Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die 12420813 Canada Inc., tätig als Sports Coaching AI („wir“, „uns“), personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn du die Website sportscoaching.ai, die Sports Coaching AI-Apps für iOS und Android und zugehörige Dienste (der „Dienst“) nutzt. Wir haben unseren Sitz in Kanada und sind für die hier beschriebenen personenbezogenen Daten verantwortlich, die wir im Einklang mit dem kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA) und den übrigen für dich geltenden Datenschutzgesetzen verarbeiten.

Kurz gesagt: Wir erheben, was wir brauchen, um deine Videos zu analysieren und dein Konto zu betreiben. Wir verkaufen deine personenbezogenen Daten nicht, nutzen sie nicht für zielgerichtete Werbung und verwenden deine Videos oder Analyseergebnisse nicht, um unsere KI-Modelle zu trainieren.

1. Welche Daten wir erheben

• •Kontodaten — deine E-Mail-Adresse, dein Name oder Anzeigename und wie du dich anmeldest: mit E-Mail und Passwort (wir speichern nur einen gesalzenen Hash des Passworts), mit Google oder Apple (wir erhalten eine Kontokennung, deine E-Mail-Adresse und, falls du ihn teilst, deinen Namen). Außerdem speichern wir deinen Tarif, deine Kontorolle und ob deine E-Mail-Adresse bestätigt ist.
• •Von dir hochgeladene Videos — der Videoclip einschließlich seiner Tonspur sowie grundlegende Dateiangaben. Auf unseren Servern wandeln unsere eigenen Modelle ihn in Körperhaltungsdaten (Pose/Keypoints), eine Bewertung, ein annotiertes Wiederholungsvideo und schriftliches Feedback um („Analyseergebnisse“). Das sind Technikdaten: Wir verwenden sie nicht, um dich zu identifizieren oder wiederzuerkennen.
• •Gespeicherte Videos und Trainingspläne — Analysen, die du speicherst, und die daraus erstellten Trainingspläne.
• •Nachrichten im KI-Coach-Chat (Pro) — was du schreibst und der bisherige Gesprächsverlauf, dazu Sportart, Könnensstufe und Sprache und, wenn du über eine deiner Analysen chattest, deren Ergebnisse (Bewertungen, die markierten Bereiche mit ihren Messwerten und Coaching-Tipps). Wir leiten diese Daten weiter, um eine Antwort zu erzeugen (siehe Abschnitt 3); unsere Server speichern keine Kopie deines Chats. Die App speichert deinen Chatverlauf auf deinem Gerät.
• •Abonnementdaten — dein Tarif, ob ein Abonnement oder eine kostenlose Testphase aktiv ist, die zugehörigen Daten, aus welchem Store es stammt, sowie Transaktions- oder Abonnementkennungen. Zahlungen wickeln Stripe (Website), Apple oder Google (Apps) ab; wir erhalten nie deine vollständige Kartennummer.
• •Push-Benachrichtigungstoken — wenn du Benachrichtigungen in der App erlaubst, ein Token des Push-Dienstes von Expo, mit dem wir Benachrichtigungen an dein Gerät senden können.
• •Nutzungs- und Diagnosedaten — Ereignisse, die unsere eigene Website und Apps an unsere Server senden: die Seite oder der Bildschirm, auf dem du bist, Aktionen wie das Starten einer Analyse, Zeitmessungen, Fehlermeldungen und Absturzdetails, die App- oder Website-Version, eine zufällige Sitzungskennung und deine Konto-ID, wenn du angemeldet bist. Auf der Website ist dies abgeschaltet, wenn dein Browser ein „Do Not Track“-Signal sendet.
• •Problemmeldungen — wenn du ein Problem meldest: deine Nachricht und Kategorie, eine E-Mail-Adresse, falls du eine angibst, die Seite, auf der du warst, dein Browser- oder Gerätetyp und die jüngste technische Aktivität deiner Sitzung (letzte Ereignisse, fehlgeschlagene Anfragen, Konsolenmeldungen), damit wir das Problem nachvollziehen können.
• •Website-Analyse und Sitzungsaufzeichnung — siehe Abschnitt 4.
• •Serverprotokolle — wie bei jedem Onlinedienst erfassen unsere Hosting-Anbieter und unsere Server deine IP-Adresse, Anfragedetails, Browser- oder Gerätetyp und Zeitstempel. Wir verwenden deine IP-Adresse für Sicherheit und Ratenbegrenzung.
• •E-Mails und Nachrichten, die du uns sendest — der Inhalt deiner Nachricht und deine Kontaktdaten.

