Datenschutzerklärung

Stand: 31. Oktober 2026

Diese Erklärung gilt für die Website www.nobiru.ch, die App Nobiru (im Browser unter app.nobiru.ch und als iPhone- und Android-App) und den Nobiru-Konnektor für KI-Assistenten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, für Personen in der EU, nach der DSGVO.

Verantwortlich

Nobiru c/o David Schneider, Monbijoustrasse 15, 3011 Bern, Schweiz. Fragen und Anfragen zum Datenschutz: info@nobiru.ch. Siehe auch das Impressum.

Kurz gesagt

• Deine Daten liegen in der Schweiz (Microsoft Azure, Region Schweiz Nord).
• Wir verkaufen keine Daten und zeigen keine Werbung. Die Website setzt keine Cookies und hat kein Tracking.
• Dein KI-Assistent sieht nur, was du ihm über den Konnektor erlaubst, und du kannst den Zugriff jederzeit widerrufen.
• Du kannst alle deine Daten herunterladen und dein Konto mit allen Daten löschen.

Welche Daten wir bearbeiten und wozu

Warteliste (Website)

Name, E-Mail, Land und welchen KI-Assistenten du nutzt, damit wir dich einladen und entscheiden können, welche Assistenten wir als Nächstes unterstützen. Gelöscht, wenn du dein Konto löschst oder uns darum bittest.

Konto und Anmeldung

E-Mail-Adresse, Anzeigename, Zeitzone und Anmeldezeitpunkte. Zur Anmeldung schicken wir dir einen Code per E-Mail; gespeichert wird nur ein gesalzener Hash des Codes. Die Anmeldung im Browser nutzt ein dafür nötiges Sitzungs-Cookie.

Training

Dein Profil (Ziele, Ausrüstung, Einschränkungen, Erfahrung, gewünschte Dauer und Tage), deine Übungen, Einheiten, Pläne und dein Trainingsplan, und deine absolvierten Trainings mit Anstrengung, Befinden, ausgelassenen Übungen, Schmerzmeldungen und Notizen, dazu XP, Streaks und Abzeichen. Damit planst du mit deinem KI-Assistenten und siehst deinen Fortschritt. Schmerzmeldungen und Angaben zu Einschränkungen können Gesundheitsdaten sein; du gibst sie freiwillig an, um sicherer zu trainieren.

Garmin (optional)

Verbindest du Garmin mit deinem persönlichen Garmin-API-Schlüssel, speichern wir den Schlüssel verschlüsselt und rufen pro Tag Schlaf, Herzfrequenzvariabilität, Stress, Body Battery und Ruhepuls ab. Das sind Gesundheitsdaten; sie dienen dazu, harte und leichte Tage zu wählen. Trennst du Garmin, werden Schlüssel und Daten gelöscht.

Erinnerungen (optional)

Für Push-Erinnerungen speichern wir pro Gerät eine Push-Adresse bzw. ein Geräte-Token und welche Erinnerungen verschickt wurden. Eine Erinnerung enthält den Namen der Einheit und einen Link, keine Gesundheitsdaten.

Verbundene Apps

Für jede App, der du Zugriff gibst (z. B. Claude oder die Nobiru-App), speichern wir die Freigabe und die Zugriffstoken. Du siehst und widerrufst sie unter Account → Connected apps.

Technische Daten

Beim Aufruf von App und Konnektor fallen technische Protokolle an (z. B. Zeitpunkt, aufgerufene Adresse, Fehler), die wir zur Fehlersuche 30 Tage aufbewahren. Die Website selbst wird als statische Seite über das weltweite Netz von Azure Static Web Apps ausgeliefert; Microsoft bearbeitet dabei technische Zugriffsdaten wie die IP-Adresse.

Rechtsgrundlagen (DSGVO)

Konto, Training, Erinnerungen und Konnektor: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b). Warteliste: deine Einwilligung (Art. 6 Abs. 1 lit. a). Gesundheitsdaten (Schmerzmeldungen, Einschränkungen, Garmin): deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die du jederzeit widerrufen kannst, indem du die Angaben löschst oder Garmin trennst. Technische Protokolle: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f).

Wer Daten erhält

• Microsoft (Azure): Hosting, Datenbank, Schlüsselverwaltung und E-Mail-Versand, als Auftragsbearbeiter in der Region Schweiz Nord.
• Dein KI-Assistent (z. B. Anthropic Claude): liest und schreibt deine Nobiru-Daten über den Konnektor, nur wenn und solange du es erlaubst. Was der Assistent damit tut, regeln seine eigenen Bedingungen.
• Apple, Google und Browser-Anbieter: stellen Push-Erinnerungen zu (nur Name der Einheit und Link).
• Garmin: nur wenn du Garmin verbindest; wir rufen dort deine Daten mit deinem Schlüssel ab.

Darüber hinaus geben wir keine Daten weiter. Anbieter mit Sitz in den USA können Daten ausserhalb der Schweiz bearbeiten; wir nutzen dafür die vom Anbieter angebotenen Garantien (z. B. Standardvertragsklauseln bzw. das Swiss-US Data Privacy Framework).

Deine Rechte

• Auskunft und Herausgabe: lade alle deine Daten als Datei herunter unter app.nobiru.ch/account/export (in der App: Account → Download your data).
• Löschung: lösche dein Konto mit allen Daten unter app.nobiru.ch/account/delete (in der App: Account → Delete account). Technische Protokolle laufen nach 30 Tagen ab.
• Berichtigung: ändere dein Profil, deine Übungen und Trainings in der App oder über deinen KI-Assistenten.
• Widerspruch und Widerruf: trenne Garmin, schalte Erinnerungen aus oder widerrufe verbundene Apps jederzeit.
• Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei deiner Datenschutzbehörde.

Für alles andere schreib uns: info@nobiru.ch.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Der Garmin-Schlüssel ist zusätzlich verschlüsselt, und die Schlüssel dafür liegen in Azure Key Vault. Anmeldecodes werden nur gehasht gespeichert. Jede Abfrage ist auf dein Konto beschränkt.

Änderungen

Ändern wir diese Erklärung wesentlich, informieren wir angemeldete Nutzer per E-Mail.