Privacy Policy

Letzte Aktualisierung: 26. April 2026 Version: 2.1

Diese Datenschutzrichtlinie erklärt, wie Loomreach Limited („wir", „uns", „unser"), unter der Marke Mavinty tätig, deine personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn du unsere Website mavinty.com, unsere Anwendung unter app.mavinty.com und alle damit verbundenen Dienste (zusammen „Mavinty" oder der „Dienst") nutzt.

Wir nehmen deinen Datenschutz ernst. Diese Richtlinie ist wo möglich in einfacher Sprache geschrieben und sagt dir, was wir erheben, warum, mit wem wir es teilen und welche Rechte du hast.

1. Wer wir sind

Verantwortlicher: Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Companies-House-Nummer 16839451 Registriert beim Information Commissioner's Office (ICO), Registrierungsnummer C1918840 Tätig unter der Marke Mavinty

Kontakt für Datenschutzfragen: info@mavinty.com

Wir haben keinen benannten Datenschutzbeauftragten (DPO), da wir gesetzlich nicht zur Bestellung verpflichtet sind. Datenschutzanfragen werden direkt vom Unternehmen bearbeitet.

1.1 EU/EWR-Vertreter

Nach Artikel 27 EU-DSGVO müssen Verantwortliche mit Sitz außerhalb des EU/EWR, die Dienste für EU/EWR-Bürger anbieten, einen Vertreter im EU/EWR benennen. Wir haben benannt:

[EU-VERTRETER — wird vor dem öffentlichen Launch bestätigt]

Wahrscheinliche Kandidaten: DataRep (Büros in allen 27 EU-Mitgliedstaaten + Norwegen, Island) oder DPR Group (Deutschland, UK, Schweiz). Die endgültige Benennung erfolgt vor dem öffentlichen Launch und dieser Abschnitt wird aktualisiert.

Wenn du im EU/EWR ansässig bist, kannst du unseren Vertreter direkt kontaktieren, um Datenschutzfragen zu stellen oder deine Rechte auszuüben:

• E-Mail: [wird bestätigt]
• Postanschrift: [wird bestätigt]
• Webformular: [wird bestätigt]

Du kannst uns auch direkt kontaktieren unter info@mavinty.com.

2. Welche personenbezogenen Daten wir erheben

Wir erheben verschiedene Datenkategorien, je nachdem, wie du mit Mavinty interagierst.

2.1 Wenn du der Warteliste beitrittst

• E-Mail-Adresse — um dir die Warteliste-Bestätigung, Launch-Benachrichtigungen und (wenn du Founding Member bist) Informationen zu deinem fixierten Tarif zu senden
• Spracheinstellung — erkannt aus der Seite, auf der du dich angemeldet hast, verwendet, um Mitteilungen in deiner Sprache zu senden
• Anmeldezeitpunkt und Position — zur Verfolgung der Founding-Member-Berechtigung (erste 500 Plätze)
• IP-Adresse (vorübergehend, nur in Server-Logs) — für Sicherheit und Missbrauchsverhinderung

2.2 Wenn du ein Konto erstellst (nach dem Launch)

• Kontodaten: E-Mail, Passwort (gehasht, nie im Klartext gespeichert), Anzeigename, Spracheinstellung
• Profil: Alter, Geschlecht, Größe, Gewicht, Trainingsverlauf, Renn-Ziele, Verletzungshistorie (wenn du sie teilen möchtest), Altersgruppe
• Abonnement: Plan-Stufe (Founding/Standard), Abrechnungsstatus, Zahlungsmethode (über Stripe abgewickelt — siehe Abschnitt 5)

2.3 Trainings- und Gesundheitsdaten (nach dem Launch)

Wenn du Mavinty mit Wearables und Trainingsplattformen verbindest oder Daten manuell loggst, verarbeiten wir:

• Trainingsdaten: Workout-Dateien (FIT, GPX, TCX), Sitzungsmetriken (Dauer, Distanz, Pace, Leistung, Herzfrequenz, Trittfrequenz), Trainingsbelastung, Leistungsmetriken
• Wellness-Daten: Herzfrequenzvariabilität (HRV), Ruhepuls, Schlafdauer und -phasen, Body Battery / Readiness Scores, Recovery Scores
• Körperzusammensetzung: Gewicht, Körperfettanteil, Muskelmasse, Asymmetriedaten (von Tanita-Waagen u. ä.)
• Gesundheits-Check-ins: selbstberichtete Daten zu Verletzung, Schmerz, Erholung, Stimmung, Energie
• Foto-Mahlzeiten-Logs: Bilder von Mahlzeiten, die du hochlädst, KI-generierte Schätzungen von Portionsgröße, Kalorien, Makros
• Coach-Interaktionen: Nachrichten zwischen dir und dem KI-Coach, Plananpassungen, deine Begründung beim Übersteuern

