Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die SMC Smartcoach im Zusammenhang mit der Website, der SMC-Smartcoach-Plattform, mobilen Anwendungen („App“) sowie den damit verbundenen digitalen Dienstleistungen.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie – soweit anwendbar – weiterer datenschutz- und telekommunikationsrechtlicher Vorschriften.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

SMC Smartcoach

Gmeinerweg 27

4030 Linz

Österreich

E-Mail: bukva@smartcoach.at

Soweit gesetzlich erforderlich, werden weitere Unternehmens- und Kontaktdaten, insbesondere die vollständige Geschäftsanschrift und Firmenbuchdaten, ergänzt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, unserer App, unserer Plattform und unserer Dienstleistungen erforderlich ist oder eine entsprechende gesetzliche Rechtsgrundlage besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Abhängig von der Nutzung von SMC Smartcoach können insbesondere Stamm-, Kontakt-, Vertrags-, Nutzungs-, Zahlungs-, Geräte-, Trainings-, Mannschafts-, Spieler-, Kommunikations- sowie vom Nutzer bereitgestellte Inhaltsdaten verarbeitet werden.

3. Besuch unserer Website und Server-Logdaten

Beim Aufruf unserer Website können technisch erforderliche Informationen automatisch verarbeitet werden.

Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit unserer Website sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer digitalen Angebote.

4. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen von SMC Smartcoach ist die Einrichtung eines Nutzerkontos erforderlich.

Dabei können insbesondere verarbeitet werden: Vor- und Nachname, E-Mail-Adresse, Benutzerkennung, Passwort in verschlüsselter bzw. gehashter Form, Verein, Organisation oder Verband, Funktion bzw. Rolle innerhalb einer Organisation, Lizenz- und Vertragsinformationen, Registrierungsdatum, Login- und Sicherheitsinformationen, Einstellungen des Nutzerkontos.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos, zur Authentifizierung, zur Bereitstellung der gebuchten Funktionen und zur Durchführung des Nutzungs- bzw. Lizenzvertrages.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

5. Vereins-, Mannschafts- und Spielerdaten

Im Rahmen der Nutzung von SMC Smartcoach können Nutzer Daten über Vereine, Mannschaften sowie Spielerinnen und Spieler eingeben und verwalten.

Hierzu können insbesondere gehören: Name, Mannschaftszugehörigkeit, Position, Jahrgang bzw. Alter, Teilnahme an Trainings- und Spielterminen, Trainingsinformationen, Leistungs- und Entwicklungsinformationen, organisatorische Informationen, vom Nutzer hinterlegte Notizen.

Welche Daten tatsächlich verarbeitet werden, hängt von den verwendeten Funktionen ab.

Bei Daten, die ein Verein, Verband, Trainer oder eine andere Organisation eigenständig in SMC Smartcoach eingibt, kann diese Organisation datenschutzrechtlich Verantwortlicher sein und die SMC Smartcoach die Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeiten.

Die konkrete datenschutzrechtliche Rollenverteilung richtet sich nach dem jeweiligen Nutzungsszenario und den abgeschlossenen Verträgen.

6. Daten minderjähriger Spielerinnen und Spieler

SMC Smartcoach kann im Rahmen von Vereins-, Mannschafts- und Trainingsfunktionen auch Daten minderjähriger Spielerinnen und Spieler verarbeiten.

Der Schutz personenbezogener Daten von Kindern und Jugendlichen hat besondere Bedeutung.

Soweit Vereine, Trainer, Akademien, Fußballschulen oder Verbände Daten Minderjähriger in die Plattform eingeben, sind diese dafür verantwortlich, dass hierfür eine geeignete datenschutzrechtliche Rechtsgrundlage besteht und erforderliche Informationen oder Einwilligungen der gesetzlichen Vertreter eingeholt werden.

Soweit eine Einwilligung eines Kindes im Zusammenhang mit Diensten der Informationsgesellschaft erforderlich ist, gelten insbesondere die Voraussetzungen des Art. 8 DSGVO sowie die jeweils anwendbaren nationalen Bestimmungen.

