Datenschutzerklärung

Account-Daten: E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung.

Athletenprofil: Trainingsdaten wie FTP, maximale Herzfrequenz, Gewicht, Sportart, Wettkampfziele und Erfahrungslevel. Diese Angaben machst du freiwillig im Onboarding und kannst sie jederzeit ändern.

Tägliche Check-ins: Wohlbefinden, Schlafqualität, Stresslevel und optionaler Freitext. Diese Daten fließen direkt in dein Coaching ein.

Chat-Nachrichten: Deine Konversationshistorie mit dem Coach wird gespeichert, um Kontext über mehrere Sessions hinweg zu erhalten.

Was wir speichern: Wenn du dein Strava-Konto verbindest, importieren wir Aktivitätsdaten (Dauer, Distanz, Herzfrequenz, Leistungsdaten) und berechnen daraus Trainingsmetriken wie CTL, ATL und TSB.

Was die AI sieht: Der Coach erhält ausschließlich berechnete Metriken und aggregierte Werte — keine Rohdaten, keine GPS-Tracks, keine persönlichen Strava-Profilinformationen.

Löschung bei Disconnect: Wenn du die Strava-Verbindung trennst, werden alle importierten Aktivitätsdaten sofort und unwiderruflich gelöscht. Eine Wiederherstellung ist nicht möglich.

Strava OAuth-Token: Dein Strava-Zugriffstoken wird AES-256-GCM verschlüsselt auf unserem Server gespeichert und nur für den Datenabruf verwendet.

Inference-only: Wir nutzen die Anthropic API (Claude) ausschließlich für Echtzeit-Inference — also um Coaching-Antworten zu generieren. Deine Daten werden nicht für das Training von KI-Modellen verwendet.

Keine Rohdaten an die AI: Die AI erhält niemals deine GPS-Tracks, vollständigen Strava-Aktivitätsströme oder persönliche Identifikationsdaten. Sie sieht aggregierte Trainingsmetriken, Check-in-Zusammenfassungen und relevante Gedächtniseinträge, die wir in deinem Profil speichern.

Anthropic-Datenschutz: Anthropic verarbeitet Anfragen gemäß ihrer eigenen Datenschutzrichtlinie. Wir haben mit Anthropic eine Vereinbarung zur Datenverarbeitung abgeschlossen.

Anthropic: KI-Inference mit berechneten Trainingsmetriken (kein Routing von Rohdaten oder persönlichen Identifikatoren).

Strava: Aktivitätsdaten via OAuth. Strava verarbeitet deine Daten gemäß ihrer eigenen Datenschutzrichtlinie.

Vercel: Hosting des Frontends (Next.js). Server-Rendering in der EU-Region.

PostgreSQL (eigener VPS): Alle Nutzerdaten werden auf einem selbst verwalteten Server (Hostinger, Deutschland) gespeichert und nicht an Cloud-Datenbankdienste weitergegeben.

Strava-Daten: Sofortige Löschung bei Trennung der Strava-Verbindung.

Account-Löschung: Auf Anfrage löschen wir deinen Account und alle damit verbundenen Daten vollständig. Schreib dazu eine E-Mail an . patrickgruebener@gmail.com.

Aufbewahrungsdauer: Wir speichern deine Daten solange du einen aktiven Account hast. Inaktive Accounts können nach 24 Monaten ohne vorherige Warnung gelöscht werden.

Du hast gemäß DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wende dich dafür an: patrickgruebener@gmail.com

Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.