Datenschutzerklärung
Im Zweifelsfall gilt die französische Fassung auf go-nordik.com.
Version 1.1 — 19/09/2026. Verantwortlich: Herausgeber von Go-NordiK (EU). Kontakt Datenschutz/Rechte: contact@go-nordik.com.
1. Prinzip: local-first
Die App funktioniert zu 100 % ohne Konto. Ihre Daten bleiben auf Ihrem iPhone und Ihrer Apple Watch. Nichts verlässt das Gerät ohne Ihr Zutun: Die Cloud-Synchronisierung erfolgt opt-in (Kontoerstellung), nie erzwungen.
2. Erhobene Daten (mit Konto: auch auf dem EU-Server)
| Daten | Verwendung | Rechtsgrundlage |
|---|---|---|
| Profil (Ziel, Niveau, Trainingshäufigkeit, Altersgruppe, Gewicht, Einschränkungen aus fester Liste) | Erstellung der Pläne | ausdrückliche Einwilligung |
| Einheiten: GPS, Distanz, Dauer, D+/D−, Schritte, HF mittel/max | Fortschritt, Statistiken | ausdrückliche Einwilligung (Gesundheitsdaten, Art. 9) |
| SpO2, Atemfrequenz, HRV | Anzeige nach der Einheit (Einzel-/Hintergrundmessungen, nie live) | ausdrückliche Einwilligung |
| Handgelenkbewegungen (Uhr) | Frequenz/Gleichmäßigkeit der Stockbewegung (Roh-CSV nach Analyse gelöscht) | ausdrückliche Einwilligung |
| Schlaf (7-Nächte-Mittel, falls aktiviert) | Anpassung der Pläne | ausdrückliche Einwilligung |
| E-Mail + Passwort (Konto opt-in) | Authentifizierung | Vertrag |
Es werden nie erhoben: zwingender vollständiger Name, Kontakte,
Werbe-IDs, App-übergreifendes Tracking (NSPrivacyTracking = false).
3. Künstliche Intelligenz (Pläne)
Zwei Modi, es werden nie Name/E-Mail/GPS/HF/Tracks übermittelt – ausschließlich Kategorien (Ziel, Niveau, Altersgruppe, Einschränkungen aus fester Liste):
- Server-Schlüssel (Abonnenten, 1 kostenloser Plan): Ihre Kategorien laufen über unseren VPS (EU) an OpenRouter (USA) und das GLM-Modell (Zhipu, China). Anfragen auf 8.000 Zeichen begrenzt, keine Protokolle serverseitig.
- Persönlicher Schlüssel (BYOK, lebenslanges Angebot): direkter Austausch zwischen Ihrem Gerät und dem Anbieter – wir sehen nichts.
4. Auftragsverarbeiter (alle EU, außer KI)
Hosting Supabase (VPS, EU), verschlüsselte Offsite-Speicherung S3 (EU), Apple (HealthKit auf dem Gerät, verschlüsselte WCSession Uhr↔iPhone). KI: siehe §3.
5. Aufbewahrungsfristen
Aktives Konto: Aufbewahrung der Daten. Konto 3 Jahre inaktiv: Anonymisierung. Server-Sicherungen: rollierende 14 Tage (Löschung ist innerhalb von 14 Tagen endgültig). Einwilligungsprotokoll der Trainer: wird mit dem Konto gelöscht (verbindlicher Nachweis während der Betreuung über den Server-Zeitstempel).
6. Ihre Rechte (Auskunft, Berichtigung, Übertragbarkeit, Löschung, Widerspruch)
- Export: Profil → „Meine Daten exportieren" (JSON: Profil, Pläne, Einheiten + Gesundheitsdaten, Routen + GPX).
- Löschung: Konto → „Mein Konto und meine Daten löschen" (Server + lokal, anschließend Abmeldung); Profil → lokale Rücksetzung.
- Sonstige Anfragen: contact@go-nordik.com, Antwort innerhalb von 1 Monat.
7. Sicherheit
TLS 1.3 + HSTS, JWT + Keychain, widerrufbare Geräte, verschlüsselte Sicherungen (restic AES-256), Ende-zu-Ende-Verschlüsselung opt-in (Pläne + GPX), Einwilligungsprotokoll der Trainer, Verzeichnis von Datenschutzverletzungen mit Meldung an die CNIL innerhalb von 72 h bei hohem Risiko.
8. Trainer / Club
Ein Trainer sieht nur das, wozu Sie Ihre Einwilligung erteilen (Fortschritt / Pläne / Gesundheitsdaten), jederzeit in der App änder- und widerrufbar. Jede Einwilligung und jeder Widerruf werden protokolliert.
Konkret sehen Ihr Trainer und seine Co-Trainer Ihren Namen und, je nach Ihrer Freigabe, Ihre Wochenwerte (Einheiten, Umfang, Distanz, Höhenmeter, empfundene RPE, Trainingskontinuität) und Ihre Gesundheitsdaten (Einschränkungen, Ruheherzfrequenz, VO₂max, Komfort-Tempo) – nie Ihre GPS-Tracks. Der Club-Administrator sieht die Liste seiner Mitglieder (Name, Gruppe, Freigabestufe) ohne jegliche Trainingsdaten.
Ihr Trainer erstellt einen Club-Plan: eine Gruppenvorlage ergänzt um individuelle Anpassungen, die Sie annehmen oder ablehnen können (eine Ablehnung = die Gruppenvorlage). Vor der Freigabe durch den Trainer wird Ihnen nichts angezeigt, und jede Entscheidung wird nachvollziehbar dokumentiert. Der Club-Plan ersetzt dann Ihren persönlichen Plan, der auf Ihrem Gerät archiviert wird und wiederherstellbar ist, wenn Sie den Club verlassen – und er ist für die Mitglieder kostenlos, unabhängig von Ihrem Abonnement.
Trainer und Administratoren akzeptieren in der App eine Verpflichtungserklärung (Nutzung nur für das Training, kein Export, Meldung von Vorfällen), die mit Zeitstempel aufbewahrt wird. Go-NordiK übernimmt das technische Management aller dieser Daten (EU-Hosting, Sicherheit, Einwilligungsprotokoll, Wahrnehmung Ihrer Rechte) und bleibt Ihr alleiniger Ansprechpartner: contact@go-nordik.com.
Erinnerungs-SMS: ausschließlich organisatorisch, Abmeldung mit 1 Klick.