Datenschutz­erklärung

Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website und in der App erfolgt durch: Evalyte UG (haftungsbeschränkt), Äppelallee 27, 65203 Wiesbaden, E-Mail: info@evalyte.me.

Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE464710398.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. per E-Mail oder Upload eines Videos). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website bzw. bei Nutzung der App durch unsere IT-Systeme erfasst (z. B. technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Speicherung der Videodaten: Hochgeladene Videos (Originalvideo und ausgewertetes Ergebnisvideo mit Skelett-Darstellung) werden auf Servern der Hetzner Online GmbH am Standort Falkenstein (Deutschland/EU) gespeichert und analysiert. Die Videodateien werden dort im Ruhezustand verschlüsselt. Der Speicherort ist für die Öffentlichkeit vollständig gesperrt; die Wiedergabe erfolgt ausschließlich über zeitlich befristete, individuelle Zugriffslinks (Gültigkeit: eine Stunde). Videos werden für einen Zeitraum von 12 Monaten ab dem Zeitpunkt der Aufnahme gespeichert und danach automatisch gelöscht. Die aus den Videos berechneten Leistungsdaten (u. a. PrimeScore und Einzelwerte) bleiben von der Video-Löschung unberührt und werden gelöscht, sobald (a) das Nutzerkonto endgültig gelöscht wird oder (b) spätestens zwei Jahre nach der letzten aktiven Nutzung des Kontos vergangen sind – je nachdem, was zuerst eintritt; vor einer Löschung wegen Inaktivität erhalten Sie eine vorherige Benachrichtigung per E-Mail. Bereits erzielte, vollständig anonymisierte Bestleistungen können unabhängig davon gemäß Ziffer 1 (Kontolöschung) in Ranglisten bestehen bleiben.

Sichtbarkeit der Videos: Innerhalb der App können ausschließlich der jeweilige Athlet bzw. dessen Erziehungsberechtigte sowie sein Trainer die zugehörigen Videos ansehen. Ein Zugriff über das Admin-Dashboard oder für sonstige Nutzer ist technisch nicht vorgesehen. Ein technischer Zugriff auf die Videodaten besteht ausschließlich für die von uns mit dem Betrieb des Systems beauftragten Personen im Support- oder Fehlerfall; diese sind zur Vertraulichkeit verpflichtet.

Löschung nach der Analyse: Sie können in Ihrem Nutzerbereich optional festlegen, dass ein Video nach Abschluss der Analyse vollständig gelöscht wird (Originalvideo und Ergebnisvideo). Diese Löschung ist endgültig; wir empfehlen daher, das Video vorher über die in der App bereitgestellte Download-Funktion auf Ihrem Gerät zu sichern, sofern Sie es weiter nutzen möchten.

Bei einer Löschung Ihres Kontos werden Ihre personenbezogenen Daten (u. a. Name, Anschrift, Geburtsdatum, Zugangscode, Videos und Fotos) entfernt oder anonymisiert. Bereits erzielte Leistungen können danach in vollständig anonymisierter Form (ohne Rückverknüpfung zu Ihrer Person) in Ranglisten bestehen bleiben.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung, erkennbar am „https://“ und am Schloss-Symbol in der Browserzeile.

Vercel (App-Hosting)

Wir hosten unsere Web-Applikation bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt die technische Infrastruktur bereit, damit unsere App schnell und sicher abrufbar ist. Hierbei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse) verarbeitet. Wir haben Vercel so konfiguriert, dass Server-Funktionen bevorzugt im Raum Frankfurt (Deutschland) ausgeführt werden. Die Datensicherheit wird durch Standardvertragsklauseln (SCC) gewährleistet.

Hetzner (KI-Videoanalyse und Video-Speicherung)

Sowohl die Berechnung der KI-Videoanalyse als auch die Speicherung der Videodaten selbst erfolgen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Serverstandort Falkenstein, Deutschland). Eine Übermittlung in Drittstaaten findet nicht statt.

Azure OpenAI (Microsoft)

Bei bestimmten Bewegungsanalysen werden einzelne Standbilder aus dem Video an den eingesetzten Bilddienst von Microsoft (Azure OpenAI) übertragen, um Streckenmarkierungen zu erkennen und Messergebnisse auf Plausibilität zu prüfen. Gesichter auf diesen Standbildern werden automatisch unkenntlich gemacht, bevor sie übertragen werden; Microsoft erhält somit keine erkennbaren Gesichtsdaten. Das vollständige Video wird nicht übertragen. Die Verarbeitung erfolgt in einer Azure-Region innerhalb der Europäischen Union.

