Datenschutzerklärung

1. Einleitung

Willkommen bei Konia („wir", „uns" oder „unser"). Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unsere mobile Anwendung Konia (die „App") und unsere Website www.konia.app nutzen.

Konia wird von Matthias Perrot, 1203 Genf, Schweiz, betrieben. Personenbezogene Daten werden gemäss dem revidierten Schweizer Bundesgesetz über den Datenschutz („revDSG") sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung („DSGVO") verarbeitet. Wir verpflichten uns, mit Ihren Daten offen und transparent umzugehen.

Durch die Nutzung der App bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie damit nicht einverstanden sind, nutzen Sie die App bitte nicht.

2. Verantwortliche Stelle und Kontakt

Verantwortlich für die Bearbeitung Ihrer personenbezogenen Daten ist:

Matthias Perrot
1203 Genf, Schweiz

Bei Fragen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenpraktiken kontaktieren Sie uns bitte unter:

E-Mail: hello@konia.app

3. Altersanforderungen

Konia ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und der Meinung sind, Ihr Kind habe uns personenbezogene Daten zur Verfügung gestellt, kontaktieren Sie uns bitte unverzüglich unter hello@konia.app. Wir werden diese Informationen umgehend löschen.

Die App bietet eine Familienfunktion, mit der ein erwachsenes Mitglied Angehörige (z. B. seine Kinder) unter dem eigenen Konto registrieren kann. Der Erwachsene handelt als gesetzlicher Vertreter und ist für die Daten der von ihm verwalteten Angehörigen verantwortlich, einschliesslich der Erteilung erforderlicher Einwilligungen.

4. Welche Daten wir erfassen

4.1 Daten, die Sie uns direkt zur Verfügung stellen

Bei der Nutzung von Konia können Sie uns die folgenden Daten zur Verfügung stellen:

Kontoinformationen: vollständiger Name, E-Mail-Adresse, Passwort (von Google Authentication gehasht gespeichert) und optional ein Profilfoto.
Profilinformationen: optionaler Instagram-Benutzername, Sprachpräferenz, Designpräferenz (hell/dunkel), Benachrichtigungseinstellungen.
Familie / Angehörige: Namen und grundlegende Profilinformationen von Angehörigen (z. B. Minderjährigen), die Sie unter Ihrem Konto registrieren.
Vereinsinformationen (für den Vereinsersteller und Coaches): Vereinsname, Sportart, Beschreibung, Logo, Website, E-Mail, Instagram-Benutzername, Distanzeinheit und Einladungscode.
Trainingsdaten: Trainings, die Sie erstellen oder an denen Sie teilnehmen, einschliesslich Titel, Sportart, Datum, Zeit, Ort, Ausrüstung, strukturierte Trainingsschritte (Aufwärmen, Intervalle, Erholung usw.), Beckenlänge, Trainingsgruppen, GPX-Routendateien und angehängte Dokumente (PDF/JPG/PNG).
Vereinswettkampfdaten: Vereinswettkämpfe, die Sie erstellen oder an denen Sie teilnehmen, einschliesslich Name, Sportart, Datum, Ort, externe Website, Ansprechperson, Telefon, Unterkunft, Treffpunkt und Abfahrtszeit.
Teilnahmedaten: Ihr Teilnahmestatus für Trainings und Vereinswettkämpfe sowie ob Sie von einem Coach hinzugefügt wurden.
Inhalte im News-Feed: Beiträge und Umfragen, die Sie erstellen (Titel, Text, Kategorie, optionale Fotogalerie mit bis zu 10 Bildern, optionales Dokument, optionaler externer oder interner Link, Umfrageoptionen und Stimmen), Kommentare (bis 500 Zeichen, mit optionalen Fotos oder PDF-Anhängen) sowie Emoji-Reaktionen.
Trainingsorte: in Ihrem Verein gespeicherte Orte, einschliesslich Name, Adresse, Google-Maps-URL, optionaler Beschreibung (bis 200 Zeichen) und optionalem Foto.
Vereins-FAQ: von Coaches erstellte Fragen und Antworten.
Trainingsgruppen und Vorlagen: Gruppennamen und Mitgliedschaften; wiederverwendbare Vorlagen mit Trainingsschritten, Ausrüstungslisten und Dokumenten.
Zahlungsaufzeichnungen zur Mitgliedschaft: Wenn Ihr Verein die Online-Zahlung von Mitgliedsbeiträgen aktiviert hat, erfassen wir Betrag, Währung, Datum, Status und den betroffenen Beitrag, damit Ihr Verein sieht, dass der Beitrag bezahlt ist. Ihre Kartendaten erhalten und speichern wir nie: Diese werden auf der sicheren Zahlungsseite von Stripe eingegeben.
Support-Korrespondenz: alle Informationen, die Sie uns per E-Mail senden, wenn Sie uns kontaktieren.

