Datenschutzerklärung
Stand: 15. Mai 2026
DSGVO-konforme Aufklärung über die Verarbeitung personenbezogener Daten bei der Nutzung von bikerstats.de.
1. Verantwortlicher
Martin Dominiak / Dominiak Consulting (Einzelunternehmen)
Albert-Einstein-Straße 47, 02977 Hoyerswerda, Deutschland
Kontakt: martin@dominiak-consulting.de
Vollständige Anbieterangaben siehe Impressum. Ein Datenschutzbeauftragter ist aufgrund des Umfangs der Verarbeitung nicht erforderlich.
2. Datenverarbeitung beim Seitenbesuch (Server-Logs)
Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten in Server-Logs erfasst:
- IP-Adresse
- User-Agent (Browser, Betriebssystem)
- HTTP-Referrer
- Angeforderte URL
- Zeitstempel
- HTTP-Status-Code
- Übertragene Bytes
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Zweck: Auslieferung der Inhalte, Missbrauchsabwehr, Fehleranalyse.
Speicherdauer: 30 Tage, anschließend automatische Löschung.
3. Cookies und Browser-Speicher
Es werden ausschließlich technisch notwendige Speichermechanismen verwendet:
- Signiertes Session-Cookie (Login-Zustand)
- localStorage für die Theme-Einstellung (hell/dunkel)
Es werden keine Tracking-Cookies, kein Web-Analytics, keine Werbe-Pixel und kein Fingerprinting eingesetzt.
4. Externe Ressourcen (CDNs)
Beim Laden der Seiten werden Skripte und Styles von folgenden öffentlichen CDNs abgerufen. Dabei wird die IP-Adresse des Browsers an den jeweiligen CDN-Anbieter übermittelt:
- Tailwind CSS (cdn.tailwindcss.com) — CSS-Framework
- htmx (unpkg.com) — JavaScript für interaktive UI-Updates
- SortableJS (cdn.jsdelivr.net) — Drag-and-Drop im Kalender
Opt-out: Browser-Erweiterungen wie uBlock Origin können CDN-Anfragen blockieren. Die Plattform funktioniert dann ggf. eingeschränkt.
5. KI-Coach (MiniMax)
Der in BikerStats integrierte KI-Coach übermittelt Trainingsdaten und Fragetexte an einen externen Sprachmodell-Anbieter:
| Verarbeiter | MiniMax |
|---|---|
| Standort | Singapur / China / USA |
| Zweck | Erzeugung von Coach-Antworten und Trainingsplan-Empfehlungen |
| Drittland | Ja — Absicherung über Standardvertragsklauseln (SCC) |
MiniMax kann eingehende und ausgehende Daten zur Verbesserung des Dienstes verwenden; ein bestätigter Opt-out steht nicht zur Verfügung. Wer das nicht möchte, sollte den KI-Coach nicht nutzen — er wird nicht automatisch im Hintergrund aufgerufen.
6. intervals.icu (Primäre Datenquelle)
BikerStats nutzt intervals.icu als primäre Datenquelle. Die Synchronisierung erfolgt über einen intervals.icu-API-Schlüssel in Kombination mit der Athlete-ID.
| Anbieter | intervals.icu (David Tinker) |
|---|---|
| Datenfluss | API-Schlüssel + Athlete-ID, Lesen und Schreiben von Aktivitätsdaten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Drittland | Vereinigtes Königreich (Anbieter intervals.icu LTD) sowie Südafrika (operative Verarbeitung durch den Betreiber). Großbritannien gilt durch Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland; für die Verarbeitung in Südafrika werden Standardvertragsklauseln (SCC) verwendet. |
| Speicherdauer | Bis zur Trennung der Verbindung. Vollständige Löschung der bei BikerStats gespeicherten Daten auf Anfrage per Email. |
Die intervals.icu-Verbindung kann jederzeit unter Konto getrennt werden. Weitere Informationen finden sich in der intervals.icu-Datenschutzerklärung.
7. Hosting
Die Plattform wird auf einem dedizierten Vekthor-VPS in Deutschland (EU) betrieben. Stack: Docker, Caddy, FastAPI, PostgreSQL. Es kommt keine externe Cloud-Datenbank zum Einsatz.
8. Empfänger und Drittland-Übermittlungen
- EU/EWR: Hosting-Anbieter (Deutschland)
- Vereinigtes Königreich (Angemessenheitsbeschluss): intervals.icu LTD
- Südafrika (SCC): intervals.icu (operative Verarbeitung)
- Singapur (SCC): MiniMax
9. Deine Rechte nach DSGVO
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen — jederzeit mit Wirkung für die Zukunft
Für die Ausübung dieser Rechte genügt eine formlose Nachricht an martin@dominiak-consulting.de.
10. Aufsichtsbehörde
11. Kinder
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Es werden wissentlich keine Daten von Minderjährigen erhoben. Eine wirksame Einwilligung nach Art. 8 DSGVO setzt die Zustimmung des Sorgeberechtigten voraus.
12. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, wenn neue rechtliche Anforderungen oder Funktionsänderungen dies erforderlich machen. Wesentliche Änderungen werden auf der Plattform angekündigt. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.