1. Verantwortliche Stelle
Klare Software
Marvin Klare
Spiekkamp 1
48282 Emsdetten
E-Mail: kontakt@klare-software.de
2. Allgemeines
RunKey ist eine Anwendung zur Analyse von Laufaktivitäten und zur Unterstützung der persönlichen Trainingsplanung. Diese Erklärung bezieht sich auf die RunKey-App und ihre technischen Datenflüsse. Für die Kontaktaufnahme über diese Website gilt ergänzend die allgemeine Datenschutzerklärung.
3. Registrierung und Account
Für die Nutzung von RunKey können Account- und Authentifizierungsdaten, Profilangaben und persönliche Ziele verarbeitet werden. Die Anmeldung und die zugehörigen Accountdaten werden über Supabase Auth verwaltet. Supabase stellt außerdem die PostgreSQL-Datenbank und den privaten Dateispeicher für RunKey bereit.
4. Apple- und Google-Login
RunKey unterstützt die Anmeldung mit Apple und Google. Bei Apple wird das Apple Identity Token für Supabase Auth verwendet. Die Anmeldung mit Google erfolgt über OAuth und Supabase; dabei werden die für die Anmeldung vorgesehenen Bereiche openid, email und profile genutzt. Die mobile App speichert keine separaten Apple- oder Google-Provider-Tokens dauerhaft.
5. Lauf- und Fitnessdaten
Je nach Quelle und Inhalt einer Aktivität können insbesondere Distanz, Zeit und Dauer, Pace oder Geschwindigkeit, Herzfrequenz, Kadenz, Höheninformationen, Kalorien, Leistungsdaten, GPS- beziehungsweise Standortdaten, Samples, Runden und Splits verarbeitet werden. Nicht jede Aktivität enthält alle diese Datenarten. RunKey verfolgt den Standort nicht dauerhaft; die Daten stammen aus importierten Aktivitätsdateien.
6. FIT-, TCX- und GPX-Import
Beim manuellen Import können FIT-, TCX- und GPX-Dateien verarbeitet werden. Die Originaldateien werden im privaten Supabase-Storage gespeichert. Sie dienen dem Import, Parsing, der Validierung, Normalisierung und Analyse sowie gegebenenfalls einem späteren erneuten Verarbeiten. Die Dateien sind nicht öffentlich zugänglich.
7. Standort- und GPS-Daten
Eine importierte Aktivitätsdatei kann GPS- und Standortdaten sowie den zeitlichen und räumlichen Verlauf eines Laufs enthalten. Diese Daten werden nur im Zusammenhang mit der jeweiligen Aktivität verarbeitet. Eine permanente Standortüberwachung findet nicht statt.
8. Analyse und Trainingsplanung
RunKey kann aus Laufaktivitäten Analysen, Vergleichswerte, Beobachtungen und Warnungen ableiten. Außerdem können Trainingspläne, Ziele und Planänderungen verarbeitet werden. Die eigentliche Analyse- und Trainingslogik wird überwiegend deterministisch berechnet.
9. RunKey Coach und OpenAI
Der optionale RunKey Coach kann eine Nutzerfrage, eine begrenzte Gesprächshistorie, Profileinstellungen und Ziele in begrenzter Form, Aktivitätsstammdaten, aggregierte Runden, Analysekennzahlen, Beobachtungen und Warnungen, Vergleichswerte, den RunnerState, Empfehlungen sowie verdichtete Informationen über wenige vergangene Aktivitäten an OpenAI übermitteln.
Rohe FIT-, TCX- oder GPX-Dateien, vollständige Sample-Listen, vollständige GPS-Tracks sowie Name und E-Mail-Adresse werden nicht als Coach-Kontext an OpenAI übergeben. Der OpenAI-Request verwendet technisch store: false. Coach-Fragen und -Antworten können innerhalb von RunKey serverseitig gespeichert werden.
OpenAI unterstützt vor allem die strukturierte Erklärung und Interaktion. Planänderungen werden nicht ungeprüft durch die KI ausgeführt; Nutzerbestätigung und serverseitige Validierung sind erforderlich.
10. Speicherung und Hosting
Supabase wird für Authentifizierung, PostgreSQL-Datenbank und privaten Dateispeicher eingesetzt. Die Originaldateien im privaten Storage sind nicht öffentlich zugänglich.
11. Account- und Datenlöschung
RunKey bietet eine Account-Löschung. Dabei werden unter anderem der Supabase-Auth-User, Benutzerprofil, Laufaktivitäten, Samples, Presentation Samples, Runden, Import Records, private Importdateien, Analysen, Vergleiche, Feedback, Plan Overrides, Coach Conversations, Coach Messages, Coach Response Cache, Coach Usage, Connected Sources und Connected Source Credentials gelöscht.
Externe Backups oder Replikate von Drittanbietern werden nicht als sofort gelöscht zugesichert, sofern dies technisch nicht bestätigt ist.
12. Altersregel
RunKey ist für Personen ab 16 Jahren vorgesehen. Im Rahmen des Onboardings und der Profilbearbeitung wird dafür ein Alterswert erfasst. Altersangaben unter 16 werden nicht akzeptiert; eine fehlende oder ungültige Altersangabe kann den Abschluss der normalen App-Nutzung blockieren.
RunKey speichert nur den Alterswert age_years, nicht das Geburtsdatum. Es findet keine Ausweis- oder unabhängige Identitätsprüfung statt. Eine Elternzustimmungsfunktion gibt es derzeit nicht. Die Altersangabe wird nicht durch Apple oder Google verifiziert.
Bestehende Nutzer mit einer Altersangabe unter 16 werden nicht automatisch gelöscht. Die normale Nutzung ist für sie jedoch nicht möglich.
13. Speicherdauer
Daten werden grundsätzlich so lange verarbeitet, wie sie für die Bereitstellung des Kontos und der jeweiligen RunKey-Funktionen erforderlich sind oder bis sie gelöscht werden, soweit keine gesetzlichen oder technisch notwendigen Aufbewahrungsgründe entgegenstehen.
14. Sicherheit und lokale Daten
Die Supabase-Session wird auf iOS im SecureStore beziehungsweise in entsprechend geschütztem lokalem Speicher gehalten. Beim Logout wird die Session entfernt. Der Activity-Detail-Cache liegt nur im Arbeitsspeicher und hat eine ungefähre Gültigkeit von zehn Minuten. Der Welcome-Status kann lokal bestehen bleiben; ein persistenter lokaler Offline-Cache für Aktivitäten wurde nicht nachgewiesen.
Der Produktionscode protokolliert keine Authorization-Header, Access-Tokens, OpenAI-Schlüssel, vollständigen GPS-Tracks, vollständigen Coach-Payloads oder E-Mail-Adressen. Technische IDs, Laufzeiten, Status- und Fehlerinformationen sowie Nutzungsmetadaten können verarbeitet werden.
15. Betroffenenrechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde.
16. Änderungen dieser Datenschutzerklärung
Diese Datenschutzhinweise werden angepasst, wenn sich der Funktionsumfang, die eingesetzten Dienste oder die Datenverarbeitung von RunKey ändern.
17. Kontakt
Fragen zu Datenschutz, Account- oder Datenlöschung können an kontakt@klare-software.de gerichtet werden. Für allgemeine Informationen gibt es die RunKey-Supportseite.
18. Derzeit nicht aktive Integrationen
Garmin, Strava und Apple Health beziehungsweise HealthKit sind derzeit keine aktiven Datenquellen oder Synchronisationsintegrationen von RunKey. Eine spätere Aktivierung wird vor dem Einsatz in diesen Hinweisen ergänzt.