Datenschutz-
erklärung

1. Wer wir sind

Running Workout wird von Euclide Ltd betrieben, einer im Vereinigten Königreich eingetragenen Gesellschaft. Sie ist Verantwortlicher für die Verarbeitung der auf dieser Seite beschriebenen personenbezogenen Daten.

Bei Fragen zu dieser Datenschutzerklärung schreib an nicolas@runningworkout.fr.

2. Kategorien der erhobenen personenbezogenen Daten

Wir erheben nur, was der Dienst zum Funktionieren braucht:

• Konto: Vorname, E-Mail-Adresse, Sprache und, falls du sie angibst, Geschlecht, Alter und ausgeübte Sportarten.
• Garmin-Verbindung: deine Garmin-Kennung und die OAuth-Token, die Garmin ausstellt, wenn du Running Workout autorisierst. Dein Garmin-Passwort sehen wir nie. Die Token werden verschlüsselt gespeichert.
• Mit deiner Erlaubnis aus Garmin Connect importierte Aktivitäten: Datum, Sportart, Dauer, Distanz, Pace oder Geschwindigkeit, Herzfrequenz, Schrittfrequenz, Leistung, Höhenmeter, Runden und, wenn deine Uhr sie aufgezeichnet hat, die GPS-Strecke. Wenn du die entsprechende Garmin-Berechtigung erteilst: Ruheherzfrequenz, maximale Herzfrequenz und VO2max-Schätzungen.
• Von dir oder deinem Assistenten eingegebene Trainingsdaten: VMA (maximale aerobe Geschwindigkeit), maximale Herzfrequenz, Gewicht, Größe, Wettkampfziele, Einschränkungen, Trainingsnotizen, Trainingspläne, Einheiten und ihre Termine im Kalender.
• Verbindungen von KI-Assistenten: welchen Assistenten du autorisiert hast, wann, und das Protokoll der Aufrufe, die er für dich ausgeführt hat (Name des Tools, Uhrzeit, Ergebnis und ein kurzer Auszug der Antwort).
• Technische Daten: Sitzungs-Cookies, Serverprotokolle und das in Abschnitt 9 beschriebene Erstbesuchs-Cookie.

Die Herzfrequenz und vergleichbare Messwerte sind Sportdaten, sie können aber Rückschlüsse auf deine Gesundheit zulassen. Wir erheben sie nur, weil sie nötig sind, um Einheiten mit der richtigen Intensität zu erstellen, und erst nach deiner ausdrücklichen Einwilligung auf dem Einwilligungsbildschirm von Garmin, auf dem jede Kategorie vor deiner Zustimmung aufgeführt ist. Wir verwenden sie zu keinem anderen Zweck.

Was wir nie erheben: Zahlungskartendaten; amtliche Kennungen; Passwörter, API-Schlüssel oder Bestätigungscodes. Du meldest dich bei Garmin auf der Website von Garmin an: Running Workout sieht dein Garmin-Passwort nie und fragt nie danach.

Gesundheitsinformationen: Running Workout ist ein Werkzeug für das sportliche Training. Es verlangt und benötigt keine Krankenakten, Diagnosen oder Behandlungen. Wenn du dich entscheidest, deinem Assistenten eine körperliche Einschränkung mitzuteilen, damit dein Plan sie berücksichtigt, wird sie als Trainingseinschränkung in deinen eigenen Worten gespeichert, und du kannst sie jederzeit beenden oder löschen lassen.

3. Zwecke

• dich anmelden und deine Sitzung aufrechterhalten;
• dein Training anzeigen und auswerten;
• Einheiten und Trainingspläne erstellen und an dein Garmin Connect-Konto senden;
• die Anfragen beantworten, die du über den von dir verbundenen KI-Assistenten stellst;
• dir Servicemitteilungen zu deinem Konto senden;
• den Dienst absichern und verstehen, welche Seiten und Kanäle nützlich sind.

Wenn du Running Workout über einen KI-Assistenten nutzt (ChatGPT, Claude, Gemini), erhalten wir nur die Anfrage, die der Assistent an unsere Tools sendet — zum Beispiel die zu erstellende Einheit, ein Datum, ein Ziel oder eine Notiz, die er auf deinen Wunsch speichern soll. Den Verlauf deiner Unterhaltung erhalten wir nicht, und wir verwenden diese Anfragen nicht zu Werbezwecken oder zur Profilbildung.

Rechtsgrundlagen: die Erbringung des von dir gewünschten Dienstes; deine Einwilligung (Garmin-Autorisierung, Autorisierung eines Assistenten, Reichweitenmessung); und unser berechtigtes Interesse an der Absicherung und Verbesserung des Dienstes.

4. Daten aus der Garmin Connect API

Running Workout nutzt die offizielle Garmin Connect API im Rahmen des Garmin Connect Developer Program. Mit den Berechtigungen, die du auf dem Einwilligungsbildschirm von Garmin erteilst, lesen wir deine Aktivitäten und, wenn du es erlaubst, deine historischen Daten und deine täglichen Messwerte, und wir erstellen Workouts und Kalendereinträge in deinem Garmin Connect-Konto.

Du wählst jede Berechtigung selbst auf dem Bildschirm von Garmin und kannst den Zugriff von Running Workout jederzeit in deinem Garmin Connect-Konto entziehen.

