Deine Privatsphäre hat für uns Priorität. Calcpace ist ein Tool von Läufern für Läufer — wir sammeln nur das, was für die Bereitstellung des Dienstes unbedingt erforderlich ist, und wir verkaufen deine Daten niemals an Dritte.

Wer wir sind

Calcpace ist ein unabhängiges Projekt, das kostenlose Rechner für die Laufleistung anbietet, einschließlich Pace-Berechnung, Wettkampfvorhersage, VO2max-Schätzung und Altersklassifizierung. Bei Fragen zum Datenschutz erreichst du uns unter [email protected].

Wer deine Daten kontrolliert

Calcpace wird als unabhängiges Projekt von seinem Betreiber geführt, der für alles, was in dieser Richtlinie beschrieben ist, der Verantwortliche ist (controlador, LGPD Art. 5, VI; Verantwortlicher, DSGVO Art. 4(7)). Jede Anfrage in dieser Richtlinie — Zugriff, Korrektur, Löschung, Übertragbarkeit, Widerruf der Einwilligung — geht an [email protected], und wir stellen auf Anfrage unsere vollständige rechtliche Identifikation und Postanschrift bereit.

Datenschutzbeauftragter

Calcpace hat keine eigene Datenschutzabteilung. Der Betreiber übernimmt die Rolle des Datenschutzbeauftragten (encarregado, LGPD Art. 41) und beantwortet Datenschutzanfragen persönlich unter [email protected]. Wir antworten innerhalb von 30 Tagen.

Welche Daten wir sammeln

Wir erfassen unterschiedliche Daten, je nachdem, wie du die Seite nutzt: (1) Besucher ohne Konto — die Rechner und Anleitungen laufen in deinem Browser, und wir speichern nichts über dich außer den gewöhnlichen Server-Logs, die jede Website führt. (2) Registrierte Nutzer — deine E-Mail-Adresse und dein Passwort (nur als Hash gespeichert); das Profil, das du ausfüllst (Vor- und Nachname, Benutzername, Bio, Stadt, Land, Geburtsdatum, Geschlecht, maximale Herzfrequenz, Sprache und Einheiten-Präferenz sowie ein Foto, falls du eines hochlädst); die Aktivitäten, die du protokollierst oder importierst (Datum, Name, Distanz, Dauer, Pace, Höhenmeter, Temperatur, Höhe, Ort, durchschnittliche und maximale Herzfrequenz sowie die GPS-Route, wenn du eine GPX-Datei hochlädst oder Strava verbindest); deine aktiven Sitzungen (IP-Adresse, Browser, Datum); und die Aufzeichnung der Einwilligungen, die du gegeben hast. Herzfrequenz, VO2max, Geburtsdatum und Geschlecht sind Gesundheitsdaten und werden nur gespeichert, wenn du zustimmst — siehe „Gesundheitsdaten“ unten. Auf den öffentlichen Seiten mit Anzeigen verarbeitet Google zusätzlich die unter Werbung beschriebenen Daten.

Gesundheitsdaten (sensible Daten)

Wenn du die Trainingsfunktionen nutzt, speichert Calcpace Gesundheitsdaten über dich: deine durchschnittliche und maximale Herzfrequenz für jeden Lauf, deine maximale Herzfrequenz, dein Geburtsdatum und dein Geschlecht. Daraus schätzen wir VO2max, Herzfrequenzzonen und altersbezogene Ergebnisse. Das sind sensible personenbezogene Daten nach LGPD Art. 11 und eine besondere Kategorie personenbezogener Daten nach DSGVO Art. 9, und unsere einzige Rechtsgrundlage dafür ist deine ausdrückliche Einwilligung — separat abgefragt, wenn du dein Profil einrichtest, niemals mit etwas anderem gebündelt, und mit Datum, Version und der Sprache, in der du sie gelesen hast, aufgezeichnet. Du kannst sie jederzeit in deinen Profileinstellungen widerrufen. Wenn du das tust, löschen wir dauerhaft jeden Herzfrequenz- und VO2max-Wert, den wir gespeichert haben, und berechnen keine neuen mehr, während der Rest deiner Läufe — Distanz, Zeit, Pace, Höhenmeter und Karte — genau so bleibt, wie er war. Calcpace funktioniert weiterhin ohne die physiologischen Schätzungen.

