Datenschutzerklärung

Zuletzt aktualisiert: 8. November 2026

Diese Datenschutzerklärung gibt es auch in anderen Sprachen. Weicht eine Übersetzung vom englischen Text ab, ist der englische Text maßgebend.

Wer verantwortlich ist

Pendio ist eine unabhängige App, entwickelt von Guglielmo Cecero, der Verantwortliche für die hier beschriebene Verarbeitung ist. Für alle Fragen und Anliegen zum Datenschutz wende dich an hello@pendio.app.

Was auf deinem Handy bleibt

Wenn du Strava verbindest, liest die Pendio-App direkt auf deinem Handy folgende Daten von Strava:

• Deine Aktivitätsliste und Aktivitätsdetails (Typ, Datum, Distanz, Dauer, Höhenmeter, durchschnittliche Herzfrequenz, Leistung, Kalorien und das Gerät, mit dem die Aktivität aufgezeichnet wurde).
• Datenreihen der Aktivitäten (Streams): GPS-Koordinaten, Höhe, Herzfrequenz, Geschwindigkeit und Leistung. Pendio braucht sie, um Gelände- und Steigungswerte zu berechnen.
• Deinen Namen und dein Profilfoto, angezeigt bei deinem Konto unter Settings (Einstellungen).

Wenn du Apple Health verbindest, liest Pendio deine Trainings (mit Route, Herzfrequenz, Distanz, Leistung und aktiver Energie) sowie deine Ruheherzfrequenz, deine Herzfrequenzvariabilität, deinen Schlaf, dein Körpergewicht und deine VO₂max. Pendio schreibt nie in Apple Health.

Wenn du eine Trainingsdatei importierst (eine GPX-Datei, die du aus der App oder Website deiner Uhr exportiert hast), liest Pendio ihre Strecke, Zeiten, Herzfrequenz, Kadenz, Leistung und Temperatur.

All dies und jeder Wert, den Pendio daraus berechnet, wird nur auf deinem Gerät verarbeitet und gespeichert. Nichts davon wird je an den Server von Pendio, an den Entwickler oder an sonst jemanden gesendet. Daten aus Apple Health werden nie für Werbung verwendet und nie an Dritte weitergegeben.

Was der Server von Pendio speichert

Pendio betreibt einen kleinen Server, damit du dich anmelden, deinen Rennplan in deinem Konto behalten und auf pendio.app öffnen kannst, und damit die Strava-Zugangsdaten der App nicht in der App mitgeliefert werden müssen. Er speichert nur:

