Datenschutz.

1. Verantwortlicher

Alexander Keck, handelnd unter der Firma Alexander Keck e.U.
Matznergasse 10
1140 Wien
Österreich
Sitz: Wien
FN 688215 g · Firmenbuchgericht: Handelsgericht Wien

E-Mail: office@schwimmtrainer.at

Umsatzsteuer-Identifikationsnummer (UID): ATU57394867

2. Benutzerkonto und E-Mail-Bestätigung

Für Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Kontostatus und Bestätigungszeitpunkte. Die reguläre Anmeldung erfordert ein Passwort und einen zeitbasierten Code aus einer Authenticator-App. Gespeichert werden Passwort-Hashes statt Passwörter, ein serverseitig verschlüsselter Authenticator-Schlüssel, Hashes einmalig verwendbarer Wiederherstellungscodes sowie begrenzte Sicherheitsinformationen zu Fehlversuchen und vorübergehenden Sperren. Bestehende Konten bestätigen ihre E-Mail-Adresse einmalig bei der Ersteinrichtung. Ein externer QR-Code-Dienst wird nicht verwendet.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen zusätzlich auf unserem berechtigten Interesse an einem sicheren Plattformbetrieb.

3. Profil- und Organisationsdaten

Je nach Profil werden insbesondere Anzeigename, Profiltyp, Organisation, Beschreibung, Anschrift bzw. Einsatzort, Region, Land, Telefonnummer, Kontakt-E-Mail-Adresse, Website, Social-Media-Links, Profilbild, Qualifikationen sowie von Nutzern bereitgestellte Inhalte verarbeitet. Bei Angeboten, Kursen und Veranstaltungen können zusätzlich eigene Kontaktangaben, Informations-/Anmeldelinks sowie freiwillig hochgeladene Informations-PDFs verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Profils und damit zur Vertragserfüllung. Daten, die ein Nutzer für die öffentliche Darstellung freigibt, können im Internet öffentlich abrufbar sein und von Suchmaschinen erfasst werden. Dies gilt insbesondere auch für Kontaktangaben und Informationsunterlagen, die ausdrücklich einem veröffentlichten Angebot, Kurs oder Termin zugeordnet werden.

PerformanceHub und PerformanceLab: Datenverarbeitung nach Produktbereich

PerformanceHub umfasst veröffentlichte Nutzer- und Organisationsprofile, von Nutzern freigegebene Kontaktangaben, Kurse, Angebote und Termine sowie zugehörige Such- und Kartenansichten. Die dabei verarbeiteten Daten, Zwecke und mögliche öffentliche Sichtbarkeit sind in den vorstehenden Informationen zu Profil- und Organisationsdaten beschrieben. PerformanceLab unterstützt geschützte Athleten-, Trainings- und Diagnostikdaten im Rahmen berechtigter Gold-Funktionen; die jeweiligen Rollen als Verantwortlicher beziehungsweise Auftragsverarbeiter erläutern der folgende Abschnitt und die Bedingungen zur Auftragsverarbeitung.

Die gemeinsame Bezeichnung als digitales Ökosystem schafft für sich allein keine zusätzliche Rechtsgrundlage für eine Datenverarbeitung oder Offenlegung privater Athletendaten. Das Anlegen eines öffentlichen Profils oder die Veröffentlichung eines Angebots führt nicht automatisch zur Veröffentlichung geschützter PerformanceLab-Datensätze. Für Freigaben und Zugriffe gelten weiterhin die bestehenden Rollen, Berechtigungen und datenschutzrechtlichen Anforderungen. Die Ökosystembeschreibung erklärt das Produktkonzept; für die Datenverarbeitung gelten die konkreten Regelungen dieser Datenschutzerklärung.

3a. Gold · Performancelab – Athleten-, Trainings- und Diagnostikdaten

Gold-Nutzer können im Performancelab Daten zu Athletinnen und Athleten sowie anderen betreuten Personen speichern. Dazu können insbesondere Name, Geburtsdatum, Geschlecht für Referenzzwecke, Vereins- oder Organisationszuordnung, Kontaktdaten, Para-Swimming-Klassifikationen, Gruppenzuordnungen, Wettkampf- und Startdaten, Platzierungen, Zielsetzungen einschließlich trainerdefinierter persönlicher und gruppenbezogener Ziel- und Entwicklungskorridore, Testtermine, Testbatterien, Trainings- und Wettkampfnotizen, Körpermaße, Körpergewicht, Körperfett, Taille/Hüfte, Armspannweite, VO₂max, Herzfrequenz, Laktatwerte, Kraft-, Sprung-, Koordinations- und sonstige leistungsdiagnostische Messwerte sowie daraus abgeleitete Seitenasymmetrien und Kraftverhältnisse gehören.

Trainingsplanung und Effektiv-Dokumentation (PerformanceLab): Berechtigte Gold-Nutzer können Saisonen und Trainingszyklen, Trainingseinheiten, Serien und Einzelintervalle planen. Athletenbezogen können geplante und tatsächliche Umfänge, Schwimmlagen, Bahnlängen, Ziel- und Ist-Zeiten, Minutenfrequenzen, Intensitätsbereiche, Startintervalle und Pausen, technische Hilfsmittel, Trainingsziele, Notizen sowie Herzfrequenz- und Blutlaktatmesswerte gespeichert werden. Soll- und Ist-Werte werden getrennt geführt. Änderungsprotokolle können frühere Planwerte, Änderungszeitpunkte und das bearbeitende berechtigte Konto festhalten. Die Daten dienen der geschützten Trainingsdokumentation, Belastungsanalyse und Verlaufskontrolle. Sie werden nicht automatisch in öffentlichen Profilen oder für andere Athleten freigegeben.

Einzelne dieser Angaben können je nach Inhalt und Verwendung Gesundheitsdaten im Sinn von Art. 9 DSGVO darstellen. schwimmtrainer.at fordert Gold-Nutzer daher auf, solche Daten nur einzutragen, wenn sie hierfür datenschutzrechtlich berechtigt sind. Bei Minderjährigen sind zusätzlich die einschlägigen Vertretungs-, Informations- und Einwilligungserfordernisse zu beachten.

Wenn ein Gold-Nutzer die Zwecke der Verarbeitung der von ihm betreuten Personen selbst festlegt, verarbeitet schwimmtrainer.at diese Daten technisch für den Nutzer. In dieser Konstellation ist der Gold-Nutzer Verantwortlicher und schwimmtrainer.at Auftragsverarbeiter. Ergänzend gelten die Bedingungen zur Auftragsverarbeitung. Soweit Nutzer ausschließlich eigene Daten verarbeiten, richtet sich die Verarbeitung nach den allgemeinen Bestimmungen dieser Datenschutzerklärung.

PDF-Berichte: Bei der vom Nutzer veranlassten Berichtserstellung werden die ausgewählten Performancelab-Datensätze serverseitig zu einem PDF-Dokument zusammengeführt und ausschließlich als geschützter Download an die angemeldete, berechtigte Sitzung ausgeliefert. Der erzeugte Bericht wird dabei nicht als eigenständige Datei dauerhaft im Plattform-Speicher abgelegt; die ursprünglichen Mess- und Leistungsdaten bleiben entsprechend den geltenden Regeln gespeichert. Eine automatische Übermittlung an externe PDF-Erstellungsdienste oder Dritte findet nicht statt. Die rechtmäßige Weitergabe eines heruntergeladenen Berichts obliegt der hierfür verantwortlichen Person oder Organisation.

Die Verarbeitung dient der vom Nutzer gewünschten Organisation, Dokumentation, Auswertung und Verlaufskontrolle im Performancelab. Dazu gehört auch die Bildung frei konfigurierbarer Testbatterien, die Planung einzelner Testbausteine auf unterschiedliche Termine, die Zuordnung mehrerer Athletinnen und Athleten zu einem Testtermin sowie die Darstellung von Wettkämpfen, Athletik- und Schwimmtests im gemeinsamen Planungskalender und die gruppen- bzw. disziplinbezogene Verlaufsauswertung im Performance Monitor mit vorhandenen Benchmark-Korridoren sowie die Darstellung protokollgleicher Rechts-/Links- und Vorder-/Rückseitenverhältnisse in der Athletikdiagnostik und die von einzelnen Ergebnissen unabhängige, auch vorausschauende Verwaltung persönlicher sowie gruppenbezogener Ziel- und Entwicklungskorridore als vom Nutzer gesetzte Trainingsziele. Eine Verwendung dieser nicht öffentlichen Leistungsdaten für Werbung oder öffentliches Profiling ist nicht vorgesehen.

Formularentwürfe können während der Eingabe serverseitig zwischengespeichert werden. Sie enthalten die bis dahin eingegebenen Felder und den Zeitpunkt der letzten Aktualisierung. Entwürfe werden einem Benutzerkonto und einem konkreten Formularschlüssel zugeordnet und beim endgültigen Speichern des betreffenden Datensatzes grundsätzlich entfernt.

Gold-Beispieldaten

Gold-Mitglieder können eine private Beispielgruppe mit drei fiktiven Athletenprofilen, Wettkampfresultaten, Kraft- und Schwimmtests, Benchmarks und Zielkorridoren erhalten. Die Datensätze können bearbeitet oder gelöscht werden. Eine Wiederherstellung erfolgt nur auf ausdrückliche Anfrage des Mitglieds und wird samt Bearbeiter und Zeitpunkt protokolliert. Dieser Beispielbestand enthält keine echten fremden Athletenaufzeichnungen.

Öffentliche Performancelab-Produktpräsentation

Die öffentliche Produktpräsentation verwendet lokal bereitgestellte Beispiel-Screenshots und ein lokales Script zum Umschalten der Themen. Durch die Präsentation selbst werden keine vertraulichen Athleten- oder Diagnostikdaten aus Gold-Konten abgerufen und keine zusätzlichen Werbe- oder Analysetracker eingesetzt. Die allgemeinen Regeln zu Server-Logs und Sitzungen gelten weiterhin.

