Datenschutzerklärung

Verantwortlicher

Lukas Kitzberger E-Mail: datenschutz@train-smarter.at

Erhobene Datenkategorien

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, E-Mail-Adresse, Geburtsdatum, Geschlecht, Adresse (Straße und Hausnummer, Postleitzahl, Ort, Land — freiwillig, Zweck: Rechnungserstellung durch deinen Trainer), Körpergröße, Sportart, Rolle (Trainer/Athlet)
• Zugangsdaten: E-Mail-Adresse, verschlüsseltes Passwort
• Körper- und Wellness-Daten (nur mit ausdrücklicher Einwilligung): Gewicht, Körpermaße, Schlafqualität, Wellness-Score
• Ernährungsdaten (nur mit ausdrücklicher Einwilligung): Ernährungstagebuch, Makronährstoffe
• Nutzungsdaten: IP-Adresse (bei Einwilligung), Session-Daten, Zeitstempel
• Trainingsdaten: Trainingspläne, Programme, Einheiten
• Athleten-Akte und Einträge des Trainers: die Stammdaten, die dein Trainer über dich führt, und seine Einträge über dich — Notizen, Wettkämpfe, Gesundheit und Trainingspläne. Das ist seine Dokumentation; du kannst diese Einträge in der App nicht einsehen.

Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für Körper-, Wellness- und Ernährungsdaten, die du selbst einträgst
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für Stamm- und Trainingsdaten
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) — Körperdaten, die du selbst einträgst, werden als Gesundheitsdaten behandelt
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO — für die Athleten-Akte deines Trainers und seine Einträge über dich, auch die zur Gesundheit. Grundlage ist die schriftliche Trainer-Athlet-Vereinbarung, bei Minderjährigen von den Erziehungsberechtigten unterschrieben; in der App wird dafür keine gesonderte Einwilligung abgefragt. Widerrufen wird sie schriftlich gegenüber deinem Trainer oder unter datenschutz@train-smarter.at.

Zweck der Verarbeitung

Deine Daten werden ausschließlich für die Bereitstellung der Train Smarter Plattform verarbeitet: Trainingsplanung, Athleten-Management, Fortschrittsverfolgung und Kommunikation zwischen Trainer und Athlet.

Speicherdauer

Personenbezogene Daten werden gespeichert, solange dein Konto aktiv ist. Nach einem Löschantrag ist dein Konto gesperrt; es gilt eine 30-Tage-Frist, in der du die Löschung selbst zurücknehmen kannst. Danach werden dein Konto und die Inhalte, die du selbst angelegt hast, gelöscht. Nicht gelöscht wird die Akte, die dein Trainer über dich führt: Vor- und Nachname, Geburtsdatum, Geschlecht, Adresse, Körpergröße und Sportart sowie seine Einträge über dich bleiben bei ihm — das ist seine Dokumentation aus der schriftlichen Trainer-Athlet-Vereinbarung. Der Bezug zu deinem Konto wird dabei entfernt. Ist kein Trainer mehr für dich zuständig, wird die Akte im selben Schritt mitgelöscht. Audit-Log-Einträge werden 12 Monate aufbewahrt; die tägliche Sicherung hält einen vollständigen Abzug weitere 30 Tage vor. Einladungen sind 7 Tage gültig; abgelaufene Einladungen werden nach einer Karenzzeit automatisch gelöscht.

Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein. Mit jedem von ihnen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Drittlandübermittlung in die USA stattfindet (Sentry), ist dies beim jeweiligen Auftragsverarbeiter erläutert:

• Supabase Inc. — Datenbank, Authentifizierung, Storage (Region: eu-central-1, Frankfurt)
• Vercel Inc. — Hosting, Edge Functions (EU-Region fra1, Frankfurt)
• Functional Software, Inc. (Sentry) — Error-Tracking und Performance-Monitoring (Region: de.sentry.io, Frankfurt). Drittlandübermittlung in die USA via EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Verarbeitete Daten: anonymisierte Fehler-Logs mit User-IDs (UUID), Stack-Traces und Web-Vitals — keine personenbezogenen Klardaten wie E-Mail oder Namen. Datenschutzerklärung: https://sentry.io/privacy/
• webgo GmbH — E-Mail-Versand und Postfächer der Domain train-smarter.at (Sitz: Wendenstraße 8–12, 20097 Hamburg, Deutschland; Rechenzentrum Hamburg). Verarbeitete Daten: Empfänger-Adresse, Absendername und vollständiger Nachrichteninhalt aller von uns versendeten E-Mails sowie alle Nachrichten, die an eine train-smarter.at-Adresse eingehen. Die Verarbeitung ist vertraglich auf die EU bzw. den EWR beschränkt. Datenschutzerklärung: https://www.webgo.de/datenschutz/

Cookies und lokaler Speicher

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform unerlässlich sind. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Authentifizierungs-Cookie

Für die Anmeldung und Aufrechterhaltung deiner Sitzung setzen wir ein Authentifizierungs-Cookie (HttpOnly, Secure, SameSite=Lax). Dieses Cookie enthält ein verschlüsseltes Token zur Identifikation deiner Sitzung — keine personenbezogenen Daten im Klartext.

Sitzungsdauer

Die Dauer deiner Sitzung hängt von deiner Wahl beim Login ab:

• Standard (ohne ‚Eingeloggt bleiben'): Deine Sitzung endet, wenn du den Browser schließt.
• Mit ‚Eingeloggt bleiben': Deine Sitzung bleibt bis zu 30 Tage aktiv oder bis du dich manuell abmeldest.

Lokaler Speicher

Wir nutzen den lokalen Speicher deines Browsers ausschließlich für deine Anzeigeeinstellungen (z. B. Seitenleisten-Status, bevorzugte Ansicht). Diese Daten verlassen dein Gerät nicht und werden nicht an unsere Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Cookies sind technisch notwendig und von der Einwilligungspflicht nach § 165 TKG 2021 ausgenommen.

Deine Rechte

Du hast folgende Rechte nach DSGVO:

• Auskunftsrecht (Art. 15) — Übersicht deiner gespeicherten Daten unter Datenschutz-Einstellungen. Die Einträge, die dein Trainer über dich führt, sind dort nur als Kategorie genannt und nicht im Wortlaut einsehbar; ihren Inhalt bekommst du auf Anfrage unter datenschutz@train-smarter.at.
• Berichtigungsrecht (Art. 16) — deinen Namen, dein Geburtsdatum und dein Profilbild änderst du selbst unter Mein Konto. Führt ein Trainer eine Akte über dich, kommen dort Geschlecht und Adresse dazu; dein Trainer sieht und ändert dieselben Stammdaten, und die zuletzt gespeicherte Fassung gilt. Für alles Übrige erreichst du uns unter datenschutz@train-smarter.at.
• Recht auf Löschung (Art. 17) — Konto-Löschung unter Datenschutz-Einstellungen; 30 Tage lang selbst widerrufbar über den Link aus der Bestätigungs-E-Mail
• Recht auf Datenportabilität (Art. 20) — Daten-Export unter Datenschutz-Einstellungen
• Widerspruchsrecht (Art. 21) — du kannst der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen. Schreib uns dazu an datenschutz@train-smarter.at.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3) — jede Einwilligung, die du erteilt hast, kannst du jederzeit unter Datenschutz-Einstellungen zurücknehmen, genauso einfach wie du sie erteilt hast. Der Widerruf gilt ab sofort und lässt die Verarbeitung bis dahin unberührt.

Kontakt

Für Datenschutzanfragen, die über den Self-Service hinausgehen, kontaktiere uns unter: datenschutz@train-smarter.at

Beschwerderecht

Du hast das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at