Datenschutzerklärung

1. Verantwortlicher (Art. 13 DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Arten der verarbeiteten Daten

Im Rahmen der Nutzung von Athletecare werden folgende Kategorien personenbezogener Daten verarbeitet:

2.1 Allgemeine Stammdaten

• Vor- und Nachname, Geburtsdatum, Geschlecht
• E-Mail-Adresse, Telefonnummer
• Vereins- und Teamzugehörigkeit

2.2 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

3. Rechtsgrundlagen der Verarbeitung (Art. 6, 9 DSGVO)

• Art. 6 Abs. 1 lit. a DSGVO: Ausdrückliche Einwilligung des Athleten (oder Erziehungsberechtigten bei Minderjährigen) vor Beginn der Datenerfassung.
• Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung für Gesundheitsdaten, eingeholt über das digitale Einwilligungsformular in der App.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z. B. bei vereinbarten Rehabilitationsleistungen).
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (ärztliche Dokumentationspflichten).

4. Besondere Regelungen für Minderjährige

5. Zugriffsberechtigung und Rollentrennung

Athletecare verfügt über ein striktes rollenbasiertes Berechtigungskonzept. Der Datenzugriff ist nach folgenden Rollen differenziert:

6. Auftragsverarbeitung (Art. 28 DSGVO)

Die technische Infrastruktur von Athletecare wird durch die Base44 Inc. bereitgestellt. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Datenhaltung erfolgt auf europäischer Infrastruktur.

Vereine, Physiotherapie-Praxen oder sonstige Organisationen, die Athletecare zur Verarbeitung von Athleten-Daten nutzen, schließen ihrerseits einen AVV mit Dr. med. Volker Fass ab.

7. Speicherdauer und Löschung

• Gesundheits- und Rehadaten: Für die Dauer der Behandlungsbeziehung, danach bis zu 10 Jahre gemäß ärztlicher Dokumentationspflicht (§ 630f BGB, Berufsordnung Ärzte BW).
• Einwilligungsdokumente: Bis zum Widerruf der Einwilligung, mindestens jedoch für die Dauer der gesetzlichen Aufbewahrungspflicht.
• Trainingsdaten / ACWR: 24 Monate nach letzter Aktivität, sofern keine längere Aufbewahrungspflicht besteht.
• Videoaufnahmen: Unmittelbar nach erfolgter Analyse, sofern keine ausdrückliche Zustimmung zur längeren Speicherung vorliegt.

Auf Ihren Wunsch hin können Daten jederzeit gelöscht werden – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

• Auskunftsrecht (Art. 15): Sie haben das Recht zu erfahren, welche Daten über Sie gespeichert sind.
• Berichtigungsrecht (Art. 16): Sie können unrichtige Daten korrigieren lassen.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden").
• Recht auf Einschränkung (Art. 18): Sie können die Verarbeitung einschränken lassen.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kniegesundheitfreiburg@gmail.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de

9. Datensicherheit

Die App verwendet verschlüsselte Datenübertragung (TLS/HTTPS), rollenbasierte Zugriffskontrolle und speichert Daten auf DSGVO-konformer europäischer Infrastruktur. Videoaufnahmen werden ausschließlich für den Zweck der Bewegungsanalyse verarbeitet und nicht dauerhaft gespeichert.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage oder der App-Funktionen anzupassen. Die jeweils aktuelle Version ist unter /privacy-policy abrufbar.

Kontakt bei Datenschutzfragen