Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
Jonas Leuenberger, Schweiz.
Kontakt: [email protected]

Tri-Train wird als Einzelunternehmen betrieben. Die Grundfunktionen sind kostenlos; zum kostenpflichtigen Pro-Abo siehe Abschnitt 11 (Stripe). Nutzt du im Trainings-Chat einen eigenen API-Schlüssel von Anthropic, rechnet Anthropic die Kosten direkt mit dir ab (siehe Abschnitt 6). Die Anbieterkennzeichnung findest du im Impressum, die englische Fassung dieser Erklärung unter Privacy Policy.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentlichen Seiten (Rechner, Guides, Blog), den eingeloggten Bereich, die Dienste, die du selbst verbindest, sowie die KI-Funktionen. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie – soweit anwendbar – der DSGVO.

Es werden keine Daten verkauft und keine an Werbetreibende weitergegeben. Auf der Seite läuft kein Werbenetzwerk und kein Tracking- oder Analyse-Skript von Dritten.

3. Daten, die du selbst angibst

• Kontodaten: Name, E-Mail-Adresse und Passwort-Hash bei Registrierung per E-Mail bzw. die Profilangaben, die Google bei der OAuth-Anmeldung zurückgibt.
• Athletenprofil: freiwillige Angaben wie Jahrgang, Gewicht, Schwellenwerte (FTP, Schwellentempo, LTHR, CSS), Herzfrequenzzonen, Zeitzone und Trainingsvorgaben.
• Trainingsdaten: Aktivitäten, geplante Einheiten, Trainingspläne, Rennen, persönliche Bestleistungen, Journal-Einträge und Notizen – ob von Hand erfasst oder über eine Integration importiert.
• KI-Eingaben: was du in den Chat zu einer Aktivität oder in den Trainings-Chat schreibst, sowie der Aktivitätskontext, der für eine Analyse zusammengestellt wird. Erzeugte Auswertungen werden bei der Aktivität gespeichert, Verläufe des Trainings-Chats bei deinem Konto.

4. Daten aus verbundenen Diensten

Strava. Verbindest du Strava, importieren wir deine Aktivitäten samt Titel, Beschreibung, Privatnotizen, Sportart, Distanz, Dauer, Herzfrequenz, Leistung, Trittfrequenz, GPS-Spur und den zugehörigen Datenströmen. Die Verbindung läuft über Stravas offiziellen OAuth-Weg; Access- und Refresh-Token liegen verschlüsselt. Du kannst die Verbindung in den Einstellungen trennen und den Zugriff zusätzlich in deinem Strava-Konto widerrufen.

Garmin. Verbindest du Garmin, importieren wir deine Aktivitäten samt Originaldatei (FIT), Tageswerte – Schlafdauer und Schlafscore, Herzfrequenzvariabilität, Ruhepuls, Stresslevel, Body Battery und Trainingsbereitschaft – sowie die Bahnendaten von Beckenschwimmen. Ausserdem können geplante Einheiten auf deine Uhr geladen und dort wieder gelöscht werden.

Gesundheitsdaten sind besonders geschützt. Die Garmin-Tageswerte sind besonders schützenswerte Personendaten nach revDSG bzw. besondere Kategorien nach Art. 9 DSGVO. Wir verwenden sie, um sie dir anzuzeigen und in deine eigene Trainingsauswertung einfliessen zu lassen – dazu gehört, mit deiner Einwilligung, auch die Auswertung durch KI (Abschnitt 4a). Sie werden nicht verkauft, nicht an Werbetreibende weitergegeben und nicht zur Profilbildung für Dritte genutzt.

5. Die Garmin-Anmeldung im Klartext

Garmin bietet Drittanbietern kein OAuth an. Die Verbindung braucht deshalb deine Garmin-E-Mail und dein Garmin-Passwort – daran führt kein Weg vorbei.

Dein Garmin-Passwort wird nirgends gespeichert und in kein Log geschrieben. Es lebt genau eine Anmeldeanfrage lang. Gespeichert wird nur der Sitzungstoken, den Garmin zurückgibt, verschlüsselt mit AES-256-GCM. Dieser Token gibt Vollzugriff auf dein Garmin-Konto und nicht nur Lesezugriff – behandle die Verbindung entsprechend.

