Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie Noteletics Personendaten bei der Nutzung der App und der zugehörigen Webangebote bearbeitet.

Noteletics unterstützt Athleten und Trainer bei Trainingsplanung, Trainingsdokumentation, sportlicher Auswertung und Teamorganisation.

Noteletics ist kein medizinischer Dienst und ersetzt keine medizinische Beratung, Diagnose oder Behandlung.

3. Welche Personendaten bearbeitet werden

Je nach Nutzung können insbesondere folgende Daten bearbeitet werden:

• Konto- und Profildaten wie Name, E-Mail-Adresse, Profilbild, Benutzerkennung, Rolle und Sportprofil.
• Gruppen- und Teamdaten wie Gruppenzugehörigkeit, Rolle innerhalb einer Gruppe und Trainingszuordnung.
• Trainingsdaten wie Trainingspläne, Trainingsarten, Belastung, Trainingsfeedback und persönliche Trainingsnotizen.
• Leistungsdaten wie persönliche Bestleistungen, Wettkampfresultate, Testergebnisse, Timingresultate, Kraftwerte und Ziele.
• Wohlbefindensdaten wie Readiness, Schlafdauer, Schlafqualität, Müdigkeit, Stress, Motivation und Muskelkater.
• Gesundheitsnahe Angaben wie Schmerzen, genaue Schmerzstellen, Verletzungsinformationen und Krankheitsangaben.
• Bei freiwilliger Nutzung Angaben zu Menstruation und Zyklus.
• Hochgeladene Bilder, Dokumente und andere innerhalb der unterstützten Funktionen bereitgestellte Dateien.
• Technische Daten, die für Anmeldung, Sicherheit, Fehleranalyse, Performance und Betrieb der Plattform erforderlich sind.

Angaben zu Wohlbefinden, Krankheit, Schmerzen, Verletzungen oder Zyklus können besonders schützenswerte Personendaten darstellen und werden deshalb mit zusätzlichen Zugriffsbeschränkungen behandelt.

4. Woher die Daten stammen

Die meisten Daten werden direkt durch den jeweiligen Nutzer eingegeben.

Bestimmte Trainings, Tests, Timingresultate, Ziele oder Leistungsresultate können auch durch einen berechtigten Trainer innerhalb einer gemeinsamen Trainingsgruppe erfasst oder bearbeitet werden.

Bei einer Anmeldung über Google oder Apple können die für die Anmeldung erforderlichen Kontoinformationen vom jeweiligen Identitätsanbieter stammen.

Technische Sicherheits- und Diagnosedaten entstehen automatisch bei der Nutzung der App und der verwendeten Infrastruktur.

5. Warum die Daten bearbeitet werden

Personendaten werden insbesondere bearbeitet, um:

• Benutzerkonten bereitzustellen und zu verwalten,
• Trainings- und Gruppenfunktionen bereitzustellen,
• Trainings- und Leistungsdaten zu speichern und auszuwerten,
• Readiness und andere vom Nutzer gewünschte Auswertungen zu berechnen,
• die Zusammenarbeit zwischen Athleten und Trainern zu ermöglichen,
• Datenfreigaben technisch durchzusetzen,
• Support bereitzustellen,
• Fehler zu erkennen,
• Missbrauch und unbefugte Zugriffe zu verhindern,
• die Sicherheit und Stabilität von Noteletics zu gewährleisten.

Noteletics verkauft keine Personendaten. Trainings-, Gesundheits- oder Wohlbefindensdaten werden nicht für personalisierte Werbung verwendet.

6. Trainerzugriffe

Ein Trainer erhält nicht automatisch Zugriff auf sämtliche persönlichen Daten eines Athleten.

Trainerzugriffe setzen eine gemeinsame Trainingsgruppe und die jeweils erforderliche Freigabe voraus. Die Freigaben werden pro Trainingsgruppe getrennt verwaltet. Alle Freigaben sind standardmässig ausgeschaltet und können jederzeit für jede Trainingsgruppe separat geändert werden.

Leistung und Training

Hierzu gehören insbesondere sportliche Leistungsdaten, Resultate und Ziele. Berechtigte Trainer können diese Daten je nach Funktion lesen und bei bestimmten Funktionen wie Tests, Timing, Resultaten oder Zielen auch erfassen oder bearbeiten.

Wohlbefinden und Readiness

Hierzu gehören insbesondere Readiness, Schlaf, Müdigkeit, Stress und Motivation. Trainer erhalten nur bei aktiver Freigabe Lesezugriff. Trainer können diese persönlichen Angaben nicht für den Athleten verändern oder löschen.

Schmerzen und Verletzungen

Hierzu gehören insbesondere Schmerzen, Schmerzstellen und verletzungsbezogene Angaben. Trainer erhalten nur bei aktiver Freigabe Lesezugriff. Trainer können diese Angaben nicht bearbeiten oder löschen.

Menstruation und Zyklus

Diese Daten besitzen eine vollständig separate Freigabe. Trainer erhalten nur bei aktiver Freigabe Lesezugriff und können die Angaben nicht bearbeiten oder löschen.

Private Notizen bleiben unabhängig von diesen Freigaben ausschliesslich für den jeweiligen Nutzer sichtbar.

7. Gruppeninformationen

Bestimmte Profilinformationen können anderen berechtigten Mitgliedern derselben Trainingsgruppe angezeigt werden, soweit dies für Team- und Trainingsfunktionen erforderlich ist.

Allgemeine Gruppendokumente und gemeinsame Gruppenbereiche können für andere berechtigte Gruppenmitglieder sichtbar sein. Nutzer sollen deshalb keine vertraulichen Gesundheitsinformationen in gemeinsamen Gruppenbereichen speichern, wenn diese Informationen nicht für die gesamte berechtigte Gruppe bestimmt sind.

8. Dienstleister und Firebase

Noteletics verwendet insbesondere Dienste von Google Firebase und Google Cloud für Authentifizierung, Datenbank, Dateispeicherung, Serverfunktionen, Hosting, Sicherheitsfunktionen sowie in unterstützten nativen Release-Versionen zur technischen Fehleranalyse.

• Firebase Authentication
• Cloud Firestore
• Cloud Storage for Firebase
• Cloud Functions for Firebase
• Firebase Hosting
• Firebase App Check
• Firebase Crashlytics

Bei der Nutzung dieser Dienste können Personendaten durch Google LLC und verbundene Unternehmen im Auftrag von Noteletics bearbeitet werden.

Cloud Firestore befindet sich nach aktuellem technischem Stand in der US-Mehrfachregion nam5. Cloud Functions befinden sich nach aktuellem technischem Stand in us-central1. Für Cloud Storage wird keine präzise Region genannt, solange diese nicht erneut zuverlässig aus der produktiven Konfiguration bestätigt ist.

9. Datenbearbeitung im Ausland

Im Rahmen der verwendeten Google- und Firebase-Dienste können Personendaten insbesondere in den USA und gegebenenfalls in weiteren Staaten bearbeitet werden.

Bei internationalen Datenbekanntgaben werden die nach dem anwendbaren Schweizer Datenschutzrecht erforderlichen Schutzmechanismen berücksichtigt. Soweit die konkrete Verarbeitung davon erfasst ist, können anerkannte Datenschutzrahmen, vertragliche Datenschutzbestimmungen oder Standardvertragsklauseln eingesetzt werden.

Trotz vertraglicher und technischer Schutzmassnahmen kann bei einer Bearbeitung im Ausland nicht vollständig ausgeschlossen werden, dass ausländische Behörden im Rahmen des dort geltenden Rechts auf Daten zugreifen können.

10. Google- und Apple-Anmeldung

Bei freiwilliger Anmeldung mit Google oder Apple verarbeitet der jeweilige Identitätsanbieter Daten auch in eigener Verantwortung. Noteletics erhält nur diejenigen Informationen, die für den jeweiligen Anmeldevorgang bereitgestellt werden.

11. Technische Sicherheit und Diagnose

Noteletics verwendet technische Sicherheitsmassnahmen wie Authentifizierung, rollenbezogene Berechtigungen, gruppenbezogene Zugriffsregeln, serverseitige Prüfungen und verschlüsselte Datenübertragung. App-Integritätsprüfungen werden eingesetzt, soweit sie für die jeweilige Plattform produktiv konfiguriert und getestet sind.

In unterstützten produktiven nativen Appversionen wird Firebase Crashlytics zur technischen Fehleranalyse eingesetzt. Dabei können insbesondere Installations- und Sitzungskennungen, App- und Geräteversion, Betriebssystem, Gerätemodell, Crash-Stacktraces und Fehlerzeitpunkte bearbeitet werden. Crashlytics-Daten werden von Google grundsätzlich 90 Tage aufbewahrt.

