Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die Kotao UG (haftungsbeschränkt), Hohenzollernring 57, 50672 Köln, Deutschland. Du erreichst uns unter legal@kotao.com oder telefonisch unter +49 221 95019148.

Unseren Datenschutzbeauftragten erreichst du unter dpo@kotao.com oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

Diese Erklärung gilt für die The Odysee App und die Web-App unter odyssey.kotao.com. Wir verarbeiten deine E-Mail-Adresse, eine interne Nutzer-ID und optional deinen Namen. Bei einer Kalenderverbindung kommt die E-Mail-Adresse des verbundenen Google-Kontos hinzu.

Je nachdem, welche Funktionen du nutzt, verarbeiten wir Profil- und Planungsdaten, Körpergröße, aktuelles Gewicht, Zielgewicht, Gewichtsverlauf, Ernährungspräferenzen und berechnete Richtwerte. Hinzu kommen Ziele, Routinen, Aufgaben, Mahlzeiten, Einkaufslisten, geplante und absolvierte Trainingseinheiten, Laufwerte, Übungen, Sätze und Fortschrittsdaten.

In der freiwilligen Rennküche kannst du Produkte, tatsächliche Verpflegungsmengen, Bedingungen und Verdauungsbeschwerden dokumentieren sowie Rennmenüs und Packlisten speichern. Diese Einträge werden deinem Konto zugeordnet, geräteübergreifend gespeichert und lokal zwischengespeichert. Sie sind im Datenexport enthalten und werden beim Zurücksetzen oder Löschen des Kontos entfernt. Die Symptomtagebücher werden nicht automatisch an den KI-Assistenten übermittelt.

Wenn du eine GPX-Strecke importierst und speicherst, verarbeiten wir deren Koordinaten, Höhenwerte, Namen, Wettkampfzuordnung und deine Stationsangaben. Sie werden lokal für die Offline-Nutzung und bei Supabase in deinem Konto gespeichert und sind im Datenexport enthalten. Zeitstempel, Herzfrequenz und andere GPX-Erweiterungsdaten werden nicht übernommen. Es erfolgt kein Live-Standorttracking und keine automatische Weitergabe der Strecken an Kartenanbieter, Kalender oder KI-Assistenten. Beim Löschen einer Strecke werden ihre Koordinaten und Stationsdaten lokal und beim nächsten Abgleich auch in der Cloud entfernt. Ein technischer Löschvermerk verhindert das Wiederherstellen durch alte Geräte. Zurücksetzen und Kontolöschung entfernen auch diese Vermerke.

Für die Wettkampfvorbereitung speichern wir Ausrüstung, Packstatus, Dropbags, Treffpunkte, Zeitfenster, Aufgaben sowie von dir eingetragene Crew-Namen und optionale Kontaktdaten lokal und in deinem Supabase-Konto. Bitte trage Kontaktdaten anderer Personen nur mit deren Einverständnis ein. Ein Crew-Export enthält die in der Vorschau gezeigten Namen, Orte und Notizen; Kontaktfelder werden nur nach deiner Auswahl eingeschlossen. Es gibt keine automatische Einladung, öffentliche Freigabe oder Übermittlung an Kalender oder KI. Du bestimmst die Empfänger einer exportierten Kopie. Einzelne Änderungen bleiben im Synchronisierungsverlauf, bis die gesamte Vorbereitung oder das Konto gelöscht bzw. zurückgesetzt wird. Beim Löschen einer Vorbereitung wird ihr Inhalt lokal und beim nächsten Abgleich in der Cloud entfernt; ein technischer Löschvermerk bleibt bis zum Zurücksetzen oder zur Kontolöschung erhalten. Bereits geteilte Kopien werden dadurch nicht zurückgerufen.

Wenn du den Assistenten aktivierst, verarbeiten wir außerdem deine Nachrichten, gespeicherte Vorlieben, den für die Antwort erforderlichen App-Kontext und die vom Assistenten ausgeführten Änderungen. Für die Synchronisierung verarbeiten wir Versions-, Zeit- und Konfliktdaten.

Wir verarbeiten Konten-, Planungs- und Inhaltsdaten, um dein Konto bereitzustellen, deine Eingaben geräteübergreifend zu speichern, Training und Ernährung zu planen, Fortschritt darzustellen sowie Export und Kontolöschung anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optionale Funktionen wie der KI-Assistent und die Google-Kalenderverbindung aktivierst du selbst. Soweit die Verarbeitung auf deiner Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion deaktivierst oder uns kontaktierst.

Für Systemsicherheit, Fehleranalyse, Missbrauchsprävention und die zuverlässige Bereitstellung verarbeiten wir die dafür erforderlichen technischen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich vorgeschriebene Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO.

Angaben zu Körper, Ernährung und Training machst du freiwillig. Soweit einzelne Angaben Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen, ist die Rechtsgrundlage deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Du kannst einzelne Angaben entfernen und deine Einwilligung mit Wirkung für die Zukunft widerrufen. Ohne diese Daten bleiben Konto und grundlegende Planungsfunktionen nutzbar, die persönliche Berechnung und Empfehlung kann jedoch eingeschränkt sein.

Apple Health ist eine optionale iPhone-Funktion. Du kannst ausdrücklich in die lokale Speicherung ausgewählter Lauf- und Krafttrainings sowie täglicher Schritte einwilligen. Diese Quelldaten bleiben geschützt auf dem iPhone und sind vom Gerätebackup ausgeschlossen. Im Training-Tab kannst du Läufe lokal zuordnen und mit manuellen Trainings auswerten. Erst nach einer gesonderten Bestätigung werden Datum, Start- und Endzeit, aktive Dauer, Distanz und Pace zugeordneter Läufe als Kontoaufzeichnungen bei Supabase gespeichert und zur Anpassung von Agenda, Ernährung und Einkauf genutzt. Schritte, Höhenmeter und übrige Health-Quelldaten werden nicht übernommen. Die Kontoaufzeichnungen unterliegen danach der normalen Kontosynchronisierung, dem Offline-Cache und dem Kontoexport. Der verbundene Google-Kalender erhält die Agenda beim nächsten Abgleich. Wenn du den KI-Assistenten freigegeben hast und nutzt, können die bestätigten Kontoaufzeichnungen Teil seines an OpenAI übermittelten Kontokontexts sein.

Den lokalen Health-Import kannst du pausieren und seine Kopien samt Einwilligung entfernen. Abmelden, Kontolöschung und „Neu starten“ entfernen sie ebenfalls auf dem jeweiligen Gerät. Bereits bestätigte Kontoaufzeichnungen bleiben beim Entfernen lokaler Kopien oder Abmelden erhalten und werden nicht automatisch durch spätere Health-Änderungen überschrieben. Sie lassen sich im Training korrigieren; Kontolöschung und „Neu starten“ entfernen sie ebenfalls. Apples Originaldaten bleiben unverändert; Lesefreigaben verwaltest du in Apple Health. Ein gesonderter, von dir ausgelöster Health-Export übermittelt lokale Quelldaten an das gewählte Teilen-Ziel. Diese lokalen Quelldaten sind nicht Bestandteil des Cloud-Kontoexports.

Supabase stellt Anmeldung, Datenbank und serverseitige Funktionen bereit. Kontoinhalte werden durch eine interne Nutzer-ID getrennt und durch zugriffsabhängige Datenbankregeln geschützt. Resend übermittelt die Anmeldecodes per E-Mail.

Cloudflare liefert die öffentliche Website und die Web-App aus. Dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben des Browsers verarbeitet werden, um Inhalte auszuliefern und Angriffe abzuwehren.

Der Assistent ist standardmäßig deaktiviert. Erst nach deiner Aktivierung werden deine Nachricht und der für die Anfrage erforderliche Kontext an OpenAI übermittelt. Dazu können Profil-, Plan-, Ernährungs-, Trainings- und Gesundheitsdaten gehören. Der Assistent kann auf deine Anweisung App-Daten lesen und ändern.

