Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Humatrix by Bernhard Lampl
Ried 80, 6363 Westendorf, Tirol, Österreich
office@humatrix.cc

2. Welche Daten wir verarbeiten

• Account-Daten: E-Mail, Name, Passwort (gehasht), Geburtsjahr
• Sportbezug: Sportart, optionale Leistungs-/Erfahrungsstufe, Trainingsumfeld, Entwicklungsphase und Ziel
• Assessment-Daten: Antworten auf Fragebögen, Auswertungsergebnisse (Kompetenzkarten, Kontextindikatoren)
• Forschungsteilnahme (optional): Forschungsdaten werden nur nach gesonderter Einwilligung pseudonymisiert verarbeitet. Der Produktcheck funktioniert auch ohne Forschungseinwilligung.
• Fremdbild-Daten: Anonyme Antworten von Trainern, Trainingspartnern, Eltern, Partner:innen (Token-basiert, ohne Personenzuordnung für dich sichtbar)
• Technische Daten: IP-Adresse (anonymisiert), Browser-Informationen (technisch notwendig)

3. Besondere Schutzmaßnahmen für Minderjährige

Für Sportler:innen unter 18 Jahren gelten erweiterte, freiwillige Schutzmaßnahmen. Hintergrund: In Österreich ist bei Diensten der Informationsgesellschaft die Einwilligung gemäß Art. 8 DSGVO erst ab dem vollendeten 14. Lebensjahr wirksam; für Kinder darunter ist die Zustimmung der Erziehungsberechtigten erforderlich. Wir gehen über diese gesetzliche Schwelle bewusst hinaus und verlangen aus Gründen des Jugendschutzes und der besonderen Sensibilität sportpsychologischer Reflexion bis zur Volljährigkeit (18 Jahre) zusätzlich die Einbindung eines Erziehungsberechtigten:

• Bei Minderjährigen wird ein Erziehungsberechtigter eingebunden und dessen Zustimmung eingeholt
• Die E-Mail-Adresse des Erziehungsberechtigten wird gespeichert
• Partner-Feedback ist in dieser Altersgruppe grundsätzlich nicht verfügbar
• Reports werden in altersgerechter, schutzorientierter Sprache generiert
• Eltern bekommen auf Anfrage jederzeit Auskunft über die gespeicherten Daten

4. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Auswertungsergebnisse werden zur Erstellung deines Entwicklungsprofils verwendet.

5. Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Anbietern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit einzelne Anbieter Daten außerhalb der EU/des EWR verarbeiten (insbesondere US-Anbieter), erfolgt dies auf Grundlage geeigneter Garantien wie der EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

• Supabase (Datenbank & Authentifizierung; EU-Region Frankfurt, sofern entsprechend konfiguriert)
• Vercel (Hosting/Auslieferung der Anwendung)
• Stripe (Zahlungsabwicklung — produktiv im Einsatz)
• Resend (Versand von Transaktions- und Hinweis-E-Mails)
• Anthropic PBC (technischer Dienstleister für die automatisierte Erstellung personalisierter Reporttexte, USA)
• Crisp (Support-Chat, Frankreich/EU — nur nach deiner Einwilligung; übermittelt ggf. Name, E-Mail-Adresse und Nutzer-ID)

5a. E-Mails: Transaktion vs. Werbung

Wir unterscheiden strikt zwischen zwei Arten von E-Mails:

• Transaktions- und Sicherheits-E-Mails (z. B. Konto­bestätigung, Bestell- und Report-Benachrichtigungen, Widerrufs-Eingangsbestätigung, Eltern-Einwilligung). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der sicheren Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO). Diese E-Mails sind für die Nutzung erforderlich und werden unabhängig von einer Werbeeinwilligung versandt.
• Werbe-/Marketing-E-Mails (z. B. Tipps, Produktneuheiten, Angebote, Einladungs-/Empfehlungsprogramm). Diese senden wir ausschließlich, wenn du bei der Registrierung ausdrücklich und freiwillig eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist nicht vorausgewählt; wir speichern Textversion, Zeitpunkt und Quelle. Minderjährigewerden nicht in Werbesequenzen aufgenommen. Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an office@humatrix.cc mit Wirkung für die Zukunft widerrufen.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der Datenschutzbehörde (dsb.gv.at)

Kontakt für alle Datenschutzanliegen: office@humatrix.cc

7. Cookies & Einwilligung

Technisch notwendige Cookies (z. B. deine Login-Session) sind für den Betrieb erforderlich und immer aktiv. Sie dienen nicht der Werbung und nicht der Reichweitenmessung durch Dritte.

Nicht notwendige Technologien setzen wir erst nach deiner ausdrücklichen Einwilligung über das Cookie-Banner ein. Du kannst einzelne Zwecke gezielt zulassen oder ablehnen:

• Empfehlungs-Tracking: Kommst du über einen Empfehlungslink (?ref=), speichern wir nach deiner Einwilligung für bis zu 30 Tage zwei Cookies (humatrix_ref, humatrix_ref_token) und eine serverseitige Zuordnung, damit eine Empfehlung der empfehlenden Person gutgeschrieben werden kann.
• Support-Chat (Crisp): Nach deiner Einwilligung wird der Chat von Crisp geladen; dabei können Name, E-Mail-Adresse und Nutzer-ID an Crisp übermittelt werden.

Du kannst deine Einwilligung jederzeit widerrufen oder ändern — über den Link „Cookie-Einstellungen" im Seitenfuß. Dort kannst du einzelne Zwecke nachträglich abwählen; beim Widerruf werden die zugehörigen optionalen Cookies entfernt und der Support-Chat zurückgesetzt.

8. Speicherdauer

Deine Daten werden gespeichert, solange dein Account aktiv ist. Nach Kontolöschung werden personenbezogene Daten zeitnah (in der Regel innerhalb von 30 Tagen) gelöscht — mit Ausnahme von Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter aufbewahren müssen (insbesondere Rechnungs-, Zahlungs- und steuerrelevante Belege sowie Einwilligungs-/Vertragsnachweise). Diese werden für die Dauer der gesetzlichen Fristen eingeschränkt verarbeitet und danach gelöscht. Anonymisierte Auswertungs-Metriken können ohne Personenbezug für statistische Zwecke aufbewahrt werden.