Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber:
Marko Spijkers
An der Gerichtslinde 5, 42929 Wermelskirchen
E-Mail: marko.spijkers74@gmail.com

2. Welche Daten wir verarbeiten und zu welchen Zwecken

Im Rahmen der Nutzung von SessionSpot verarbeiten wir folgende Kategorien personenbezogener Daten:

• Registrierung und Benutzerkonto: Login-E-Mail-Adresse, Passwort (ausschließlich in kryptografisch gehashter Form gespeichert), optionaler öffentlicher Nickname sowie optionales Profilbild. Login- und Benachrichtigungs-E-Mail sind ausschließlich für den jeweiligen Kontoinhaber und berechtigte Administration zugänglich. Nickname und Profilbild werden als bewusst gewählte öffentliche Profilangaben angezeigt. Zweck: Bereitstellung und Absicherung des Benutzerkontos (Art. 6 Abs. 1 lit. b DSGVO).
• Session- und Spot-Planung: Teilnahme an Spots, geplante Uhrzeiten, optional hinterlegte Ausrüstungs- und Fahrerdaten (Gewicht, Board, Foil-Setup). Der öffentliche Nickname ist für andere Nutzer sichtbar. Zweck: Koordination gemeinsamer Sessions am Spot (Art. 6 Abs. 1 lit. b DSGVO).
• GPX-Tracks und Leistungsdaten (FoilMotion): Freiwillig hochgeladene GPX-Dateien mit GPS-Koordinaten, Zeitstempeln, Geschwindigkeiten und Distanzen sowie gegebenenfalls in der GPX-Datei aufgezeichneten Fitness-/Herzfrequenzwerten. Diese Daten dienen ausschließlich der persönlichen Trainingsanalyse und sind nur für das jeweilige Konto zugänglich. GPX-Dateien werden in einem privaten Speicherbereich abgelegt. Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen freiwilligen Bereitstellung und Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).
• Technik-Videos: Freiwillig hochgeladene Kurzvideos zur automatisierten Bewegungs- und Haltungsanalyse (Pose Estimation). Die Analyse erfolgt mittels MediaPipe. Videos und Analyseergebnisse sind nur für das jeweilige Konto zugänglich; Abrufe erfolgen über kurzzeitig gültige, signierte Links. Zweck: Bereitstellung der Trainingsanalysefunktion (Art. 6 Abs. 1 lit. a DSGVO).
• Community-Funktionen: Chatnachrichten und Spot-Bewertungen, die dem gewählten Nickname zugeordnet sind. Zeit- und Session-Planungen sind innerhalb der angemeldeten Community sichtbar; private Trainings-, Fahrer- und Ausrüstungsdaten werden dadurch nicht freigegeben (Art. 6 Abs. 1 lit. b DSGVO).
• Server- und Verbindungsdaten: Beim Aufruf der Anwendung erfassen die Webserver technisch notwendige Protokolldaten (z. B. IP-Adresse, Zugriffszeitpunkt, Browserkennung). Dies dient der Systemsicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

3. Technische Dienstleister und Datenübermittlung

Für den Betrieb und die Bereitstellung von SessionSpot werden folgende Auftragsverarbeiter und externe Dienste eingesetzt:

• Hosting und Content Delivery: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Bereitstellung des Frontends und Edge-Server).
• Datenbank, Authentifizierung und Dateispeicher: Supabase Inc., 970 Toa Payoh North #07-04, Singapur (Serverstandort EU / Frankfurt am Main, Deutschland zur DSGVO-konformen Speicherung).
• Wetter- und Gewässerdaten: Open-Meteo (wetterbezogene Vorhersagen ohne Übermittlung von Nutzerdaten) sowie Pegelonline (WSV, Wasserstände des Rheins).
• E-Mail-Versand: E-Mails zu Kontofunktionen und optionalen Hinweisen werden über einen standardisierten SMTP-Dienst versendet.

4. Cookies und lokale Speicherung

SessionSpot verwendet ausschließlich technisch notwendige Cookies und Sitzungstoken, die für die Authentifizierung, Kontosicherheit und die Funktionalität der App zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Marketing- oder Tracking-Cookies Dritter (wie Google Analytics oder Werbenetzwerke) ein. Ein Cookie-Banner ist daher nach geltendem Recht nicht erforderlich.

5. E-Mail-Benachrichtigungen und Abmeldefunktion (Opt-In)

Benachrichtigungen über neue Sessions oder neue Spots sind standardmäßig deaktiviert (Privacy by Default). Du kannst Benachrichtigungen bei der Registrierung oder jederzeit in deinen Profileinstellungen aktivieren. Jede E-Mail enthält zudem einen direkten, signierten 1-Klick-Abmeldelink, mit dem Benachrichtigungen ohne Passworteingabe sofort deaktiviert werden können.

6. Standortdaten und Android-App (TWA)

Die Android-App (Package: com.sessionspot.app) ist als Trusted Web Activity (TWA) realisiert. Die App greift nicht im Hintergrund auf den Gerätestandort zu und fordert keine GPS-Standortberechtigungen an (ACCESS_FINE_LOCATION und ACCESS_COARSE_LOCATION sind deaktiviert). Standortkoordinaten werden nur verarbeitet, wenn du freiwillig eine GPX-Datei hochlädst.

7. Speicherdauer und Datenlöschung (Art. 17 DSGVO)

Deine Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder du dein Konto löschst.

Direkte Kontolöschung: Du kannst dein Konto mitsamt aller hochgeladenen GPX-Dateien, Videos, Profilbilder und Session-Einträge jederzeit selbstständig in deinen Profileinstellungen unter „Profil und Login entfernen“ löschen.

Öffentliche Löschanfrage ohne Login: Solltest du keinen Zugriff auf dein Konto mehr haben, kannst du die vollständige Löschung deiner Daten öffentlich und ohne Anmeldung über unsere Seite Daten löschen beantragen.

8. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir folgende Rechte zu:

• Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), beispielsweise der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).