Datenschutzerklärung

Stand: 11. November 2026

Diese deutsche Übersetzung dient nur der Information. Rechtsverbindlich ist allein die französische Fassung dieser Erklärung: Bei Abweichungen gilt die französische Fassung. Zur französischen Fassung.

1. Wer sind wir?

Die Plattform RunMorph (erreichbar unter runmorph.com) wird von der Homeseek SARL herausgegeben und betrieben, einer in Frankreich eingetragenen Gesellschaft mit Sitz in 117 Rue Jean-Baptiste Lebas, 59493 Villeneuve-d'Ascq, Frankreich.

Als Verantwortliche legt die Homeseek SARL die Zwecke und Mittel der Verarbeitung deiner personenbezogenen Daten fest, wenn du RunMorph nutzt.

Bei Fragen zum Schutz deiner Daten kannst du uns an admin@runmorph.com schreiben.

2. Welche Daten erheben wir?

2.1 Daten, die du uns direkt übermittelst

  • Kontoerstellung: E-Mail-Adresse, Passwort (verschlüsselt), Vor- und Nachname.
  • Anmeldung über einen Drittanbieter: Wenn du dich über Google registrierst oder anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und dein Profilfoto, wie vom Identitätsanbieter übermittelt. Dein Google-Passwort erhalten wir nie.
  • Sportprofil: Geschlecht, Geburtsdatum, Lauferfahrung, Anzahl der Einheiten pro Woche, Wochenumfang, Verletzungshistorie, regelmäßige Beschwerden, Trainingsvorlieben, Bestzeiten.
  • Wettkampfziele: Zieldistanz, Zielzeit, Wettkampfdatum, verfügbare Trainingstage.

2.2 Daten aus verbundenen Diensten

Wenn du dein Strava- oder Suunto-Konto mit RunMorph verbindest, importieren wir bestimmte Daten deiner Laufaktivitäten (Lauf, Trail, virtueller Lauf), einschließlich deiner früheren Aktivitäten:

  • Name der Aktivität (sofern der Dienst einen liefert), Datum, Distanz, Dauer, Höhenmeter bergauf.
  • Durchschnitts- und Höchstgeschwindigkeit.
  • Durchschnittliche und maximale Herzfrequenz (sofern verfügbar).
  • Kadenz und Leistung (sofern verfügbar).
  • GPS-Streckenverlauf und während der Aktivität aufgezeichnete Detailwerte (Herzfrequenz, Geschwindigkeit, Höhe), sofern verfügbar.

Wenn du Garmin Connect verbindest, sind die Daten, die wir von Garmin erhalten, und ihre Verwendung in Abschnitt 3 beschrieben.

RunMorph speichert ausschließlich Laufaktivitäten. Radfahren, Schwimmen oder andere Sportarten werden weder importiert noch gespeichert.

