1. Verantwortlicher
Jonas Baumgartner, Jupiterweg 45, 90763 Fürth, E-Mail jonas.baumgartner@gmx.de.
2. Welche Daten wir verarbeiten
- Kontodaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, verschlüsseltes Passwort, Rolle/Profil, Zeitpunkt des letzten Logins.
- Leistungs- und Gesundheitsdaten (Sportler): Größe, Gewicht, Geschlecht, Maximalpuls, Bestzeiten, VO₂max-/Schwellenwerte. Dies sind Gesundheitsdaten im Sinne des Art. 9 DSGVO (besondere Kategorie).
- Trainingsdaten: geplante und durchgeführte Einheiten, Teilnahme/Zusagen, Trainingsgruppen, Wettkämpfe, optionale Rückmeldungen (Anstrengungsempfinden, Kommentare).
- Importierte Trainingsdateien (optional): Lädst du eine Datei deiner Sportuhr hoch (.FIT/.TCX/.GPX), werden daraus nur die Kernwerte deines Trainings übernommen (Datum, Distanz, Dauer, Ø-Pace, Herzfrequenz, Kalorien). Die Datei selbst wird nicht dauerhaft gespeichert; GPS-Positionsdaten werden nicht übernommen.
- Polar-Verbindung (optional): Verbindest du dein Polar-Konto (Einstellungen → „Laufuhr & Trainingssync"), übernehmen wir über die Polar-AccessLink-Schnittstelle Trainings-Zusammenfassungen (Datum, Sportart, Distanz, Dauer, Ø-Pace, Ø-/Max-Herzfrequenz, Kalorien – keine GPS-Strecken) sowie Körperdaten (Gewicht, Größe, Maximalpuls, Ruhepuls, VO₂max). Herzfrequenz- und Körperdaten sind Gesundheitsdaten (Art. 9 DSGVO); Grundlage ist deine ausdrückliche Einwilligung beim Verbinden (Art. 9 Abs. 2 lit. a DSGVO), die du durch Trennen der Verbindung jederzeit widerrufen kannst. Die Zugangs-Tokens speichern wir verschlüsselt; beim Trennen wird die Verbindung auch bei Polar deregistriert. Anbieter der Schnittstelle: Polar Electro Oy, Professorintie 5, 90440 Kempele, Finnland.
- Trainer-Einsicht in synchronisierte Trainingsdaten: Ob dein Trainer die per Polar synchronisierten Rohwerte (Distanz/Zeit/Pace/Herzfrequenz) einsehen darf, entscheidest du über eine separate, jederzeit widerrufliche Einwilligung in den Einstellungen. Ohne diese Freigabe sieht dein Trainer nur den Durchführungs-Status mit Abweichungsampel.
- Nachrichten (Chat): Inhalte des Gruppen-Chats, der Einheiten-Kommentare und der Direktnachrichten Trainer↔Sportler werden auf unseren Servern gespeichert (keine Ende-zu-Ende-Verschlüsselung) und sind für die jeweiligen Kanal-Mitglieder sichtbar; Trainer können Nachrichten in ihren Gruppen moderieren (löschen/anpinnen).
- Push-Benachrichtigungen (optional): Aktivierst du Mitteilungen, speichern wir die technische Push-Adresse deines Geräts/Browsers (Endpoint + Schlüssel). Der Versand läuft über den Push-Dienst deines Browser-Anbieters; Widerruf jederzeit in den Einstellungen.
- Technische Daten: Session-Cookie (siehe Abschnitt 6), Server-Logs des Hosters.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der App / Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Gruppen, Trainingsplanung.
- Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung): individuelle Trainingsberechnung. Die Angabe dieser Daten ist freiwillig.
- Sichtbarkeit gegenüber anderen Sportlern nur auf Grundlage deiner ausdrücklichen, jederzeit widerrufbaren Einwilligung (Einstellungen → „Datenschutz & Sichtbarkeit"). Ohne Einwilligung bleiben deine Teilnahme und geplanten Trainings für andere Sportler verborgen.
- Betrieb & Sicherheit (Art. 6 Abs. 1 lit. f DSGVO): technisch notwendiger Login, Missbrauchsvermeidung.
4. Wer sieht deine Daten
- Deine Trainer (der von dir betretenen Gruppen) sehen deine Trainings- und Leistungsdaten zur Betreuung. Per Polar synchronisierte Rohwerte sehen sie nur mit deiner gesonderten Freigabe (siehe Abschnitt 2).
- Der Administrator der App hat aus technischen und organisatorischen Gründen Zugriff.
- Andere Sportler nur, soweit du es freigegeben hast (siehe oben) – und nie deine Diagnostik-Rohwerte.
5. Hosting & Auftragsverarbeiter
Die App wird bei Vercel (Region Frankfurt) betrieben; die Datenbank läuft bei Neon (Region Frankfurt). Ein Umzug auf einen Server in Deutschland ([z. B. Hetzner]) ist vorgesehen. Mit den Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Für den Versand von Transaktions-E-Mails (z. B. „Passwort zurücksetzen") nutzen wir Resendals Auftragsverarbeiter; übermittelt werden dabei nur E-Mail-Adresse und Mailinhalt.
6. Cookies
Wir setzen ausschließlich einen technisch notwendigen Cookie für die Login-Sitzung (httpOnly). Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung nach § 25 TDDG ist hierfür nicht erforderlich.
7. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Zusätzlich gilt eine automatisierte Speicherbegrenzung für Trainings- und Gesundheitsdaten (importierte Aufzeichnungen, Körperdaten): Sie werden 24 Monate nach deiner letzten Aktivität automatisch gelöscht. Der Löschlauf erfolgt regelmäßig und protokolliert.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. die Sichtbarkeits-Einwilligung in den Einstellungen). Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Für Auskunft und Datenübertragbarkeit (Art. 15/20 DSGVO) kannst du deine Daten jederzeit selbst in den Einstellungen → „Meine Daten" als Datei herunterladen.
9. Kontakt
Für Datenschutzanfragen: jonas.baumgartner@gmx.de.