Datenschutzerklärung

Kurz erklärt

• Deine Gesundheitsdaten bleiben auf deinem Smartphone. Raml Health berechnet deine Werte dort.
• Nichts verlässt dein Smartphone, ausser du trittst einem Coach bei und aktivierst die Freigabe. Trainings und Tagesübersichten wählst du für jeden Coach getrennt aus und kannst sie jederzeit deaktivieren.
• Nur die Coaches mit deiner Freigabe sehen deine geteilten Daten, jeweils nur das für sie Freigegebene. In einem Team sehen nur die Teamleitung und Coaches mit Zugriff durch die Leitung oder einen Moderator deine Teamfreigaben. Du wirst über jeden neuen Zugriff informiert. Es gibt keine Werbung, keine Analyse und kein Tracking. Daten werden nicht verkauft.

Wer verantwortlich ist

Luca Ramseyer, Löwenmattweg 8b, 3110 Münsingen, Schweiz · luca@raml.ch

Schreibe bei Fragen zu deinen Daten oder zur Ausübung der unten beschriebenen Rechte an diese Adresse.

Was auf deinem Smartphone bleibt

Raml Health liest mit deiner Erlaubnis pro Datentyp aus Apple Health (iPhone) oder Health Connect (Android):

• Herzfrequenz, Herzfrequenzvariabilität, Ruhepuls, Atemfrequenz, Blutsauerstoff, Schlaf, Schritte, Aktivenergie, VO2max, Trainings sowie Gewicht, Körperfett und fettfreie Masse.
• Wenn du die Google Health API verbindest (für Fitbit und Pixel Watch), werden Schlafphasen, Herzfrequenz, HRV, minutengenauer Blutsauerstoff und andere Werte direkt und ausschliesslich lesend von Google auf dein Smartphone geladen. Sie werden vor den Kopien in Apple Health oder Health Connect für deine Werte verwendet. Deine Google-Anmeldung liegt im sicheren Gerätespeicher. Die Nutzung und Übertragung von über Google-APIs erhaltenen Informationen entspricht der Google API Services User Data Policy, einschliesslich der Limited-Use-Anforderungen: Google-Daten werden nur für die hier beschriebenen App-Funktionen genutzt, niemals verkauft oder für Werbung verwendet. Nur Coaches mit deiner Freigabe für Tagesübersichten können Teile davon sehen (siehe Coaching unten).

Daraus berechnet die App Schlaf, Erholung und Belastung auf deinem Smartphone. Krafttrainings, Vorlagen, Körperziele und Einstellungen liegen ebenfalls dort. Die App schreibt erfasste Krafttrainings mit geschätzten Kalorien, aufgezeichnete Läufe, Spaziergänge, Wanderungen und Velofahrten mit Route und Distanz sowie eingegebene Gewichte in Apple Health oder Health Connect zurück. Nichts davon wird an uns gesendet.

Bei einer Gerätesicherung (iCloud auf dem iPhone, Google-Backup auf Android oder Übertragung auf ein neues Gerät) werden Trainingsprotokoll, Körperziel und Einstellungen mitgesichert und können auf ein neues Gerät übertragen werden. Die Sicherungen liegen bei Apple oder Google unter deinem Konto, nicht bei uns. Coaching- und Google-Anmeldungen sind nicht enthalten. Auf dem neuen Gerät meldest du dich erneut an.

Die Werte sind Schätzungen zum Wohlbefinden, keine medizinischen Messungen.

Coaching (optional)

Wenn dein Coach dich einlädt, kannst du in der App ein Coaching-Konto erstellen: auf dem iPhone mit «Mit Apple anmelden», auf Android mit E-Mail-Adresse und einmaligem E-Mail-Code. Du kannst mehrere Coaches haben: Tritt mit einem weiteren Einladungscode bei oder akzeptiere die Anfrage eines Coaches, einen anderen Coach oder eines seiner Teams hinzuzufügen oder dich zu übergeben. Bis zu deiner Zustimmung ändert sich nichts und der andere Coach sieht nichts, auch nicht deinen Namen. Bei der Zustimmung wählst du deine Freigaben. Nach einer Übergabe sieht dein bisheriger Coach nichts mehr. Einem Team kannst du auch mit dessen Einladungscode beitreten und einmalig die Teamfreigaben wählen. Die Teamleitung sieht diese Daten, andere Team-Coaches erst nach Vergabe von Lese- oder Verwaltungszugriff für Plan und Notizen durch die Leitung oder einen Moderator. Du erhältst jedes Mal eine Mitteilung. Unter Einstellungen → Coach siehst du, wer welchen Zugriff hat. Coaches ohne Zugriff sehen deine Daten nicht. Leitung und Moderatoren sehen deinen Namen zur Zugriffsvergabe. Wir speichern dann:

• Dein Konto: die von deiner Anmeldung bereitgestellte E-Mail-Adresse (bei Apple kann dies eine private Relay-Adresse sein) und den eingegebenen vollständigen Namen, damit dein Coach dich erkennt.
• Trainings wiederherstellen: Auf einem neuen Smartphone kannst du die mit deinem Coach geteilten Trainings wieder in die App laden. Es werden nur deine eigenen geteilten Trainings geladen und nur bei aktiver Trainingsfreigabe.
• Deine Coaches und Einwilligungen: welchen Coaches und Teams du wann beigetreten bist, wann du welche Freigabe pro Coach oder Team aktiviert oder deaktiviert hast, welche Team-Coaches Zugriff erhalten haben sowie empfangene Coach-Anfragen und deine Antworten als Nachweis deiner Entscheidungen.
• Dein Trainingsplan: von deinen Coaches zugewiesene Pläne und ihre Notizen zu deinen Trainings mit Verfasser.
• Push-Mitteilungen: das Mitteilungstoken deines Smartphones für Hinweise auf Planänderungen und Coach-Notizen. Mitteilungen werden über Apple (iPhone) oder Google Firebase Cloud Messaging (Android) zugestellt.

