Datenschutzerklärung

1. Verantwortlicher

Jonas Kaufmann-Ludwig, [Anschrift fehlt], E-Mail: [E-Mail fehlt].

2. Was der Coach macht und welche Daten er dafür nutzt

• deine E-Mail-Adresse und dein Passwort für Registrierung und Anmeldung (das Passwort nur als Hash, nie im Klartext),
• den Zeitpunkt deiner Einwilligung in die Verarbeitung von Gesundheitsdaten,
• Profilwerte, soweit du sie eingibst: Name, Geburtsdatum, Geschlecht, Gewicht, Größe, Herzfrequenzwerte,
• deine Aktivitäten aus Garmin Connect: Typ, Datum, Strecke, Dauer, Tempo, Herzfrequenz, Höhenmeter und Runden,
• deine nächtlichen Erholungswerte aus Garmin Connect: Herzfrequenzvariabilität (HRV), Schlaf (Dauer, Schlafphasen, Sleep Score, Atemfrequenz), Ruhepuls und weitere Tageswerte (Herzfrequenz, Stress, Body Battery, Schritte) sowie die Abweichung der Hauttemperatur,
• dein Ziel, deine Trainingspläne und den Chat-Verlauf.

Der Running Coach wertet deine Läufe aus, berechnet Trainingskennzahlen und erstellt daraus Trainingspläne. Dafür verarbeitet er:

3. Garmin Connect

Daten von Garmin kommen nur, wenn du unter „Profil → Garmin" deinen Garmin-Account verbindest und bei Garmin zustimmst. Du kannst die Verbindung jederzeit in Garmin Connect trennen.

Garmin-Daten werden nicht verkauft, nicht für Werbung genutzt und nur an die Dienstleister in Abschnitt 5 weitergegeben, soweit der Betrieb das erfordert.

4. Einsatz von KI

KI wird ausschließlich für die Trainingsplanung eingesetzt. Das Sprachmodell Claude (Anthropic PBC) erstellt Wochenpläne, wählt die Dauer der Trainingsphasen und beantwortet im Chat Fragen zu deinem Training. Dafür bekommt es bei jedem Aufruf einen Auszug deiner Daten: Profilwerte, Ziel, Kennzahlen und die Läufe der letzten Wochen, auch aus Garmin Connect.

Kennzahlen rechnet fester Programmcode, nicht die KI; er prüft auch jeden Plan, bevor er gespeichert wird. Deine Daten werden nicht zum Training von KI-Modellen verwendet, weder von mir noch von Anthropic.

5. Dienstleister

• Supabase (Datenbank und Anmeldung)
• Vercel (Hosting)
• Anthropic (Sprachmodell, Abschnitt 4)

Sie verarbeiten die Daten in meinem Auftrag nach Art. 28 DSGVO. Einige sitzen in den USA; Übermittlungen dorthin stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

6. Rechtsgrundlage und Speicherdauer

Herzfrequenz, HRV, Schlaf, Hauttemperatur und Trainingsdaten sind Gesundheitsdaten. Ich verarbeite sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie nach der Registrierung im ersten Schritt der Einrichtung per Häkchen; der Zeitpunkt wird gespeichert. Übrige Daten verarbeite ich zur Bereitstellung des Coaches (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten bleiben gespeichert, solange dein Konto besteht. Auf Anfrage per E-Mail lösche ich das Konto mit allen Daten.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung verlangen und widersprechen (Art. 15–21 DSGVO) sowie deine Einwilligung jederzeit widerrufen. Eine E-Mail an [E-Mail fehlt] genügt. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Cookies

Nur technisch notwendige Cookies: das Anmelde-Cookie und während der Garmin-Anmeldung für höchstens 10 Minuten ein Sicherheits-Cookie. Kein Tracking, keine Analyse, keine Werbung.

1. Controller

Jonas Kaufmann-Ludwig, [Anschrift fehlt], email: [E-Mail fehlt].

2. What the coach does and which data it uses

• your email address and password for registration and sign-in (the password only as a hash, never in plain text),
• the time of your consent to the processing of health data,
• profile values as you enter them: name, date of birth, gender, weight, height, heart rate values,
• your activities from Garmin Connect: type, date, distance, duration, pace, heart rate, elevation gain and laps,
• your overnight recovery values from Garmin Connect: heart rate variability (HRV), sleep (duration, sleep stages, sleep score, respiration rate), resting heart rate and other daily values (heart rate, stress, Body Battery, steps), and the deviation of skin temperature,
• your goal, your training plans and the chat history.

Running Coach analyses your runs, computes training metrics and creates training plans from them. For this it processes:

3. Garmin Connect

Data comes from Garmin only if you connect your Garmin account under “Profile → Garmin” and consent on Garmin’s page. You can disconnect at any time in Garmin Connect.

Garmin data is not sold, not used for advertising and shared only with the service providers in section 5 as far as needed to run the service.

4. Use of AI

AI is used for training planning only. The Claude language model (Anthropic PBC) creates weekly plans, chooses the length of training phases and answers questions about your training in the chat. For each request it receives an extract of your data: profile values, goal, metrics and the runs of recent weeks, including data from Garmin Connect.

Metrics are computed by fixed program code, not by AI; the code also checks every plan before it is saved. Your data is not used to train AI models, neither by me nor by Anthropic.

5. Service providers

• Supabase (database and sign-in)
• Vercel (hosting)
• Anthropic (language model, section 4)

They process data on my behalf under Art. 28 GDPR. Some are based in the USA; transfers rely on the EU-US Data Privacy Framework or on standard contractual clauses.

6. Legal basis and retention

Heart rate, HRV, sleep, skin temperature and training data are health data. I process them based on your explicit consent (Art. 9(2)(a) GDPR). You give it by ticking a box in the first setup step after registration; the time is stored. Other data is processed to provide the coach (Art. 6(1)(b) GDPR).

Data is kept as long as your account exists. On request by email, I delete the account with all its data.

7. Your rights

You may request access, rectification, erasure, restriction and data portability, object (Art. 15–21 GDPR) and withdraw your consent at any time. An email to [E-Mail fehlt] is enough. You may also complain to a data protection supervisory authority.

8. Cookies

Only technically necessary cookies: the sign-in cookie and, during Garmin sign-in, a security cookie for at most 10 minutes. No tracking, no analytics, no advertising.