2.3 Automatisch erhobene Daten

  • Nutzungsdaten: Auf den öffentlichen Seiten der Website (zum Beispiel Startseite, Artikel, Tests, Tools und Programme) verwenden wir Google Analytics, um die Besucherzahlen zu messen (aufgerufene Seiten, Sitzungsdauer, ungefähre geografische Herkunft, Gerätetyp), sowie das Meta-Pixel und das Google-Ads-Tag, um die Wirksamkeit unserer Werbung zu messen. Die Statistiken von Google Analytics werden aggregiert und lassen keine Identifizierung deiner Person zu. Wenn du in deinem Konto angemeldet bist, erhält das Meta-Pixel außerdem deine E-Mail-Adresse in gehashter Form (als nicht umkehrbaren Fingerabdruck). Diese Werkzeuge werden in deinem angemeldeten Bereich (Dashboard, Aktivitäten, Pläne, Profil, Konto, Verbindungen) nie geladen: Sie erhalten keine Daten deiner Aktivitäten und insbesondere keine Garmin-Daten.
  • Interne Reichweitenmessung: Auf der gesamten Website, einschließlich deines angemeldeten Bereichs, messen wir die Besucherzahlen mit Umami, einem Werkzeug zur Reichweitenmessung, das auf unseren Servern in Frankreich betrieben wird und keine Cookies setzt. Es erfasst die aufgerufenen Seiten (Adresse und Titel), die Seite, von der du kommst, bestimmte Klicks (zum Beispiel auf eine Schaltfläche zur Registrierung), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und einen ungefähren Standort (Land, Region, Stadt). Deine IP-Adresse wird nicht gespeichert: Sie dient zu dieser Standortbestimmung und, zusammen mit den Merkmalen deines Browsers, zur Berechnung eines Fingerabdrucks, der deine Besuche zusammenfasst und sich jeden Monat ändert. Die Adressen der Seiten deines angemeldeten Bereichs erreichen Umami ohne ihre Parameter und ohne die Kennungen deiner Aktivitäten.
  • Interne Erfassung der Seitenaufrufe: Zum selben Zweck wird jede Seite, die du auf der Website öffnest, einschließlich deines angemeldeten Bereichs, auch in unserer Datenbank erfasst: mit ihrem Pfad (ohne Parameter), der Seite, von der du kommst, den Angaben, mit denen sich dein Browser ausweist (Browser, System, Gerät), einem mit einem geheimen Schlüssel berechneten Fingerabdruck deiner IP-Adresse (die Adresse selbst wird nicht gespeichert), Datum und Uhrzeit sowie, wenn du angemeldet bist, der Kennung deines Kontos. Bei der Detailseite einer Aktivität wird deren Kennung aus dem Pfad wie aus der Herkunftsseite entfernt. Mit deinem Konto verknüpfte Seitenaufrufe werden zusammen mit ihm gelöscht.
  • Authentifizierungstoken: Ein Sitzungstoken wird im Browser gespeichert (localStorage), damit du zwischen deinen Besuchen angemeldet bleibst.

3. Daten aus Garmin Connect

Mit RunMorph kannst du dein Konto bei Garmin Connect direkt mit deinem RunMorph-Konto verbinden. Diese Verbindung ist freiwillig: Nur du kannst sie starten, auf der Seite Verbindungen, nachdem du der Verarbeitung dieser Daten durch künstliche Intelligenz zugestimmt hast (siehe Abschnitt 4). Dieser Abschnitt beschreibt, welche Daten wir von Garmin erhalten, wie wir sie verwenden und welche Dritten sie verarbeiten.

3.1 Wie diese Daten zu uns gelangen

Die Verbindung erfolgt über die Autorisierungsseite von Garmin: Dort meldest du dich bei Garmin an und erlaubst die Weitergabe deiner Daten. RunMorph sieht dein Garmin-Passwort nie. Anschließend übermittelt uns Garmin deine neuen Daten automatisch, darunter die Aktivitäten, die nach der Verbindung in Garmin Connect aufgezeichnet, importiert oder manuell eingegeben werden: Dein bisheriger Verlauf wird uns nicht übermittelt, es sei denn, du importierst ihn erneut in Garmin Connect.

3.2 Von Garmin erhaltene Daten

Mit deiner Erlaubnis erhalten wir von Garmin:

  • Verbindungsdaten: deine Garmin-Nutzerkennung (eine von Garmin vergebene pseudonyme Kennung, die weder deinen Namen noch deine E-Mail-Adresse enthält), die von dir erteilten Berechtigungen und die Zugangstoken, mit denen RunMorph deine Daten empfangen kann.
  • Zusammenfassung jedes Laufs: Aktivitätstyp, Name, Datum und Uhrzeit, Dauer, Distanz, Geschwindigkeit und Pace, durchschnittliche und maximale Herzfrequenz, Kadenz, Höhenmeter, Kalorien, Uhrenmodell und Startposition.
  • Aktivitätsdatei (FIT-Format): GPS-Streckenverlauf, während des Laufs bis zu einmal pro Sekunde aufgezeichnete Detailwerte (Herzfrequenz, Geschwindigkeit, Höhe, Kadenz, Leistung) sowie Runden.
  • Tageswerte: Ruheherzfrequenz sowie die von Garmin geschätzte VO2max und das Fitnessalter.