5. Kategorien von Empfängern

• Garmin: die Workouts und Kalendereinträge, um deren Erstellung du uns bittest, werden an dein eigenes Garmin Connect-Konto gesendet.
• Der KI-Assistent, den du selbst verbindest (zum Beispiel Claude, ChatGPT oder Gemini): Wenn du einen Assistenten autorisierst und ihm eine Frage stellst, gibt Running Workout ihm die für die Antwort nötigen Daten zurück — Profil, Aktivitäten, Pläne, Einheiten. Das geschieht nur bei Assistenten, die du autorisiert hast, nur auf deine Anfrage hin, und du kannst jede Autorisierung jederzeit in deinem Dashboard widerrufen. Der Anbieter des Assistenten verarbeitet diese Daten anschließend nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung.
• Dienstleister, die nach unseren Weisungen handeln (Auftragsverarbeiter): OVHcloud (Hosting), Backblaze (verschlüsselte Backups), Brevo (E-Mail-Versand) und, nur mit deiner Einwilligung, Google Analytics (Reichweitenmessung). Sie greifen nur in dem Umfang auf Daten zu, den ihre Leistung erfordert, und sind zur Vertraulichkeit verpflichtet.

6. Speicherdauer der Daten

• Konto, Trainingsdaten und importierte Aktivitäten: solange dein Konto besteht.
• Garmin-Token: bis zur Trennung von Garmin oder zur Löschung des Kontos.
• Protokolle der Tool-Aufrufe und der Autorisierungen sowie technische Protokolle: 90 Tage.
• Verschlüsselte Backups: fortlaufend erneuert und höchstens 62 Tage aufbewahrt.
• Erstbesuchs-Cookie: 30 Tage. Sitzungs-Cookie: die Dauer deiner Sitzung.

Wenn dein Konto gelöscht wird, werden alle damit verknüpften Daten aus unserer Datenbank gelöscht. Du kannst das jederzeit verlangen (siehe Abschnitt 8).

7. Wo deine Daten gespeichert werden

Der Dienst wird von OVHcloud (OVH SAS) auf Servern in Frankreich, in der Europäischen Union, gehostet. Die nächtlichen Backups werden verschlüsselt, bevor sie den Server verlassen, und bei Backblaze in der Europäischen Union gespeichert; ohne einen Schlüssel, den wir offline aufbewahren, sind sie nicht lesbar.

Der gesamte Datenaustausch zwischen deinem Browser, deinem Assistenten und unseren Servern ist per HTTPS/TLS verschlüsselt, und die Garmin-Token sind im Ruhezustand verschlüsselt.

8. Deine Kontrollmöglichkeiten und deine Rechte

Du kannst jederzeit:

• den Zugriff eines KI-Assistenten in deinem Dashboard widerrufen — der Zugriff wird sofort gesperrt;
• den Zugriff von Running Workout in deinem Garmin Connect-Konto entziehen;
• deine Profildaten in deinen Einstellungen berichtigen;
• die Reichweitenmessung ablehnen oder widerrufen (Abschnitt 9);
• eine Kopie deiner Daten oder die Löschung deines Kontos und aller zugehörigen Daten verlangen, indem du an nicolas@runningworkout.fr schreibst. Wir antworten innerhalb von 30 Tagen.

Nach der DSGVO und der UK GDPR hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (in Frankreich die CNIL, cnil.fr; im Vereinigten Königreich das ICO, ico.org.uk).

Running Workout richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich deren Daten.

9. Reichweitenmessung und Cookies

Wir nutzen Google Analytics, um die Besucherzahlen der Website zu messen und zu verstehen, welche Seiten nützlich sind. Die Messung ist ab deiner Ankunft aktiv, und Google setzt zu diesem Zweck Cookies in deinem Browser. Die IP-Adressen werden anonymisiert.

Du kannst die Messung jederzeit deaktivieren — deine Ablehnung wird lokal in deinem Browser gespeichert und verlässt ihn nie:

Messung deaktivieren

Wir nutzen außerdem die Google Search Console, die auf der Website nichts misst: Sie zeigt uns nur, welche Suchanfragen zur Website führen. Sie setzt kein Cookie und lädt kein Skript.

Schließlich setzt die Website bei deinem ersten Besuch selbst ein Cookie namens rw_src, das 30 Tage gespeichert wird. Es hält nur den Namen der Website fest, von der du kommst (zum Beispiel google.com, nie die vollständige Adresse oder deine Suchanfrage), die erste geöffnete Seite und etwaige Kampagnenparameter des Links (utm_…). Wenn du ein Konto erstellst, werden diese Angaben damit verknüpft, damit wir wissen, über welche Kanäle neue Nutzer kommen. Es enthält weder eine IP-Adresse noch eine Kennung, wird nie weitergegeben und dient keinerlei Werbung.

Bei der Erstellung deines Kontos speichern wir außerdem das Land, aus dem du dich verbindest. Es wird anhand deiner IP-Adresse über eine Geolokalisierungsdatenbank ermittelt, die auf unserem eigenen Server installiert ist: Es wird kein externer Dienst abgefragt, und die IP-Adresse selbst wird nicht gespeichert, nur das Land (zum Beispiel FR). Geolokalisierung: IP Geolocation by DB-IP.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte: