Datenschutzerklärung
Wer welche Daten von dir verarbeitet, wozu, auf welcher Grundlage und wie lange. Ohne Floskeln.
Stand: 20. August 2026
1. Verantwortlicher
Nicky Alexander
Pframmerner Weg 10
85630 Grasbrunn
Deutschland
E-Mail: support@durvento.com
Durvento wird derzeit als Einzelprojekt betrieben. Sobald die Durvento UG (haftungsbeschränkt) im Handelsregister eingetragen ist, tritt sie an diese Stelle — Einzelheiten dazu in Abschnitt 11.
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Grundsätze
Wir erheben nur Daten, die für den jeweiligen Zweck nötig sind, und löschen sie, sobald der Zweck entfällt. Diese Website setzt keine Cookies, bindet keine Schriften, Karten oder Videos von fremden Servern ein und verwendet keine Analyse- oder Trackingwerkzeuge. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf werden automatisch Daten an den Server übermittelt und in Logdateien gespeichert:
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Meldung über den Erfolg des Abrufs
- Browsertyp und Version, Betriebssystem
- gegebenenfalls die zuvor besuchte Seite
- IP-Adresse
Zweck: technischer Betrieb, Stabilität und Sicherheit der
Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse liegt darin, die Website fehlerfrei und gegen Angriffe geschützt
bereitzustellen.
Speicherdauer: Die Logdateien werden nach kurzer Zeit
automatisch gelöscht; eine längere Aufbewahrung erfolgt nur, wenn ein
konkreter Anlass — etwa ein Angriff — die Auswertung erfordert.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
4. Hosting
Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. STRATO verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
5. Verschlüsselung
Die Website wird über HTTPS ausgeliefert. Alle Eingaben in die Formulare werden verschlüsselt übertragen. Ob die Verbindung verschlüsselt ist, erkennst du am Schloss in der Adresszeile deines Browsers.
6. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, Betreff und den Inhalt deiner Nachricht.
Zweck: Bearbeitung und Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage
auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO
sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis die Anfrage abschließend geklärt ist und
keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungspflichten
bleiben unberührt.
Die Übermittlung des Formulars läuft über ein Skript auf unserem eigenen Server; die Inhalte werden uns per E-Mail zugestellt. Ein externer Formularanbieter ist nicht eingebunden.
7. Anmeldung als Testerin oder Tester
Für die Teilnahme an der Testphase verarbeiten wir die Angaben aus dem Anmeldeformular: Vorname, E-Mail-Adresse und — soweit du sie machst — Sportart, Trainingsumfang, iPhone-Modell, verwendeter Herzfrequenzsensor sowie dein Freitext.
Zweck: Auswahl und Betreuung der Testgruppe, Versand der
TestFlight-Einladung, Rückfragen zu Fehlermeldungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine
Einwilligung.
Speicherdauer: bis zum Ende der Testphase. Danach werden die
Anmeldedaten und die im Rahmen der Testphase erhaltenen Rückmeldungen
gelöscht.
Bestätigungsverfahren
Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link wird deine Anmeldung wirksam. Bis dahin speichern wir deine Angaben ausschließlich, um die Bestätigung zu ermöglichen. Erfolgt innerhalb von 30 Tagen keine Bestätigung, löschen wir die Angaben automatisch.
Auslieferung der Testfassung über TestFlight
Die Testfassung der App wird über TestFlight ausgeliefert, einen Dienst der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dafür übermitteln wir deine E-Mail-Adresse an Apple, damit die Einladung zugestellt werden kann. Für die Nutzung von TestFlight gelten zusätzlich die Datenschutzbestimmungen von Apple.
Daten in der Testfassung der App
In der Testfassung verarbeitete Trainings- und Gesundheitsdaten werden ebenfalls mit dem Ende der Testphase gelöscht und nicht in die spätere Fassung der App übernommen. Einzelheiten zur Datenverarbeitung innerhalb der App erhältst du vor der Installation gesondert.
Angaben zu deinen Geräten
Bei der Anmeldung fragen wir ab, welche Sensoren und Trainingsgeräte du besitzt. Diese Angabe ist freiwillig und dient allein dazu, den Überblick zu behalten, welche Geräte in der Testgruppe überhaupt vorkommen. Sie lässt keinen Rückschluss auf deine Gesundheit zu.
Feedbackbogen
Über den Feedbackbogen verarbeiten wir deine E-Mail-Adresse zur Zuordnung, die getestete Fassung der App, deine Bewertung der einzelnen Geräte und deine Freitexte.
Zweck: Auswertung der Testphase, Fehlerbehebung und die
Feststellung, welche Geräte tatsächlich geprüft sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zum Ende der Testphase, danach Löschung
gemeinsam mit den übrigen Testdaten.
Bitte trag in die Freitexte keine Gesundheitsdaten und keine Angaben über andere Personen ein — wir brauchen sie nicht.
8. WhatsApp-Gruppe für Testerinnen und Tester
Du kannst dich freiwillig entscheiden, an einer WhatsApp-Gruppe zum Austausch in der Testphase teilzunehmen. Dafür verarbeiten wir deine Telefonnummer.
Bitte beachte:
- Deine Telefonnummer wird für alle anderen Mitglieder der Gruppe sichtbar, ebenso deine Beiträge und dein bei WhatsApp hinterlegtes Profil.
- WhatsApp wird betrieben von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, einem Unternehmen der Meta-Gruppe. Dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden. Auf die Verarbeitung durch WhatsApp haben wir keinen Einfluss; es gilt deren Datenschutzerklärung.
- Ein dem europäischen Recht entsprechendes Schutzniveau kann in Drittländern nicht in jedem Fall gewährleistet werden. Möglich sind insbesondere ein Zugriff staatlicher Stellen und eingeschränkte Rechtsbehelfe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine
ausdrückliche Einwilligung; für die Übermittlung in ein Drittland zusätzlich
Art. 49 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zu deinem Austritt aus der Gruppe, längstens
bis zum Ende der Testphase. Danach wird die Gruppe aufgelöst und deine
Telefonnummer gelöscht.
Die Teilnahme an der Gruppe ist keine Voraussetzung für die Teilnahme an der Testphase. Du kannst die Gruppe jederzeit selbst verlassen.
9. Newsletter
Wenn du eingewilligt hast, informieren wir dich gelegentlich per E-Mail über den Stand von Durvento. Verarbeitet werden dafür deine E-Mail-Adresse und dein Vorname.
Wir verwenden das Double-Opt-In-Verfahren: Der Versand beginnt erst, wenn du den Bestätigungslink angeklickt hast. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.
Der Versand erfolgt derzeit unmittelbar durch uns, ohne externen Versanddienstleister. Die E-Mails enthalten keine Zählpixel; wir messen weder Öffnungen noch Klicks.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zum Widerruf. Jede E-Mail enthält einen
Abmeldehinweis; eine formlose Nachricht an
support@durvento.com genügt
ebenfalls.
10. Empfänger deiner Daten
| Empfänger | Wofür | Grundlage |
|---|---|---|
| STRATO AG, Berlin | Hosting der Website und E-Mail-Zustellung | Auftragsverarbeitung, Art. 28 DSGVO |
| Apple Distribution International Ltd., Irland | Auslieferung der Testfassung über TestFlight | Art. 6 Abs. 1 lit. a DSGVO |
| WhatsApp Ireland Ltd. / Meta Platforms, Inc. | nur bei Teilnahme an der Testgruppe | Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO |
Darüber hinaus geben wir deine Daten nicht weiter. Ein Verkauf von Daten findet nicht statt.
11. Wechsel des Verantwortlichen zur Durvento UG
Durvento wird derzeit von Nicky Alexander als Einzelperson betrieben. Die Gründung der Durvento UG (haftungsbeschränkt) ist für Anfang 2027 vorgesehen. Mit ihrer Eintragung im Handelsregister tritt sie an die Stelle des oben genannten Verantwortlichen und führt die Verarbeitung unverändert und zu denselben Zwecken fort.
Deine Einwilligungen — zur Testphase, zur WhatsApp-Gruppe und zum Newsletter — erteilst du mit diesem Wissen und damit ausdrücklich auch gegenüber der künftigen Gesellschaft. Über den Wechsel informieren wir dich, sobald er vollzogen ist. Deine Rechte bleiben unberührt: Du kannst jederzeit widersprechen oder widerrufen, vor wie nach dem Wechsel.
Eine Weitergabe an andere Empfänger als die in Abschnitt 10 genannten findet weiterhin nicht statt. Ein Verkauf von Daten ist ausgeschlossen — auch im Rahmen des Wechsels.
12. Deine Rechte
Du hast uns gegenüber folgende Rechte:
- Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Eine formlose E-Mail an support@durvento.com genügt. Eine Begründung brauchst du nicht.
Beschwerderecht
Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren, Art. 77 DSGVO. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa bei der Umstellung auf die Durvento UG (haftungsbeschränkt) oder wenn ein Versanddienstleister für den Newsletter hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.