Andere Gesundheitsdaten (Schlaf, Stress usw.) werden derzeit nicht erhoben, und andere Aktivitäten als Laufen werden weder importiert noch gespeichert. Jede neue Datenkategorie setzt eine vorherige Aktualisierung dieser Erklärung voraus.

3.3 Verwendung dieser Daten

Deine Garmin-Daten werden ausschließlich verwendet, um:

  • deine Aktivitäten nur dir anzuzeigen (und, für den Support, dem Team von RunMorph);
  • deine letzten Garmin-Tageswerte (Ruheherzfrequenz sowie die von Garmin geschätzte VO2max und das Fitnessalter) auf der Seite Verbindungen anzuzeigen;
  • deine Bestzeiten, Herzfrequenz- und Pace-Zonen, geschätzte VO2max, Trainingsbelastung und Trainingsumfang zu berechnen;
  • deinen Trainingsplan anzupassen;
  • dir die Analysen deiner Einheiten und deinen Wochenrückblick per E-Mail zu senden;
  • sie mit deiner ausdrücklichen Einwilligung durch künstliche Intelligenz analysieren zu lassen (siehe Abschnitt 4).

Sie werden niemals verkauft oder vermietet, niemals zu Werbezwecken genutzt und nur an die unten genannten technischen Auftragsverarbeiter übermittelt.

3.4 Dritte, die deine Garmin-Daten erhalten oder verarbeiten

EmpfängerAufgabeSpeicherort der Daten
OVHHosting des Anwendungsservers und Versand der E-Mails (Analysen, Wochenrückblick)Frankreich
SupabaseHosting der DatenbankEuropäische Union (Irland)
Google Cloud (Vertex AI)Verarbeitung durch künstliche Intelligenz (Modell Gemini), mit deiner EinwilligungRegion „global“: Verarbeitung auch außerhalb der Europäischen Union möglich
OpenStreetMap FoundationKachelserver für die Kartengrundlagen: Er erhält das geografische Gebiet deiner Strecken (die Kartenkacheln, die dein Browser zur Anzeige deiner Aktivitäten und unser Server für das Kartenbild der Analysen abruft)Vereinigtes Königreich (Auslieferung über ein weltweites Netz)

OVH, Supabase und Google sind Auftragsverarbeiter: Sie verarbeiten deine Daten in unserem Auftrag und nach unseren Weisungen. Die OpenStreetMap Foundation erhält nur die abgerufenen Kartenkacheln und damit das geografische Gebiet deiner Strecken, zusammen mit der IP-Adresse deines Browsers, wenn dieser sie abruft; sie erhält weder deinen Namen noch deine E-Mail-Adresse noch deine übrigen Daten. Kein anderer Dritter erhält deine Garmin-Daten: kein Geschäftspartner, kein Werbenetzwerk, kein anderer Anbieter. Sie sind auch nicht über den MCP-Connector von RunMorph zugänglich, mit dem du deinen eigenen KI-Assistenten mit deinem Konto verbinden kannst.

Garmin ist die Quelle dieser Daten. Für die Daten deines Kontos bei Garmin Connect handelt Garmin als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung: www.garmin.com/privacy/connect.

3.5 Speicherung und Löschung

Deine Garmin-Daten werden gespeichert, solange die Verbindung zu Garmin aktiv ist. Wenn du Garmin trennst, auf der Seite Verbindungen von RunMorph oder in Garmin Connect, deine Einwilligung widerrufst oder dein Konto löschst, löschen wir deine von Garmin stammenden Aktivitäten und Tageswerte sowie deine Zugangstoken. Wenn du die Verbindung in RunMorph trennst, informieren wir Garmin; daraufhin werden uns keine Daten mehr übermittelt. Technische Sicherungskopien unserer Datenbank verschwinden anschließend im Zuge ihrer automatischen Rotation.

