Zum Hauptinhalt springen
Datenschutzerklärung | JudoLytics

Datenschutzerklärung.

Wie wir bei JudoLytics Ihre personenbezogenen Daten verarbeiten, schützen und respektieren.

Zuletzt aktualisiert: 6. November 2026

01Wer wir sind

JudoLytics ist eine Sportanalyse-Plattform für Judo. Wir unterstützen Judoka, Trainer und Clubverwalter bei der Analyse von Wettkampfleistungen, der Erfassung von Trainingseinheiten und Körpermessungen, der Überwachung der Erholung, der Erstellung von Entwicklungsplänen und der Verwaltung von Judoclubs.

Verantwortlicher: Bloei.ai

Handelsregisternummer (KvK): 66950376

Adresse: Clavisstraat 33, 6515GA, Nijmegen, Nederland

E-Mail: info@judolytics.com

Die Autoriteit Persoonsgegevens (AP) ist die niederländische Aufsichtsbehörde für den Schutz personenbezogener Daten. Weitere Informationen finden Sie unter autoriteitpersoonsgegevens.nl.

02Welche Daten wir erheben

Wir erheben nur Daten, die für die Erbringung unserer Dienstleistung erforderlich sind oder für die wir eine andere Rechtsgrundlage haben. Nachstehend finden Sie eine Übersicht nach Kategorie.

KategorieDatenZweckRechtsgrundlage
KontodatenE-Mail-Adresse, Name, Geburtsjahr, ProfilfotoKontoverwaltung und AuthentifizierungVertragserfüllung
SportleistungsdatenKampfergebnisse, Wertungen, Techniken, Kampfdauer, GewichtsklasseAnalyse und LeistungseinblickeVertragserfüllung
Strategische NotizenKampfpläne, Reflexionen, GegnernotizenPersönliche WettkampfvorbereitungVertragserfüllung
GegnerdatenName, Land, Geburtsjahr, Gewichtsklasse, IJF- und JudoManager-IDDossier-Erstellung und AnalyseBerechtigtes Interesse
ZahlungsdatenStripe-Kunden-ID, Abonnementstatus, AbrechnungszeitraumAbonnementverwaltung und AbrechnungVertragserfüllung
Technische DatenIP-Adresse (bei der Registrierung), Browser-Informationen (bei Feedback), SitzungstokenSicherheit und FehlerbehebungBerechtigtes Interesse
ErholungsdatenSchlafqualität, körperliche Erholung, Energieniveau, Stress, Motivation, Muskelkater (jeweils auf einer Skala von 1-5), Belastbarkeitswert, ErholungsnotizenErholungsüberwachung und ErholungsberatungAusdrückliche Einwilligung (Art. 9 DSGVO)
TrainingsdatenDatum, Dauer, Art, Intensität (RPE) der Einheit, Trainingsbelastung, Übungen, Techniken, Trainer-Notizen, ReflexionenTrainingserfassung und BelastungsüberwachungVertragserfüllung
KörpermessungenGewicht, Körpergröße, Körperfettanteil, Kraft-, Ausdauer-, Power- und FlexibilitätsmessungenKörperliche Fortschritts- und LeistungsüberwachungGesundheitsdaten: ausdrückliche Einwilligung (Art. 9 DSGVO) für die Körperzusammensetzung; Vertragserfüllung für Leistungsmessungen
EntwicklungspläneZiele, Kategorien (Technik, Taktik, Kraft, Mental usw.), Check-ins, Selbstbewertungen, Trainer-Feedback, FortschrittsindikatorenPersönliche Entwicklung und ZielverwaltungVertragserfüllung
BenachrichtigungseinstellungenE-Mail- und Push-Einstellungen, Ruhezeiten, Benachrichtigungstypen, HäufigkeitsbegrenzungenPersonalisierte KommunikationVertragserfüllung
EmpfehlungsdatenEmpfehlungscode, Klick- und Anmeldeerfassung, BelohnungsstatusEmpfehlungsprogramm und BelohnungenVertragserfüllung
Herkunft Ihrer AnmeldungWie Sie sich angemeldet haben (Einladung, Vereinslink oder Empfehlung), Kampagnenparameter (UTM), die Domain der verweisenden Website, die erste Seite Ihres Besuchs und, falls Sie die Frage beantworten, wie Sie uns gefunden habenMessen, welche Kanäle neue Nutzer bringen; nur aggregiert, nie um Sie persönlich anzusprechenBerechtigtes Interesse
Werbemessung (Meta)Ob Sie sich angemeldet, ein Abo abgeschlossen oder bezahlt haben (mit Betrag und Währung); eine gehashte Version Ihrer E-Mail-Adresse und Nutzer-ID, Ihre IP-Adresse, Browsermerkmale und die Meta-Cookies _fbp und _fbc; bei der Registrierung auch die ID Ihrer Auswahl im Cookie-Banner, als Nachweis Ihrer Einwilligung (sie geht nicht an Meta); haben Sie Werbe-Cookies erlaubt, speichern wir _fbp und _fbc Ihrer Registrierung höchstens 7 Tage, um diese Registrierung mit dem Klick auf die Anzeige zu verknüpfenMessen, welche Meta-Anzeigen zu Anmeldungen und Abos führen, und Meta diese Anzeigen darauf abstimmen lassen. Nur wenn Sie laut Ihrem Geburtsjahr sicher 16 Jahre oder älter sind; nie Sport- oder GesundheitsdatenEinwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Werbe-Cookies im Cookie-Banner. Haben Sie sie in dem Browser erteilt, in dem Sie sich registriert haben, verknüpfen wir sie mit Ihrem Konto; sie gilt dann auch, wenn Sie danach in einem anderen Browser weitermachen. Sie können sie jederzeit widerrufen, in jedem Browser, in dem Sie angemeldet sind
Werbemessung (Google Ads)Die Klick-ID, die Google dem Link einer Google-Anzeige hinzufügt (gclid, gbraid oder wbraid), und der Zeitpunkt, zu dem wir sie erfasst haben; später auch, ob Sie sich registriert oder zum ersten Mal bezahlt haben, mit einer Referenz auf diese Registrierung oder Zahlung. Keine E-Mail-Adresse, kein Name, keine IP-AdresseMessen, welche Google-Anzeigen zu Registrierungen und Zahlungen führen. Nur wenn Sie laut Geburtsjahr sicher 18 Jahre oder älter sind und keinen Widerspruch eingelegt haben; Google nutzt diese Daten nicht, um Anzeigen auf Sie persönlich abzustimmen; niemals Sport- oder GesundheitsdatenEinwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Werbe-Cookies im Cookie-Banner. Sie können sie jederzeit in den Cookie-Einstellungen widerrufen; wir löschen die Klick-ID dann sofort
Link über ein Meta-Leadformular angefordertE-Mail-Adresse, Plattform (Facebook oder Instagram), die IDs von Formular, Kampagne und Anzeige, der Zeitpunkt, zu dem Sie das Formular gesendet haben, und je E-Mail, ob sie zugestellt wurdeDen angeforderten Link senden, mit dem Sie ein JudoLytics-Konto anlegen, plus höchstens drei Erinnerungen in den sieben Tagen danachEinwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Formular; Sie können sie mit dem Link in jeder E-Mail widerrufen
Kennenlernformular für ClubsName, Club und Ort, Ihre Rolle im Club, die Anzahl der Judokas (als Spanne, etwa 11-25), E-Mail-Adresse, Ihre Nachricht, falls Sie eine schreiben, ob Sie wissen möchten, wie ein Clubabonnement funktioniert, und die Sprache der SeiteKontakt mit Ihnen aufnehmen, um JudoLytics in Ihrem Club zu besprechen, und, wenn Sie das ankreuzen, ein Clubabonnement. Ihre Anfrage kommt als E-Mail bei info@judolytics.com an; diese E-Mail versenden wir über unseren E-Mail-Dienst ResendBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Ihre Frage beantworten. Fragen Sie nach einem Clubabonnement, dann auch auf Ihre Anfrage vor einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
GamificationBadges, Serien, Erfolge und zugehörige ZeitstempelMotivation und EngagementVertragserfüllung
Club- und MitgliedschaftsdatenIhre Clubmitgliedschaften, Ihre Rolle im Club (Verwalter, Coach oder Judoka) und Gruppeneinteilung, dazu Ihre Anfragen zur Aufnahme in einen Club (mit Ihrer Nachricht, der gewünschten Rolle und dem Ergebnis); für Clubverwalter außerdem der Clubname, die Adresse, der Standort (Koordinaten) und das ClublogoClub- und Gruppenverwaltung und Trainer-FunktionenVertragserfüllung
DokumenteDateien in Ihrer Akte (ein PDF, ein Bild, eine Word-, Excel- oder PowerPoint-Datei oder deren OpenDocument-Variante, oder eine CSV- oder Textdatei), mit Dateiname, Dateityp, Größe, Datum des Hinzufügens und wer sie hinzugefügt hat: Sie, oder ein Trainer oder Administrator Ihres Vereins. Außerdem Links zu Videos auf YouTube oder Vimeo: Davon speichern wir nur den Dienst, die Video-ID, eine eventuelle Startzeit, bei einem nicht öffentlichen Vimeo-Video den Privatsphäre-Schlüssel, den Titel, den Sie vergeben, das Datum des Hinzufügens und wer ihn hinzugefügt hat, nie den Link selbstIhre eigene Akte aufbewahren und, wenn Sie das einschalten, Ihren Trainern Einsicht geben. Haben Sie Ihrem Verein die Einwilligung gegeben, können die Trainer und Administratoren dieses Vereins selbst Dokumente hinzufügen, etwa ein Testergebnis oder einen FortschrittsberichtAusdrückliche Einwilligung (Art. 9 DSGVO). Für Dokumente Ihres Vereins eine eigene Einwilligung, pro Verein
Hinweis: Erholungsdaten (Schlafqualität, körperliche Erholung, Energie, Motivation, Muskelkater) gelten als Gesundheitsdaten im Sinne von Artikel 9 DSGVO. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Diese fragen wir gesondert und einmalig ab, wenn Sie zum ersten Mal einen Erholungs-Check oder eine Körpermessung speichern. Sie können Ihre Einwilligung jederzeit unter Einstellungen im Bereich Datenschutz widerrufen; danach endet die Weitergabe Ihrer Gesundheitsdaten an Ihre Trainer. Bestehende Daten können Sie löschen.
Hinweis: Ein Dokument kann Gesundheitsdaten enthalten. Ein Testergebnis zum Beispiel oder ein Schreiben über eine Verletzung. Wir wissen nicht, was darin steht: Es gibt keine Texterkennung, und niemand bei uns öffnet Ihre Dateien. Beim Hinzufügen prüft unser Server eine Datei aber automatisch, ohne dass jemand mitliest und ohne etwas zu speichern: Er lehnt Makros und andere Inhalte ab, die beim Öffnen etwas ausführen oder von außen laden, und in einer CSV-Datei jede Zelle, die eine Tabellenkalkulation als Formel ausführen würde. Ein Foto verkleinert die App zuerst auf Ihrem Gerät. Danach entfernt unser Server die Angaben, die eine Kamera oder ein Handy mitschreibt, etwa Ort und Zeitpunkt der Aufnahme. Wir speichern nur das Bild selbst, mit einer kleinen Kopie für die Übersicht. Deshalb behandeln wir jedes Dokument so, als enthielte es Gesundheitsdaten, und verarbeiten es ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Artikel 9 DSGVO). Sie entscheiden, was Sie hinzufügen und ob Sie es teilen. Widerrufen Sie diese Einwilligung, endet die Freigabe an Ihre Trainer sofort, auch für Dokumente, die bereits vorhanden waren. Die Dateien selbst bleiben, bis Sie sie löschen. Das ist jederzeit möglich. Das gilt auch für einen Übersichtsbericht, der als PDF in Ihrer Akte gespeichert ist: Diese Kopie ist ein Dokument wie jedes andere und bleibt, bis sie gelöscht wird. Die Aufbewahrungsfrist des Berichts in der App gilt für sie nicht.

