Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sportronix GmbHE-Mail: it@sportronix.eu
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Datenverarbeitung im Überblick
Sportronix betreibt vernetzte Boxautomaten mit einer dazugehörigen App. Die Plattform besteht aus einer mobilen App für Endnutzer, einem Operator-Portal für Standortbetreiber und einem cloudbasierten Backend.
Die Verarbeitung personenbezogener Daten beschränkt sich auf das für die Bereitstellung der Plattform erforderliche Mindestmaß (Datenminimierung).
3. Kategorien verarbeiteter Daten
| Datenkategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| Stammdaten | E-Mail-Adresse, Alias (Pseudonym), Geburtsjahr (optional) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Nutzungsdaten | Schlagkraft (Newton), Geschwindigkeit (km/h), Score, Session-Zeitraum, Rang | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Kommunikationsdaten | Push-Token (Firebase/APNs) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Mediendaten | Video-Clips von Schlagversuchen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Zahlungsdaten | Stripe Connect (durch Stripe verarbeitet) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
Eine darüber hinausgehende Verarbeitung, insbesondere eine Speicherung von GPS-Koordinaten, biometrischen Daten oder Klarnamen, findet nicht statt.
Für Standortdaten von Venues wird ausschließlich ein GeoHash mit 6 Zeichen (ca. 1,2 km Genauigkeit) gespeichert – keine rohen GPS-Koordinaten. Der Standort einzelner Nutzer wird zu keinem Zeitpunkt erfasst oder verarbeitet.
4. Zwecke der Verarbeitung
- Bereitstellung und Betrieb der vernetzten Boxautomaten-Plattform
- Kontoverwaltung und Authentifizierung (Supabase Auth)
- Speicherung und Darstellung von Schlagresultaten und Ranglisten
- Video-Aufzeichnung, -Speicherung und -Teilen (nur nach ausdrücklicher Einwilligung)
- Versand von Push-Benachrichtigungen über Ergebnisse und Einladungen
- Zahlungsabwicklung über Stripe Connect
- Fehleranalyse und Verbesserung der Plattform (Sentry)
5. Empfänger personenbezogener Daten
| Empfänger | Zweck | Standort | Garantie |
|---|---|---|---|
| Supabase | Datenbank-Hosting | EU | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| AWS (Amazon Web Services) | Cloud-Infrastruktur (S3, ECS, IoT Core) | EU (eu-central-1) | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| Stripe | Zahlungsabwicklung | USA | Standardvertragsklauseln (SCCs) |
| Google Firebase | Push-Benachrichtigungen (FCM) | USA | Standardvertragsklauseln (SCCs) |
| Apple (APNs) | Push-Benachrichtigungen (iOS) | USA | Standardvertragsklauseln (SCCs) |
| Sentry | Fehleranalyse | USA | Standardvertragsklauseln (SCCs) |
Eine Datenübermittlung an Drittländer erfolgt nur unter den Garantien des Art. 46 DSGVO (Standardvertragsklauseln).
6. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Schlagresultate | 36 Monate |
| Video-Clips | 30 Tage |
| Pairing-Sessions | 12 Monate |
| Push-Token | Bis zur Deaktivierung durch den Nutzer |
| Stripe-Transaktionen | 10 Jahre (steuerrechtliche Aufbewahrungspflicht) |
| Account-Daten nach Löschung | 30 Tage Grace-Period (Soft-Delete), dann endgültige Löschung |
7. Minderjährigenschutz
Die Nutzung durch Minderjährige unter 18 Jahren ist mit folgenden Einschränkungen möglich:
- Video-Aufzeichnung ist deaktiviert
- Ranglisten sind nicht öffentlich sichtbar
- Push-Benachrichtigungen sind mit Opt-in möglich
Die Altersprüfung erfolgt über das Geburtsjahr bei der Registrierung. Bei minderjährigen Nutzern gelten die Einschränkungen server-seitig.
8. Ihre Rechte
Sie haben gegenüber der Sportronix GmbH folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten berichtigen lassen
- Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen
- Einschränkung (Art. 18 DSGVO) — Sie können die Verarbeitung einschränken lassen
- Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
- Widerruf der Einwilligung — Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen
Zur Ausübung Ihrer Rechte nutzen Sie bitte die Funktionen in der App (Einstellungen → Datenschutz) oder wenden Sie sich an it@sportronix.eu.
9. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO findet nicht statt.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen der Plattform anzupassen. Die jeweils aktuelle Version ist unter sportronix.eu/datenschutz abrufbar.