Datenschutzerklärung

Version 2026-11-12 · Stand: 12. November 2026

Kurz gesagt: Wir verarbeiten die Daten, die du für dein Training mit Takto brauchst. Wir verkaufen sie nicht und nutzen sie nicht für Werbung. Dein Passwort wird unumkehrbar gehasht, deine Zugangsschlüssel werden verschlüsselt. Deine Strava-Daten werden nie an die KI gesendet. Wenn du dein Konto löschst, werden deine Daten von unserem Server gelöscht.

Diese Erklärung informiert dich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Takto, Betreiber von Takto. Kontakt: takto@teknoyuz.org. Ein Datenschutzbeauftragter ist nicht benannt; bitte richte Datenschutzanfragen an diese Adresse.

2. Welche Daten wir verarbeiten und woher sie stammen

Wir erheben Daten aus deinen Eingaben in der App und auf der Website, aus den Sensoren deines Telefons und aus den Diensten, die du verbindest (Apple Health, Garmin, Strava, Intervals.icu).

Kategorie	Daten
Identität und Kontakt	Name, E-Mail-Adresse
Kontosicherheit	Passwort-Hash (argon2id; das Passwort selbst wird nie gespeichert), Sitzungsdaten (Erstellung und letzte Nutzung, Geräte-/App-Informationen), Datum der Zustimmung zu den Nutzungsbedingungen
Training und Aktivitäten	Lauf- und Gehaktivitäten (Datum, Dauer, Distanz, Tempo, Route/Standort, Höhe, Kadenz), Trainingsplan, Wettkampfziel, gespeicherte Routen, Notizen
Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO)	Herzfrequenz, Herzfrequenzvariabilität (HRV), Ruhepuls, Schlaf und VO₂max aus Quellen wie Apple Health und Garmin; außerdem Gewicht, Größe, Geburtsjahr, Geschlecht, Verletzungshistorie und subjektive Angaben wie Stimmung oder Muskelkater
Verbindungsdaten	Zugangsschlüssel für Garmin und Intervals.icu sowie Strava-Refresh-Token (verschlüsselt), Athleten-ID und -Name
Coach-Unterhaltungen	Deine Nachrichten an den Coach und dessen Antworten, Nutzungsumfang (Token-Anzahl und Kosten)
Technische Daten	App-Version, Gerätemodell, IP-Adresse (in Server-Protokollen zur Sicherheit und Missbrauchsabwehr, die nach spätestens 30 Tagen automatisch gelöscht werden)

Für ein Konto brauchst du einen Namen, eine E-Mail-Adresse und ein Passwort; ohne diese Angaben können wir kein Konto für dich anlegen. Alle weiteren Angaben sind freiwillig, manche Funktionen funktionieren ohne sie aber nicht.

Website, Cookies und Gerätezugriffe: Diese Website setzt keine eigenen Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge; die Schriftart wird von unserem eigenen Server geladen. Beim Aufruf werden deine IP-Adresse und Browserangaben zur Sicherheit in Server-Protokollen erfasst. Cloudflare kann zum Schutz vor Angriffen und Bots technisch notwendige Sicherheits-Cookies setzen. Die App greift auf Speicher und Funktionen deines Geräts (z. B. Schlüsselbund, Apple Health, Standort) nur zu, soweit dies für die von dir genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); für Apple Health und den Standort fragt iOS zusätzlich nach deiner Erlaubnis.

3. Zwecke und Rechtsgrundlagen

Konto anlegen und den Dienst bereitstellen (Pläne, Laufaufzeichnung, Analyse, Synchronisierung, Sicherung): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Gesundheitsdaten (Herzfrequenz, HRV, Schlaf usw. aus Apple Health, Garmin, Strava oder Intervals.icu sowie deine eigenen Angaben zu Gewicht, Verletzungen, Stimmung oder Muskelkater): deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ob du diese Daten freigibst, entscheidest du; Verbindungen und Berechtigungen kannst du jederzeit entziehen. Ohne sie funktionieren die zugehörigen Funktionen (z. B. Bereitschaftswert, Herzfrequenzanalyse) nicht. Wir nutzen diese Daten nur für Trainingsempfehlungen, nicht für medizinische Beurteilungen oder Diagnosen; Takto gibt keine medizinische Beratung. Daten aus Apple Health (HealthKit) werden nicht für Werbung, Marketing oder Data-Mining genutzt, nicht verkauft und nicht in iCloud gespeichert; an Dritte (Anthropic) gehen sie nur für den KI-Coach und nur mit deiner Erlaubnis.
KI-Coach (Übermittlung deiner Nachrichten und der zugehörigen Trainingszusammenfassungen an Anthropic): deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung des Coaches ist freiwillig; widerrufst du deine Einwilligung, funktioniert alles außer dem Coach weiter.
Sicherheit, Missbrauchsabwehr und Fehlerbehebung: unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst, Art. 6 Abs. 1 lit. f DSGVO.
Gesetzliche Pflichten, soweit anwendbar: Art. 6 Abs. 1 lit. c DSGVO.

Wir nutzen deine Daten nicht für Werbung oder Profiling, verkaufen sie nicht und treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

4. Speicherort und Sicherheit

Deine Kontodaten, verschlüsselten Zugangsschlüssel und App-Sicherungen werden auf unseren Servern in der Europäischen Union (Contabo) gespeichert. Die meisten Aktivitäten liegen zusätzlich lokal auf deinem Telefon.
App-Sicherungen enthalten deine Trainingsaufzeichnungen, deinen Plan und deine Gespräche mit dem Coach. Außerdem gehören der Synchronisierungsstatus und Details zu deinen Strava-Aktivitäten (integrations.json, ohne Zugangsschlüssel oder Tokens) dazu. Sicherungen werden bei der Übertragung per HTTPS (TLS) verschlüsselt und auf dem Server ausschließlich deinem Konto zugeordnet gespeichert.
Passwörter werden mit argon2id gehasht, von Sitzungstokens wird nur ein Hash gespeichert, Zugangsschlüssel werden mit AES-256-GCM verschlüsselt. Die gesamte Kommunikation ist per HTTPS (TLS) verschlüsselt.
Die Serverdaten werden jede Nacht gesichert. Die Sicherungen bleiben auf demselben Server in der EU, werden 15 Tage aufbewahrt und danach automatisch gelöscht. Zugriff hat nur ein berechtigter Administrator.

5. Empfänger und Drittlandübermittlung

Wir geben Daten nur weiter, soweit es für den Dienst erforderlich ist.

Empfänger	Zweck
Contabo GmbH (EU)	Server-Hosting (Auftragsverarbeiter)
Cloudflare, Inc. (USA)	Netzwerksicherheit, Schutz vor Angriffen und Datenweiterleitung (Auftragsverarbeiter). Cloudflare entschlüsselt die Verbindungen auf seinen Servern und verarbeitet dabei Anfragedaten einschließlich der IP-Adresse.
Anthropic PBC (USA)	KI-Coach: deine Nachricht sowie die Trainings- und Gesundheitsdaten, die der Coach für die Antwort nutzt (die einzelnen Kategorien stehen unten; niemals Daten von Strava). Anthropic nutzt über die API gesendete Daten nicht zum Training seiner Modelle (Auftragsverarbeiter).
Open-Meteo (Höhendaten)	Abruf von Höhenprofilen für geplante Routen; übermittelt werden Koordinaten und IP-Adresse
Apple (Karten, TestFlight)	Kartendarstellung/Routenführung; bei TestFlight stellt Apple uns ggf. Absturzberichte und Feedback zur Verfügung
Strava, Garmin, Intervals.icu, Apple	Nur die Dienste, die du verbindest, mit deiner Erlaubnis (z. B. Training an die Uhr senden, Lauf zu Strava hochladen). Sie sind eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Drittlandübermittlung: Anthropic und Cloudflare haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bzw. weitere Informationen zu diesen Garantien erhältst du auf Anfrage unter takto@teknoyuz.org.

Was an den KI-Coach (Anthropic) übermittelt wird: Nur wenn du den Coach nutzt und eingewilligt hast, und nur soweit der Coach sie für die Antwort braucht, werden folgende Kategorien übermittelt:

Profilwerte: Alter, Geschlecht, Gewicht, Ruhe-, Maximal- und Schwellenherzfrequenz, deine Pace-Bereiche und dein VDOT
Dein Trainingsplan und dein Wettkampfziel
Laufzusammenfassungen: einschließlich deiner Notizen und deines subjektiven Belastungsempfindens (RPE) sowie Runden und Splits
Gesundheits- und Erholungsdaten: Herzfrequenz, Herzfrequenzvariabilität (HRV), Schlaf (Dauer, Schlafphasen, Schlafwert), Body Battery, Stress, VO₂max, Atemfrequenz sowie deine Angaben zu Stimmung und Muskelkater
Deine Nachrichten an den Coach

Was nicht übermittelt wird: Dein Name, deine E-Mail-Adresse und deine GPS-Routen (Standortverläufe) werden nie an Anthropic gesendet. Daten, die ausschließlich von Strava stammen, werden ebenfalls nie übermittelt.

Strava-Daten: Gemäß dem Strava API Agreement werden Aktivitäten aus Strava niemals an den KI-Coach gesendet, nie zum Training von KI-Modellen genutzt und nie anderen Nutzern angezeigt.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht.
Löschst du dein Konto in der App (Einstellungen › Konto › Konto löschen), werden alle zu deinem Konto gespeicherten Daten – einschließlich Kontodaten, Sitzungen, Zugangsschlüssel, Trainings- und Gesundheitsdaten, Coach-Unterhaltungen und App-Sicherungen – auf unserem Server sofort gelöscht; Kopien in den nächtlichen Systemsicherungen werden spätestens nach 15 Tagen automatisch gelöscht.
Coach-Nutzungsdaten (Token-Anzahl/Kosten) werden zusammen mit deinem Konto gelöscht. Anthropic speichert die über die API erhaltenen Inhalte nur für einen begrenzten Zeitraum, vor allem zur Missbrauchserkennung, und löscht sie danach, sofern keine längere Aufbewahrung zur Durchsetzung seiner Nutzungsrichtlinien oder gesetzlich erforderlich ist.
Server-Protokolle mit IP-Adressen werden nach spätestens 30 Tagen automatisch gelöscht.
Lokale Daten auf deinem Telefon werden gelöscht, wenn du die App entfernst.

7. Deine Rechte (Betroffenenrechte)

Du hast nach der DSGVO das Recht auf:

Auskunft über deine Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen die Verarbeitung (Art. 21, siehe unten),
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreib dazu an takto@teknoyuz.org, möglichst von der E-Mail-Adresse, die in deinem Konto hinterlegt ist. Wir antworten kostenlos innerhalb eines Monats. Du kannst dein Konto und deine Daten auch direkt in der App löschen (Einstellungen › Konto › Konto löschen).

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Wohnorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

8. Mindestalter

Der Dienst richtet sich nicht an Personen unter 16 Jahren; wir erheben wissentlich keine Daten von Personen dieser Altersgruppe. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.

9. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen. Wesentliche Änderungen kündigen wir in der App an; die aktuelle Fassung steht immer auf dieser Seite.