Ist Garmin nicht erreichbar, wenn wir die Trennung mitteilen (Trennen in RunMorph, Widerruf deiner Einwilligung oder Löschung deines Kontos), speichern wir nur deine Garmin-Nutzerkennung und die Zugangstoken, die nötig sind, um diese Abmeldung erneut anzufordern, bis Garmin die Abmeldung bestätigt hat, höchstens jedoch 30 Tage. Nach jeder von RunMorph angeforderten Abmeldung bewahren wir außerdem höchstens 48 Stunden lang einen Vermerk auf, der nur deine Garmin-Nutzerkennung enthält, damit diese Abmeldung keine neue Verbindung deines Garmin-Kontos löscht. Benachrichtigungen, die Garmin uns nach der Trennung noch sendet, einschließlich der Bestätigung der Abmeldung, werden gleich bei ihrer Verarbeitung gelöscht, ohne dass etwas daraus übernommen wird; schlägt diese Verarbeitung fehl (zum Beispiel bei einem vorübergehenden Ausfall unserer Datenbank), bewahren wir sie für weitere Versuche auf, höchstens 31 Tage nach ihrem Eingang.

Wenn du Garmin Connect zusätzlich mit Strava verbunden hast, fallen die Aktivitäten, die uns über Strava erreichen, unter die Strava-Verbindung: Sie werden gelöscht, wenn du Strava trennst.

3.6 Senden deiner Einheiten an Garmin Connect

Wenn du möchtest, kann RunMorph die Einheiten deines Trainingsplans in deinen Garmin-Connect-Kalender eintragen, damit du sie auf deiner Uhr wiederfindest. Das ist freiwillig: Es wird erst gesendet, nachdem du ausdrücklich eingewilligt hast, einmal auf RunMorph und dann für jede einzelne Einheit, wenn du auf „An Garmin Connect senden“ klickst.

Für jede gesendete Einheit übermitteln wir an Garmin:

  • ihren Titel, ihre Beschreibung und ihr Datum;
  • ihre Schritte (Aufwärmen, Intervalle, Erholungen, Auslaufen) mit ihrer Dauer oder Distanz;
  • das Ziel jedes Schritts: einen Tempobereich, berechnet aus der vVO₂max deines Plans, oder einen Herzfrequenzbereich, berechnet aus deinen Werten (maximale Herzfrequenz und Ruheherzfrequenz).

Wir übermitteln Garmin weder deinen Namen noch deine E-Mail-Adresse, deine Aktivitäten oder andere Daten aus deinem Konto. Bei uns speichern wir für jede gesendete Einheit die Kennungen, die Garmin ihr zuweist, ihr Datum und den Status der Übertragung, um sie aktualisieren oder entfernen zu können.

Du kannst eine gesendete Einheit jederzeit in deinem Plan entfernen. Wenn du deine Einwilligung zum Senden widerrufst, kannst du auch verlangen, dass die bereits in deinen Garmin-Kalender eingetragenen kommenden Einheiten entfernt werden. Wenn du Garmin in RunMorph trennst oder dein Konto löschst, entfernen wir die kommenden Einheiten, die wir in deinen Garmin-Kalender eingetragen haben, solange Garmin dies noch zulässt, und löschen anschließend unsere Aufzeichnungen über diese Übertragungen. Eine bereits mit deiner Uhr synchronisierte Einheit kann dort bleiben: Du kannst sie dann auf der Uhr oder in Garmin Connect löschen. Sobald Garmin deine Einheiten erhalten hat, unterliegen sie deinem Garmin-Connect-Konto und der Datenschutzerklärung von Garmin.

3.7 Deine Rechte an diesen Daten

Du kannst an deinen Garmin-Daten alle in Abschnitt 9 beschriebenen Rechte ausüben: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit, einschließlich eines Exports deiner Daten im JSON- oder CSV-Format, sowie den Widerruf deiner Einwilligung.

RunMorph ist ein unabhängiger Dienst: Er wird von Garmin weder gebilligt noch zertifiziert oder empfohlen. Garmin® und Garmin Connect™ sind Marken von Garmin Ltd. oder ihren Tochtergesellschaften.

