Datenschutzerklärung
1. Verantwortlicher und Rollen
Verantwortlich im Sinne der DSGVO ist die FutSoft UG (haftungsbeschränkt), Weinberg 8, 96479 Weitramsdorf, info@futsoft.net (siehe Impressum). Einen Datenschutzbeauftragten haben wir nicht benannt.
Nutzt du Daytide über einen Verein, eine Schwimmschule oder eine Trainerin bzw. einen Trainer, ist diese Organisation für die Daten ihrer Mitglieder und Teilnehmenden verantwortlich. Wir verarbeiten sie dann in deren Auftrag nach Art. 28 DSGVO; die Einzelheiten regeln wir mit der Organisation in einem Vertrag zur Auftragsverarbeitung. Für dein eigenes Konto und für die Nutzung als Einzelperson sind wir selbst verantwortlich.
2. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Name, Organisation, Rolle, Spracheinstellung.
- Training: Ziele, Trainingspläne, absolvierte Einheiten, Herzfrequenz, Leistung, Pace, Schlaf, Herzfrequenzvariabilität, Gewicht und Notizen, soweit du sie erfasst oder Datenquellen verbindest.
- Vereinsfunktionen: Kurs- und Wartelistenanmeldungen, Anwesenheit, Abzeichen und Kontaktdaten von Eltern; bei Kindern handeln die Personensorgeberechtigten.
- Newsletter: E-Mail-Adresse und gewählte Interessengruppe.
- Vertrag und Zahlung: Rechnungsadresse, gebuchter Tarif, Zahlungsstatus.
- Technik: Server-Logs und Sicherheitsprotokoll (siehe unten).
3. Gesundheitsdaten und Einwilligung
Herzfrequenz-, Schlaf-, Belastungs- und ähnliche Daten können Gesundheitsdaten nach Art. 9 DSGVO sein. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und soweit es für die Erfüllung des Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung erteilst du bei der ersten Nutzung nach der Anmeldung mit einem Klick; es gibt keine stillschweigende Zustimmung.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Kontoeinstellungen oder per E-Mail. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Daten, die ein Verein einsehen kann, sind nur nach deiner Freigabe sichtbar; auch diese Freigabe kannst du jederzeit zurücknehmen.
4. Hosting und Server-Logs
Daytide läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Anwendung, Datenbank und Mailversand betreiben wir auf eigenen Servern.
Beim Aufruf der Seiten speichert der Server IP-Adresse, Zeitpunkt, aufgerufene URL, Statuscode und Browserkennung. Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 60 Tagen gelöscht.
5. Cookies
Auf den öffentlichen Seiten setzen wir keine Cookies und kein Tracking. In der App verwenden wir ausschließlich technisch notwendige Cookies (Sitzung, Schutz vor Formularmissbrauch, Sprache), die nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedürfen.
6. Konto und Anmeldung
Du meldest dich ohne Passwort an: Wir schicken einen einmaligen Code an deine E-Mail-Adresse, optional kannst du einen Passkey nutzen. Zum Schutz vor Missbrauch führen wir ein Sicherheitsprotokoll (Anmeldungen, Änderungen am Konto, Zugriffe durch den Support) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es wird nach fünf Jahren gelöscht.
7. Warteliste und Newsletter
Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse und die gewählte Interessengruppe (Athlet:in, Trainer:in oder Verein, Schwimmschule) und senden dir höchstens ein Update im Monat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung bestätigst du per E-Mail (Double-Opt-in). Den Versand übernimmt unsere eigene Installation von listmonk. Abmelden kannst du dich jederzeit über den Link in jeder Mail; danach löschen wir die Adresse aus dem Verteiler.
8. Vertrag, Zahlung, Rechnungen
Für Buchungen verarbeiten wir Rechnungsadresse und Tarif (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, als eigene Verantwortliche ab. Rechnungen bewahren wir acht Jahre, Buchungsunterlagen zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO) und geben sie an unsere Steuerberatung weiter.
9. Integrationen
Verbindest du Datenquellen wie intervals.icu oder Strava, übernehmen wir Trainingsdaten nur auf deine Veranlassung und im Umfang deiner Freigabe. Zugangsschlüssel speichern wir verschlüsselt bzw. als Prüfsumme. Du kannst eine Verbindung jederzeit trennen; es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
10. Speicherdauer und Löschung
- Konto- und Trainingsdaten: bis du sie löschst, dein Konto löschst oder deine Einwilligung widerrufst.
- Nach Widerruf oder Kontolöschung entfernen wir die Daten, bei Vereinsdaten auf Weisung des Vereins, spätestens nach 30 Tagen.
- Sicherungskopien werden innerhalb von 60 Tagen überschrieben.
- Gesetzliche Aufbewahrungsfristen (Rechnungen) bleiben unberührt.
Export und Löschung deiner Daten kannst du jederzeit selbst in den Kontoeinstellungen auslösen.
11. Empfänger und Drittländer
Empfänger sind Hetzner (Hosting), Mollie (Zahlung), auf deine Veranlassung die verbundenen Datenquellen sowie Steuerberatung bzw. Buchhaltung. Wir selbst übermitteln keine Daten in Drittländer.
12. Automatisierte Entscheidungen
Daytide empfiehlt dir Trainingsumfänge anhand deiner Daten. Das sind Vorschläge, die du jederzeit übersteuern kannst. Eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO treffen wir nicht.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit widerrufen. Schreib uns dazu an info@futsoft.net.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
14. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; bei wesentlichen Änderungen bitten wir dich in der App erneut um deine Zustimmung.