Was wir nicht erheben

Wir erheben keinen genauen Standort, keine Kontakte, keine Gesundheitsakten und keine Werbekennungen, und unsere Apps enthalten keine Werbe- oder App-übergreifenden Tracking-SDKs.

Gesichts- und Körperdaten

Wir erheben keine Gesichtsdaten und keine biometrischen Identifikatoren. Die App verwendet weder Face ID noch die TrueDepth-Kamera noch ARKit-Gesichtserkennung, und wir erkennen oder identifizieren keine Gesichter oder Personen.

Wenn du ein Video hochlädst, schätzen unsere eigenen Modelle auf unseren eigenen Servern Körperpunkte – etwa Kopf, Schultern, Hüften, Knie und Knöchel sowie Board, Ski oder Stöcke –, um deine Technik zu messen. Der einzige kopfbezogene Messwert ist die Position deines Kopfes relativ zu den Hüften, für Rückmeldungen zur Balance. Dein Gesicht kann im Video und in der kommentierten Wiederholung zu sehen sein, aber wir extrahieren oder speichern keine Gesichtsmerkmale, Landmarken oder Templates.

Videos und die daraus abgeleiteten Körperdaten werden nur von uns und unseren Hosting- und Speicheranbietern (Render und Cloudflare) verarbeitet und gespeichert. Sie werden nie an KI-Anbieter gesendet, nie verkauft und nie zum Trainieren von Modellen verwendet. Originale werden innerhalb von etwa 48 Stunden automatisch gelöscht. Gespeicherte Analysen samt Wiederholung und Körperpunkten bleiben erhalten, bis du sie oder dein Konto löschst (siehe Abschnitte 6 und 7). (Wenn du die optionalen KI-Funktionen erlaubst, erhalten diese nur die in Abschnitt 3 beschriebenen Bewertungen und Messwerte – nie Videos, Bilder oder Körperpunkte.)

2. Wie wir Daten verwenden

• •Um den Dienst bereitzustellen: deine Videos analysieren, deine Ergebnisse anzeigen und speichern, Trainingspläne und Antworten des KI-Coaches erzeugen und dein Konto funktionsfähig halten.
• •Um Abonnements und kostenlose Testphasen zu verwalten, einschließlich der Bestätigung von Käufen bei Stripe, Apple, Google und RevenueCat.
• •Um mit dir zu kommunizieren: E-Mail-Bestätigung, Passwort-Zurücksetzung, Service- und Kontohinweise, Antworten auf Supportanfragen und Push-Benachrichtigungen, die du erlaubt hast.
• •Um den Dienst sicher und zuverlässig zu halten: Missbrauch erkennen, Anfragen begrenzen, Fehler und Abstürze untersuchen und gemeldete Probleme beheben.
• •Um in zusammengefasster Form zu verstehen, wie der Dienst genutzt wird, damit wir das Produkt verbessern können.
• •Um gesetzliche Pflichten zu erfüllen und unsere Nutzungsbedingungen durchzusetzen.

Wir verwenden deine Videos, die daraus abgeleiteten Posendaten, deine Analyseergebnisse oder deine Chatnachrichten nicht, um unsere KI-Modelle zu trainieren oder zu verbessern. Wir verkaufen oder vermieten keine personenbezogenen Daten und nutzen sie nicht für zielgerichtete oder kontextübergreifende verhaltensbasierte Werbung.

Wir stützen uns auf deine Einwilligung, die du bei der Kontoerstellung erteilst und widerrufen kannst, und, soweit das Gesetz eine Rechtsgrundlage verlangt, auf die Erfüllung unseres Vertrags mit dir, unsere berechtigten Interessen, den Dienst sicher und funktionsfähig zu halten, sowie unsere rechtlichen Pflichten.

3. KI-Funktionen und Dienstleister

Die Videoanalyse läuft mit unseren eigenen Modellen auf unseren eigenen Servern. Zwei optionale Pro-Funktionen nutzen externe KI-Anbieter. Wir senden ihnen erst Daten, nachdem du KI-Funktionen in der App erlaubt hast; du kannst das jederzeit in den Einstellungen der App ausschalten, und ohne deine Erlaubnis senden diese Funktionen nichts (du erhältst unseren Standard-Trainingsplan und der KI-Coach-Chat bleibt aus).

Personalisierte Trainingspläne — wir senden deine Technik-Ergebnisse an Anthropic (Claude), um den Plan zu erstellen: Sportart, Gesamt- und Kategoriebewertungen, die zur Verbesserung markierten Bereiche mit ihren Messwerten und Coaching-Tipps sowie Hinweise zu Kamerawinkel und Clipqualität. Wir senden weder dein Video noch Bilder, deinen Namen oder deine E-Mail-Adresse.

KI-Coach-Chat — deine Nachrichten und der bisherige Gesprächsverlauf, Sportart, Könnensstufe und Sprache und, wenn du über eine deiner Analysen chattest, deren Ergebnisse (wie oben) gehen von unseren Servern an unsere Coaching-Chat-Dienste für Snowboard und Ski (gehostet bei Railway), die OpenAI zum Erzeugen der Antwort und einen Vektorsuche-Anbieter (Pinecone) zum Finden passender Coaching-Inhalte nutzen. Wir senden weder dein Video noch Bilder, deinen Namen oder deine E-Mail-Adresse.

Jeder dieser KI-Anbieter erhält die Daten nur, um die jeweilige Funktion bereitzustellen, verarbeitet sie in unserem Auftrag auf Grundlage eines schriftlichen Vertrags, der ihn verpflichtet, deine personenbezogenen Daten mindestens im selben Umfang zu schützen wie diese Richtlinie, und verwendet sie nicht zum Trainieren seiner Modelle.

Wir setzen die folgenden Dienstleister ein. Jeder verarbeitet personenbezogene Daten nur in unserem Auftrag, auf vertraglicher Grundlage und nur soweit für seine Leistung erforderlich:

• •Render (USA — Oregon) — Anwendungsserver, Datenbank und Hintergrundverarbeitung.
• •Cloudflare (USA und globales Netzwerk) — Speicherung von Videos und Medien (Cloudflare R2, Region östliches Nordamerika), DNS und Netzwerksicherheit.
• •Vercel (USA und globales Netzwerk) — Hosting der Website.
• •Google Firebase Authentication (USA) — Anmeldung und Single Sign-on; erhält deine E-Mail-Adresse, deinen Namen und Anmeldekennungen. Die Google-Anmeldung wird von Google bereitgestellt.
• •Apple — „Mit Apple anmelden“ und Käufe im App Store.
• •Anthropic (USA) — personalisierte Trainingspläne (Pro).
• •Railway, OpenAI und Pinecone (USA) — KI-Coach-Chat (Pro).
• •Stripe (USA) — Zahlungen über die Website.
• •Apple App Store und Google Play — In-App-Käufe, Abrechnung und Erstattungen.
• •RevenueCat (USA) — prüft und verwaltet In-App-Abonnements; erhält deine Konto-ID und Kaufdaten.
• •Expo (USA) — stellt Push-Benachrichtigungen zu.
• •PostHog (US-Cloud) — Website-Analyse und, nur mit deiner Einwilligung, Sitzungsaufzeichnung.
• •Google Workspace (USA) — unser E-Mail-Anbieter: versendet Konto-E-Mails und verarbeitet E-Mails, die du uns sendest.

Sonstige Offenlegungen

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich oder durch eine gültige behördliche bzw. gerichtliche Anfrage vorgeschrieben ist, um die Rechte, die Sicherheit und den Schutz unserer Nutzer, der Öffentlichkeit oder von uns zu wahren, oder im Rahmen einer Fusion, Übernahme oder Veräußerung von Vermögenswerten; in diesem Fall muss der Empfänger die Daten weiterhin wie in dieser Erklärung beschrieben schützen.

4. Cookies, lokaler Speicher und Website-Analyse

Unsere Website nutzt den lokalen Speicher deines Browsers, um dich angemeldet zu halten, deine Sprache und deine Analyse-Entscheidung zu speichern, sowie eine Sitzungskennung, die beim Schließen des Tabs gelöscht wird. Die Google-Anmeldung kann bei ihrer Nutzung eigene Cookies von Google setzen.

Wir nutzen PostHog, um zu verstehen, wie die Website genutzt wird, und senden dorthin dieselben oben beschriebenen Produktereignisse, ohne deinen Namen oder deine E-Mail-Adresse. Solange du in unserem Analyse-Banner nicht Akzeptieren wählst, läuft PostHog ohne Cookies oder dauerhafte Kennungen und die Sitzungsaufzeichnung ist aus. Wenn du akzeptierst, kann PostHog eine Kennung in einem Cookie oder im lokalen Speicher ablegen und Sitzungsaufzeichnungen erstellen (eine Rekonstruktion von Klicks, Scrollen und Seitenwechseln), damit wir Bedienprobleme finden. Die Sitzungsaufzeichnung maskiert alles, was du in Formulare eingibst, und blendet den Text in Konto-, Analyse-, Video- und Chatbereichen aus. Du kannst deine Entscheidung jederzeit über den Link „Analyse-Einstellungen“ in der Fußzeile der Website ändern. Unsere Apps verwenden weder PostHog noch Sitzungsaufzeichnung.

5. Internationale Übermittlungen

Wir haben unseren Sitz in Kanada, aber unsere Dienstleister speichern und verarbeiten personenbezogene Daten in den USA und, bei einigen Anbietern, in weiteren Ländern, in denen sie tätig sind. Solange sich deine Daten in einem anderen Land befinden, unterliegen sie dessen Recht und können für dortige Gerichte, Strafverfolgungs- und Sicherheitsbehörden zugänglich sein. Wir schützen übermittelte Daten durch vertragliche und andere Garantien, bei Übermittlungen aus dem EWR oder dem Vereinigten Königreich, soweit erforderlich, durch Standardvertragsklauseln oder andere anerkannte Mechanismen.

6. Wie lange wir Daten aufbewahren

• •Hochgeladene Videos, die du nicht speicherst — der ursprüngliche Upload und die erzeugten Ergebnisse werden automatisch gelöscht, normalerweise innerhalb von etwa 48 Stunden nach dem Hochladen.
• •Gespeicherte Videos und Analyseergebnisse — bleiben erhalten, bis du sie oder dein Konto löschst. Der ursprüngliche Upload wird innerhalb von etwa 48 Stunden automatisch gelöscht; wir behalten die kommentierte Wiederholung, die Körperdaten und die Ergebnisse, die du gespeichert hast.
• •KI-Coach-Chat — wird nicht auf unseren Servern gespeichert; der Chatverlauf auf deinem Gerät bleibt dort, bis du ihn löschst oder die App deinstallierst.
• •Nutzungs- und Diagnoseereignisse — werden nach 30 Tagen automatisch gelöscht.
• •Problemmeldungen — werden so lange aufbewahrt, wie es zur Lösung des Problems nötig ist, und gelöscht, wenn du dein Konto löschst.
• •Konto- und Abonnementdaten — werden aufbewahrt, solange dein Konto besteht. Nach der Löschung können wir begrenzte Aufzeichnungen behalten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (z. B. Transaktionsbelege für steuerliche Zwecke).
• •Serverprotokolle und Backups — werden von unseren Hosting-Anbietern für begrenzte Zeit aufbewahrt; gelöschte Daten verschwinden innerhalb von 30 Tagen aus den Backups.

7. Dein Konto löschen

Du kannst dein Konto jederzeit löschen: in der App unter Profile → Delete Account, auf der Website über dein Kontomenü oder per E-Mail an [email protected] von der Adresse, mit der du dich registriert hast. Einzelheiten findest du auf unserer Seite Konto löschen.

Wenn du dein Konto löschst, löschen wir umgehend dein Profil, deine gespeicherten Videos und Analyseergebnisse, Trainingspläne, Abonnementdaten und Push-Token aus unseren Systemen und löschen deinen Anmeldedatensatz bei Firebase. Verbleibende Kopien in Protokollen und Backups werden innerhalb von 30 Tagen gelöscht. Das Löschen deines Kontos kündigt kein Abonnement aus dem App Store oder von Google Play — kündige es in den Einstellungen deines Stores.

8. Deine Rechte und Wahlmöglichkeiten

Vorbehaltlich des Rechts deines Wohnorts kannst du verlangen, Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern, sie zu berichtigen, zu löschen oder deine Einwilligung zu widerrufen, die du für unsere Verarbeitung erteilt hast (was bedeuten kann, dass wir den Dienst nicht mehr erbringen können). Schreib unserem Datenschutzbeauftragten an [email protected]; möglicherweise müssen wir deine Identität prüfen, und wir antworten innerhalb von 30 Tagen.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich beim Datenschutzbeauftragten von Kanada (Office of the Privacy Commissioner of Canada) (priv.gc.ca) oder bei deiner Datenschutzaufsicht auf Provinzebene beschweren, etwa bei der Commission d'accès à l'information in Québec.

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest

Du hast das Recht auf Auskunft, Berichtigung oder Löschung deiner personenbezogenen Daten, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Unsere Rechtsgrundlagen sind: die Erfüllung unseres Vertrags mit dir (Bereitstellung des Dienstes), deine Einwilligung (Sitzungsaufzeichnung und Analyse-Cookies, optionale Benachrichtigungen), unsere berechtigten Interessen (Sicherheit, Fehlerbehebung, Verbesserung des Dienstes) und die Erfüllung rechtlicher Pflichten. Du kannst dich bei deiner örtlichen Datenschutzaufsichtsbehörde beschweren. Wende dich an [email protected], um diese Rechte auszuüben.

Wenn du dich in Kalifornien befindest

Wir erheben die in Abschnitt 1 beschriebenen Kategorien personenbezogener Daten (Kennungen, kommerzielle Informationen zu deinem Abonnement, Internet- oder sonstige elektronische Netzwerkaktivität, Audio- und visuelle Informationen in deinen Videos sowie Schlussfolgerungen zu deiner Technik) für die in Abschnitt 2 genannten Zwecke und legen sie nur gegenüber den in Abschnitt 3 genannten Dienstleistern offen. Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung, und wir verwenden keine sensiblen personenbezogenen Daten, um auf deine Eigenschaften zu schließen. Du hast das Recht, zu erfahren, welche Daten wir haben, auf sie zuzugreifen, sie zu berichtigen und zu löschen, und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Schreib an [email protected]; du kannst dich durch einen bevollmächtigten Vertreter vertreten lassen.

9. Kinder

Der Dienst ist nicht für Kinder unter 13 Jahren bzw. im EWR und im Vereinigten Königreich unter 16 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Erfahren wir, dass dies doch geschehen ist, löschen wir sie. Wenn du glaubst, dass uns ein Kind personenbezogene Daten gegeben hat, wende dich an [email protected].

10. Sicherheit

Wir schützen personenbezogene Daten mit Maßnahmen, die ihrer Sensibilität entsprechen, darunter Verschlüsselung bei der Übertragung (HTTPS), gehashte Passwörter, Zugriff nur für Personen, die ihn benötigen, kurzlebige signierte Links für Medien und Anbieter mit soliden Sicherheitspraktiken. Kein System ist vollkommen sicher; wenn eine Datenpanne ein reales Risiko eines erheblichen Schadens begründet, benachrichtigen wir dich und die Behörden wie gesetzlich vorgeschrieben.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wir veröffentlichen die neue Fassung hier mit neuem Datum und informieren dich bei wesentlichen Änderungen im Dienst oder per E-Mail, bevor sie wirksam werden.

12. Kontakt

Datenschutzbeauftragter, 12420813 Canada Inc. (tätig als Sports Coaching AI), Kanada — [email protected].