• Eine Kontonummer. Das ist eine zufällige Kennung, die bei deiner ersten Anmeldung erstellt wird.
• Deine Strava-Athletennummer, wenn du Strava nutzt. Das ist die numerische ID, die Strava für dich verwendet; damit erkennt dich der Server, wenn du dich erneut anmeldest. Strava sendet bei der Anmeldung auch deinen Namen und deine Profilangaben. Der Server verwirft sie, ohne sie zu speichern.
• Deine E-Mail-Adresse, wenn du dich damit anmeldest oder sie deinem Konto hinzufügst, oder wenn Google oder Apple bei der Anmeldung eine verifizierte Adresse bestätigen. Sie wird nur verwendet, um dein Konto zu erkennen, damit dieselbe Adresse dasselbe Konto findet, egal wie du dich anmeldest, und um dir Anmeldecodes zu senden. Nie für Neuigkeiten oder Marketing. Adressen von Apples „E-Mail-Adresse verbergen“ werden nicht gespeichert.
• Deine Google-Kontokennung, wenn du dich mit Google anmeldest. Das ist die Nummer, die Google bei Pendio für dich verwendet. Pendio fragt Google nur nach deiner E-Mail-Adresse, nie nach deinem Namen oder Foto, und speichert kein Google-Token.
• Deine Apple-Kontokennung, wenn du dich mit Apple anmeldest. Das ist eine zufällige Kennung, die Apple für Pendio erstellt, nicht deine Apple-ID. Gibt Apple eine verifizierte E-Mail-Adresse weiter, die keine „E-Mail-Adresse verbergen“-Adresse ist, wird sie als E-Mail-Adresse deines Kontos gespeichert (siehe oben). Dein Name wird nie gespeichert.
• Anmeldecodes. Wenn du einen Code anforderst, speichert der Server die Adresse, an die er gesendet wurde, und einen nicht umkehrbaren Fingerabdruck des Codes, nie den Code selbst. Ein Code funktioniert einmal, 10 Minuten lang und für fünf Versuche; nach der Verwendung wird sein Fingerabdruck gelöscht, und er kann nie wieder funktionieren. Der Eintrag wird einen Tag nach der Anforderung des Codes gelöscht (bis dahin zählt er nur, wie viele Codes eine Adresse oder ein Netzwerk erhalten hat und wie viele falsche Versuche es dabei gab). Wenn du dein Konto löschst, wird die Adresse, mit der du dich bei diesem Konto anmeldest, sofort aus diesen Einträgen entfernt, in welcher Schreibweise auch immer; ein Code, den das Konto angefordert hat, um eine weitere Adresse hinzuzufügen, funktioniert nicht mehr und wird einen Tag später mit den übrigen Einträgen gelöscht.
• Deine Anmelde-Tokens. Mit den Strava-Tokens kann die App deine Aktivitäten weiterhin lesen, ohne dich erneut um eine Anmeldung zu bitten. Wenn du dich mit Apple anmeldest, wird ein Apple-Token nur aufbewahrt, um den Zugriff von Pendio bei Apple zu widerrufen, wenn du „Mit Apple anmelden“ entfernst oder dein Konto löschst. Tokens werden verschlüsselt (AES-256), und der Verschlüsselungsschlüssel wird getrennt von der Datenbank aufbewahrt. Wenn du Strava nutzt, vermerkt der Server außerdem, wann er deinen Strava-Namen und dein Foto zuletzt für pendio.app gelesen hat: nur einen Zeitpunkt, der dazu dient, zu begrenzen, wie oft er bei Strava nachfragt.
• Deine Anmeldesitzungen, höchstens eine für die App und eine für einen Browser. Von jeder wird nur ein nicht umkehrbarer Fingerabdruck (Hash) gespeichert, dazu, ob sie zur App oder zu einem Browser gehört – bei einem Browser dessen Name und System (zum Beispiel „Safari auf Mac“), damit du ihn in deiner Geräteliste erkennst – sowie, wann sie erstellt und zuletzt verwendet wurde.
• Deinen Rennplan, solange du angemeldet bist: die Rennen, die du hinzufügst (Name, Datum, A/B/C-Priorität, Distanz und Höhenmeter), die Rennstrecken, die du importierst (die GPX-Datei der Strecke – eine geplante Route, keines deiner Trainings), die Zielzeit, die Kohlenhydratzufuhr und die Gel-Größe, die du für eine Strecke wählst, die Rennpläne, die du auf pendio.app erstellst (die Wegpunkte, die du auf einer Strecke setzt, etwa Verpflegungsstationen und Zeitlimits, mit ihren Namen, Aufenthaltszeiten, Vorräten und Notizen, dazu die Startzeit und die Pace-Einstellungen, die du wählst), und die Einstellungen, die du in der App eingibst (FTP, Schwellenpace, Herzfrequenzwerte und Herzfrequenz-Zonen, Einheiten, Trainingsplan-Einstellungen sowie dein Gewicht oder deine Ruheherzfrequenz, falls du sie eingegeben hast). Werte, die aus Apple Health stammen, werden nie gesendet. Wenn du eine Strecke von einer Rennseite hinzufügst, lädt dein Gerät die Datei des Veranstalters von dessen eigener Website herunter, als hättest du auf dessen Download-Link geklickt, und speichert sie in deinem Konto; die Website des Veranstalters sieht die Adresse deines Geräts, wie jede Website, die du öffnest.
• Das Rennen, das dein Konto enthält, sobald kostenpflichtige Funktionen starten: bei einem kostenlosen Konto, welche deiner Strecken diejenige ist, deren Plan enthalten ist, und seit wann.
• Käufe, sobald Pendio Plus verkauft wird. Die Zahlung wickelt Apple ab. Wenn du Pendio Plus kaufst oder wiederherstellst, sendet die App dem Server von Pendio den von Apple signierten Nachweis des Kaufs: das Produkt, seine Transaktionsnummern, seine Datumsangaben, die Kontonummer, die die App beim Kauf mitgegeben hat, und ob er im Test- oder im echten App Store von Apple getätigt wurde. Er enthält nie deinen Namen, deine Karte oder die Angaben deines Apple Accounts. Apple schickt dem Server von Pendio außerdem eine Mitteilung, wenn ein Abonnement verlängert, erstattet oder widerrufen wird. All das wird als ein Berechtigungseintrag bei deinem Konto gespeichert.

Der Server speichert weder deine Trainings noch deren GPS-Tracks, Herzfrequenz- oder Gesundheitsdaten, deinen Namen oder deine Fotos noch irgendetwas, das Pendio aus deinen Trainings berechnet (Bereitschaft, prognostizierte Zeiten, Trainingsbelastung). Diese Daten bleiben auf deinem Handy.

Wenn du Strava nutzt, zeigt pendio.app wie die App deinen Strava-Namen und dein Profilfoto bei deinem Konto an. Wenn die Seite sie anfordert, liest der Server sie mit deinem eigenen Strava-Zugriff bei Strava und gibt sie direkt an deinen Browser weiter, ohne sie zu speichern. Die Seite verwendet die Kopie in deinem Browser höchstens sieben Tage lang und löscht eine ältere Kopie, wenn du die Seite das nächste Mal öffnest; wenn du dich auf der Seite abmeldest, wird die Kopie sofort entfernt. Sie werden nur dir angezeigt.

Deine IP-Adresse wird kurz verwendet, um wiederholte Anmeldeversuche zu begrenzen, und von Pendio nicht gespeichert. Wenn du einen Anmeldecode anforderst, speichert der Server neben dem Code einen nicht umkehrbaren Fingerabdruck deines Netzwerks, erstellt mit dem geheimen Schlüssel von Pendio und dem Datum des Tages; ohne diesen Schlüssel lässt er sich daher nicht in deine IP-Adresse zurückverwandeln, und er lässt sich nicht von einem Tag zum nächsten verknüpfen. Er zählt nur, wie viele Codes ein Netzwerk angefordert hat, und wird mit dem Code gelöscht. Der Server speichert keine Zugriffsprotokolle, nur anonyme Fehlercodes.

Die Beta-Warteliste

Wenn du dich auf pendio.app in die Beta-Warteliste einträgst, speichert der Server von Pendio die E-Mail-Adresse, die du eingibst, welches Formular du verwendet hast (zum Beispiel den Blogartikel, in dem es stand) und wann, sowie ob du die Adresse bestätigt hast. Er sendet dir von hello@pendio.app eine E-Mail mit einem Link, um sie zu bestätigen; nur eine bestätigte Adresse steht auf der Liste. Der Link enthält ein zufälliges Token, das der Server nur als nicht umkehrbaren Fingerabdruck speichert, und er funktioniert nur, wenn du auf der Seite, die er öffnet, den Button drückst. Wenn du erneut anfragst, erhältst du höchstens drei E-Mails pro Woche, im Abstand von zehn Minuten, immer an die Adresse, die du zuerst eingegeben hast.

Damit das Formular nicht dazu benutzt werden kann, den Posteingang einer Person zu überfluten, speichert der Server außerdem ein kurzes Protokoll der Beitrittsanfragen: für jede einen nicht umkehrbaren Fingerabdruck der Adresse und des Netzwerks, von dem sie kam (täglich erneuert, erstellt wie der für Anmeldecodes), und ob eine E-Mail verschickt wurde – nie die Adresse oder die IP selbst. Das Protokoll wird nach 7 Tagen gelöscht, auch wenn du die Liste in der Zwischenzeit verlässt.

