Verantwortlicher (für Website, Nutzerkonten, Abrechnung und Support): DI (FH) Alexander Kausl, Gerichtsäcker 6, 6094 Axams, Österreich, E-Mail support@trainiq-app.com.
1. Überblick & Rollen
train.iq wird von Vereinen und Trainern genutzt. Wir unterscheiden zwei Ebenen: (a) Für die vom Verein eingepflegten Inhalte — insbesondere Spielerinnen- und Spielerdaten, Anwesenheit, Einschätzungen — ist der jeweilige Verein Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. (b) Für die Nutzerkonten selbst (E-Mail, Login, Push-Anmeldung — auch der plattformweiten Spieler- und Eltern-Konten der Players-App) sowie für Abrechnung, Support und Reichweiten-freie Telemetrie sind wir Verantwortlicher.
2. Verarbeitungen als Verantwortlicher
- Nutzerkonten (Trainer/Admins sowie Spieler-/ Eltern-Konten): Name, E-Mail, Passwort (Argon2id-gehasht), Rollen-/Team-Zuordnung. Zweck: Vertragserfüllung (Art. 6 Abs 1 lit b DSGVO). Speicherdauer: bis zur Kontolöschung.
- Abrechnung: Plan, Rechnungs- und Zahlungsstatus. Zahlungsdaten (z. B. Kartendaten) verarbeitet ausschließlich Stripe; wir erhalten nie vollständige Kartendaten. Rechtsgrundlage: Vertrag und rechtliche Pflichten (Aufbewahrung 7 Jahre, § 132 BAO).
- Support: Inhalt der Anfrage samt Kontext (Vertrag / berechtigtes Interesse).
- Technische Logs und Sicherheit (z. B. ein Login-Fehlversuchszähler je E-Mail für 15 Minuten): berechtigtes Interesse (Art. 6 Abs 1 lit f DSGVO).
- KI-Nutzungs-Telemetrie: nur Zähler und Metadaten (Aufrufe, Tokens) — nie Chat-Inhalte. Berechtigtes Interesse (Kapazität, Abrechnung).
- E-Mails (Einladungen, Testphasen-Hinweise, Support-Antworten): Vertrag / berechtigtes Interesse.
3. Verarbeitungen im Auftrag der Vereine
Im Auftrag der Vereine verarbeiten wir Spieler-Stammdaten (Vor- und Nachname, optional Positionen), Trainingsteilnahme und Rückmeldungen, Trainer-Einschätzungen (Spielstärke, Eindrücke, Entwicklungsziele) sowie Spieldaten. Datenminimierung ist Designprinzip: Geburts- oder Kontaktdaten der Spieler sind nicht erforderlich. Spielstärke und Eindrücke erscheinen nie in Druckansichten; Eindrucks-Notizen werden nie an KI-Modelle übermittelt.
4. KI-Funktionen
Für KI-Antworten übermitteln wir die erforderlichen Trainingskontexte (z. B. Übungsnamen, Schwerpunkte, Auswertungsdaten) an Google im Rahmen von Vertex AI mit EU-Datenstandort; die KI-Verarbeitung findet innerhalb der Europäischen Union statt. Spielernamen werden im KI-Chat vor der Übermittlung pseudonymisiert (durch Aliase ersetzt) — eine zusätzliche Maßnahme zur Datensparsamkeit. Besonders schützenswerte Freitexte (z. B. Eindrucks-Notizen) werden nie an KI-Modelle übermittelt. Chat-Verläufe speichern wir nicht serverseitig (nur im Browser des Nutzers). Näheres zum Schutz Minderjähriger unter Punkt 10.
5. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein. Eine Weitergabe zu Werbezwecken findet nicht statt.
- Railway — App-Hosting, EU-Region (Amsterdam).
- Neon — Datenbank, EU (Frankfurt).
- Stripe — Zahlungsabwicklung, Rechnungen, Steuerberechnung; Zahlungsdaten liegen ausschließlich bei Stripe.
- Google Cloud / Vertex AI — KI-Assistenten, EU-Datenstandort.
- united-domains — SMTP-Mailversand, Deutschland.
- Push-Gateways der Browser-Hersteller (Apple, Google, Mozilla) — Web-Push der Players-App; nur pseudonyme Push-Endpunkte.
6. Cookies
Ausschließlich technisch notwendige Cookies (Login-Session, Sicherheit). Keine Analyse- oder Marketing-Cookies, keine Drittanbieter-Cookies.
7. Web-Push (Players-App)
Web-Push erfolgt nur nach aktiver Zustimmung im Browser; das Abbestellen ist jederzeit in den Geräte- bzw. App-Einstellungen möglich.
8. Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — E-Mail an support@trainiq-app.com. Für Daten, die der Verein verantwortet, wenden sich Betroffene (auch) an ihren Verein; wir unterstützen den Verein bei der Beantwortung. Es besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at).
9. Speicherdauer
Kontodaten bis zur Löschung; Abrechnungsdaten 7 Jahre (BAO); Vereinsdaten gemäß Weisung des Vereins bzw. AGB § 10. Daten in Sicherungskopien werden im üblichen Backup-Zyklus überschrieben.
10. Besonderer Schutz von Minderjährigen
Ein Großteil der in train.iq verarbeiteten Spielerdaten betrifft Minderjährige. Wir behandeln sie mit besonderer Sorgfalt und nach dem Grundsatz der Datenminimierung:
- Zu Spielerinnen und Spielern werden nur die für die Trainingsorganisation nötigen Daten verarbeitet — im Kern Vor- und Nachname sowie optionale sportbezogene Angaben (Position, Anwesenheit, Trainer-Einschätzungen). Geburts- oder Kontaktdaten der Spieler sind nicht erforderlich und werden von der Software nicht verlangt.
- Für diese Daten ist der Verein Verantwortlicher; er holt die nach Alter erforderlichen (Eltern-)Einwilligungen ein. Wir verarbeiten sie nur in seinem Auftrag.
- Eigene Spieler-Konten in der Players-App sind erst ab 14 Jahren möglich; jüngere Kinder werden ausschließlich über ein Eltern-Konto angebunden. Die Alterskontrolle obliegt dem einladenden Verein.
- Bei den KI-Funktionen werden Spielernamen vor der Übermittlung pseudonymisiert, die Verarbeitung erfolgt innerhalb der EU; besonders schützenswerte Freitexte (z. B. Eindrucks-Notizen) werden nie an KI-Modelle übermittelt.
- Es findet kein Profiling zu Werbezwecken und keine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Spielern statt — KI erzeugt nur Vorschläge, die der Trainer prüft.