Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Bearbeitung der Personendaten ist der Betreiber von Firn; wer das ist, steht unter Betreiber & Kontakt. Fragen zum Datenschutz, Auskunftsbegehren und Löschungswünsche gehen an zanten.timo@gmail.com.

2. Welche Daten bearbeitet werden

• Konto: Anzeigename, E-Mail-Adresse, Zeitpunkt der Erstellung, freigeschaltete Bereiche und — falls verwendet — der Einladungscode. Das Passwort selbst wird nicht gespeichert, sondern als Prüfwert bei Google Firebase Authentication.
• Namenskarte: damit andere in deiner Gruppe deinen Namen sehen, ohne dein Profil lesen zu können, liegt dein Name zusätzlich als eigener Eintrag. Wer deine E-Mail-Adresse kennt und eintippt, findet darüber dein Konto; gespeichert ist dafür nur ein Prüfwert (Hash) der Adresse, nicht die Adresse selbst.
• Gruppen: Mitgliedschaft, Rolle, Reihenfolge und Einstellungen deiner Gruppen.
• Termine: Titel, Zeit, Ort, Art, Bemerkungen, Programm, Abfahrten, Packliste, Zu- und Absagen sowie Unterlagen, die jemand an einen Termin hängt.
• Training: veröffentlichte Pläne und dein Protokoll dazu — Übungen, Sätze, Wiederholungen, Gewichte, Dauer, Strecke, erledigt ja/nein und Notizen. Notizen „für die Leitung" sieht die Leitung deiner Gruppe; Notizen „nur für mich" sieht ausschliesslich dein eigenes Konto.
• Nachrichten: Inhalt, Zeitpunkt, Absender und Empfänger in Einzel- und Gruppenchats sowie im Chat einer Gruppe. Nachrichten sind auf dem Weg verschlüsselt (TLS), aber nicht Ende-zu-Ende: der Betreiber könnte sie technisch einsehen.
• Kontaktkarten: was eine Gruppe für den Notfall braucht — Adresse, Telefonnummern, Angaben zu Eltern, eine Bemerkung. Sie sehen nur die Leitung der Gruppe und die Person selbst.
• Technische Daten: beim Aufruf der Seite fallen beim Hoster Verbindungsdaten an (IP-Adresse, Zeitpunkt, abgerufene Datei, Browser). Firn selbst legt keine eigenen Zugriffsprotokolle an und zählt keine Besuche.

Es gibt in Firn keine Werbung, keine Weitergabe von Daten zu Werbezwecken, kein Profiling und keine automatisierte Entscheidung mit Rechtsfolge.

3. Wer was sieht

• Dein Profil liest niemand ausser dir selbst und dem Administrator. Andere sehen deinen Namen, wenn ihr in derselben Gruppe seid oder einander schreibt — nicht deine E-Mail-Adresse.
• Termine, Pläne und Chats einer Gruppe sehen ihre Mitglieder. Gäste sehen genau den einen Termin, zu dem sie eingeladen sind.
• Dein Trainingsprotokoll sieht ausser dir die Leitung deiner Gruppe.
• Diese Grenzen stehen nicht nur in der Oberfläche, sondern als Regeln auf dem Server: ein Zugriff, den die Regel nicht erlaubt, scheitert auch dann, wenn jemand die App umgeht.