Microsoft speichert die übermittelten, bereits unkenntlich gemachten Bilder standardmäßig für bis zu 30 Tage zum Zweck der Missbrauchserkennung, getrennt von etwaigem Training eigener Modelle und ohne dass die Bilder dafür verwendet werden. Eine etwaige menschliche Prüfung im Rahmen dieser Missbrauchskontrolle findet ebenfalls innerhalb des Europäischen Wirtschaftsraums statt. Soweit im Einzelfall eine Verarbeitung außerhalb der EU/des EWR erfolgt, ist diese durch Standardvertragsklauseln (SCC) abgesichert.

Auftragsverarbeitung

Wir haben mit allen genannten Anbietern Verträge über Auftragsverarbeitung (AVV) geschlossen, um sicherzustellen, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Cookies & Local Storage

Unsere Angebote verwenden sogenannte „Cookies“ bzw. Local-Storage-Technologien. Diese richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren. Wir nutzen technisch notwendige Speicherungen für den Login-Status und den Abo-Prozess (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der fehlerfreien Bereitstellung).

Kontaktanfragen

Wenn Sie uns per E-Mail, über das Kontaktformular auf unserer Website oder per Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Der Versand von E-Mails über das Kontaktformular erfolgt technisch über den in dieser Ziffer nachfolgend beschriebenen Dienstleister Brevo. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Transaktionale E-Mails und Kontaktformular (Registrierungsbestätigung, Passwort-Zurücksetzen, Kontaktanfragen)

Für den Versand automatisierter Systemmitteilungen (z. B. Bestätigungslink nach der Registrierung, Link zum Zurücksetzen des Passworts) sowie für E-Mails aus dem Kontaktformular auf unserer Website setzen wir den E-Mail-Dienstleister Brevo (Sendinblue SAS), 7 Rue de Madrid, 75008 Paris, Frankreich, ein. Brevo verarbeitet dabei die E-Mail-Adresse sowie den technisch notwendigen Mailinhalt in unserem Auftrag. Da Brevo innerhalb der Europäischen Union ansässig ist, findet keine Datenübermittlung in ein Drittland statt; es gilt die DSGVO unmittelbar. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Zahlungsabwicklung via Stripe

Wir wickeln Abonnements über Stripe Payments Europe Ltd. (Irland) ab. Zahlungen erfolgen ausschließlich über unsere Website. Ein Zahlungsmittel wird nur bei kostenpflichtiger Nutzung hinterlegt; bei kostenlosen minderjährigen Nutzern wird die elterliche Einwilligung stattdessen über ein Double-Opt-in-Verfahren per E-Mail eingeholt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie unseres berechtigten Interesses an einer sicheren Zahlungsabwicklung.

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten lokal installierte Google Fonts. Eine Verbindung zu Servern von Google findet dabei nicht statt (Art. 6 Abs. 1 lit. f DSGVO).

KI-gestützte Website-Inhalte (Google Gemini)

Soweit wir für die Erstellung von Inhalten unserer Website KI-Werkzeuge (Google Gemini) einsetzen, betrifft dies ausschließlich die Website-Inhalte und nicht die Bewegungsanalyse in der App. Personenbezogene Daten der Nutzer werden hierbei nicht verarbeitet.

Derzeit setzen wir kein aktives Produkt- oder Reichweiten-Analysetool ein. Sollte künftig ein solches Tool aktiviert werden, wird diese Datenschutzerklärung zuvor um die erforderlichen Angaben (Zweck, Rechtsgrundlage, etwaige Drittlandübermittlung mit Standardvertragsklauseln) ergänzt.

Kernfunktion von EVALYTE ist die Analyse sportlicher Bewegungen. Wenn Sie ein Video hochladen, analysieren wir die Körperhaltung und Bewegungsabläufe (Skelett-Tracking). Die Haltungsanalyse erfolgt mit unserem eigenen, bereits trainierten Modell auf unserer eigenen Recheninfrastruktur (siehe Ziffer 2, Hetzner). Bei bestimmten Bewegungsanalysen wird zur Erkennung von Streckenmarkierungen zusätzlich ein Bildmodell von Microsoft (Azure OpenAI) eingesetzt (siehe Ziffer 2). Hierbei handelt es sich um biometrische Daten.

