Datenschutzerklärung von nSplit
nSplit ist ein persönlicher Lauftrainer für iPhone und Apple Watch. Deine Trainingsdaten bleiben auf deinem iPhone. Sie verlassen das Gerät nur, wenn der KI-Coach sie für eine Antwort braucht, und nur, nachdem du es erlaubt hast. Wir verkaufen keine Daten, zeigen keine Werbung und verfolgen dich nicht über andere Apps und Websites hinweg.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Vladimir Klementev
[POSTANSCHRIFT]
E-Mail: privacy@nsplit.app
Bei Fragen zu deinen Daten und zur Ausübung deiner Rechte schreib an diese Adresse.
2. Daten auf deinem iPhone
Mit deiner Erlaubnis liest nSplit aus Apple Health: Lauftrainings (Zeit, Distanz, Dauer, Höhenmeter, drinnen oder draußen, von der Uhr erfasstes Wetter, Runden und Trainingsschritte), Herzfrequenz und Ruheherzfrequenz, Distanz- und Schrittdaten, Belastungsbewertungen, das Höhenprofil der Laufstrecken und dein Geburtsdatum. Das Geburtsdatum wird einmal verwendet, um deine maximale Herzfrequenz zu schätzen, und nicht gespeichert. Breiten- und Längengrade deiner Strecken speichert nSplit nicht.
Außerdem speichert nSplit auf deinem iPhone, was du in der App eingibst oder erstellst: dein Ziel und deinen Zeitplan, Herzfrequenzzonen, deinen Trainingsplan, Angaben zu deinem Befinden (auch Schmerzen, Krankheit und kurze Notizen), Chats mit dem Coach, Notizen des Coaches über dich, seine Analysen sowie ein Protokoll der KI-Anfragen (Aufgabe, Token-Anzahl, geschätzte Kosten). Einen eigenen Anthropic-API-Schlüssel, falls du einen nutzt, bewahrt die App im iOS-Schlüsselbund auf.
Diese Daten bleiben auf deinem Gerät und in deinen eigenen Gerätebackups. Wir haben keinen Zugriff darauf. Gesundheitsdaten werden nie für Werbung oder Marketing verwendet.
Hat ein Training keine Zeitzonenangabe, fragt nSplit bei Apple Maps die Zeitzone des ersten Streckenpunkts ab. Dafür wird nur dieser eine Punkt an Apple übermittelt.
3. Der KI-Coach
Der Coach ist Claude, ein KI-Modell von Anthropic, PBC (USA). Um deinen Plan zu erstellen und anzupassen, deine Läufe zu analysieren und im Chat zu antworten, übermittelt nSplit dem Modell die dafür nötigen Angaben:
- Trainings: Datum und Ortszeit, Distanz, Dauer, Pace, Herzfrequenz und Zeit in den Herzfrequenzzonen, Schrittfrequenz, Höhenmeter, Temperatur und Luftfeuchtigkeit, Abschnitte, Belastungsbewertungen;
- deine Herzfrequenzzonen, Ruhe- und Maximalherzfrequenz (die Maximalherzfrequenz kann aus deinem Alter geschätzt sein), Ziel, Zeitplan sowie die von dir angegebenen Gründe und Einschränkungen;
- Angaben zu deinem Befinden, Notizen des Coaches über dich und deine Chatnachrichten.
Nicht übermittelt werden: dein Name, deine Apple-ID, Kontakte, dein Geburtsdatum und Streckenkoordinaten.
Der Coach wird erst genutzt, nachdem du es auf dem Bildschirm „Was der Coach sieht“ erlaubt hast. Du kannst diese Einwilligung jederzeit widerrufen unter Einstellungen › Datenschutz › Daten mit dem Coach teilen. Deine Daten bleiben dann auf dem Telefon und der Coach antwortet nicht mehr.
Wie Anfragen übertragen werden, hängt davon ab, wie du den Coach nutzt:
- Mit eigenem Anthropic-API-Schlüssel: Anfragen gehen direkt von deinem iPhone zu Anthropic, im Rahmen deines eigenen Vertrags mit Anthropic. Sie laufen nicht über unsere Server.
- Mit einem nSplit-Abo: Anfragen laufen über den nSplit-Server in Deutschland, der sie über unser Konto an Anthropic weiterleitet. Der Server schreibt den Inhalt von Anfragen und Antworten nicht auf die Festplatte. Um eine Antwort nach einem Verbindungsabbruch erneut ausliefern zu können, hält er fertige Antworten höchstens 5 Minuten im Arbeitsspeicher. Anthropic erhält von uns keine Kennung, die auf dich verweist.
Nach seinen gewerblichen Bedingungen verwendet Anthropic über die API übermittelte Daten nicht zum Training seiner Modelle und speichert sie nur begrenzt für eigene Sicherheits- und Rechtszwecke. Siehe die Datenschutzerklärung von Anthropic. Anthropic hat seinen Sitz in den USA; die Übermittlung ist durch die Garantien in Anthropics Datenverarbeitungsbedingungen (EU-Standardvertragsklauseln) abgesichert.
KI-Antworten können falsch sein. Der Coach ist kein Arzt und seine Ratschläge sind keine medizinische Beratung.
4. Abonnements
Käufe werden über Apple abgewickelt und bezahlt. Wir sehen nie deine Zahlungsdaten, deinen Namen oder deine Apple-ID. Um zu prüfen, ob dein Abo aktiv ist, und es vor Missbrauch zu schützen, speichert der nSplit-Server:
- von Apple signierte Abo-Informationen: ursprüngliche Transaktions-ID, Produkt, Tarif, Status, Kauf- und Ablaufdatum sowie die App-Store-Umgebung;
- die Zeitzone deines Geräts, damit sich deine Wochenlimits an deinem Montag zurücksetzen;
- für jedes deiner Geräte: einen von Apples App-Attest-Dienst erzeugten Geräteschlüssel (öffentlicher Schlüssel und Attestierung von Apple) und die App-Transaktions-ID, damit ein Abo auf höchstens 5 Geräten in 30 Tagen genutzt wird und veränderte Apps blockiert werden;
- ein Nutzungsprotokoll der KI-Anfragen: Aufgabe, Modell, Token-Anzahl, Kosten und Zeitpunkt, um Wochenlimits durchzusetzen und Streitfälle zu klären.
- Stände deiner Wochenlimits und den Vermerk, dass du den kostenlosen ersten Plan bereits erhalten hast – unter einem Pseudonym (einem mit geheimem Schlüssel aus deiner Transaktions-ID abgeleiteten Code), damit die Limits weiter greifen.
Diese Einträge sind mit der ursprünglichen Transaktions-ID deines Abos verknüpft, nicht mit deinem Namen.
5. Nutzungsstatistik
Um zu verstehen, welche Funktionen Läuferinnen und Läufern helfen und wo die App besser werden muss, sendet nSplit pseudonyme Nutzungsereignisse (ohne Namen oder Konto, nur mit einer zufälligen Installations-ID) an unseren Server, zum Beispiel „Plan erstellt“, „Lauf analysiert“, „Abo-Bildschirm angezeigt“, einen Schritt der Einrichtung oder die Dauer einer Hintergrundanalyse in groben Stufen. Jedes Ereignis enthält nur feste Werte aus einer vorgegebenen Liste, die App-Version, die Plattform, eine grobe Spracheinstellung und eine zufällige Installations-ID, die aus nichts anderem abgeleitet ist und sich bei einer Neuinstallation ändert. Zeitpunkte werden auf die Stunde oder den Tag gerundet.
Es werden keine Laufdaten wie Strecken, Distanzen, Pace oder Herzfrequenz, keine Nachrichten und keine Namen gesendet. Der Server speichert deine IP-Adresse nicht zu diesen Ereignissen und verknüpft sie nicht mit deinem Abo. Ereignisse werden 13 Monate gespeichert und nicht in Backups übernommen.
Du kannst die Statistik jederzeit ausschalten unter Einstellungen › Datenschutz › Anonyme Nutzungsstatistik senden. Die App sendet dann ein letztes Ereignis, dass die Statistik ausgeschaltet wurde, und danach nichts mehr.
6. Serverprotokolle und Backups
Der nSplit-Server läuft bei der Hetzner Online GmbH in Falkenstein, Deutschland. Der Webserver führt technische Zugriffsprotokolle (Zeit, aufgerufene Adresse, Status) ohne IP-Adressen und bewahrt sie 30 Tage auf. Fehlerprotokolle können die IP-Adresse einer Anfrage enthalten, die während einer Störung fehlschlug; sie werden 30 Tage aufbewahrt. Zusammengefasste Betriebsmetriken ohne personenbezogene Daten werden 90 Tage aufbewahrt.
Zum Schutz vor Überlastung nutzt der Server den Netzwerkteil deiner IP-Adresse einige Minuten im Arbeitsspeicher, um die Anfragerate zu begrenzen. Er wird nicht gespeichert.
Die Serverdatenbank wird jede Nacht verschlüsselt in einen Hetzner-Speicher in Deutschland gesichert. Backups werden höchstens 3 Monate aufbewahrt. Die Nutzungsstatistik wird nicht gesichert.
7. Rechtsgrundlagen
- Bereitstellung des Coaches und deines Abos: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Übermittlung gesundheitsbezogener Daten an den KI-Coach: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
- Schutz der Abos vor Missbrauch (Geräteschlüssel, Limits, Nutzungsprotokoll) sowie sicherer und stabiler Betrieb (Protokolle, Backups): unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Nutzungsstatistik: unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen, indem du die Statistik ausschaltest.
8. Empfänger
- Anthropic, PBC (USA) – verarbeitet Coach-Anfragen (Abschnitt 3).
- Hetzner Online GmbH (Deutschland) – hostet unseren Server und die Backups als Auftragsverarbeiter.
- Apple – verarbeitet Käufe, App Attest, Apple Health, Apple Maps und den App Store nach eigener Datenschutzerklärung.
Darüber hinaus verkaufen oder teilen wir deine Daten mit niemandem.
9. Speicherdauer
| Daten | Aufbewahrung |
|---|---|
| Daten auf deinem iPhone | bis du sie oder die App löschst |
| Coach-Antworten im Serverspeicher | höchstens 5 Minuten |
| Abo-Informationen | 12 Monate nach Ende des Abos |
| Geräteschlüssel | 60 Tage nach der letzten Nutzung |
| Geräteliste (pseudonym) | 30 Tage nach der letzten Nutzung des Geräts |
| Stände der Wochenlimits (pseudonym) | 35 Tage nach Ende der Woche |
| Vermerk zum kostenlosen ersten Plan (pseudonym) | unbefristet, damit er nur einmal gewährt wird |
| Nutzungsprotokoll | etwa 13 Monate |
| Nutzungsstatistik | bis zu 14 Monate |
| Vermerk eines Löschantrags (pseudonym) | 6 bis 12 Monate |
| Serverprotokolle | 30 Tage |
| Backups | höchstens 3 Monate |
10. Deine Daten löschen
Einstellungen › Datenschutz › Meine Daten löschen entfernt alles, was nSplit auf deinem iPhone speichert, und bei einem Abo auch die Einträge über dich auf dem nSplit-Server: deine Abo-Informationen und die Transaktionsdaten in deiner Geräteliste. Das Nutzungsprotokoll wird anonymisiert (ohne Bezug zu dir aufbewahrt), um Abrechnungen prüfen zu können. Die Nutzungsstatistik dieser Installation wird ebenfalls gelöscht.
Damit sich Limits oder der kostenlose erste Plan durch Löschen nicht zurücksetzen lassen, behält der Server unter einem Pseudonym nur, was diese Limits brauchen: Wochenstände, die Geräteliste ohne Transaktionsdaten, Geräteschlüssel (öffentlicher Schlüssel und Attestierung von Apple ohne Abo-ID – damit dein Telefon seinen Platz behält), den Vermerk zum kostenlosen Plan und einen Vermerk über deinen Löschantrag. Dieser verhindert, dass Verlängerungsmitteilungen von Apple deine Abo-Informationen neu anlegen, bis du das Abo wieder nutzt. Nichts davon enthält deinen Namen; mit dir verknüpfen kann es nur, wer sowohl unseren geheimen Schlüssel als auch deine Transaktions-ID hat. Diese Daten werden nach den Fristen in Abschnitt 9 gelöscht.
Kopien in Backups verschwinden innerhalb von 3 Monaten; wird ein Backup je wiederhergestellt, werden frühere Löschungen erneut angewendet. Ist dein Abo bereits abgelaufen, kann die App deine Servereinträge nicht erreichen – schreib an privacy@nsplit.app, sonst werden sie nach den Fristen in Abschnitt 9 automatisch gelöscht.
Das Löschen deiner Daten kündigt dein Abo nicht – das verwaltest du im App Store. Daten in Apple Health gehören dir und Apple und bleiben unberührt.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit widerrufen. Die meisten deiner Daten liegen auf deinem Gerät und unter deiner Kontrolle. Für Daten auf unserem Server schreib an privacy@nsplit.app. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst.
12. Alter
nSplit richtet sich an Personen ab 16 Jahren.
13. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). API- und Geräteschlüssel liegen im iOS-Schlüsselbund. Backups sind verschlüsselt. Zugriff auf den Server hat nur der Betreiber.
14. Änderungen
Wir aktualisieren diese Erklärung, wenn die App den Umgang mit Daten ändert. Das Datum oben zeigt die aktuelle Fassung. Wesentliche Änderungen kündigen wir in der App an.