Datenschutzerklärung

Diese Datenschutzerklärung informiert dich (und bei Minderjährigen deine Eltern/Sorgeberechtigten) darüber, welche personenbezogenen Daten VeloNext verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. VeloNext richtet sich an Nachwuchsradsportler:innen, auch unter 16 Jahren.

1. Verantwortlicher

Christian Hänelt
Bornitzstraße 84
10365 Berlin
E-Mail: datenschutz@velonext.net

Bei Fragen zum Datenschutz wende dich an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

• Stammdaten: Name, Verein, Altersklasse, Geschlecht, Profilbild (freiwillig).
• Trainings- und Gesundheitsdaten: Herzfrequenz, Distanz, Dauer, Trainingsbelastung (TSS/CTL/ATL), ggf. Leistung (Watt) – importiert aus Apple Health, Strava oder manuell.
• Wettkampfdaten: Ergebnisse aus rad-net (nur auf deine Veranlassung).
• Vereinsdaten: Aufgebote, Zu-/Absagen, Reaktionen auf Ankündigungen.
• Technische Daten: Geräte-Push-Token (für Benachrichtigungen), Zeitstempel.

3. Gesundheitsdaten (Art. 9 DSGVO)

Trainings- und Herzfrequenzdaten sind Gesundheitsdaten und damit besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung werden keine Gesundheitsdaten verarbeitet. GPS-/Rohdaten deiner Fahrten werden weder an Trainer noch an Eltern weitergegeben – Trainer sehen nur datensparsame Zusammenfassungen (z. B. Wochen-Kilometer, Form-Trend).

4. Minderjährige & Eltern-Einwilligung (Art. 8 DSGVO)

Ist der:die Nutzer:in unter 16 Jahre alt, ist die Verarbeitung nur mit Einwilligung der Sorgeberechtigten zulässig. VeloNext holt diese über den Eltern-Modus ein: Das Kind erzeugt einen Verknüpfungscode, ein Elternteil bestätigt die Einwilligung in der App. Erst danach werden Gesundheitsdaten verarbeitet.

5. Zwecke

Die Daten dienen der Trainingsanalyse, der Renn- und Terminplanung, der Vereinskommunikation sowie – mit Einwilligung – Push-Benachrichtigungen über Aufgebote und Ankündigungen.

6. Empfänger, Auftragsverarbeitung & Datenstandort

Wir hosten in der Europäischen Union (Firebase / Google Cloud, Region europe-west3) – deine Daten werden dort gespeichert. Google handelt als Auftragsverarbeiter; es gilt das Google Cloud Data Processing Addendum (Art. 28 DSGVO), das automatisch Bestandteil der Nutzungsbedingungen ist und die EU-Standardvertragsklauseln für etwaige Drittlandübermittlungen einschließt. Die Unterauftragsverarbeiter von Google sind öffentlich gelistet.

Apple-Health-Daten verbleiben auf deinem Gerät und werden nur nach deiner Freigabe übertragen; Push-Benachrichtigungen laufen über Apple (APNs). Strava und rad-net werden nur auf deine ausdrückliche Veranlassung angebunden.

7. Speicherdauer & Löschung

Vereins-Dokumente zu Terminen werden nach dem Termin automatisch gelöscht. Deine Daten kannst du jederzeit über die Einstellungen (Konto löschen) vollständig und unwiderruflich entfernen. Nach Widerruf der Einwilligung werden Gesundheitsdaten gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

9. Kontakt

Für die Ausübung deiner Rechte oder Fragen: datenschutz@velonext.net.