← Zurück zur Startseite

Datenschutzerklärung

Stand: Juli 2026

Verantwortlicher (für Website, Nutzerkonten, Abrechnung und Support): DI (FH) Alexander Kausl, Gerichtsäcker 6, 6094 Axams, Österreich, E-Mail support@trainiq-app.com.

1. Überblick & Rollen

train.iq wird von Vereinen und Trainern genutzt. Wir unterscheiden zwei Ebenen: (a) Für die vom Verein eingepflegten Inhalte — insbesondere Spielerinnen- und Spielerdaten, Anwesenheit, Einschätzungen — ist der jeweilige Verein Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. (b) Für die Nutzerkonten selbst (E-Mail, Login, Push-Anmeldung — auch der plattformweiten Spieler- und Eltern-Konten der Players-App) sowie für Abrechnung, Support und Reichweiten-freie Telemetrie sind wir Verantwortlicher.

2. Verarbeitungen als Verantwortlicher

• Nutzerkonten (Trainer/Admins sowie Spieler-/Eltern-Konten): Name, E-Mail, Passwort (Argon2id-gehasht), Rollen-/Team-Zuordnung. Zweck: Vertragserfüllung (Art. 6 Abs 1 lit b DSGVO). Speicherdauer: bis zur Kontolöschung.
• Abrechnung: Plan, Rechnungs- und Zahlungsstatus. Zahlungsdaten (z. B. Kartendaten) verarbeitet ausschließlich Stripe; wir erhalten nie vollständige Kartendaten. Rechtsgrundlage: Vertrag und rechtliche Pflichten (Aufbewahrung 7 Jahre, § 132 BAO).
• Support: Inhalt der Anfrage samt Kontext (Vertrag / berechtigtes Interesse).
• Technische Logs und Sicherheit (z. B. ein Login-Fehlversuchszähler je E-Mail für 15 Minuten): berechtigtes Interesse (Art. 6 Abs 1 lit f DSGVO).
• KI-Nutzungs-Telemetrie: nur Zähler und Metadaten (Aufrufe, Tokens) — nie Chat-Inhalte. Berechtigtes Interesse (Kapazität, Abrechnung).
• E-Mails (Einladungen, Testphasen-Hinweise, Support-Antworten): Vertrag / berechtigtes Interesse.
• Whitepaper-Anforderung über diese Website: E-Mail-Adresse, Zeitpunkt der Einwilligung sowie — als Nachweis der Einwilligung nach Art. 7 Abs 1 DSGVO — IP-Adresse und Browserkennung des Absendens; dazu die Herkunft des Links (z. B. ?ref=whitepaper). Wir setzen ein Double-Opt-in ein: Ohne Klick auf den Bestätigungslink in der ersten E-Mail wird nichts weiter versendet. Zweck: Zusendung des angeforderten Whitepapers. Rechtsgrundlage: Einwilligung (Art. 6 Abs 1 lit a DSGVO). Widerruf jederzeit formlos an support@trainiq-app.com — der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.
• Trainingsimpulse per E-Mail (optional, separates Häkchen): Versand gelegentlicher fachlicher E-Mails an bestätigte Adressen. Rechtsgrundlage: gesonderte Einwilligung (Art. 6 Abs 1 lit a DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; die Abmeldung wirkt sofort. Ohne dieses Häkchen erhältst du ausschließlich die beiden E-Mails zur Whitepaper-Anforderung.

3. Verarbeitungen im Auftrag der Vereine

Im Auftrag der Vereine verarbeiten wir Spieler-Stammdaten (Vor- und Nachname, optional Positionen), Trainingsteilnahme und Rückmeldungen, Trainer-Einschätzungen (Spielstärke, Eindrücke, Entwicklungsziele) sowie Spieldaten. Datenminimierung ist Designprinzip: Geburts- oder Kontaktdaten der Spieler sind nicht erforderlich. Spielstärke und Eindrücke erscheinen nie in Druckansichten; Eindrucks-Notizen werden nie an KI-Modelle übermittelt.

4. KI-Funktionen

Für KI-Antworten übermitteln wir die erforderlichen Trainingskontexte (z. B. Übungsnamen, Schwerpunkte, Auswertungsdaten) an Google im Rahmen von Vertex AI mit EU-Datenstandort; die KI-Verarbeitung findet innerhalb der Europäischen Union statt. Spielernamen werden im KI-Chat vor der Übermittlung pseudonymisiert (durch Aliase ersetzt) — eine zusätzliche Maßnahme zur Datensparsamkeit. Besonders schützenswerte Freitexte (z. B. Eindrucks-Notizen) werden nie an KI-Modelle übermittelt. Chat-Verläufe speichern wir nicht serverseitig (nur im Browser des Nutzers). Näheres zum Schutz Minderjähriger unter Punkt 10.

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Eine Weitergabe zu Werbezwecken findet nicht statt.

• Railway — App-Hosting, EU-Region (Amsterdam).
• Neon — Datenbank, EU (Frankfurt).
• Stripe — Zahlungsabwicklung, Rechnungen, Steuerberechnung; Zahlungsdaten liegen ausschließlich bei Stripe.
• Google Cloud / Vertex AI — KI-Assistenten, EU-Datenstandort.
• united-domains — SMTP-Mailversand, Deutschland.
• Web3Forms — Übermittlung des Kontaktformulars der Website (Weiterleitung der eingegebenen Angaben per E-Mail an uns).
• Push-Gateways der Browser-Hersteller (Apple, Google, Mozilla) — Web-Push der Players-App; nur pseudonyme Push-Endpunkte.
• Plausible Analytics — datensparsame, cookielose Reichweitenmessung dieser Website; Hosting in der EU.

6. Cookies & Reichweitenmessung

Cookies: Ausschließlich technisch notwendige Cookies (Login-Session, Sicherheit). Keine Marketing-Cookies, keine Drittanbieter-Cookies.

Reichweitenmessung: Auf dieser Website setzen wir Plausible Analytics ein (Anbieter mit Hosting in der EU). Plausible arbeitet cookieless und ohne geräteübergreifende Wiedererkennung; es werden keine personenbezogenen Profile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (aufgerufene Seiten, Referrer bzw. Kampagnen-Parameter, ungefähre Herkunft auf Länderebene, Gerätetyp). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine der Wiedererkennung dienenden personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Details: plausible.io/data-policy.

7. Web-Push (Players-App)

Web-Push erfolgt nur nach aktiver Zustimmung im Browser; das Abbestellen ist jederzeit in den Geräte- bzw. App-Einstellungen möglich.

8. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — E-Mail an support@trainiq-app.com. Für Daten, die der Verein verantwortet, wenden sich Betroffene (auch) an ihren Verein; wir unterstützen den Verein bei der Beantwortung. Es besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at).

9. Speicherdauer

Kontodaten bis zur Löschung; Abrechnungsdaten 7 Jahre (BAO); Vereinsdaten gemäß Weisung des Vereins bzw. AGB § 10. Daten in Sicherungskopien werden im üblichen Backup-Zyklus überschrieben.

Für die Whitepaper-Anforderung gilt: Wird der Bestätigungslink nicht innerhalb von 30 Tagen geklickt, löschen wir den Eintrag samt Nachweisdaten. Bestätigte Adressen speichern wir bis zum Widerruf; die Nachweisdaten der Einwilligung (Zeitpunkt, IP-Adresse, Browserkennung) bewahren wir darüber hinaus so lange auf, wie wir die Einwilligung belegen können müssen, und löschen sie spätestens drei Jahre nach dem Widerruf.

10. Besonderer Schutz von Minderjährigen

Ein Großteil der in train.iq verarbeiteten Spielerdaten betrifft Minderjährige. Wir behandeln sie mit besonderer Sorgfalt und nach dem Grundsatz der Datenminimierung:

• Zu Spielerinnen und Spielern werden nur die für die Trainingsorganisation nötigen Daten verarbeitet — im Kern Vor- und Nachname sowie optionale sportbezogene Angaben (Position, Anwesenheit, Trainer-Einschätzungen). Geburts- oder Kontaktdaten der Spieler sind nicht erforderlich und werden von der Software nicht verlangt.
• Für diese Daten ist der Verein Verantwortlicher; er holt die nach Alter erforderlichen (Eltern-)Einwilligungen ein. Wir verarbeiten sie nur in seinem Auftrag.
• Eigene Spieler-Konten in der Players-App sind erst ab 14 Jahren möglich; jüngere Kinder werden ausschließlich über ein Eltern-Konto angebunden. Die Alterskontrolle obliegt dem einladenden Verein.
• Bei den KI-Funktionen werden Spielernamen vor der Übermittlung pseudonymisiert, die Verarbeitung erfolgt innerhalb der EU; besonders schützenswerte Freitexte (z. B. Eindrucks-Notizen) werden nie an KI-Modelle übermittelt.
• Es findet kein Profiling zu Werbezwecken und keine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Spielern statt — KI erzeugt nur Vorschläge, die der Trainer prüft.