Eine bestätigte Adresse wird nur verwendet, um dich über die Beta und den Start im App Store zu informieren und dich einmal, vor dem Start, zu fragen, was du zahlen würdest; das Formular, aus dem sie stammt, wird nur in Summen pro Formular gezählt. Sie ist mit keinem Pendio-Konto verknüpft, wird nie weitergegeben und nie für etwas anderes verwendet. Du kannst die Liste jederzeit über den Link in jeder dieser E-Mails verlassen oder indem du an hello@pendio.app schreibst; die Adresse wird dann sofort gelöscht.

Die Preisumfrage

Bevor kostenpflichtige Funktionen starten, fragt Pendio einmal mit einer kurzen Umfrage auf pendio.app, was du zahlen würdest. Sie hat kein Feld für Namen oder E-Mail, und deine Antworten werden ohne deinen Namen, deine E-Mail-Adresse oder deine Netzwerkadresse gespeichert: Eine Antwort enthält nur den Tag, an dem sie einging, die Sprache der Seite und die Währung, die du gewählt hast. Um wiederholte Antworten zu begrenzen, speichert der Server nur eine Zählung der Antworten des Tages für jedes Netzwerk, unter einem nicht umkehrbaren Fingerabdruck des Netzwerks, erstellt mit dem geheimen Schlüssel von Pendio und dem Datum des Tages (wie der für Anmeldecodes), und eine Zählung für alle zusammen; die Zählungen werden nie mit einer Antwort verknüpft und am Ende des Tages gelöscht. Die Antworten werden aufbewahrt, bis der Preis feststeht, höchstens 12 Monate; danach bleiben nur ihre Summen.

Nutzungsstatistik

Um zu sehen, welche Teile von Pendio genutzt werden und welche nicht, zählen pendio.app und, ab Version 1.1, die Pendio-App, was genutzt wird, nie, wer es nutzt. Nichts in diesen Zählungen identifiziert dich: Sie enthalten kein Konto, keine Geräte- oder Werbekennung, keine IP-Adresse, keinen Standort, kein Training und nichts, was du eingegeben hast.

• In der App. Ab Version 1.1 zählt die App auf deinem Handy, welche Bildschirme und Funktionen an jedem Tag genutzt wurden (zum Beispiel, dass der Tab „Trends“ geöffnet oder ein Rennen hinzugefügt wurde oder ein Abschnitt an eine Uhr ging, jeweils höchstens einmal am Tag), und sendet diese Zählung einmal am Tag an den Server von Pendio, ohne deine Anmeldung. Mitgesendet werden nur die Build-Nummer der App, ihre Sprache, die Woche, in der die App zum ersten Mal geöffnet wurde, ob Pendio Plus aktiv ist und ob es sich um einen App-Store-, TestFlight- oder Test-Build handelt. Solange das Handy offline ist, bewahrt es die Zählungen von bis zu sieben Tagen auf und verwirft ältere. Du kannst das in der App unter Einstellungen → Nutzungsstatistik ausschalten; noch nicht gesendete Zählungen werden dann von deinem Handy gelöscht.
• Auf pendio.app. Der Server, der pendio.app bereitstellt, erfasst jede Seite, die er ausliefert: die Adresse der Seite (nichts nach einem ? oder #), ihre Sprache, die Art der Website, von der du kamst, und den Namen dieser Website (zum Beispiel eine Suchmaschine oder ein KI-Assistent, nie die Seite, auf der du dort warst), ob die Anfrage von einem Menschen oder einem Crawler kam (ein Crawler unter seinem veröffentlichten Namen, etwa Googlebot; ein Mensch nur als „Mensch“), das Land, das Cloudflare für die Anfrage ermittelt, und ob sie von einem Handy oder einem Computer kam. Deine IP-Adresse und die Kennung deines Browsers werden nicht gespeichert. Wenn du auf „Add to Pendio“, auf einen Link, um die App zu erhalten, auf das Beta-Formular oder auf ein kostenloses Tool drückst oder auf einer Seite eine GPX-Datei analysierst, wird das genauso gezählt wie in der App, mit der Sprache der Seite und dem Land, das Cloudflare ermittelt. Dafür wird kein Cookie gesetzt und nichts in deinem Browser gespeichert, außer dass pendio.app/app sich merkt, an welchen Tagen seine Nutzung zuletzt gezählt wurde (nur Datumsangaben).
• Auf dem Server von Pendio. Einmal am Tag zählt der Server seine eigenen Summen (wie viele Konten es gibt, wie viele davon Pendio Plus haben, wie viele Rennen, Strecken und Rennpläne gespeichert sind), und er zählt jede Benachrichtigung des App Store nach ihrer Art, dem Produkt, dem Land des App Store und danach, ob es ein Testkauf war. Das sind Summen, die nie mit einem Konto verknüpft werden.

Die Zählungen werden von Cloudflare gespeichert (siehe „Dienstleister“). Pendio liest sie als Wochensummen, und eine Zahl unter fünf wird nie angezeigt. Sie werden nur verwendet, um zu entscheiden, was in Pendio verbessert, vereinfacht oder entfernt werden soll, nie für Werbung, und nie weitergegeben.

Zählung der Besuche auf pendio.app

Einige Monate lang, während Pendio prüft, ob seine eigenen, oben beschriebenen Zählungen stimmen, zählt pendio.app seine Besuche zusätzlich mit Plausible Analytics, damit Pendio sehen kann, welche Seiten gelesen und welche Buttons verwendet werden. Dabei werden keine Cookies gesetzt und nichts in deinem Browser gespeichert, und auf pendio.app läuft kein Plausible-Skript: Der eigene Code der Seite sendet die Zählung. Plausible zählt nie den Rennplaner im angemeldeten Bereich (pendio.app/app), die Anmeldeseiten oder die Preisumfrage und erhält nichts von der Pendio-App.

Gezählt wird jede Seite, die du öffnest, und, wenn du der Beta beitrittst oder deine Adresse bestätigst, „Add to Pendio“ drückst, aus einem Beitrag ein kostenloses Tool öffnest, einem Link folgst, um die App zu erhalten, oder auf einer Seite eine GPX-Datei analysierst (nur, dass es geschah, nie die Datei oder etwas daraus), mit welchem Button oder Formular es war. Für jeden Eintrag erhält Plausible die Adresse der Seite (nur ihren Pfad und eine eventuelle Kampagnen-Kennzeichnung wie utm_source, nie den Teil nach einem # oder sonst etwas daraus), die Website, von der du kamst, die Kennung deines Browsers (aus der es Browser, System und Gerätetyp festhält) und deine IP-Adresse. Plausible speichert weder die IP-Adresse noch die Kennung des Browsers: Es verwendet sie, um dein Land, deine Region und deine Stadt zu schätzen und um für einen einzelnen Tag einen Besucher vom anderen zu unterscheiden, mit einer Kennung, die mit einem Schlüssel erstellt wird, den es alle 24 Stunden löscht. Pendio sieht nur Summen, nie einen einzelnen Besucher. Plausible verarbeitet diese Daten im Auftrag von Pendio gemäß seinem Auftragsverarbeitungsvertrag, auf Servern in der EU. Seiten, die es nicht gibt, werden nicht gezählt.

Warum diese Daten verarbeitet werden

Die Daten auf dem Server werden nur verwendet, um dich anzumelden (einschließlich des Versands der Anmeldecodes, die du anforderst, per E-Mail), um der App kurzlebigen Zugriff auf deine eigenen Strava-Aktivitäten zu geben und um deinen Rennplan in deinem Konto zu behalten, damit er auf pendio.app und auf einem anderen Handy da ist – der Dienst, den du mit der Anmeldung anforderst. Ein Kaufnachweis wird nur verwendet, um deinem Konto zu geben, was du gekauft hast, in der App und auf pendio.app, wie es der Kauf selbst verlangt. Eine Adresse auf der Warteliste wird nur verwendet, um dir E-Mails über die Beta und den Start zu senden und dich einmal zu fragen, was du zahlen würdest, weil du darum gebeten und die Adresse bestätigt hast; du kannst das jederzeit widerrufen, indem du die Liste verlässt. Antworten auf die Umfrage werden nur verwendet, um einen fairen Preis festzulegen, und identifizieren niemanden. Das Anfrageprotokoll der Warteliste wird nur verwendet, um zu begrenzen, wie viele E-Mails das Formular senden kann, und das Formular, aus dem eine Adresse auf der Warteliste stammt, nur, um Summen pro Formular zu zählen. Besuche auf pendio.app werden so gezählt, dass niemand identifiziert wird, damit Pendio sehen kann, welche Seiten und Buttons nützlich sind, und die Website verbessern kann, und die Nutzungsstatistik der App und des Servers, die ebenfalls niemanden identifiziert, zeigt, welche Teile von Pendio verbessert, vereinfacht oder entfernt werden sollen (berechtigtes Interesse von Pendio). Pendio verkauft, vermietet oder teilt deine Daten nicht. Pendio verwendet sie nicht für Werbung oder Profiling, nicht (über diese Wartelisten-Summen, die Summen der Umfrage, die Nutzungsstatistik und die oben beschriebenen Besuchszahlen hinaus) für Analysen und nicht zum Trainieren von KI-Modellen.

Wie lange die Daten aufbewahrt werden

• Sitzungen laufen nach 90 Tagen ohne Nutzung in der App ab, nach 30 Tagen in einem Browser und spätestens nach einem Jahr. Abgelaufene Sitzungen werden stündlich gelöscht. Wenn du dich abmeldest, endet deine Sitzung sofort.
• Anmeldecodes funktionieren nach der Verwendung, nach 10 Minuten oder nach fünf falschen Versuchen nicht mehr, und der Eintrag wird einen Tag nach der Anforderung des Codes gelöscht.
• Dein Konto, deine E-Mail-Adresse, die Kennungen, die Strava, Apple und Google für dich verwenden, und deine Anmelde-Tokens werden aufbewahrt, bis du dein Konto löschst (Strava-Tokens werden auch gelöscht, wenn du Strava trennst; eine Kennung und ihr Token, wenn du diese Anmeldemethode entfernst). Wenn du Pendio bei Strava den Zugriff entziehst, funktionieren die Tokens nicht mehr und werden gelöscht, wenn die App sie das nächste Mal zu verwenden versucht.
• Dein Rennplan wird aufbewahrt, bis du ihn in der App oder auf pendio.app änderst oder löschst oder dein Konto löschst. Ein Rennen, eine Strecke oder ein Rennplan, den du löschst, wird auch vom Server entfernt; wenn du eine Strecke löschst, wird auch ihr Rennplan gelöscht.
• Das Rennen, das dein Konto enthält, wird mit deinem Konto aufbewahrt und mit ihm gelöscht.
• Käufe: Der Berechtigungseintrag wird aufbewahrt, solange dein Konto besteht, und mit ihm gelöscht. Der Kauf selbst bleibt bei deinem Apple Account, und „Käufe wiederherstellen“ in der App legt den Eintrag neu an.
• Die Warteliste: Eine nicht bestätigte Adresse wird 7 Tage nach ihrer letzten Bestätigungs-E-Mail gelöscht, das Protokoll der Beitrittsanfragen nach 7 Tagen. Eine bestätigte Adresse wird aufbewahrt, bis du die Liste verlässt, längstens bis 12 Monate nach dem Start von Pendio im App Store.
• Antworten auf die Umfrage werden aufbewahrt, bis der Preis feststeht, höchstens 12 Monate; danach nur noch ihre Summen. Die täglichen Zählungen, die wiederholte Antworten begrenzen, werden am Ende des Tages gelöscht.
• Die Nutzungsstatistik wird als Tagessummen aufbewahrt, solange Pendio betrieben wird. Die Aufzeichnung der Seiten, die pendio.app ausgeliefert hat, wird drei Monate lang aufbewahrt, danach nur noch ihre Wochensummen.
• Besuchszahlen. Plausible bewahrt jede gezählte Seite und jeden gezählten Button (die Seite, die Zeit, die Website, von der du kamst, Land, Region und Stadt, Browser, System und Gerätetyp) ohne deine IP-Adresse und ohne die Kennung deines Browsers auf, solange das Konto von Pendio dort besteht.
• Sicherungen. Der Datenbankanbieter bewahrt automatische Point-in-Time-Sicherungen bis zu 30 Tage lang auf. Danach sind gelöschte Daten auch aus den Sicherungen verschwunden.

Sicherheit

• Alle Verbindungen verwenden HTTPS.
• Strava- und Apple-Tokens werden verschlüsselt gespeichert, und Anmeldesitzungen werden nur als Hashes gespeichert.
• Ein Kaufnachweis wird erst gespeichert, nachdem der Server die Signatur von Apple darauf geprüft hat.
• Pendio hat keine Passwörter, also kann auch keines durchsickern. Ein Anmeldecode funktioniert nur zusammen mit einem zufälligen Geheimnis, das der Browser oder das Handy aufbewahrt, von dem aus der Code angefordert wurde, und gespeichert wird nur ein Fingerabdruck der beiden. Die E-Mail mit dem Code enthält nie einen Link: Anmeldecodes kommen immer nur von no-reply@pendio.app. Die E-Mails der Warteliste kommen von hello@pendio.app.
• Dein Rennplan kann nur mit deiner eigenen Anmeldesitzung gelesen werden. Er wird so gespeichert, wie du ihn eingegeben hast (verschlüsselt auf den Datenträgern von Cloudflare, aber nicht Ende-zu-Ende-verschlüsselt).
• Ein Konto kann jeweils auf einem Handy und in einem Browser angemeldet sein. Eine erneute Anmeldung in der App beendet die vorherige App-Sitzung, und eine erneute Anmeldung in einem Browser beendet die vorherige Browser-Sitzung. „Überall abmelden“ (in der App unter Settings als „Sign out everywhere“, oder auf pendio.app) beendet sie alle.
• Anmeldeversuche sind begrenzt, und eine Adresse erhält höchstens fünf Codes pro Stunde und zehn pro Tag.
• Auf deinem Handy wird deine Sitzung im iOS-Schlüsselbund aufbewahrt, wo nur Pendio auf diesem Gerät sie lesen kann.
• Auf pendio.app wird deine Sitzung im Speicher deines Browsers für pendio.app aufbewahrt, eine Kopie deines Rennplans (mit seinen Streckendateien) in der eigenen Datenbank des Browsers, damit die Seite auch offline funktioniert, und dein Strava-Name und dein Foto bis zu sieben Tage lang (eine ältere Kopie wird gelöscht, wenn du die Seite das nächste Mal öffnest). Wenn du dich auf der Seite abmeldest, wird all das entfernt. Die Seite verwendet keine Cookies.

Dienstleister

• Strava ist die Quelle deiner Aktivitäten, wenn du es verbindest, gemäß der eigenen Datenschutzerklärung von Strava. Pendio zeigt deine Strava-Daten nur dir. Strava kann gemäß derselben Datenschutzerklärung auch Daten darüber erheben und verwenden, wie Pendio seine API nutzt (Strava nennt sie „Usage Data“), und zwar für beliebige Geschäftszwecke von Strava.
• Apple bestätigt, wer du bist, wenn du dich mit Apple anmeldest, verkauft Pendio Plus, sobald es angeboten wird, im App Store und informiert den Server von Pendio über Verlängerungen, Rückerstattungen und Widerrufe, gemäß der Datenschutzerklärung von Apple. Daten aus Apple Health werden auf deinem Handy gelesen und erreichen den Server von Pendio nie.
• Google bestätigt, wer du bist, wenn du dich mit Google anmeldest, gemäß der Datenschutzerklärung von Google. Pendio fragt Google nur nach deiner E-Mail-Adresse und verwendet sie nur, wenn Google für sie bürgen kann (eine Gmail- oder Google-Workspace-Adresse).
• Resend versendet die E-Mails mit den Anmeldecodes und die E-Mails der Warteliste. Resend sieht deine Adresse und den Inhalt der E-Mail, gemäß der Datenschutzerklärung von Resend. Die Versandregion ist Europa.
• Cloudflare hostet die Website pendio.app, den Server von Pendio und dessen Datenbank und speichert die Nutzungsstatistik. Die Datenbank befindet sich in Europa. Cloudflare verarbeitet diese Daten nur, um den Dienst zu betreiben, gemäß seiner Datenschutzerklärung.
• Plausible Analytics (Plausible Insights OÜ, Estland) zählt die Besuche auf pendio.app wie oben beschrieben, gemäß seiner Datenrichtlinie. Seine Server stehen in der EU.

Pendio verwendet keine Werbe- oder Tracking-Dienste. Die einzigen Zählungen sind die eigene Nutzungsstatistik von Pendio und die Zählung von Plausible auf pendio.app, beide oben beschrieben.

Deine Möglichkeiten und Rechte

• Dein Konto löschen kannst du in der App unter Einstellungen → Konto → Konto löschen oder auf pendio.app unter Konto → Konto löschen. Dadurch wird alles auf dem Server von Pendio gelöscht, was zu deinem Konto gehört, einschließlich deines Rennplans, deiner E-Mail-Adresse und des Nachweises eines Kaufs von Pendio Plus (eine Adresse auf der Beta-Warteliste und Antworten auf die Umfrage gehören zu keinem Konto: Verlasse die Liste über den Link in ihrer E-Mail), und der Zugriff von Pendio bei Strava und bei Apple wird widerrufen (Pendio hat kein Google-Token, daher gibt es bei Google nichts zu widerrufen). Wenn du in der App löschst, werden auch die Daten von Pendio auf deinem Handy gelöscht; wenn du auf pendio.app löschst, wird dein Handy abgemeldet, und seine Trainings bleiben dort. Ein Abonnement wird dadurch nicht gekündigt: Kündige es in den Abonnements deines Apple Accounts.
• Die Nutzungsstatistik in der App (ab Version 1.1) hört auf, wenn du Einstellungen → Nutzungsstatistik ausschaltest. Auf pendio.app hört die Zählung von Plausible auf, wenn dein Browser oder ein Content-Blocker plausible.io blockiert, und die Zählung der Klicks, wenn er api.pendio.app blockiert (die Website funktioniert ohne sie genauso); die Aufzeichnung der ausgelieferten Seiten enthält nichts, was dich identifiziert, daher gibt es darin nichts auszuschalten.
• Abmelden kannst du dich in der App unter Settings oder auf pendio.app. Dadurch endet diese Sitzung. In der App bleiben deine Trainings und dein Rennplan auf deinem Handy; im Web vergisst die Seite ihre Kopie, und dein Rennplan bleibt in deinem Konto. Überall abmelden („Sign out everywhere“ in der App) beendet alle Sitzungen auf einmal.
• Strava trennen kannst du in der App (ab Version 1.1) unter Einstellungen → Quellen → Strava → Strava trennen: Der Zugriff von Pendio bei Strava wird widerrufen, die Strava-Tokens werden vom Server gelöscht, und die Trainings, die Strava geliefert hat, werden sofort von deinem Handy entfernt; Trainings aus Apple Health und aus Dateien bleiben.
• Den Zugriff von Pendio widerrufen kannst du jederzeit in deinen Strava-Einstellungen für verbundene Apps oder in den Drittanbieter-Verbindungen deines Google-Kontos; den Zugriff auf Apple Health beendest du in der Health-App von iOS.
• Wenn du die Pendio-App löschst, werden deine Trainings und Analysen von deinem Handy entfernt. Um auch dein Konto auf dem Server zu löschen, verwende zuerst „Delete account“ (Konto löschen) oder schreib uns eine E-Mail.
• Du kannst Auskunft über deine Daten sowie deren Berichtigung, Herausgabe oder Löschung verlangen, indem du an hello@pendio.app schreibst. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren.

Kinder

Pendio richtet sich nicht an Kinder und ist für die Nutzung durch Erwachsene bestimmt.

Änderungen dieser Datenschutzerklärung

Wenn sich diese Datenschutzerklärung ändert, wird die aktualisierte Fassung auf dieser Seite mit einem neuen Datum bei „Zuletzt aktualisiert“ veröffentlicht. Sollte Pendio jemals mehr speichern als hier beschrieben, zum Beispiel um deine Trainings zu sichern oder zu synchronisieren, wird diese Seite das angeben, bevor es geschieht.