Datenschutz

Stand: 24. Oktober 2026

Wer verantwortlich ist

Sniixx wird betrieben von:

Sniixx Intelligence, Einzelfirma
Inhaber: Fynn Zumstein
Haltenstrasse 10
5444 Künten, Schweiz
E-Mail: info@sniixx.com

Sniixx befindet sich im Aufbau; die Registrierung ist offen. Lädst du jemanden ein oder wirst du eingeladen, speichert Sniixx, wer wen geworben hat — nötig, um die Prämie zuzuordnen und Missbrauch zu erkennen. Diese Verknüpfung sieht nur der Betreiber; die eingeladene Person erfährt nicht mehr, als dass die Einladung von dir stammt. Nach 30 Tagen Probezeit ist Sniixx kostenpflichtig — die Bedingungen stehen in den AGB, die vollständigen Angaben zum Anbieter im Impressum. Es gelten das Schweizer Datenschutzgesetz (DSG) und, soweit du in der EU lebst, die DSGVO.

Was Sniixx ist

Sniixx ist ein Trainingsbegleiter für Ausdauer- und Fitnesssport. Er liest deine Trainings- und Gesundheitsdaten aus den Geräten und Diensten, die du selbst verbindest, rechnet daraus nach festen Regeln einen Trainingsplan und Hinweise, und lässt ein Sprachmodell diese in Worte fassen. Sniixx ist keine medizinische Anwendung, stellt keine Diagnosen und ersetzt keinen Arzt.

Welche Daten anfallen

Konto. E-Mail-Adresse, Name, Passwort (nur als Hash bei unserem Anmeldedienst, siehe unten), Zeitzone, Sportart, Niveau, Ziele, Geburtsdatum, Grösse, Gewicht und Geschlecht, soweit du sie angibst.

Trainings- und Gesundheitsdaten. Das ist der Kern von Sniixx und zugleich die empfindlichste Kategorie (besonders schützenswerte Personendaten nach DSG, Gesundheitsdaten nach Art. 9 DSGVO): Trainingseinheiten mit Dauer, Distanz, Puls, Leistung, Runden; Schlaf mit Phasen; Ruhepuls, Herzratenvariabilität, Körpertemperatur, Sauerstoffsättigung, Atemfrequenz; Schritte, Energieumsatz; Gewicht und Körperzusammensetzung; deine eigenen Angaben zu Anstrengung, Befinden, Verletzungen und Krankheit, auch aus Dokumenten wie einem Laborbericht, die du hochlädst. Diese Daten verarbeitet Sniixx nur mit deiner ausdrücklichen Einwilligung. Du erteilst sie in einem eigenen Schritt, bevor du Sniixx nutzt, zusammen mit der Auswertung durch KI-Sprachmodelle (siehe „Sprachmodelle"); Sniixx speichert dazu den Zeitpunkt und die Fassung dieser Erklärung. Widerrufen kannst du sie jederzeit, indem du dein Konto löschst oder an die Adresse oben schreibst. Trennst du eine einzelne Verbindung, kommen von dort keine Daten mehr, und was von ihr stammt, wird gelöscht.

Zyklusdaten. Menstruationsdaten werden nur verarbeitet, wenn du dafür auf deiner Profilseite eine eigene, zusätzliche Einwilligung erteilst. Ohne sie werden sie nicht angefordert, nicht gespeichert und, falls sie mitgeliefert werden, verworfen. Der Widerruf löscht alle gespeicherten Zyklusdaten und die dazugehörigen Notizen des Coachs. Solange die Zyklus-Einwilligung gilt, gehen deine Anfragen an die Sprachmodelle an genau einen, im Voraus festgelegten Rechenanbieter statt an eine Auswahl, damit der Empfänger dieser Daten immer feststeht.

Ernährung. Mahlzeiten, die du per Foto, Text oder über eine Ernährungs-App erfasst — geschätzte Kalorien und Nährwerte, Uhrzeit, deine Beschreibung. Fotos werden für die Auswertung an ein Sprachmodell gegeben und nicht gespeichert; gespeichert wird nur das Ergebnis. Für den Wochen-Ernährungsplan speichert Sniixx, was du dazu angibst — Ernährungsform, Allergien und Unverträglichkeiten (das sind Gesundheitsdaten), Abneigungen, Budget und Kochzeit — und die erstellten Pläne.

Gespräche. Alles, was du dem Coach schreibst oder als Sprachnachricht schickst, samt seinen Antworten. Sprachnachrichten werden in Text umgewandelt; die Audiodatei wird danach nicht aufbewahrt. Der Coach legt sich ein Gedächtnis mit einzelnen Fakten aus den Gesprächen an, das du auf deiner Profilseite Eintrag für Eintrag einsehen und löschen kannst.