• Einwilligung: Diese Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung bzw. der Einwilligung der Erziehungsberechtigten gemäß Art. 9 Abs. 2 lit. a DSGVO. Die gesondert abgefragte Nutzung zur Qualitätssicherung und Weiterentwicklung (siehe unten) ist hiervon unabhängig und beruht auf einer eigenen, freiwilligen Einwilligung.
• Automatisierte Auswertung: Die Berechnung Ihrer Leistungsdaten und des PrimeScores erfolgt automatisiert durch bereits trainierte, unveränderliche Modelle. Es findet keine automatisierte, fortlaufend selbstlernende Verarbeitung Ihrer Videos statt (kein automatisiertes Nachtrainieren anhand Ihrer Daten).
• Manuelle Qualitätssicherung und Weiterentwicklung: Zur stichprobenartigen manuellen Nachkontrolle von Analyseergebnissen sowie zur gezielten Weiterentwicklung und Verbesserung der Erkennungsgenauigkeit können anonymisierte Daten aus Ihren Aufnahmen (ohne Rückführbarkeit auf Ihre Person) durch dazu befugte, zur Vertraulichkeit verpflichtete Mitarbeitende bzw. Auftragsverarbeiter eingesehen und ausgewertet werden. Diese Nutzung ist von der Kernanalyse unabhängig und beruht auf einer gesonderten, freiwilligen Einwilligung, die bei der Registrierung getrennt von der Einwilligung in die Kernanalyse abgefragt wird und jederzeit einzeln widerrufen werden kann, ohne dass dies Auswirkungen auf die Nutzung der App im Übrigen hat. Etwaige daraus abgeleitete Anpassungen der Erkennungsmodelle erfolgen durch gezielte menschliche Entwicklungsarbeit, nicht automatisiert, und wirken sich ausschließlich auf künftige Aufnahmen aus; bereits veröffentlichte Ergebnisse (z. B. PrimeScore, Platzierungen) werden dadurch nicht rückwirkend verändert. Halten Sie ein einzelnes Analyseergebnis für fehlerhaft, können Sie unabhängig von dieser Einwilligung für dieses Video eine erneute Auswertung anfordern.
• Sichtbarkeit: Innerhalb der App sind Ihre Videos ausschließlich für Sie selbst bzw. Ihre Erziehungsberechtigten und Ihren Trainer sichtbar (siehe Ziffer 1). In öffentlichen Ansichten wie Ranglisten wird niemals das Video, sondern ausschließlich die in Ziffer 7 beschriebene, reduzierte Darstellung gezeigt.
• Avatar-Technologie: In der öffentlichen Ansicht (Ranglisten) sowie standardmäßig auf der PlayerCard wird an Stelle eines echten Fotos ein abstrakter Avatar angezeigt. Das gespeicherte Originalvideo bleibt davon unberührt und unverändert; der Avatar ist eine reine Anzeige-Funktion für Rangliste und PlayerCard, keine Veränderung der gespeicherten Videodaten.
• Widerruf: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Transparenz nach der EU-KI-Verordnung (AI Act): Wir weisen Sie darauf hin, dass die Bewegungsanalyse und die Berechnung des PrimeScores automatisiert durch ein KI-gestütztes biometrisches Kategorisierungssystem erfolgen (Art. 50 Abs. 3 AI Act). Der in öffentlichen Ansichten gezeigte Avatar ist eine von Ihnen selbst ausgewählte oder gestaltete Grafik und keine KI-generierte Darstellung Ihrer Person.

Scouting

EVALYTE fungiert als „Gatekeeper“. Eine Weitergabe personenbezogener Leistungsdaten (Klarname) an Dritte (Scouts, Vereine) erfolgt nur, wenn (1) der Nutzer bzw. die Eltern dem Matchmaking-Prozess im Einzelfall ausdrücklich zugestimmt haben, oder (2) die Daten in vollständig anonymisierter Form für statistische Zwecke genutzt werden.

Sichtbarkeit in Ranglisten und auf der PlayerCard

In öffentlichen Ranglisten werden standardmäßig ausschließlich Spitzname bzw. ID und Avatar angezeigt, keine Klarnamen oder Fotos. Klarnamen und Fotos sind teamintern nur Trainern und Administratoren zugänglich. Spieler bzw. deren Erziehungsberechtigte können in den Einstellungen festlegen, dass auch teamintern nur Spitzname bzw. ID und Avatar angezeigt werden.

Nutzer können auf ihrer PlayerCard optional statt Avatar und ID ihren echten Namen und ein echtes Foto anzeigen lassen. Bei minderjährigen Nutzern ist hierfür ein gesonderter Schalter vorgesehen: Erst nach ausdrücklicher Zustimmung der Erziehungsberechtigten, die über eine gesonderte Bestätigungs-E-Mail eingeholt wird, wird die Anzeige von Klarname und Foto auf der PlayerCard freigeschaltet. Bis zur Bestätigung bleibt es bei Avatar und ID. Die Erziehungsberechtigten können diese Freischaltung jederzeit widerrufen; die Darstellung wechselt dann ohne weitere Bestätigung zurück zu Avatar und ID.

Nutzung für Marketing und Öffentlichkeitsarbeit

Möchten wir einzelne Athletinnen oder Athleten aufgrund besonderer sportlicher Leistungen für unsere eigene Öffentlichkeitsarbeit vorstellen (z. B. auf unserer Website, in der App, in sozialen Medien oder sonstigen von uns genutzten Kanälen der Öffentlichkeitsarbeit, etwa als Social-Media-Beiträge, Interviews, Testimonials, Fotoshootings oder Dreharbeiten vor Ort, unter Nennung von Name, PlayerCard, Waben-Grafik, Fotos oder Videos), kontaktieren wir die betroffene Person bzw. bei Minderjährigen deren Erziehungsberechtigte in jedem Einzelfall gesondert und fragen aktiv um Erlaubnis. Umfasst eine solche Anfrage auch die Bereitstellung zusätzlichen, bislang nicht bei uns vorliegenden Materials (z. B. eines privaten Fotos) oder einen persönlichen Termin vor Ort, wird dies im jeweiligen Einzelfall ausdrücklich mit angefragt und ist Teil der erteilten Einwilligung. Bei persönlichen Terminen mit minderjährigen Athletinnen und Athleten sind die Erziehungsberechtigten entweder anwesend oder haben dem konkreten Ablauf des Termins vorab ausdrücklich zugestimmt. Eine solche Nutzung erfolgt niemals automatisch oder als Voraussetzung für die Nutzung von EVALYTE, sondern ausschließlich auf Grundlage einer gesondert erteilten, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die sich auf den konkret vorgeschlagenen Verwendungszweck und Umfang bezieht.

Nutzen Sie EVALYTE aus den Vereinigten Staaten, weisen wir gesondert auf Folgendes hin: Mehrere US-Bundesstaaten (u. a. Illinois, Texas, Washington) sowie zahlreiche weitere Bundesstaaten mit umfassenden Datenschutzgesetzen (u. a. Kalifornien, Colorado, Virginia) stufen Bewegungs- und Skelettdaten als „biometrische Identifikatoren“ ein und stellen eigene, vom Alter unabhängige Anforderungen an deren Verarbeitung.

• Gesonderte Einwilligung: Die Verarbeitung Ihrer biometrischen Bewegungsdaten erfolgt für US-Nutzer auf Grundlage einer eigenständigen, ausdrücklichen Einwilligung, die getrennt von der allgemeinen Registrierung eingeholt wird und Art, Zweck und Speicherdauer der Verarbeitung konkret benennt.
• Aufbewahrung und Löschung: Ihre biometrischen Daten (Rohvideo, Auswertungsvideo) werden für 12 Monate ab Aufnahme gespeichert und danach automatisch gelöscht bzw. unwiderruflich vernichtet (siehe Ziffer 1).
• Kein Verkauf: EVALYTE verkauft oder verleast keine biometrischen Daten, handelt nicht mit ihnen und erzielt auch sonst keinen finanziellen Vorteil aus ihrer Weitergabe an Dritte. Eine Weitergabe erfolgt ausschließlich in den in Ziffer 7 beschriebenen Fällen (Einzelfall-Zustimmung, vollständig anonymisiert).
• Sicherheit: Biometrische Daten werden mit demselben oder einem höheren Sicherheitsstandard geschützt wie vergleichbare vertrauliche Informationen von EVALYTE (siehe Ziffer 1 und 2).

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO); dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.

Ihnen stehen ferner das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde zu.