So werden deine Daten geschützt

Kurz gesagt: verschlüsselt unterwegs, verschlüsselt im Ruhezustand, und die Zugangsdaten zu deinen verbundenen Diensten mit einem Schlüssel versiegelt, den nur der Server kennt.

• Bei der Übertragung – jede Verbindung zwischen deinem Handy oder Browser, TriHonu, deiner Uhren-Plattform (Terra) und unseren Anbietern läuft über TLS.
• Im Ruhezustand – Datenbank und Dateispeicher werden vom Hosting-Anbieter (Supabase, auf AWS) verschlüsselt. Das umfasst deine Aktivitäten, Erholungswerte, Fotos und Gespräche.
• Zugangsdaten – die Token, mit denen TriHonu deine Uhrendaten liest (Garmin, Wahoo, Kalender-Links), werden vor dem Speichern in der App zusätzlich mit einem eigenen serverseitigen Schlüssel verschlüsselt. Wer eine Kopie der Datenbank in die Hände bekäme, könnte nichts damit anfangen. Dein Garmin-Passwort haben wir nie: du meldest dich auf Garmins eigener Seite an.
• Wer es sehen kann – Konten sind auf Datenbankebene getrennt. Außer dir hat nur die Person Zugriff, die TriHonu betreibt, und nur dort, wo es nötig ist, um den Dienst zu betreiben oder dir zu helfen, wenn du fragst. Dein Coach ist Software; der Trainings- und Gesundheitskontext, den er braucht, geht an den KI-Anbieter, um dein Coaching zu erzeugen, und wird nicht zum Trainieren von Modellen verwendet.

Was wir bewusst nicht tun: jeden einzelnen Messwert (Herzfrequenz, HRV, Schlaf) in der App mit einem eigenen Schlüssel verschlüsseln. Die Datenbank könnte dann deine Wochenbelastung, deinen Erholungstrend und deine Plan-Einhaltung nicht mehr berechnen, und gegenüber der Verschlüsselung des Anbieters wäre kaum etwas gewonnen – dein Coach braucht diese Zahlen ohnehin bei jeder Anfrage im Klartext. Wenn sich das ändert, ändert sich diese Seite.

Deine Möglichkeiten: trenne jede Plattform unter Einstellungen › Verbindungen – neue Daten kommen sofort nicht mehr an. Lösche dein Konto samt allem darin unter Profil › Konto, jederzeit, ohne uns zu fragen. Die Datenschutzerklärung ist die vollständige Fassung.