Datenschutzerklärung

1. Verantwortlicher

NEON Software Solutions GmbH Brunnenstr. 195 10119 Berlin Deutschland

E-Mail: max@neon.dev

Telefon: +49 152 56457016

Fragen zum Datenschutz beantworten wir unter der oben genannten E-Mail-Adresse.

2. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, ein Vorverkaufsticket kaufst, die freiwilligen Fragen beantwortest, einen Termin wählst oder bei Myto misst.

Myto stellt keine medizinische Diagnose. Messdaten dienen der Trainingsorientierung und dem Vergleich über Zeit.

Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.

3. Hosting der Website

Die Website wird bei Vercel gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer und Browser-Kennung, um die Seite auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

4. Web-Analyse mit Plausible

Wir nutzen Plausible Analytics, um zu verstehen, wie die Seite genutzt wird. Plausible setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Daten werden nur zusammengefasst ausgewertet.

Erfasst werden zum Beispiel aufgerufene Seiten, Herkunftsseite, Land, Gerätetyp sowie Ereignisse im Kaufablauf, etwa „Paket gewählt“, „Fragen beantwortet“, „Kauf abgeschlossen“ oder „Fragebogen-Schritt gespeichert“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung von Angebot und Website.

5. Herkunft deines Besuchs

Wenn du über einen Link mit Kampagnen-Parametern (zum Beispiel utm_source), über eine Anzeige oder von einer anderen Website zu uns kommst, merkt sich dein Browser diese Herkunft für bis zu 30 Tage im lokalen Speicher (Local Storage). Gespeichert werden Quelle, Medium, Kampagne, Klick-Kennungen von Werbeplattformen, die verweisende Domain und die Einstiegsseite. Cookies setzen wir dafür nicht.

Die Herkunft wird erst an uns übertragen, wenn du die Fragen vor dem Checkout beantwortest (Abschnitt 6). Sie hilft uns zu verstehen, welche Kanäle zu Käufen führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für das Speichern im Browser § 25 Abs. 2 Nr. 2 TDDDG.

6. Fragen vor dem Checkout

Bevor wir dich zu Stripe weiterleiten, stellen wir dir drei Pflichtfragen: ob du deine VO₂max schon einmal hast messen lassen, was dich am besten beschreibt und ob du auf dem Laufband oder dem Ergometer messen willst.

Deine Antworten speichern wir zusammen mit der Herkunft (Abschnitt 5), dem gewählten Paket und einer zufälligen Kennung. Das passiert auch, wenn du den Kauf danach nicht abschließt. Name oder E-Mail-Adresse erheben wir in diesem Schritt nicht. Kaufst du, verknüpfen wir die Antworten über die Kennung mit deiner Bestellung.

Wir nutzen die Antworten, um deinen Termin vorzubereiten, Geräte zu planen und zu verstehen, wer Myto bucht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (Auswertung unseres Angebots).

7. Abbruchgrund

Schließt du den Fragen-Dialog oder kommst du ohne Kauf von Stripe zurück, fragen wir einmal, was dich abhält. Die Antwort ist freiwillig. Wir speichern nur den gewählten Grund, das Paket und die zufällige Kennung aus Abschnitt 6, keine Kontaktdaten.

Damit die Frage nur einmal erscheint, merkt sich dein Browser für die Dauer des Besuchs, dass sie gestellt wurde (Session Storage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für das Speichern im Browser § 25 Abs. 2 Nr. 2 TDDDG.

8. Kauf und Zahlung über Stripe

Den Kauf wickeln wir über einen Stripe Payment Link ab. Stripe verarbeitet deine Zahlungsdaten als eigener Verantwortlicher. Vollständige Kartendaten erhalten wir nicht.

Von Stripe erhalten wir: Name, E-Mail-Adresse, falls abgefragt deine Telefonnummer, das gekaufte Paket, den Preis, einen eingelösten Rabattcode, deine Angabe, wie du von Myto erfahren hast, und ob das Ticket ein Geschenk ist.

Wir speichern diese Daten in unserer Bestellliste, um den Vertrag zu erfüllen, dir Termine anzubieten und unseren Aufbewahrungspflichten nachzukommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten.

9. Kaufbestätigung per E-Mail

Nach dem Kauf schicken wir dir eine Bestätigung mit AGB und Widerrufsbelehrung. Für den Versand nutzen wir Resend. Dabei werden deine E-Mail-Adresse, dein Name und die Bestelldaten übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

10. Freiwilliger Fragebogen nach dem Kauf

Auf der Danke-Seite kannst du freiwillig weitere Fragen beantworten. Jeder Schritt wird gespeichert, sobald du auf „Weiter“ tippst. Du kannst jederzeit mit „Später“ aufhören.

Je nach deinen Angaben fragen wir: Altersgruppe, Geschlecht, Trainingshäufigkeit, geplanter Wettkampf, Ziele, getragenes Wearable, bei Vorerfahrung Ort und Preis deiner bisherigen Messung, Postleitzahl von Wohn- und Arbeitsort und gewünschte Messhäufigkeit.

Wir nutzen die Antworten, um Termine und Standorte zu planen und Myto weiterzuentwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Angabe). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen deine Antworten dann.

11. Bekannter VO₂max-Wert

Wenn du schon einmal gemessen hast, kannst du im Fragebogen deinen bekannten VO₂max-Wert oder einen ungefähren Bereich und die Quelle angeben. Dieser Wert ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO.

Wir speichern ihn nur, wenn du das Einwilligungsfeld ankreuzt. Wir speichern dann auch den Zeitpunkt deiner Einwilligung. Ohne Haken speichern wir keinen Wert und löschen einen zuvor gespeicherten.

Wir nutzen den Wert, um deine Messung vorzubereiten und dir am Testtag zu zeigen, wie nah er am gemessenen Wert liegt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit per E-Mail widerrufen; wir löschen den Wert dann.

12. Telefon, SMS-Erinnerung und Rückruf

Im Fragebogen kannst du ankreuzen, dass wir dich per SMS an deinen Termin erinnern oder dich für ein kurzes Gespräch anrufen dürfen. Nur dann speichern wir deine Telefonnummer.

Die Nummer nutzen wir ausschließlich für die angekreuzten Zwecke, nicht für Werbung. Für einen späteren SMS-Versand setzen wir einen Dienstleister ein, den wir vorher in dieser Erklärung nennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen.

13. Neuigkeiten per E-Mail

Wenn du im Fragebogen ankreuzt, dass Neuigkeiten zu Terminen und Myto okay sind, schreiben wir dir gelegentlich per E-Mail. Jede Mail enthält einen Abmeldelink, du kannst dich auch jederzeit per E-Mail abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.

14. Terminwahl (Cal.com)

Im Dezember schicken wir dir einen Link zur Terminwahl über Cal.com. Dabei werden Name, E-Mail-Adresse und der gewählte Termin verarbeitet.

Vor einer Messung mit Maximalbelastung fragen wir mit einem Gesundheitsfragebogen nach Risiken, außerdem nach Größe, Gewicht und Geburtsjahr. Diese Angaben sind teilweise Gesundheitsdaten. Wir erheben sie nur mit deiner ausdrücklichen Einwilligung und nutzen sie für deine Sicherheit und die Auswertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

15. Messdaten und Myto-Profil

Bei der Messung verarbeiten wir Leistungs- und Körperdaten, insbesondere Atemgaswerte, VO₂max, Schwellen (VT1 und VT2), Ruheumsatz, Herzfrequenz, Körperzusammensetzung und Griffkraft, sowie daraus abgeleitete Trainingsbereiche und deine Messhistorie im Myto-Profil.

Diese Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die wir vor der Messung einholen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.

16. Kontakt per E-Mail

Wenn du uns unter max@neon.dev schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Kauf oder Termin, sonst Art. 6 Abs. 1 lit. f DSGVO.

17. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

• Vercel Inc.: Hosting und Auslieferung der Website (USA, Auslieferung auch über Server in der EU)
• Plausible Insights OÜ: Cookielose Web-Analyse (EU)
• Stripe Payments Europe, Limited: Zahlungsabwicklung und Checkout (EU, mit Übermittlung in die USA)
• Supabase Inc.: Datenbank für Bestellungen, Kauf-Fragen, Fragebogen und Abbruchgründe (EU (Frankfurt))
• Resend (Plus Five Five, Inc.): Versand der Kaufbestätigung per E-Mail (USA)
• Cal.com, Inc.: Terminwahl nach dem Kauf (EU / USA (je nach Account-Region))

18. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten in den USA. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ansonsten auf die EU-Standardvertragsklauseln.

19. Speicherdauer

• Bestell- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.
• Antworten vor dem Checkout ohne anschließenden Kauf: höchstens 12 Monate.
• Abbruchgründe: höchstens 24 Monate; sie enthalten keine Kontaktdaten.
• Fragebogen-Antworten: bis zum Abschluss der Auswertung des Vorverkaufs, höchstens 24 Monate, oder bis zu deinem Widerruf.
• Bekannter VO₂max-Wert, Telefonnummer und Gesundheitsfragebogen: bis zu deinem Widerruf, spätestens 6 Monate nach deinem letzten Termin.
• Messdaten und Myto-Profil: solange du dein Profil nutzt oder bis du die Löschung verlangst.
• Herkunft im Browser: 30 Tage; der Merker für die Abbruchfrage bis zum Ende des Besuchs.

20. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO).

Du kannst Verarbeitungen, die auf unserem berechtigten Interesse beruhen, jederzeit widersprechen (Art. 21 DSGVO).

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für alles genügt eine Nachricht an max@neon.dev.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder unseres Sitzes.

21. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für Kauf und Zahlung brauchen wir Name, E-Mail-Adresse und die drei Fragen vor dem Checkout. Alle weiteren Angaben sind freiwillig. Ohne Messdaten können wir die Auswertung und das Myto-Profil nicht bereitstellen.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

22. Stand

Stand: 2026-10-24. Wir passen diese Erklärung an, wenn sich Angebot, Technik oder Rechtslage ändern.