das Profil und den Fahrtverlauf des Athleten so, wie jede Person sie sehen kann, mit der sich der Athlet gegenseitig folgt, da Coach und Athlet sich durch die Annahme des Coaches gegenseitig folgen; dies gilt auch, wenn das Profil ansonsten privat ist, vorbehaltlich der eigenen Sichtbarkeitseinstellungen des Athleten für Fahrtverlauf und Rekorde.

Wir geben keine Standortdaten an Coaches weiter. Fahrten in Ride Cave werden auf virtuellen Strecken („eRoutes“) auf einem Indoor-Trainer gefahren, Rudereinheiten auf einem Indoor-Rudergerät oder SkiErg und Läufe auf einem Laufband absolviert; wir erfassen nicht, wo Sie sich während einer Einheit physisch befinden, und alle in den Daten einer Fahrt vorhandenen Streckenkoordinaten werden entfernt, bevor ein Coach diese Fahrt ansehen kann.

Folgendes geben wir niemals an einen Coach weiter: Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihre Abrechnungskennungen oder Ihre Discord-ID.

Ein Coach mit einem kostenpflichtigen Tarif hat außerdem Schreibzugriff: Innerhalb des Kontos des Athleten kann der Coach die Trainingswerte des Athleten (etwa FTP und Gewicht) bearbeiten sowie die Trainingspläne des Athleten erstellen, bearbeiten, aktivieren, deaktivieren und löschen. Diese Änderungen werden in einem Coach-Aktivitätsprotokoll im Konto des Athleten erfasst. Ein Coach kann außerdem private Notizen führen und Berichte über den Athleten erstellen.

Wir ermöglichen dieses Teilen ausschließlich, damit ein vom Athleten gewählter Coach Coaching leisten kann. Wir verwenden Coaching-Daten nicht für Werbung, und wir verkaufen sie nicht.

Das Beenden oder Widerrufen der Coaching-Beziehung oder das Blockieren der anderen Person beendet sofort den Zugriff des Coaches und hebt die Sichtbarkeit auf, die durch das gegenseitige Folgen besteht. Die eigenen Notizen und Berichte eines Coaches über den Athleten sind die Aufzeichnungen des Coaches und werden nach dem Ende der Beziehung aufbewahrt, bis der Coach sie löscht oder sein Konto löscht; die eigenen Daten des Athleten richten sich nach den eigenen Aufbewahrungs- und Löschentscheidungen des Athleten.

3.4 Dienstleister

Wir geben Informationen an externe Dienstleister weiter, die in unserem Auftrag Leistungen erbringen, darunter:

• Supabase: Cloud-Hosting, Datenbank, Authentifizierung und serverlose Funktionen
• Cloudflare: Content Delivery Network (CDN), DNS, Webhosting-Infrastruktur und das Echtzeit-Edge-Netzwerk, das das Fahren mit anderen ermöglicht. Der gesamte Datenverkehr zum Dienst läuft über das Netzwerk von Cloudflare. Präsenz-Updates, Live-Positionsdaten während der Fahrt (die Position Ihres Avatars auf der virtuellen Strecke) und der Chat während der Fahrt werden im flüchtigen Arbeitsspeicher auf der Edge-Infrastruktur von Cloudflare verarbeitet, wie in Abschnitt 1.4 beschrieben, und aggregierte Betriebskennzahlen werden mit der Analytik von Cloudflare erfasst. Wenn Sie sich registrieren oder anmelden, prüft Cloudflare Turnstile, ob Sie ein Mensch und kein automatisierter Bot sind, und verwendet dafür Signale Ihres Browsers oder Geräts, wie in der Datenschutzerklärung von Cloudflare beschrieben.
• OVH: Infrastruktur-Hosting für unseren eigenen Server zur Streckenberechnung. Wenn Sie eine Strecke zeichnen, werden die von Ihnen gesetzten Wegpunktkoordinaten an diesen Server gesendet, ausschließlich um den Straßenverlauf zwischen ihnen zu berechnen.
• Stripe: Zahlungsabwicklung für Abonnements. Stripe erhält die Zahlungsdaten, die Sie beim Bezahlvorgang direkt an Stripe übermitteln.
• Google Analytics: Aggregierte Nutzungsanalysen und Analyse des Datenverkehrs
• Resend: Zustellung von Konto- und Transaktions-E-Mails, etwa Quittungen und Abonnementmitteilungen.
• EmailOctopus: Zustellung von Produktneuigkeiten und Marketing-E-Mails an Personen, die dem Erhalt zugestimmt haben. Jede Marketing-E-Mail enthält einen Link zum Abbestellen.
• WeatherAPI.com: Wettervorhersagen für den Wettercheck. Wir senden den Wetterstandort, den Sie in Ihrem Profil festlegen.
• Google (YouTube) und Spotify: Wenn Sie in den Panels während der Fahrt nach Videos oder Musik suchen, wird Ihr Suchtext an die YouTube Data API oder an Spotify gesendet, um Ergebnisse zu liefern.
• LiveKit: Sprachkommunikation in Echtzeit in Gruppensitzungen. LiveKit verarbeitet Audiodaten nur während Live-Sitzungen; Audio wird weder aufgezeichnet noch gespeichert.
• Anthropic: KI-Modellanbieter für Atlas-Coaching und die anderen KI-Funktionen von Ride Cave, darunter von KI geschriebene Trainings im Trainingseditor, Auto-Train-Zusammenfassungen, die Trainingsanalyse und der Wettercheck. Wenn Sie diese Funktionen nutzen, werden Ihre Nachrichten, einschließlich all dessen, was Sie über Ihre Gesundheit sagen, alle hochgeladenen Bilder und die Trainingsangaben, die die Funktion benötigt (etwa Ihre FTP, Ihre Ruderschwelle, Ihre Herzfrequenzzonen und Ihr Trainingsverlauf, einschließlich Yoga- und Krafteinheiten), von den KI-Modellen von Anthropic verarbeitet. Die Verwendung dieser Daten durch Anthropic unterliegt den Datennutzungsrichtlinien von Anthropic. Wir gestatten Anthropic nicht, Ihre Daten für das Training von Modellen zu verwenden.

