Datenschutzerklärung.

JudoLytics ist eine Sportanalyse-Plattform für Judo. Wir unterstützen Judoka, Trainer und Clubverwalter bei der Analyse von Wettkampfleistungen, der Erfassung von Trainingseinheiten und Körpermessungen, der Überwachung der Erholung, der Erstellung von Entwicklungsplänen und der Verwaltung von Judoclubs.

Die Autoriteit Persoonsgegevens (AP) ist die niederländische Aufsichtsbehörde für den Schutz personenbezogener Daten. Weitere Informationen finden Sie unter autoriteitpersoonsgegevens.nl.

Wir erheben nur Daten, die für die Erbringung unserer Dienstleistung erforderlich sind oder für die wir eine andere Rechtsgrundlage haben. Nachstehend finden Sie eine Übersicht nach Kategorie.

Hinweis: Erholungsdaten (Schlafqualität, körperliche Erholung, Energie, Motivation, Muskelkater) gelten als Gesundheitsdaten im Sinne von Artikel 9 DSGVO. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch die freiwillige Eingabe dieser Daten erteilen. Sie können die Eingabe von Erholungsdaten jederzeit einstellen und bestehende Daten löschen.

Erläuterung der Rechtsgrundlagen: „Vertragserfüllung" bedeutet, dass die Verarbeitung erforderlich ist, um Ihnen die Dienstleistung zu erbringen. „Berechtigtes Interesse" bedeutet, dass wir ein geschäftliches Interesse an der Verarbeitung haben, wobei wir stets eine Abwägung mit Ihren Datenschutzinteressen vornehmen.

Wenn Sie einen Gegner mit einem externen Profil verknüpfen, rufen wir auf Ihre Anfrage hin zusätzliche Daten aus öffentlich zugänglichen Sportdatenbanken ab:

• IJF (International Judo Federation) — Öffentliche Wettkampfdaten, Weltrangliste, Wettkampfhistorie und Gewichtsklasse über die IJF Judobase.
• JudoManager — Nationale Wettkampfdaten, Statistiken und Clubinformationen über die JudoManager-API.

Diese Daten werden vorübergehend zwischengespeichert, um die Leistung der Plattform zu optimieren. Die zwischengespeicherten Daten werden automatisch aktualisiert und können von Ihnen gelöscht werden, indem Sie den Gegner aus Ihrem Konto entfernen.

Wir geben Ihre personenbezogenen Daten an die folgenden Dienstleister (Auftragsverarbeiter) weiter, die Daten in unserem Auftrag verarbeiten. Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO geschlossen.

SCCs = Standard Contractual Clauses (Standardvertragsklauseln) — von der Europäischen Kommission genehmigte vertragliche Garantien für die internationale Datenübermittlung (Durchführungsbeschluss (EU) 2021/914). Das EU-US Data Privacy Framework ist eine zusätzliche Garantie: In den USA ansässige, im Rahmen dieses Abkommens zertifizierte Organisationen gewährleisten ein angemessenes Schutzniveau für aus der EU übermittelte personenbezogene Daten (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Für die Anzeige von Länderflaggen laden wir statische Bilder von einem öffentlichen Flaggen-CDN (flagcdn.com). Dabei wird nur die IP-Adresse sichtbar, die für jede Internetanfrage erforderlich ist; es werden keine Kontodaten weitergegeben.

JudoLytics bietet die Möglichkeit, innerhalb der Plattform Mitglied eines Judoclubs zu werden. Innerhalb eines Clubs können Coaches, Verwalter und — abhängig von Ihren Einstellungen — Clubmitglieder bestimmte Daten von Mitgliedern einsehen, jedoch ausschließlich in dem Umfang, den Sie selbst festgelegt haben. Wenn Sie einem neuen Club beitreten, wird standardmäßig nichts geteilt, bis Sie selbst eine Auswahl treffen.

Sie bestimmen pro Datenkategorie über die Datenschutzeinstellungen in Ihrem Dashboard, mit wem Sie teilen. Pro Kategorie wählen Sie eine Stufe: „Nicht teilen" (privat), „Nur Coaches" oder „Mit dem gesamten Club". Folgende Arten von Daten können Sie einstellen:

• Wettkampfergebnisse, Wertungen und Statistiken
• Gegnerinformationen und -notizen
• Wettkampfpläne
• Wettkampfreflexionen (Lernpunkte zu einem Wettkampf)
• Körpermessungen, einschließlich Gewicht (separat einstellbar)
• Trainingseinheiten, Erholungs-Checks und Ihr persönlicher Entwicklungsplan — diese können ausschließlich mit Coaches geteilt werden, niemals mit dem gesamten Club

Eine Teilen-Einstellung gilt für alle Ihre Daten in dieser Kategorie — auch für Daten, die Sie zuvor eingegeben haben. Setzen Sie eine Kategorie auf privat, sehen Coaches und Clubmitglieder auch Ihre älteren Daten dazu nicht mehr. Sie können all diese Einstellungen jederzeit über Ihre Datenschutzeinstellungen im Dashboard ändern.

Wir behalten uns das Recht vor, Ihre Daten für die folgenden Zwecke zu anonymisieren und zu aggregieren:

Bei der Anonymisierung stellen wir sicher, dass:

• Daten auf Gruppenebene aggregiert werden (mindestens 5 Nutzer)
• individuelle Identifikatoren unwiderruflich entfernt werden
• es unmöglich ist, Ergebnisse auf einzelne Personen zurückzuführen
• anonymisierte Daten nicht mit anderen Quellen zur Re-Identifizierung kombiniert werden

Anonymisierte und aggregierte Daten fallen nicht mehr unter die Datenschutz-Grundverordnung (DSGVO) und können daher uneingeschränkt verwendet werden, einschließlich für externe Veröffentlichung und Marketingzwecke.

Rechtsgrundlage: Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir haben eine Interessenabwägung vorgenommen, bei der das Interesse an Produktverbesserung und Wissensentwicklung im Judosport gegen Ihre Datenschutzinteressen abgewogen wurde. Da die Daten vollständig anonymisiert sind, halten wir das Risiko für Ihre Privatsphäre für minimal.

Wir bewahren Ihre Daten nicht länger auf, als es für den Zweck, für den sie erhoben wurden, erforderlich ist, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht.

Wir wissen, dass Ihre Erholungs-, Leistungs- und Gesundheitsdaten persönlich sind. Deshalb ist Sicherheit kein nachträglicher Zusatz, sondern die Grundlage, auf der JudoLytics aufgebaut ist. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Nachstehend erläutern wir in einfacher Sprache, wie.

• Verschlüsselung — Alle Ihre Daten werden verschlüsselt übertragen (die gesamte App läuft ausschließlich über eine sichere HTTPS-Verbindung, durchgesetzt über HSTS) und verschlüsselt gespeichert (encryption at rest über Supabase).
• Sichere Anmeldung — Die Anmeldung erfolgt über E-Mail und Passwort oder über Google (OAuth 2.0), mit einem PKCE-gesicherten Anmeldevorgang und optionaler Zwei-Faktor-Authentifizierung (MFA/2FA) über Authenticator-Apps.
• Zugriffskontrolle (Row-Level Security) — Auf Datenbankebene ist festgelegt, dass Sie nur auf Ihre eigenen Daten zugreifen können. Kein anderer Judoka oder Coach kann Ihre Daten einsehen, es sei denn, Sie entscheiden sich dafür. Diese Regel wird in der Datenbank selbst durchgesetzt, nicht nur in der App, und wird automatisch getestet.
• CAPTCHA-Schutz — Cloudflare Turnstile schützt den Registrierungsprozess vor automatisierten Angriffen.
• Rate Limiting — Schutz vor Brute-Force-Anmeldeversuchen und Missbrauch von APIs.
• Audit-Logging — Administrative Handlungen werden zur Nachvollziehbarkeit und Fehlerbehebung protokolliert.
• MFA-Durchsetzung — Die Zwei-Faktor-Authentifizierung ist für Verwalter- und Support-Rollen verpflichtend. Normale Nutzer können MFA freiwillig aktivieren, mit Wiederherstellungscodes und vertrauenswürdigen Geräten.
• Sicherheits-Header — Eine strenge Content-Security-Policy und zusätzliche Sicherheits-Header wirken verbreiteten Webangriffen wie Clickjacking und Code-Injektion entgegen.
• Eingabeprüfung — Alles, was Sie eingeben, wird sowohl in Ihrem Browser als auch auf dem Server geprüft, bevor es gespeichert wird.
• Sie behalten die Kontrolle — Sie können jederzeit alle Ihre Daten herunterladen oder Ihr Konto und Ihre Daten endgültig löschen lassen, direkt aus Ihren Einstellungen.

Kurz gesagt: Ihre Daten sind verschlüsselt und technisch abgeschirmt. Kein anderer Nutzer, auch kein Coach in Ihrem Club, kann Ihre Daten einsehen, es sei denn, Sie entscheiden sich dafür. Unsere Datenbank befindet sich in der Europäischen Union; wo wir Dienstleister außerhalb der EU einsetzen, gelten geeignete Garantien (siehe Abschnitt 11). Sie bleiben Eigentümer Ihrer Daten und behalten stets die Kontrolle.

Auf Grundlage der Datenschutz-Grundverordnung (DSGVO) haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

JudoLytics verwendet Cookies und lokale Speicherung in Ihrem Browser für das Funktionieren der Anwendung. Nachstehend finden Sie eine vollständige Übersicht über alle Cookies und Speichermechanismen, die wir verwenden, unterteilt in unbedingt erforderlich und optional (Einwilligung erforderlich).

Unbedingt erforderliche Cookies und Speicherung

Diese Cookies und Speicherelemente sind für das Funktionieren der Website erforderlich. Sie können nicht deaktiviert werden.

Analyse-Cookies (Einwilligung erforderlich)

Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen.

Werbe-Cookies (Einwilligung erforderlich)

Diese Cookies werden verwendet, um die Wirksamkeit von Werbekampagnen zu messen. Sie werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Eingebettete Inhalte von Dritten

Einige Seiten können Inhalte von Dritten einbetten. Diese Inhalte werden erst geladen, wenn Sie sie nutzen, und können dann Cookies des jeweiligen Anbieters setzen. Wir setzen diese Cookies also nicht im Voraus.

Die unbedingt erforderlichen Cookies und Speicherungen sind für das Funktionieren der Dienstleistung erforderlich. Auf Grundlage des niederländischen Telekommunikationsgesetzes (Telecommunicatiewet, Artikel 11.7a) ist hierfür keine vorherige Einwilligung notwendig. Analyse- und Werbe-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das CookieYes-Cookie-Banner gesetzt. Schriftarten werden lokal gehostet; es werden keine externen Anfragen an Google Fonts oder andere CDN-Dienste gesendet.

Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten. Das bedeutet, dass Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden können.

Um ein angemessenes Schutzniveau zu gewährleisten, verwenden wir:

• Standard Contractual Clauses (SCCs) — Von der Europäischen Kommission genehmigte Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
• Auftragsverarbeitungsverträge — Mit allen Auftragsverarbeitern wurden schriftliche Verträge geschlossen, die Artikel 28 DSGVO entsprechen.
• Zusätzliche technische Maßnahmen — Verschlüsselung von Daten bei der Übertragung und bei der Speicherung.

JudoLytics ist für Judoka und Trainer aller Altersgruppen gedacht. Judo ist ein Sport, der bereits in jungen Jahren ausgeübt wird, und wir verstehen, dass auch Minderjährige unsere Plattform nutzen können.

Gemäß Artikel 8 DSGVO und Artikel 5 des niederländischen DSGVO-Ausführungsgesetzes (Uitvoeringswet AVG, UAVG) ist für Nutzer unter 16 Jahren die Einwilligung eines Elternteils oder gesetzlichen Vertreters für die Erstellung eines Kontos erforderlich.

Die Plattform bietet die Möglichkeit, Erholungs- und Gesundheitsdaten einzugeben (wie Schlafqualität und körperliche Erholung). Für minderjährige Nutzer gilt, dass der Elternteil oder gesetzliche Vertreter der Verarbeitung dieser besonderen Kategorie personenbezogener Daten zustimmen muss.

Wir überprüfen das Alter bei der Registrierung nicht aktiv. Sollten wir Kenntnis davon erlangen, dass ein Minderjähriger ohne Einwilligung eines Elternteils oder Vormunds unsere Plattform nutzt, werden wir das betreffende Konto und die zugehörigen Daten löschen. Eltern oder Vormünder können sich hierzu mit uns in Verbindung setzen über info@judolytics.com.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, beispielsweise aufgrund neuer Funktionen, gesetzlicher Verpflichtungen oder Änderungen unserer Dienstleistung.

Bei wesentlichen Änderungen informieren wir Sie über:

• Eine E-Mail-Benachrichtigung an die uns bekannte E-Mail-Adresse
• Eine Meldung innerhalb der Anwendung

Das Datum „Zuletzt aktualisiert" am Anfang dieser Seite wird bei jeder Änderung angepasst. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu konsultieren.

Haben Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten? Dann setzen Sie sich mit uns in Verbindung:

Wenn Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeiten, haben Sie das Recht, eine Beschwerde bei der Autoriteit Persoonsgegevens einzureichen:

Diese Datenschutzerklärung wurde im Zusammenhang mit den Allgemeinen Geschäftsbedingungen von JudoLytics erstellt. Bei Widersprüchen zwischen dieser Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen hat diese Datenschutzerklärung Vorrang, soweit es die Verarbeitung personenbezogener Daten betrifft. Allgemeine Geschäftsbedingungen