Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Anwendungen nutzen. Personenbezogene Daten sind alle Daten, die sich auf Sie beziehen und mit denen Sie identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

Datenerfassung auf dieser Website und in unseren Anwendungen

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website und in unseren Anwendungen (Web-Dashboard und Mobile-App) erfolgt durch den Websitebetreiber MVP Coaching GmbH, Anton-Engels-Straße 69, 50389 Wesseling (nachfolgend „wir" oder „uns"). Die Kontaktdaten entnehmen Sie unserem Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie in Kontaktformularen eingeben, bei der Registrierung angeben oder bei der Buchung eines Trainings übermitteln.

Andere Daten werden durch unsere Informationssysteme automatisch erfasst, wenn Sie unsere Dienste nutzen. Dies sind vor allem technische Daten wie beispielsweise die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Betriebssystemtyp sowie weitere Nutzungsdaten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und unserer Anwendungen zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzungsverhaltens verwendet werden. Dies sind in erster Linie technische Daten wie beispielsweise die IP-Adresse, Datum und Uhrzeit des Zugriffs.

Welche Rechte haben Sie?

Sie haben das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten. Sie können ferner die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten verlangen. Zudem haben Sie das Recht, Ihre einmal erteilte Einwilligung jederzeit zu widerrufen. Sie können sich ferner an eine Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Nähere Informationen hierzu finden Sie unter Punkt „Betroffenenrechte" in dieser Datenschutzerklärung.

2. Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten verarbeiten wir auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Verarbeitungen, für die Sie vorher Ihre Einwilligung erteilt haben.
• Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten): Für Herzfrequenzdaten, die Sie mit einem Training teilen oder mit Ihrem Benutzerkonto sichern (siehe Abschnitt 6).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Verarbeitung von Daten, die für die Erfüllung eines Vertrags mit Ihnen erforderlich sind (z. B. Registrierung, Buchung von Trainings, Zahlungsabwicklung).
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Für die Verarbeitung von Daten, wenn wir gesetzlich dazu verpflichtet sind (z. B. Aufbewahrung von Rechnungen für Steuerzwecke).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Für die Verarbeitung von Daten, wenn dies zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist (z. B. Sicherheit, Betrugsbekämpfung, Kundenservice, Training eigener KI-Modelle für das Padel-Coaching nach Abschnitt 4).

Pflichtangaben und automatisierte Entscheidungen

Für die Registrierung sind Name und E-Mail-Adresse erforderlich, für eine Buchung zusätzlich die Zahlungsdaten; ohne sie können wir kein Konto anlegen bzw. keine Buchung ausführen. Alle übrigen Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt; die Reihenfolge, in der Trainer angezeigt werden, wird zwar automatisch berechnet, Sie wählen den Trainer aber selbst.

Auftragsverarbeiter

Wir setzen bei der Erbringung unserer Dienstleistungen Auftragsverarbeiter ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese sind vertraglich zur Einhaltung von Datenschutzmaßnahmen verpflichtet. Insbesondere nutzen wir folgende Auftragsverarbeiter:

• Google Firebase (Google LLC / Google Ireland Limited): Wir nutzen Firebase als Cloud-Plattform für
  • Firestore: Datenspeicherung (Benutzerinformationen, Trainings, Bewertungen, Chat-Nachrichten)
  • Firebase Authentication: Authentifizierung und Benutzerverwaltung
  • Cloud Storage: Speicherung von Trainingsvideos, Analysedateien, Apple-Watch-Tonaufnahmen und Profilbildern sowie der täglichen Sicherungskopie der bei Cloudflare R2 gespeicherten Dateien (siehe unten)
  • Cloud Functions: Verarbeitung von Trainingsdaten, Zahlungsabwicklung, Benachrichtigungen
  Firebase wird von Google LLC (USA) bzw. Google Ireland Limited (EU) betrieben. Die Daten werden in der EU verarbeitet (Datenbank in der Region eur3, Dateien und Cloud Functions in Rechenzentren in Belgien und Deutschland). Google hat ein Standardvertragswerk (Standard Contractual Clauses) abgeschlossen. Siehe: firebase.google.com/support/privacy
• Stripe Payments Europe Limited: Wir nutzen Stripe zur Verarbeitung von Zahlungen (Stripe Checkout) und zur Auszahlung von Trainer-Honoraren (Stripe Connect). Dabei übermitteln wir Name, E-Mail-Adresse, Betrag und Rechnungsangaben; Trainer geben bei Stripe zusätzlich die für die Identitätsprüfung und Auszahlung nötigen Daten an. Stripe verarbeitet diese Daten teils als Auftragsverarbeiter, teils in eigener Verantwortung (etwa für Betrugsprävention und gesetzliche Pflichten). Eine Übermittlung an Stripe, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Siehe: stripe.com/de/privacy
• Cloudflare, Inc. (USA): Wir speichern Videos und Bilder bei dem Speicherdienst Cloudflare R2: Profil-Highlights, Vorschauclips und Titelbilder geteilter Analysen sowie, je nach Speicherkonfiguration, auch Trainingsvideos, Analysevideos und Apple-Watch-Tonaufnahmen. Die Speicher sind auf die EU-Jurisdiktion festgelegt; die Dateien liegen in Rechenzentren in der EU. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Von den bei Cloudflare gespeicherten Dateien legen wir täglich eine Sicherungskopie in Google Cloud Storage (Frankfurt) an; ausgenommen sind Vorschauclips geteilter Analysen und noch nicht veröffentlichte Highlight-Uploads. Wird eine Datei gelöscht, wird ihre Sicherungskopie nach spätestens rund 60 Tagen entfernt. Siehe: cloudflare.com/privacypolicy
• RevenueCat, Inc. (USA): Für die Mitgliedschaft (In-App-Abonnement, siehe Abschnitt 8) nutzen wir RevenueCat, um Käufe im App Store bzw. bei Google Play zu prüfen und den Status Ihres Abonnements zu verwalten. Wir übermitteln an RevenueCat ausschließlich Ihre interne Nutzerkennung, keine Namen, E-Mail-Adressen, Telefonnummern oder Werbe-IDs. RevenueCat verarbeitet die Kaufhistorie Ihres Abonnements sowie Spracheinstellung bzw. Land und Währung. RevenueCat verarbeitet die Daten als unser Auftragsverarbeiter in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Siehe: revenuecat.com/privacy
• IONOS SE (Montabaur, Deutschland): Kontobezogene E-Mails (Bestätigung Ihrer E-Mail-Adresse, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse, Willkommens-E-Mail) versenden wir über den E-Mail-Server von IONOS. Dabei werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Vorname und der Inhalt der E-Mail verarbeitet. Siehe: ionos.de/terms-gtc/datenschutzerklaerung
• Google Cloud Vertex AI (Google Ireland Limited): Zur automatischen Vermessung des Spielfelds („Court-Kalibrierung") entnehmen wir einem hochgeladenen Trainingsvideo bis zu drei Standbilder und lassen darauf durch das KI-Modell Gemini die Eckpunkte der Spielfeldlinien bestimmen. Auf diesen Standbildern können Sie und Ihre Mitspieler abgebildet sein. Die Verarbeitung findet in der EU statt (Region europe-west4); die Bilder werden nur für diese eine Auswertung verarbeitet, nicht dauerhaft bei Google gespeichert und nicht zum Training von KI-Modellen verwendet. Die Ergebnisse sind reine Bildkoordinaten der Spielfeldlinien; eine Gesichts- oder Personenerkennung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Analyseleistung). Siehe: cloud.google.com/terms/service-terms
• Google Cloud Vertex AI – Übersetzung von Katalogtexten: Administratoren können redaktionelle Texte der Plattform (z. B. Beschreibungen von Paketen, Schlägen, Technikvideos und Bewertungskriterien) durch das KI-Modell Gemini aus dem Deutschen ins Englische und Spanische übersetzen lassen. Dabei werden nur diese Katalogtexte übermittelt, keine Daten aus Nutzerkonten, Trainings oder Videos. Die Verarbeitung findet in der EU statt (Region europe-west4).
• Google Cloud Vertex AI – Support-Analyse durch Administratoren: Zur Klärung von Support-Anfragen und für interne Auswertungen können Administratoren das KI-Modell Gemini einsetzen. Aus unserer Datenbank werden dabei nur pseudonymisierte Angaben übermittelt (z. B. Status und Zeitpunkte eines Trainings, Rollen, Zahlungsstatus), keine Namen, Kontakt- oder Zahlungsdaten und keine Nachrichteninhalte. Die Frage selbst formuliert der Administrator; erkennbare Kontaktdaten (E-Mail-Adressen, Telefonnummern, IBANs, Links) werden vor der Übermittlung entfernt, und Administratoren sind angehalten, Personen nur über die Auswahl im Eingabefeld zu benennen, nicht per Name im Text. Die Verarbeitung erfolgt in der EU (Region europe-west4); Google verwendet die Daten nicht zum Training seiner Modelle. Der Verlauf wird nach 30 Tagen gelöscht; ein Zugriffsprotokoll (welcher Administrator wann auf welche Datensätze zugegriffen hat) wird ein Jahr aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support und Betrieb).

Weitere Empfänger

Folgende Stellen erhalten personenbezogene Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen:

• Apple und Google als Anmeldedienste: Wenn Sie sich mit Ihrem Apple- oder Google-Konto anmelden, siehe Abschnitt 3.
• Apple und Google als App-Stores: Kauf, Zahlung und Abrechnung der Mitgliedschaft wickeln Apple (App Store) bzw. Google (Google Play) ab. Ihre Zahlungsdaten erhalten wir dabei nicht, nur den Status Ihres Abonnements (siehe Abschnitt 8).
• Apple Push Notification Service: Push-Benachrichtigungen und Live-Aktivitäten an iPhones werden über den Push-Dienst von Apple zugestellt (siehe Abschnitt 10).
• Google Fonts: Beim Aufruf unserer Website werden Schriftarten von Servern von Google geladen (siehe Abschnitt 11).

Speicherdauer

Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies erforderlich ist. Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung und den geltenden Gesetzen.

• Nutzerdaten: Benutzerkonto und Profilinformationen werden gespeichert, solange Ihr Benutzerkonto besteht. Löschen Sie Ihr Konto in der App oder lassen Sie es auf Anfrage löschen, wird die Löschung sofort ausgeführt, ohne Wartezeit. Dabei löschen wir insbesondere Ihr Anmeldekonto, Ihr Profil einschließlich des öffentlichen Community-Profils, Ihre Highlights, Ihre Freigaben geteilter Analysen und die zugehörigen Feed-Beiträge, Ihre Folgen-Beziehungen, Ihren Mitgliedschaftsstatus (auch bei RevenueCat), die gesicherten Informationen zu Ihren Aufnahmen, Ihre Herzfrequenzdaten sowie die Videos und Tonaufnahmen Ihrer eigenen Trainings.
• Was nach einer Kontolöschung erhalten bleibt: Durchgeführte Trainings bleiben bei der jeweils anderen Seite erhalten, einschließlich der Analyse und des Nachrichtenverlaufs; bei Team-Trainings bleibt das Analysevideo für die übrigen Teilnehmer verfügbar. Ihr Name bleibt in diesen Trainingsunterlagen sichtbar. Abgegebene Bewertungen, der Verlauf von Support-Anfragen (bis zum Ablauf der in Abschnitt 9 genannten Frist) und von Ihnen abgegebene Meldungen zu Highlights und geteilten Analysen bleiben bestehen; Meldungen zu Profilen löschen wir mit Ihrem Konto. Zahlungs- und Rechnungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten auf (siehe unten). Eine laufende Mitgliedschaft im App Store bzw. bei Google Play wird durch die Kontolöschung nicht gekündigt; das müssen Sie selbst in der Abo-Verwaltung des Stores tun.
• Datensicherungen: Gelöschte Daten können noch für eine begrenzte Zeit in unseren Datensicherungen enthalten sein und werden mit deren Ablauf entfernt: Datenbank-Sicherungen nach derzeit höchstens 90 Tagen, Sicherungskopien von Videos und Bildern nach rund 60 Tagen.
• Trainings und Videos: Trainingsvideos und Analysedateien werden gespeichert, solange Ihr Benutzerkonto besteht. Nach Abschluss eines Trainings verschieben wir das Rohvideo und später auch das Analysevideo in eine kostengünstigere Archiv-Speicherklasse in Google Cloud Storage in der EU; dabei wird nichts gelöscht. Rohvideos stornierter Trainings löschen wir automatisch 14 Tage nach der Stornierung; abgelehnte Anfragen gelten nach sechs Tagen als storniert. Auf Anfrage können Videos gelöscht werden, vorbehaltlich geltender Aufbewahrungspflichten.
• KI-Trainingsdaten: Etwaige für das Training von KI-Modellen angelegte Kopien von Videos und Analysen löschen wir nach einem Widerspruch, mit dem zugrunde liegenden Training oder mit Ihrem Konto (siehe Abschnitt 4).
• Herzfrequenzdaten: Die mit einem Training geteilten Herzfrequenzwerte löschen wir spätestens 365 Tage nach der Übermittlung, bei Widerruf Ihrer Einwilligung sofort. Gesicherte Pulswerte Ihrer Aufnahmen speichern wir, bis Sie die Sicherung im Profil ausschalten oder Ihr Konto löschen (siehe Abschnitt 6).
• Benachrichtigungen und Feed: Benachrichtigungen in der App und Beiträge im Community-Feed werden nach 90 Tagen automatisch gelöscht.
• Zahlungsdaten: Transaktionsdaten werden für steuerliche und rechtliche Zwecke 10 Jahre aufbewahrt.
• Technische Logs und Zugriffsdaten: Diese werden für einen Zeitraum von 90 Tagen gespeichert.

3. Registrierung und Benutzerkonten

Welche Daten werden verarbeitet?

Bei der Registrierung für unseren Service werden folgende Kategorien personenbezogener Daten erhoben und verarbeitet:

• Basisinformationen: Name, E-Mail-Adresse, Passwort-Hash
• Profilinformationen: Foto, Geburtsdatum (optional), Spielniveau, Motivation (wenn vorhanden)
• Community-Angaben (freiwillig): Nationalität, Heimatanlage(n)
• Rechnungsadresse (optional): Vor- und Nachname, Adresse, PLZ, Ort, Land
• Trainer-spezifisch: Trainerbeschreibung, Vorstellungsvideo, Qualifikationsnachweise, Sichtbarkeit, verfügbare Pakete, steuerlicher Status (z. B. Kleinunternehmerregelung) und Umsatzsummen pro Jahr

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, sofern erforderlich, Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung).

Anmeldung mit Apple oder Google

Sie können sich statt mit E-Mail-Adresse und Passwort auch mit Ihrem Apple- oder Google-Konto registrieren und anmelden. Apple bzw. Google bestätigen uns dann Ihre Identität und übermitteln uns Ihren Namen und Ihre E-Mail-Adresse; Apple übermittelt den Namen nur bei der ersten Anmeldung. Ihr Passwort bei Apple oder Google erfahren wir nicht. Apple und Google verarbeiten die Anmeldung in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zwei-Faktor-Authentifizierung (Admin)

Administratoren müssen Zwei-Faktor-Authentifizierung (TOTP-basiert) aktivieren. Der zweite Faktor wird von Google Identity Platform (Firebase Authentication) verwaltet; das Geheimnis liegt in der Authenticator-App des Admins.

4. Training, Video-Upload und Zahlungen

Video-Upload und Speicherung

Wenn Sie ein Trainings-Video hochladen, wird dieses zu unserem Speicher übertragen, je nach Speicherkonfiguration Google Firebase Cloud Storage oder Cloudflare R2, jeweils in der EU (siehe Abschnitt 2). Die Daten werden verschlüsselt übertragen und gespeichert. Das Video und die Analyse können Sie, die zum Training hinzugefügten Mitspieler, der Trainer, der Ihr Training analysiert, und Administratoren einsehen. Für weitere Nutzer wird eine Analyse nur sichtbar, wenn alle Beteiligten sie in der Community teilen (siehe Abschnitt 7).

Nach Abschluss eines Trainings werden Videos automatisch in eine kostengünstigere Archiv-Speicherklasse verschoben. Rohvideos stornierter Trainings löschen wir 14 Tage nach der Stornierung. Videos können auf Anfrage gelöscht werden.

Verwendung für das Training von KI-Modellen

Videos abgeschlossener Trainings einschließlich ihrer Tonspur und die zugehörige Analyse des Coaches verwenden wir, um eigene KI-Modelle für das Padel-Coaching zu entwickeln, zu trainieren und zu verbessern, etwa zur automatischen Erkennung von Schlägen, Spielsituationen und Laufwegen oder für Trainingshinweise. Zur Analyse gehören Marker, Kommentare, Taktik-Skizzen, Bewertungen sowie die Sprachaufnahmen und Erklärungen des Coaches, auch als Abschrift. Ziel ist, Spielern und Coaches bessere Analysen anzubieten. Dabei gilt:

• Wir verwenden nur Videos abgeschlossener Trainings, keine stornierten, abgelehnten oder noch laufenden.
• Für das Training verwenden wir die Inhalte ohne Ihre Kontodaten wie Name, E-Mail-Adresse oder Benutzerkonto. Auf den Videos und in den Tonaufnahmen können Personen aber weiterhin erkennbar sein, etwa an Gesicht oder Stimme, oder mit Namen genannt werden. Wir setzen keine Gesichts- oder Stimmerkennung ein und versuchen nicht, Personen zu identifizieren; die Modelle lernen Bewegungen, Schläge, Spielsituationen und Erklärungen, nicht, wer zu sehen ist.
• Nicht verwendet werden Herzfrequenzdaten, Ton über die Apple Watch, Sprachnachrichten und Chatnachrichten.
• Die Verarbeitung findet in der EU statt, bei uns oder bei den in Abschnitt 2 genannten Auftragsverarbeitern. Wir verkaufen die Inhalte nicht und geben sie nicht an Dritte zum Training fremder Modelle weiter.
• Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung unserer Coaching-Leistungen (Art. 6 Abs. 1 lit. f DSGVO); das gilt für Spieler, Mitabgebildete und Coaches gleichermaßen. Nach einem Widerspruch oder der Löschung Ihres Kontos verwenden wir Ihre Inhalte nicht mehr für künftige Trainingsläufe und löschen etwaige dafür angelegte Kopien.
• Ein bereits trainiertes Modell enthält keine Videos, sondern nur daraus gelernte Parameter. Es wird durch einen Widerspruch oder eine Kontolöschung nicht zurückgesetzt.

Trainings und Zahlungsdetails

Zur Buchung eines Trainings und Verarbeitung der Zahlung werden folgende Daten verarbeitet:

• Trainings-Metadaten: Trainingstyp, Datum, Status, zugeordneter Trainer
• Zahlungsinformationen: Gesamtbetrag, Währung, Zahlungsstatus
• Trainer-Auszahlungen: Verdiente Provisionen, Auszahlungsstatus (über Stripe Connect)

Stripe-Integration

Zahlungen werden über Stripe verarbeitet. Stripe ist Auftragsverarbeiter im Sinne der DSGVO. Zahlungsdaten (Kreditkarte, Zahlungsart) werden an Stripe übermittelt und nicht bei uns gespeichert. Dies ist erforderlich zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Stripe behält Zahlungsinformationen für die Dauer des Vertrags. Weitere Informationen finden Sie in der Stripe Datenschutzerklärung.

Rechtsgrundlagen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung für Rechnungen) und für das Training von KI-Modellen Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen).

5. Aufnahmen in der App

Sicherung der Aufnahme-Informationen

Wenn Sie ein Match mit unserer App aufnehmen, sichern wir die Informationen zu Ihren Aufnahmen automatisch mit Ihrem Benutzerkonto, damit sie nach einer Neuinstallation der App wiederhergestellt werden können. Gesichert werden Zeitpunkt und Abschnitte der Aufnahme (einschließlich einer Kennung des Videos in der Mediathek Ihres Geräts), die gesetzten Markierungen, Verweise auf Apple-Watch-Tonaufnahmen und das Betriebssystem Ihres Geräts. Die Videos und Tonaufnahmen selbst werden dabei nicht gesichert. Pulswerte werden nur mit Ihrer Einwilligung mitgesichert (siehe Abschnitt 6).

Die Daten werden in unserer Datenbank (Google Firebase, Region EU) gespeichert und können nur von Ihnen gelesen werden. Sie werden mit Ihrem Benutzerkonto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ton über die Apple Watch

Ist eine Apple Watch gekoppelt, kann sie während der Aufnahme zusätzlich den Ton nah am Spieler aufzeichnen. Die Funktion ist standardmäßig eingeschaltet und kann vor der Aufnahme mit dem Schalter „Ton über Apple Watch aufnehmen" für das jeweilige Gerät ausgeschaltet werden; außerdem muss die Watch Zugriff auf das Mikrofon haben. Die Tonaufnahme kann Gespräche und Stimmen von Mitspielern und anderen Personen in der Nähe enthalten.

Buchen Sie für die Aufnahme ein Training, wird die Tonaufnahme mit dem Video abgeglichen und hochgeladen. Anhören können sie Sie, der Trainer, der das Training analysiert, Administratoren sowie die Mitspieler des Trainings, wenn Sie den Ton für sie freigeben. Trainern, denen Ihre Anfrage nur zur Annahme angezeigt wird, wird die Tonaufnahme nicht bereitgestellt. In geteilten Analysen ist sie nicht enthalten. Die Tonaufnahme wird mit dem Training oder Ihrem Benutzerkonto gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Analyseleistung). Soweit Stimmen anderer Personen erfasst werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dem Trainer den Spielton für die Analyse zur Verfügung zu stellen.

6. Herzfrequenzdaten (Apple Watch)

Was wird verarbeitet?

Wenn Sie ein Match mit unserer App und einer gekoppelten Apple Watch aufnehmen, kann die Watch über Apple HealthKit Ihre Herzfrequenz während der Aufnahme aufzeichnen. Gespeichert wird eine Zeitreihe aus Zeitversatz und Herzfrequenzwert (bpm) auf der Zeitachse des aufgenommenen Videos. Herzfrequenzdaten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Einwilligung und Rechtsgrundlage

Die Übermittlung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Buchung des Trainings über einen standardmäßig deaktivierten Schalter erteilen. Ohne diese Einwilligung verlassen die Werte Ihr Gerät nicht. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

Wer kann die Daten sehen?

Nach Ihrer Freigabe sind die Herzfrequenzwerte für die Trainer sichtbar, denen Ihre Trainings-Anfrage zur Annahme angezeigt wird, für den Trainer, der die Analyse übernimmt, bei Team-Trainings für Ihren mitspielenden Partner nur, wenn Sie die Herzfrequenz im Training für ihn freigegeben haben, sowie für Administratoren der Plattform (zu Betriebs- und Supportzwecken). Eine Weitergabe an sonstige Dritte findet nicht statt; die Daten werden nicht zu Werbezwecken verwendet und nicht verkauft. Die Speicherung erfolgt bei unserem Auftragsverarbeiter Google Firebase in der EU (siehe Abschnitt 2).

Speicherdauer und Widerruf

Sie können Ihre Einwilligung jederzeit in den Details des jeweiligen Trainings in der App widerrufen; die Herzfrequenzwerte werden dann unverzüglich gelöscht. Sie werden ebenfalls gelöscht, wenn Sie Ihr Benutzerkonto löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Unabhängig davon löschen wir die Herzfrequenzwerte eines Trainings automatisch 365 Tage nach der Übermittlung. Trainings mit Herzfrequenzdaten können nicht in der Community geteilt werden.

Sicherung der Pulsdaten Ihrer Aufnahmen (optional)

Unabhängig von der Übermittlung an ein Training können Sie die Pulswerte Ihrer Aufnahmen zusammen mit den Aufnahme-Informationen (siehe Abschnitt 5) mit Ihrem Benutzerkonto sichern lassen, damit sie nach einer Neuinstallation der App wiederhergestellt werden. Die App fragt Sie dazu ausdrücklich („Pulsdaten mitsichern?"); ohne Ihre Zustimmung werden keine Pulswerte gesichert. Gesichert werden Zeitversatz und Herzfrequenzwert je Aufnahmeabschnitt. Die gesicherten Pulswerte können nur Sie selbst lesen, nicht der Trainer und nicht unsere Administratoren.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Sie können die Einwilligung jederzeit widerrufen, indem Sie im Profil den Schalter „Pulsdaten sichern" ausschalten; die gesicherten Pulswerte werden dann gelöscht. Andernfalls bleiben sie gespeichert, bis Sie Ihr Benutzerkonto löschen.

Hinweis zu Apple HealthKit

Aus Apple HealthKit stammende Daten verwenden wir ausschließlich für die Bereitstellung der Trainingsanalyse. Sie werden niemals für Werbung oder Marketing genutzt, nicht zu anderen Zwecken ausgewertet und nicht an Dritte weitergegeben oder verkauft.

7. Community

Ihr Community-Profil

Zu jedem Benutzerkonto gehört ein Profil, das alle angemeldeten Nutzer der Plattform sehen können. Ohne Anmeldung ist es nicht abrufbar. Andere Spieler können Ihr Profil über Ihren Namen finden. Das Profil enthält:

• Name, Profilfoto, Nationalität und Heimatanlage(n), soweit Sie diese angegeben haben
• Ihre Highlights (siehe unten)
• Anzahl Ihrer Follower und der Profile, denen Sie folgen
• bei Spielern: Spielniveau mit Verlauf und jüngster Veränderung, Stärkenprofil, die Trainer, mit denen Sie trainiert haben, sowie die Anzahl Ihrer Analysen und Ihre Trainingsserie (Wochen in Folge)
• bei Trainern: die Angaben des Trainerprofils (z. B. Beschreibung, Vorstellungsvideo, Sprachen, Standorte, Qualifikationen, Links zu sozialen Netzwerken) sowie Bewertungen und Kennzahlen zu abgeschlossenen Analysen

Aus Spielniveau und Aktivität berechnen wir außerdem eine Stufe und Abzeichen und legen sie im Profil ab. Diese Angaben zeigt die App derzeit nicht an; technisch sind sie für angemeldete Nutzer aber abrufbar.

Unter „In der Community zeigen" in Ihrem Profil legen Sie fest, ob Ihr Spielniveau (einschließlich Verlauf, Stufe und niveaubezogener Abzeichen), Ihr Stärkenprofil und die Trainer, mit denen Sie trainiert haben, sichtbar sind. Name, Profilfoto, Nationalität und Heimatanlage(n) sind immer sichtbar, solange Sie sie angegeben haben.

Folgen und Feed

Sie können anderen Profilen folgen. Wer wem folgt, ist für alle angemeldeten Nutzer in den Follower-Listen sichtbar. Im Feed zeigen wir Ihnen Beiträge der Profile, denen Sie folgen, und Beiträge aus Ihrer Umgebung (Heimatanlagen): veröffentlichte Highlights und geteilte Analysen. Ein Beitrag enthält den Verfasser bzw. die beteiligten Spieler, den Zeitpunkt, die zugehörigen Anlagen und eine Vorschau; bei geteilten Analysen kann die Vorschau zeigen, wo die beteiligten Spieler auf dem Spielfeld standen. Feed-Beiträge werden nach 90 Tagen automatisch gelöscht.

Highlights

Sie können kurze Videoclips (höchstens 60 Sekunden) mit einem Titel in Ihrem Profil veröffentlichen, mit Mitgliedschaft bis zu zehn, ohne Mitgliedschaft einen. Titel und Titelbild sehen alle angemeldeten Nutzer; das Video selbst können Mitglieder abspielen. Highlights werden bei Cloudflare R2 in der EU gespeichert (siehe Abschnitt 2). Vor der Veröffentlichung bestätigen Sie, dass die anderen Spieler im Video mit der Veröffentlichung einverstanden sind; den Zeitpunkt dieser Bestätigung speichern wir. Sie können ein Highlight jederzeit löschen; Video und Titelbild werden dann sofort entfernt.