4. Transparenzerklärung zum Einsatz künstlicher Intelligenz

Kurz gesagt: RunMorph nutzt ein Modell künstlicher Intelligenz (Google Gemini, über Google Cloud Vertex AI), um deine Trainingspläne zu entwerfen und anzupassen und die Analyse in deinem Wochenrückblick zu verfassen. Deine Garmin-Daten werden nur mit deiner ausdrücklichen Einwilligung von der KI verarbeitet, die vor der Verbindung mit Garmin eingeholt wird; du kannst sie jederzeit auf der Seite Verbindungen widerrufen. Weder deine Garmin-Daten noch daraus abgeleitete Inhalte werden zum Training eines KI-Modells verwendet.

4.1 Art und Zweck der Verarbeitung

RunMorph nutzt ein Modell generativer künstlicher Intelligenz, Google Gemini, auf das es über den Dienst Vertex AI von Google Cloud zugreift. Dieses Modell dient dazu, deine Trainingspläne zu entwerfen und anzupassen und die persönliche Analyse in dem Wochenrückblick zu verfassen, den wir dir per E-Mail senden.

Dazu erhält es die Angaben deines Sportprofils (Alter, Geschlecht, Niveau, Umfang, Bestzeiten, Verletzungen, Ziele), die Namen deiner Aktivitäten und zahlenmäßige Zusammenfassungen deiner Einheiten (Datum, Art der Einheit, Distanz, Dauer, Pace, Herzfrequenz, Höhenmeter, Zeit in jeder Intensitätszone), einschließlich deiner Garmin-Aktivitäten, wenn du Garmin mit deiner Einwilligung verbunden hast. Direkt identifizierende Daten (Name, E-Mail) sind in den Anfragen an das Modell nicht enthalten.

Unsere übrigen Funktionen (Anzeige deiner Aktivitäten, Berechnung deiner Bestzeiten, Zonen, Schätzwerte und Belastung, Analysen nach jeder Einheit) beruhen auf Berechnungen von RunMorph, ohne generative künstliche Intelligenz.

Die von der KI erstellten Pläne und Analysen sind automatisch erzeugte Vorschläge: Sie ersetzen in keinem Fall den Rat einer medizinischen Fachkraft oder eines qualifizierten Trainers.

4.2 Deine Einwilligung für Garmin-Daten

Deine Garmin-Daten werden niemals ohne deine Zustimmung von der KI verarbeitet. Vor jeder Verbindung mit Garmin bittet dich ein eigenes, standardmäßig nicht angekreuztes Kästchen, dieser Verarbeitung zuzustimmen: Solange es nicht angekreuzt ist, lässt sich die Verbindung nicht starten. Deine Einwilligung wird mit einem Zeitstempel versehen. Da uns ohne sie keine Garmin-Daten erreichen, liegt sie jeder Verarbeitung dieser Daten durch die KI voraus.

Du kannst sie jederzeit auf der Seite Verbindungen über die Schaltfläche „Meine Einwilligung widerrufen“ und eine einfache Bestätigung widerrufen. Der Widerruf trennt die Verbindung zu Garmin und informiert Garmin, sodass uns keine Daten mehr übermittelt werden; die von Garmin importierten Daten werden gelöscht. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt davon unberührt: Bereits erstellte Pläne bleiben in deinem Konto, wo du sie löschen kannst.

Für deine übrigen Daten (Profil, Ziele, aus Strava oder Suunto importierte Aktivitäten) ist die Verarbeitung durch die KI für den von dir gewünschten Dienst der Planerstellung erforderlich (Vertragserfüllung).

4.3 Unsere Verpflichtungen

  • Deine Garmin-Daten und alles, was daraus abgeleitet wird (Anfragen an das Modell, Antworten, Zusammenfassungen, Protokolle), werden niemals verwendet, um ein KI-Modell zu trainieren, zu testen, zu bewerten oder zu verbessern, und auch nicht, um eine Wissensdatenbank für eine KI aufzubauen.
  • Google handelt als Auftragsverarbeiter und hat sich vertraglich verpflichtet, diese Daten nicht zum Training seiner Modelle zu verwenden.
  • Das Modell wird in der Region „global“ von Google Cloud aufgerufen: Deine Daten können daher außerhalb der Europäischen Union verarbeitet werden. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
  • Deine Garmin-Daten sind nicht über den MCP-Connector von RunMorph zugänglich, mit dem du deinen eigenen KI-Assistenten mit deinem Konto verbinden kannst.
  • Wir aktualisieren diese Erklärung, sobald sich unser Einsatz von KI ändert oder die Vorschriften es erfordern.

5. Warum verarbeiten wir diese Daten?

ZweckRechtsgrundlage
Erstellung und Verwaltung deines NutzerkontosVertragserfüllung
Erstellung von Trainingsplänen passend zu deinem physiologischen ProfilVertragserfüllung
Synchronisierung und Anzeige deiner Strava- oder Suunto-AktivitätenEinwilligung (freiwillige Verbindung)
Empfang und Anzeige deiner Garmin-Daten, Berechnung deiner Bestzeiten, Zonen und Schätzwerte, Anpassung deines PlansEinwilligung (freiwillige Verbindung)
Analyse deiner Garmin-Daten durch künstliche Intelligenz (Abschnitt 4)Ausdrückliche Einwilligung (eigenes Kästchen, vor der Verbindung)
Versand der Analysen deiner Einheiten und des Wochenrückblicks per E-MailVertragserfüllung (Abmeldung jederzeit möglich)
Abwicklung der Zahlungen und Verwaltung der AbonnementsVertragserfüllung
Verbesserung unserer Dienste und Analyse der Nutzung der Website (ohne deine Garmin-Daten)Berechtigtes Interesse
Beantwortung deiner Support-AnfragenBerechtigtes Interesse

6. An wen geben wir deine Daten weiter?

Wir verkaufen, vermieten oder übertragen deine personenbezogenen Daten niemals zu kommerziellen Zwecken an Dritte. Bestimmte Daten werden jedoch an die technischen Dienstleister übermittelt, die für den Betrieb des Dienstes erforderlich sind:

DienstleisterAufgabeSpeicherort der Daten
SupabaseHosting der Datenbank und AuthentifizierungEuropäische Union (Irland)
OVHHosting des Anwendungsservers und Versand der E-MailsFrankreich
Google Cloud (Vertex AI)Erstellung der Trainingspläne und der Analysen des Wochenrückblicks mit künstlicher Intelligenz (Modell Gemini)Region „global“: Verarbeitung auch außerhalb der Europäischen Union möglich
Lemon SqueezyZahlungsabwicklung und Verwaltung der AbonnementsVereinigte Staaten
Google AnalyticsAnonymisierte Reichweitenmessung, nur auf den öffentlichen SeitenEuropäische Union (regionale Einstellung)
Google AdsMessung der Wirksamkeit unserer Google-Werbung, nur auf den öffentlichen SeitenEuropäische Union (Irland), Übermittlungen in die Vereinigten Staaten möglich
Meta (Meta-Pixel)Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram, nur auf den öffentlichen SeitenEuropäische Union (Irland), Übermittlungen in die Vereinigten Staaten möglich
Google (OAuth)Authentifizierung über „Mit Google fortfahren“Vereinigte Staaten
OpenStreetMap FoundationKartengrundlagen (Kachelserver) für die Karten deiner Aktivitäten: erhält das geografische Gebiet deiner StreckenVereinigtes Königreich (Auslieferung über ein weltweites Netz)

Google Analytics, Google Ads und das Meta-Pixel werden in deinem angemeldeten Bereich (Dashboard, Aktivitäten, Pläne, Profil, Konto, Verbindungen) nie geladen: Sie erhalten keine Daten deiner Aktivitäten und insbesondere keine Garmin-Daten.

Die Dienste, die du mit RunMorph verbindest (Strava, Suunto und Garmin Connect), sind nicht unsere Dienstleister: Sie sind die Quellen der Daten, deren Import du uns erlaubst. Jeder von ihnen verarbeitet die Daten deines dortigen Kontos als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Du kannst sie jederzeit auf der Seite Verbindungen trennen; dabei werden die von ihnen stammenden Daten gelöscht.

