Datenschutz

Datenschutzerklärung — PerformanceOS

Stand: 30. Oktober 2026 · Version 1.1.0
Gilt für: die mobile App PerformanceOS (iOS) und die Website performanceos.ch

English version: Privacy Policy

Verantwortlich für die Datenverarbeitung im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Leonard Schmid
Einzelunternehmen
Luzern, Schweiz

E-Mail: info@performanceos.ch
Web: https://performanceos.ch

Für Fragen zum Datenschutz ist die oben genannte E-Mail-Adresse zuständig.

• Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der App und für die von dir angeforderten Funktionen erforderlich ist.
• Wir verkaufen deine Daten nicht.
• Wir setzen kein Cross-App- oder Cross-Web-Tracking ein und teilen keine Identifier mit Werbenetzwerken.
• Gesundheits- und Fitnessdaten werden nicht an Dritte weitergegeben, ausser an die für den Betrieb zwingend erforderlichen Auftragsverarbeiter (siehe Ziffer 5).
• Du kannst dein Konto und die zugehörigen Daten jederzeit vollständig löschen (Einstellungen → Konto löschen).

Wir orientieren uns an der Apple-Privacy-Nutrition-Label-Taxonomie. Folgende Datentypen können verarbeitet werden:

3.1 Kontaktinformationen

• Name — angegeben bei Registrierung oder im Profil
• E-Mail-Adresse — für Login, Passwort-Reset, Konto-Wiederherstellung, transaktionale Systemmails

3.2 Gesundheit und Fitness

• Gesundheitsdaten (via HealthKit, nur mit deiner ausdrücklichen Freigabe): Schritte, Herzfrequenz, Herzfrequenzvariabilität (HRV), Ruheherzfrequenz, Schlafanalyse, Aktivkalorien, Sauerstoffsättigung, Atemfrequenz, Körpertemperatur, Menstruationszyklus
• Fitnessdaten: Trainings, Sätze, Wiederholungen, Gewichte, Dauer, subjektive Belastung, Trainingspläne

Garmin Connect

• Garmin ist freiwillig. Die Verbindung startet nur, wenn du sie in der App unter Einstellungen → Wearables & Apps → Garmin selbst einrichtest und dich bei Garmin anmeldest. Bei Garmin bestimmst du, welche Daten geteilt werden.
• Garmin schickt die Daten ab dem Zeitpunkt der Verbindung. Ältere Daten werden nicht übertragen.
• Diese Daten übernimmt PerformanceOS von Garmin:
  • Tageswerte: Schritte, aktive Kalorien, Ruhepuls, maximaler Puls, Stress, Body Battery, Herzfrequenzvariabilität (HRV)
  • Schlaf: Dauer, Schlafphasen (Tief, Leicht, REM, wach), Schlafscore
  • Trainings: Sportart, Datum, Dauer, Distanz, durchschnittlicher Puls, Kalorien
  • Zyklusdaten (nur wenn du in der App den eigenen Schalter „Zyklusdaten übernehmen“ einschaltest; standardmässig aus): Periodentage und Zykluslänge. Keine Daten zu Fruchtbarkeit oder Schwangerschaft, keine Vorhersagen.
• Diese Daten schickt PerformanceOS an Garmin: Wenn du in einer geplanten Ausdauer-Einheit auf „An Garmin senden“ tippst, geht diese Einheit an dein Garmin-Konto (Name, Sportart, Abschnitte, Dauer oder Distanz, Puls- oder Tempobereich), damit du sie auf der Uhr starten kannst.
• Gespeichert werden zusätzlich deine Garmin-Benutzerkennung und der Zugangsschlüssel, mit dem PerformanceOS die Daten abholen darf. Dein Garmin-Passwort sieht PerformanceOS nie.

3.3 Standort

• Genauer Standort (GPS) (nur mit deiner Freigabe, „Beim Verwenden der App“): wird ausschliesslich während eines Laufs mit dem Lauf-Tracker genutzt, um Strecke und Pace zu messen, auch bei gesperrtem Bildschirm. Ausserhalb eines Laufs wird der Standort nicht verwendet. Die Laufstrecke wird nur in Apple Health gespeichert, wenn der Schalter „Auch in Apple Health speichern“ eingeschaltet ist. An unsere Server werden keine Standortdaten gesendet; gespeichert werden nur Datum, Dauer und Distanz des Laufs. Es findet keine Weitergabe an Dritte statt.

