Datenschutzerklärung

1. Einleitung

OmniCoach („wir“, „uns“ oder „unser“) wird von Dichotomy.ai betrieben. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere mobile App und Website (zusammen der „Dienst“) nutzen. Mit der Nutzung des Dienstes stimmen Sie den in dieser Erklärung beschriebenen Praktiken zu.

2. Welche Informationen wir erheben

Wir erheben die folgenden Kategorien von Informationen:

a. Kontoinformationen

• E-Mail-Adresse
• Name (sofern angegeben)
• Anmeldedaten
• Geburtsdatum, ausschließlich verwendet, um Ihr Alter für Trainingsberechnungen zu ermitteln

b. Gesundheits- und Fitnessdaten

Gesundheits- und Fitnessdaten erhält OmniCoach von Garmin Connect, von Apple Health oder aus Ihren eigenen Eingaben. Abschnitt 3 beschreibt die Garmin-Connect-Daten vollständig.

c. Nutzungsinformationen

• Interaktionen mit der App und Nutzung von Funktionen
• Gerätetyp und Betriebssystem
• Serverprotokolle über Anfragen an unsere API, die aus Gründen der Zuverlässigkeit und Sicherheit für kurze Zeit aufbewahrt werden

d. Von Ihnen eingegebene Schwangerschaftsangaben

Wenn Sie den Schwangerschaftsmodus aktivieren, speichern wir Ihren voraussichtlichen Geburtstermin und sonst nichts über Ihre Schwangerschaft. Wir verwenden ihn ausschließlich, um Ihren Trainingsplan anzupassen: leichtere Einheiten, keine Wettkämpfe und optionale Einheiten für die späte Schwangerschaft. Er wird niemals an KI-Anbieter übermittelt oder an andere Dritte weitergegeben, sondern ausschließlich auf unseren eigenen Servern gespeichert (Abschnitt 6). Er wird gelöscht, wenn Sie den Schwangerschaftsmodus deaktivieren, und zusammen mit Ihren übrigen Daten, wenn Sie Ihr Konto löschen (Abschnitt 7).

Abschnitt 3 wird auf Englisch angezeigt. Er ist die maßgebliche Beschreibung, wie wir mit Garmin-Daten umgehen.

3. Garmin Connect Data

This section describes specifically how data from Garmin Connect is collected, used, processed, stored, and shared. It applies whenever you have connected a Garmin account to OmniCoach.

a. What we collect, and how

We receive Garmin data only after you authorize it through Garmin Connect's OAuth consent flow, and only the categories you grant there. Garmin sends this data to our servers by webhook notification; we do not poll Garmin for it. Depending on your device, watch settings, and the permissions you grant, this can include:

• Daily activity summaries — steps, calories, active minutes, resting heart rate, stress
• Sleep — duration, sleep stages, and sleep score
• Body Battery energy monitoring
• Heart rate variability, pulse oximetry, and respiration
• VO2 max and fitness age
• Body composition, if you use a connected Garmin scale
• Activities and activity details — type, duration, distance, pace, heart rate, power, and GPS track
• Activity files (FIT) containing the per-second sensor record of an activity

b. How we use it

We use Garmin data to produce your training plan and daily coaching: to estimate readiness and accumulated load, to schedule and adapt sessions, to learn your thresholds and training zones, and to compare what you actually did against what was planned. These training decisions are computed deterministically on our own servers. Where we send workouts back to Garmin Connect so they appear on your watch, we do so only while you grant the workout import permission.

c. How it is processed and stored

Garmin data is stored in encrypted databases hosted on Amazon Web Services in the United States, encrypted in transit (TLS) and at rest, under access controls described in Section 6.

d. Third parties that process Garmin data

We do not sell Garmin data, and we do not share it for advertising. We use no analytics, attribution, or crash-reporting service that receives it. Garmin data is processed by the following third parties, and no others:

• Anthropic (AI processing). OmniCoach uses Anthropic's Claude models to write coaching text and conversation replies. To do that, we send a summary of your recent training and physiology — which includes values originating from your Garmin device. Specifically, these requests may contain: your age; recent daily metrics such as steps, resting heart rate, stress, and Body Battery; sleep scores and sleep-stage durations; heart rate variability readings; the type, date, duration, and training effect of recent activities; and any text you have written to the coach yourself. These requests do not contain your name, email address, account identifier, date of birth, sex, weight, GPS or location data, or the per-second sensor samples from your activity files. Under Anthropic's commercial terms, data submitted through its API is not used to train its models.
• Amazon Web Services (hosting and email). AWS hosts our servers and databases in the United States, and delivers our email through Amazon SES.
• Apple (notifications and dictation). If you enable push notifications, the notification text we send through Apple's Push Notification service may quote your metrics — for example, a coaching note referring to last night's sleep score. If you dictate a voice note, iOS speech recognition may process that audio on Apple's servers rather than on your device.

Separately, if you choose to connect a third-party client to OmniCoach using an API key you generate, that client can retrieve your health data through our API. That is under your control, and you can revoke it at any time.

e. Disconnecting Garmin, and deletion

You can disconnect Garmin at any time, either in OmniCoach's settings or from Garmin Connect's connected-apps screen. Either way, Garmin notifies us through its deregistration endpoint and we delete the stored authorization for your account, stop receiving new Garmin data, and stop sending workouts to your watch. You can also change which categories of data you share at any time in Garmin Connect; Garmin notifies us of that change and we honor it. Garmin data we already received is retained while your account is active, and you may request its deletion at any time under Section 9.

4. Wie wir Ihre Informationen verwenden

• Personalisiertes Coaching: Erstellung von Trainingsempfehlungen auf Grundlage Ihrer gesamten körperlichen Belastung
• Betrieb des Dienstes: Authentifizierung Ihres Kontos, Synchronisierung von Daten und Bereitstellung der Kernfunktionen
• Verbesserung: Analyse von Nutzungsmustern zur Verbesserung des Dienstes (in aggregierter, nicht identifizierbarer Form)
• Kommunikation: Versand dienstbezogener Benachrichtigungen und Beantwortung von Supportanfragen

5. Weitergabe und Offenlegung von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten weitergeben an:

• KI-Anbieter (Anthropic): Zusammenfassungen zu Training und Physiologie werden übermittelt, um Coaching-Texte zu erstellen – ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre Kontokennung oder Ihren Standort. Abschnitt 3d beschreibt genau, was diese Anfragen enthalten.
• Infrastrukturanbieter (AWS): Daten werden auf sicherer Cloud-Infrastruktur gespeichert und verarbeitet.
• Apple: Texte von Push-Benachrichtigungen sowie Audio von Sprachnotizen, wenn Sie die Diktierfunktion nutzen, wie in Abschnitt 3d beschrieben.
• Gesetzliche Anforderungen: Wenn dies durch Gesetz, Verordnung oder ein rechtliches Verfahren vorgeschrieben ist.

6. Datenspeicherung und Sicherheit

Ihre Daten werden in verschlüsselten Datenbanken gespeichert, die bei Amazon Web Services (AWS) in den Vereinigten Staaten gehostet werden. Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Zwar ist kein System zu 100 % sicher, doch wir treffen angemessene Maßnahmen, um Ihre Informationen zu schützen.

7. Aufbewahrung von Daten

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen Daten verlangen, indem Sie uns kontaktieren. Nach der Löschung werden Ihre Daten innerhalb von 30 Tagen dauerhaft aus unseren Systemen entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Dienste Dritter

Der Dienst ist über die Garmin Health, Activity und Training APIs mit Garmin Connect verbunden. Ihre Nutzung von Garmin Connect unterliegt der Datenschutzerklärung von Garmin. Wir greifen nur auf Garmin-Daten zu, die Sie über den OAuth-Verbindungsvorgang ausdrücklich freigeben. Der Dienst ist außerdem mit Apple Health verbunden, das der Datenschutzerklärung von Apple unterliegt.

9. Ihre Rechte

Sie haben das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern
• die Berichtigung unrichtiger Daten zu verlangen
• die Löschung Ihrer Daten zu verlangen
• Ihr Garmin-Konto jederzeit zu trennen
• Ihre Einwilligung zur Datenverarbeitung zu widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter martin@dichotomy.ai.

10. Datenschutz von Kindern

Der Dienst ist nicht für Nutzer unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir solche Daten erhoben haben, werden wir Schritte unternehmen, um sie umgehend zu löschen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung auf dieser Seite veröffentlichen und das Gültigkeitsdatum aktualisieren. Wenn Sie den Dienst nach Änderungen weiter nutzen, gilt dies als Annahme der aktualisierten Erklärung.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unserem Umgang mit Daten haben, kontaktieren Sie uns unter:

Dichotomy.ai
E-Mail: martin@dichotomy.ai