Datenschutzerklärung

Zuletzt aktualisiert: 16. Juli 2026 · Version: 1.0

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist Dylan Janssens, h.o.d.n. Tempo / Swipe Your Bite, ein Einzelunternehmen (eenmanszaak), eingetragen bei der niederländischen Handelskammer (KvK 81923201), USt-IdNr. BTW NL003619262B91. Kontaktieren Sie uns bezüglich Ihrer Daten unter hello@withtempo.run.

Datenschutzbeauftragter (DSB). Wir haben keinen Datenschutzbeauftragten bestellt. Als Einzelunternehmen sind wir keine Behörde, unsere Kerntätigkeit besteht nicht in einer umfangreichen, regelmäßigen und systematischen Überwachung betroffener Personen, und unsere Kerntätigkeit besteht nicht in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 37 Abs. 1 DSGVO. Die oben genannte Datenschutz-Kontaktadresse ist die zuständige Stelle für Fragen zum Datenschutz und für die Ausübung Ihrer Rechte.

2. Was wir erfassen

2.1 Kontodaten

E-Mail-Adresse, gehashtes Passwort, Sprachpräferenz, Registrierungsdatum.

2.2 Profil- und Trainingsdaten, die Sie uns geben

Name (nur der Vorname wird an die KI gesendet; siehe § 4), Geburtsdatum (optional), Ziele, Wettkampfhistorie, Trainingspräferenzen, Verletzungsnotizen, freie Tagebucheinträge.

2.3 Aktivitäts- und Gesundheitsdaten von verbundenen Geräten

Wenn Sie ein Wearable über Terra verbinden (Garmin, WHOOP, Oura, Apple Health usw.), erfassen wir Aktivitätsdaten (Läufe, Radfahrten, Schwimmen), Herzfrequenz, HRV, Schlaf, Körperzusammensetzung und — nur wenn Sie ausdrücklich zustimmen (über den einmaligen Hinweis im Performance-Dashboard, wenn erstmals Zyklusdaten von einem verbundenen Wearable eintreffen, oder durch Aktivieren von Zyklus-Tracking im Profil) — Menstruationszyklusdaten. Herzfrequenz-, HRV-, Schlaf- und Zyklusdaten sind besondere Kategorien personenbezogener Daten („Gesundheitsdaten") im Sinne von Art. 9 DSGVO.

2.4 Unterhaltungen

Jede Nachricht, die Sie mit Tempo austauschen. Wir benötigen dies, um den Kontext über Sitzungen hinweg zu erhalten; das ist der Kern des Produkts. Freitext-Unterhaltungen können gelegentlich Gesundheitsinformationen enthalten, die Sie freiwillig mitteilen; diese verarbeiten wir dann auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO — siehe § 3.

2.5 Abonnement- und Zahlungsdaten

Abonnementstufe, Abrechnungsdaten, Tarifänderungen, Kündigungsgründe. Wir sehen oder speichern niemals Ihre vollständige Kartennummer. Stripe verarbeitet alle Kartendaten direkt als eigenständig Verantwortlicher für Zahlungskartendaten und als unser Auftragsverarbeiter für Abonnement-Metadaten.

2.6 Nutzungsanalyse (optional, erfordert ausdrückliche Einwilligung)

Anonymisierte Ereignisdaten (welche Bildschirme Sie besuchen, welche Funktionen Sie nutzen, Fehleranzahlen) — nur nachdem Sie im In-App-Einwilligungshinweis auf „Zulassen" getippt haben. Der Standardzustand ist deaktiviert. Sie können die Einwilligung jederzeit unter Profil → Datenschutz widerrufen; wir stellen dann sofort die Übermittlung von Ereignissen ein und löschen identifizierbare vergangene Ereignisse auf Anfrage.

2.7 Absturz- und Fehlerdaten

Wenn die App abstürzt oder auf einen unerwarteten Fehler stößt, erfassen wir die technischen Details (Stack-Trace, Betriebssystemversion, App-Version). Keine Inhalte aus Ihren Unterhaltungen oder Trainingsdaten sind in Absturzberichten enthalten.

3. Warum wir Ihre Daten verwenden — und die Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage nach Art. 6 DSGVO (und für besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO) vorliegt. Die folgende Tabelle ordnet jeden Zweck seiner spezifischen Rechtsgrundlage zu. „Verbesserung unseres Dienstes" ist für sich genommen keine Rechtsgrundlage — Arbeiten zur Diensteverbesserung, die identifizierbare Daten verwenden, erfolgen nur auf Grundlage eines der unten genannten Art.-6-Tatbestände, und Produktanalysen werden nur mit Einwilligung durchgeführt.

Widerruf der Einwilligung. Wenn die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird. Die Einwilligung zur Analyse kann unter Profil → Datenschutz umgeschaltet werden; die Einwilligung zur Verarbeitung von Menstruationszyklusdaten kann durch Deaktivieren von Zyklus-Tracking im Profil widerrufen werden.

4. Datenschutzfreundliche Gestaltungsentscheidungen

Zwei konkrete Entscheidungen sind erwähnenswert, weil sie bestimmen, was unsere Infrastruktur verlässt:

• KI-Eingaben werden bereinigt. Bevor ein Prompt an die Google-Gemini-API gesendet wird, entfernen wir Identifikatoren — nur Ihr Vorname wird einbezogen, niemals Ihre E-Mail, Ihr Nachname, Ihre Telefonnummer, Adresse oder genaue Position. Der Unterhaltungskontext ist zudem auf die letzten ~20 Nachrichten begrenzt, um die Datenexposition zu reduzieren.
• Observability-Daten sind von der Identität entkoppelt. Langfuse erhält Prompt-/Antwort-Paare zur Qualitätsüberwachung, jedoch nicht Ihre E-Mail-Adresse oder Ihren vollständigen Namen.

5. Mit wem wir Ihre Daten teilen (Auftragsverarbeiter)

Wir verkaufen Ihre Daten nicht und teilen sie nicht mit Werbetreibenden oder Datenhändlern. Wir nutzen sorgfältig ausgewählte Auftragsverarbeiter, um den Dienst zu betreiben. Jeder ist durch eine schriftliche Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) gebunden und, sofern Daten den EWR verlassen, durch geeignete Garantien (siehe § 6).

6. Internationale Datenübermittlungen

Einige der oben genannten Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können Daten dorthin übermitteln — insbesondere in die Vereinigten Staaten. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission (Beschluss 2021/914) als primäre Garantie nach Art. 46 Abs. 2 lit. c DSGVO sowie auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), sofern der betreffende US-Auftragsverarbeiter zertifiziert ist. Wo zusätzliche ergänzende Maßnahmen erforderlich sind, wenden wir technische Maßnahmen an (Bereinigung von KI-Eingaben, Verschlüsselung während der Übertragung, Auswahl der EU-Region, soweit verfügbar) sowie vertragliche Maßnahmen (DPA-Bedingungen, die Meldung von Verstößen und Löschung auf Anfrage vorschreiben). Sie können eine Kopie der relevanten SCCs anfordern, indem Sie eine E-Mail an hello@withtempo.run senden.

7. Wie lange wir Ihre Daten aufbewahren

• Konto-, Profil- und Unterhaltungsverlauf: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto in der App löschen, werden identifizierbare Daten sofort aus der Live-Datenbank entfernt; Verweise in verschlüsselten Backups laufen innerhalb von bis zu 90 Tagen aus, sobald Backups rotiert werden.
• Aktivitäts- und Wearable-Daten: wie oben.
• Zyklus-Tracking-Daten: wie oben; in der mobilen App können Sie diese auch unabhängig über Profil → Zyklusdaten löschen löschen (angezeigt, wenn Zyklusdaten gespeichert sind), ohne Ihr Konto zu löschen. Wenn Sie keinen Zugriff auf die In-App-Steuerung haben (zum Beispiel im Web), senden Sie eine E-Mail an hello@withtempo.run.
• Zahlungsunterlagen und Rechnungen: 7 Jahre (niederländisches Steuerrecht, Art. 52 AWR).
• Absturz- und Fehlerprotokolle: 30 Tage.
• KI-Observability-Daten (Langfuse): 90 Tage.
• Anonyme Analysedaten (PostHog): aggregierte Kennzahlen unbegrenzt; einzelne Ereignisse 1 Jahr.

8. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) innerhalb von 72 Stunden nach Kenntniserlangung gemäß Art. 33 DSGVO benachrichtigen. Besteht voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, werden wir Sie zudem gemäß Art. 34 DSGVO unverzüglich und in klarer, verständlicher Sprache direkt informieren.

9. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

• Auskunft (Art. 15) — eine Kopie Ihrer personenbezogenen Daten anzufordern (Profil → Datenschutz → Meine Daten exportieren).
• Berichtigung (Art. 16) — unrichtige Daten über das Profil zu korrigieren oder uns per E-Mail zu kontaktieren.
• Löschung / „Recht auf Vergessenwerden" (Art. 17) — Ihr Konto unter Profil → Datenschutz → Konto löschen zu löschen. Dies entfernt Ihre identifizierbaren Daten sofort aus der Live-Datenbank; der Ablauf der Backups ist in § 7 beschrieben.
• Einschränkung der Verarbeitung (Art. 18) — bestimmte Nutzungen zu pausieren; kontaktieren Sie uns.
• Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format (JSON / CSV) über die Exportfunktion zu erhalten.
• Widerspruch (Art. 21) — gegen die auf berechtigten Interessen beruhende Verarbeitung, einschließlich der in § 3 beschriebenen anonymisierten Nutzung zur Produktverbesserung.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — für die Produktanalyse können Sie die Einwilligung unter Profil → Datenschutz umschalten; für die Verarbeitung von Menstruationszyklusdaten deaktivieren Sie Zyklus-Tracking im Profil. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden (Art. 22) — Tempo liefert KI-generierten Dialog, aber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie wird ausschließlich durch automatisierte Verarbeitung getroffen. Tempos Vorschläge sind beratend; Sie entscheiden, ob Sie danach handeln.
• Beschwerde einzureichen (Art. 77) bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter autoriteitpersoonsgegevens.nl, oder bei der Aufsichtsbehörde Ihres EU-Landes des gewöhnlichen Aufenthalts oder Arbeitsortes.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an hello@withtempo.run. Wir werden innerhalb von einem Monat nach Eingang Ihrer Anfrage antworten (Art. 12 Abs. 3 DSGVO), mit der Möglichkeit einer Verlängerung um zwei weitere Monate bei komplexen oder zahlreichen Anfragen; in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung.

10. Cookies und ähnliche Technologien

Die Marketing-Website (diese Seite) verwendet keine Tracking-Cookies. Die Tempo-App nutzt lokalen Speicher ausschließlich für die App-Funktion (Ihre Anmeldesitzung, Ihre Einstellungen). Wir verwenden keine Werbe-Cookies und keine seitenübergreifenden Tracker. Die optionale PostHog-Analyse verwendet, sobald Sie sie aktivieren, eine anonyme Geräte-ID, die Sie nicht auf andere Websites verfolgt.

11. Kinder

Tempo richtet sich an Nutzer ab 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren und richten den Dienst nicht an Kinder. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass ein Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie hello@withtempo.run; wir werden das Konto und alle zugehörigen Daten unverzüglich löschen. Wir berufen uns nicht auf Art. 8 DSGVO (Dienste der Informationsgesellschaft für Kinder), da wir wissentlich keine Daten von Kindern verarbeiten.

12. Sicherheit

Daten werden während der Übertragung mit TLS 1.2+ verschlüsselt. Daten im Ruhezustand bei Supabase sind verschlüsselt. Die Authentifizierung nutzt bcrypt-gehashte Passwörter. Wir folgen dem Prinzip der minimalen Rechtevergabe für Mitarbeiter (derzeit ein einzelner Gründer-Betreiber) und rotieren Zugangsdaten, wenn sich der Zugriff Dritter ändert. Wir protokollieren den Zugriff auf Produktivsysteme. Kein System ist vollkommen sicher — wenn Sie eine Schwachstelle entdecken, melden Sie diese bitte verantwortungsvoll an hello@withtempo.run und geben Sie uns ein angemessenes Zeitfenster zur Behebung vor einer öffentlichen Offenlegung.

13. Änderungen dieser Richtlinie

Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail und/oder In-App-Hinweis mitgeteilt. Unwesentliche Änderungen (Klarstellungen, Aktualisierungen von Links zu Auftragsverarbeitern) treten mit Veröffentlichung in Kraft. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite spiegelt die jüngste Überarbeitung wider.