Kalender. Wenn du einen Kalender verbindest, liest und speichert Sniixx die Termine der nächsten drei Wochen, um Trainings um sie herum zu legen. Standardmässig nur, dass eine Zeit belegt ist; Titel und Ort nur, wenn du das pro Kalender freigibst. Gibst du die Titel frei, durchsucht Sniixx zusätzlich die Termine der nächsten 400 Tage nach Wettkämpfen — aus dieser Suche wird nur gespeichert, was als Wettkampf erkannt wurde (Name und Datum), damit der Coach den Saisonaufbau darauf ausrichten kann; stufst du einen Kalender ausdrücklich als Wettkampfkalender ein, gilt jeder Termin darin als Wettkampf. Einladungen von Dritten ohne Titel bleiben in jedem Fall ohne Titel. Fragst du den Coach nach Terminen, die weiter voraus liegen, liest er sie bei Bedarf direkt beim Kalender nach (bis ein Jahr voraus); diese Abfrage wird nicht gespeichert, nur seine Antwort im Gesprächsverlauf.

Ort. Dein Wohnort (als Ortsname) und der Standort deiner Trainings dienen der Wettereinordnung. Eine laufende Ortung findet nicht statt.

Zahlung. Schliesst du ein Abo ab, gibst du deine Zahlungsdaten (Karte oder TWINT) direkt bei unserem Zahlungsdienstleister Stripe ein — Sniixx sieht und speichert sie nie. Bei uns liegen nur deine Stripe-Kundennummer, der Zustand des Abos (aktiv, gekündigt, Zahlung offen), der gewählte Plan und das Ende der bezahlten Periode. Stripe erhält von uns deine E-Mail-Adresse, deinen Namen und eine interne Kontonummer.

Technisches. Beim Aufruf der Website entstehen die üblichen Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) bei unserem Hosting-Anbieter. Zur Reichweitenmessung nutzt Sniixx Vercel Web Analytics (Vercel Inc., USA): gezählt werden Seitenaufrufe, Land, Gerätetyp und Browser — cookielos und ohne persönliche Kennung; die IP-Adresse wird von Vercel nur gehasht verwendet und nicht gespeichert, ein Profil über Websites hinweg entsteht nicht. Werbe-Tracker setzt Sniixx keine ein — kein Pixel, kein Skript einer Werbeplattform. Woher du gekommen bist, merkt sich Sniixx nur aus der Adresse selbst (siehe „Woher du zu Sniixx kamst“). Cookies setzt Sniixx nur, wo es für die Funktion nötig ist: die Sitzungs-Cookies unseres Anmeldedienstes Supabase, die dich angemeldet halten (samt Zwei-Faktor-Stand); kurzlebige Cookies, die beim Verbinden eines Dienstes den Rückweg sichern (bei Garmin auch den Zwischenstand der Zwei-Faktor-Anmeldung, 10 Minuten); den Code einer Trainingspartner-Einladung, bis du dich registriert hast (höchstens 7 Tage); und — nur wenn die Adresse Kampagnen-Angaben trägt — diese Angaben, bis du dich registriert hast (höchstens 30 Tage). Im Browser selbst merkt sich Sniixx nur, ob du die helle oder dunkle Ansicht gewählt hast, bei Übungsvideos deine Wahl „nicht mehr fragen" und auf der Website deine Antwort auf den Hinweis beim ersten Besuch („Verstanden“ oder „Nicht merken“, im lokalen Speicher deines Browsers). Keines davon dient der Verfolgung.

Woher die Daten kommen

Nur aus Quellen, die du selbst verbindest: Garmin, Strava, WHOOP, Oura, Polar, Suunto, COROS, Wahoo, Zwift, MyWhoosh, Google Health, Apple Health (über die Sniixx-Sync-App auf dem iPhone), Cronometer über Apple Health, Google-, Microsoft- und Apple-Kalender sowie Kalender-Abos, Telegram und WhatsApp. Für jede Verbindung speichert Sniixx nur die Zugangsschlüssel, die der jeweilige Dienst ausstellt — verschlüsselt (AES-256-GCM) und nie dein Passwort. Ausnahme Garmin, Zwift und MyWhoosh: dort gibt es keinen offiziellen Weg, das Passwort wird einmalig für die Anmeldung verwendet und nicht gespeichert; darauf wirst du beim Verbinden ausdrücklich hingewiesen. Ohne dass du etwas verbindest, kommt nur eines zu Sniixx: ein Beitrag auf Instagram, in dem du Sniixx markierst (siehe „Wenn du Sniixx auf Instagram markierst").

