Datenschutzerklärung

1. Allgemeine Informationen zur Datenverarbeitung

In dieser Datenschutzerklärung wird über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website, des Athleten-Portals (einschließlich des Aspect Carb Lab), des Online-Shops sowie im Rahmen der angebotenen Coaching-Dienstleistungen informiert.

1.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Name, E-Mail-Adresse, Gesundheitsdaten, Trainingsdaten und Feedback.

2. Datenverarbeitung auf dieser Website

2.1 Daten beim Websiteaufruf

Beim Besuch unserer Website erheben wir nur die Daten, die zur Anzeige der Website auf dem von Ihnen verwendeten Gerät erforderlich sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Übertragene Datenmenge
• Verweisende URL (Website, von der die Anforderung kommt)
• Browsertyp und Browserversion
• Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zur Sicherstellung der Funktionsfähigkeit der Website.

2.2 Cookies

Weitere Details zur Verwendung von Cookies auf dieser Website finden Sie in unserer Cookie-Richtlinie.

3. Datenverarbeitung im Rahmen des Ausdauersport-Coachings

3.1 Umfang der erhobenen Daten

Im Rahmen unseres Coachings verarbeiten wir folgende personenbezogene Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Gesundheitsdaten: Verletzungshistorie, gesundheitliche Selbstauskünfte, Trainings- und Diagnosedaten, biometrische Körperdaten
• Leistungsdaten: Trainingsprotokolle, Fortschritte, Wettkampfanalyse
• Kommunikation: E-Mails, Videokonferenzen, Feedbackgespräche

Diese Daten werden ausschließlich für die Durchführung des Coachings verwendet.

3.2 Zweck der Datenverarbeitung

Die Verarbeitung der oben genannten Daten erfolgt zu folgenden Zwecken:

• Erstellung individueller Trainingspläne und Leistungsanalysen
• Personalisierte Trainingsbetreuung und Feedback
• Kontaktaufnahme zur Beratung und Terminvereinbarung
• Anpassung der Trainingsziele und -pläne auf Basis des Gesundheits- und Leistungsstatus

3.3 Rechtsgrundlage

Die Verarbeitung der Daten erfolgt gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Erfüllung des Coaching-Vertrages sowie gemäß Art. 9 Abs. 2 lit. a) DSGVO auf Basis der ausdrücklichen Einwilligung der betroffenen Person.

3.4 Datenweitergabe

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben.

4. Datenverarbeitung im Athleten-Portal – app.aspect-sports.com

4.1 Selbstregistrierung und Nutzerkonten

Nutzer können sich im Portal eigenständig registrieren, um Zugang zu kostenpflichtigen und kostenfreien Funktionen, Tools und Inhalten zu erhalten. Bei der Registrierung werden folgende Daten erhoben und verarbeitet:

• Name, E-Mail-Adresse, Geburtsdatum, Geschlecht
• Passwort (ausschließlich gehasht, siehe Abschnitt 6.3)
• Rechnungsadresse (bei kostenpflichtigen Angeboten)

Die Registrierung und Kontoerstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Gesundheits- und Leistungsdaten, die freiwillig angegeben werden, werden auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a) DSGVO verarbeitet.

4.2 Abonnements und Einmalkäufe

Im Portal können Nutzer kostenpflichtige Abonnements oder Einmalkäufe erwerben, die Zugang zu bestimmten Tools, Analysefunktionen oder Inhalten gewähren. Im Rahmen dieser Verträge werden folgende Daten verarbeitet:

• Vertragsrelevante Stammdaten (Name, E-Mail, Rechnungsadresse)
• Informationen zum gebuchten Produkt (Abonnementtyp, Laufzeit, Aktivierungsdatum, erworbene Pässe)
• Zahlungsstatus und Transaktionsnachweise (keine vollständigen Zahlungskartendaten)
• Nutzungsprotokoll der freigeschalteten Funktionen und Tools (zur Abrechnung und Fehlerdiagnose)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c) DSGVO (steuerrechtliche und handelsrechtliche Aufbewahrungspflichten). Rechnungen und Transaktionsnachweise werden gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt.