Geteilte Analysen

Eine abgeschlossene Analyse kann in der Community geteilt werden. Den Anstoß kann ein Spieler geben oder der Trainer vorschlagen. Geteilt wird, sobald der Trainer das Teilen erlaubt hat (für alle seine Analysen oder für dieses Training) und ein am Training beteiligter Spieler zugestimmt hat. Die übrigen beteiligten Spieler werden benachrichtigt und können die Freigabe jederzeit zurückziehen (siehe unten). Lehnt ein Beteiligter eine Anfrage ab, wird die Analyse nicht geteilt; eine erneute Anfrage ist frühestens nach sieben Tagen möglich.

Unabhängig von der Community kann jeder am Training beteiligte Spieler einen Ausschnitt der ersten 30 Sekunden des Analysevideos über andere Apps (zum Beispiel Messenger) weitergeben, zusammen mit einem Link zur App. Dafür ist keine Zustimmung des Trainers oder der übrigen Spieler nötig; ein Video mit eingeblendeter Herzfrequenz lässt sich nicht weitergeben. Den Ausschnitt erzeugen wir auf unseren Servern und stellen ihn zehn Minuten lang über einen nur dem Spieler bekannten Link zum Herunterladen bereit; wer ihn danach weiterleitet, entscheidet der Spieler selbst. Einen einmal verschickten Ausschnitt können wir nicht zurückholen.

Eine geteilte Analyse können alle angemeldeten Nutzer sehen. Sie umfasst das Analysevideo so, wie der Trainer es aufgenommen hat, die zeitlich gesetzten Markierungen des Trainers mit Text, Kommentar, Schlag und Spielfeldposition sowie die Veränderung des Gesamtniveaus (vorher und nachher, ohne Einzelbewertungen). Mitglieder sehen die ganze Analyse, alle anderen eine Vorschau der ersten 30 Sekunden mit den Markierungen darin. Nicht geteilt werden Aufgaben, Einzelbewertungen, Sprachnachrichten, Herzfrequenzdaten und der Ton der Apple Watch.

Jeder Beteiligte kann die Freigabe jederzeit zurückziehen. Die Analyse verschwindet dann sofort aus der Community und aus allen Feeds; Vorschauclip und Titelbild werden gelöscht. Wir vermerken, wer die Freigabe wann zurückgezogen hat. Automatisch zurückgezogen wird eine Freigabe unter anderem, wenn ein weiterer Spieler zum Training hinzukommt oder der Trainer das Teilen nicht mehr erlaubt.

Rechtsgrundlage für das Teilen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit Wirkung für die Zukunft widerrufen können.

Melden und Blockieren

Angemeldete Nutzer können Highlights, geteilte Analysen und Profile melden und andere Nutzer blockieren. Bei einer Meldung speichern wir Ihre Nutzerkennung, den gemeldeten Inhalt, den gewählten Grund und einen optionalen Freitext. Gemeldete Highlights und Analysen werden sofort ausgeblendet, bis ein Administrator sie prüft und wieder freigibt oder entfernt. Meldungen sehen nur Administratoren; die gemeldete Person erfährt nicht, wer gemeldet hat. Von Ihnen abgegebene Meldungen bleiben auch nach Löschung Ihres Kontos erhalten. Blockieren Sie einen Nutzer, speichern wir diese Entscheidung zu Ihrem Konto, um sie umzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Nutzer und der Plattform vor rechtswidrigen und missbräuchlichen Inhalten.

Mitabgebildete Personen

Auf Videos können Personen zu sehen oder zu hören sein, die kein Benutzerkonto haben oder nicht am Training beteiligt sind, etwa Gegner oder Spieler auf Nachbarplätzen. Sie werden vor einer Veröffentlichung nicht von uns gefragt; wer ein Highlight veröffentlicht oder einer geteilten Analyse zustimmt, muss ihr Einverständnis selbst einholen (siehe unsere AGB). Wenn Sie auf einem veröffentlichten Video zu sehen sind und dem nicht zugestimmt haben, melden Sie den Inhalt in der App mit dem Grund „ohne Einverständnis" oder schreiben Sie uns an info@mvpcoaching.de; wir entfernen den Inhalt dann.

Rechtsgrundlage für den Betrieb der Community-Funktionen (Profil, Folgen, Feed, Highlights) ist Art. 6 Abs. 1 lit. b DSGVO.

8. Mitgliedschaft

Die kostenpflichtige Mitgliedschaft schließen Sie als In-App-Abonnement über den App Store von Apple bzw. über Google Play ab. Kauf, Zahlung und Abrechnung übernimmt der jeweilige Store; Ihre Zahlungsdaten erhalten wir nicht. Für die Prüfung der Käufe und die Verwaltung des Abonnements setzen wir RevenueCat ein (siehe Abschnitt 2).

Bei uns gespeichert wird nur der aktuelle Stand Ihrer Mitgliedschaft: ob sie aktiv ist, das gebuchte Produkt, die Art des Zeitraums (z. B. Probezeitraum), das Ablaufdatum, ob sie sich automatisch verlängert und ob es sich um einen Testkauf handelt. Schenken wir Ihnen eine Mitgliedschaft (z. B. über das Empfehlungsprogramm), speichern wir deren Zeitraum und wer sie vergeben hat. Eine Kaufhistorie führen wir nicht; diese liegt bei RevenueCat und beim Store.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit der Löschung Ihres Benutzerkontos löschen wir den Mitgliedschaftsstatus und Ihren Kundendatensatz bei RevenueCat. Das Abonnement im Store kündigen Sie selbst in der Abo-Verwaltung des Stores.

9. Chat und Kommunikation

In-App-Chat

Spieler und Trainer können sich innerhalb der App austauschen. Chat-Nachrichten werden in Firestore gespeichert und sind verschlüsselt übertragen und gespeichert. Die Nachrichten sehen Sie, der Trainer, die zum Training hinzugefügten Mitspieler sowie Administratoren, soweit dies für Support und Moderation nötig ist.

Chat-Nachrichten werden zusammen mit den Trainings-Daten auf Anfrage gelöscht. Eine automatische Archivierung oder Löschung erfolgt derzeit nicht.

Kontaktformular, Support und E-Mail

Wenn Sie uns über das Kontaktformular auf der Website, den Support-Bereich in der App oder per E-Mail an info@mvpcoaching.de kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Kategorie, Ihre Nachricht und gegebenenfalls angehängte Bilder, um Ihr Anliegen zu bearbeiten. Anfragen aus Formular und App speichern wir in Google Firebase (Firestore) in der EU. Den Verlauf bewahren wir zur Nachvollziehbarkeit bis zu drei Jahre nach dem Ende des Jahres auf, in dem die Anfrage abgeschlossen wurde, und löschen ihn dann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Vorbestellung der Kamera-Halterung

Wenn Sie auf unserer Website die RECourt-Halterung vorbestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewünschte Stückzahl sowie, falls angegeben, Ihre Halle bzw. Ihren Verein und Ihre Nachricht, außerdem die Sprache des Formulars. Wir nutzen diese Angaben ausschließlich, um Sie wegen Ihrer Vorbestellung zu kontaktieren. Die Vorbestellung ist unverbindlich und keine Zahlung. Die Angaben speichern wir in Google Firebase (Firestore) in der EU; einsehen können sie nur Administratoren. Zum Schutz vor Missbrauch verarbeiten wir kurzzeitig einen Hashwert Ihrer IP-Adresse, um die Zahl der Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem missbrauchsfreien Formular). Die Vorbestellung löschen wir 12 Monate nach dem Absenden automatisch. Rechtsgrundlage für die Vorbestellung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Wenn Sie Ihre Halterung personalisieren, speichern wir den eingegebenen Text bzw. das hochgeladene Logo (als PNG-Datei in Google Cloud Storage in der EU) zusammen mit der Vorbestellung; einsehen können es nur Administratoren. Text und Logo löschen wir wie die Vorbestellung 12 Monate nach dem Absenden.

10. Benachrichtigungen und Push-Mitteilungen

Mobile Push-Benachrichtigungen

Wir senden Push-Benachrichtigungen an die mobile App, um Sie über wichtige Ereignisse zu informieren (z. B. neue Trainings-Anfragen, abgeschlossene Analysen, Zahlungen). Dies erfolgt über Firebase Cloud Messaging.

Auf iPhones stellt Firebase Cloud Messaging die Mitteilungen über den Push-Dienst von Apple zu. Während ein Video hochgeladen wird, zeigen wir den Fortschritt als Live-Aktivität auf dem Sperrbildschirm an. Diese Aktualisierungen enthalten nur Fortschrittsangaben (z. B. Prozent, Anzahl der Videos, geschätzte Restzeit), keine Namen oder Inhalte. Die dafür nötigen Gerätekennungen löschen wir nach 24 Stunden.

Benachrichtigungen, die wir Ihnen in der App anzeigen (Benachrichtigungs-Liste), werden nach 90 Tagen automatisch gelöscht.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mail-Benachrichtigungen

Wir können Ihnen transaktionale E-Mails senden (z. B. Bestätigung einer Buchung, Zahlungsbestätigung). Diese sind erforderlich zur Vertragserfüllung. Sie können sich jederzeit abmelden, müssen dann aber mit Einschränkungen bei wichtigen Transaktionsmitteilungen rechnen.

E-Mails zu Ihrem Benutzerkonto (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse, Willkommens-E-Mail) versenden wir über den E-Mail-Server unseres Auftragsverarbeiters IONOS (siehe Abschnitt 2).

11. Analytics und Tracking

Technische Logs

Beim Zugriff auf unsere Website und die App werden folgende technische Daten erfasst:

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Zugriffsdatum und -zeit
• Aufgerufene Seite / App-Screen
• Fehlermeldungen und technische Probleme

Diese Daten werden zu Zwecken der Systemverwaltung, Sicherheit und Fehlerbehebung gespeichert und nach 90 Tagen automatisch gelöscht.

Tritt bei angemeldeten Nutzern ein Fehler auf, speichern wir die Fehlermeldung zusammen mit Ihrer internen Nutzerkennung, dem aufgerufenen Bildschirm bzw. der Seitenadresse (ohne URL-Parameter), dem Browser bzw. Gerätemodell und der App-Version in unserer Datenbank (Google Firebase, Region EU). So können wir Fehler einem Konto zuordnen, wenn Sie sich an unseren Support wenden. Auf diese Fehlerprotokolle haben nur Administratoren Zugriff; auch sie werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Absturzberichte in der mobilen App (Firebase Crashlytics)

In der mobilen App setzen wir Firebase Crashlytics ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Stürzt die App ab oder tritt ein schwerer Fehler auf, wird ein Fehlerbericht an Crashlytics übermittelt, damit wir das Problem nachvollziehen und beheben können.

