Datenschutz

Peak-App (app.peak-athletics.de)

Dieser Abschnitt gilt für die Peak-App. Mit ihr organisieren Sportvereine Training, Termine und Anwesenheit ihrer Teams. Außerdem können Athletinnen und Athleten dort täglich ihr Befinden angeben. Die App läuft im Browser und lässt sich auf dem Handy zum Home-Bildschirm hinzufügen. Die Abschnitte oben („Eure Rechte“, „Euer Widerspruchsrecht“, „Dienstleister und Verarbeitung außerhalb des Europäischen Wirtschaftsraums“) gelten auch hier.

Wer wofür verantwortlich ist

Euer Verein ist verantwortlich für eure Teamdaten. Dazu gehören euer Profil im Team, Team und Rolle, die täglichen Check-ins und der Readiness-Wert, Trainings- und Leistungsdaten, Termine und Anwesenheit samt Gründen, Trainernotizen sowie Mitteilungen und E-Mails zu Terminen. Euer Verein entscheidet, wofür er die App nutzt.

Wir betreiben die App im Auftrag eures Vereins (Daniel Inn, handelnd unter 0forty (Peak Athletics), Kontakt oben). Diese Teamdaten verarbeiten wir nur nach den Weisungen eures Vereins. Die Einzelheiten regelt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den jeder Verein mit uns schließt.

Selbst verantwortlich sind wir für:

• euer Benutzerkonto und die Anmeldung (E-Mail-Adresse, Name, Zugangsdaten, Anmeldezeitpunkte);
• die Sicherheit der App, den Schutz vor Missbrauch und die technischen Protokolle unseres Servers;
• euren Support, soweit er euer Konto betrifft;
• die Vertragsbeziehung zu den Vereinen.

Ein Konto kann zu Teams mehrerer Vereine gehören. Deshalb führen wir es selbst. Rechtsgrundlage ist unser berechtigtes Interesse, euer Konto vereinsübergreifend zu führen und die App sicher und funktionsfähig anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

An wen ihr euch wendet: Fragen, Auskunfts-, Berichtigungs- und Löschwünsche zu euren Teamdaten richtet ihr an euren Verein. Ihr könnt auch an hello@peak-athletics.de schreiben. Wir leiten euer Anliegen dann unverzüglich an euren Verein weiter und helfen ihm bei der Umsetzung. Für Konto, Anmeldung und Protokolle sind wir direkt eure Ansprechpartner.

Woher die Daten kommen

Die meisten Angaben macht ihr selbst. Einige kommen von anderen:

• Euer Verein bzw. euer Trainerteam lädt euch mit Namen und E-Mail-Adresse ein.
• Trainerinnen, Trainer und Stab tragen Anwesenheit ein, oft mit Grund (zum Beispiel „verletzt“ oder „Reha“). Außerdem legen sie Trainingspläne, Leistungstests, Belastungseinschränkungen und Trainernotizen an.
• Wenn ihr einen Notfallkontakt angebt, verarbeiten wir Name und Telefonnummer dieser Person. Bitte sagt ihr Bescheid.

Welche Daten die App verarbeitet

• Konto: E-Mail-Adresse, Vor- und Nachname, Passwort (nur als nicht rückrechenbarer Prüfwert gespeichert), Anmeldezeitpunkte.
• Profil (freiwillig): Anzeigename, Geburtsdatum, Geschlecht, Telefonnummer, Profilbild, Sportart, Position, Rückennummer, Größe, Gewicht, Notfallkontakt, Trainingsverfügbarkeit und medizinische Hinweise.
• Team und Rolle: eure Teams und eure Rolle (Athlet/Athletin, Cheftrainer, Co-Trainer, Athletiktrainer, Torwarttrainer, Physiotherapeut, Teammanager).
• Täglicher Check-in: Schlaf, Energie, Stimmung, Muskelkater und Stress (je auf einer Skala von 1 bis 5), eine freiwillige Notiz, Datum und Uhrzeit des Ausfüllens und die Zeitzone eures Geräts. Daraus wird der Readiness-Wert berechnet.
• Training und Leistung: Trainingspläne, absolvierte Einheiten und Sätze, euer Belastungsempfinden, abgebrochene Einheiten, Leistungstests und die von eurem Trainerteam gesetzten Belastungseinschränkungen.
• Termine und Anwesenheit: die Termine eures Teams, eure Zu- oder Absage, eine Nominierung oder Nicht-Nominierung und, wenn angegeben, der Grund einer Abwesenheit. Daraus berechnet die App eure Anwesenheitsquote.
• Trainernotizen, die das Trainerteam zu euch schreibt.
• Mitteilungen: Wenn ihr sie erlaubt, speichern wir die technische Zustelladresse eures Browsers samt Schlüsseln, die App-Version, eure Einstellungen je Mitteilungsart und ein Versandprotokoll.
• Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Funktion und Browserkennung bei der Anmeldung und bei Anfragen an unseren Server.

