Datenschutzerklärung
Verantwortlicher: Inovitus 9 d.o.o., Slowenien
Version 1.1Gültig ab 5. September 2026
Diese Datenschutzrichtlinie erklärt, wie Sport99, betrieben von Inovitus 9 d.o.o., die persönlichen Daten von Sportlern, Trainern, Clubadministratoren und anderen Nutzern sammelt, nutzt und schützt – einschließlich Daten von verbundenen Wearables und Fitnessdiensten von Drittanbietern. Sport99 ist auf DSGVO-Konformität ausgelegt, mit besonderer Pflege für Gesundheitsdaten gemäß Artikel 9 der DSGVO.
1. Datencontroller
Der Datenverantwortliche für personenbezogene Daten, die über Sport99 verarbeitet werden, ist:
Sport99 ist ein Produkt von Inovitus 9 d.o.o. und wird vollständig innerhalb der Europäischen Union betrieben. Unsere Aufsichtsbehörde ist der Informationskommissar der Republik Slowenien. ip-rs.si
2. Personenbezogene Daten, die wir sammeln
Konto- und Profildaten
Name, E-Mail-Adresse, optionale Telefonnummer, Geburtsdatum, Sportart, Vereinszugehörigkeit, Rolle und Profilfoto.
Nutzungsdaten
Logdateien, anonymisierte IP-Adresse nach der Sitzung, Browsertyp und innerhalb der Plattform durchgeführte Maßnahmen zur Sicherheit, Debugging und Serviceverbesserung.
Trainings- und Leistungsdaten
Anwesenheitsaufzeichnungen, Trainertrainingsnotizen, KI-generierte Leistungsübersichten mit Einwilligung, Verletzungsaufzeichnungen und Benchmark-Ergebnisse.
Zahlungs- und Abrechnungsdaten
Clubabrechnungsinformationen einschließlich Name der juristischen Person, Mehrwertsteuernummer und Zahlungsmethode über Stripe. Wir speichern keine vollständigen Kartennummern.
3. Wearable- und Aktivitätendaten
Mit Ihrer ausdrücklichen Zustimmung kann Sport99 sich mit Drittanbieter-Fitnessplattformen und Wearable-Anbietern verbinden, um Gesundheits- und Aktivitätsdaten der Athleten zu importieren:
Keine Werbung: Wir verwenden Wearable- oder Gesundheitsdaten niemals für Werbung, Marketing-Profiling oder kommerzielle Zielgruppen.
Kein Training von KI-Modellen: Wir nutzen Ihre tragbaren Daten nicht, um KI- oder Machine-Learning-Modelle für andere Clubs oder Nutzer außerhalb Ihres Clubkontexts zu trainieren.
Kein Verkauf oder keine Offenlegung: Wir verkaufen, vermieten oder teilen keine tragbaren Daten mit Datenhändlern, Werbetreibenden, Versicherern oder unbefugten Dritten.
Scope-begrenzter KI-Zugang: Wenn KI-Funktionen tragbare Daten verwenden, ist das KI-System auf die Daten des anfordernden Athleten beschränkt.
Abschaltung: Sie können jede Wearable-Integration von Ihrem Dashboard trennen. Sport99 widerruft das OAuth-Token und hört auf, neue Daten zu speichern.
4. Wie wir personenbezogene Daten verwenden
Bereitstellung des Dienstes
Um Athletenprofile zu erstellen, Bereitschafts- und Erholungswerte zu berechnen, Trainingsaufzeichnungen zu erstellen und Coaching-Tools zu ermöglichen.
KI-unterstützte Einblicke (Zustimmung erforderlich)
Mit ausdrücklicher Zustimmung können Wearable- und Gesundheitsdaten von KI verarbeitet werden, um Trainingseinblicke, Verletzungsrisikoindikatoren und Genesungsempfehlungen für das autorisierte Trainerteam zu generieren.
Sicherheit und Plattformintegrität
Um Missbrauch zu erkennen, Ratenbegrenzungen durchzusetzen, unbefugten Zugriff zu verhindern und Audit-Protokolle zu führen.
Kommunikation
Um Sicherheitswarnungen, MFA-Erinnerungen, Abrechnungshinweise und wesentliche Benachrichtigungen zu Richtlinienänderungen zu senden. Wir senden keine Marketing-E-Mails an Athleten ohne eine separate Anmeldung.
