Datenschutzerklärung
1. Verantwortlicher
Julia Rohde, Marthastraße 1a, 40629 Düsseldorf, E-Mail: hello@nextstation.app. Weitere Angaben im Impressum.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkte von Registrierung, Anmeldung und Einwilligung.
- Profildaten: Geburtsdatum, Geschlecht, Renndatum, gewählter Plan, Trainingstage, Ernährungsangaben.
- Gesundheitsdaten im Sinne von Art. 9 DSGVO: Gewicht, Muskelmasse, Körperfettanteil, Angaben zu Alter und Geschlecht im Zusammenhang mit Trainingsempfehlungen, Trainings-, Simulations- und Rennzeiten, Anstrengungswerte und Notizen.
- Technische Daten beim Aufruf der App durch den Hosting-Anbieter IONOS, zum Beispiel IP-Adresse, Datum und Uhrzeit, Browser.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der App und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Verarbeitung der Gesundheitsdaten zur Erstellung und Anpassung deines Trainingsplans: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie bei der Registrierung und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto in der App löschst oder eine E-Mail an hello@nextstation.app schreibst.
- Sicherer Betrieb, Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Speicherung auf deinem Gerät
Die App speichert deine Daten zusätzlich im lokalen Speicher deines Browsers (localStorage), damit sie offline funktioniert, und die Anmeldung. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Tools ein.
5. Empfänger und Auftragsverarbeiter
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Hosting der App und E-Mail-Versand). Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Supabase Inc. (Datenbank und Anmeldung). Speicherort der Daten: Rechenzentrum in der EU (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht vollständig ausgeschlossen. Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Eine Weitergabe an sonstige Dritte, ein Verkauf oder eine Nutzung für Werbung findet nicht statt. Schriften und Programmbibliotheken werden von unserem eigenen Server geladen, nicht von Drittanbietern.
6. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, werden Konto, Profil und Trainingsdaten sofort gelöscht. Sicherungskopien werden spätestens nach 7 Tagen überschrieben.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, in der App über „Daten exportieren“), Widerspruch (Art. 21) und Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
8. Keine medizinische Beratung
Die App gibt allgemeine Trainings- und Ernährungshinweise. Sie ist kein Medizinprodukt und ersetzt keine ärztliche Beratung.
Stand: 30. September 2026