Datenschutz

Wer verantwortlich ist

Verantwortlich im Sinne der DSGVO ist Eckhard Völcker, Driessenstraße 8, 83707 Bad Wiessee, Deutschland — siehe auch das Impressum. Er ist zugleich dein Ansprechpartner für den Datenschutz. Für Fragen und für die Ausübung deiner Rechte genügt eine formlose Nachricht an info@vfworks.com.

Teil A — Öffentliche Seiten, ohne Konto

Kein Tracking, keine Werbe-Cookies

Diese Seiten binden keine Analyse- oder Werbedienste ein — kein Google Analytics, kein Pixel, kein Consent-Banner, weil es nichts einzuwilligen gibt. Die Schriftarten liefern wir selbst aus, damit dein Browser beim Lesen keine Verbindung zu Google aufbaut. Cookies setzen wir genau zwei, beide für dich statt über dich: Hast du dich in der App angemeldet, liegt deine eigene Anmelde-Session als Cookie auf unserer Domain — die öffentlichen Seiten lesen sie nur, um DIR deine eigenen Werte anzuzeigen; ohne Anmeldung existiert dieses Cookie nicht. Das zweite merkt sich dein Maßsystem — Kilometer oder Meilen, der nächste Abschnitt erklärt es. Ein Tracking Dritter findet in keinem Fall statt.

Maßeinheiten und dein Herkunftsland

Damit Kilometer oder Meilen von allein zu dir passen, fragt dein Browser beim ersten Besuch einmal bei uns an, aus welchem Land dein Abruf kommt. Die Antwort ist das Landeskürzel, das unser Hosting-Dienstleister jedem Abruf ohnehin technisch beilegt — wir betreiben dafür keinen zusätzlichen Dienst, werten keine IP-Adresse selbst aus und speichern oder protokollieren dabei nichts. Nur das daraus abgeleitete Maßsystem merkt sich dein Browser als Cookie (zrg_units) auf unserer Domain; ein Ort ist das nicht, ein Land ist kein Standort. Wählst du die Einheiten selbst über den Schalter, gilt deine Wahl dauerhaft und vor jeder Automatik. Angemeldet speichern wir die gewählte Einheit zusätzlich in deinem Konto, damit sie dich auf jedes Gerät begleitet; mit der Kontolöschung fällt sie mit weg. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anzeige (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolle

Wie bei jedem Webserver fällt beim Abruf technisch ein Protokolleintrag an: IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung. Diese Einträge entstehen bei unseren Hosting-Dienstleistern, dienen dem Betrieb und der Abwehr von Angriffen und werden dort nach kurzer Frist automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Rechenwerkzeuge auf den Seiten

Die Rechner im Tool Lab, etwa Watt-Rechner, Segment Lab und Bike Lab, rechnen in deinem Browser. Was du in einen Schieberegler eingibst, bleibt dort — es wird nicht übertragen und nicht gespeichert. Die Vergleichskurven beruhen auf vorab aggregierten, anonymen Verteilungen aus öffentlichen Zwift-Renn-Profilen; einzelne Fahrer sind darin nicht enthalten und nicht rekonstruierbar.

GPX- und FIT-Dateien

Wenn du eine Aufzeichnung hochlädst, wird sie in deinem Browser gelesen und dort verarbeitet. Die Datei wird nicht an uns übertragen. Deine GPS-Spur — also der Ort, an dem du unterwegs warst — verlässt dein Gerät nicht. Auch das, was wir zu einem Segment speichern, ist bewusst koordinatenfrei: Länge, Steigung, Höhenprofil, aber keine Position.

Kartenansicht im Rennkalender

Der Rennkalender zeigt zunächst eine kleine Übersichtskarte, die wir selbst ausliefern — Länderumrisse und Marker, kein fremder Dienst. Erst wenn du „Karte öffnen“ wählst, lädt dein Browser die interaktive Karte: die Kartenbibliothek MapLibre GL vom Content-Netzwerk jsDelivr (Prospect One, Polen) und die Kartenkacheln, Schriften und Symbole von OpenFreeMap (gemeinnütziges Community-Projekt). Diese beiden Anbieter erhalten dabei technisch deine IP-Adresse, Browser-Angaben, die aufrufende Seite und die Adressen der angefragten Kartenausschnitte — beim Zoomen und Verschieben werden laufend neue Kacheln nachgeladen, woraus sich ablesen lässt, welche Gegend du gerade betrachtest. Dein eigener Standort wird nicht abgefragt; die Rennen selbst liegen in unseren Daten, nicht in den Kacheln. Es werden keine Cookies gesetzt und nichts aus deinem Konto übermittelt. Ohne den Klick fließen keine Daten an diese Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse an einer räumlichen Darstellung, die du selbst auslöst (Art. 6 Abs. 1 lit. f DSGVO). Wir arbeiten daran, die Kacheln künftig selbst auszuliefern; dann entfällt dieser Abschnitt. Kartendaten © OpenStreetMap-Mitwirkende (ODbL).