Anmeldeversuche sind begrenzt, weil Garmin Konten nach mehreren Fehlversuchen sperrt. Trennst du die Verbindung, wird der Token gelöscht und es kommen keine neuen Werte mehr; bereits importierte Werte bleiben Teil deiner Trainingshistorie, bis du sie oder dein Konto löschst.

6. KI-Funktionen und wer deine Daten sieht

Aktivitätsanalysen, die strukturierte Auswertung, der Chat zu einer Aktivität, die Coach-Zusammenfassung und Plan-Kommentare entstehen durch ein Sprachmodell auf einer Ollama-Instanz auf der eigenen Hardware des Betreibers in der Schweiz. Bei diesen Funktionen verlassen deine Daten diese Infrastruktur nicht und gehen an keinen Cloud-KI-Anbieter. Das Modell wählt der Betreiber; eine eigene KI-Konfiguration ist dafür nicht vorgesehen. Auf unserer Seite wird mit deinen Daten kein Modell trainiert.

Der Trainings-Chat ist die Ausnahme – und optional. Er nutzt das Sprachmodell Claude der Anthropic PBC in den USA. Er bleibt aus, bis du ihn einrichtest, und antwortet erst, nachdem du in den Chat-Einstellungen ausdrücklich eingewilligt hast. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis.

Für jede Frage – und für jeden Lauf einer Routine, die du dort einrichtest – liest Claude über Werkzeuge die Daten aus deinem Konto, die es für die Antwort braucht, und Tri-Train schickt sie zusammen mit deiner Nachricht und dem bisherigen Verlauf an Anthropic. Das können sein: Aktivitäten (Zeit, Dauer, Distanz, Herzfrequenz, Leistung, Ort als Stadt, Titel und Notizen), geplante Einheiten, Rennen, dein Athletenprofil (etwa Alter, Gewicht und Schwellenwerte), Gesundheitswerte wie Schlaf, HRV, Ruhepuls, Stress und Tagesform sowie – wenn du Google Kalender verbunden hast – Beginn, Ende und Titel deiner Termine. Name und E-Mail-Adresse schickt Tri-Train nicht mit.

Nutzt du das tri-train-Guthaben, ruft Tri-Train Anthropic mit dem Schlüssel des Betreibers auf; Anthropic handelt dann als unser Auftragsverarbeiter. Nutzt du deinen eigenen Anthropic-API-Schlüssel, läuft die Anfrage über dein Konto und deinen Vertrag mit Anthropic. Nach den kommerziellen Bedingungen von Anthropic werden Daten aus der API nicht zum Training der Modelle von Anthropic verwendet; wie lange Anthropic Anfragen aufbewahrt, richtet sich nach dessen Bedingungen.

Die USA gelten datenschutzrechtlich als Drittstaat, und US-Behörden können unter Umständen auf Daten bei Anthropic zugreifen. Die Übermittlung stützt sich auf deine ausdrückliche Einwilligung (Art. 17 Abs. 1 lit. a revDSG, Art. 49 Abs. 1 lit. a DSGVO).

Der Trainings-Chat kann geplante Einheiten, Rennen und Profilwerte anlegen, ändern und löschen und Einheiten an Garmin oder in deinen Google Kalender schicken. Im Chat ist er angewiesen, das erst nach deiner Zustimmung zu tun; Routinen tun es nur, wenn du „Darf den Plan selbst anpassen“ einschaltest. Jede Änderung an deinen Tri-Train-Daten wird protokolliert und lässt sich rückgängig machen.

Widerrufen kannst du jederzeit in den Chat-Einstellungen mit „Einwilligung widerrufen“. Danach schickt Tri-Train nichts mehr an Anthropic, auch keine Routine. Deine bisherigen Chats bleiben gespeichert, bis du sie löschst.

7. Verbundene KI-Assistenten (MCP)

Du kannst einen externen KI-Assistenten wie Claude über OAuth mit deinem Konto verbinden. Er kann dann deine Aktivitäten, Pläne, Notizen, Profilwerte und Gesundheitsdaten lesen und – wenn du die Schreibrechte erteilt hast – geplante Einheiten anlegen, ändern, löschen und Workouts auf deine Uhr laden.

