⚠️ Ein Punkt ist noch offen und wird mit dem jeweiligen Verband/Verein geklärt (siehe Abschnitt „Daten von Minderjährigen“).
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit personenbezogenen Daten passiert, wenn diese App (JudoLevelUp) genutzt wird. Personenbezogene Daten sind alle Daten, mit denen eine Person persönlich identifiziert werden kann.
JudoLevelUp wird als Software an Vereine bzw. Verbände lizenziert. Datenschutzrechtlich gilt dabei folgende Aufteilung: • Der jeweilige Verein bzw. Verband, über den du registriert bist, ist als „Verantwortlicher“ (Controller) im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung deiner personenbezogenen Daten zuständig. Er entscheidet, welche Sportler*innen registriert werden und zu welchem Zweck die Daten genutzt werden. • JudoLevelUp (Moritz Mäder, Anbieter der App, Kontaktdaten siehe Impressum) verarbeitet die Daten dabei als Auftragsverarbeiter (Processor) im Sinne des Art. 28 DSGVO – also ausschließlich nach Weisung des Vereins/Verbands, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) zwischen JudoLevelUp und dem jeweiligen Verein/Verband. Für die Ausübung deiner Betroffenenrechte (Auskunft, Löschung usw.) wende dich in erster Linie an deinen Verein/Verband; JudoLevelUp unterstützt diesen dabei technisch.
⚠️ Dieser Punkt ist aktuell noch in Klärung mit dem jeweiligen Verband und wird ergänzt, sobald der Prozess feststeht. Bisheriger Stand: Für Judo-Vereine ist mit Sportler*innen unter 16 Jahren zu rechnen. Nach Art. 8 DSGVO ist für die Registrierung Minderjähriger grundsätzlich die Einwilligung der/des Erziehungsberechtigten erforderlich. Da der Verein/Verband datenschutzrechtlich Verantwortlicher ist (siehe oben), liegt die Einholung und Dokumentation dieser Einwilligung in dessen Verantwortung – JudoLevelUp stellt hierfür ggf. technische Unterstützung bereit. Der konkrete Ablauf (z. B. Einwilligungsformular bei Vereinsanmeldung) wird mit dem Verband abgestimmt und hier nachgetragen.
Diese App wird auf der Plattform Base44 betrieben (Base44, Inc.). Dort werden die App-Inhalte sowie die eingegebenen Daten (z. B. Athletenprofil, Trainingsdaten, Nachrichten) gespeichert und verarbeitet. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger, sicherer Bereitstellung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Base44, Inc. besteht eine Data Processing Addendum (DPA) gemäß Art. 28 DSGVO, die automatisch Bestandteil der Nutzungsbedingungen von Base44 ist. Base44 verpflichtet sich darin u. a. zu angemessenen technischen und organisatorischen Maßnahmen, zur Meldung von Datenschutzvorfällen ohne unangemessene Verzögerung und zu rechtskonformen Übermittlungsmechanismen (u. a. EU-Standardvertragsklauseln) bei Einsatz von Sub-Auftragsverarbeitern außerhalb der EU/des EWR.
Bei der Registrierung sowie im Athletenprofil werden u. a. verarbeitet: Name/Anzeigename, Profilbild, Geburtsdatum, Geschlecht, Körpergröße, Gewicht, Gewichtsklasse, Altersklasse, Vereins-/Trainingsschule, Trainingshäufigkeit, sportliche Leistungswerte (u. a. Kraft, Ausdauer, Technik-Einschätzung, XP/Level/Gürtelstand) sowie zugeordneter Trainer bzw. Verein (Mandant/„Tenant“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung der App) bzw. bei Minderjährigen Art. 8 DSGVO i.V.m. der Einwilligung der Erziehungsberechtigten (siehe oben).
In der App können Verletzungen (Beschreibung, Zeitraum, Schweregrad, aktiver Status) erfasst werden. Hierbei handelt es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Die Verarbeitung erfolgt nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) der betroffenen Person bzw. bei Minderjährigen der Erziehungsberechtigten. Zugriff auf diese Daten haben nur die Trainer*innen des eigenen Vereins.
Über die App können Nachrichten zwischen Trainer*innen und Sportler*innen sowie vereinsweite Mitteilungen versendet werden. Verarbeitet werden dabei Absender-Kennung, Empfänger-Kennung bzw. Verteilerkreis und Inhalt der Nachricht. Benachrichtigungen werden direkt über die Browser-/Geräte-Notification-Funktion ausgeliefert; es wird kein externer Push-Dienst eines Drittanbieters eingesetzt. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit in den App-Einstellungen bzw. den Geräteeinstellungen.
Zur Trainingsbegleitung verarbeiten wir Trainingseinheiten, Trainingspläne, tägliche/wöchentliche Aufgaben (Quests), Wettkampfergebnisse, Gürtelprüfungsstatus und -ergebnisse sowie zugehörige Statistiken und Auswertungen (Wochenberichte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Nutzung der App ist für einzelne Sportler*innen kostenlos. Die Lizenzierung erfolgt ausschließlich auf Vereins- bzw. Verbandsebene; der Verein/Verband ist Vertragspartner für das kostenpflichtige Lizenzmodell. In diesem Zusammenhang können Rechnungs- und Kontaktdaten des Vereins (nicht der einzelnen Sportler*innen) über den Buchhaltungsdienstleister Haufe-Lexware GmbH & Co. KG (Deutschland/EU) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Eingesetzte Auftragsverarbeiter (Übersicht): • Base44, Inc. – App-Hosting und Datenspeicherung (Backend-Infrastruktur, Datenbank, Nutzer-Authentifizierung) • Haufe-Lexware GmbH & Co. KG (Deutschland/EU) – Buchhaltung, Belegarchivierung und Rechnungsabwicklung gegenüber Vereinen/Verbänden Für jeden Auftragsverarbeiter liegt ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO vor bzw. ist Bestandteil von dessen Nutzungsbedingungen (Base44).
Personenbezogene Daten werden gespeichert, solange dies für die Nutzung der App bzw. die Vereinszugehörigkeit erforderlich ist. Nach Beendigung der Mitgliedschaft bzw. auf Löschantrag werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Konto kann über den Menüpunkt „Account-Löschung“ in der App gelöscht werden.
Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Es besteht zudem ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.
Base44, Inc. kann im Rahmen der Diensterbringung Sub-Auftragsverarbeiter außerhalb der EU/des EWR einsetzen. Base44 verpflichtet sich in seiner DPA, solche Übertragungen nur auf Grundlage anerkannter Mechanismen vorzunehmen (Angemessenheitsbeschluss, EU-US Data Privacy Framework oder EU-Standardvertragsklauseln). Eine aktuelle Liste der Sub-Auftragsverarbeiter stellt Base44 auf Anfrage zur Verfügung.
Diese App nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung der Datenübertragung.