Feedback

Über das Feedback-Feld kannst du uns schreiben, ohne angemeldet zu sein. Gespeichert werden dein Text, die Rubrik, ein Zeitstempel und — nur wenn du sie selbst anhängst — ein Bildschirmfoto sowie eine E-Mail-Adresse für die Rückmeldung. Ohne Kontaktangabe ist die Meldung anonym. Grundlage ist dein freiwilliges Absenden; du kannst die Löschung jederzeit verlangen.

Discord-Kopplung der Clubs

Clubs können ihren internen Discord-Server mit dem Club RaceHub verbinden. Dann postet unser Bot Renn-Abfragen, bestätigte Aufstellungen (mit den Namen der aufgestellten Fahrer) und vom Captain ausgelöste Scout-Vergleichstabellen in den vom Club gewählten Kanal — Discord (Discord Inc., USA) verarbeitet diese Nachrichten nach eigenen Bedingungen, deine Angaben können damit in ein Drittland übertragen werden. Antwortest du in Discord per Button, speichern wir deine Antwort (Ja/Ersatz/Nein bzw. Platz-Bestätigung) genauso, als hättest du sie auf der Plattform geklickt. Für die Zuordnung speichern wir die ID deines Discord-Kontos in der Mitgliederliste deines Clubs; verknüpft wird nur, was du selbst auslöst (dein Klick, /link) oder was dein Captain mit dir einrichtet. Die Verknüpfung kannst du jederzeit über deinen Captain oder die oben genannte Adresse lösen; mit der Konto-Löschung fällt sie ebenfalls weg. Rechtsgrundlage ist die Durchführung des Club-Rennbetriebs (Art. 6 Abs. 1 lit. b DSGVO).

Club-Bewerbungen (z. B. DNSTY)

Manche Clubs auf dieser Plattform nehmen Bewerbungen über ein Formular an — heute DNSTY. Dazu gehören deine Zwift-ID (Pflicht: ohne sie kann dich der Club nicht freischalten), eine E-Mail-Adresse für die Rückmeldung sowie die Formular-Angaben des Clubs, etwa Vorstellung, Ziel und Pate im Team. Diese Bewerbung speichern wir bei uns, damit die Club-Verantwortlichen sie prüfen und dich freischalten können; Rechtsgrundlage ist die Anbahnung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich wird der Club per Nachricht in seinen internen Discord-Kanal benachrichtigt — Discord (Discord Inc., USA) verarbeitet diese Nachricht nach eigenen Bedingungen, deine Angaben können damit in ein Drittland übertragen werden. Wird deine Bewerbung abgelehnt, löschen wir Freitexte und Kontaktadresse nach der Entscheidung; du kannst die Löschung jederzeit über die oben genannte Adresse verlangen. ZRG-R nimmt Bewerbungen nicht über die Plattform an.

Club-Anfragen an die Plattform

Wer seinen Club auf die Plattform bringen möchte, füllt auf der Club-RaceHub-Seite ein Formular aus. Erhoben werden Angaben zum Club (Name, Kürzel, ZwiftPower-Team-ID, Farbe, ungefähre Kadergröße, Rennformate, Logo-Adresse) sowie zur anfragenden Person (Name, Zwift-ID, E-Mail-Adresse) und ein Freitext zur Motivation. Wir speichern diese Anfrage, um sie zu prüfen, Rückfragen zu stellen und den Club gegebenenfalls anzulegen; Rechtsgrundlage ist die Anbahnung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wird die Anfrage abgelehnt, löschen wir Motivationstext, E-Mail-Adresse und die Angaben zur Kontaktperson; erhalten bleibt nur, dass es die Anfrage gab. Du kannst die Löschung jederzeit über die oben genannte Adresse verlangen.