Diese Anbieter sind vertraglich verpflichtet, Ihre Informationen nur zur Erbringung von Leistungen für uns und im Einklang mit dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen zu verwenden.

3.5 Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir auf ein gültiges rechtliches Verfahren (legal process) reagieren, etwa einen Gerichtsbeschluss, eine Vorladung (subpoena) oder ein behördliches Ersuchen. Wir können Informationen auch offenlegen, wenn wir in gutem Glauben der Ansicht sind, dass die Offenlegung erforderlich ist, um unsere Rechte zu schützen, Ihre Sicherheit oder die Sicherheit anderer zu schützen, Betrug zu untersuchen oder auf ein behördliches Ersuchen zu reagieren.

3.6 Unternehmensübertragungen

Wenn Cave Works LLC an einer Fusion, einer Übernahme oder einem Verkauf ihrer gesamten Vermögenswerte oder eines Teils davon beteiligt ist, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir werden Sie per E-Mail und/oder durch einen deutlich sichtbaren Hinweis im Dienst über jede Änderung der Eigentumsverhältnisse oder der Verwendung Ihrer personenbezogenen Informationen benachrichtigen.

3.7 Kartendienste, die Ihr Browser direkt kontaktiert

Einige Kartenfunktionen laden Daten direkt von unabhängigen Diensten statt über unsere Server. Wenn eine Anfrage an diese Dienste geht, erhalten sie die Anfrage selbst und, wenn Ihr Browser die Anfrage direkt stellt, Ihre IP-Adresse, nach Maßgabe ihrer eigenen Datenschutzerklärungen. Sie sind nicht unsere Dienstleister und stehen in keinem Vertragsverhältnis mit uns:

• OpenFreeMap: Unsere Karten und die 3D-Welt werden aus dem eigenen Kartendienst von Ride Cave geladen, nicht von einem Dritten. Nur das Schummerungsrelief, das im Kartenstil „Tag“ angezeigt wird, wenn Sie weit herauszoomen, wird von Ihrem Browser direkt von OpenFreeMap abgerufen, einem von einer Community betriebenen Kachel-Host, der dadurch Ihre IP-Adresse und das ungefähre Gebiet erhält, das Sie ansehen.
• Nominatim (OpenStreetMap Foundation): Wenn Sie auf der Karte nach einem Ort suchen („Zu einem Ort fliegen“) oder im Bahneditor nach dem Ort einer Bahn, oder wenn wir einen für Menschen lesbaren Namen für den Startpunkt einer generierten Strecke, die Mitte einer von Ihnen importierten Streckendatei oder eine Stelle nachschlagen, die Sie auf der Karte des Bahneditors antippen, werden der Suchtext oder die Koordinaten an Nominatim gesendet, den Geokodierungsdienst der OpenStreetMap Foundation.
• Google Maps (Street View): Wenn Sie Street View auf einer Strecke öffnen, lädt Ihr Browser die Maps JavaScript API von Google und die Street-View-Bilder für den Ort der Strecke direkt von Google, nach Maßgabe der Datenschutzerklärung von Google.

