Datenschutzerklärung

1. Verantwortlicher

Niclas Düvel, Silberbornstraße 17, 38667 Bad Harzburg, Deutschland
E-Mail: info@2ndwind.app

2. Welche Daten wir verarbeiten und wofür

Athleten-Konto

Wir verarbeiten Name, Rufname, E-Mail-Adresse, das verschlüsselt gespeicherte Passwort, Profilbild, „Dein Warum“, Deal-Daten, bestätigte Einheiten sowie Etappenziel-Fotos und -Nachrichten. Hochgeladene Fotos werden neu verarbeitet und ohne Standort- oder EXIF-Daten gespeichert. Zweck ist die Bereitstellung der App und deines Deals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mitgeher ohne Konto

Wir verarbeiten Vorname, E-Mail-Adresse, zugesagten Betrag, Trinkflaschenpost als Text oder Bild und die gewählte Anonym-Einstellung. Zweck ist die Teilnahme am Deal und die dazugehörige Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails

Wir versenden notwendige Deal-Benachrichtigungen, etwa zu Etappenzielen, einem geschafften oder verfehlten Deal und Antworten auf Trinkflaschenpost. Mitgeher können sich jederzeit über den Abmeldelink in jeder solchen E-Mail abmelden.

Technisch notwendige Daten

Für Betrieb und Sicherheit verarbeiten wir Serverprotokolle und speichern die Login-Sitzung im Browser-Speicher. Wir setzen keine Tracking- oder Marketing-Cookies für Werbung.

Zur Fehleranalyse protokollieren wir Besuche, Eingabeschritte, Zusagen, Trinkflaschenpost und verfügbare E-Mail-Ereignisse mit einer zufälligen Besucherkennung, Quelle sowie Geräte- und Browserkategorie; nach einer Zusage wird die Kennung dem Mitgeher zugeordnet, IP-Adressen werden dabei nicht gespeichert und die Rohdaten nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Öffentliche Deal-Seiten

Wer einen geteilten Deal-Link öffnet, sieht die vom Athleten dafür vorgesehenen Angaben, etwa Rufname, Ziel, Zieldatum, Fortschritt, Zweck und „Dein Warum“. Verbindungsdaten zu Strava und E-Mail-Adressen werden dort nicht veröffentlicht.

3. Empfänger und Dienstleister

Lovable Cloud

Für Hosting, Datenbank, Authentifizierung, Dateispeicherung und E-Mail-Versand nutzen wir Lovable Cloud. Anbieter ist Lovable Labs Incorporated, USA; die europäische Konzerngesellschaft ist Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Die Daten dieses Projekts liegen in der EU-Datenregion. Lovable kann für einzelne Leistungen Unterauftragnehmer einsetzen. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

Google Workspace

Antworten an info@2ndwind.app werden mit Google Workspace als E-Mail-Postfach verarbeitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Absenderadresse, Inhalt und technische Versanddaten auch auf Servern außerhalb der EU verarbeitet werden. Google setzt dafür unter anderem EU-Standardvertragsklauseln ein.

Strava

Nur wenn ein Athlet Strava freiwillig verbindet, erhalten wir Aktivitätsdaten wie Sportart, Distanz, Dauer und Zeitpunkt. Wir nutzen sie ausschließlich zur Bestätigung von Einheiten. Sie sind nur für den Athleten sichtbar. Die Verbindung kann jederzeit in den Strava-Einstellungen widerrufen werden. Anbieter ist Strava, Inc., USA. Strava verarbeitet Daten nach der eigenen Datenschutzerklärung als eigenständig Verantwortlicher.

Spendenorganisationen

Second Wind gibt keine personenbezogenen Daten an Spendenorganisationen weiter. Ein Spendenlink öffnet lediglich die eigene Website der gewählten Organisation. Eine Spende erfolgt dort direkt und unter deren Verantwortung.

4. Speicherdauer

Wir speichern Daten, solange das Konto beziehungsweise der Deal besteht. Nach Löschung des Kontos oder Ende des Deals löschen wir die dazugehörigen personenbezogenen Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen. Anfragen richtest du an info@2ndwind.app.

6. Stand

September 2026