Datenschutzerklärung

1. Wer wir sind

Runapt („wir“, „uns“ oder „unser“) betreibt die mobile App Runapt, die Runapt-Garmin-Connect-IQ-Uhr-App und die Website runapt.com. Wir sind der Verantwortliche für deine personenbezogenen Daten nach geltendem Datenschutzrecht.

Wenn du Fragen oder Anmerkungen zu dieser Erklärung oder zu unserem Umgang mit deinen personenbezogenen Daten hast, kontaktiere uns unter legal@runapt.com.

2. Welche Daten wir erheben

Informationen, die du uns bereitstellst

• Kontodaten: Name, E-Mail-Adresse und Passwort (sicher als bcrypt-Hash gespeichert). Wenn du dich mit Apple anmeldest, erhalten wir die Kennung und die E-Mail-Adresse (oder die Apple-Relay-Adresse), die Apple bereitstellt. Wenn du einen Passkey oder die Zwei-Faktor-Authentifizierung (2FA) aktivierst, speichern wir den öffentlichen Schlüssel deines Passkeys bzw. dein TOTP-Geheimnis und deine Backup-Codes, um dein Konto zu schützen. Deine biometrischen Daten selbst sehen oder speichern wir nie; sie bleiben auf deinem Gerät unter der Kontrolle von Apple/Google.
• Laufprofil: optionale Fitnessdaten (Alter, Gewicht, Herzfrequenzzonen, Trainingshintergrund) und Wellness-Protokolle deines täglichen Check-ins (subjektive Müdigkeit, Muskelkater und Stress). Diese werden auf deinem Gerät gespeichert und mit unseren Servern synchronisiert, sobald du sie speicherst, damit wir Trainingspläne, Coach-Notizen und Bereitschaftsstatistiken erstellen können.
• Lauf-Daten: GPS-Koordinaten, Distanz, Dauer, Tempo, Herzfrequenz und Angaben zum Abschluss von Krafteinheiten. Dazu gehören Läufe, die du in der mobilen App aufzeichnest, und Läufe, die du auf einer gekoppelten Garmin-Uhr über die Runapt-Connect-IQ-App aufzeichnest (GPS-Route, Distanz, Tempo, Herzfrequenz und Zeitmessung), die die Uhr an dein Runapt-Konto auf unseren Servern sendet.
• Plandaten: Wettkampfziele, Trainingspräferenzen und Protokolle abgeschlossener Einheiten.

Automatisch erhobene Informationen

• Gerätedaten: Gerätetyp, Betriebssystemversion und App-Version für Absturzberichte.
• Standort: GPS-Koordinaten während aktiver Einheiten und zur Erstellung von Rundstrecken ab deinem Startpunkt. Wir verfolgen deinen Standort nicht im Hintergrund, außer während einer aktiven Einheit. Du kannst in der App bis zu 5 benutzerdefinierte Datenschutzzonen (z. B. Zuhause oder Arbeit) einrichten, um deine GPS-Koordinaten in geteilten Laufeinheiten, exportierten Aktivitäten oder synchronisierten Verbindungen mit Dritten zu maskieren bzw. zu verbergen.
• Push-Token: ein Expo-Push-Benachrichtigungs-Token, um Trainingserinnerungen zuzustellen (gespeichert, bis du Benachrichtigungen deaktivierst oder die App löschst).
• Fehler- und Absturzdaten: werden an Sentry gesendet, damit wir Fehler beheben können. Es werden keine personenbezogenen Daten mitgesendet.
• Nutzungsdaten der App: welche Bildschirme du öffnest und wie lange, sowie Hinweise darauf, dass etwas schiefgelaufen ist — Fehlermeldungen, die du gesehen hast, Anfragen an unsere Server, die fehlschlugen oder langsam waren, und wiederholtes Tippen an derselben Stelle. Bildschirme werden unter ihrem Namen erfasst (zum Beispiel „Plan-Ersteller“), nie zusammen mit deinen Läufen, Routen oder deinem Standort. Bevor du ein Konto hast, werden diese Ereignisse einem zufälligen Code zugeordnet, der bei der Installation der App erstellt wird; sobald du dich anmeldest, werden sie deinem Konto zugeordnet. Du kannst die Nutzungsstatistik jederzeit unter Einstellungen → Datenschutz ausschalten.
• Bildschirmaufnahmen bei Fehlern (aus, sofern du sie nicht einschaltest): wenn du dies unter Einstellungen → Datenschutz aktivierst, wird eine kurze Aufnahme des App-Bildschirms rund um einen Fehler an Sentry gesendet. Jeder Text, jedes Bild und jedes grafische Element wird auf deinem Gerät unkenntlich gemacht, bevor etwas gesendet wird.
• Umfrage „Was hat dich abgehalten?“: Wenn du die App 7 bis 21 Tage lang nicht öffnest, fragen wir dich einmal — per Push-Benachrichtigung oder per E-Mail, falls du keine Benachrichtigungen erhältst — nach dem Grund. Die Antwort ist freiwillig; wir speichern den Grund, den du auswählst, und das, was du gegebenenfalls selbst schreibst.