Firebase Hosting kann IP-Adressen eingehender Anfragen zur Missbrauchserkennung und Nutzungsanalyse bearbeiten und laut Firebase einige Monate aufbewahren. Firebase Authentication bearbeitet unter anderem Anmelde- und Sicherheitsdaten wie E-Mail-Adresse, User-Agent und IP-Adresse. App Check bearbeitet Integritätsnachweise und Sicherheitstoken.

12. Speicherdauer

Personendaten werden nicht länger aufbewahrt, als dies für den jeweiligen Bearbeitungszweck erforderlich ist. Kontodaten bleiben grundsätzlich bestehen, solange das Konto aktiv ist.

Trainings-, Leistungs- und persönliche Auswertungsdaten bleiben grundsätzlich bestehen, bis sie durch den Nutzer gelöscht werden, das Konto gelöscht wird oder sie für die jeweilige Funktion nicht mehr erforderlich sind.

Bestimmte technische Protokolle, Sicherungskopien oder Daten beim verwendeten Cloud-Anbieter können nach einer Löschung für eine begrenzte Zeit weiter bestehen, bevor sie endgültig überschrieben oder gelöscht werden. Firestore Point-in-Time-Recovery kann frühere Datenstände technisch bis zu sieben Tage erhalten.

13. Datenexport und Auskunft

Noteletics bietet innerhalb der App einen persönlichen Datenexport an. Dieser Self-Service-Export dient dazu, einen grossen Teil der direkt mit dem Konto verbundenen Daten herunterzuladen. Er ist nicht als abschliessende datenschutzrechtliche Auskunft über sämtliche möglichen Datenbestände zu verstehen.

Für eine vollständige datenschutzrechtliche Auskunft kann sich der Nutzer an noteletics@gmail.com wenden. Vor einer Auskunft können angemessene Massnahmen zur Identitätsprüfung verlangt werden.

14. Kontolöschung

Ein Konto kann innerhalb der App gelöscht werden. Bei einer Kontolöschung werden persönliche Daten entsprechend ihrer Funktion gelöscht oder, soweit bei gemeinsamen Teamdaten erforderlich und zulässig, anonymisiert.

Besonders persönliche Angaben zu Wohlbefinden, Readiness, Schmerzen, Verletzungen und Zyklus werden nach der Löschung eines Athleten nicht als identifizierbare Gruppendaten weitergeführt. Gemeinsame Trainingsinhalte können anders behandelt werden als persönliche Athletendaten. Weitere Informationen befinden sich auf der Seite zur Kontolöschung.

15. Rechte betroffener Personen

Nach dem anwendbaren Datenschutzrecht können betroffene Personen insbesondere Auskunft über ihre bearbeiteten Personendaten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung einer unzulässigen Bearbeitung sowie unter den gesetzlichen Voraussetzungen die Herausgabe bestimmter Daten verlangen.

Anfragen können an noteletics@gmail.com gerichtet werden.

16. Sicherheit

Noteletics trifft technische und organisatorische Massnahmen, die dem Risiko der jeweiligen Datenbearbeitung angemessen sind. Trotz dieser Massnahmen kann bei digitalen Diensten keine absolute Sicherheit garantiert werden. Nutzer sind dafür verantwortlich, ihre Zugangsdaten vertraulich zu behandeln und verdächtige Zugriffe zu melden.

17. Minderjährige

Noteletics befindet sich derzeit in einer kleinen Testphase mit persönlich ausgewählten Nutzern. Für Personen, die nach dem anwendbaren Recht nicht selbst über die Nutzung und Datenbearbeitung entscheiden können, müssen die erforderlichen Informationen und Zustimmungen ausserhalb der App durch die verantwortlichen Erwachsenen sichergestellt werden.

Noteletics verfügt derzeit über keinen technischen Eltern- oder Erziehungsberechtigtenprozess. Die genaue Ausgestaltung wird vor einem breiteren öffentlichen oder institutionellen Rollout erneut geprüft.

18. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn Funktionen, technische Systeme oder rechtliche Anforderungen geändert werden. Bei wesentlichen Änderungen wird eine neue Dokumentversion erstellt. Die alte Version bleibt archiviert.

19. Kontakt

Datenschutzanfragen: