Datenschutz­erklärung

1. Verantwortlicher

André Bock, handelnd unter TRAINBY
Großer Eiderkamp 24, 24113 Molfsee
E-Mail: info@trainby.app

2. Aufruf dieser Website und Hosting

Beim Aufruf dieser Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung ist notwendig, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website. Für Bereitstellung und Hosting nutzen wir OpenAI Sites, einen Dienst der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Der Anbieter und von ihm eingesetzte technische Unterauftragnehmer können Zugriff auf die zur Bereitstellung erforderlichen Daten erhalten.

Zugriffsdaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist oder gesetzliche Pflichten bestehen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich die Übermittlung – abhängig vom Empfänger – auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, oder auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln.

3. Kontaktaufnahme und Anträge auf Account-Löschung

Wenn du das Kontakt- oder Löschformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, gegebenenfalls die Angabe zu Verein oder Team sowie den Inhalt deiner Nachricht. Beim Löschformular verarbeiten wir außerdem die Information, dass du die Löschung deines TRAINBY-Kontos beantragst. Die Angaben werden über einen serverseitigen Endpunkt unmittelbar an unseren E-Mail-Versanddienst übermittelt und als E-Mail an info@trainby.app zugestellt. Eine zusätzliche Speicherung der Anfrage in einer Website-Datenbank findet nicht statt.

Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter. Brevo verarbeitet die Formulardaten zur technischen Zustellung und kann hierfür erforderliche Versand- und Sicherheitsprotokolle führen. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf eine Testteilnahme, einen Vertrag oder dessen Beendigung gerichtet ist; bei der Erfüllung eines datenschutzrechtlichen Löschbegehrens zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen. Die an uns zugestellte E-Mail wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Technische Versandprotokolle werden nach Maßgabe der beim Versanddienst festgelegten Fristen gelöscht.

Die Angabe deiner Daten ist freiwillig. Ohne eine erreichbare E-Mail-Adresse und die für deine Anfrage erforderlichen Informationen können wir dein Anliegen jedoch nicht beantworten.

4. Videos, Einwilligung und Reichweitenmessung auf dieser Website

Die auf dieser Website gezeigten Videos werden direkt von unserem Webauftritt geladen. Es werden keine externen Videoplattformen eingebunden.

Wenn du über das Einwilligungsbanner zustimmst, nutzen wir auf dieser Website PostHog, einen Analysedienst der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Verwendet wird die europäische Cloud-Instanz mit Datenverarbeitung in Frankfurt (eu.i.posthog.com). PostHog hilft uns zu verstehen, über welche Quellen Besucher auf die Website gelangen, welche Seiten aufgerufen werden und wie lange Besuche dauern.

Dabei können insbesondere eine pseudonyme Besucherkennung, aufgerufene URL, vorherige Seite beziehungsweise Referrer, Zeitpunkt und Dauer des Besuchs sowie technische Angaben zu Browser, Gerät und Betriebssystem verarbeitet werden. Eine Sitzungsaufzeichnung und die automatische Erfassung einzelner Klicks sind für die Website deaktiviert. Wir übermitteln keine Namen, E-Mail-Adressen, Formulareingaben, GPS- oder Trainingsdaten an PostHog.

PostHog wird erst geladen, nachdem du „Akzeptieren“ ausgewählt hast. Deine Entscheidung wird im lokalen Speicher deines Browsers hinterlegt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Entscheidung jederzeit über „Datenschutz-Einstellungen“ am unteren Seitenrand ändern oder widerrufen. Bei Ablehnung bleibt die Website vollständig nutzbar.

Weitere Informationen findest du in der Datenschutzerklärung von PostHog und im PostHog Trust Center. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

5. Nutzung der TRAINBY-App

Verantwortung von Trainern, Vereinen und TRAINBY

Der Trainer beziehungsweise der Verein oder die Organisation, für die der Trainer handelt, entscheidet darüber, welche Spieler in einem Team angelegt, welche Aufgaben zugewiesen und welche Trainingsaktivitäten innerhalb des Teams ausgewertet werden. Für diese teambezogene Verarbeitung ist der Trainer beziehungsweise die dahinterstehende Organisation datenschutzrechtlich verantwortlich. TRAINBY verarbeitet diese Daten insoweit im Auftrag und nach den Weisungen des Verantwortlichen. Für eigene Verarbeitungen, insbesondere die Verwaltung von TRAINBY-Konten, den technischen und sicheren Betrieb der Plattform, Support, Abrechnung und die Erfüllung eigener gesetzlicher Pflichten, ist TRAINBY selbst verantwortlich.

Der Trainer ist verpflichtet, die betroffenen Spieler und gegebenenfalls ihre Erziehungsberechtigten vor der Anlage eines Spielerprofils zu informieren und eine erforderliche Rechtsgrundlage sicherzustellen. Bei minderjährigen Spielern holt der Trainer vor der Anlage des Profils die erforderliche Einwilligung der Erziehungsberechtigten ein und dokumentiert sie. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem Trainer beziehungsweise der verantwortlichen Organisation widerrufen werden.

Spielerprofile, Aufgaben und Trainingsaktivitäten

Bei der Nutzung der TRAINBY-App verarbeiten wir insbesondere Stammdaten des Profils, die Team-Zuordnung und Rolle, Einwilligungsprotokolle, zugewiesene und erledigte Aufgaben sowie Trainingsaktivitäten. Bei GPS-gestützten Läufen werden außerdem Standortdaten in Form einzelner GPS-Koordinatenpunkte und daraus abgeleitete Werte wie Distanz, Dauer, Pace und Intervall-Ergebnisse verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung der App, zur Organisation und Dokumentation des Trainings sowie zur Darstellung von Fortschritt, Statistik und Ranking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der App und die vereinbarten Funktionen erforderlich ist. Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Technische Bereitstellung durch Supabase

Für Datenbank, Nutzeranmeldung, serverseitige Schnittstellen und Dateispeicherung nutzen wir Supabase. Anbieter ist Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Über Supabase werden – abhängig von der Nutzung – insbesondere Konto- und Anmeldedaten, Profil- und Teamdaten, Rollen und Mitgliedschaften, Einwilligungsprotokolle, Aufgaben, Trainingsaktivitäten, GPS-Koordinaten, daraus abgeleitete Trainingswerte, technische Zugriffs- und Sicherheitsdaten sowie hochgeladene Profildateien verarbeitet.

Supabase verarbeitet diese Daten zur technischen Bereitstellung, Speicherung, Übertragung, Sicherung und Administration der TRAINBY-App als Auftragsverarbeiter beziehungsweise – soweit TRAINBY selbst als Auftragsverarbeiter des Trainers oder Vereins handelt – als Unterauftragsverarbeiter. Die primären Projektdaten des TRAINBY-Projekts werden in der Supabase-Region West EU (Irland) gespeichert. Supabase setzt für den Betrieb weitere Unterauftragsverarbeiter ein. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

Die Speicherung bei Supabase richtet sich nach den in dieser Erklärung beschriebenen Löschfristen und besteht grundsätzlich für die Dauer der jeweiligen Konto-, Team- oder Vertragsbeziehung. Gelöschte Daten können für einen begrenzten Zeitraum in technisch erforderlichen Sicherungskopien verbleiben, bevor sie nach den beim Dienstleister geltenden Sicherungs- und Löschzyklen überschrieben werden. Weitere Informationen findest du in der Datenschutzerklärung von Supabase. Das Data Processing Addendum von Supabase enthält die Vereinbarung zur Auftragsverarbeitung und die Regelungen zu internationalen Datenübermittlungen.

Standortdaten und Speicherdauer

Die einzelnen GPS-Koordinatenpunkte eines Laufs werden automatisch drei Monate nach dem jeweiligen Laufdatum gelöscht. Die Löschung wird durch einen täglich ausgeführten automatischen Prozess veranlasst. Aus den GPS-Daten abgeleitete Zusammenfassungswerte – insbesondere Distanz, Dauer, Pace und Intervall-Ergebnisse – bleiben für Trainingshistorie, Statistik und Ranking gespeichert, solange das Nutzerkonto beziehungsweise die zugrunde liegende Team- oder Vertragsbeziehung besteht oder bis eine Löschung nach den gesetzlichen Voraussetzungen verlangt wird. Gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Auskunft und Datenexport

Zur Unterstützung des Auskunftsrechts nach Art. 15 DSGVO kann für ein Spielerprofil eine vollständige Datenauskunft als PDF erzeugt werden. Sie umfasst die zum Zeitpunkt des Exports gespeicherten Stammdaten, Team-Zuordnungen, Einwilligungsprotokolle, Aufgaben und Trainingsaktivitäten einschließlich der noch vorhandenen GPS-Koordinaten. Der Export ist serverseitig auf den zuständigen Trainer und auf Mitglieder des eigenen Teams beschränkt. Jeder Export wird mit Zeitstempel, ausführendem Trainer und betroffenem Spieler protokolliert.

Die Exportfunktion unterstützt die Bearbeitung einer Auskunftsanfrage, ersetzt aber nicht die erforderliche Prüfung der Identität und Berechtigung der anfragenden Person. Dies gilt insbesondere bei Anfragen von Erziehungsberechtigten. Auskunftsanfragen können an info@trainby.app gerichtet werden.

Abonnementverwaltung mit RevenueCat

Zur technischen Verwaltung kostenpflichtiger Abonnements in der TRAINBY-App nutzen wir RevenueCat, einen Dienst der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat gleicht die von Apple App Store beziehungsweise Google Play bereitgestellten Kauf- und Abonnementinformationen mit dem jeweiligen TRAINBY-Konto ab und stellt uns den aktuellen Berechtigungs- und Abonnementstatus bereit.

Dabei können insbesondere eine pseudonyme App-Nutzerkennung, Produkt- und Tarifangaben, Kauf- und Transaktionskennungen, Abonnementstatus und Laufzeit, verwendeter App-Store sowie technische App-, Geräte-, Zugriffs- und Diagnosedaten verarbeitet werden. Namen, GPS- und Trainingsdaten werden von uns nicht für die Abonnementverwaltung an RevenueCat übermittelt. Zahlungsdaten wie Kreditkarten- oder Bankdaten werden nicht durch TRAINBY oder RevenueCat verarbeitet, sondern unmittelbar durch Apple beziehungsweise Google.

Die Verarbeitung ist erforderlich, um den gewählten Tarif freizuschalten, den Abonnementstatus zu prüfen sowie Käufe wiederherzustellen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine technisch notwendige Speicherung oder ein Zugriff auf Informationen im Endgerät erfolgt, dient dies ausschließlich der Bereitstellung der ausdrücklich gewünschten Abonnementfunktion und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

RevenueCat wird als Auftragsverarbeiter eingesetzt. Da RevenueCat in den USA ansässig ist und weitere Unterauftragsverarbeiter einsetzen kann, können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. RevenueCat sieht hierfür insbesondere die EU-Standardvertragsklauseln als geeignete Garantien vor. Die Daten werden grundsätzlich für die Dauer der Abonnement- und Vertragsbeziehung verarbeitet und anschließend nach Maßgabe der gesetzlichen Aufbewahrungspflichten und der beim Dienstleister geltenden Löschfristen gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von RevenueCat und im Data Processing Addendum von RevenueCat.

Für den Abschluss und die Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen des verwendeten Stores. Apple beziehungsweise Google verarbeiten die Zahlungs- und Store-Kontodaten insoweit in eigener datenschutzrechtlicher Verantwortung.

Freiwillige Nutzungsanalyse mit PostHog

Innerhalb der TRAINBY-App nutzen wir nach deiner aktiven Einwilligung PostHog, einen Analysedienst der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Verwendet wird die europäische Cloud-Instanz mit Datenverarbeitung in Frankfurt (eu.i.posthog.com). PostHog wird als Auftragsverarbeiter eingesetzt.

Erfasst werden ausschließlich ein pseudonymisierter Identifier pro Konto, die Rolle Trainer oder Spieler sowie die Ereignisse „Aufgabe angelegt“ und „Aufgabe abgeschlossen“. Zu den Ereignissen werden Aufgabentyp, Rolle und Bearbeitungsdauer verarbeitet. Namen, GPS- oder andere Standortdaten sowie sonstige Klartext-identifizierende Angaben werden nicht an PostHog übermittelt. Eine automatische Aufzeichnung von Bildschirmaufrufen oder Klicks findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Analyse Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die Einwilligung wird über den Schalter „Analyse-Daten teilen“ im Profil erteilt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung werden keine Analysedaten an PostHog gesendet; die Nutzung der übrigen App-Funktionen bleibt möglich.

Weitere Informationen findest du in der Datenschutzerklärung von PostHog. Die Vereinbarung zur Auftragsverarbeitung und weitere Datenschutzdokumente stellt PostHog im PostHog Trust Center bereit. Vor dem produktiven Einsatz stellen wir sicher, dass die erforderliche Vereinbarung zur Auftragsverarbeitung wirksam abgeschlossen ist. Sollte eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums stattfinden, erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

6. Empfänger

Personenbezogene Daten erhalten nur die für Betrieb und Kommunikation erforderlichen IT-, Hosting- und E-Mail-Dienstleister, soweit dies zur Erfüllung ihrer Aufgaben notwendig ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

7. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@trainby.app.

8. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

9. Automatisierte Entscheidungen

Im Zusammenhang mit dieser Website und der TRAINBY-App findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Das Ranking dient ausschließlich der Darstellung des Trainingsfortschritts und entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung.

10. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.