Privacy Policy · Datenschutzerklärung

1 Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) und — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO) ist:

HoopTactX - Veloxon, Patrick Rüegg
Unterdorfweg 2, 6033 Buchrain, Schweiz
E-Mail: contact@hooptactx.com

Wir haben unseren Sitz in der Schweiz. Auf die Bearbeitung deiner Daten ist deshalb in erster Linie das Schweizer DSG anwendbar. Da sich unser Angebot auch an Personen im Europäischen Wirtschaftsraum (EWR) richtet, gilt für diese zusätzlich die DSGVO (Art. 3 Abs. 2 DSGVO). Wo diese Erklärung von «personenbezogenen Daten» und deren «Verarbeitung» spricht, sind damit zugleich Personendaten und deren Bearbeitung im Sinne des DSG gemeint.

Zur Benennung einer Datenschutzberaterin oder eines Datenschutzberaters (Art. 10 DSG) beziehungsweise eines Datenschutzbeauftragten (Art. 37 DSGVO) sind wir nicht verpflichtet.

2 Welche Daten wir verarbeiten

Wir verarbeiten ausschliesslich Daten, die für den Betrieb der HoopTactX-App erforderlich sind. Im Einzelnen sind das folgende Kategorien:

Nicht erhobene Daten

Wir erheben ausdrücklich keine der folgenden Daten:

• Standort- oder GPS-Daten
• Gesundheits- oder Fitnesssensordaten des Geräts
• Werbe-IDs (IDFA, GAID) oder andere Geräte-Kennungen
• Kreditkarten- oder Zahlungsdaten (ausschliesslich Stripe-seitig)
• Absturz- oder Fehlerberichte (kein Firebase Crashlytics)
• Nutzungsanalyse-Events (kein Firebase Analytics)

3 Zweck und Rechtsgrundlagen

Das Schweizer DSG kennt keinen abschliessenden Katalog von Rechtsgrundlagen: Private dürfen Personendaten bearbeiten, solange dabei die Persönlichkeit der betroffenen Person nicht widerrechtlich verletzt wird (Art. 30 f. DSG). Unsere Bearbeitungen stützen sich auf die Erfüllung des Vertrags mit dir sowie auf überwiegende private Interessen im Sinne von Art. 31 DSG. Für Nutzerinnen und Nutzer im EWR gelten zusätzlich die folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Trainingsplanung, Coach-Athlet-Funktion, KI-Trainingspläne, Abonnementverwaltung — all diese Funktionen sind Kernbestandteil des Dienstes, den du mit der Registrierung genutzt hast.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Betrieb der App (Firebase App Check, Remote Config).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Nachweis der AGB-Annahme, steuerliche und handelsrechtliche Aufbewahrungspflichten im Zusammenhang mit Zahlungen.

4 Drittanbieter und Auftragsverarbeiter

Google Firebase

HoopTactX nutzt mehrere Dienste von Google Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als technische Infrastruktur: Firebase Authentication (Anmeldung), Cloud Firestore (Datenbank), Firebase Storage (Mediendateien), Cloud Functions (serverseitige Logik), Firebase Remote Config (Konfiguration) und Firebase App Check (Sicherheitsprüfung).

Google verarbeitet Daten als unser Auftragsbearbeiter (Art. 9 DSG, Art. 28 DSGVO) auf Basis eines Datenverarbeitungsvertrags (Data Processing Agreement). Für die Bekanntgabe in die USA gelten Standarddatenschutzklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die für die Schweiz erforderlichen Anpassungen (Art. 16 Abs. 2 lit. d DSG).

Stripe (Zahlungsabwicklung)

Abonnement-Zahlungen werden über Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA abgewickelt. Kreditkartendaten und Zahlungsinformationen werden ausschliesslich auf Stripes Servern verarbeitet — HoopTactX erhält und speichert keinerlei Zahlungsdaten. Wir erhalten von Stripe lediglich eine Bestätigung des Abonnementstatus. Stripe ist PCI-DSS-konform und über Standarddatenschutzklauseln an die Anforderungen des DSG und der DSGVO gebunden.

