Datenschutzerklärung der App Boccia ProTrainer

Gültig ab: 2026-10-06

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist Jarosław Plewa, Einzelunternehmer unter der Firma LOBOART JAROSŁAW PLEWA, ul. Łódzka 243, 42-218 Częstochowa, Polen, NIP (polnische Steuernummer) 5732484193 (im Folgenden: „wir“, „Verantwortlicher“).

In Angelegenheiten personenbezogener Daten schreib uns an: support@bocciaprotrainer.com.

Diese Erklärung gilt für die App Boccia ProTrainer (https://app.bocciaprotrainer.com, im Folgenden: „App“). Sie umfasst auch die Informationswebsite https://bocciaprotrainer.com, die außer technischen Serverprotokollen keine Daten erhebt.

2. Welche Daten wir verarbeiten und woher wir sie haben

Alle Daten stammen von dir (du gibst sie in der App ein) oder entstehen technisch bei ihrer Nutzung. Wir kaufen keine Daten und verknüpfen sie nicht mit externen Quellen.

Kategorie	Beispiele	Herkunft
Kontodaten	E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hashwert gespeichert), Vor- und Nachname oder Pseudonym, Sprache, Rolle (Athlet / Trainer), Sportkategorie (BC1–BC4, BC3 mit Assistent, andere)	Registrierung, Einführung
Trainingsdaten	Würfe und ihre Abstände, Einheiten, Übungen, Trainingspläne, Ziele, Kalender, Ausrüstung und Bälle, Rampeneinstellungen, Hallenbedingungen, Spiele, taktische Analysen, Notizen, Videolinks, Ergebnisse der Challenge-Liga, Ergebnisse des Leistungstests (Abstände der 36 Würfe, Ergebnis, Ausführungsart, Halle und Bodenbelag)	in der App eingegeben
Daten zu Befinden und Gesundheit (besondere Kategorien von Daten, Art. 9 DSGVO)	Schlaf, Müdigkeit, Stimmung, Stress, Schmerzen, Körpergewicht, Gesundheitsnotizen, Informationen, die sich aus der Sportkategorie ergeben (z. B. Art der motorischen Beeinträchtigung)	freiwillig im Befindenstagebuch, in den Einstellungen und in der Einführung eingegeben
Daten des Trainers über Athleten	Kader, Beobachtungen, Formbewertungen, Mikrozyklen, Sparrings, Aufgaben, Nachrichten und Kommentare zu Einheiten, für den Athleten eingetragene Leistungstests	vom Trainer eingegeben
Daten der Trainerverifizierung	Vor- und Nachname laut Dokument, Nummer der Trainerlizenz, Verband, Verein (Zentrum, Schule), Stadt, Rolle, Website des Vereins, Kontakttelefon, Scan der Lizenz oder Bescheinigung	vom Trainer auf dem Bildschirm „Trainerverifizierung“ übermittelt
Daten über andere Personen	Gegner (Name, Land, Spielstil), Rampenassistenten, Sparringspartner	von dir eingegeben; du bist für die Grundlage ihrer Eingabe verantwortlich
Daten zu einem begonnenen Kauf	gewählter Plan, Abrechnungszyklus, Preiszone, im Preisverzeichnis angezeigter Betrag und Währung, Zeitstempel	gespeichert, wenn du auf „Kaufen“ klickst und wir einen Zahlungslink erstellen
Zahlungsdaten	Plan, Abonnementstatus, Abonnement- und Bestellkennung bei Lemon Squeezy, Daten des Abrechnungszeitraums, Land und Währung. Wir erhalten weder Kartennummern noch Bankdaten	Lemon Squeezy (Webhook)
Technische Daten	IP-Adresse, Browser- und Gerätetyp, Adresse der Seite, auf der ein Fehler aufgetreten ist, Text der Fehlermeldung, App-Version, Zeitstempel der Anmeldung, Ergebnis der CAPTCHA-Prüfung	automatisch, Server- und App-Protokolle
Push-Benachrichtigungen	vom Browser erzeugte Push-Abonnementadresse, Verschlüsselungsschlüssel, Zeitzone, gewählte Benachrichtigungsarten, Datum des letzten Versands	nach deiner Einwilligung im Browser
Korrespondenz	Inhalt von E-Mails und Supportanfragen	wenn du uns schreibst
Kündigungs- und Widerrufserklärungen	Vor- und Nachname, E-Mail-Adresse, angegebener Vertrag (Plan), Bestell- oder Abonnementnummer (falls du sie angibst), Art der Erklärung, gewählter Zeitpunkt, Grund (falls du ihn angibst), Datum und Uhrzeit der Abgabe, Hashwert der IP-Adresse	Formular „Verträge hier kündigen“ (ohne Anmeldung erreichbar)

Die Angabe von E-Mail-Adresse und Passwort ist für die Erstellung eines Kontos erforderlich. Alle übrigen Daten gibst du freiwillig an; ohne sie funktionieren manche Funktionen (z. B. die Befindensanalyse) nicht.

3. Zwecke und Rechtsgrundlagen

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Führung des Kontos, Speicherung und Synchronisierung der Daten zwischen Geräten, Trainingsanalysen, Trainermodul	Konto-, Trainings- und Trainerdaten	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Nutzungsbedingungen)	bis zur Löschung des Kontos
Verarbeitung von Daten zu Befinden und Gesundheit sowie der Sportkategorie	Gesundheitsdaten	Art. 9 Abs. 2 lit. a DSGVO – deine ausdrückliche Einwilligung, erteilt bei der Registrierung oder beim ersten Eintrag; du kannst sie widerrufen, indem du die Einträge oder das Konto löschst	bis zum Widerruf der Einwilligung / zur Löschung des Kontos
Freigabe deiner Daten für deinen Trainer	Trainings- und Gesundheitsdaten	Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO – Einwilligung durch Annahme der Einladung; du widerrufst sie, indem du den Kader verlässt	bis zum Verlassen des Kaders
Normen des Leistungstests: Anzeige, wie dein Ergebnis im Vergleich zu anderen Athleten derselben Sportkategorie abschneidet	Ergebnis deines neuesten vollständigen Leistungstests aus den letzten 12 Monaten und Sportkategorie	Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse (Bereitstellung von Normen für die Kategorie an die Nutzer); Sportkategorie – Art. 9 Abs. 2 lit. a DSGVO (Einwilligung aus der Zeile oben). Du kannst die Teilnahme an den Normen jederzeit ausschalten: Mein Konto → Datenschutz → „Teilnahme an den Normen des Leistungstests“	bis zum Ausschalten der Teilnahme oder zur Löschung des Kontos; für die Normen zählen nur Tests aus den letzten 12 Monaten
Bestätigung der Trainerberechtigung vor der Vergabe von Plätzen im Coach-Plan (Platz = Elite-Zugang für das Konto eines Athleten)	Daten der Trainerverifizierung	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (§ 6 der Nutzungsbedingungen) sowie Art. 6 Abs. 1 lit. f DSGVO – Verhinderung von Missbrauch des Plans	Entscheidung und ihr Datum: bis zur Löschung des Kontos; Scan des Dokuments: du kannst ihn nach der Genehmigung selbst löschen, wir löschen ihn spätestens mit dem Konto
Abschluss eines begonnenen Kaufs und Verkaufsstatistik (wie viele Personen die Zahlung öffnen und wie viele sie abschließen)	Daten zu einem begonnenen Kauf	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse (Analyse des eigenen Verkaufs)	bis zur Löschung des Kontos
Abwicklung von Zahlungen und Plänen, Aktivierung des Plans nach dem Kauf	Zahlungsdaten	Art. 6 Abs. 1 lit. b DSGVO	bis zur Löschung des Kontos; Aufzeichnungen von Zahlungsereignissen bis zu 6 Jahre ab Ende des Jahres (Abwehr von Ansprüchen, Abrechnung)
Versand von Transaktions-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts, Information über Änderungen der Nutzungsbedingungen oder Preise, einmalige Erinnerung an das bevorstehende Ende des Testzeitraums)	E-Mail, Vorname, Sprache, Zeitzone, Anzahl der gespeicherten Würfe und Spielpläne	Art. 6 Abs. 1 lit. b und c DSGVO	bis zur Löschung des Kontos
Push-Benachrichtigungen (Erinnerungen an Training und Turnier, Wochenzusammenfassung, Nachricht oder Aufgabe vom Trainer, Ende des Testzeitraums, Erinnerung an den nächsten Leistungstest)	Push-Daten	Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; du widerrufst sie in Mein Konto oder in den Browsereinstellungen	bis zum Widerruf der Einwilligung
Sicherheit: Schutz vor Angriffen, CAPTCHA, Erkennung von Missbrauch, Fehlerprotokolle, Sicherungskopien	technische Daten	Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse (Sicherheit des Dienstes und der Daten)	Protokolle bis zu 30 Tage, Sicherungskopien bis zu 7 Tage
Bearbeitung von Reklamationen, Anfragen und Streitigkeiten	Korrespondenz, Kontodaten	Art. 6 Abs. 1 lit. b, c und f DSGVO	bis zum Abschluss der Angelegenheit, höchstens 3 Jahre
Entgegennahme und Ausführung einer über das Online-Formular erklärten Kündigung oder eines Widerrufs, Versand der Bestätigung, Beendigung der Abonnementverlängerung bei Lemon Squeezy und Erstattung der Zahlung	Kündigungs- und Widerrufserklärungen, Zahlungsdaten	Art. 6 Abs. 1 lit. b und c DSGVO – Vertragserfüllung und rechtliche Verpflichtung (Bestätigung des Eingangs der Erklärung); Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch des Formulars (Begrenzung der Anzahl der Erklärungen)	3 Jahre ab Abgabe der Erklärung (Nachweis der Abgabe und Abwehr von Ansprüchen)
Besuchsstatistiken und Messung der Werbewirksamkeit (Google Analytics 4, Google Ads, Meta Pixel)	Browserkennung, Kontokennung (UUID), Ereignis und Betrag des Plans	Art. 6 Abs. 1 lit. a DSGVO – im Cookie-Banner erteilte Einwilligung; du widerrufst sie in Mein Konto → Datenschutz	bis zum Widerruf der Einwilligung, beim Anbieter höchstens 14 Monate
Newsletter: Informationen über Neuigkeiten, Trainingstipps und Angebote der App per E-Mail	E-Mail, Sprache	Art. 6 Abs. 1 lit. a DSGVO – gesonderte, freiwillige Einwilligung (Kontrollkästchen bei der Registrierung, in Mein Konto oder Formular auf bocciaprotrainer.com, bestätigt über einen Link aus einer E-Mail); du widerrufst sie in Mein Konto oder über den Link in jeder E-Mail	bis zum Widerruf der Einwilligung

Den Newsletter versenden wir ausschließlich an Personen, die hierzu gesondert eingewilligt haben; wir betreiben kein Marketing auf Grundlage von Profiling und verkaufen keine Daten.

Automatisierte Analysen. Die App berechnet automatisch Treffsicherheit, Trends, Ermüdungskurve und Trainingsbelastung und schlägt Erholung oder eine Übungsart vor. Dies sind informative Hinweise, die dir gegenüber keine rechtliche Wirkung entfalten und keine Entscheidungen im Sinne von Art. 22 DSGVO sind. Sie ersetzen nicht den Rat eines Arztes oder Physiotherapeuten.

Normen des Leistungstests. Das Ergebnis deines neuesten vollständigen Tests aus den letzten 12 Monaten fließt in den Pool ein, aus dem wir die Normen für deine Kategorie (BC1–BC4) berechnen. Andere Nutzer sehen ausschließlich zusammengefasste Zahlen: die Anzahl der Athleten in der Kategorie, die Quartilswerte und ihr eigenes Perzentil – und erst dann, wenn die Kategorie mindestens 20 Athleten umfasst. Niemand außer dir und deinem Trainer sieht deinen Namen oder dein Ergebnis. Das Perzentil speichern wir beim Test, damit sich der Verlauf nicht rückwirkend ändert. Unvollständige oder für ungültig erklärte Tests sowie Testkonten zählen nicht zu den Normen. Das Ausschalten der Teilnahme entfernt auch deine früheren Tests aus dem Pool; dein eigenes Ergebnis und deinen Fortschritt siehst du weiterhin. Die Normen sind eine Information und keine Entscheidung im Sinne von Art. 22 DSGVO.

