Datenschutzerklärung

1Das Wichtigste in sieben Punkten

Wir verarbeiten deine Daten, um deine Trainingsunterlagen zu erstellen und anzupassen, und für nichts anderes.
Deine Trainingsdaten (Herzfrequenz, empfundene Anstrengung, Schmerzstellen) sind Gesundheitsdaten: Sie werden nur mit deiner ausdrücklichen Einwilligung verarbeitet, die du jederzeit widerrufen kannst.
Alle deine Daten werden in der Europäischen Union gehostet.
Dein Trainingsprofil (der Eingangsfragebogen, den du in deinem Bereich ausfüllst) wird erst nach deiner ausdrücklichen Einwilligung gespeichert, die du am Anfang des Fragebogens gibst. Du kannst sie in deinem Bereich mit einem Klick widerrufen.
Deine Daten werden niemals verkauft, vermietet oder getauscht und dienen keiner Werbung.
Keine Werbe-Cookies, keine Tracker sozialer Netzwerke, keine Mess-Pixel Dritter.
Du kannst deine Daten jederzeit erhalten, korrigieren, exportieren oder löschen lassen, indem du an support@eleonis.com schreibst.

2Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung ist ELEONIS, entreprise individuelle (EI), mit Sitz in Frankreich — support@eleonis.com.

Es ist keine Datenschutzbeauftragte und kein Datenschutzbeauftragter benannt: Die Tätigkeit fällt in keinen der drei Fälle, in denen Artikel 37 DSGVO eine Benennung vorschreibt. Anfragen zu Daten werden an der oben genannten Adresse bearbeitet.

3Die Daten, die wir verarbeiten

Wir erheben nur, was das Erstellen deines Plans braucht. Nichts wird bei Dritten gekauft. Wenn du dein Strava-Konto verbindest, erhalten wir deine Lauf- und Gehaktivitäten: Sie dienen nur dazu, die Bestätigung deiner Einheiten vorauszufüllen.

Kategorie	Einzelheiten	Herkunft
Identität und Kontakt	Vorname, Nachname, Geburtsdatum, Postanschrift, E-Mail-Adresse, Land	Du, bei der Erstellung deines Kontos
Antworten zu Start	Ziel, Renndatum, Niveau, gegebenenfalls eine aktuelle Wettkampfzeit, Zahl der Einheiten pro Woche, Tag des langen Laufs. Keine Gesundheitsdaten.	Du, vor der Zahlung des Pakets Start
Trainingsprofil	Antworten im Eingangsfragebogen: Körpergröße, verfügbare Zeit und Einschränkungen im Alltag, Laufgeschichte und Rennen, Ziel, Uhr und Ausrüstung, Richtwerte und Trainingsgelände, Verpflegung bei Belastung	Du, in deinem Athletenbereich, nach deiner Einwilligung
Gesundheitsprofil	Antworten im Fragebogen, die die Gesundheit betreffen: Gewicht, aktuelle Schmerzen, Verletzungen und Ermüdungsfraktur, Probleme bei Rennen (Schwächeanfall, Hitzschlag, Unterkühlung, Verdauungsbeschwerden), maximale Herzfrequenz und VO2max, die du angibst, und, bei der Verpflegung unter Belastung, Verdauungsbeschwerden, Krämpfe, Schwitzen und Lebensmittel, die du nicht verträgst	Du, in deinem Athletenbereich, nach deiner ausdrücklichen Einwilligung
Anmerkungen	Freitextfelder im Fragebogen, Nachrichten, die du uns schickst	Du
Trainingsdaten	Einheiten, Dauer, Distanzen, Pace, Höhenmeter, Herzfrequenz, Variabilität, Atmung, Hauttemperatur, Höhe, Leistung sofern vorhanden	Die Uhr-Exporte und Trainingsdateien, die du uns vor dem 28. September 2026 per E-Mail geschickt hast. Wir fordern sie nicht mehr an: Die automatische Auswertung von Uhrdaten ist noch nicht verfügbar. Deine Strava-Aktivitäten, wenn du dein Konto verbindest (Dauer, Distanz, Höhenmeter, Pace, Herzfrequenz, Runden, Gerät).
Rückmeldungen zu den Einheiten	Ausführung, empfundene Anstrengung, Zustand der Beine, allgemeine Form, Schmerzstellen und deren Intensität, Kommentare	Du, im Athletenbereich
Konto	E-Mail-Adresse, Passwort-Hash, Sprache, Datum der letzten Anmeldung. Das Passwort selbst wird nie gespeichert: Gespeichert wird nur ein unumkehrbarer Hash.	Von dir angelegt
Zahlung und Abo	Zahlungsbestätigung, Betrag, Datum, Transaktions- und Kundenreferenz, Status des Abos, Fälligkeitstermine, Kündigungsanfrage	Stripe
Nachweise zur Bestellung	Datum der Annahme der Verkaufsbedingungen und Verlangen nach sofortiger Ausführung, wenn du es angekreuzt hast	Du, im Zahlungsschritt
Rechnungsstellung	Rechnungsname und Rechnungsanschrift, gesetzliche Rechnungsangaben	Du, bei der Erstellung deines Kontos
Technik	Serverprotokolle: Zeitstempel, aufgerufene Seite, Antwortcode, gekürzte IP-Adresse	Automatisch
Einladung (kostenloser Zugang)	Die E-Mail-Adresse, für die die Einladung reserviert ist, falls vorhanden, und eine interne Notiz (Name oder Kontext), nur für Eleonis sichtbar.	Eleonis, beim Erstellen der Einladung

