Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kampfsport-Center Rinteln gGmbH
Bürgermeister-Söhlke-Str. 20
31840 Hessisch Oldendorf
Geschäftsführer: Patrick Söhlke
Telefon: 015565684219
E-Mail: cu@nextvision.info

Für Fragen zum Datenschutz kannst du dich jederzeit unter den oben genannten Kontaktdaten an uns wenden. Ein gesondert bestellter Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht erforderlich; Anfragen werden durch die Geschäftsführung bearbeitet.

2. Verantwortliche Stelle für die App

Inhaber und verantwortlich für den Betrieb der App ist:

Christian Unger
Telefon: 015565684219
E-Mail: cu@nextvision.info

3. Welche Daten wir erheben und verarbeiten

Wir verarbeiten ausschließlich personenbezogene Daten, die für die Begründung, Durchführung und Beendigung der Mitgliedschaft sowie für den sicheren Trainingsbetrieb erforderlich sind. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Eine Übersicht:

• Stammdaten: Vor- und Nachname, Geburtsdatum, Anschrift (Straße, PLZ, Ort), E-Mail-Adresse, Telefonnummer, zugeordnete Trainingsgruppe.
• Familiendaten: Namen und Geburtsdaten der Kinder sowie Name und Kontaktdaten der Erziehungsberechtigten im Rahmen der Familienmitgliedschaft.
• Vertrags- und Zahlungsdaten: Gewählter Tarif, Vertragslaufzeit, Kontoinhaber, IBAN und BIC für das erteilte SEPA-Lastschriftmandat sowie das erstellte Vertrags-PDF.
• Nutzungsdaten der App: Konto- und Anmeldedaten, Check-ins per QR-Code (Zeitpunkt und Trainingseinheit), Beiträge im internen Kontakt zur Verwaltung, Push-Benachrichtigungs-Abo (Geräte-Token der jeweiligen Endgeräte).
• Gesundheitsbezogene Daten (Art. 9 DSGVO): Freiwillig erfasstes Körpergewicht und Zielgewicht sowie Herzfrequenz-, Zonen-, RR-Intervall- und Kalorienwerte aus verbundenen Pulsgurten (z. B. Polar H9/H10/OH1/Verity Sense). Diese besonderen Kategorien personenbezogener Daten werden ausschließlich auf Grundlage deiner ausdrücklichen, freiwilligen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet.
• Foto- und Medienaufnahmen: Nur bei separat erteilter, jederzeit widerrufbarer Einwilligung; keine automatische Gesichtserkennung.
• Technische Verbindungsdaten: Bei Nutzung der Bluetooth-Pulsmessung werden Gerätedaten (z. B. Gerätename des Pulsgurtes) ausschließlich zur Herstellung der Messung verarbeitet und nicht dauerhaft gespeichert.

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung: Anmeldung, Mitgliedschaft, Beitragseinzug, Trainingsbetrieb und Check-in.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten (z. B. HGB, AO).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Sicherheit und Organisation des Trainingsbetriebs, Zugangskontrolle und Schutz vor Missbrauch.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung für Foto-/Medienaufnahmen und Push-Nachrichten.
• Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung für die Verarbeitung gesundheitsbezogener Daten (Gewicht, Puls, Trainingszonen, Kalorien).

5. Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten haben ausschließlich berechtigte Personen des Vereins. Der Datenzugriff ist rollenbasiert gesteuert und wird serverseitig durchgesetzt:

• Verwaltung: Vollumfänglicher Zugriff auf alle Mitglieder- und Vertragsdaten.
• Trainer:innen Boxen/Kickboxen: Lesezugriff auf Grund-, Trainings-, Puls- und Gewichtsdaten ausschließlich der Sportler:innen ihrer eigenen Trainingsgruppe; keine Einsicht in Zahlungsdaten (IBAN).
• Controlling: Rein lesender Zugriff ohne Zugriff auf Gesundheitsdaten oder Zahlungsdaten.
• Mitglieder: Zugriff ausschließlich auf die eigenen Daten.

Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir eingesetzte Dienstleister für Hosting und Datenbank, E-Mail-Versand und die Zustellung von Push-Benachrichtigungen ein. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

6. Datenübermittlung an Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) erfolgt nur, soweit dies für die vertragliche Durchführung erforderlich ist (z. B. Hosting) und unter den Voraussetzungen der DSGVO. Empfänger in Drittländern verfügen entweder über ein angemessenes Schutzniveau (Art. 45 DSGVO) oder es wurden geeignete Garantien gemäß Art. 46 DSGVO vereinbart (z. B. Standardvertragsklauseln).

7. Speicherdauer und Löschfristen

• Stamm- und Trainingsdaten: Speicherung für die Dauer der Mitgliedschaft, anschließend Löschung bzw. Archivierung.
• Vertrags- und Zahlungsunterlagen: Aufbewahrung wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre.
• Gewichts- und Pulsdaten: Werden auf Wunsch sofort gelöscht, spätestens mit Ende der Mitgliedschaft.
• Nachrichten im internen Kontakt: Können jederzeit gelöscht werden; ansonsten Löschung mit Ende der Mitgliedschaft.
• Check-in-Daten: Speicherung zur Trainingsauswertung und Statistik für die Dauer der Mitgliedschaft.
• Push-Geräte-Token: Werden beim Abbestellen der Benachrichtigungen bzw. Abmeldung automatisch entfernt.

8. Minderjährige

Für Mitglieder unter 16 Jahren erfolgt die Anmeldung und jede Einwilligung (insbesondere die Einwilligung zur Verarbeitung gesundheitsbezogener Daten und zu Foto-/Medienaufnahmen) durch die Erziehungsberechtigten. Diese können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

9. Cookies und lokale Speicherung

Die App setzt keine Analyse- oder Werbe-Cookies. Es werden ausschließlich technisch notwendige Daten auf deinem Gerät gespeichert:

• Anmelde-Sitzung zur Aufrechterhaltung der Anmeldung,
• zuletzt genutzte Seite zur Wiederherstellung nach Neustart,
• Laufende Pulsmessung zur Aufzeichnung im Hintergrund.

Diese Speicherung ist nach Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung einer funktionsfähigen App erforderlich. Du kannst die lokalen Daten jederzeit löschen, indem du die App-Daten bzw. den Browser-Speicher löschst.

10. Bluetooth-Pulsmessung

Für die Puls- und Zonenaufzeichnung nutzt die App eine direkte Bluetooth-Verbindung zu kompatiblen Pulsgurten über das Standard „Heart Rate"-Profil. Die Verbindung erfolgt unmittelbar zwischen deinem Endgerät und dem Pulsgurt; die übertragenen Messwerte werden verschlüsselt an den Server übermittelt und ausschließlich für deine persönliche Trainingsauswertung gespeichert. Die Bluetooth-Funktion deines Geräts wird nur während der aktiven Messung genutzt.

11. Push-Benachrichtigungen

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erhältst du Push-Benachrichtigungen über neue Nachrichten der Verwaltung oder deiner Trainer:innen. Hierfür wird ein gerätespezifisches Token gespeichert, das keine Rückschlüsse auf deine Identität durch Dritte zulässt. Du kannst die Push-Benachrichtigungen jederzeit in der App oder in den Einstellungen deines Endgeräts abbestellen; das Token wird dann gelöscht.

12. KI-gestützte Trainingsplanerstellung

Für die Erstellung von Trainingsplänen nutzen wir eine KI-gestützte Verarbeitung. Diese Funktion steht ausschließlich der Verwaltung und den Trainer:innen zur Verfügung. Es werden hierbei keine personenbezogenen Mitgliederdaten an externe KI-Dienstleister übermittelt; die Verarbeitung beschränkt sich auf trainingsbezogene Eingaben, die in anonymisierter Form erfolgen.

13. Deine Rechte

Du hast uns gegenüber folgende Rechte, die du jederzeit geltend machen kannst:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten; Stammdaten kannst du direkt im Mitgliederbereich ändern,
• Löschung (Art. 17 DSGVO) deiner Daten, soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format,
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf erteilter Einwilligungen (z. B. Gesundheitsdaten, Foto, Push) jederzeit mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte wende dich bitte an cu@nextvision.info.

14. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221, 30002 Hannover
Prinzipalmarkt 20, 49074 Osnabrück
Telefon: 0541 9803-0
E-Mail: post@lfd.niedersachsen.de
Web: lfd.niedersachsen.de

15. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt (TLS). Der Zugriff auf gespeicherte Daten ist rollenbasiert beschränkt und wird serverseitig durchgesetzt. Zahlungsdaten (IBAN) sind ausschließlich für die Verwaltung einsehbar; Gesundheitsdaten sind für die Controlling-Rolle gesperrt. Passwörter werden nur als kryptografischer Hash gespeichert; bei der Anmeldung wird gegen bekannte kompromittierte Passwörter geprüft (HIBP), um Missbrauch zu verhindern.

16. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand August 2026. Wir behalten uns vor, sie bei rechtlichen Änderungen oder Anpassungen der App-Funktionen zu aktualisieren. Die jeweils aktuelle Version ist jederzeit unter ksc-gym.app/datenschutz abrufbar.

17. Kontakt

Kampfsport-Center Rinteln gGmbH
Bürgermeister-Söhlke-Str. 20, 31840 Hessisch Oldendorf
Telefon: 015565684219 · E-Mail: cu@nextvision.info