// 01 · datenschutz
Datenschutzerklärung
Stand: 18. Oktober 2026
Verantwortlicher
- Name
- Marc Gera, Wien, Österreich
- apps@mgera.email
Geltungsbereich
Diese Erklärung gilt für diese Website und für die privaten Anwendungen, die auf der Startseite genannt sind (derzeit oura-mcp, whoop-mcp und withings-mcp). Die Anwendungen greifen über OAuth2 ausschließlich auf meine eigenen Konten bei Drittanbietern zu.
Diese Website
Die Website wird über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen von Microsoft). Beim Aufruf verarbeitet GitHub technisch notwendige Daten, insbesondere Ihre IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und den Dienst abzusichern. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, funktionierenden Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). GitHub kann diese Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem GitHub zertifiziert ist. Näheres: GitHub General Privacy Statement.
Ich selbst erhebe auf dieser Website keine Daten. Es gibt keine Cookies, kein Tracking, keine Analyse, keine eingebundenen Schriften, Skripte oder sonstigen Inhalte von Dritten.
Die Anwendungen
Wer sie nutzt
Die Anwendungen sind ausschließlich für meinen eigenen Gebrauch bestimmt. Sie lesen nur Daten meiner eigenen Konten. Daten anderer Personen werden weder angefordert noch verarbeitet. Diese Verarbeitung ist eine ausschließlich persönliche Tätigkeit im Sinne von Art. 2 Abs. 2 lit. c DSGVO. Die folgenden Angaben mache ich trotzdem, damit nachvollziehbar ist, was geschieht.
Welche Daten
Am Beispiel oura-mcp: Schlaf, Readiness, Aktivität, Herzfrequenz und Herzfrequenzvariabilität, SpO2, Stress und Resilienz, Herzgesundheit (z. B. VO2max), Trainings und Sessions, selbst eingetragene Tags sowie Basisangaben des Profils. Am Beispiel whoop-mcp: Recovery (mit Herzfrequenzvariabilität, Ruhepuls, SpO2 und Hauttemperatur), Strain und Tageszyklen, Schlaf, Trainings, Körperdaten (Größe, Gewicht, maximale Herzfrequenz) sowie Vorname und Nutzerkennung des Profils. Am Beispiel withings-mcp: Körpermessungen der Waage (Gewicht, Körperzusammensetzung inklusive Segmentwerte, Viszeralfett, Grundumsatz, metabolisches Alter), Blutdruck und Puls, Gefäßwerte (Gefäßalter, Pulswellengeschwindigkeit), das Vorhofflimmern-Ergebnis und die EKG-Liste (ohne Rohsignale), SpO2 der Waage sowie die Geräteliste. Die Anwendungen lesen nur. Sie schreiben keine Daten zum Anbieter zurück.
Wo die Daten liegen
- Zugangsdaten: Client-Zugangsdaten und OAuth-Tokens liegen verschlüsselt bzw. mit eingeschränkten Dateirechten auf einem privaten Server in Österreich, der nicht aus dem Internet erreichbar ist.
- Abgerufene Daten: Die Messwerte der angebundenen Dienste speichere ich auf meinem eigenen privaten Server in Österreich, der aus dem Internet nicht erreichbar ist (eine Datenbank im Heimnetz). Gespeichert werden nur meine eigenen Daten, sie dienen Verläufen und persönlichen Auswertungen. Auf Wunsch oder beim Widerruf des Zugriffs werden sie gelöscht.
- Auswertung: Zusammenfassungen werte ich mit einem KI-Assistenten aus (Claude von Anthropic PBC, USA). Dabei werden die jeweils abgefragten Zusammenfassungen an Anthropic übermittelt. Persönliche Auswertungen, zum Beispiel ein wöchentlicher Rückblick, speichere ich in meinen privaten Notizen.
Es gibt keine Weitergabe an andere Dritte, keine Werbung und keinen Verkauf von Daten.
Speicherdauer und Widerruf
Die OAuth-Tokens bleiben gespeichert, solange die Anwendung genutzt wird. Ich kann den Zugriff jederzeit in den Einstellungen des jeweiligen Anbieters widerrufen. Danach lösche ich die Tokens. Sollte jemand anderes versehentlich eine meiner Anwendungen autorisieren, lösche ich die dabei entstandenen Tokens und Daten unverzüglich. Bitte melden Sie sich in diesem Fall unter der oben genannten Adresse.
Ihre Rechte
Soweit die DSGVO anwendbar ist, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.
// english
Privacy policy (summary)
Controller: Marc Gera, Vienna, Austria, apps@mgera.email. The German text above is authoritative.
Website: hosted on GitHub Pages. GitHub processes technical data such as your IP address to deliver and secure the site (Art. 6(1)(f) GDPR), possibly in the USA under the EU-US Data Privacy Framework. I collect nothing myself: no cookies, no tracking, no third-party fonts or scripts.
Applications: for my personal use only, reading data from my own accounts (e.g. Oura: sleep, readiness, activity, heart rate and HRV, SpO2, stress and resilience, heart health, workouts, sessions, tags, basic profile; WHOOP: recovery, strain and daily cycles, sleep, workouts, body measurements, first name and user ID; Withings: body scale measurements (weight, body composition including segment values, visceral fat, basal metabolic rate, metabolic age), blood pressure and pulse, vascular data (vascular age, pulse wave velocity), atrial fibrillation result and ECG list (no raw signals), scale SpO2, device list). Read-only. Credentials and OAuth tokens are stored on a private server in Austria that is not reachable from the internet. Measurements from the connected services are stored on my own private server in Austria that is not reachable from the internet (a database on the home network). Only my own data is stored; it is used for trends and personal reviews. It is deleted on request or when access is revoked. Summaries are analysed with an AI assistant (Claude by Anthropic PBC, USA), and personal reviews are kept in my private notes. No sharing with other third parties, no advertising, no sale of data. Tokens are deleted when access is revoked. If anyone else authorizes one of these applications by mistake, their tokens and data are deleted without delay.
Your rights: where the GDPR applies, you have the rights under Art. 15–21 GDPR and may lodge a complaint with the Austrian Data Protection Authority (dsb.gv.at).