Entwurf. Dieser Text ist noch nicht endgültig: Er wird noch geprüft, und einige Angaben können fehlen.
Datenschutzerklärung
Zuletzt aktualisiert:
In dieser Erklärung erfährst du, welche personenbezogenen Daten MyHalfs verarbeitet, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte du hast. Wir erheben nicht mehr Daten, als wir brauchen, verwenden keine Tracking-Cookies und verkaufen deine Daten nie.
Wer ist verantwortlich
Verantwortlicher für myhalfs.com und myhalfs.nl ist:
- Name
- [HANDELSNAAM] ([RECHTSVORM])
- Anschrift
- [ADRES]
- Handelsregister (KvK)
- [KVK-NUMMER]
- [CONTACT-EMAIL]
- Telefon
- [TELEFOONNUMMER]
Bei allen Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.
Kurz gesagt
- Dein Profil ist standardmäßig privat. Was öffentlich wird, entscheidest du selbst.
- Nachweise zu einem Stempel sind nur für dich und für die Moderatoren und Admins von MyHalfs sichtbar.
- Wir messen Besuche ohne Cookies und ohne deine IP-Adresse zu speichern.
- Wir speichern keine Herzfrequenz- oder anderen Gesundheitsdaten.
- Du kannst deine Daten selbst herunterladen und dein Konto selbst löschen. Nur was wir für unsere Buchhaltung aufbewahren müssen, bleibt gespeichert (ohne Verknüpfung mit deinem Konto).
Warteliste
- Zweck
- Dich über MyHalfs auf dem Laufenden halten, etwa über den Start und neue Läufe, und dich kontaktieren, wenn du uns mitgeteilt hast, dass du Partner werden möchtest.
- Daten
- Deine E-Mail-Adresse, die Sprache der Website, die Seite, auf der du dich eingetragen hast, der Zeitpunkt der Eintragung und ein geheimer Code für den Abmeldelink. Deine E-Mail-Adresse und Sprache sind außerdem als Kontakt in der Warteliste bei unserem E-Mail-Dienst (Resend) gespeichert. Bei jeder Eintragung kann unser Team eine Benachrichtigung mit deiner E-Mail-Adresse und Sprache erhalten, in einem Postfach des MyHalfs-Teams (siehe „Mit wem wir Daten teilen“).
- Rechtsgrundlage
- Deine Einwilligung. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
- Aufbewahrungsfrist
- Bis du dich abmeldest. Dann löschen wir deine Eintragung aus unserer Datenbank. Bei unserem E-Mail-Dienst (Resend) bleibt deine Adresse als „abgemeldet“ gespeichert, damit du keine E-Mails von der Liste mehr erhältst. Zu prüfen (V6): auch den Kontakt bei Resend löschen?
Konto und Profil
- Zweck
- Dich einloggen lassen und dir ein Konto und ein Profil geben.
- Daten
- Deine E-Mail-Adresse, eine Konto-ID, wann du dein Konto erstellt und dich zuletzt eingeloggt hast, deine Rolle (zum Beispiel Moderator oder Admin, wenn wir dir eine geben) und was du in deinem Profil angibst: deinen Benutzernamen (standardmäßig ein zufälliger Name wie runner-a1b2c3d4), deinen Anzeigenamen, wenn du einen festlegst, was du über dich schreibst, dein Land, dein Profilfoto und ob dein Profil öffentlich ist.
- Rechtsgrundlage
- Vertragserfüllung: Du nutzt dein Konto.
- Aufbewahrungsfrist
- Solange dein Konto besteht. Löschst du dein Konto, löschen wir dein Profil und dein Profilfoto.
Einloggen funktioniert mit einem Link, den wir an deine E-Mail-Adresse schicken (Login-Link). Du hast kein Passwort. Unser Login-Dienst (Supabase) erfasst dabei technische Daten wie deine IP-Adresse, um Missbrauch zu verhindern. Forderst du einen Login-Link an, durchläufst du außerdem eine kurze Sicherheitsprüfung von Cloudflare (siehe „Sicherheit, Missbrauch und Logs“).
