koatch erklärt transparent die Erhebung, Nutzung, Weitergabe, Aufbewahrung und den Schutz personenbezogener Daten einschließlich Sport-, Gesundheits- und Standortdaten nach Schweizer DSG und, soweit anwendbar, DSGVO.
1. Geltungsbereich und Verantwortlicher
Diese Erklärung gilt für Website, App und Dienste von koatch. Verantwortlich ist Option Web Binggeli, Chemin du Bas-du-Crêt 40, 2013 Colombier, Suisse. Datenschutzkontakt: info@koat.ch. Es gilt das Schweizer Datenschutzgesetz (DSG); die DSGVO gilt zusätzlich, soweit ihr räumlicher Anwendungsbereich eröffnet ist.
2. Verarbeitete Daten
Je nach Nutzung verarbeitet koatch Identitäts-, Konto-, Kontakt-, Abo- und Abrechnungsdaten; Laufprofil und Ziele; Pläne, Trainings, Aktivitäten und Ergebnisse; Tempo, Distanz, Kadenz, Leistung, Höhenmeter und GAP/VAP; Herzfrequenz, VO2max, Schlaf, Erholung, Müdigkeit, Schmerzen, Verletzungen, Ernährung und freiwillig angegebene Gesundheitsdaten; GPS, Routen und Höhe; Schuhe; Coach-Nachrichten und Importe; Präferenzen, Einwilligungen, Export- und Löschungsnachweise; technische, Sicherheits- und Supportdaten.
3. Datenquellen
Daten stammen von dir, Gerät und Browser, importierten Dateien, freigegebenen Sensoren und Diensten (u. a. Strava sowie je nach Verfügbarkeit Garmin, Apple Health oder Health Connect), Veranstaltern und öffentlichen Laufquellen sowie technischen Anbietern. Drittverbindungen sind freiwillig.
4. Zwecke und Rechtsgrundlagen
Verarbeitung erfolgt für Konto, Coaching, Pläne, Trainingsanalyse, Wettkampfvorbereitung, gewählte Synchronisationen, Support und Abrechnung (Vertrag); Kontoschutz, Missbrauchsprävention, Fehleranalyse und verhältnismäßige Verbesserung (berechtigte Interessen); gesetzliche Buchführungs-, Steuer- und sonstige Pflichten; sowie – soweit nötig – sensible Daten, genaue Standortdaten, Sportverbindungen und nicht notwendige Reichweitenmessung (Einwilligung, bei sensiblen Daten ausdrücklich).
5. Sensible Gesundheits- und Leistungsdaten
Gesundheit, Verletzungen, Physiologie und höchstpersönliche Merkmale werden nur für Coaching, Sportsicherheit und gewünschte Funktionen genutzt. Sie sind freiwillig, werden nicht verkauft und nicht an Google Analytics gesendet. Einwilligung kann für die Zukunft widerrufen werden.
6. Standort, GPS und Routen
GPS-Tracks können sensible Gewohnheiten und Orte offenbaren. koatch nutzt sie nur für Aktivitätsanzeige und -analyse, Distanz, Tempo, GAP/VAP, Höhenmeter, Coaching und Routenplanung. Ohne separate Handlung und Einwilligung werden sie weder veröffentlicht noch werblich genutzt.
7. KI, Personalisierung und Profiling
koatch nutzt Regeln und KI, um aus dem Sportprofil Pläne, Zusammenfassungen und Anpassungen zu erstellen. Ergebnisse können fehlerhaft sein und bewirken allein keine rechtliche oder ähnlich erhebliche Entscheidung. Daten können korrigiert, Empfehlungen abgelehnt und menschliche Prüfung verlangt werden. koatch ist kein Medizinprodukt oder Notfalldienst.
8. Cookies und notwendige Technologien
Lokaler Speicher und notwendige Cookies dienen Anmeldung, Sicherheit, Sitzung, Sprache und gespeicherten Einstellungen. Reichweitenmessung, optionale Personalisierung und Marketing bleiben bis zur Einwilligung aus. Ablehnung und Widerruf sind im Datenschutzbereich ebenso einfach wie Zustimmung.
9. Google Analytics 4 (GA4)
Mit Einwilligung zur Reichweitenmessung nutzt koatch Google Analytics 4 von Google Ireland Limited und je nach Verarbeitung Google LLC. GA4 kann Seiten, Interaktionen, Zeitpunkt, Referrer, Gerät, Browser, Auflösung, Sprache, ungefähre Region und pseudonyme Kennungen/Cookies wie _ga erhalten. Name, E-Mail, Nachrichten, Gesundheitsdaten, detaillierte Trainings und GPS-Tracks werden nicht gesendet. Google erklärt, IP-Adressen von Nutzern in der Schweiz, im EWR und im Vereinigten Königreich nur zur groben Geolokalisierung zu verwenden und vor der Protokollierung zu verwerfen. Werbefunktionen und Google Signals sind nicht Teil dieses Zwecks.
10. Google Search Console
koatch nutzt Google Search Console für die Sichtbarkeit in Google Search. Aggregierte Berichte enthalten Suchanfragen, Zielseiten, Klicks, Impressionen, Klickrate, Durchschnittsposition, Land, Gerät und Datum; manche Anfragen werden ausgelassen oder anonymisiert. Search Console setzt selbst keinen Cookie oder Tracking-Tag auf koatch und teilt uns keine Google-Kontoidentität mit. Grundlage ist das berechtigte Interesse an Auffindbarkeit und Fehlerbehebung.
11. Empfänger und Auftragsverarbeiter
Zugriff erhalten nur Berechtigte und erforderliche Anbieter: Base44 für Infrastruktur und Hosting; Google für GA4 und Search Console; Zahlungs-, Messaging-, Support-, Sicherheits- und KI-Anbieter je Funktion; auf deine Weisung verbundene Sportdienste; sowie Behörden oder Berater bei gesetzlicher Pflicht oder Rechtsansprüchen.
12. Internationale Übermittlungen
Daten können in der Schweiz, im EWR, in den USA oder anderen Ländern verarbeitet werden. Ohne einschlägigen Angemessenheitsbeschluss stützt sich koatch je nach Fall auf den Swiss-U.S. oder EU-U.S. Data Privacy Framework für zertifizierte Empfänger, EU-Standardvertragsklauseln mit Schweizer Anpassung oder eine andere gesetzliche Ausnahme und zusätzliche Schutzmaßnahmen.
13. Aufbewahrung
Konto-, Plan- und Aktivitätsdaten bleiben während des aktiven Kontos und werden danach vorbehaltlich gesetzlicher Pflichten, Streitfällen und begrenzt rotierenden Backups gelöscht oder anonymisiert. Buchungs- und Vertragsbelege können bis zu zehn Jahre aufbewahrt werden. Sicherheitsprotokolle, Anfragen und Einwilligungsnachweise nur verhältnismäßig lange. GA4-Nutzer- und Ereignisdaten sind auf höchstens vierzehn Monate eingestellt; aggregierte Berichte können länger bestehen.
14. Sicherheit und Datenschutzverletzungen
koatch nutzt Datenminimierung, Zugriffskontrollen, verschlüsselte Integrationsgeheimnisse, getrennte optionale Verarbeitung, Sicherheitsprotokolle und gefilterte Exporte. Kein System ist unfehlbar. Bei Erreichen der gesetzlichen Risikoschwelle werden Behörde und nötigenfalls Betroffene informiert.
15. Deine Rechte
Du kannst Auskunft, Berichtigung, Herausgabe oder Übertragbarkeit soweit anwendbar, Löschung, Einschränkung, Widerspruch und Widerruf verlangen sowie Auskunft zu Profiling und gegebenenfalls menschliche Prüfung. Nutze den Datenschutzbereich oder info@koat.ch. Identität darf geprüft werden; Einschränkungen gelten nur, soweit gesetzlich erlaubt. Nach DSGVO beträgt die Antwortfrist grundsätzlich einen Monat.
16. Beschwerden
Wende dich zuerst an uns. In der Schweiz ist eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) möglich. Bei anwendbarer DSGVO kannst du dich auch an die Aufsichtsbehörde deines Wohn- oder Arbeitsorts oder des mutmaßlichen Verstoßes wenden.
17. Minderjährige
Der Dienst ist nicht zur unbeaufsichtigten Nutzung durch Kinder bestimmt, denen nach anwendbarem Recht Alter oder Fähigkeit zur Einwilligung fehlen. Erforderliche Zustimmung der Sorgeberechtigten ist vor Gesundheits- oder Standortdaten einzuholen.
18. Kein Verkauf, Änderungen und Kontakt
koatch verkauft keine persönlichen, Gesundheits-, Standort- oder Leistungsdaten. Änderungen werden mit Datum und Version veröffentlicht; bei wesentlicher Änderung eines einwilligungsbasierten Zwecks wird erneut um Einwilligung gebeten. Fragen: info@koat.ch.
Sportverbindungen und Drittanbieter
Sportverbindungen sind freiwillig. koatch darf Daten aus Garmin, Apple Health, Health Connect, Strava oder einem anderen Dienst nur erheben, wenn du die Verbindung freiwillig aktivierst oder eine Aktivität importierst.
Einwilligung, Umfang und Widerruf
Jede Verbindung muss die angefragten Datenkategorien, den Laufzweck und die Widerrufsmöglichkeit nennen. Ein Widerruf stoppt künftige Synchronisationen, ohne Export- oder Löschrechte einzuschränken.
Standort- und Routendaten
GPS-Tracks, Routen, Höhe und Standortdaten werden nur zur Analyse von Aktivität, Gelände, Belastung und Plankohärenz genutzt. Sie werden nicht verkauft und nicht für Werbetracking verwendet.
Sicherheit der Integrationen
Verbindungstokens müssen serverseitig verschlüsselt, auf notwendige Rechte begrenzt, nach Anbieterregeln erneuert und von Nutzerexporten ausgeschlossen werden. koatch darf niemals Passwörter von Drittanbietern verlangen oder speichern.
Kein Umgehen von Regeln
koatch priorisiert offizielle Integrationen und konforme Autorisierungsmechanismen. Jede inoffizielle Erprobung muss getrennt, ausdrücklich, widerrufbar und nicht als offizielle Integration dargestellt werden.
KI-generierte natürliche Stimme
Wenn du die natürliche Stimme freiwillig aktivierst, werden nur der minimal erforderliche Ansagetext, die Sprache und das Stimmprofil über unsere Base44-Infrastruktur an den Sprachsynthesedienst von OpenAI gesendet. Der Dienstschlüssel bleibt auf dem Server. GPS-Position, Route, Herzfrequenz und andere Gesundheitsdaten werden nicht mit der Audioanfrage übermittelt. Audio kann kurz in einem kontogetrennten flüchtigen Cache gehalten und danach ersetzt werden; eine dauerhafte Speicherung erfolgt nicht. Die Option kann jederzeit deaktiviert werden; dann übernimmt auch offline die Gerätestimme.