Datenschutzbestimmungen der B42 App

Diese Datenschutzerklärung gilt für die B42 App (iOS und Android). Für unsere Websites b-42.com, elite.b-42.com, pro.b-42.com und prevention.b-42.com gilt die separate Datenschutzerklärung für die B42 Websites. Für die B42 CoachZone (teams.b-42.com) sowie den Teams-Bereich in der App gilt zusätzlich die separate Datenschutzerklärung für die CoachZone.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der vollständigen Datenschutzerklärung weiter unten.

Wer ist verantwortlich für die Datenerfassung in dieser App?

Die Datenverarbeitung erfolgt durch den App-Betreiber. Kontaktdaten finden Sie in Abschnitt 2.2.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen - z.B. durch Angaben bei der Registrierung oder der Nutzung der App. Andere Daten werden automatisch beim Betrieb der App durch unsere IT-Systeme erfasst (z.B. Geräteinformationen, Betriebssystem, Zeitpunkt des App-Starts).

Welche Daten sammeln wir und wofür?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens verwendet werden. Details entnehmen Sie den folgenden Abschnitten.

Analyse-Tools und Tools von Drittanbietern

Beim Betrieb der App kann Ihr Nutzungsverhalten statistisch ausgewertet werden. Das geschieht mit Analyse-Tools, die wir in Abschnitt 4 im Detail beschreiben. Die Analyse erfolgt nur nach Ihrer ausdrücklichen Einwilligung beim ersten App-Start.

2. Allgemeine Hinweise und Pflichtinformationen

2.1. Datenschutz

Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Die Kommunikation zwischen der App und unseren Servern erfolgt ausschließlich verschlüsselt über SSL/TLS.

2.2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

SFY GmbH
Industriestraße 15
84149 Velden
Deutschland
Telefon: +49 160 97978139
E-Mail: info@b-42.com

Vertreten durch den Geschäftsführer Andreas Gschaider.

2.3. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen - direkt in den App-Einstellungen (Tab „Profil" → Symbol rechts oben) oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

2.4. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Aufsichtsbehörden finden Sie unter: www.bfdi.bund.de.

2.5. Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

2.6. Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung. Wenden Sie sich hierfür jederzeit an info@b-42.com.

2.7. Drittlandtransfers

Einige der in dieser App eingesetzten Dienste haben ihren Sitz in den USA. Soweit wir Daten in die USA übermitteln, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework (DPF) vom 10. Juli 2023, sofern der jeweilige Anbieter unter dem DPF zertifiziert ist. Andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die jeweiligen Rechtsgrundlagen sind bei den einzelnen Diensten angegeben.

3. Datenerfassung in der App

3.1. Erfasste Datenkategorien

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

Identitätsdaten

Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Geschlecht sowie Informationen, die über Ihren Meta- oder Google-Account an uns weitergeleitet werden. Wir nutzen diese Daten zur Überprüfung Ihrer Identität und zur Bereitstellung Ihres Accounts. Diese Daten werden für die Dauer des Vertragsverhältnisses sowie 3 Jahre nach dessen Beendigung gespeichert.

Kontaktdaten

E-Mail-Adresse und weitere Kommunikationskanäle, die Sie zur Kontaktaufnahme mit uns verwendet haben. Wir nutzen diese Daten, um Sie bei Bedarf zu kontaktieren. Speicherdauer: 3 Jahre nach letztem Kontakt.

Profilbild

Nutzer können freiwillig ein Profilbild hochladen. Dieses wird im öffentlichen Profil angezeigt und ist für andere B42-Nutzer sichtbar (vgl. Abschnitt „Verhaltens- und Profilinformationen" unten). Das Profilbild wird für die Dauer des Vertragsverhältnisses gespeichert und kann jederzeit in den App-Einstellungen geändert oder gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwilliges Hochladen).

Körper- und Trainingsinformationen

Körpergröße, Gewicht, Fitnesslevel, gewünschte Trainingsschwerpunkte, Spielposition (z.B. Innenverteidiger). Wir nutzen diese Daten, um unsere Trainingspläne und Produktempfehlungen besser auf Ihre Bedürfnisse anzupassen. Speicherdauer: für die Dauer des Vertragsverhältnisses.

Standortdaten

Die B42 App bietet GPS-Tracking für Laufeinheiten, sofern Sie der App die entsprechende Berechtigung erteilt haben. Die Verarbeitung richtet sich dabei nach Ihrem Alter:

• Nutzer unter 16 Jahren: GPS-Koordinaten werden ausschließlich während der laufenden Einheit in Echtzeit angezeigt. Einzelne GPS-Punkte werden nicht gespeichert.
• Nutzer ab 16 Jahren: GPS-Daten werden gespeichert, um Ihre Laufleistung auszuwerten und zu visualisieren. Die Daten werden nach 24 Monaten automatisch gelöscht; aggregierte Auswertungen bleiben für die Dauer des Vertragsverhältnisses erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

Marketingkommunikation

Marketingbezogene E-Mails und In-App-Kommunikation (z.B. Produktneuigkeiten, Angebote) richten wir ausschließlich an Nutzer ab 16 Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit in den App-Einstellungen oder per E-Mail an info@b-42.com widerrufen.

Kaufinformationen

Zahlungsdienstleister, Dauer Ihres B42-Abonnements, Preis, Währung, MwSt. sowie die vom Zahlungsdienstleister (z.B. Apple, Google) vergebene Zahlungsnummer. Kreditkarteninformationen speichern wir nicht selbst. Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht und werden 10 Jahre gespeichert (§§ 146, 147 AO).

Verhaltens- und Profilinformationen

Ihr Nutzungsverhalten in der App. Wir nutzen diese Daten, um unsere Produkte zu verbessern und Ihnen passende Inhalte bereitzustellen. Speicherdauer: 12 Monate, danach anonymisiert.

Mit den Angaben in Ihrem öffentlichen Profil treten Sie in der B42-App in Erscheinung. Andere Nutzer können Ihren Vor- und Nachnamen (wenn angegeben), Ihr Profilbild, Ihre absolvierten Workouts sowie die Ergebnisse Ihrer Leistungstests sehen. Auch Ihre B42-Player Card ist für andere Nutzer einsehbar. Damit andere Nutzer durch Ihre Erfolge und Fortschritte angespornt werden können, erklären Sie sich mit der Nutzung Ihrer B42-Player Card auf anderen Kommunikationskanälen der SFY GmbH einverstanden.

Social-Media-Informationen

Informationen, die wir durch Ihre Interaktion mit uns auf sozialen Medien wie Facebook, Instagram oder Google erhalten, einschließlich öffentlich verfügbarer Informationen wie Ihre Social-Media-Handles und öffentliche Postings. Wir erhalten diese Informationen direkt von sozialen Netzwerken oder über Drittagenturen, mit denen wir entsprechende Vereinbarungen getroffen haben.

Geräteinformationen

Informationen über Ihr Gerät, darunter IP-Adresse, Datum und Uhrzeit der App-Nutzung, Gerätekennungen, Gerätetyp, Betriebssystem und -version sowie Browsertyp (bei der Web-Ansicht). Diese Daten werden zur Netzwerksicherheit und Fehlerdiagnose benötigt. Speicherdauer: 30 Tage.

Aktivitätsinformationen

Fitnessdaten wie gewähltes Trainingsprogramm, Trainingsbeginn und -ende sowie absolvierte Aktivitäten. Wir nutzen diese Daten, um unsere Produkte zu betreiben, Ihre Performance-Ziele zu unterstützen und passende Produktempfehlungen zu geben. Absolvierte Workouts und Ihre vollständige Trainingshistorie werden dauerhaft gespeichert, damit Sie jederzeit Einblick in Ihre Entwicklung haben - sie bleiben erhalten, bis Sie Ihren Account aktiv löschen (vgl. Abschnitt 11.1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2. Account und Profildaten

Voraussetzung für die vollständige Nutzung der App ist ein Account, der über die Registrierungsfunktion oder den Login mit Meta, Google bzw. Apple erstellt werden kann. Die hierfür benötigte E-Mail-Adresse wird auf unserem Server gespeichert und ausschließlich für die Login-Funktionalität und den Versand wichtiger transaktionaler E-Mails verwendet (z.B. Passwort zurücksetzen, Bestellbestätigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3. Altersabhängige Verarbeitung

Nach der Registrierung geben Nutzer in der App ihr Geburtsdatum an. Auf Grundlage dieser Angabe werden bestimmte Funktionen und Verarbeitungen altersabhängig gesteuert:

• GPS-Speicherung von Laufeinheiten, Gesundheits-Integrationen (Apple Health, Fitbit, Polar, Garmin) sowie Marketingkommunikation sind ausschließlich für Nutzer ab 16 Jahren verfügbar (vgl. §7 BDSG).
• Für Nutzer unter 16 Jahren werden die entsprechenden Einwilligungen nicht eingeholt; die Funktionen bleiben deaktiviert.

Das Geburtsdatum wird für die Dauer des Vertragsverhältnisses gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da die altersabhängige Funktionssteuerung Bestandteil des Nutzungsvertrags ist).

4. Analyse-Tools

4.1. PostHog

Diese App nutzt PostHog, ein Produkt- und Analyse-Tool der PostHog Inc. Wir setzen PostHog in der EU-Cloud-Variante ein; alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt, Deutschland) verarbeitet und gespeichert. Eine Übertragung personenbezogener Daten in Drittländer findet nicht statt.

PostHog ermöglicht uns zu analysieren, wie Nutzer die App verwenden (z.B. aufgerufene Bildschirme, Klickpfade, Sitzungsdauer), um die App gezielt zu verbessern. Darüber hinaus nutzen wir PostHog zur Fehleranalyse, um Probleme im Nutzungsfluss zu identifizieren und zu beheben (z.B. Abbrüche bei bestimmten Aktionen, fehlerhafte Screens). Die Daten werden pseudonymisiert verarbeitet.

Zusätzlich nutzen wir PostHog Workflows, um auf Basis von Nutzerverhalten automatisierte Aktionen auszulösen (z.B. kontextbezogene In-App-Hinweise). Auch diese Verarbeitung erfolgt ausschließlich auf den EU-Servern von PostHog.

PostHog wird nur nach Ihrer ausdrücklichen Einwilligung beim ersten App-Start eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen. Die erhobenen Nutzungsdaten werden nach 12 Monaten automatisch gelöscht.

Wir haben mit PostHog einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: posthog.com/privacy.

4.2. Automatisierte Verarbeitung und personalisierte Inhalte

PostHog Workflows analysiert Ihr Nutzungsverhalten und kann darauf basierend automatisch kontextbezogene In-App-Hinweise oder Inhalte auslösen (z.B. Erinnerungen an nicht abgeschlossene Trainingseinheiten). Diese Verarbeitung dient ausschließlich der Verbesserung Ihrer App-Erfahrung.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt - d.h. es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie ausschließlich automatisiert getroffen (z.B. keine automatische Kündigung, Sperrung des Accounts oder Bonitätsprüfung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Stabilität und Fehlerbehebung

5.1. Firebase / Google Crashlytics

Um Fehler und Abstürze der App zu erkennen und zu beheben, nutzen wir Firebase Crashlytics, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wenn in der App ein Fehler auftritt, werden automatisch folgende Daten an Firebase übermittelt:

• Anonymisierte Nutzer-ID (zufällig erzeugt, kein Rückschluss auf Ihre Identität möglich)
• Gerätetyp, Betriebssystem und App-Version
• Zeitpunkt des Fehlers
• Fehlerprotokoll und Stack-Trace
• Geografischer Standort (nur Land)

Diese Daten werden ausschließlich zur Diagnose und Behebung von Fehlern verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen App-Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Google LLC ist unter dem DPF zertifiziert. Crash-Daten werden nach 90 Tagen automatisch gelöscht.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: firebase.google.com/support/privacy.

5.2. Sentry

Ergänzend zu Firebase Crashlytics nutzen wir Sentry für Error Tracking und Performance Monitoring. Anbieter ist die Sentry, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Sentry erfasst bei Fehlern folgende Daten:

• Anonymisierte Nutzer-ID
• Gerätetyp, Betriebssystem und App-Version
• Zeitpunkt und Art des Fehlers
• Fehlerprotokoll und Stack-Trace
• Performance-Metriken (z.B. Ladezeiten)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen App-Betrieb). Wir nutzen Sentry in der EU-Region; alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Eine Übertragung personenbezogener Daten in Drittländer findet nicht statt. Fehlerdaten werden nach 90 Tagen automatisch gelöscht.

Wir haben mit Sentry einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: sentry.io/privacy.

6. Kommunikation

6.1. Mailgun

Für den Versand transaktionaler E-Mails (z.B. Passwort zurücksetzen, Bestellbestätigung, wichtige Account-Informationen) nutzen wir Mailgun. Anbieter ist die Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA.

Mailgun verarbeitet dabei Ihre E-Mail-Adresse sowie den Inhalt der jeweiligen E-Mail. Eine Nutzung dieser Daten für Marketingzwecke findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir nutzen Mailgun in der EU-Region; alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Eine Übertragung personenbezogener Daten in Drittländer findet nicht statt. E-Mail-Protokolldaten werden nach 30 Tagen gelöscht.

Wir haben mit Mailgun einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: mailgun.com/legal/privacy-policy.

6.2. Push-Benachrichtigungen

Mit Ihrer Einwilligung sendet die B42 App Push-Benachrichtigungen auf Ihr Gerät (z.B. Erinnerungen an Trainingseinheiten, wichtige App-Updates). Die Abfrage erfolgt beim ersten App-Start über den systemseitigen Berechtigungsdialog Ihres Betriebssystems.

Für den Versand werden folgende Dienste genutzt:

• iOS: Apple Push Notification Service (APNs) - Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (DPF zertifiziert)
• Android: Firebase Cloud Messaging (FCM) - Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (DPF zertifiziert)

Dabei wird ein gerätespezifisches Push-Token (anonymisierter Gerätebezeichner) an den jeweiligen Dienst übermittelt, das keine direkte Identifikation Ihrer Person ermöglicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren. Nach Deaktivierung oder Löschung Ihres Accounts wird das Push-Token unverzüglich gelöscht.

7. Zahlung

7.1. RevenueCat

Zur Verwaltung von In-App-Abonnements und Käufen nutzen wir RevenueCat. Anbieter ist die RevenueCat, Inc., 633 Tasman Drive, San Jose, CA 95134, USA.

RevenueCat verarbeitet Daten zu Ihrem Abonnementstatus, Kaufzeitpunkt, gewähltem Tarif sowie eine anonymisierte Nutzer-ID. Kreditkarten- oder Kontodaten werden nicht an RevenueCat übermittelt - diese verbleiben beim jeweiligen Zahlungsanbieter (App Store oder Google Play).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Abonnementverwaltung). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Abonnementdaten werden für die Dauer des Vertragsverhältnisses sowie 3 Jahre danach gespeichert.

Wir haben mit RevenueCat einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: revenuecat.com/privacy.

8. Login mit Drittanbietern

8.1. Login mit Meta (Facebook)

Die B42 App bietet die Möglichkeit, sich mit dem Meta-Account (ehemals Facebook) anzumelden. Anbieter ist die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Bei Verwendung des Meta-Logins werden nach Ihrer ausdrücklichen Einwilligung Name und E-Mail-Adresse von Meta abgerufen. Diese Daten werden ausschließlich zur Erstellung und Verwaltung Ihres B42-Accounts verwendet. Es werden erst nach dem expliziten Klick auf den „Weiter mit Facebook"-Button Daten an Meta übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Account-Erstellung sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Datenübermittlung an Meta. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Meta Platforms ist unter dem DPF zertifiziert.

Weitere Informationen zum Datenschutz bei Meta: facebook.com/privacy/policy.

8.2. Login mit Google

Die B42 App bietet die Möglichkeit, sich mit dem Google-Account anzumelden. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Bei Verwendung des Google-Logins werden nach Ihrer ausdrücklichen Einwilligung Name und E-Mail-Adresse von Google abgerufen. Diese Daten werden ausschließlich zur Erstellung und Verwaltung Ihres B42-Accounts verwendet. Daten werden erst nach dem expliziten Klick auf den „Weiter mit Google"-Button an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Account-Erstellung sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Datenübermittlung an Google. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Google LLC ist unter dem DPF zertifiziert.

Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

8.3. Sign in with Apple

Die B42 App bietet die Möglichkeit, sich mit der Apple ID anzumelden. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Bei Verwendung von „Sign in with Apple" überträgt Apple nach Ihrer Einwilligung Ihren Namen sowie Ihre E-Mail-Adresse an die B42 App. Apple bietet dabei optional die Möglichkeit, eine anonymisierte Relay-E-Mail-Adresse weiterzugeben, sodass Ihre echte E-Mail-Adresse nicht an SFY GmbH übermittelt wird. In diesem Fall kommuniziert B42 ausschließlich über die von Apple bereitgestellte Weiterleitungsadresse mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Account-Erstellung sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Datenübermittlung an Apple. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Apple Inc. ist unter dem DPF zertifiziert.

Weitere Informationen zum Datenschutz bei Apple: apple.com/legal/privacy.

9. Teams-Funktion (CoachZone)

Die B42 App enthält einen Teams-Bereich, über den Trainer und Clubs ihre Athleten verwalten, Trainingspläne teilen und Leistungsdaten einsehen können. Dieser Bereich ist technisch mit der B42 CoachZone (teams.b-42.com) verbunden und greift auf dieselbe Plattform zu.

9.1. Besondere Rollenstruktur

Die datenschutzrechtliche Situation im Teams-Bereich unterscheidet sich von den übrigen App-Funktionen:

• Athleten nutzen den Teams-Bereich, um Inhalte ihres Trainers zu empfangen und eigene Trainingsdaten zu teilen. Für diese Daten ist SFY GmbH Verantwortliche.
• Trainer und Club-Administratoren, die über die App Athletendaten erfassen, verwalten oder auswerten, sind für diese Verarbeitungen selbst Verantwortliche im Sinne der DSGVO. SFY GmbH verarbeitet die Athletendaten in diesem Kontext ausschließlich als Auftragsverarbeiterin gemäß Art. 28 DSGVO.

Athleten, die Auskunft über ihre im Teams-Bereich gespeicherten Daten erhalten oder deren Löschung beantragen möchten, wenden sich bitte an den jeweiligen Trainer oder Club. SFY GmbH unterstützt die Erfüllung von Betroffenenrechten auf Anfrage der Verantwortlichen und ist unter info@b-42.com erreichbar.

9.2. Verarbeitete Daten im Teams-Bereich

Im Teams-Bereich der App können folgende Daten verarbeitet werden:

• Name, Spielposition und Profilbild der Athleten
• Trainingsergebnisse, Leistungsdaten und Testergebnisse
• Anwesenheit und Trainingshistorie
• Teaminterne Kommunikation (z.B. Ankündigungen, Aufstellungen)

Rechtsgrundlage für die Verarbeitung durch SFY GmbH als Auftragsverarbeiterin ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber den Trainern/Clubs). Athletendaten werden spätestens 30 Tage nach Beendigung des Vertragsverhältnisses mit dem jeweiligen Trainer/Club gelöscht.

Die vollständige Datenschutzerklärung für die CoachZone-Plattform, einschließlich der eingesetzten Tools und weiterer Details, ist unter b-42.com/datenschutz-coachzone abrufbar.

10. Gesundheits-Integrationen

Die B42 App ermöglicht die Synchronisierung von Läufen und Aktivitäten über externe Gesundheits- und Fitness-Plattformen. Diese Funktion ist ausschließlich für Nutzer ab 16 Jahren verfügbar. Daten aus diesen Integrationen gelten als Gesundheitsdaten gemäß Art. 9 DSGVO (besondere Kategorien personenbezogener Daten). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können die Verbindung jederzeit in den App-Einstellungen trennen.

10.1. Apple Health

Auf iOS-Geräten können Sie der B42 App Zugriff auf Ihre Apple Health Daten gewähren. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Wenn Sie die Integration aktivieren, liest die App aus Apple Health ausschließlich die Daten, die Sie explizit freigegeben haben (z.B. Laufdistanz, Schrittzahl, Herzfrequenz, Kalorienverbrauch). Die Daten werden nur in die B42 App übertragen und dort zur Darstellung und Auswertung Ihrer Aktivitäten genutzt. Eine Weitergabe an Dritte findet nicht statt.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Apple Inc. ist unter dem DPF zertifiziert. Weitere Informationen: apple.com/legal/privacy.

10.2. Fitbit / Google

B42 bietet eine Integration mit Fitbit-Geräten und -Diensten. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Fitbit ist ein Produkt von Google).

Wenn Sie die Fitbit-Integration aktivieren, werden über die Fitbit Web API Aktivitätsdaten wie absolvierte Läufe, Distanz, Herzfrequenz und Kalorienverbrauch abgerufen. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Google LLC ist unter dem DPF zertifiziert.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: fitbit.com/legal/privacy-policy.

10.3. Polar

B42 bietet eine Integration mit Polar-Uhren und dem Polar Flow Dienst. Anbieter ist die Polar Electro Oy, Professorintie 5, 90440 Kempele, Finnland.

Wenn Sie die Polar-Integration aktivieren, werden über die Polar Accesslink API Trainingsdaten wie absolvierte Aktivitäten, GPS-Routen, Herzfrequenz und Kalorienverbrauch abgerufen. Da Polar Electro Oy seinen Sitz in Finnland (EU/EWR) hat, findet keine Drittlandübertragung statt. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Wir haben mit Polar Electro Oy einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: polar.com/de/legal/privacy-policy.

10.4. Garmin

B42 bietet eine Integration mit Garmin-Geräten und dem Garmin Connect Dienst. Anbieter ist die Garmin International, Inc., 1200 E. 151st Street, Olathe, KS 66062, USA.

Wenn Sie die Garmin-Integration aktivieren, werden über die Garmin Connect API Aktivitätsdaten wie absolvierte Läufe, GPS-Routen, Herzfrequenz und Kalorienverbrauch abgerufen. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks, sofern Garmin International unter dem DPF zertifiziert ist; andernfalls auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Wir haben mit Garmin einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: garmin.com/de-DE/privacy.

10.5. Speicherdauer der Gesundheitsdaten

Aus den Gesundheits-Integrationen importierte Aktivitätsdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Trennung der jeweiligen Integration oder nach Löschung Ihres Accounts werden die importierten Daten unverzüglich gelöscht.

11. Rechte der Nutzer

11.1. Account-Löschung

Sie können Ihren B42-Account und alle damit verbundenen personenbezogenen Daten direkt in der App löschen: Profil → Einstellungen (Symbol oben rechts) → Account löschen. Die Löschung umfasst sämtliche gespeicherten Profil-, Trainings-, Gesundheits- und Aktivitätsdaten. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z.B. Zahlungsbelege nach § 147 AO), werden erst nach Ablauf der jeweiligen Frist gelöscht. Nach Bestätigung der Löschung erhalten Sie eine Bestätigungs-E-Mail.

11.2. Betroffenenrechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

11.3. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

11.4. Widerruf bei Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen - direkt in den App-Einstellungen oder per E-Mail an info@b-42.com. Verarbeitungen, die vor dem Widerruf erfolgten, sind davon nicht betroffen.

11.5. Widerspruch bei Direktwerbung

Sie haben gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für diesen Zweck verarbeiten.

11.6. Links zu anderen Websites

Die App kann Links zu Angeboten anderer Anbieter enthalten. Diese Datenschutzerklärung gilt ausschließlich für die B42 App der SFY GmbH. Auf die Datenschutzpraktiken anderer Anbieter haben wir keinen Einfluss.

11.7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Die jeweils aktuelle Version ist unter b-42.com/datenschutzerklaerung-app abrufbar.

11.8. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten wenden Sie sich bitte an:

SFY GmbH
Industriestraße 15
84149 Velden
Deutschland
E-Mail: info@b-42.com