Magic Training logo
Magic TrainingStartseite

Datenschutzrichtlinie

Diese Richtlinie erklärt, wie wir Informationen behandeln, wenn Sie unsere Plattform nutzen. Wir schätzen Ihre Privatsphäre und verpflichten uns zur Transparenz bei der Verarbeitung Ihrer Daten.

Datenerhebung und -speicherung

Erhobene und Gespeicherte Daten

Magic Training erhebt und speichert Informationen, die zur Bereitstellung unserer personalisierten Trainingsservices erforderlich sind. Die Daten werden sicher in von Supabase verwalteten PostgreSQL-Datenbanken gespeichert – verschlüsselt bei der Übertragung und im Ruhezustand, mit Trennung pro Nutzer auf Zeilenebene.

Konto- und Profildaten:

  • Name, E-Mail und Profilbild (über Google OAuth oder manuelle Registrierung)
  • Profilinformationen (Geburtsdatum, Geschlecht, Läuferniveau)
  • Persönliche Bestzeiten (5K, 10K, Halbmarathon, Marathon)
  • Trainingseinstellungen und Kontoeinstellungen

Trainingsdaten:

  • Gespeicherte und personalisierte Trainingspläne
  • Aktivitätsverlauf und Fortschritt
  • Leistungsstatistiken und Metriken
  • Individuelle Tempoeinstellungen

Abonnementdaten:

  • Premium-Abonnementinformationen (Status, Daten, Typ)
  • Zahlungsdaten, die über PIX (Efí Bank) verarbeitet werden
  • Transaktions- und Rechnungsverlauf
  • Käufe über die Stores (Google Play und App Store): Kaufkennung, Produktcode und Abo-Status – Kartendaten gelangen nicht zu uns
Challenges, Ligen und Level (Gamification)

Die Plattform bietet monatliche Challenges mit Rangliste, eine wöchentliche Liga mit Divisionen, XP-Level und Abzeichen. Alles wird aus den abgeschlossenen Aktivitäten berechnet, die bereits in Ihrem Konto vorhanden sind; dafür werden keine neuen Daten erhoben.

Was andere Personen sehen

Ranglisten gibt es nur unter angemeldeten Personen und zeigen das Minimum, das nötig ist, um Ergebnisse zu vergleichen:

  • In den Challenges, bei denen Sie mitmachen: Name, Foto, Level, der Metrikwert der Challenge (zum Beispiel km im Monat) und Position, sichtbar für die übrigen Teilnehmer. Bei Challenges der Trainingsgruppe nur für die Athleten und den Trainer dieser Trainingsgruppe.
  • In Ihrer Liga-Gruppe (bis zu 30 Personen derselben Division): Name, Foto, Level, die km und Einheiten der Woche, das XP der Woche und Position.
  • Nie sichtbar: Strecke, Karte, Herzfrequenz, Uhrzeiten und weitere Aktivitätsdetails, Profildaten, Körpermaße oder Trainingsplan.

Automatische Aufnahme in die Liga

Wenn Sie die Challenges- oder Liga-Seite öffnen, werden Sie in die Gruppe der Woche Ihrer Division eingeteilt. Wer in der Woche trainiert und die Seite noch nicht geöffnet hat, wird am nächsten Tag eingeteilt. Sie können die Ligen jederzeit auf der Liga-Seite verlassen; danach werden Sie nicht mehr in eine Gruppe eingeteilt, und das XP Ihrer Aktivitäten zählt weiterhin nur für Ihr Level. Challenges sind immer freiwillig: Sie erscheinen nur in der Rangliste der Challenges, bei denen Sie sich angemeldet haben.

Verlauf und Aufbewahrung

Am Ende jeder Challenge und jeder Liga-Woche speichern wir eine Zusammenfassung (Wert, Position, Ergebnis und XP) für Ihren Verlauf und für die Berechnung Ihres Levels und Ihrer Abzeichen. Diese Einträge werden zusammen mit dem Konto gelöscht.

Die vollständigen Regeln finden Sie unter Wie Challenges, die Liga und Level funktionieren.

Aggregierte öffentliche Statistiken

Auf magic.training/dados veröffentlichen wir ein Panorama des Amateurlaufs, das aus den auf der Plattform erfassten Einheiten entsteht. Es werden keine individuellen Daten offengelegt: Nur Prozentwerte, Mediane und Zählungen, die die Gesamtheit beschreiben, verlassen die Datenbank.

Was veröffentlicht wird

Aggregierte Kennzahlen wie die Verteilung der Einheiten nach Wochentag, der Anteil der in jeder Woche noch aktiven Pläne, die Distanzverteilung der Läufe und das mediane Tempo je Zieldistanz.

Was nie veröffentlicht wird

  • Ihr Name, Ihre E-Mail-Adresse, Ihr Foto oder irgendein Identifikator.
  • Einzelne Einheiten, Strecken, Karten, Herzfrequenz oder jede einer Person zuordenbare Kennzahl.
  • Zu kleine Gruppen: Jede veröffentlichte Auswertung erfordert eine Mindestanzahl an Datensätzen, damit kein Ergebnis wenigen Personen entspricht.

Rechtsgrundlage und Ihre Wahl

Die Verarbeitung stützt sich auf das berechtigte Interesse, statistische Informationen über Training zu erzeugen, gemäß Art. 7 Nr. IX des brasilianischen LGPD. Da das Ergebnis anonymisiert und unumkehrbar ist, lässt es keine Identifizierung zu. Wenn Sie dennoch möchten, dass Ihre Einträge aus diesen Aggregaten herausbleiben, schreiben Sie uns — wir nehmen Ihr Konto aus der Berechnung.

magic.training/dados

Verwendung von Cookies und Ähnlichen Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Benutzererfahrung zu verbessern und die Plattformnutzung zu analysieren. Dies umfasst:

  • Funktionale Cookies zum Speichern Ihrer Einstellungen (wie das dunkle/helle Design)
  • Analytische Cookies, um zu verstehen, wie die Plattform genutzt wird

Sie können Ihre Cookie-Einstellungen über die Einstellungen Ihres Browsers verwalten.

Zahlungsabwicklung und Integrationen

Efí Bank (PIX)

Zur Abwicklung von Premium-Abonnementzahlungen über PIX verwenden wir Efí Bank. Während des Zahlungsprozesses erheben und teilen wir mit Efí Bank:

  • Persönliche Daten (Name, E-Mail, CPF)
  • Kontaktinformationen (Telefon, Adresse)
  • Informationen, die zur Generierung des PIX-QR-Codes erforderlich sind

Diese Daten werden gemäß den Datenschutzrichtlinien von Efí Bank verarbeitet und sind für die Sicherheit der PIX-Transaktionen erforderlich.

Resend (Transaktions-E-Mails)

Wir nutzen den Dienst Resend für den Versand von Transaktions-E-Mails wie Abonnementbestätigungen, Kontoaktualisierungen und wichtige Mitteilungen. Wir teilen nur Ihre E-Mail-Adresse und Ihren Namen zur Personalisierung der Nachrichten.

Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unserer Plattform. Google Analytics verwendet Cookies, um Informationen darüber zu sammeln, wie Sie mit Magic Training interagieren. Diese Informationen werden zur Erstellung von Berichten und zur Verbesserung der Plattform verwendet. Google Analytics sammelt Informationen anonym, ohne einzelne Benutzer zu identifizieren.

Vercel Analytics

Unsere Plattform wird auf Vercel gehostet, das Leistungs- und Nutzungsanalysen bereitstellt. Vercel kann Informationen wie IP-Adressen, Browsertyp und besuchte Seiten sammeln, um diese Erkenntnisse zu liefern. Diese Informationen werden aggregiert verarbeitet und identifizieren keine einzelnen Benutzer.

Apple Health (HealthKit) und Apple Watch

Die Magic-Training-App für iPhone und iPad kann Daten aus Apple Health (HealthKit) lesen, um die auf Ihrer Apple Watch aufgezeichneten Trainings automatisch einzutragen. Der Zugriff ist freiwillig, wird beim ersten Mal ausdrücklich erfragt und lässt sich jederzeit widerrufen.

Die App schreibt niemals Daten nach Apple Health: Die angeforderte Berechtigung ist ausschließlich lesend.

Daten, die wir aus Apple Health lesen

Mit Ihrer Zustimmung liest die App nur das, was zum Erkennen und Eintragen des Trainings in Ihren Plan nötig ist:

  • Trainings (Laufen, Gehen und Krafttraining): Art, Datum, Uhrzeit und Dauer
  • Herzfrequenz während des Trainings
  • Zurückgelegte Distanz beim Laufen und Gehen
  • Aktive Energie (Kalorien) des Trainings
  • Trainingsroute (GPS), ausschließlich zur Berechnung von Höhenmetern und Kilometer-Zwischenzeiten

Wie wir diese Daten verwenden

Die aus Apple Health gelesenen Daten sind Ihrem Konto zugeordnet und werden ausschließlich verwendet, um:

  • das Training automatisch am passenden Tag Ihres Plans einzutragen
  • die Trainingswerte anzuzeigen (Tempo, Herzfrequenz, Höhenmeter und Zwischenzeiten)
  • Ihren Fortschritt, Ihr Trainingsvolumen und Ihre Leistungsstatistiken zu berechnen
  • die Benachrichtigung über das synchronisierte Training zu senden, sofern Sie sie aktiviert lassen

Unsere Zusagen zu Gesundheitsdaten

In Übereinstimmung mit Apples HealthKit-Richtlinien und der DSGVO verpflichten wir uns:

  • Apple-Health-Daten niemals für Werbung, Marketing oder irgendeine Form nutzungsbasierten Data-Minings zu verwenden
  • Apple-Health-Daten niemals an Datenhändler, Werbetreibende oder Analyseplattformen zu verkaufen, zu vermieten oder weiterzugeben
  • Apple-Health-Daten ohne Ihre ausdrückliche Einwilligung nicht an Dritte weiterzugeben. Die einzige Ausnahme ist Ihr Trainer im Trainer-Modus, und zwar nur für die Trainings des von ihm betreuten Plans
  • Apple-Health-Daten niemals zum Trainieren von KI-Systemen zu verwenden
  • diese Daten ausschließlich für Gesundheit, Fitness und die Verwaltung Ihres eigenen Trainings zu nutzen

Ihre Kontrolle über den Zugriff

Sie können den Zugriff von Magic Training auf Apple Health jederzeit unter Einstellungen → Datenschutz & Sicherheit → Health → Magic Training auf Ihrem iPhone widerrufen oder den automatischen Import in der App selbst deaktivieren. Ein Widerruf stoppt weitere Lesezugriffe; um bereits eingetragene Trainings zu löschen, nutzen Sie die im Abschnitt „Ihre Rechte an den Daten“ beschriebenen Rechte.

Android- und Wear-OS-Apps

Magic Training bietet Apps für Android und für Wear-OS-Uhren. Dieser Abschnitt beschreibt, was diese Apps erheben und an unsere Server senden – ergänzend zu den übrigen Abschnitten dieser Richtlinie.

Sensoren und Berechtigungen auf der Uhr

Auf der Wear-OS-Uhr nutzt die App die von Ihnen erteilten Berechtigungen, um das laufende Training aufzuzeichnen:

  • Herzfrequenz über den Sensor der Uhr während des Trainings
  • Standort (GPS), zur Berechnung von Distanz, Pace und Höhenmetern während des Laufs
  • Aktivitätserkennung und Körpersensoren, von Android verlangt, um die Aufzeichnung im Hintergrund aktiv zu halten
  • Benachrichtigungen, um das laufende Training und die Hinweise der Uhr anzuzeigen

GPS-Koordinaten verlassen Ihr Gerät nicht: Die Uhr rechnet sie in Distanz, Pace und Höhe um, und nur diese Werte werden an Ihr Konto gesendet. Wir zeichnen die Strecke (Route) Ihres Trainings weder auf noch speichern wir sie.

Was an Ihr Konto gesendet wird

Wenn Sie ein Training auf der Uhr beenden oder es auf dem Handy erfassen, senden wir an unsere Server:

  • Datum, Uhrzeit, Dauer und Distanz des Trainings
  • Auf dem Gerät berechnete Durchschnitts-Pace, Geschwindigkeit und Höhenmeter
  • Durchschnittliche und maximale Herzfrequenz sowie den Herzfrequenzverlauf des Trainings
  • Von der Uhr geschätzte Kalorien
  • Was Sie selbst eintragen: empfundene Anstrengung, Trainingsnotizen und Körpermaße

Push-Benachrichtigungen

Um Benachrichtigungen zu senden (Training des Tages, abgeschlossene Synchronisierung, Hinweise des Trainers), registrieren wir eine von Firebase Cloud Messaging erzeugte Benachrichtigungskennung zusammen mit dem Gerätemodell und der App-Version. Diese Kennung ist mit Ihrem Konto verknüpft, dient ausschließlich der Zustellung von Benachrichtigungen und wird gelöscht, sobald Sie sich abmelden oder die App deinstallieren.

Fehler- und Diagnoseberichte

Wir verwenden Firebase Crashlytics (Google), um Berichte zu erhalten, wenn die App abstürzt. Erfasst werden Absturzprotokolle, Diagnoseinformationen (Gerätemodell, Android-Version, Speicher und App-Zustand zum Zeitpunkt des Fehlers) sowie eine von Firebase erzeugte Installationskennung. Diese Daten dienen ausschließlich der Fehlerbehebung. Die App nutzt keine Werbe-ID, zeigt keine Werbung und enthält kein Werbe- oder Verhaltensanalyse-SDK.

Abo über Google Play

Wenn Sie über die Android-App abonnieren, wird die Zahlung von Google Play abgewickelt. Die App erhält von Google eine Kaufkennung und den Produktcode, die wir ausschließlich zur Prüfung des Abos und zur Freischaltung des Premium-Zugangs an unseren Server senden. Kartendaten gelangen nie zu Magic Training.

Zusagen zu Gesundheits- und Fitnessdaten

Wie unter iOS gilt für die von den Android- und Wear-OS-Apps erhobenen Gesundheits- und Fitnessdaten:

  • Sie werden nie für Werbung oder Marketing verwendet
  • Sie werden nie an Datenhändler, Werbetreibende oder Analyseplattformen verkauft oder weitergegeben
  • Sie werden nur mit Ihrem Trainer geteilt, wenn Sie den Trainer-Modus nutzen, und nur für die Trainings, die er betreut

Ihre Kontrolle

Sie können die Berechtigungen der Uhr unter Einstellungen → Apps → Magic Training → Berechtigungen widerrufen, Benachrichtigungen in den Systemeinstellungen oder in der App deaktivieren und Ihr Konto samt aller Daten direkt in der App unter Profil → Konto löschen entfernen.

Garmin Connect Integration

Erforderliche Einwilligung

Bevor Sie Ihr Garmin Connect-Konto verbinden, müssen Sie Ihre ausdrückliche Einwilligung zur Übertragung und Verarbeitung Ihrer Trainingsdaten erteilen. Ihre Daten werden erst nach Ihrer ausdrücklichen Genehmigung synchronisiert.

Von Garmin Erhobene Daten

Wenn Sie Ihr Garmin Connect-Konto mit Magic Training verbinden, erheben wir folgende Arten von Daten:

  • Trainings- und Aktivitätsdaten (Laufen, Radfahren, Schwimmen usw.)
  • Leistungsmetriken (Zeit, Distanz, Tempo, Herzfrequenz)
  • Garmin-Gerätedaten (Gerätemodell, Einstellungen)
  • Trainingspläne und Übungskalender
  • Gesundheits- und Wellnessdaten (wenn autorisiert)

Wie Wir Garmin-Daten Verwenden

Die von Ihrem Garmin Connect-Konto erhaltenen Daten werden ausschließlich verwendet für:

  • Synchronisation Ihrer Trainingspläne mit Garmin-Geräten
  • Analyse Ihres Fortschritts und Ihrer sportlichen Leistung
  • Personalisierung von Trainingsempfehlungen basierend auf Ihrem Verlauf
  • Erstellung von Fortschrittsberichten und Statistiken
  • Verbesserung unserer Trainingsplanungsalgorithmen

Datenschutzrichtlinie von Garmin

Für detaillierte Informationen darüber, wie Garmin Ihre Daten behandelt, lesen Sie dieDatenschutzrichtlinie von Garmin Connect.

Internationale Datenübertragung

Wenn Sie Ihr Garmin Connect-Konto verbinden, können einige Ihrer Daten an Garmin-Server in den Vereinigten Staaten und anderen Ländern übertragen werden. Diese Übertragungen sind durch von der Europäischen Union genehmigte Standardvertragsklauseln geschützt und folgen den besten internationalen Datenschutzpraktiken.