Teil B — Konto, Zwift-ID und Club

Das Konto

Für ein Konto brauchen wir eine E-Mail-Adresse und ein Passwort. Die Anmeldung läuft über Amazon Cognito in der Region Frankfurt (eu-central-1); dein Passwort sehen wir nie. Zweck ist die Bereitstellung der persönlichen Funktionen, Rechtsgrundlage die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Löschst du das Konto, verschwinden die zugehörigen Profildaten mit.

Was im Konto selbst steht

Zum Konto gehören ein paar Angaben, die wir der Vollständigkeit halber nennen: Anzeigename und E-Mail, die Anmeldeart (E-Mail oder Google), deine Sprache, der Zeitpunkt der Verknüpfung, der letzte Login und die Zahl deiner Anmeldungen, deine Rolle (Fahrer oder Verwaltung) sowie der Nachweis, wann du diese Erklärung zur Kenntnis genommen hast und in welcher Fassung. Die Login-Angaben dienen dem Betrieb — wir bilden daraus keine Nutzungsprofile und werten sie nicht nach Verhalten aus.

Der Zustimmungs-Nachweis ist unsere Pflicht, nicht deine Bürde: Er hält fest, welchen Stand dieser Erklärung du gelesen hast. Ändern wir sie inhaltlich, fragen wir erneut — der alte Nachweis bleibt daneben stehen, damit nachvollziehbar bleibt, was wann galt.

Die Zwift-ID und was daran hängt

Verknüpfst du deine Zwift-ID, rufen wir dein öffentlich einsehbares Renn-Profil ab: Anzeigename, Kategorie, Renn-Anzahl, Bestwerte über verschiedene Dauern, Gewicht und die daraus abgeleiteten Kennzahlen. Diese Angaben sind bereits öffentlich — wir holen sie, ordnen sie und rechnen damit, wir erschließen nichts Verborgenes. Du gibst die Verknüpfung selbst frei; ohne sie bleiben die persönlichen Funktionen leer.

Wir aktualisieren dein Profil, wenn du die Werkzeuge benutzt und die Daten älter als eine Woche sind — nicht auf Vorrat. Wer nicht mehr kommt, wird auch nicht mehr abgerufen.

Zwei Rollen: Club-Fahrer und Solo-Fahrer

Mit Konto bist du eines von beidem, und der Server entscheidet, welches — nie die Seite in deinem Browser. Als Club-Fahrer stehst du im Kader deines Clubs: Deine Renn-Werte, Meldungen und Team-Zuordnungen sind für deine Clubkolleginnen und -kollegen sichtbar und ihre für dich — das ist der Zweck eines Clubs. Als Solo-Fahrer ist das Angebot eine Analyse für dich allein: Du bekommst ausschließlich deinen eigenen Eintrag, die Fahrerliste des Clubs wird dir gar nicht erst gesendet, und umgekehrt sieht kein Club-Mitglied deine Werte.

Diese Unterscheidung zieht sich durch alles: durch die Fahrer-Ansichten, die Saison-Umfrage (Solo sieht nur die eigene Antwort und eine Gesamtzahl), die persönliche Schicht auf den öffentlichen Seiten — und auch durch Feedback, das eingeloggt deinen Namen samt Rolle trägt.

Rennmeldung, Saison-Umfrage und Teams

Im Club hältst du fest, ob du zu einem Rennen antrittst, ob du eine Saison mitfahren willst und in welchem Team du stehst. Diese Angaben sind clubintern und dienen der Aufstellung. Deine Zuordnung ergibt sich dabei immer aus deinem Anmeldetoken, nie aus einer Angabe der Seite — fremde Meldungen kannst du nicht abgeben.

Deine Garage im Bike Lab

Im Bike Lab kannst du eine Garage anlegen: deine Lieblings-Rahmen samt Ausbaustufe und deine Laufradsätze. Ohne Anmeldung liegt diese Liste ausschließlich in deinem Browser (localStorage) und verlässt dein Gerät nicht. Eingeloggt kannst du sie in deinem Profil speichern — dann liegt sie in einem geschützten, nur dir zugeordneten Bereich unserer Ablage und ist auf jedem Gerät wieder da. Es handelt sich um Spiel-Material (virtuelle Räder), nicht um sensible Daten; gespeichert wird nur die Liste selbst samt Zeitstempel. Löschst du dein Konto, verschwindet die Garage mit.

Verbindung zu intervals.icu

Du kannst dein Konto freiwillig mit intervals.icu verbinden. Die Freigabe erteilst du bei intervals.icu selbst; wir bewahren nur den Zugriffsschlüssel auf, in einem geschützten Bereich, der nie an einen Browser ausgeliefert wird. Mit der Verbindung dürfen wir Workouts in deinen Trainingskalender schreiben und deine Fahrten (etwa Leistung, Herzfrequenz und Trittfrequenz) sowie deine Trainingseinstellungen lesen. Wir nutzen diese Daten, um dein Leistungsprofil zu erstellen und deine Werte zu eichen, um Rennen auszuwerten, für Training, Taktik und Aufstellung in deinem Club — die Club-Leitung (etwa Kapitän und Taktik-Team) sieht dafür die daraus abgeleiteten Werte — sowie für weitere Funktionen der Plattform, die diesen Zwecken dienen. Wir speichern daraus abgeleitete Kennzahlen, keine vollständigen Rohaufzeichnungen.

Gesundheitsdaten (Wellness-Werte wie Ruhepuls, Herzratenvariabilität, Schlaf oder Gewichtsverlauf) lesen wir nur, wenn du das beim Verbinden ausdrücklich und gesondert ankreuzt (Art. 9 Abs. 2 lit. a DSGVO), und nur zu den oben genannten Zwecken. Diese Einwilligung ist freiwillig; du kannst sie jederzeit widerrufen, indem du die Verbindung trennst oder ohne dieses Häkchen neu verbindest.

Trennst du die Verbindung, wird der Schlüssel gelöscht, der Zugriff endet sofort und die daraus abgeleiteten Werte werden entfernt, soweit sie nicht für bereits erstellte Club-Auswertungen benötigt werden. Ohne Verbindung funktioniert alles weiter — du lädst Workouts dann als Datei herunter.

Dein Rennen live

Während eines Zwift-Rennens zeigen dir unsere Live-Funktionen, was in deiner Startgruppe passiert. Das Renngeschehen verbinden wir mit dem, was öffentliche Rennergebnisse über die Fahrer sagen. Dafür verarbeiten wir die folgenden Daten.

Zugang zu den Live-Daten. Damit wir die Rennen deiner Startgruppe empfangen können, hinterlegst du die Zugangsdaten eines eigenen Zwift-Kontos, mit dem du nicht fährst. Sie liegen verschlüsselt in einem geschützten Bereich, der nie an einen Browser geht, und wir nutzen sie nur für Rennen, die du öffnest. Löschst du sie, endet der Zugriff sofort. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Live-Daten im Rennen. Im Rennen empfangen wir Position und Leistungswerte der Fahrer deiner Startgruppe, zum Beispiel Strecke, Tempo, Watt und Windschatten, und schicken sie aufbereitet an dein Gerät. Auf unserem Server liegen diese Daten nur im Arbeitsspeicher, gespeichert werden sie nicht. Aus einem Rennen behalten wir lediglich Merkmale der Strecke ohne Bezug zu Personen, etwa wo eine Wertungslinie liegt.

Daten anderer Fahrer. Zu den Fahrern im Feld zeigen wir Kennzahlen aus öffentlich einsehbaren Rennergebnissen und Zwift-Profilen, etwa Leistungswerte, Kategorie und Wertungen. Gewicht oder Altersklasse aus dem Zwift-Profil zeigen wir an, speichern sie aber nicht. Gesundheitsnahe Werte wie die Herzfrequenz verarbeiten wir nur im Arbeitsspeicher und nur abgeleitet, zum Beispiel als Hinweis, dass jemand am Limit fährt. Den Wert selbst zeigen und speichern wir nicht. In öffentlichen Rennen machen die Fahrer ihre Herzfrequenz über Zwift selbst öffentlich, etwa in den Ergebnissen auf ZwiftPower (Art. 9 Abs. 2 lit. e DSGVO). Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse, Rennteilnehmern ein Bild vom Rennen zu geben (Art. 6 Abs. 1 lit. f DSGVO).

Deine Einstellungen. Wie du dein Cockpit einrichtest, also welche Anzeigen und Hinweise du siehst, speichern wir in deinem Profil. So sieht es auf jedem Gerät gleich aus.

Betrieb. Die Live-Funktionen laufen bei Hosting-Dienstleistern, vorrangig in Rechenzentren in der EU. Zu deinem Gerät läuft die Verbindung verschlüsselt über einen Dienst, der Webinhalte ausliefert und absichert. Die Live-Daten selbst kommen von Zwift. Welche Dienstleister wir gerade einsetzen, steht unten unter „An wen Daten weitergegeben werden“.

Freiwillige Angaben zu dir

Manche Funktionen und Programme nutzt du freiwillig, zum Beispiel wenn du neue Funktionen früh ausprobieren willst. Dann fragen wir nach ein paar Angaben zu dir, etwa Region, Altersgruppe und Interessen, und lassen dich bestätigen, dass du das nötige Mindestalter hast. Mit diesen Angaben gestalten und verbessern wir das Angebot. Sie liegen bei deinem Konto. Du kannst jederzeit aussteigen, dann löschen wir die Angaben, soweit wir sie nicht mehr brauchen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Kostenpflichtige Funktionen

Einzelne Funktionen können wir gegen Entgelt anbieten. Kaufst du eine davon, verarbeiten wir, was für Kauf, Abrechnung und Freischaltung nötig ist. Die Zahlung selbst wickelt ein darauf spezialisierter Zahlungsdienstleister ab. Deine vollständigen Zahlungsdaten bekommen wir dabei nicht zu sehen. Rechtsgrundlagen sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Keine KI-Profile

Alle Zahlen auf diesen Seiten entstehen aus Formeln mit benannten Quellen — Physik, Statistik, veröffentlichte Modelle. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO, und es entsteht kein KI-Modell aus deinen Daten.

An wen Daten weitergegeben werden

Für den Betrieb arbeiten wir mit Dienstleistern aus diesen Bereichen: Hosting und Rechenzentren, Auslieferung und Absicherung der Website, Anmeldung, E-Mail-Versand und, bei kostenpflichtigen Funktionen, Zahlungsabwicklung. Sie verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Hat ein Dienstleister seinen Sitz außerhalb der EU oder kann er Daten dorthin übermitteln, stützen wir uns auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework oder auf Standardvertragsklauseln (Art. 45, 46 DSGVO). Innerhalb dieser Bereiche können wir den Anbieter wechseln. Dazu kommen Dienste, die nur bei einzelnen Funktionen beteiligt sind. Welche wir derzeit einsetzen, zeigt die Tabelle.

Wir verkaufen keine Daten, wir schalten keine Werbung und wir geben nichts an Werbenetzwerke weiter.

Wie lange wir speichern

Konto- und Profildaten bleiben, solange dein Konto besteht — die Garage eingeschlossen. Meldungen und Team-Zuordnungen bleiben, solange die jeweilige Saison im Planer geführt wird. Zugriffsschlüssel für intervals.icu verschwinden beim Trennen. Feedback bewahren wir auf, bis es abgearbeitet ist. Club-Bewerbungen bleiben bis zur Entscheidung; bei Ablehnung löschen wir Freitexte und Kontaktadresse. Server-Protokolle löschen die Hosting-Dienstleister nach kurzer Frist. Live-Daten aus Rennen speichern wir gar nicht. Die Zugangsdaten für die Live-Daten bleiben, bis du sie löschst, freiwillige Angaben, bis du aussteigst.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken, sie in einem übertragbaren Format erhalten und einer auf berechtigtem Interesse gestützten Verarbeitung widersprechen. Eine formlose Nachricht genügt; wir brauchen dafür keinen Nachweis über die Zugehörigkeit zu deinem Konto hinaus. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Das Konto kannst du in der App selbst löschen. Damit gehen Profil, Verknüpfung und die zugehörigen persönlichen Ablagen. Was clubintern für abgeschlossene Rennen dokumentiert ist, kann in der Saison-Historie stehen bleiben — sag uns Bescheid, wenn auch das weg soll.

Was wir gerade aufräumen

Die Zuordnung zwischen deinem Konto und deiner Zwift-ID liegt derzeit auch in unserer internen Quellcode-Verwaltung. Darauf haben ausschließlich wir Zugriff; öffentlich ist sie nicht.

Diese Erklärung beschreibt die tatsächlichen Datenflüsse des Angebots und wird bei jeder Änderung daran nachgeführt. Eine anwaltliche Durchsicht ist vor dem breiten Marketing-Start vorgesehen.