Jede schreibende Aktion wird protokolliert und lässt sich rückgängig machen. In den Einstellungen siehst du jede verbundene Anwendung und kannst sie jederzeit widerrufen; der Widerruf wirkt sofort.

Was der Assistent abruft, geht an seinen Anbieter, bei Claude an Anthropic. Das geschieht unter deinem eigenen Konto bei diesem Anbieter und nach dessen Bedingungen; Tri-Train beauftragt ihn dafür nicht und erhält keine Gesprächsinhalte. Tri-Train speichert zur Verbindung nur den Namen der Anwendung, ihre Rücksprung-Adresse, die erteilten Berechtigungen, Zeitpunkte und die Zugangstoken als Hashwert, dazu das Protokoll der schreibenden Aktionen für das Rückgängigmachen. Eine widerrufene Verbindung wird nach 30 Tagen gelöscht, das Protokoll mit deinem Konto.

8. Kalender-Feed und Google Kalender

Das optionale Kalender-Abo (iCal) ist eine URL mit einem geheimen Token, damit eine Kalender-App sie ohne Anmeldung lesen kann. Wer diese URL hat, sieht deine geplanten Einheiten. Behandle sie wie ein Passwort und erzeuge in den Einstellungen eine neue, falls sie abhandenkommt.

Google Kalender. Optional kannst du Google Kalender verbinden (Einstellungen → Integrationen). Tri-Train fragt bei Google nur zwei Kalender-Berechtigungen an: Termine deiner eigenen Kalender lesen und einen eigenen Kalender „tri-train Training“ anlegen und nur in diesem schreiben – deine übrigen Termine kann Tri-Train weder ändern noch löschen. Gelesen werden Beginn, Ende und Titel von Terminen, nicht Beschreibung, Ort oder Teilnehmende, und nur, wenn der Trainings-Chat sie für eine Antwort abruft; diese Angaben gehen dabei an Anthropic (Abschnitt 6). Geplante Einheiten trägt Tri-Train nur ein, wenn du das eigens einschaltest; Google erhält dann Titel, Zeit und Beschreibung dieser Einheiten. Die Zugangstoken liegen verschlüsselt. Beim Trennen widerruft Tri-Train den Zugriff bei Google und löscht die Token; der Kalender „tri-train Training“ bleibt in deinem Google-Konto, bis du ihn löschst.

9. Technische Daten

Der Server schreibt Betriebsprotokolle (IP-Adresse, Zeitpunkt, aufgerufener Pfad, User-Agent, Fehlerdetails) für Betrieb, Fehlersuche und Missbrauchserkennung. Sie werden nach 30 Tagen gelöscht.

Inhalte stehen nicht in diesen Protokollen. Was du in einen KI-Chat schreibst, liegt bei deinem Konto in der Datenbank und wird mit der Kontolöschung mitgelöscht – nicht in einer Logdatei. In den Protokollen steht zum Chat einer Aktivität nur, dass er stattfand, mit welchem Anbieter und Modell und wie lang die Antwort war; zum Trainings-Chat und seinen Routinen nur, wie viele Arbeitsschritte und welche Werkzeuge es brauchte, wie viele Tokens es kostete und wie lang Frage und Antwort waren.

Zusätzlich erfasst die Anwendung eigene Messwerte, etwa wie lange eine Seite zum Antworten braucht. Sie dienen dem Auffinden langsamer Seiten; ein Analyse-Anbieter ist daran nicht beteiligt.

9a. Was der Betreiber sieht

tri-train wird von einer Person betrieben, und diese Person hat technischen Zugang zur Datenbank – das lässt sich nicht wegkonfigurieren, und wir sagen es lieber, als es zu verschweigen. Im Alltag wird dieser Zugang für Betrieb und Fehlersuche genutzt, nicht zum Lesen von Trainingsdaten.

Die Betriebsübersicht der Anwendung zeigt bewusst keine Namen, E-Mail-Adressen oder Freitexte anderer Nutzer: dort steht je Vorgang nur eine gekürzte Konto-Kennung, die Sportart und der Zeitpunkt. Bis zum 11.09.2026 war das anders – dort standen E-Mail-Adresse und Aktivitätsnotiz –, und das wurde entfernt.

KI-Chats, Journaleinträge und Notizen werden in dieser Übersicht nicht angezeigt.