Ein solcher Bericht enthält:

• Fehlertyp und technischer Aufrufverlauf (Stack Trace)
• App-Version und Build-Nummer
• Gerätemodell, Betriebssystemversion, Spracheinstellung
• Zeitpunkt des Fehlers sowie Zustand des Geräts (z. B. freier Speicher, Akkustand, ob die App im Vordergrund war)
• eine von Google vergebene, zufällige Installations-Kennung, die sich beim Deinstallieren der App ändert

Wir übermitteln dabei keine Namen, E-Mail-Adressen, Videoinhalte oder Chat-Nachrichten und verknüpfen die Berichte nicht mit Ihrem Benutzerkonto. Crashlytics ist ausschließlich in den veröffentlichten App-Versionen aktiv; in Entwicklungs- und Testumgebungen ist die Erfassung abgeschaltet. Google verarbeitet die Daten als unser Auftragsverarbeiter; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Absturzberichte werden nach 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fehler und Abstürze zu erkennen und die Stabilität der App sicherzustellen. Unsere Website und das Web-Dashboard für Trainer setzen Crashlytics nicht ein.

Schriftarten (Google Fonts)

Unsere Website und das Web-Dashboard laden Schriftarten vom Dienst Google Fonts der Google Ireland Limited. Dabei baut Ihr Browser eine Verbindung zu Servern von Google auf und übermittelt Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser; eine Übermittlung in die USA ist nicht auszuschließen. Cookies setzt Google Fonts dabei nach Angaben von Google nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung der Website. Siehe: policies.google.com/privacy

Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die Website und die App speichern nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): Ihre Anmeldung, Ihre Spracheinstellung, einen Zwischenspeicher für Programmdateien und Trainingsvideos sowie im Analyse-Editor eine lokale Sicherung laufender Aufnahmen, damit bei einem Absturz nichts verloren geht. Diese Daten bleiben auf Ihrem Gerät. Die Spielerpositionen für die Taktiktafel bestimmt der Analyse-Editor ebenfalls lokal im Browser des Trainers, ohne Personen zu identifizieren.

Standort

Für „In der Nähe“ fragt die App nach Ihrem Standort. Er wird nur auf Ihrem Gerät zur Berechnung von Entfernungen genutzt und nicht an uns übertragen. Sie können den Zugriff jederzeit in den Einstellungen Ihres Geräts entziehen.

Was wir nicht einsetzen

Über die oben genannten technischen Logs, Absturzberichte und Schriftarten hinaus setzen wir keine Werbe-, Tracking- oder Reichweitenmessungs-Werkzeuge ein — insbesondere kein Google Analytics und keine Firebase-Analytics-Auswertung des Nutzungsverhaltens. Es findet keine geräte- oder app-übergreifende Nachverfolgung zu Werbezwecken statt, wir verwenden keine Werbe-ID Ihres Geräts, und es werden keine Daten an Datenhändler weitergegeben.

Rechtsgrundlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen an Systemsicherheit und Betriebsstabilität).

12. Sicherheit und Datenschutz

Technische und organisatorische Maßnahmen

Wir ergreifen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Speicherung (Firebase-Standardverschlüsselung)
• Rollenbasierte Zugriffskontrolle (Spieler, Trainer, Admin)
• Firestore Security Rules zur Datenvalidierung
• Regelmäßige Sicherheitsupdates
• Audit-Logs für sensible Operationen

Um Missbrauch unserer Server durch gefälschte Apps zu verhindern, setzen wir Firebase App Check ein. Dabei bestätigen die Integritätsdienste der jeweiligen Plattform (Google Play Integrity unter Android, Apple App Attest bzw. DeviceCheck unter iOS) gegenüber Google, dass die Anfrage aus einer echten, unveränderten Installation unserer App stammt. Übermittelt wird ausschließlich diese technische Bestätigung, keine personenbezogenen Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Rechte bei Datenpanne

Sollte ein Sicherheitsverstoß auftreten, der zu einer Verletzung personenbezogener Daten führt, werden wir Sie umgehend benachrichtigen, sofern dies rechtlich erforderlich ist.

13. Betroffenenrechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Art. 15 DSGVO – Auskunftspflicht

Sie haben das Recht, eine Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Dazu gehört auch die Information, zu welchen Zwecken die Daten verarbeitet werden, an wen sie weitergegeben werden und wie lange sie gespeichert werden.

Art. 16 DSGVO – Berichtigung

Sie haben das Recht, unrichtige Daten korrigieren zu lassen. Sie können Ihre Profilinformationen selbstständig in Ihrem Benutzerkonto aktualisieren oder uns kontaktieren.

Art. 17 DSGVO – Löschung

Sie haben das Recht auf Löschung (Recht auf Vergessenwerden), wenn die Daten nicht mehr erforderlich sind oder wenn die Rechtsgrundlage entfallen ist. Ausnahmen gelten für Daten, die wir zur Erfüllung rechtlicher Verpflichtungen aufbewahren müssen (z. B. Rechnungen für Steuerzwecke).

Art. 18 DSGVO – Einschränkung der Verarbeitung

Sie können von uns verlangen, dass wir Ihre Daten nur noch speichern, aber nicht mehr verarbeiten, solange beispielsweise die Richtigkeit überprüft wird.

Art. 20 DSGVO – Datenportabilität

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese weiterzugeben. Wir werden Ihnen auf Anfrage Ihre Daten zur Verfügung stellen (z. B. als JSON-Export).

Art. 21 DSGVO – Widerspruchsrecht

Widerruf von Einwilligungen

Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Ausübung Ihrer Rechte

Um Ihre oben genannten Rechte auszuüben, kontaktieren Sie uns bitte unter der E-Mail-Adresse info@mvpcoaching.de oder schreiben Sie per Post an die im Impressum angegebene Adresse. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

14. Datenschutzbeauftragte

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz erreichen Sie uns direkt unter info@mvpcoaching.de.

15. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um sie aktuell und relevant zu halten. Änderungen werden auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder in-App Benachrichtigung informieren.

Letzte Aktualisierung: 20. Oktober 2026