Schutz deiner Daten

Datenschutzerklärung

Informationen gemäß Artikel 13 und 14 Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

2. Geltungsbereich und Zweck des Training-Hubs

Diese Datenschutzerklärung gilt für den FLIQ Training-Hub unter https://fliq-traininghub.synology.me/. Der Training-Hub wird derzeit ausschließlich für eigene Sportlerinnen und Sportler sowie das zugehörige Trainer- und Betreuungsteam eingesetzt. Eine öffentliche Registrierung findet nicht statt.

Die Anwendung dient insbesondere der Verwaltung von Benutzerkonten und Sportlerprofilen, der Trainings- und Wettkampfplanung, der Trainingsdokumentation, der Erfassung und Auswertung von Leistungs- und Körperdaten, der Zusammenarbeit zwischen Sportlern und berechtigten Betreuern sowie – soweit aktiviert – dem Import von Trainingsdaten und dem Versand von Push-Erinnerungen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dafür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Artikel 6 Absatz 1 Buchstabe a DSGVO: Einwilligung, beispielsweise für freiwillige Funktionen und Benachrichtigungen.
• Artikel 6 Absatz 1 Buchstabe b DSGVO: Durchführung einer vereinbarten Trainings- oder Betreuungsleistung und vorvertragliche Maßnahmen.
• Artikel 6 Absatz 1 Buchstabe c DSGVO: Erfüllung gesetzlicher Pflichten.
• Artikel 6 Absatz 1 Buchstabe f DSGVO: berechtigte Interessen an sicherem Betrieb, Zugangssteuerung, Trainingsorganisation, Missbrauchsabwehr und Rechtsverteidigung, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.
• Artikel 9 Absatz 2 Buchstabe a DSGVO: ausdrückliche Einwilligung für Gesundheitsdaten.

Vor der ersten Nutzung bestätigen angemeldete Personen die Kenntnisnahme dieser Hinweise. Davon getrennt können sie der freiwilligen Gesundheits- und Leistungsdokumentation ausdrücklich zustimmen oder ohne diese Funktionen fortfahren. Auswertungen sind nur möglich, soweit die dafür erforderlichen Daten vorliegen und wir sie mit Einwilligung der betroffenen Person einsehen und verarbeiten dürfen. Eine Ablehnung oder ein Widerruf hat keinen Einfluss auf die Teilnahme an Training und Wettkämpfen. Nicht vorausgewählte Einwilligungen können jederzeit über „Datenschutz & Einwilligung“ eingesehen und widerrufen werden. Nicht betroffene Konten des Trainerteams benötigen keine Einwilligung in eigene Gesundheitsdaten, um andere Aufgaben zu erledigen.

4. Aufruf der Website und Serverprotokolle

Beim Aufruf des Training-Hubs werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer, Browsertyp, Betriebssystem und Geräteinformationen gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit sowie Verfügbarkeit des Systems zu gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden. Bei einem konkreten Sicherheitsvorfall können die betroffenen Daten bis zur Aufklärung und gegebenenfalls zur Rechtsverfolgung aufbewahrt werden.

5. Hosting und Synology-Dienste

Der Training-Hub wird auf einem selbst betriebenen Synology-System bereitgestellt. Für die Erreichbarkeit wird ein Synology-DDNS-Domainname verwendet. Hierbei können Synology technische Daten wie die öffentliche IP-Adresse des Systems sowie Konto-, Geräte- und Verbindungsdaten verarbeiten. Synology erklärt, nicht auf Dateien zuzugreifen, die Nutzer auf ihren eigenen Synology-Geräten speichern.

Weitere Informationen enthält die Datenschutzerklärung von Synology. Soweit Synology Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die von Synology angegebenen Garantien für internationale Datenübermittlungen.

6. Benutzerkonten, Anmeldung und Sicherheit

Für die Nutzung ist ein persönliches Konto erforderlich. Verarbeitet werden – abhängig von Rolle und Einrichtung – Anzeigename, Benutzername, E-Mail-Adresse, Rolle, Organisations- und Gruppenzuordnung, Sportlerzuordnung, Einladungsdaten, Kontostatus, Anmelde- und Sicherheitsinformationen sowie Geräte- oder Zugriffsdaten.

