Datenschutz

Stand: September 2026.

Kenai bringt Menschen für gemeinsame Sport-Aktivitäten zusammen. Dafür brauchen wir einige Daten von dir. Hier steht, welche das sind und was damit passiert. Kurz gesagt: keine Werbung, kein Werbe-Tracking, kein Verkauf deiner Daten. Was wir zählen, um die App zu verbessern, steht in Abschnitt 2 unter „Nutzungszähler“.

Verantwortlich für die Datenverarbeitung ist Till Boehe, Lübeck.

Am schnellsten erreichst du uns per E-Mail: hallo@getkenai.app

Die vollständige Anschrift findest du im Impressum.

Konto: E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert). Bei „Anmelden mit Apple“ gibt es kein Passwort; stattdessen speichern wir die von Apple übermittelte Kennung und E-Mail-Adresse. Nutzt du dort „E-Mail-Adresse verbergen“, ist das eine Weiterleitungsadresse von Apple (siehe Abschnitt 4).

Bei „Anmelden mit Apple“ speichern wir seit September 2026 bei jeder Anmeldung zusätzlich ein von Apple ausgestelltes Token. Wir verwenden es allein dafür, bei einer Kontolöschung die Verknüpfung deines Apple-Kontos mit Kenai bei Apple aufzuheben. Apple verlangt das von uns.

Zustimmung: der Zeitpunkt, zu dem du bei der Registrierung die Nutzungsbedingungen akzeptiert und dein Alter bestätigt hast. In der App kannst du ihn nicht einsehen. Auskunft dazu bekommst du per E-Mail (Abschnitt 7).

Profil: Anzeigename, Heimatstadt, optional ein Profilbild, optional eine Kurzbeschreibung, optional die Sportarten, die du ausübst, optional dein Tempo-Level, optional dein Instagram- und dein Strava-Name, optional eine Altersspanne (z. B. 30 bis 34, freiwillig und in Fünf-Jahres-Schritten; ein genaues Geburtsdatum speichern wir nicht) und dein Geschlecht (nur für Gruppen, die sich an Frauen oder an Männer richten). Dazu kommt der Schalter „In meiner Stadt gefunden werden“: Er hält fest, ob du in der Liste deiner Stadt auftauchen willst.

Frühere Anzeigenamen: Änderst du deinen Anzeigenamen, speichern wir den bisherigen Namen. So bleiben Mitglieder deiner Gruppen für dich und andere wiedererkennbar. Der Name lässt sich alle 30 Tage ändern.

Region: deine Postleitzahl und das Land (Deutschland oder Österreich), beides nötig für die Zuordnung zu deiner Stadt, weil dieselbe Ziffernfolge in beiden Ländern vorkommt. Beides ist für andere Nutzer nicht sichtbar. Aus der Postleitzahl bestimmen wir per Entfernungsrechnung, welche Kenai-Stadt in deiner Nähe liegt. Das brauchen wir für den Feed, für die Rangliste „Meine Stadt“, für Benachrichtigungen über neue Aktivitäten im Umkreis und dafür, neue Städte freizuschalten, sobald genug Leute in der Nähe sind. Außerdem werten wir aggregiert aus, in welchen Regionen Kenai genutzt wird.

Weiterempfehlung: bist du über einen Einladungslink gekommen, speichern wir, wer dich zu Kenai eingeladen hat. Lädst du die App auf Android über einen solchen Link im Play Store, läuft die Kennung der einladenden Person dabei über Google Play (siehe Abschnitt 4).

Nutzung: der Zeitpunkt deiner letzten Aktivität in der App (für Reichweiten- und Qualitätsstatistiken).

Aktivitäten: von dir erstellte oder beigetretene Aktivitäten (Sportart, Datum, Uhrzeit, Stadt, Treffpunkt), Termin-Zusagen und Einladungen.

Anwesenheit nach einem Termin: Am Abend nach bestimmten Terminen fragen wir dich, ob du dabei warst, und wenn ja, wie es war (drei Stufen). Deine Antwort speichern wir zusammen mit der Aktivität und dem Datum. Sie ist endgültig und lässt sich nicht mehr ändern. Andere Teilnehmer und der Organisator sehen sie nie.

Kommunikation: deine Nachrichten in Gruppenchats, Direktnachrichten an befreundete Nutzer, hochgeladene Streckendateien (GPX), im Bereich „Strecken“ veröffentlichte Strecken (Titel, Sportart, Stadt und dein Anzeigename), Feedback und Meldungen. Beim Feedback speichern wir zusätzlich die Plattform (iOS, Android oder Web) und die App-Version, damit wir Fehler nachstellen können.

Strecken und Adressschutz: Bei Streckendateien kürzen wir Anfang und Ende um einige hundert Meter und entfernen Wegpunkte in diesem Bereich, damit deine Haustür nicht in der Datei steht. Der Dateiname bleibt, wie du ihn vergeben hast; wähle ihn so, dass er keine Adresse verrät.

Freundschaften und Blockierungen zwischen Nutzern sowie stummgeschaltete Gruppen.

Moderation: Sperren wir dein Konto oder greifen wir nach einer Meldung ein, speichern wir die Maßnahme, ihre Dauer und die Begründung. Daneben führen wir ein internes Protokoll darüber, wer wann welche Maßnahme ergriffen hat.

Benachrichtigungs-Einstellungen: für welche Sportarten und Städte du über neue Aktivitäten informiert werden möchtest, bei welchen Nutzern du das eingestellt hast, und ob du Hinweise von Kenai und Benachrichtigungen über neue Aktivitäten in deiner Nähe bekommen möchtest.

Umfragen: Nimmst du an einer Umfrage in der App teil, speichern wir deine Antworten ohne deine Konto-Kennung. Zu jeder Antwort legen wir vier Merkmale aus deinem Profil ab: deine Stadt, deine Hauptsportart, wie lange du schon dabei bist (in drei Stufen) und ob du schon einmal eine Aktivität erstellt hast, dazu den Monat der Abgabe. An deinem Konto vermerken wir nur, dass du teilgenommen hast, damit wir dich nicht noch einmal einladen. Weil die Antworten nicht deinem Konto zugeordnet sind, können wir sie nachträglich nicht dir zuordnen und deshalb auch nicht einzeln löschen.

Nutzungszähler: wie oft du an einem Tag welche Funktion der App geöffnet oder ausgeführt hast (z. B. „Aktivität erstellt: 2ד). Gespeichert wird nur die Anzahl pro Tag, keine Uhrzeiten, keine Reihenfolge, kein Bewegungsprofil. Diese Zähler löschen wir automatisch nach 180 Tagen. Sie helfen uns zu erkennen, welche Funktionen wirklich genutzt werden und wo sich ein Ausbau lohnt.

Technisch: Push-Token deines Geräts (wenn du Benachrichtigungen erlaubst) sowie übliche Server-Protokolldaten (z. B. IP-Adresse) bei unseren Dienstleistern.

Absturzberichte: Stürzt die App ab, übermitteln wir einen technischen Fehlerbericht. Er enthält unter anderem die Fehlermeldung, die Stelle im Programmcode, die App- und Update-Version, technische Geräte- und Laufzeitdaten, die das Absturz-Werkzeug automatisch erhebt (z. B. Gerätemodell, Betriebssystem-Version, Spracheinstellung, Speicher- und Akkustand), sowie die letzten Programmschritte vor dem Absturz, darunter die zuletzt aufgerufenen Server-Adressen ohne deren Abfrageparameter. Dazu kommt eine zufällige Kennung deiner App-Installation, an der wir erkennen, wie viele Geräte ein Fehler betrifft. Sie entsteht auf deinem Gerät, ist mit deinem Konto nicht verknüpft und verschwindet, wenn du die App löschst. Wir übermitteln dabei bewusst weder deine IP-Adresse noch dein Nutzerkonto.

Bereitstellung der App, Matching in Gruppen, Chat, Benachrichtigungen und der Versand unserer E-Mails an dich (Registrierung, Passwort): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nachweis der Zustimmung zu den Nutzungsbedingungen und der Altersbestätigung: berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Melden und Blockieren, Missbrauchs-Prävention, frühere Anzeigenamen: berechtigtes Interesse an einer sicheren Community, in der Mitglieder wiedererkennbar bleiben (Art. 6 Abs. 1 lit. f DSGVO).

Push-Benachrichtigungen: deine Einwilligung über die Geräteeinstellungen (Art. 6 Abs. 1 lit. a DSGVO), jederzeit dort widerrufbar. Welche Arten du bekommst, stellst du in der App unter „Benachrichtigungen“ ein.

Reichweiten- und Nutzungsanalyse (aktive Nutzer je Region, Weiterempfehlungen, letzte Aktivität, Nutzungszähler je Funktion): berechtigtes Interesse an der Verbesserung und am Wachstum der App (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertung erfolgt nur aggregiert; die zugrunde liegenden Zähler werden nach 180 Tagen gelöscht.

Umfragen: deine Einwilligung durch die freiwillige Teilnahme (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jede Frage überspringen.

Anwesenheit nach einem Termin: berechtigtes Interesse daran zu verstehen, ob aus einer Verabredung wirklich ein gemeinsames Training wird und wie gut die Aktivitäten ankommen (Art. 6 Abs. 1 lit. f DSGVO).