Informationen von Dritten

• Apple HealthKit: Wenn du zustimmst, lesen wir Schlaf-, Ruhepuls- und HRV-Daten aus HealthKit, um Erholungsmessungen zu unterstützen. Daraus berechnen wir einen täglichen Bereitschafts-Score. Wenn du den KI-Coach-Chat nutzt, senden wir eine kurze Zusammenfassung dieser Erholungswerte (Schlafstunden, Ruhepuls, HRV und Bereitschafts-Score) als Kontext an unseren KI-Anbieter, unter einer Zero-Retention-Konfiguration — sie wird nicht gespeichert, nicht protokolliert und nicht zum Trainieren von Modellen verwendet —, damit die Antwort des Coaches berücksichtigt, wie erholt du bist; siehe Abschnitt 3. Wir senden nie deine rohen HealthKit-Daten. Runapt kann außerdem abgeschlossene Einheiten und Routendaten nach einer Laufeinheit in HealthKit schreiben, damit dein Apple-Health-Aktivitätsverlauf vollständig bleibt. Wir werden HealthKit-Daten nie für Werbung oder Marketing verwenden und sie nie an Dritte für andere Zwecke weitergeben als die Bereitstellung des Runapt-Dienstes an dich.
• Strava: Wenn du dein Strava-Konto verknüpfst, erhalten wir deine abgeschlossenen Aktivitätsdaten (Distanz, Tempo, Route, Herzfrequenz) und importieren sie in Runapt. Wenn du Runapt außerdem erlaubst, Aktivitäten hochzuladen, senden wir Läufe, die du in der Runapt-App aufgezeichnet hast, an Strava, sobald du einen Lauf sendest oder den automatischen Upload aktivierst: die GPS-Route ohne deine Privatsphäre-Zonen, Distanz, Zeiten, Herzfrequenz sowie einen Titel und eine Beschreibung von Runapt. Aus anderen Diensten importierte Läufe werden nie gesendet. Den automatischen Upload kannst du jederzeit unter Einstellungen → Verbindungen ausschalten oder Strava dort trennen.
• Garmin Connect: Wenn du dein Garmin-Konto verknüpfst, sendet uns Garmin die Daten, die du im Zustimmungsdialog von Garmin freigibst: abgeschlossene Läufe (Distanz, Tempo, Route, Herzfrequenz, Zeitmessung) und tägliche Gesundheitszusammenfassungen (Schlafdauer, Schlafphasen und Schlafwert, Ruhepuls, HRV, Body Battery, Stresslevel, VO2max und Gewicht). Läufe nutzen wir, um deinen Plan zu aktualisieren, Gesundheitszusammenfassungen für deinen Bereitschafts-Score und erholungsbewusstes Coaching, genauso wie die oben beschriebenen Apple-HealthKit-Daten, und niemals für Werbung. Wenn du Pro hast, schreiben wir außerdem deine kommenden geplanten Einheiten (Name, Schritte und Zieltempo oder Herzfrequenzzone) und geplante Routen in deinen Garmin-Connect-Kalender, damit sie auf deine Uhr synchronisiert werden. Was du teilst, kannst du jederzeit in Garmin Connect ändern; wenn du unter Einstellungen → Verbindungen trennst, endet jede Übertragung und Runapt wird aus deinem Garmin-Konto entfernt.
