Datenschutzerklärung

Wer verantwortlich ist

MCP for Suunto unter suunto.mcp.visin.ch wird von Marco Visin, Lugano, Schweiz, betrieben. Marco Visin ist für deine personenbezogenen Daten verantwortlich: als Verantwortlicher im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) und, soweit sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO).

Wenn du Fragen zu deinen Daten hast oder deine Rechte ausüben möchtest, schreib an marco@visin.ch.

Was wir speichern und warum

Wir speichern nur, was der Dienst zum Funktionieren braucht:

• Dein Account. Deine E-Mail-Adresse und das Passwort, das du für MCP for Suunto gewählt hast. Das Passwort wird nur als scrypt-Hash gespeichert, wir können es also nicht sehen. Außerdem speichern wir, wann du den Account erstellt und dich zuletzt angemeldet hast und ob er deaktiviert oder ein Administrator-Account ist. Das brauchen wir, um dir einen Account zu geben und ihn zu schützen.
• Deine Zugangsanfrage. Wenn du Zugang anfragst, speichern wir die Nachricht, die du an den Administrator schreibst, damit er entscheiden kann. Sie wird gelöscht, wenn deine Anfrage genehmigt wird. Wenn für diesen Dienst ein Mailserver eingerichtet ist und der Administrator die E-Mail-Benachrichtigungen nicht ausgeschaltet hat, werden ihm deine E-Mail-Adresse und diese Nachricht zusätzlich per E-Mail gesendet (siehe „Wer deine Daten erhält“).
• Einladungscodes. Wenn du dich mit einem Einladungscode registrierst, speichert die Einladung deine E-Mail-Adresse und den Zeitpunkt, zu dem du den Code verwendet hast.
• Deine Suunto-Verbindung. Dein Suunto-Benutzername, das Zugriffstoken und das Refresh-Token, die Suunto ausgibt, wenn du deinen Account hier verbindest, wann das Zugriffstoken abläuft, ob die Verbindung erneuert werden muss, und deine Einstellungen: Einheiten, Schreibschutz und Zeitzone, zusammen mit dem Zeitpunkt der Verbindung und dem Ergebnis der Testanfrage, die dabei gemacht wurde (wie viele Trainings du in den letzten 30 Tagen hattest, oder warum die Anfrage fehlgeschlagen ist). Diese Angaben werden mit AES-256-GCM verschlüsselt gespeichert. Du meldest dich auf der Seite von Suunto selbst an, deshalb erreicht dein Suunto-Passwort diesen Server nie. Während du die Verbindung herstellst, speichern wir einen Hash eines Einmalcodes, der nach 10 Minuten abläuft. So prüfen wir, dass die Antwort von Suunto zu dir gehört. Wir brauchen diese Angaben, um für dich auf deine Suunto-Daten zuzugreifen.
• Verbundene KI-Apps. Wenn du eine KI-App verbindest, speichern wir die Registrierung der App (den Namen und die Webadressen, die sie selbst angibt) und die Tokens, mit denen sie für deinen Account handeln kann. Tokens werden nur als Hashes gespeichert. Außerdem speichern wir, wann jede Verbindung hergestellt und zuletzt genutzt wurde, damit du sie sehen und widerrufen kannst.
• Aktivitätsprotokoll. Für jede Aktion einer KI-App (einen Tool-Aufruf, zum Beispiel suunto_list_workouts) speichern wir den Zeitpunkt, die App, das Tool, wie lange es gedauert hat und ob es funktioniert hat. Wir speichern nicht, was gelesen oder geschrieben wurde: keine Trainings, keine Herzfrequenz, keinen Schlaf, keine Standorte, keine Routen und keine interessanten Orte. Die neuesten Einträge siehst du auf der Seite „Verbundene Apps“, und wir nutzen das Protokoll, um Fehler und Missbrauch zu erkennen.
• Browser-Sitzungen. Wenn du dich anmeldest, erhält dein Browser einen zufälligen Sitzungscode in einem Cookie. Wir speichern davon nur einen Hash, zusammen mit dem Zeitpunkt, zu dem er erstellt wurde, und wann er abläuft.
• IP-Adresse. Wie jede Website sieht der Server die IP-Adresse jeder Anfrage. MCP for Suunto behält sie nur im Arbeitsspeicher, höchstens einen Tag lang, um wiederholte Versuche zu begrenzen, zum Beispiel zu viele Anmeldeversuche. Sie wird weder in der Datenbank noch im Protokoll gespeichert.
• Serverprotokoll. Der Server schreibt ein kurzes technisches Protokoll über Vorgänge wie eine fehlgeschlagene Anmeldung, einen neuen Account oder einen Fehler. Es enthält keine Passwörter, keine Tokens, keine IP-Adressen und keine Inhalte deiner Suunto-Daten. Wenn aber eine Aktion fehlschlägt, kann die Fehlermeldung eine kurze Angabe enthalten, zum Beispiel einen Wert, den Suunto abgelehnt hat.

Deine Trainings und Gesundheitsdaten werden nicht gespeichert

Wenn eine KI-App nach deinen Trainings, deiner Tagesaktivität, deiner Herzfrequenz, deinem Schlaf, deiner Erholung, deinen Routen oder deinen interessanten Orten fragt, holt MCP for Suunto sie von Suunto und gibt sie an die App weiter. Sie werden weder in der Datenbank noch auf der Festplatte gespeichert. Das gilt auch für FIT-Dateien und die Standorte in deinen Trainings und Routen. Um Anfragen an Suunto zu sparen, bleiben kürzlich erhaltene Antworten 2 bis 30 Minuten im Arbeitsspeicher des Servers (höchstens 20 MB pro Benutzer) und sind nach einem Neustart des Servers weg. Das Serverprotokoll enthält nur die oben beschriebenen kurzen Fehlerangaben. Deine Account-Seite zeigt das Ergebnis der Testanfrage beim Verbinden und fragt Suunto nie an, nur um die Seite anzuzeigen.

Routen und interessante Orte, die deine KI-App hinzufügt, werden in deinem Suunto-Account gespeichert, so als hättest du sie in der Suunto App hinzugefügt, und können mit deiner Uhr synchronisiert werden. MCP for Suunto ändert oder löscht sie später nicht: Du kannst sie in der Suunto App löschen.

Rechtsgrundlagen

Wir verarbeiten deine Daten gemäß dem Schweizer DSG. Soweit die DSGVO gilt, stützen wir uns auf diese Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um den Dienst zu erbringen, für den du dich registriert hast, also deinen Account, deine Suunto-Verbindung, deine verbundenen Apps und dein Aktivitätsprotokoll.
• Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für Gesundheitsdaten wie Herzfrequenz, Schlaf und Erholung: Du gibst sie, wenn du deinen Suunto-Account verbindest und deine KI-App nach diesen Daten fragst. Du kannst sie jederzeit widerrufen, indem du die Suunto-Verbindung entfernst.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher und am Laufen zu halten, mit Grenzen für wiederholte Versuche, dem Serverprotokoll, Backups und Schutz vor Missbrauch.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wenn uns das Gesetz verpflichtet, Daten aufzubewahren oder herauszugeben.

Wie lange wir Daten aufbewahren

• Account: bis du ihn löschst oder der Administrator ihn löscht.
• Suunto-Verbindung: bis du sie auf der Seite „Suunto-Account“ entfernst oder deinen Account löschst. Die Tokens werden dann von diesem Server gelöscht, und MCP for Suunto bittet Suunto, die Verbindung zu beenden. Ein Einmalcode, der beim Verbinden verwendet wird, wird gelöscht, sobald er verwendet wurde, und abgelaufene Codes werden regelmäßig gelöscht.
• Zugangsanfragen: werden sofort gelöscht, wenn sie abgelehnt werden, und nach 30 Tagen, wenn niemand antwortet. Die Nachricht an den Administrator wird gelöscht, wenn die Anfrage genehmigt wird. Eine E-Mail-Benachrichtigung zu einer Anfrage bleibt im Postfach des Administrators, bis er sie löscht.
• Browser-Sitzungen: bis du dich abmeldest, höchstens 14 Tage.
• App-Verbindungen: Ein Zugriffstoken ist 60 Minuten lang gültig. Eine Verbindung endet, wenn du sie widerrufst oder wenn sie 60 Tage lang nicht genutzt wurde. Jedes Token wird einen Tag nach seinem Ablauf gelöscht.
• App-Registrierungen (nicht mit deinem Account verknüpft): werden nach einem Tag gelöscht, wenn niemand die App genehmigt hat, sonst sobald keine Verbindung sie mehr nutzt, frühestens 90 Tage nach der ersten Genehmigung.
• Aktivitätsprotokoll: 90 Tage.
• Einladungen: bis der Administrator die Einladung löscht. Wenn du deinen Account löschst, bleibt deine E-Mail-Adresse in einer Einladung, die du verwendet hast, gespeichert. Schreib uns, dann löschen wir sie.
• Serverprotokoll: wird in Dateien begrenzter Größe gespeichert (insgesamt 50 MB). Die ältesten Einträge werden überschrieben.
• Backups: Eine Kopie der Datenbank entsteht vor jedem Update oder Rollback der Software oder wenn sie manuell erstellt wird. Nur die 10 neuesten Kopien werden aufbewahrt. Sie liegen auf demselben Server. Daten, die du löschst, können in diesen Kopien bleiben, bis sie ersetzt werden. Deine Suunto-Verbindung bleibt darin verschlüsselt.

Wer deine Daten erhält

Wir verkaufen deine Daten nicht, geben sie nicht an Werbetreibende weiter und verwenden sie nicht zum Trainieren von KI-Modellen. Deine Daten gehen nur an:

• Suunto. Um auf deine Daten zuzugreifen, sendet MCP for Suunto Suunto die Anfragen, die du oder deine KI-Apps stellen, zusammen mit deinem Zugriffstoken und dem Schlüssel dieses Dienstes: Trainings, FIT-Dateien, Tagesaktivität, Herzfrequenz, Schlaf, Erholung, Routen und interessante Orte lesen sowie Routen und interessante Orte hinzufügen. Die Suunto Oy ist für die Daten in deinem Suunto-Account eigenständig verantwortlich und verarbeitet sie gemäß ihrer eigenen Datenschutzrichtlinie.
• Die KI-Apps, die du verbindest. Jede App, die du genehmigst, zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI, erhält die Daten zu Trainings, Gesundheit, Routen und interessanten Orten, die sie anfragt, und die Ergebnisse ihrer Aktionen. Was die App mit diesen Daten macht, richtet sich nach ihren eigenen Bedingungen und ihrer Datenschutzerklärung sowie nach deinen Einstellungen in dieser App. Darauf haben wir keinen Einfluss.
• Unser Hosting-Anbieter. MCP for Suunto läuft auf einem Server, der bei einem Cloud-Hosting-Anbieter gemietet ist. Der Anbieter speichert die Daten für uns und darf sie nicht für eigene Zwecke verwenden.
• Der Administrator. Der Administrator von MCP for Suunto sieht eine Liste der Accounts mit E-Mail-Adresse, Status, ob Suunto verbunden ist, letzter Anmeldung, Anzahl der Tool-Aufrufe in den letzten 7 Tagen und den Nachrichten in Zugangsanfragen. Die Admin-Seiten zeigen nie deine Suunto-Tokens oder deine Suunto-Daten. Wenn für diesen Dienst ein Mailserver eingerichtet ist und der Administrator die E-Mail-Benachrichtigungen zu Zugangsanfragen nicht ausgeschaltet hat (sie sind standardmäßig eingeschaltet), erhält er die E-Mail-Adresse und die Nachricht jeder neuen Anfrage außerdem per E-Mail. Diese E-Mails werden über den Mailserver dieses Dienstes gesendet.
• Behörden, nur wenn das Gesetz es verlangt.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste, und diese Seiten laden nichts von anderen Websites.

Daten in anderen Ländern

Die Daten, die MCP for Suunto speichert, liegen auf dem Server des Dienstes und in seinen Backups beim Hosting-Anbieter. Suunto und die KI-Apps, die du verbindest, können deine Daten in anderen Ländern verarbeiten, auch in den USA. Das geschieht, weil du dich entscheidest, ihre Dienste zu nutzen. Wenn du Zugang anfragst, können deine E-Mail-Adresse und deine Nachricht per E-Mail an den Administrator gesendet werden, sodass auch der Anbieter des Mailservers sie verarbeiten kann. Ihre Datenschutzrichtlinien erklären, wo sie Daten verarbeiten und wie sie sie schützen.

Wie wir deine Daten schützen

• Deine Suunto-Verbindung wird samt ihren Tokens mit AES-256-GCM verschlüsselt. Passwörter für MCP for Suunto werden mit scrypt gehasht, und Sitzungscodes, Tokens und Einladungscodes werden nur als Hashes gespeichert.
• Verbindungen zu MCP for Suunto nutzen HTTPS, und Verbindungen zu Suunto nutzen ebenfalls HTTPS.
• Formulare sind gegen gefälschte Anfragen geschützt, die Seiten laufen unter einer strengen Content Security Policy, und wiederholte Versuche werden begrenzt.
• Der Dienst läuft in einem abgeschotteten Container ohne zusätzliche Rechte, und sein Dateisystem ist bis auf seinen Datenordner schreibgeschützt.

Weil MCP for Suunto für dich mit Suunto kommuniziert, hat der Server den Verschlüsselungsschlüssel und kann deine Suunto-Tokens entschlüsseln. Deshalb fragt er nie nach deinem Suunto-Passwort, sondern nur nach den Tokens. Du kannst sie jederzeit auf der Seite Suunto-Account entfernen.

Kein System ist vollkommen sicher. Wenn du ein Sicherheitsproblem findest, melde es bitte an marco@visin.ch. Wir antworten so schnell wie möglich und beheben bestätigte Probleme.

Deine Rechte

Du hast das Recht zu erfahren, welche Daten wir über dich haben, eine Kopie davon zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verwendung einzuschränken oder ihr zu widersprechen und sie zu einem anderen Anbieter mitzunehmen. Vieles davon kannst du selbst erledigen:

• Ändere oder entferne deine Suunto-Verbindung auf der Seite Suunto-Account. Für die Daten in deinem Suunto-Account selbst verwende die Suunto App oder wende dich an Suunto.
• Sieh dir deine verbundenen Apps und das Aktivitätsprotokoll an und widerrufe den Zugriff einer App auf der Seite Verbundene Apps.
• Lösche deinen Account auf der Seite Sicherheit. Damit werden dein Account, deine Suunto-Verbindung, deine Sitzungen, deine App-Verbindungen und dein Aktivitätsprotokoll sofort gelöscht. Kopien in den Backups verschwinden, wenn die Backups ersetzt werden. Deine Daten bei Suunto bleiben unberührt.

Für alles andere schreib an marco@visin.ch. Wir antworten innerhalb von 30 Tagen.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde des Landes, in dem du wohnst oder arbeitest.

Cookies

MCP for Suunto verwendet nur die Cookies, die für den Betrieb nötig sind. Es gibt keine Tracking- oder Werbe-Cookies. Die Cookies werden nur an diese Website gesendet, können von Skripten auf der Seite nicht gelesen werden und werden mit niemandem geteilt.

• __Host-sum_session hält dich angemeldet. Es wird gelöscht, wenn du dich abmeldest, und gilt höchstens 14 Tage.
• __Host-sum_pre schützt die Formulare für Anmeldung und Registrierung vor gefälschten Anfragen. Es gilt 12 Stunden lang.
• __Host-sum_lang merkt sich die Sprache, die du im Sprachmenü gewählt hast. Es gilt 365 Tage lang.

Kinder

MCP for Suunto ist nicht für Kinder gedacht. Du musst mindestens 16 Jahre alt sein, um den Dienst zu nutzen. Wenn du glaubst, dass ein Kind einen Account erstellt hat, schreib uns, dann löschen wir ihn.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst oder das Gesetz ändert. Das Datum oben zeigt die letzte Änderung. Wenn eine Änderung betrifft, wie deine Daten verwendet werden, weisen wir auf dieser Website darauf hin.