Nur bei aktivierter entsprechender Freigabe:

• Trainings (einmalig alle bisherigen, danach neue und geänderte): Datum, Start- und Endzeit, Titel, Übungen mit jedem absolvierten Satz (Satztyp, Gewicht, Wiederholungen, RPE und tatsächlich bewegte Last), Gesamtvolumen, Arbeitssätze, Körpergewicht am Trainingstag (für Eigengewichts- und unterstützte Übungen), zugehöriges geplantes Training und übersprungene geplante Trainings. Eigene Trainingsnotizen, Kalorien und Herzfrequenz werden nicht geteilt.
• Läufe, Spaziergänge, Wanderungen und Radtouren (mit dem Schalter für Trainings; in der App aufgezeichnet oder aus Apple Health bzw. Health Connect übernommen): Sportart, Datum und Zeiten, Distanz, Bewegungszeit, Pace oder Tempo, Höhenmeter, durchschnittliche und maximale Herzfrequenz, Zeit in jeder Herzfrequenzzone, Kilometer-Splits, Bestleistungen, die geplanten Schritte und Ziele mit ihren Ergebnissen sowie die Route ohne ihre ersten und letzten 200 Meter, damit Start und Ziel (meist dein Zuhause) nicht geteilt werden. Der vollständige GPS-Track, die rohe Herzfrequenz und Kalorien bleiben auf deinem Telefon. Während der Aufzeichnung verwendet die App deinen Standort nur, um die Aktivität zu messen.
• Tagesübersichten (die letzten 14 Tage, aktualisiert bei Neuberechnung): Erholungs-, Schlaf- und Belastungswerte, HRV, Ruhepuls, Schlafdauer und Körpergewicht. Einige Werte können bei bestehender Verbindung von Google Health stammen. Schlafphasen, Herzfrequenzkurven und rohe Gesundheitsmessungen werden nie geteilt.

Jeder Coach sieht die Daten auf der Raml Coach-Website, solange er dich betreut oder Zugriff in einem Team mit deiner Freigabe hat und die betreffende Freigabe aktiv ist. Coaches melden sich per E-Mail-Link oder Passwort an. Andere Coaches und sonstige Personen sehen deine Daten nicht. Geteilte Daten werden einmal gespeichert. Sobald keiner deiner Coaches eine Kategorie mehr sehen darf, wird sie gelöscht.

Wo Daten gespeichert und verarbeitet werden

• Supabase (Datenbank und Anmeldung) in Zürich, Schweiz.
• Vercel hostet die Raml Coach-Website. Die Serverfunktionen laufen in Frankfurt, Deutschland.
• Microsoft 365 versendet Anmelde-E-Mails mit Links für Coaches und einmaligen Codes für Athleten.
• Paddle (Paddle.com, Vertragspartner für den Kauf) verkauft und verrechnet Coach-Abos. Paddle verarbeitet Name, E-Mail, Adresse und Zahlungsdaten selbst. Wir speichern nur den Tarif sowie Paddle-Kunden- und Abonummern. Athleten haben keinen Kontakt mit Paddle.
• Apple und Google stellen Push-Mitteilungen zu. Apple bietet «Mit Apple anmelden», Google die Google Health API bei bestehender Verbindung.

Diese Anbieter verarbeiten Daten in unserem Auftrag und nur zum Betrieb des Dienstes. Einige haben ihren Sitz in den USA. Bei Übermittlung aus der Schweiz oder EU schützen Auftragsverarbeitungsverträge und Standardvertragsklauseln die Daten.

Speicherdauer und Löschung

• Das Deaktivieren einer Freigabe für einen Coach beendet dessen Zugriff sofort. Daten, die keiner deiner Coaches mehr sehen darf, werden gelöscht.
• Das Verlassen eines Coaches oder Teams (Einstellungen → Coach) beendet dessen Zugriff. Beim Verlassen des letzten Coaches oder Teams werden alle geteilten Daten gelöscht.
• Das Löschen deines Cloud-Kontos (Einstellungen → Coach) löscht dein Konto mit allen Daten. Bei «Mit Apple anmelden» wird der Zugriff der App auf deine Apple-ID widerrufen.
• Mitteilungsprotokolle werden nach 30 Tagen gelöscht. Sicherungen unseres Datenbankanbieters laufen nach dessen Zeitplan ab.
• Daten auf deinem Smartphone bleiben bis zum Löschen der App erhalten und werden dann entfernt. Einträge in Apple Health oder Health Connect bleiben unter deiner Kontrolle bestehen.

Rechtsgrundlage und deine Rechte

Wir verarbeiten deine Daten mit deiner Einwilligung gemäss Schweizer Datenschutzgesetz und für Personen in der EU gemäss Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, da Gesundheitsdaten betroffen sind. Du kannst deine Einwilligung jederzeit in der App widerrufen. Die bisherige Verarbeitung bleibt davon unberührt.

Du kannst Auskunft, eine Kopie, Berichtigung oder Löschung deiner Daten verlangen. Schreibe dazu an luca@raml.ch. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder in der EU bei deiner zuständigen Datenschutzbehörde beschweren.

Änderungen

Bei Änderungen dieser Erklärung wird das Datum oben angepasst. Vor der Freigabe neuer Daten fragt die App erneut nach deiner Zustimmung.