Profilfotos wandeln wir auf unserem Server in eine neue Datei um, ohne die versteckten Metadaten deiner Kamera oder deines Handys (etwa den Ort, an dem das Foto aufgenommen wurde). Dein Profilfoto liegt unter einem festen Link: Wer diesen Link hat, kann das Foto sehen, auch wenn dein Profil privat ist.
Privat, außer du entscheidest dich anders. Standardmäßig ist dein Profil nur für dich sichtbar. Machst du dein Profil öffentlich, können alle deinen Anzeigenamen, dein Land und deine Bio sehen. Dein Benutzername und dein Profilfoto stehen außerdem bei Beiträgen, die du im Forum schreibst. Ein öffentliches Profil macht auch deinen Laufpass öffentlich: Alle können dann die Halbmarathons sehen, die das Moderationsteam genehmigt hat (Stadt und Jahr), die Gesamtzahlen und deine abgeschlossenen Challenges, und deine Zielzeiten nur, wenn du das ebenfalls einschaltest. Laufpassnummern sind nicht geheim, daher ist dein Laufpass auch ohne Link auffindbar. Wir bitten Suchmaschinen, ihn nicht aufzunehmen. Du kannst das jederzeit wieder ausschalten. Deine E-Mail-Adresse, Bestellungen, Startnummern und Nachweise sind nie öffentlich.
Laufpass, Stempel und Nachweise
- Zweck
- Deine gelaufenen Halbmarathons als Stempel in deinem Laufpass festhalten, deinen Fortschritt bei Challenges berechnen und prüfen, ob ein Stempel stimmt.
- Daten
- Pro Stempel: der Lauf und die Austragung, deine Zielzeit, deine Startnummer, der Nachweis, den du hochlädst, der Status der Prüfung und nach einer Prüfung: wer ihn geprüft hat, wann und gegebenenfalls eine Erläuterung. Außerdem deine Laufpassnummer und deine abgeschlossenen Challenges.
- Rechtsgrundlage
- Vertragserfüllung: Du nutzt den Laufpass.
- Aufbewahrungsfrist
- Stempel, solange dein Konto besteht oder bis du einen Stempel selbst löschst. Nachweise bewahren wir nur so lange auf, wie es für die Prüfung nötig ist: Zu prüfen (V6): Frist; Vorschlag: 30 Tage nach der Prüfung, danach bleibt nur das Ergebnis.
Wer sieht deinen Nachweis? Nachweise liegen in einem geschützten Speicher. Nur du und die Moderatoren und Admins von MyHalfs können sie ansehen. Sie sind nie öffentlich, auch nicht, wenn dein Laufpass öffentlich ist. Moderatoren prüfen sie selbst; es gibt keine automatisierte Entscheidung.
Lade nur hoch, was nötig ist: zum Beispiel einen Screenshot deines Ergebnisses oder deine Finisher-Urkunde. Sind darauf andere Personen oder Gesundheitsdaten (etwa deine Herzfrequenz) zu sehen, mach diese vorher unkenntlich. Ein Foto kann außerdem versteckte Daten enthalten, etwa den Ort, an dem es aufgenommen wurde. Aus Fotos erstellen wir eine neue Datei ohne diese Daten; ein PDF speichern wir unverändert.
Laufvorschläge
- Zweck
- Einen Lauf, den du vorschlägst, prüfen und ihn, wenn er genehmigt wird, in den Laufkalender aufnehmen. Dich kontaktieren, wenn wir eine Frage zu deinem Vorschlag haben.
- Daten
- Die Angaben zum Lauf, die du einträgst (etwa Name, Ort, Datum und Website), deine Konto-ID und der Zeitpunkt deines Vorschlags.
- Rechtsgrundlage
- Vertragserfüllung: Du nutzt eine Funktion deines Kontos.