Google Gemini API (KI-Trainingspläne)

Für die KI-gestützte Trainingsprogramm-Erstellung nutzen wir die Gemini API von Google LLC. Dabei werden deine Texteingaben (Trainingswünsche) sowie der anonymisierte Übungskatalog der App an Googles KI-Dienste übermittelt. Diese Bekanntgabe stützt sich auf die Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO), da die KI-Funktion ein wesentlicher Bestandteil des angebotenen Dienstes ist. Es gelten Googles Datenverarbeitungsbedingungen für die Gemini API.

5 Datenübermittlung in Drittländer

Teile deiner Daten werden in die USA bekanntgegeben, da Google Firebase und Stripe dort ihren Hauptsitz haben. Die USA verfügen aus Schweizer Sicht über keinen generell angemessenen Datenschutz (Anhang 1 DSV). Die Bekanntgabe erfolgt deshalb gestützt auf Standarddatenschutzklauseln mit den für die Schweiz erforderlichen Anpassungen (Art. 16 Abs. 2 lit. d DSG) beziehungsweise auf die EU-Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Bekanntgaben ins Ausland finden nicht statt.

6 Speicherdauer

• Kontodaten und Trainingsinhalte: Bis zur Löschung des Kontos oder nach zwei Jahren Inaktivität.
• Hochgeladene Medien: Bis zur Löschung durch den Nutzer oder bis zur Konto­löschung.
• Abonnement­aufzeichnungen: 10 Jahre zur Erfüllung der gesetzlichen Aufbewahrungspflichten (Art. 958f OR, Art. 70 Abs. 2 MWSTG).
• AGB-Annahme: Für die Dauer der Rechts­beziehung und darüber hinaus zur Rechts­sicherung.
• Cloud-Function-Logs: Werden automatisch nach 30 Tagen gelöscht.

7 Deine Rechte

Du hast die folgenden Rechte in Bezug auf deine Daten. Sie ergeben sich aus dem Schweizer DSG (Art. 25 ff.) und — für Nutzerinnen und Nutzer im EWR — aus der DSGVO. Die Artikelangaben verweisen auf die DSGVO.

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an contact@hooptactx.com. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.

In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch wenden; daneben stehen dir die zivilrechtlichen Ansprüche nach Art. 32 DSG offen. Hast du deinen gewöhnlichen Aufenthalt im EWR, kannst du zusätzlich nach Art. 77 DSGVO Beschwerde bei der Aufsichtsbehörde deines Aufenthaltsstaates einreichen.

8 Kontolöschung und Datenlöschung

Du kannst jederzeit die Löschung deines Kontos und aller damit verbundenen Daten beantragen. Sende dazu eine E-Mail an contact@hooptactx.com mit dem Betreff «Kontolöschung» und der bei HoopTactX registrierten E-Mail-Adresse. Wir löschen dein Konto innerhalb von 30 Tagen.

Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrelevante Transaktionsdaten), werden nach Ablauf der jeweiligen Frist ebenfalls gelöscht.

9 Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — etwa wenn sich rechtliche Anforderungen ändern oder wir neue Funktionen einführen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis in der App.

10 Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner Daten erreichst du uns unter:

HoopTactX - Veloxon, Patrick Rüegg
E-Mail: contact@hooptactx.com

1 Data Controller

The entity responsible for the processing of your personal data under the Swiss Federal Act on Data Protection (FADP) and — where applicable — the EU General Data Protection Regulation (GDPR) is:

HoopTactX - Veloxon, Patrick Rüegg
Unterdorfweg 2, 6033 Buchrain, Switzerland
Email: contact@hooptactx.com

We are established in Switzerland, so the Swiss FADP applies to the processing of your data in the first instance. Because our service is also directed at individuals in the European Economic Area (EEA), the GDPR applies to them in addition (Art. 3(2) GDPR).

We are not required to appoint a data protection advisor (Art. 10 FADP) or a Data Protection Officer (Art. 37 GDPR).

2 Data We Process

We process only the data that is necessary to operate the HoopTactX app. The following categories apply:

Data we do NOT collect

We explicitly do not collect:

• Location or GPS data
• Health or fitness sensor data from your device
• Advertising IDs (IDFA, GAID) or other device identifiers
• Credit card or payment details (handled exclusively by Stripe)
• Crash reports (no Firebase Crashlytics)
• Usage analytics events (no Firebase Analytics)

3 Purpose and Legal Basis

Swiss law does not require a statutory legal basis for every processing operation: private controllers may process personal data as long as they do not unlawfully infringe the data subject's personality rights (Art. 30 et seq. FADP). Our processing is based on the performance of our contract with you and on overriding private interests within the meaning of Art. 31 FADP. For users in the EEA, the following legal bases under Art. 6 GDPR apply in addition:

• Contract performance (Art. 6(1)(b) GDPR): Account management, training planning, coach-athlete features, AI training plan generation, and subscription management — all core services you signed up for.
• Legitimate interests (Art. 6(1)(f) GDPR): App security and stability (Firebase App Check, Remote Config).
• Legal obligation (Art. 6(1)(c) GDPR): Record of ToS acceptance; statutory retention requirements for payment-related records.

4 Third-Party Services

Google Firebase

HoopTactX uses several Google Firebase services (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) as technical infrastructure: Firebase Authentication (sign-in), Cloud Firestore (database), Firebase Storage (media files), Cloud Functions (server-side logic), Firebase Remote Config (configuration), and Firebase App Check (security verification).

Google processes data as our processor (Art. 9 FADP, Art. 28 GDPR) under a Data Processing Agreement. Disclosures to the USA are covered by Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR, supplemented by the amendments required for Switzerland (Art. 16(2)(d) FADP).

Stripe (Payment processing)

Subscription payments are processed by Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Credit card and payment details are handled exclusively on Stripe's servers — HoopTactX never receives or stores payment data. We only receive confirmation of subscription status from Stripe. Stripe is PCI DSS compliant and bound by Standard Contractual Clauses covering both FADP and GDPR requirements.

Google Gemini API (AI training plans)

To generate AI-powered training plans, we use the Gemini API by Google LLC. Your text prompts and the app's exercise catalogue are transmitted to Google's AI services. This is based on contract performance (Art. 31(2)(a) FADP, Art. 6(1)(b) GDPR) since AI plan generation is a core feature of the service. Google's data processing terms for the Gemini API apply.

5 International Data Transfers

Some of your data is disclosed to the USA because Google Firebase and Stripe are headquartered there. From a Swiss perspective the USA does not provide a generally adequate level of data protection (Annex 1 DPO). These disclosures are therefore based on Standard Contractual Clauses with the amendments required for Switzerland (Art. 16(2)(d) FADP) and on the EU Standard Contractual Clauses pursuant to Art. 46(2)(c) GDPR. No other disclosures abroad take place.

6 Data Retention

• Account data and training content: Until you delete your account or after two years of inactivity.
• Uploaded media: Until deleted by you or upon account deletion.
• Subscription records: 10 years, to satisfy Swiss statutory accounting and VAT retention requirements (Art. 958f CO, Art. 70(2) VAT Act).
• ToS acceptance record: For the duration of the legal relationship and thereafter for legal certainty.
• Cloud Function logs: Automatically deleted after 30 days.

7 Your Rights

You have the following rights regarding your personal data:

To exercise your rights, contact us at contact@hooptactx.com. We will respond within 30 days.

In Switzerland you may contact the Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch; civil law claims under Art. 32 FADP are also available to you. If you are habitually resident in the EEA, you may in addition lodge a complaint with the supervisory authority of your country of residence under Art. 77 GDPR.

8 Account and Data Deletion

You may request deletion of your account and all associated data at any time. Send an email to contact@hooptactx.com with the subject "Account Deletion" and the email address registered with HoopTactX. We will delete your account within 30 days.

Data subject to statutory retention obligations (e.g. transaction records) will be deleted upon expiry of the applicable retention period.

9 Changes to This Policy

We may update this Privacy Policy from time to time — for example when legal requirements change or when we introduce new features. The current version is always available on this page. For material changes, we will notify you by email or through an in-app notice.

10 Contact

For questions about this Privacy Policy or the processing of your data:

HoopTactX - Veloxon, Patrick Rüegg
Email: contact@hooptactx.com