• Suunto: Wenn du dein Suunto-Konto verknüpfst, erhalten wir deine abgeschlossenen Laufeinheiten von Suunto (Distanz, Dauer, Tempo, Herzfrequenz und Zeitmessung) und importieren sie in Runapt. Wie bei Garmin Connect schreibt diese Verknüpfung auch an Suunto: Wenn du Pro hast, senden wir deine geplanten Einheiten für die nächsten 14 Tage (Einheitsname, Schritte sowie Zielpace oder Herzfrequenzzone) als SuuntoPlus Guides an dein Suunto-Konto, damit sie auf deiner Uhr erscheinen. Darüber hinaus senden wir nichts. Wenn du die Verknüpfung unter Einstellungen → Verbindungen trennst, löschen wir die von uns erstellten Guides und entziehen unseren Zugriff bei Suunto.
• Garmin Connect IQ Uhr-App: Wenn du die Runapt-App auf deiner Garmin-Uhr mit deinem Runapt-Konto verknüpfst, lädt die Uhr deine geplanten Einheiten von unseren Servern und sendet abgeschlossene Laufdaten (GPS-Route, Distanz, Tempo, Herzfrequenz und Zeitmessung) zurück an dein Runapt-Konto. Du kannst die Uhr jederzeit trennen oder deine Daten in der Runapt-Mobil-App unter Einstellungen → Verbindungen → Garmin-Uhr löschen (sowie über die Kontolöschung bzw. die Datenwerkzeuge).
• Spotify: Wenn du die Wiedergabesteuerung während des Laufens aktivierst, nutzen wir das Spotify App Remote SDK, um die Wiedergabe auf deinem Gerät zu steuern und — über ein kurzlebiges Autorisierungs-Token — deine Musik während einer Einheit zu starten, fortzusetzen oder zu pausieren. Wir erhalten keinen Zugriff auf deine Playlists, deinen Hörverlauf oder Kontodaten über das hinaus, was zur Steuerung der Wiedergabe nötig ist.
• RevenueCat: Abo-Status und Kaufereignisse zur Verwaltung des Pro-Abonnements.

3. Wie wir deine Informationen verwenden

• Um dein Konto zu erstellen und zu verwalten.
• Um personalisierte Trainingspläne, adaptive Coach-Notizen und Antworten im KI-Coach-Chat mithilfe externer großer Sprachmodelle über OpenRouter zu erstellen (wir können Anfragen je nach gewähltem Modell an Anbieter wie Google, OpenAI, Anthropic oder andere weiterleiten).
• Um Rundstrecken für Läufe auf Basis deines GPS-Standorts und deiner Trainingsdistanz zu erstellen.
• Um Zieltempos und Trainingshinweise an das aktuelle Wetter anzupassen. Dafür verwenden wir die Koordinaten deines Trainingsorts, um eine Wettervorhersage abzurufen. Diese Anfrage enthält keine Konto- oder Geräte-ID.
• Um Push-Benachrichtigungen für Trainingserinnerungen zu senden (du kannst sie in deinen Geräteeinstellungen oder in der App deaktivieren).
• Um Abo-Zahlungen über RevenueCat und die In-App-Kaufsysteme von Apple/Google abzuwickeln.
• Um Fehler zu diagnostizieren und das Produkt über aggregierte, anonymisierte Absturzdaten zu verbessern.
• Um gesetzlichen Verpflichtungen nachzukommen.

