Datenschutzerklärung von Peak

Die Peak Motion Labs GmbH, Hildburghäuser Straße 5, 52146 Würselen, Deutschland, eingetragen im Handelsregister des Amtsgerichts Aachen unter HRB 30103 („Peak“, „wir“), betreibt die Plattform Peak, einschließlich PeakDive (Web-App und mobile App) und der Website peakmotionlabs.com.

Kontakt für alle Datenschutzfragen: support@peakmotionlabs.com. Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

Peak wird von Sportvereinen und Verbänden („Organisationen“) genutzt. Je nach Art der Daten ist die Verantwortung unterschiedlich verteilt:

• Team-, Trainings-, Sportler- und Tracking-Daten (Konten, die Ihre Organisation anlegt, Trainingspläne, Kalender, Anwesenheit, Check-ins, konfigurierte Messwerte wie Körpergewicht oder Angaben zum Wohlbefinden, Notizen und Ergebnisse im Arbeitsbereich Ihrer Organisation): Ihre Organisation ist Verantwortlicher und entscheidet, welche Daten zu welchem Zweck erhoben werden. Peak verarbeitet diese Daten ausschließlich im Auftrag der Organisation als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Bei Fragen oder Anliegen zu diesen Daten (Auskunft, Berichtigung, Löschung) wenden Sie sich bitte zuerst an Ihre Organisation (Ihren Verein oder Verband) – Peak darf solche Anfragen ohne Weisung der Organisation nicht selbst beantworten, leitet sie aber an die Organisation weiter.
• Alles, was Peak selbst entscheidet (beschrieben in den Abschnitten 3–6): Peak ist Verantwortlicher.

a) Konten, Betrieb und Support. Konto- und Kontaktdaten (Name, E-Mail-Adresse, Kontokennungen), Anmelde- und Sicherheitsdaten, Supportanfragen und die zugehörige Korrespondenz. Wenn ein Trainer in der Web-App ein Teamkonto anlegt, gehören dazu auch der per E-Mail versandte Bestätigungscode, Sprache und Zeitzone sowie eine kurzzeitig gespeicherte Aufzeichnung der Registrierungsversuche (einschließlich der IP-Adresse), mit der wir deren Anzahl begrenzen und Missbrauch verhindern. Zwecke: Bereitstellung und Absicherung der Dienste, Bearbeitung von Supportanfragen, Verhinderung von Missbrauch, Durchsetzung unserer Bedingungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verhinderung von Missbrauch).

b) Kunden- und Abrechnungsdaten. Kontakt-, Vertrags- und Rechnungsdaten unserer Geschäftskunden sowie bei Self-Service-Tarifen der Status von Testphase und Abonnement, Tarif, Name und Anschrift des Rechnungsempfängers, Land, USt-IdNr., Rechnungshistorie sowie Kartenmarke und die letzten vier Ziffern der Zahlungskarte. Kostenpflichtige Tarife werden über Stripe mit Link, dem Checkout-Dienst von Stripe, abgewickelt: Vollständige Kartennummern werden direkt bei Stripe eingegeben und erreichen Peak nie. Bei Abonnements, die in der App gekauft werden, tritt Sold through Link, LLC (Stripe-Gruppe) als Verkäufer (Merchant of Record) auf und wickelt Zahlung, Steuern, Belege und Rechnungen in eigener Verantwortung ab (siehe Abschnitt 6). Zwecke: Vertragsverwaltung, Testphasen, Abonnements, Rechnungsstellung, Buchhaltung, Steuern und die zugehörigen Service-E-Mails. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung; rechtliche Verpflichtung, insbesondere gesetzliche Aufbewahrungspflichten).

c) Website-Daten und technische Daten. Wenn Sie peakmotionlabs.com besuchen oder die Web-App nutzen, werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Seite, Browserinformationen) in kurzzeitig gespeicherten Serverprotokollen unseres Hosting-Anbieters verarbeitet. Zwecke: Auslieferung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

d) Nutzungsanalyse. Wir verwenden Vercel Analytics und Vercel Speed Insights, um zusammengefasste Seitenaufrufe und die Ladeleistung zu messen. Diese Werkzeuge kommen ohne Cookies aus, speichern keine Kennungen auf Ihrem Gerät und verfolgen Sie nicht über andere Websites hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zusammengefasste Nutzungsmessung ohne Profiling).

e) Technische Dienstprotokolle und Telemetrie. Betriebsprotokolle und technische Nutzungsmetadaten (Nutzung von Funktionen, Fehler- und Leistungsdaten, Gerätetyp). Trainingsinhalte, Körpergewichtswerte und Antworten aus Check-ins schließen wir bewusst von der Telemetrie aus. Protokolle und Telemetrie werden nach spätestens 90 Tagen gelöscht oder zusammengefasst. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Für die Wettkampfanalyse erhebt und pflegt Peak eigenständig öffentlich verfügbare Wettkampfergebnisse offizieller Ergebnisanbieter (zum Beispiel Ergebnisseiten von Verbänden und Veranstaltungen). Diese Daten können enthalten: Name, Nation, Geschlecht und Geburtsjahr der Sportler, Wettkampf, Datum, Ort, Wettbewerb, Disziplin, Altersklasse, Team- oder Synchronpartner, Platzierung, Punktzahlen, Sprungnummern und Schwierigkeitsgrade, Kampfrichterwertungen sowie die Quell-URL. Vollständige Geburtsdaten, Bilder oder Videos gehören nicht dazu. Die Ergebnisse sind für Nutzer von Peak sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse von Sportergebnissen auf Grundlage von Daten, die der jeweilige Ergebnisanbieter bereits veröffentlicht hat). Wenn Sie der Ansicht sind, dass ein Ergebnis zu Ihrer Person falsch ist oder entfernt werden sollte, schreiben Sie an support@peakmotionlabs.com – über die Quell-URLs können wir jeden Eintrag nachvollziehen und prüfen.

Wir verwenden nur Cookies und vergleichbare Speichertechniken, die für den Betrieb der Dienste unbedingt erforderlich sind (zum Beispiel Anmeldesitzungen und Spracheinstellungen). Wir verwenden keine Werbe- oder websiteübergreifenden Tracking-Cookies, und unsere Nutzungsanalyse (Abschnitt 3d) funktioniert ohne Cookies. Deshalb wird kein Einwilligungsbanner angezeigt.

Wir geben personenbezogene Daten nur an die Anbieter weiter, die für den Betrieb der Dienste erforderlich sind:

Wenn Push-Benachrichtigungen aktiviert sind, erhält der Push-Dienst Ihrer Geräteplattform oder Ihres Browsers (Apple, Google/Firebase, Mozilla) ein Geräte-Token und den Inhalt der Benachrichtigung. Benachrichtigungen bleiben allgemein gehalten und enthalten nie Körpergewicht, Angaben zum Wohlbefinden oder detaillierte Ergebnisse.

Unser Produktiv-Backend ist in der Europäischen Union (Irland) konfiguriert. Mehrere der in Abschnitt 6 genannten Anbieter haben ihren Sitz in den USA und verarbeiten Daten möglicherweise dort; diese Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission (insbesondere das EU-US Data Privacy Framework), die EU-Standardvertragsklauseln oder einen gleichwertigen rechtmäßigen Mechanismus abgesichert. Stellt Peak als Auftragsverarbeiter einer Organisation mit Sitz außerhalb des EWR deren Daten zur Verfügung, gelten die Standardvertragsklauseln (Modul 4) aus unserem Auftragsverarbeitungsvertrag (Data Processing Addendum).

• Daten im Arbeitsbereich einer Organisation (im Auftrag der Organisation verarbeitet): für die Laufzeit des Vertrags der Organisation; nach Vertragsende werden aktive Daten innerhalb von 30 Tagen gelöscht oder zurückgegeben, Sicherungskopien innerhalb von 90 Tagen.
• Vertrags-, Rechnungs- und Buchhaltungsunterlagen: 6 bis 10 Jahre nach deutschem Handels- und Steuerrecht (§ 257 HGB, § 147 AO), danach Löschung.
• Support-Korrespondenz: jährliche Prüfung; nicht mehr benötigte Korrespondenz wird gelöscht, als Richtwert nach etwa 24 Monaten.
• Serverprotokolle: automatische Löschung nach spätestens 30 Tagen. Telemetriedaten: höchstens 90 Tage.
• Öffentliche Wettkampfergebnisse: solange die Funktion betrieben wird, vorbehaltlich Prüfanfragen (Abschnitt 4).

PeakDive ist ein Werkzeug für Organisationen, und Organisationen können minderjährige Sportler in ihren Arbeitsbereich aufnehmen. In diesem Fall ist die Organisation Verantwortlicher und dafür zuständig, Sportler und Eltern bzw. Erziehungsberechtigte zu informieren und erforderliche Einwilligungen (einschließlich der Einwilligung der Eltern) einzuholen. Der Zugriff ist rollenbasiert: Sportler sehen ihre eigenen Daten, zugewiesene Trainer sehen die ihnen zugewiesenen Sportler, und Cheftrainer haben übergreifende Einsicht innerhalb der Organisation. Abgesehen von den öffentlichen Wettkampfergebnissen nach Abschnitt 4 erhebt Peak außerhalb des Arbeitsbereichs einer Organisation nicht wissentlich personenbezogene Daten bei Kindern; wenn Sie glauben, dass Daten eines Kindes unbefugt eingegeben wurden, schreiben Sie an support@peakmotionlabs.com – wir informieren dann die Organisation und unterstützen sie.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie – soweit eine Verarbeitung auf einer Einwilligung beruht – das Recht, diese Einwilligung jederzeit zu widerrufen. Für Daten im Arbeitsbereich einer Organisation wenden Sie sich bitte zuerst an Ihre Organisation (siehe Abschnitt 2); für alles andere schreiben Sie an support@peakmotionlabs.com.

Widerspruchsrecht. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel die öffentlichen Wettkampfergebnisse nach Abschnitt 4), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie an support@peakmotionlabs.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Peak ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Wir können diese Datenschutzerklärung aktualisieren; die aktuelle Fassung ist mit Angabe des Stands immer unter peakmotionlabs.com/de/privacy abrufbar. Wesentliche Änderungen, die Organisationen betreffen, teilen wir den Organisationen zusätzlich nach Maßgabe des jeweiligen Vertrags mit.

Fragen: support@peakmotionlabs.com