Die Daten dienen der Einrichtung und Verwaltung des Zugangs, der rollenbasierten Berechtigung, der sicheren Anmeldung und der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und f DSGVO.

7. Sportler- und Trainerprofile

Je nach tatsächlich genutztem Funktionsumfang können folgende Stammdaten verarbeitet werden:

• Vor- und Nachname, Anzeigename, Benutzername und FLIQ-ID,
• Geburtsdatum, Schulklasse und Profilbild,
• E-Mail-Adresse, Anschrift und E-Mail-Adressen der Sorgeberechtigten,
• Verein, nationale und internationale Startklasse sowie Kaderstatus,
• Trainingsgruppe, zuständiger Trainer, Cheftrainer und weitere berechtigte Betreuungsrollen,
• Kontostatus und freigeschaltete Funktionen.

Die Verarbeitung dient der eindeutigen Zuordnung, der individuellen Trainingsbetreuung, der Kommunikation und der Organisation des Trainings- und Wettkampfbetriebs. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und f DSGVO.

8. Trainings-, Leistungs- und Veranstaltungsdaten

Der Training-Hub verarbeitet je nach Nutzung unter anderem Trainingspläne und -termine, Trainingsarten, Übungen, Wiederholungen, Belastungs- und Pausenvorgaben, Strecken- und Ortsangaben, Trainingsrückmeldungen, Erledigungsstatus, Ist-Dauer, Session-RPE, Trainerhinweise, Wettkämpfe, Trainingslager, Reisen, Besprechungen und sonstige Planungseinträge.

Hinzu kommen Mess- und Leistungsdaten wie Zeiten, Geschwindigkeiten, Distanzen, Leistung in Watt, FTP, Trittfrequenz, Herzfrequenz, Höhenmeter, Start- und Streckendaten, RaceIQ- und Timing-Daten, Testwerte, Geräte- und Datenquellen, Fahrrad- und Übersetzungsdaten sowie daraus berechnete Übersichten, Belastungs-, Entwicklungs-, Fitness-, Ermüdungs-, Form-, Recovery- oder Vergleichswerte.

Die reine Trainings-, Wettkampf- und Veranstaltungsplanung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstaben b und f DSGVO. Die freiwillige Leistungsdokumentation, Messungen und Auswertungen zur Trainingssteuerung und langfristigen Leistungsentwicklung erfolgen auf Grundlage der gesonderten Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Soweit Daten Rückschlüsse auf den Gesundheitszustand erlauben, ist zusätzlich die ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO erforderlich; hierzu gilt Abschnitt 9.

9. Gesundheits- und Körperdaten

Gesundheitsdaten sind besonders geschützt. Im Training-Hub können insbesondere Körpergröße, Gewicht, Herzfrequenz, Allergien oder Erkrankungen, Verletzungen, Schmerzen, Krankheitszeichen, subjektives Befinden, Schlaf, Erholung, Ermüdung und vergleichbare Angaben verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich für eine sichere und individuelle Trainingssteuerung und nur auf Grundlage einer vorherigen ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO. Freiwillige Angaben können verweigert werden. Soweit eine Angabe für eine konkrete Trainingsleistung zwingend erforderlich ist, wird hierauf gesondert hingewiesen.

10. Minderjährige Sportlerinnen und Sportler

Bei Minderjährigen werden Informationen in altersgerechter, klarer Sprache bereitgestellt. Soweit eine Einwilligung für ein Kind erforderlich ist, wird die Zustimmung der sorgeberechtigten Person eingeholt und dokumentiert. Bei einem direkt angebotenen digitalen Dienst gilt dies in Deutschland insbesondere für Kinder unter 16 Jahren. Soweit sinnvoll, wird zusätzlich die eigene Entscheidung und Reife der minderjährigen Person berücksichtigt.

Kontaktdaten der Eltern oder Sorgeberechtigten werden für Einwilligungen, Einladungen, erforderliche Kommunikation sowie die Organisation der Trainings- und Wettkampfbetreuung verarbeitet.

Bei der Erstellung eines Sportlerzugangs sind das Geburtsdatum und bei Minderjährigen mindestens eine Eltern-E-Mail erforderlich. Nach Prüfung der Zuordnung kann die Administration einen eigenen Elternzugang einladen. Er erlaubt ausschließlich das Lesen des veröffentlichten Trainingsplans des zugeordneten Kindes, nicht das Bearbeiten oder Einsehen von Messwerten, Check-ins und Analysen. Der Elternzugriff endet mit der Volljährigkeit und kann vorher durch die Administration gesperrt werden.

Die freiwillige Gesundheits- und Leistungseinwilligung und die interne Videoeinwilligung können in einem gemeinsamen Elternformular einzeln gewählt und zusammen digital zur Prüfung eingereicht werden. Dabei werden Name, Elternkonto, bestätigte E-Mail, Kindzuordnung, der vollständige Erklärungstext mit Version, Bestätigungszeitpunkt und optional die gezeichnete Unterschrift als Nachweis gespeichert. Es erfolgt keine biometrische Auswertung der Zeichnung. Die Einreichung ist keine qualifizierte elektronische Signatur. Erst nach Prüfung durch die Administration werden die betreffenden Funktionen freigegeben. Die einreichende Person kann ihren eigenen Nachweis abrufen; andere Eltern oder Trainer erhalten keinen Zugriff darauf. Die Aufbewahrung und Löschprüfung folgen den unten beschriebenen Nachweis- und Schutzinteressen, nicht einer pauschalen unbegrenzten Speicherung.

Die Einwilligungen können einzeln oder gemeinsam unmittelbar im Elternzugang widerrufen werden. Ablehnungen gelten sofort; neue Zustimmungen erst nach Prüfung. Eine bereits erteilte Freigabe wird nicht automatisch auf einen weiteren Zweck erweitert. Ein Widerruf sperrt die betroffenen Datenfunktionen und zieht offene Einreichungen zurück; der Trainingsplan-Zugang und die Teilnahme an Training oder Wettkampf bleiben unberührt. Eine reine Sperrung des Elternkontozugriffs ist dagegen kein Widerruf der Dateneinwilligung. Eltern können eine Kopie ihrer eigenen Erklärung weiterhin abrufen, solange ihr Konto und der Nachweis vorhanden sind.

Für minderjährige Profile wird im Training-Hub vor der Freigabe ein von der Administration geprüfter Nachweis der Sorgeberechtigten verlangt. Ein Kind kann diese Freigabe nicht selbst erteilen. Die reine Termin- und Trainingsplanung bleibt ohne Gesundheitsfreigabe möglich.

11. Persönlicher Daily Check-in

Sportler können freiwillig einen persönlichen Check-in ausfüllen. Dieser kann Angaben zu Befinden, Schlaf, Erholung, Belastung, Krankheit, Verletzung, Schmerzen, Körpergröße und Gewicht enthalten. Nach der aktuellen technischen Gestaltung werden Krankheits- und Schmerzangaben nicht im Coachcenter angezeigt. Sie verbleiben im persönlichen Check-in; technisch notwendige Zugriffe durch besonders berechtigte Administration zu Sicherheits- oder Supportzwecken bleiben vorbehalten.

Die Verarbeitung erfolgt auf Grundlage einer ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO.

12. Dateien, Profilbilder und Reisedokumente

Je nach Berechtigung können Dateien hochgeladen werden, beispielsweise Profilbilder, trainingsbezogene Unterlagen, Messdateien, vertrauliche Reisedokumente oder für Sportler bestimmte Dokumente. Dabei werden Dateiname, Dateityp, Dateigröße, Uploadzeitpunkt, Zuordnung, Sichtbarkeit und Dateiinhalt verarbeitet.

Vertrauliche Reisedokumente dürfen nur mit Einwilligung und nur für erforderliche Hotelanmeldungen, Reiseorganisation oder Flugbuchungen hochgeladen werden. Der Zugriff ist nach der aktuellen Anwendung auf den betroffenen Sportler sowie zugewiesene Trainer, Cheftrainer und Administration beschränkt. Reisedokumente sind zu löschen, sobald der konkrete Organisationszweck abgeschlossen ist.

Beim Import von FIT-, TCX- oder Garmin-ZIP-Aktivitäten werden die Dateien geprüft und ausgelesen. Nach der aktuellen technischen Gestaltung wird die ursprüngliche Trainingsdatei nicht dauerhaft gespeichert; gespeichert werden die normalisierten Trainingswerte und Importinformationen.

Optionale Session-Videos

Nach Freischaltung durch die Administration und einer gesonderten, freiwilligen Video-Einwilligung können Sportler sowie ihre aktuell zugeordneten Trainer und Cheftrainer ein Video je Gym-Satz oder BMX-Track-/BMX-Sprint-Effort für das Sportlerprofil hochladen. Verarbeitet werden Bild, gegebenenfalls Ton, erkennbare Trainingsleistungen, Dateityp und -größe, Upload- und Löschzeitpunkt, das hochladende Konto sowie die Zuordnung zu Profil, Session und Satz oder Effort. Die Verarbeitung dient der persönlichen Trainingsdokumentation und Technikbesprechung, nicht der Veröffentlichung. Auflösung und Bildrate werden nicht eingeschränkt. Es gibt keine feste Grenze je Einzelvideo; insgesamt können höchstens 100 GB Videodaten pro Sportlerprofil gespeichert werden (technisch 100 GiB).

Die ausdrückliche Einwilligung erfolgt getrennt von der Gesundheits- und Leistungseinwilligung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO; soweit Gesundheitsdaten erkennbar sind, zusätzlich Artikel 9 Absatz 2 Buchstabe a DSGVO. Eine reine Pro-Freischaltung durch die Administration ist keine Einwilligung. Erwachsene stimmen selbst zu. Bei Minderjährigen wird die Videoentscheidung im gemeinsamen digitalen Elternformular ausdrücklich und getrennt wählbar erfasst. Der gemeinsame Nachweis enthält beide Entscheidungen, das geprüfte Vertretungsrecht, die jeweiligen vollständigen Textversionen und den Zeitpunkt. Eine gezeichnete Unterschrift ist optional; ein gesonderter Upload ist im regulären digitalen Ablauf nicht erforderlich. Die bestehende allgemeine Elternfreigabe wird nicht automatisch auf Videos ausgedehnt.

In der App können nur der Sportler und die aktuell zugeordneten Trainer und Cheftrainer die Videos ansehen. Die Administratorrolle allein und ein Elternzugang erlauben keine Wiedergabe. Technisch notwendige Serveradministration bleibt möglich. Es gibt keine öffentlichen Videolinks und keine automatische Übermittlung an externe Videoplattformen. Bitte nur eigene Trainingsaufnahmen hochladen und erkennbare oder hörbare unbeteiligte Personen nur mit deren erforderlicher Zustimmung aufnehmen.

Die Aufnahmefunktion öffnet auf unterstützten Mobilgeräten die vom Browser bereitgestellte Kameraauswahl. Aufnahme und Dateiauswahl erzeugen zunächst eine lokale Vorschau. Erst die ausdrücklich gewählte Upload-Aktion überträgt die Datei. Lokale Kamera- und Galeriekopien bleiben auf dem eigenen Gerät.

Serverdateien werden spätestens 7 Tage nach dem Upload gelöscht; das automatische Löschfenster beginnt fünf Minuten früher. Die Wiedergabe verlängert die Frist nicht. Videos liegen getrennt von regulären App-Dateien und werden nicht für Offline-Nutzung oder reguläre Datensicherungen kopiert. Die tatsächliche Dateilöschung setzt einen verfügbaren Server und funktionierenden Löschdienst voraus. Bei einer Störung bleiben abgelaufene Dateien für neue Abrufe gesperrt und werden nach Wiederherstellung entfernt; neue Uploads werden bei ausgefallenem Löschdienst pausiert.

Sportler können alle Videos ihres Profils früher löschen. Aktuell zugeordnete Trainer oder Cheftrainer können nur die von ihnen selbst hochgeladenen Videos früher löschen. Die Video-Einwilligung kann unter „Datenschutz & Einwilligung“, für zugeordnete Sorgeberechtigte im Elternzugang oder durch Nachricht an fliq-traininghub@gmx.de widerrufen werden. Neue Uploads und Abrufe werden dann gesperrt und vorhandene Videos für den nächsten Löschlauf freigegeben. Erneute Zustimmung stellt widerrufene Videos nicht wieder her. Ablehnung oder Widerruf lassen die übrigen Funktionen unter deren eigenen Freigaben sowie Training und Wettkampf unberührt. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Unabhängige Downloads, Bildschirmaufnahmen und lokale Kopien können vom Server nicht gelöscht werden.

Zum Nachweis werden Entscheidung, betroffenes Profil, handelndes Konto, Zeitpunkt, vollständige Textversion und Prüfwert sowie erforderliche Elternnachweisangaben zugriffsbeschränkt protokolliert. Diese Nachweise enthalten keine Videodateien. Ihre Aufbewahrung wird im Rahmen der Rechenschafts- und Löschprüfung beurteilt; sie ist keine Verlängerung der Video-Speicherfrist.

13. Verknüpfung externer Sport- und Gesundheitsdienste

Soweit eine Verbindung zu Diensten wie Polar, Garmin, WHOOP, Strava oder einer mobilen HealthKit-Anbindung angeboten und vom Nutzer ausdrücklich aktiviert wird, können Kontokennung, Autorisierungsinformationen, technische Verbindungstoken sowie freigegebene Aktivitäts-, Trainings-, Leistungs- und Gesundheitsdaten verarbeitet werden. Die Verbindung wird nicht allein durch den Aufruf des Training-Hubs hergestellt.

Die Verarbeitung erfolgt zur gewünschten Synchronisierung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO; bei Gesundheitsdaten zusätzlich auf Grundlage von Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Verbindung kann im Profil getrennt werden; damit endet die weitere Synchronisierung. Bereits importierte Daten werden dadurch nicht automatisch gelöscht. Die Einwilligung für Gesundheitsfunktionen kann unter „Datenschutz & Einwilligung“ widerrufen werden. Der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Vor Aktivierung eines neuen Anbieters werden die konkreten Datenflüsse und etwaige Drittlandübermittlungen geprüft und diese Erklärung bei Bedarf aktualisiert.

Aktuell ist Polar als optionale Anbindung eingerichtet. Bei Aktivierung werden Trainingssitzungen und die zur Kontozuordnung erforderlichen Profildaten von Polar abgerufen. Anbieter ist Polar Electro Oy, Professorintie 5, 90440 Kempele, Finnland. Weitere Informationen: Datenschutzhinweise von Polar. Weitere im System vorbereitete Anbieter sind derzeit nicht freigeschaltet.

14. Push-Benachrichtigungen

Push-Erinnerungen werden nur aktiviert, wenn der Nutzer ausdrücklich zustimmt und die Benachrichtigung im Browser oder Betriebssystem freigibt. Dabei werden insbesondere ein Push-Endpunkt, technische Schlüssel, Geräte- und Plattforminformationen, Sprache, Erinnerungszeit, Einwilligungszeitpunkt und Versandstatus verarbeitet.

Zur Zustellung wird der Push-Dienst des verwendeten Browsers oder Betriebssystems genutzt. Dadurch können technische Daten an den jeweiligen Browser- oder Plattformanbieter übermittelt werden. Rechtsgrundlage ist die Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO; soweit der Inhalt Gesundheitsbezug hat, zusätzlich Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Funktion kann jederzeit im Profil und in den Geräteeinstellungen deaktiviert werden.

15. Kontaktformular und E-Mail

Das Kontaktformular ist im Impressum verlinkt. Verarbeitet werden die Antwortadresse, der freiwillige Name, die Nachricht und der Eingangszeitpunkt. Die Nachricht wird an unser GMX-Postfach übermittelt, nicht als zusätzliche Nachrichtendatenbank im Training-Hub gespeichert. Bitte übermittle keine Gesundheitsdaten, Passwörter oder Ausweisdokumente. Anhänge sind nicht möglich. Für den Missbrauchsschutz werden Sitzungsinformationen und ein nicht unmittelbar lesbarer, schlüsselbasierter Prüfwert der IP-Adresse verwendet. Einträge zur Mengenbegrenzung, die älter als 24 Stunden sind, werden bei der nächsten Versandanfrage entfernt. Sie enthalten keinen Nachrichteninhalt.