Wir verkaufen deine personenbezogenen Daten nicht an Dritte. Wir verwenden deine Daten nicht für Werbung.

Für den KI-Coach-Chat senden wir nur den Trainingskontext, der nötig ist, um deine Frage zu beantworten, etwa den aktiven Plantyp, die aktuelle Woche, den aktuellen aggregierten Fortschritt, den Typ der kommenden Einheit, die Distanz und das Zieltempo. Wenn du Apple HealthKit, Android Health Connect oder Garmin Connect verknüpft hast, enthält dieser Kontext außerdem eine kurze Erholungszusammenfassung auf Basis dieser Daten — Schlafstunden, Ruhepuls, HRV und deinen täglichen Bereitschafts-Score —, damit der Coach berücksichtigen kann, wie erholt du bist. Wir senden keine rohen Gesundheitsdaten, keinen Namen, keine E-Mail-Adresse, keine Benutzer-ID, keine GPS-Routengeometrie, keinen Wettkampfort und keine Freitextnotizen als Coach-Kontext.

Deine Zustimmung kommt zuerst. Wir bitten dich in der App um deine ausdrückliche Zustimmung, bevor eine dieser Daten an unseren KI-Anbieter gesendet werden. Solange du das KI-Coaching nicht aktivierst, verlässt kein Trainings- oder Erholungskontext unsere Server in Richtung KI-Anbieter. Du kannst deine Zustimmung jederzeit in der App unter Einstellungen → KI-Coaching widerrufen; damit wird die weitere Datenweitergabe sofort beendet.

4. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, verarbeiten wir deine personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags: Die Verarbeitung deiner Konto-, Lauf- und Plandaten ist notwendig, um den Runapt-Dienst bereitzustellen, für den du dich angemeldet hast.
• Einwilligung: Zugriff auf HealthKit-Daten, Versand von Push-Benachrichtigungen und Verarbeitung optionaler Laufprofildaten. Du kannst deine Einwilligung jederzeit über deine Geräteeinstellungen oder durch Kontaktaufnahme mit uns widerrufen.
• Berechtigte Interessen: das Erheben anonymisierter Absturz- und Fehlerdaten, um Qualität und Sicherheit des Dienstes zu gewährleisten, sowie Nutzungsdaten der App (siehe Abschnitt 2), um herauszufinden und zu beheben, was die App unangenehm macht. Du kannst der Nutzungsstatistik jederzeit widersprechen, indem du sie unter Einstellungen → Datenschutz ausschaltest. Diese Interessen überwiegen nicht deine Datenschutzrechte.
• Rechtliche Verpflichtung: wenn wir gesetzlich verpflichtet sind, Daten zu verarbeiten oder aufzubewahren, um das anwendbare Recht einzuhalten.

5. Weitergabe von Daten

Wir geben Daten nur an die Dienstleister weiter, die für den Betrieb von Runapt nötig sind:

