Yama. ← Zur Startseite

Datenschutzerklärung

Stand: 11. Juli 2026

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Inhaltsübersicht

Verantwortlicher

Fabio Müller
Gammelsdorfer Straße 6a
81671 München, Deutschland

E-Mail-Adresse: info@yama.coach

Impressum: yama.coach/impressum/

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten
  • Kontaktdaten
  • Inhaltsdaten
  • Nutzungsdaten
  • Meta-, Kommunikations- und Verfahrensdaten
  • Protokolldaten
  • Gesundheits- und Fitness-Daten (Trainingsdaten, Herzfrequenz, Leistungswerte)

Kategorien betroffener Personen

  • Kommunikationspartner
  • Nutzer (Athleten, Coaches)

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
  • Kommunikation
  • Sicherheitsmaßnahmen
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
  • Informationstechnische Infrastruktur
  • Trainingsanalyse und individuelle Auswertung sportlicher Leistung

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie Landesdatenschutzgesetze.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Alle Datenübertragungen zwischen Browser und Server erfolgen verschlüsselt.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab. Im Rahmen einer Coach-Athlet-Beziehung können Trainingsdaten eines Nutzers für seinen zugewiesenen Coach einsehbar sein — dies erfolgt nur mit Zustimmung des Athleten und kann jederzeit beendet werden.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf www.dataprivacyframework.gov.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Aufbewahrung und Löschung von Daten — Fristen nach deutschem Recht:

  • 10 Jahre — Bücher, Aufzeichnungen, Jahresabschlüsse (§ 147 Abs. 1 Nr. 1 AO, § 257 HGB)
  • 8 Jahre — Buchungsbelege wie Rechnungen (§ 147 Abs. 1 Nr. 4 AO)
  • 6 Jahre — Übrige Geschäftsunterlagen (§ 147 AO, § 257 HGB)
  • 3 Jahre — Daten für potenzielle Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB)

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
  • Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: www.lda.bayern.de

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikations-/Verfahrensdaten (z. B. IP-Adressen, Zeitangaben), Protokolldaten.
  • Betroffene Personen: Nutzer.
  • Zwecke: Bereitstellung unseres Onlineangebotes, IT-Infrastruktur, Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzter Dienstleister — Cloudflare (Hosting, CDN, Email-Routing):

Yama wird über die Cloudflare-Workers-Plattform bereitgestellt. Cloudflare fungiert als Content-Delivery-Network (CDN), DNS-Provider und stellt Email-Routing für info@yama.coach zur Verfügung. Beim Aufruf der Website werden technische Daten (IP-Adresse, User-Agent, Zeitpunkt) an Cloudflare-Server übertragen und für maximal 30 Tage für Sicherheitszwecke (DDoS-Schutz) gespeichert. Dienstanbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenschutzerklärung: cloudflare.com/privacypolicy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF) und Standardvertragsklauseln. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Datenbank-Backend (Supabase)

Wir verwenden Supabase als Backend-Dienst für die Speicherung von Account- und Trainingsdaten sowie für die Authentifizierung. Beim Anlegen eines Nutzerkontos werden Email-Adresse, Passwort (gehasht), Profildaten und Trainingsdaten (Aktivitäten, Herzfrequenz, Leistungswerte) in einer dedizierten Supabase-Datenbank gespeichert. Die Datenbank ist mittels Row-Level-Security so abgesichert, dass jeder Nutzer nur seine eigenen Daten sehen kann.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Gesundheits-/Fitness-Daten.
  • Betroffene Personen: Nutzer.
  • Zwecke: Bereitstellung des Nutzerkontos und der Trainingsanalyse, Erbringung vertraglicher Leistungen.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Dienstanbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Server-Region für unsere Instanz: EU (Frankfurt). Datenschutzerklärung: supabase.com/privacy. Auftragsverarbeitungsvertrag (DPA): supabase.com/legal/dpa. Grundlage Drittlandtransfers: Standardvertragsklauseln.

Verarbeitung von Gesundheitsdaten

Yama ist eine Trainingsanwendung. Zu den verarbeiteten Daten gehören daher auch Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Herzfrequenz- und Herzfrequenzvariabilitäts-Werte (HRV), Schlaf- und Erholungsdaten, Körpergewicht sowie sportliche Leistungswerte. Diese Daten verarbeiten wir ausschließlich zur Bereitstellung der Kernfunktionen (Trainingsanalyse, Belastungssteuerung, Trainingsplanung) und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 S. 1 lit. a DSGVO), die wir bei der Registrierung einholen. Die Speicherung erfolgt in unserer Datenbank bei Supabase im Rechenzentrum Frankfurt am Main (EU). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Löschung Ihres Kontos; in diesem Fall werden die Gesundheitsdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ohne diese Einwilligung kann Yama nicht genutzt werden, da die Verarbeitung dieser Daten für die Kernfunktionen erforderlich ist.

Wahoo-Integration

Sofern Sie Ihr Wahoo-Konto verbinden, importieren wir über die Wahoo-Schnittstelle Ihre dort gespeicherten Trainingsaktivitäten (u. a. Zeit, Distanz, Herzfrequenz, Leistung, GPS-Route) in Ihr Yama-Konto. Die Verbindung erfolgt per OAuth; Ihre Wahoo-Zugangsdaten werden uns nicht bekannt. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie hinsichtlich der Gesundheitsdaten Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Dienstanbieter: Wahoo Fitness L.L.C., Atlanta (USA); Datenschutzerklärung: wahoofitness.com/privacy. Die Verbindung können Sie jederzeit in den Einstellungen trennen.

Suunto-Integration

Sofern Sie Ihr Suunto-Konto verbinden, importieren wir über die Suunto-Schnittstelle Ihre dort gespeicherten Trainingsaktivitäten (u. a. Zeit, Distanz, Herzfrequenz, GPS-Route) in Ihr Yama-Konto. Die Verbindung erfolgt per OAuth; Ihre Suunto-Zugangsdaten werden uns nicht bekannt. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie hinsichtlich der Gesundheitsdaten Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Dienstanbieter: Suunto Oy, Vantaa (Finnland); Datenschutzerklärung: suunto.com/Privacy-Policy. Die Verbindung können Sie jederzeit in den Einstellungen trennen.

Polar-Integration

Sofern Sie Ihr Polar-Konto verbinden, importieren wir über die Polar-AccessLink-Schnittstelle Ihre dort gespeicherten Trainingsaktivitäten (u. a. Zeit, Distanz, Herzfrequenz, GPS-Route) in Ihr Yama-Konto. Die Verbindung erfolgt per OAuth; Ihre Polar-Zugangsdaten werden uns nicht bekannt. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie hinsichtlich der Gesundheitsdaten Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Dienstanbieter: Polar Electro Oy, Kempele (Finnland); Datenschutzerklärung: polar.com/en/legal/privacy-notice. Die Verbindung können Sie jederzeit in den Einstellungen trennen.

Kartendienst (Geoapify)

Für die Darstellung statischer Karten zu importierten Routen (z. B. Lauf- oder Radstrecken) verwenden wir den Static-Maps-API-Dienst von Geoapify. Beim Rendern einer Karte werden die GPS-Koordinaten der Strecke an Geoapify übertragen, das daraufhin ein Karten-Bild zurückliefert. Die Karten-Bilder werden serverseitig in einem Cloudflare R2 Cache zwischengespeichert, um wiederholte API-Aufrufe und Datenübertragungen zu vermeiden. Interaktive Event-Karten nutzen OpenFreeMap (siehe folgenden Abschnitt zu eingebetteten Karten). Im Feed zeigen wir Routen als lokale SVG-Vorschau, ohne Kacheln eines Kartendienstes.

  • Verarbeitete Datenarten: GPS-Koordinaten (Routendaten aus Trainings-Aktivitäten).
  • Betroffene Personen: Nutzer.
  • Zwecke: Visualisierung von Trainings-Routen.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Dienstanbieter: Geoapify GmbH, Lyoner Straße 14, 60528 Frankfurt am Main, Deutschland. Datenschutzerklärung: geoapify.com/privacy-policy. Datenverarbeitung innerhalb der EU.

Wetterdaten (Open-Meteo)

Zur Analyse von Hitzebelastung und für Wetterinformationen zu Trainingsorten ruft die Anwendung Wetterdaten unmittelbar aus Ihrem Browser bei Open-Meteo ab. Dabei werden Ihre IP-Adresse sowie die Koordinaten des jeweiligen Ortes (z. B. einer Aktivität) an Open-Meteo übermittelt. Dienstanbieter: Open-Meteo (open-meteo.com). Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Bereitstellung wetterbezogener Analysefunktionen. Weitere Informationen: open-meteo.com/en/terms.

Eigene API-Dienste (Cloudflare Worker)

Für einzelne Funktionen betreiben wir eigene serverseitige Dienste auf der Infrastruktur von Cloudflare („Cloudflare Workers"). Hierüber werden insbesondere Kartenvorschauen zu Aktivitäten erzeugt (Übermittlung der Streckenkoordinaten der jeweiligen Aktivität) und Anfragen an KI-Dienste weitergeleitet (siehe folgenden Abschnitt). Cloudflare verarbeitet dabei als Auftragsverarbeiter technische Verbindungsdaten (u. a. IP-Adresse). Anbieter: Cloudflare, Inc. (USA); Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Bei Löschung einer Aktivität oder Ihres Kontos werden auch zwischengespeicherte Kartenbilder und Streckendaten in unserem Cache entfernt; verbleibende technische Zwischenspeicher werden spätestens nach 90 Tagen automatisch gelöscht.

KI-gestützte Funktionen

Bestimmte Funktionen — etwa der Trainings-Assistent im Chat und die automatische Plan-Erstellung — nutzen große Sprachmodelle externer Anbieter. Dazu werden die für die jeweilige Anfrage erforderlichen Inhalte, beispielsweise Ihre Frage sowie relevante Trainingskennzahlen, die auch Gesundheitsdaten enthalten können, über unseren API-Dienst an den jeweiligen Anbieter übermittelt und dort ausschließlich zur Erzeugung der Antwort verarbeitet. Nach den jeweiligen API-Bedingungen der Anbieter werden diese Inhalte nicht zum Training der Modelle verwendet. Anbieter: Anthropic PBC (USA); daneben können OpenAI, L.L.C. (USA) oder Google Ireland Ltd. (Irland) eingesetzt werden. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); soweit Gesundheitsdaten betroffen sind, Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien (localStorage) ein — diese dienen der Funktionsfähigkeit der App (z. B. Login-Status, Sprachauswahl, Theme-Präferenz) und sind ohne separate Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG zulässig.

Speicherdauer: Session-Cookies werden nach Schließen des Browsers gelöscht. Permanente Cookies (z. B. für die Spracheinstellung) bleiben bis zu 2 Jahre auf dem Gerät gespeichert oder werden bei manueller Abmeldung entfernt. Nutzer können Cookies in den Browser-Einstellungen jederzeit löschen.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden Email-Adresse, Passwort (gehashed) und ein selbst gewählter Benutzername (Pseudonym erlaubt) verarbeitet. Optional können weitere Profildaten (Sport-Disziplinen, FTP-Wert, Marathon-Bestzeit etc.) hinterlegt werden.

  • Registrierung mit Pseudonymen: Nutzer dürfen statt Klarnamen Pseudonyme als Benutzernamen verwenden.
  • Profile der Nutzer sind nicht öffentlich: Profile sind außerhalb von zugewiesenen Coach-Athlet-Beziehungen nicht einsehbar.
  • Löschung von Daten nach Kündigung: Nach Kündigung des Nutzerkontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht — vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Email, Feedback-Funktion oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Dabei können Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden.

Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Profilen und Seiten. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: privacycenter.instagram.com/policy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter" bezeichnet) bezogen werden. Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten.

Einbindung von Drittsoftware, Skripten oder Frameworks: Wir binden in unser Onlineangebot Software-Bibliotheken ein, die wir von Servern anderer Anbieter abrufen (Supabase JS-SDK, Leaflet für Karten, jsPDF für PDF-Erstellung, Tabler Icons). Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken der Übermittlung der Software an den Browser sowie zur Sicherheit verarbeiten. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Google Fonts (Bezug vom Google-Server): Für die Darstellung von Schriftarten setzen wir Google Fonts ein, einen Service der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Website lädt der Browser die Schriftarten Manrope und JetBrains Mono direkt vom Google Fonts CDN. Dabei wird die IP-Adresse des Nutzers an Google übertragen. Google kann diese Daten in den USA verarbeiten. Datenschutzerklärung: business.safety.google/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

OpenStreetMap (Daten, nicht Kachelserver): Die dargestellten Kartendaten beruhen auf OpenStreetMap (ODbL). Die öffentlichen OSM-Kachelserver rufen wir nicht auf. Dienstanbieter der Daten: OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.

Interaktive Karten (OpenFreeMap): Event-Übersicht und Event-Detail laden Vektorkacheln, Stil, Schriften (Glyphs) und Sprites von OpenFreeMap. Dabei wird Ihre IP-Adresse an OpenFreeMap übermittelt. Ziel ist später ein selbst gehosteter PMTiles-Satz ohne Drittanbieter-Kacheln. Ortsdaten stammen aus GeoNames (CC BY 4.0), lokal in unserer Datenbank. „Mein Standort“ wird erst nach einem Klick vom Browser erfragt, auf ca. 1 km gerundet und nur als Suchparameter verwendet, nicht gespeichert. Dienstanbieter: OpenFreeMap (EU). Weitere Informationen: openfreemap.org. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Die wesentlichen Anbieter (Cloudflare, Supabase, Geoapify) sind in den vorhergehenden Abschnitten ausführlich beschrieben. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten.

  • Bestandsdaten: Informationen zur Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen (Name, Kontaktdaten, Benutzer-IDs).
  • Inhaltsdaten: Im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten generierte Daten (Texte, Bilder, GPS-Routen, Trainingsdaten).
  • Kontaktdaten: Informationen zur Kommunikation (Telefonnummern, Email-Adressen, postalische Adressen).
  • Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden (Dateigröße, Zeitstempel, IP-Adressen).
  • Nutzungsdaten: Informationen über Interaktionen mit digitalen Produkten (Seitenaufrufe, Klickpfade, verwendete Funktionen).
  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Protokolldaten: Informationen über Ereignisse oder Aktivitäten in einem System (Zeitstempel, IP-Adressen, Fehlermeldungen).
  • Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
  • Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Auswerten, Speichern, Übermitteln, Löschen).

Diese Datenschutzerklärung wurde auf Basis eines Texts von datenschutz-generator.de (Dr. Thomas Schwenke) erstellt und um Yama-spezifische Drittanbieter ergänzt.