Ihre Rechte bezüglich Garmin-Daten

Sie haben folgende Rechte bezüglich der von Ihrem Garmin-Konto erhobenen Daten:

  • Zugriff: Einsehen, welche Daten von Ihrem Garmin-Konto erhoben wurden
  • Berichtigung: Korrektur unrichtiger oder unvollständiger Daten anfordern
  • Löschung: Löschung Ihrer Daten von unserer Plattform anfordern
  • Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format exportieren
  • Trennung: Den Zugriff auf Ihr Garmin-Konto jederzeit widerrufen

Um diese Rechte auszuüben, gehen Sie zum Abschnitt „Synchronisierungen“ in Ihrem Profil oder kontaktieren Sie uns.

Einsatz von Künstlicher Intelligenz

KI-Transparenz

Diese Plattform verwendet Systeme künstlicher Intelligenz zur Verarbeitung und Analyse von Trainingsdaten, einschließlich Daten von Garmin-Geräten.

Wie Wir KI Einsetzen

Unsere KI-Systeme verarbeiten Ihre Trainingsdaten (einschließlich Garmin-Daten) um:

  • Personalisierte Trainingsempfehlungen basierend auf Ihrem Verlauf zu generieren
  • Leistungsmuster zu analysieren und Verbesserungsbereiche zu identifizieren
  • Trainingsintensität und -umfang automatisch anzupassen
  • Mögliche Anzeichen von Übertraining oder Ermüdung zu erkennen
  • Unsere Trainingsplanungsalgorithmen zu verbessern

Einwilligung zur KI-Verarbeitung

Durch die Nutzung unserer Plattform und die Verbindung von Garmin-Geräten willigen Sie ausdrücklich ein, dass:

  • Ihre Trainingsdaten von KI-Systemen verarbeitet werden
  • Die Analyseergebnisse zur Verbesserung des Dienstes verwendet werden
  • Aggregierte und anonymisierte Daten zum Training unserer Modelle verwendet werden

Sie können diese Einwilligung jederzeit über Ihre Kontoeinstellungen oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf der Einwilligung kann die Funktionalität einiger Plattformfunktionen beeinträchtigen.

Schutzmaßnahmen und Einschränkungen

  • Alle Daten werden sicher und verschlüsselt verarbeitet
  • Persönlich identifizierbare Daten werden nicht an Dritte weitergegeben
  • Sie behalten die volle Kontrolle über Ihre Originaldaten
  • Unsere KI-Systeme folgen den besten Praktiken der KI-Ethik
  • Daten aus Apple Health (HealthKit) sind gemäß den Richtlinien von Apple von jeglichem Modelltraining ausgeschlossen
Sicherheit und Ihre Rechte

Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten um:

  • Verschlüsselung der Daten bei der Übertragung und im Ruhezustand
  • Sichere Authentifizierung über Supabase Auth mit JWT-Token
  • CSP-Sicherheitsheader (Content Security Policy)
  • Sensible Token in der Datenbank verschlüsselt
  • Sicherheitsüberwachung und Prüfprotokolle
  • Regelmäßige Datensicherung

Bitte beachten Sie jedoch, dass keine Methode der Internetübertragung oder elektronischen Speicherung zu 100 % sicher ist.

Ihre Rechte bezüglich der Daten

In Übereinstimmung mit der LGPD haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Zugriff: Alle Daten einsehen, die wir über Sie erhoben haben
  • Korrektur: Korrektur unrichtiger oder veralteter Daten anfordern
  • Löschung: Vollständige Löschung Ihrer Daten anfordern
  • Datenübertragbarkeit: Ihre Daten in einem lesbaren Format exportieren
  • Widerspruch: Der Verarbeitung für bestimmte Zwecke widersprechen
  • Widerruf: Die Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, gehen Sie zu Ihren Kontoeinstellungen oder kontaktieren Sie uns.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben. Daten von Konten, die seit mehr als 2 Jahren inaktiv sind, können automatisch gelöscht werden, außer wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer Informationen kontaktieren Sie uns per E-Mail: contato@magic.training

Zuletzt aktualisiert: 10. September 2026