Datenschutzerklärung

Für Nabe auf dem iPhone und für diese Website · herausgegeben von der outperform GmbH · zuletzt geändert am 13. Oktober 2026

Die Nabe-App sendet uns keine Personendaten. Es gibt kein Konto, keinen Server von uns, der deine Fahrten empfängt, und keine Analyse in der App. Was sie über dein Training weiss, bleibt auf deinem iPhone, ausser dem, was du sie an deine eigenen Konten bei den verbundenen Diensten senden lässt. Hier endet die Kurzfassung; der Rest führt es aus.

Wer verantwortlich ist

Verantwortlich für die App und für diese Website ist die outperform GmbH, Sömmerlistrasse 14, 9000 St. Gallen, Schweiz. Kontakt: support@nabehub.com.

Was die App speichert, und wo

• Deine Aktivitäten, den Verlauf, den Nabe von den verbundenen Diensten geladen hat, und was mit jeder Aktivität geschehen ist, in einer Datenbank auf deinem Gerät.
• Zugangstoken für Strava und Wahoo im iOS-Schlüsselbund. Deine Garmin-Sitzung im iOS-Schlüsselbund und im Speicher des App-internen Browsers, in dem du dich angemeldet hast.
• Aktivitätsdateien für Übertragungen, aufbewahrt, bis jede Übertragung dieser Aktivität abgeschlossen ist, und danach 30 Tage, damit eine fehlgeschlagene Übertragung wiederholt werden kann, dann automatisch gelöscht. Höchstens 500 MB, die ältesten zuerst.
• Aufzeichnungen für die Fahrtdiagramme. Aufzeichnungen von Garmin, von Wahoo und aus importierten Dateien bleiben auf deinem Gerät, bis du dich in Nabe bei diesem Dienst abmeldest oder «Daten löschen» wählst. Aus Strava erstellte Aufzeichnungen werden nach 7 Tagen gelöscht. Puls- und Leistungszonen aus deinem Garmin-Profil werden für die Diagramme behalten und nach 30 Tagen erneuert.
• Das Datum, an dem du die App zum ersten Mal geöffnet hast, im Schlüsselbund und im iCloud-Schlüsselwertspeicher, damit eine Neuinstallation die freien Tage nicht neu startet.
• Ein lokales Netzwerkprotokoll: eine Zeile je Anfrage mit Methode, Adresse ohne Parameter und Statuscode, damit sich Übertragungen prüfen lassen. Es enthält nie Token, Cookies, Sicherheitscodes oder Kontodaten, umfasst höchstens zwei Dateien zu 256 KB und wird danach überschrieben.

Nichts davon wird an uns übermittelt. Wir haben keine Möglichkeit, es zu lesen.

Was dein Gerät verlässt

Nur was du Nabe übertragen lässt, und nur an deine eigenen Konten. Für jeden verbundenen Dienst legst du fest, ob Nabe dort liest, dorthin schreibt oder beides. Nabe holt Aktivitäten von den Diensten, die lesen, und sendet sie an die Dienste, die schreiben: deine eigenen Konten bei Garmin Connect, Strava und Apple Health. Wahoo ist nur Quelle: Nabe liest deine Trainings von Wahoo und sendet nichts dorthin. Alles geht direkt von deinem iPhone an diese Dienste. Nichts davon läuft über einen Server von uns, und keiner dieser Dienste ist unser Partner. Die einzige Anfrage der App an diese Website ist die im nächsten Absatz beschriebene Statusabfrage, und sie enthält keine Fahrtdaten.

Beim Abgleich holt die App ausserdem eine kleine Statusdatei von dieser Website, nabehub.com/status/v1.json. Sie sagt, ob ein verbundener Dienst gerade gestört ist. Die Anfrage enthält nichts über dich oder deine Fahrten. Wie jede Anfrage an diese Website wird sie von Cloudflare ausgeliefert, das deine IP-Adresse bearbeitet und in kurzlebigen Zugriffsprotokollen aufbewahrt. In der Besucherstatistik wird sie nicht gezählt. Zweck, Anbieter, Ort und Rechtsgrundlage stehen unten unter Auslieferung und Schutz.

Was Nabe nie tut

• Keine Analyse, kein Tracking, keine Werbe-ID, keine Abfrage nach App Tracking Transparency, weil es nichts zu verfolgen gibt.
• Kein fremdes SDK, das Daten sammelt, und kein Dienst für Absturzberichte.
• Kein Lesen oder Speichern deines Garmin-Passworts. Du meldest dich in der App auf Garmins eigener Seite an, und iOS füllt es aus deinem Schlüsselbund aus, den die App nicht lesen kann.
• Kein Verkauf, keine Weitergabe und keine Lizenzierung deiner Daten. An niemanden, zu keinem Zweck.

Gesundheitsdaten

Verbindest du Apple Health, liest Nabe die Trainings, die du zum Lesen freigibst, mit Puls und Strecke, und schreibt die Trainings, die du zum Schreiben freigibst. Ein Training aus Apple Health verlässt dein iPhone nur, wenn du Nabe bei Apple Health lesen und an einen anderen Dienst schreiben lässt, und dann nur an dein eigenes Konto bei diesem Dienst. Es wird nie an uns gesendet, nie an andere weitergegeben und nie für Werbung oder für etwas anderes als die gewünschte Übertragung verwendet. Du kannst den Zugriff jederzeit in der Health-App widerrufen.

Die Dienste, die du verbindest

Sobald eine Aktivität bei Garmin Connect, Strava, Apple Health oder einem anderen Ziel ankommt, gelten dafür von da an die Datenschutzbestimmungen dieses Dienstes. Nabe ist unabhängig und mit keinem von ihnen verbunden.

Daten, die du an einen verbundenen Dienst sendest

Sendet Nabe eine Aktivität an dein Konto bei einem Dienst, empfängt dieser Dienst sie und behandelt sie nach seiner eigenen Datenschutzerklärung. Dasselbe gilt für das, was Nabe liest: Garmin, Strava, Wahoo und Apple Health speichern deine Daten nach ihren eigenen Bedingungen. Was ein Dienst mit Daten macht, die du ihm gesendet hast, liegt nicht in unserer Hand.

Abos

Abos verkauft und rechnet Apple ab. Deine Zahlungsangaben, deinen Namen und deine Adresse sehen wir nie. Von Apple erhalten wir anonyme Verkaufsberichte, die sich keiner einzelnen Kundin und keinem einzelnen Kunden zuordnen lassen.

Diese Website und die Statusabfrage der App

Jeder Dienst, der bei einem Besuch auf nabehub.com oder bei der Statusabfrage der App beteiligt ist, steht hier mit dem, was er bearbeitet, wozu, wer ihn betreibt, wo und auf welcher Rechtsgrundlage. Sonst wird nichts geladen: keine Schriften, Skripte oder Bilder von anderen Servern, keine Werbung, keine Social-Media-Plug-ins. Das einzige Cookie ist die unten beschriebene Sprachwahl.

Auslieferung und Schutz: Cloudflare

• Was passiert: Jede Seite, jedes Bild und jede Datei dieser Website und die Statusdatei, die die App abholt, liefert Cloudflare aus. Cloudflare bearbeitet deine IP-Adresse und die technischen Angaben jeder Anfrage (aufgerufene Adresse, Zeit, Browser- oder App-Typ, verweisende Seite) und bewahrt sie kurze Zeit in Zugriffsprotokollen auf.
• Zweck: Auslieferung der Website und der Statusdatei und Schutz beider vor Angriffen und Missbrauch.
• Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
• Ort: das weltweite Netz von Cloudflare, meist ein Rechenzentrum in deiner Nähe; Daten können in den USA bearbeitet werden. Die Bekanntgabe in die USA stützt sich auf das Swiss-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist; wo es nicht greift, auf die mit Cloudflare vereinbarten Standardvertragsklauseln.
• Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website und App (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO, soweit die DSGVO anwendbar ist).

Besucherstatistik: Cloudflare Web Analytics

• Was passiert: Cloudflare fügt jeder Seite ein kleines Skript hinzu, das von static.cloudflareinsights.com geladen wird. Es meldet Cloudflare die Seitenadresse, die verweisende Seite, Browser- und Gerätetyp, das aus deiner IP-Adresse abgeleitete Land sowie Ladezeiten. Es setzt keine Cookies, speichert nichts auf deinem Gerät, nutzt kein Fingerprinting und verfolgt dich nicht über andere Websites. Wir sehen nur Summen. Die Statusabfrage der App wird nicht gezählt.
• Zweck: Besuche je Seite zählen und Ladezeiten messen, um die Website zu verbessern.
• Anbieter und Ort: Cloudflare, Inc., wie oben.
• Rechtsgrundlage: unser berechtigtes Interesse an anonymen Statistiken (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Die Statistik speichert nichts auf deinem Gerät und liest nichts davon aus. Das einzige Cookie auf dieser Website ist die Sprachwahl unten, die für eine von dir gewünschte Funktion nötig ist; deshalb braucht diese Website kein Cookie-Banner.

Sprache: Land und ein funktionales Cookie

• Was passiert: Diese Website gibt es auf Englisch und Deutsch. Öffnest du eine englische Seite aus der Schweiz, aus Deutschland, Österreich oder Liechtenstein, wirst du auf die deutsche Fassung weitergeleitet. Massgebend ist das Land, das Cloudflare für die Anfrage aus deiner IP-Adresse ableitet; es wird nur für diese Entscheidung verwendet und nicht gespeichert. Wählst du mit dem Umschalter oben auf einer Seite eine Sprache, speichert dein Browser für ein Jahr ein Cookie namens sprache mit dem Wert en oder de, und diese Wahl hat Vorrang vor dem Land.
• Zweck: allen Besucherinnen und Besuchern die Sprache zeigen, die sie lesen oder gewählt haben.
• Anbieter und Ort: Die Entscheidung läuft bei Cloudflare, wie oben; das Cookie bleibt in deinem Browser und wird nur an diese Website gesendet. Du kannst es jederzeit in deinem Browser löschen.
• Rechtsgrundlage: unser berechtigtes Interesse, die Website in der richtigen Sprache zu zeigen (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Das Cookie ist für eine von dir gewünschte Funktion nötig und braucht keine Einwilligung.

E-Mail: Hostpoint

• Was passiert: Schreibst du an support@nabehub.com, werden deine Nachricht, deine E-Mail-Adresse und alles, was du sonst mitschickst, in unserem Postfach empfangen und gespeichert.
• Zweck: dir antworten und, wenn nötig, nachfassen. Wir behalten eine Nachricht so lange, wie das dauert, und setzen dich auf keine Liste.
• Anbieter: Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz.
• Ort: Schweiz.
• Rechtsgrundlage: deine Anfrage (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Links

Die Schriften sind Dateien auf dieser Website, ausgeliefert von Cloudflare wie oben; keine Anfrage geht an einen Schriftendienst. Links auf andere Websites, etwa Apples reportaproblem.apple.com, laden nichts, bis du ihnen folgst; ab dann gilt die Datenschutzerklärung jener Website.

Deine Rechte

Nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der DSGVO kannst du Auskunft darüber verlangen, welche Daten über dich vorliegen, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen. Für die App ist die Antwort kurz: Bei uns liegt nichts, weil nichts bei uns ankommt. Für Website und E-Mail schreib an die Adresse unten, und du bekommst eine Antwort. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, soweit die DSGVO anwendbar ist, bei der Aufsichtsbehörde in deinem Land.

Änderungen

Ändert sich diese Erklärung, wird die neue Fassung hier mit neuem Datum veröffentlicht. Der Link in den Einstellungen der App öffnet immer die aktuelle Fassung.

Kontakt