3.4 Benutzerinhalte

• Sonstige Benutzerinhalte: Notizen, Ziele, Ernährungsprotokolle, freie Eingaben im KI-Coach („Puls"), Chat-Verläufe, Kalender-Kontext (nur wenn du Kalenderzugriff erlaubst)

3.5 Identifikatoren

• Benutzer-ID: interne UUID zur Zuordnung deiner Daten in unserer Datenbank
• Geräte-ID: Apple-Vendor-Identifier (IDFV) und Push-Notification-Token, für Push-Nachrichten und Session-Bindung

3.6 Käufe

• Einkaufsverlauf: Abo-Status (Free / Pro / Elite), Erwerbszeitpunkt, Ablauf, Renewal-Ereignisse. Zahlungsdaten selbst (Kreditkarte etc.) werden ausschliesslich von Apple verarbeitet — wir sehen sie nie.

3.7 Kamera (Barcode)

Wenn du den Barcode-Scanner nutzt, wird die Kamera nur zum Live-Lesen des Codes verwendet. Es wird kein Foto gespeichert oder versendet.

3.8 Mikrofon / Spracherkennung

Wenn du Puls Fragen per Sprache stellst, wird das Mikrofon nur während der Aufnahme aktiv. Die Audio-Umwandlung läuft on-device via Apple Speech Recognition; Audio wird nicht gespeichert und nicht an unsere Server gesendet.

Ohne die notwendigen Daten kann die jeweilige Funktion nicht oder nur eingeschränkt bereitgestellt werden. Optionale Berechtigungen (HealthKit, Standort, Kalender, Kamera, Mikrofon) können jederzeit in den iOS-Einstellungen entzogen werden.

Garmin-Daten sind Gesundheitsdaten. Wir bearbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 DSGVO und nach Schweizer Datenschutzgesetz). Zyklusdaten sind besonders schützenswert und werden nur mit dem zusätzlichen Schalter „Zyklusdaten übernehmen“ übernommen.

Garmin-Daten und der KI-Coach Puls

• Puls nutzt Garmin-Daten nur, wenn du das ausdrücklich erlaubst: Schalter „Puls darf diese Daten nutzen“ in der App unter Einstellungen → Wearables & Apps → Garmin. Der Schalter ist standardmässig aus.
• Ist er eingeschaltet, werden die Garmin-Werte, die für eine Antwort nötig sind, an Anthropic übermittelt (wie in Ziffer 5 beschrieben, nicht für Modelltraining).
• Ist er ausgeschaltet, gehen keine Garmin-Werte an Puls oder Anthropic.
• Du kannst die Erlaubnis jederzeit mit demselben Schalter widerrufen. Ab dann werden keine Garmin-Werte mehr an Anthropic übermittelt.
• Bereits geführte Puls-Chats bleiben nach dem Widerruf erhalten; der Widerruf gilt ab dem Ausschalten. Der Chat-Verlauf ist nur auf deinem Gerät gespeichert und lässt sich jederzeit unter Einstellungen → „Chat-Verlauf löschen“ entfernen. Einträge im Puls-Gedächtnis kannst du im Puls-Gedächtnis einzeln oder alle löschen.

Wir setzen ausgewählte externe Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit allen bestehen entsprechende Verträge (Auftragsverarbeitung / Data Processing Agreements).

Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau (insb. USA) stützen wir uns auf Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework, soweit anwendbar.

Wichtig zu Anthropic: Deine Chats und Kontextdaten werden an die Anthropic-API übermittelt, um KI-Antworten zu generieren. Wir haben mit Anthropic vereinbart, dass diese Daten nicht für das Modell-Training verwendet werden.

• Auf deinem Gerät: Rohdaten aus HealthKit bleiben grundsätzlich auf dem Gerät. In unsere Datenbank fliessen nur die aggregierten Werte, die wir für Score-Berechnung und Verlauf brauchen.
• In unserer Datenbank (Supabase, Region Zürich/Schweiz): verschlüsselte Verbindungen (TLS 1.2+), verschlüsselte Speicherung at-rest, Row-Level-Security pro Nutzerkonto.
• Garmin-Daten: werden wie alle anderen App-Daten bei Supabase in der Schweiz (Region Zürich) gespeichert.
• Zugriffsschutz: Nur du selbst siehst deine Daten. Betreiber-Zugriffe sind auf technisch notwendige Fälle (Debugging, Incident-Response) beschränkt und protokolliert.
• Backups: automatische verschlüsselte Backups mit begrenzter Aufbewahrungsdauer.