7. Trainings-, Leistungs- und Entwicklungsdaten

Je nach Funktionsumfang können innerhalb von SMC Smartcoach Informationen zur Trainingsplanung, Trainingsteilnahme, Leistungsentwicklung und sportlichen Entwicklung verarbeitet werden.

Diese Daten werden zur Bereitstellung der jeweiligen Trainings-, Dokumentations- und Analysefunktionen verarbeitet.

Soweit hierbei Daten verarbeitet werden, die als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO einzustufen sind, erfolgt eine Verarbeitung ausschließlich, wenn hierfür eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO besteht.

8. Gesundheits- und Verletzungsdaten

Soweit SMC Smartcoach Funktionen zur Dokumentation von Verletzungen, Rehabilitation, Belastbarkeit oder vergleichbaren Informationen bereitstellt, können dabei Gesundheitsdaten gemäß Art. 9 DSGVO verarbeitet werden.

Gesundheitsdaten unterliegen einem besonders hohen gesetzlichen Schutz.

Eine Verarbeitung erfolgt ausschließlich, wenn die Voraussetzungen des Art. 9 DSGVO erfüllt sind.

Soweit Vereine, Trainer oder Organisationen solche Daten eigenverantwortlich erfassen, sind diese für das Vorliegen einer entsprechenden Rechtsgrundlage verantwortlich.

SMC Smartcoach trifft angemessene technische und organisatorische Maßnahmen zum Schutz dieser Daten.

9. Bilder, Videos, Audioaufnahmen und Sprachnotizen

Soweit entsprechende Funktionen angeboten werden, können Nutzer Bilder, Videos, Audioaufnahmen oder Sprachnotizen innerhalb von SMC Smartcoach erstellen, hochladen oder speichern.

Dabei können personenbezogene Daten der abgebildeten oder aufgenommenen Personen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktion.

Der Nutzer ist dafür verantwortlich, dass er zur Erstellung, Nutzung und Bereitstellung der entsprechenden Aufnahmen berechtigt ist und erforderliche Einwilligungen oder andere Rechtsgrundlagen vorliegen.

Dies gilt insbesondere bei Aufnahmen von Minderjährigen.

10. KI-gestützte Funktionen

SMC Smartcoach kann Funktionen bereitstellen, bei denen künstliche Intelligenz oder automatisierte Systeme eingesetzt werden.

Dabei können vom Nutzer bereitgestellte Eingaben und Inhalte verarbeitet werden, soweit dies für die jeweilige Funktion erforderlich ist.

Je nach Funktion können beispielsweise Trainingsparameter, Trainingsinhalte, Texte, Audioinformationen oder andere vom Nutzer bereitgestellte Daten verarbeitet werden.

Soweit externe KI-Dienstleister eingesetzt werden und diese personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – entsprechende Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der DSGVO.

Soweit Entscheidungen ausschließlich automatisiert getroffen werden und gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen, gelten die besonderen Anforderungen des Art. 22 DSGVO.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen.

Dies können insbesondere sein: Name, E-Mail-Adresse, Telefonnummer, Unternehmen oder Verein, Inhalt Ihrer Anfrage, sonstige freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

12. Vertrags-, Lizenz- und Abrechnungsdaten

Bei Abschluss einer kostenpflichtigen Lizenz oder eines Abonnements verarbeiten wir die für Vertragsabschluss und Vertragsdurchführung erforderlichen Daten.

Hierzu können insbesondere gehören: Name und Kontaktdaten, Rechnungsanschrift, Unternehmen, Verein oder Organisation, UID-Nummer, gebuchtes Lizenzmodell, Anzahl der Nutzerzugänge, Vertragsbeginn und Vertragsdauer, Rechnungs- und Zahlungsinformationen, Transaktionsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Buchführungs-, Steuer- oder Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13. Zahlungsdienstleister

Bei kostenpflichtigen Leistungen können Zahlungsdienstleister eingesetzt werden.

Dabei werden die zur Durchführung der jeweiligen Zahlung erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt.

Je nach Zahlungsart können insbesondere Name, Rechnungsdaten, Betrag, Transaktionsnummer und weitere für die Zahlungsabwicklung erforderliche Informationen verarbeitet werden.

Die jeweils eingesetzten Zahlungsdienstleister und weitergehende Informationen werden entsprechend dem tatsächlich verwendeten Zahlungssystem bereitgestellt.

14. App-Stores

Wird SMC Smartcoach über einen App-Store heruntergeladen oder werden Käufe über einen App-Store durchgeführt, verarbeitet der jeweilige App-Store personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung.

Hierfür gelten ergänzend die Datenschutzbestimmungen des jeweiligen App-Store-Anbieters.

Wir erhalten nur diejenigen Informationen, die uns vom jeweiligen Anbieter für Bereitstellung, Verwaltung oder Abrechnung der App bzw. des Abonnements zur Verfügung gestellt werden.

15. Cookies und ähnliche Technologien

Unsere Website und unsere digitalen Angebote können Cookies oder vergleichbare Technologien verwenden.

Technisch notwendige Technologien können eingesetzt werden, soweit sie für die Bereitstellung, Sicherheit oder Funktionsfähigkeit erforderlich sind.

Nicht notwendige Analyse-, Statistik-, Personalisierungs- oder Marketingtechnologien werden nur eingesetzt, wenn hierfür eine entsprechende Rechtsgrundlage besteht und – soweit erforderlich – zuvor eine Einwilligung eingeholt wurde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

16. Hosting und technische Dienstleister

Für den Betrieb unserer Website, App und Plattform können Hosting-, Cloud-, IT-, Support-, Kommunikations- und sonstige technische Dienstleister eingesetzt werden.

Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den Anforderungen des Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.

Die Dienstleister dürfen personenbezogene Daten grundsätzlich nur entsprechend unseren dokumentierten Weisungen verarbeiten.

17. Empfänger personenbezogener Daten

Personenbezogene Daten können – soweit erforderlich – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting- und Cloudanbieter
  • IT- und Softwaredienstleister
  • Zahlungsdienstleister
  • App-Store-Betreiber
  • Kommunikations- und E-Mail-Dienstleister
  • Supportdienstleister
  • Analyse- oder Sicherheitsdienstleister, soweit zulässig
  • Steuerberater und Buchhaltung
  • Rechtsberater
  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

18. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln erfolgen.

Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen getroffen.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Daten eines Nutzerkontos werden grundsätzlich für die Dauer des Vertragsverhältnisses verarbeitet und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Server-Logdaten werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert, sofern keine längere Speicherung zur Untersuchung sicherheitsrelevanter Vorgänge erforderlich ist.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff, Offenlegung oder sonstige unzulässige Verarbeitung zu schützen.

Hierzu können insbesondere gehören: verschlüsselte Datenübertragung mittels SSL/TLS, Zugriffskontrollen, Berechtigungskonzepte, Passwortschutz, Verschlüsselungsmaßnahmen, Backup- und Wiederherstellungsverfahren, Protokollierungs- und Sicherheitsmaßnahmen, regelmäßige Aktualisierung der eingesetzten Systeme.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft gemäß Art. 15 DSGVO
  • Berichtigung gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruch gemäß Art. 21 DSGVO
  • Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Zur Ausübung Ihrer Rechte wenden Sie sich an: bukva@smartcoach.at

22. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht gegen die Verarbeitung für solche Werbung.

23. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

In Österreich ist zuständig:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

24. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, um ein Nutzerkonto einzurichten, einen Vertrag abzuschließen oder bestimmte Funktionen von SMC Smartcoach bereitzustellen.

Ohne die erforderlichen Daten kann die jeweilige Leistung gegebenenfalls nicht angeboten oder der Vertrag nicht durchgeführt werden.

Freiwillige Angaben sind entsprechend gekennzeichnet bzw. ergeben sich aus dem jeweiligen Nutzungskontext.

25. Keine ausschließlich automatisierte Entscheidung

Soweit nicht bei einer bestimmten Funktion ausdrücklich anders angegeben, findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Leistungen, technischen Systeme oder gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website bzw. innerhalb von SMC Smartcoach veröffentlichte aktuelle Fassung.