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Absenderadresse, Namen, Nachrichteninhalt, Zeitpunkt und gegebenenfalls weitere übermittelte Daten, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Kommunikation eine Vereinbarung oder Leistung betrifft, andernfalls Artikel 6 Absatz 1 Buchstabe f DSGVO.

Für die E-Mail-Kommunikation wird GMX, ein Dienst der 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, eingesetzt. Informationen finden sich in der Datenschutzerklärung von GMX.

16. Berechtigte Empfänger und Rollen

Innerhalb des Training-Hubs erhalten nur Personen Zugriff, die ihn für ihre Aufgabe benötigen. Je nach Zuordnung und Freigabe können dies der betroffene Sportler, zugewiesene Trainer, Cheftrainer und Administration sein. Berechtigungen werden rollen- und zuordnungsbezogen vergeben.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie für einen ausdrücklich gewünschten Dienst erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Pflicht besteht oder berechtigte Interessen dies erlauben und keine überwiegenden Rechte der betroffenen Person entgegenstehen.

17. Cookies, lokaler Gerätespeicher und App-Cache

Passwort zurücksetzen

Du kannst mit deinem Benutzernamen einen einmal nutzbaren Rücksetzlink an die bereits hinterlegte Konto-E-Mail anfordern. Die Rückmeldung bestätigt nicht, ob ein Konto existiert. Der Link gilt 30 Minuten ab Anforderung. Die Versandwarteschlange enthält Konto-Zuordnung, einen Token-Prüfwert und Ablauf-/Versanddaten; keinen Klartextlink und kein Passwort. Abgelaufene Vorgänge werden beim nächsten Versandlauf oder bei der nächsten Anforderung gelöscht; beim erfolgreichen Zurücksetzen werden alle Rücksetzvorgänge des Kontos entfernt. Schlüsselbasierte Prüfwerte von IP-Adresse und Benutzername begrenzen Missbrauch und werden nach einer Stunde beim nächsten Lauf entfernt. Der E-Mail-Versand nutzt den bestehenden Maildienst. Das Zurücksetzen verändert keine Einwilligungen.

Angemeldet bleiben auf Offline-Rechnern

Diese freiwillige Option ist nicht vorausgewählt. Sie speichert auf diesem Rechner einen geschützten Sitzungscookie und serverseitig dessen Prüfwert sowie die begrenzte Zugangszuordnung für höchstens sieben Tage; niemals das Klartextpasswort. Die bestehende Offline-Passwortprüfung bleibt auf 30 Tage seit der letzten zentralen Passwortanmeldung begrenzt. Ohne diese Option wird keine Sitzung für den Serverneustart gespeichert. Abmelden entfernt die gespeicherte Sitzung. Verwende die Option nur auf einem eigenen, durch Gerätesperre und ein persönliches Betriebssystemkonto geschützten Gerät, nicht auf gemeinsam genutzten Messrechnern. Ein Passwortwechsel beendet zentrale Sitzungen. Offline-Geräte erkennen Passwortwechsel, Kontosperren und geänderte Zuordnungen erst bei erneuter Verbindung und spätestens bei der nächsten Zugriffsprüfung; ohne Verbindung gilt die lokale Ablaufgrenze. Bei Verlust eines Geräts sind zusätzlich dessen Sperrung und die Bereinigung lokaler Daten erforderlich.

Der Training-Hub verwendet nach aktuellem technischem Stand keine Analyse-, Werbe- oder Marketing-Cookies. Ein Einwilligungsbanner wird deshalb derzeit nicht eingesetzt.

Für Anmeldung, Sicherheit und ausdrücklich genutzte Funktionen können technisch notwendige Session-Informationen sowie lokale Einstellungen im Browser gespeichert oder ausgelesen werden. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Absatz 2 Nummer 2 TDDDG; die anschließende Verarbeitung erfolgt nach den jeweils in dieser Erklärung genannten DSGVO-Rechtsgrundlagen.

Lokale Speicherungen können über die Einstellungen des Browsers oder Betriebssystems gelöscht werden. Dadurch können Anmeldung, gespeicherte Einstellungen, Offline-Funktionen oder Push-Benachrichtigungen beeinträchtigt werden.

18. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erlauben.

• Konten, Profil- und Trainingsdaten werden grundsätzlich für die Dauer der aktiven Trainings- oder Betreuungsbeziehung gespeichert und anschließend gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.
• Auf Einwilligung beruhende Gesundheitsdaten werden bei Widerruf gelöscht, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht entgegensteht.
• Einladungsdaten werden nach Annahme, Ablauf oder Widerruf gelöscht, soweit sie nicht mehr für Kontosicherheit und Nachweiszwecke benötigt werden.
• Reisedokumente werden nach Abschluss des konkreten Reise- oder Meldezwecks gelöscht.
• Beim Trennen externer Konten werden die lokal gespeicherten Zugangstoken entfernt. Deaktivierte Push-Abonnements werden für weitere Zustellungen gesperrt. Technische Verbindungs- und Nachweisdaten können bis zur Bereinigung erhalten bleiben.
• E-Mail-Kommunikation wird nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen oder Rechtsansprüche entgegenstehen.

Ein Widerruf sperrt die weitere Nutzung der Gesundheitsfunktionen und löst eine dokumentierte Löschprüfung durch die Administration aus. Die technischen Sperren gelten auch für zugewiesene Betreuer und neue Importe. Daten werden nicht allein durch das Betätigen des Widerruf-Buttons physisch aus allen Sicherungen entfernt. Sicherungen bleiben zugriffsbeschränkt; vor einer Wiederherstellung müssen Widerrufe und bereits erledigte Löschungen erneut berücksichtigt werden. Der Verantwortliche prüft Löschanfragen und notwendige Nachweise; eine ausnahmsweise weitere Aufbewahrung wird begründet.

Die Kenntnisnahme der Datenschutzhinweise und Einwilligungsentscheidungen werden getrennt protokolliert. Der Nachweis enthält Benutzer, betroffenes Profil, Zeitpunkt, Textversion, Text und Prüfwert sowie bei Sorgeberechtigten den verifizierten Nachweisbezug. Die Administration kann die unterschriebene Erklärung als PDF oder Foto geschützt hinterlegen. Diese Dateien sind ausschließlich für die Administration abrufbar, werden nicht öffentlich bereitgestellt und nicht an Messgeräte synchronisiert. Alternativ kann der Ablageort des Papierformulars erfasst werden. Einwilligungsnachweise werden nur so lange aufbewahrt, wie sie für Rechenschaftspflicht und Rechtsverteidigung erforderlich sind; sie werden bei der Löschprüfung ausdrücklich berücksichtigt.

19. Berechnungen und automatisierte Auswertungen

Der Training-Hub kann auf Grundlage dokumentierter Trainings- und Messdaten Kennzahlen, Vergleiche, Belastungs-, Fitness-, Ermüdungs-, Form-, Recovery-, Entwicklungs- oder Potenzialwerte berechnen. Diese Auswertungen dienen als Unterstützung für Sportler und Trainer. Sie ersetzen keine medizinische Untersuchung und treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Artikel 22 DSGVO. Trainingsentscheidungen verbleiben bei den zuständigen Menschen.

20. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte HTTPS-Übertragung, persönliche Zugänge, rollenbasierte Berechtigungen, Sitzungs- und CSRF-Schutz, Datensicherung, Aktualisierung der eingesetzten Systeme und Beschränkung administrativer Zugriffe.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Artikel 15 DSGVO,
• Berichtigung nach Artikel 16 DSGVO,
• Löschung nach Artikel 17 DSGVO,
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
• Datenübertragbarkeit nach Artikel 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO nach Artikel 21 DSGVO,
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Artikel 7 Absatz 3 DSGVO.

Zur Ausübung der Rechte genügt eine Nachricht an fliq-traininghub@gmx.de. Zum Schutz der Daten kann eine angemessene Identitätsprüfung erforderlich sein.

22. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere zuständig:

23. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenkategorien, Empfänger, externe Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft im Training-Hub erreichbar.

Stand: 7. September 2026