- Aufbewahrungsfrist
- Die Laufdaten selbst sind keine personenbezogenen Daten und bleiben im Laufkalender. Die Verknüpfung mit deinem Konto bewahren wir auf, bis dein Vorschlag bearbeitet ist. Zu prüfen (V6): Frist; Vorschlag: bei Bearbeitung löschen, spätestens nach 3 Monaten Löschst du dein Konto, löschen wir deine Vorschläge, die (noch) nicht angenommen wurden. Bei angenommenen Vorschlägen entfernen wir die Verknüpfung mit deinem Konto und deine Erläuterungen.
Bestellungen und Bezahlung
- Zweck
- Deine Bestellung ausführen: dein Poster erstellen und liefern, dir E-Mails zu deiner Bestellung schicken, nach dem Lauf nach deiner Zielzeit fragen, Rückerstattungen und die Bearbeitung von Beschwerden. Außerdem unsere Buchhaltung.
- Daten
- Deine E-Mail-Adresse, der Name auf dem Poster, deine Zielzeit (oder dass du nicht gestartet oder nicht ins Ziel gekommen bist), der Lauf, das Design und die Farbe, die Bestellnummer, der Betrag und die MwSt., der Status deiner Zahlung, der Zeitpunkt, zu dem du der sofortigen Lieferung zugestimmt hast, und wenn du eingeloggt bist: die Verknüpfung mit deinem Konto.
- Rechtsgrundlage
- Erfüllung des Vertrags mit dir. Für die Buchhaltung: unsere gesetzliche Aufbewahrungspflicht.
- Aufbewahrungsfrist
- Daten, die in unsere Buchhaltung gehören (etwa Bestellnummer, Datum, Betrag, MwSt. und Zahlung), bewahren wir 7 Jahre auf, wegen der niederländischen steuerlichen Aufbewahrungspflicht (Artikel 52 des niederländischen Allgemeinen Steuergesetzes, Algemene wet inzake rijksbelastingen). Die Angaben auf dem Poster (Name und Zielzeit) und die Posterdateien bewahren wir auf, solange du neue Download-Links anfordern kannst: Zu prüfen (V6): Frist; Vorschlag: 12 Monate nach der Lieferung. Löschst du dein Konto, bleiben deine bezahlten Bestellungen für die Buchhaltung gespeichert, aber ohne Verknüpfung mit deinem Konto: Deine E-Mail-Adresse ersetzen wir dabei durch einen anonymen Code. Unbezahlte oder stornierte Bestellungen und Designs, die nicht zu einer bezahlten Bestellung gehören, löschen wir mit deinem Konto. Hast du eine Bestellung, die wir noch liefern müssen, oder eine Zahlung, die noch offen ist, kannst du dein Konto löschen, sobald sie geliefert wurde, bzw. 24 Stunden nach einer nicht abgeschlossenen Zahlung.
Bestellen ohne Konto. Bestellst du als Gast und loggst dich später mit derselben E-Mail-Adresse ein, verknüpfen wir deine früheren Bestellungen und Designs mit deinem Konto, damit du sie dort wiederfindest. Das tun wir nur, wenn deine E-Mail-Adresse über einen Login-Link bestätigt wurde. Rechtsgrundlage: Vertragserfüllung.
Bezahlung. Du bezahlst über Stripe. Stripe verarbeitet deine Zahlungsdaten (etwa deinen Namen, deine E-Mail-Adresse, Karten- oder Bankdaten und dein Land), um die Zahlung auszuführen. Wir erhalten von Stripe den Status deiner Zahlung, aber nicht deine vollständigen Karten- oder Bankdaten. Für Betrugsbekämpfung und seine gesetzlichen Pflichten ist Stripe selbst verantwortlich; dafür gilt die Datenschutzerklärung von Stripe. Zu prüfen (V8): Rolle von Stripe (Auftragsverarbeiter oder eigenständiger Verantwortlicher) und die Stripe-Gesellschaft
Deine Zielzeit prüfen. Zu prüfen (V13): machen wir das? Falls ja: Wir suchen deine Zielzeit in den öffentlichen Ergebnissen des Laufs, nur für dich und nur mit dem Namen, den du uns gibst, und speichern keine Daten anderer Läuferinnen und Läufer
Lieferung und Downloads
- Zweck
- Dir dein Poster als Datei liefern und dich neue Download-Links anfordern lassen.
- Daten
- Die Posterdateien (PDF und PNG), die temporären Download-Links und ein persönlicher Code, mit dem du deine Zielzeit angibst oder neue Links anforderst.
- Rechtsgrundlage
- Vertragserfüllung.
- Aufbewahrungsfrist
- Download-Links funktionieren 7 Tage. Die Posterdateien und den persönlichen Code bewahren wir auf, solange du neue Download-Links anfordern kannst (siehe oben, Zu prüfen (V6)).
Designs und Teilen
- Zweck
- Dein Design (das Poster mit deinen Angaben) für die Vorschau, die Bestellung und die Lieferung aufbewahren und es teilen, wenn du das möchtest.
- Daten
- Der Lauf, die Vorlage und die Farbe, der Name auf dem Poster und deine Zielzeit sowie eine Verknüpfung mit deinem Konto oder, wenn du als Gast bestellst, ein geheimer Code.
- Rechtsgrundlage
- Vertragserfüllung.
- Aufbewahrungsfrist
- Solange die Posterdateien aufbewahrt werden (siehe Bestellungen und Bezahlung, Zu prüfen (V6)).
Teilen. Dein Design ist nicht öffentlich, außer du wählst nach deiner Bestellung „Link zum Teilen erstellen“. Dann bekommt es eine eigene Seite (myhalfs.com/designs/…) mit deinem Poster und Teilen-Bildern, auf denen dein Name und deine Zielzeit stehen. Wer den Link hat, kann diese Seite sehen, und das Bild erscheint, wenn du den Link in sozialen Medien teilst. Suchmaschinen nehmen die Seite nicht auf. Du kannst den Link jederzeit widerrufen (bei deiner Bestellung oder über den Link in der E-Mail mit deinem Poster); dann verschwinden die Seite und die Bilder. Bei einer Rückerstattung widerrufen wir den Link selbst. Bilder, die bereits geteilt oder heruntergeladen wurden, können wir nicht zurückholen. Zu prüfen (V17): ist ein Design standardmäßig öffentlich? Gebaut wie vorgeschlagen: nur nach einer ausdrücklichen Entscheidung zum Teilen
E-Mails, die wir senden
- Zweck
- E-Mails, die zu deinem Konto oder deiner Bestellung gehören: dein Login-Link, die Bestätigung deiner Bestellung, dein Poster, die Frage nach deiner Zielzeit und eine Erinnerung sowie Nachrichten zu deinen Stempeln und Challenges. Newsletter senden wir nur an die Warteliste, mit deiner Einwilligung.
- Daten
- Deine E-Mail-Adresse, dein Name, wenn du ihn angegeben hast, der Inhalt der E-Mail und ob die E-Mail zugestellt wurde.
- Rechtsgrundlage
- Vertragserfüllung. Für die Warteliste: deine Einwilligung.
- Aufbewahrungsfrist
- Unser E-Mail-Dienst (Resend) speichert gesendete E-Mails und ihren Zustellstatus für eine begrenzte Zeit. Zu prüfen (V7): Aufbewahrungsfrist der E-Mail-Logs bei Resend
Messung ohne Cookies
- Zweck
- Verstehen, wie die Website genutzt wird, zum Beispiel wie viele Besucherinnen und Besucher eine Laufseite oder Posterseite hat, wie viele davon eine Bestellung beginnen und abschließen und über welchen Kanal (etwa einen geteilten Link) sie kommen.
- Daten
- Pro Aufruf einer öffentlichen Seite (die Startseite, der Laufkalender, eine Laufseite, eine Posterseite, ein öffentliches Design oder ein öffentlicher Laufpass; bei den letzten beiden nur die Art der Seite, nicht welches Design oder welcher Laufpass): der Tag (keine Uhrzeit), die Seite (ohne den Rest des Links), die Sprache, die Domain der verweisenden Website (zum Beispiel instagram.com, nicht der vollständige Link), Kampagnencodes im Link (utm_source, utm_medium, utm_campaign) und ob du über einen geteilten Link gekommen bist (ref, und src: die Art des Teilen-Bilds). Wenn eine Bestellung begonnen oder bezahlt wird: die Austragung und derselbe Kanal, ohne Sprache oder Art des Teilen-Bilds, und nur die Woche (nicht der Tag). Wir verwenden keine Cookies oder anderen Speicher auf deinem Gerät und speichern keine IP-Adresse, Geräte-ID, Browserdaten oder Konto-ID. Den Kanal einer Bestellung bewahren wir nur auf, bis die Zahlung eingegangen ist (höchstens 3 Tage, danach löscht ihn eine tägliche Aufgabe). Danach sind die Daten pseudonym: Sie sind nicht direkt mit deiner Bestellung verknüpft. Um Missbrauch und Bots abzuwehren, zählen wir, wie oft eine Messung von derselben IP-Adresse kommt (gehasht, siehe Sicherheit, Missbrauch und Logs), und lehnen Messungen von Browsern ab, die sich als Bot oder Crawler zu erkennen geben; den User-Agent deines Browsers lesen wir dafür nur aus, wir speichern ihn nicht. Zu prüfen (V7): bei einer Austragung mit sehr wenigen Bestellungen bleibt eine Rückverfolgung auf eine einzelne Bestellung theoretisch möglich
- Rechtsgrundlage
- Unser berechtigtes Interesse, die Website und unser Angebot zu verbessern. Die Daten sind pseudonym und nicht direkt mit dir oder deiner Bestellung verknüpft.
- Aufbewahrungsfrist
- Zu prüfen (V6): Frist; Vorschlag: 25 Monate, danach nur Gesamtzahlen
Sicherheit, Missbrauch und Logs
- Zweck
- Die Website sicher und verfügbar halten, Missbrauch begrenzen (etwa zu viele Login-Versuche oder Eintragungen in die Warteliste) und Störungen beheben.
- Daten
- Beim Einloggen, beim Eintragen in die Warteliste, beim Bestellen und für die Messung ohne Cookies zählen wir, wie oft eine Anfrage von derselben IP-Adresse oder E-Mail-Adresse kommt. Diese Adressen speichern wir dafür nicht lesbar, sondern als gehashten Code (HMAC) mit einem geheimen Schlüssel; ohne diesen Schlüssel lässt sich der Code nicht auf die Adresse zurückführen. Außerdem verarbeiten unser Hosting-Anbieter (Netlify) und unser Datenbank- und Login-Dienst (Supabase) technische Daten wie deine IP-Adresse, deinen Browser und die Seite, die du aufrufst. Unsere eigenen technischen Logs maskieren E-Mail-Adressen (zum Beispiel j***@gmail.com).
- Rechtsgrundlage
- Unser berechtigtes Interesse an einer sicheren und funktionierenden Website.
- Aufbewahrungsfrist
- Ein Zähler gilt für ein kurzes Zeitfenster (höchstens 15 Minuten) und wird bei einer späteren Anfrage gelöscht, nachdem dieses Zeitfenster abgelaufen ist. Logs bei Netlify und Supabase werden nach einer begrenzten Zeit automatisch gelöscht. Zu prüfen (V7): Aufbewahrungsfristen der Logs bei Netlify und Supabase
Sicherheitsprüfung (Cloudflare Turnstile). Forderst du einen Login-Link an oder trägst du dich in die Warteliste ein, prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt, meist ohne dass du etwas tun musst. Dafür lädt dein Browser ein Skript und einen Frame von Cloudflare (challenges.cloudflare.com), nur auf der Login-Seite und sobald du das Wartelistenformular nutzt. Cloudflare verarbeitet dabei technische Daten zu deinem Browser und deiner Verbindung, etwa deine IP-Adresse und deinen Browser. Deine E-Mail-Adresse wird nicht an Cloudflare gesendet. Cloudflare gibt einen einmaligen Code zurück, den wir (bei der Warteliste) oder unser Login-Dienst Supabase (beim Einloggen) bei Cloudflare prüfen; deine IP-Adresse senden wir dabei nicht mit. Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch der Formulare zu verhindern, etwa Spam und das Überfluten des Postfachs einer anderen Person mit Login-Links. Cloudflare nutzt diese Daten auch, um die eigene Bot-Erkennung zu verbessern; dafür ist Cloudflare selbst verantwortlich. Zu prüfen (V7): Rolle von Cloudflare (Auftragsverarbeiter und für die Verbesserung von Turnstile eigenständiger Verantwortlicher), AV-Vertrag, Garantie und Aufbewahrungsfrist bei Cloudflare
Darüber hinaus schützen wir deine Daten mit geeigneten Maßnahmen: Die Website funktioniert nur über eine verschlüsselte Verbindung (HTTPS), die Datenbank gibt jeder Person nur Zugriff auf ihre eigenen Daten, Nachweise und Posterdateien liegen in einem geschützten Speicher, und nur wer die Daten für die eigene Arbeit braucht, hat Zugriff darauf.
Kontakt und Meldungen
- Zweck
- Deine Frage, Beschwerde oder Anfrage beantworten und Meldungen unangemessener oder rechtswidriger Inhalte bearbeiten.
- Daten
- Deine E-Mail-Adresse, dein Name, wenn du ihn nennst, der Inhalt deiner Nachricht und was wir damit gemacht haben.
- Rechtsgrundlage
- Unser berechtigtes Interesse, Fragen beantworten zu können, oder die Ausführung deiner Bestellung, wenn deine Frage sie betrifft. Für Meldungen rechtswidriger Inhalte: unsere gesetzliche Pflicht (Digital Services Act).
- Aufbewahrungsfrist
- Solange es nötig ist, um deine Frage oder Meldung zu bearbeiten, oder solange sie zu einer Bestellung in unserer Buchhaltung gehört. Zu prüfen (V6): Frist; Vorschlag: 2 Jahre nach der Bearbeitung
Mit wem wir Daten teilen
Wir verkaufen deine Daten nicht. Wir setzen aber einige Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter). Mit ihnen haben wir in einem Auftragsverarbeitungsvertrag Vereinbarungen über Sicherheit und Vertraulichkeit getroffen. Zu prüfen (V7): Auftragsverarbeitungsvertrag für jeden Dienst akzeptiert
- Supabase
- Datenbank, Login und Dateispeicher (Profilfotos, Nachweise, Posterdateien). Die Daten liegen in einem Rechenzentrum in der EU. Supabase und einige seiner Unterauftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), unter anderem in den Vereinigten Staaten. Zu prüfen (V7): Region des Projekts (EU, z. B. Frankfurt) und die Supabase-Gesellschaft bestätigen
- Netlify
- Hosting der Website. Netlify, Inc., Vereinigte Staaten. Netlify verarbeitet Anfragen auf Servern weltweit, auch außerhalb des EWR.