Rechtliche und regulatorische Verpflichtungen
Um EU- und slowenisches Recht einzuhalten, auf rechtmäßige Anfragen zu reagieren und Streitigkeiten zu regeln.
5. Rechtliche Grundlage für die Bearbeitung
| Verarbeitungstätigkeit | Rechtsgrundlage (DSGVO) |
|---|---|
| Kontoregistrierung und Serviceerbringung | Art. 6(1)(b) — Vertrag |
| Abrechnung & Abrechnung | Art. 6(1)(b) — Vertrag; Art. 6(1)(c) — Rechtsverbindlichkeit |
| Sicherheitsprotokollierung und Betrugsprävention | Art. 6(1)(f) — Rechtsberechtigte Interessen |
| Gesundheits- und tragbare Daten (KI-Erkenntnisse) | Art. 9(2)(a) — Ausdrückliche Zustimmung |
| Trainernotizen und Trainingsbilanzen | Art. 6(1)(b) — Vertrag (Clubdienst) |
| MFA- und Sicherheitsbenachrichtigungen | Art. 6(1)(f) — Rechtsberechtigte Interessen |
| Einhaltung rechtlicher Anfragen | Art. 6(1)(c) — Rechtsverbindlichkeit |
6. Wer kann auf Ihre Daten zugreifen
Innerhalb deines Clubs
Ihre Daten sind für autorisierte Mitglieder Ihres Sportvereins sichtbar, gemäß den vom Club konfigurierten rollenbasierten Zugriffskontrollen.
18+ Athleten-Privatsphäre
Erwachsene Sportler, die sich nicht für die elterliche Zugangskontrolle entschieden haben, können Eltern oder Erziehungsberechtigte auf Trainingsnotizen oder KI-Zusammenfassungen zugreifen.
Sport99-Mitarbeiter
Sport99-Ingenieure und Support-Mitarbeiter greifen ausschließlich für den Betrieb auf anonymisierte Plattformdaten zu. Gesundheits- und medizinische Daten werden niemals im Klartext abgerufen.
Anbieter von Wearable-APIs
Wenn Sie ein Wearable verbinden, erhält Sport99 Daten von diesem Anbieter in Ihrem Namen. Wir geben Ihre persönlichen Daten nicht an diese Anbieter weiter.
Infrastruktur-Subprozessoren
Wir nutzen geprüfte Infrastrukturpartner im Rahmen von DSGVO-gemässen Datenverarbeitungsverträgen.
7. Datenspeicherung
| Datenkategorie | Aufbewahrungszeit |
|---|---|
| Konto- und Profildaten | Dauer des Kontos + 30-tägiges Wiederherstellungsfenster nach Löschanforderung |
| Wearable- und Aktivitätsdaten | Aktiver Synchronisationszeitraum + 30-tägiges Soft-Delete-Fenster; Dauerhafte Entfernung auf Anfrage |
| Trainingsnotizen & KI-Zusammenfassungen | Dauer des Clubbeitrags; Gelöscht mit Konto bei Löschung |
| Abrechnungsunterlagen | 7 Jahre (vorgeschrieben nach slowenischem und EU-Rechnungslegungsrecht) |
| Sicherheits- und Auditprotokolle | Bis zu 12 Monate behalten; danach anonymisiert |
| Widerrufene Zustimmungsunterlagen | Drei Jahre lang als Nachweis der Einhaltung aufbewahrt |
8. Subprozessoren & Datenstandort
Alle personenbezogenen Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet. Wir verwenden folgende Subprozessoren:
| Anbieter | Zweck | Lage |
|---|---|---|
| Microsoft Azure | Cloud-Infrastruktur, Datenbankhosting, KI-Inferenz | Europäische Union |
| Stripe | Zahlungsabwicklung und Rechnungsstellung | EU-Server / Global |
| Azure Kommunikationsdienste | MFA-E-Mail-Code-Zustellung | Europäische Union |
Keine personenbezogenen Daten werden ohne angemessene Schutzmaßnahmen außerhalb des Europäischen Wirtschaftsraums übertragen.
9. Ihre Datenschutzrechte
Als Datenträger gemäß der DSGVO haben Sie Rechte, die Sie über Dashboard-Einstellungen oder durch Kontaktaufnahme von uns ausüben können.
Fordern Sie einen vollständigen Export aller persönlichen Daten an, die wir über Sie besitzen.
Korrigieren Sie jederzeit ungenaue persönliche Daten in Ihrem Profil.
Fordere die dauerhafte Löschung deines Kontos und aller zugehörigen Daten an.
Bitte Sie uns, die Verarbeitung Ihrer Daten zu pausieren, während ein Streitfall gelöst wird.
Erhalten Sie Ihre Daten in einem maschinenlesbaren Format wie CSV oder JSON.
Erheben Sie jederzeit Einspruch gegen die Bearbeitung auf Grundlage legitimer Interessen.
Widerrufen Sie Gesundheitsdaten oder die Einwilligung des Wearables jederzeit mit sofortiger Wirkung.
Wir bestreben, alle Rechteanfragen innerhalb von 30 Tagen zu beantworten. Sie haben außerdem das Recht, eine Beschwerde beim slowenischen Informationskommissar einzureichen. ip-rs.si
10. Kinder und Minderjährige
Sport99 wird von Athleten jeden Alters in organisierten Sportvereinen genutzt. Wenn ein Athlet unter 18 Jahren ist, gelten zusätzliche Schutzmaßnahmen:
- Vereinsadministratoren müssen bei der Registrierung minderjähriger Athleten die Einwilligung der Eltern oder Erziehungsberechtigten bestätigen.
- Mit dem Athletenprofil verknüpfte Eltern oder Erziehungsberechtigte können Trainings- und Anwesenheitsaufzeichnungen entsprechend der Vereinskonfiguration einsehen.
- Ein selbst verwaltetes Sport99-Konto setzt ein Mindestalter von 13 Jahren voraus. Darunter existiert ein Athlet nur als Vereinsathlet, dessen Trainingsplan der Trainer verantwortet.
- Athleten unter 16 benötigen die Einwilligung eines Erziehungsberechtigten, bevor KI-Trainingspläne und Gesundheitsfunktionen verfügbar werden. Art. 8 DSGVO erlaubt den Mitgliedstaaten, dieses Alter zwischen 13 und 16 festzulegen (Slowenien setzt in ZVOP-2 15 fest); wir wenden überall 16 als strengste einheitliche Regel an.
- Wearable-Integrationen und alle anderen einwilligungsbasierten Gesundheitsfunktionen folgen derselben Schwelle von 16.
Die Einwilligung der Erziehungsberechtigten wird nie aus der Erklärung des Athleten selbst abgeleitet. Wir senden der genannten Person eine Einladung per E-Mail; die Einwilligung wird erst erfasst, wenn sie darauf reagiert — bis dahin bleiben die davon abhängigen Funktionen gesperrt.
11. Automatisierte Verarbeitung & Profiling
Sport99 nutzt automatisierte Verarbeitung, um Bereitschaftswerte, Erholungsindikatoren und Verletzungsrisiko-Signale für Athleten zu berechnen. Diese Ergebnisse dienen Coaches und autorisierten Mitarbeitenden zur Information; sie werden nicht für vollständig automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf Personen genutzt (DSGVO Art. 22 findet keine Anwendung). Alle KI-generierten Erkenntnisse müssen von einer qualifizierten Person geprüft werden, bevor Maßnahmen ergriffen werden. Sie haben das Recht, eine menschliche Überprüfung jeder KI-generierten Bewertung zu verlangen, die Sie betrifft, indem Sie uns unter privacy@sport99.ai kontaktieren.
12. Aktualisierungen der Richtlinien
Wir könnten diese Richtlinie aktualisieren, sobald sich die Plattform weiterentwickelt oder sich gesetzliche Anforderungen ändern. Für wesentliche Änderungen werden wir die Kontoinhaber mindestens 14 Tage vor Inkrafttreten per E-Mail und per In-App-Mitteilung benachrichtigen.
13. Kontakt und Datenschutzbeauftragter
Für Fragen zu dieser Richtlinie, zur Ausübung Ihrer Rechte oder um ein Datenschutzproblem anzusprechen, kontaktieren Sie uns bitte unter: