Datenschutz und Speicherung
Stand: 17. Oktober 2026
Betreiber und Kontakt
Matthias Volgger · EndurKI
info@endurki.app
Welche Daten EndurKI verwendet
EndurKI verarbeitet deine Kontodaten, Einstellungen, Trainingspläne, Rückmeldungen sowie die von dir freigegebenen Aktivitäts-, Leistungs-, Kalender- und Wellnessdaten. Dazu können Gewicht, Herzfrequenz, HRV, Schlaf und Angaben zu deinem Befinden gehören. Diese Daten dienen der Trainingsanalyse, Planung, Erholungseinschätzung und Synchronisierung zwischen deinen Geräten.
intervals.icu
Du verbindest dein eigenes intervals.icu-Konto über einen persönlichen API-Key oder – sobald die Anwendung dort freigeschaltet ist – über einen OAuth-Freigabedialog. EndurKI liest die freigegebenen Daten und überträgt geplante Trainings in deinen Kalender, wenn du die Übertragung aktivierst. OAuth-Webhooks informieren unseren Server über Änderungen. Du kannst einzelne Funktionen in EndurKI ausschalten und den OAuth-Zugriff bei intervals.icu widerrufen. Datenschutzhinweise von intervals.icu.
Strava
Wenn du Strava verbindest und die entsprechende Funktion aktivierst, ordnet EndurKI Fahrten zu und ergänzt Titel oder Beschreibungen. Webhooks können dies bei geschlossener App anstoßen. Die Verbindung ist freiwillig. Strava-Titel und -Beschreibungen werden nicht an die KI übermittelt; die Trainingsauswertung verwendet Daten aus intervals.icu. Datenschutzhinweise von Strava.
KI-Verarbeitung
Wenn du EndurKI Plus verwendest, werden für die jeweilige Aufgabe erforderliche Trainingsdaten, Wellnessangaben, Rückmeldungen und Chat-Inhalte an den konfigurierten KI-Anbieter übermittelt. Je nach Konfiguration kann dies OpenAI, Anthropic oder Mistral sein. Zugangsschlüssel und Passwörter gehören nicht in den Chat und werden nicht als Trainingsdaten an die KI gesendet. EndurKI Basis verwendet regelbasierte Planung. Bei einem von dir konfigurierten eigenen KI-Zugang gelten zusätzlich die Bedingungen deines Anbieters.
Speicherung und Serverbetrieb
EndurKI nutzt Cloudflare für Hosting, Datenbank und Hintergrundverarbeitung. Die primäre Kontodatenbank ist in der EU angelegt. Kontoinhalte und Verbindungsschlüssel werden auf dem Server verschlüsselt gespeichert; Strava- und OAuth-Zugriffstokens bleiben auf dem Server. EndurKI verwaltet die Schlüssel selbst, deshalb handelt es sich nicht um Ende-zu-Ende-Verschlüsselung: Der Betreiber könnte gespeicherte Inhalte technisch lesen. Kontopasswörter werden als gesalzene, zusätzlich geschützte Hashwerte gespeichert.
Dein Browser speichert App-Dateien und bereits geladene Daten, damit du diese auch bei einem Serverausfall sehen kannst. Die Anmeldung verwendet ein technisch notwendiges Sitzungscookie. Für Missbrauchsschutz und Fehlerdiagnose werden technische Informationen verarbeitet; EndurKI setzt keine Werbetracker ein. Cloudflare und verbundene Dienste haben eigene Datenschutz- und Betriebsbedingungen: Cloudflare, OpenAI, Anthropic, Mistral.
Hintergrundverarbeitung und Speicherdauer
Freigegebene Aktualisierungen, Berechnungen, Planaufträge und Übertragungen können auf dem Server weiterlaufen, wenn die App geschlossen ist. Fehlgeschlagene Aufträge können erneut versucht werden. Kontodaten bleiben für die Nutzung deines Kontos gespeichert, bis du sie löschst oder ihre Speicherung nicht mehr erforderlich ist. Bereits geladene Daten können zusätzlich auf deinen Geräten liegen. Sicherungskopien können bis zum Ablauf der Aufbewahrung beim Hosting-Anbieter bestehen bleiben.
Trennen, Löschen und Auskunft
In EndurKI kannst du Verbindungen trennen und dein Konto mit den gespeicherten Kontodaten löschen. Das löscht keine Aktivitäten bei intervals.icu oder Strava. Den Zugriff kannst du auch direkt beim jeweiligen Anbieter widerrufen. Bei Fragen zur Verarbeitung, Auskunft, Berichtigung, Export oder Löschung deiner Daten sowie zur Ausübung deiner Datenschutzrechte schreibe an info@endurki.app.
Privacy and data storage
Last updated: 17 October 2026
Operator and contact
Matthias Volgger · EndurKI
info@endurki.app
Data used by EndurKI
EndurKI processes your account details, settings, training plans, feedback and the activity, power, calendar and wellness data you authorise. These may include weight, heart rate, HRV, sleep and information about how you feel. These data support training analysis, planning, recovery estimates and synchronisation across your devices.
Intervals.icu
You connect your own Intervals.icu account using a personal API key or, once the application has been approved, an OAuth consent screen. EndurKI reads the authorised data and sends planned workouts to your calendar if you enable exports. OAuth webhooks notify our server about changes. You can disable individual functions in EndurKI and revoke OAuth access in Intervals.icu. Intervals.icu privacy information.
Strava
If you connect Strava and enable the relevant function, EndurKI matches rides and updates their titles or descriptions. Webhooks can trigger this processing while the app is closed. Connecting Strava is optional. Strava titles and descriptions are not sent to the AI; training analysis uses data from Intervals.icu. Strava privacy policy.
AI processing
When you use EndurKI Plus, training data, wellness information, feedback and chat content needed for the task are sent to the configured AI provider. Depending on the configuration, this may be OpenAI, Anthropic or Mistral. Access keys and passwords should not be entered into chat and are not sent to the AI as training data. EndurKI Basis uses rule-based planning. If you configure your own AI access, your provider’s terms also apply.
Storage and server operation
EndurKI uses Cloudflare for hosting, its database and background processing. The primary account database is located in the EU. Account content and connection keys are encrypted on the server; Strava and OAuth access tokens remain on the server. EndurKI manages the encryption keys, so this is not end-to-end encryption: the operator could technically read stored content. Account passwords are stored as salted hashes with additional protection.
Your browser stores app files and previously downloaded data so you can view them during a server outage. Login uses a necessary session cookie. Technical information is processed for abuse prevention and error diagnosis; EndurKI does not use advertising trackers. Cloudflare and connected services have their own privacy and operating terms: Cloudflare, OpenAI, Anthropic, Mistral.
Background processing and retention
Authorised updates, calculations, planning tasks and exports may continue on the server when the app is closed. Failed tasks may be retried. Account data remain stored for use of your account until you delete them or they are no longer needed. Previously downloaded data may also remain on your devices. Backups may remain until the hosting provider’s retention period expires.
Disconnecting, deletion and access requests
You can disconnect services and delete your account and its stored data in EndurKI. This does not delete activities held by Intervals.icu or Strava. You can also revoke access directly with those providers. For questions about processing, access, correction, export or deletion of your data, or to exercise your privacy rights, contact info@endurki.app.