Die meisten dieser Daten fallen unter besondere Kategorien personenbezogener Daten („sensible Daten") nach UK GDPR Artikel 9 — konkret Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du gibst, wenn du ein Wearable verbindest oder Gesundheitsinformationen mit der Plattform teilst. Siehe Abschnitt 3.2 unten.

2.4 Technische Daten

• Geräte- und Browser-Informationen: Gerätetyp, Browser, Betriebssystem, Bildschirmgröße
• Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Zeit in der App, Error Logs
• IP-Adresse (in Server-Logs)

Wir verwenden Drittanbieter-Tags von Google (Google Analytics 4 + Google Ads) nur mit deiner ausdrücklichen Einwilligung über das Cookie-Banner. Wenn du nicht einwilligst, wird keiner der Tags geladen. Details in unserer Cookie-Richtlinie.

3. Warum wir deine Daten verarbeiten (Rechtsgrundlage)

Nach UK GDPR Artikel 6 (und Artikel 9 für besondere Datenkategorien) braucht jede Verarbeitungstätigkeit eine Rechtsgrundlage. Die folgende Tabelle zeigt unsere Rechtsgrundlagen pro Verarbeitungstätigkeit.

3.1 Rechtsgrundlagen — Allgemeine Verarbeitung (Artikel 6)

3.2 Rechtsgrundlagen — Besondere Datenkategorien (Artikel 9)

Die meisten Daten, die Mavinty zu Coaching-Zwecken verarbeitet, sind Gesundheitsdaten und damit besondere Datenkategorien nach UK GDPR Artikel 9. Wir verarbeiten diese Kategorie nur auf Grundlage deiner ausdrücklichen Einwilligung (Artikel 9(2)(a)).

Wenn du:

• intervals.icu verbindest (der primäre Wearable-Hub) → gibst du ausdrückliche Einwilligung, dass Mavinty die Trainings- und Wellness-Daten erhält und verarbeitet, die intervals.icu liefert
• Ein Wearable direkt verbindest (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health usw.) → gibst du ausdrückliche Einwilligung, dass Mavinty die Gesundheitsdaten dieses Wearables erhält und verarbeitet
• Ein Mahlzeiten-Foto hochlädst → gibst du ausdrückliche Einwilligung, dass Mavinty dieses Bild und alle Schlüsse über deine Ernährung oder Gesundheit verarbeitet
• Einen Wellness-Check-in einreichst (Energie, Stimmung, Schmerz, Verletzungsstatus) → gibst du ausdrückliche Einwilligung zur Verarbeitung dieser Daten

Diese Einwilligung wird über klare, separate Einwilligungs-Flows gegeben — typischerweise eine Checkbox oder Schaltfläche, beschriftet mit dem, dem du zustimmst, bevor Daten fließen. Du kannst die Einwilligung jederzeit widerrufen in deinen Konto-Einstellungen. Nach Widerruf:

• Werden über diese Integration keine neuen Daten mehr erhoben
• Können bereits erhobene historische Daten auf Anfrage gelöscht werden (siehe Abschnitt 7)
• Berührt der Widerruf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht

Wir stützen uns nicht auf berechtigtes Interesse, lebenswichtiges Interesse oder eine andere Grundlage, um besondere Datenkategorien ohne deine ausdrückliche Einwilligung zu verarbeiten.

3.3 Was wir NICHT tun

Wir verarbeiten deine Daten nicht für:

• Gezielte oder verhaltensbasierte Werbung
• Profiling für Marketingzwecke
• Verkauf an Dritte
• Training oder Verbesserung von KI-Modellen — siehe Abschnitt 5.2 für Details

4. Wie lange wir deine Daten aufbewahren

Du kannst jederzeit Löschung anfordern — siehe Abschnitt 7 (Deine Rechte).

5. Mit wem wir deine Daten teilen

Wir verkaufen deine Daten nicht. Wir teilen sie nur mit Dienstleistern, die uns helfen, Mavinty zu betreiben, und nur soweit erforderlich. Jeder Anbieter ist an einen Auftragsverarbeitungsvertrag (DPA) gebunden, der ihn verpflichtet, deine Daten zu schützen und nur für unsere festgelegten Zwecke zu verwenden.