Standort- und GPS-Daten

Dein Profil kann eine Stadt und ein Land enthalten, die du selbst eingibst. Wenn du eine GPX-Datei hochlädst oder einen Lauf von Strava importierst, speichern wir auch die Route — die einzelnen Trackpunkte mit ihrem Breiten- und Längengrad und die kodierte Kartenlinie. Eine Route beginnt und endet normalerweise dort, wo du deinen Lauf gestartet und beendet hast, was für die meisten Menschen ihr Zuhause ist. Deine Aktivitäten und ihre Karten sind nur für dich sichtbar, sofern du dein Profil und die Aktivität nicht öffentlich machst; in diesem Fall wird die Karte, einschließlich ihres Startpunkts, für jeden mit dem Link sichtbar. Du kannst eine Aktivität jederzeit löschen, ihre GPX-Datei entfernen oder dein Profil wieder privat machen.

Rechtsgrundlage für jeden Zweck

Wir verarbeiten jede Datenkategorie zu einem bestimmten Zweck und auf einer bestimmten Rechtsgrundlage: den Betrieb deines Kontos (E-Mail-Adresse, Passwort, Sitzungen) — Erfüllung des Vertrags, den du durch die Annahme der Nutzungsbedingungen eingehst (LGPD Art. 7, V; DSGVO Art. 6(1)(b)); das Speichern und Anzeigen der Aktivitäten, die du protokollierst — derselbe Vertrag; Gesundheitsdaten, also Herzfrequenz, VO2max, Geburtsdatum und Geschlecht — deine ausdrückliche Einwilligung und nichts anderes (LGPD Art. 11, I; DSGVO Art. 9(2)(a)); das Importieren von Aktivitäten von Strava — deine ausdrückliche Einwilligung, die du beim Verbinden des Kontos gibst; die Sicherheit und Verfügbarkeit des Dienstes, einschließlich Missbrauchsprävention — unser berechtigtes Interesse (LGPD Art. 7, IX; DSGVO Art. 6(1)(f)); das Beantworten gesetzlicher Anordnungen — Erfüllung einer rechtlichen Verpflichtung. Werbung auf den öffentlichen Inhaltsseiten stützt sich auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wo diese erforderlich ist, und ansonsten auf unser berechtigtes Interesse, ein kostenloses Tool zu finanzieren.

Wie wir deine Daten verwenden

Deine E-Mail-Adresse wird ausschließlich für die Konto-Authentifizierung, das Passwort-Zurücksetzen und transaktionale Hinweise zu deinem Konto verwendet. Wir senden niemals Marketing-E-Mails. Deine Aktivitätsdaten werden verwendet, um deine eigene Leistungshistorie zu berechnen und anzuzeigen. Deine Aktivitäten sind nur für dich sichtbar, sofern du dein Profil nicht öffentlich machst und eine Aktivität als öffentlich markierst — siehe „Standort- und GPS-Daten“.

Strava-Integration

Wenn du Strava verbindest, fordern wir die Berechtigung activity:read_all an, die auch die Aktivitäten umfasst, die du in Strava privat hältst, damit deine Trainingshistorie vollständig ist, und importieren deine Läufe: Datum, Name, Distanz, Dauer, Höhenmeter, Stadt und Land, die Strecke, das aufzeichnende Gerät und, sofern dein Gerät sie erfasst hat, Herzfrequenz (Durchschnitt, Maximum und die sekundengenaue Reihe), Kadenz, Leistung, Temperatur, Runden und Zwischenzeiten sowie die Trainingsart, die Strava erfasst (Wettkampf, langer Lauf, Training). Aus Strava importierte Herzfrequenz ist ein Gesundheitsdatum und unterliegt der oben beschriebenen Einwilligung. Aus Strava importierte Läufe werden nur dir angezeigt: Sie können nie öffentlich gemacht werden und erscheinen nie auf deinem öffentlichen Profil. Strava-Zugriffstoken werden verschlüsselt gespeichert und nie weitergegeben oder exportiert. Strava kann Nutzungsdaten darüber erheben, wie Calcpace seine API nutzt, nach der eigenen Datenschutzerklärung von Strava. Das Trennen von Strava, über deine Kontoseite oder in Strava selbst, widerruft unseren Zugriff und löscht endgültig alle daraus importierten Aktivitäten samt Herzfrequenz- und VO2max-Werten, und wir bestätigen dir das per E-Mail, sobald es erledigt ist. Das Löschen deines Kontos bewirkt dasselbe. Von Hand eingetragene Aktivitäten bleiben unberührt.

Cookies

Calcpace verwendet eine minimale Anzahl an Cookies und setzt keine Tracking- oder Profiling-Cookies. Ein signiertes Sitzungscookie identifiziert dich nach der Anmeldung und bleibt gültig, bis du dich abmeldest oder diese Sitzung über deine Kontoseite widerrufst. Deine Einheiten-Präferenz (km/mi) und deine Temperatur-Präferenz werden in diesem selben Sitzungscookie gespeichert — nicht im lokalen Speicher deines Browsers. Calcpace speichert sonst nichts auf deinem Gerät. Auf Seiten mit Anzeigen setzt Googles Consent-Management-Plattform ihre Werbe-Kennungen — die Cookies __gads und __gpi — auf der Domain calcpace.app selbst, und Google kann weitere Cookies von eigenen Domains setzen; im EWR, im Vereinigten Königreich und in der Schweiz geschieht nichts davon vor deiner Einwilligung. Über diese Werbe-Cookies hinaus setzt Calcpace nichts außer dem oben beschriebenen Sitzungs-Cookie.

Calcpace zeigt Google-AdSense-Anzeigen auf den öffentlichen Inhaltsseiten — den Rechnern, dem Umrechner und den Anleitungen. Im EWR, im Vereinigten Königreich und in der Schweiz bittet Googles zertifizierte Consent-Plattform um deine Einwilligung, bevor personalisierte Anzeigen oder Werbe-Cookies geladen werden, und du kannst ablehnen. Google liefert diese Anzeigen als eigenständiger Verantwortlicher aus und kann auf diesen Seiten Werbe-Cookies setzen. Der eingeloggte Trainingsbereich, die Startseite und die Richtlinienseiten tragen keine Anzeigen und keine Anzeigenplätze — dieser Teil von Calcpace bleibt werbefrei und trackerfrei. Du kannst deine Einwilligung jederzeit über den Link "Privatsphäre- und Cookie-Einstellungen" in der Fußzeile jeder Seite mit Anzeigen ändern oder widerrufen.

Wer Daten für uns verarbeitet

Wir arbeiten mit einer kleinen Gruppe von Anbietern zusammen, die jeweils nur nach unseren Anweisungen handeln: Heroku (Hosting der Anwendung und die PostgreSQL-Datenbank), Cloudflare (R2-Objektspeicher für Fotos und GPX-Dateien sowie Turnstile, das deine IP-Adresse auf der Anmeldeseite empfängt, um Menschen von Bots zu unterscheiden), Resend (transaktionale E-Mails — Verifizierung, Passwort-Zurücksetzung, Kontobenachrichtigungen), AppSignal (Leistungsüberwachung der Anwendung, die Anfrage-Metadaten einschließlich IP-Adressen verarbeitet) und Strava (nur wenn du dich entscheidest, es zu verbinden). Jeder Anbieter arbeitet unter seiner eigenen Datenschutzerklärung und einem Vertrag, der ihn auf die Verarbeitung von Daten im Auftrag beschränkt.

Datenschutzrechte in Kalifornien

Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des California Consumer Privacy Act, und wir verarbeiten sie nicht für verhaltensbasierte Werbung über verschiedene Kontexte hinweg. Wenn du in Kalifornien wohnst, gelten die oben genannten Rechte — zu wissen, zuzugreifen, zu korrigieren, zu löschen und nicht benachteiligt zu werden, wenn du sie ausübst — auch für dich. Schreibe an [email protected], um eines davon auszuüben.

Kinder

Calcpace ist nicht für Kinder unter 13 Jahren gedacht, und wir erfassen wissentlich keine Daten von ihnen. Wir überprüfen das Alter bei der Anmeldung nicht. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, schreibe an [email protected], und wir löschen das Konto und seine Daten.

Weitergabe von Daten

Wir verkaufen, vermieten oder handeln nicht mit deinen personenbezogenen Daten, und wir geben sie niemals für Werbung weiter. Wir teilen sie nur mit den unter „Wer Daten für uns verarbeitet“ aufgeführten Anbietern, ausschließlich damit sie den Dienst nach unseren Anweisungen betreiben können, sowie mit Behörden, wenn eine gültige gesetzliche Anordnung dies erfordert. Anzeigen auf öffentlichen Seiten liefert Google direkt in deinem Browser aus, wie unter Werbung beschrieben — deine Kontodaten geben wir nicht an Google weiter.

Internationale Datenübermittlungen

Unsere Server und Anbieter befinden sich außerhalb Brasiliens — hauptsächlich in den Vereinigten Staaten und der Europäischen Union — daher ist mit der Nutzung von Calcpace eine internationale Übermittlung deiner Daten verbunden. Übermittlungen stützen sich auf die vertraglichen Garantien, die jeder Anbieter bietet, einschließlich der Standardvertragsklauseln der Europäischen Kommission, soweit anwendbar. Schreibe an [email protected], wenn du wissen möchtest, welcher Anbieter welche Datenkategorie hält.

Datenspeicherung

Dein Konto und alles, was daran hängt, wird so lange aufbewahrt, wie dein Konto existiert. Du kannst dein Konto jederzeit selbst in den Kontoeinstellungen löschen — dabei wird dein Passwort abgefragt, und danach werden dein Profil, deine Aktivitäten, deine Herzfrequenz- und VO2max-Werte, GPS-Trackpunkte, Fotos, GPX-Dateien, Sitzungen und deine Strava-Verbindung dauerhaft entfernt. Das Trennen von Strava löscht sofort alles, was von dort importiert wurde. Datenbank-Backups werden von unserem Hosting-Anbieter nach dessen Zeitplan aufbewahrt und rotiert, daher kann ein gelöschter Datensatz in einem Backup überleben, bis dieses Backup überschrieben wird. Wir löschen inaktive Konten nicht automatisch; sollten wir damit beginnen, kündigen wir das hier und per E-Mail an, bevor es wirksam wird.

Automatisierte Schätzungen

VO2max, Herzfrequenzzonen, altersbezogene Prozentwerte und Wettkampfvorhersagen werden automatisch aus den Daten berechnet, die du uns gibst, unter Verwendung veröffentlichter Formeln (Riegel, Cameron, Daniels & Gilbert, WMA). Es sind Trainingsschätzungen, keine Entscheidungen über dich: Nichts an deinem Konto, deinem Zugang oder deiner Behandlung hängt davon ab, und kein daraus abgeleitetes Profil wird verkauft oder weitergegeben. Du kannst uns trotzdem fragen, wie eine Zahl entstanden ist, oder eine Überprüfung verlangen (LGPD Art. 20) unter [email protected].

Deine Rechte (LGPD und DSGVO)

Wo auch immer du lebst, kannst du: bestätigen, dass wir deine Daten verarbeiten, und eine Kopie davon erhalten; unvollständige oder ungenaue Daten korrigieren; die Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten verlangen; deine Daten anderswohin mitnehmen (Übertragbarkeit); eine gegebene Einwilligung jederzeit widerrufen, ohne die Teile von Calcpace zu verlieren, die nicht davon abhängen; wissen, mit wem wir deine Daten teilen; darüber informiert werden, was passiert, wenn du eine Einwilligung verweigerst; eine Überprüfung einer automatisierten Schätzung verlangen; der Verarbeitung auf Basis eines berechtigten Interesses widersprechen oder sie einschränken; und dich bei einer Aufsichtsbehörde beschweren. Dein Konto zu löschen ist ein Klick in den Kontoeinstellungen, dein Aktivitätsverlauf als CSV zu exportieren ist ein Klick auf der Aktivitäten-Seite, und die Einwilligung für Gesundheitsdaten ist ein Schalter in deinen Profileinstellungen. Für eine vollständige Kopie von allem, was wir speichern, oder für alles andere, schreibe an [email protected] — wir antworten innerhalb von 30 Tagen.

Beschwerden

Wenn du glaubst, dass wir deine Daten falsch behandelt haben, schreibe zuerst an [email protected] — wir beheben es lieber selbst. Du kannst dich auch bei einer Aufsichtsbehörde beschweren: in Brasilien bei der Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); im Europäischen Wirtschaftsraum oder im Vereinigten Königreich bei der Datenschutzbehörde deines Wohnsitzlandes.

Änderungen an dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn wir das tun, aktualisieren wir das Datum oben auf dieser Seite. Wenn eine Änderung betrifft, wie wir Gesundheitsdaten oder eine andere auf deiner Einwilligung beruhende Verarbeitung handhaben, bitten wir dich, die neue Version zu akzeptieren, bevor sie für dich gilt.