Wohin Sniixx schreibt. Auf deinen Wunsch überträgt Sniixx geplante Einheiten an deine Uhr oder deinen Trainingsdienst (Garmin, Wahoo, COROS oder Intervals.icu, für Intervals.icu mit dem Schlüssel, den du dort selbst erzeugst) und trägt Trainings in einen Kalender ein, den du dafür freigibst. Dorthin gehen dann Titel, Zeit und Aufbau der Einheit.

Daten aus Google-Diensten

Mit Google kommt Sniixx an drei Stellen in Berührung, jede nur, wenn du sie selbst wählst:

• Anmeldung mit Google. Google teilt Sniixx deinen Namen und deine E-Mail-Adresse mit (dazu einen Link auf dein Profilbild, den Sniixx nicht verwendet). Sniixx braucht sie, um dein Konto anzulegen und dich anzumelden.
• Google Kalender, nur lesend: deine Termine, wie oben unter „Kalender" beschrieben.
• Google Health, nur lesend: Trainings, Schlaf, Ruhepuls, Herzratenvariabilität, Sauerstoffsättigung, Atemfrequenz, Gewicht, Körperfett, Schritte, VO2max und die Liste deiner Geräte.

Sniixx verwendet diese Daten für dieselben Zwecke wie alle anderen: Trainingsplan, Tagesform, Rückmeldungen und damit der Coach antworten kann. Dafür gehen Ausschnitte davon an die Sprachmodelle, die unten unter „Sprachmodelle" stehen, ausschliesslich um deine Anfrage zu beantworten; die Anbieter dürfen sie nicht zum Training verwenden. Sniixx verwendet Daten aus Google-Diensten nicht für Werbung, verkauft sie nicht, gibt sie nicht an Datenhändler weiter und nutzt sie nicht, um KI-Modelle zu entwickeln oder zu trainieren. Menschen lesen sie nur, wenn du es ausdrücklich erlaubst (etwa für den Support), wenn es für die Sicherheit nötig ist oder das Gesetz es verlangt. Trennst du eine Verbindung, löscht Sniixx die Daten dieser Quelle; den Zugriff kannst du zusätzlich in deinem Google-Konto unter „Drittanbieter-Apps" entziehen.

Die Nutzung und Weitergabe von Informationen, die Sniixx über Google-Schnittstellen erhält, hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung („Limited Use"). Im Wortlaut, den Google dafür vorsieht:

Sniixx's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Die iOS-App „Sniixx Sync" und Apple Health

Die App liest die Health-Daten, die du im Apple-Dialog freigibst, und schickt sie an deinen Sniixx-Server. Sie speichert auf dem iPhone keine Gesundheitsdaten — nur den Kopplungsschlüssel (im Schlüsselbund) und Lesezeiger, damit sie weiss, was schon übertragen ist. Sie schreibt nichts nach Apple Health.

Nach Apples Richtlinien und unserer eigenen Regel gilt: Health-Daten werden nicht für Werbung verwendet, nicht verkauft und nicht an Datenhändler weitergegeben. Sie dienen ausschliesslich der Trainingssteuerung für dich selbst. Für Typen, die sehr häufig anfallen (Puls, Schritte, Energie, Distanz), liest die App höchstens 90 Tage zurück.

Woher du zu Sniixx kamst

Sniixx möchte wissen, welche Wege zu einer Registrierung führen, damit nur Werbung bezahlt wird, die etwas bringt. Dafür gilt:

• Kampagnen-Angaben aus der Adresse. Kommst du über einen Link mit Kampagnen-Kennzeichnung (utm_…) oder über eine Anzeige, hängt die Werbeplattform eine Klick-Kennung an die Adresse (gclid bei Google, fbclid bei Meta, ttclid bei TikTok). Die Website sniixx.com merkt sich diese Angaben, die Seite, auf der du angekommen bist, und den Namen der Website, von der du kamst (nur den Namen, nicht die Adresse — das auch ohne Kampagnen-Angaben), für die Dauer des Browser-Tabs (Session Storage) und gibt sie an die Knöpfe in die App weiter. Darauf weist beim ersten Besuch ein Hinweis unten auf der Website hin: wählst du dort „Nicht merken“, merkt sie sich davon nichts mehr und gibt nichts weiter, auch bei späteren Besuchen nicht. Die App merkt sich dieselben Angaben in einem Cookie, bis du dich registriert hast, höchstens 30 Tage.
• Bei der Registrierung speichert Sniixx daraus den Kanal (z. B. „Google-Suche“, „Instagram“, „Empfehlung“), die Kampagne und die Angaben selbst — zusammen mit deiner Antwort auf die freiwillige Frage „Wie hast du von Sniixx erfahren?“. Das Cookie wird danach gelöscht.
• Rückmeldung an die Werbeplattform nur mit deinem Häkchen. Bist du über eine Anzeige gekommen, fragt die Registrierung, ob Sniixx der Plattform (Google Ireland Ltd. bzw. Meta Platforms Ireland Ltd.) melden darf, dass deine Anmeldung über ihre Anzeige kam. Nur wenn du zustimmst, meldet Sniixx der Plattform die Klick-Kennung (bei Meta zusätzlich die Browser-Kennung deines Geräts bei der Registrierung, den sogenannten User-Agent — Meta verlangt sie; gespeichert wird sie nur mit deinem Häkchen), die Art des Ereignisses (Registrierung, Einrichtung abgeschlossen, Abo abgeschlossen), den Zeitpunkt und beim Abo den Betrag — keine E-Mail-Adresse, keinen Namen und keine Trainings- oder Gesundheitsdaten. Die Plattform kann die Meldung ihrer Anzeige zuordnen und verarbeitet sie nach ihren eigenen Regeln, auch in den USA. Ohne Häkchen erfährt sie nichts. Widerrufen kannst du jederzeit per Mail; bereits gesendete Meldungen lassen sich bei der Plattform nicht zurückholen.
• Auswertung. Die Marketing-Auswertung von Sniixx — auch die KI-Rollen, die das Marketing planen — sieht nur zusammengezählte Werte (etwa „12 Registrierungen über Instagram im September“), nie dein Konto, deine Trainingsdaten oder deine Gesundheitswerte.

Wofür die Daten verwendet werden

Ausschliesslich, um dir zu dienen: Trainingsplan, Tagesform, Belastungssteuerung, Erholungs- und Ernährungshinweise, Rückmeldungen nach dem Training, die Morgennachricht, ein kurzer Gruss an deinem Geburtstag — und damit der Coach im Gespräch weiss, wovon du sprichst. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 a und Art. 9 Abs. 2 a DSGVO; Art. 31 DSG); für Abo und Abrechnung zusätzlich der Vertrag mit dir (Art. 6 Abs. 1 b DSGVO) und die gesetzliche Aufbewahrungspflicht für Buchungsbelege (Art. 6 Abs. 1 c DSGVO). Sniixx trifft keine automatisierten Entscheidungen mit Rechtswirkung.

Sprachmodelle

Damit der Coach antworten kann, gehen Ausschnitte deiner Daten an Sprachmodelle: dein Athletenprofil, die letzten Trainings, Gesundheitswerte der letzten Tage, der Plan, der Gesprächsverlauf, gegebenenfalls ein Foto oder ein Dokument, das du geschickt hast. Die Regeln der Trainingssteuerung werden nicht vom Modell erfunden, sondern vorher gerechnet; das Modell formuliert.

Die Modelle laufen über den Vermittler OpenRouter (OpenRouter, Inc., USA) bei ausgewählten Rechenanbietern — je nach Modell DeepInfra, Together AI, Fireworks, Cloudflare, Modal, Parasail, OpenInference, SAIL Research oder Phala (Sitz überwiegend in den USA); ist der bevorzugte Anbieter gerade nicht erreichbar, weicht die Anfrage auf einen anderen aus dieser Liste aus — nie auf einen, der nicht darin steht. Sniixx stellt bei jedem Aufruf ein, dass die Daten nicht zum Training der Modelle verwendet werden dürfen (data_collection: deny). Sprachnachrichten werden über Google Vertex AI in der EU-Region in Text umgewandelt. Für den Notfall kann der Betreiber auf Modelle von Anthropic (USA) umstellen.

Ein PDF, das du hochlädst, liest über OpenRouter die Texterkennung von Mistral AI (Frankreich), bevor das Sprachmodell es auswertet. Recherchiert der Coach für eine Antwort, fragt er die Websuche von OpenRouter und die Literaturdatenbank Europe PMC (EMBL-EBI, Vereinigtes Königreich) ab — dorthin gehen nur Suchbegriffe, weder dein Name noch eine Kennung.

Für die Nährwertschätzung fragt Sniixx die öffentliche Lebensmitteldatenbank des US-Landwirtschaftsministeriums (USDA FoodData Central) ab — dorthin gehen nur Lebensmittelnamen, keine Personendaten.

Karten unter deiner Strecke

Zeichnet Sniixx deine aufgezeichnete Strecke, liegt darunter eine Karte. Die Strassenkarte kommt von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich; Kartendaten © OpenStreetMap-Mitwirkende, Lizenz ODbL, openstreetmap.org/copyright). Liefert OpenStreetMap nicht, und für die Satellitenansicht, kommt sie von swisstopo (Bundesamt für Landestopografie, Schweiz) oder vom französischen IGN (Institut national de l'information géographique et forestière) — offene Behördendaten, deren Nutzungsbedingungen genau das erlauben.

Was dorthin geht, ist der Ausschnitt um deine Strecke: bei swisstopo und IGN vier Koordinaten und die gewünschte Bildgrösse, bei OpenStreetMap die Nummern der Kartenkacheln, die diesen Ausschnitt abdecken. Die gefahrene oder gelaufene Linie selbst geht nicht mit; sie wird erst bei uns über die Karte gelegt. Der Abruf läuft über den Sniixx-Server, nicht aus deinem Browser oder deinem Messenger: die Kartendienste sehen deshalb weder deine IP-Adresse noch deinen Namen noch irgendeine Kennung, die den Ausschnitt einem Konto zuordnen könnte. Kartenkacheln von OpenStreetMap speichert unser Server bis zu sieben Tage zwischen, wie es deren Nutzungsregeln verlangen — als Kartenbild ohne jeden Bezug zu dir.

Zoomst du in die Karte hinein, verschiebst sie oder schaltest auf Satellit um, wird dasselbe noch einmal abgefragt — mit einem engeren Rechteck, das immer innerhalb deiner Strecke liegt. Genau ein Abruf je Zoomstufe, je Verschiebung und je Umschalten; während du den Finger bewegst, wird nichts nachgeladen. Ein genauerer Ausschnitt also, aber weiterhin nur Koordinaten und weiterhin ohne jede Kennung.

Trotzdem ehrlich gesagt: ein solches Rechteck zeigt, in welcher Gegend du unterwegs warst, und bei einer Runde ab der Haustür auch, wo diese Haustür ungefähr steht — beim Hineinzoomen entsprechend genauer. Wer das nicht möchte, kann die Strecken-Aufzeichnung beim jeweiligen Gerätedienst abschalten — ohne Streckendaten fragt Sniixx keine Karte ab.

Übungsvideos

Zu vielen Kraft- und Athletikübungen zeigt Sniixx auf dem Plan ein Video, das die Ausführung vorführt. Die Videos liegen bei YouTube (Google Ireland Limited, Irland; Mutterkonzern Google LLC, USA) und stammen von den Kanälen, die jeweils dabeistehen — nicht von Sniixx.

Solange du nicht tippst, lädt Sniixx nichts von YouTube, auch kein Vorschaubild. Erst wenn du bei einer Übung auf „Video laden" tippst — oder beim Auswählen eines Videos auf „Ansehen" oder „Übernehmen" —, wird der YouTube-Spieler eingebettet, im erweiterten Datenschutzmodus (youtube-nocookie.com). Ab diesem Moment erhält Google deine IP-Adresse, Angaben zu Browser und Gerät und die Adresse unserer Seite; beim Abspielen kann YouTube Cookies oder vergleichbare Speicher setzen und die Nutzung auswerten, auch in den USA. Was Google damit tut, regelt die Datenschutzerklärung von Google (policies.google.com/privacy).

Wählst du „Laden und künftig nicht mehr fragen", merkt sich das nur dieser Browser — im lokalen Speicher deines Geräts, nicht in deinem Konto. Ab dann erscheinen auch die Vorschaubilder, und sie kommen ebenfalls von Google. Zurücknehmen kannst du das jederzeit unter dem Aufbau einer Einheit („wieder nachfragen") oder indem du die Websitedaten löschst.

Videos gemeinsam auswählen. Zeigt ein Video nicht die Übung, kannst du es als unpassend markieren; dann zeigt Sniixx es bei dieser Übung niemandem mehr. Ein anderes Video wählst du, indem du einen Link von YouTube einfügst oder, falls eingerichtet, in Sniixx suchst. Was du wählst, sehen danach alle bei dieser Übung. Damit ein Video mit der Zeit als „geprüft" gelten kann, speichern wir in deinem Konto, welche Übungsvideos du abgespielt, als unpassend markiert oder gewählt hast. Andere Athletinnen und Athleten sehen nur das Video und wie viele es angesehen haben, nie deinen Namen. Die Suche und die Prüfung eines eingefügten Links laufen über unseren Server: an Google geht dabei nur der Suchbegriff bzw. die Video-Adresse, nicht deine IP-Adresse. Löschst du dein Konto, löschen wir deine Angaben dazu. Was du an der Übung geändert hast — ein gewähltes oder ein gesperrtes Video —, bleibt für die anderen so, wie es ist, ohne Bezug zu dir: gespeichert ist dort nur das Video, nicht wer es gewählt oder gesperrt hat.

Für Übungen ohne Video steht ein Link „Auf YouTube suchen". Er öffnet YouTube in einem neuen Fenster; was dort geschieht, liegt bei YouTube.

Die Zeile in deiner Strava-Beschreibung

Hast du Strava verbunden und Sniixx dabei erlaubt, deine Aktivitäten zu bearbeiten, schreibt Sniixx nach dem Training eine Zeile in die Beschreibung der Strava-Aktivität: den Namen der geplanten Einheit und „Trainingsplan von Sniixx Coach · sniixx.com" — ohne passende Einheit nur „Trainiert mit Sniixx Coach". Dazu kommt, was du selbst im Chat oder in der Karte einer Einheit ergänzt. Messwerte und Gesundheitsdaten schreibt Sniixx dort nie hin; ein Plan-Titel, der etwas über Krankheit oder Verletzung verrät, wird durch die allgemeine Zeile ersetzt.

Wer die Zeile sieht, bestimmst du bei Strava: sie ist so sichtbar wie die Aktivität selbst. Sniixx liest dafür die Beschreibung, die dort steht, und hängt seine Zeile an, ohne etwas anderes zu verändern; bei uns gespeichert wird nur der Text, den Sniixx selbst geschrieben hat. Abschalten kannst du das auf der Seite Verbindungen, eine einzelne Zeile entfernen in der Karte der Einheit oder im Chat.

Wo die Daten liegen

Die Datenbank läuft bei Supabase (Supabase Inc.) im Rechenzentrum Zürich, Schweiz. Die Anwendung läuft bei Vercel (Vercel Inc., USA) in der Region Frankfurt, Deutschland. Supabase betreibt auch die Anmeldung (E-Mail und Passwort-Hash). E-Mails verschickt Resend (Resend, Inc., USA): Bestätigung, Passwort-Reset und Einladung, Hinweise zu Probezeit und Abo, Meldungen zum Betrieb (etwa wenn eine Verbindung ausfällt) und — wenn du ihn eingeschaltet hast und kein Telegram nutzt — den Wochen-Ernährungsplan. Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland; Datenschutzerklärung unter stripe.com/privacy) — Stripe ist für die Zahlungsdaten selbst verantwortlich und verarbeitet sie nach eigenen Regeln, auch zur Betrugserkennung. Telegram-Nachrichten laufen über Telegram (Telegram FZ-LLC, Vereinigte Arabische Emirate), WhatsApp-Nachrichten über WhatsApp (Meta Platforms Ireland Ltd., Irland). Fehlerberichte der Anwendung gehen, sofern eingeschaltet, an Sentry (Functional Software, Inc., USA) — mit Fehlermeldung, Stelle im Code und Seite, aber ohne Inhalte von Anfragen, ohne Cookies und ohne Gesundheitswerte. Wetterdaten kommen von Open-Meteo (nur Ortskoordinaten, keine Personendaten).

Alle Anbieter, die Daten in unserem Auftrag verarbeiten oder speichern, sind Auftragsverarbeiter mit entsprechenden Verträgen. Nicht darunter fallen die reinen Abfragedienste (USDA, Open-Meteo, OpenStreetMap, swisstopo, IGN): dort holt Sniixx nur öffentliche Daten ab, und es geht keine Kennung mit, die eine Abfrage dir zuordnen könnte. Wo Anbieter ausserhalb der Schweiz und der EU sitzen, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU und das Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Wie lange

• Konto- und Trainingsdaten: bis du dein Konto löschst.
• Hochfrequente Rohwerte aus Apple Health (Puls, Schritte, Energie, Distanz): 7 Tage, danach bleiben nur Stundenwerte.
• Gesprächsverlauf: bis zur Löschung des Kontos; der Coach sieht im Gespräch nur die letzten Tage, Älteres verdichtet er zu einer Kurzfassung.
• Zugangsschlüssel verbundener Dienste: bis du die Verbindung trennst — dann werden sie zusammen mit den Daten dieser Quelle gelöscht.
• Kopplungen mit Messengern: bis zum Trennen.
• Abo-Zustand und Stripe-Kundennummer: bis zur Löschung des Kontos. Rechnungen und Zahlungsbelege bewahrt Stripe für uns während der gesetzlichen Frist von zehn Jahren auf (Buchführungspflicht) — auch nach der Löschung des Kontos.
• Zugriffsdaten beim Hosting: nach den Fristen des Anbieters, in der Regel wenige Wochen.
• Sicherungen: Supabase sichert die Datenbank täglich und überschreibt die Sicherungen nach sieben Tagen. Vor Eingriffen an der Datenbank legt der Betreiber zusätzlich eine eigene Sicherung an. Gelöschte Daten verschwinden aus einer Sicherung erst, wenn diese abläuft oder gelöscht wird.
• Einwilligung und AGB-Bestätigung: Zeitpunkt und Fassung, solange das Konto besteht.
• Deine Bewertung: bis du sie im Profil löschst oder dein Konto löschst.
• Ein Instagram-Beitrag, in dem du Sniixx markierst: solange der Betreiber noch nicht entschieden hat oder solange er auf der Website steht. Danach bleibt nur die Kennung des Beitrags.
• Herkunft deiner Registrierung (Kampagnen-Angaben, Klick-Kennung, deine Antwort) und vorgemerkte Rückmeldungen an Werbeplattformen: bis zur Löschung des Kontos. Für die Bilanz des Marketings bleibt danach nur, über welchen Kanal ein Betrag bezahlt wurde — ohne Bezug zu dir.

Trainingspartner und Runclubs

Du kannst dich mit einem anderen Sniixx-Athleten als Trainingspartner verbinden — über einen Link, den du selbst verschickst (Sniixx verschickt nichts). Dann speichert Sniixx die Verbindung (wer mit wem, seit wann), die Tage und Zeitfenster, die du bewusst als «könnte ich» angibst, und die Verabredungen (Datum, Uhrzeit, Dauer, Art, Status). An den Tagen, die ihr beide anbietet, prüft Sniixx serverseitig, ob eure geplanten Trainings zusammenpassen. Dein Trainingspartner sieht dabei nie deinen Plan, deine Einheiten, deine Messwerte oder deinen Zustand — nur das Ergebnis («passt», «nur mit Umplanung»), deinen Vornamen und die Verabredungen, die ihr gemeinsam habt. Was du nicht anbietest, wird über dich auch nicht ausgewertet. Sagst du eine Verabredung ab oder schlägst eine kleinere Einheit vor, erfährt dein Partner nur diesen Status, keinen Grund. Die Einwilligung dazu gibst du beim Annehmen der Einladung; du widerrufst sie, indem du den Freund entfernst — sofort wirksam, künftige Verabredungen verfallen.

Runclubs legt der Betreiber an (Name, Bilder, Läufe). Trittst du einem bei, speichert Sniixx deine Mitgliedschaft, bei welchen Läufen du dabei bist und an welchen Tagen nicht. Andere Mitglieder sehen dich nicht; der Betreiber sieht die Mitgliederzahl. Austritt jederzeit auf der Club-Seite.

Deine Bewertung

Nach zwei Wochen fragt Sniixx dich einmal im Chat, wie zufrieden du bist — eine Zahl von 1 bis 5, auf Wunsch mit einem kurzen Text. Gespeichert werden die Zahl, der Text, wann du geantwortet hast und ob deine Bewertung auf sniixx.com erscheinen darf: mit Vornamen, ohne Namen oder nicht. Der Betreiber liest jede Bewertung.

Auf der Website erscheint deine Bewertung einzeln nur, wenn du zugestimmt hast und der Betreiber sie freigegeben hat: die Zahl, dein Text und der Monat — mit „mit Vornamen" zusätzlich dein Vorname und deine Sportart. Den Durchschnitt und die Anzahl rechnet Sniixx über alle Bewertungen, auch über deine, wenn du der einzelnen Anzeige nicht zugestimmt hast. Die Website liegt als Datei bei GitHub (GitHub, Inc., USA) in einem nicht öffentlichen Repository, gebaut wird sie bei Vercel; dorthin geht nur, was ohnehin auf der Website steht. Ältere Fassungen dieser Datei bleiben in der Versionsgeschichte des Repositorys, die nur der Betreiber sieht.

Zurücknehmen kannst du deine Zustimmung jederzeit auf deiner Profilseite („Nicht mehr zeigen"); dort löschst du die Bewertung auch ganz. Die Website ist danach in der Regel innert einer Stunde nachgeführt. Löschst du dein Konto, verschwindet deine Bewertung mit.

Wenn du Sniixx auf Instagram markierst

Markierst du das Instagram-Konto von Sniixx in einem öffentlichen Beitrag („Personen markieren"), sieht Sniixx diesen Beitrag über die Schnittstelle von Instagram (Meta Platforms Ireland Ltd., Irland) — so, wie er unter „Markiert" auf unserem Profil steht: deinen Instagram-Namen, das Bild, den Anfang der Beschreibung, das Datum und den Link. Private Beiträge, Stories und Erwähnungen nur im Text sieht Sniixx nicht. Du musst dafür kein Konto bei Sniixx haben. Der Betreiber bekommt den Beitrag als Nachricht in seinem Telegram (siehe „Wo die Daten liegen") und entscheidet, ob er auf sniixx.com erscheint.

Auf der Website erscheint dein Beitrag nur mit deinem Einverständnis — markieren allein reicht nicht, wir fragen dich vorher per Direktnachricht. Dann stehen dort dein Instagram-Name, das Bild (verkleinert und ohne Metadaten wie den Aufnahmeort), der Monat und ein Link zu deinem Beitrag, die Beschreibung nicht. Das Bild legt Sniixx selbst auf die Website, bei GitHub und Vercel wie die Bewertungen; beim Besuch von sniixx.com wird deshalb nichts von Instagram geladen, erst ein Klick auf den Beitrag führt zu Instagram. Grundlage ist für die Anzeige dein Einverständnis (Art. 6 Abs. 1 a DSGVO; Art. 31 DSG), für das Sichten und die Nachricht an den Betreiber unser berechtigtes Interesse, auf Beiträge über Sniixx zu antworten (Art. 6 Abs. 1 f DSGVO).

Zurücknehmen kannst du dein Einverständnis jederzeit, mit einer E-Mail an die Adresse oben oder einer Direktnachricht an Sniixx auf Instagram. Entfernst du die Markierung, löschst du den Beitrag oder stellst du dein Konto auf privat, nimmt Sniixx ihn von selbst von der Website, in der Regel innert weniger Stunden. Was nicht oder nicht mehr gezeigt wird, löscht Sniixx bis auf die Kennung des Beitrags bei Instagram — sie bleibt, damit derselbe Beitrag nicht noch einmal vorgelegt wird. Ältere Fassungen der Website bleiben in der Versionsgeschichte des Repositorys, die nur der Betreiber sieht.

Wer Zugriff hat

Du. Der Betreiber, soweit es für den Betrieb nötig ist (Fehlersuche, Support) — nicht für andere Zwecke. Die Auftragsverarbeiter oben, jeder nur für seinen Teil. Die Abfragedienste oben sehen einzelne Abfragen, aber nie, von wem sie stammen. Niemand sonst. Sniixx verkauft keine Daten, betreibt keine Werbung und teilt nichts mit Versicherungen, Arbeitgebern oder Datenhändlern.

Deine Rechte

• Auskunft und Export: auf deiner Profilseite kannst du alle deine Daten als Datei herunterladen — jederzeit, ohne Anfrage.
• Berichtigung: die meisten Angaben änderst du selbst auf der Profilseite oder im Gespräch mit dem Coach.
• Löschung: ebenfalls auf der Profilseite, mit Bestätigung (mit Passwort, oder — wer sich nur mit Google anmeldet — nach einer frischen Anmeldung). Die Löschung entfernt dein Konto samt allen Trainings-, Gesundheits- und Gesprächsdaten aus der Datenbank; aus den Sicherungen verschwinden sie mit deren Ablauf (siehe „Wie lange"). Was schon auf deiner Uhr oder bei einem verbundenen Dienst liegt, bleibt dort — das ist deren Speicher, nicht unserer.
• Widerruf: jede Einwilligung ist widerrufbar. Die Einwilligung in die Verarbeitung deiner Gesundheitsdaten widerrufst du, indem du dein Konto löschst oder an die Adresse oben schreibst; einzelne Quellen, indem du die Verbindung trennst; die Zyklusdaten, indem du die Zyklus-Einwilligung zurückziehst. Die bis dahin erfolgte Verarbeitung bleibt rechtmässig.
• Einschränkung und Datenübertragbarkeit nach DSGVO, soweit anwendbar.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei deiner Aufsichtsbehörde.

Für alles davon reicht eine E-Mail an die Adresse oben.

Sicherheit

Verbindungen sind durchgehend verschlüsselt (TLS). Zugangsschlüssel liegen verschlüsselt in der Datenbank, Passwörter nur als Hash beim Anmeldedienst. Die Datenbank ist so eingerichtet, dass sie ausserhalb der Anwendung nicht lesbar ist. Anmeldeversuche sind begrenzt, eine Zwei-Faktor-Anmeldung steht zur Verfügung. Eingehende Nachrichten von Messengern und Diensten werden auf ihre Echtheit geprüft.

Kinder

Sniixx richtet sich an Erwachsene. Personen unter 16 Jahren dürfen kein Konto anlegen.

Änderungen

Diese Erklärung ändert sich, wenn sich Sniixx ändert. Das Datum oben zeigt den Stand; wesentliche Änderungen kündigt der Betreiber den Nutzern an.