5.1 Hosting und Infrastruktur

• Hetzner Online GmbH (Deutschland) — hostet unseren Anwendungsserver und unsere Datenbank
• Datenstandort: Deutschland (EU)
• Sicherheiten: EU-basierter Anbieter, UK GDPR / EU GDPR voll anwendbar
• DPA in Kraft

5.2 KI-Verarbeitung

• Anthropic, PBC (USA) — stellt die KI-Modelle bereit, die Mavintys Coaching, Plan-Generierung, Foto-Mahlzeiten-Erkennung und Chat antreiben
• Datenstandort: USA
• Übertragene Daten: Trainingsdaten, Wellness-Check-ins, Mahlzeiten-Fotos, Chat-Nachrichten — nur was zur Generierung einer Antwort nötig ist
• Sicherheiten: UK International Data Transfer Agreement (IDTA) und/oder Standardvertragsklauseln (SCCs) Modul 2 (Verantwortlicher zu Auftragsverarbeiter), genehmigt von der Europäischen Kommission
• KI-Training: Nach den kommerziellen API-Bedingungen von Anthropic werden deine Daten NICHT zum Training der Anthropic-Modelle verwendet. Wir haben Anthropic auch wegen dieser Garantie gewählt.

Mavintys KI-Trainingspolicy: Wir nutzen deine personenbezogenen Daten — einschließlich Trainingsdaten, Gesundheitsdaten, Fotos oder Chat-Nachrichten — nicht zum Trainieren, Feintunen oder Verbessern von KI-Modellen. Der Dienst nutzt vortrainierte Modelle von Anthropic; deine Daten werden zur Generierung von Antworten für dich verarbeitet und dann verworfen. Aggregierte, vollständig anonymisierte Statistiken können unsere Produkt-Roadmap informieren (z. B. „durchschnittliche Plan-Compliance-Rate"), können aber nicht auf eine Person zurückgeführt werden.

5.3 E-Mail-Zustellung

• Google LLC (Google Workspace, Gmail API) (USA / EU) — liefert Transaktions-E-Mails (Warteliste-Bestätigung, Passwort-Reset, Konto-Benachrichtigungen)
• Übertragene Daten: deine E-Mail-Adresse und der E-Mail-Inhalt
• Sicherheiten: SCCs Modul 2; Google ist außerdem zertifiziert nach EU-US Data Privacy Framework (DPF), UK Extension to the DPF und Swiss-US DPF
• DPA: Google Workspace Data Processing Amendment

5.4 Analyse und Werbung (nur mit deiner Einwilligung)

• Google LLC (Google Analytics 4 + Google Ads) — beide Tags werden über gtag.js ausgeliefert.
• Datenstandort: USA (Google-Datacenter)
• Übertragene Daten: Geräte-/Browser-Metadaten, IP-Adresse (von Google gekürzt), pseudonymisierte Client-ID, Seitenaufrufe, Klicks, Conversion-Events
• Rechtsgrundlage: deine ausdrückliche Einwilligung, gegeben über das Cookie-Banner. Wenn du nicht zustimmst, wird kein Tag geladen.
• Sicherheiten: EU-Standardvertragsklauseln (SCCs) für internationale Übertragung; Google-Zertifizierung nach EU-US Data Privacy Framework
• Du kannst die Einwilligung jederzeit über den „Cookie-Einstellungen"-Link im Footer widerrufen

5.5 Zahlungen (nach dem Launch)

• Stripe Payments Europe Ltd (Irland) und Stripe, Inc. (USA) — verarbeiten Abonnement-Zahlungen
• Übertragene Daten: Name, E-Mail, Rechnungsadresse, Zahlungsmethode (Kartendaten werden direkt von Stripe verarbeitet — wir sehen oder speichern deine Kartennummer nie)
• Sicherheiten: SCCs für jede Übertragung außerhalb der EU; Stripe ist PCI-DSS Level 1 zertifiziert
• Krypto-Prozessor (TBD — wird vor dem Launch bestätigt) — verarbeitet Krypto-Zahlungen (BTC, USDC)
• Übertragene Daten: nur Zahlungsbestätigung; wir erheben keine Wallet-Adressen und halten keine Krypto

5.6 intervals.icu — primärer Wearable-Integrations-Hub

Wir setzen auf intervals.icu (betrieben von Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) als unseren primären Integrations-Hub für Trainings- und Wellness-Daten von Wearables. Die meisten deiner Trainingsdaten erreichen Mavinty über intervals.icu.

Wie die Integration funktioniert:

1. Du erstellst ein intervals.icu-Konto (kostenlos) und verbindest deine Wearables damit (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health und andere)
2. Du erzeugst einen persönlichen API-Schlüssel in intervals.icu Settings → Developer Settings
3. Du gibst diesen API-Schlüssel in den Mavinty-Einstellungen ein
4. Mavinty nutzt den API-Schlüssel (Basic Authentication), um deine Trainings-, Wellness- und geplanten Workout-Daten von intervals.icu zu lesen
5. Du kannst Mavintys Zugriff jederzeit widerrufen, indem du den API-Schlüssel in den intervals.icu-Einstellungen neu generierst oder löschst — der Datenfluss stoppt sofort

Daten, die wir über intervals.icu erhalten:

• Aktivitätsdaten (Rides, Runs, Swims, andere Workouts) — Dauer, Distanz, Pace, Leistung, Herzfrequenz, Trittfrequenz, GPS-Daten
• Wellness-Metriken — HRV, Ruhepuls, Schlafphasen, Sleep Score, Gewicht, Readiness, Stimmung, Muskelkater, Müdigkeit, Hydration, Blutdruck, SpO2, Menstruationszyklus-Daten
• Trainingsbelastungs-Metriken — Fitness, Fatigue, Form, Ramp Rate
• Geplante Workouts, die du in intervals.icu eingeplant hast
• Power Curve, FTP-Schätzungen, Leistungsmetriken
• Geräte-Metadaten (Gerätename und -typ — siehe Garmin-Attribution unten)

Rechtsgrundlage nach intervals.icu API Terms:

Intervals.icu Ltd gewährt kommerziellen API-Nutzern eine „non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use" (intervals.icu API Terms and Conditions, Effective Date: 23. Oktober 2025). Mavinty arbeitet unter dieser Lizenz.

Garmin-Datenattribution:

Ein Teil der Trainings- und Wellness-Daten, die durch intervals.icu fließen, stammt von Garmin-Geräten (Edge, Forerunner, Fenix, Venu usw.). Nach den API Terms von intervals.icu (Abschnitt 1.1) und den Garmin Brand Guidelines liefern wir bei der Anzeige solcher Daten eine Garmin-Attribution. In der Praxis bedeutet das:

• Aktivitäts-Detail-Ansichten zeigen den Namen des Quellgeräts (z. B. „Source: Garmin Edge 530")
• Seiten mit gemischten Wellness-Daten enthalten eine Footer-Notiz: „Activity and wellness data may include data from Garmin devices."

Strava-Einschränkung:

Nach dem Strava API Privacy Update (November 2024) sind über Strava bezogene Aktivitäten über die intervals.icu API nicht zugänglich. Wenn deine Trainingsdaten von Strava nach intervals.icu fließen, erreichen diese Strava-Aktivitäten Mavinty nicht. Für volle Abdeckung in Mavinty empfehlen wir, dein Wearable direkt mit intervals.icu zu verbinden (über Garmin Connect, Wahoo, Coros, Polar Flow, Suunto usw.) statt Strava als Datenquelle zu nutzen. Du kannst Strava weiterhin als sekundäres Log nutzen; es synct nur nicht mit Mavinty.

Wo die Daten leben:

• intervals.icu speichert deine Trainings- und Wellness-Daten auf eigener Infrastruktur unter eigener Privacy Policy — Intervals.icu Ltd ist ein unabhängiger UK-Verantwortlicher für die Daten, die du dort einreichst
• Mavinty speichert eine Kopie der erhaltenen Daten auf unseren Hetzner-Servern (Deutschland, EU) für die Dauer deines aktiven Abonnements
• Du kannst deine Mavinty-Daten jederzeit löschen, ohne dein intervals.icu-Konto zu beeinflussen (und umgekehrt)

5.7 Andere Wearable- und Trainingsplattform-Integrationen (direkt)

In manchen Fällen integrieren wir uns direkt mit einer Wearable-Plattform, ohne über intervals.icu zu gehen. Wenn du eine solche Integration autorisierst, fließen Daten zwischen Mavinty und dem Anbieter basierend auf den Berechtigungen, die du erteilst. Wir agieren als Verantwortlicher für das, was wir empfangen und verarbeiten.

Direkte Integrationen können (vorbehaltlich Verfügbarkeit und Drittanbieter-Bedingungen) umfassen: Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit und andere. Jede Plattform hat ihre eigene Datenschutzrichtlinie für die Daten, die sie über dich hält. Wir empfehlen dringend, die Datenschutzrichtlinie jeder verbundenen Plattform zu prüfen.

Du kannst jede Drittanbieter-Integration jederzeit widerrufen, sowohl in Mavinty als auch in den Einstellungen des Drittanbieters. Der Widerruf stoppt neuen Datenfluss; bereits von Mavinty empfangene Daten können auf Anfrage gelöscht werden.

5.8 Telegram (nur Admin-Benachrichtigungen)

• Telegram Messenger Inc. — empfängt Anmelde-Benachrichtigungen, die an den Firmen-Admin gesendet werden (z. B. „neuer Founding Member #123"). Die Benachrichtigung enthält deine E-Mail-Adresse. Das dient nur dem operativen Bewusstsein.
• Reduktionsplan: Vor dem öffentlichen Launch werden wir auf anonymisierte IDs umstellen (z. B. „neuer Founding Member, Position 123"), sodass die Telegram-Benachrichtigung keine personenbezogenen Daten mehr enthält.

5.9 Rechtliche Offenlegungen

Wir können deine Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss, Aufsichtsbehörde, oder zum Schutz unserer Rechte, der Rechte anderer, oder zur Verhinderung von Betrug, Missbrauch oder Schaden.

6. Internationale Datenübermittlungen

Der Großteil unserer Verarbeitung erfolgt innerhalb des UK und der EU (Hetzner — Deutschland; intervals.icu — UK). Einige Dienstleister sitzen in den Vereinigten Staaten.

Wenn wir deine Daten außerhalb des UK/EWR übermitteln, sorgen wir für einen UK-GDPR-konformen Übermittlungsmechanismus. Konkret:

Wo erforderlich, führen wir eine Transfer Risk Assessment (TRA) für jede Nicht-UK/EU-Übermittlung durch und wenden ergänzende Maßnahmen an (Verschlüsselung in Übertragung und Ruhezustand, Zugriffskontrollen, vertragliche Beschränkungen für Regierungsanfragen).

Du kannst eine Kopie der von uns für eine bestimmte Übermittlung verwendeten Sicherheiten per E-Mail an info@mavinty.com anfordern.

7. Deine Rechte

Nach UK GDPR hast du folgende Rechte:

• Auskunftsrecht (Art. 15) — eine Kopie der personenbezogenen Daten anfordern, die wir über dich speichern
• Recht auf Berichtigung (Art. 16) — ungenaue oder unvollständige Daten korrigieren
• Recht auf Löschung (Art. 17, „Recht auf Vergessenwerden") — Löschung deiner Daten anfordern, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Recht auf Einschränkung (Art. 18) — uns bitten, die Verarbeitung in bestimmten Situationen einzuschränken
• Recht auf Datenübertragbarkeit (Art. 20) — deine Daten in einem strukturierten, gängigen Format erhalten (wir liefern Standard-FIT- und CSV-Exporte)
• Widerspruchsrecht (Art. 21) — der Verarbeitung auf Grundlage berechtigten Interesses widersprechen
• Recht auf Widerruf der Einwilligung (Art. 7) — jederzeit, wo die Verarbeitung auf Einwilligung beruht
• Recht, nicht ausschließlich automatisierter Entscheidungen unterworfen zu sein (Art. 22) — siehe Abschnitt 8 unten
• Beschwerderecht — bei der UK Information Commissioner's Office (ICO) auf ico.org.uk oder +44 0303 123 1113. Wir würden uns über die Möglichkeit freuen, deine Anliegen zuerst per E-Mail an info@mavinty.com zu adressieren.

Um eines dieser Rechte auszuüben, schreibe an info@mavinty.com. Wir antworten innerhalb eines Monats. Wir können vor der Bearbeitung bestimmter Anfragen deine Identität verifizieren müssen. Bei komplexen Anfragen können wir das Antwortfenster um zwei weitere Monate verlängern und informieren dich im ersten Monat über die Verlängerung und den Grund.

EU/EWR-Bewohner können auch unseren EU-Vertreter kontaktieren (siehe Abschnitt 1.1).

8. Automatisierte Entscheidungsfindung und KI-Coaching

Mavinty verwendet künstliche Intelligenz, um Trainingspläne, tägliche Sitzungs-Anpassungen, Ernährungsvorschläge und Chat-Antworten zu generieren. Nach UK GDPR Artikel 22 hast du das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruht und dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Mavintys KI trifft keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen. KI-Outputs sind Empfehlungen: Trainingseinheiten, Ernährungshinweise, Erholungsvorschläge. Du bist immer der finale Entscheider:

• Jede Empfehlung wird erklärt. Mavinty zeigt die Begründung hinter jeder Plan-Anpassung, damit du verstehst, warum etwas vorgeschlagen wird.
• Du kannst jede Empfehlung jederzeit übersteuern — eine Einheit ändern, einen Tag überspringen, die Intensität anpassen, Rat ignorieren.
• Du kannst eine menschliche Überprüfung anfordern. Wenn du mit einer Mavinty-Empfehlung nicht einverstanden bist oder darüber sprechen möchtest, kontaktiere info@mavinty.com oder schreib uns im Founder-Slack (Founding Members). Ein Mensch wird prüfen und antworten.
• KI-Outputs bestimmen weder deinen Kontostatus, deine Abrechnung noch deinen Zugang. Entscheidungen über dein Abonnement, Erstattungen oder Konto-Schließung trifft ein Mensch, nicht die KI.

Wenn du KI-generierte Empfehlungen überhaupt nicht nutzen möchtest, ist Mavinty nicht das richtige Produkt für dich, da KI-Coaching der Kern des Dienstes ist. In diesem Fall empfehlen wir die Kündigung des Abos und die Nutzung deiner gesetzlichen Cooling-off-Rechte (siehe Refund Policy).

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:

• Alle Verbindungen zu Mavinty sind in der Übertragung verschlüsselt (HTTPS / TLS 1.2+)
• Datenbankzugriff ist auf authentifizierte Dienste in einem privaten Netzwerk beschränkt
• Passwörter werden nach Industriestandard gehasht (bcrypt oder Äquivalent — niemals im Klartext gespeichert)
• API-Schlüssel (intervals.icu, Drittanbieter-Integrationen) sind im Ruhezustand verschlüsselt und nur für die Sitzung des authentifizierten Nutzers zugänglich
• Service-Account-Anmeldedaten und API-Schlüssel werden getrennt von der Anwendungsdatenbank mit eingeschränkten Dateirechten gespeichert
• Gesundheitsdaten und andere besondere Datenkategorien werden nur mit ausdrücklicher Einwilligung verarbeitet
• Wir loggen Zugriffe auf administrative Schnittstellen
• Backups sind im Ruhezustand verschlüsselt

Kein System ist 100 % sicher. Sollten wir jemals einen Datenleck erleiden, der deine personenbezogenen Daten betrifft, benachrichtigen wir das ICO innerhalb von 72 Stunden, wo gesetzlich erforderlich (UK GDPR Art. 33), und benachrichtigen dich direkt ohne unangemessene Verzögerung, wenn der Vorfall ein hohes Risiko für deine Rechte und Freiheiten birgt (Art. 34).

10. Cookies

Siehe unsere Cookie-Richtlinie für Details zu den verwendeten Cookies und wie du sie verwaltest.

11. Kinder

Mavinty ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktiere info@mavinty.com, und wir löschen sie.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das Datum „Letzte Aktualisierung" und die „Version" oben spiegeln die jüngste Revision wider. Wenn wir wesentliche Änderungen vornehmen (z. B. eine neue Verarbeitungskategorie oder einen neuen Drittanbieter-Verarbeiter hinzufügen), benachrichtigen wir aktive Nutzer mindestens 14 Tage vor Inkrafttreten der Änderung per E-Mail.

Frühere Versionen dieser Richtlinie sind auf Anfrage erhältlich.

13. Kontakt

Für jede datenschutzbezogene Frage, Anfrage oder Beschwerde:

E-Mail: info@mavinty.com Postanschrift: Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

EU/EWR-Bewohner: siehe Abschnitt 1.1 für die Kontaktdaten unseres EU-Vertreters.

Für Beschwerden über unseren Umgang mit deinen Daten kannst du auch das UK Information Commissioner's Office kontaktieren: ico.org.uk · +44 0303 123 1113

Loomreach Limited · Companies-House-Nummer 16839451 · ICO-Registrierung C1918840 · Tätig unter der Marke Mavinty