4. An wen wir Daten weitergeben

Wir setzen Auftragsverarbeiter ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

Empfänger	Rolle	Speicherort der Daten	Absicherung der Übermittlung
Supabase, Inc.	Datenbank, Anmeldung und Sitzungen, Sicherungskopien	Irland (Region eu-west-1, AWS)	Daten im EWR; der technische Support kann von außerhalb des EWR auf Grundlage von Standardvertragsklauseln (SCC) tätig sein
Vercel, Inc.	Hosting der App, Content-Delivery-Netzwerk, Serverfunktionen (Aktivierung des Plans, Löschung des Kontos, Versand von Push-Benachrichtigungen, Fehlerprotokollierung)	App-Dateien auf Edge-Servern weltweit; Serverfunktionen in Frankfurt (Deutschland)	Data Privacy Framework (DPF) sowie SCC
Lemon Squeezy, LLC	Verkäufer (Merchant of Record) der kostenpflichtigen Pläne: Zahlungen, Rechnungen, Steuern, Kundenportal	USA	Lemon Squeezy ist eigenständiger Verantwortlicher für deine Zahlungsdaten; seine Datenschutzerklärung findest du auf der Zahlungsseite
Resend, Inc.	Versand von Transaktions-E-Mails von der Adresse support@bocciaprotrainer.com sowie Führung der Newsletter-Liste und Versand des Newsletters	Irland (Region eu-west-1)	Daten im EWR; der technische Support kann von außerhalb des EWR auf Grundlage von SCC tätig sein
Cloudflare, Inc.	CAPTCHA (Turnstile) auf dem Anmeldebildschirm	weltweit	DPF sowie SCC; Cloudflare verarbeitet die IP-Adresse und Browserdaten, um Menschen von Bots zu unterscheiden
Anbieter von Push-Diensten (Google, Apple, Mozilla – je nach Browser)	Zustellung von Push-Benachrichtigungen	weltweit	der Inhalt der Benachrichtigung wird mit dem Schlüssel deines Browsers verschlüsselt
Google Ireland Limited	Besuchsstatistiken (Google Analytics 4) und Messung der Werbewirksamkeit (Google Ads) – ausschließlich nach deiner Einwilligung in Cookies	Irland / USA	DPF sowie SCC; wir übermitteln die Browserkennung und die Kontokennung (eine zufällige Zeichenfolge), niemals die E-Mail-Adresse oder Trainingsdaten
Meta Platforms Ireland Limited	Messung der Werbewirksamkeit (Meta Pixel, Conversions API) – ausschließlich nach deiner Einwilligung in Cookies	Irland / USA	DPF sowie SCC; wir übermitteln die Kennung aus dem Werbe-Cookie und das Ereignis (z. B. Beginn der Zahlung), niemals die E-Mail-Adresse oder Trainingsdaten
Dein Trainer (wenn du die Einladung annimmst)	Einsicht in Trainings- und Befindensdaten, Nachrichten	–	der Trainer ist eigenständiger Verantwortlicher und für seine eigene Verarbeitung verantwortlich

Daten können befugten Behörden offengelegt werden, wenn das Gesetz dies verlangt, sowie Beratern (Buchhaltung, Rechtsanwalt) in dem zur Abwehr von Ansprüchen erforderlichen Umfang.

5. Übermittlung außerhalb des EWR

Deine Trainingsdaten und dein Konto werden in Irland gespeichert, und E-Mails werden von Servern in Irland versendet. Einige Auftragsverarbeiter (Vercel, Lemon Squeezy, Cloudflare) haben ihren Sitz in den USA, und Analysedaten können – wenn du in Cookies einwilligst – auch außerhalb des EWR an Google und Meta gelangen. Die Übermittlung an diese Stellen erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (für zertifizierte Stellen) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln. Eine Kopie der Garantien erhältst du, indem du an die Adresse aus Abschnitt 1 schreibst.

6. Wie lange wir Daten speichern

Konto und Trainingsdaten – solange das Konto besteht. In der kostenlosen Version eingegebene Daten werden nach Ende des Testzeitraums nicht gelöscht; wir schränken nur ihre Darstellung ein.
Nach Löschung des Kontos – die Daten werden sofort aus der Datenbank und innerhalb von 7 Tagen aus den Sicherungskopien gelöscht. Aktive Abonnements werden bei Lemon Squeezy gekündigt.
Aufzeichnungen von Zahlungsereignissen (Bestellkennungen, Beträge, Daten) – 6 Jahre ab Ende des Jahres, in dem die Zahlung erfolgte, aufgrund steuerrechtlicher Vorschriften und zur Abwehr von Ansprüchen.
Dokument der Trainerverifizierung – wird in einem privaten Speicher aufbewahrt, auf den nur wir Zugriff haben. Nach der Genehmigung kannst du die Datei mit einem Klick in der App löschen (der Verifizierungsstatus bleibt erhalten); andernfalls wird die Datei zusammen mit dem Konto gelöscht. Die Entscheidung selbst (genehmigt / abgelehnt, Datum, Begründung) bleibt bis zur Löschung des Kontos gespeichert.
Ergebnisse des Leistungstests – wie Trainingsdaten, solange das Konto besteht. Du kannst einen Test in der App für ungültig erklären (er bleibt im Verlauf, zählt aber nicht zu den Normen). Zu den Normen zählt ausschließlich der neueste vollständige Test aus den letzten 12 Monaten.
Technische Protokolle und Fehlerberichte – bis zu 30 Tage.
Inaktive Konten – nach 24 Monaten ohne Anmeldung können wir das Konto nach einer Ankündigung per E-Mail mit 30 Tagen Vorlauf löschen (gilt nicht für Konten mit einem aktiven kostenpflichtigen Plan oder einem Founders-Paket).
Daten beim Trainer – wenn du den Kader verlässt, verliert der Trainer den Zugriff auf deine aktuellen Daten. Eigene Notizen und Formbewertungen des Trainers verbleiben in seinem Modul als seine Unterlagen; um ihre Löschung kannst du den Trainer direkt bitten.

7. Deine Rechte

Du hast das Recht auf:

Auskunft über deine Daten und Erhalt einer Kopie;
Berichtigung – die meisten Daten kannst du selbst in der App korrigieren;
Löschung – Mein Konto → Konto löschen oder auf Antrag per E-Mail;
Einschränkung der Verarbeitung und Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses (die Teilnahme an den Normen des Leistungstests schaltest du selbst aus: Mein Konto → Datenschutz);
Datenübertragbarkeit – Mein Konto → Datenexport (CSV und JSON);
Widerruf der Einwilligung jederzeit (Befinden und Gesundheit: Einträge oder Konto löschen; Trainer: Kader verlassen; Push und Newsletter: in Mein Konto ausschalten), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen, https://uodo.gov.pl. Wenn du in einem anderen Land des EWR wohnst, kannst du dich bei der dortigen Aufsichtsbehörde beschweren.

Anträge bearbeiten wir innerhalb eines Monats; in komplexen Fällen kann sich die Frist um weitere zwei Monate verlängern, worüber wir dich informieren.

8. Speicherung im Browser (Cookies und Ähnliches)

8.1. Notwendige Cookies (ohne Einwilligung)

Die App speichert im Speicher deines Browsers (localStorage, IndexedDB, Cache des Service Workers) ausschließlich Daten, die für den Betrieb des Dienstes erforderlich sind:

die Anmeldesitzung (Token, der alle 15 Minuten erneuert wird);
eine Kopie deiner Trainingsdaten für die Offline-Nutzung und eine Warteschlange noch zu sendender Änderungen;
Einstellungen (Sprache, Schriftgröße, Modus mit großen Schaltflächen, Layout des Dashboards, Stand der Einführung);
die Dateien der App, damit sie ohne Internetverbindung funktioniert.

Diese Speicherungen sind für die Erbringung des Dienstes erforderlich und bedürfen daher keiner gesonderten Einwilligung (Art. 399 Abs. 3 Nr. 2 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej) vom 12. Juli 2024; für Nutzer aus Deutschland – § 25 Abs. 2 Nr. 2 TDDDG). Du entfernst sie, indem du dich abmeldest (die App löscht ihre Daten) oder die Websitedaten im Browser löschst. Das Skript von Cloudflare Turnstile kann für die Dauer der Prüfung eine technische Kennung der Abfrage speichern.

8.2. Analyse- und Marketing-Cookies (nur mit deiner Einwilligung)

Beim ersten Besuch zeigen wir ein Banner mit zwei gleichwertigen Optionen: „Akzeptieren“ und „Nur notwendige“. Solange du nicht auf „Akzeptieren“ klickst, wird kein Analyse- oder Werbeskript geladen und nichts nach außen gesendet.

Nach deiner Einwilligung verwenden wir:

Google Analytics 4 – Statistiken zu Besuchen und Pfaden in der App (welche Bildschirme zur Erstellung eines Kontos führen);
Google Ads – Messung der Werbewirksamkeit;
Meta Pixel sowie Conversions API – Messung der Werbewirksamkeit auf Facebook und Instagram.

Wir übermitteln diesen Stellen ausschließlich: die Browserkennung aus ihrem Cookie, die Kennung deines Kontos in Form einer zufälligen Zeichenfolge (UUID) sowie den Namen des Ereignisses mit dem etwaigen Betrag des Plans (z. B. „Beginn der Zahlung, 144 USD“). Wir übermitteln niemals deine E-Mail-Adresse, deinen Namen, deine Trainingsdaten oder Gesundheitsdaten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 399 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej) vom 12. Juli 2024; für Nutzer aus Deutschland – § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit widerrufen in Mein Konto → Datenschutz → „Analyse-Cookies“ oder indem du die Websitedaten im Browser löschst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Die Einwilligung wird 180 Tage lang im Cookie bpt_consent gespeichert und gilt sowohl für die Website bocciaprotrainer.com als auch für die App selbst.

9. Push-Benachrichtigungen

Benachrichtigungen senden wir nur nach deiner im Browser erteilten Einwilligung, höchstens eine pro Tag, in den Abendstunden deiner Zeitzone. Du widerrufst die Einwilligung in Mein Konto (Schalter) oder in den Browsereinstellungen; die Abonnementadresse wird dann aus unserer Datenbank gelöscht. Jede Art von Benachrichtigungen kannst du separat in Mein Konto → Benachrichtigungen ausschalten.

10. Kinder und Minderjährige

Die App ist für Personen ab 16 Jahren bestimmt. Jüngere Athleten können die App mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen, der für das Konto verantwortlich ist. Erfahren wir, dass eine jüngere Person ohne eine solche Zustimmung ein Konto erstellt hat, löschen wir es. Ein Trainer, der Daten minderjähriger Athleten eingibt, ist dafür verantwortlich, die Zustimmung ihrer Erziehungsberechtigten einzuholen.

11. Sicherheit

Wir setzen unter anderem ein: Verschlüsselung der Verbindungen (TLS), Speicherung von Passwörtern ausschließlich als Hashwerte, Ablehnung von Passwörtern aus öffentlich bekannten Datenlecks, CAPTCHA bei der Anmeldung, kurzlebige Sitzungstoken mit Rotation, Zugriffsregeln auf Zeilenebene der Datenbank (jeder Nutzer sieht nur seine eigenen Daten, ein Trainer nur die Daten der Athleten, die ihn akzeptiert haben), Größenbeschränkungen für Speicherungen, tägliche Sicherungskopien sowie die Abmeldung der übrigen Geräte nach einer Passwortänderung. Über eine Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für deine Rechte zur Folge hat, informieren wir dich unverzüglich.

12. Änderungen dieser Erklärung

Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail mindestens 14 Tage vor ihrem Inkrafttreten. Die aktuelle Fassung ist stets in der App (Mein Konto → Datenschutzerklärung) sowie unter https://app.bocciaprotrainer.com/datenschutz verfügbar.

Fassung vom 2026-10-06.

Du kannst deine Einwilligung zu Analyse-Cookies jederzeit ändern oder widerrufen: