Datenschutz­erklärung

Wie wir deine Personendaten bearbeiten und schützen.

Stand: August 2026

Der Schutz deiner Personendaten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir im Zusammenhang mit Sumenia bearbeiten, zu welchen Zwecken und welche Rechte dir zustehen. Wir bearbeiten Personendaten im Einklang mit dem revidierten schweizerischen Datenschutzgesetz (revDSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die dortigen Vorgaben ergänzend.

1. Verantwortliche Stelle

Sumenia — Einzelfirma, Inhaber Nico Schenk, Pestalozzistrasse 7, 5242 Birr AG, Schweiz, CHE-307.087.191.
Kontakt in Datenschutzfragen: privacy@sumenia.com
Allgemeiner Kontakt: Kontaktformular oder kontakt@sumenia.com

2. Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename, ggf. Profilbild und Einstellungen.
• Trainings- und Aktivitätsdaten: hochgeladene oder verbundene Aktivitäten wie Strecke/GPS, Distanz, Dauer, Höhenmeter, Herzfrequenz, Leistung (Watt), Trittfrequenz, Datum sowie daraus berechnete Kennzahlen.
• Gesundheitsbezogene Daten: Herzfrequenz, Ruhe- und Maximalpuls, Schwellenpuls, VO₂max, Gewicht, Körpergrösse, Geschlecht und Jahrgang sowie daraus abgeleitete Werte wie Trainingslast, Belastungsverhältnis oder Entkopplung. Wenn du eine Ausfuhr aus Apple Health oder einem vergleichbaren Dienst einliest, kommen Vitalwerte als Tageswerte hinzu: Ruhepuls, Herzratenvariabilität, täglicher Puls-Bereich, Gehpuls, Sauerstoffsättigung, Atemfrequenz, Schlafdauer, Aktiv-Kalorien, Stehminuten, Gehtempo, Schrittlänge, Doppelunterstützung, Gang-Asymmetrie, Treppentempo, Magermasse, Körperfettanteil und Body-Mass-Index. Diese Angaben gelten als besonders schützenswerte Personendaten (Art. 5 lit. c DSG) beziehungsweise als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir bearbeiten sie nur, soweit du sie selbst eingibst oder über eine von dir hergestellte Verbindung importierst, und ausschliesslich zu den in Ziffer 3 genannten Zwecken.
• Inhalte: von dir erstellte Beiträge, Kommentare, Routen und Segmente.
• Nutzungs- und technische Daten: Log-Daten, IP-Adresse, Geräte- und Browserangaben, Zeitpunkt der Nutzung — soweit für Betrieb und Sicherheit erforderlich.
• Warteliste und Neuigkeiten: wenn du dich auf sumenia.com für den Start einträgst: deine E-Mail-Adresse, dein Vorname (freiwillig), der Zeitpunkt des Eintrags, die Seite, von der du kamst, sowie — falls du über einen von uns geteilten Link kamst — ein Kürzel für den Kanal (z. B. «ig» für Instagram) und die von dir gewählte Sprache. Das Kürzel steht sichtbar in der Adresse des Links; wir setzen dafür keine Cookies, keine Zählpixel und keine Dienste Dritter ein und speichern keine IP-Adresse dazu. Den Vornamen verwenden wir ausschliesslich für die Anrede in unseren E-Mails; ohne ihn schreiben wir «Hallo». Wir bestätigen jeden Eintrag über einen Link in einer ersten E-Mail (Double Opt-in) und nehmen dich erst nach diesem Klick auf die Liste — bestätigst du nicht, löschen wir den Eintrag nach 14 Tagen automatisch. Nach der Bestätigung speichern wir zusätzlich eine laufende Nummer und einen persönlichen Gründungscode, die den dir zugesagten Startvorteil belegen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du auf eine unserer E-Mails mit «abmelden» antwortest — dann löschen wir den Eintrag samt Vorname und Nummer. Für den Versand und die Verwaltung setzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsbearbeiterin ein.
• Kontaktanfragen: wenn du unser Kontaktformular nutzt: Name, E-Mail-Adresse, gewählter Anfragegrund und der Text deiner Nachricht. Wir verwenden diese Angaben ausschliesslich zur Bearbeitung deiner Anfrage und zur Beantwortung. Zur Verwaltung der Anfragen und für den Versand unserer Antwort setzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsbearbeiterin ein. Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht mehr besteht, spätestens nach zwei Jahren.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten deine Daten, um dir die Plattform bereitzustellen (Vertragserfüllung), sie sicher und funktionsfähig zu halten (berechtigtes Interesse) sowie — wo erforderlich — auf Grundlage deiner Einwilligung (z. B. Verbindung zu Drittdiensten). Konkrete Zwecke sind insbesondere: Kontoführung, Anzeige und Analyse deiner Aktivitäten, Community-Funktionen, KI-gestützte Auswertungen durch «Sumi», Support und Weiterentwicklung.

Gesundheitsbezogene Daten bearbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 7 lit. a DSG, Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie, indem du solche Werte eingibst oder importierst; du kannst sie jederzeit widerrufen, indem du die betreffenden Angaben löschst, in den Datenberechtigungen die Einwilligung «Gesundheitsdaten verarbeiten» ausschaltest oder dein Konto schliesst. Beim Ausschalten dieser Einwilligung löschen wir die gespeicherten Vitalwerte. Ohne diese Daten funktionieren einzelne Auswertungen nicht — die Plattform selbst kannst du auch ohne sie nutzen.

Vitalwerte aus einer Datei

Für Vitalwerte gibt es bei uns keinen Abruf bei Apple, Google oder einem anderen Anbieter. Du führst die Werte selbst aus deiner Gesundheits-App aus und legst die Datei in Sumenia ab. Die Datei wird in deinem Browser gelesen, nicht auf unserem Server. Übermittelt und gespeichert wird ausschliesslich ein Tageswert je Messreihe — beim Puls zusätzlich der tiefste und höchste Wert des Tages. Rohmessungen im Sekundentakt, Fotos, Notizen, Diagnosen, Medikamente und Standortangaben verlassen dein Gerät nicht; sie werden auch dann nicht übertragen, wenn sie in derselben Datei stehen.

Diese Tageswerte sind ausschliesslich für dich sichtbar. Sie erscheinen nicht im Feed, in keiner Rangliste, in keinem Profil und bei keinem anderen Konto — auch nicht bei Personen, mit denen du beidseitig verbunden bist. Diese Sperre lässt sich nicht öffnen, auch nicht auf deinen Wunsch.

Löschung bei Widerruf: In den Datenberechtigungen deines Kontos kannst du die Einwilligung «Gesundheitsdaten verarbeiten» jederzeit zurücknehmen. Damit werden die gespeicherten Tageswerte gelöscht und nicht bloss ausgeblendet. Mit der Löschung deines Kontos verschwinden sie ebenfalls. In der Ausfuhr deiner Daten nach Art. 15 und 20 DSGVO sind sie enthalten, solange sie bestehen.

Auswertung in Worten: Solange unsere Begleiterin Sumi eingeschaltet ist (Abschnitt 8), gehen für den Text keine Messreihen an das Sprachmodell, sondern nur verdichtete Befunde in ganzen Sätzen — etwa «Ruhepuls im Schnitt 57, im Verlauf um 3.7 gefallen». Ohne die Einwilligung für Gesundheitsdaten entsteht auch kein solcher Text. Es handelt sich um eine Einordnung deiner Werte, nicht um eine medizinische Beurteilung, und sie ersetzt keine ärztliche Abklärung.

4. Verbindungen zu Drittdiensten (Strava, Garmin u. a.)

Wenn du dein Konto mit einem Drittdienst wie Strava oder Garmin verbindest, rufen wir nur die von dir freigegebenen Daten ab, um deine Aktivitäten in Sumenia darzustellen und auszuwerten. Die Verbindung erfolgt auf deine Veranlassung und kann jederzeit widerrufen werden. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Auch in die andere Richtung: Wenn du einen Trainingsplan, eine Einheit oder eine Route aus Sumenia auf dein Gerät schickst, übermitteln wir diese Inhalte an den Anbieter (z. B. an Garmin Connect oder Strava), damit sie dort in deinem Konto erscheinen und auf die Uhr oder den Radcomputer synchronisiert werden können. Übermittelt wird nur, was du für diesen Vorgang auswählst — nicht dein gesamter Verlauf. Diese Anbieter sitzen teilweise in den USA; die Übermittlung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung und der Standardvertragsklauseln des jeweiligen Anbieters. Du kannst die Verbindung jederzeit trennen; damit endet jede weitere Übermittlung.

Archive (z. B. die Ausfuhr aus Strava): Ziehst du ein ganzes Archiv in Sumenia, wird es auf deinem Gerät geöffnet. Übertragen werden ausschliesslich die darin enthaltenen Aktivitätsdateien (.fit, .gpx, .tcx) — genau die, die du auch einzeln hochladen würdest. Aus der im Archiv enthaltenen Übersichtstabelle wird ausserdem der Titel der jeweiligen Aktivität übernommen, damit deine Touren bei uns so heissen wie bei dir — die Tabelle selbst wird nicht übertragen. Alles Übrige aus dem Archiv, etwa Fotos, Nachrichten oder Auswertungen, verlässt dein Gerät nicht und erreicht uns zu keinem Zeitpunkt.

Wahoo — freigeschaltet, im Aufbau (Stand 12.08.2026). Wahoo hat unsere Direktverbindung am 12. August 2026 freigegeben; gebaut wird sie gerade, und bis du sie in deinem Profil verbinden kannst, fliesst von dort nichts. Sobald du sie verbindest, holen wir von Wahoo die dort aufgezeichneten Trainings deiner Geräte (ELEMNT, KICKR) — die Trainingsdatei mit Dauer, Strecke, Puls und Leistung. Wahoo meldet uns dabei nur, dass ein neues Training vorliegt; wir holen es daraufhin ab. Wir verlangen von Wahoo genau drei Zugriffsrechte, und jedes hat einen Grund: deine Wahoo-Kennung (damit ein eintreffendes Training dem richtigen Konto zugeordnet wird), das Lesen deiner Trainings, und die Erlaubnis, benachrichtigt zu werden. Wir verlangen keine E-Mail-Adresse und kein Schreibrecht — Sumenia verändert bei Wahoo nichts. Eine Verbindung wirkt ab dem Zeitpunkt, an dem du sie herstellst: Von selbst holen wir nichts Rückwirkendes. Willst du auch deine älteren Wahoo-Trainings in Sumenia haben, gibt es dafür im Profil einen eigenen Knopf («Ältere Trainings holen»); erst wenn du ihn drückst, gehen wir deine dort bereits liegenden Trainings durch und übernehmen, was in Sumenia fehlt. Auch dann lesen wir nur dieselben Trainingsdateien und nichts darüber hinaus. Grundlage ist deine ausdrückliche Einwilligung, die du bei der Verbindung erteilst und im Profil jederzeit widerrufen kannst. Beim Widerruf löschen wir die Zugangsschlüssel sofort, nicht erst später; danach ist kein Abruf mehr möglich. Bereits übernommene Trainings bleiben in deinem Konto, bis du sie löschst — sie gehören dir. Anbieterin ist Wahoo Fitness LLC, USA; zur Übermittlung in die USA siehe Abschnitt «Bekanntgabe ins Ausland».

Garmin — über intervals.icu, und was das für dich bedeutet (Stand 13.08.2026). Garmin nimmt seit dem Frühjahr 2026 keine neuen Partner in sein Entwicklerprogramm auf. Damit deine Garmin-Trainings trotzdem in Sumenia ankommen, führt der Weg über intervals.icu — eine Auswertungsplattform, die eine Garmin-Anbindung besitzt und deren Nutzungsbedingungen diesen Weg ausdrücklich erlauben. Der Ablauf: Du verbindest Garmin mit intervals.icu und anschliessend intervals.icu mit Sumenia. Wir verlangen dabei genau eine Berechtigung — ACTIVITY:READ, das Lesen deiner Aktivitäten. Nicht verlangt werden Gesundheitswerte (WELLNESS), Kalender, Nachrichten, Bibliothek und Einstellungen, und geschrieben wird nirgends. Wir holen ausschliesslich die Originaldatei deiner Aufzeichnung und rechnen selbst; die von intervals.icu aufbereiteten Werte verwenden wir bewusst nicht, weil sie an deinen dortigen Profileinstellungen hängen.

Der Preis dieses Weges, offen gesagt. Garmin gibt die Verbindung zu intervals.icu nur frei, wenn du dort beide Schalter setzt: Aktivitäten und tägliche Gesundheitswerte. Das heisst: Wer diesen Weg wählt, überlässt seine täglichen Gesundheitsdaten intervals.icu — auch wenn Sumenia sie nie abruft und nie speichert. Diese Freigabe erteilst du gegenüber Garmin und intervals.icu, nicht gegenüber uns; für die Verarbeitung dort ist intervals.icu verantwortlich. Wenn dir das zu weit geht, ist der Datei-Upload der vollwertige Weg: Er kostet dich einen Handgriff je Training und gibt niemandem sonst etwas. Aktivitäten, die bei intervals.icu aus Strava stammen, holen wir grundsätzlich nicht — Stravas Nutzungsbedingungen erlauben das nicht, und ein Umweg ändert daran nichts. Wo wir Daten zeigen, die von Garmin stammen, nennen wir Garmin als Quelle; dazu sind wir vertraglich verpflichtet. Seit dem 17. August 2026 kommt ein Training sofort an, nicht erst am nächsten Tag: intervals.icu benachrichtigt Sumenia, sobald du eine Aufzeichnung hochgeladen hast. Übermittelt wird dabei die Kennung deines Kontos bei intervals.icu, die Kennung der Aktivität und der Zeitpunkt — keine Messwerte. Die Aufzeichnung selbst holen wir anschliessend auf demselben Weg wie bisher. Einmal täglich sehen wir zusätzlich selbst nach, damit nichts fehlt, falls eine Benachrichtigung ausbleibt. Und wenn du deine Erlaubnis bei intervals.icu zurückziehst, erfährt Sumenia das im selben Moment und fragt nicht mehr nach — nicht erst am Tag darauf. Anbieter von intervals.icu ist David Tinker, Südafrika.

Polar — gebaut, noch nicht freigeschaltet (Stand 13.08.2026). Für Polar-Uhren steht uns die Schnittstelle «AccessLink» offen, und die Verbindung ist inzwischen gebaut; freigeschaltet ist sie noch nicht, und bis dahin fliesst von dort nichts. Wenn du sie herstellst, verlangen wir genau eine Berechtigung — accesslink.read_all, das Lesen deiner Trainings — und schreiben nichts zurück. Polar verlangt dabei, dass wir dein Konto einmalig bei Polar anmelden; dorthin geht ausschliesslich die Kennung, unter der dein Konto bei uns geführt wird, kein Name, keine E-Mail-Adresse, kein Geburtsdatum. Zwei Dinge, die du vorher wissen solltest: Polar gibt nur Trainings heraus, die nach dieser Anmeldung hochgeladen wurden, und nur aus den letzten 30 Tagen — ältere Trainings lassen sich also nicht nachholen, dafür bleibt der Datei-Upload. Und Polar verlangt von uns, als Datenquelle genannt zu werden; deine Polar-Trainings werden in Sumenia daher als solche gekennzeichnet. Anbieterin ist Polar Electro Oy, Finnland (EU).

COROS und Suunto — beantragt, noch nicht entschieden (Stand 12.08.2026). Bei beiden haben wir am 12. August 2026 einen Zugang beantragt. Beide prüfen den Antrag; COROS in einem monatlichen Turnus, Suunto mit einer zugesagten Frist von zwei Wochen. Solange nicht entschieden ist, gibt es keine Verbindung und fliesst nichts. Wird ein Zugang freigegeben, ergänzen wir diesen Abschnitt, bevor die Verbindung nutzbar wird. Anbieterinnen sind COROS Wearables Inc. (USA) und Suunto Oy (Finnland, EU).

Warum hier jeder Hersteller einzeln steht. Ein Sammelsatz wie «wir binden Gerätehersteller an» wäre kürzer und würde nichts sagen. Was zählt, ist bei jedem Hersteller ein anderes: wer die Daten hat, in welchem Land, mit welchen Rechten, und ob es die Verbindung überhaupt schon gibt. Diese Absätze werden mit jedem Schritt nachgeführt — auch dann, wenn die Nachführung uns schlechter aussehen lässt.

5. Karten, Routen und Wetter — Dienste, die dein Browser direkt anspricht

Der Routenplaner zeigt Karten, berechnet Strecken und holt Wetterdaten. Diese Leistungen erbringt Sumenia nicht selbst — dein Browser spricht dafür direkt mit fremden Anbietern. Dabei erfährt der jeweilige Anbieter deine IP-Adresse, und je nach Dienst auch, welchen Kartenausschnitt du betrachtest oder welche Strecke du planst. Wir übermitteln dabei weder deinen Namen noch deine Konto-Kennung.

Wo diese Aufrufe entstehen. Der Routenplaner spricht mit allen unten genannten Diensten. Zwei davon werden aber auch dann angesprochen, wenn du nur deine Aktivitäten anschaust: server.arcgisonline.com liefert das Satellitenbild in den Aktivitätskacheln und auf der Übersicht, s3.amazonaws.com die Höhendaten dazu. Beide erfahren dabei deine IP-Adresse und den Kartenausschnitt — und der sagt, wo du unterwegs warst. Wetter, Routenberechnung, Adresssuche und die Schweizer Landeskarte bleiben dem Routenplaner vorbehalten.

Vor einer Aufzeichnung, nicht währenddessen (Stand 03.09.2026). Wenn du eine geplante Runde aufzeichnen willst, kannst du die Kartenteile dafür vorher auf dein Gerät laden. Dabei spricht dein Browser einmal mit openfreemap.org und holt die Kartenteile entlang deiner Runde und ihrer unmittelbaren Umgebung. Diese Teile bleiben auf deinem Gerät. Während der laufenden Aufzeichnung wird für diesen Kartenvorrat kein Kartendienst angesprochen — fehlt ein Teil, bleibt die Karte an dieser Stelle leer, statt dass unterwegs etwas nachgeladen würde. Das Satellitenbild des Aufzeichners ist davon getrennt: Es wird wie bisher beim Start einmal geholt und danach nicht mehr.

Wetter auf der Übersicht

Auf der Übersicht zeigt Sumenia, wie lange es heute trocken bleibt. Dafür fragt dich dein Gerät einmal um deinen Standort. Anders als beim Routenplaner spricht dein Browser dabei nicht selbst mit einem fremden Dienst: Die Anfrage läuft über unseren Server, und der Wetterdienst erfährt dadurch weder deine IP-Adresse noch deine Konto-Kennung.

Nachführen ohne neue Frage: Wenn du die Freigabe einmal erteilt hast, prüft Sumenia beim Öffnen im Hintergrund, ob du dich weiter als etwa zwei Kilometer bewegt hast, und aktualisiert den gespeicherten Punkt in diesem Fall. Das geschieht nur, wenn die Erlaubnis bereits erteilt ist — es öffnet nie von sich aus einen Abfragedialog. Dein Gerät darf dabei eine bereits vorhandene Ortung wiederverwenden; es wird kein Empfänger eigens eingeschaltet.

Gespeichert wird der Standort auf zwei Nachkommastellen gerundet — das sind rund eintausend Meter. Für eine Wettervorhersage genügt das; für eine Adresse ist es nichts. Du kannst die Freigabe jederzeit im Profil zurücknehmen; damit wird der gespeicherte Punkt gelöscht und es geht nichts mehr hinaus. Wer die Frage mit «Nicht jetzt» beantwortet, wird nicht erneut gefragt.

Dein Standort wird nur verwendet, wenn du ihn ausdrücklich anforderst — etwa über «Mein Standort» oder beim Vorschlagen eines Rundkurses. Dein Gerät fragt dich in diesem Moment um Erlaubnis. Der Standort dient allein der aktuellen Anfrage; wir speichern ihn nicht.

Rechtsgrundlage: Diese Übermittlungen sind für die Kartendarstellung und Routenberechnung technisch notwendig und erfolgen auf deine Veranlassung, wenn du den Routenplaner benutzt (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter sitzen teils in der Schweiz, teils in der EU, teils in den USA; siehe Abschnitt «Bekanntgabe ins Ausland».

Schriften und Programmbibliotheken liegen bei uns. Die verwendeten Schriften (Inter, JetBrains Mono) und alle Programmbibliotheken der Karten- und 3D-Ansicht (MapLibre, Three.js) werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, unpkg, jsDelivr oder einem anderen Verteilnetz. Die letzten beiden Einträge der Tabelle oben sind keine Bibliotheken, sondern laufend abgerufene Kartendaten — Höhenwerte und Schriftzeichen für die dreidimensionale Ansicht —, die sich nicht sinnvoll bei uns vorhalten lassen.

6. Was andere Nutzerinnen und Nutzer sehen

Sumenia hat eine soziale Ebene. Was davon sichtbar wird, bestimmst du — und wir haben es bewusst zurückhaltend voreingestellt:

• Voreinstellung neuer Konten: Deine Aktivitäten sind nicht öffentlich. Sichtbar sind sie nur für bestätigte Verbindungen. Du kannst dies je Konto und zusätzlich je einzelner Aktivität ändern (öffentlich, nur Verbindungen, nur für mich).
• Verbindungen brauchen Zustimmung: Niemand kann dir einseitig folgen. Jede Anfrage musst du bestätigen; bis dahin sieht die anfragende Person nichts von dir.
• Ohne bestätigte Verbindung sind von einer öffentlich gestellten Aktivität nur Distanz, Fahrzeit, Durchschnittstempo und Höhenmeter sichtbar. Gesundheitsbezogene Werte wie Herzfrequenz, Trainingslast und Leistung werden nicht übermittelt — auch nicht in der Detailansicht.
• Mit bestätigter Verbindung sind zusätzlich die gesundheitsbezogenen Werte und Verlaufskurven der jeweiligen Aktivität sichtbar. Indem du eine Verbindung bestätigst, willigst du in diese Bekanntgabe ein; sie endet, sobald du die Verbindung löst.
• Streckendaten und Privatzonen: Von Routen anderer Personen werden dir Anfang und Ende um jeweils rund 300 Meter gekürzt angezeigt. Damit ist der Ausgangspunkt einer Aktivität — typischerweise die Wohnadresse — für andere nicht erkennbar. Zusätzlich kannst du unter «Sichtbarkeit & Daten» eigene Privatzonen auf der Karte festlegen: Innerhalb dieser Kreise wird deine Strecke für alle anderen unsichtbar, an jeder Stelle der Aufzeichnung — nicht nur am Anfang und Ende. Die Kürzung geschieht bei der Anzeige, nicht beim Speichern; sie wirkt daher rückwirkend auf alle bereits aufgezeichneten Aktivitäten und lässt sich jederzeit wieder aufheben. Deine eigenen Aufzeichnungen siehst du unverändert.
• Einzelne Werte: Getrennt für Fremde und für bestätigte Verbindungen kannst du festlegen, welche Werte übermittelt werden (Dauer und Tempo, Startzeit, Herzfrequenz, Leistung, Trainingslast, Körpergewicht). Distanz und Höhenmeter bleiben sichtbar, solange eine Aktivität überhaupt sichtbar ist. Die gesundheitsbezogenen Werte lassen sich für Personen ohne bestätigte Verbindung nicht freigeben — diese Sperre ist nicht abwählbar.
• Profil, Erwähnungen und Anfragen: Du bestimmst, wer die Zahlen deines Profils sieht, wer dich in Kommentaren mit @ nennen darf und ob du überhaupt Verbindungsanfragen erhältst. Dein Name und dein Profilbild bleiben in jedem Fall auffindbar — andernfalls könnte dich niemand mehr finden, um eine Verbindung anzufragen.
• Streckenüberschneidungen: Um dir passende Kontakte vorzuschlagen, vergleichen wir deine Strecken mit denen anderer Personen in einem groben Raster. Vorgeschlagen werden nur Personen, deren Aktivitäten für dich ohnehin sichtbar wären. Du kannst diese Vorschläge abschalten; wer sie abschaltet, wird auch selbst nicht mehr vorgeschlagen.
• Fotos und Videos: Bilder und Videos zu einem Beitrag folgen dessen Sichtbarkeit. Die Adresse, unter der eine Datei ausgeliefert wird, ist zeitlich begrenzt gültig und wird nur an Personen ausgegeben, die den zugehörigen Beitrag ohnehin sehen dürfen. Eine weitergegebene Adresse verliert ihre Gültigkeit nach kurzer Zeit; wer den Beitrag nicht mehr sehen darf — etwa nach einer Blockierung oder einer geänderten Sichtbarkeit — erhält keine gültige Adresse mehr.
• Auf allen Wegen gleich: Die vorstehenden Einschränkungen gelten für jede Art, wie Daten unser System verlassen — für die Übersicht, die Detailansicht, den GPX-Export und die KI-Auswertung. Ein Export der Aktivität einer anderen Person enthält daher dieselben gekürzten Streckendaten wie die Anzeige; eine KI-Auswertung einer fremden Aktivität nennt nur Werte, die diese Person freigegeben hat, und findet nur statt, solange sie Sumi für ihre Daten nicht abgeschaltet hat.
• Blockieren: Blockierte Personen sehen keine deiner Inhalte, erscheinen dir nicht mehr und erhalten darüber keine Mitteilung.

Beiträge, Kommentare und Fotos, die du zu einer Aktivität hinzufügst, folgen deren Sichtbarkeit. Überlege dir bei öffentlich gestellten Inhalten, welche Angaben du im Text preisgibst.

Automatische Prüfung von Fotos und Videos. Jedes Foto wird vor der Veröffentlichung automatisch auf unerlaubte Inhalte geprüft. Bei Videos schneiden wir eine Reihe von Einzelbildern heraus und prüfen diese als Stichprobe — also nicht jede Sekunde des Videos und nicht die Tonspur. Beides läuft auf der Infrastruktur von Cloudflare (siehe Ziffer 7); es wird dafür kein weiterer Anbieter eingeschaltet, und die Aufnahmen werden für diese Prüfung nicht dauerhaft an Dritte übermittelt. Wird ein Inhalt beanstandet, wird er nicht veröffentlicht und nicht gespeichert.

7. Hosting und Auftragsbearbeiter

Sumenia wird auf der Infrastruktur von Cloudflare betrieben (u. a. Workers, Datenbank «D1», Objektspeicher «R2» sowie KI-Funktionen «Workers AI»). Diese Anbieterin bearbeitet Daten als Auftragsbearbeiterin nach unseren Weisungen und ist vertraglich zu angemessenem Datenschutz verpflichtet. Für Karten- und Routing-Funktionen können weitere Dienste eingebunden sein.

Weitere Auftragsbearbeiter: Clerk (Anmeldung und Kontoverwaltung, USA — siehe Abschnitt 10) und Brevo (Versand von E-Mails und Verwaltung von Kontaktanfragen, EU).

8. Sumi — KI-gestützte Auswertungen

Zur Analyse deines Trainings setzen wir automatisierte Verfahren ein (z. B. Formkurven, Leistungskennzahlen, Auswertungen). Diese Auswertungen dienen der Information und Unterstützung. Automatisierte Einzelentscheidungen mit erheblicher rechtlicher Wirkung treffen wir nicht.

Sumi gehört zum Dienst. Die Auswertung deiner eigenen Aktivitäten in Worten ist Teil dessen, wofür du Sumenia benutzt. Rechtsgrundlage ist deshalb die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a DSG) — nicht eine Einwilligung, die du erst erteilen müsstest.

Du kannst sie trotzdem jederzeit abschalten. Unter Profil → Sichtbarkeit & Daten → Datenberechtigungen steht der Schalter «Sumi darf deine Aktivitäten lesen». Schaltest du ihn aus, werden ab diesem Zeitpunkt keine Daten mehr an das Sprachmodell übermittelt und Sumi steht nicht mehr zur Verfügung. Das ist dein Widerspruchsrecht nach Art. 21 DSGVO, und es wirkt sofort — du musst uns dafür nicht schreiben und keinen Grund nennen.

Wohin die Daten dabei gehen. Sumi läuft auf «Workers AI» von Cloudflare — derselben Auftragsbearbeiterin, auf der Sumenia ohnehin betrieben wird (Abschnitt 7). Es kommt dafür kein weiterer Anbieter hinzu, und wir geben deine Daten zu diesem Zweck an niemanden sonst. Übermittelt wird, was für die jeweilige Ansicht gebraucht wird — bei gesundheitsbezogenen Auswertungen ausdrücklich keine Messreihen, sondern nur verdichtete Befunde in ganzen Sätzen (siehe Abschnitt 5). Die Eingaben und Antworten werden nicht dazu verwendet, ein Sprachmodell zu trainieren.

Gesundheitsdaten bleiben eine eigene Frage. Alles, was Sumi über Herzfrequenz, Erholung, Schlaf, Gewicht oder Trainingslast sagt, setzt zusätzlich deine ausdrückliche Einwilligung für Gesundheitsdaten voraus (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 5). Fehlt sie, entsteht ein solcher Text gar nicht erst — auch dann nicht, wenn Sumi eingeschaltet ist. Die beiden Schalter sind unabhängig voneinander, und der eine ersetzt den anderen nicht.

Was Sumi nicht tut. Sie stellt keine Diagnose und ersetzt keine ärztliche Abklärung. Sie wertet keine fremden Aktivitäten aus, die dir nicht freigegeben sind. Und sie legt kein Persönlichkeitsprofil über dich an: Es entsteht keine Bewertung deiner Person, und Aussagen über dich, die du nicht selbst gemacht hast, werden nicht dauerhaft gespeichert.

9. Cookies und lokale Speicherung

Für Anmeldung und Einstellungen nutzen wir technisch notwendige Speicherung im Browser (z. B. «localStorage»). Wir setzen keine Werbe- oder Tracking-Cookies Dritter zu Marketingzwecken ein und keine Analysedienste Dritter. Sollte sich das ändern, nennen wir den Dienst an dieser Stelle und holen vorher deine Einwilligung ein.

Zu diesen Einstellungen gehören deine Sprachwahl («bt_lang») und die Wahl der Erscheinung — hell, dunkel oder wie dein Gerät («bt_theme»). Beide sind reine Anzeige-Einstellungen ohne Personenbezug, bleiben auf deinem Gerät und werden nicht an uns übermittelt.

9a. Prüfung hochgeladener Fotos und Videos

Wenn du ein Foto oder ein Video zu einem Beitrag hochlädst, wird es vor der Veröffentlichung automatisch geprüft. Das geschieht, damit im Feed keine Gewaltdarstellungen, sexuellen Inhalte und vor allem keine sexualisierten Darstellungen von Minderjährigen erscheinen.

Was geprüft wird. Bei Fotos das gesamte Bild. Bei Videos werden Einzelbilder als Stichprobe geprüft – nicht jede Sekunde. Der Ton wird nicht ausgewertet. Geprüft wird ausschliesslich der Bildinhalt; es findet keine Gesichtserkennung statt, und es wird niemand identifiziert.

Was mit dem Ergebnis geschieht. Das Ergebnis ist eine Einstufung – zulässig oder nicht – und entscheidet nur darüber, ob dieser eine Beitrag veröffentlicht wird. Es wird kein Profil über dich gebildet, das Ergebnis fliesst in keine Auswertung ein und wird nicht mit deinen Aktivitäten verknüpft.

Grenzen, ehrlich benannt. Die Prüfung ist eine Hilfe und keine Garantie. Sie kann Inhalte übersehen, und sie kann zulässige Inhalte fälschlich zurückweisen. Wird dein Beitrag zurückgewiesen und hältst du das für falsch, kannst du uns über das Kontaktformular widersprechen; ein Mensch sieht sich den Fall dann an.

Rechtsgrundlage. Unser überwiegendes Interesse an einer sicheren Plattform und die Erfüllung unserer Pflichten als Anbieter (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG). Die Regeln dazu stehen in den AGB, Ziffern 7a und 7b.

Meldungen durch andere. Jeder Beitrag lässt sich zusätzlich melden. Eine Meldung enthält den gemeldeten Beitrag und den Grund; wer gemeldet hat, erfährt die betroffene Person nicht.

9b. Nachrichten auf dein Gerät (Push)

Du kannst dir Meldungen — ein Kommentar, ein Like, eine Erwähnung — auf dein Gerät schicken lassen, auch wenn Sumenia gerade nicht geöffnet ist. Das ist freiwillig und standardmässig aus. Eingeschaltet wird es allein über den Schalter «Nachricht aufs Gerät» in den Einstellungen der Glocke; erst dann fragt dein Browser dich um Erlaubnis.

Der Weg führt über einen fremden Dienst — das ist technisch unvermeidlich. Eine Push-Nachricht wird immer vom Hersteller deines Browsers oder Geräts zugestellt: bei Apple über Apple, bei Chrome über Google, bei Firefox über Mozilla. Diese Dienste können ausserhalb der Schweiz und der EU liegen (siehe Ziffer 15).

Was dieser Dienst zu sehen bekommt: nichts von deinen Inhalten. Wir schicken die Nachricht ohne Inhalt los. Der Zusteller sieht die Adresse deines Geräte-Briefkastens und die Tatsache, dass Sumenia geklopft hat — keinen Namen, keinen Text, nichts über Training, Puls oder Gesundheit. Erst dein Gerät fragt danach bei uns nach und schreibt den Satz auf den Bildschirm. Wir hätten es uns einfacher machen können; das hier ist die Fassung, bei der niemand mitliest.

Was wir dazu speichern. Die Adresse des Briefkastens, dass sie zu deinem Konto gehört, und wann sie angelegt wurde. Mehr nicht — insbesondere keine Verschlüsselungsschlüssel, die man nur bräuchte, um Inhalte mitzuschicken. Antwortet der Dienst, dass es das Gerät nicht mehr gibt, löschen wir die Adresse sofort.

Widerruf. Derselbe Schalter schaltet wieder aus. Dabei wird der Briefkasten beim Dienst abgemeldet und bei uns gelöscht. Zusätzlich kannst du Nachrichten jederzeit in den Einstellungen deines Browsers oder Geräts sperren.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 DSG), die du jederzeit widerrufen kannst.

Auf dem iPhone erlaubt Apple Push im Web nur, wenn du Sumenia zuvor über «Teilen» zum Home-Bildschirm hinzugefügt hast. In Safari als gewöhnliche Seite geht es nicht — das ist Apples Vorgabe, nicht unsere.

10. Fehlermeldungen aus deinem Browser

Damit Störungen nicht unbemerkt bleiben, meldet Sumenia technische Fehler, die in deinem Browser auftreten, automatisch an uns. Übermittelt werden dabei ausschliesslich: die Fehlermeldung, die betroffene Programmdatei und Zeile, die Fassungs-Kennung der Anwendung, der Name des gerade sichtbaren Bildschirms sowie die grobe Browserfamilie (z. B. «safari · macOS»).

Ausdrücklich nicht übermittelt werden: deine Kontokennung, deine E-Mail-Adresse, deine Eingaben, Inhalte deiner Aktivitäten, die vollständige Adresse der Seite samt Parametern sowie deine IP-Adresse. Angaben in der Fehlermeldung, die wie eine E-Mail-Adresse, eine Kennung oder eine lange Zahlenfolge aussehen, werden vor dem Speichern unkenntlich gemacht.

Gleichartige Fehler werden zu einem einzigen Eintrag mit Zähler zusammengefasst. Die Einträge werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist unser überwiegendes Interesse am störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG).

Wenn du uns zusätzlich beschreiben möchtest, was passiert ist, kannst du das über das Kontaktformular tun — das ist freiwillig und liegt allein bei dir.

11. Anmeldung und Konto (Clerk)

Für die Anmeldung setzen wir den Dienst Clerk ein (Clerk.com, USA). Clerk verwaltet dein Anmeldekonto und stellt beim Anmelden einen unterschriebenen Nachweis aus, den Sumenia prüft. Bearbeitet werden dabei deine E-Mail-Adresse, dein Name, soweit du ihn angibst, sowie technische Angaben zur Anmeldung (Zeitpunkt, Gerät, IP-Adresse).

Meldest du dich mit deinem Google-Konto an, erhält Sumenia von Google ausschliesslich E-Mail-Adresse und Name. Weitergehende Berechtigungen – etwa auf Kontakte, Kalender oder Dateien – fordern wir ausdrücklich nicht an.

Sumenia speichert zu deinem Konto neben deiner E-Mail-Adresse eine Kennung von Clerk. Sie dient allein dazu, dich wiederzuerkennen, wenn du deine E-Mail-Adresse änderst. Ein geheimer Zugangsschlüssel von Clerk wird auf unseren Servern nicht gespeichert; die Prüfung erfolgt über Clerks öffentlichen Schlüssel.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a DSG). Mit Clerk besteht ein Auftragsverarbeitungsvertrag; die Datenschutzhinweise von Clerk sind unter clerk.com/legal/privacy abrufbar. Zur Übermittlung in die USA siehe Abschnitt «Bekanntgabe ins Ausland».

12. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. Du kannst dein Konto und deine Daten jederzeit löschen lassen; danach werden die Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (u. a. verschlüsselte Übertragung, Zugriffskontrollen).

14. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Datenherausgabe/-übertragbarkeit sowie auf Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Rechte kannst du direkt in der App ausüben, ohne uns anschreiben zu müssen. Unter Profil → Sichtbarkeit & Daten → Datenberechtigungen findest du:

• Auskunft und Datenherausgabe: «Herunterladen» liefert dir sofort eine vollständige Datei mit allen zu deinem Konto gespeicherten Daten — Profil, Aktivitäten samt Streckenpunkten und Kennzahlen, Beiträge, Kommentare, Verbindungen und Einstellungen.
• Widerruf der Einwilligung in die Bearbeitung von Gesundheitsdaten: Ab dem Widerruf werden Herzfrequenz, Trainingslast, Leistung und die daraus abgeleiteten Auswertungen weder angezeigt noch berechnet — auch nicht für dich selbst. Deine Aktivitäten und Strecken bleiben davon unberührt.
• Sumi abschalten (Widerspruch nach Art. 21 DSGVO): Sumi gehört zum Dienst und läuft nicht auf einer Einwilligung (Abschnitt 8) — du kannst ihr aber jederzeit widersprechen. Ab dem Ausschalten werden keine Daten mehr an das Sprachmodell übermittelt und die Funktion «Sumi» steht nicht mehr zur Verfügung.
• Anonyme Auswertung zur Produktverbesserung: Standardmässig abgeschaltet; sie findet nur statt, wenn du sie aktiv einschaltest.
• Löschung: Über «Konto löschen» werden alle zu deinem Konto gespeicherten Daten entfernt.

Wende dich dazu an privacy@sumenia.com oder nutze das Kontaktformular mit dem Grund «Datenschutz». Zudem steht dir das Recht zu, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

15. Bekanntgabe ins Ausland

Zur Erbringung der Dienste können Daten in Ländern ausserhalb der Schweiz bzw. des EWR bearbeitet werden. In solchen Fällen sorgen wir für einen angemessenen Schutz, etwa durch Standardvertragsklauseln oder einen anerkannten Angemessenheitsentscheid.

Konkret betrifft dies insbesondere Clerk (Anmeldung, USA) und Cloudflare (Betrieb, weltweites Netz). Für beide gelten Auftragsverarbeitungsverträge mit Standardvertragsklauseln.

16. Zugangsanfragen von Investorinnen und Investoren

Dieser Abschnitt richtet sich an Investorinnen und Investoren; wir bleiben darin bei der Anrede der Investorenseite.

Auf der Seite Investoren können Sie Zugang zu weiteren Unterlagen zu unserer Finanzierungsrunde anfragen. Was dabei passiert:

• Welche Daten. Name und E-Mail-Adresse sind nötig, damit wir antworten können. Firma beziehungsweise Hintergrund und Ihre Nachricht sind ausdrücklich freiwillig — das Formular funktioniert auch ohne sie.
• Wozu. Ausschliesslich dazu, Sie zu dieser Finanzierungsrunde zu kontaktieren und Ihnen die angefragten Unterlagen zugänglich zu machen. Kein Newsletter, keine Werbung, keine Weitergabe an Dritte zu anderen Zwecken.
• Auf welcher Grundlage. Auf Ihre Einwilligung, die Sie im Formular aktiv erteilen (Art. 6 Abs. 1 lit. a DSGVO), und auf unser berechtigtes Interesse an der Vorbereitung der Finanzierung. Sie können die Einwilligung jederzeit widerrufen; die bis dahin erfolgte Bearbeitung bleibt davon unberührt.
• Wo die Daten liegen. In unserer eigenen Datenbank bei Cloudflare (siehe Abschnitt 7) sowie in unserem E-Mail- und Kontaktsystem Brevo (Sitz in der EU), das wir auch für die Warteliste einsetzen. Beide sind Auftragsbearbeiter; ein entsprechender Vertrag besteht.
• Der Zugangscode und der Datenraum. Nach dem Absenden erhalten Sie sofort einen persönlichen Code für den Datenraum. Der Code gehört zu Ihrer E-Mail-Adresse und wird bei uns gespeichert, solange der Zugang gilt.
• Protokollierung im Datenraum. Jedes Öffnen des Datenraums und jeder Abruf einer Unterlage wird mit Zeitpunkt, Ihrer E-Mail-Adresse und dem Länderkürzel Ihrer Verbindung protokolliert. Wir sagen Ihnen das hier und in der Zugangsmail, nicht im Kleingedruckten. Zweck ist ausschliesslich, nachvollziehen zu können, wer Einsicht hatte, und einen Zugang bei Missbrauch zurückziehen zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Wir speichern keine IP-Adresse.
• Schutz vor Missbrauch. Um massenhafte Anfragen zu verhindern, zählen wir Anfragen je Herkunft. Dafür wird aus Ihrer IP-Adresse und einem geheimen Zusatz ein Streuwert gebildet, der sich nicht zurückrechnen lässt; die IP-Adresse selbst wird nicht gespeichert, und der Zähler wird nach einer Stunde gelöscht.
• Öffnungsmessung in unseren E-Mails. Unsere E-Mails an Sie enthalten ein unsichtbares Bildelement unseres Versanddienstleisters Brevo. Daran erkennen wir, ob und wann Sie eine Nachricht geöffnet haben — nicht, was Sie danach tun. Links werden nicht umgeschrieben, Ihre Klicks verfolgen wir also nicht. Zweck ist ausschliesslich, zu wissen, ob unsere Antwort Sie erreicht hat, bevor wir nachfragen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Sie können das abschalten, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren — dann erfahren wir nichts. Auf Wunsch nehmen wir Sie von der Messung aus; eine formlose Nachricht genügt.
• Wie lange. Bis zum Abschluss der Finanzierungsrunde und danach höchstens zwölf Monate, damit wir Rückfragen beantworten können. Das Zugriffsprotokoll löschen wir mit dem Zugang. Auf Widerruf löschen wir sofort.
• Widerruf und Auskunft. Eine formlose Nachricht an privacy@sumenia.com genügt. Ihre weiteren Rechte stehen in Abschnitt 14.

Wer verantwortlich ist. Die Sumenia AG befindet sich in Gründung. Bis zum Handelsregistereintrag ist Nico Schenk persönlich verantwortliche Stelle im Sinne von Abschnitt 1; danach tritt die Sumenia AG an diese Stelle. Wir weisen dich darauf hin, sobald das der Fall ist.

17. Besucherzählung auf unseren Seiten

Wir wollen wissen, ob unsere Seiten überhaupt geöffnet werden — und zwar, ohne irgendjemanden zu beobachten. Deshalb zählen wir so:

• Was gespeichert wird. Je Tag und Seite eine Zahl — in der Live-Demo je Tag und Ansicht drei, siehe weiter unten. Kein Zählpixel, kein Cookie, kein Dienst eines Dritten, keine Uhrzeit, kein Länderkürzel, keine IP-Adresse.
• Wie Besucher entdoppelt werden. Damit fünf Aufrufe derselben Person nicht wie fünf Personen aussehen, bilden wir aus deiner IP-Adresse, der Kennung deines Browsers und einem zufälligen Tagesgeheimnis einen Einwegwert, der sich nicht zurückrechnen lässt. Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert.
• Wie lange. In der Nacht schreiben wir die Zahl fest und löschen den Einwegwert und das Tagesgeheimnis. Danach lässt sich der Wert auch von uns niemandem mehr zuordnen. Über mehrere Tage hinweg erkennen wir niemanden wieder — das ist keine Nachlässigkeit, sondern Absicht.
• Was wir in der Live-Demo zusätzlich zählen. Die öffentliche Vorführung kann jede und jeder ohne Konto öffnen. Dort zählen wir je Tag und Ansicht (Heute, Feed, Saison und so weiter) drei Zahlen: wie oft die Ansicht geöffnet wurde, wie viele Sekunden sie insgesamt sichtbar war und wie viele verschiedene Besucher sie an diesem Tag geöffnet haben — Letzteres über denselben entdoppelten Einwegwert wie oben, der in der Nacht gelöscht wird. Aus Öffnungen und Sekunden entsteht ein Durchschnitt. Die Uhr läuft nur, solange der Bildschirm sichtbar ist — ein Gerät in der Tasche zählt nicht mit.
• Und was wir dabei ausdrücklich nicht speichern. Keine Reihenfolge und keine Sitzungskennung. Aus diesen Zahlen lässt sich nicht ablesen, wer welchen Weg durch die Demo genommen hat — es bleiben Summen je Tag und Ansicht, und sie sind mit Absicht nicht mehr in einzelne Besuche zerlegbar. Ein Nutzungsprofil entsteht dabei nicht.
• Woher der Klick kam. Um zu unterscheiden, ob jemand die Demo über den Knopf auf unserer Startseite geöffnet hat oder über einen weitergegebenen Link, sieht unser Server auf den Verweis, den dein Browser bei einem Klick ohnehin mitschickt. Er entscheidet ausschliesslich, welche der beiden Zahlen um eins steigt, und wird nicht gespeichert.
• Angemeldete Nutzerinnen und Nutzer werden nicht gemessen. Diese Zählung gilt ausschliesslich für die Live-Demo. Wer angemeldet ist, wird nicht erfasst — weder wie lange noch welche Ansicht. Das ist keine Einstellung, die sich umlegen lässt: Unser Server weist solche Meldungen ab, sobald eine Anmeldung überhaupt erkennbar ist.
• Auf welcher Grundlage. Berechtigtes Interesse an einer schlichten Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Weil dabei kein Profil entsteht und nichts Personenbezogenes aufbewahrt wird, brauchen wir dafür keine Einwilligung — wir sagen es dir trotzdem.

18. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.