Datenschutzerklärung

DevEx Software GmbH
Muristrasse 56, CH-3006 Bern
info@devex.ch

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte genügt eine E-Mail an diese Adresse.

• Konto: E-Mail-Adresse, Name, ein Hash deines Passworts (nie das Passwort selbst) sowie Zeitpunkt der Anmeldungen.
• Profil: Geburtsjahr, Geschlecht, Gewicht, maximale und Ruhe-Herzfrequenz, Schwellenwerte, Trainingserfahrung, verfügbare Wochentage, Hinweise zu Verletzungen und Vorlieben.
• Ziele: Wettkämpfe, Daten, Zielzeiten, Ergebnisse.
• Trainings: aus deinen FIT-Dateien gelesene Werte — Datum, Sportart, Dauer, Distanz, Pace, Herzfrequenz, Höhenmeter, Schrittfrequenz, Leistung, Kalorien, Temperatur, Gerätename — dazu Runden und Messreihen im Fünf-Sekunden-Takt.
• Standortdaten: enthält deine FIT-Datei eine Aufzeichnung mit GPS, werden die Positionen zusammen mit der Messreihe gespeichert, auf rund einen Meter genau. Damit sind Wohnort und übliche Laufstrecken ableitbar. Ohne GPS in der Datei entsteht dieser Datensatz nicht.
• Befinden: Schlaf, Muskelkater, Motivation, Stress, Ruhepuls, Gewicht und freie Notizen, sofern du sie erfasst.
• Pläne und Einheiten samt Begründungen des Coachs.
• Chatverlauf mit dem Coach, einschliesslich der Änderungen, die er am Plan vorgenommen hat.
• Protokoll und Verbrauch: ein Ereignisprotokoll über automatische Anpassungen sowie je KI-Aufruf die verbrauchten Token und die daraus errechneten Kosten — Letzteres, um dein monatliches Kontingent zu führen.

Die hochgeladenen FIT-Dateien selbst werden nicht abgelegt. Sie werden beim Upload gelesen, ausgewertet und verworfen; gespeichert bleiben nur die daraus gewonnenen Werte, der Dateiname und eine Prüfsumme zur Erkennung doppelter Uploads.

Alle genannten Daten dienen ausschliesslich dem Zweck, für den du das Konto angelegt hast: einen Trainingsplan zu erstellen, ihn an deine Trainings anzupassen und dir deine Entwicklung zu zeigen. Grundlage ist die Erfüllung dieses Vertrags.

Weil es sich um Gesundheitsdaten handelt, kommt eine ausdrückliche Einwilligung hinzu — insbesondere für die unten beschriebene Auswertung durch ein Sprachmodell. Du erteilst sie mit der Registrierung und kannst sie jederzeit widerrufen, indem du dein Konto löschst.

Es findet keine Werbung, keine Weitergabe an Dritte zu deren eigenen Zwecken und kein Verkauf statt. Noa Miles bindet keine Analyse-, Tracking- oder Werbedienste ein.

Planerstellung, Trainingsanalyse und der Chat laufen über ein Sprachmodell von Anthropic (Anthropic PBC, San Francisco, USA). Bei jedem dieser Aufrufe werden übermittelt: dein Profil, deine Ziele, Kennzahlen deiner letzten Trainings, dein aktueller Plan, dein Befinden und — im Chat — der bisherige Gesprächsverlauf.

Nicht übermittelt werden deine E-Mail-Adresse, dein Passwort, die vollständigen Messreihen und keine Standortdaten. Positionen verlassen die Datenbank nur für die Darstellung in deinem eigenen Browser.

Anthropic verarbeitet die Daten als Auftragsbearbeiter, um die Antwort zu erzeugen. Nach den Geschäftsbedingungen für die API werden über die Schnittstelle übermittelte Inhalte nicht zum Training von Modellen verwendet. Die Verarbeitung findet in den USA statt.

• Datenbank: Neon (Neon Inc., USA), betrieben auf AWS in Frankfurt am Main — die Daten selbst liegen also in der EU.
• Anmeldung: Neon Auth, in derselben Datenbank.
• Betrieb der Anwendung: Vercel (Vercel Inc., USA), Region Frankfurt am Main.
• KI-Auswertung: Anthropic, USA.

Für Übermittlungen in die USA stützen sich diese Anbieter auf Standardvertragsklauseln. Alle vier handeln als Auftragsbearbeiter und dürfen die Daten nicht für eigene Zwecke nutzen.

Noa Miles setzt ein einziges Cookie: das Sitzungscookie, das dich angemeldet hält. Es ist technisch notwendig; ohne es funktioniert keine Anmeldung. Zusätzlich merkt sich dein Browser lokal, ob du das helle oder dunkle Erscheinungsbild gewählt hast — dieser Wert verlässt dein Gerät nie.

Deine Daten bleiben gespeichert, solange dein Konto besteht — das ist der Sinn der Sache, denn der Plan rechnet mit deiner Vorgeschichte. Löschst du dein Konto, werden alle oben genannten Daten unwiderruflich mitgelöscht; es bleibt keine Kopie und kein Restbestand zurück.

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder herausgeben lassen und der Verarbeitung widersprechen. Zwei dieser Rechte übst du selbst aus, sofort und ohne Umweg:

• Daten herunterladen — dein vollständiger Bestand als JSON-Datei, mit allem, was oben aufgezählt ist.
• Konto löschen — entfernt Konto und Daten endgültig.

Beides findest du unter Konto. Für alles Weitere genügt eine E-Mail an die oben genannte Adresse. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, bei Wohnsitz in der EU bei der für dich zuständigen Aufsichtsbehörde.

Die Übertragung läuft ausschliesslich verschlüsselt. Passwörter werden nur als Hash gespeichert. Jede Abfrage ist auf das angemeldete Konto eingegrenzt, so dass niemand die Daten eines anderen sehen kann.

Noa Miles ist kein Medizinprodukt. Die Pläne und Rückmeldungen sind sportliche Empfehlungen und ersetzen weder ärztlichen Rat noch eine Diagnose. Bei Beschwerden, Schmerzen oder Vorerkrankungen wende dich an eine Ärztin oder einen Arzt.

Ändert sich, welche Daten verarbeitet werden oder wer sie zu sehen bekommt, wird diese Erklärung angepasst und das Datum oben aktualisiert. Bei wesentlichen Änderungen wirst du beim nächsten Besuch darauf hingewiesen.