Datenschutzerklärung

1. Verantwortlicher

Cerovsek & Ulbig GbR
Albert Ken Cerovšek & Vincent Arthur Michael Leon Ulbig
Hauptstraße 41/1, 88284 Mochenwangen, Deutschland
E-⁠Mail: kontakt@kippenkompass.de

Diese Datenschutzerklärung gilt für diese Website und für die mobile App „Startklar“ (Android und iOS).

2. Das Wichtigste in Kürze

• Startklar ist ein Hochschulprojekt, aus dem ein Start-up entstehen soll. Mit der App teilst du freiwillig deine Gesundheits- und Trainingsdaten, damit wir untersuchen können, wie sich Belastung und Erholung im Amateurfußball erkennen lassen.
• Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Du kannst sie jederzeit in der App widerrufen; dann werden Konto und alle Daten gelöscht.
• Die Daten liegen pseudonym unter einer zufälligen ID auf Servern in Frankfurt (EU). Wir verkaufen keine Daten, zeigen keine Werbung und nutzen keine Analyse- oder Tracking-Tools.
• Die Website setzt keine Cookies; Schriften und Bilder kommen von unserem eigenen Server.

3. Website: Hosting und Server-Logfiles

Die Website wird über Microsoft Azure Static Web Apps bereitgestellt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Beim Aufruf verarbeitet der Hoster technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist erforderlich, um die Seite sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Website: Newsletter-Anmeldung („Mitmachen“)

Über das Formular kannst du dich für unseren Newsletter mit News zum Projekt, kurzen Umfragen und Infos zur Pilotphase anmelden. Dabei verarbeiten wir deine E-⁠Mail-Adresse, deinen Vornamen, deine Rolle (Trainer oder Spieler) und optional deinen Verein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach dem Absenden schicken wir dir eine E-⁠Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du die Anmeldung bestätigst, wirst du in unseren Verteiler aufgenommen; dabei speichern wir den Zeitpunkt der Bestätigung als Nachweis deiner Einwilligung. Bestätigst du nicht innerhalb von 7 Tagen, verfällt der Link und es wird nichts gespeichert.

Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Die Daten werden in den USA gespeichert; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Du kannst deine Einwilligung jederzeit widerrufen, indem du auf den Abmeldelink in jeder Newsletter-Mail klickst oder uns eine E-⁠Mail schreibst.

5. Website: Spamschutz (Cloudflare Turnstile)

Um das Formular vor automatisierten Anfragen zu schützen, nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Das Skript wird erst geladen, wenn du das Formular benutzt. Dabei werden technische Daten wie IP-Adresse und Browser-Merkmale an Cloudflare übermittelt, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

6. App: Konto und Anmeldung

Du kannst Startklar mit oder ohne Konto nutzen:

• Mit Konto (E-⁠Mail und Passwort): Wir verarbeiten deine E-⁠Mail-Adresse, ein verschlüsseltes Passwort, eine Benutzer-ID und die Anmeldezeitpunkte. Bestätigungs- und Passwort-E-⁠Mails verschickt unser Backend-Dienst Supabase.
• Mit Google oder Apple: Die Anmeldung läuft über den jeweiligen Anbieter (Google Ireland Limited bzw. Apple). Wir erhalten nur, was du dabei freigibst, in der Regel E-⁠Mail-Adresse und Namen. Den Vornamen nutzen wir nur für die Begrüßung in der App. Für die Verarbeitung durch Google und Apple gelten deren Datenschutzbestimmungen.
• Ohne Konto: Die App legt eine zufällige Pseudonym-ID an. Wir speichern dann keine E-⁠Mail-Adresse und keinen Namen. Auf einem neuen Gerät kommst du nicht mehr an deine Daten.

Rechtsgrundlage ist die Bereitstellung der App nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

7. App: Gesundheitsdaten aus Health Connect und Apple Health

Startklar liest Daten, die deine Wearables und Apps (z. B. Garmin, Fitbit, Samsung, Polar, Oura, Withings) in Health Connect (Android) bzw. Apple Health (iOS) speichern. Die App liest nur und schreibt nichts zurück. Welche Datentypen die App lesen darf, entscheidest du im Berechtigungsdialog von Health Connect bzw. Apple Health; dort kannst du einzelne Typen auch später wieder entziehen. Angefragt werden insbesondere:

• Herz und Kreislauf: Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität (HRV), Blutdruck, Sauerstoffsättigung, Atemfrequenz; unter iOS auch Hinweise auf hohe, niedrige oder unregelmäßige Herzfrequenz, Vorhofflimmern-Anteil und EKG-Einstufungen (ohne Rohkurven)
• Schlaf: Schlafphasen und Schlafdauer, Körper- und Hauttemperatur
• Aktivität und Training: Schritte, Distanz, Geschwindigkeit, Stockwerke, Kalorienverbrauch, Aktivitätsintensität, Trainingseinheiten
• Körperwerte: Größe, Gewicht, Körperfett, Magermasse, Körperwasser
• Weitere Werte, sofern vorhanden und freigegeben: Blutzucker, Flüssigkeitszufuhr und Ernährung, Menstruationsdaten; unter iOS außerdem z. B. Achtsamkeitsminuten, Kopfschmerz-Einträge, Hörtests und Lungenfunktion

Aus Health Connect bzw. Apple Health nicht gelesen werden GPS-Routen von Trainings, Geburtsdatum, Geschlecht und Blutgruppe. Beim ersten Abgleich liest die App die letzten 30 Tage, danach laufend neue Werte – im Hintergrund in dem Rhythmus, den du in der App einstellst, oder nur von Hand.

Die Daten werden schon auf deinem Gerät verdichtet (z. B. Puls als Minutenmittel, die meisten Werte als Tageswerte) und dann gespeichert: zusammen mit der Quelle (welche App die Werte geschrieben hat) und deiner Zeitzone, aber ohne Gerätenamen.

Die Nutzung von Daten aus Health Connect entspricht der Health Connect Permissions Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Daten aus Health Connect und Apple Health nutzen wir ausschließlich für die in dieser Erklärung genannten Zwecke, nicht für Werbung, und geben sie nicht an Datenhändler weiter.

8. App: Verbindung mit Garmin Connect und Polar Flow

Statt über Health Connect bzw. Apple Health kannst du Startklar direkt mit deinem Garmin- oder Polar-Konto verbinden. Das passiert nur, wenn du die Verbindung in der App selbst herstellst und vorher ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO, da es sich um Gesundheitsdaten handelt). Die Verbindung gibst du im Anmeldefenster von Garmin bzw. Polar frei.

Welche Daten: Von Garmin rufen wir über die Garmin Health API und die Activity API ausschließlich lesend ab: tägliche Zusammenfassungen, Herzfrequenz einschließlich Ruhepuls, Herzfrequenzvariabilität (HRV), Schlaf und Schlafphasen, Schritte, Stress und Body Battery, Sauerstoffsättigung, Atemfrequenz, Hauttemperatur sowie Aktivitäten und Trainings (Art, Dauer, Puls). Von Polar rufen wir über Polar AccessLink die entsprechenden Daten ab, ebenfalls nur lesend.

Wofür: Wir nutzen die Daten für zwei Zwecke: erstens, um dir in der App deine eigenen Kennzahlen zu zeigen (Ruhepuls, HRV, Schlaf, Herzfrequenzzonen, Trainingslast, Tageszustand); zweitens für die pseudonymisierte wissenschaftliche Auswertung im Rahmen des Hochschulprojekts, nur mit dieser Einwilligung. Die Messwerte speichern wir unter deiner Pseudonym-⁠ID, nie zusammen mit deinem Namen.

