Datenschutzerklärung
ChallengeUS ist eine Coaching-App der Shatoot GmbH für Laufen und Triathlon. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum und wie lange, gemäss dem Schweizer Datenschutzgesetz (DSG) und, für Nutzer in der Europäischen Union, der Verordnung (EU) 2016/679 (DSGVO).
Zuletzt aktualisiert: 2026-10-22
Verantwortlicher
Shatoot GmbH, Zug, Schweiz, UID CHE-375.214.271. Kontakt für Datenschutz und Support: info@challengeus.com.
Welche Daten wir verarbeiten
Konto: E-Mail, Name, Anmeldekennung (Google, Strava oder E-Mail und Passwort über Firebase Authentication).
Athletenprofil: Sportart, Niveau, Wettkämpfe und Ziele, wöchentliche Verfügbarkeit, Geburtsjahr, Gewicht, Geschlecht, maximale Herzfrequenz und Ruhepuls, Schwellen und Testergebnisse, Beruf und Trainingsgebiet (freiwillig), Lebens- und Arbeitsphasen, die du einträgst. Profilfoto, wenn du eines wählst: eines, das du hochlädst, oder dein Strava-Foto, wenn du Strava verbindest; in der App siehst nur du es.
Trainings- und Gesundheitsdaten aus den Diensten, die du verbindest (Garmin, Strava): Aktivitäten (Sportart, Datum, Dauer, Distanz, Herzfrequenz, Leistung, Kadenz, Höhenmeter, Runden), mit einer vereinfachten Strecke und den Kurven für Pace, Puls und Höhe (höchstens etwa 360 Punkte pro Aktivität), um dir Karte und Diagramme zu zeigen; Tageswerte (Schlafdauer und -score, Ruhepuls, HRV, Bereitschaft). Wir erhalten keine Daten, die du nicht freigegeben hast.
Ort und Wetter der Aktivitäten: Der Startpunkt, auf etwa 1 km gerundet, dient dazu, den Ortsnamen und das Wetter zu diesem Zeitpunkt zu ermitteln.
Coach: die Nachrichten, die du dem Coach schreibst oder diktierst, seine Antworten und die Notizen, die er über dich führt, gespeichert in deinem Profil, damit du und der Coach sie wieder lesen könnt. Fotos und Screenshots, die du anhängst, werden nur zur Beschreibung ihres Inhalts verwendet und nicht gespeichert.
Meldungen, Ideen und Umfragen: was du in der App schreibst oder antwortest, wenn du ein Problem meldest, eine Idee vorschlägst oder an einer Umfrage teilnimmst, um dir zu antworten und den Dienst zu verbessern. Umfrageantworten verwenden wir nur als Summen.
Gruppen (der Community-Chat), wenn du beitrittst: der Name, den du wählst, die Nachrichten, die du schreibst, die Gruppen, in denen du bist (aus den Wettkämpfen deines Plans), deine Meldungen und Blockierungen.
Benachrichtigungen: die Push-Kennung deines Geräts.
App-Nutzung: tägliche Zählungen geöffneter Bildschirme und Aktionen, ohne Inhalte, und die Zeitpunkte deiner ersten Schritte in der App (Einrichtung abgeschlossen, erste Verbindung, erster Wettkampf, erste Aktivität), um den Dienst zu verbessern.
Herkunft: Wenn du über einen unserer Links mit Herkunftsangabe kommst (zum Beispiel aus einer Anzeige oder von Instagram) oder die freiwillige Frage «Wie hast du von uns erfahren?» beantwortest, speichern wir diese Angabe in deinem Konto. Wir nutzen sie, um aggregiert zu zählen, welche Kanäle uns Athleten bringen. Wir verwenden sie für nichts anderes und geben sie an niemanden weiter.
Technische Daten: für die Sicherheit nötige Server-Logs (IP-Adresse, Datum und Uhrzeit), 30 Tage gespeichert.
Zweck und Rechtsgrundlage
Um dir den gewünschten Dienst zu erbringen (Plan, wöchentliche Anpassung, Form- und Bereitschaftsindikatoren, Gruppen): Vertragserfüllung.
Für Gesundheitsdaten (Schlaf, Herzfrequenz, HRV, Aktivitäten): deine ausdrückliche Einwilligung, die du durch das Verbinden von Garmin oder Strava gibst und durch Trennen oder Löschen des Kontos widerrufst.