4. Dienste, die mitarbeiten

• Google Firebase (Google Ireland Limited / Google LLC) — Authentifizierung und Datenbank. Die Datenbank steht in der Region europe-west6 (Zürich, Schweiz). Die Anmeldung (Authentication) läuft über die weltweite Infrastruktur von Google; dabei ist eine Bearbeitung ausserhalb der Schweiz, auch in den USA, möglich.
• Cloudflare — betreibt den kleinen Dienst, über den der KI-Assistent läuft. Er prüft die Anmeldung und zählt, wie oft jemand fragt (gespeichert wird dafür nur ein Zähler je Konto und Tag, 48 Stunden lang). Die Frage selbst wird dort nicht gespeichert.
• Google Gemini — beantwortet die Fragen an den Assistenten. Siehe Abschnitt 5.
• GitHub Pages (GitHub, Inc.) — liefert die Seite aus und sieht dabei die Verbindungsdaten.
• Google Fonts und gstatic.com — Schrift und Firebase-Bibliothek werden beim Laden von Google abgerufen; Google erfährt dabei die IP-Adresse deines Geräts.
• jsDelivr / SheetJS — nur beim Einlesen einer Excel-Datei durch die Leitung.
• In den persönlichen Bereichen ausserhalb von Firn (Ski-Tracker, Wetter, Food, Watchlist) werden weitere Quellen abgefragt — etwa Open-Meteo, Open Food Facts, Finnhub, CoinGecko, Yahoo Finance. Sie erfahren die Anfrage und die IP-Adresse, keine Kontodaten.

Die Videoanalyse läuft vollständig im Browser: das Video verlässt dein Gerät nicht und wird nirgends gespeichert. Geladen wird dafür nur das Erkennungsmodell von Google.

5. Der KI-Assistent

Der Assistent arbeitet nur, wenn er für dich oder deine Gruppe freigeschaltet ist. Fragst du ihn etwas, gehen deine Frage und ein Ausschnitt deines Kalenders an Google Gemini: Titel, Daten, Zeiten und Orte deiner eigenen Termine und der Termine deiner Gruppen, offene Erinnerungen und die geplanten Trainingseinheiten. Nicht mitgeschickt werden Namen anderer Personen, Kontaktkarten, Zu- und Absagen, Chats und deine Trainingswerte.

Google kann Anfragen an die kostenlose Stufe seiner Schnittstelle zur Verbesserung seiner Dienste verwenden. Schreib dem Assistenten deshalb nichts, das niemand sonst lesen soll.

Der Assistent schreibt nichts von sich aus: Ein Termin wird erst eingetragen und eine Nachricht erst gesendet, wenn du die Karte bestätigst. Gesendet wird mit deinen Rechten und in deinem Namen.

6. Was auf deinem Gerät bleibt

Firn setzt keine Werbe- oder Analyse-Cookies. Im Speicher deines Browsers liegen: eine Kopie der Daten, die du zuletzt gesehen hast (damit die App offline funktioniert), die aktive Gruppe, die Reihenfolge deiner Gruppen, Sprache und Erscheinungsbild, ein gemerkter Einladungscode und Trainingseinträge, die noch nicht übertragen werden konnten.

Diese Daten bleiben auf dem Gerät. Du wirst sie los, indem du dich abmeldest und die Websitedaten im Browser löschst.

7. Aufbewahrung und Löschung

• Kontodaten bleiben, solange das Konto besteht. Auf Verlangen wird das Konto gelöscht — schreib dazu an zanten.timo@gmail.com.
• Inhalte, die du in eine Gruppe gestellt hast — Termine, Nachrichten, Pläne —, gehören zum Verlauf dieser Gruppe und verschwinden nicht automatisch mit deinem Konto. Was du gelöscht haben möchtest, sag im Löschungsbegehren dazu.
• Löscht die Leitung eine Gruppe, verlieren alle den Zugriff auf ihre Inhalte.
• Es laufen keine geplanten Sicherungskopien. Google hält aus technischen Gründen kurzzeitig frühere Fassungen der Datenbank (zurzeit eine Stunde).

8. Deine Rechte

Du kannst Auskunft über deine Personendaten verlangen, sie berichtigen oder löschen lassen und ihre Herausgabe in einem gängigen Format verlangen. Schreib dafür an zanten.timo@gmail.com. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

9. Änderungen

Ändert sich, wie Daten bearbeitet werden, wird diese Erklärung angepasst; das Datum oben sagt, wann zuletzt. Wesentliche Änderungen werden in der App mitgeteilt.