Datenschutzerklärung

1. Verantwortlicher

Leo James Schminke
Warendorferstraße 141
48145 Münster
Deutschland
schminke000@yahoo.com

AIMRA ist eine Webanwendung, mit der Sportschützen ihre sportliche Entwicklung und Trainingseinheiten dokumentieren und auswerten können. Die Daten erhebt AIMRA grundsätzlich direkt bei dir, also aus deinen eigenen Eingaben.

2. Verarbeitete Daten

Bei der Nutzung von AIMRA können folgende Daten verarbeitet werden:

Kontoinformationen:

• Name
• E-Mail-Adresse
• technische Authentifizierungs-/Kontokennungen
• Nachweis, dass du die Nutzungsbedingungen akzeptiert und dein Mindestalter bestätigt hast (Zeitpunkt und Version der Texte)
• Nachweis der Registrierung: der verwendete Registrierungscode, deine E-Mail-Adresse und der Zeitpunkt (siehe Ziffer 6)

Optionale Profilinformationen:

• Verein
• Ort
• Profilbild
• Angaben zu deiner Ausrüstung (z. B. Luftgewehr, Munition)

Trainings- und Sitzungsinformationen:

• Ergebnis/Score und Serienwerte
• Angaben zu technischen Faktoren, die die Sitzung beeinflusst haben (z. B. Abzugsverhalten, Atemkontrolle, Stand, Umgebung)
• Tagebuch-/Freitexteinträge
• Zeitstempel/Datum und Dauer der Sitzung
• Fortschritt bei Meilensteinen

Nur wenn du die optionale Tagesform in deinem Profil einschaltest (siehe Ziffer 4):

• Stimmung
• Fokus
• körperliche Verfassung
• Ermüdung
• Stress
• Angaben zu körperlichen und mentalen Einflussfaktoren (z. B. Muskelschmerzen, Nervosität, Ernährung)

Vereinsfunktionen (nur wenn du sie nutzt):

• Angaben zu einem von dir angelegten Verein (Name, Ort, Beschreibung, Foto, Beitrittscode)
• deine Mitgliedschaft und Rolle in einem Verein
• deine Anmeldung zum Stand
• deine Teilnahme und Ergebnisse bei Vereinswettkämpfen sowie von dir angelegte Vereinstermine

Technische Daten beim Aufruf von AIMRA:

• IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Gerätetyp (technische Protokolldaten beim Hosting, siehe Ziffer 10)

Freitextfelder wie das Tagebuch erlauben es dir, selbst zu entscheiden, was du einträgst. Bitte trage keine personenbezogenen oder sensiblen Informationen ein, die für die Nutzung von AIMRA nicht erforderlich sind. Dies gilt insbesondere für medizinische Informationen, Passwörter, Finanzdaten oder vertrauliche Informationen über andere Personen.

3. Zweck der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Erstellung und Verwaltung deines Kontos
• Authentifizierung
• Zugangskontrolle über Registrierungscodes
• Bereitstellung der AIMRA-Funktionen
• Speicherung und Anzeige deiner Trainingsinformationen
• Darstellung von Fortschritt und Statistiken
• Bereitstellung der Vereinsfunktionen
• Nachweis erteilter Einwilligungen und Zustimmungen
• Absicherung der Anwendung und Vermeidung von Missbrauch
• technische Wartung und Weiterentwicklung der Funktionalität

AIMRA trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Auswertungen und Hinweise in AIMRA (z. B. Insights) dienen allein deiner Information und haben keine rechtliche Wirkung.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des von dir genutzten Kontos und der AIMRA-Funktionen erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit, die Zugangskontrolle über Registrierungscodes, den technischen Betrieb und die berechtigte Weiterentwicklung von AIMRA,
• Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO für den Nachweis erteilter Einwilligungen,
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für die optionale Tagesform.

Die Tagesform (Stimmung, Fokus, körperliche Verfassung, Ermüdung, Stress sowie körperliche und mentale Einflussfaktoren) ist standardmäßig ausgeschaltet. Du kannst sie in deinem Profil einschalten und willigst dabei ausdrücklich in die Speicherung und Verarbeitung dieser Angaben ein. Die Einwilligung ist freiwillig und kann jederzeit in deinem Profil widerrufen werden. Mit dem Widerruf werden die bis dahin gespeicherten Tagesform-Angaben gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne Tagesform kannst du AIMRA uneingeschränkt für die Dokumentation deiner Ergebnisse nutzen; lediglich die Auswertungen „Mental“ und „Körper“ sind dann gesperrt. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Einwilligung bzw. des Widerrufs und die Version des Einwilligungstextes.

Die Angaben zur Tagesform sind subjektive sportliche Selbsteinschätzungen zur Trainingsdokumentation und keine medizinischen Diagnosen. Weil sie dennoch Rückschlüsse auf deine Gesundheit zulassen können, werden sie nur mit deiner Einwilligung verarbeitet. AIMRA fordert keine medizinischen Informationen an. Solltest du dennoch freiwillig gesundheitsbezogene Angaben in ein Freitextfeld eintragen, geschieht dies auf deine eigene Entscheidung hin (siehe Ziffer 14).

Die Angabe von Name und E-Mail-Adresse ist für die Nutzung von AIMRA erforderlich, da sonst kein Konto angelegt werden kann. Alle anderen Angaben sind freiwillig.

5. Mindestalter

AIMRA richtet sich an Personen ab 16 Jahren. Mit der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. AIMRA verarbeitet nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wird bekannt, dass ein Konto von einer jüngeren Person angelegt wurde, wird es gelöscht.

6. Registrierungscode

Die Registrierung bei AIMRA ist nur mit einem gültigen Registrierungscode möglich, den der Betreiber vergibt. Bei der Registrierung wird der Code geprüft. Dabei speichern wir, welcher Code mit welcher E-Mail-Adresse zu welchem Zeitpunkt verwendet wurde. Das dient der Zugangskontrolle und dazu, einen missbräuchlich weitergegebenen Code nachvollziehen und deaktivieren zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Code wird nicht in deinem Profil gespeichert, und der Nachweis wird zusammen mit deinem Konto gelöscht.

7. Vereinsfunktionen und Sichtbarkeit

Deine Trainings-, Tagebuch- und Tagesform-Daten sind nur für dich sichtbar. Bei den Vereinsfunktionen ist es anders, weil sie auf gemeinsamer Nutzung beruhen:

• Vereine (Name, Ort, Beschreibung, Foto, Anzahl der Mitglieder) sind für alle angemeldeten Nutzer auffindbar, damit Mitglieder ihren Verein finden können.
• Jeder angemeldete Nutzer kann einem Verein beitreten, entweder über die Suche oder mit dem Beitrittscode. Als Mitglied siehst du die anderen Mitglieder und sie dich.
• Für andere Mitglieder deines Vereins sind dein Name, dein Profilbild, deine Rolle im Verein, deine Anmeldung zum Stand und zu Vereinswettkämpfen sowie deine Ergebnisse in Vereinswettkämpfen (Rangliste und Hall of Fame) sichtbar.

Wenn du das nicht möchtest, nutze die Vereinsfunktionen nicht oder verlasse den Verein jederzeit in der Vereinsübersicht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Teilen von Sitzungen

Nach dem Speichern einer Sitzung kannst du ein Bild mit deinem Ergebnis erzeugen und teilen. Das Bild wird vollständig auf deinem Gerät erstellt und nicht an AIMRA oder einen Dienstleister übertragen. Es enthält Ergebnis, Serienwerte, Sitzungsart, Datum und den Hinweis auf aimra.de, aber weder deinen Namen noch deine E-Mail-Adresse. Erst wenn du das Bild über das Teilen-Menü deines Geräts an eine andere App (z. B. Instagram, Facebook, WhatsApp) weitergibst oder speicherst, verlässt es dein Gerät, und es gelten die Datenschutzbestimmungen dieses Dienstes. Der Button „Auf Facebook teilen“ öffnet erst nach deinem Klick die Seite von Facebook und übergibt nur den Link zu aimra.de, keine Daten aus deinem Konto.

9. Supabase

AIMRA nutzt Supabase für Backend-, Datenbank- und Authentifizierungsfunktionen, einschließlich des Versands technisch notwendiger E-Mails (z. B. zur Bestätigung deines Kontos). Das genutzte Supabase-Projekt liegt in der Region eu-central-1 (Frankfurt am Main, Deutschland). Deine Daten werden daher innerhalb der Europäischen Union verarbeitet und gespeichert.

10. Vercel

AIMRA wird über Vercel gehostet und bereitgestellt. Die Serverfunktionen von AIMRA laufen in der Region Frankfurt am Main. Dabei können technische Anfrage- und Protokolldaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätetyp) verarbeitet werden, soweit dies zum Betrieb und zur Absicherung des Dienstes erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Vercel Inc. hat seinen Sitz in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (DPF), unter dem Vercel zertifiziert ist.

11. Vercel Web Analytics

AIMRA setzt derzeit kein Vercel Web Analytics ein. Es wird kein Google Analytics eingesetzt. Sollte AIMRA künftig Vercel Web Analytics aktivieren, sendet die Anwendung dabei keine benutzerdefinierten Ereignisse mit personenbezogenen Inhalten (z. B. Name, E-Mail, Konto-ID, Tagebuchinhalte oder Trainingsdaten) an den Analyse-Dienst; diese Datenschutzerklärung wird dann entsprechend aktualisiert.

12. Technisch notwendige Speicherung und Schriftarten

Für die Anmeldung und die Aufrechterhaltung deiner Sitzung setzt AIMRA technisch notwendige Speicherung (z. B. Sitzungs-Cookies über Supabase Auth) ein. Außerdem speichert AIMRA deine Auswahl der Darstellung (hell oder dunkel) im lokalen Speicher deines Browsers. Diese Speicherungen sind für den Betrieb bzw. für die von dir gewählten Funktionen erforderlich. AIMRA verwendet keine Werbe- oder Tracking-Cookies und kein Google Analytics.

Die verwendeten Schriftarten werden von AIMRA selbst ausgeliefert. Es erfolgt keine Verbindung zu Google Fonts oder anderen Schriftarten-Servern.

13. Profil- und Vereinsbilder

Das Hochladen eines Profilbilds oder eines Vereinsfotos ist optional. Die Bilder werden gespeichert und verarbeitet, um die Profil- und Vereinsfunktionen bereitzustellen, und über Supabase Storage gehostet. Der Speicherort ist technisch so eingerichtet, dass ein Bild über seine direkte Bild-URL abrufbar ist, ohne dass eine Anmeldung bei AIMRA erforderlich ist; eine Auflistung aller gespeicherten Bilder ist dadurch nicht möglich. Lade bitte nur Bilder hoch, an denen du die erforderlichen Rechte besitzt und auf denen keine anderen Personen ohne deren Einverständnis zu erkennen sind.

14. Tagebuch und Freitext

AIMRA stellt Tagebuch- und Freitextfelder zur Verfügung. AIMRA verlangt von dir keine medizinischen Angaben. Bitte trage keine unnötigen sensiblen personenbezogenen Daten oder vertraulichen Informationen über andere Personen in diese Felder ein. Deine Tagebucheinträge werden nicht automatisiert ausgewertet, analysiert oder an externe Dienste (z. B. KI-Modelle) weitergegeben.

15. Speicherdauer

Deine Konto- und Nutzungsdaten werden grundsätzlich gespeichert, solange dein Konto besteht, und bei Löschung deines Kontos gelöscht, soweit dem keine berechtigten Aufbewahrungspflichten entgegenstehen. Dazu gehören auch der Nachweis deiner Registrierung und deine Einwilligungsnachweise. Tagesform-Angaben werden zusätzlich gelöscht, sobald du die Tagesform ausschaltest. Ein von dir innerhalb eines gemeinsam genutzten Vereins angelegter Datensatz (z. B. ein von dir erstellter Vereinswettkampf) kann nach Löschung deines Kontos ohne Personenbezug zu dir für die übrigen Vereinsmitglieder bestehen bleiben. Deine eigenen Ergebnisse innerhalb eines Vereinswettkampfs (z. B. deine Serienwerte) werden dagegen mit deinem Konto gelöscht und erscheinen danach nicht mehr in der Rangliste oder Hall of Fame des Vereins. Technische Protokolldaten beim Hosting werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

16. Account löschen

Du kannst dein Konto jederzeit selbst löschen: Profil → „Account löschen“. Nach einer Bestätigung wird dein Konto dauerhaft gelöscht, einschließlich deiner Trainings- und Tagebuchdaten sowie eines eigenen hochgeladenen Profilbilds. Diese Aktion kann nicht rückgängig gemacht werden.

17. Rechte der Nutzer

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht (die Tagesform kannst du jederzeit in deinem Profil ausschalten)
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung deiner Rechte genügt eine E-Mail an schminke000@yahoo.com. Eine Kopie deiner Daten stellen wir dir auf Anfrage in einem gängigen Format zur Verfügung. Wir antworten in der Regel innerhalb eines Monats.

Beschwerden kannst du an die für den Betreiber zuständige Aufsichtsbehörde richten, die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de), oder an die Aufsichtsbehörde an deinem Wohnort.

18. Datensicherheit

AIMRA setzt angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, darunter verschlüsselte Übertragung, zugriffsbeschränkte Datenbanken, bei denen deine Trainings- und Tagebuchdaten nur für dich lesbar sind (Ausnahme sind die Vereinsfunktionen, siehe Ziffer 7), und eine Zugangskontrolle über Registrierungscodes. Ein vollständiger Schutz gegen jede Art von Sicherheitsrisiko kann jedoch nicht garantiert werden.

19. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich AIMRA oder die rechtlichen Anforderungen weiterentwickeln. Es gilt die jeweils aktuelle Fassung.