running.COACH – Datenschutzerklärung

1. Wer wir sind

Die Quevita AG, Industriestrasse 78, 4600 Olten, Schweiz («Quevita», «wir»), ist die Verantwortliche für die Personendaten, die über running.COACH bearbeitet werden – die Website runningcoach.me und die mobilen Apps von running.COACH.

Diese Datenschutzerklärung ergänzt unsere Allgemeinen Geschäftsbedingungen. Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie auf Sie anwendbar ist, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten

• Kontodaten – Name, E-Mail-Adresse, Passwort (gehasht gespeichert), Sprache sowie, wenn Sie sich mit Google oder Apple anmelden, die Kennung dieses Kontos.
• Profildaten – Geburtsdatum, Geschlecht, Grösse, Gewicht, Ruhe- und Maximalpuls, Zeitzone, bevorzugte Einheiten, Spitzname und Ihre Telefonnummer, sofern Sie diese angeben.
• Trainings- und Aktivitätsdaten – geplante und absolvierte Einheiten mit Datum, Uhrzeit, Dauer, Distanz, Höhenmetern, Pace, Geschwindigkeit, Herzfrequenz, Leistung, GPS-Route, empfundener Anstrengung, Stimmung, Wetter, verwendeter Ausrüstung und Ihren Kommentaren.
• Daten aus verbundenen Apps und Geräten – siehe Abschnitt 5.
• Zahlungsdaten – Abonnements, Bestellhistorie und Art des Zahlungsmittels. Kartendaten werden von unseren Zahlungsanbietern bearbeitet und gelangen nie auf unsere Systeme.
• Kommunikationsdaten – Supportanfragen, In-App-Nachrichten und Kommentare sowie, sofern Sie eingewilligt haben, ob Sie einen Newsletter geöffnet oder einen Link darin angeklickt haben.
• Technische Daten – IP-Adresse, Geräte- und Browsertyp, Betriebssystem, App-Version, Sprache, verweisende Seite, Zeitstempel, Nutzungsereignisse, Absturz- und Fehlerberichte sowie Sitzungs- oder Gerätekennungen.

Erforderlich sind nur Ihre Kontodaten und die Angaben, die für die Erstellung eines Trainingsplans nötig sind. Alles Weitere ist freiwillig; ohne diese Angaben sind manche Funktionen möglicherweise weniger genau.

3. Gesundheits- und Fitnessdaten

Dieser Abschnitt erklärt, wie wir mit Gesundheits- und Fitnessdaten umgehen, einschliesslich Daten aus Apple Health, Android Health Connect und verbundenen Wearables.

Was wir als Gesundheitsdaten behandeln. Grösse, Gewicht, Ruhe- und Maximalpuls, Herzfrequenz und daraus abgeleitete Werte während des Trainings, Leistungs- und Pace-Daten, GPS-Routen, empfundene Anstrengung, Stimmung sowie Ihre Trainings- und Aktivitätseinheiten. Dies sind besonders schützenswerte Personendaten nach dem DSG und besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ihr Geburtsdatum und Ihr Geschlecht schützen wir auf die gleiche Weise, da sie in Kombination mit den oben genannten Daten Rückschlüsse auf Ihre Gesundheit zulassen.

Wozu wir sie bearbeiten. Ausschliesslich, um die Funktionen bereitzustellen, die Sie nutzen:

• um Ihren persönlichen Trainingsplan zu berechnen und laufend anzupassen;
• um Ihre Aktivitäten, Statistiken, Fortschritte und Wettkampfprognosen anzuzeigen;
• um schriftliches Feedback zu Ihrem Training zu erstellen;
• um Ihnen zu helfen, wenn Sie den Support kontaktieren.

Wer sie erhält. Nur die in Abschnitt 4 aufgeführten Auftragsbearbeiter, die für den Betrieb des Dienstes nötig sind: Hosting und der KI-Anbieter für das schriftliche Feedback. Unsere Auftragsbearbeiter handeln nur auf unsere Weisung gestützt auf schriftliche Auftragsbearbeitungsverträge und dürfen die Daten nicht für eigene Zwecke verwenden.

Zugriff durch Mitarbeitende. Unsere Mitarbeitenden sehen Ihre Gesundheitsdaten nicht routinemässig ein. Der Zugriff ist auf berechtigte Mitarbeitende beschränkt und erfolgt nur, wenn dies nötig ist, um von Ihnen angefragten Support zu leisten, eine technische Störung zu untersuchen oder eine gesetzliche Pflicht zu erfüllen.

Aufbewahrung und Löschung. Wir bewahren Gesundheits- und Fitnessdaten auf, solange Ihr Konto besteht. Sie können einzelne Aktivitäten jederzeit in der App löschen und jedes Gerät und jede App trennen, wodurch keine weiteren Daten mehr übermittelt werden. Wenn Sie Ihr Konto löschen – über «Mein Konto löschen» in der App oder per E-Mail an privacy@runningcoach.me –, werden alle Ihre Personendaten, einschliesslich Gesundheits- und Fitnessdaten, innert 30 Tagen endgültig gelöscht. Backups werden in regelmässigen Abständen überschrieben.

Anonymisierte Daten. Wir können Trainingsdaten anonymisieren und in aggregierter Form verwenden, um unsere Trainingsalgorithmen zu verbessern, sowie für statistische oder wissenschaftliche Zwecke. Anonymisierte Daten sind keine Personendaten mehr und dürfen aufbewahrt werden.

4. Wer Daten erhält

Auftragsbearbeiter. Diese Anbieter handeln nur auf unsere Weisung gestützt auf Auftragsbearbeitungsverträge. Das Gateway für Wearable- und Gesundheitsdaten (qwg.quevita.com) betreiben wir selbst.

Eigenständige Verantwortliche. Die folgenden Empfänger erhalten Daten für eigene Zwecke und gemäss ihren eigenen Datenschutzerklärungen:

• PayPal, wenn Sie mit PayPal bezahlen;
• CembraPay, wenn Sie auf Rechnung oder in Raten bezahlen, einschliesslich einer allfälligen Bonitätsprüfung durch CembraPay;
• Apple (App Store) und Google (Google Play) für In-App-Käufe;
• Google und Meta für Website-Analyse und Werbung (siehe Abschnitt 6). Sie erhalten nie Gesundheits- oder Fitnessdaten.

2PEAK und viRACE. Diese Produkte werden ebenfalls von der Quevita AG betrieben. Wenn Sie sie mit Ihrem running.COACH-Konto nutzen, teilen wir Ihre Konto- und Profildaten mit ihnen. Gesundheits- und Trainingsdaten werden nur geteilt, wenn Sie dies aktivieren und einwilligen.

Weitere Offenlegungen. Wir legen Personendaten offen, wenn das Gesetz es verlangt, oder um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Wird unser Unternehmen verkauft oder umstrukturiert, können Daten an den Erwerber übergehen, der an diese Datenschutzerklärung gebunden bleibt; wir informieren Sie vorab.

5. Verbundene Apps und Geräte

Sie können running.COACH mit Diensten wie Garmin, Polar, Suunto, Coros, Fitbit, Strava, Apple Health und Android Health Connect verbinden.

Wenn Sie einen Dienst verbinden, erhalten wir die Daten, die Sie freigeben – typischerweise Aktivitäten und Trainings mit Dauer, Distanz, Pace, Herzfrequenz, Leistung, Höhenmetern und GPS-Route sowie, je nach Dienst, Körpermasse wie das Gewicht. Wir verwenden diese Daten nur, um Ihren Trainingsplan zu ergänzen und anzupassen und um Ihre Aktivitäten und Statistiken anzuzeigen. Bei manchen Diensten können wir zudem geplante Trainings an Ihre Uhr senden. Für die Bearbeitung durch den verbundenen Dienst gilt dessen eigene Datenschutzerklärung.

Apple Health. Mit Ihrer Erlaubnis lesen wir Daten aus Apple Health und schreiben Daten in Apple Health. Diese Daten werden nur für Ihren Trainingsplan und die Anzeige Ihrer Aktivitäten verwendet. Sie können unseren Zugriff jederzeit in der Health-App auf Ihrem iPhone verwalten.

Android Health Connect. Mit Ihrer Erlaubnis lesen wir Trainingseinheiten, Herzfrequenz und damit zusammenhängende Fitnessmesswerte aus Health Connect. Diese Daten werden nur verwendet, um Ihren Trainingsplan zu erstellen und anzupassen und um Ihre Aktivitäten anzuzeigen. Sie können unseren Zugriff jederzeit in den Health-Connect-Einstellungen auf Ihrem Gerät überprüfen oder widerrufen.

Wenn Sie den Zugriff widerrufen oder einen Dienst in Ihren running.COACH-Profileinstellungen trennen, werden keine weiteren Daten mehr übermittelt. Bereits importierte Daten bleiben in Ihrem Konto, bis Sie die Aktivitäten oder Ihr Konto löschen.

6. Cookies, Analyse und Werbung

Unsere Website verwendet Cookies und ähnliche Technologien, die unbedingt erforderlich sind, um die Website zu betreiben und Sie angemeldet zu halten.

Nur mit Ihrer Einwilligung, die Sie in unserem Cookie-Banner erteilen, verwenden wir zusätzlich:

• Google Analytics 4 (Google Ireland Ltd.), um zu verstehen, wie die Website genutzt wird. GA4 speichert keine IP-Adressen.
• Google Ads Conversion- und Remarketing-Tags, um unsere Werbung zu messen und Personen, die unsere Website besucht haben, Werbung für running.COACH anzuzeigen.
• Meta Pixel (Meta Platforms Ireland Ltd.) zum gleichen Zweck auf Facebook und Instagram. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); für die weitere Bearbeitung ist allein Meta verantwortlich.

Diese Tools erhalten technische und Nutzungsdaten wie IP-Adresse, Geräte- und Browserinformationen und die von Ihnen besuchten Seiten. Sie erhalten nie Gesundheits-, Fitness-, Trainings- oder GPS-Daten und auch keine Daten aus Apple Health, Health Connect oder einem verbundenen Wearable.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen und Cookies in Ihren Browsereinstellungen blockieren.

Die mobilen Apps von running.COACH enthalten keine Werbe- oder Analyse-Tracker. Die darin enthaltenen SDKs (Firebase Cloud Messaging, Sentry, RevenueCat) werden nur für die in Abschnitt 4 genannten Zwecke verwendet.

7. Internationale Datenübermittlungen

Wir haben unseren Sitz in der Schweiz. Unsere Empfänger bearbeiten Daten in der Schweiz, in der EU bzw. im EWR, im Vereinigten Königreich und in den USA.

Die EU bzw. der EWR und das Vereinigte Königreich bieten ein angemessenes Datenschutzniveau. Bei Übermittlungen in die USA stützen wir uns auf die Zertifizierung des Empfängers nach dem EU-US und dem Swiss-US Data Privacy Framework, soweit vorhanden, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission mit dem Schweizer Anhang sowie, falls nötig, auf zusätzliche Garantien.

Eine Kopie dieser Garantien können Sie unter privacy@runningcoach.me anfordern.

8. Ihre Rechte

Sie haben das Recht:

• Auskunft über die Personendaten zu erhalten, die wir über Sie bearbeiten, sowie eine Kopie davon;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Bearbeitung einschränken zu lassen oder einer auf unsere berechtigten Interessen gestützten Bearbeitung zu widersprechen;
• der Verwendung Ihrer Daten für Direktwerbung jederzeit zu widersprechen;
• die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Ihre Aktivitäten können Sie zudem jederzeit aus Ihrem Profil exportieren);
• erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen;
• eine Überprüfung automatisch erstellter Ergebnisse durch einen Menschen zu verlangen (siehe Abschnitt 9).

Um diese Rechte auszuüben, schreiben Sie an privacy@runningcoach.me. Möglicherweise müssen wir Ihre Identität überprüfen; wir antworten innert 30 Tagen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmässig bearbeiten, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) beschweren oder, wenn Sie in der EU bzw. im EWR wohnen, bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

9. Automatisierte Bearbeitung

Ihr Trainingsplan, Ihre Wettkampfprognosen und das schriftliche Trainingsfeedback werden automatisch aus Ihren Profil- und Aktivitätsdaten erstellt, damit der Plan zu Ihnen passt.

Diese Ergebnisse entfalten Ihnen gegenüber keine Rechtswirkung und beeinträchtigen Sie auch nicht in ähnlicher Weise erheblich. Es handelt sich daher nicht um automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO oder Art. 21 DSG. Sie können Ihren Plan jederzeit anpassen. Wenn Sie wissen möchten, wie Ihr Plan berechnet wurde, oder ihn von einer Person überprüfen lassen möchten, kontaktieren Sie uns.

10. Sicherheit

Wir schützen Ihre Daten mit TLS-Verschlüsselung bei der Übertragung, verschlüsselter Speicherung der Zugangstoken für verbundene Dienste, gehashten Passwörtern, rollenbasierten Zugriffskontrollen, Protokollierung von Zugriffen und regelmässigen Backups. Kein System ist vollkommen sicher, aber wir überprüfen unsere Massnahmen regelmässig. Bei einer Verletzung der Datensicherheit benachrichtigen wir Sie und die zuständige Behörde, soweit das Gesetz dies verlangt.

11. Kinder

running.COACH richtet sich an Personen ab 16 Jahren. Wir bearbeiten nicht wissentlich Daten von Kindern unter 16 Jahren. Erfahren wir, dass wir solche Daten haben, löschen wir sie.

12. Änderungen und Kontakt

Wir können diese Datenschutzerklärung ändern. Die aktuelle Version ist jederzeit über den Link «Datenschutz» abrufbar.

Quevita AG
Industriestrasse 78
4600 Olten
Schweiz
privacy@runningcoach.me