Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von trassi (Website trassi.de, Web-App und installierte App) verarbeitet werden, zu welchen Zwecken, mit welchen Dienstleistern und welche Rechte du hast. trassi ist ein Trainingsassistent für Badminton mit Übungsbibliothek, KI-gestützter Trainingsplanung, Wochenplan und Spielfunktionen (Ergebnisse, Spielstärke, Ranglisten, Teams).

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lukas Junker, handelnd unter „Lukas Junker IT-Beratung“
Dietschweilerstraße 8
66882 Hütschenhausen
Deutschland
E-Mail: info@trassi.de

Für Anfragen zum Datenschutz erreichst du uns auch unter datenschutz@trassi.de. Weitere Angaben stehen im Impressum.

3. Zugriffsdaten und Hosting

Beim Aufruf der Website und der App werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• verwendeter Browser und Betriebssystem
• aufgerufene Seiten oder Funktionen
• technische Protokolldaten, Fehlermeldungen und Sicherheitsereignisse

Die Website und die App werden bei Render Services, Inc., 525 Brannan Street, San Francisco, CA 94107, USA, gehostet. Render erhält dabei die oben genannten Zugriffsdaten. Mit Render besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Protokolldaten werden nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung des Angebots.

4. Registrierung und Anmeldung

Für die Nutzung der App ist ein Konto erforderlich. Bei Registrierung und Anmeldung verarbeiten wir:

• E-Mail-Adresse
• Passwort (nur in verschlüsselter Form)
• Anzeigename
• Zeitpunkt der Registrierung
• technische Sitzungsdaten (z. B. Zugriffstoken)

Bei der Registrierung bestätigst du die AGB, nimmst diese Datenschutzerklärung zur Kenntnis und sagst zu, keine personenbezogenen Daten Dritter einzugeben. Diese Bestätigung speichern wir mit Zeitpunkt, Version der Dokumente, E-Mail-Adresse und Browser-Kennung, um sie nachweisen zu können.

E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts versenden wir über die Authentifizierungsfunktion von Supabase (Abschnitt 13).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Dokumentation der Bestätigung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

5. Angaben beim ersten Start (Onboarding)

Beim ersten Start fragen wir nach deiner Rolle (Trainer, Spieler), Land und Bundesland, Vereinsname, typischer Trainingsdauer, Gruppengröße, Altersgruppen, Disziplinen sowie danach, wie du auf trassi aufmerksam geworden bist. Die Angaben sind freiwillig, soweit sie nicht als Pflichtfeld gekennzeichnet sind. Sie dienen dazu, Vorschläge an deine Situation anzupassen und dich regionalen Ranglisten zuzuordnen. Du kannst sie in den Einstellungen jederzeit ändern.

Den eingegebenen Vereinsnamen gleichen wir mit einer Liste bekannter Vereine ab, um ihm ein Bundesland zuzuordnen. Dafür kann der Vereinsname – ohne weitere Angaben zu dir – an OpenAI (Abschnitt 9) übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Frage nach der Aufmerksamkeitsquelle Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung unseres Angebots).

6. Profilbild und Geburtsdatum

Du kannst freiwillig ein Profilbild hinterlegen. Das Bild wird beim Hochladen in deinem Browser auf 256 × 256 Pixel verkleinert und neu kodiert. Dabei werden sämtliche Metadaten des Originals (insbesondere EXIF-Daten wie GPS-Koordinaten und Geräteinformationen) entfernt; das Originalbild verlässt dein Gerät nicht.

Das Profilbild liegt bei Supabase in einem öffentlich lesbaren Speicherbereich unter einer zufällig erzeugten, nicht erratbaren Adresse; wer sie kennt, kann das Bild ohne Anmeldung abrufen. In der App ist es für andere angemeldete Nutzer sichtbar (Teams, Freundeslisten, Ranglisten, Spielübersichten). Du kannst es jederzeit ersetzen oder entfernen; Zwischenspeicher können es noch kurze Zeit ausliefern.

Freiwillig kannst du dein Geburtsdatum angeben. Wir verwenden es ausschließlich, um zu bestimmen, ob du volljährig bist, und um Minderjährige zu schützen: Für Konten von Personen unter 18 Jahren ist das Hochladen eines Profilbildes nicht möglich, und sie erscheinen nicht in regionalen Ranglisten. Wird kein Geburtsdatum angegeben, gelten dieselben Schutzeinstellungen. Teams, Freundeslisten und das Eintragen von Spielen bleiben davon unberührt.

Rechtsgrundlage für das Profilbild ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du durch das Hochladen erteilst und jederzeit durch Entfernen des Bildes widerrufst. Rechtsgrundlage für das Geburtsdatum ist unser berechtigtes Interesse am Schutz Minderjähriger gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Teams, Freunde, Spiele und Spielstärke

Du kannst Teams erstellen oder über einen Einladungscode beitreten und anderen Nutzern Freundschaftsanfragen senden. Dafür ist dein Anzeigename über die Nutzersuche für andere angemeldete Nutzer auffindbar.

Spielergebnisse trägst du gegen andere registrierte Nutzer ein; der Gegenspieler bestätigt oder bestreitet das Ergebnis. Ergebnisse, die nach 24 Stunden weder bestätigt noch bestritten wurden, gelten automatisch als bestätigt. Aus bestätigten Ergebnissen berechnen wir eine Spielstärke (Elo-Wert) und speichern jede Änderung mit Bezug zum Spiel.

Sichtbar für andere sind: Anzeigename, Profilbild und Spielstärke gegenüber Team-Mitgliedern und Freunden; Spielergebnisse gegenüber den beteiligten Spielern und dem jeweiligen Team; bei volljährigen Nutzern mit Regionsangabe zusätzlich die Platzierung in regionalen Ranglisten. Verlässt du ein Team oder beendest eine Freundschaft, bleiben bereits bestätigte Ergebnisse für die übrigen Beteiligten bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Wochenplan, Trainingseinheiten und Übungen

Geplante Einheiten mit Titel, Schwerpunkt, Niveau, Spielerzahl, Zeiten, zugeordneten Übungen und deiner Bewertung nach dem Training speichern wir in deinem Konto, um den Wochenplan anzuzeigen und spätere Vorschläge anzupassen. Ebenso speichern wir deine Favoriten in der Übungsbibliothek.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. KI-Funktionen: OpenAI und Cohere

Wenn du den Chat verwendest, werden deine Nachricht, die letzten Nachrichten derselben Unterhaltung und Angaben aus deinem Onboarding (z. B. Rolle, Gruppengröße, Trainingsdauer) verarbeitet, um eine passende Antwort zu erzeugen. Dieselbe Verarbeitung findet statt, wenn du aus dem Wochenplan eine Einheit erzeugen lässt.

Zur Erzeugung der Antworten nutzen wir die Schnittstelle von OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA. Deine Nachricht wird an OpenAI übermittelt und dort verarbeitet. Wir nutzen die Schnittstelle ohne Freigabe zum Training; nach den Bedingungen von OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training der Modelle verwendet und nach spätestens 30 Tagen gelöscht.

OpenAI verarbeitet Daten in den USA. Die Übermittlung stützt sich auf die Zertifizierung von OpenAI nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit OpenAI.

Um passende Übungen aus unserer Datenbank zu finden, übermitteln wir den Text deiner Anfrage zusammen mit in Frage kommenden Übungsbeschreibungen außerdem an Cohere Inc., 171 John Street, Toronto, ON M5T 1X3, Kanada, das die Treffer nach Relevanz sortiert. Konto- oder Profildaten werden dabei nicht übermittelt. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Cohere verwendet die Daten nicht zum Training. Mit Cohere besteht ein Auftragsverarbeitungsvertrag.

Chatverläufe bleiben in deinem Konto gespeichert, bis du sie löschst oder dein Konto gelöscht wird. Aus Anfragen bilden wir einen Zwischenspeicher ohne Bezug zu deinem Konto, der regelmäßig geleert wird.

Gib in den Chat keine Gesundheitsdaten, vertraulichen Informationen oder Angaben zu anderen Personen ein; das gilt ebenso für Titel und Bewertungen im Wochenplan. trassi ist nicht für medizinische Diagnosen oder Gesundheitsberatung gedacht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Stabilität, Sicherheit und Fehleranalyse Art. 6 Abs. 1 lit. f DSGVO.

10. Übungsvideos: Bunny.net

Übungsvideos liefern wir über Bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) aus. Beim Abspielen erhält Bunny.net deine IP-Adresse und technische Gerätedaten. Wir erzeugen für jedes Video eine kurzzeitig gültige, signierte Adresse; Bunny.net erfährt dein Nutzerkonto nicht. Mit Bunny.net besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung findet in der EU statt.

Wir speichern pro Konto, welche Videos du in einem Monat angesehen hast, um die Grenze des kostenlosen Tarifs anzuwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Pro-Abonnement und Zahlungen: Stripe

Zahlungen für den Tarif „Pro“ wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe erhält deine E-Mail-Adresse, die Zahlungsdaten, die du direkt bei Stripe eingibst, und eine Kundennummer. Wir speichern keine Karten- oder Kontodaten, sondern nur die Stripe-Kundennummer, den Status des Abonnements und den Abrechnungszeitraum. Über „Abo verwalten“ in der App gelangst du zum Kundenportal von Stripe.

Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; Einzelheiten unter stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

12. Nutzungsgrenzen und KI-Nutzungsprotokoll

Um die Grenzen des jeweiligen Tarifs anzuwenden, zählen wir pro Konto und Tag die Chat-Nachrichten und erzeugten Einheiten sowie pro Monat die angesehenen Videos. Für jede KI-Anfrage protokollieren wir Zeitpunkt, Funktion, verwendetes Modell und Umfang (Tokens), nicht aber den Inhalt, um Kosten und Missbrauch zu kontrollieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das Nutzungsprotokoll löschen wir nach 90 Tagen.

13. Datenbank und Authentifizierung: Supabase

Für Datenbank, Authentifizierung, Dateispeicher und serverseitige Funktionen nutzen wir Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur. Alle Daten deines Kontos liegen in der Datenbankregion Frankfurt am Main, Deutschland. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln für den Fall eines Zugriffs aus Drittländern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Cookies und lokale Speicherung

trassi verwendet keine Analyse- oder Marketing-Cookies.

Technisch erforderlich sind: die Sitzung deiner Anmeldung (im lokalen Speicher des Browsers), deine Sprachwahl und der Zwischenspeicher der installierbaren App, damit sie auch bei schlechter Verbindung startet. Grundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Sollten wir künftig Analyse- oder Marketing-Dienste einsetzen, passen wir diese Datenschutzerklärung an und holen, soweit erforderlich, deine Einwilligung ein.

15. Keine Weitergabe zu Werbezwecken

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur an die in dieser Erklärung genannten Dienstleister, soweit es für den Betrieb erforderlich ist, oder wenn wir gesetzlich dazu verpflichtet sind.

16. Speicherdauer und Löschung des Kontos

Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Im Einzelnen:

• Konto und Inhalte: bis zur Löschung des Kontos
• Nachweis der Bestätigung von AGB und Datenschutzerklärung: drei Jahre nach Löschung des Kontos
• Rechnungsdaten: zehn Jahre
• technische Protokolle: 30 Tage
• KI-Nutzungsprotokoll: 90 Tage

Du kannst dein Konto jederzeit löschen lassen, indem du uns von deiner hinterlegten E-Mail-Adresse aus an info@trassi.de schreibst. Wir löschen das Konto innerhalb von 14 Tagen. Damit werden Profil, Onboarding-Angaben, Chats, Pläne, Favoriten, Profilbild, Geburtsdatum, Freundschaften, Team-Mitgliedschaften und Spielstärke-Verlauf gelöscht. Spielergebnisse, an denen andere Nutzer beteiligt waren, bleiben für diese ohne Bezug zu deinem Namen erhalten. Ein laufendes Pro-Abonnement wird mit der Löschung beendet.

17. Deine Rechte

Nach der DSGVO hast du insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte schreib an datenschutz@trassi.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

19. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Dazu gehören verschlüsselte Übertragung (TLS), Zugriffsregeln auf Datenbankebene, die jeden Nutzer auf seine eigenen Daten beschränken, verschlüsselt gespeicherte Passwörter und eine datensparsame Verarbeitung.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Spielstärke ist ein rein rechnerischer Wert ohne rechtliche Folgen.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Es gilt die jeweils aktuelle Version, die unter trassi.de/privacy abrufbar ist. Über wesentliche Änderungen informieren wir dich in der App.