Was ihr angeben müsst: Für das Konto braucht ihr nur E-Mail-Adresse und Name. Alles andere ist freiwillig. Fehlen Angaben, sind einzelne Funktionen eingeschränkt. Ohne Größe, Gewicht oder Trainingsstand etwa fallen Trainingsvorschläge weniger genau aus.

Gesundheitsdaten: Ein Teil dieser Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO: Check-in-Werte und -Notiz, der Readiness-Wert, Gründe wie „verletzt“ oder „Reha“, Schmerz- und Abbruchangaben im Training, Belastungseinschränkungen, medizinische Hinweise und Trainernotizen mit Gesundheitsbezug.

Wofür und auf welcher Grundlage

Euer Verein nutzt die App, um Teams, Termine und Training zu organisieren. Seine Trainerinnen und Trainer bekommen damit einen Überblick über Befinden, Belastung und Anwesenheit.

• Team, Termine, Anwesenheit, Trainingspläne und Leistungstests: Grundlage ist eure Mitgliedschaft bzw. euer Vertrag mit dem Verein (Art. 6 Abs. 1 lit. b DSGVO) oder das berechtigte Interesse eures Vereins, seinen Trainingsbetrieb zu organisieren (Art. 6 Abs. 1 lit. f DSGVO).
• Anwesenheitsquote: Manche Vereine nutzen sie auch für Absprachen mit Spielerinnen und Spielern, zum Beispiel in Verträgen. Ob und wofür, entscheidet euer Verein. Fragt dort nach.
• Kontaktdaten unter Mitspielern: Bei volljährigen Teammitgliedern zeigt die App Mitspielern auch E-Mail-Adresse und Telefonnummer, damit sich das Team untereinander erreichen kann (berechtigtes Interesse eures Vereins, Art. 6 Abs. 1 lit. f DSGVO).
• Termin-E-Mails: Einladungen zu Terminen per E-Mail bekommt ihr nur, wenn ihr das in den Einstellungen einschaltet.

Check-in, Readiness-Wert und Gesundheitsangaben: Ob ihr den Check-in ausfüllt, entscheidet ihr selbst. Füllt ihr ihn nicht aus, bekommt ihr Erinnerungen, sonst aber keine Einschränkungen in der App. Wir stellen die App so um, dass sie euch beim Start ausdrücklich um eure Einwilligung bittet (Art. 9 Abs. 2 lit. a DSGVO), getrennt für den Check-in und für die KI-Unterstützung. Bis dahin gilt: Möchtet ihr nicht, dass eure Check-in-Angaben weiter verarbeitet werden, wendet euch an euren Verein oder an hello@peak-athletics.de.

Gründe wie „verletzt“ oder „Reha“ und Trainernotizen trägt das Trainerteam eures Vereins ein. Dafür braucht euer Verein eine eigene Rechtsgrundlage. Der Vertrag zur Auftragsverarbeitung, den wir mit den Vereinen schließen, verpflichtet den Verein, euch darüber zu informieren.

Readiness-Wert und Ampel (automatisierte Bewertung)

Aus euren fünf Check-in-Angaben berechnet die App automatisch einen Readiness-Wert. Sie zeigt ihn als Ampel (grün, gelb, rot), euch selbst und dem Stab eures Teams. Für den Stab fasst sie die Werte des Teams außerdem zusammen. Das ist eine automatisierte Bewertung (Profiling). Der Wert ist selbst eine Gesundheitsangabe.

Die App entscheidet nicht über euch. Ob ihr trainiert, wie viel ihr trainiert und ob ihr aufgestellt oder nominiert werdet, entscheiden Menschen in eurem Verein. Der Vertrag zur Auftragsverarbeitung, den wir mit den Vereinen schließen, verpflichtet den Verein, solche Entscheidungen nicht allein auf den Readiness-Wert zu stützen. Die Ampel ist eine Gesprächshilfe, keine medizinische Diagnose. Zum Readiness-Wert verschickt die App keine Mitteilungen.

Künstliche Intelligenz (KI) für Trainingspläne

Für Trainingspläne nutzt die App den Dienst Azure OpenAI von Microsoft. Unsere Instanz liegt in der Region Schweden (Sweden Central); einzelne Modelle verarbeitet Microsoft innerhalb der EU-Datenzone, also in Rechenzentren in der Europäischen Union. Die KI wird in zwei Fällen genutzt:

• Saisonplan: Ein Mitglied des Stabs startet die Erstellung. Der fertige Plan ist danach sofort aktiv und für euch sichtbar.
• Tägliche Anpassung: Zeigt euer Check-in oder eure Trainingsbelastung ein Warnsignal, erstellt die KI einen Anpassungsvorschlag. Ein Mitglied des Stabs nimmt ihn an oder lehnt ihn ab. Von allein ändert sich nichts.

Übermittelt werden: eine zufällige Kennung statt eures Namens, euer Alter statt des Geburtsdatums, Geschlecht, Größe, Gewicht, Sportart und Position, Trainingshistorie und Leistungsstand, vom Trainerteam gesetzte Belastungseinschränkungen (nur als Kürzel), die fünf Werte eures Check-ins, eure Belastungsquote aus dem Training und die Saisonziele eures Teams, die das Trainerteam als Text eingibt.

Nicht übermittelt werden: Name, E-Mail-Adresse, Geburtsdatum, medizinische Hinweise, die Notiz aus dem Check-in und Trainernotizen.

Auch mit einer zufälligen Kennung statt des Namens bleiben das personenbezogene Daten. Nach den Vertragsbedingungen von Microsoft werden die Eingaben nicht zum Training von KI-Modellen genutzt und nicht an OpenAI weitergegeben. Zur Erkennung von Missbrauch kann Microsoft Ein- und Ausgaben für begrenzte Zeit speichern und im Verdachtsfall von berechtigten Mitarbeitenden prüfen lassen.

Die KI-Unterstützung stellen wir auf eine eigene Einwilligung um, die die App beim Start einholt (siehe oben). Möchtet ihr nicht, dass eure Angaben dafür genutzt werden, wendet euch an euren Verein oder an hello@peak-athletics.de.

Wer eure Daten sieht

• Ihr selbst seht eure eigenen Angaben.
• Der Stab eures Teams sieht eure Check-ins, euren Readiness-Wert, eure Trainings- und Testdaten, eure Anwesenheit samt Grund, Trainernotizen und medizinische Hinweise. Zum Stab gehören Cheftrainer, Co-Trainer, Athletiktrainer, Torwarttrainer, Physiotherapeuten und Teammanager.
• Mitspielerinnen und Mitspieler sehen nur Name, Anzeigename, Profilbild und Position, bei volljährigen Teammitgliedern auch E-Mail-Adresse und Telefonnummer. Check-ins und Gesundheitsangaben sehen sie nicht.
• Wir als Betreiber sehen Daten nur im Einzelfall, wenn es für Support oder Fehlerbehebung nötig ist. Jeder solche Einblick wird in einem Protokoll festgehalten, das sich nachträglich nicht ändern lässt.

Mitteilungen auf eurem Gerät (Push)

Mitteilungen bekommt ihr nur, wenn ihr sie auf eurem Gerät erlaubt. Ihr könnt sie jederzeit in der App oder in den Einstellungen eures Geräts bzw. Browsers abschalten.

• Athletinnen und Athleten: Erinnerung an den täglichen Check-in und Mitteilungen zu Terminen (Einladung, Absage, Verlegung, Erinnerung, Ausladung, Nicht-Nominierung, „Wieder dabei“).
• Trainerteam: Änderungen an Terminen, die Meldung, dass eine Person abgesagt hat, und Meldungen zu einer Trainingseinheit. Diese enthalten Namen, Einheit und eine Stufe: kritisch, wenn Beschwerden eingetragen wurden oder wegen Beschwerden abgebrochen wurde, dringend, wenn die Belastung deutlich zu hoch war. Was genau gemeldet wurde, Werte oder Freitext stehen nie darin.

Sperrbildschirm: Je nach Einstellung eures Geräts können andere Mitteilungen auf dem Sperrbildschirm lesen. Sichtbar sein können Teamname, Termintitel, Zeit und Ort, bei Mitteilungen an das Trainerteam auch Namen. Wer das nicht möchte, stellt am Gerät ein, dass Inhalte von Mitteilungen nur im entsperrten Zustand angezeigt werden.

Zustellung: Unser Server schickt jede Mitteilung verschlüsselt an den Push-Dienst des Herstellers eures Browsers bzw. Geräts: Apple (Safari, iPhone, iPad), Google (Chrome, Android), Mozilla (Firefox) oder Microsoft (Edge). Der Dienst bekommt von uns die Zustelladresse und die verschlüsselte Nachricht. Den Inhalt kann er nicht lesen. Lesbar wird er erst auf eurem Gerät. Über die Verbindung eures Geräts verarbeitet der jeweilige Hersteller nach seinen eigenen Bestimmungen auch eure IP-Adresse und Zeitpunkte, teils außerhalb des Europäischen Wirtschaftsraums.

