Datenschutzrichtlinie

Erhobene und Gespeicherte Daten

Magic Training erhebt und speichert Informationen, die zur Bereitstellung unserer personalisierten Trainingsservices erforderlich sind. Die Daten werden sicher auf unseren Servern mit MongoDB, Verschlüsselung und angemessenen Sicherheitsmaßnahmen gespeichert.

Konto- und Profildaten:

• Name, E-Mail und Profilbild (über Google OAuth oder manuelle Registrierung)
• Profilinformationen (Geburtsdatum, Geschlecht, Läuferniveau)
• Persönliche Bestzeiten (5K, 10K, Halbmarathon, Marathon)
• Trainingseinstellungen und Kontoeinstellungen

Trainingsdaten:

• Gespeicherte und personalisierte Trainingspläne
• Aktivitätsverlauf und Fortschritt
• Leistungsstatistiken und Metriken
• Individuelle Tempoeinstellungen

Abonnementdaten:

• Premium-Abonnementinformationen (Status, Daten, Typ)
• Zahlungsdaten, die über PIX (Efí Bank) verarbeitet werden
• Transaktions- und Rechnungsverlauf

Efí Bank (PIX)

Zur Abwicklung von Premium-Abonnementzahlungen über PIX verwenden wir Efí Bank. Während des Zahlungsprozesses erheben und teilen wir mit Efí Bank:

• Persönliche Daten (Name, E-Mail, CPF)
• Kontaktinformationen (Telefon, Adresse)
• Informationen, die zur Generierung des PIX-QR-Codes erforderlich sind

Diese Daten werden gemäß den Datenschutzrichtlinien von Efí Bank verarbeitet und sind für die Sicherheit der PIX-Transaktionen erforderlich.

Resend (Transaktions-E-Mails)

Wir nutzen den Dienst Resend für den Versand von Transaktions-E-Mails wie Abonnementbestätigungen, Kontoaktualisierungen und wichtige Mitteilungen. Wir teilen nur Ihre E-Mail-Adresse und Ihren Namen zur Personalisierung der Nachrichten.

Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unserer Plattform. Google Analytics verwendet Cookies, um Informationen darüber zu sammeln, wie Sie mit Magic Training interagieren. Diese Informationen werden zur Erstellung von Berichten und zur Verbesserung der Plattform verwendet. Google Analytics sammelt Informationen anonym, ohne einzelne Benutzer zu identifizieren.

Vercel Analytics

Unsere Plattform wird auf Vercel gehostet, das Leistungs- und Nutzungsanalysen bereitstellt. Vercel kann Informationen wie IP-Adressen, Browsertyp und besuchte Seiten sammeln, um diese Erkenntnisse zu liefern. Diese Informationen werden aggregiert verarbeitet und identifizieren keine einzelnen Benutzer.

Von Garmin Erhobene Daten

Wenn Sie Ihr Garmin Connect-Konto mit Magic Training verbinden, erheben wir folgende Arten von Daten:

• Trainings- und Aktivitätsdaten (Laufen, Radfahren, Schwimmen usw.)
• Leistungsmetriken (Zeit, Distanz, Tempo, Herzfrequenz)
• Garmin-Gerätedaten (Gerätemodell, Einstellungen)
• Trainingspläne und Übungskalender
• Gesundheits- und Wellnessdaten (wenn autorisiert)

Wie Wir Garmin-Daten Verwenden

Die von Ihrem Garmin Connect-Konto erhaltenen Daten werden ausschließlich verwendet für:

• Synchronisation Ihrer Trainingspläne mit Garmin-Geräten
• Analyse Ihres Fortschritts und Ihrer sportlichen Leistung
• Personalisierung von Trainingsempfehlungen basierend auf Ihrem Verlauf
• Erstellung von Fortschrittsberichten und Statistiken
• Verbesserung unserer Trainingsplanungsalgorithmen

Internationale Datenübertragung

Wenn Sie Ihr Garmin Connect-Konto verbinden, können einige Ihrer Daten an Garmin-Server in den Vereinigten Staaten und anderen Ländern übertragen werden. Diese Übertragungen sind durch von der Europäischen Union genehmigte Standardvertragsklauseln geschützt und folgen den besten internationalen Datenschutzpraktiken.

Ihre Rechte bezüglich Garmin-Daten

Sie haben folgende Rechte bezüglich der von Ihrem Garmin-Konto erhobenen Daten:

• Zugriff: Einsehen, welche Daten von Ihrem Garmin-Konto erhoben wurden
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten anfordern
• Löschung: Löschung Ihrer Daten von unserer Plattform anfordern
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format exportieren
• Trennung: Den Zugriff auf Ihr Garmin-Konto jederzeit widerrufen

Um diese Rechte auszuüben, gehen Sie zum Abschnitt „Synchronisierungen“ in Ihrem Profil oder kontaktieren Sie uns.

Wie Wir KI Einsetzen

Unsere KI-Systeme verarbeiten Ihre Trainingsdaten (einschließlich Garmin-Daten) um:

• Personalisierte Trainingsempfehlungen basierend auf Ihrem Verlauf zu generieren
• Leistungsmuster zu analysieren und Verbesserungsbereiche zu identifizieren
• Trainingsintensität und -umfang automatisch anzupassen
• Mögliche Anzeichen von Übertraining oder Ermüdung zu erkennen
• Unsere Trainingsplanungsalgorithmen zu verbessern

Einwilligung zur KI-Verarbeitung

Durch die Nutzung unserer Plattform und die Verbindung von Garmin-Geräten willigen Sie ausdrücklich ein, dass:

• Ihre Trainingsdaten von KI-Systemen verarbeitet werden
• Die Analyseergebnisse zur Verbesserung des Dienstes verwendet werden
• Aggregierte und anonymisierte Daten zum Training unserer Modelle verwendet werden

Sie können diese Einwilligung jederzeit über Ihre Kontoeinstellungen oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf der Einwilligung kann die Funktionalität einiger Plattformfunktionen beeinträchtigen.

Schutzmaßnahmen und Einschränkungen

• Alle Daten werden sicher und verschlüsselt verarbeitet
• Persönlich identifizierbare Daten werden nicht an Dritte weitergegeben
• Sie behalten die volle Kontrolle über Ihre Originaldaten
• Unsere KI-Systeme folgen den besten Praktiken der KI-Ethik

Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten um:

• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand
• Sichere Authentifizierung über NextAuth.js mit JWT-Token
• CSP-Sicherheitsheader (Content Security Policy)
• Sensible Token in der Datenbank verschlüsselt
• Sicherheitsüberwachung und Prüfprotokolle
• Regelmäßige Datensicherung

Bitte beachten Sie jedoch, dass keine Methode der Internetübertragung oder elektronischen Speicherung zu 100 % sicher ist.

Ihre Rechte bezüglich der Daten

In Übereinstimmung mit der LGPD haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Zugriff: Alle Daten einsehen, die wir über Sie erhoben haben
• Korrektur: Korrektur unrichtiger oder veralteter Daten anfordern
• Löschung: Vollständige Löschung Ihrer Daten anfordern
• Datenübertragbarkeit: Ihre Daten in einem lesbaren Format exportieren
• Widerspruch: Der Verarbeitung für bestimmte Zwecke widersprechen
• Widerruf: Die Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, gehen Sie zu Ihren Kontoeinstellungen oder kontaktieren Sie uns.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben. Daten von Konten, die seit mehr als 2 Jahren inaktiv sind, können automatisch gelöscht werden, außer wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer Informationen kontaktieren Sie uns per E-Mail: contato@magic.training