Empfänger und Auftragsverarbeiter:

• Supabase (Datenbank, Anmeldung und Server-Funktionen; Rechenzentrum in Frankfurt am Main, EU) speichert die Messwerte und die Zugangs-Tokens für dein Garmin- bzw. Polar-Konto. Die Tokens sind mit AES-GCM verschlüsselt und nur auf dem Server lesbar. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (siehe Abschnitt 12).
• Garmin Ltd. bzw. Polar Electro Oy sind die Quelle der Daten: Wir rufen sie nach deiner Freigabe dort ab. Für die Verarbeitung durch Garmin und Polar gelten deren eigene Datenschutzerklärungen: Garmin und Polar.
• Microsoft Azure Static Web Apps hostet nur diese Website und erhält keine Garmin- oder Polar-Daten.
• Weitere Empfänger gibt es nicht. Für diese Daten nutzen wir keine Analyse- oder Werbedienste.

Kein Verkauf, keine Weitergabe: Garmin- und Polar-Daten werden nicht verkauft, nicht vermietet und nicht an Dritte zu deren eigenen Zwecken weitergegeben, auch nicht für Werbung.

Keine Verarbeitung durch KI: Garmin- und Polar-Daten werden von keinem KI-System verarbeitet. Weder die Daten selbst noch daraus Abgeleitetes werden verwendet, um KI-Modelle zu trainieren, zu bewerten oder zu verbessern. Die Kennzahlen entstehen mit festen, nachvollziehbaren Formeln in der App.

Deine Rechte und wie du sie ausübst:

• Verbindung trennen: in der App unter Profil → Datenquelle. Dabei widerrufen wir den Zugang auch bei Garmin bzw. Polar und löschen die gespeicherten Tokens. Zusätzlich kannst du die Verbindung jederzeit in deinem Garmin-Connect- bzw. Polar-Flow-Konto trennen.
• Einwilligung widerrufen und alles löschen: In der App löscht „Teilnahme beenden“ dein Konto und alle gespeicherten Daten sofort.
• Auskunft und Export (Art. 15, 20 DSGVO): Schreib an kontakt@kippenkompass.de. Wir antworten innerhalb eines Monats und schicken dir deine Daten als maschinenlesbare Datei.
• Berichtigung: Deine Angaben unter „Über dich“ kannst du in der App ändern. Messwerte stammen von deinem Gerät; korrigierst du sie bei Garmin bzw. Polar, übernimmt die App sie beim nächsten Abruf.
• Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (siehe Abschnitt 19).

Speicherdauer: Wir speichern die Daten, solange deine Teilnahme läuft. Mit „Teilnahme beenden“ bzw. dem Widerruf deiner Einwilligung werden sie sofort gelöscht.

9. App: Über dich, Tagesfragebogen, Kennzahlen und Feedback

• Über dich: Freiwillige Angaben zu Geburtsjahr, Geschlecht, Größe, Gewicht, Sportarten, Trainingseinheiten pro Woche und Leistungsniveau sowie Marke und Modell deines Wearables. Sie helfen, deine Werte richtig einzuordnen, und lassen sich im Profil jederzeit ändern.
• Tagesfragebogen: Freiwillige Angaben zu Schlafqualität, Erholung und Energie, Muskelkater sowie ob und wie anstrengend du trainiert hast. An den Fragebogen erinnert dich die App mit einer lokalen Benachrichtigung auf deinem Gerät; dafür wird kein Push-Dienst genutzt.
• Kennzahlen: Aus deinen Daten berechnet die App auf deinem Gerät Werte wie Ruhepuls- und HRV-Verlauf, Trainingslast, Belastungsverhältnis (ACWR), Schlafqualität und einen Erholungswert. Das Ergebnis wird zusätzlich auf dem Server gespeichert.
• Feedback: Über die Feedback-Funktion kannst du uns Nachrichten schicken (max. 2.000 Zeichen). Wir speichern den Text, die Plattform (Android/iOS), den Zeitpunkt und deine Benutzer- bzw. Pseudonym-ID. Bitte schreib keine Gesundheitsdetails oder Namen anderer Personen hinein.

10. Zweck und Rechtsgrundlage für Gesundheitsdaten

Gesundheitsdaten, Fragebogen-Antworten und daraus berechnete Kennzahlen verarbeiten wir, um dir deine Werte in der App anzuzeigen und um im Rahmen des Hochschulprojekts zu untersuchen, wie sich Belastung und Erholung aus Wearable-Daten ablesen lassen; die Erkenntnisse sollen in die Entwicklung unseres Produkts einfließen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du in der App vor dem ersten Teilen erteilst. Wir speichern, wann und in welcher Fassung du eingewilligt hast.

Die Einwilligung ist freiwillig. Ohne sie kannst du keine Gesundheitsdaten teilen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, in der App über „Teilnahme beenden und Daten löschen“.

11. Wer Zugriff hat

Jede Person sieht in der App nur ihre eigenen Daten. Auf die gespeicherten Daten aller Teilnehmenden haben ausschließlich die beiden Gesellschafter der Cerovsek & Ulbig GbR (Albert Ken Cerovšek und Vincent Ulbig) über ein geschütztes Administrationskonto Lesezugriff, nur für die genannten Zwecke. Bei Teilnahme mit Konto sehen sie dabei auch deine E-⁠Mail-Adresse bzw. deinen Namen. Ergebnisse des Projekts veröffentlichen wir nur zusammengefasst, sodass niemand darin erkennbar ist.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast. Wir verkaufen keine Daten.

12. App: Backend (Supabase)

Konten und alle Daten der App speichern wir bei Supabase (Supabase, Inc., USA) auf Servern in Frankfurt am Main (EU). Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Soweit dabei ein Zugriff aus den USA nicht ausgeschlossen werden kann, ist er durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Die Verbindung zwischen App und Server ist verschlüsselt.

13. Daten auf deinem Gerät

Auf deinem Gerät speichert die App deine Einstellungen (z. B. Abgleich-Rhythmus und Erinnerungszeit), die zuletzt berechneten Kennzahlen und die Anmeldedaten deiner Sitzung. Diese Daten werden beim Beenden der Teilnahme bzw. beim Deinstallieren der App gelöscht.

14. Speicherdauer und Löschung

Wir speichern die Daten der App, bis du deine Teilnahme beendest. Über „Teilnahme beenden und Daten löschen“ werden dein Konto bzw. deine Pseudonym-ID und alle zugehörigen Daten (Gesundheitsdaten, Fragebogen-Antworten, Kennzahlen und Feedback) sofort und endgültig gelöscht. Es gibt keine Sicherungskopien, in denen gelöschte Daten weiter gespeichert bleiben. Ohne App kannst du die Löschung per E-⁠Mail beantragen; Schritte und Details stehen auf der Seite Konto und Daten löschen. Spätestens nach Abschluss des Hochschulprojekts löschen oder anonymisieren wir alle Daten.

Newsletter-Daten speichern wir, bis du dich abmeldest. E-⁠Mail-Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Mindestalter

Startklar darfst du erst ab 16 Jahren nutzen; die App fragt das beim Start ab. Daten von Jüngeren verarbeiten wir nicht wissentlich. Erfahren wir davon, löschen wir sie.

16. Kontakt per E-⁠Mail

Wenn du uns per E-⁠Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

17. Links zu LinkedIn und anderen Seiten

Auf unserer Website verlinken wir u. a. auf LinkedIn-Profile und Quellen. Es handelt sich um einfache Links – erst wenn du sie anklickst, werden Daten an den jeweiligen Anbieter übertragen. Dort gelten dessen Datenschutzbestimmungen.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Schreib uns dazu an kontakt@kippenkompass.de. Wenn du die App ohne Konto nutzt, nenne bitte die Pseudonym-ID aus deinem Profil, damit wir deine Daten finden.

19. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist immer hier und in der App abrufbar. Ändert sich, welche Gesundheitsdaten wir wofür verarbeiten, holen wir deine Einwilligung in der App neu ein.