Datenschutzerklärung.

JudoLytics ist eine Sportanalyse-Plattform für Judo. Wir unterstützen Judoka, Trainer und Clubverwalter bei der Analyse von Wettkampfleistungen, der Erfassung von Trainingseinheiten und Körpermessungen, der Überwachung der Erholung, der Erstellung von Entwicklungsplänen und der Verwaltung von Judoclubs.

Die Autoriteit Persoonsgegevens (AP) ist die niederländische Aufsichtsbehörde für den Schutz personenbezogener Daten. Weitere Informationen finden Sie unter autoriteitpersoonsgegevens.nl.

Wir erheben nur Daten, die für die Erbringung unserer Dienstleistung erforderlich sind oder für die wir eine andere Rechtsgrundlage haben. Nachstehend finden Sie eine Übersicht nach Kategorie.

Hinweis: Erholungsdaten (Schlafqualität, körperliche Erholung, Energie, Motivation, Muskelkater) gelten als Gesundheitsdaten im Sinne von Artikel 9 DSGVO. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch die freiwillige Eingabe dieser Daten erteilen. Sie können die Eingabe von Erholungsdaten jederzeit einstellen und bestehende Daten löschen.

Hinweis: Ein Dokument kann Gesundheitsdaten enthalten. Ein Testergebnis zum Beispiel oder ein Schreiben über eine Verletzung. Wir wissen nicht, was darin steht: Es gibt keine Texterkennung, und niemand bei uns öffnet deine Dateien. Beim Hinzufügen prüft unser Server eine Datei aber automatisch, ohne dass jemand mitliest und ohne etwas zu speichern: Er lehnt Makros und andere Inhalte ab, die beim Öffnen etwas ausführen oder von außen laden, und in einer CSV-Datei jede Zelle, die eine Tabellenkalkulation als Formel ausführen würde. Ein Foto verkleinert die App zuerst auf deinem Gerät. Danach entfernt unser Server die Angaben, die eine Kamera oder ein Handy mitschreibt, etwa Ort und Zeitpunkt der Aufnahme. Wir speichern nur das Bild selbst, mit einer kleinen Kopie für die Übersicht. Deshalb behandeln wir jedes Dokument so, als enthielte es Gesundheitsdaten, und verarbeiten es ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Artikel 9 DSGVO). Du entscheidest, was du hinzufügst und ob du es teilst. Widerrufst du diese Einwilligung, endet die Freigabe an deine Trainer sofort, auch für Dokumente, die bereits vorhanden waren. Die Dateien selbst bleiben, bis du sie löschst. Das ist jederzeit möglich. Das gilt auch für einen Übersichtsbericht, der als PDF in deiner Akte gespeichert ist: Diese Kopie ist ein Dokument wie jedes andere und bleibt, bis sie gelöscht wird. Die Aufbewahrungsfrist des Berichts in der App gilt für sie nicht.

Ein Trainer oder Administrator deines Vereins kann nur dann ein Dokument zu deiner Akte hinzufügen, wenn du diesem Verein dafür eine eigene Einwilligung gegeben hast. Diese Frage bekommst du pro Verein, getrennt von der Einwilligung für deine eigenen Dokumente, und die Trainer und Administratoren dieses Vereins sehen, ob du Ja oder Nein gesagt hast. Ein solches Dokument sehen nur du und die Trainer und Administratoren dieses Vereins. Betreut ein Trainer nur bestimmte Gruppen, sieht er es nur, wenn du in einer dieser Gruppen bist. Deine Vereinskollegen sehen es nie. Ein Dokument, das dein Verein hinzufügt, gehört dir. Es liegt in deiner Akte, und wir speichern es für dich, nicht im Auftrag des Vereins. Du kannst jedes Dokument selbst löschen. Die Trainer und Administratoren, die Dokumente hinzufügen dürfen, können ein vom Verein hinzugefügtes Dokument auch wieder löschen. Darüber bekommst du dann eine Benachrichtigung. Widerrufst du deine Einwilligung oder verlässt du den Verein, sehen die Trainer und Administratoren dieses Vereins die Dokumente sofort nicht mehr, und der Verein kann nichts Neues hinzufügen.

Erläuterung der Rechtsgrundlagen: „Vertragserfüllung“ bedeutet, dass die Verarbeitung erforderlich ist, um Ihnen die Dienstleistung zu erbringen. „Berechtigtes Interesse“ bedeutet, dass wir ein geschäftliches Interesse an der Verarbeitung haben, wobei wir stets eine Abwägung mit Ihren Datenschutzinteressen vornehmen.

Wenn Sie einen Gegner mit einem externen Profil verknüpfen, rufen wir auf Ihre Anfrage hin zusätzliche Daten aus öffentlich zugänglichen Sportdatenbanken ab:

• IJF (International Judo Federation): Öffentliche Wettkampfdaten, Weltrangliste, Wettkampfhistorie und Gewichtsklasse über die IJF-Datenbank (Judobase).
• JudoManager: Nationale Wettkampfdaten, Statistiken und Clubinformationen über die JudoManager-API.

Diese Daten werden zwischengespeichert, um die Plattform schnell zu halten, mit einer festen Aufbewahrungsfrist je Art: ein abgerufenes Judoka-Profil bewahren wir höchstens ein Jahr nach dem letzten Abruf auf, die Auslosung und Teilnehmerliste eines Turniers höchstens 30 Tage. Auf Ihrem eigenen Gerät bleiben Auslosung und Teilnehmerliste 7 Tage verfügbar, damit die App offline funktioniert. Haben Sie das Profil mit einem Gegner in Ihrem Konto verknüpft, verschwindet der Zwischenspeicher, sobald Sie diesen Gegner löschen; haben Sie nur gesucht, ohne zu verknüpfen, läuft der Zwischenspeicher mit der Aufbewahrungsfrist ab.

Wenn Sie Ihre eigenen Wettkämpfe aus der IJF-Datenbank oder von JudoManager importieren möchten, bestätigen Sie zunächst, dass das verknüpfte Profil Ihr eigenes ist, und erteilen uns die Erlaubnis, Ihre Wettkampfdaten daraus abzurufen. Diese Einwilligung gilt auch für einen späteren erneuten Abruf dieser Daten, zum Beispiel um importierten Wettkämpfen Videozeiten hinzuzufügen, und wir protokollieren sie mit Datum und Uhrzeit. Wettkämpfe, die Sie nach dem Import bestätigen, werden zu regulären Wettkämpfen in Ihrem Konto, die Sie dort selbst löschen können. Sie können Ihre Einwilligung jederzeit über Einstellungen > Datenschutz widerrufen. Danach rufen wir nichts mehr ab, und importierte Wettkämpfe, die Sie noch nicht bestätigt hatten, löschen wir sofort.

JudoLytics bietet die Möglichkeit, innerhalb der Plattform Mitglied eines Judoclubs zu werden. Innerhalb eines Clubs können Coaches, Verwalter und, abhängig von Ihren Einstellungen, Clubmitglieder bestimmte Daten von Mitgliedern einsehen, jedoch ausschließlich in dem Umfang, den Sie selbst festgelegt haben. Eines sehen Trainer und Verwalter Ihres Clubs immer: für welche Clubtrainings Sie eingeteilt sind und ob Sie anwesend waren. Das gehört zur Organisation eines Trainings. Ihre eigenen Trainingseinheiten, die Anstrengung, Ihre Reflexionen und Ihr Absagegrund bleiben unter Ihren eigenen Einstellungen. Wenn Sie einem neuen Club beitreten, wird standardmäßig nichts geteilt, bis Sie selbst eine Auswahl treffen.

Du entscheidest pro Thema, mit wem du teilst, über die Datenschutzeinstellungen in deinem Dashboard. Du wählst jedes Mal zwischen nicht teilen, nur deine Trainer, oder dein ganzer Verein. Für einige Themen ist "dein ganzer Verein" bewusst keine Option: die gehen höchstens an deine Trainer. Das kannst du einstellen:

• Kampfergebnisse, Scores und Statistiken. Auch mit deinem ganzen Verein teilbar.
• Gegner-Informationen und -Notizen. Auch mit deinem ganzen Verein teilbar.
• Kampfpläne. Auch mit deinem ganzen Verein teilbar.
• Sportmessungen wie Kraft- und Konditionstests. Auch mit deinem ganzen Verein teilbar.
• Dein Gewicht und deine Kampfreflexionen. Diese gehen höchstens an deine Trainer, nie an Vereinsmitglieder.
• Trainingseinheiten und Trainingsreflexionen, deine Erholungs-Checks, dein Entwicklungsplan und deine Turnierdaten. Auch diese gehen höchstens an deine Trainer.

Eine Teilen-Einstellung gilt für alle Ihre Daten in dieser Kategorie, auch für Daten, die Sie zuvor eingegeben haben. Setzen Sie eine Kategorie auf privat, sehen Coaches und Clubmitglieder auch Ihre älteren Daten dazu nicht mehr. Sie können all diese Einstellungen jederzeit über Ihre Datenschutzeinstellungen im Dashboard ändern.

Wir behalten uns das Recht vor, Ihre Daten für die folgenden Zwecke zu anonymisieren und zu aggregieren:

Bei der Anonymisierung stellen wir sicher, dass:

• Daten auf Gruppenebene aggregiert werden (mindestens 5 Nutzer)
• individuelle Identifikatoren unwiderruflich entfernt werden
• es unmöglich ist, Ergebnisse auf einzelne Personen zurückzuführen
• anonymisierte Daten nicht mit anderen Quellen zur Re-Identifizierung kombiniert werden

Anonymisierte und aggregierte Daten fallen nicht mehr unter die Datenschutz-Grundverordnung (DSGVO) und können daher uneingeschränkt verwendet werden, einschließlich für externe Veröffentlichung und Marketingzwecke.

Rechtsgrundlage: Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir haben eine Interessenabwägung vorgenommen, bei der das Interesse an Produktverbesserung und Wissensentwicklung im Judosport gegen Ihre Datenschutzinteressen abgewogen wurde. Da die Daten vollständig anonymisiert sind, halten wir das Risiko für Ihre Privatsphäre für minimal.

Wir bewahren Ihre Daten nicht länger auf, als es für den Zweck, für den sie erhoben wurden, erforderlich ist, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht.

Wir wissen, dass Ihre Erholungs-, Leistungs- und Gesundheitsdaten persönlich sind. Deshalb ist Sicherheit kein nachträglicher Zusatz, sondern die Grundlage, auf der JudoLytics aufgebaut ist. Ihre Daten werden in mehreren Schichten geschützt: von der Verbindung zu Ihrem Browser bis zur Art und Weise, wie sie in der Datenbank gespeichert sind. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Nachstehend erläutern wir in einfacher Sprache, wie.

• Verschlüsselung: Alle Ihre Daten werden verschlüsselt übertragen (die gesamte App läuft ausschließlich über eine sichere HTTPS-Verbindung, durchgesetzt über HSTS) und verschlüsselt gespeichert (encryption at rest über Supabase).
• Passwörter bleiben geheim, auch vor uns: Ihr Passwort wird niemals als lesbarer Text gespeichert. Wir bewahren nur eine verschlüsselte, nicht umkehrbare Version auf (bcrypt-Hashing mit Salt). Niemand bei JudoLytics kann Ihr Passwort einsehen oder rekonstruieren.
• Sichere Anmeldung: Die Anmeldung erfolgt über E-Mail und Passwort oder über Google (OAuth 2.0), mit einem PKCE-gesicherten Anmeldevorgang und optionaler Zwei-Faktor-Authentifizierung (MFA/2FA) über Authenticator-Apps.
• MFA-Durchsetzung: Die Zwei-Faktor-Authentifizierung ist für Verwalter- und Support-Rollen verpflichtend. Normale Nutzer können MFA freiwillig aktivieren, mit Wiederherstellungscodes. Ist MFA aktiv, sind die eigenen Wettkampf-, Trainings- und Messdaten nur in einer Sitzung lesbar, die den zweiten Schritt durchlaufen hat; das wird in der Datenbank erzwungen, nicht in der App.
• Zugriffskontrolle (Row-Level Security): Auf Datenbankebene ist festgelegt, dass Sie nur auf Ihre eigenen Daten zugreifen können. Kein anderer Judoka oder Coach kann Ihre Daten einsehen, es sei denn, Sie entscheiden sich dafür. Diese Regel wird in der Datenbank selbst durchgesetzt, nicht nur in der App, und wird automatisch getestet.
• Dokumente liegen in abgeschirmtem Speicher: Dateien zu deiner Akte landen in einem geschlossenen Speicherbereich ohne öffentliche Links. Dein Browser kann nicht direkt dorthin schreiben; das Hinzufügen läuft immer über unseren Server. Der Pfad jeder Datei beginnt bei der Judoka, um die es geht. So trifft eine Löschanfrage genau die richtigen Dateien und nie die einer anderen Person. Löschst du dein Konto, werden die Dateien selbst gelöscht und nicht nur der Verweis darauf. Ein Dokument öffnet sich immer als Download, nie in der App selbst.
• Benachrichtigungen über Dokumente nennen nie den Dateinamen. Fügt dein Verein deiner Akte ein Dokument hinzu, bekommst du eine Mitteilung in der App, eine Push-Nachricht und eine E-Mail. Die E-Mail bekommst du immer, die Push-Nachricht kannst du ausschalten. Keine der drei nennt den Namen der Datei: Eine Push-Nachricht steht auf deinem Sperrbildschirm, und ein Dateiname kann selbst schon etwas über deine Gesundheit verraten.
• Zugriff nach dem Need-to-know-Prinzip: Auch innerhalb unseres eigenen Teams ist der Zugriff auf personenbezogene Daten auf das strikt Notwendige beschränkt. Interne Schlüssel und Passwörter werden verschlüsselt aufbewahrt und regelmäßig erneuert.
• CAPTCHA-Schutz: Cloudflare Turnstile schützt den Registrierungsprozess vor automatisierten Angriffen.
• Rate Limiting: Schutz vor Brute-Force-Anmeldeversuchen und Missbrauch von APIs.
• Sicherheits-Header: Eine strenge Content-Security-Policy und zusätzliche Sicherheits-Header wirken verbreiteten Webangriffen wie Clickjacking und Code-Injektion entgegen.
• Eingabeprüfung: Alles, was Sie eingeben, wird sowohl in Ihrem Browser als auch auf dem Server geprüft, bevor es gespeichert wird.
• Kontinuierliche Überwachung: Wir überwachen die Plattform fortlaufend auf Fehler und verdächtige Aktivitäten, damit wir Probleme schnell erkennen und beheben.
• Audit-Logging: Administrative Handlungen werden zur Nachvollziehbarkeit und Fehlerbehebung protokolliert.
• Automatische Back-ups: Es werden regelmäßig automatische Back-ups erstellt, sodass Ihre Daten nach einer technischen Störung wiederhergestellt werden können und bei einem unerwarteten Problem nicht verloren gehen.
• Zahlungsdaten gelangen nicht in unser System: Ihre Kreditkarten- oder Bankdaten werden ausschließlich von unserem Zahlungspartner Stripe verarbeitet, der den strengsten Standard für Zahlungssicherheit (PCI-DSS) erfüllt. JudoLytics selbst speichert keine Kartendaten.
• Speicherung in der Europäischen Union: Ihre Daten befinden sich in einer Datenbank innerhalb der Europäischen Union (Frankfurt, Deutschland) und unterliegen damit dem europäischen Datenschutzrecht.
• Sie behalten die Kontrolle: Sie können jederzeit alle Ihre Daten herunterladen oder Ihr Konto und Ihre Daten endgültig löschen lassen, direkt aus Ihren Einstellungen.

Kurz gesagt: Ihre Daten sind verschlüsselt und technisch abgeschirmt. Kein anderer Nutzer, auch kein Coach in Ihrem Club, kann Ihre Daten einsehen, es sei denn, Sie entscheiden sich dafür. Unsere Datenbank befindet sich in der Europäischen Union; wo wir Dienstleister außerhalb der EU einsetzen, gelten geeignete Garantien (siehe Abschnitt 11). Sie bleiben Eigentümer Ihrer Daten und behalten stets die Kontrolle.

Kein Online-Dienst kann absolute Sicherheit garantieren. Deshalb halten wir unsere Sicherheitsvorkehrungen stets auf dem neuesten Stand und haben ein festes Verfahren für den Fall, dass doch etwas schiefgeht: Bei einer Datenschutzverletzung mit Risiko für Sie melden wir dies innerhalb von 72 Stunden der Aufsichtsbehörde und, wo erforderlich, direkt Ihnen.

Glauben Sie, ein Sicherheitsproblem gefunden zu haben? Teilen Sie es uns mit unter info@judolytics.com. Wir nehmen jede Meldung ernst.

Auf Grundlage der Datenschutz-Grundverordnung (DSGVO) haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

JudoLytics verwendet Cookies und lokale Speicherung in Ihrem Browser für das Funktionieren der Anwendung. Nachstehend finden Sie eine vollständige Übersicht über alle Cookies und Speichermechanismen, die wir verwenden, unterteilt in unbedingt erforderlich und optional (Einwilligung erforderlich).

Unbedingt erforderliche Cookies und Speicherung

Diese Cookies und Speicherelemente sind für das Funktionieren der Website erforderlich. Sie können nicht deaktiviert werden.

Analyse-Cookies (Einwilligung erforderlich)

Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen.

Werbe-Cookies (Einwilligung erforderlich)

Diese Cookies werden verwendet, um die Wirksamkeit von Werbekampagnen zu messen. Sie werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Eingebettete Inhalte von Dritten

Einige Seiten können Inhalte von Dritten einbetten. Diese Inhalte werden erst geladen, wenn Sie sie nutzen, und können dann Cookies des jeweiligen Anbieters setzen. Wir setzen diese Cookies also nicht im Voraus.

Die unbedingt erforderlichen Cookies und Speicherungen sind für das Funktionieren der Dienstleistung erforderlich. Auf Grundlage des niederländischen Telekommunikationsgesetzes (Telecommunicatiewet, Artikel 11.7a) ist hierfür keine vorherige Einwilligung notwendig. Analyse- und Werbe-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das CookieYes-Cookie-Banner gesetzt. Schriftarten werden lokal gehostet; es werden keine externen Anfragen an Google Fonts oder andere CDN-Dienste gesendet.

Wir geben Ihre personenbezogenen Daten an die folgenden Dienstleister (Auftragsverarbeiter) weiter, die Daten in unserem Auftrag verarbeiten. Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO geschlossen.

SCCs = Standard Contractual Clauses (Standardvertragsklauseln): von der Europäischen Kommission genehmigte vertragliche Garantien für die internationale Datenübermittlung (Durchführungsbeschluss (EU) 2021/914). Das EU-US Data Privacy Framework ist eine zusätzliche Garantie: In den USA ansässige, im Rahmen dieses Abkommens zertifizierte Organisationen gewährleisten ein angemessenes Schutzniveau für aus der EU übermittelte personenbezogene Daten (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Für die Anzeige von Länderflaggen laden wir statische Bilder von einem öffentlichen Flaggen-CDN (flagcdn.com). Dabei wird nur die IP-Adresse sichtbar, die für jede Internetanfrage erforderlich ist; es werden keine Kontodaten weitergegeben.

Wenn Sie Push-Benachrichtigungen aktivieren, werden sie vom Push-Dienst Ihres eigenen Browsers oder Betriebssystems zugestellt (Google, Apple, Mozilla oder Microsoft). Dieser Dienst erhält ausschließlich die Adresse, unter der Ihr Gerät erreichbar ist, sowie eine verschlüsselte Nachricht: Den Inhalt der Benachrichtigung kann er nicht lesen, und es werden keine Kontodaten übermittelt. Wenn Sie Push-Benachrichtigungen deaktivieren, wird nichts an diese Parteien gesendet.

Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten. Das bedeutet, dass Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden können.

Um ein angemessenes Schutzniveau zu gewährleisten, verwenden wir:

• Standard Contractual Clauses (SCCs): Von der Europäischen Kommission genehmigte Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
• EU-US Data Privacy Framework: Ein Teil unserer in den USA ansässigen Auftragsverarbeiter ist unter dem EU-US Data Privacy Framework zertifiziert, das auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 ein angemessenes Schutzniveau bietet.
• Auftragsverarbeitungsverträge: Mit allen Auftragsverarbeitern wurden schriftliche Verträge geschlossen, die Artikel 28 DSGVO entsprechen.
• Zusätzliche technische Maßnahmen: Verschlüsselung von Daten bei der Übertragung und bei der Speicherung.

JudoLytics ist für Judoka und Trainer aller Altersgruppen gedacht. Judo ist ein Sport, der bereits in jungen Jahren ausgeübt wird, und wir verstehen, dass auch Minderjährige unsere Plattform nutzen können.

Gemäß Artikel 8 DSGVO und Artikel 5 des niederländischen DSGVO-Ausführungsgesetzes (Uitvoeringswet AVG, UAVG) ist für Nutzer unter 16 Jahren die Einwilligung eines Elternteils oder gesetzlichen Vertreters für die Erstellung eines Kontos erforderlich.

Die Plattform bietet die Möglichkeit, Erholungs- und Gesundheitsdaten einzugeben (wie Schlafqualität und körperliche Erholung). Für minderjährige Nutzer gilt, dass der Elternteil oder gesetzliche Vertreter der Verarbeitung dieser besonderen Kategorie personenbezogener Daten zustimmen muss.

Wir überprüfen das Alter bei der Registrierung nicht aktiv. Sollten wir Kenntnis davon erlangen, dass ein Minderjähriger ohne Einwilligung eines Elternteils oder Vormunds unsere Plattform nutzt, werden wir das betreffende Konto und die zugehörigen Daten löschen. Eltern oder Vormünder können sich hierzu mit uns in Verbindung setzen über info@judolytics.com.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, beispielsweise aufgrund neuer Funktionen, gesetzlicher Verpflichtungen oder Änderungen unserer Dienstleistung.

Bei wesentlichen Änderungen informieren wir Sie über:

• Eine E-Mail-Benachrichtigung an die uns bekannte E-Mail-Adresse
• Eine Meldung innerhalb der Anwendung

Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite wird bei jeder Änderung angepasst. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu konsultieren.

Haben Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten? Dann setzen Sie sich mit uns in Verbindung:

Wenn Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeiten, haben Sie das Recht, eine Beschwerde bei der Autoriteit Persoonsgegevens einzureichen:

Diese Datenschutzerklärung wurde im Zusammenhang mit den Allgemeinen Geschäftsbedingungen von JudoLytics erstellt. Bei Widersprüchen zwischen dieser Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen hat diese Datenschutzerklärung Vorrang, soweit es die Verarbeitung personenbezogener Daten betrifft. Allgemeine Geschäftsbedingungen