GravelCoach · Informationen

Datenschutzerklärung

Stand: 8. Oktober 2026

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in der GravelCoach-App und auf gravelcoach.app. Welche Daten anfallen, hängt davon ab, welche Funktionen du nutzt und welche Freigaben du erteilst.

1. Verantwortlicher

2. Konto, Profil und Training

Bei der Anmeldung verarbeiten wir deine E-Mail-Adresse bzw. Apple-Anmeldekennung. Hinzu kommen deine selbst eingegebenen Profil- und Trainingsangaben, etwa Name, Trainingsziel, Zeitbudget, Erfahrung, gewählte Trainingstage und optional Geburtsdatum, Geschlecht, Größe oder Gewicht. Zur Nutzung gehören außerdem Trainingspläne, absolvierte Einheiten, Feedback, Routen und gegebenenfalls ein Profilbild.

Rechtsgrundlage für die zur Bereitstellung deiner gewählten Funktionen erforderlichen gewöhnlichen Kontodaten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben Gesundheitsdaten darstellen, ist die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Optionale Angaben kannst du weglassen. Für Support und Sicherheitsmaßnahmen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; unser Interesse ist der zuverlässige und sichere Betrieb sowie die Bearbeitung deiner Anfrage.

Zur Bestätigung des Mindestalters speichern wir lokal auf deinem Gerät die bestätigte Altersgrenze und den Zeitpunkt. An die gekoppelte Apple Watch werden die bestätigte Altersgrenze und ein Aktualisierungszeitpunkt übertragen, damit die Bestätigung dort berücksichtigt werden kann. Dafür wird kein zusätzliches Geburtsdatum an unseren Server übermittelt. Die Verarbeitung dient dem Zugangsschutz und der Einhaltung unserer Nutzungsvoraussetzungen (Art. 6 Abs. 1 lit. f DSGVO).

3. Apple Health, Standort und Aufzeichnung

Mit deiner Apple-Health-Freigabe liest die App die freigegebenen Werte, insbesondere Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, VO₂max, Schlaf, Herzfrequenz-Erholung, Körpermaße, Geburtsdatum, Radfahraktivitäten, Leistung, FTP, Trittfrequenz, Distanz und Energieverbrauch. Verfügbarkeit und Umfang hängen von deinen Freigaben und Geräten ab. Mit Schreibfreigabe können aufgezeichnete Trainings in Apple Health gespeichert werden.

Für eine gestartete Fahrt oder Navigation verarbeitet die App Standortkoordinaten, Zeit, Geschwindigkeit und Höhe. Eine laufende Aufzeichnung kann auch bei gesperrtem Display weiterarbeiten. Standortzugriff steuerst du in iOS. Lokale Aufzeichnungen bleiben bis zur Löschung bzw. Entfernung der jeweiligen App-Daten gespeichert. Gesundheitsdaten werden nicht für Werbung verkauft oder als Gesundheitswerte an Analyse- oder Werbedienste gesendet.

Apple-Health-Freigabe und Cloud-Einwilligung sind getrennt. Das Lesen auf dem Gerät erlaubt nicht automatisch die Übermittlung an unsere Cloud oder an einen KI-Dienst. Rechtsgrundlage für die einwilligungsabhängige Gesundheitsverarbeitung ist Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

4. Cloud-Speicherung und KI-Coach

Mit deiner Einwilligung zu Gesundheitsdaten und Cloud-Coach können Profil- und Trainingsdaten, ausgewählte Gesundheitskennzahlen sowie abgeschlossene Trainings einschließlich GPS-Strecke, Herzfrequenz, Höhe, Dauer und Distanz bei Supabase gespeichert werden. Dies dient Trainingsplanung, Anpassungen, Verlauf, Synchronisation und Coach-Funktionen.

Für KI-Antworten nutzen wir Anthropic über unseren Server. Je nach Funktion werden benötigte Profilangaben, Trainingsziel, Zeitbudget, Alter, Körpermaße, Gesundheitskennzahlen und Trainingskontext übermittelt. Beim Coach-Chat gehören deine eingegebene Nachricht und bis zu zehn vorherige Nachrichten zum Kontext. Die automatische Ergänzung des Profilvornamens für Anthropic wurde am 8. Oktober 2026 auf unserem Server entfernt; dies gilt auch für Anfragen älterer App-Versionen. Namen und andere persönliche Angaben, die du selbst in Chatnachrichten eingibst, werden als Bestandteil dieser Nachrichten verarbeitet. Bitte gib dort nur Informationen ein, die für deine Trainingsfrage nötig sind.

Die Planerstellung kann regelbasiert erfolgen; KI ist nicht für jeden Planaufruf erforderlich. Anthropic verarbeitet API-Inhalte nach seinen Bedingungen für kommerzielle Dienste. Eine Speicherung kann insbesondere für Betrieb, Sicherheit und gesetzliche Pflichten erfolgen; wir versprechen keine sofortige Löschung oder Nullspeicherung beim Anbieter. Informationen: Anthropic zu Speicherfristen.

5. Nutzungsanalyse und Werbemessung

Die Nutzungsanalyse mit TelemetryDeck verarbeitet nach Einwilligung ausgewählte Bedienereignisse und eine zufällige Installationskennung, um Funktionen und Zuverlässigkeit zu verbessern. Diese Kennung ist keine direkte Kontokennung; solche Daten behandeln wir als pseudonym und nicht pauschal als anonym.

Die optionale Werbemessung verwendet das Meta-SDK für ausgewählte App-Ereignisse. Dabei können technische Geräte- und Verbindungsinformationen verarbeitet werden. Die Erfassung der Apple-Werbe-ID IDFA ist in unserer App deaktiviert. Wir übermitteln über unsere Ereignisse keine Chattexte, Routen, Körpermaße oder Gesundheitswerte.

Analyse und Werbemessung sind in der überarbeiteten App separat wählbar und standardmäßig deaktiviert. Frühere Versionen bieten möglicherweise einen gemeinsamen Schalter „Analyse & Marketing“. In der überarbeiteten App startet Meta-Werbemessung zusätzlich nur nach der iOS-Tracking-Freigabe. Bei verweigerter Freigabe bleibt sie ausgeschaltet. Du kannst deine Wahl unter Profil → Privatsphäre & Einwilligungen ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.

6. Strava, Karten und Käufe

Strava: Nur wenn du dein Konto verbindest, werden die freigegebenen Aktivitätsdaten importiert bzw. ausgewählte Aufzeichnungen einschließlich Route exportiert. Wir speichern die für die Verbindung erforderlichen Zugangstoken. Du kannst die Verbindung trennen und die App auch ohne Strava verwenden.

Karten und Routing: Je nach gewählter Karte und Funktion werden IP-Adresse, angeforderte Kartenbereiche oder Streckenkoordinaten an Apple Maps, OpenStreetMap-/OpenTopoMap-Dienste, Thunderforest sowie Routing- und Höhendienste wie BRouter, FOSSGIS/Valhalla, OSRM oder OpenTopoData übermittelt. Karten- und Routenabfragen können Rückschlüsse auf den Aufenthaltsort ermöglichen. Wir fügen diesen Anfragen keine GravelCoach-Kontokennung hinzu. Grundlage ist die Bereitstellung der von dir angeforderten Karten- bzw. Navigationsfunktion nach Art. 6 Abs. 1 lit. b DSGVO.

Käufe: Apple verarbeitet die Zahlung. Wir verarbeiten Produkt-, Transaktions- und Berechtigungsinformationen, um Premium freizuschalten und Kaufstatus zu prüfen. Wir erhalten keine vollständigen Kreditkarten- oder Bankdaten. Die aktuelle App verwendet StoreKit direkt und kein RevenueCat-SDK.

7. Empfänger und internationale Verarbeitung

Zu den beteiligten Anbietern gehören Supabase (Cloud, Authentifizierung und Datenbank), Anthropic (KI), Apple (Plattform, Käufe, Anmeldung und Karten), TelemetryDeck (Analyse), Meta (Werbemessung), Strava und die genannten Kartendienste. Die Website wird von Vercel bereitgestellt.

Die Speicherung der App-Datenbank erfolgt in der für unser Supabase-Projekt gewählten EU-Region Frankfurt. Auch bei EU-Speicherung können einzelne Anbieter oder Unterauftragnehmer Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Für solche Übermittlungen sind die jeweils einschlägigen Garantien nach Art. 44 ff. DSGVO erforderlich, etwa Standardvertragsklauseln oder ein anwendbarer Angemessenheitsbeschluss. Informationen zu den für deine Verarbeitung geltenden Garantien und eine Kopie kannst du bei uns anfragen.

Weitere Informationen: Supabase, Anthropic, Apple, TelemetryDeck, Meta, Strava, Vercel und Kartenquellen.

8. Website, Cookies und Kontakt

Beim Abruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen zur Auslieferung und Absicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, erreichbare Website.

Unsere Website bindet keine Werbepixel, Analyse-Skripte, externen Schriftarten oder eingebetteten Videos ein. Sie setzt selbst keine Analyse- oder Werbecookies und nutzt keinen Browser-Speicher zur Besucherverfolgung. Technisch notwendige Sicherheitsfunktionen des Hosters können abweichen; siehe Cookie-Informationen. Links zu Apple oder anderen Anbietern öffnen deren eigene Angebote erst, wenn du sie aufrufst.

Bei einer E-Mail-Anfrage verarbeiten wir deine Absenderadresse, Nachricht und freiwillige Angaben zur Bearbeitung. Wir versenden über diese Website keinen Newsletter. Konto- und Anmeldemails dienen der angeforderten Funktion und sind keine Newsletter-Anmeldung.

9. Widerruf und Speicherdauer

Du kannst Einwilligungen jederzeit für die Zukunft im Profil widerrufen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt. Ein Widerruf oder der Entzug der Apple-Health-Berechtigung löscht bereits gespeicherte Cloud-Daten nicht automatisch. Nutze dafür die Kontolöschung oder eine gezielte Löschanfrage. Apple-Health-Daten auf deinem Gerät verwaltest du separat in Apple Health.

Konto-, Profil-, Plan-, Routen- und Trainingsdaten bleiben grundsätzlich für die Nutzung deines Kontos gespeichert. Nach einer Kontolöschung werden zugeordnete Daten aus den aktiven App-Systemen entfernt. Soweit gesetzliche Aufbewahrungspflichten oder die Abwehr konkreter Rechtsansprüche entgegenstehen, werden betroffene Daten nur noch zu diesem Zweck aufbewahrt. Sicherungskopien werden im regulären Sicherungszyklus überschrieben und nicht für den laufenden Betrieb verwendet; eine sofortige Entfernung aus jeder Sicherung wird nicht zugesagt.

Verbindungstoken werden bei Trennung bzw. Kontolöschung entfernt. Lokale Zwischenspeicher werden beim Abmelden oder Zurücksetzen nach Maßgabe der App-Funktion bereinigt. Empfänger wie Apple oder Strava verwalten dort bestehende Konten und bereits übermittelte Daten eigenständig. Für Anbieterprotokolle, Analyse- und KI-Daten gelten zusätzlich die jeweiligen zweckgebundenen Speicherfristen. Auf Anfrage erläutern wir die auf deinen Fall anwendbaren Fristen.

10. Deine Rechte und Löschanfragen

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du widerrufen. Die Bereitstellung optionaler Daten ist freiwillig; ohne erforderliche Angaben können einzelne Funktionen nicht bereitgestellt werden.

Datenschutzanfrage schreiben

Nenne möglichst die E-Mail-Adresse deines GravelCoach-Kontos und ob du Auskunft, eine Datenkopie oder die Löschung bestimmter Daten möchtest. Sende keine Passwörter und nicht ungefragt eine Ausweiskopie. Falls notwendig, prüfen wir deine Kontozuordnung auf angemessene Weise. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung informieren wir dich.

Dein gesamtes Konto kannst du auch direkt im Profil der App löschen. Ein Apple-Abonnement muss separat gekündigt werden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

11. Alter, Entscheidungen und Änderungen

GravelCoach richtet sich an Personen ab 18 Jahren. Wir bieten keinen gesonderten Kinder- oder Elternzustimmungsdienst an. Solltest du feststellen, dass ein Kind ein Konto angelegt hat, kontaktiere uns zur Klärung und Löschung.

Trainingsvorschläge werden teilweise automatisiert erstellt. Sie treffen keine rechtlich oder ähnlich erheblich wirkenden Entscheidungen über dich. Bei wesentlichen Änderungen der Datenverarbeitung aktualisieren wir diese Erklärung und holen erforderliche neue Einwilligungen in der App ein.