Datenschutzerklärung
Stand: 30. März 2026
Diese deutsche Übersetzung dient nur der Information. Rechtsverbindlich ist allein die französische Fassung dieser Erklärung: Bei Abweichungen gilt die französische Fassung. Zur französischen Fassung.
1. Wer sind wir?
Die Plattform RunMorph (erreichbar unter runmorph.com) wird von der Homeseek SARLherausgegeben und betrieben, einer in Frankreich eingetragenen Gesellschaft mit Sitz in 117 Rue Jean-Baptiste Lebas, 59493 Villeneuve-d'Ascq, Frankreich.
Als Verantwortliche legt die Homeseek SARL die Zwecke und Mittel der Verarbeitung deiner personenbezogenen Daten fest, wenn du RunMorph nutzt.
Bei Fragen zum Schutz deiner Daten kannst du uns an admin@runmorph.com schreiben.
2. Welche Daten erheben wir?
2.1 Daten, die du uns direkt übermittelst
- Kontoerstellung: E-Mail-Adresse, Passwort (verschlüsselt), Vor- und Nachname.
- Anmeldung über einen Drittanbieter: Wenn du dich über Google registrierst oder anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und dein Profilfoto, wie vom Identitätsanbieter übermittelt. Dein Google-Passwort erhalten wir nie.
- Sportprofil: Geschlecht, Geburtsdatum, Lauferfahrung, Anzahl der Einheiten pro Woche, Wochenumfang, Verletzungshistorie, regelmäßige Beschwerden, Trainingsvorlieben, Bestzeiten.
- Wettkampfziele: Zieldistanz, Zielzeit, Wettkampfdatum, verfügbare Trainingstage.
2.2 Daten aus verbundenen Diensten
Wenn du dein Strava-Konto mit RunMorph verbindest, importieren wir bestimmte Daten deiner Laufaktivitäten (Lauf, Trail, virtueller Lauf):
- Name der Aktivität, Datum, Distanz, Dauer, Höhenmeter bergauf.
- Durchschnitts- und Höchstgeschwindigkeit.
- Durchschnittliche und maximale Herzfrequenz (sofern verfügbar).
- Kadenz und Leistung (sofern verfügbar).
- Vereinfachter Kartenverlauf der Strecke.
RunMorph speichert ausschließlich Laufaktivitäten. Radfahren, Schwimmen oder andere Sportarten werden weder importiert noch gespeichert.
2.3 Automatisch erhobene Daten
- Nutzungsdaten: Wir verwenden Google Analytics, um die Besucherzahlen der Website zu messen (aufgerufene Seiten, Sitzungsdauer, ungefähre geografische Herkunft, Gerätetyp). Diese Daten werden aggregiert und lassen keine Identifizierung deiner Person zu.
- Authentifizierungstoken: Ein Sitzungstoken wird im Browser gespeichert (localStorage), damit du zwischen deinen Besuchen angemeldet bleibst.
3. Warum verarbeiten wir diese Daten?
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung und Verwaltung deines Nutzerkontos | Vertragserfüllung |
| Erstellung von Trainingsplänen passend zu deinem physiologischen Profil | Vertragserfüllung |
| Synchronisierung und Anzeige deiner Strava-Aktivitäten | Einwilligung (freiwillige Verbindung) |
| Abwicklung der Zahlungen und Verwaltung der Abonnements | Vertragserfüllung |
| Verbesserung unserer Dienste und Analyse der Nutzung der Website | Berechtigtes Interesse |
| Beantwortung deiner Support-Anfragen | Berechtigtes Interesse |
4. An wen geben wir deine Daten weiter?
Wir verkaufen, vermieten oder übertragen deine personenbezogenen Daten niemals zu kommerziellen Zwecken an Dritte. Bestimmte Daten werden jedoch an die technischen Dienstleister übermittelt, die für den Betrieb des Dienstes erforderlich sind:
| Dienstleister | Aufgabe | Speicherort der Daten |
|---|---|---|
| Supabase | Hosting der Datenbank und Authentifizierung | Europäische Union (Irland) |
| OVH | Hosting des Anwendungsservers | Frankreich |
| Google (Gemini AI) | Erstellung der Trainingspläne mit künstlicher Intelligenz | Europäische Union / Vereinigte Staaten |
| Lemon Squeezy | Zahlungsabwicklung und Verwaltung der Abonnements | Vereinigte Staaten |
| Strava | Import der Sportaktivitäten (auf deine Veranlassung) | Vereinigte Staaten |
| Google Analytics | Anonymisierte Reichweitenmessung | Europäische Union (regionale Einstellung) |
| Google (OAuth) | Authentifizierung über „Mit Google fortfahren“ | Vereinigte Staaten |
Werden Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass geeignete Garantien bestehen (Standardvertragsklauseln der Europäischen Kommission, Zertifizierungen oder Angemessenheitsbeschlüsse).
5. Wie lange speichern wir deine Daten?
- Konto- und Profildaten: gespeichert, solange dein Konto aktiv ist. Nach Löschung des Kontos werden deine Daten innerhalb von 30 Tagen gelöscht.
- Strava-Aktivitäten: gespeichert, solange die Verbindung zu Strava aktiv ist. Das Trennen von Strava löscht deine importierten Aktivitäten.
- Zahlungsdaten: werden von Lemon Squeezy gemäß dessen gesetzlichen Pflichten verwaltet und gespeichert. RunMorph speichert keine Kartennummern.
- Analysedaten: gespeichert gemäß der Konfiguration von Google Analytics (höchstens 26 Monate).
6. Wie schützen wir deine Daten?
Wir setzen technische und organisatorische Maßnahmen ein, um die Sicherheit deiner Daten zu gewährleisten:
- Verschlüsselte Übertragung über HTTPS/TLS auf der gesamten Website.
- Speicherung der Passwörter als irreversibler kryptografischer Hash (bcrypt).
- Verschlüsselte Strava-Zugangstoken, die bei Ablauf automatisch erneuert werden.
- Datenbankzugriff beschränkt durch Dienstschlüssel mit begrenzter Reichweite.
- Hosting innerhalb der Europäischen Union (OVH Frankreich, Supabase Irland).
Da kein System unfehlbar ist, empfehlen wir dir, für dein RunMorph-Konto ein starkes und einzigartiges Passwort zu verwenden.
7. Deine Rechte
Gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) hast du folgende Rechte:
- Auskunft: eine Bestätigung darüber erhalten, ob dich betreffende Daten verarbeitet werden, und eine Kopie davon.
- Berichtigung: unrichtige oder unvollständige Angaben auf deiner Profilseite oder über uns korrigieren.
- Löschung: die Löschung deines Kontos und der zugehörigen Daten verlangen.
- Einschränkung: die Verarbeitung deiner Daten unter bestimmten Umständen vorübergehend einschränken.
- Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruch: einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen.
- Widerruf der Einwilligung: deine Einwilligung für darauf beruhende Verarbeitungen (zum Beispiel die Strava-Verbindung) jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, schreib uns an admin@runmorph.com. Wir verpflichten uns, innerhalb eines Monats zu antworten. Du hast außerdem das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen (in Frankreich: die CNIL, www.cnil.fr).
8. Einsatz künstlicher Intelligenz
RunMorph nutzt ein Modell generativer künstlicher Intelligenz (Google Gemini), um individuelle Trainingspläne zu entwerfen. Die Daten deines Sportprofils (Alter, Geschlecht, Niveau, Umfang, Bestzeiten, Verletzungen) werden als anonymisierter Prompt an das Modell übermittelt, um ein passendes Programm zu erstellen. Direkt identifizierende Daten (Name, E-Mail) sind in den Anfragen an das Modell nicht enthalten.
Die erstellten Pläne sind Vorschläge und ersetzen in keinem Fall den Rat einer medizinischen Fachkraft oder eines qualifizierten Trainers.
9. Cookies und ähnliche Technologien
RunMorph verwendet folgende Technologien:
| Name / Art | Zweck | Dauer |
|---|---|---|
| Supabase-Sitzung (localStorage) | Aufrechterhaltung deiner Anmeldung | 7 Tage (automatisch erneuert) |
| CSRF-Cookie Strava | Absicherung der Verbindung mit Strava | Dauer des Autorisierungsvorgangs |
| Google Analytics (_ga, _gid) | Reichweitenmessung und Nutzungsstatistiken | Bis zu 26 Monate |
Du kannst deinen Browser so einstellen, dass er Cookies ablehnt oder bereits gesetzte löscht. Die Ablehnung von Analyse-Cookies beeinträchtigt die Funktion des Dienstes nicht.
10. Minderjährige Nutzer
RunMorph steht Nutzern jeden Alters offen. Wenn du jünger als 16 Jahre bist, bitten wir dich, die Einwilligung deiner Eltern oder deines gesetzlichen Vertreters einzuholen, bevor du ein Konto erstellst und uns personenbezogene Daten mitteilst. Wir behalten uns vor, jedes ohne die erforderliche Einwilligung erstellte Konto eines Minderjährigen zu löschen, sobald wir davon Kenntnis erlangen.
11. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, um Änderungen unserer Praktiken oder der geltenden Vorschriften widerzuspiegeln. Bei einer wesentlichen Änderung informieren wir dich per E-Mail oder über eine Benachrichtigung in der Anwendung. Anhand des Datums oben auf dieser Seite kannst du prüfen, welche Fassung gilt.
12. Kontakt
Für Fragen, zur Ausübung deiner Rechte oder für Beschwerden zur Verarbeitung deiner personenbezogenen Daten:
Homeseek SARL
117 Rue Jean-Baptiste Lebas
59493 Villeneuve-d'Ascq, France
admin@runmorph.com