Wir senden diesen Diensten nur, was zur Beantwortung der Anfrage erforderlich ist, niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennungen.

3.8 Event-Einträge bei Partnern

Wenn Sie eine öffentliche Gruppenfahrt, ein öffentliches Rennen oder ein öffentliches Event, das Sie veranstalten, erstellen oder bearbeiten, können Sie es möglicherweise mit einem unabhängigen Drittanbieterdienst teilen, etwa einem öffentlichen Eventkalender (einem „Partner“). Das Teilen ist ausgeschaltet, solange Sie es nicht einschalten, es gilt nur für dieses eine Event, es ist nur für öffentliche Events verfügbar (nicht für Events in einem privaten Club), und es ist nur für Nutzer ab 18 Jahren verfügbar (überprüft anhand des Geburtsdatums in Ihrem Konto). Diese Funktion wird schrittweise eingeführt und steht Ihnen möglicherweise noch nicht zur Verfügung. Solange das Teilen eingeschaltet ist, senden wir dem Partner für jeden Termin des Events, der höchstens etwa zwei Wochen zurückliegt oder in der Zukunft liegt, Folgendes, und wir senden automatisch Aktualisierungen, wann immer Sie das Event ändern, ein Termin verschoben oder abgesagt wird oder sich die Zahl der Teilnehmenden ändert:

• Event-Details: Titel und Beschreibung, die Art (Fahrt, Rennen oder Event), ob es virtuell oder im Freien stattfindet, Termine, Start- und Endzeiten, Zeitzone, Wiederholungsplan, ob ein Termin verschoben oder abgesagt ist, Tempo- und No-Drop-Einstellungen, ein Link zum Posterbild und Links zum Event auf Ride Cave.
• Ort: bei einem Event im Freien der Name des Treffpunkts und die Kartenkoordinaten, die Sie eingegeben haben; bei einem virtuellen Event der Name und die Kartenkoordinaten des Startpunkts der virtuellen Strecke (nur öffentliche Strecken) oder des virtuellen Velodroms. Diese beschreiben einen für das Event gewählten Ort auf der Karte, nicht, wo Sie sich befinden.
• Strecke und Club: wenn die Strecke des Events öffentlich ist, ihr Name, Link, ihre Distanz und ihre Höhenmeter; wenn das Event in einem öffentlichen Club veröffentlicht ist, Name und Link des Clubs. Private Strecken werden niemals gesendet.
• Veranstalter: Ihr Benutzername bei Ride Cave, eine Kennung für Ihr Konto und ein Link zu Ihrem Profil bei Ride Cave, die Sie als Organisator des Events ausweisen.
• Teilnahme: die Zahl der Personen, die auf Ride Cave für den jeweiligen Termin dabei sind. Dies ist nur eine Zahl; wir senden niemals, wer zugesagt hat.

Wir senden einem Partner niemals Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihre Abrechnungsdaten, Ihre Trainings-, Leistungs- oder Gesundheitsdaten oder die Identität von Personen, die zusagen. Von einem Partner erhalten wir nur, wo er jeden Termin eingetragen hat (einen Link und die eigene Kennung des Partners), und wie viele seiner Nutzer angegeben haben, dass sie teilnehmen oder vielleicht teilnehmen; Partner senden uns weder die Namen ihrer Nutzer noch andere Angaben über sie, und Ride Cave zeigt diese Nutzer nur als Zahl mit einem Link zum Eintrag des Partners an.

So beenden Sie das Teilen: Schalten Sie das Teilen für das Event aus oder löschen Sie das Event. Das Teilen endet außerdem automatisch, wenn das Event in einen privaten Club verschoben wird. Wenn das Teilen endet, bitten wir den Partner, jeden eingetragenen Termin zu entfernen. Wenn Sie die Strecke des Events auf privat stellen, senden wir die Strecke und ihren Startpunkt nicht mehr. Wir haben keine Kontrolle über den Dienst des Partners oder über Kopien, die der Partner oder seine Nutzer aufbewahren.

Partner sind nicht unsere Dienstleister. Jeder Partner erhält diese Informationen als unabhängiges Unternehmen und verwendet sie nach Maßgabe seiner eigenen Bedingungen und Datenschutzerklärung, deren Lektüre wir Ihnen empfehlen. Ein Partner kann sie bei Cloud-Hosting-Anbietern speichern und mit Analyseanbietern teilen, und wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich leben, können Informationen über ein von Ihnen geteiltes Event außerhalb Ihres Landes gespeichert und verarbeitet werden, einschließlich in den Vereinigten Staaten (siehe Abschnitt 8). Wir legen diese Informationen nur offen, weil Sie uns durch das Einschalten des Teilens dazu anweisen; wir verkaufen sie nicht. Soweit die DSGVO oder ein vergleichbares Gesetz gilt, stützen wir uns auf Ihre Einwilligung, die Sie jederzeit widerrufen können, indem Sie das Teilen ausschalten (dies berührt nicht das Teilen, das zuvor stattgefunden hat). Wir bewahren Aufzeichnungen darüber, was wir an jeden Partner gesendet haben und welche Links und Zahlen er meldet, so lange auf, wie es erforderlich ist, um seinen Eintrag korrekt zu halten und ihn zu entfernen, und wir bewahren Zustellungsprotokolle etwa 30 Tage lang auf.

Unser derzeitiger Partner ist Roll.ooo, ein unabhängiger öffentlicher Radsportkalender (roll.ooo). Wir werden diese Liste aktualisieren, wenn sich die Partner ändern.

4. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Informationen so lange auf, wie Ihr Konto aktiv ist oder wie es erforderlich ist, um Ihnen den Dienst bereitzustellen. Zu den konkreten Aufbewahrungsfristen gehören:

• Trainingsverlauf und Fitnessdaten: Werden unbegrenzt aufbewahrt, um Funktionen wie persönliche Bestleistungen, historische Analysen und die Verfolgung von Trends zu ermöglichen, es sei denn, Sie beantragen die Löschung. Dazu gehören Kraft- und Yogaeinheiten sowie Ihre gespeicherten Kraftgewichte. Antworten auf den Bereitschaftscheck im Krafttraining werden niemals gespeichert.
• Atlas-Unterhaltungen: Chatnachrichten werden während Ihrer aktiven Sitzung auf unseren Servern gespeichert und gelöscht, wenn Sie die Sitzung beenden oder zurücksetzen. Wenn Sie Atlas verlassen, ohne eines von beidem zu tun, bleiben sie gespeichert, bis Sie Atlas das nächste Mal öffnen; eine nicht abgeschlossene kostenlose Sitzung behält sie, bis Sie sie zurücksetzen oder Atlas öffnen, nachdem Sie sie aufgebraucht haben. Eine fertige Antwort kann etwa einen Tag lang aufbewahrt werden, damit sie wiederhergestellt werden kann, wenn Ihre Verbindung abbricht. Zwischengespeicherte Trainingsanalysen werden nach jedem neuen Training aktualisiert. Inhalte, die Sie ausdrücklich als Trainingsnotizen speichern, werden aufbewahrt, bis Sie sie löschen.
• Daten aus Gruppensitzungen: Sitzungsmetadaten (Teilnahme, Zeitstempel) werden zur Nutzungserfassung aufbewahrt. Leistungsdaten in Echtzeit und Audiodaten des Sprachchats werden nach dem Ende der Sitzung nicht gespeichert.
• Daten zum Echtzeitfahren: Präsenz-Updates (Strecke, Fahrstatus, grober Fortschritt und die vergröberte Position Ihres Avatars auf der virtuellen Strecke) liegen bis zu 90 Sekunden lang im flüchtigen Arbeitsspeicher am Netzwerkrand (Edge) und werden niemals in eine Datenbank geschrieben. Live-Streckenpositionen werden überhaupt nicht gespeichert. Ziel- und Rundenzeiten werden etwa 30 Minuten lang vorgehalten, um die Live-Bestenliste der Sitzung zu betreiben, und danach verworfen. Nachrichten im Chat während der Fahrt werden live zugestellt und nirgendwo gespeichert; wir führen keine Chatprotokolle und können vergangene Nachrichten nicht abrufen. Diese Funktion ist so gestaltet, dass fast nichts über Ihre Fahrt mit anderen aufbewahrt wird, und nichts davon betrifft Ihren physischen Standort, den wir niemals erheben.
• Bahnen: Werden aufbewahrt, bis Sie sie oder Ihr Konto löschen. Das Löschen einer Bahn entfernt sie und ihr Bild. Eine Bahn, die wir als eine der Bahnen von Ride Cave vorgestellt haben, ist auf Ride Cave übergegangen und wird mitsamt ihrem Bild aufbewahrt, wenn Sie Ihr Konto löschen.
• Event-Einträge bei Partnern: Aufzeichnungen darüber, was wir an einen Partner gesendet haben, sowie die Links und Zusagenzahlen, die er meldet, werden so lange aufbewahrt, wie es erforderlich ist, um einen Eintrag korrekt zu halten und ihn zu entfernen; Zustellungsprotokolle werden nach etwa 30 Tagen gelöscht. Siehe Abschnitt 3.8.
• Zahlungsunterlagen: Abonnement- und Abrechnungsunterlagen werden aufbewahrt, soweit dies für Buchhaltungs- und rechtliche Zwecke erforderlich ist.

