Start › Datenschutz
VeloNext · Stand: 30. August 2026
Diese Datenschutzerklärung informiert dich (und bei Minderjährigen deine Eltern/Sorgeberechtigten) darüber, welche personenbezogenen Daten VeloNext verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. VeloNext richtet sich an Nachwuchsradsportler:innen, auch unter 16 Jahren.
Christian Hänelt
Bornitzstraße 84
10365 Berlin
E-Mail: datenschutz@velonext.net
Bei Fragen zum Datenschutz wende dich an die oben genannte Adresse.
Trainings- und Herzfrequenzdaten sind Gesundheitsdaten und damit besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung werden keine Gesundheitsdaten verarbeitet. An Trainer:innen werden weder GPS-Strecken noch rohe Herzfrequenzwerte weitergegeben; sie sehen nur datensparsame Zusammenfassungen (z. B. Wochen-Kilometer, Form-Trend). Sorgeberechtigte eines Kindes unter 16 sehen mehr, weil sie in diesem Alter die Rechte des Kindes ausüben: die Strecke – um Start und Ziel gekappt – sowie die Zeitanteile je Herzfrequenz-Zone. Ab 16 entscheidet das Kind selbst darüber. Erholungsdaten (Schlaf, Ruhepuls) sieht ausschließlich das Kind selbst.
Ist der:die Nutzer:in unter 16 Jahre alt, ist die Verarbeitung nur mit Einwilligung der Sorgeberechtigten zulässig. VeloNext holt diese über den Eltern-Modus ein: Das Kind erzeugt einen Verknüpfungscode, ein Elternteil bestätigt die Einwilligung in der App. Erst danach werden Gesundheitsdaten verarbeitet.
Die Daten dienen der Trainingsanalyse, der Renn- und Terminplanung, der Vereinskommunikation sowie – mit Einwilligung – Push-Benachrichtigungen über Aufgebote und Ankündigungen.
Rechtsgrundlage für Stamm-, Vereins- und Wettkampfdaten sowie technische Daten (z. B. Push-Token) ist die Erfüllung des Nutzungsvertrags mit VeloNext (Art. 6 Abs. 1 lit. b DSGVO); für optionale Funktionen wie Push-Benachrichtigungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Gesundheitsdaten gilt die eigene, strengere Grundlage aus Abschnitt 3.
Wir hosten in der Europäischen Union (Firebase / Google Cloud, Region europe-west3) – deine Daten werden dort gespeichert. Google handelt als Auftragsverarbeiter; es gilt das Google Cloud Data Processing Addendum (Art. 28 DSGVO), das automatisch Bestandteil der Nutzungsbedingungen ist und die EU-Standardvertragsklauseln für etwaige Drittlandübermittlungen einschließt. Die Unterauftragsverarbeiter von Google sind öffentlich gelistet.
Apple-Health-Daten verbleiben auf deinem Gerät und werden nur nach deiner Freigabe übertragen; Push-Benachrichtigungen laufen über Apple (APNs). Strava (Strava, Inc., San Francisco, USA), Wahoo (Wahoo Fitness, LLC, Atlanta, USA), Hammerhead/Karoo (SRAM, Muttergesellschaft SRAM LLC mit Sitz in Chicago, USA), WHOOP (WHOOP, Inc., Boston, USA) und rad-net werden nur auf deine ausdrückliche Veranlassung angebunden; die Verbindung lässt sich in den Einstellungen jederzeit trennen, wodurch wir auch die dortige Konto-Verknüpfung widerrufen.
Übermittlung in die USA (Art. 44 ff. DSGVO): Verbindest du Strava, Wahoo, Hammerhead/Karoo oder WHOOP, rufen wir deine Trainings- bzw. Erholungsdaten über die Schnittstelle des jeweiligen, in den USA ansässigen Anbieters ab. Damit werden Gesundheits- und ggf. Standortdaten in einem Drittland verarbeitet. Grundlage ist jeweils deine ausdrückliche Einwilligung in diese konkrete Übermittlung (Art. 49 Abs. 1 lit. a DSGVO); zusätzlich gelten die Bedingungen deines eigenen Vertragsverhältnisses mit dem jeweiligen Anbieter. Jede dieser Verbindungen ist freiwillig – ohne sie bleibt VeloNext vollständig nutzbar, ggf. mit Trainings- und Erholungsdaten ausschließlich aus Apple Health und damit von deinem Gerät. Für die Entscheidung über jede dieser Verbindungen gilt dieselbe Altersregel wie in Abschnitt 4: bei unter 16-Jährigen entscheiden die Sorgeberechtigten. Jede Verbindung lässt sich jederzeit in den Einstellungen trennen.
VeloNext nutzt künstliche Intelligenz an genau zwei Stellen. Sie haben unterschiedliche Nutzer:innen, laufen an unterschiedlichen Orten und brauchen unterschiedliche Rechtsgrundlagen. Eine dritte gibt es nicht.
Fahrer:innen können eine einzelne Trainingseinheit auf ihrem iPhone auswerten lassen: Einschätzung, Analyse, nächster Schritt. Diese Auswertung läuft vollständig auf dem Gerät (Apple Intelligence). Es werden dafür keine Daten an einen Server übertragen – weder an uns noch an Apple noch an Dritte. Da die Daten das Gerät nicht verlassen, findet insoweit keine Übermittlung statt; verarbeitet werden ausschließlich die Daten, die ohnehin auf dem Gerät liegen. Die Funktion setzt ein iPhone 15 Pro oder neuer mit iOS 26 und aktiviertem Apple Intelligence voraus. Ohne diese Voraussetzungen entfällt sie, und die App bleibt vollständig nutzbar.
Für Trainer:innen betreiben wir zusätzlich einen KI-Coach, der Trainingsdaten automatisiert auswertet und Einschätzungen, Warnhinweise oder Trainingsplan-Entwürfe liefert. Ihn nutzen ausschließlich Trainer:innen, und zwar nur für Fahrer:innen des eigenen Vereins. Fahrer:innen und Sorgeberechtigte haben keinen Zugriff auf diese Funktion. Für ihn gilt das Folgende:
Welche Daten: Die KI erhält ausschließlich aggregierte Trainingskennzahlen (z. B. Belastung/CTL/ATL/TSB, Trainingshistorie, Renn-Ergebnisse) – keine GPS-Rohdaten und keine rohen Herzfrequenz-Zeitreihen.
Kein externer KI-Anbieter: Die Auswertung läuft auf einem von uns selbst betriebenen Server in Deutschland – nicht bei OpenAI, Google Gemini oder einem vergleichbaren Drittanbieter. Es fließen keine Trainingsdaten an außereuropäische KI-Unternehmen ab.
Transportweg: Die Verbindung zwischen unseren Cloud-Funktionen und diesem Server läuft Ende-zu-Ende-verschlüsselt (WireGuard) über den Netzwerkdienst Tailscale. Tailscale verarbeitet dabei ausschließlich Verbindungsmetadaten unserer eigenen Serverinfrastruktur (u. a. IP-Adressen, Verbindungsaufbau) – der Inhalt der übertragenen Trainingsdaten ist für Tailscale nicht einsehbar. Es gilt der Auftragsverarbeitungsvertrag von Tailscale samt EU-Standardvertragsklauseln.
Kein automatisierter Beschluss (Art. 22 DSGVO): Vorschläge der KI – etwa Trainingspläne oder Risikohinweise – werden niemals automatisch umgesetzt oder an Fahrer:innen weitergegeben. Eine verantwortliche Trainer:in prüft und gibt jeden Vorschlag erst frei. Es handelt sich damit nicht um eine ausschließlich automatisierte Entscheidung mit Rechtswirkung.
Gesonderte Einwilligung, besonders für Minderjährige: Da die Auswertung auf Gesundheitsdaten (Art. 9 DSGVO) basiert, holen wir hierfür eine eigene, zusätzliche Einwilligung ein – bei unter 16-Jährigen durch die Sorgeberechtigten. Ohne diese zusätzliche Einwilligung findet für den betreffenden Fahrer/die betreffende Fahrerin keine KI-Auswertung statt; die übrige Nutzung von VeloNext bleibt davon unberührt. Die Einwilligung kann jederzeit gesondert widerrufen werden.
Server-Logs: Beim Aufruf von velonext.net verarbeitet unser Hosting-Anbieter (Firebase Hosting / Google Cloud) automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), um den Betrieb sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit). Diese Logs werden automatisiert und kurzfristig gelöscht.
Cookies & lokaler Speicher: Wir setzen keine Tracking- oder Marketing-Cookies ein. Im Browser wird lediglich eine technisch notwendige Einstellung (Hell-/Dunkelmodus) lokal gespeichert – ohne Personenbezug und ohne Einwilligungspflicht.
Web-Portal für Trainer:innen & Eltern: Unter velonext.net/portal kannst du dich mit denselben Zugangsdaten wie in der App anmelden (Firebase Authentication). Dabei werden Sitzungsdaten sowie Zugriffe auf dieselbe Datenbank, denselben Dateispeicher und dieselben Cloud-Funktionen verarbeitet wie in der App – mit denselben Rollen- und Zugriffsrechten (z. B. sehen Trainer auch hier keine GPS-Rohdaten).
Bot- & Missbrauchsschutz: Zum Schutz des Web-Portals vor automatisierten Zugriffen setzen wir Firebase App Check mit Google reCAPTCHA Enterprise ein. Dabei werden Geräte- und Interaktionsmerkmale an Google übermittelt und ausgewertet, um echte Nutzer:innen von Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO); es gelten ergänzend die Datenschutzhinweise von Google.
Reichweitenmessung: Unsere technische Konfiguration enthält eine Kennung für Firebase/Google Analytics, diese wird derzeit nicht aktiv genutzt – es findet keine Reichweitenmessung oder Nutzeranalyse statt. Sollte sich das ändern, informieren wir vorab an dieser Stelle.
Kontakt per E-Mail: Schreibst du uns (z. B. an support@velonext.net oder datenschutz@velonext.net), verarbeiten wir deine Absenderadresse und den Inhalt der Nachricht nur zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Vereins-Dokumente zu Terminen werden nach dem Termin automatisch gelöscht. Deine Daten kannst du jederzeit über die Einstellungen (Konto löschen) vollständig und unwiderruflich entfernen. Nach Widerruf der Einwilligung werden Gesundheitsdaten gelöscht.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Für die Ausübung deiner Rechte oder Fragen: datenschutz@velonext.net.