Fragst du im Trainings-Chat die Freischaltung des tri-train-Guthabens an, erhält der Betreiber eine E-Mail mit deinem Namen und deiner E-Mail-Adresse und sieht für die Freischaltung zusätzlich den Zeitpunkt der Anfrage und deinen Monatsverbrauch in US-Dollar – nicht den Inhalt deiner Chats.

10. Zwecke und Rechtsgrundlagen

• Konto und Trainingsfunktionen bereitstellen – Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Plattform sicher betreiben und Missbrauch verhindern – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Gesetzliche Pflichten erfüllen – Art. 6 Abs. 1 lit. c DSGVO.
• Ein Pro-Abo abschliessen und abrechnen – Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; Rechnungen aufbewahren – gesetzliche Pflicht (Art. 958f OR), Art. 6 Abs. 1 lit. c DSGVO.
• Strava, Garmin oder Google Kalender verbinden, einen KI-Assistenten anbinden, den Trainings-Chat samt Routinen nutzen und den Kalender-Feed abonnieren sind freiwillig und beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a und – für die Garmin-Gesundheitsdaten, ihre Auswertung durch KI und den Trainings-Chat – Art. 9 Abs. 2 lit. a DSGVO; für die Übermittlung an Anthropic in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO und Art. 17 Abs. 1 lit. a revDSG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – durch Trennen der Verbindung, für die KI-Auswertung der Garmin-Daten in der Garmin-Karte mit „Widerrufen“ (Abschnitt 4a) bzw. im Trainings-Chat mit „Einwilligung widerrufen“.

11. Hosting, Dritte und Backups

Anwendung und PostgreSQL-Datenbank laufen auf selbst betriebener Infrastruktur in der Schweiz. Backups werden stündlich auf Speicher derselben Infrastruktur geschrieben und 30 Tage aufbewahrt.

Dienste, die du selbst verbindest: Google (Anmeldung und Kalender), Strava, Garmin, ein von dir autorisierter KI-Assistent und – wenn du im Trainings-Chat deinen eigenen API-Schlüssel hinterlegst – Anthropic im Rahmen deines eigenen Vertrags. Diese Anbieter handeln unter ihren eigenen Bedingungen – ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwischen ihnen und uns besteht nicht, weil die Übermittlung jeweils auf deiner Entscheidung beruht.

Dienste, die wir einsetzen – ohne dass du sie wählst. Sie handeln als Auftragsverarbeiter (Art. 28 DSGVO, Art. 9 revDSG):

• Cloudflare Turnstile – der Bot-Schutz bei der Registrierung. Cloudflare erhält dabei deine IP-Adresse und technische Merkmale deines Browsers. Ohne diesen Schutz wäre die Registrierung innerhalb von Tagen mit Wegwerf-Konten gefüllt.
• Der E-Mail-Versand – Tri-Train verschickt dir den Link zum Zurücksetzen des Passworts, nach der Registrierung eine kurze Begrüssung mit dem Weg zu Strava oder Garmin und, wenn du es bei einer Routine des Trainings-Chats einschaltest, deren Ergebnis als kurze Zusammenfassung. Der Mailanbieter erhält dafür deine E-Mail-Adresse und den Text der E-Mail; eine Routinen-Zusammenfassung kann Gesundheitsangaben enthalten, etwa zu Schlaf oder HRV.
• Anthropic PBC (USA) – wenn du im Trainings-Chat das tri-train-Guthaben nutzt, verarbeitet Anthropic deine Nachrichten und die vom Chat abgerufenen Trainings- und Gesundheitsdaten in unserem Auftrag, um die Antworten zu erzeugen (siehe Abschnitt 6).
• Stripe Payments Europe, Ltd. (Irland) oder die Gesellschaft der Stripe-Gruppe, die beim Kauf genannt wird – wenn du ein Pro-Abo abschliesst. Bezahlt wird auf einer Seite von Stripe; Stripe erhält dort deine E-Mail-Adresse, deinen Namen, deine Zahlungsangaben und die Rechnungsadresse und verschickt die Rechnungen. Tri-Train sieht keine Kartendaten und speichert nur deine Kundennummer bei Stripe, den Plan und das Ende der bezahlten Periode. Stripe tritt beim Kauf als Verkäufer auf (Merchant of Record): Stripe schliesst den Kaufvertrag mit dir, stellt die Rechnung aus und rechnet die Steuern ab. Die Kauf-, Zahlungs- und Rechnungsdaten bearbeitet Stripe dafür, für Betrugsprävention und für eigene gesetzliche Pflichten (etwa gegen Geldwäscherei) als eigener Verantwortlicher, nach der Datenschutzerklärung von Stripe. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Rechnungen bewahrt Stripe nach den gesetzlichen Fristen auf, auch nach einer Kündigung oder Kontolöschung.

Ein Analyse- oder Werbenetzwerk ist nicht eingebunden.

12. Cookies und lokaler Speicher

Wir setzen technisch notwendige Cookies für die Anmeldesitzung, ein Cookie, das deine Cookie-Auswahl merkt, und eines, das deine Sprachwahl («de» oder «en») enthält — nur damit die Seite schon beim Laden in der richtigen Sprache erscheint. Wer in der Plan-Vorschau auf «Plan speichern» drückt, bekommt zusätzlich ein Cookie mit Renndistanz, Renndatum und Wochenstunden, damit der Plan nach der Registrierung im Konto angelegt werden kann; es wird dabei gelöscht und läuft spätestens nach 30 Tagen ab. Weitere Cookies werden ohne deine Einwilligung nicht gesetzt; Werbe- oder Tracking-Cookies gibt es keine.

Zusätzlich nutzt die Anwendung den lokalen Browser-Speicher, um bereits geladene Ansichten zwischenzuspeichern und Einstellungen wie Sprache und Farbschema zu behalten. Diese Daten bleiben in deinem Browser und verschwinden, wenn du die Website-Daten löschst.

13. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Einzelne Aktivitäten, Notizen, Pläne und Chats des Trainings-Chats kannst du jederzeit löschen, das ganze Konto in den Einstellungen.

Die Kontolöschung entfernt deine Daten sofort aus der laufenden Datenbank, samt der Token verbundener Dienste und samt deiner KI-Chats und Trainings-Chats; den Zugriff auf deinen Google Kalender widerruft Tri-Train vorher bei Google. Kopien in den rollierenden Backups verschwinden spätestens 30 Tage später. Betriebsprotokolle werden nach 30 Tagen gelöscht; Inhalte stehen dort nicht (siehe Abschnitt 9). Was bereits an Anthropic übermittelt wurde, unterliegt dort dessen Aufbewahrungsfristen.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Vieles davon kannst du selbst in den Einstellungen erledigen; für alles Übrige genügt eine Nachricht an die oben genannte Kontaktadresse.

Zudem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

15. Datensicherheit

Der Verkehr ist TLS-verschlüsselt, Passwörter werden gehasht, und Token verbundener Dienste sowie KI-Schlüssel – auch ein eigener Anthropic-API-Schlüssel, der dir nur mit den letzten vier Zeichen angezeigt wird – liegen mit AES-256-GCM verschlüsselt. Der Zugang zur Infrastruktur ist auf den Betreiber beschränkt.

Deine freien Texte liegen zusätzlich verschlüsselt in der Datenbank – KI-Chats, Verläufe des Trainings-Chats samt den dort abgerufenen Daten, Aufträge deiner Routinen, KI-Auswertungen, Coach-Berichte, Journaleinträge und Notizen eines angebundenen KI-Assistenten. Wer eine Kopie der Datenbank in die Hände bekäme, könnte sie nicht lesen. Messwerte sind davon ausgenommen: Zeiten, Distanzen, Herzfrequenz, Schlaf und HRV werden gefiltert, sortiert und berechnet – verschlüsselt wären sie für die Auswertungen wertlos. Ein Dump zeigt also weiter, wie viel und wie hart trainiert wurde, aber nicht mehr, was du dazu geschrieben hast.

Absolute Sicherheit kann kein Online-Dienst zusichern. Verwende ein eigenes Passwort und trenne Verbindungen, die du nicht mehr brauchst.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Plattform oder rechtliche Anforderungen ändern; die aktuelle Version ist stets auf dieser Seite abrufbar. Wesentliche Änderungen bei der Verarbeitung verbundener oder gesundheitsbezogener Daten werden in der Anwendung angezeigt.