Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du meine Website und die HydroHero Cloud nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Datenerfassung auf meiner Website und App
Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch mich als Betreiber (siehe Impressum).
Wie erfasse ich deine Daten? Deine Daten werden zum einen dadurch erhoben, dass du sie mir mitteilst (z. B. bei der Registrierung). Andere Daten werden automatisch beim Besuch der Website/App erfasst.
2. Hosting und technische Infrastruktur
HydroHero Website (https://hydrohero.cloud) Meine Website wird bei der Strato GmbH gehostet. Server-Standort: Deutschland/EU.
HydroHero Cloud (https://app.hydrohero.cloud) Mein kostenloser Cloud-Service läuft auf eigenen Servern mit Standort in Deutschland/EU, die auch von Strato gehostet werden. Alle Daten werden verschlüsselt übertragen.
Lokale Installation Bei der lokalen Installation von HydroHero bleiben alle Daten auf deinem eigenen System.
3. Erhebung und Verwendung personenbezogener Daten
3.1 Registrierung und Benutzerkonto
Erfasste Daten:
- Benutzername
- E-Mail-Adresse
- Vollständiger Name
- Passwort (verschlüsselt mit PBKDF2-SHA256)
- Geburtsdatum (optional)
- Registrierungsdatum
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Bereitstellung des Dienstes, Authentifizierung
Speicherdauer: Bis zur Löschung des Accounts
3.2 Schwimmdaten
Erfasste Daten:
- Eventname und -datum
- Schwimmstil und Distanz
- Zeiten und Platzierungen
- Notizen zu Wettkämpfen
- Training vs. Wettkampf-Kennzeichnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Leistungsanalyse, Fortschrittsverfolgung
Speicherdauer: Bis zur Löschung durch dich oder durch Account-Löschung
Hinweis zu Notizen: Falls du freiwillig gesundheitsbezogene Informationen (z. B. Verletzungen, körperliche Einschränkungen) in Notizen einträgst, erfolgt dies mit deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
3.3 E-Mail-Kommunikation
Verwendungszwecke:
- E-Mail-Verifikation bei Registrierung
- Passwort-Reset-Links
- Wichtige Account-Informationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
SMTP-Server: Versand über Strato (verschlüsselte Übertragung)
4. Profil-Sharing und Community-Funktionen
4.1 Öffentliche Profile
Du kannst freiwillig dein Profil für andere sichtbar machen:
- Name und Benutzername
- Grundlegende Statistiken
- Abzeichen und Erfolge
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Kontrolle: Jederzeit deaktivierbar in den Profileinstellungen
4.2 Leaderboard
Bei aktiviertem Profil-Sharing nimmst du am Leaderboard teil mit:
- Öffentlichen Ranglisten
- Anonymisierten Leistungsvergleichen
5. Cookies, lokale Speicherung und reCAPTCHA
5.1 Session-Cookies
Zweck: Aufrechterhaltung der Anmeldung
Typ: Session-Cookie (wird beim Schließen des Browsers gelöscht)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
5.2 Sicherheits-Cookies
Zweck: CSRF-Schutz, Rate-Limiting
Speicherdauer: Session-basiert
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit)
Hinweis: Ich verwende keine Tracking- oder Analyse-Tools.
5.3 Google reCAPTCHA
Zur Absicherung meiner Formulare (z. B. Registrierung, Login) nutze ich den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA prüft, ob die Dateneingabe durch eine natürliche Person erfolgt, und verhindert automatisierten Missbrauch durch Spam-Bots.
Dabei können folgende Daten erfasst und an Google übertragen werden:
- IP-Adresse
- Informationen zu Browser und Gerät
- Mausbewegungen und Interaktionen auf der Seite
- Referrer-URL
- Verweildauer auf der Seite
- Cookies von Google
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit meiner Dienste).
Google verarbeitet deine Daten möglicherweise auch in den USA. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Weitere Informationen findest du in:
- Datenschutzerklärung von Google: https://policies.google.com/privacy
- Nutzungsbedingungen von reCAPTCHA: https://policies.google.com/terms
6. Datensicherheit
- Alle Datenübertragungen erfolgen verschlüsselt (HTTPS/SSL)
- Passwörter werden mit PBKDF2-SHA256 gehasht
- API-Schlüssel werden sicher gehasht gespeichert
- Zugriffskontrolle über rollenbasierte Berechtigungen, Session-Authentifizierung und Rate-Limiting
7. Datenübertragung und -verarbeitung
Alle Datenverarbeitungen finden innerhalb der Europäischen Union statt.
Eine Weitergabe an Dritte erfolgt nur:
- wenn ich gesetzlich dazu verpflichtet bin,
- zur Durchsetzung meiner Rechte oder
- mit deiner ausdrücklichen Einwilligung.
Ausnahme: Google reCAPTCHA (siehe Abschnitt 5.3)
8. Deine Rechte
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO), inkl. Account-Löschung über die Profileinstellungen
- Datenportabilität via API oder CSV-Export (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitung (Art. 21 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde
9. Besondere Hinweise
Cloud vs. Lokale Installation: Bei der Cloud-Version werden Daten auf meinen Servern gespeichert, bei der lokalen Installation verbleiben sie auf deinem System.
Minderjährige: Nutzung unter 16 Jahren nur mit Einwilligung der Erziehungsberechtigten.
10. Kontakt
Bei Fragen zum Datenschutz kannst du dich direkt an mich wenden:
Datenschutz-Ansprechpartner
E-Mail: hallo@hydrohero.cloud
11. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder neue Funktionen anzupassen. Die jeweils aktuelle Version findest du auf meiner Website.