Lädt …
Sniixx · Rechtliches
Was Sniixx über dich speichert, wo es liegt, wer es sieht und wie du es wieder loswirst — in Klartext, nicht in Juristendeutsch.
*Stand: 8. September 2026*
Sniixx wird betrieben von:
Sniixx Intelligence, Einzelfirma Inhaber: Fynn Zumstein Haltenstrasse 10 5444 Künten, Schweiz E-Mail: fynn.zumstein@icloud.com
Sniixx befindet sich im Aufbau; die Registrierung ist offen. Lädst du jemanden ein oder wirst du eingeladen, speichert Sniixx, wer wen geworben hat — nötig, um die Prämie zuzuordnen und Missbrauch zu erkennen. Diese Verknüpfung sieht nur der Betreiber; die eingeladene Person erfährt nicht mehr, als dass die Einladung von dir stammt. Nach 30 Tagen Probezeit ist Sniixx kostenpflichtig — die Bedingungen stehen in den AGB, die vollständigen Angaben zum Anbieter im Impressum. Es gelten das Schweizer Datenschutzgesetz (DSG) und, soweit du in der EU lebst, die DSGVO.
Sniixx ist ein Trainingsbegleiter für Ausdauer- und Fitnesssport. Er liest deine Trainings- und Gesundheitsdaten aus den Geräten und Diensten, die du selbst verbindest, rechnet daraus nach festen, nachlesbaren Regeln einen Trainingsplan und Hinweise, und lässt ein Sprachmodell diese in Worte fassen. Sniixx ist keine medizinische Anwendung, stellt keine Diagnosen und ersetzt keinen Arzt.
Konto. E-Mail-Adresse, Name, Passwort (nur als Hash bei unserem Anmeldedienst, siehe unten), Zeitzone, Sportart, Niveau, Ziele, Geburtsjahr, Grösse, Gewicht und Geschlecht, soweit du sie angibst.
Trainings- und Gesundheitsdaten. Das ist der Kern von Sniixx und zugleich die empfindlichste Kategorie (besonders schützenswerte Personendaten nach DSG, Gesundheitsdaten nach Art. 9 DSGVO): Trainingseinheiten mit Dauer, Distanz, Puls, Leistung, Runden; Schlaf mit Phasen; Ruhepuls, Herzratenvariabilität, Körpertemperatur, Sauerstoffsättigung, Atemfrequenz; Schritte, Energieumsatz; Gewicht und Körperzusammensetzung; deine eigenen Angaben zu Anstrengung, Befinden, Verletzungen und Krankheit. Diese Daten verarbeitet Sniixx nur mit deiner ausdrücklichen Einwilligung, die du mit dem Verbinden eines Geräts oder Dienstes erteilst und jederzeit durch Trennen widerrufen kannst.
Zyklusdaten. Menstruationsdaten werden nur verarbeitet, wenn du dafür auf deiner Profilseite eine eigene, zusätzliche Einwilligung erteilst. Ohne sie werden sie nicht angefordert, nicht gespeichert und, falls sie mitgeliefert werden, verworfen. Der Widerruf löscht alle gespeicherten Zyklusdaten und die dazugehörigen Notizen des Coachs.
Ernährung. Mahlzeiten, die du per Foto, Text oder über eine Ernährungs-App erfasst — geschätzte Kalorien und Nährwerte, Uhrzeit, deine Beschreibung. Fotos werden für die Auswertung an ein Sprachmodell gegeben und nicht gespeichert; gespeichert wird nur das Ergebnis.
Gespräche. Alles, was du dem Coach schreibst oder als Sprachnachricht schickst, samt seinen Antworten. Sprachnachrichten werden in Text umgewandelt; die Audiodatei wird danach nicht aufbewahrt. Der Coach legt sich ein Gedächtnis mit einzelnen Fakten aus den Gesprächen an, das du auf deiner Profilseite Eintrag für Eintrag einsehen und löschen kannst.
Kalender. Wenn du einen Kalender verbindest, liest und speichert Sniixx die Termine der nächsten drei Wochen, um Trainings um sie herum zu legen. Standardmässig nur, *dass* eine Zeit belegt ist; Titel und Ort nur, wenn du das pro Kalender freigibst. Gibst du die Titel frei, durchsucht Sniixx zusätzlich die Termine der nächsten 400 Tage nach Wettkämpfen — aus dieser Suche wird nur gespeichert, was als Wettkampf erkannt wurde (Name und Datum), damit der Coach den Saisonaufbau darauf ausrichten kann; stufst du einen Kalender ausdrücklich als Wettkampfkalender ein, gilt jeder Termin darin als Wettkampf. Einladungen von Dritten ohne Titel bleiben in jedem Fall ohne Titel.
