Datenschutzerklärung von TrainingForever

1. Das Wichtigste zu deinen Daten

TrainingForever ermöglicht die Planung von Trainings, die Erfassung von Aktivitäten, die Analyse der Leistung und die Zusammenarbeit mit Trainern und Vereinen. Einige Funktionen nutzen Informationen, die Aspekte deiner Gesundheit offenlegen oder Rückschlüsse darauf ermöglichen. Diese Informationen genießen besonderen Schutz.

Ein Konto anzulegen oder die Nutzungsbedingungen zu akzeptieren bedeutet nicht, allen Verarbeitungen zuzustimmen. Wir bitten dich um eine gesonderte Erlaubnis, wenn diese erforderlich ist, um Gesundheitsdaten zu verwenden, optionale KI-Funktionen mit diesen Daten zu aktivieren, einen Dienst zu verbinden oder Werbung zu erhalten. Du kannst erteilte Einwilligungen widerrufen.

Dein Trainer oder Verein kann für die Daten verantwortlich sein, die er zur Erbringung seiner Sportdienstleistungen verwaltet. TrainingForever kann als Technologieanbieter in seinem Auftrag handeln. Dagegen ist TrainingForever für seine eigenen Verarbeitungen verantwortlich, etwa für die Verwaltung deines Kontos und die Sicherheit des Dienstes. Abschnitt 3 erläutert diese Unterscheidung.

2. Wer TrainingForever ist und wie du uns erreichst

Diese Erklärung gilt für die offiziellen Websites und Anwendungen von TrainingForever, die sie einbinden. Sie beschreibt nicht die unabhängigen Verarbeitungen einer externen Sportplattform, eines externen KI-Clients oder deines Trainers außerhalb des Dienstes von TrainingForever.

3. Wer über die jeweilige Verarbeitung entscheidet

Die Rolle jedes Beteiligten hängt davon ab, wer tatsächlich den Zweck und die wesentlichen Mittel der Verarbeitung bestimmt, und nicht allein von der Bezeichnung seines Kontos.

Identität und Kontaktdaten des verantwortlichen Trainers oder Unternehmens müssen in der Einladung, bei der Anmeldung oder im Rahmen der Sportbeziehung sowie in dessen eigenen Datenschutzinformationen bereitgestellt werden. Du kannst uns um Hilfe bei seiner Identifizierung bitten. Erhalten wir einen Antrag, für den dieser Verantwortliche zuständig ist, leiten wir ihn weiter und unterstützen ihn bei der Bearbeitung gemäß dem DPA.

Bestimmen zwei Stellen gemeinsam eine Verarbeitung, müssen sie die entsprechende Vereinbarung über gemeinsame Verantwortlichkeit treffen und dir deren wesentliche Inhalte zur Verfügung stellen. Das DPA ersetzt diese Vereinbarung nicht.

4. Welche Daten verwendet werden und woher sie stammen

Es dürfen nur die Daten verarbeitet werden, die für die von dir genutzten Funktionen und die erteilten Berechtigungen erforderlich sind.

Ein Sportmesswert ist nicht in jedem Kontext automatisch ein Gesundheitsdatum. Wir behandeln ihn mit erhöhtem Schutz, wenn er Informationen über deinen körperlichen Zustand oder deine Gesundheit offenlegt oder entsprechende Rückschlüsse zulässt. Abgeleitete Schätzungen und Profile können ebenfalls Gesundheitsdaten sein. Messwerte einer Uhr werden nicht allein deshalb zur biometrischen Identifizierung verwendet, weil sie von einem Sensor stammen.

Wir benötigen keine vollständigen Krankenakten, routinemäßigen Ausweisdokumente oder Daten Dritter ohne Bezug zum Training. Vermeide solche Angaben in Nachrichten, Dateien, Supportanfragen oder KI-Anweisungen.

Stellt ein Trainer deine Daten bereit, bevor du ein Konto hast, muss er dich innerhalb der gesetzlichen Fristen über Herkunft und Zweck, Empfänger und Rechte informieren. Ist TrainingForever für indirekt erhobene Daten verantwortlich, stellt es die nach Artikel 14 DSGVO erforderlichen Informationen bereit, gewöhnlich innerhalb eines Monats und gegebenenfalls vor der ersten Mitteilung oder Weitergabe, sofern keine gesetzliche Ausnahme greift.

5. Für welche Zwecke und auf welcher Grundlage Daten verarbeitet werden

Für Verarbeitungen, für die TrainingForever verantwortlich ist, gelten die folgenden Grundlagen. Die Anwendung von Artikel 6 DSGVO ersetzt nicht die zusätzliche, nach Artikel 9 erforderliche Ausnahme, wenn Gesundheitsdaten verarbeitet werden.

Bei Daten, die ein Trainer oder Verein verwaltet, muss dieser Verantwortliche die Grundlagen nach Artikel 6 und 9 bestimmen und dir mitteilen. TrainingForever verarbeitet sie nach seinen Weisungen. Seine Vertragsbeziehung mit TrainingForever stellt für sich allein keine Ausnahme für die Nutzung deiner Gesundheitsdaten dar.

6. Gesundheitsdaten und Entscheidungsfreiheit

Vor der Aktivierung einer auf Einwilligung beruhenden Gesundheitsdatenverarbeitung werden der Verantwortliche, die Zwecke, die Datenkategorien und gegebenenfalls der Trainer oder Verein mit Zugriff erläutert. Die Einwilligung muss ausdrücklich sein und protokolliert werden.

Die Einwilligung in die sportliche Nachverfolgung umfasst nicht automatisch den Einsatz von KI für Gesundheitsdaten, die Weitergabe an einen externen MCP-Client, die Veröffentlichung in einem Verein oder Werbung. Für jeden zusätzlichen Zweck, der dies erfordert, besteht eine eigene Auswahlmöglichkeit.

Du kannst die Einwilligung über die verfügbaren Datenschutzeinstellungen oder per E-Mail an [email protected] widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit früherer Verarbeitungen. Wir stellen die betroffenen neuen Verarbeitungen ein und veranlassen die jeweils erforderliche Löschung, Einschränkung oder gesetzliche Aufbewahrung. Handeln wir als Auftragsverarbeiter, teilen wir deinen Antrag dem Verantwortlichen mit und wirken an seiner Umsetzung mit.

Die Ablehnung einer optionalen Funktion hindert dich nicht daran, die Teile des Dienstes zu nutzen, die sie nicht benötigen. Hängt eine konkrete Funktion zwingend von Gesundheitsdaten ab, kann sie bei Nichterteilung oder Widerruf dieser Einwilligung nicht verfügbar sein. Wir nutzen dies nicht, um dir nicht erforderliche Zwecke aufzuerlegen.

7. Trainer, Vereine, Gruppen und Sichtbarkeit

Der Zugriff auf deine Informationen muss auf autorisierte Personen beschränkt sein, die ihn für die Sportdienstleistung benötigen. Die Zugehörigkeit zu einem Verein gewährt nicht automatisch allen Mitgliedern Zugriff auf deinen Verlauf, private Nachrichten, Gesundheitsdaten, Zahlungen oder genaue Routen.

Administratoren einer Organisation können Mitgliedschaften und Zugriffe innerhalb ihrer Zuständigkeiten verwalten. Der Zugriff auf detaillierte Sportdaten muss einem konkreten und rechtmäßigen Zweck ihrer Funktion dienen. Vor einer Veröffentlichung oder einer für andere sichtbaren Rangliste werden die angezeigten Daten und das Zielpublikum angegeben. Optionale Teilnahme oder Sichtbarkeit können über die angebotenen Kontrollen deaktiviert werden.

Wenn du Trainer oder Verein wechselst, darf die neue Beziehung nicht automatisch den Zugriff auf den Verlauf der vorherigen übernehmen. Der neue Zugriff und sein Umfang müssen festgelegt werden. Der frühere Verantwortliche darf nur die Daten aufbewahren, die er rechtmäßig weiterhin benötigt, unter eigener Verantwortung und gegebenenfalls mit eingeschränktem Zugriff.

8. KI-Assistent, Analysen und Aktionen

Bei der Interaktion mit dem Assistenten wirst du darüber informiert, dass du künstliche Intelligenz verwendest. Er kann Anweisungen interpretieren, Daten zusammenfassen, Messwerte erläutern und verfügbare Aktionen wie Änderungen an Einheiten oder Planungen innerhalb der Kontoberechtigungen und des Funktionsumfangs vorschlagen oder ausführen.