4. Qualifikationsprüfung und Qualitätsmanagement

Für die personenbezogenen Profiltypen Übungsleiter, staatlich geprüfter Instruktor (BSPA), Schwimmlehrer (ÖWR), staatlich geprüfter Schwimmtrainer (BSPA) und Sportwissenschaftler wird bereits im Zuge der Registrierung ein Qualifikationsnachweis verarbeitet. Verarbeitet werden insbesondere Profiltyp, Dateiname, Dateityp, Dateigröße, Einreichungszeitpunkt, Prüfstatus, Prüfzeitpunkt, Prüfer und gegebenenfalls eine Prüfnotiz.

Die Prüfung dient dem Qualitätsstandard der Plattform und der Entscheidung, ob das personenbezogene Profil öffentlich freigegeben werden kann. Je nach Profiltyp stammen die geprüften Nachweise aus unterschiedlichen Ausbildungssystemen: schwimmspezifische Übungsleiter:innen-Nachweise von österreichischen Dach- bzw. Fachverbänden (insbesondere OSV/Landesschwimmverbände im abgestimmten Übungsleiter-System), staatliche Instruktor:innen- und Trainer:innen-Abschlüsse der BSPA, ÖWR-Nachweise ab Schwimmlehrer sowie universitäre Abschlüsse im Bereich Sportwissenschaften. Die inhaltlichen Freigabekriterien sind in den AGB beschrieben.

Die Nachweisdatei wird geschützt gespeichert, ist nicht öffentlich erreichbar und wird nach Abschluss der manuellen Prüfung aus dem Nachweisspeicher gelöscht. Der Prüfstatus und die für die Nachvollziehbarkeit erforderlichen Metadaten bleiben im Benutzerkonto dokumentiert.

Wird ein Nachweis nach einem zwischenzeitlich abgeschlossenen kostenpflichtigen Abo abgelehnt, werden für die vertraglich vorgesehene Abo-Beendigung und Rückerstattung zusätzlich die erforderlichen Stripe-Abonnement-, Rechnungs-, Zahlungs- und Rückerstattungsreferenzen sowie Rückerstattungsstatus, Betrag, Währung und Bearbeitungszeitpunkt verarbeitet. Rechtsgrundlagen sind die Durchführung des Vertrags, die Erfüllung rechtlicher Pflichten und – soweit einschlägig – berechtigte Interessen an nachvollziehbarer Qualitäts- und Zahlungsabwicklung.

5. Abonnements, Zahlungen, Rückerstattungen und Geschenkfreischaltungen

Bei kostenpflichtigen Abonnements werden zur Vertrags- und Zahlungsabwicklung insbesondere gewählte Abonnement, Abrechnungsintervall, Stripe-Kunden-ID, Stripe-Abonnement-ID, Checkout-Session-ID, Preis-ID, Zahlungs- bzw. Rechnungsstatus, Vertragszeitraum und Status von Änderungen oder Kündigungen verarbeitet.

Vollständige Karten- oder Bankdaten werden nicht von schwimmtrainer.at gespeichert, sondern von Stripe verarbeitet. Bei Rückerstattungen – insbesondere im Rahmen eines gesetzlichen Widerrufs oder der vertraglichen Rückerstattungszusage nach negativer Qualifikationsprüfung – werden die zur Auslösung und Dokumentation der Erstattung erforderlichen Zahlungs- und Refund-Referenzen verarbeitet.

Bei einer unentgeltlichen Geschenkfreischaltung werden insbesondere Empfänger-E-Mail-Adresse, Abonnementsstufe, Beginn, Ende, Status, optional ein Geschenktext und – nach Registrierung mit derselben E-Mail-Adresse – die Zuordnung zum Benutzerkonto verarbeitet. Eine Geschenkfreischaltung erzeugt keine Stripe-Zahlung und keine automatische Verlängerung.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), soweit erforderlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) sowie für die sichere, nachvollziehbare Administration Art. 6 Abs. 1 lit. f DSGVO.

5a. Redaktionelle Premium-Downloads

Beim Aufruf der redaktionellen Downloadbibliothek werden die für die Zugriffsentscheidung erforderlichen Kontodaten verarbeitet, insbesondere Benutzer-ID und aktuell wirksame Abonnementsstufe. Dadurch wird geprüft, ob die für die jeweilige Datei festgelegte Mindeststufe Bronze, Silber oder Gold erreicht ist.

Für die redaktionelle Bibliothek wird pro Datei lediglich ein aggregierter Download-Zähler erhöht. Es wird dafür keine zusätzliche personenbezogene Historie gespeichert, aus der hervorgeht, welcher konkrete Nutzer welche Datei heruntergeladen hat. Technisch notwendige Server- und Sicherheitsprotokolle nach Abschnitt 9 bleiben davon unberührt.

Die Dateien selbst werden in einem geschützten Serverbereich gespeichert und nicht über direkte öffentliche Datei-URLs ausgeliefert. Rechtsgrundlage für die Zugriffskontrolle und Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Sicherheitsmaßnahmen stützen sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

5b. Online-Shop, Bestellungen und Versand

Bei Bestellungen im Online-Shop verarbeiten wir insbesondere E-Mail-Adresse, bestellte Produkte und Varianten, Mengen, Preise, Versandart, Lieferanschrift, Bestell- und Zahlungsstatus, Stripe-Checkout-Referenzen, Zeitpunkte sowie die zum Bestellzeitpunkt maßgeblichen Fassungen der Vertrags- und Widerrufsinformationen. Bei angemeldeten Kunden wird zusätzlich die Benutzer-ID gespeichert; Gastbestellungen können ohne Benutzer-ID durchgeführt werden. Bei digitalen Inhalten werden zusätzlich die für die Downloadberechtigung erforderlichen Bestellpositionen sowie die dokumentierten Erklärungen zum gewünschten sofortigen Leistungsbeginn verarbeitet. Wird im Checkout freiwillig die Anlage eines Kundenkontos gewählt, verwenden wir die angegebene E-Mail-Adresse außerdem zur Erstellung des passwortgeschützten Kundenkontos und zur Zuordnung der Bestellhistorie. Im Kundenkonto können als Standarddaten für künftige Bestellungen Name, Firma/Organisation, Anschrift und freiwillig eine Telefonnummer gespeichert und selbst geändert werden. Änderungen dieser Standarddaten verändern bereits abgeschlossene Bestellungen nicht. Die reguläre Anmeldung erfolgt mit Passwort und Authenticator-Code; bei der Ersteinrichtung wird die E-Mail-Adresse mittels Einmalcode bestätigt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, zur Zahlungs- und Versandabwicklung, zur Erfüllung gesetzlicher Informations-, Nachweis-, Gewährleistungs-, Widerrufs-, Steuer- und Aufbewahrungspflichten sowie – soweit einschlägig – zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen. Vollständige Karten- oder Bankdaten werden nicht von schwimmtrainer.at gespeichert; die Zahlungsabwicklung erfolgt über Stripe.

Für die interne Bestellbearbeitung wird eine Bestellzusammenfassung an die konfigurierte Betreiberadresse gesendet. An Käufer werden transaktionale Bestell-, Vertrags- und gegebenenfalls Versandbestätigungen versandt. Für bezahlte Bestellungen werden außerdem Rechnungsnummer, Rechnungsdatum und die für die Rechnung erforderlichen Bestell-, Kunden- und Unternehmerdaten verarbeitet und als PDF im geschützten Bestellbereich bereitgestellt.

6. Online-Widerruf

Wenn die öffentliche Online-Rücktrittsfunktion genutzt wird, verarbeiten wir insbesondere Name, E-Mail-Adresse, gegebenenfalls Konto-E-Mail, Abonnements-, Bestell- und Vertragsreferenzen, freiwillige Zusatzangaben sowie Zeitpunkt und technische Nachweisdaten. Die Verarbeitung dient der Entgegennahme, Dokumentation und Abwicklung der gesetzlichen Rücktrittserklärung sowie der unverzüglichen Eingangsbestätigung.

7. Kontaktformular

Wenn Sie das Kontaktformular unter /kontakt/ verwenden, verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht und den Zeitpunkt der Übermittlung zur Bearbeitung und Beantwortung Ihrer Anfrage. Die Angaben werden nicht für Werbezwecke verwendet. Je nach Inhalt der Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung oder auf Grundlage unseres berechtigten Interesses an der Bearbeitung allgemeiner Anfragen.

Supporttickets und zeitlich begrenzte Kontounterstützung

Bei Supportanfragen verarbeiten wir Ticketkategorie, Betreff, Nachrichten, zugeordnetes Konto, Zeitpunkte, Bearbeitungsstatus und erforderliche Zugriffs- bzw. Änderungsprotokolle zur Bearbeitung des Anliegens, zur Kontosicherheit und zur Nachvollziehbarkeit (je nach Fall Art. 6 Abs. 1 lit. b oder f DSGVO). Ein Ticket alleine erlaubt keine Einsicht in private Leistungsdaten. Soweit eine Kontounterstützung Einsicht in geschützte Daten erfordert, ist eine gesonderte, nach Umfang und Zeit begrenzte und widerrufbare Freigabe notwendig; Zugriffe und Änderungen werden protokolliert. Passwörter, Einmalcodes und Wiederherstellungscodes dürfen nicht per Ticket übermittelt werden. Ticketdaten werden nur im erforderlichen Umfang und unter Beachtung bestehender Aufbewahrungs- und Löschregeln gespeichert.

PerformanceHub Netzwerkzuordnungen

Für das Organisationsnetzwerk verarbeiten wir Namen und Arten von Einrichtungen, hierarchische Beziehungen, freiwillig öffentlich bestimmte geschäftliche Adressen, Telefonnummern, Kontakt-E-Mail-Adressen und Webseiten, das eintragende Profil, Zeitpunkte, Tätigkeitsbezeichnungen und gegebenenfalls Anträge zur Übernahme bestehender Einträge. Personen können mehrere Zuordnungen speichern und für jede einzeln entscheiden, ob diese öffentlich im eigenen Profil angezeigt wird. Persönlich ergänzte, nicht vorhandene Einrichtungen werden nicht in das allgemeine Auswahlverzeichnis übernommen. Freigegebene Selbstangaben können im Personenprofil und beim zugehörigen Netzwerkeintrag erscheinen und sind als Selbstauskunft gekennzeichnet. Eigene Zuordnungen können bearbeitet oder gelöscht werden; berechtigte Eintragsersteller können ihre Einrichtungen bearbeiten oder archivieren. Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Vernetzungsfunktion (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit einschlägig, auf Grundlage berechtigter Interessen an einer transparenten und nachvollziehbaren Netzwerkverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Private Kontaktdaten Dritter dürfen nicht veröffentlicht werden.

8. E-Mail-Kommunikation

Wir versenden notwendige transaktionale E-Mails, insbesondere Einmalcodes, Vertrags- und Bestellbestätigungen, Versandmitteilungen, Mitteilungen zu Geschenkfreischaltungen sowie sicherheits- oder vertragsbezogene Mitteilungen. Diese E-Mails dienen der Vertragserfüllung, der sicheren Bereitstellung des Benutzerkontos oder der Verwaltung einer konkret vergebenen Geschenkfreischaltung. Die Empfängeradresse einer Geschenkfreischaltung wird nicht allein aufgrund dieser Vergabe für allgemeine Werbung oder Newsletter verwendet.

9. Server- und Sicherheitsdaten

Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- bzw. Geräteinformationen und technische Fehlerdaten. Diese Verarbeitung dient der Auslieferung der Website, Fehleranalyse, IT-Sicherheit und Missbrauchsabwehr.

Bei rechtlich relevanten Bestätigungen wird die IP-Adresse nicht im Klartext in der Anwendungsdatenbank gespeichert, sondern mit einem serverseitigen Geheimnis gehasht; zusätzlich können Zeitpunkt und User-Agent protokolliert werden.

10. Cookies und Sitzungen

schwimmtrainer.at verwendet einen technisch notwendigen Session-Cookie zur Anmeldung, Sitzungsverwaltung und zum Schutz von Formularen. Der Cookie ist als HttpOnly gesetzt, wird bei HTTPS sicher übertragen und mit SameSite=Lax verwendet. Falls du beim Anmelden ausdrücklich „Auf diesem privaten Gerät 14 Tage angemeldet bleiben“ wählst, setzen wir zusätzlich den Cookie st_remember_device (maximal 14 Tage, HttpOnly, Secure, SameSite=Lax). Dieser enthält einen zufälligen Geräteschlüssel; in der Datenbank liegt nur dessen kryptografischer Hash samt Konto-ID, Ablaufdatum und Sicherheitsversionsnummer. Beim Abmelden wird der aktive Schlüssel widerrufen; eine Passwortzurücksetzung macht ältere Schlüssel ungültig. Ohne Auswahl dieser Option wird kein dauerhafter Anmelde-Cookie gesetzt. Beide Cookies dienen ausschließlich der sicheren Kontonutzung und nicht Werbe- oder Trackingzwecken.

Soweit künftig Analyse-, Marketing- oder sonstige nicht technisch notwendige Dienste eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz ergänzt und – soweit erforderlich – eine vorherige Einwilligung eingeholt.

11. Profilstatistik

Für die Profilstatistik werden öffentliche Profilaufrufe und – bei Gold – ausgewählte Interaktionen wie Klicks auf Website- oder Social-Media-Links, Kurs-/Veranstaltungsanmeldungen und Downloads als Ereignisse mit Zeitpunkt gespeichert. Eigene Aufrufe des Profilinhabers werden nicht gezählt.

Für diese Statistik werden in der Anwendungsdatenbank keine Besucher-IP-Adressen, keine Benutzerkennungen und keine eigenen Statistik-Cookies gespeichert. Bei der Herkunftsauswertung wird höchstens der Hostname einer verweisenden Website gespeichert, nicht der URL-Pfad, Suchbegriff oder sonstige URL-Parameter. Statistikereignisse werden spätestens nach rund 400 Tagen automatisch bereinigt.