- Resend
- Versand von E-Mails (Login-Links, Bestell-E-Mails, die Warteliste). Resend (Plus Five Five, Inc.), Vereinigte Staaten. Zu prüfen (V7): in welcher Region Resend unsere E-Mails verarbeitet und speichert
- Cloudflare
- Sicherheitsprüfung (Turnstile) beim Einloggen und beim Eintragen in die Warteliste. Cloudflare, Inc., Vereinigte Staaten. Cloudflare verarbeitet Anfragen auf Servern weltweit, auch außerhalb des EWR. Zu prüfen (V7)
- Stripe
- Zahlungen. Stripe Payments Europe, Limited, Irland. Stripe kann Daten auch bei Stripe, Inc. in den Vereinigten Staaten verarbeiten. Zu prüfen (V8)
- E-Mail für Kontakt
- Unser Postfach für Fragen, Meldungen und die Team-Benachrichtigungen bei neuen Eintragungen in die Warteliste. Zu prüfen (V7): welche Postfächer Benachrichtigungen erhalten, bei welchem Anbieter, wo, und eine etwaige Übermittlung
- Buchhaltung
- Zu prüfen (V7): nutzen wir eine Buchhaltungssoftware oder einen Buchhalter? Falls ja, hier aufführen
Daten außerhalb des EWR
Gehen Daten in ein Land außerhalb des EWR, geschieht das nur mit einer gesetzlichen Garantie: einem Angemessenheitsbeschluss der Europäischen Kommission (etwa dem EU-US Data Privacy Framework, für Unternehmen, die daran teilnehmen) oder den Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Garantie kannst du bei uns anfordern. Zu prüfen (V7): welche Garantie für welchen Dienst gilt (Data Privacy Framework oder Standardvertragsklauseln)
Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet, zum Beispiel an die niederländische Steuerbehörde (Belastingdienst).
Keine Gesundheitsdaten
Wir fragen nicht nach Herzfrequenz- oder anderen Gesundheitsdaten und speichern sie nicht. Wir importieren keine Dateien von Sportuhren oder Apps. Deine Zielzeit betrachten wir nicht als Gesundheitsdatum. Enthält dein Nachweis dennoch Gesundheitsinformationen, etwa deine Herzfrequenz, mach sie unlesbar, bevor du ihn hochlädst.
Deine Rechte
Du hast das Recht,
- deine Daten einzusehen und sie in einem gängigen Format zu erhalten. Mit einem Konto lädst du sie selbst in deinen Kontoeinstellungen herunter;
- unrichtige Daten berichtigen zu lassen. Dein Profil und deine Stempel bearbeitest du selbst;
- deine Daten löschen zu lassen. Dein Konto löschst du selbst in deinen Kontoeinstellungen: Dein Profil, dein Laufpass, deine Stempel und Nachweise werden dann entfernt. Bestellungen bleiben für die Buchhaltung gespeichert, ohne Verknüpfung mit deinem Konto und ohne deine E-Mail-Adresse;
- die Einschränkung der Verarbeitung zu verlangen;
- Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses einzulegen;
- deine Einwilligung zu widerrufen, ohne dass dies Folgen für das hat, was wir vor dem Widerruf bereits getan haben.
Kannst du etwas nicht selbst erledigen oder hast du kein Konto? Schreib uns an [CONTACT-EMAIL]. Wir antworten innerhalb eines Monats. Manchmal bitten wir dich zuerst zu bestätigen, dass die Anfrage wirklich von dir kommt. Daten, die wir gesetzlich aufbewahren müssen, etwa unsere Buchhaltung, löschen wir erst nach Ablauf der Aufbewahrungsfrist.
Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
Beschwerde einreichen
Bist du nicht zufrieden damit, wie wir mit deinen Daten umgehen, sag uns bitte zuerst Bescheid. Du hast außerdem jederzeit das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Datenschutzaufsichtsbehörde in dem EU-Land einzureichen, in dem du wohnst.
Änderungen
Wenn wir Daten auf eine neue Art nutzen oder einen neuen Dienstleister einsetzen, passen wir diese Erklärung vorher an und veröffentlichen die neue Version auf dieser Seite, mit dem Datum oben. Über wichtige Änderungen informieren wir dich per E-Mail, wenn du ein Konto hast.