Zur Erstellung der Antwort können deine Nachricht, ein Teil des Verlaufs, Kontextverweise und die Ergebnisse abgefragter Werkzeuge an den KI-Anbieter gesendet werden. Diese Ergebnisse können Sport- oder Gesundheitsinformationen enthalten, auch wenn du sie nicht selbst in die Nachricht geschrieben hast. Der Verlauf kann Namen oder andere Kennungen enthalten: Die Pseudonymisierung einzelner Felder macht das Gespräch nicht automatisch anonym.

Die zugelassenen Anbieter, Länder, Aufbewahrung, erlaubte Nutzung und Garantien sind in Anhang A aufgeführt. Kein Anbieter wird für die Verarbeitung dieser Daten freigeschaltet, ohne seine Bewertung und die erforderlichen Garantien abzuschließen. Die Plattform muss die übermittelten Daten minimieren, Zugriffe nach Funktion beschränken und vermeiden, Geheimnisse oder aufgabenfremde Informationen aufzunehmen.

Personen- und Gesundheitsdaten, Gespräche und zur Erbringung des Dienstes erhaltene Ergebnisse werden nicht zum Training oder zur Anpassung allgemeiner Modelle, zum Aufbau kundenübergreifender Wissensdatenbanken oder für Werbung verwendet. Anbieter, die im Auftrag von TrainingForever handeln, müssen dieser Einschränkung unterliegen. Jedes andere Vorhaben würde eine eigene rechtliche Bewertung, vorherige Information und die jeweils erforderlichen Erlaubnisse erfordern; diese Erklärung gestattet es nicht.

KI-Ergebnisse können falsch sein und sensible Rückschlüsse erzeugen. Sie dienen der sportlichen Unterstützung und müssen überprüft und korrigiert werden können. Sie dürfen nicht dazu verwendet werden, ausschließlich automatisiert über den Zugang zu wesentlichen Dienstleistungen, Versicherungen, Beschäftigung oder andere Fragen mit rechtlicher oder ähnlich erheblicher Wirkung zu entscheiden. Gewöhnliche Trainingsempfehlungen stellen für sich allein keine solchen Entscheidungen dar; ihre tatsächlichen Auswirkungen müssen jedoch bewertet werden.

Sollte eine Verarbeitung nach Artikel 22 DSGVO eingeführt werden, würde ihre Rechtmäßigkeit vor der Aktivierung geprüft, es würden Informationen über Logik, Bedeutung und Folgen bereitgestellt und die anwendbaren Rechte gewährleistet. Eine allgemeine Klausel oder eine behauptete, rein formale menschliche Überprüfung reichen nicht aus.

9. Integrationen, Uhren und MCP-Clients

Verbindungen werden freiwillig und mit begrenzten Berechtigungen aktiviert. Vor dem Verbinden werden der Dienst, die importierten oder exportierten Daten, ihre Richtung und die betreffenden Funktionen benannt. Die Synchronisierung kann sowohl geplante Einheiten zu einem kompatiblen Dienst als auch absolvierte Aktivitäten zu TrainingForever umfassen, sofern die konkrete Verbindung dies zulässt.

Die technische Berechtigung des Geräts oder der externen Plattform ersetzt für sich allein nicht die für andere Nutzungen erforderlichen Einwilligungen. Das bloße Verbinden eines Geräts führt nicht zum Import aller seiner Kategorien. Auch die Einschränkungen des Anbieters müssen trotz einer Einwilligung des Nutzers beachtet werden.

Wenn du TrainingForever über MCP mit ChatGPT, Claude oder einem anderen Client verbindest, kann dieser Client die von Werkzeugen zurückgegebenen Daten empfangen und die von dir autorisierten Aktionen einleiten. Der Client kann sie in seinem Verlauf speichern und je nach Tarif und Konfiguration eigene Bedingungen anwenden. Dieser Datenfluss unterscheidet sich von der Nutzung des Anbieters des integrierten Assistenten von TrainingForever.