11a. Europäische Discovery Map, MapLibre, OpenFreeMap und Geocodierung

Für öffentliche Profile, Angebote sowie Kurse und Veranstaltungen kann schwimmtrainer.at eine Kartenposition speichern und im Bereich „Finden“ auf einer interaktiven Europakarte darstellen. Bei Personenprofilen wird standardmäßig nur aus Ort, Region und Land eine ungefähre Position abgeleitet. Wenn Profilinhaber die Checkbox „Genauen Standort meines Profils anzeigen“ ausdrücklich aktivieren, werden auch Straße und Postleitzahl für die Geocodierung verarbeitet, an Nominatim übertragen und als exakte Kartenposition öffentlich sichtbar. Die Freigabe kann jederzeit in der Profilbearbeitung deaktiviert werden; danach wird die Position wieder auf Ortsebene berechnet. Dasselbe Prinzip gilt für öffentlich freigegebene Hauptstandorte von Vereinen, Verbänden und Organisationen. Zusätzlich veröffentlichte Organisationsstandorte werden mit ihrer ausdrücklich freigegebenen Anschrift und Kartenposition angezeigt. Nutzer dürfen keine fremden Privatadressen ohne ausreichende Berechtigung veröffentlichen. Bei Angeboten und Terminen wird der vom Anbieter zur Veröffentlichung bestimmte Orts-/Durchführungstext gemeinsam mit Region und Land verwendet.

Die Geocodierung erfolgt serverseitig über den Nominatim-Dienst auf Basis von OpenStreetMap. Geocodierungsergebnisse werden lokal zwischengespeichert, um wiederholte externe Abfragen zu vermeiden. Dabei werden keine Performancelab-Daten, Athletendaten oder Zahlungsdaten an den Geocodierungsdienst übermittelt.

Die interaktive Karte wird beim Aufruf des Bereichs „Finden“ automatisch geladen. Die Kartenbibliothek MapLibre GL JS wird über jsDelivr bezogen. Der Kartenstil und die Vektorkacheln werden beim OpenFreeMap-Dienst (Hyperknot Software Kft., Ungarn; gegebenenfalls mit CDN-Infrastruktur) geladen. Beim technischen Abruf können unter anderem die IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt und Referrer an die beteiligten Dienste übermittelt werden. Falls die Vektorkarte technisch nicht verfügbar ist, kann die bisherige Leaflet-Darstellung mit jsDelivr und Kartenkacheln von OpenStreetMap als Rückfallansicht geladen werden. Die Kartenansicht unterstützt Kategorie- und Ausschnittfilter, 3D-Gebäude, Neigung, Rotation und Standortbestimmung nach aktiver Freigabe. Die Standortfunktion nutzt die Geolocation-Schnittstelle des Browsers erst nach einem Klick und übermittelt die so ermittelten Koordinaten nicht zur Speicherung an schwimmtrainer.at; der Kartenanbieter kann aus den bei dieser Position abgerufenen Kacheln Rückschlüsse auf das dargestellte Gebiet ziehen. Die Plattform setzt für die Karte selbst keine eigenen Analyse- oder Marketing-Cookies ein. OpenStreetMap-Daten werden mit entsprechender Quellenangabe nach den einschlägigen Open-Data-Lizenzen verwendet.

12. Empfänger und Dienstleister

Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister übermittelt werden. Das Produktivsystem von schwimmtrainer.at wird bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich gehostet. World4You erbringt dabei technische Hosting- und Infrastrukturleistungen. Der konkrete technische Speicher- und Verarbeitungsort richtet sich nach dem für schwimmtrainer.at eingesetzten Hostingprodukt und den hierfür geltenden Vereinbarungen mit dem Anbieter.

Weitere Empfänger können insbesondere E-Mail-Infrastruktur-Dienstleister, Stripe für die Zahlungsabwicklung sowie – beim Aufruf der Suchseite mit Karte bzw. bei serverseitiger Standort-Geocodierung – OpenStreetMap/Nominatim, OpenFreeMap (Hyperknot Software Kft.) und jsDelivr sein. Dienstleister erhalten Daten nur soweit dies für die jeweilige Leistung erforderlich ist. Soweit ein Dienstleister als Auftragsverarbeiter eingesetzt wird, erfolgt die Einbindung auf Grundlage der hierfür erforderlichen vertraglichen Vereinbarungen.

Für Stripe-Dienste außerhalb Amerikas ist nach den Stripe-Vertragsinformationen insbesondere Stripe Payments Europe, Limited in Irland eingebunden; innerhalb der Stripe-Gruppe können weitere verbundene Unternehmen und Unterauftragsverarbeiter beteiligt sein.

13. Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In solchen Fällen werden die nach der DSGVO vorgesehenen Übermittlungsmechanismen und Schutzmaßnahmen des jeweiligen Dienstleisters herangezogen, soweit erforderlich.

14. Speicherdauer, Kontolöschung und gesetzliche Aufbewahrung

Kontodaten werden grundsätzlich solange gespeichert, wie das Benutzerkonto besteht und die Daten für die Plattformnutzung erforderlich sind. Nutzer können ihr Konto und ihr Profil im eingeloggten Bereich selbst löschen. Auch der Betreiber kann ein Profil auf dokumentierten Nutzerwunsch oder bei einem sachlich begründeten Regelverstoß löschen.

Bei reversiblen vorläufigen Kontosperren verarbeiten wir Kontostatus, Sperrgrund, kurze Sachverhalts- und Prüfvermerke, die Kennung des handelnden Betreiberkontos sowie Sperr- und Freigabezeitpunkte und einen begrenzten Maßnahmenverlauf. Dies dient der Plattformsicherheit, der Prüfung sachlich begründeter Vorfälle und der Nachweisbarkeit der Entscheidungen, regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls zur Vertragsdurchführung oder Erfüllung rechtlicher Pflichten. Zugriff haben nur berechtigte Betreiberkonten. Die Sperre unterbindet Anmeldung und laufende Sitzungen, löscht jedoch nicht automatisch die Kontodaten; nach Freigabe kann der Zugang wieder genutzt werden. Betroffenenrechte bleiben gewahrt; Maßnahmenvermerke werden nur so lange gespeichert, wie sie zur Sachverhaltsklärung, Nachvollziehbarkeit oder Rechtsdurchsetzung erforderlich sind.

Bei der Kontolöschung werden das öffentliche Profil, die unmittelbar damit verbundenen Profilinhalte und dafür gespeicherte Profildateien entfernt. Der aktive Benutzerzugang wird deaktiviert und die im aktiven Benutzerstamm verwendete Konto-E-Mail-Adresse anonymisiert. Ein aktives kostenpflichtiges Abo wird – soweit vorhanden – vor Abschluss der Löschung beendet, damit keine weitere automatische Verlängerung erfolgt.

Bei einer administrativen Sperre oder Löschung können zur Nachvollziehbarkeit der Maßnahme insbesondere Zeitpunkt, Löschquelle, Löschgrund, eine kurze sachliche Begründung und das handelnde Betreiberkonto dokumentiert werden. Diese Angaben werden nur so lange aufbewahrt, wie dies für gesetzliche Pflichten, die Nachvollziehbarkeit der Entscheidung oder die Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.

Die Löschung eines Benutzerkontos bedeutet jedoch nicht zwingend, dass sämtliche Daten sofort aus allen Vertrags- und Nachweissystemen entfernt werden dürfen. Zahlungs-, Rechnungs-, Vertragsbestätigungs-, Einwilligungs- und Buchhaltungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen für die jeweils erforderliche Dauer weiter gespeichert werden. Steuer- und unternehmensrechtliche Aufbewahrungsfristen können in Österreich insbesondere sieben Jahre betragen und sich im Einzelfall verlängern.

Hochgeladene Qualifikationsdateien werden bereits nach Abschluss der manuellen Prüfung gelöscht. Informations-PDFs zu Angeboten, Kursen oder Veranstaltungen und Profilbilder werden grundsätzlich beim Ersetzen, Entfernen oder endgültigen Löschen des zugehörigen Profils bzw. Inhalts aus dem vorgesehenen Speicherbereich entfernt.

Soweit Stripe eigene Zahlungs-, Rechnungs- oder Rückerstattungsdaten aufgrund gesetzlicher oder vertraglicher Pflichten speichert, richtet sich deren weitere Speicherdauer zusätzlich nach den Datenschutz- und Aufbewahrungsregeln von Stripe.

Performancelab-Daten bleiben grundsätzlich solange gespeichert, bis der Gold-Nutzer sie löscht, das zugehörige Konto gelöscht wird oder die Speicherung für die vereinbarte Plattformbereitstellung nicht mehr erforderlich ist. Einzelne Personen, Wettkämpfe, geplante Starts, Testtermine, Testbatterien und Messungen können – soweit die Funktion dies vorsieht – separat gelöscht werden. Bei einer Beendigung oder Herabstufung der Abonnement können vorhandene Daten für eine angemessene Übergangs- bzw. Reaktivierungsphase weiterhin lesbar gespeichert bleiben, sofern sie nicht zuvor gelöscht werden; eine aktive Bearbeitung kann tarifabhängig eingeschränkt sein. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Athleteneinladungen, Kontoverknüpfung und Altersbestätigung

Trainer können volljährige Athletinnen und Athleten zur persönlichen Dateneinsicht einladen. Dafür verarbeiten wir die Einladungs-E-Mail-Adresse, Verweise auf Trainerkonto und Athletenprofil, einen gehashten befristeten Einladungstoken, Einladungsstatus und Zeitpunkte; der eigentliche Einladungslink wird nur per E-Mail versendet. Bei Aktivierung wird ein sechsstelliger Code an das eingeladene Postfach gesendet und geschützt in der Sitzung geprüft (zehn Minuten Gültigkeit, maximal fünf Fehlversuche). Er bestätigt den Postfachzugriff, nicht amtlich Identität oder Alter. Dokumentiert werden die ausdrückliche Erklärung der Volljährigkeit (18+), Akzeptanz der Athletenportalbedingungen, Kenntnisnahme dieser Hinweise und der gesonderte Wunsch nach persönlichem Lesezugriff einschließlich Zeitpunkten und maßgeblicher Textfassung. Ein vorhandenes Geburtsdatum kann Minderjährige ausschließen; eine Ausweis- oder biometrische Altersprüfung findet derzeit nicht statt.

Das Athletenkonto zeigt ausschließlich die jeweils freigegebenen eigenen Wettkampf-, Test-, Körper- und Zielplanungsdaten aus dem weiterhin getrennten Gold-Trainerkonto. Daten anderer Athleten, vertrauliche gruppenweite Informationen und interne Trainernotizen sind nicht freigegeben. Der Trainer ist Verantwortlicher für die zugrunde liegenden Daten einschließlich Rechtsgrundlage nach Art. 6 DSGVO und gegebenenfalls Ausnahme nach Art. 9 DSGVO bei Gesundheitsdaten; der Plattformbetreiber verarbeitet diese Daten nach den Auftragsverarbeitungsbedingungen. Kontozugang, Codes und Einladungsverwaltung verarbeitet der Plattformbetreiber für Kontosicherheit und Bereitstellung des Dienstes. Widerruf des Portalzugangs hebt die Konto-/Datensatzverknüpfung auf, löscht aber nicht die ursprünglichen Traineraufzeichnungen. Für Auskunft, Berichtigung, Löschung oder Widerspruch kontaktiere den zuständigen Trainer/Verantwortlichen oder office@schwimmtrainer.at. Eine Werbeeinwilligung ist nicht Bestandteil der Aktivierung.

Für den Zugang erziehungsberechtigter Personen werden deren Kontaktadresse, Name, Verwandtschafts-/Vertretungsverhältnis sowie die vom Trainer bestätigte vorherige Prüfung der Vertretungsberechtigung und der Prüfzeitpunkt verarbeitet. Die eingeladene volljährige Person bestätigt ihre Volljährigkeit, gesetzliche Vertretungsberechtigung und den Wunsch nach rein lesender Einsicht mittels befristetem Einladungslink und E-Mail-Code. Die Plattform prüft damit weder amtliche Identität noch Vertretungsberechtigung. Der Zugriff ist auf die Daten des minderjährigen Kindes beschränkt und endet bei Erreichen der Volljährigkeit. Der Trainer trägt die Verantwortung für die tatsächliche Berechtigung sowie die Rechtsgrundlagen nach Art. 6 und gegebenenfalls Art. 9 DSGVO.

Vom Athleten selbst angelegte Motivations-Zielkorridore werden getrennt mit Benutzerkennung, Berechtigungskennung, Disziplin, Zieldatum, Grenzen und Änderungszeitpunkten gespeichert. Sie ändern keine Trainerziele oder Testdaten und sind nicht über die Trainerverwaltung abrufbar. Bei Widerruf oder Änderung der Athleten-E-Mail endet die Verknüpfung. Ausschließlich dafür angelegte, sonst nicht mehr benötigte Portalkonten können deaktiviert werden, ohne Rechts- und Nachweisdaten unbemerkt zu löschen. Die Betreiber-Nutzerverwaltung kann den zugeordneten Athleten- oder Erziehungsberechtigtennamen für die Kontosuche anzeigen.

15. Rechte betroffener Personen und Selbstlöschung

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden, soweit eine Verarbeitung tatsächlich auf Einwilligung beruht.

Für registrierte Nutzer steht zusätzlich eine technische Selbstlöschung unter „Mein Konto“ zur Verfügung. Diese Funktion entfernt das Profil und deaktiviert/anonymisiert den aktiven Benutzerzugang, ersetzt aber nicht die datenschutzrechtliche Einzelfallprüfung hinsichtlich Daten, die aufgrund gesetzlicher Pflichten oder zulässiger Rechtsanspruchssicherung weiter aufbewahrt werden müssen.

Anfragen – insbesondere wenn über die technische Kontolöschung hinaus ein datenschutzrechtliches Anliegen besteht – können an office@schwimmtrainer.at gerichtet werden.

16. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

17. Automatisierte Entscheidungen

schwimmtrainer.at trifft derzeit keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung personenbezogener Daten.

Herunterladbare Athleten-Leistungsberichte

Nach serverseitiger Prüfung der aktuell gültigen Athleten- beziehungsweise Erziehungsberechtigtenfreigabe werden ausschließlich die dadurch zugänglichen personenbezogenen Leistungsdaten mit dem vom Nutzer gewählten Zeitraum und den gewählten Inhalten im bestehenden lokalen PDF-Generator als A4-Querformatdatei zusammengeführt. Der Bericht kann Gesundheits- und Parasportdaten, Testwerte, Benchmarks sowie Ziele enthalten. Optional ausgewählte private Athletenziele werden getrennt beigefügt, ohne die Originaldatensätze zu verändern. Das PDF wird direkt an die angemeldete Sitzung mit Nicht-Speichern-Headern ausgeliefert und nicht dauerhaft als gesonderte Datei am Server abgelegt. Das Endgerät sowie vom Nutzer gewählte Empfänger können eine Kopie speichern. Die Rechte auf Auskunft, Berichtigung und Löschung der Originaldaten und die Pflichten des Verantwortlichen bleiben unberührt.

18. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.