4.3 Weitere im Portal verarbeitete Daten

Im Portal werden darüber hinaus folgende personenbezogene Daten verarbeitet:

• Kontaktdaten und Profil: Name, E-Mail-Adresse, Telefonnummer, Passwort (gehasht), Geburtsdatum, Geschlecht
• Gesundheitsdaten: Trainings- und Diagnosedaten, biometrische Körperdaten
• Leistungs- und Gesundheitsdaten: Workout-Informationen, Trainingsprotokolle, Fortschritte, Verletzungshistorie
• Zahlungsdaten: Rechnungsadresse, Zahlungsinformationen (keine Kartendaten)
• Dokumente: Trainingspläne, Berichte, Rechnungen und Analysedokumente

4.4 Aspect Carb Lab

Das Aspect Carb Lab ist ein kostenloses Tool innerhalb des Athleten-Portals, mit dem Nutzer Sporternährungsprodukte (Gels, Riegel, Iso-Getränke u. Ä.) durchsuchen, einem eigenen digitalen Bestand hinzufügen und mit eigenen Bewertungen versehen können. Eine Registrierung im Athleten-Portal ist zur Nutzung erforderlich (siehe Abschnitt 4.1); ein Coaching-Vertrag oder Abonnement ist nicht nötig.

4.4.1 Umfang der erhobenen Daten

• Registrierungs- und Kontodaten gemäß Abschnitt 4.1
• Von Nutzern angelegter persönlicher Produktbestand (welche Produkte gespeichert bzw. „hinzugefügt“ wurden)
• Von Nutzern erfasste Erfahrungswerte zu einzelnen Produkten: Sternebewertungen sowie freitextliche Notizen zu Geschmack und Verträglichkeit
• Nutzungs- und Interaktionsdaten innerhalb des Tools (z. B. Such- und Filtereinstellungen), soweit zur Bereitstellung der Funktion technisch erforderlich

Freitextliche Notizen zur Verträglichkeit können im Einzelfall gesundheitsbezogene Angaben enthalten (z. B. Hinweise zu Unverträglichkeiten oder Magen-Darm-Problemen). Diese werden entsprechend wie Gesundheitsdaten behandelt.

4.4.2 Sichtbarkeit

Der persönliche Produktbestand sowie die eigenen Bewertungen und Notizen sind ausschließlich für den jeweiligen Nutzer selbst sichtbar. Ein Zugriff durch andere Nutzer oder eine öffentliche Anzeige findet nicht statt.

4.4.3 Zweck der Datenverarbeitung

• Bereitstellung einer durchsuchbaren Produktdatenbank mit Filterfunktion
• Digitale Abbildung des persönlichen Nutrition-Bestands
• Speicherung individueller Erfahrungswerte zu Geschmack und Verträglichkeit zur persönlichen Wiedervorlage
• Anzeige von Zertifizierungshinweisen (z. B. Kölner Liste, Informed Sport) und Herstellerlinks

4.4.4 Rechtsgrundlage

Die Bereitstellung des Kontos und der Kernfunktionen (Suche, Bestand) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO zur Erfüllung des (unentgeltlichen) Nutzungsvertrages. Die freiwillige Eingabe von Bewertungen und Notizen, soweit diese gesundheitsbezogene Angaben enthalten können, erfolgt auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a) DSGVO.

4.4.5 Hinweis zur Pflege der Produktdatenbank

Die im Aspect Carb Lab hinterlegten Produktdaten (Nährwerte, Zertifizierungen etc.) werden unter Einsatz eines KI-gestützten Verfahrens (Claude API der Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA) laufend aktualisiert. Dabei werden öffentlich zugängliche Herstellerseiten automatisiert abgerufen, sofern die jeweilige robots.txt der Website den Zugriff nicht ausschließt, und die enthaltenen Produktinformationen durch die KI ausgewertet und strukturiert übernommen.

Verarbeitet werden hierbei ausschließlich allgemeine Produktdaten der Hersteller (z. B. Nährwertangaben, Zertifizierungen); personenbezogene Daten von Nutzern des Aspect Carb Lab sind von diesem Verfahren nicht betroffen und werden nicht an Anthropic übermittelt.

Produktabbildungen werden ausschließlich angezeigt, sofern hierfür eine ausdrückliche schriftliche Nutzungsbestätigung des jeweiligen Herstellers vorliegt. Weitere Informationen zum Umgang von Anthropic mit Daten: https://www.anthropic.com/legal/privacy.

4.4.6 Löschung

Der persönliche Produktbestand sowie Bewertungen und Notizen werden gelöscht, wenn der Nutzer sie im Portal selbst entfernt oder das Nutzerkonto vollständig gelöscht wird (siehe Abschnitt 9).

5. Datenverarbeitung im Online-Shop – app.aspect-sports.com/shop

5.1 Umfang der erhobenen Daten

Im Rahmen des Betriebs des Online-Shops werden folgende personenbezogene Daten verarbeitet:

• Bestelldaten: Name, E-Mail-Adresse, Rechnungsadresse, ggf. abweichende Lieferadresse
• Zahlungsdaten: Zahlungsart und -status; vollständige Zahlungskartendaten werden ausschließlich durch den eingesetzten Zahlungsdienstleister verarbeitet und nicht gespeichert
• Bestellhistorie und Transaktionsbelege

5.2 Zweck der Datenverarbeitung

• Abwicklung und Verwaltung von Bestellungen
• Versand von Bestellbestätigungen und Rechnungen
• Bearbeitung von Reklamationen und Rückgaben
• Erfüllung steuerrechtlicher Dokumentationspflichten

5.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Kaufvertragserfüllung) sowie Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB für 10 Jahre).

5.4 Weitergabe an Zahlungsdienstleister

Zur Abwicklung von Zahlungen werden externe Zahlungsdienstleister eingesetzt. Die für die Zahlungsabwicklung erforderlichen Daten (Name, Betrag, Bestellreferenz) werden an den jeweiligen Anbieter übermittelt. Derzeit eingesetzte Zahlungsdienstleister:

PayPal, Inc., Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5.5 Widerrufsrecht bei digitalen Produkten

Bei digitalen Inhalten (z. B. Pässe, Tool-Zugänge) erlischt das Widerrufsrecht nach § 356 Abs. 5 BGB mit Beginn der Vertragserfüllung, sofern die betroffene Person ausdrücklich zugestimmt hat, dass die Ausführung vor Ablauf der Widerrufsfrist beginnt.

6. Hosting und technische Infrastruktur

6.1 Hosting bei Hetzner

Die Website und das Portal werden gehostet bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Dabei werden Server-Logs (IP-Adresse, Datum/Uhrzeit, Browserdaten) für 7 Tage zur Sicherstellung der IT-Sicherheit und Funktionalität verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der technische und organisatorische Maßnahmen (z.B. Verschlüsselung, Zugriffssteuerung) regelt. Weitere Infos: https://www.hetzner.com/de/legal/privacy-policy/

6.2 SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung.

6.3 Hashing

Gesundheitsdaten und Passwörter werden im Athleten-Portal nicht im Klartext, sondern ausschließlich in gehashter Form gespeichert. Es kommt eine sichere Hash-Funktion zum Einsatz, die diese Daten in einen irreversiblen, einzigartigen Hashwert umwandelt, aus denen die Originaldaten nicht rekonstruiert werden können. Diese Maßnahme entspricht den Anforderungen an technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

7. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß der DSGVO:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Bei Datenschutzverstößen haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

8. Widerruf der Einwilligung

Eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf erfolgt entweder über das Profil im Portal oder an:

E-Mail: contact@aspect-sports.com

9. Aufbewahrungsdauer der Daten

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Vertragserfüllung und Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Für Rechnungs- und Transaktionsdaten gilt eine gesetzliche Aufbewahrungsfrist von 10 Jahren (§ 147 AO, § 257 HGB). Nach Beendigung des Coaching-Verhältnisses bzw. der Nutzung des Aspect Carb Lab und Ablauf der gesetzlichen Fristen werden die Daten gelöscht. Nutzerkonten, die auf eigenen Wunsch gelöscht werden, werden vollständig entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.