Datenschutzhinweise für Mitglieder

1. Was der Mitgliederbereich macht

Du kannst dein Garmin-Connect-Konto mit fatgu.ai verbinden und deine Daten dann in claude.ai (Anthropic) abfragen und dort Einträge anlegen, ändern und löschen lassen. fatgu.ai ist dabei die Verbindungsstelle zwischen Garmin und claude.ai.

2. Welche Daten wir verarbeiten

• Zugangsdaten zu Garmin: die Anmelde-Token von Garmin. Meldest du dich direkt bei uns an, schickst du uns dafür einmal dein Garmin-Passwort und gegebenenfalls den Zwei-Faktor-Code. Wir nutzen beides nur, um die Token bei Garmin abzuholen, halten es nur im Arbeitsspeicher und speichern es nicht. Erzeugst du die Token am eigenen Computer und lädst die Datei hoch, bekommen wir dein Passwort nie. Die Token liegen verschlüsselt in unserer Datenbank. Der Schlüssel liegt getrennt davon. Nur für die Dauer einer Abfrage werden sie entschlüsselt, in einem Prozess, der nur für dich läuft.
• Prüfung und Bindung an dein Garmin-Konto: Lädst du die Token-Datei hoch, prüfen wir sie bei Garmin: Wir erneuern die Token einmal und fragen dein Profil ab. Daran erkennen wir dein Garmin-Konto und binden es an dein Mitglied: Wir speichern die Kennnummer und den Namen deines Garmin-Kontos, damit niemand mit deinem Zugang ein fremdes Konto verbinden kann. Gespeichert werden nur die Token, die Garmin bei dieser Prüfung ausgestellt hat. Diese Bindung bleibt auch nach „Garmin trennen“, bis dein Konto gelöscht wird oder wir die Bindung auf deine Bitte lösen.
• Deine Garmin-Daten: was claude.ai in deinem Auftrag abfragt, etwa Aktivitäten, Herzfrequenz, Schlaf, Gewicht, Stress und Trainingsstatus. Das sind Gesundheitsdaten. Wir speichern sie nicht. Wir reichen sie nur bei der Abfrage an claude.ai durch.
• Schreibprotokoll: Schreibt claude.ai in deinem Auftrag etwas in dein Garmin-Konto (zum Beispiel ein Training oder einen Eintrag), protokollieren wir Zeitpunkt, Art der Änderung und betroffenes Objekt, aber nicht die Gesundheitswerte selbst. So kannst du nachvollziehen, was geändert wurde. Dieses Protokoll löschen wir nach [90] Tagen.
• Kontodaten: E-Mail-Adresse, Zeitpunkt deiner Anfrage und der Freischaltung, deine Einwilligung (Zeitpunkt und Fassung dieser Hinweise).

3. Rechtsgrundlage

Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, so einfach, wie du sie erteilt hast: im Mitgliederbereich unter „Konto“ mit „Einwilligung widerrufen“, ohne Code. Wir trennen dann Garmin, löschen die Token sofort, nehmen Claude und anderen Clients den Zugriff und beenden laufende Prozesse. Bis du neu zustimmst, bleibt die Garmin-Verbindung gesperrt. Dein Konto bleibt bestehen; willst du es nicht mehr, löschst du es mit „Mein Konto löschen“ (Abschnitt 7).

4. Weitergabe an Anthropic (claude.ai)

Fragst du in claude.ai deine Daten ab, schicken wir die Antwort an Anthropic. Das passiert nur, wenn du selbst fragst. Anthropic verarbeitet die Daten nach seinen eigenen Bedingungen, teils in den USA. [Rechtsgrundlage der Übermittlung prüfen lassen: Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework, falls Anthropic zertifiziert ist) oder Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.] Welche Daten du abfragst, entscheidest du.

5. Risiko bei Garmin

Die Verbindung nutzt eine inoffizielle Schnittstelle von Garmin. Die Nutzungsbedingungen von Garmin sehen automatisierten Zugriff nicht vor. Garmin kann die Verbindung jederzeit unterbinden und im schlimmsten Fall dein Konto sperren. Wir können das nicht ausschließen. Du nutzt die Verbindung auf dieses Risiko hin.

Löscht claude.ai in deinem Auftrag eine Aktivität aus deinem Garmin-Konto, ist sie weg: Garmin stellt gelöschte Aktivitäten nicht wieder her, und wir können das auch nicht.

6. Wer die Daten noch sieht

Der Hoster Hetzner Online GmbH (Server) und der E-Mail-Dienst STRATO GmbH, beide als Auftragsverarbeiter, dazu Anthropic wie in Abschnitt 4 und Garmin, bei dem deine Daten ohnehin liegen. Sonst niemand.

7. Wie lange

• Token: bis du die Verbindung trennst, du die Einwilligung widerrufst, wir dich sperren, dein Konto gelöscht wird oder die Token ablaufen (etwa nach 6 Monaten). Bei „Garmin trennen“, bei einer Sperre und bei der Löschung deines Kontos löschen wir sie sofort aus der Datenbank, bei einem Widerruf der Einwilligung ebenso. Garmin erfährt davon nichts: Die Token bleiben bei Garmin gültig, bis sie ablaufen oder du dich bei Garmin neu anmeldest. In Sicherungen unserer Datenbank liegen die verschlüsselten Token noch bis zu [30] Tage.
• Bindung an dein Garmin-Konto (Kennnummer und Name): bis dein Konto gelöscht wird oder wir die Bindung lösen, auch nach „Garmin trennen“.
• Schreibprotokoll: [90] Tage.
• Konto und Einwilligung: bis zur Löschung deines Kontos. „Mein Konto löschen“ im Mitgliederbereich löscht sofort dein Konto mit allem, was daran hängt: Sitzungen, Token, Bindung, Einwilligungen, Schreibprotokoll, die Zugänge von Claude und anderen Clients und offene Codes. Nur den Nachweis der Einwilligung bewahren wir danach noch 3 Jahre auf (Verjährungsfrist): die Fassung dieser Hinweise, die Zeitpunkte und einen Prüfwert deiner Adresse, nicht die Adresse selbst. Gesperrte Adressen löschen wir spätestens 2 Jahre nach der Sperre auf dieselbe Weise.

8. Deine Rechte

Wie in der Datenschutzerklärung, Abschnitt 11. Dazu kommt der Widerruf der Einwilligung nach Abschnitt 3. Auskunft über deine Daten bekommst du auf eine Mail an uns: Wir schicken dir alles, was zu deiner Adresse gespeichert ist, als Datei an die Adresse deines Kontos und an keine andere (Token, Schlüssel und Prüfwerte stehen nicht darin). Löschen kannst du dein Konto selbst, wie in Abschnitt 7 beschrieben.