Datenschutzerklärung

ChallengeUS ist eine Coaching-App für Laufen und Triathlon. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum und wie lange, gemäß dem Schweizer Datenschutzgesetz (DSG) und, für Nutzer in der Europäischen Union, der Verordnung (EU) 2016/679 (DSGVO).

Zuletzt aktualisiert: 2026-09-29

Verantwortlicher

ChallengeUS, Zug, Schweiz. Datenschutzkontakt: info@challengeus.com.

Welche Daten wir verarbeiten

Konto: E-Mail, Name, Anmeldekennung (Google oder E-Mail und Passwort über Firebase Authentication).

Athletenprofil: Disziplin, Niveau, Wettkämpfe, wöchentliche Verfügbarkeit, Gewicht, Geschlecht, maximale Herzfrequenz und Ruhepuls, Schwellenwerte und Testergebnisse, Beruf und Trainingsregion (optional), die von dir eingetragenen Lebens- und Arbeitsphasen.

Trainings- und Gesundheitsdaten, die du über verbundene Dienste bereitstellst: Aktivitäten (Sportart, Datum, Dauer, Distanz, durchschnittliche Herzfrequenz, Leistung, Höhenmeter) und Tagesdaten (Schlafdauer und -score, Ruhepuls, HRV) von Garmin oder Strava. Wir erhalten keine vollständigen GPS-Tracks und keine Daten, die du nicht freigegeben hast.

Coach-Check-ins: der Text, den du über dein Befinden schreibst oder diktierst, und der erzeugte Vorschlag, in deinem Profil gespeichert, damit du und ein Coach sie nachlesen könnt.

Technische Daten: für die Sicherheit nötige Serverprotokolle (IP-Adresse, Datum und Uhrzeit), 30 Tage aufbewahrt.

Zweck und Rechtsgrundlage

Zur Erbringung des von dir gewünschten Dienstes (Plan, wöchentliche Anpassung, Form- und Bereitschaftsindikatoren): Vertragserfüllung.

Für Gesundheitsdaten (Schlaf, Herzfrequenz, HRV, Aktivitäten): deine ausdrückliche Einwilligung, die du beim Verbinden von Garmin oder Strava gibst und durch Trennen oder Löschen des Kontos widerrufen kannst.

Für den Gesprächs-Coach: deine Einwilligung beim Senden eines Check-ins. Text und eine Zusammenfassung deines Plans werden von Anthropic (Claude) über die API verarbeitet, um den Vorschlag zu erzeugen; Anthropic nutzt diese Daten nicht zum Training seiner Modelle.

Für Sicherheit und Missbrauchsprävention: berechtigtes Interesse.

Wo und wie lange

Die Daten liegen auf Google Cloud (Firestore, Region europe-west1, Belgien) und Firebase. Der lokale Garmin-Connector läuft, falls du ihn nutzt, auf deinem eigenen Computer: Passwörter und Codes verlassen deinen PC nie und werden nicht an ChallengeUS gesendet.

Wir speichern die Daten, solange dein Konto besteht. Nach der Löschung werden Profil, Aktivitäten, Tagesdaten, Tokens und Check-ins innerhalb von 30 Tagen entfernt, Backups innerhalb von 90 Tagen.

Die Beta-Warteliste speichert deine E-Mail, bis du dich registrierst oder die Löschung verlangst.

Wer deine Daten sieht

Du und die ChallengeUS-Coaches, die du einbeziehst. Auftragsverarbeiter: Google Cloud (Hosting und Datenbank), Anthropic (Gesprächs-Coach: nur Check-in-Text und Planzusammenfassung), Garmin und Strava (nur bei Verbindung, zu deren Bedingungen).

Vergleiche mit anderen Athleten der Community werden nur aggregiert und anonym berechnet, mit mindestens 20 Athleten pro Gruppe. Wir verkaufen keine Daten und erstellen keine Werbeprofile.

Deine Rechte

Du kannst deine Daten einsehen, berichtigen, exportieren und löschen, Einwilligungen widerrufen und der Verarbeitung widersprechen: info@challengeus.com. Garmin und Strava kannst du direkt in der App trennen und deine Daten zurücksetzen. Du hast das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, bei Wohnsitz in der EU, bei deiner Aufsichtsbehörde.

Marken

Garmin und Garmin Connect sind Marken von Garmin Ltd. oder deren Tochtergesellschaften; Strava ist eine Marke von Strava, Inc. ChallengeUS ist nicht mit Garmin oder Strava verbunden. „Powered by Strava“, wo erforderlich.