4.2 Automatisch erfasste Daten

Bei der Nutzung der App erfassen wir automatisch bestimmte technische und Nutzungsdaten:

Geräteinformationen: Gerätetyp, Betriebssystem und Version, App-Version, eindeutige Geräte-Identifikatoren, IP-Adresse und User-Agent (von unseren Backend-Diensten erfasst).
Nutzungsdaten: verwendete Funktionen, Interaktionsmuster, Sitzungsdauer, Navigationsereignisse und Absturzberichte (Google Analytics und Google Crashlytics, sofern aktiviert).
Push-Benachrichtigungstoken: Cloud Messaging („FCM")-Gerätetoken werden bei der Anmeldung registriert, bei Tokenwechsel aktualisiert und bei der Abmeldung entfernt. Tokens ermöglichen die Zustellung von Push-Benachrichtigungen an Ihr Gerät.
In-App-Benachrichtigungsverlauf: Eine Aufzeichnung der an Sie gesendeten Benachrichtigungen (Typ, Titel, Text, Nutzdaten) wird in unserer Datenbank gespeichert, damit Sie sie im In-App-Benachrichtigungscenter einsehen können.
Berechnete Statistiken: Trainingsstatistiken (Anzahl besuchter Trainings, Teilnahmequote, am häufigsten praktizierte Sportart, aktivster Tag) werden aus den von Ihnen und Ihrem Verein generierten Daten abgeleitet.

4.3 Daten von Drittanbietern für die Anmeldung

Wenn Sie sich für die Anmeldung mit Google Sign-In oder Mit Apple anmelden entscheiden, erhalten wir grundlegende Profilinformationen von diesen Anbietern (typischerweise Name, E-Mail-Adresse und, bei Apple, eine anonyme Benutzer-ID). Die genauen geteilten Daten hängen von Ihren Datenschutzeinstellungen beim jeweiligen Anbieter ab.

Wenn Sie die Adress-Autovervollständigung nutzen (z. B. beim Hinzufügen eines Trainingsorts oder Treffpunkts), werden Suchanfragen an das Google Places SDK gesendet, und wir erhalten strukturierte Ortsinformationen (Name, Adresse, Orts-ID) für den ausgewählten Ort.

5. Wie wir Ihre Daten verwenden

Wir verwenden die erfassten Daten, um:

Ihr Konto zu erstellen und zu verwalten und Sie bei der Anmeldung zu authentifizieren.
Ihnen die Teilnahme an Vereinen zu ermöglichen, einschliesslich Trainings, Vereinswettkämpfen, Umfragen und dem News-Feed.
Coaches die Verwaltung von Trainings, Vereinswettkämpfen, Mitgliedern, Trainingsgruppen, Orten, Vorlagen, Ausrüstung und FAQ zu ermöglichen.
Push-Benachrichtigungen zu neuen und aktualisierten Trainings, Vereinswettkämpfen, Beiträgen, Kommentaren und anderen Ereignissen entsprechend Ihren Einstellungen zu versenden. Jeder Benachrichtigungstyp kann einzeln aktiviert werden.
Trainingsstatistiken für Sie und (in aggregierter Form) für die Coaches Ihres Vereins zu berechnen.
Ortssuchen über das Google Places SDK automatisch zu vervollständigen.
Technische Probleme, Missbrauch oder Betrug zu erkennen, zu verhindern und zu beheben (einschliesslich Google App Check zum Schutz unseres Backends vor unautorisiertem Zugriff).
Geltende gesetzliche Pflichten zu erfüllen.

Wir verwenden Ihre Daten nicht für Marketing-E-Mails und nicht für gezielte Werbung.

6. Speicherung und Sicherheit der Daten

6.1 Speicherung

Ihre Daten werden mit von Google bereitgestellten Cloud-Diensten gespeichert. Unsere primäre Datenspeicherung ist in der Schweiz konfiguriert:

Google Cloud (Datenbank, Zürich, Schweiz): Ihr Profil, Vereinsdaten, Trainings, Vereinswettkämpfe, Teilnahmeunterlagen, Beiträge, Umfragen, Kommentare, Reaktionen, Orte, FAQ, Trainingsgruppen, Vorlagen und In-App-Benachrichtigungen.
Google Cloud (Dateispeicher, Zürich, Schweiz): Profilfotos, Vereinslogos, Fotogalerien von Beiträgen, Ortsfotos, GPX-Routendateien und Dokumentenanhänge.
Cloud Functions (Zürich, Schweiz): Backend-Logik, die Push-Benachrichtigungen sendet, Willkommensinhalte für neue Vereine erstellt und Daten bei der Vereinslöschung aufräumt.
Google Authentication: betrieben auf Googles globaler Infrastruktur.
Google Analytics und Google App Check: betrieben auf Googles globaler Infrastruktur, die auch Server in den USA umfassen kann.

Ihre zentralen personenbezogenen Daten und Inhalte bleiben somit in der Schweiz gespeichert. Authentifizierungs- und Analysesignale können ausserhalb der Schweiz verarbeitet werden (siehe Abschnitt 14).

6.2 Sicherheitsmassnahmen

Wir setzen geeignete technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten ein, darunter:

Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS) und im Ruhezustand (durch Google Cloud verwaltet).
Authentifizierter Zugriff auf alle Backend-Dienste mit serverseitigen Autorisierungsregeln.
Google App Check, das hilft, Anfragen abzulehnen, die nicht von einer echten Instanz unserer App stammen.
Regelmässige Überprüfung von Berechtigungen, Zugriffskontrollen und Code.

Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist zu 100 % sicher. Trotz unserer Bemühungen können wir keine absolute Sicherheit garantieren.

7. Weitergabe und Offenlegung von Daten

7.1 Innerhalb der App

Konia ist eine kollaborative App rund um Vereine. Es gelten die folgenden Sichtbarkeitsregeln:

Ihr Profil (Name, optionales Foto, optionaler Instagram-Name) ist für alle Mitglieder der Vereine sichtbar, denen Sie beigetreten sind.
Trainings, Vereinswettkämpfe, Beiträge, Kommentare, Umfragen, Orte, FAQ-Einträge und Trainingsgruppen sind für alle Mitglieder des jeweiligen Vereins sichtbar.
Coaches sehen zusätzliche Informationen (Beitrittsdaten, Teilnahmezahlen) und können Inhalte innerhalb ihres Vereins moderieren.
Jedes Vereinsmitglied kann Beiträge im Newsfeed erstellen. Autoren können ihre eigenen Beiträge und Kommentare bearbeiten oder löschen. Coaches können zusätzlich Beiträge anheften und beliebige Inhalte innerhalb des Vereins löschen.

7.2 Drittanbieter

Wir teilen das Minimum an erforderlichen Daten mit den folgenden Dienstleistern, die als unsere Auftragsverarbeiter handeln:

Google (Cloud-Datenbank, Dateispeicher, Backend-Funktionen, Authentifizierung, Push-Messaging, Analytics und App-Integritätsdienst): zum Hosten und Betreiben der App. Zentrale Daten werden in der Schweiz verarbeitet; Authentifizierung und Analytics können global verarbeitet werden.
Google Places SDK: für die Ortsautovervollständigung beim Hinzufügen eines Trainingsorts oder Treffpunkts.
Apple (Mit Apple anmelden) und Google (Google Sign-In): optionale Identitätsanbieter, die Sie zur Anmeldung nutzen können.
Stripe (Zahlungsabwicklung): Wenn Ihr Verein die Online-Zahlung von Mitgliedsbeiträgen aktiviert hat, wird die Zahlung von Stripe über das eigene Stripe-Konto Ihres Vereins abgewickelt. Ihre Kartendaten werden auf der Zahlungsseite von Stripe eingegeben und uns nie übermittelt. Stripe handelt dabei als eigenständige verantwortliche Stelle. Siehe die Stripe Services Agreement und die Datenschutzerklärung von Stripe.

Diese Anbieter sind an ihre eigenen Datenschutzerklärungen und, sofern anwendbar, an Auftragsverarbeitungsverträge mit uns gebunden.

7.3 Rechtliche Anforderungen

Wir können Ihre Daten offenlegen, wenn das Gesetz dies erfordert oder als Reaktion auf gültige Anfragen von Behörden (z. B. eines Gerichts oder einer Schweizer Behörde).

7.4 Kein Verkauf personenbezogener Daten

Wir verkaufen, tauschen oder vermieten Ihre personenbezogenen Daten nicht an Dritte und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

8. Ihre Rechte

8.1 Für alle Nutzer

Auskunft: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Löschung: die Löschung Ihrer personenbezogenen Daten verlangen (siehe Abschnitt 9).
Datenübertragbarkeit: eine Kopie der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.

8.2 Für Einwohner des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs

Nach der DSGVO (und der UK GDPR) stehen Ihnen zusätzlich folgende Rechte zu:

Das Recht auf Einschränkung der Verarbeitung unter bestimmten Umständen.
Das Recht auf Widerspruch gegen die Verarbeitung, die auf berechtigten Interessen beruht.
Das Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn wir uns auf eine Einwilligung stützen (dies berührt nicht die Rechtmässigkeit einer früheren Verarbeitung).
Das Recht, keiner ausschliesslich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden. Konia trifft derzeit keine solchen Entscheidungen.
Das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

8.3 Für Einwohner der Schweiz

Nach dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, über automatisierte Entscheidungen informiert zu werden. Sie können auch eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten („EDÖB") unter www.edoeb.admin.ch einreichen.

8.4 Für Einwohner Kaliforniens

Nach dem California Consumer Privacy Act (CCPA) haben Sie das Recht zu erfahren, welche personenbezogenen Daten erfasst werden, wie sie verwendet und offengelegt werden, auf Ihre Daten zuzugreifen, deren Löschung zu verlangen und bei der Ausübung Ihrer Rechte keine Nachteile bei Service oder Preis zu erfahren. Wir verkaufen Ihre Daten nicht.

8.5 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter hello@konia.app. Wir antworten innerhalb von 30 Tagen. Die meisten Rechte können auch direkt in der App ausgeübt werden (Kontolöschung, Profilbearbeitung, Benachrichtigungseinstellungen usw.).

9. Kontolöschung

Sie können Ihr Konia-Konto jederzeit unter Profil > Konto löschen löschen oder uns unter hello@konia.app kontaktieren.

Wenn Sie Ihr Konto löschen:

Werden Ihre Profilinformationen, Ihr Profilfoto und Ihre FCM-Tokens dauerhaft gelöscht.
Werden Ihre Vereinsmitgliedschaften entfernt.
Werden Ihre Teilnahmeunterlagen (Beitritts- und Austrittsverlauf für Trainings und Vereinswettkämpfe) entfernt.
Inhalte, die Sie innerhalb eines Vereins erstellt haben (Trainings, Vereinswettkämpfe, Beiträge, Kommentare, Umfragen, Orte, FAQ-Einträge, Vorlagen), können im Verein zum Nutzen der anderen Mitglieder verbleiben, da sie Teil des kollaborativen Vereinsverlaufs sind. Wenn Sie möchten, dass auch diese Inhalte gelöscht werden, kontaktieren Sie uns bitte.

Wenn ein Verein von seinem Coach gelöscht wird, entfernt unser Backend automatisch den Verein und alle zugehörigen Daten (Mitglieder, Coaches, Trainings, Vereinswettkämpfe, Vorlagen, Ausrüstung, Orte, Gruppen, FAQ, Beiträge und Kommentare sowie gespeicherte Dateien).

10. Aufbewahrung der Daten

Aktive Konten: Daten werden so lange aufbewahrt, wie Ihr Konto aktiv ist oder wie zur Bereitstellung der App erforderlich.
Gelöschte Konten: Personenbezogene Daten werden innerhalb von 30 Tagen nach der Löschungsanfrage gelöscht, ausser wir sind aus rechtlichen, buchhalterischen oder Betrugspräventionsgründen zur Aufbewahrung verpflichtet.
Sicherungen: Google erstellt automatisch verschlüsselte Backups unserer Datenbanken. Gelöschte Daten können in diesen Backups bis zu 30 Tagen verbleiben, bevor sie durch die übliche Rotation überschrieben werden.
Dateispeicher: Gelöschte Dateien (Fotos, GPX, Dokumente) können bis zu 7 Tage im Soft-Delete-Puffer von Google verbleiben, bevor sie endgültig entfernt werden.
Analytics: Anonymisierte Nutzungsstatistiken können auf unbestimmte Zeit aufbewahrt werden. Identifizierbare Analytics-Daten werden gemäss der Standard-Aufbewahrungsrichtlinie von Google aufbewahrt.
In-App-Benachrichtigungsverlauf: Aufbewahrt, bis Sie die Benachrichtigungen entfernen oder Ihr Konto löschen.
Support-E-Mails: Aufbewahrt für bis zu 2 Jahre zur Servicequalität und Streitbeilegung.

11. Push-Benachrichtigungen

Wir verwenden Cloud Messaging, um Push-Benachrichtigungen zu Ereignissen zu versenden, die Sie interessieren könnten:

Neue Trainings oder Vereinswettkämpfe in Ihrem Verein.
Aktualisierungen zu Trainings oder Vereinswettkämpfen, an denen Sie teilnehmen.
Wenn ein Coach Sie zu einem Ereignis hinzufügt oder entfernt.
Neue Mitglieder, die Ihrem Verein beitreten (nur für Coaches).
Neue Beiträge und Umfragen im Newsfeed sowie Kommentare zu Beiträgen, an denen Sie beteiligt sind.

Jeder dieser Benachrichtigungstypen kann einzeln unter Profil > Benachrichtigungseinstellungen aktiviert oder deaktiviert werden. Sie können auch alle Push-Benachrichtigungen auf Betriebssystemebene in den Einstellungen Ihres Geräts deaktivieren. Push-Benachrichtigungen sind getrennt vom In-App-Benachrichtigungscenter, das einen Verlauf der Ereignisse beibehält, auch wenn Sie Push deaktiviert haben.

Um Push-Benachrichtigungen zuzustellen, speichern wir die mit Ihrem Konto verknüpften FCM-Gerätetoken. Tokens werden bei Änderungen automatisch aktualisiert und beim Abmelden oder Löschen des Kontos entfernt.

12. Links zu Dritten

Die App kann Links zu Drittwebsites enthalten (z. B. zu einer Vereinswebsite, zur Seite eines Wettkampfveranstalters oder zu einem Google-Maps-Ort). Wir sind nicht für die Datenschutzpraktiken dieser externen Seiten verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärung jeder Drittwebsite zu lesen, die Sie besuchen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere bei Einführung neuer Funktionen. Das Datum der letzten Aktualisierung wird oben in diesem Dokument angezeigt, und bei wesentlichen Änderungen informieren wir Sie über die App. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu prüfen.

14. Internationale Datenübermittlungen

Ihre zentralen personenbezogenen Daten (Profil, Vereinsdaten, Trainings, Vereinswettkämpfe, Beiträge, Kommentare, Umfragen, Orte, FAQ und hochgeladene Dateien) werden in der Schweiz gespeichert (Zürich). Die Schweiz wird von der Europäischen Kommission als angemessenes Datenschutzniveau anerkannt.

Einige Daten können ausserhalb der Schweiz verarbeitet werden:

Google Authentication wird auf Googles globaler Infrastruktur betrieben.
Google Analytics und Google App Check können Daten in den USA verarbeiten.

Für Übermittlungen ausserhalb der Schweiz und des EWR stützt sich Google auf den EU–US Data Privacy Framework, Standardvertragsklauseln und gleichwertige Garantien. Wir stützen uns auf diese Mechanismen, um sicherzustellen, dass Ihre Daten ein Schutzniveau erhalten, das dem in der Schweiz und im EWR im Wesentlichen gleichwertig ist.

15. Rechtsgrundlage der Verarbeitung (EWR, Vereinigtes Königreich und Schweiz)

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Grundlagen:

Vertragserfüllung: Verarbeitung, die zur Bereitstellung der App und der von Ihnen angeforderten Dienste erforderlich ist.
Einwilligung: für optionale Funktionen wie Push-Benachrichtigungen, Ortsautovervollständigung oder Analytics, wenn eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen.
Berechtigte Interessen: für Sicherheit, Betrugsprävention, App-Check-Verifizierung und Verbesserung unserer Dienste, sofern dies Ihre Rechte und Freiheiten nicht überwiegt.
Gesetzliche Verpflichtungen: zur Einhaltung der geltenden Schweizer und sonstigen Gesetze.

Datum des Inkrafttretens: 17. Mai 2026