Ein Trainer oder Administrator Ihres Vereins kann nur dann ein Dokument zu Ihrer Akte hinzufügen, wenn Sie diesem Verein dafür eine eigene Einwilligung gegeben haben. Diese Frage bekommen Sie pro Verein, getrennt von der Einwilligung für Ihre eigenen Dokumente, und die Trainer und Administratoren dieses Vereins sehen, ob Sie Ja oder Nein gesagt haben. Ein solches Dokument sehen nur Sie und die Trainer und Administratoren dieses Vereins. Betreut ein Trainer nur bestimmte Gruppen, sieht er es nur, wenn Sie in einer dieser Gruppen sind. Ihre Vereinskollegen sehen es nie. Ein Dokument, das Ihr Verein hinzufügt, gehört Ihnen. Es liegt in Ihrer Akte, und wir speichern es für Sie, nicht im Auftrag des Vereins. Sie können jedes Dokument selbst löschen. Die Trainer und Administratoren, die Dokumente hinzufügen dürfen, können ein vom Verein hinzugefügtes Dokument auch wieder löschen. Darüber bekommen Sie dann eine Benachrichtigung. Widerrufen Sie Ihre Einwilligung oder verlassen Sie den Verein, sehen die Trainer und Administratoren dieses Vereins die Dokumente sofort nicht mehr, und der Verein kann nichts Neues hinzufügen.

Hast du während deiner Testphase noch nichts selbst erfasst, etwa ein Training, einen Wettkampf oder eine Messung, und kommst du nach mindestens einer Woche zurück, bekommst du einmalig erneut 7 Tage Elite, ohne Zahlungsdaten. Ob das für dich gilt, entscheidet unser Server automatisch anhand deiner Testphase, ob du schon etwas erfasst hast und wann du JudoLytics zuletzt genutzt hast (Anmelden oder App öffnen). Kommst du zurück, ohne schon etwas erfasst zu haben, können wir dir am Tag darauf eine E-Mail schicken, höchstens zweimal und mit mindestens 30 Tagen Abstand. Das tun wir auf Grundlage eines berechtigten Interesses: Wer die App noch nicht richtig ausprobieren konnte, bekommt eine zweite Chance. Es ist nur ein Vorteil; du verlierst dadurch nichts. Diese E-Mails kannst du in deinen E-Mail-Einstellungen abschalten.

Erläuterung der Rechtsgrundlagen: „Vertragserfüllung“ bedeutet, dass die Verarbeitung erforderlich ist, um Ihnen die Dienstleistung zu erbringen. „Berechtigtes Interesse“ bedeutet, dass wir ein geschäftliches Interesse an der Verarbeitung haben, wobei wir stets eine Abwägung mit Ihren Datenschutzinteressen vornehmen.

03Externe Datenquellen

Wenn Sie einen Gegner mit einem externen Profil verknüpfen, rufen wir auf Ihre Anfrage hin zusätzliche Daten aus öffentlich zugänglichen Sportdatenbanken ab:

  • IJF (International Judo Federation): Öffentliche Wettkampfdaten, Weltrangliste, Wettkampfhistorie und Gewichtsklasse über die IJF-Datenbank (Judobase).
  • JudoManager: Nationale Wettkampfdaten, Statistiken und Clubinformationen über die JudoManager-API.

Diese Daten werden zwischengespeichert, um die Plattform schnell zu halten, mit einer festen Aufbewahrungsfrist je Art: ein abgerufenes Judoka-Profil bewahren wir höchstens ein Jahr nach dem letzten Abruf auf, die Auslosung und Teilnehmerliste eines Turniers höchstens 30 Tage. Auf Ihrem eigenen Gerät bleiben Auslosung und Teilnehmerliste 7 Tage verfügbar, damit die App offline funktioniert. Haben Sie das Profil mit einem Gegner in Ihrem Konto verknüpft, verschwindet der Zwischenspeicher, sobald Sie diesen Gegner löschen; haben Sie nur gesucht, ohne zu verknüpfen, läuft der Zwischenspeicher mit der Aufbewahrungsfrist ab.

Wenn Sie Ihre eigenen Kämpfe bei JudoManager, in der IJF-Datenbank oder auf einer mit JudoShiai erstellten Turnierwebsite abrufen möchten, bestätigen Sie zuerst, dass es sich bei dem Profil oder Teilnehmer um Sie handelt, und geben uns Ihre Einwilligung, Ihre Kämpfe in Ihrem Namen abzurufen. Diese Einwilligung gilt für das Abrufen auf Ihre Anfrage, für ein späteres erneutes Abrufen (zum Beispiel um Videozeiten zu ergänzen) und für das Bereitstellen Ihrer Kämpfe am Tag nach einem Turnier, bei dem Sie gemeldet sind. Letzteres können Sie separat ausschalten, und jedes automatische Abrufen halten wir fest: für wen, aus welcher Quelle und für welches Turnier. Wir halten Ihre Einwilligung mit Datum und Uhrzeit, der Version des Textes und einem Fingerabdruck des Textes fest, den Sie gesehen haben. Sind Sie jünger als 16, halten wir auch fest, dass Sie bestätigt haben, dass Ihre Eltern oder Erziehungsberechtigten einwilligen. Von einer Turnierwebsite speichern wir nur Ihre eigenen Kämpfe, mit dem Namen Ihres Gegners und dem Ergebnis, nie die ganze Teilnehmerliste. Wen der Veranstalter auf der Website verbirgt, rufen wir nicht ab. Nach Ihrer ersten Bestätigung merken wir uns, wie Ihr Name und Ihr Verein dort geschrieben sind, damit wir Sie beim nächsten Turnier wiederfinden. Kämpfe, die Sie bestätigen, werden normale Kämpfe in Ihrem Konto, die Sie dort selbst löschen können. Sie können Ihre Einwilligung jederzeit unter Einstellungen > Datenschutz widerrufen. Danach rufen wir nichts mehr ab, und importierte Kämpfe, die Sie noch nicht bestätigt hatten, löschen wir sofort.

04Clubfunktionen und geteilte Daten

JudoLytics bietet die Möglichkeit, innerhalb der Plattform Mitglied eines Judoclubs zu werden. Innerhalb eines Clubs können Coaches, Verwalter und, abhängig von Ihren Einstellungen, Clubmitglieder bestimmte Daten von Mitgliedern einsehen, jedoch ausschließlich in dem Umfang, den Sie selbst festgelegt haben. Eines sehen Trainer und Verwalter Ihres Clubs immer: für welche Clubtrainings Sie eingeteilt sind und ob Sie anwesend waren. Das gehört zur Organisation eines Trainings. Ihre eigenen Trainingseinheiten, die Anstrengung, Ihre Reflexionen und Ihr Absagegrund bleiben unter Ihren eigenen Einstellungen. Wenn Sie einem neuen Club beitreten, wird standardmäßig nichts geteilt, bis Sie selbst eine Auswahl treffen.

Sie entscheiden pro Thema, mit wem Sie teilen, über die Datenschutzeinstellungen in Ihrem Dashboard. Sie wählen jedes Mal zwischen nicht teilen, nur Ihre Trainer, oder Ihr ganzer Verein. Für einige Themen ist „Ihr ganzer Verein“ bewusst keine Option: Die gehen höchstens an Ihre Trainer. Das können Sie einstellen:

  • Kampfergebnisse, Wertungen und Statistiken. Auch mit Ihrem ganzen Verein teilbar.
  • Gegner-Informationen und -Notizen. Auch mit Ihrem ganzen Verein teilbar.
  • Kampfpläne. Auch mit Ihrem ganzen Verein teilbar.
  • Sportmessungen wie Kraft- und Konditionstests. Auch mit Ihrem ganzen Verein teilbar.
  • Ihr Gewicht und Ihre Kampfreflexionen. Diese gehen höchstens an Ihre Trainer, nie an Vereinsmitglieder.
  • Trainingseinheiten und Trainingsreflexionen, Ihre Erholungs-Checks, Ihr Entwicklungsplan und Ihre Turnierdaten. Auch diese gehen höchstens an Ihre Trainer.

Eine Teilen-Einstellung gilt für alle Ihre Daten in dieser Kategorie, auch für Daten, die Sie zuvor eingegeben haben. Setzen Sie eine Kategorie auf privat, sehen Trainer und Clubmitglieder auch Ihre älteren Daten dazu nicht mehr. Sie können all diese Einstellungen jederzeit über Ihre Datenschutzeinstellungen im Dashboard ändern.

05Anonymisierung und aggregierte Nutzung

Wir behalten uns das Recht vor, Ihre Daten für die folgenden Zwecke zu anonymisieren und zu aggregieren:

Produktverbesserung

Analyse von Nutzungsmustern, Leistungsbenchmarks und Funktionsnutzung, um die Plattform zu verbessern und neue Funktionen zu entwickeln.

Forschung und Veröffentlichung

Die Weitergabe aggregierter Erkenntnisse über Judoleistungen, Trainingsmuster und Sportanalyse an Dritte, unter anderem in Marketingmaßnahmen, öffentlichen Berichten und Forschungspublikationen.

Bei der Anonymisierung stellen wir sicher, dass:

  • Daten auf Gruppenebene aggregiert werden (mindestens 5 Nutzer)
  • individuelle Identifikatoren unwiderruflich entfernt werden
  • es unmöglich ist, Ergebnisse auf einzelne Personen zurückzuführen
  • anonymisierte Daten nicht mit anderen Quellen zur Re-Identifizierung kombiniert werden

Anonymisierte und aggregierte Daten fallen nicht mehr unter die Datenschutz-Grundverordnung (DSGVO) und können daher uneingeschränkt verwendet werden, einschließlich für externe Veröffentlichung und Marketingzwecke.

Rechtsgrundlage: Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir haben eine Interessenabwägung vorgenommen, bei der das Interesse an Produktverbesserung und Wissensentwicklung im Judosport gegen Ihre Datenschutzinteressen abgewogen wurde. Da die Daten vollständig anonymisiert sind, halten wir das Risiko für Ihre Privatsphäre für minimal.

06Aufbewahrungsfristen

Wir bewahren Ihre Daten nicht länger auf, als es für den Zweck, für den sie erhoben wurden, erforderlich ist, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht.

DatenAufbewahrungsfristErläuterung
KontodatenBis zur Kontolöschung + 30 TageLöschung auf Anfrage
SportleistungsdatenBis zur KontolöschungNach der Löschung werden die Daten anonymisiert aufbewahrt
Zahlungsdaten7 Jahre nach der letzten TransaktionGesetzliche Aufbewahrungspflicht (Steuerrecht)
E-Mail-Logs1 JahrFehlerbehebung und Auditierung
Benachrichtigungen in der App90 TageDanach löschen wir jede Benachrichtigung, auch eine, die Sie nicht gelesen haben
Zwischengespeicherte externe DatenBis zur Löschung des Gegners oder 1 JahrLeistungsoptimierung
Technische Logs90 TageSicherheit und Fehlerbehebung
Bekannte Geräte (Browser und Betriebssystem, keine IP-Adresse)180 Tage nach der letzten Anmeldung auf diesem GerätEine Sicherheits-E-Mail wird nur bei einer Anmeldung auf einem unbekannten Gerät versendet
ErholungsdatenBis zur KontolöschungNach der Löschung anonymisiert aufbewahrt
TrainingsdatenBis zur KontolöschungNach der Löschung anonymisiert aufbewahrt
KörpermessungenBis zur KontolöschungNach der Löschung anonymisiert aufbewahrt
Übersichtsberichte und die Anmerkungen Ihres Trainers dazu5 Jahre nach der letzten BearbeitungSie erfahren es vorher. Ein Bericht, der in Ihrer Akte gespeichert ist, bleibt dort, bis er dort entfernt wird
Analysedaten (PostHog)1 JahrAnonymisierte Produktanalyse
Herkunft Ihrer AnmeldungBis zur Löschung des KontosWird mit Ihrem Konto gelöscht; Auswertungen nur aggregiert
Sendeprotokoll der Werbemessung (welches Ereignis, wann, erfolgreich oder nicht)90 TageVerhindert, dass eine Anmeldung oder Zahlung zweimal an Meta gemeldet wird. Wie lange Meta selbst Daten speichert, bestimmt Meta
Meta-Cookies _fbp und _fbc Ihrer RegistrierungHöchstens 7 Tage nach Ihrer RegistrierungNur wenn Sie im Cookie-Banner Werbe-Cookies erlaubt haben. So verknüpfen wir Ihre Registrierung mit dem Klick auf die Anzeige, auch wenn Sie nach der Bestätigungs-E-Mail in einem anderen Browser weitermachen. Wir löschen sie, sobald Ihre Registrierung an Meta gemeldet ist oder Sie Ihre Einwilligung widerrufen
Klick-ID einer Google-Anzeige (gclid, gbraid oder wbraid)Höchstens 90 Tage nach der ErfassungNur wenn Sie im Cookie-Banner Werbe-Cookies erlaubt haben und laut Geburtsjahr sicher 18 Jahre oder älter sind. Google ordnet eine Conversion bis zu 90 Tage nach dem Klick einer Anzeige zu; danach hat die Klick-ID keinen Zweck mehr. Wir löschen sie früher, wenn Sie Ihre Einwilligung widerrufen oder Widerspruch einlegen. Wie lange Google selbst Daten speichert, bestimmt Google
E-Mail-Adresse aus einem Meta-Leadformular37 Tage nach dem Formular oder bis Sie ein Konto anlegenDanach speichern wir nur eine gehashte (unlesbare) Version der Adresse und den Nachweis der Einwilligung, damit ein Widerruf weiter beachtet wird
Anfragen über das Kennenlernformular für Clubs12 Monate nach dem letzten KontaktDanach löschen wir die Anfrage. Die E-Mail, die dazu bei info@judolytics.com einging, löschen wir, wenn Sie uns darum bitten

07Sicherheit

Wir wissen, dass Ihre Erholungs-, Leistungs- und Gesundheitsdaten persönlich sind. Deshalb ist Sicherheit kein nachträglicher Zusatz, sondern die Grundlage, auf der JudoLytics aufgebaut ist. Ihre Daten werden in mehreren Schichten geschützt: von der Verbindung zu Ihrem Browser bis zur Art und Weise, wie sie in der Datenbank gespeichert sind. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Nachstehend erläutern wir in einfacher Sprache, wie.

  • Verschlüsselung: Alle Ihre Daten werden verschlüsselt übertragen (die gesamte App läuft ausschließlich über eine sichere HTTPS-Verbindung, durchgesetzt über HSTS) und verschlüsselt gespeichert (encryption at rest über Supabase).
  • Passwörter bleiben geheim, auch vor uns: Ihr Passwort wird niemals als lesbarer Text gespeichert. Wir bewahren nur eine verschlüsselte, nicht umkehrbare Version auf (bcrypt-Hashing mit Salt). Niemand bei JudoLytics kann Ihr Passwort einsehen oder rekonstruieren.
  • Sichere Anmeldung: Die Anmeldung erfolgt über E-Mail und Passwort oder über Google (OAuth 2.0), mit einem PKCE-gesicherten Anmeldevorgang und optionaler Zwei-Faktor-Authentifizierung (MFA/2FA) über Authenticator-Apps.
  • MFA-Durchsetzung: Die Zwei-Faktor-Authentifizierung ist für Verwalter- und Support-Rollen verpflichtend. Normale Nutzer können MFA freiwillig aktivieren, mit Wiederherstellungscodes. Ist MFA aktiv, sind die eigenen Kampf-, Trainings- und Messdaten nur in einer Sitzung lesbar, die den zweiten Schritt durchlaufen hat; das wird in der Datenbank erzwungen, nicht in der App.
  • Zugriffskontrolle (Row-Level Security): Auf Datenbankebene ist festgelegt, dass Sie nur auf Ihre eigenen Daten zugreifen können. Kein anderer Judoka oder Coach kann Ihre Daten einsehen, es sei denn, Sie entscheiden sich dafür. Diese Regel wird in der Datenbank selbst durchgesetzt, nicht nur in der App, und wird automatisch getestet.
  • Dokumente liegen in abgeschirmtem Speicher: Dateien zu Ihrer Akte landen in einem geschlossenen Speicherbereich ohne öffentliche Links. Ihr Browser kann nicht direkt dorthin schreiben; das Hinzufügen läuft immer über unseren Server. Der Pfad jeder Datei beginnt beim Judoka, um den es geht. So trifft eine Löschanfrage genau die richtigen Dateien und nie die einer anderen Person. Löschen Sie Ihr Konto, werden die Dateien selbst gelöscht und nicht nur der Verweis darauf. Ein Dokument öffnet sich immer als Download, nie in der App selbst.
  • Benachrichtigungen über Dokumente und Videolinks nennen nie den Dateinamen oder Titel. Fügt Ihr Verein Ihrer Akte ein Dokument oder einen Videolink hinzu, bekommen Sie eine Benachrichtigung in der App, eine Push-Nachricht und eine E-Mail. Die E-Mail bekommen Sie immer, die Push-Nachricht können Sie ausschalten. Keine der drei nennt Name oder Titel: Eine Push-Nachricht steht auf Ihrem Sperrbildschirm, und ein Dateiname oder Titel kann selbst schon etwas über Ihre Gesundheit verraten.
  • Zugriff nach dem Need-to-know-Prinzip: Auch innerhalb unseres eigenen Teams ist der Zugriff auf personenbezogene Daten auf das strikt Notwendige beschränkt. Interne Schlüssel und Passwörter werden verschlüsselt aufbewahrt und regelmäßig erneuert.
  • CAPTCHA-Schutz: Cloudflare Turnstile schützt den Registrierungsprozess vor automatisierten Angriffen.
  • Rate Limiting: Schutz vor Brute-Force-Anmeldeversuchen und Missbrauch von APIs.
  • Sicherheits-Header: Eine strenge Content-Security-Policy und zusätzliche Sicherheits-Header wirken verbreiteten Webangriffen wie Clickjacking und Code-Injektion entgegen.
  • Eingabeprüfung: Alles, was Sie eingeben, wird sowohl in Ihrem Browser als auch auf dem Server geprüft, bevor es gespeichert wird.
  • Kontinuierliche Überwachung: Wir überwachen die Plattform fortlaufend auf Fehler und verdächtige Aktivitäten, damit wir Probleme schnell erkennen und beheben.
  • Audit-Logging: Administrative Handlungen werden zur Nachvollziehbarkeit und Fehlerbehebung protokolliert.
  • Automatische Back-ups: Es werden regelmäßig automatische Back-ups erstellt, sodass Ihre Daten nach einer technischen Störung wiederhergestellt werden können und bei einem unerwarteten Problem nicht verloren gehen.
  • Zahlungsdaten gelangen nicht in unser System: Ihre Kreditkarten- oder Bankdaten werden ausschließlich von unserem Zahlungspartner Stripe verarbeitet, der den strengsten Standard für Zahlungssicherheit (PCI-DSS) erfüllt. JudoLytics selbst speichert keine Kartendaten.
  • Speicherung in der Europäischen Union: Ihre Daten befinden sich in einer Datenbank innerhalb der Europäischen Union (Frankfurt, Deutschland) und unterliegen damit dem europäischen Datenschutzrecht.
  • Sie behalten die Kontrolle: Sie können jederzeit alle Ihre Daten herunterladen oder Ihr Konto und Ihre Daten endgültig löschen lassen, direkt aus Ihren Einstellungen.

Kurz gesagt: Ihre Daten sind verschlüsselt und technisch abgeschirmt. Kein anderer Nutzer, auch kein Coach in Ihrem Club, kann Ihre Daten einsehen, es sei denn, Sie entscheiden sich dafür. Unsere Datenbank befindet sich in der Europäischen Union; wo wir Dienstleister außerhalb der EU einsetzen, gelten geeignete Garantien (siehe Abschnitt 11). Sie bleiben Eigentümer Ihrer Daten und behalten stets die Kontrolle.

Kein Online-Dienst kann absolute Sicherheit garantieren. Deshalb halten wir unsere Sicherheitsvorkehrungen stets auf dem neuesten Stand und haben ein festes Verfahren für den Fall, dass doch etwas schiefgeht: Bei einer Datenschutzverletzung mit Risiko für Sie melden wir dies innerhalb von 72 Stunden der Aufsichtsbehörde und, wo erforderlich, direkt Ihnen.

Glauben Sie, ein Sicherheitsproblem gefunden zu haben? Teilen Sie es uns mit unter info@judolytics.com. Wir nehmen jede Meldung ernst.

08Ihre Rechte

Auf Grundlage der Datenschutz-Grundverordnung (DSGVO) haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Artikel 15 DSGVO)

Sie können erfragen, welche personenbezogenen Daten wir von Ihnen verarbeiten, und eine Kopie davon erhalten.

Recht auf Berichtigung (Artikel 16 DSGVO)

Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Viele Daten können Sie selbst über Ihre Einstellungsseite unter judolytics.com/dashboard/settings anpassen.

Recht auf Löschung (Artikel 17 DSGVO)

Sie können Ihr Konto und Ihre personenbezogenen Daten löschen lassen. Dies können Sie selbst über Einstellungen > Meine Daten unter judolytics.com/dashboard/settings vornehmen. Nach der Anfrage wird Ihr Konto nach 30 Tagen endgültig gelöscht. Anonymisierte aggregierte Daten und Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (wie Zahlungsdaten für steuerliche Zwecke), fallen nicht unter dieses Recht.

Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie können verlangen, die Verarbeitung Ihrer Daten vorübergehend einzustellen, beispielsweise wenn Sie die Richtigkeit Ihrer Daten bestreiten.

Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) über Einstellungen > Meine Daten unter judolytics.com/dashboard/settings herunterladen. Dies ermöglicht Ihnen, Ihre Daten an einen anderen Dienstleister zu übertragen.

Widerspruchsrecht (Artikel 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen.

Recht in Bezug auf automatisierte Entscheidungsfindung (Artikel 22 DSGVO)

JudoLytics trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblichen Auswirkungen für Sie. Alle Analysen und Erkenntnisse sind informativer Natur.

Antrag stellen: Senden Sie Ihren Antrag per E-Mail an info@judolytics.com. Wir antworten innerhalb von 30 Tagen. Zur Überprüfung Ihrer Identität können wir Sie um zusätzliche Informationen bitten.

Selbst erledigen

Viele Rechte können Sie direkt ohne E-Mail-Antrag ausüben:

  • Profil anpassen: Einstellungen > Profil
  • Daten herunterladen (JSON): Einstellungen > Meine Daten
  • Konto löschen: Einstellungen > Meine Daten
  • Clubdatenschutz verwalten: Einstellungen > Datenschutz & Teilen
  • Benachrichtigungseinstellungen: Einstellungen > Benachrichtigungen
  • E-Mail-Einstellungen: Einstellungen > Benachrichtigungen

09Cookies und lokale Speicherung

JudoLytics verwendet Cookies und lokale Speicherung in Ihrem Browser für das Funktionieren der Anwendung. Nachstehend finden Sie eine vollständige Übersicht über alle Cookies und Speichermechanismen, die wir verwenden, unterteilt in unbedingt erforderlich und optional (Einwilligung erforderlich).

Unbedingt erforderliche Cookies und Speicherung

Diese Cookies und Speicherelemente sind für das Funktionieren der Website erforderlich. Sie können nicht deaktiviert werden.

TypZweckUnbedingt erforderlichEinwilligung erforderlich
Sitzungstoken (Supabase Auth)Authentifizierung und Sitzungsverwaltung (localStorage). Enthält Ihr Anmeldetoken, den Ablaufzeitpunkt und den PKCE-Verifizierungscode.JaNein
Rollen-CacheCaching der Plattformrolle zur Leistungsoptimierung (localStorage, 60 Minuten gültig)JaNein
Einwilligungscookie (CookieYes)Speicherung Ihrer Cookie-Einwilligungseinstellungen (Cookie)JaNein
Seitenleisten-StatusMerkt sich, ob das Seitenmenü ein- oder ausgeklappt ist (Cookie, 7 Tage gültig)JaNein
SpracheinstellungIhre gewählte Spracheinstellung und ob Sie das Sprachbanner geschlossen haben (localStorage und Cookie, 1 Jahr gültig)JaNein
UI-Einstellungen und AnwendungsstatusOnboarding-Status, Moduleinstellungen, Empfehlungscodes, Touren, MFA-Erinnerungen und sonstige Schnittstelleneinstellungen (localStorage)JaNein
Anmeldeübergabe an die App auf dem Home-BildschirmEinmaliger Schlüssel, mit dem die JudoLytics-App auf dem Home-Bildschirm eines iPhone oder iPad Sie angemeldet öffnet. Wird nur während der Installation gesetzt, läuft nach 24 Stunden ab und wird nach der Nutzung gelöscht (Cookie).JaNein

Analyse-Cookies (Einwilligung erforderlich)

Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen.

TypZweckUnbedingt erforderlichEinwilligung erforderlich
PostHogProduktanalyse, Nutzungsstatistiken und Sitzungsaufzeichnungen (alle Texte und Eingaben maskiert). Ohne Einwilligung läuft PostHog im Speichermodus ohne jegliche Speicherung. Haben Sie zusätzlich Werbe-Cookies erlaubt, liest PostHog die Meta-Cookies _fbp und _fbc aus. Die Meta-Browser-ID (_fbp) wird mit Ihrem Nutzerprofil verknüpft und der Zeitpunkt, zu dem Sie auf eine Meta-Anzeige geklickt haben (_fbc), mit dem Besuch, damit wir messen können, welche Anzeige zu einer Registrierung geführt hat.NeinJa (über Cookie-Banner)
Google Tag ManagerVerwaltet das Laden von Analyseskripten. Wird auf Grundlage Ihrer CookieYes-Einwilligungsentscheidung aktiviert.NeinJa (über Cookie-Banner)
Google Analytics 4 (über GTM)Website-Analyse, Seitenaufrufe, Core Web Vitals, Besucherstatistiken und die Zahl der Registrierungen und gestarteten Abonnements (ohne Name oder E-Mail-Adresse). Setzt Cookies wie _ga und _ga_* (bis zu 2 Jahre gültig).NeinJa (über Cookie-Banner)

Werbe-Cookies (Einwilligung erforderlich)

Diese Cookies werden verwendet, um die Wirksamkeit von Werbekampagnen zu messen. Sie werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

TypZweckUnbedingt erforderlichEinwilligung erforderlich
Meta/Facebook Pixel (über GTM)Misst Konversionen und Seitenaufrufe für Werbekampagnen. Setzt das Cookie _fbp (3 Monate) und, wenn Sie über eine Meta-Anzeige kommen, _fbc (3 Monate). PostHog liest beide aus (siehe PostHog oben). Mit derselben Einwilligung meldet unser Server eine Anmeldung, die Nutzung der App in der ersten Woche, ein Abonnement oder eine Zahlung auch direkt an Meta (Conversions API); siehe die Übersicht der Auftragsverarbeiter. Bei der Registrierung verknüpfen wir Ihre Auswahl im Banner mit Ihrem Konto; eine spätere Auswahl in einem Browser, in dem Sie angemeldet sind, ersetzt sie.NeinJa (über Cookie-Banner)

Eingebettete Inhalte von Dritten

Einige Seiten betten Inhalte von Dritten ein. Ein Video wird erst abgespielt, wenn Sie darauf klicken, und der Anbieter kann dann Cookies setzen. Bei YouTube lädt Ihr Browser das Vorschaubild des Videos jedoch sofort. YouTube sieht dann Ihre IP-Adresse und um welches Video es geht. Cookies setzen wir nicht im Voraus.

TypZweckUnbedingt erforderlichEinwilligung erforderlich
YouTube (eingebettetes Video)Zeigt in der App verknüpfte Videos, etwa Wettkampfvideos, und spielt sie ab. Das Vorschaubild lädt sofort: YouTube sieht dann Ihre IP-Adresse und um welches Video es geht. Der Player lädt erst, wenn Sie auf Wiedergabe klicken, und YouTube kann dann Cookies wie VISITOR_INFO1_LIVE und YSC setzen.NeinVorschaubild sofort, Player nur beim Abspielen
Vimeo (eingebettetes Video)Spielt Videos ab, die über Vimeo geteilt wurden. Wird erst geladen, wenn Sie auf Wiedergabe klicken. Vimeo kann dann eigene Cookies setzen.NeinWird nur beim Abspielen des Videos geladen
Google Maps (Karte und Adress-Autovervollständigung)Zeigt Vereinsstandorte auf einer Karte an und hilft beim Eingeben einer Adresse. Wird erst geladen, wenn Sie die Karten- oder Adressfunktion nutzen. Google kann dann Cookies setzen.NeinWird nur bei Nutzung der Karte oder Adresssuche geladen

Sie können Ihre Cookie-Einstellungen jederzeit einsehen und anpassen, indem Sie das Cookie-Banner erneut öffnen. Klicken Sie dazu auf die Schaltfläche am Ende der Seite oder verwenden Sie den Link:

Die unbedingt erforderlichen Cookies und Speicherungen sind für das Funktionieren der Dienstleistung erforderlich. Auf Grundlage des niederländischen Telekommunikationsgesetzes (Telecommunicatiewet, Artikel 11.7a) ist hierfür keine vorherige Einwilligung notwendig. Analyse- und Werbe-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das CookieYes-Cookie-Banner gesetzt. Schriftarten werden lokal gehostet; es werden keine externen Anfragen an Google Fonts oder andere CDN-Dienste gesendet.

10Auftragsverarbeiter und Empfänger

Wir geben Ihre personenbezogenen Daten an die folgenden Dienstleister (Auftragsverarbeiter) weiter, die Daten in unserem Auftrag verarbeiten. Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO geschlossen.

AuftragsverarbeiterDienstDatenLandGarantie
SupabaseDatenbank, Hosting und AuthentifizierungAlle gespeicherten DatenEU/USAAuftragsverarbeitungsvertrag + SCCs
StripeZahlungsabwicklungKunden-ID, AbonnementdatenUSAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
ResendE-Mail-VersandE-Mail-Adresse, Name, E-Mail-InhaltUSAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
CloudflareCAPTCHA-Verifizierung (Turnstile)IP-Adresse, Browser-MerkmaleUSAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
PostHogProduktanalyse und SitzungsaufzeichnungenAnonymisierte Nutzungsereignisse, Sitzungsaufzeichnungen (alle Texte und Eingaben maskiert); bei Einwilligung in Werbe-Cookies auch die Meta-Browser-ID (_fbp) und der Klickzeitpunkt einer Meta-Anzeige (_fbc)EUAuftragsverarbeitungsvertrag
SentryFehlerüberwachungFehlermeldungen, Stacktraces, Leistungsmessungen, eine pseudonyme Nutzer-ID und Sitzungsaufzeichnungen (alle Texte, Eingaben und Medien maskiert)EU / USAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
GoogleOAuth-Authentifizierung (Anmeldung über Google)E-Mail-Adresse, Name (nur bei Google-Anmeldung)USAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
CookieYesEinwilligungsverwaltung (Cookie-Banner)EinwilligungseinstellungenEUAuftragsverarbeitungsvertrag
GoogleWebsite-Analyse (Google Analytics 4 über Google Tag Manager)Seitenaufrufe, Besucherstatistiken, Core Web Vitals (anonymisiert); ob Sie sich registriert haben (und wie: E-Mail oder Google) und ob Sie ein persönliches Abonnement gestartet haben (Paket, Laufzeit, Betrag und die Stripe-Referenz der Zahlungssitzung), ohne Name oder E-Mail-AdresseUSAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
MetaWerbemessung (Meta Pixel über Google Tag Manager und Meta Conversions API)Seitenaufrufe und Konversionsereignisse (Anmeldung, Nutzung der App in der ersten Woche, Abonnement, Zahlung). Über die Conversions API außerdem eine gehashte (unlesbar gemachte) Version Ihrer E-Mail-Adresse und Nutzer-ID, Ihre IP-Adresse, Browsermerkmale und die Meta-Cookies _fbp und _fbc. Nur mit Einwilligung in Werbe-Cookies und nur, wenn Sie laut Geburtsjahr sicher 16 Jahre oder älter sind; niemals Sport- oder GesundheitsdatenIrland / USAGemeinsame Verantwortlichkeit (Art. 26 DSGVO, siehe unten) + EU-US Data Privacy Framework + SCCs
GoogleWerbemessung (Google Ads, Conversions über die Data Manager API)Die Klick-ID einer Google-Anzeige (gclid, gbraid oder wbraid), welche Conversion (Registrierung oder erste Zahlung), wann, und eine Referenz, die doppelte Meldungen verhindert. Keine E-Mail-Adresse. Nur mit Einwilligung in Werbe-Cookies und nur wenn Sie laut Geburtsjahr sicher 18 Jahre oder älter sindIrland / USAEigenständig Verantwortlicher (siehe unten) + EU-US Data Privacy Framework + SCCs
VercelHosting, CDN und Bereitstellung der AnwendungIP-Adresse, Browser-Merkmale und technische AnfragedatenUSAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
GoogleAdress-Autovervollständigung und Kartenanzeige für Clubstandorte (Google Maps Platform)Eingegebene Adresssuchanfragen, Clubstandort (Koordinaten), IP-AdresseUSAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
YouTubeEinbettung von Videos (das Vorschaubild lädt sofort, das Video selbst erst, wenn Sie es abspielen)IP-Adresse, um welches Video es geht, Video- und WiedergabedatenUSAAuftragsverarbeitungsvertrag + EU-US Data Privacy Framework + SCCs
VimeoEinbettung von Vimeo-Videos (lädt nur, wenn Sie ein Video abspielen)IP-Adresse, Video- und WiedergabedatenUSAEU-US Data Privacy Framework + Standardvertragsklauseln (SCCs)

SCCs = Standard Contractual Clauses (Standardvertragsklauseln): von der Europäischen Kommission genehmigte vertragliche Garantien für die internationale Datenübermittlung (Durchführungsbeschluss (EU) 2021/914). Das EU-US Data Privacy Framework ist eine zusätzliche Garantie: In den USA ansässige, im Rahmen dieses Abkommens zertifizierte Organisationen gewährleisten ein angemessenes Schutzniveau für aus der EU übermittelte personenbezogene Daten (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Für die Anzeige von Länderflaggen laden wir statische Bilder von einem öffentlichen Flaggen-CDN (flagcdn.com). Dabei wird nur die IP-Adresse sichtbar, die für jede Internetanfrage erforderlich ist; es werden keine Kontodaten weitergegeben.

Wenn Sie Push-Benachrichtigungen aktivieren, werden sie vom Push-Dienst Ihres eigenen Browsers oder Betriebssystems zugestellt (Google, Apple, Mozilla oder Microsoft). Dieser Dienst erhält ausschließlich die Adresse, unter der Ihr Gerät erreichbar ist, sowie eine verschlüsselte Nachricht: Den Inhalt der Benachrichtigung kann er nicht lesen, und es werden keine Kontodaten übermittelt. Wenn Sie Push-Benachrichtigungen deaktivieren, wird nichts an diese Parteien gesendet. Damit Benachrichtigungen zuverlässig ankommen, speichern wir pro Gerät, wann eine Benachrichtigung gesendet, empfangen und angetippt wurde, und zwar so lange, wie die Benachrichtigung selbst gespeichert bleibt. Außerdem erhält jedes Gerät mit Push-Benachrichtigungen einen eigenen Schlüssel, mit dem es ein weggefallenes Abonnement selbst wiederherstellt; dieser Schlüssel wird gelöscht, sobald Sie Push-Benachrichtigungen deaktivieren oder sich abmelden.

Meta ist bei der Werbemessung kein Auftragsverarbeiter. Für das Erheben und Übermitteln dieser Daten sind wir und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche (Artikel 26 DSGVO); was Meta anschließend mit den Daten macht, etwa Anzeigen abstimmen und messen, liegt in Metas eigener Verantwortung. Die Vereinbarung dazu steht im Controller Addendum von Meta (facebook.com/legal/controller_addendum). Kurz gesagt: Wir holen Ihre Einwilligung ein und geben Ihnen diese Informationen, Meta ist für die eigene Verarbeitung verantwortlich. Sie können Ihre Rechte sowohl bei uns als auch bei Meta geltend machen; eine Anfrage zu Metas Verarbeitung leiten wir an Meta weiter. Wie Meta Daten verarbeitet und wie lange Meta sie speichert, steht in der Datenrichtlinie von Meta (facebook.com/privacy/policy).

Google ist bei der Werbemessung kein Auftragsverarbeiter, sondern eigenständig Verantwortlicher: Google Ireland Ltd. (mit Google LLC in den USA) entscheidet selbst, was es mit den Daten tut, die wir übermitteln. Die Vereinbarung dazu steht in den Google Ads Controller-Controller Data Protection Terms (business.safety.google/adscontrollerterms). Die Personalisierung von Anzeigen schalten wir für diese Daten aus. Wie Google Daten verarbeitet und wie lange Google sie speichert, lesen Sie in der Datenschutzerklärung von Google (policies.google.com/privacy).

11Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten. Das bedeutet, dass Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden können.

Um ein angemessenes Schutzniveau zu gewährleisten, verwenden wir:

  • Standard Contractual Clauses (SCCs): Von der Europäischen Kommission genehmigte Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
  • EU-US Data Privacy Framework: Ein Teil unserer in den USA ansässigen Auftragsverarbeiter ist unter dem EU-US Data Privacy Framework zertifiziert, das auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 ein angemessenes Schutzniveau bietet.
  • Auftragsverarbeitungsverträge: Mit allen Auftragsverarbeitern wurden schriftliche Verträge geschlossen, die Artikel 28 DSGVO entsprechen.
  • Zusätzliche technische Maßnahmen: Verschlüsselung von Daten bei der Übertragung und bei der Speicherung.

12Kinder

JudoLytics ist für Judoka und Trainer aller Altersgruppen gedacht. Judo ist ein Sport, der bereits in jungen Jahren ausgeübt wird, und wir verstehen, dass auch Minderjährige unsere Plattform nutzen können.

Gemäß Artikel 8 DSGVO und Artikel 5 des niederländischen DSGVO-Ausführungsgesetzes (Uitvoeringswet AVG, UAVG) ist für Nutzer unter 16 Jahren die Einwilligung eines Elternteils oder gesetzlichen Vertreters für die Erstellung eines Kontos erforderlich.

Die Plattform bietet die Möglichkeit, Erholungs- und Gesundheitsdaten einzugeben (wie Schlafqualität und körperliche Erholung). Für minderjährige Nutzer gilt, dass der Elternteil oder gesetzliche Vertreter der Verarbeitung dieser besonderen Kategorie personenbezogener Daten zustimmen muss.

Werbemessung: Wir senden nur Daten an Meta über Nutzer, die laut ihrem angegebenen Geburtsjahr sicher 16 Jahre oder älter sind, und nur mit Einwilligung in Werbe-Cookies. Ohne Geburtsjahr oder mit einem späteren Geburtsjahr geht nichts an Meta. Unsere Anzeigen richten sich an Erwachsene (18+).

Google Ads: Die Klick-ID einer Google-Anzeige speichern wir nur bei Nutzern, die laut Geburtsjahr sicher 18 Jahre oder älter sind, und nur mit Einwilligung in Werbe-Cookies. Ohne Geburtsjahr oder mit einem späteren Geburtsjahr speichern wir nichts, und es geht nichts an Google.

Wir überprüfen das Alter bei der Registrierung nicht aktiv. Sollten wir Kenntnis davon erlangen, dass ein Minderjähriger ohne Einwilligung eines Elternteils oder Vormunds unsere Plattform nutzt, werden wir das betreffende Konto und die zugehörigen Daten löschen. Eltern oder Vormünder können sich hierzu mit uns in Verbindung setzen über info@judolytics.com.

13Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, beispielsweise aufgrund neuer Funktionen, gesetzlicher Verpflichtungen oder Änderungen unserer Dienstleistung.

Bei wesentlichen Änderungen informieren wir Sie über:

  • Eine E-Mail-Benachrichtigung an die uns bekannte E-Mail-Adresse
  • Eine Benachrichtigung innerhalb der Anwendung

Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite wird bei jeder Änderung angepasst. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu konsultieren.

14Kontakt und Beschwerden

Haben Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten? Dann setzen Sie sich mit uns in Verbindung:

Bloei.ai

E-Mail: info@judolytics.com

Adresse: Clavisstraat 33, 6515GA, Nijmegen, Nederland

KvK: 66950376

Wenn Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeiten, haben Sie das Recht, eine Beschwerde bei der Autoriteit Persoonsgegevens einzureichen:

Autoriteit Persoonsgegevens

Postbus 93374, 2509 AJ Den Haag

Telefon: 088 - 1805 250

Website: autoriteitpersoonsgegevens.nl

Diese Datenschutzerklärung wurde im Zusammenhang mit den Allgemeinen Geschäftsbedingungen von JudoLytics erstellt. Bei Widersprüchen zwischen dieser Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen hat diese Datenschutzerklärung Vorrang, soweit es die Verarbeitung personenbezogener Daten betrifft. Allgemeine Geschäftsbedingungen