• OpenRouter: KI-Routing-Plattform für Coach-Notizen, Antworten im Coach-Chat, wöchentliche Trainingsrückblicke und damit verbundene KI-Funktionen. OpenRouter kann deine Anfrage (und den begrenzten Kontext, den wir mitsenden) an den zugrunde liegenden Modellanbieter weiterleiten, den wir auswählen (zum Beispiel Google, OpenAI oder Anthropic). Wir senden nur den Kontext, der für die Funktion nötig ist — beim Coach-Chat kann das die Erholungszusammenfassung aus Abschnitt 3 enthalten (Schlaf, Ruhepuls, HRV und Bereitschafts-Score), wenn du HealthKit, Health Connect oder Garmin Connect verknüpft hast. Wir senden keinen Namen, keine E-Mail-Adresse, keine rohen Gesundheitsdaten und keine vollständige GPS-Routengeometrie. Diese Anfragen sind für Zero Data Retention konfiguriert: Der zugrunde liegende Anbieter wird angewiesen, die übermittelten Daten nicht zu speichern, nicht zu protokollieren und nicht zum Trainieren von Modellen zu verwenden, und Anfragen werden nur an Anbieter weitergeleitet, die diese Richtlinie einhalten. OpenRouter und die zugrunde liegenden Modellanbieter sind vertraglich verpflichtet, deine Daten mindestens in dem Umfang zu schützen, den diese Richtlinie beschreibt, und sie ausschließlich zu verarbeiten, um die von dir angeforderte KI-Antwort zu erzeugen. Wir bitten dich in der App um deine ausdrückliche Zustimmung, bevor wir personenbezogene Daten an diese KI-Anbieter senden.
• Google: Google Maps für die Kartendarstellung unter Android. Wenn über OpenRouter ein Google-Modell ausgewählt ist, kann begrenzter Coach-Kontext auch von Google verarbeitet werden, nach den Bedingungen von OpenRouter.
• RevenueCat: Abo-Verwaltung.
• Sentry: anonymisierte Absturz- und Fehlerberichte und — nur wenn du sie aktivierst — unkenntlich gemachte Bildschirmaufnahmen rund um Fehler.
• Expo: Zustellung von Push-Benachrichtigungen.
• Open-Meteo: nur Koordinaten des Trainingsorts, um Wettervorhersagen abzurufen, die zur Anpassung der Tempohinweise verwendet werden.
• Strava, Garmin Connect, Suunto, die Garmin-Connect-IQ-Uhr-App und Spotify: nur, wenn du sie selbst verknüpfst oder aktivierst, wie in Abschnitt 2 beschrieben.
• Google Analytics: aggregierte, cookiebasierte Besuchsstatistiken für die Runapt-Marketing-Website (runapt.com) — nie innerhalb der mobilen App — und nur, nachdem du unserem Cookie-Hinweis zugestimmt hast. Siehe Abschnitt 7.
• Umami: selbst gehostete, cookielose, aggregierte Seiten- und Ereigniszählungen für runapt.com und app.runapt.com. Es werden keine Cookies gesetzt und keine persönlichen Kennungen gespeichert, daher läuft es ohne Cookie-Hinweis. Unsere Server zählen außerdem einige Meilensteine (Anmeldung, Abo) in Umami, ohne Benutzer-ID.

Alle Dienstleister sind vertraglich verpflichtet, Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen zu verarbeiten.

6. Internationale Datenübermittlung

Unsere Dienstleister — darunter OpenRouter, Google, Sentry, Expo und RevenueCat — haben ihren Sitz in den Vereinigten Staaten (und zugrunde liegende KI-Modellanbieter können Daten je nach gewähltem Modell in weiteren Regionen verarbeiten). Wenn wir personenbezogene Daten aus dem EWR an diese Anbieter übermitteln, tun wir dies auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCCs) oder eines anderen anerkannten Übermittlungsmechanismus, damit deine Daten ein angemessenes Schutzniveau erhalten.

Mit der Nutzung von Runapt erkennst du an, dass deine Daten in Länder außerhalb deines Wohnsitzlandes übermittelt und dort verarbeitet werden können.

7. Cookies und ähnliche Technologien

Die mobile App von Runapt verwendet keine Cookies. Die Runapt-Marketing-Website (runapt.com) verwendet die unten genannten Cookies und den lokalen Speicher und sonst nichts. Wir verwenden keine Werbe-Cookies, keine Tracking-Pixel von Dritten und keine websiteübergreifende Analyse.

Google Analytics läuft nur, nachdem du den Cookie-Hinweis akzeptierst, der bei deinem ersten Besuch angezeigt wird. Wenn du ablehnst oder vor einer Auswahl, wird kein Analyse-Cookie gesetzt und es werden keine Daten an Google Analytics gesendet. Du kannst deine Auswahl jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile der Website widerrufen oder ändern.

8. Speicherung von Daten

Wir speichern deine Konto- und Lauf-Daten, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden alle deine personenbezogenen Daten — einschließlich Laufeinheiten, Pläne und Profilinformationen — innerhalb von 30 Tagen dauerhaft gelöscht. Nutzungsereignisse in der App (Bildschirme, Fehler, wiederholtes Tippen) werden nach 180 Tagen gelöscht; Ereignisse einer Installation, für die nie ein Konto angelegt wurde, nach 90 Tagen. Anonymisierte, aggregierte Nutzungsstatistiken können zeitlich unbegrenzt aufbewahrt werden.

9. Deine Rechte

Je nach deinem Wohnort kannst du das Recht haben:

• Auskunft über die personenbezogenen Daten zu verlangen, die wir über dich speichern.
• Unrichtige personenbezogene Daten berichtigen zu lassen.
• Die Löschung deiner personenbezogenen Daten zu verlangen (das kannst du direkt in der App unter Profil → Konto löschen tun).
• GPS-Kartendaten gezielt aus allen deinen aufgezeichneten Laufeinheiten direkt in der App zu löschen, wobei die wichtigsten Statistiken wie Distanz, Tempo, Zeit und Herzfrequenz erhalten bleiben.
• Verknüpfte Integrationen einzusehen und zu verwalten und ihre Datenschutzbewertungen im Datentresor anzuschauen.
• Widerspruch gegen bestimmte Verarbeitungen einzulegen oder eine Einschränkung zu verlangen.
• Datenübertragbarkeit zu verlangen — du erhältst eine Kopie deiner Daten im JSON-Format.
• Deine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
• Eine Beschwerde einzureichen bei deiner nationalen Datenschutzaufsichtsbehörde. In den Niederlanden ist das die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Einwohner Kaliforniens (CCPA)

Wenn du in Kalifornien wohnst, hast du das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden; die Löschung deiner personenbezogenen Daten zu verlangen; und wegen der Ausübung deiner Datenschutzrechte nicht benachteiligt zu werden. Wir verkaufen keine personenbezogenen Daten. Um deine Rechte auszuüben, kannst du uns unter legal@runapt.com kontaktieren.

Um eines dieser Rechte auszuüben, kontaktiere uns unter legal@runapt.com. Wir antworten innerhalb von 30 Tagen.

10. Kinder

Runapt richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in Rechtsgebieten mit einer höheren Altersgrenze nach lokalem Recht, darunter bestimmte EU-Mitgliedstaaten). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem anwendbaren Alter. Wenn du glaubst, dass wir solche Daten versehentlich erhoben haben, kontaktiere uns bitte sofort, und wir löschen sie.

11. Sicherheit

Wir setzen Sicherheitsmaßnahmen ein, die dem Industriestandard entsprechen, darunter bcrypt-Passworthashing, ausschließlich HTTPS-Kommunikation und JWT-Authentifizierung. Keine Übertragungsmethode über das Internet ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, treffen aber alle angemessenen Vorkehrungen, um deine Daten zu schützen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun, passen wir das Datum oben auf dieser Seite an. Sind die Änderungen wesentlich, informieren wir dich mindestens 14 Tage, bevor die Änderungen gelten, per E-Mail oder durch eine Benachrichtigung in der App. Die weitere Nutzung von Runapt nach dem Stichtag gilt als Zustimmung zur aktualisierten Erklärung.

13. Unternehmensangaben & Kontakt

Runapt ist ein Angebot von Voscey. Für datenschutzbezogene Fragen, Anfragen oder Beschwerden kannst du uns über die folgenden Angaben kontaktieren:

• Firma: Voscey
• Eingetragene Anschrift: Herenweg 146, 3648CN Wilnis, Niederlande
• Handelsregister (KVK): 99994070
• USt-IdNr. (BTW): NL005423874B69
• E-Mail: legal@runapt.com