Datenschutzerklärung

Version 15 · Stand: 24. Oktober 2026

Deutsch English version

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von TourKit — der Website tourk.it, der zugehörigen Web-App sowie der Apps „TourKit: Maps“ (für iPhone und Android), „TourKit: Rides“ (für Mac, Windows, iPad, iPhone und Apple TV) und „TourKit“ für Garmin-Edge-Fahrradcomputer (siehe Abschnitt 21). Verantwortlich im Sinne der DSGVO ist Darren Tipton (siehe Abschnitt 1).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Darren Tipton
Parkstraße 23
85604 Zorneding
Deutschland
E-Mail: contact@tourk.it

Für alle Anfragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte nutzen Sie bitte: privacy@tourk.it.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor: TourKit wird derzeit als Einzelunternehmen ohne weitere mit der Datenverarbeitung beschäftigte Personen betrieben. Sollte sich dies ändern, wird diese Erklärung entsprechend angepasst.

3. Beim Besuch der Website

Beim Aufruf der Website werden vom Server automatisch sogenannte Server-Logfiles erhoben, die Ihr Browser an unseren Hosting-Anbieter übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)
• Verweisende URL (Referer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Sicherstellung des Betriebs, der Stabilität und Sicherheit der Website sowie zur Abwehr von Angriffen.
Speicherdauer: Logdateien werden spätestens nach 14 Tagen gelöscht, sofern nicht aufgrund eines konkreten Sicherheitsvorfalls eine längere Aufbewahrung erforderlich ist.

4. Nutzerkonto

Zur Nutzung von TourKit ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung verarbeiten wir:

• E-Mail-Adresse (Anmeldekennung, Kontoverifizierung, transaktionale Mails)
• Passwort (ausschließlich als sicherer Hash gespeichert; im Klartext nicht einsehbar)
• Anzeigename (optional, frei wählbar)
• Zeitstempel der Registrierung und letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: Solange das Konto besteht, zzgl. einer kurzen Karenzzeit nach Löschung für Backups und etwaige steuerrechtliche Aufbewahrungspflichten bei zahlungsbezogenen Daten.

5. Trainings- und Gesundheitsdaten

Wenn Sie TourKit zur Trainingsplanung, Aufzeichnung oder Analyse nutzen, verarbeiten wir Daten, die sich auf Ihre körperliche Leistungsfähigkeit beziehen und damit als Gesundheitsdaten gemäß Art. 9 Abs. 1 DSGVO gelten:

• Functional Threshold Power (FTP), maximale und Ruheherzfrequenz
• Trainingspläne, Trainingseinheiten und Wettkampfziele
• Aufgezeichnete Aktivitäten (Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit, GPS-Spur, Höhenprofil, Zeitstempel)
• Selbsteingaben wie Gewicht, Geburtsjahr (sofern angegeben)
• Errechnete Trainingsmetriken (Belastung / Norm Power / Intensität, Fitness-/Form-/Ermüdungswerte)
• Wellness-Daten, sofern Sie diese aus Intervals.icu übernehmen (Herzratenvariabilität, Ruhepuls, Schlaf)

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Einwilligung erteilen Sie bei Registrierung; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 17).
Speicherdauer: Solange das Konto besteht oder bis zur Löschung durch Sie.
Empfänger: Diese Daten verbleiben grundsätzlich bei unserem Hosting-Anbieter. Bei Nutzung von Coach Chat (Abschnitt 7) oder optionaler Verbindung mit Drittdiensten (Abschnitt 8) können Auszüge an die jeweiligen Empfänger übermittelt werden.

Insights und Trainingsempfehlungen (z. B. Dashboard-Hinweise, Analyse zurückliegender Einheiten) werden regelbasiert auf unseren Servern berechnet. Es findet hierbei keine Übermittlung an externe KI-Anbieter statt; eine solche Übermittlung erfolgt ausschließlich bei aktivem Coach Chat (siehe Abschnitt 7).

Sensoren (Bluetooth und ANT+)

Herzfrequenzgurte, Leistungsmesser, Trittfrequenzsensoren und Smart-Trainer verbinden Sie auf Wunsch per Bluetooth — im Browser über Web Bluetooth, in den Apps über die Bluetooth-Schnittstelle des Betriebssystems, in TourKit: Rides auf Mac und Windows auch über einen ANT+-USB-Stick. Die Messwerte (Herzfrequenz, Leistung, Trittfrequenz, Geschwindigkeit) werden auf Ihrem Gerät gelesen und als Teil der aufgezeichneten Aktivität gespeichert (siehe oben). Einen Smart-Trainer steuert TourKit während der Fahrt (Steigung, Widerstand oder die Zielleistung eines Workouts). Namen und Kennungen der gekoppelten Geräte speichern die Apps nur auf Ihrem Gerät, um sie beim nächsten Mal wieder zu verbinden; sie werden nicht an uns übertragen. Die beim Suchen gefundenen Geräte in der Nähe werden nur auf dem Bildschirm angezeigt.

Gemeinsam fahren in TourKit: Rides

In TourKit: Rides fahren Sie in einer Welt — etwa einem Anstieg oder einer Radrennbahn — mit allen, die diese Welt gerade ebenfalls fahren, oder in einer Gruppenfahrt, zu der Sie jemand per Link oder Code eingeladen hat. Dafür muss in Ihrem Konto ein öffentlicher Name gespeichert sein, unter dem andere Sie sehen; ohne ihn fahren Sie allein. Ist er gespeichert und sind Sie online, tritt die App beim Start einer Fahrt in einer Welt automatisch deren öffentlichem Raum bei. Den öffentlichen Namen können Sie jederzeit ändern oder in den Einstellungen löschen.

Solange Sie mit anderen fahren, übermittelt Ihr Gerät fünfmal pro Sekunde, in einer Gruppenfahrt oder einem Rennen zehnmal pro Sekunde: Ihre Position auf der virtuellen Strecke (zurückgelegte Distanz, Geschwindigkeit, seitliche Position), die Strecke, Ihre Trittfrequenz, Ihre Belastung in Prozent Ihrer FTP und in Watt pro Kilogramm Körpergewicht, bei einem geladenen Workout auch das Workout und dessen Zielwert in Prozent der FTP, sowie ob Ihr Fahrer als Frau oder als Mann dargestellt wird. Diese Darstellung folgt dem Geschlecht in Ihrem Profil, sofern Sie in den Einstellungen nicht selbst eine wählen.

Die anderen Fahrer desselben Raums sehen diese Angaben zusammen mit Ihrem Namen: im öffentlichen Raum einer Welt den öffentlichen Namen, den Sie selbst wählen; in einer Gruppenfahrt auf der öffentlichen Strecke ebenfalls den öffentlichen Namen — wer keinen gewählt hat, erscheint unter einem Platzhalter wie „Rider4821“; in einer privaten Gruppenfahrt Ihren Vornamen. In einem öffentlichen Raum wird nie Ihr echter Name gezeigt. Nicht übermittelt werden Ihre Leistung in Watt, Ihre Herzfrequenz, Ihr Gewicht als Zahl und jeder reale Standort; die Position ist eine auf der virtuellen Strecke, kein GPS. Aus Watt pro Kilogramm und Prozent der FTP lässt sich allerdings Ihre FTP pro Kilogramm Körpergewicht annähernd errechnen.

Die Angaben laufen verschlüsselt über unseren Raum-Server (SwitchR, bei Hetzner in Deutschland) und werden nur weitergereicht, solange Sie im Raum sind; dort werden sie nicht gespeichert. Unser Server kann angemeldeten TourKit-Nutzern anzeigen, wie viele Fahrer gerade im öffentlichen Raum einer Welt fahren, unter welchem öffentlichen Namen und auf welcher Strecke; private Gruppenfahrten erscheinen dort nie. Fahren Sie allein und in keiner Gruppenfahrt, verlässt nichts davon Ihr Gerät. Bots (Ihr Ghost und die Domestiques) werden nur auf Ihrem eigenen Bildschirm gezeichnet und nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Fahrt mit anderen, die Sie durch das Speichern eines öffentlichen Namens bzw. den Beitritt zu einer Gruppenfahrt selbst wählen. Soweit die übermittelten Leistungsangaben Gesundheitsdaten darstellen, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe oben).

6. Routenplaner

Im Routenplaner verarbeiten wir Standort- und Routeninformationen:

• Von Ihnen gesetzte Wegpunkte und gespeicherte Routen (Geokoordinaten, Höhenprofil)
• Hochgeladene GPX-Dateien
• Optional: Ihr aktueller Standort, wenn Sie dem Browser bzw. der App ausdrücklich Zugriff gewähren
• Suchbegriffe bei der Ortssuche sowie der gerade angezeigte Kartenausschnitt, um nahe Treffer zuerst zu zeigen

Kartendarstellung, Routenberechnung, Geocoding und Höhenabfragen erfolgen auf TourKits eigener Infrastruktur (eigenentwickelte Engines, betrieben in einem Rechenzentrum der Hetzner Online GmbH, Deutschland — siehe Abschnitt 13). Eine Übermittlung dieser Daten an externe Karten-, Routing- oder Geocoding-Anbieter findet nicht statt — mit Ausnahme der Satellitenansicht und der Wettervorhersage (siehe unten).

Satellitenansicht (Esri). Wählen Sie die Kartenansicht „Satellit“, lädt Ihr Browser bzw. die App die Luftbild-Kacheln direkt vom Dienst „World Imagery“ der Environmental Systems Research Institute, Inc. (Esri, USA). Esri erhält dabei Ihre IP-Adresse, die Kennung Ihres Browsers bzw. Ihrer App und die abgerufenen Kartenausschnitte — keine Kontodaten, Routen oder Aufzeichnungen. Esri verarbeitet diese Daten als eigenständig Verantwortlicher; es gelten dessen Datenschutzhinweise. Zur Übermittlung in die USA siehe Abschnitt 14. Solange Sie die Satellitenansicht nicht wählen, findet keine Übermittlung an Esri statt.

Wetter auf der Route (MET Norway). Wählen Sie im Routenplaner eine Startzeit, ruft unser Server die Wettervorhersage für die Route beim Norwegischen Meteorologischen Institut (Meteorologisk institutt, „MET Norway“, Oslo, Norwegen) ab. Übermittelt werden ausschließlich die auf eine Nachkommastelle gerundeten Koordinaten der Rasterzellen (ca. 11 km), die die Route berührt — weder Ihre Route noch Zeitangaben, Kennungen oder die IP-Adresse Ihres Geräts; MET Norway sieht nur unseren Server. Die abgerufenen Vorhersagen speichern wir ohne Bezug zu Ihrer Person höchstens einen Tag über ihre Gültigkeit hinaus.

Geteilte Routen. Ob eine Route geteilt wird, entscheiden Sie selbst; ohne Ihr Teilen bleibt sie privat. Teilen Sie eine Route per Link oder veröffentlichen Sie sie im Routenkatalog, sehen alle mit dem Link bzw. alle Besucher des Katalogs den Streckenverlauf, die Eckdaten und Orte entlang der Route sowie Ihren Anzeigenamen. Den ersten und den letzten Abschnitt der Route (je 400 Meter) zeigen wir dabei nicht. Haben Sie eine Heimatzone festgelegt — einen Punkt mit Radius, unter Einstellungen → Privatsphäre & Daten oder in TourKit: Maps unter Profil —, verbergen wir auch alles darin. Dort können Sie die Heimatzone jederzeit ausschalten, ohne den Punkt zu löschen; dann wird um ihn herum nichts mehr verborgen.

Community-Heatmap. Veröffentlichte Routen fließen in die anonymisierte Community-Heatmap ein. Ihre aufgezeichneten Fahrten tun das nur, wenn Sie es unter Einstellungen → Privatsphäre & Daten einschalten (standardmäßig aus). Jede Strecke wird dafür an Anfang und Ende gekürzt, Ihre Heimatzone wird entfernt, und ein Abschnitt erscheint nur dort, wo genügend andere Fahrer unterwegs waren, dass keine einzelne Fahrt erkennbar ist. Einzelne Fahrten werden niemandem gezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, einschließlich der von Ihnen gewählten Satellitenansicht und des Teilens) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Nutzung Ihres Standorts und beim Beitrag Ihrer Fahrten zur Heatmap.

7. Coach Chat — KI-gestützter Trainingsassistent

Coach Chat ist ein optionaler, KI-gestützter Trainingsassistent. Bei Aktivierung übermitteln wir an unseren Auftragsverarbeiter Anthropic PBC (USA) folgende Daten:

• Anzeigename
• Ein grobes Fitness-Band (z. B. „intermediate"), serverseitig aus Ihrer FTP abgeleitet — die genaue FTP, maximale und Ruheherzfrequenz werden nicht übermittelt
• Trainingsmetriken der letzten 14 Tage — einschließlich der von Ihnen vergebenen Fahrten-Titel — und 4-Wochen-Belastung (Intensität/Belastung)
• Ihre Werte für Fitness, Ermüdung und Form sowie Ihre wöchentliche Belastungssteigerung — einige wenige serverseitig aus Ihrer Trainingsbelastungs-Historie abgeleitete Zahlen, nicht die Historie selbst — sowie die daraus und aus Ihren geplanten Einheiten berechnete Prognose
• Die Entwicklung Ihrer FTP, geschätzten FTP und Ihres VO2max — ausschließlich als prozentuale Veränderung; die zugrunde liegenden Watt- und ml/kg/min-Werte werden nicht übermittelt
• Persönliche Bestleistungen der letzten 30 Tage
• Auf Ihre Nachfrage hin: die Verteilung Ihrer Trainingszeit auf niedrige, mittlere und hohe Intensitätsbereiche
• Trainingsplan-Struktur, die Einheiten der vergangenen Woche und die geplanten Einheiten der nächsten 21 Tage
• Ihr Readiness-Wert und die Tagesempfehlung — serverseitig aus Ihren Wellness-Daten abgeleitet; die zugrunde liegenden Werte zu Herzratenvariabilität, Ruhepuls und Schlaf werden nicht übermittelt
• Ihr Durability-Trend und Ihre aktuellen Coaching-Hinweise
• Wenn Sie eine Route im Routenplaner geöffnet haben: deren Titel, Distanz, Höhenmeter, Routentyp, geschätzte Fahrtzeit, Durchschnittsgeschwindigkeit und Energiebedarf sowie die Anstiege darauf (Position entlang der Route, Länge, Steigung, Kategorie) — der Streckenverlauf und die Koordinaten der Route werden nicht übermittelt
• Wenn Sie den Coach eine Ihrer gespeicherten Routen suchen lassen: Titel und Eckdaten (Distanz, Höhenmeter, geschätzte Fahrtzeit, Belastung) der passenden Routen
• Wenn Sie nach Stopps oder einer Verpflegungsplanung entlang Ihrer Route fragen, oder nach Orten in einem Ort, den Sie nennen: Name, Öffnungszeiten und Kontaktdaten der gefundenen öffentlichen Orte (z. B. Cafés, Bäckereien, Wasserstellen), deren Position entlang der Route bzw. Entfernung von dem genannten Ort sowie Ihre voraussichtliche Ankunftszeit dort — die genauen Koordinaten dieser Orte werden nicht übermittelt
• Wenn Sie nach dem Wetter auf Ihrer Route fragen: die Vorhersage entlang der Route (Wind, Regen, Temperatur, Sonnenauf- und -untergang) für die Zeiten, zu denen Sie dort wären, mit der Position entlang der Route — für welche Orte die Vorhersage gilt, wird nicht übermittelt. Die Vorhersage stammt von MET Norway (Abschnitt 6).
• Ihre eingegebenen Nachrichten und der bisherige Chat-Verlauf

Übermittelt werden ausschließlich diese abgeleiteten Werte — nicht die zugrunde liegenden Zeitreihen. Ändert sich der Umfang der übermittelten Daten, holen wir Ihre Einwilligung erneut ein, bevor weitere Daten übermittelt werden.

Diese Daten enthalten Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Übermittlung an einen Anbieter in den USA stellt eine Drittlandübermittlung dar (siehe Abschnitt 14).

Rechtsgrundlage der Verarbeitung: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Coach Chat ist standardmäßig deaktiviert. Sie aktivieren ihn nur durch eine gesonderte, eindeutige Einwilligung in einem Dialog, der Sie zuvor über die Datenverarbeitung informiert.
Grundlage der Drittlandübermittlung: Die Übermittlung an Anthropic PBC erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Anthropic geschlossenen Auftragsverarbeitungsvertrags sind. Ergänzend stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO (siehe Abschnitt 14).
Anthropic verwendet API-Daten nicht zum Training seiner Modelle (Standardeinstellung der Anthropic-API). Verarbeitete Inhalte werden bei Anthropic regulär bis zu 30 Tage zu Zwecken der Missbrauchsabwehr aufbewahrt.
Speicherdauer in TourKit: Der Chat-Verlauf wird automatisch nach 14 Tagen gelöscht. Sie können den Verlauf jederzeit manuell löschen oder Coach Chat vollständig deaktivieren — dabei wird der gesamte Verlauf entfernt.

TourGuide — KI-gestützter Routenassistent

TourGuide ist ein optionaler, KI-gestützter Routenassistent in TourKit: Maps und auf der Website. Er hat eine eigene Einwilligung, getrennt von Coach Chat: Wer TourGuide einschaltet, schaltet Coach Chat nicht ein, und umgekehrt. Bei Aktivierung übermitteln wir an Anthropic PBC (USA) ausschließlich:

• Datum, Ortszeit und Zeitzone
• Wenn Sie eine Route geöffnet haben: deren Titel, Distanz, Höhenmeter, Routentyp, geschätzte Fahrtzeit, Durchschnittsgeschwindigkeit und Energiebedarf sowie die Anstiege darauf (Position entlang der Route, Länge, Steigung, Kategorie) — der Streckenverlauf und die Koordinaten der Route werden nicht übermittelt
• Wenn Sie TourGuide eine Ihrer gespeicherten Routen suchen lassen: Titel und Eckdaten (Distanz, Höhenmeter, geschätzte Fahrtzeit) der passenden Routen
• Wenn Sie nach Stopps oder einer Verpflegungsplanung entlang Ihrer Route fragen, oder nach Orten in einem Ort, den Sie nennen: Name, Öffnungszeiten und Kontaktdaten der gefundenen öffentlichen Orte (z. B. Cafés, Bäckereien, Wasserstellen), deren Position entlang der Route bzw. Entfernung von dem genannten Ort sowie Ihre voraussichtliche Ankunftszeit dort — die genauen Koordinaten dieser Orte werden nicht übermittelt
• Wenn Sie nach dem Wetter auf Ihrer Route fragen: die Vorhersage entlang der Route (Wind, Regen, Temperatur, Sonnenauf- und -untergang) für die Zeiten, zu denen Sie dort wären, mit der Position entlang der Route — für welche Orte die Vorhersage gilt, wird nicht übermittelt. Die Vorhersage stammt von MET Norway (Abschnitt 6).
• Ihre Nachrichten an TourGuide und dessen bisheriger Verlauf

Trainings- und Gesundheitsdaten erhält TourGuide nicht.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). TourGuide ist standardmäßig ausgeschaltet. Sie schalten ihn nur durch eine gesonderte Einwilligung in einem Dialog ein, der Sie zuvor über diese Daten informiert. Für die Übermittlung an Anthropic in die USA, deren Grundlage und die Aufbewahrung bei Anthropic gilt das oben zu Coach Chat Gesagte.
Speicherdauer in TourKit: Den Verlauf von TourGuide führen wir getrennt von dem des Coaches; er wird automatisch nach 14 Tagen gelöscht. Sie können ihn jederzeit löschen oder TourGuide ausschalten — dabei wird sein Verlauf entfernt; Coach Chat bleibt davon unberührt. Bis zum 24. Oktober 2026 galt TourGuide mit der Einwilligung in Coach Chat, deren Dialog TourGuide und diese Daten nannte; wer ihr in der damals geltenden Fassung zugestimmt hatte, behält TourGuide.

KI-Transparenzerklärung (AI Transparency Statement)

TourKit setzt KI nur in zwei Funktionen ein: Coach Chat und TourGuide. Beide nutzen die Claude-Modelle von Anthropic über die Anthropic-API; Anthropic PBC verarbeitet die Daten dabei als unser Auftragsverarbeiter.

• Nur mit Ihrer ausdrücklichen Einwilligung: Beide sind standardmäßig ausgeschaltet. Jede schalten Sie mit einer eigenen Einwilligung ein, in einem Dialog, der Sie vorher über die Daten informiert. Ohne diese Einwilligung erhält kein KI-System Daten von Ihnen.
• Was die KI erhält: nur die oben aufgeführten Daten. Bei Coach Chat sind darunter Werte, die aus Ihren Fahrten abgeleitet sind, auch aus Fahrten, die TourKit von Garmin Connect erhält (Abschnitt 8). Aktivitätsdateien und Messreihen erhält die KI nicht. TourGuide erhält keine Trainings- und Gesundheitsdaten und damit auch keine Daten von Garmin.
• Kein Training von KI-Modellen: Anthropic verwendet die Daten aus Coach Chat und TourGuide nicht zum Training seiner Modelle. Daten von Garmin und alles daraus Abgeleitete verwenden weder wir noch unsere Dienstleister zum Training, zur Bewertung oder zur Verbesserung von KI-Modellen. Auch Ihre übrigen Daten verwenden wir dafür nicht; sollte sich das ändern, bitten wir Sie vorher um Ihre Einwilligung.
• Keine automatisierten Entscheidungen: Die Antworten der Assistenten sind Vorschläge und können fehlerhaft sein. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO trifft keine KI.
• Widerruf: Sie können jede Einwilligung jederzeit widerrufen, indem Sie Coach Chat bzw. TourGuide in den Einstellungen unter Datenschutz & Daten ausschalten. Ab dann erhält Anthropic keine Daten mehr, und der jeweilige Verlauf wird gelöscht.

8. Verbundene Drittdienste

TourKit kann optional mit externen Plattformen (z. B. Strava, Garmin Connect, Intervals.icu) verbunden werden, um Aktivitäten zu importieren, exportieren oder zu synchronisieren. Die jeweils aktuell verfügbaren Verbindungen finden Sie im Bereich Integrationen der TourKit-App.

Die jeweiligen Anbieter agieren als eigenständige Verantwortliche im Sinne der DSGVO und verarbeiten Ihre Daten auf Grundlage ihrer eigenen Datenschutzhinweise und Ihres dort bestehenden Nutzerkontos — nicht in unserem Auftrag. Welche Daten ausgetauscht werden, ergibt sich aus den von Ihnen gewählten Berechtigungen und Aktionen.

Die Verbindung erfolgt ausschließlich auf Ihre Initiative (OAuth bzw. Anmeldedaten / API-Schlüssel). Sie können eine Verbindung jederzeit in den Kontoeinstellungen widerrufen; daraufhin werden die zugehörigen Tokens bzw. Schlüssel auf unseren Servern gelöscht.

Strava: Haben Sie Strava verbunden und das Hochladen erlaubt, wird jede in TourKit: Rides gespeicherte Fahrt automatisch als virtuelle Fahrt zu Strava hochgeladen — mit den Messreihen der Fahrt (Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit) und dem Verlauf der virtuellen Strecke. Das Hochladen schalten Sie in den Integrationen jederzeit ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Verbindung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen angeforderten Dienstes) sowie Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten übertragen werden. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Garmin Connect

Sie verbinden TourKit mit Garmin Connect auf der Anmeldeseite von Garmin; Ihr Garmin-Passwort sehen wir nicht. Dort legen Sie fest, welche Daten Garmin mit TourKit teilt. Diese Berechtigungen können Sie in Garmin Connect jederzeit ändern.

Von Garmin erhalten wir:

• die Kennung, unter der Garmin Ihr Konto gegenüber TourKit führt, und die von Ihnen erteilten Berechtigungen
• wenn Sie die Freigabe Ihrer Aktivitäten erlaubt haben: Ihre aufgezeichneten Aktivitäten, also deren Zusammenfassung (Sportart, Startzeit, Dauer, Distanz, Höhenmeter und Werte wie Leistung, Herzfrequenz, Trittfrequenz und Geschwindigkeit) und die Aktivitätsdatei mit ihren Messreihen und dem aufgezeichneten GPS-Verlauf
• eine Benachrichtigung, wenn Sie TourKit in Garmin Connect entfernen oder seine Berechtigungen ändern

An Garmin senden wir, wenn Sie es auslösen oder in den Integrationen einstellen: Ihre Routen als Strecken (Courses) für Ihr Gerät sowie Workouts und die geplanten Einheiten Ihres Trainingsplans für Ihren Garmin-Kalender.

Wozu wir Daten von Garmin verwenden: ausschließlich, um Ihnen die Funktionen von TourKit bereitzustellen, und nur für Sie:

• Ihre Fahrten und ihre Analyse: Karte, Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit, Höhenprofil und Anstiege
• Ihre Trainingsbelastung und Ihre Fitness, Ermüdung und Form im Zeitverlauf
• persönliche Bestleistungen und Schätzwerte wie Ihre FTP, aus Ihren eigenen Fahrten
• der Abgleich einer gefahrenen Einheit mit dem geplanten Workout in Ihrem Kalender
• Trainingsempfehlungen und, mit Ihrer Einwilligung in Coach Chat, die Antworten des KI-Assistenten (Abschnitt 7)
• Fahrzeitschätzungen für geplante Routen, abgestimmt auf Ihre eigenen Fahrten im Freien
• der Export und die Löschung Ihrer Daten auf Ihren Wunsch

Kein Verkauf, keine Weitergabe: Daten von Garmin verkaufen wir nicht, wir nutzen sie nicht für Werbung und geben sie nicht an andere Plattformen weiter. Weder wir noch unsere Dienstleister verwenden sie oder daraus Abgeleitetes zum Training, zur Bewertung oder zur Verbesserung von KI-Modellen (siehe die KI-Transparenzerklärung in Abschnitt 7).

Wer Daten von Garmin verarbeitet: Gespeichert werden sie in unserem Auftrag bei der Hetzner Online GmbH in Deutschland (Abschnitt 13). Nur wenn Sie Coach Chat eingeschaltet haben, erhält Anthropic PBC (USA) daraus abgeleitete Trainingswerte, nicht die Aktivitäten selbst (Abschnitt 7). Wählen Sie für die Karte einer Fahrt die Satellitenansicht, lädt Ihr Gerät die Kartenkacheln dieses Ausschnitts von Esri (Abschnitt 6). Weitere Empfänger gibt es nicht.

Verbindung trennen: in den Einstellungen unter Integrationen mit Trennen, oder indem Sie TourKit in Garmin Connect entfernen. Dann melden wir Ihr Konto bei Garmin ab und löschen alles, was wir von Garmin erhalten haben: die Verbindung und ihre Tokens, Garmins Benachrichtigungen und die von Garmin übernommenen Aktivitäten. Für Garmin Connect selbst ist Garmin eigenständig verantwortlich; dort gelten die Datenschutzhinweise von Garmin.

9. Zahlungsabwicklung

Für kostenpflichtige Funktionen (TourKit Pro/Premium) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd. (Irland) sowie deren Konzerngesellschaften. Zahlungsdaten (Kartennummer, IBAN, CVC) werden direkt von Stripe entgegengenommen und verarbeitet; TourKit erhält diese nicht.

Wir verarbeiten:

• Den Status Ihres Abonnements und der Zahlungen
• Rechnungsbezogene Stammdaten (Name, Rechnungsadresse, E-Mail), soweit für Buchhaltung / Rechnungsstellung erforderlich
• Die Stripe-Kunden- und Abonnement-Kennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach HGB/AO).
Speicherdauer: Rechnungs- und Buchhaltungsdaten 10 Jahre (§ 147 AO). Sonstige zahlungsbezogene Daten bis zur Beendigung des Vertragsverhältnisses zzgl. Verjährungsfrist.

10. Newsletter und Produktupdates

Sie können sich optional für E-Mail-Updates zu TourKit anmelden (Produktneuheiten, gelegentliche Hinweise). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Link; erst durch Klicken dieses Links wird die Anmeldung wirksam.

Jede Newsletter-Mail enthält einen Abmeldelink. Mit Abmeldung wird Ihre E-Mail aus der Verteilerliste entfernt.

Bestleistungs-E-Mails (Personal Records): Optional können Sie sich benachrichtigen lassen, wenn eine Aktivität eine Ihrer bisherigen Bestleistungen übertrifft. Ist diese Funktion aktiviert, senden wir Ihnen höchstens einmal täglich eine E-Mail, die die betreffenden Trainingswerte (z. B. Leistung über 5 min/20 min, 5/10-km-Laufzeiten, Distanz, Höhenmeter) enthält. Sie aktivieren dies selbst in den Einstellungen; jede dieser E-Mails enthält einen Ein-Klick-Abmeldelink. Der Versand erfolgt ausschließlich an Ihre eigene Adresse, ohne Weitergabe an Dritte.

Tägliche Übersicht (Daily Brief): Optional senden wir Ihnen einmal täglich zu einer von Ihnen gewählten Uhrzeit eine E-Mail mit der für heute geplanten Einheit, Ihrem Readiness-Wert und dem wichtigsten Coaching-Hinweis. Sie wird regelbasiert auf unseren Servern erstellt, ohne KI-Anbieter. Sie aktivieren dies selbst in den Einstellungen; jede dieser E-Mails enthält einen Ein-Klick-Abmeldelink.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren (contact@tourk.it bzw. privacy@tourk.it), verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Über das Support-Formular im angemeldeten Bereich speichern wir Ihr Ticket (Thema, Betreff, Nachrichten und angehängte Dateien wie Screenshots, GPX- oder FIT-Dateien) in Ihrem Konto. Damit wir das Problem nachvollziehen können, werden automatisch die App-Version, die Plattform, Ihr Tarif, die geöffnete Seite und die Kennung Ihres Browsers bzw. Ihrer App mitgespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich oder vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Bis zur abschließenden Bearbeitung; danach nach Maßgabe gesetzlicher Aufbewahrungspflichten. Support-Tickets werden spätestens mit Ihrem Konto gelöscht.

12. Cookies und lokale Speicherung

TourKit verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Es werden keine Daten an Analysedienste (z. B. Google Analytics) übermittelt. Folgende Cookies und lokale Speicherobjekte werden verwendet:

Sämtliche aufgeführten Cookies und Speicherobjekte sind technisch erforderlich oder dienen einer von Ihnen ausdrücklich angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TTDSG / TDDDG). Ein Einwilligungsbanner ist daher nicht erforderlich.

13. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO bzw. als selbstständige Verantwortliche ein:

Die jeweils aktuell verfügbaren Drittdienste finden Sie im Bereich Integrationen der TourKit-App. Diese Anbieter agieren als eigenständige Verantwortliche und nicht in unserem Auftrag — siehe Abschnitt 8.

Kein Verkauf personenbezogener Daten: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter. Empfänger sind nur die hier genannten; welche davon Daten von Garmin erhalten, steht in Abschnitt 8.

14. Drittlandübermittlung

Alle Server, auf denen TourKit betrieben wird (Website, App, Datenbank, E-Mail und Engines), stehen in Deutschland (siehe Abschnitt 13). Übermittlungen in Drittländer außerhalb des EWR finden nur in folgendem Fall statt:

• USA — betroffen sind insbesondere Anthropic (Coach Chat), Stripe-Konzerngesellschaften, die von Ihnen optional aktivierten Trainings- und Aktivitätsplattformen (siehe Abschnitt 8 und Bereich Integrationen der App) sowie Esri, wenn Sie die Satellitenansicht wählen (siehe Abschnitt 6).
  Maßgebliche Garantie sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der mit den jeweiligen Auftragsverarbeitern geschlossenen Verträge sind — dies gilt insbesondere für Anthropic PBC (Coach Chat). Soweit ein Empfänger nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss (EU) 2023/1795.
  Bei Coach Chat und vergleichbar einwilligungsbasierten Funktionen holen wir darüber hinaus Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ein. Wir weisen Sie dabei auf die mit einer Übermittlung in die USA verbundenen Risiken hin — insbesondere darauf, dass US-amerikanische Behörden unter bestimmten Voraussetzungen auf die Daten zugreifen können und dass Ihnen dagegen möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen.

15. Speicherdauer

Soweit nicht in den vorstehenden Abschnitten anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logs: max. 14 Tage
• Verlauf von Coach Chat und von TourGuide: jeweils max. 14 Tage (automatische Löschung)
• Garmin Edge: nicht bestätigte Kopplungscodes 10 Minuten; Geräteeinträge bis zur Entfernung, spätestens 30 Tage nach 180 Tagen ohne Nutzung; Diagnosedaten 30 Tage
• Live-Tracking: Positionen und Link 24 Stunden nach dem Ende der Fahrt (siehe Abschnitt 21)
• Garmin Connect: Benachrichtigungen von Garmin bis zu ihrer Verarbeitung, danach 30 Tage; alle von Garmin erhaltenen Daten bis zur Trennung der Verbindung, dann werden sie gelöscht (siehe Abschnitt 8)
• Kontodaten: Dauer des Vertragsverhältnisses
• Zahlungsbezogene Daten: bis zu 10 Jahre (§ 147 AO)
• Newsletter-Anmeldungen: bis Widerruf
• Anfragen per E-Mail: bis zur Erledigung des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Sie betreffender personenbezogener Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an privacy@tourk.it. Wir bearbeiten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Folgende Rechte können Sie direkt im angemeldeten Bereich Ihres TourKit-Kontos ausüben — eine Kontaktaufnahme per E-Mail ist hierfür nicht erforderlich:

• Berichtigung Ihrer Profil-, Trainings- und Kontaktdaten in den Kontoeinstellungen
• Datenexport (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format herunterladen (Einstellungen → Datenschutz & Daten → Meine Daten herunterladen)
• Vollständige Kontolöschung (Art. 17 DSGVO) — über die Schaltfläche „Konto löschen" in den Kontoeinstellungen; bei Bestätigung werden Ihre personenbezogenen Daten unverzüglich aus den aktiven Datenbanken entfernt (Backups laufen innerhalb der bei unserem Hoster geltenden Aufbewahrungsfrist von bis zu zwei Monaten aus)
• Deaktivierung von Coach Chat einschließlich Löschung des gesamten Chatverlaufs; ebenso Ausschalten von TourGuide einschließlich Löschung seines Verlaufs (unter Datenschutz & Daten)
• Trennung verbundener Drittdienste (Strava, Garmin, Intervals.icu u. a.) unter Integrationen inkl. Löschung der zugehörigen Tokens; bei Garmin löschen wir außerdem alles, was wir von Garmin erhalten haben (Abschnitt 8)
• Abmeldung vom Newsletter

17. Widerruf von Einwilligungen

Soweit die Verarbeitung auf einer Einwilligung beruht (insbesondere Trainings-/Gesundheitsdaten, Coach Chat, TourGuide, verbundene Dienste wie Garmin, Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen — ohne Angabe von Gründen und ohne Nachteile. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Den Widerruf können Sie direkt in den Kontoeinstellungen vornehmen (Coach Chat oder TourGuide ausschalten unter Datenschutz & Daten, Garmin und andere Dienste trennen unter Integrationen, Newsletter-Abmeldung, Kontolöschung) oder formlos per E-Mail an privacy@tourk.it.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich unabhängig vom Rechtsweg bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für TourKit ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

19. Mindestalter

TourKit richtet sich an Personen ab 16 Jahren. Die Nutzung durch Personen unter 16 Jahren ist nicht gestattet. Sollten wir Kenntnis davon erhalten, dass wir personenbezogene Daten einer Person unter 16 Jahren verarbeiten, werden diese unverzüglich gelöscht.

20. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) zum Schutz Ihrer Daten ein, u. a.:

• TLS-Verschlüsselung sämtlicher Verbindungen
• Anwendungsseitige Verschlüsselung sensibler Felder mit AES-256-GCM, insbesondere Gesundheitsdaten (FTP, Ruhe- und Maximalherzfrequenz, Gewicht, Geburtsjahr), Kontaktdaten (E-Mail, Anzeigename), Coach-Chat-Verläufe und Zugangsdaten verbundener Drittdienste; getrennte Schlüsselverwaltung je Datenkategorie
• Ebenfalls verschlüsselt gespeichert (zusätzlich komprimiert): aufgezeichnete Aktivitätsdateien mit den zugehörigen GPS-Spuren und Messreihen, die daraus abgeleiteten Streckendaten der Heatmap sowie die Geometrie der von Ihnen gespeicherten Routen (Streckenverlauf, Höhenprofil und Wegpunkte)
• Speicherung von Passwörtern ausschließlich als sicherer Hash
• Sitzungs-Token als HttpOnly-, Secure- und SameSite-Cookies
• In den Apps: Ablage des Sitzungs-Tokens im gesicherten Schlüsselspeicher des Betriebssystems (Apple-Schlüsselbund bzw. Android Keystore; zu TourKit: Rides unter Windows siehe Abschnitt 21)
• Verschlüsselte Übertragung beim gemeinsamen Fahren (TLS bzw. ChaCha20-Poly1305 mit einem je Verbindung neu vereinbarten Schlüssel)
• CSRF-Schutz für zustandsändernde Anfragen
• Rollen- und IP-basierte Zugriffsbeschränkungen auf Server und Datenbanken
• Betrieb der Server in physisch gesicherten Rechenzentren der Hetzner Online GmbH in Deutschland (elektronische Zugangskontrolle mit Protokollierung, Videoüberwachung)
• Regelmäßige Aktualisierung eingesetzter Software und Sicherheits-Patches

21. Die Apps TourKit: Maps, TourKit: Rides und TourKit auf Garmin Edge

Für die Apps gelten die vorstehenden Abschnitte entsprechend: Sie melden sich mit Ihrem TourKit-Konto an, und Konto-, Trainings-, Gesundheits- und Routendaten werden über dieselben Server und mit denselben Rechtsgrundlagen verarbeitet wie in der Web-App (siehe Abschnitte 4 bis 6). Ergänzend gilt Folgendes.

TourKit: Maps (iPhone und Android) — Standort und Aufzeichnung

Zur Kartendarstellung, Navigation und Aufzeichnung von Fahrten verarbeitet TourKit: Maps Ihre Standortdaten (GPS-Position, Zeitstempel, Höhe, Geschwindigkeit). Auf Ihren Wunsch kann die Aufzeichnung auch fortgesetzt werden, während die App im Hintergrund läuft oder das Display ausgeschaltet ist, damit die aufgezeichnete Strecke vollständig bleibt. Zusätzlich werten wir die Bewegungssensorik des Geräts aus, um Fahrtpausen automatisch zu erkennen und den Akkuverbrauch zu senken. Haben Sie Sensoren gekoppelt, werden deren Messwerte mit aufgezeichnet. Wenn Sie die Fahrt beenden, wird sie automatisch in Ihr TourKit-Konto hochgeladen; ohne Verbindung geschieht das, sobald das Gerät wieder online ist. Unter Android bestimmt die App den Standort über die Standortdienste des Betriebssystems (Google Play-Dienste); deren Verarbeitung richtet sich nach Ihren Geräteeinstellungen und den Datenschutzhinweisen von Google.

Auf Wunsch laden Sie Karten-, Routing-, Such- und POI-Daten für ein Gebiet oder entlang einer Route auf das Gerät, um sie ohne Verbindung zu nutzen. Dafür übermittelt die App den gewählten Kartenausschnitt bzw. Routenverlauf an unsere Server.

Live-Tracking („Live teilen“) in TourKit: Maps

Nur wenn Sie während der Aufzeichnung einer Fahrt Live teilen wählen, sendet TourKit: Maps Ihren Standort laufend an unsere Server: etwa alle 20 Sekunden die seither erfassten Positionen (GPS-Position, Zeitpunkt, Höhe, Geschwindigkeit; höchstens eine je 10 Sekunden oder 75 Meter), dazu die bisherigen Kennzahlen der Fahrt (Distanz, Fahrzeit, Höhenmeter) und, wenn Sie einer Route folgen, diese Route mit ihrem Titel. Wir erzeugen dafür einen Link, den Sie über das Teilen-Menü Ihres Telefons selbst weitergeben. Den Code im Link speichern wir nur als Fingerabdruck (Hash), aus dem er sich nicht zurückgewinnen lässt.

Was der Link zeigt. Wer den Link hat, sieht ohne Konto auf einer Seite von tourk.it die Route, den bisher gefahrenen Weg, Ihre aktuelle Position, die Kennzahlen und den Zeitpunkt der letzten Aktualisierung, dazu Ihren öffentlichen Namen oder, wenn Sie keinen gewählt haben, Ihren Anzeigenamen. Wem Sie den Link geben, entscheiden Sie; wird er weitergeleitet, können wir das nicht verhindern. Deshalb zeigt die Seite keine Position innerhalb Ihrer Heimatzone, solange diese eingeschaltet ist (siehe Abschnitt 6); befinden Sie sich dort, sagt die Seite nur, dass die Position verborgen ist, und zeigt die Karte eines größeren Gebiets (etwa 80 × 55 Kilometer), ohne Ihre Position darin. Ohne eingeschaltete Heimatzone verbirgt die Seite keine Position, auch nicht am Start der Fahrt. Die Seite wird von Suchmaschinen nicht erfasst, und die Vorschau, die ein Messenger beim Einfügen des Links anzeigt, enthält keine Position. Wer die Seite öffnet, wird wie jeder Besucher der Website behandelt (siehe Abschnitt 3).

Ende und Löschung. Das Teilen endet, wenn Sie die Fahrt beenden oder Teilen beenden wählen, was jederzeit möglich ist; teilen Sie eine neue Fahrt, endet der vorherige Link. Wir speichern die Positionen verschlüsselt und löschen sie mit dem Link 24 Stunden nach dem Ende der Fahrt, bei einer Fahrt, deren Ende uns nicht erreicht, 24 Stunden nach der letzten Position. Danach führt der Link ins Leere. Die Fahrt selbst wird davon unabhängig wie oben beschrieben in Ihr Konto hochgeladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Sie nutzen diese Funktion auf Ihren Wunsch und bestimmen selbst, wer den Link erhält.

TourKit: Rides (Mac, Windows, iPad, iPhone und Apple TV)

TourKit: Rides ist die App für das Fahren auf dem Rollentrainer. Sie verbindet sich mit Ihren Sensoren und Ihrem Smart-Trainer (siehe Abschnitt 5, „Sensoren“), zeichnet jede Fahrt sekündlich auf — Leistung, Herzfrequenz, Trittfrequenz, Geschwindigkeit, Distanz und die Position auf der virtuellen Strecke, nicht Ihren realen Standort — und lädt sie nach dem Speichern in Ihr TourKit-Konto hoch. Während der Fahrt sichert die App die Aufzeichnung regelmäßig auf dem Gerät; wird sie durch einen Absturz oder das Beenden der App unterbrochen, lädt die App die Fahrt beim nächsten Start hoch. Eine noch nicht hochgeladene Fahrt wird nur in das Konto hochgeladen, mit dem sie aufgezeichnet wurde. Das gemeinsame Fahren mit anderen beschreibt Abschnitt 5, das Hochladen zu Strava Abschnitt 8. TourKit: Rides fragt weder Ihren Standort noch Mikrofon oder Kamera ab.

Auf dem Apple TV melden Sie sich per QR-Code an: Sie bestätigen die Anmeldung auf tourk.it mit Ihrem Telefon. Dafür übermittelt das Apple TV seinen Gerätenamen, damit Sie es bei der Bestätigung erkennen.

TourKit auf Garmin Edge (Connect IQ)

TourKit auf Garmin Edge lädt Ihre Routen und Workouts aus Ihrem TourKit-Konto auf einen Garmin-Edge-Fahrradcomputer. Die App erreicht unseren Server über die Garmin-Connect-App auf Ihrem gekoppelten Smartphone, die die Anfragen des Edge an uns weiterleitet; unser Server sieht daher die IP-Adresse Ihres Smartphones (siehe Abschnitt 3). Für die Garmin-Connect-App und die Verarbeitung dort ist Garmin verantwortlich.

Kopplung. Um den Edge mit Ihrem Konto zu verbinden, zeigt die App einen kurzen Code an, den Sie auf tourk.it bestätigen. Dafür übermittelt sie den Namen und die Modellnummer des Geräts (zum Beispiel „Edge 840“ und seine Garmin-Teilenummer) sowie die Version der App und der Connect-IQ-Software von Garmin, damit Sie das Gerät bei der Bestätigung und in Ihrer Geräteliste erkennen. Wir speichern diese Angaben, soweit sie das Gerät kennzeichnen, verschlüsselt, zusammen mit dem Zeitpunkt der Kopplung und der letzten Anfrage des Geräts. Der Edge erhält anschließend ein eigenes Zugangs-Token; wir speichern davon nur einen Fingerabdruck (Hash), aus dem sich das Token nicht zurückgewinnen lässt. Wird ein neues Gerät gekoppelt, benachrichtigen wir Sie per E-Mail mit seinem Namen, damit Sie eine Kopplung bemerken, die Sie nicht selbst vorgenommen haben. Nicht bestätigte Codes verfallen nach 10 Minuten.

Was der Edge lädt. Ihre Routen, Ihre Favoriten und von Ihnen gewählte öffentliche Routen als Strecken mit ihrer Zusammenfassung (Distanz, Höhenmeter, Untergründe, Anstiege) sowie Workouts, deren Zielwerte aus Ihrer FTP berechnet werden (siehe Abschnitt 5). Senden Sie auf der Website eine Route an Ihren Edge, vermerken wir sie beim Gerät, bis der Edge sie abholt.

Ihr Standort. Nur wenn Sie „Nearby“ (öffentliche Routen in Ihrer Nähe) oder „Find nearby“ (Trinkwasser, Cafés, Fahrradläden und Ähnliches in Ihrer Nähe) öffnen, liest die App die aktuelle Position des Edge aus und übermittelt sie mit dieser Anfrage. Wir verwenden sie, um die Anfrage zu beantworten: um Routen und Orte in Ihrer Nähe zu finden und, wenn Sie einen Ort wählen, auf unseren eigenen Engines eine Route dorthin zu berechnen (siehe Abschnitt 6). In Ihrem Konto speichern wir sie nicht. Als Teil der Anfrage erscheint sie in unseren Server-Logs, die nach spätestens 14 Tagen gelöscht werden (siehe Abschnitt 3).

Diagnose. Nur wenn Sie Settings → Send diagnostics wählen, übermittelt die App eine Liste ihrer letzten 30 Anfragen (Art der Anfrage, Ergebniscode und Zeitpunkt, keine Positionen oder Inhalte) mit Modellnummer und Versionen, bei einem gekoppelten Gerät verknüpft mit Ihrem Konto. Wir verwenden sie, um Verbindungsprobleme zu lösen, und löschen sie nach 30 Tagen.

Gerät entfernen. Unter Einstellungen → Privatsphäre & Daten auf tourk.it sehen Sie Ihre gekoppelten Geräte und können jedes davon entfernen; sein Zugang endet damit sofort. Der Eintrag eines Geräts wird gelöscht, wenn Sie es entfernen, wenn Sie Ihr Konto löschen oder 30 Tage nachdem sein Zugang verfallen ist, was nach 180 Tagen ohne Nutzung geschieht. Strecken und Workouts, die bereits auf dem Edge sind, bleiben in dessen eigenen Listen, bis Sie sie dort löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kopplung, Laden und die von Ihnen gestellten Anfragen sowie für von Ihnen gesendete Diagnosedaten; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt über die Berechtigung bei der Installation) für Ihren Standort; Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit Ihres Kontos) für die E-Mail bei einer neuen Kopplung. Soweit Workout-Daten Gesundheitsdaten darstellen, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 5).

Berechtigungen

Sämtliche Berechtigungen (Standort, Bewegungssensorik, Bluetooth) werden ausschließlich über die Systemabfrage Ihres Geräts eingeholt und können jederzeit in den Systemeinstellungen widerrufen werden. Ohne Standortfreigabe stehen Kartenzentrierung und Fahrtaufzeichnung in TourKit: Maps nicht zur Verfügung, ohne Bluetooth keine Sensoren; die übrigen Funktionen bleiben nutzbar.

Auf dem Garmin Edge fragt die App bei der Installation nach Zugriff auf Ihre Position, die Verbindung zum Smartphone und den Strecken- und Workout-Speicher des Edge; der Connect IQ Store zeigt diese Berechtigungen vor der Installation an. Widerrufen können Sie sie, indem Sie die App vom Edge entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt über die Berechtigungsabfrage des Betriebssystems) sowie Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Aufzeichnung und Navigation. Soweit die aufgezeichneten Daten Gesundheitsdaten darstellen, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 5).

Auf dem Gerät gespeicherte Daten

• Das Sitzungs-Token und zwischengespeicherte Kontoangaben (einschließlich Ihrer Profilwerte wie FTP, Gewicht und Herzfrequenzwerte) werden im gesicherten Schlüsselspeicher des Betriebssystems abgelegt (Apple-Schlüsselbund bzw. Android Keystore). TourKit: Rides unter Windows legt sie derzeit in den Einstellungen Ihres Windows-Benutzerkontos ab.
• Laufende und noch nicht übertragene Fahrtaufzeichnungen mit ihren Messwerten werden lokal gespeichert, bis sie hochgeladen sind. TourKit: Maps behält hochgeladene Fahrten noch sieben Tage zur Anzeige auf dem Gerät.
• Namen und Kennungen gekoppelter Sensoren, Ihre App-Einstellungen sowie in TourKit: Maps die von Ihnen geladenen Offline-Karten und eine ausgewählte Route.
• Beim Abmelden werden Token und zwischengespeicherte Kontoangaben vom Gerät entfernt; noch nicht hochgeladene Fahrten bleiben erhalten, bis Sie sich wieder anmelden. Löschen Sie Ihr Konto in TourKit: Maps, löscht die App die auf dem Gerät gespeicherten Fahrten, Routen, Sensoren, Offline-Karten und Einstellungen; im Zwischenspeicher der Kartenanzeige können angesehene Kartenausschnitte bis zur Deinstallation verbleiben. Durch Deinstallation der App werden die lokal gespeicherten Daten ebenfalls gelöscht.
• Auf dem Garmin Edge: das Zugangs-Token, die zuletzt geöffneten Listen (damit sie ohne Verbindung lesbar bleiben), Ihre App-Einstellungen und die oben beschriebene Liste der letzten Anfragen. Entfernen Sie die App vom Edge, werden sie gelöscht.

Sprachansagen zur Navigation werden auf dem Gerät erzeugt. TourKit: Maps greift nur dann auf das Mikrofon zu, wenn Sie im Chat mit TourGuide (Abschnitt 7) auf das Mikrofon tippen, um eine Nachricht zu diktieren (derzeit nur unter iOS). Die Spracherkennung läuft ausschließlich auf dem Gerät; gibt es für Ihre Sprache kein Erkennungsmodell auf dem Gerät, bietet die App das Mikrofon nicht an. Es werden keine Sprachdaten übertragen: Der erkannte Text erscheint im Eingabefeld und wird erst übermittelt, wenn Sie ihn absenden, wie eine getippte Nachricht. TourKit: Rides greift nicht auf das Mikrofon zu.

Kein Tracking, keine Analyse-Dienste

Die Apps enthalten keine Analyse-, Werbe- oder Absturzberichts-Bibliotheken und keine Werbe- oder Tracking-Kennungen; die Statistik- und Diagnosefunktionen der Unity-Engine, mit der TourKit: Rides gebaut ist, sind abgeschaltet. Eine app- oder geräteübergreifende Nachverfolgung Ihres Verhaltens findet nicht statt. Kartenkacheln, Routenberechnung, Geocoding und Höhendaten bezieht TourKit: Maps — wie die Web-App — ausschließlich von TourKits eigenen Engines (siehe Abschnitte 6 und 13), mit Ausnahme der Satellitenansicht (Esri, siehe Abschnitt 6). TourKit: Rides lädt keine Karten nach; Gelände und Landschaft sind in der App enthalten.

TourKit: Maps wird über den Apple App Store bzw. Google Play ausgeliefert, TourKit: Rides für iPad, iPhone und Apple TV über Apple (App Store bzw. TestFlight), für Mac und Windows als direkter Download. Von den Stores erhalten wir keine personenbezogenen Nutzungsdaten; Apple und Google stellen uns lediglich Absturzberichte zur Verfügung, sofern Sie der Weitergabe an App-Entwickler in Ihren Geräteeinstellungen zugestimmt haben. Nehmen Sie über TestFlight an einem Test teil, erhalten wir von Apple außerdem Ihre Rückmeldungen und Screenshots, die Sie dort senden, sowie Angaben zu Installation und Nutzung der Testversion. Für die im Rahmen des Downloads und des Store-Kontos erhobenen Daten sind Apple bzw. Google eigenständig verantwortlich; es gelten deren Datenschutzhinweise.

TourKit auf Garmin Edge enthält ebenfalls keine Analyse- oder Tracking-Funktionen. Die App wird über den Connect IQ Store von Garmin ausgeliefert; für die im Rahmen des Downloads und Ihres Garmin-Kontos erhobenen Daten ist Garmin eigenständig verantwortlich, es gelten die Datenschutzhinweise von Garmin.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern oder wenn neue Funktionen eingeführt werden, die zusätzliche Angaben erfordern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wesentliche Änderungen werden Ihnen — soweit Sie ein Konto haben — vorab per E-Mail mitgeteilt.

← Zurück zur Startseite  ·  Impressum  ·  AGB  ·  Widerrufsbelehrung

Versionsverlauf

• Version 15 · 24. Oktober 2026: Garmin Connect über Garmins offizielle Schnittstelle: was TourKit von Garmin erhält und an Garmin sendet, wofür, wer es verarbeitet, kein Verkauf, Löschung beim Trennen; eine KI-Transparenzerklärung; Speicherdauer der Benachrichtigungen von Garmin.
• Version 14 · 24. Oktober 2026: TourGuide hat eine eigene Einwilligung, getrennt von Coach Chat, und erhält keine Trainings- oder Gesundheitsdaten.
• Version 13 · 24. Oktober 2026: TourGuide findet Orte in einem genannten Ort und liest das Wetter auf der Route: was dafür an Anthropic geht.
• Version 12 · 23. Oktober 2026: TourGuide, der Routenplaner von Coach Chat: was er erhält; Diktieren in TourKit: Maps, mit Spracherkennung nur auf dem Gerät.
• Version 11 · 23. Oktober 2026: Die Heimatzone lässt sich ausschalten und in TourKit: Maps festlegen; beim Live-Tracking verbirgt nur noch die Heimatzone Ihre Position, nicht mehr der Start.
• Version 10 · 23. Oktober 2026: Live-Tracking in TourKit: Maps: was ein geteilter Link zeigt, was verborgen bleibt, und die Löschung nach 24 Stunden.
• Version 9 · 18. Oktober 2026: TourKit auf Garmin Edge (Connect IQ): Kopplung, Standort für „Nearby“ und „Find nearby“, Diagnose und Speicherdauer.
• Version 8 · 17. Oktober 2026: Wetter auf der Route: MET Norway als Ausnahme in Abschnitt 6.
• Version 7 · 15. Oktober 2026: Die Apps TourKit: Maps und TourKit: Rides: gemeinsames Fahren, Sensoren, Satellitenansicht (Esri), geteilte Routen, Heatmap, Daily Brief, Support, Speicherung auf dem Gerät und Stores.
• Version 6 · 7. Oktober 2026: Hetzner als einziger Hosting-Auftragsverarbeiter; Penguin (Vereinigtes Königreich) und die Übermittlung dorthin entfallen.
• Version 5 · 27. September 2026: Öffentliche Fahrten in TourKit Rides unter Ihrem öffentlichen Namen.
• Version 4 · 23. August 2026: Coach Chat: gekürzte Werkzeugergebnisse und der Umfang der Routendaten.
• Version 3 · 26. Juli 2026: Coach Chat: erweiterter Umfang (Fitness, Bereitschaft, Durability, die nächsten 21 Tage des Plans, Rekorde, Intensitätsverteilung).
• Version 2 · 22. Juli 2026: Die mobile App (iOS und Android): Standort und Aufzeichnung im Hintergrund, auf dem Gerät gespeicherte Daten; verschlüsselte Aktivitätsdateien.
• Version 1 · 14. Mai 2026: Erste erfasste Fassung. Ältere Fassungen sind nicht verzeichnet.