E-Mails aus der App

E-Mails der App, etwa Einladungen ins Team und Termin-E-Mails, versenden wir über Brevo mit dem Absender crew@peak-athletics.de. Brevo erhält dafür E-Mail-Adresse, Namen, Betreff und Inhalt und meldet uns, ob die E-Mail zugestellt wurde. In den E-Mails ist bei Brevo eine Öffnungsmessung eingeschaltet: Ein unsichtbares Bild meldet Brevo, ob und wann eine E-Mail geöffnet wurde. Wir werten diese Angabe nicht aus. Für Brevo gilt zusätzlich der Abschnitt „Dienstleister und Verarbeitung außerhalb des Europäischen Wirtschaftsraums“ oben.

Speicherorte und Dienstleister

Diese Dienstleister setzen wir ein:

• Supabase (Datenbank und Anmeldung): Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Die Supabase Inc. hat ihren Sitz in den USA. Dass Supabase Inc. oder ihre Dienstleister außerhalb des EWR, etwa für Betrieb und Support, auf Daten zugreifen, ist deshalb nicht ausgeschlossen. Die Auftragsverarbeitung und die Garantien für solche Übermittlungen regeln die Vertragsdokumente des Anbieters.
• Microsoft Azure: unser Server (App Service, Region West Europe), die Auslieferung der App-Dateien (Static Web Apps, Ressource in West Europe, die Auslieferung ist weltweit verteilt, wie bei der Website), die Datenbank für Trainingspläne und KI-Vorschläge (Azure Database for PostgreSQL, Region Sweden Central) und Azure OpenAI (Region Sweden Central, einzelne Modelle innerhalb der EU-Datenzone).
• Brevo für E-Mails (siehe oben).

Im Browser: In der App sind keine Analyse-, Werbe- oder Tracking-Dienste eingebunden. Schriften liegen auf unserem eigenen Server. Im Speicher eures Browsers legt die App nur ab, was sie für den Betrieb braucht:

• eure Anmeldesitzung;
• eure Antwort auf die Frage nach Mitteilungen;
• Einstellungen wie Sprache und Ansichten;
• die App-Dateien, damit sie schnell lädt;
• einen Offline-Zwischenspeicher für euren Trainingsplan und für noch nicht gesendete Eingaben (zum Beispiel einen Check-in ohne Netz), der beim Abmelden gelöscht wird;
• technisch nötige Cookies für die Seitenleiste und für die Lastverteilung unseres Servers.

Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig.

Übungsvideos: Bei manchen Übungen ist ein Video eingebettet. Es wird über youtube-nocookie.com von Google geladen, wenn ihr eine Übung mit Video öffnet. Dabei erhält Google eure IP-Adresse und technische Angaben zu eurem Browser.

Anonyme Statistiken

Der Vertrag mit eurem Verein erlaubt uns, aus den Teamdaten zusammengefasste Statistiken zu bilden und sie so zu anonymisieren, dass niemand mehr auf eine einzelne Person schließen kann. Wir verwenden dafür nur Gruppen ab einer Mindestgröße und keine Einzelzeilen oder Einzelverläufe. Diese anonymen Statistiken nutzen wir ausschließlich, um die App zu verbessern, für Statistik und um unsere Trainingslogik weiterzuentwickeln. Für Werbung nutzen wir sie nicht, und wir geben sie nicht an Dritte weiter. Weil sie keine Person mehr erkennen lassen, dürfen sie auch nach den Fristen unten und nach Ende des Vertrags mit eurem Verein bestehen bleiben.

Speicherdauer

• Solange ihr im Team seid, bleiben eure Teamdaten gespeichert, damit das Trainerteam Verläufe sehen kann.
• Auf Verlangen löschen wir eure Daten früher, spätestens einen Monat nach eurer Anfrage. Bei Teamdaten setzen wir das gemeinsam mit eurem Verein um.
• Nach dem Austritt aus einem Team sollen eure Teamdaten nach 18 Monaten anonymisiert werden. Diesen Ablauf richten wir gerade technisch ein. Bis dahin bleiben die Daten nach dem Austritt gespeichert. Auf Verlangen löschen wir sie früher.
• Endet der Vertrag eures Vereins mit uns, löschen wir seine Daten innerhalb von drei Monaten oder geben sie ihm zurück. Anonyme Statistiken bleiben.
• Technische Protokolle sollen nach 30 Tagen gelöscht werden. Wir stellen die Speicherfristen bei unseren Dienstleistern gerade darauf ein.
• Konto: solange ihr ein Konto habt.

Kinder und Jugendliche

Die App richtet sich derzeit an Personen ab 16 Jahren.

Eure Rechte

Ihr habt die Rechte, die oben unter „Eure Rechte“ und „Euer Widerspruchsrecht“ stehen. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für eure Teamdaten ist euer Verein der erste Ansprechpartner. Anfragen an hello@peak-athletics.de leiten wir an ihn weiter. Für Konto, Anmeldung und Protokolle sind wir direkt zuständig.