Für den KI-Coach: deine ausdrückliche Einwilligung, um die dich die App vor der ersten Nutzung bittet und die du jederzeit widerrufen kannst (in der App: More → AI coach and data; in der Web-App unter Profil); wir speichern sie mit Datum. Mit deiner Einwilligung werden deine Nachrichten, angehängte Bilder und eine Zusammenfassung deiner Daten, einschliesslich Gesundheitsdaten (Schlaf, Herzfrequenz, HRV, Aktivitäten), und deines Plans von Anthropic (Claude) über die API verarbeitet, um die Antworten und die automatischen Prüfungen am Abend, am Sonntag und am Morgen zu erzeugen; Anthropic nutzt diese Daten nicht zum Training seiner Modelle. Ohne Einwilligung gehen keine Daten an Anthropic und der KI-Coach bleibt aus.
Für die Sicherheit des Dienstes, die Verhinderung von Missbrauch und die Moderation der Gruppen (Wortfilter, Prüfung von Meldungen, Ausschluss von Personen, die gegen die Regeln verstossen): berechtigtes Interesse.
Wo und wie lange
Die Daten liegen bei Google Cloud (Firestore, Region europe-west1, Belgien) und Firebase. Der lokale Garmin-Connector läuft, falls du ihn nutzt, auf deinem Computer: Passwörter und Codes verlassen nie deinen PC und werden nicht an ChallengeUS gesendet. Wenn du Garmin in der App verbindest, laufen die Garmin-E-Mail und das Passwort, die du eingibst, ein einziges Mal über unseren Anmeldedienst, um die Sitzung zu öffnen, und werden nicht gespeichert; wir speichern nur die verschlüsselte Sitzung, um deine Daten zu lesen.
Wir speichern die Daten, solange dein Konto besteht. Du kannst es jederzeit in der App löschen (More → Delete account) oder per E-Mail an info@challengeus.com. In der App geschieht die Löschung sofort: Wir löschen Profil, Plan, Aktivitäten, Tageswerte, Coach-Gespräche, Tokens, Meldungen und Ideen, deine Nachrichten und deinen Namen in den Gruppen und die E-Mail auf der Warteliste; wir widerrufen den Zugriff auf Strava und löschen das Anmeldekonto. Auf Anfrage per E-Mail tun wir es innerhalb von 30 Tagen. Backups werden innerhalb von 90 Tagen gelöscht. Es bleiben nur Zählungen, die dich nicht identifizieren, etwa wie viele Athleten die App an einem Tag genutzt haben oder was der Coach gekostet hat.
Eine Nachricht, die du in den Gruppen löschst, wird sofort entfernt. Meldungen bleiben so lange, wie die Moderation sie braucht; wenn du dein Konto löschst, bleiben deine Meldungen zu Nachrichten anderer ohne jeden Bezug zu dir.
Die Warteliste für die Beta ist geschlossen. Die gesammelten E-Mail-Adressen verwenden wir nur, um dich zu informieren, dass die App verfügbar ist; wir löschen sie bis spätestens 31. Dezember 2026.
Wer deine Daten sieht
Du. In den Gruppen sehen die anderen Mitglieder den Namen, den du gewählt hast, und deine Nachrichten, nie deine E-Mail oder dein Konto; gemeldete Nachrichten werden von den Administratoren von ChallengeUS geprüft.
Dienstleister, die Daten in unserem Auftrag verarbeiten: Google Cloud (Hosting und Datenbank), Anthropic (Gesprächs-Coach), Expo (Zustellung der Push-Benachrichtigungen), OpenStreetMap Nominatim und Open-Meteo (nur der gerundete Startpunkt einer Aktivität, ohne Kontodaten), Garmin und Strava (nur wenn du sie verbindest, gemäss ihren Bedingungen).
Vergleiche mit anderen Athleten der Community werden nur aggregiert und anonym berechnet, mit mindestens 20 Athleten pro Gruppe. Wir verkaufen keine Daten und betreiben kein Werbeprofiling.
Deine Rechte
Du kannst deine Daten einsehen, berichtigen, exportieren und löschen, Einwilligungen widerrufen und der Verarbeitung widersprechen, indem du an info@challengeus.com schreibst; Garmin und Strava trennen, deine Nachrichten löschen, die Gruppen stummschalten, die Daten zurücksetzen und dein Konto löschen kannst du direkt in der App. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn du in der EU wohnst, bei deiner Aufsichtsbehörde beschweren.
Marken
Garmin und Garmin Connect sind Marken von Garmin Ltd. oder deren Tochtergesellschaften; Strava ist eine Marke von Strava, Inc. ChallengeUS ist nicht mit Garmin oder Strava verbunden. „Powered by Strava“, wo erforderlich.