Absturzberichte: berechtigtes Interesse an einer stabilen, funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO).

Supabase (Datenbank, Anmeldung, Chat, Dateispeicher): Hosting in der EU (Region Irland).

Cloudflare (Cloudflare, Inc., USA): Auslieferung der Web-App und DNS. Dazu laufen auf getkenai.app kleine Server-Funktionen: Bestätigungs- und Passwort-Links aus unseren E-Mails werden über getkenai.app an Supabase weitergereicht und Aktivitätsseiten werden für Linkvorschauen aufbereitet. Cloudflare verarbeitet dabei technische Daten wie deine IP-Adresse und die aufgerufene Adresse. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Resend (Resend, Inc., USA): Versand unserer E-Mails, also Registrierungs- und Passwort-Mails und Mitteilungen der Moderation. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Mail. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.

Expo (650 Industries, Inc., USA): Zustellung von Push-Benachrichtigungen, dabei Google Firebase Cloud Messaging (Android) bzw. Apple Push Notification Service (iOS). An Expo gehen dein Push-Token und der Inhalt der Benachrichtigung, bei Nachrichten also der Anzeigename des Absenders und ein kurzer Textauszug. Außerdem fragt die App bei jedem Start bei Expo nach Updates; dabei übermittelt sie die App-Version und den Gerätetyp, keine Kontodaten. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission; Expo beruft sich zusätzlich auf das EU-US Data Privacy Framework.

Sentry (Absturzberichte): Speicherung in der EU (Region Frankfurt).

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

Google Play (nur Android, kein Auftragsverarbeiter): Kommst du über einen Empfehlungslink und lädst die App von dort im Play Store herunter, trägt der Link eine pseudonyme Kennung der Person, die dich eingeladen hat. Google Play gibt sie beim ersten Start an die App zurück, damit die Empfehlung der richtigen Person zugeordnet werden kann. Angaben über dich selbst übermitteln wir dabei nicht, und für Werbung nutzen wir das nicht. Den Aufruf des Stores verarbeitet Google zusätzlich in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Google. Auf iPhones gibt es diesen Weg nicht, dort fragen wir nach der einladenden Person oder erkennen sie am geöffneten Link.

Anmelden mit Apple (nur iOS, kein Auftragsverarbeiter): Meldest du dich mit deinem Apple-Konto an, bestätigt Apple uns die Anmeldung und übermittelt eine Kennung und eine E-Mail-Adresse, je nach deiner Einstellung bei Apple deine echte Adresse oder eine Weiterleitungsadresse. Ein Passwort speichern wir dann nicht. Den Anmeldevorgang selbst verarbeitet Apple in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Apple.

Dein Anzeigename, deine Stadt, dein Profilbild, deine Kurzbeschreibung und, falls angegeben, deine Altersspanne, deine Sportarten, dein Tempo-Level sowie dein Instagram- und dein Strava-Name sind für alle angemeldeten Nutzer sichtbar. Das gilt nicht nur für die Freunde-Suche: Dein Profil kann jeder öffnen, der dich in einer Aktivität sieht. Gib dort nur an, was jeder sehen darf.

Der Schalter „In meiner Stadt gefunden werden“ steuert allein, ob dein Profil in der Liste deiner Stadt im Bereich „Freunde“ auftaucht. Schaltest du ihn aus, kann dein Profil weiterhin jeder öffnen, der dich in einer Aktivität sieht.

Öffentliche Aktivitäten sind im Web auch ohne Konto sichtbar: Name der Aktivität, Sportart, Trainingsart, Termin, Stadt und Hinweise wie „Einsteiger willkommen“ oder ob der Termin schon vorbei ist. Der Treffpunkt und die Namen der Teilnehmer gehören ausdrücklich nicht dazu. Suchmaschinen können solche Seiten erfassen.

Hast du deinen Anzeigenamen geändert, sind deine früheren Anzeigenamen auf deinem Profil für angemeldete Nutzer sichtbar.

Deine E-Mail-Adresse und deine PLZ sehen andere Nutzer nie.

Nachrichten und in einer Gruppe geteilte Strecken sehen nur Mitglieder der jeweiligen Gruppe. Veröffentlichst du eine Strecke dagegen im Bereich „Strecken“, sehen alle angemeldeten Nutzer sie mit deinem Anzeigenamen und können sie herunterladen.

Ob du nach einem Termin bestätigt hast, dass du dabei warst, und wie dir die Aktivität gefallen hat, sieht kein anderer Nutzer, auch nicht der Organisator.

Dein Geschlecht steuert, ob dir Aktivitäten angezeigt werden, die sich an Frauen oder an Männer richten. In der App zeigen wir es anderen nicht an.

Direktnachrichten sehen nur du und der befreundete Nutzer, mit dem du schreibst. Schreiben kann dich nur, wer mit dir befreundet ist, und Kenai Support, etwa zu einer Meldung oder einer Maßnahme. An Kenai Support kannst du umgekehrt auch ohne Freundschaft schreiben.

Stellst du dir Benachrichtigungen über die Aktivitäten eines bestimmten Nutzers ein, ist das für diesen Nutzer sichtbar, ebenso, auf welche Sportarten du sie bei ihm eingeschränkt hast. Er kann die Benachrichtigung jederzeit unterbinden. Für welche Städte und Sportarten du dir Benachrichtigungen über neue Aktivitäten eingestellt hast, sieht dagegen niemand außer dir.

In der Rangliste „Wer empfiehlt am meisten“ sind dein Anzeigename, deine Stadt und die Anzahl der von dir empfohlenen Nutzer für angemeldete Nutzer sichtbar, aber nie, WEN du empfohlen hast. Wer dich eingeladen hat, sieht ebenfalls niemand.

Abgelaufene einmalige Aktivitäten werden automatisch ausgeblendet, aber nicht gelöscht: Die Gruppe samt Chat-Verlauf bleibt gespeichert, bis der Ersteller sein Konto löscht.

Deine Zusage zu einem Termin bleibt gespeichert, auch wenn der Termin vorbei ist. Sie belegt, dass jemand Aktivitäten tatsächlich zusammen mit anderen macht. Eine Absage räumen wir zwei Tage nach dem Termin.

Strecken, die du in einer Gruppe geteilt hast, bleiben bei der Gruppe, bis du sie zurückziehst, die Gruppe gelöscht wird oder du dein Konto löschst. Im Bereich „Strecken“ veröffentlichte Strecken bleiben, bis du sie zurückziehst oder dein Konto löschst; nach einer Meldung können wir sie entfernen.

Frühere Anzeigenamen speichern wir, bis du dein Konto löschst.

Meldungen und unsere Entscheidung dazu löschen wir zwölf Monate nach der Bearbeitung. So lange brauchen wir sie, um Wiederholungen zu erkennen und unsere Moderation nachweisen zu können (Art. 24 DSA). Feedback löschen wir zwölf Monate nach Eingang. Umfrageantworten löschen wir zwölf Monate nach dem Monat der Abgabe.

Dein Push-Token löschen wir, wenn du dich abmeldest oder dein Konto löschst, und spätestens 90 Tage nachdem du die App zuletzt geöffnet hast. Absturzberichte löscht Sentry nach 90 Tagen. Server-Protokolldaten löschen unsere Dienstleister nach ihren eigenen Fristen, in der Regel innerhalb weniger Tage bis Wochen.

Eine Sperre bleibt mit ihrer Dauer und ihrer Begründung gespeichert, bis wir sie aufheben oder dein Konto gelöscht wird; mit dem Konto verschwindet sie. Unser internes Moderationsprotokoll hängt dagegen nicht am Konto: Es bleibt auch nach einer Löschung bestehen, lässt sich dann keinem Konto mehr zuordnen und dient allein dazu, Wiederholungen zu erkennen und unsere Moderation nachweisen zu können (Art. 24 DSA). Wir bewahren es auf, solange wir diesen Nachweis führen müssen.

Konten, deren E-Mail-Adresse 30 Tage nach der Registrierung nicht bestätigt wurde und die sich nie angemeldet haben, löschen wir.

Dein Konto kannst du jederzeit selbst in der App löschen (Profil → Konto löschen). Dabei werden dein Profil, dein Profilbild, deine Mitgliedschaften, Nachrichten, Strecken und dein Push-Token endgültig entfernt. Hast du dich mit Apple angemeldet und liegt uns ein solches Token vor, heben wir dabei die Verknüpfung bei Apple auf und löschen das Token anschließend; liegt keines vor (etwa weil deine letzte Anmeldung vor September 2026 war), entfernst du die Verknüpfung selbst in den Einstellungen deiner Apple-ID.

Erklärungen, die über getkenai.app bei uns eingegangen sind, bewahren wir als Geschäftsbriefe sechs Jahre auf, auch wenn ihnen kein Konto zuzuordnen ist.

Hast du nach einem Termin bestätigt, dass du dabei warst, bewahren wir diese Bestätigung zehn Jahre auf, auch wenn du dein Konto löschst. Wie dir die Aktivität gefallen hat, gehört nicht dazu und wird dabei nicht mitgenommen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), in Österreich bei der Datenschutzbehörde in Wien. Zuständig ist immer auch die Behörde an deinem Wohnort.

Schreib uns einfach an hallo@getkenai.app, wir kümmern uns.

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 3), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib dafür an hallo@getkenai.app.