Ort. Dein Wohnort (als Ortsname) und der Standort deiner Trainings dienen der Wettereinordnung. Eine laufende Ortung findet nicht statt.
Zahlung. Schliesst du ein Abo ab, gibst du deine Zahlungsdaten (Karte oder TWINT) direkt bei unserem Zahlungsdienstleister Stripe ein — Sniixx sieht und speichert sie nie. Bei uns liegen nur deine Stripe-Kundennummer, der Zustand des Abos (aktiv, gekündigt, Zahlung offen), der gewählte Plan und das Ende der bezahlten Periode. Stripe erhält von uns deine E-Mail-Adresse, deinen Namen und eine interne Kontonummer.
Technisches. Beim Aufruf der Website entstehen die üblichen Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) bei unserem Hosting-Anbieter. Zur Reichweitenmessung nutzt Sniixx Vercel Web Analytics (Vercel Inc., USA): gezählt werden Seitenaufrufe, Land, Gerätetyp und Browser — cookielos und ohne persönliche Kennung; die IP-Adresse wird von Vercel nur gehasht verwendet und nicht gespeichert, ein Profil über Websites hinweg entsteht nicht. Werbe-Tracker setzt Sniixx keine ein. Cookies setzt Sniixx nur für die Anmeldung: die Sitzungs-Cookies unseres Anmeldedienstes Supabase, die dich angemeldet halten (samt Zwei-Faktor-Stand), und kurzlebige Cookies, die beim Verbinden eines Dienstes den Rückweg sichern. Keines davon dient der Verfolgung.
Nur aus Quellen, die du selbst verbindest: Garmin, Strava, WHOOP, Oura, Polar, Suunto, Wahoo, Zwift, MyWhoosh, Apple Health (über die Sniixx-Sync-App auf dem iPhone), Cronometer über Apple Health, Google-, Microsoft- und Apple-Kalender sowie Kalender-Abos, Telegram. Für jede Verbindung speichert Sniixx nur die Zugangsschlüssel, die der jeweilige Dienst ausstellt — verschlüsselt (AES-256-GCM) und nie dein Passwort. Ausnahme Garmin, Zwift und MyWhoosh: dort gibt es keinen offiziellen Weg, das Passwort wird einmalig für die Anmeldung verwendet und nicht gespeichert; darauf wirst du beim Verbinden ausdrücklich hingewiesen.
Die App liest die Health-Daten, die du im Apple-Dialog freigibst, und schickt sie an deinen Sniixx-Server. Sie speichert auf dem iPhone keine Gesundheitsdaten — nur den Kopplungsschlüssel (im Schlüsselbund) und Lesezeiger, damit sie weiss, was schon übertragen ist. Sie schreibt nichts nach Apple Health.
Nach Apples Richtlinien und unserer eigenen Regel gilt: Health-Daten werden nicht für Werbung verwendet, nicht verkauft und nicht an Datenhändler weitergegeben. Sie dienen ausschliesslich der Trainingssteuerung für dich selbst. Für Typen, die sehr häufig anfallen (Puls, Schritte, Energie, Distanz), liest die App höchstens 90 Tage zurück.
Ausschliesslich, um dir zu dienen: Trainingsplan, Tagesform, Belastungssteuerung, Erholungs- und Ernährungshinweise, Rückmeldungen nach dem Training, die Morgennachricht — und damit der Coach im Gespräch weiss, wovon du sprichst. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 a und Art. 9 Abs. 2 a DSGVO; Art. 31 DSG). Sniixx trifft keine automatisierten Entscheidungen mit Rechtswirkung.
Damit der Coach antworten kann, gehen Ausschnitte deiner Daten an Sprachmodelle: dein Athletenprofil, die letzten Trainings, Gesundheitswerte der letzten Tage, der Plan, der Gesprächsverlauf, gegebenenfalls ein Foto oder ein Dokument, das du geschickt hast. Die Regeln der Trainingssteuerung werden nicht vom Modell erfunden, sondern vorher gerechnet; das Modell formuliert.
Die Modelle laufen über den Vermittler OpenRouter (OpenRouter, Inc., USA) bei ausgewählten Rechenanbietern — je nach Modell DeepInfra, Together AI, Fireworks, Cloudflare, Modal, Parasail, OpenInference, SAIL Research oder Phala (Sitz überwiegend in den USA); ist der bevorzugte Anbieter gerade nicht erreichbar, weicht die Anfrage auf einen anderen aus dieser Liste aus — nie auf einen, der nicht darin steht. Sniixx stellt bei jedem Aufruf ein, dass die Daten nicht zum Training der Modelle verwendet werden dürfen (data_collection: deny). Sprachnachrichten werden über Google Vertex AI in der EU-Region in Text umgewandelt. Für den Notfall kann der Betreiber auf Modelle von Anthropic (USA) umstellen.
Für die Nährwertschätzung fragt Sniixx die öffentliche Lebensmitteldatenbank des US-Landwirtschaftsministeriums (USDA FoodData Central) ab — dorthin gehen nur Lebensmittelnamen, keine Personendaten.
Zeichnet Sniixx deine aufgezeichnete Strecke, liegt darunter eine Karte. Sie kommt von swisstopo (Bundesamt für Landestopografie, Schweiz) oder vom französischen IGN (Institut national de l'information géographique et forestière) — beides offene Behördendaten, deren Nutzungsbedingungen genau das erlauben.
Was dorthin geht, ist das Rechteck um deine Strecke, also vier Koordinaten und die gewünschte Bildgrösse. Die gefahrene oder gelaufene Linie selbst geht nicht mit; sie wird erst bei uns über die Karte gelegt. Der Abruf läuft über den Sniixx-Server, nicht aus deinem Browser oder deinem Messenger: die Kartendienste sehen deshalb weder deine IP-Adresse noch deinen Namen noch irgendeine Kennung, die den Ausschnitt einem Konto zuordnen könnte.
Zoomst du in die Karte hinein, verschiebst sie oder schaltest auf Satellit um, wird dasselbe noch einmal abgefragt — mit einem engeren Rechteck, das immer innerhalb deiner Strecke liegt. Genau ein Abruf je Zoomstufe, je Verschiebung und je Umschalten; während du den Finger bewegst, wird nichts nachgeladen. Ein genauerer Ausschnitt also, aber weiterhin nur Koordinaten und weiterhin ohne jede Kennung.
Trotzdem ehrlich gesagt: ein solches Rechteck zeigt, in welcher Gegend du unterwegs warst, und bei einer Runde ab der Haustür auch, wo diese Haustür ungefähr steht — beim Hineinzoomen entsprechend genauer. Wer das nicht möchte, kann die Strecken-Aufzeichnung beim jeweiligen Gerätedienst abschalten — ohne Streckendaten fragt Sniixx keine Karte ab.
Die Datenbank läuft bei Supabase (Supabase Inc.) im Rechenzentrum Zürich, Schweiz. Die Anwendung läuft bei Vercel (Vercel Inc., USA) in der Region Frankfurt, Deutschland. Supabase betreibt auch die Anmeldung (E-Mail und Passwort-Hash). E-Mails (Bestätigung, Passwort-Reset, Einladung) verschickt Resend (Resend, Inc., USA). Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland; Datenschutzerklärung unter stripe.com/privacy) — Stripe ist für die Zahlungsdaten selbst verantwortlich und verarbeitet sie nach eigenen Regeln, auch zur Betrugserkennung. Telegram-Nachrichten laufen über Telegram (Telegram FZ-LLC). Wetterdaten kommen von Open-Meteo (nur Ortskoordinaten, keine Personendaten).
Alle Anbieter, die Daten in unserem Auftrag verarbeiten oder speichern, sind Auftragsverarbeiter mit entsprechenden Verträgen. Nicht darunter fallen die reinen Abfragedienste (USDA, Open-Meteo, swisstopo, IGN): dort holt Sniixx nur öffentliche Daten ab, und es geht keine Kennung mit, die eine Abfrage dir zuordnen könnte. Wo Anbieter ausserhalb der Schweiz und der EU sitzen, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU und das Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.
Du. Der Betreiber, soweit es für den Betrieb nötig ist (Fehlersuche, Support) — nicht für andere Zwecke. Die Auftragsverarbeiter oben, jeder nur für seinen Teil. Die Abfragedienste oben sehen einzelne Abfragen, aber nie, von wem sie stammen. Niemand sonst. Sniixx verkauft keine Daten, betreibt keine Werbung und teilt nichts mit Versicherungen, Arbeitgebern oder Datenhändlern.
Für alles davon reicht eine E-Mail an die Adresse oben.
Verbindungen sind durchgehend verschlüsselt (TLS). Zugangsschlüssel liegen verschlüsselt in der Datenbank, Passwörter nur als Hash beim Anmeldedienst. Die Datenbank ist so eingerichtet, dass sie ausserhalb der Anwendung nicht lesbar ist. Anmeldeversuche sind begrenzt, eine Zwei-Faktor-Anmeldung steht zur Verfügung. Eingehende Nachrichten von Messengern und Diensten werden auf ihre Echtheit geprüft.
Sniixx richtet sich an Erwachsene. Personen unter 16 Jahren dürfen kein Konto anlegen.
Diese Erklärung ändert sich, wenn sich Sniixx ändert. Das Datum oben zeigt den Stand; wesentliche Änderungen kündigt der Betreiber den Nutzern an.