← Zurück zur Startseite

Datenschutzerklärung

Stand: Juli 2026

Verantwortlicher (für Website, Nutzerkonten, Abrechnung und Support): DI (FH) Alexander Kausl, Gerichtsäcker 6, 6094 Axams, Österreich, E-Mail support@trainiq-app.com.

1. Überblick & Rollen

Train-IQ wird von Vereinen und Trainern genutzt. Wir unterscheiden zwei Ebenen: (a) Für die vom Verein eingepflegten Inhalte — insbesondere Spielerinnen- und Spielerdaten, Anwesenheit, Einschätzungen — ist der jeweilige Verein Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. (b) Für die Nutzerkonten selbst (E-Mail, Login, Push-Anmeldung — auch der plattformweiten Spieler- und Eltern-Konten der Players-App) sowie für Abrechnung, Support und Reichweiten-freie Telemetrie sind wir Verantwortlicher.

2. Verarbeitungen als Verantwortlicher

  • Nutzerkonten (Trainer/Admins sowie Spieler-/Eltern-Konten): Name, E-Mail, Passwort (Argon2id-gehasht), Rollen-/Team-Zuordnung. Zweck: Vertragserfüllung (Art. 6 Abs 1 lit b DSGVO). Speicherdauer: bis zur Kontolöschung.
  • Abrechnung: Plan, Rechnungs- und Zahlungsstatus. Zahlungsdaten (z. B. Kartendaten) verarbeitet ausschließlich Stripe; wir erhalten nie vollständige Kartendaten. Rechtsgrundlage: Vertrag und rechtliche Pflichten (Aufbewahrung 7 Jahre, § 132 BAO).
  • Support: Inhalt der Anfrage samt Kontext (Vertrag / berechtigtes Interesse).
  • Technische Logs und Sicherheit (z. B. ein Login-Fehlversuchszähler je E-Mail für 15 Minuten): berechtigtes Interesse (Art. 6 Abs 1 lit f DSGVO).
  • KI-Nutzungs-Telemetrie: nur Zähler und Metadaten (Aufrufe, Tokens) — nie Chat-Inhalte. Berechtigtes Interesse (Kapazität, Abrechnung).
  • E-Mails (Einladungen, Testphasen-Hinweise, Support-Antworten): Vertrag / berechtigtes Interesse.

3. Verarbeitungen im Auftrag der Vereine

Im Auftrag der Vereine verarbeiten wir Spieler-Stammdaten (Vor- und Nachname, optional Positionen), Trainingsteilnahme und Rückmeldungen, Trainer-Einschätzungen (Spielstärke, Eindrücke, Entwicklungsziele) sowie Spieldaten. Datenminimierung ist Designprinzip: Geburts- oder Kontaktdaten der Spieler sind nicht erforderlich. Spielstärke und Eindrücke erscheinen nie in Druckansichten; Eindrucks-Notizen werden nie an KI-Modelle übermittelt.

4. KI-Funktionen

Für KI-Antworten übermitteln wir die erforderlichen Trainingskontexte (z. B. Übungsnamen, Schwerpunkte, Auswertungsdaten) an Google im Rahmen von Vertex AI mit EU-Datenstandort; die KI-Verarbeitung findet innerhalb der Europäischen Union statt. Spielernamen werden im KI-Chat vor der Übermittlung pseudonymisiert (durch Aliase ersetzt) — eine zusätzliche Maßnahme zur Datensparsamkeit. Besonders schützenswerte Freitexte (z. B. Eindrucks-Notizen) werden nie an KI-Modelle übermittelt. Chat-Verläufe speichern wir nicht serverseitig (nur im Browser des Nutzers). Näheres zum Schutz Minderjähriger unter Punkt 10.

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Eine Weitergabe zu Werbezwecken findet nicht statt.

  • Railway — App-Hosting, EU-Region (Amsterdam).
  • Neon — Datenbank, EU (Frankfurt).
  • Stripe — Zahlungsabwicklung, Rechnungen, Steuerberechnung; Zahlungsdaten liegen ausschließlich bei Stripe.
  • Google Cloud / Vertex AI — KI-Assistenten, EU-Datenstandort.
  • united-domains — SMTP-Mailversand, Deutschland.
  • Web3Forms — Übermittlung des Kontaktformulars der Website (Weiterleitung der eingegebenen Angaben per E-Mail an uns).
  • Push-Gateways der Browser-Hersteller (Apple, Google, Mozilla) — Web-Push der Players-App; nur pseudonyme Push-Endpunkte.
  • Plausible Analytics — datensparsame, cookielose Reichweitenmessung dieser Website; Hosting in der EU.

6. Cookies & Reichweitenmessung

Cookies: Ausschließlich technisch notwendige Cookies (Login-Session, Sicherheit). Keine Marketing-Cookies, keine Drittanbieter-Cookies.

Reichweitenmessung: Auf dieser Website setzen wir Plausible Analytics ein (Anbieter mit Hosting in der EU). Plausible arbeitet cookieless und ohne geräteübergreifende Wiedererkennung; es werden keine personenbezogenen Profile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (aufgerufene Seiten, Referrer bzw. Kampagnen-Parameter, ungefähre Herkunft auf Länderebene, Gerätetyp). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine der Wiedererkennung dienenden personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Details: plausible.io/data-policy.

7. Web-Push (Players-App)

Web-Push erfolgt nur nach aktiver Zustimmung im Browser; das Abbestellen ist jederzeit in den Geräte- bzw. App-Einstellungen möglich.

8. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — E-Mail an support@trainiq-app.com. Für Daten, die der Verein verantwortet, wenden sich Betroffene (auch) an ihren Verein; wir unterstützen den Verein bei der Beantwortung. Es besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at).

9. Speicherdauer

Kontodaten bis zur Löschung; Abrechnungsdaten 7 Jahre (BAO); Vereinsdaten gemäß Weisung des Vereins bzw. AGB § 10. Daten in Sicherungskopien werden im üblichen Backup-Zyklus überschrieben.

10. Besonderer Schutz von Minderjährigen

Ein Großteil der in Train-IQ verarbeiteten Spielerdaten betrifft Minderjährige. Wir behandeln sie mit besonderer Sorgfalt und nach dem Grundsatz der Datenminimierung:

  • Zu Spielerinnen und Spielern werden nur die für die Trainingsorganisation nötigen Daten verarbeitet — im Kern Vor- und Nachname sowie optionale sportbezogene Angaben (Position, Anwesenheit, Trainer-Einschätzungen). Geburts- oder Kontaktdaten der Spieler sind nicht erforderlich und werden von der Software nicht verlangt.
  • Für diese Daten ist der Verein Verantwortlicher; er holt die nach Alter erforderlichen (Eltern-)Einwilligungen ein. Wir verarbeiten sie nur in seinem Auftrag.
  • Eigene Spieler-Konten in der Players-App sind erst ab 14 Jahren möglich; jüngere Kinder werden ausschließlich über ein Eltern-Konto angebunden. Die Alterskontrolle obliegt dem einladenden Verein.
  • Bei den KI-Funktionen werden Spielernamen vor der Übermittlung pseudonymisiert, die Verarbeitung erfolgt innerhalb der EU; besonders schützenswerte Freitexte (z. B. Eindrucks-Notizen) werden nie an KI-Modelle übermittelt.
  • Es findet kein Profiling zu Werbezwecken und keine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Spielern statt — KI erzeugt nur Vorschläge, die der Trainer prüft.