Anfragen an das Modell werden mit deaktivierter Antwortspeicherung gesendet. Das verhindert die Speicherung als abrufbare Antwort im OpenAI-Dienst, schließt eine vorübergehende Verarbeitung nach den geltenden Sicherheits- und Aufbewahrungsregeln des Anbieters jedoch nicht aus. Nachrichten, Antworten, Änderungen und gespeicherte Vorlieben bleiben in deinem Odyssey-Konto, bis du den Verlauf beziehungsweise das Gedächtnis löschst oder dein Konto entfernst.

Die Verbindung mit Google Kalender ist freiwillig. Für die Verbindung verarbeitet Google die Anmeldung und erteilt die von dir bestätigten Berechtigungen. The Odysee erstellt und bearbeitet nur einen eigenen, von der App angelegten Kalender. Andere ausgewählte Kalender werden nur als Frei- und Belegt-Zeiträume gelesen. Titel, Beschreibungen und Teilnehmer dieser fremden Termine werden nicht in The Odysee übernommen.

Der für die Synchronisierung erforderliche Zugriffsschlüssel wird verschlüsselt auf dem Server gespeichert. Beim Trennen der Verbindung löschen wir den gespeicherten Schlüssel und die Synchronisierungsverknüpfungen und versuchen, den Zugriff bei Google zu widerrufen. Der bereits in deinem Google-Konto angelegte Odyssey-Kalender und seine Termine bleiben dort bestehen, bis du sie selbst in Google Kalender löschst.

Die App hält eine kontogetrennte lokale Kopie, ausstehende Synchronisierungen und Konfliktsicherungen auf deinem Gerät. Körper- und Ernährungsdaten können auf iOS zusätzlich im geschützten Gerätespeicher abgelegt werden. Lokale Erinnerungen und ihre Einstellungen bleiben auf dem Gerät. Aktuell wird kein Expo Push Token registriert.

Face ID wird vollständig durch iOS ausgewertet. The Odysee erhält nur das Ergebnis der Prüfung und keine biometrischen Merkmale. In der Web-App speichern wir technisch erforderliche Sitzungs-, Sprach-, Darstellungs- und Cache-Daten im Browser. Wir verwenden derzeit keine Werbe-, Reichweiten- oder Cross-App-Tracking-Technologien.

Wir geben Daten nur weiter, wenn dies für die genannten Funktionen erforderlich ist, du eingewilligt hast, eine gesetzliche Pflicht besteht oder wir ein berechtigtes Interesse haben. Unsere Dienstleister verarbeiten Daten als Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums stützen wir die Übermittlung, soweit erforderlich, auf einen Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework oder auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Die aktuelle Dienstleisterübersicht ist unten verlinkt.

Kontodaten und App-Inhalte speichern wir grundsätzlich, solange dein Konto besteht oder sie für die jeweilige Funktion benötigt werden. Kurzlebige Google OAuth-Zustandsdaten laufen nach zehn Minuten ab. Eine getrennte Kalenderverbindung behält keinen Zugriffsschlüssel bei.

Im Profil kannst du deine Daten exportieren und dein Konto nach erneuter Bestätigung deiner E-Mail-Adresse löschen. Dadurch werden das Konto und die zugeordneten App-Daten aus dem aktiven System entfernt. Lokale App-Daten und Erinnerungen auf dem verwendeten Gerät werden ebenfalls gelöscht. Sicherungskopien und technische Sicherheitsprotokolle können bis zum Ablauf begrenzter Schutz- und Wiederherstellungsfristen verbleiben und werden in dieser Zeit nicht für andere Zwecke genutzt.

Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern, löschen wir die betroffenen Daten erst nach Ablauf dieser Fristen.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Im Profil stehen dir dafür zusätzlich Datenexport, Kalendertrennung, Verwaltung des KI-Gedächtnisses und Kontolöschung zur Verfügung.

Wende dich zur Ausübung deiner Rechte an legal@kotao.com oder dpo@kotao.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

The Odysee trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Trainings- und Ernährungsvorschläge sind Planungshilfen, keine medizinische Diagnose oder Behandlung.