Wir fragen nie nach medizinischen Unterlagen und bewahren keine auf: kein Befund, keine Datei mit Laborergebnissen, kein Rezept, keine Bildgebung. Wenn du uns trotzdem von dir aus eine Unterlage schickst, wird sie gelöscht und wir sagen es dir. Wir fragen nach deinem Geburtsdatum, weil unsere Verkaufsbedingungen den Dienst Volljährigen vorbehalten, und nach deiner Anschrift, weil eine Rechnung sie tragen muss – mehr stützt sich nicht darauf.

Wir fragen dich nie nach deinen Zugangsdaten zu einer Plattform Dritter und derzeit auch nicht nach dem Datenexport deiner Uhr. Ein Export, den du uns bereits geschickt hast, gehört dir: Du kannst uns jederzeit bitten, ihn zu löschen.

4Gesundheitsdaten: die besondere Regelung

Herzfrequenz, Herzfrequenzvariabilität, die von deiner Uhr gemessene Atmung und Hauttemperatur, gegebenenfalls Schlaf, empfundene Anstrengung, Frischegrad, die Schmerzstellen, die du meldest, und die Antworten im Eingangsfragebogen, die deine Gesundheit betreffen, sind Daten über die Gesundheit im Sinne von Artikel 9 DSGVO. Sie genießen einen verstärkten Schutz.

Worauf ihre Verarbeitung beruht

Auf deiner ausdrücklichen Einwilligung, nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Diese Einwilligung wird über ein eigenes Kästchen eingeholt, getrennt von der Annahme der Verkaufsbedingungen: Das Ankreuzen der Bedingungen ist keine Einwilligung in Gesundheitsdaten, und umgekehrt gilt dasselbe.

Sie bildet den ersten Schritt des Eingangsfragebogens: Solange sie nicht gegeben ist, wird keine Antwort gespeichert. Sie wird mit Zeitstempel festgehalten, zusammen mit der Fassung des Textes, die du akzeptiert hast.

Was wir damit tun und was nicht

Wir nutzen sie, um deine Pace und deine Zonen zu kalibrieren, die Belastung zu dosieren, Einheiten anzupassen und deine Unterlagen zu schreiben.
Wir nutzen sie nie, um eine Diagnose zu stellen, eine Krankheit oder einen Mangel zu erkennen, ein medizinisches Risiko zu bewerten, oder für irgendeinen Zweck der Werbung, der Versicherung oder der Auswahl.
Zugang haben nur der Herausgeber von Eleonis und die unten aufgeführten Dienstleister, jeder streng in den Grenzen seiner Aufgabe.

Deine Einwilligung widerrufen

Du kannst sie jederzeit widerrufen, ohne Begründung: in deinem Athletenbereich (Schritt „Einwilligung“ im Fragebogen, Schaltfläche „Meine Einwilligung widerrufen“) oder mit einer einfachen E-Mail an support@eleonis.com. Über den Bereich werden deine Antworten zur Gesundheit sofort gelöscht. Der Widerruf berührt nicht, was vorher geschehen ist. Konkret: Wir stellen die Verarbeitung dieser Daten ein, wir löschen sie oder geben sie dir zurück, und dein Plan besteht weiter — er wird dann aber nicht mehr auf deine Daten hin angepasst, und manche Leistungen lassen sich nicht mehr erbringen. Wir sagen dir in dem Fall, was weiterhin möglich ist und was nicht.

Die Antworten im Fragebogen, seine Freitextfelder und das Kommentarfeld bei den Rückmeldungen zu den Einheiten können Gesundheitsinformationen enthalten. Deshalb wird keine Antwort je in eine E-Mail übernommen oder in ein technisches Protokoll geschrieben: Sie bleiben in der Datenbank, die in der Europäischen Union gehostet wird. Wenn du dein Profil übermittelst, erhalten wir eine einfache Benachrichtigung, ohne eine deiner Antworten.

5Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage	Betroffene Daten
Deinen Plan auf Grundlage deines Trainingsprofils erstellen	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	Trainingsprofil
Dein Gesundheitsprofil berücksichtigen, um dich nicht in Gefahr zu bringen, und wissen, wann wir dir die Einschätzung einer medizinischen Fachperson empfehlen, ohne dieses Risiko je selbst zu bewerten	Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)	Gesundheitsprofil
Den Nachweis eines bereits bestätigten Warnhinweises aufbewahren (Wiedereinstieg nach einer Verletzung, Schmerz; diese Bestätigung wird nicht mehr verlangt), 5 Jahre lang, auch nach dem Widerruf der Einwilligung	Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Datum, Version und Anlass der Bestätigung
Deine Unterlagen erstellen, liefern und anpassen	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	Alle, außer Gesundheitsdaten
Deine Trainingsdaten und deine Rückmeldungen auswerten	Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)	Gesundheitsdaten
Dein Konto im Athletenbereich führen	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	Konto, Plan, Rückmeldungen zu den Einheiten
Prüfen, dass du volljährig bist, wie es unsere Verkaufsbedingungen verlangen, und deine Referenzwerte an dein Alter anpassen	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	Geburtsdatum
Den Standardplan Start aus deinen Antworten zu Start erstellen	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	Antworten zu Start
Die Zahlung einziehen, die Rechnung ausstellen, die Abos Essential und Complete und ihre Kündigung verwalten	Erfüllung des Vertrags und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und lit. c)	Zahlung und Abo, Rechnungsstellung, Nachweise zur Bestellung
Auf deine Nachrichten antworten	Erfüllung des Vertrags oder berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. b und lit. f)	Identität, Inhalt der Nachricht
Dir die für den Dienst nötigen E-Mails schicken: Konto, Zahlung, Plan, Berichte, Erinnerungen zum Abo. Kein Tipps-Newsletter und keine Werbung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Vorname, E-Mail, Sprache
Die Website absichern und Missbrauch verhindern	Berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f)	Technische Protokolle
Die Reichweite der Website aggregiert messen	Berechtigtes Interesse, ohne Cookie und ohne Kennung (Art. 6 Abs. 1 lit. f)	Seitenaufrufe, Sprache, Land
Rechtsansprüche geltend machen oder abwehren	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Vertrag, Rechnungsstellung, Schriftwechsel
Kostenlose Zugänge verwalten	Vertragserfüllung (Art. 6 Abs. 1 lit. b); für die Einladung selbst berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Einladung, Identität, E-Mail-Adresse

Wo wir uns auf das berechtigte Interesse stützen, haben wir dieses Interesse gegen deine Rechte abgewogen und die am wenigsten eingreifende Lösung gewählt. Du kannst jederzeit widersprechen.

6Künstliche Intelligenz

Derzeit wird kein Werkzeug künstlicher Intelligenz eingesetzt. Die Pläne werden von einem Programm mit festen Regeln erstellt; Complete-Pläne prüft ein Mensch. Ändert sich das, wird diese Seite vorher aktualisiert.

7Automatisierte Entscheidungen und Profiling

Keine Entscheidung, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, wird allein auf eine automatisierte Verarbeitung im Sinne von Artikel 22 DSGVO gestützt.

Unsere Berechnungen erzeugen Trainingsvorschläge — Pace, Belastung, Zonen, Einheiten. Bei Start und Essential werden sie dir ohne Prüfung übermittelt, wie es das gewählte Paket vorsieht; bei Complete werden sie von einem Menschen geprüft. Ein Trainingsvorschlag ist keine Entscheidung, die dich erheblich beeinträchtigt: Es steht dir frei, ihm zu folgen. Du kannst jederzeit eine Erklärung zu einem Wert verlangen oder einen Vorschlag beanstanden, indem du an support@eleonis.com schreibst.

8Wer deine Daten sonst noch sieht

Deine Daten werden nie verkauft, vermietet, getauscht oder für Werbung weitergegeben. Zugang haben der Herausgeber von Eleonis und die folgenden Dienstleister, die auf unsere Weisung als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO handeln und jeweils durch einen Auftragsverarbeitungsvertrag gebunden sind.

Dienstleister	Was sie für uns tun	Ort der Verarbeitung	Vertrag
Vercel Inc.	Hosting der Website und der Serverfunktionen	Paris (cdg1), UE	Auftragsverarbeitungsvertrag
Supabase	Datenbank: Konten, Trainingsprofile, Abos, Pläne, Rückmeldungen zu den Einheiten	UE (Francfort)	Auftragsverarbeitungsvertrag
Resend	Versand der Bestätigungs- und Verlaufs-E-Mails	UE / États-Unis (CCT)	Auftragsverarbeitungsvertrag
Stripe Payments Europe, Ltd.	Abwicklung der Kartenzahlungen (Stripe ist für seine eigenen gesetzlichen Pflichten, insbesondere die Betrugsbekämpfung, auch eigenständig Verantwortlicher)	Irlande, UE	Auftragsverarbeitungsvertrag
OVHcloud	E-Mail-Postfach: Empfang der E-Mails, die du uns schickst, und Aufbewahrung der vor dem 28. September 2026 erhaltenen Uhr-Exporte	France, UE

Die von Strava empfangenen Werte werden an kein Werkzeug künstlicher Intelligenz übermittelt und für keine Statistik über mehrere Athletinnen und Athleten hinweg verwendet.

Polar Electro Oy (Finnland), wenn du dein Polar-Konto verbindest: Wir erhalten deine Einheiten (Datum, Sportart, Dauer, Distanz, Höhenmeter, Herzfrequenz, Runden) und, wenn du zustimmst, deine körperlichen Daten (maximale Herzfrequenz und Ruheherzfrequenz, Gewicht, Größe, VO2max). Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), beim Verbinden erteilt und jederzeit widerrufbar, indem du Polar trennst.

Diese Daten werden dir vorgeschlagen, um deine Einheiten zu bestätigen und deine Richtwerte zu aktualisieren. Das Eleonis-Team, das deinen Plan prüft, sieht sie nur, wenn du das Teilen ankreuzt. Sie werden an keine künstliche Intelligenz gesendet, nicht über mehrere Athleten zusammengefasst und nicht in E-Mails verwendet.

WHOOP, Inc. (USA), wenn du dein WHOOP-Konto verbindest: Wir erhalten eine Zusammenfassung deiner Einheiten (Datum, Sportart, Dauer, Distanz, Höhenmeter, Herzfrequenz) und, wenn du zustimmst, deine Erholung (Score, Herzfrequenzvariabilität, Ruheherzfrequenz, Schlafdauer). Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit widerrufbar, indem du WHOOP trennst oder die Erholung abwählst. Die Erholung ist nur für dich sichtbar: Sie wird nie an das Eleonis-Team, das deinen Plan prüft, und an keine künstliche Intelligenz übermittelt.

Empfänger können außerdem sein, streng im Rahmen ihrer Aufgabe: unsere Steuerberatung für die Rechnungsunterlagen, unsere Rechtsberatung im Streitfall und jede Behörde, die unter den gesetzlich vorgesehenen Voraussetzungen eine Anfrage stellt.

9Übermittlungen außerhalb der Europäischen Union

Die Speicherung deiner Daten — Anfragen, Konten, Pläne, Rückmeldungen zu den Einheiten — liegt in der Europäischen Union.

Manche Dienstleister sind in den Vereinigten Staaten niedergelassen oder können von dort aus für Supportvorgänge auf Daten zugreifen. In dem Fall ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) abgesichert und, wenn der Anbieter danach zertifiziert ist, durch den Datenschutzrahmen EU–USA. Zusätzliche Maßnahmen — Verschlüsselung bei der Übertragung und im Ruhezustand, Minimierung des Übermittelten — ergänzen diesen Rahmen.

Du kannst uns unter support@eleonis.com um eine Kopie der Garantien bitten, die für eine bestimmte Übermittlung gelten.

10Wie lange wir sie aufbewahren

Daten	Aufbewahrung	Beginn
Anfrage ohne Fortgang	12 Monate	Absenden des Formulars
Daten einer begleiteten Person	Dauer des Begleitzeitraums, danach 12 Monate	Ende des Plans
Gesundheitsdaten	Spätestens 12 Monate nach Ende der Begleitung gelöscht oder zurückgegeben, oder sofort beim Widerruf der Einwilligung	Ende der Begleitung oder Widerruf
Export der Uhr und Trainingsdateien, per E-Mail erhalten	Wie die übrigen Trainingsdaten: spätestens 12 Monate nach Ende der Begleitung gelöscht oder zurückgegeben, oder sofort beim Widerruf der Einwilligung	Ende der Begleitung oder Widerruf
Von Strava empfangene Aktivitäten	Höchstens 7 Tage; bei denen, die du zum Bestätigen einer Einheit verwendest: Die von dir bestätigten Werte (Dauer, Distanz, Höhenmeter, Pace, Herzfrequenz) bleiben wie deine anderen Einheiten in deinem Trainingstagebuch	Empfang der Aktivität; sofortige Löschung, wenn du Strava trennst oder die Berechtigung entziehst
Von Polar empfangene Daten	7 Tage; die Werte, die du bestätigst (bestätigte Einheit, aktualisiertes Profil), bleiben in deinem Protokoll oder deinem Profil	Empfang der Daten; sofortige Löschung, wenn du Polar trennst
Von WHOOP empfangene Daten	7 Tage; die Werte einer Einheit, die du bestätigst, bleiben in deinem Protokoll	Empfang der Daten; sofortige Löschung, wenn du WHOOP trennst
Trainingsprofil (Fragebogen)	Dauer des Begleitzeitraums, danach 12 Monate; die Antworten, die die Gesundheit betreffen, folgen der vorherigen Zeile	Ende der Begleitung
Konto im Athletenbereich	Gelöscht 12 Monate nach der letzten Anmeldung, oder auf deine Anfrage	Letzte Anmeldung
Rechnungen und Buchhaltungsunterlagen	10 Jahre	Abschluss des Geschäftsjahres (Art. L123-22 französisches Handelsgesetzbuch)
Nachweis der Einwilligung (Gesundheit, Bedingungen, Verlangen nach sofortiger Ausführung)	5 Jahre	Einholen der Einwilligung
Bestätigung des Warnhinweises (Wiedereinstieg oder Schmerz), bereits gespeichert	5 Jahre, auch nach dem Widerruf der Einwilligung	Bestätigung
Link zum Zurücksetzen des Passworts	Eine Stunde, danach unbrauchbar. Nur einmal verwendbar.	Versand des Links
Technische Protokolle	Höchstens 12 Monate	Eintrag im Protokoll
Nicht genutzte Einladung	Gelöscht 30 Tage nach ihrem Ablauf	Ablauf der Einladung (30 Tage nach ihrer Erstellung)
Genutzte Einladung	E-Mail-Adresse und Notiz werden 30 Tage nach ihrer Verwendung gelöscht; die Daten und das verknüpfte Konto bleiben als Nachweis des kostenlosen Zugangs erhalten	Verwendung der Einladung

Nach Ablauf der Frist werden die Daten gelöscht oder unumkehrbar anonymisiert. Wir nennen es nur dann Anonymisierung, wenn es wirklich eine ist: Wir wissen, dass ein GPS-Track zusammen mit einem Renndatum genügen kann, um eine Person wiederzuerkennen, und wir rechnen damit.

11Deine Rechte und wie du sie ausübst

Auskunft: Bestätigt bekommen, ob wir Daten über dich verarbeiten, und eine Kopie davon erhalten.
Berichtigung: Unrichtige Daten korrigieren oder unvollständige Daten vervollständigen lassen.
Löschung: Deine Daten löschen lassen, besonders wenn du deine Einwilligung widerrufst oder der Zweck erreicht ist.
Einschränkung: Uns bitten, eine Verarbeitung einzufrieren, solange etwas geprüft oder beanstandet wird.
Widerspruch: Einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, aus Gründen deiner Situation.
Datenübertragbarkeit: Deine Daten in einem strukturierten, maschinenlesbaren Format erhalten oder sie von uns an einen anderen Anbieter schicken lassen.
Widerruf der Einwilligung: Jederzeit, ohne Begründung, für die Gesundheitsdaten.
Anweisungen für den Todesfall: Festlegen, was nach deinem Tod mit deinen Daten geschieht, nach Artikel 85 des französischen Gesetzes vom 6. Januar 1978.

Eine einzige Adresse für alles: support@eleonis.com. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate, wenn die Anfrage komplex ist — in dem Fall sagen wir es dir, und warum. Es ist kostenlos, außer bei offensichtlich unbegründeten oder wiederholten Anfragen.

Wir können nach etwas fragen, mit dem wir prüfen können, dass die Anfrage wirklich von dir kommt, und nur dort, wo begründete Zweifel bestehen.

Wenn dich unsere Antwort nicht zufriedenstellt, kannst du bei der Aufsichtsbehörde deines Landes Beschwerde einlegen. In Frankreich ist das die CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Du kannst dich auch direkt an die Behörde deines Wohn- oder Arbeitsorts wenden.

12Wie wir sie schützen

Website und Serverfunktionen ausschließlich über HTTPS ausgeliefert, strenge Sicherheits-Header, eine Content-Security-Policy, die jedes Skript Dritter verbietet.
Passwörter nie im Klartext gespeichert: gehasht mit einer langsamen Schlüsselableitung und einem eigenen Salt pro Konto.
Sitzungen in einem signierten Token, in einem Cookie, das JavaScript nicht lesen kann und das nur über HTTPS übertragen wird.
Datenbank mit Sicherheit auf Zeilenebene, erreichbar über einen einzigen Dienstschlüssel, nie dem Browser ausgesetzt.
Zugang nur für die Personen, die ihn brauchen. Das Lesen der Profile ist dem Administrator vorbehalten, mit einem Passwort und einem Einmalcode, der bei jeder Anmeldung per E-Mail geschickt wird (zweiter Faktor), für eine Sitzung von höchstens 12 Stunden.
Verschlüsselte Sicherungen, aufbewahrt in der Europäischen Union.

Kein System ist unfehlbar. Bei einer Datenschutzverletzung, die ein Risiko für deine Rechte entstehen lassen kann, melden wir sie der CNIL innerhalb von 72 Stunden und, wenn das Risiko hoch ist, sagen wir es dir direkt — was passiert ist, was wir getan haben, und was du tun kannst.

13Cookies und Reichweitenmessung

Diese Website setzt kein Werbe-Cookie, keinen Tracker sozialer Netzwerke und kein Mess-Pixel Dritter. Es wird kein Einwilligungsbanner angezeigt, weil es nichts gibt, dem du zustimmen müsstest.

Was gespeichert wird	Rolle	Dauer
Sitzungs-Cookie des Athletenbereichs	Hält dich nach der Anmeldung eingeloggt. Für den Dienst unbedingt erforderlich, von der Einwilligung befreit.	30 Tage
Anmelde-Merker (eleonis_signed_in)	Zeigt der Website, dass du angemeldet bist, um „Mein Bereich“ und „Abmelden“ anzuzeigen. Enthält keine Daten und öffnet keinen Zugang. Unbedingt erforderlich, von der Einwilligung befreit.	Wie die Sitzung; beim Abmelden gelöscht
Aggregierte Reichweitenmessung	Zählt Besuche nach Seite, Sprache und Land, ohne Cookie und ohne Kennung, die dich wiedererkennen könnte.	Nichts wird auf deinem Gerät gespeichert
Spracheinstellung	Merkt sich die Sprache, die du gewählt hast, nur in deinem Browser gespeichert.	Bis du sie löschst

Die Website wird von Suchmaschinen nicht indexiert, solange die Öffnung nicht entschieden ist, und trägt keine Teilen-Schaltfläche, die ein externes Skript lädt. Die Schriften werden von unserem eigenen Server ausgeliefert: Beim Laden einer Seite geht keine Anfrage an Dritte.

14Reichweitenmessung

Wir zählen Seitenaufrufe und einige Schritte (Öffnen des Fragebogens, Wahl eines Pakets, Zahlung), um zu wissen, was auf der Website funktioniert.

Ohne Cookie, ohne Kennung, ohne gespeicherte IP-Adresse: Wir können dich nicht wiedererkennen.
Werkzeuge: Vercel Web Analytics (Seitenaufrufe) und unsere Supabase-Datenbank, gehostet in der EU (Schritte).
Aufbewahrung: 25 Monate.
Du kannst widersprechen: Nicht zählen.

15Minderjährige

Der Dienst richtet sich an Erwachsene. Wir erheben wissentlich keine Daten über Minderjährige. Wenn du das Sorgerecht hast und feststellst, dass uns eine minderjährige Person Daten geschickt hat, schreib an support@eleonis.com: Sie werden unverzüglich gelöscht.

16Hinweis für Personen mit Wohnsitz in den Vereinigten Staaten

Wenn du in den Vereinigten Staaten lebst, gilt alles Obenstehende uneingeschränkt auch für dich. Um jede Unklarheit auszuräumen:

Wir verkaufen deine personenbezogenen Informationen nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, so wie die Gesetze der US-Bundesstaaten diese Begriffe verwenden. Wir haben es nie getan.
Wir benachteiligen niemanden, der seine Rechte ausübt.
Die Kategorien der erhobenen Informationen, ihre Zwecke, ihre Empfänger und ihre Aufbewahrungsfristen sind die, die in den Abschnitten oben beschrieben sind.
Du kannst fragen, welche Informationen wir haben, eine Kopie erhalten, sie korrigieren oder löschen lassen, indem du an support@eleonis.com schreibst.
Deine Daten werden in der Europäischen Union verarbeitet und gespeichert: Indem du sie uns schickst, akzeptierst du eine Verarbeitung außerhalb der Vereinigten Staaten.

17Änderungen dieser Erklärung

Diese Erklärung kann sich ändern, besonders wenn wir eine Funktion ergänzen oder den Anbieter wechseln. Es gilt immer die Fassung, die auf dieser Seite veröffentlicht ist, mit ihrem Datum. Bei einer wesentlichen Änderung, die Gesundheitsdaten, Zwecke oder Empfänger betrifft, schreiben wir den betroffenen Personen vor dem Inkrafttreten eine E-Mail und holen, wo nötig, erneut die Einwilligung ein.

Dieses Dokument ist datiert. Jede frühere Fassung kann unter support@eleonis.com angefordert werden.