• Konto- und Nutzungsdaten: solange dein Konto besteht.
• Nach Konto-Löschung: personenbezogene Daten werden innerhalb von 30 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. Buchhaltung zu Abo-Käufen, 10 Jahre nach OR) bleiben vorbehalten; diese Daten werden pseudonymisiert und sind nicht mehr mit deinem Profil verknüpft.
• Chat-Historie mit Puls: standardmässig lokal auf deinem Gerät (Cap 200 Nachrichten). Du kannst sie jederzeit unter Einstellungen → Puls-Chat → „Chat-Verlauf löschen" leeren.
• Backups: max. 30 Tage nach Konto-Löschung.
• Garmin-Daten:
  • Garmin in der App trennen (Garmin → „Garmin trennen“): PerformanceOS meldet die Verbindung bei Garmin ab und löscht die übernommenen Tageswerte, Schlafdaten, Trainings und Zyklusdaten von Garmin sowie die Zugangsschlüssel. Eigene Einträge bleiben.
  • Trainings beim Trennen: Beim Trennen werden auch die von Garmin übernommenen Trainings gelöscht. Selbst eingetragene Trainings bleiben.
  • Verbindung in Garmin Connect entfernen: Ab dann kommen keine neuen Daten mehr. Entfernst du die Verbindung direkt in Garmin Connect, löscht PerformanceOS die übernommenen Garmin-Daten automatisch, sobald Garmin die Abmeldung meldet, genau wie beim Trennen in der App. Eigene Einträge bleiben.
  • Konto löschen: Alle Daten werden gelöscht, und die Verbindung wird auch bei Garmin abgemeldet.
  • Zyklusdaten-Schalter ausschalten: Alle von Garmin übernommenen Zyklusdaten werden sofort gelöscht.

Als betroffene Person hast du folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden") — direkt in-App unter Einstellungen → Konto löschen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (Datenexport)
• Widerruf erteilter Einwilligungen (z. B. HealthKit-Zugriff in iOS-Einstellungen entziehen)
• Garmin: Die Einwilligungen für Garmin (Verbindung, Zyklusdaten, Nutzung durch Puls) kannst du jederzeit einzeln in der App widerrufen. Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten gelten auch für Garmin-Daten, über die bestehende Kontaktadresse.
• Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: EDÖB, edoeb.admin.ch; im EU-Raum: Datenschutzbehörde deines Wohnsitzlandes)

Anfragen: info@performanceos.ch — wir antworten spätestens innerhalb von 30 Tagen.

PerformanceOS setzt kein SDK für Werbenetzwerke, kein Cross-App-Tracking, kein Meta-, Google- oder TikTok-Pixel ein. Die App fragt aus diesem Grund auch nicht nach der App-Tracking-Transparency-Berechtigung (ATT). Sämtliche in Ziffer 3 genannten Identifier werden ausschliesslich für den Betrieb der App verwendet und nicht mit Datenbrokern oder Werbepartnern geteilt.

Die App ist gemäss AGB erst ab dem vollendeten 16. Lebensjahr nutzbar. Bei Nutzern zwischen 16 und 18 Jahren ist die Zustimmung der gesetzlichen Vertreter erforderlich (siehe AGB §3). Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Solltest du Kenntnis davon erhalten, dass ein Kind Daten übermittelt hat, informiere uns bitte umgehend.

Die Website performanceos.ch verwendet ausschliesslich technisch notwendige Cookies (Session-Handling). Es werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt. Aus diesem Grund gibt es keinen Cookie-Consent-Banner.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen der App, eingesetzte Dienstleister oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version ist unter performanceos.ch/datenschutz (Deutsch) und performanceos.ch/en/privacy (Englisch) sowie in der App unter Einstellungen → Datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.

Fragen, Auskunftsersuchen, Beschwerden:

Leonard Schmid
E-Mail: info@performanceos.ch
Web: https://performanceos.ch