Wenn du deinen eigenen KI-Assistenten über den MCP-Connector von RunMorph mit deinem Konto verbindest, erhält dieser Assistent Lesezugriff auf dein Profil, deine Aktivitäten und deine Pläne, mit Ausnahme deiner Garmin-Daten, und verarbeitet sie nach den Bedingungen seines Anbieters.

Werden Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass geeignete Garantien bestehen (Standardvertragsklauseln der Europäischen Kommission, Zertifizierungen oder Angemessenheitsbeschlüsse).

7. Wie lange speichern wir deine Daten?

  • Konto- und Profildaten: gespeichert, solange dein Konto aktiv ist. Nach Löschung des Kontos werden deine Daten innerhalb von 30 Tagen gelöscht.
  • Strava- und Suunto-Aktivitäten: gespeichert, solange die Verbindung zum jeweiligen Dienst aktiv ist. Das Trennen von Strava oder Suunto löscht die aus diesem Dienst importierten Aktivitäten.
  • Garmin-Daten: gespeichert, solange die Verbindung zu Garmin aktiv ist. Das Trennen der Verbindung (in RunMorph oder in Garmin Connect), der Widerruf deiner Einwilligung oder die Löschung deines Kontos führt zur Löschung deiner Garmin-Aktivitäten und -Tageswerte sowie deiner Zugangstoken. Ist Garmin nicht erreichbar, wenn wir die Abmeldung anfordern, werden deine Garmin-Nutzerkennung und die zur Wiederholung dieser Anfrage nötigen Token gespeichert, bis Garmin die Abmeldung bestätigt hat, höchstens jedoch 30 Tage; ein Vermerk, der nur deine Garmin-Nutzerkennung enthält, wird nach jeder von RunMorph angeforderten Abmeldung höchstens 48 Stunden aufbewahrt, und Benachrichtigungen, die Garmin uns nach der Trennung noch sendet, werden gleich bei ihrer Verarbeitung gelöscht oder, wenn diese fehlschlägt, spätestens 31 Tage nach ihrem Eingang (siehe Abschnitt 3).
  • Technische Sicherungen: Gelöschte Daten verschwinden im Zuge der automatischen Rotation auch aus den Sicherungskopien unserer Datenbank.
  • Zahlungsdaten: werden von Lemon Squeezy gemäß dessen gesetzlichen Pflichten verwaltet und gespeichert. RunMorph speichert keine Kartennummern.
  • Analysedaten: gespeichert gemäß der Konfiguration von Google Analytics (höchstens 26 Monate).

8. Wie schützen wir deine Daten?

Wir setzen technische und organisatorische Maßnahmen ein, um die Sicherheit deiner Daten zu gewährleisten:

  • Verschlüsselte Übertragung über HTTPS/TLS auf der gesamten Website sowie mit den verbundenen Diensten und unseren Dienstleistern.
  • Speicherung der Passwörter als irreversibler kryptografischer Hash (bcrypt).
  • Zugangstoken der verbundenen Dienste (Strava, Suunto, Garmin), die bei Ablauf automatisch erneuert werden; Garmin-Token werden ausschließlich serverseitig gespeichert und nie an den Browser weitergegeben.
  • Datenbankzugriff beschränkt durch Dienstschlüssel mit begrenzter Reichweite.
  • Hosting innerhalb der Europäischen Union (OVH Frankreich, Supabase Irland).

Da kein System unfehlbar ist, empfehlen wir dir, für dein RunMorph-Konto ein starkes und einzigartiges Passwort zu verwenden.

9. Deine Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) hast du folgende Rechte:

  • Auskunft: eine Bestätigung darüber erhalten, ob dich betreffende Daten verarbeitet werden, und eine Kopie davon. Dein Profil, deine Aktivitäten und deine Pläne kannst du außerdem jederzeit in deinem Konto einsehen.
  • Berichtigung: unrichtige oder unvollständige Angaben auf deiner Profilseite oder über uns korrigieren.
  • Löschung: die Löschung deines Kontos und der zugehörigen Daten verlangen. Du kannst dein Konto auch selbst auf der Seite Mein Konto löschen oder die Daten eines verbundenen Dienstes löschen, indem du ihn auf der Seite Verbindungen trennst.
  • Einschränkung: die Verarbeitung deiner Daten unter bestimmten Umständen vorübergehend einschränken.
  • Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten. Auf einfache Anfrage an admin@runmorph.com senden wir dir innerhalb eines Monats einen Export deiner Daten, einschließlich deiner Garmin-Daten, im JSON- oder CSV-Format.
  • Widerspruch: einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen.
  • Widerruf der Einwilligung: deine Einwilligung für darauf beruhende Verarbeitungen (zum Beispiel die Verbindung mit Strava, Suunto oder Garmin oder die Verarbeitung deiner Garmin-Daten durch künstliche Intelligenz, die du jederzeit auf der Seite Verbindungen widerrufen kannst) jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, schreib uns an admin@runmorph.com. Wir verpflichten uns, innerhalb eines Monats zu antworten. Du hast außerdem das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen (in Frankreich: die CNIL, www.cnil.fr).

10. Cookies und ähnliche Technologien

RunMorph verwendet folgende Technologien:

Name / ArtZweckDauer
Supabase-Sitzung (localStorage)Aufrechterhaltung deiner Anmeldung7 Tage (automatisch erneuert)
strava_oauth, suunto_oauth (technische Cookies)Absicherung der Verbindung mit Strava oder Suunto (Schutz vor gefälschten Anfragen)Höchstens 10 Minuten, nur während der Verbindung
garmin_oauth (technisches Cookie)Absicherung der Verbindung mit Garmin Connect (Schutz vor gefälschten Anfragen und PKCE-Prüfung)Höchstens 10 Minuten, nur während der Verbindung
Google Analytics (_ga, _gid)Reichweitenmessung und Nutzungsstatistiken, nur auf den öffentlichen SeitenBis zu 26 Monate
Google Ads (_gcl_au)Messung der Wirksamkeit unserer Google-Werbung, nur auf den öffentlichen Seiten3 Monate
Meta-Pixel (_fbp)Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram, nur auf den öffentlichen Seiten3 Monate

Die Cookies strava_oauth, suunto_oauth und garmin_oauth sind unbedingt erforderlich: Sie werden nur gesetzt, wenn du die Verbindung mit einem dieser Dienste startest, und dienen keinem anderen Zweck.

Google Analytics, Google Ads und das Meta-Pixel werden nur auf den öffentlichen Seiten der Website geladen, nie in deinem angemeldeten Bereich (Dashboard, Aktivitäten, Pläne, Profil, Konto, Verbindungen).

Du kannst deinen Browser so einstellen, dass er Cookies ablehnt oder bereits gesetzte löscht. Die Ablehnung von Cookies zur Reichweitenmessung und zu Werbezwecken beeinträchtigt die Funktion des Dienstes nicht; ohne die unbedingt erforderlichen Cookies kannst du Strava, Suunto oder Garmin jedoch nicht verbinden.

11. Minderjährige Nutzer

RunMorph steht Nutzern jeden Alters offen. Wenn du jünger als 16 Jahre bist, bitten wir dich, die Einwilligung deiner Eltern oder deines gesetzlichen Vertreters einzuholen, bevor du ein Konto erstellst und uns personenbezogene Daten mitteilst. Wir behalten uns vor, jedes ohne die erforderliche Einwilligung erstellte Konto eines Minderjährigen zu löschen, sobald wir davon Kenntnis erlangen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen unserer Praktiken oder der geltenden Vorschriften widerzuspiegeln. Bei einer wesentlichen Änderung informieren wir dich per E-Mail oder über eine Benachrichtigung in der Anwendung. Anhand des Datums oben auf dieser Seite kannst du prüfen, welche Fassung gilt.

13. Kontakt

Für Fragen, zur Ausübung deiner Rechte oder für Beschwerden zur Verarbeitung deiner personenbezogenen Daten:

Homeseek SARL
117 Rue Jean-Baptiste Lebas
59493 Villeneuve-d'Ascq, France
admin@runmorph.com