Wenn Sie die Löschung Ihres Kontos beantragen, werden wir Ihre personenbezogenen Informationen innerhalb von 30 Tagen löschen oder anonymisieren, außer wenn wir verpflichtet sind, bestimmte Informationen für rechtliche, buchhalterische oder andere berechtigte geschäftliche Zwecke aufzubewahren.

5. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Informationen vor unbefugtem Zugriff sowie vor unbefugter Veränderung, Offenlegung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören:

• Verschlüsselung von Daten bei der Übertragung mittels HTTPS/TLS
• Sicherheitsrichtlinien auf Zeilenebene (Row-Level Security), die Nutzer auf ihre eigenen Daten beschränken, abgesehen von der in Abschnitt 3 beschriebenen Weitergabe
• Sicheres OAuth 2.0 mit PKCE für Verbindungen zu Drittanbieterdiensten
• Serverseitige Speicherung sensibler Authentifizierungstokens in isolierten Tabellen mit eingeschränktem Zugriff
• Durchsetzung von Datenschutzkontrollen auf Datenbankebene (z. B. automatisch private Profile für Minderjährige)
• Eine Ansichtsebene mit Definer-Rechten (Security Definer), die den direkten Zugriff auf sensible Profilfelder verhindert

Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist jedoch zu 100 % sicher. Obwohl wir uns bemühen, Ihre personenbezogenen Informationen zu schützen, können wir ihre absolute Sicherheit nicht garantieren.

6. Ihre Rechte und Wahlmöglichkeiten

6.1 Kontoinformationen

Sie können Ihre Profilinformationen jederzeit aktualisieren oder korrigieren, indem Sie Ihre Kontoeinstellungen im Dienst aufrufen.

6.2 Sichtbarkeit des Profils

Sie steuern die Sichtbarkeit Ihres Profils über die Datenschutzeinstellungen. Sie können Ihr Profil zwischen öffentlich und privat umschalten und unabhängig davon die Sichtbarkeit Ihres Fahrtverlaufs, Ihrer markierten Trainings, Ihrer eigenen Trainings und Ihrer Bahnrekorde steuern. Nutzer unter 18 Jahren sind automatisch auf private Profile beschränkt und können diese Einstellung nicht außer Kraft setzen.

6.3 Datenexport

Sie können Ihre Trainingsdaten jederzeit über den Dienst in Standard-Fitnessdateiformaten (TCX, FIT) exportieren.

6.4 Verbindungen zu Drittanbietern

Sie können die Verbindung zu Drittanbieterdiensten (etwa Strava, Intervals.icu oder Discord) jederzeit über Ihre Kontoeinstellungen oder direkt über den Drittanbieterdienst trennen. Das Trennen der Verbindung zu einem Dienst widerruft unseren Zugriff auf diesen Dienst, löscht jedoch keine zuvor synchronisierten Daten. Um ein Event nicht mehr bei einem Partner einzutragen, schalten Sie das Teilen für dieses Event aus oder löschen Sie das Event (siehe Abschnitt 3.8).

6.5 Kontolöschung

Sie können die Löschung Ihres Kontos und aller damit verbundenen personenbezogenen Daten beantragen, indem Sie sich an uns wenden unter https://ridecave.com/contact. Nach Eingang eines gültigen Löschantrags werden wir Ihr Konto und Ihre personenbezogenen Daten innerhalb von 30 Tagen löschen, vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten. Das Löschen Ihres Kontos löscht auch die Dateien, die Sie hochgeladen haben (etwa Event-Poster und Bilder von Bahnen), mit Ausnahme einer Bahn, die wir als eine der Bahnen von Ride Cave vorgestellt haben (Abschnitt 4).

6.6 Widerspruch gegen Analysen

Sie können der Nutzung von Google Analytics widersprechen, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

6.7 Steuerung des Echtzeitfahrens

Echtzeitfahren mit anderen ist für angemeldete Nutzer standardmäßig eingeschaltet. Sie können es jederzeit in den Einstellungen ausschalten, wodurch jegliches Teilen der Präsenz und der Live-Position während der Fahrt von Ihrem Gerät aus beendet wird. Die Kommunikation während der Fahrt (Schnellnachrichten und Chat) hat einen eigenen Schalter und kann unabhängig davon ausgeschaltet werden. Sie können außerdem jederzeit einen anderen Nutzer blockieren; das Blockieren hebt die Folgebeziehung in beide Richtungen auf, sodass ein blockierter Nutzer Ihre Präsenz niemals sehen kann.

7. Datenschutz für Kinder und Altersbeschränkungen

7.1 Mindestalter

Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Vormund sind und glauben, dass Ihr Kind unter 13 Jahren uns personenbezogene Informationen bereitgestellt hat, kontaktieren Sie uns bitte unter https://ridecave.com/contact, und wir werden Schritte unternehmen, um diese Informationen zu löschen.

7.2 Schutzvorkehrungen für Nutzer im Alter von 13 bis 17 Jahren

Für Nutzer im Alter zwischen 13 und 17 Jahren wenden wir zusätzliche Datenschutzvorkehrungen an:

• Erzwungene private Profile: Die Profile minderjähriger Nutzer werden automatisch auf privat gestellt und können nicht öffentlich gemacht werden. Andere Nutzer, einschließlich der Personen, mit denen sich der Minderjährige gegenseitig folgt, können seinen Fahrtverlauf, seine Fitnessstatistiken, seine eigenen Trainings oder andere Profildaten über Benutzername und Avatar hinaus nicht einsehen.
• Begrenzte Sichtbarkeit von Daten: Die Daten Minderjähriger erscheinen nicht in Suchergebnissen für Nutzer oder in öffentlichen Profilansichten.
• Altersbeschränkte Funktionen: Funktionen mit Echtzeit-Interaktion mit anderen Nutzern, einschließlich Echtzeitfahren, Gruppen und Sprachchat, erfordern ein verifiziertes Geburtsdatum. Nutzer unter 13 Jahren sind von diesen Funktionen vollständig ausgeschlossen. Coaching zwischen Nutzern steht nur Nutzern ab 18 Jahren zur Verfügung.
• Chat-Schutzvorkehrungen: Nutzer unter 18 Jahren können im Chat während der Fahrt keine Freitextnachrichten senden, und ihnen werden niemals Freitextnachrichten anderer Fahrer angezeigt; sie können nur die von uns bereitgestellten, ausgewählten Schnellnachrichten verwenden. Wenn wir das Alter eines Nutzers nicht verifizieren können, wenden wir dieselben Einschränkungen an. Da die Profile Minderjähriger niemals öffentlich sein können, erscheint ein Minderjähriger, der auf einer gemeinsamen Straße fährt, anonym für jeden anderen Fahrer außer den Personen, mit denen er sich gegenseitig folgt.
• Schutzmaßnahmen für Jugendliche im Training: Im Krafttraining erhalten Nutzer unter 18 Jahren moderate vorgeschlagene Gewichte, die technisch anspruchsvollsten Übungen werden weggelassen, und ein Hinweis auf die Aufsicht durch Erwachsene wird angezeigt. Für Personen, die Krafttraining ohne Konto nutzen, verwenden wir die Antwort auf die Altersfrage, die auf dem Gerät gespeichert ist; diese Antwort erhalten wir niemals. Beim Yoga werden Posen der Stufe „Fortgeschritten“ weggelassen, und ein Hinweis auf die Aufsicht durch Erwachsene wird angezeigt, wobei dasselbe Geburtsdatum bzw. dieselbe Altersangabe verwendet wird.

7.3 Geburtsdatum

Wir erheben das Geburtsdatum nur zur Altersverifizierung, um angemessene Datenschutzvorkehrungen anzuwenden, und um altersgerechte Schutzmaßnahmen in Funktionen wie dem Krafttraining anzuwenden. Ihr Geburtsdatum wird sicher gespeichert, wird niemals in Ihrem öffentlichen Profil angezeigt und wird niemals an andere Nutzer oder Dritte weitergegeben, außer wenn dies gesetzlich vorgeschrieben ist.

8. Internationale Datenübermittlungen

Ihre Informationen können in die Vereinigten Staaten oder in andere Länder, in denen unsere Dienstleister Einrichtungen unterhalten, übermittelt und dort gespeichert und verarbeitet werden. Durch die Nutzung des Dienstes willigen Sie in die Übermittlung Ihrer Informationen in Länder außerhalb Ihres Wohnsitzlandes ein, in denen möglicherweise andere Datenschutzvorschriften gelten als in Ihrem Land. Unabhängige Dienste, mit denen Sie nach eigener Entscheidung Informationen teilen, etwa Partnerdienste für Event-Einträge, wenn Sie ein Event teilen (Abschnitt 3.8), können diese ebenfalls in anderen Ländern, einschließlich der Vereinigten Staaten, nach Maßgabe ihrer eigenen Richtlinien speichern und verarbeiten.

9. Europäische Datenschutzrechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, können Ihnen nach der Datenschutz-Grundverordnung (DSGVO) oder gleichwertigen Rechtsvorschriften zusätzliche Rechte zustehen. Zu diesen Rechten gehören:

• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir unter bestimmten Umständen einschränken, wie wir Ihre personenbezogenen Daten verwenden.
• Recht auf Datenübertragbarkeit: Sie können Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format verlangen. Sie können Ihre Trainingsdaten außerdem direkt über den Dienst in Standard-Fitnessdateiformaten (TCX, FIT) exportieren.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen, einschließlich der Direktwerbung.

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen: (a) Ihre Einwilligung; (b) die Erfüllung eines Vertrags (die Bereitstellung des Dienstes); (c) unsere berechtigten Interessen (die Verbesserung des Dienstes, die Verhinderung von Betrug); und (d) die Erfüllung rechtlicher Verpflichtungen.

Gesundheitsdaten: Bestimmte Daten, die wir erheben und verarbeiten (einschließlich Herzfrequenz, Herzfrequenzvariabilität, RR-Intervallen, Ergebnissen der Erkennung ventrikulärer Extrasystolen (VES), Atemfrequenz, Atemzugvolumen, Atemminutenvolumen, Anstrengungsbewertungen und allem, was Sie Atlas über Ihre Gesundheit mitteilen), können „Gesundheitsdaten“ im Sinne von Artikel 9 DSGVO darstellen. Wir verarbeiten diese Daten auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie erteilen, indem Sie freiwillig Gesundheitssensoren mit dem Dienst verbinden, diese Informationen eingeben und Funktionen für Gesundheitsanalysen nutzen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Verbindung zu Ihren Sensoren trennen und diese Informationen nicht mehr eingeben; ab diesem Zeitpunkt werden wir keine neuen Gesundheitsdaten mehr erheben. Zuvor gespeicherte Gesundheitsdaten können gelöscht werden, indem Sie die Löschung Ihres Kontos beantragen.

Präsenz- und Positionsdaten während der Fahrt: Wenn das Echtzeitfahren mit anderen aktiviert ist (es ist standardmäßig eingeschaltet; Sie können es jederzeit in den Einstellungen ausschalten), verarbeiten wir Ihren Fahrstatus, Ihre aktuelle Strecke und die Position Ihres Avatars entlang der virtuellen Strecke im flüchtigen Arbeitsspeicher, um Ihre Präsenz den Personen anzuzeigen, mit denen Sie sich gegenseitig folgen, und Ihre Live-Position den Fahrern auf derselben Strecke anzuzeigen. Es handelt sich um Aktivitätsdaten über Ihre Nutzung des Dienstes: Sie beschreiben, wo sich Ihr Avatar auf einer virtuellen Strecke befindet, nicht wo Sie sich befinden, und wir erheben niemals den Standort Ihres Geräts. Wir stützen uns auf unser berechtigtes Interesse an der Bereitstellung der sozialen Fahrfunktionen des Dienstes, abgesichert durch die in Abschnitt 1.4 beschriebenen Schutzmaßnahmen: vergröberte Streckenkoordinaten, Sichtbarkeit beschränkt auf Personen, mit denen Sie sich gegenseitig folgen, oder auf Fahrer auf derselben Strecke, Aufbewahrung von höchstens 90 Sekunden im Arbeitsspeicher, keine Speicherung in einer Datenbank und eine Abmeldung (Opt-out) in einem Schritt. Sie können dieser Verarbeitung jederzeit widersprechen oder sie beenden, indem Sie die Einstellung ausschalten.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter https://ridecave.com/contact. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Sie haben außerdem das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

10. Datenschutzrechte in Kalifornien

Wenn Sie in Kalifornien ansässig sind, können Ihnen nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) zusätzliche Rechte zustehen, einschließlich des Rechts:

• zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen
• die Löschung Ihrer personenbezogenen Informationen zu verlangen
• die Berichtigung unrichtiger personenbezogener Informationen zu verlangen
• dem Verkauf oder der Weitergabe Ihrer personenbezogenen Informationen zu widersprechen (Opt-out) (Hinweis: Wir verkaufen personenbezogene Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter)
• die Verwendung sensibler personenbezogener Informationen einzuschränken (Hinweis: Wir verwenden sensible personenbezogene Informationen, einschließlich gesundheitsbezogener Daten wie Herzfrequenzvariabilität und Atemwerte, nur soweit dies erforderlich ist, um den Dienst und seine Funktionen für Gesundheitsanalysen bereitzustellen)
• wegen der Ausübung Ihrer Datenschutzrechte nicht benachteiligt zu werden

Wir erheben keine genauen Geolokalisierungsdaten und auch sonst keinerlei Standortdaten Ihres Geräts. Koordinaten, die beim Echtzeitfahren verwendet werden, beschreiben die Kartengeometrie der virtuellen Strecke und die Position Ihres Avatars darauf, nicht Ihren physischen Standort.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter https://ridecave.com/contact.

11. Verbraucher-Gesundheitsdaten

Einige der Daten, die wir verarbeiten, einschließlich Herzfrequenz, Herzfrequenzvariabilität, RR-Intervallen, Ergebnissen der Erkennung ventrikulärer Extrasystolen (VES), Atemfrequenz, Atemzugvolumen und Atemminutenvolumen, können als Verbraucher-Gesundheitsdaten im Sinne von Gesetzen wie dem Washington My Health My Data Act und dem Gesetz des Bundesstaates Nevada über Verbraucher-Gesundheitsdaten gelten. Für alle Nutzer, unabhängig davon, wo Sie leben, gilt: Wir erheben diese Daten nur, wenn Sie sich dafür entscheiden, einen kompatiblen Sensor zu verbinden und die zugehörigen Funktionen zu nutzen; wir verwenden sie ausschließlich, um Ihnen den Dienst und seine Gesundheits- und Fitnessanalysen bereitzustellen; wir verkaufen sie nicht; und wir verwenden sie nicht für Werbung. Sie willigen in diese Erhebung und Verwendung ein, indem Sie Ihre Sensoren verbinden und diese Funktionen nutzen, und Sie können diese Einwilligung widerrufen, indem Sie die Verbindung zu Ihren Sensoren trennen und die Löschung zuvor gespeicherter Daten beantragen. Daten aus Kraft- und Yogaeinheiten, die Sie aufzeichnen, etwa Ihre Anstrengungsbewertungen, Posen, Namen von Einheiten und die geschätzte Trainingsbelastung, sowie alles, was Sie Atlas über Ihre Gesundheit mitteilen, können nach einigen dieser Gesetze ebenfalls als Verbraucher-Gesundheitsdaten behandelt werden, auch wenn sie nicht von einem Sensor stammen. Wir behandeln sie auf dieselbe Weise: nur, um Ihnen den Dienst bereitzustellen, einschließlich der Übermittlung an die Dienstleister in Abschnitt 3.4, niemals verkauft und niemals für Werbung verwendet. Wenn Sie Ihren Verlauf sichtbar machen, können andere die in Abschnitt 3.2 beschriebene Zusammenfassung sehen. Sie können diese Daten löschen, indem Sie die Einheit oder Ihr Konto löschen. Antworten auf den Bereitschaftscheck im Krafttraining bleiben auf Ihrem Gerät und werden niemals erhoben. Unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten legt dar, um welche Daten es sich handelt, wer sie erhält und wie Sie eine Anfrage stellen können.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie darüber informieren, indem wir die aktualisierte Erklärung mit einem neuen Datum unter „Zuletzt aktualisiert“ im Dienst veröffentlichen. Bei bedeutenden Änderungen können wir Sie zusätzlich per E-Mail oder über eine Benachrichtigung in der App informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um darüber informiert zu bleiben, wie wir Ihre Informationen schützen.

Ihre fortgesetzte Nutzung des Dienstes nach Änderungen dieser Datenschutzerklärung gilt als Ihre Zustimmung zu der aktualisierten Erklärung.

13. Kontakt

Wenn Sie Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte unter:

Cave Works LLC
https://ridecave.com/contact