Vor der Freischaltung eines MCP-Clients wird über dessen Identität, Berechtigungen, Daten und Zweck informiert. Ein Trainer kann nicht allein aufgrund seiner Rolle als Trainer für seine Sportler in eine neue Übermittlung von Gesundheitsdaten einwilligen. Die entsprechende Rechtsgrundlage und, wenn der Client im Auftrag handelt, die erforderliche Vertragskette müssen vorliegen. Es ist nicht erlaubt, Daten Dritter mit externen Konten zu verbinden, denen diese Garantien fehlen.

Die Trennung widerruft oder deaktiviert die Autorisierung in TrainingForever und beendet die betroffenen neuen Datenaustausche. Für Garmin gilt zusätzlich die Löschung nach Abschnitt 9.1. Bei anderen Integrationen löscht die Trennung allein keine bereits importierten Aktivitäten. Kopien, die ein externer Verantwortlicher rechtmäßig erhalten hat, werden gemäß seinen Pflichten verwaltet; du kannst ihn um deren Löschung bitten. TrainingForever unterstützt im Rahmen seiner Zuständigkeit und erfüllt die anwendbaren Pflichten zur Mitteilung von Löschung oder Berichtigung an Empfänger.

9.1. Daten aus Garmin Connect (Garmin Connect Data)

Zugriff und Autorisierung. Wenn du dein Garmin-Konto verbindest, greift Trainingforever OÜ über die offiziellen APIs von Garmin auf Aktivitäts- und Fitnessdaten aus Garmin Connect zu, einschließlich Gesundheitsdaten nur bei entsprechender Autorisierung, direkt oder über Stridee, unseren Synchronisierungsanbieter. Wir lesen oder empfangen Daten erst nach Autorisierung durch den Sportler als Kontoinhaber und ausschließlich im Rahmen der gewährten Kategorien und Berechtigungen sowie der für die Integration genehmigten APIs.

Zwecke. Wir verwenden diese Daten ausschließlich, um die von dir angeforderten Funktionen von TrainingForever bereitzustellen: Aktivitäten importieren, anzeigen und zusammenfassen, dein Training verfolgen und dir und deinem autorisierten Trainer den Zugriff ermöglichen. Wenn du die Übermittlung geplanter Einheiten an Garmin autorisierst, übermitteln wir nur die dafür erforderlichen Einheiten und Daten. Garmins eigene Verarbeitung ist in seiner Datenschutzerklärung für Garmin Connect beschrieben.

Aufbewahrung und Trennung. Wir speichern Garmin-Daten sicher und nur, solange die Verbindung aktiv ist und die Daten für die autorisierten Funktionen erforderlich sind; dein Recht, eine frühere Löschung zu verlangen, bleibt unberührt. Du kannst Garmin in den Verbindungs- oder Integrationseinstellungen deines TrainingForever-Kontos trennen oder den Zugriff in Garmin Connect widerrufen. Bei Trennung oder Eingang des Widerrufs von Garmin beenden wir neue Datenaustausche und leiten automatisch die Löschung der zugehörigen Garmin-Daten einschließlich abgeleiteter Ergebnisse, die diese enthalten, bei TrainingForever und seinen Auftragsverarbeitern ein: unverzüglich und innerhalb von höchstens 30 Tagen in aktiven Systemen. Isolierte Sicherungskopien werden innerhalb von höchstens 90 Tagen ab dieser Löschung gelöscht; verlangt Garmin eine kürzere Frist, gilt diese. Nur der aufgrund einer konkreten gesetzlichen Pflicht erforderliche Mindestanteil wird gesperrt und für die vorgeschriebene Dauer aufbewahrt. Allgemeine Fristen für den Sportverlauf erlauben keine Verlängerung dieser Aufbewahrung nach der Trennung.

Kein Verkauf und keine Werbung. Wir verkaufen deine Garmin-Daten nicht und verwenden oder teilen sie nicht für Werbung, kommerzielles Targeting oder die Erstellung von Zielgruppen.

Anbieter in unserem Auftrag. Stridee und die in Anhang A genannten Anbieter für Hosting, Speicherung, Kommunikation und KI dürfen diese Daten nur verarbeiten, soweit dies für den Betrieb der autorisierten Funktionen erforderlich ist. Soweit sie in unserem Auftrag handeln, unterliegen sie dokumentierten Weisungen und vertraglichen Schutzpflichten: Sie verwenden Garmin-Sportinhalte weder für eigene Zwecke oder Werbung noch zum Training oder zur Verbesserung ihrer Modelle. Fehlen die erforderlichen Garantien, schalten wir den Datenfluss nicht frei.

Transparenz über KI. Nur wenn Garmins anwendbare Bedingungen dies gestatten und du ausdrücklich, gesondert und widerruflich einwilligst, darf der integrierte Assistent erforderliche Garmin-Daten zusammen mit Nachrichten, Kontext und Werkzeugergebnissen an die APIs von OpenAI oder Anthropic/Claude übermitteln, um Aktivitäten zusammenzufassen, Messwerte zu erläutern oder angeforderte Sportvorschläge zu erzeugen. Du kannst diese Einwilligung über die Datenschutzeinstellungen oder per E-Mail an [email protected] widerrufen; diese KI-Nutzung endet, ohne Funktionen zu verhindern, die sie nicht benötigen. Die Verbindung mit Garmin oder die Annahme der Bedingungen stellt keine Einwilligung in diese Nutzung dar.

Externe MCP-Clients. Wir übermitteln keine Garmin-Daten an einen externen MCP-Client, ohne den Empfänger zu benennen, deine gesonderte Autorisierung einzuholen und vereinbare Garantien zu Zweckbindung, Ausschluss von Modelltraining und Löschung zu überprüfen. Können diese nicht gewährleistet werden, wird der Datenfluss nicht freigeschaltet. Die Autorisierung des integrierten Assistenten deckt diese Verbindungen nicht von sich aus ab.

10. Empfänger und Anbieter

Die Daten können verarbeitet werden durch:

Wir verkaufen keine personenbezogenen Daten und verwenden weder Gesundheitsdaten, Verletzungen, sensible Standortdaten noch Informationen aus Gesundheitsgeräten zur Werbesegmentierung. Wir geben keine Gesundheitsverläufe allein aufgrund der Teilnahme an einer Aktivität an Vereinssponsoren oder Werbetreibende weiter.

Handelt ein Anbieter als Auftragsverarbeiter, wird der entsprechende Vertrag abgeschlossen, und er darf Daten nur nach Weisung verarbeiten. Stellen, die als unabhängige Verantwortliche handeln, müssen eigene Informationen bereitstellen. Anhang A konkretisiert die zugelassenen Stellen und Funktionen.

11. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Der Standort eines Servers in Europa schließt Zugriffe aus anderen Ländern für Support, Administration, KI oder Unterbeauftragung nicht aus. Anhang A nennt die einschlägigen Speicher- und Zugriffsländer.

Eine internationale Übermittlung erfolgt nur, wenn ein gültiger Angemessenheitsbeschluss den Empfänger und die Verarbeitung erfasst oder gültige Garantien bestehen, etwa anwendbare Standardvertragsklauseln, eine Bewertung der Übermittlung und erforderliche zusätzliche Maßnahmen. Eine Zertifizierung muss für die konkrete Stelle und den konkreten Dienst geprüft werden. Die Einwilligung bei der Registrierung wird nicht als allgemeine Erlaubnis für regelmäßige Übermittlungen verwendet und ersetzt diese Garantien nicht.

Du kannst Informationen und eine Kopie der anwendbaren Garantien beim Datenschutzkontakt anfordern. Geschäftsgeheimnisse oder Daten anderer Personen können geschützt werden, ohne dass dir der wesentliche Inhalt der Garantien vorenthalten wird.

12. Wie lange die Daten aufbewahrt werden

Die folgenden Fristen gelten für eigene Verarbeitungen von TrainingForever. Handeln wir im Auftrag eines Trainers oder Vereins, gelten dessen rechtmäßige Weisungen und die Fristen des DPA; die Kündigung seines Abonnements erlaubt keine Weiterverwendung der Daten.

Schreibt die Erlaubnis des Quellanbieters eine kürzere Frist oder eine engere Nutzung vor, gilt diese Einschränkung für die entsprechenden Daten. Die allgemeinen Fristen dieser Erklärung erlauben keine Erweiterung.

Ein Löschungsantrag wird innerhalb der Fristen in Abschnitt 14 beantwortet, auch wenn einzelne isolierte Kopien ihren technischen Zyklus erst danach abschließen. Müssen Daten nach anwendbarem Recht gesperrt werden, werden sie nicht für neue Funktionen, Modellentwicklung oder Werbung verwendet.

Daten fallen nur dann nicht mehr unter die DSGVO, wenn sie unter Berücksichtigung des vernünftigerweise anzunehmenden Reidentifikationsrisikos wirksam anonymisiert wurden. Pseudonymisierte Daten, Aggregate kleiner Gruppen und erkennbare Routen können weiterhin personenbezogen sein. Auch die Anonymisierung erlaubt keine Umgehung der Bedingungen des Quellanbieters.

13. Sicherheit

TrainingForever muss dem Datenrisiko angemessene Maßnahmen anwenden, darunter Zugriffssteuerung nach Person und Organisation, Schutz von Zugangsdaten und Tokens, Verschlüsselung der Kommunikation, Verwaltung von Sicherungskopien, erforderliche Protokolle und Verfahren für Vorfälle. Der Personalzugriff ist auf Personen beschränkt, die ihn benötigen und zur Vertraulichkeit verpflichtet sind.

Ein ausnahmsweiser Supportzugriff auf Sport- oder Gesundheitsdaten muss begründet, begrenzt und protokolliert sein. Tatsächliche Gesundheitsdaten werden nicht beliebig in Test- oder Demonstrationsumgebungen weiterverwendet. Die vertraglichen Maßnahmen für Verarbeitungen im Auftrag von Organisationen sind im DPA beschrieben.

Erfordert eine Datenschutzverletzung eine Benachrichtigung betroffener Personen, erfolgt diese unverzüglich nach den gesetzlichen Vorgaben. Handeln wir als Auftragsverarbeiter, informieren und unterstützen wir den Verantwortlichen, damit er seine eigenen Pflichten erfüllen kann.

14. Deine Rechte und ihre Ausübung

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie bei Erfüllung der gesetzlichen Voraussetzungen Datenübertragbarkeit verlangen. Du kannst auch deine Einwilligung widerrufen und die gegebenenfalls bestehenden Rechte im Zusammenhang mit automatisierten Entscheidungen ausüben.

Schreibe von der E-Mail-Adresse deines Kontos an [email protected] und gib an, was du benötigst, oder nutze die verfügbaren Datenschutzeinstellungen. Wir prüfen deine Identität in verhältnismäßiger Weise; eine Kopie deines Ausweisdokuments wird nicht routinemäßig verlangt. Bei Daten, die ein Verein oder Trainer verarbeitet, kannst du dich an ihn wenden; wir helfen dir, den Antrag weiterzuleiten.

Wir antworten gewöhnlich innerhalb eines Monats nach Eingang. Erfordern die Komplexität oder die Zahl der Anträge dies, kann die Frist um bis zu zwei weitere Monate verlängert werden; wir informieren dich innerhalb des ersten Monats und erläutern den Grund. Die Ausübung der Rechte ist außer in den gesetzlich vorgesehenen Ausnahmefällen kostenlos. Kann einem Antrag nicht entsprochen werden, erläutern wir die Gründe und die Beschwerdemöglichkeiten.

Ein Widerspruch gegen Direktwerbung wird ohne Begründung berücksichtigt. Bei anderen Verarbeitungen aufgrund berechtigter Interessen prüfen wir die von dir angegebenen Umstände und stellen die Verarbeitung ein, sofern nicht die gesetzlich vorgesehenen überwiegenden berechtigten Gründe oder die Notwendigkeit der Geltendmachung oder Abwehr von Ansprüchen bestehen.

Du kannst dich bei der Behörde des Staates deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren. In Spanien bei der Agencia Española de Protección de Datos; in Estland bei der Andmekaitse Inspektsioon. Die Eintragung der Gesellschaft in Estland legt für sich allein nicht fest, welche Behörde bei sämtlichen Verarbeitungen als federführende Behörde handelt.

15. Minderjährige

Der Vertrag muss von einer ausreichend geschäftsfähigen Person oder dem bevollmächtigten Vertreter der Stelle geschlossen werden. Die Verwaltung minderjähriger Sportler ist nur zulässig, wenn ein ihrem Alter und Land angemessenes Anmelde- und Informationsverfahren mit Prüfung der Vertretung und gegebenenfalls erforderlichen Einwilligungen besteht. Ohne dieses Verfahren wird ihre Aufnahme nicht freigeschaltet.

Das Alter für die Einwilligung in bestimmte digitale Dienste entspricht nicht automatisch der Fähigkeit zum Vertragsabschluss oder einer Erlaubnis für jede Verarbeitung von Gesundheitsdaten. Der Verantwortliche muss bestimmen, wer die jeweilige Erlaubnis wirksam erteilen kann. Die Informationen werden entsprechend der Reife auch dem Minderjährigen verständlich bereitgestellt.

Die Profile Minderjähriger, ihre Routen und Gesundheitsdaten werden nicht standardmäßig öffentlich gemacht. Der Trainer oder Verein muss Zugriffe begrenzen und darf solche Daten nicht allein auf Grundlage seiner Annahme der Bedingungen von TrainingForever eingeben.

16. Erforderliche Daten, Cookies und Änderungen

Formulare müssen kennzeichnen, welche Daten verpflichtend sind. Ihre Nichtbereitstellung kann die Kontoerstellung oder die Erbringung der konkreten Funktion, die sie benötigt, verhindern. Optionale Daten und Funktionen werden entsprechend gekennzeichnet.

Die Cookie-Richtlinie erläutert die Endgerätetechnologien und die Änderung deiner Einstellungen. Das Akzeptieren dieser Erklärung aktiviert keine optionalen Technologien.

Wir informieren über wesentliche Änderungen vor ihrer Anwendung, sofern nicht eine Pflicht oder ein Vorfall ein anderes Vorgehen rechtfertigt. Eine Aktualisierung der Erklärung legitimiert keine Nutzung rückwirkend und erneuert keine Einwilligung. Wir bitten um eine neue Auswahl, wenn dies erforderlich ist.

Anhang A. Verzeichnis der Anbieter, Integrationen und Übermittlungen von TrainingForever

Version des Verzeichnisses: TF-REG-2026-10-29-v2 Aktualisiert am: 29. Oktober 2026 Betreiber: Trainingforever OÜ — estnische Registernummer 16941437 — Kontakt: [email protected].

1. Umfang und Auslegung des Verzeichnisses

Das Verzeichnis benennt Plattformanbieter, Messwerkzeuge und verbundene externe Dienste. Die Rolle jeder Stelle hängt vom jeweiligen Vorgang ab: Daten im Auftrag von TrainingForever zu verarbeiten ist etwas anderes, als eigene Zwecke festzulegen oder dem Sportler einen unabhängigen Dienst bereitzustellen.

Wenn TrainingForever im Auftrag eines Trainers oder Vereins handelt, müssen die Anbieter der Auftragsverarbeitung auch in Anhang III des DPA aufgeführt werden. Werkzeuge, die TrainingForever für eigenes Marketing verwendet, und unabhängige Dienste des Sportlers werden dadurch nicht automatisch zu Unterauftragsverarbeitern dieses Trainers.

Die angegebenen Stellen entsprechen den einschlägigen Standardunterlagen und müssen mit dem Vertrag des jeweiligen Kontos abgeglichen werden. Eine europäische Region für Datenbank, Funktionen oder Speicherung garantiert nicht, dass sich sämtliche Protokolle, Supportzugriffe, Unterauftragnehmer oder Auslieferungsstandorte innerhalb des EWR befinden. Die Liste der Unterauftragsverarbeiter jedes Anbieters muss für die genutzten Dienste geprüft und zusammen mit der Bewertung der Übermittlungen aufbewahrt werden.

„SCC“ bezeichnet die Standardvertragsklauseln der Europäischen Kommission für internationale Übermittlungen. Die Erwähnung von SCC oder eines Angemessenheitsbeschlusses benennt den für den konkreten Datenfluss zu prüfenden Mechanismus; sie ersetzt weder den Vertrag noch die Bewertung oder gegebenenfalls erforderliche zusätzliche Maßnahmen. Eine Zertifizierung nach dem Datenschutzrahmen wird nicht für jede Stelle einer Unternehmensgruppe vorausgesetzt.

2. Technologie- und Betriebsanbieter

Die genannten Stellen von OpenAI, Anthropic, Google, Microsoft und Stripe müssen mit dem Konto und dem angenommenen regionalen Vertrag abgeglichen werden. Anbieterfunktionen, die nicht beauftragt oder aktiviert wurden, sind nicht allein deshalb einbezogen, weil sie auf den Produktseiten erscheinen.

3. Analytik, Tag-Verwaltung, Werbung und Nutzungserlebnis

TrainingForever hat die Nutzung der folgenden vier Dienste auch innerhalb der Anwendung nach der Anmeldung angegeben. Der angegebene Umfang der übermittelten Ereignisse umfasst Seiten, Bildschirme, Klicks und Navigation. Dies macht diese Ereignisse nicht anonym: Die Technologien können je nach Funktionsweise und Konfiguration IP-Adressen, technische Kennungen, Cookies, URLs, Verweise und Gerätedaten verarbeiten. Der tatsächliche Datenverkehr und der Inhalt erfasster Seiten oder Links wurden nicht überprüft.

Die Annahme des DPA erlaubt nicht, die von einem Trainer oder Verein anvertrauten Sport- und Gesundheitsdaten für diese Mess- oder Werbezwecke zu verwenden. Für jeden Datenfluss müssen Rechtsgrundlage, Information und Rolle jeder Stelle geprüft werden. Das Wesentliche einer gegebenenfalls anwendbaren Vereinbarung über gemeinsame Verantwortlichkeit muss den betroffenen Personen zur Verfügung gestellt werden.

4. Sportverbindungen und externe Clients

#### 4.1. Angegebene Übersicht der Verbindungen

Die folgenden Verbindungen sind als aktiv angegeben. Die Synchronisierung über Stridee erfolgt für den Dienst insgesamt in beide Richtungen: Trainings werden gesendet, Aktivitäten und Messwerte werden empfangen. Dies belegt nicht, dass jede Marke beide Richtungen oder sämtliche Kategorien von Gesundheitsdaten zulässt. Der Umfang muss auf die Berechtigungen und Möglichkeiten jeder Verbindung begrenzt bleiben.

Die Richtlinien der Quelldienste regeln deren eigene Verarbeitungen. TrainingForever muss zusätzlich über die Verarbeitung beim Importieren oder Übermitteln von Informationen und über seine Vermittler informieren. Das Trennen einer Verbindung löscht nicht automatisch sämtliche bereits von unabhängigen Verantwortlichen empfangenen Daten; Löschungs- und Mitteilungspflichten gelten entsprechend dem jeweiligen Datenfluss. Für Garmin-Daten bei TrainingForever oder seinen Auftragsverarbeitern gilt ausdrücklich die Löschung bei Trennung nach Abschnitt 9.1 der Datenschutzerklärung.

#### 4.2. ChatGPT und Claude als vom Nutzer gewählte MCP-Clients

Diese Verbindungen werden getrennt von den Anbietern der integrierten API dokumentiert. Sie stellen keine allgemeine Erlaubnis dar, die Informationen aller Sportler in ein beliebiges persönliches Konto eines Trainers zu exportieren. Beim Verbinden müssen die Informationen zum konkreten Tarif und Empfänger bereitgestellt und dessen aktuelle Richtlinie verlinkt werden.

5. Aktualisierung und Auskunft zu Garantien

Das Verzeichnis wird aktualisiert, wenn sich Anbieter, Zwecke, Länder, Daten oder wesentliche Bedingungen ändern. Änderungen von Unterauftragsverarbeitern des Auftrags folgen zusätzlich dem Verfahren des DPA und erlauben für sich allein keine neuen Zwecke.

Informationen zu Empfängern und den für deine Verarbeitung anwendbaren Garantien kannst du unter [email protected] anfordern. Bei gewählten externen Diensten werden die entsprechenden Informationen beim Verbinden bereitgestellt; zusätzlich gelten die Richtlinien ihrer Verantwortlichen.

Die Liste der Angemessenheitsbeschlüsse der Europäischen Kommission und ihre Informationen zu Standardvertragsklauseln dienen der Überprüfung der Garantien; sie ersetzen nicht die Bewertung des konkreten Empfängers und Dienstes.