Ein Ökosystem.
Zwei starke Lösungen.

1. Begriffsbestimmungen

• „EvolixSport“, „wir“: der in Abschnitt 2 genannte Betreiber der Plattform.
• „Plattform“ oder „Dienst“: die Website evolixsport.com, die Anwendungen Evolix Club und Evolix Federation, das Elternportal, DimAI, die Programmierschnittstellen (API), die Dokumentation und die damit verbundenen Dienste.
• „Kunde“: ein Sportverein, eine Akademie, ein Verband oder eine andere Organisation, die ein Konto registriert und einen Vertrag mit uns abschließt.
• „Nutzer“: jede natürliche Person, die die Plattform über ein Konto nutzt, das vom Kunden oder auf dessen Einladung erstellt wurde (Administrator, Trainer, Sportler, Elternteil, Schiedsrichter, Offizieller).
• „Kundendaten“: alle Daten, einschließlich personenbezogener Daten, die der Kunde und seine Nutzer in die Plattform eingeben oder dort erzeugen.
• „DimAI“: die Funktionen der Plattform mit künstlicher Intelligenz (Chat-Assistent, Analysen, Empfehlungen, Videoanalyse, automatisch erzeugte Inhalte).
• „Tarif“: das vom Kunden gewählte Abonnementpaket mit festgelegten Funktionen, Limits und, soweit anwendbar, Preis.

2. Betreiber und Annahme der Bedingungen

Die Plattform wird bereitgestellt von:

Die Bedingungen gelten für jeden Zugriff auf die Plattform. Der Kunde akzeptiert sie bei der Registrierung durch Aktivieren des entsprechenden Feldes, die Nutzer bei der ersten Anmeldung. Wer einen Kunden registriert, erklärt, dass er berechtigt ist, diesen zu vertreten und an diese Bedingungen zu binden. Wenn Sie mit den Bedingungen nicht einverstanden sind, nutzen Sie die Plattform nicht.

Gesonderte schriftliche Verträge mit Verbänden oder großen Organisationen haben im Fall eines Widerspruchs Vorrang vor diesen Bedingungen.

3. Dienste und Module

Die Plattform umfasst je nach gewähltem Tarif:

• Evolix Club: Vereinsverwaltung mit Spielern, Trainern, Mannschaften und Altersklassen, Trainingseinheiten und Anwesenheit, körperlichen und kognitiven Tests, Statistiken, Zielen und Erfolgen, Vereinsfinanzen, Elternportal, Benachrichtigungen und Dokumenten;
• Evolix Federation: Verbandsverwaltung mit Vereinen und Organisationen, Spielerregistrierung und Lizenzen, Wettbewerben, Spielberichten mit elektronischer Signatur und Offline-Modus, Schiedsrichtern, Disziplinarverfahren, Dokumenten und Rundschreiben, Tabellen und Statistiken;
• DimAI: ein Assistent mit künstlicher Intelligenz für Analysen, Berichte, taktische und konditionelle Empfehlungen sowie Bewegungs-Videoanalyse;
• Integrationen und API: Datenaustausch zwischen dem Vereins- und dem Verbandsmodul sowie auf Anfrage mit externen Systemen;
• Dokumentation und Support: docs.evolixsport.com und info@evolixsport.com.

Wir entwickeln die Plattform laufend weiter und können Funktionen hinzufügen, ändern oder entfernen. Funktionen, die als geplant oder als Betaversion bezeichnet sind, werden ohne Gewähr für ihre Verfügbarkeit bereitgestellt. Eine wesentliche Einschränkung einer Funktion, die in einem kostenpflichtigen Tarif enthalten ist, wird vorab angekündigt.

4. Registrierung und Konten

• Bei der Registrierung sind richtige, vollständige und aktuelle Angaben zu machen, die während der gesamten Vertragslaufzeit auf diesem Stand zu halten sind.
• Der Kunde benennt einen Administrator, der die Nutzerkonten und deren Berechtigungen anlegt und verwaltet. Der Kunde ist dafür verantwortlich, dass nur berechtigte Personen Zugang erhalten und dass der Zugang ausgeschiedener Personen zeitnah beendet wird.
• Jeder Nutzer ist für den Schutz seiner Zugangsdaten verantwortlich. Passwörter dürfen nicht weitergegeben werden. Handlungen, die über ein Konto vorgenommen werden, gelten als Handlungen des Kontoinhabers, es sei denn, dieser weist nach, dass er uns unverzüglich über eine Kompromittierung informiert hat.
• Bei Verdacht auf unbefugten Zugriff informieren der Nutzer und der Kunde uns unverzüglich unter info@evolixsport.com.
• Wir können bei der Registrierung eines Kunden, bei einem Antrag auf Wiederherstellung des Zugangs und bei der Ausübung von Rechten eine Überprüfung der Identität oder der Vertretungsbefugnis verlangen.

5. Nutzer des Kunden, Sportler und Kinder

Der Kunde gibt Daten seiner Sportler, Trainer, Eltern und Offiziellen in die Plattform ein und legt die Zwecke ihrer Verarbeitung fest. Der Kunde gewährleistet, dass:

• eine gültige Rechtsgrundlage für die Verarbeitung dieser Daten besteht, einschließlich der besonderen Kategorien personenbezogener Daten (Gesundheitsdaten, Selbsteinschätzungen zum Befinden), und dass er die betroffenen Personen über die Verarbeitung und über die Nutzung von EvolixSport informiert hat;
• für Kinder unter 14 Jahren die Einwilligung oder Zustimmung eines Elternteils oder Vormunds eingeholt wurde, sofern die Verarbeitung auf einer Einwilligung beruht, und dass das Profil des Kindes vom Kunden oder von einem Elternteil/gesetzlichen Vertreter angelegt wird;
• Zugang zum Elternportal nur Personen mit bestätigter elterlicher Sorge oder Vertretungsbefugnis gewährt wird, und zwar über eine vom Kunden ausgestellte Einladung;
• Fotos und Videos von Kindern außerhalb der Plattform nur auf einer gesonderten Rechtsgrundlage veröffentlicht werden.

Die Bedingungen für die Datenverarbeitung durch uns als Auftragsverarbeiter sind im Abschnitt Datenschutz (DSGVO) enthalten und bilden einen integralen Bestandteil des Vertrags mit dem Kunden.

6. Zugang und Tarife

Derzeit wird EvolixSport unentgeltlich bereitgestellt: Neu registrierte Vereine erhalten einen Test- oder kostenlosen Zugang mit den funktionalen Einschränkungen, die bei der Registrierung und in den aktuellen Tarifinformationen auf der Website angegeben sind; Verbände und größere Organisationen erhalten Zugang nach individueller Vereinbarung. Die Tarife und ihre Limits (Module, Anzahl der Spieler und Trainer, Speichervolumen für Dateien) sind auf der Website und im Abonnementbereich beschrieben und werden technisch durchgesetzt.

Die Einführung kostenpflichtiger Tarife wird mindestens 30 Tage im Voraus angekündigt; bis dahin fallen keine Gebühren an und es werden keine Zahlungsdaten erhoben. Der kostenlose Zugang verpflichtet uns nicht, bestimmte Funktionen unbefristet kostenlos bereitzustellen; für eine wesentliche Einschränkung gilt Abschnitt 3.

7. Preise, Zahlung und Rechnungsstellung

• Die Preise werden in Euro angegeben. Für Kunden, die in einem EU-Mitgliedstaat umsatzsteuerlich registriert sind, sowie in anderen gesetzlich vorgesehenen Fällen wird die Umsatzsteuer nach den geltenden Vorschriften berechnet oder nicht berechnet; der Endpreis einschließlich Steuern wird vor der Bestätigung der Zahlung angezeigt.
• Online-Zahlungen werden über einen lizenzierten Zahlungsdienstleister abgewickelt, der vor der Aktivierung in der Datenschutzerklärung und in der Liste der Unterauftragsverarbeiter benannt wird. Wir werden keine Zahlungskartennummern speichern. Verbände und große Organisationen werden per Banküberweisung auf Grundlage einer ausgestellten Rechnung zahlen können.
• Monatliche und jährliche Tarife verlängern sich automatisch um denselben Zeitraum, sofern der Kunde sie nicht vor Ablauf des laufenden Zeitraums über den Abonnementbereich oder schriftlich kündigt. Die Kündigung wird zum Ende des bezahlten Zeitraums wirksam; für den laufenden Zeitraum gezahlte Beträge werden nicht erstattet, soweit das Gesetz nichts anderes vorsieht.
• Bei einer fehlgeschlagenen Zahlung informieren wir den Kunden und unternehmen erneute Zahlungsversuche. Erfolgt die Zahlung nicht innerhalb von 14 Tagen, können wir den Zugang auf einen Nur-Lese-Modus beschränken und nach weiteren 30 Tagen den Vertrag kündigen.
• Preisänderungen werden mindestens 30 Tage im Voraus angekündigt und gelten ab dem nächsten Verlängerungszeitraum. Ein Kunde, der den neuen Preis nicht akzeptiert, kann den Vertrag vor dessen Inkrafttreten kündigen.
• Rechnungen werden elektronisch ausgestellt und im Abonnementbereich oder per E-Mail bereitgestellt.

8. Kündigung und Daten nach Vertragsende

• Der Kunde kann den Vertrag jederzeit mit Wirkung zum Ende des laufenden bezahlten Zeitraums kündigen. Wir können den Vertrag mit einer Frist von 30 Tagen kündigen, und fristlos bei einem wesentlichen Verstoß gegen diese Bedingungen, bei Nichtzahlung trotz Mahnung, bei Missbrauch der Sicherheit oder bei einer gesetzlichen Verpflichtung. Bei kostenlosem Zugang wird die Kündigung durch den Kunden sofort wirksam.
• Nach der Kündigung wird der Zugang zum Konto gesperrt. Innerhalb von 90 Tagen kann der Kunde einen Export der Kundendaten in einem strukturierten, maschinenlesbaren Format oder die Wiederherstellung des Kontos verlangen. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, soweit nicht ein Gesetz eine längere Aufbewahrung verlangt (z. B. Buchhaltungsunterlagen) oder ein Rechtsstreit anhängig ist.
• Sporthistorie und Tabellen, die Teil offizieller Verbandsregister sind, werden nach den Regeln des jeweiligen Verbands als Verantwortlichem aufbewahrt.
• Einzelne Nutzer können ihre Daten selbst herunterladen und über ihr Profil die Löschung beantragen; der Antrag wird in Abstimmung mit dem Kunden als Verantwortlichem ausgeführt.

9. Zulässige Nutzung

Die Plattform darf nicht genutzt werden für: rechtswidrige Zwecke; die Eingabe von Daten ohne Rechtsgrundlage; die Verletzung von Rechten Dritter; das Hochladen von Schadcode; Versuche unbefugten Zugriffs, die Umgehung von Beschränkungen oder Sicherheitstests ohne unsere schriftliche Genehmigung; automatisiertes Auslesen von Daten; den Weiterverkauf oder die Gewährung von Zugang an Dritte außerhalb der Organisation des Kunden; Belästigung, Diskriminierung oder für Kinder ungeeignete Inhalte. Bei einem Verstoß können wir den Zugang einschränken oder beenden und die zuständigen Behörden informieren.

10. DimAI und Funktionen mit künstlicher Intelligenz

• DimAI erzeugt auf Grundlage der eingegebenen Daten allgemeine sportliche, taktische, konditionelle und informative Empfehlungen. Die Ergebnisse können unvollständig oder ungenau sein und stellen unterstützende Informationen dar, keine fachliche Beratung. DimAI erteilt keine medizinischen, psychologischen oder rechtlichen Ratschläge und ersetzt keinen Arzt, Physiotherapeuten, Psychologen, Trainer oder Schiedsrichter.
• Jede Entscheidung über Gesundheit, Belastung, Auswahl, Lizenzierung, Disziplinarmaßnahmen, Verträge, Teilnahme oder Ausschluss wird von einer sachkundigen Person getroffen, die dafür die Verantwortung trägt. Der Kunde stellt diese menschliche Aufsicht sicher.
• Die Nutzer geben keine medizinischen Diagnosen, Ausweisdokumente, Zahlungsdaten oder sonstige sensible Daten in DimAI ein, es sei denn, eine bestimmte Funktion ist ausdrücklich dafür vorgesehen.
• Von DimAI erzeugte Inhalte (Berichte, Artikel, Zusammenfassungen) werden als mit künstlicher Intelligenz erzeugt gekennzeichnet und unterliegen vor der Veröffentlichung der redaktionellen Kontrolle durch den Kunden.
• Der Nutzer kann unter office@evolixsport.com eine menschliche Überprüfung verlangen und ein Ergebnis anfechten. Ausführliche Informationen zur Verarbeitung und zu den Anbietern enthält die Datenschutzerklärung.

11. Kundendaten und geistiges Eigentum

• Die Kundendaten bleiben Eigentum des Kunden und der jeweiligen Personen. Der Kunde räumt uns ein nicht ausschließliches Recht ein, sie ausschließlich zur Bereitstellung, Wartung, Sicherung und Verbesserung des Dienstes gemäß dem Vertrag und dem anwendbaren Recht zu verarbeiten.
• Wir dürfen aggregierte und anonymisierte statistische Daten, aus denen weder eine Person noch ein bestimmter Kunde identifiziert werden kann, für die Produktentwicklung und für öffentliche Statistiken über die Plattform verwenden.
• Die Software, das Design, die Wissensdatenbanken, die Marken „EvolixSport“ und „DimAI“, die Dokumentation und alle von uns erstellten Inhalte sind unser Eigentum oder für uns lizenziert. Der Kunde erhält ein beschränktes, nicht ausschließliches und nicht übertragbares Nutzungsrecht für die Dauer des Vertrags. Kopieren, Dekompilieren, Reverse Engineering und die Erstellung abgeleiteter Werke sind untersagt.
• Rückmeldungen und Verbesserungsvorschläge dürfen von uns ohne Einschränkung und ohne Vergütung verwendet werden.

12. Datenschutz und Sicherheit

In Bezug auf die Kundendaten handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO und der Kunde als Verantwortlicher. Die Vereinbarung zur Auftragsverarbeitung, die Liste der Unterauftragsverarbeiter, die technischen und organisatorischen Maßnahmen und das Verfahren bei Datenschutzverletzungen sind im Abschnitt Datenschutz (DSGVO) veröffentlicht. Für unsere eigenen Tätigkeiten (Konten, Rechnungsstellung, Sicherheit, Support) sind wir Verantwortlicher gemäß der Datenschutzerklärung. Wir benachrichtigen den Kunden unverzüglich über eine Sicherheitsverletzung, die seine Daten betrifft.

13. Verfügbarkeit, Support und Änderungen

• Wir bemühen uns, die Plattform ununterbrochen verfügbar zu halten, mit Ausnahme geplanter Wartungsarbeiten, die wir nach Möglichkeit vorab ankündigen, und von Umständen außerhalb unserer Kontrolle. Ein garantiertes Verfügbarkeitsniveau und garantierte Reaktionszeiten werden nur in einem schriftlichen Vertrag vereinbart.
• Technischer Support wird an Werktagen per E-Mail unter info@evolixsport.com und über das Ticketsystem in der Plattform geleistet. Tarife mit vorrangigem Support werden bevorzugt beantwortet.
• Wir erstellen regelmäßig Sicherungskopien. Der Kunde ist dafür verantwortlich, die für ihn kritischen Daten regelmäßig zu exportieren.

14. Haftung und Gewährleistung

• Die Plattform wird mit der Sorgfalt eines ordentlichen Kaufmanns bereitgestellt. Wir gewährleisten nicht, dass sie allen spezifischen Anforderungen des Kunden entspricht oder ohne Unterbrechungen und Fehler funktioniert.
• Wir haften nicht für den Inhalt und die Richtigkeit der Kundendaten, für Entscheidungen, die auf Grundlage von DimAI-Ergebnissen getroffen werden, für Handlungen von Nutzern unter Verstoß gegen diese Bedingungen oder für Verluste, die durch Umstände außerhalb unserer zumutbaren Kontrolle verursacht werden.
• Unsere Gesamthaftung gegenüber dem Kunden für alle Ansprüche aus dem Vertrag ist auf die Beträge beschränkt, die der Kunde in den 12 Monaten vor dem Ereignis gezahlt hat. Wir haften nicht für entgangenen Gewinn und mittelbare Schäden. Bei kostenloser Nutzung ist unsere Gesamthaftung auf 500 Euro beschränkt.
• Die Beschränkungen gelten nicht bei Vorsatz oder grober Fahrlässigkeit, bei Schäden an Leben und Gesundheit sowie in den Fällen, in denen das Gesetz eine Haftungsbeschränkung nicht zulässt.
• Der Kunde stellt uns von Ansprüchen Dritter frei, die sich aus von ihm ohne Rechtsgrundlage eingegebenen Daten oder aus einem Verstoß gegen diese Bedingungen ergeben.

15. Partnerprogramm

Die Teilnahme am Partnerprogramm (Empfehlung neuer Kunden gegen Provision) richtet sich nach gesonderten Bedingungen, die bei der Registrierung als Partner akzeptiert werden. Partner vertreten EvolixSport nicht und können keine Verpflichtungen in unserem Namen eingehen.

16. Nutzer als natürliche Personen

Sportler, Eltern und andere Nutzer erhalten Zugang zur Plattform über ihren Verein oder Verband und zahlen uns kein Entgelt. Schließt eine natürliche Person als Verbraucher im Sinne des bulgarischen Verbraucherschutzgesetzes einen entgeltlichen Fernabsatzvertrag mit uns, so hat sie das Recht, diesen innerhalb von 14 Tagen nach Vertragsschluss zu widerrufen, es sei denn, sie hat ausdrücklich den Beginn der Ausführung verlangt und bestätigt, dass sie ihr Widerrufsrecht bei vollständiger Erfüllung verliert. Die Nutzer können auch die Europäische Plattform zur Online-Streitbeilegung nutzen: ec.europa.eu/consumers/odr.

17. Änderungen der Bedingungen

Wir können diese Bedingungen bei Änderungen des Dienstes, des rechtlichen Rahmens oder des Geschäftsmodells ändern. Wesentliche Änderungen werden mindestens 30 Tage im Voraus über die Plattform oder per E-Mail mitgeteilt. Die weitere Nutzung nach Inkrafttreten der Änderungen gilt als deren Annahme. Ein Kunde, der nicht einverstanden ist, kann den Vertrag vor deren Inkrafttreten kündigen.

18. Anwendbares Recht und Streitigkeiten

Für diese Bedingungen gilt bulgarisches Recht, für Kunden aus anderen Staaten insoweit, als die zwingenden Vorschriften ihres Rechts nichts anderes vorsehen. Die Parteien bemühen sich, Streitigkeiten innerhalb von 30 Tagen gütlich durch Verhandlungen beizulegen. Nicht beigelegte Streitigkeiten werden dem zuständigen bulgarischen Gericht am Sitz des Betreibers vorgelegt, sofern das Gesetz für Verbraucher keinen anderen Gerichtsstand vorsieht.

19. Schlussbestimmungen

Sollte eine einzelne Bestimmung unwirksam sein, bleiben die übrigen Bestimmungen davon unberührt. Diese Bedingungen bilden zusammen mit der Datenschutzerklärung, dem Abschnitt „Datenschutz (DSGVO)“ und der Beschreibung des gewählten Tarifs die gesamte Vereinbarung zwischen den Parteien über ihren Gegenstand. Die Bedingungen sind in bulgarischer, englischer, deutscher und niederländischer Sprache veröffentlicht; im Fall eines Widerspruchs hat die bulgarische Fassung Vorrang.

20. Kontakt

EvolixSport: info@evolixsport.com (Support), office@evolixsport.com (Verträge, personenbezogene Daten).

1. Gegenstand und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch und bei der Nutzung der Website evolixsport.com, der Plattform Evolix Club (https://club.evolixsport.com), Evolix Federation (https://fed.evolixsport.com), des Elternportals, der mobilen und verbundenen Schnittstellen, der Programmierschnittstellen (API), der Support-, Zahlungs- und Kommunikationssysteme sowie der als DimAI bezeichneten Funktionen mit künstlicher Intelligenz verarbeitet werden.

Die Erklärung gilt für Sportler, einschließlich Minderjähriger, Eltern und gesetzliche Vertreter, Trainer, Mitarbeiter und Vertreter von Vereinen und Verbänden, Schiedsrichter und Offizielle, medizinische und sonstige Fachkräfte, Website-Besucher, Interessenten, Partner im Partnerprogramm und alle sonstigen Nutzer.

Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 (DSGVO), dem bulgarischen Datenschutzgesetz und den anwendbaren Vorschriften der Verordnung (EU) 2024/1689 (KI-Verordnung, „AI Act“).

2. Wer verarbeitet die personenbezogenen Daten

2.1. Verantwortlicher für die eigenen Tätigkeiten von EvolixSport

Verantwortlicher für personenbezogene Daten im Zusammenhang mit dem Betrieb der Website, der Registrierung und Verwaltung der Kundenkonten, den Verträgen und Abonnements, den Zahlungen, der Sicherheit, dem Support, dem Partnerprogramm, dem Marketing und der Weiterentwicklung des Dienstes ist:

2.2. Verarbeitung für Vereine und Verbände

Wenn ein Verein, eine Akademie oder ein Verband („Kunde“) festlegt, welche Personen registriert werden, welche sportlichen, registrierungsbezogenen, medizinischen, finanziellen oder sonstigen Daten eingegeben und zu welchen Zwecken sie verwendet werden, ist der Kunde Verantwortlicher, und EvolixSport verarbeitet die Daten in seinem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Bedingungen dieser Vereinbarung sind im Abschnitt Datenschutz (DSGVO) veröffentlicht.

Der Kunde ist verpflichtet, die betroffenen Personen selbst zu informieren und eine geeignete Rechtsgrundlage sicherzustellen, einschließlich der Einwilligung eines Elternteils, soweit erforderlich. EvolixSport tritt nicht an die Stelle dieser Pflichten. Soweit EvolixSport eigene Zwecke festlegt, etwa Sicherheit, Rechnungsstellung, Missbrauchsprävention oder Produktentwicklung, wird seine Rolle für die jeweilige Tätigkeit gesondert bestimmt.

Legen EvolixSport und eine Sportorganisation die Zwecke und wesentlichen Mittel einer Verarbeitung gemeinsam fest, wird eine Vereinbarung nach Art. 26 DSGVO geschlossen und deren wesentlicher Inhalt den betroffenen Personen zur Verfügung gestellt.

3. Grundsätze

Die Daten werden rechtmäßig, nach Treu und Glauben und transparent verarbeitet; für festgelegte, eindeutige Zwecke; im erforderlichen Mindestumfang; sachlich richtig und auf dem neuesten Stand; für einen begrenzten Zeitraum; mit angemessener Sicherheit und unter dokumentierter Rechenschaftspflicht. Die Verwendung von Daten für unvereinbare Zwecke oder die Eingabe sensibler Informationen in ein Modul mit künstlicher Intelligenz ohne zuvor festgelegte Rechtsgrundlage, Erforderlichkeit und Schutzmaßnahmen ist nicht zulässig.

4. Kategorien personenbezogener Daten

Je nach den genutzten Modulen und danach, welche Daten der Kunde einzugeben beschlossen hat, können folgende Kategorien verarbeitet werden:

• Identifikations- und Registrierungsdaten: Namen, Geburtsdatum, Geschlecht, Staatsangehörigkeit (nur im Verbandsmodul), Profilfoto, interne Kennung, Lizenz- oder Registrierungsnummer. EvolixSport erhebt keine bulgarische Personenkennziffer (EGN) und keine Kopien von Ausweisdokumenten; Sportler werden über einen internen Code identifiziert.
• Kontaktdaten: E-Mail, Telefon, Anschrift, Notfallkontakt (bei Sportlern), bevorzugte Sprache.
• Daten eines Elternteils oder gesetzlichen Vertreters: Namen, E-Mail, Telefon, Verhältnis zum Kind, Vermerk über die erteilte elterliche Einwilligung und deren Datum.
• Vereins- und Verbandszugehörigkeit: Verein, Mannschaft, Altersklasse, Position, Trikotnummer, Lizenzen und Registrierung, Transfers, Einsätze, Schiedsrichteransetzungen und -bewertungen, Disziplinarverfahren und -entscheidungen (nur im Verbandsmodul).
• Sportdaten: Trainingseinheiten, Anwesenheit, Ergebnisse von Spielen und Turnieren, Statistiken, Ergebnisse körperlicher und kognitiver Tests, Fähigkeitsbewertungen, Ziele, Erfolge und Aktivitätspunkte.
• Körperliche Messwerte: Größe, Gewicht, VO₂max, Herzfrequenz, Zeit, Geschwindigkeit und sonstige Messwerte aus Tests (Beep, Yo-Yo, Cooper, Sprint, Kraft, Beweglichkeit u. a.).
• Selbsteinschätzungen zum Befinden: Antworten in Wellness-Fragebögen und im Trainingstagebuch (Schlaf, Müdigkeit, Belastung, Muskelschmerzen, Energie, Stimmung). Da sie Rückschlüsse auf die Gesundheit zulassen können, behandeln wir sie als Daten nach Art. 9 DSGVO.
• Gesundheitsdaten: nur, wenn ein bestimmtes Modul sie erhebt: im Verbandsmodul ärztliche Tauglichkeitsbescheinigungen (Nummer, Untersuchungsdatum, Gültigkeitsdauer, Arzt und medizinische Einrichtung, Tauglichkeitsbefund, Einschränkungen und, sofern eingetragen, Diagnose) sowie Versicherungspolicen; im Vereinsmodul der Status „verletzt“ und Trainernotizen zu Einschränkungen. Sie werden nur von autorisierten Personen des Kunden eingegeben; im Verbandsmodul werden sie verschlüsselt gespeichert.
• Fotos, Videos und daraus abgeleitete Merkmale: Profilfotos; Mediendateien des Verbands; von einem Trainer oder Sportler zur Bewegungsanalyse hochgeladene Videoaufnahmen und die daraus extrahierten Körperschlüsselpunkte (Pose). Es findet keine Gesichts-, Stimm- oder Emotionserkennung statt. Audioaufnahmen werden derzeit nicht verarbeitet.
• Finanz- und Vertragsdaten: Tarif und Zugangsstatus; Mitgliedsbeiträge und Gebühren, die der Verein für eigene Zwecke erfasst. Derzeit bietet EvolixSport keine kostenpflichtigen Tarife an und erhebt keine Zahlungsdaten. Bei Einführung kostenpflichtiger Tarife werden vollständige Zahlungskartendaten ausschließlich von einem lizenzierten Zahlungsdienstleister verarbeitet und niemals auf unsere Server gelangen; diese Erklärung wird vorab aktualisiert.
• Kommunikation: Support-Anfragen, Nachrichten im System, Benachrichtigungen und Feedback.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Anmeldezeitpunkt, Sitzungskennung, Sicherheitsprotokolle (fehlgeschlagene Anmeldeversuche, Sperrungen) und Protokolle der Aktionen im System.
• Daten im Zusammenhang mit DimAI: die Fragen an den Assistenten, der verwendete sportliche Kontext, die erzeugten Antworten, Analysen und Empfehlungen sowie Metadaten zur Anfrage (Typ, Dauer, Token-Anzahl, die ersten 200 Zeichen der Nachricht) zu Sicherheits- und Abrechnungszwecken.
• Partnerdaten: bei Teilnahme am Partnerprogramm: Namen, E-Mail, Telefon, Empfehlungscode, vermittelte Empfehlungen und Provisionen.
• Daten zur elektronischen Signatur und Authentifizierung: im Verbandsmodul: Namen, Rolle, Zeitpunkt und technische Daten bei der elektronischen Unterzeichnung von Spielberichten; temporäre PIN-Codes für Offizielle. Zum Nachweis der Integrität eines Spielberichts kann in einem verteilten Register (Distributed Ledger) ausschließlich ein kryptografischer Hash veröffentlicht werden, der keine personenbezogenen Daten enthält.
• Cookies: ausschließlich unbedingt erforderliche Cookies gemäß Abschnitt 15.

5. Datenquellen

Die Daten können von der betroffenen Person selbst, von einem Elternteil oder gesetzlichen Vertreter oder vom Verein, der Akademie oder dem Verband (Trainer, Administrator, autorisierte Fachkraft) bereitgestellt, bei der Nutzung der Plattform erzeugt (Ergebnisse, Statistiken, Protokolle), im Rahmen einer beauftragten Integration aus einem verbundenen Vereins- oder Verbandssystem übernommen oder durch die Analyse freigegebener Videoaufnahmen und statistischer Daten abgeleitet werden.

Daten aus öffentlichen oder fremden Quellen werden nicht allein deshalb importiert, weil sie technisch zugänglich sind. Für jede Quelle werden Rechtmäßigkeit, Qualität und Nutzungsrecht dokumentiert.

6. Zwecke und Rechtsgrundlagen

7. Daten von Kindern

EvolixSport ist auch für Sportvereine und Akademien bestimmt, weshalb die Verarbeitung von Daten von Kindern eine vorhersehbare Kerntätigkeit ist. Es gelten erhöhte Transparenz, Datenminimierung, eingeschränkter Zugriff und datenschutzfreundliche Voreinstellungen.

• Beruht die Erbringung eines Dienstes unmittelbar gegenüber einem Kind auf einer Einwilligung, wird diese für ein Kind unter 14 Jahren nach bulgarischem Recht von einem Elternteil oder Vormund erteilt oder genehmigt. Identität und Vertretungsbefugnis werden in verhältnismäßiger Weise überprüft.
• Das Profil eines Kindes wird vom Kunden (Trainer oder Vereinsadministrator) oder von einem Elternteil/gesetzlichen Vertreter angelegt. Der Elternteil erhält Zugang zu den Daten des Kindes über das Elternportal nur nach einer vom Verein ausgestellten Einladung mit Code und sieht ausschließlich die Daten des betreffenden Kindes.
• Ist die Rechtsgrundlage ein Vertrag, eine rechtliche Verpflichtung oder das berechtigte Interesse der Organisation, wird keine förmliche Einwilligung als bloße Scheinabsicherung eingeholt.
• Daten von Kindern werden nicht für verhaltensbasierte Werbung, Profiling zu kommerziellen Zwecken oder das Training von Modellen verwendet. Die Veröffentlichung von Fotos und Videos von Kindern zu Werbezwecken oder in sozialen Netzwerken wird getrennt von der Teilnahme an der sportlichen Aktivität geregelt und erfordert eine gesonderte Rechtsgrundlage.
• Mit Erreichen der Volljährigkeit kann der Sportler die Kontrolle über sein Profil übernehmen; der Zugang des Elternteils wird auf seinen Antrag oder auf Antrag des Kunden beendet.

8. Fotos, Videos und Videoanalyse

Fotos und Videoaufnahmen dürfen für Sportanalyse, taktische Vorbereitung, Statistiken, Spielberichterstattung, Sicherheit oder Kommunikation nur verarbeitet werden, wenn der Zweck vorab festgelegt wurde und die Personen informiert sind. Für jede Funktion werden die Art der Aufnahme, der Umfang, der Zugriff, die Speicherdauer, die Möglichkeit zum Herunterladen und die Folgen einer Ablehnung festgelegt.

Das Videoanalysemodul extrahiert aus der Aufnahme Körperschlüsselpunkte (Pose und Bewegung), um Technik und Belastung zu bewerten. Die automatische Extraktion von Körper- und Bewegungsmerkmalen ist keine biometrische Identifizierung: Das System zielt nicht auf die eindeutige Erkennung eines Gesichts ab und vergleicht keine Gesichter oder Stimmen zwischen Aufnahmen. Sollte künftig eine Funktion zur biometrischen Identifizierung vorgesehen werden, wird sie nicht ohne gesonderte rechtliche Prüfung, Folgenabschätzung und anwendbare Rechtsgrundlage nach Art. 9 DSGVO aktiviert.

Die Videoanalyse erfolgt auf unserer Infrastruktur in der EU. Derzeit werden keine Videodateien an externe Anbieter übermittelt. Sollten wir einen externen Anbieter für die Videoanalyse einsetzen, wird dieser vor der Aktivierung in die Liste der Unterauftragsverarbeiter aufgenommen.

9. Einsatz künstlicher Intelligenz: DimAI

9.1. Transparenz

Vor einer direkten Interaktion wird der Nutzer klar darauf hingewiesen, dass er mit einem System künstlicher Intelligenz und nicht mit einem Menschen kommuniziert. DimAI gibt allgemeine sportliche, taktische, konditionelle und informative Empfehlungen. Diese ersetzen keinen Arzt, Psychologen, Physiotherapeuten, Trainer, Schiedsrichter oder eine andere qualifizierte Person. Von künstlicher Intelligenz erzeugte Inhalte (zum Beispiel automatische Spielberichte oder Artikel) werden als solche gekennzeichnet, soweit die KI-Verordnung dies verlangt.

9.2. Eingabedaten und Anbieter

DimAI nutzt ein externes Sprachmodell, das von Groq, Inc. (USA) bereitgestellt wird. An den Anbieter werden ausschließlich die für die konkrete Anfrage erforderlichen Textdaten übermittelt: die Frage des Nutzers und sportlicher Kontext, zum Beispiel Name oder Initialen eines Sportlers, Altersklasse, Position, Testergebnisse, Anwesenheit, Selbsteinschätzungen und Statistiken. Im Verbandsmodul werden die Namen vor der Übermittlung pseudonymisiert. Nicht übermittelt werden Kontaktdaten, Zahlungsdaten, medizinische Dokumente, Fotos oder Videos. Nach den geltenden Bedingungen des Anbieters werden die Anfragen nicht zum Training oder zur Verbesserung seiner Modelle verwendet und nach der Verarbeitung der Anfrage von ihm nicht gespeichert, außer für einen kurzen Zeitraum zu Sicherheitszwecken. Die aktuelle Liste der Anbieter und der Übermittlungsmechanismen finden Sie in den Abschnitten 11 und 12.

Vor der Aktivierung eines neuen KI-Moduls dokumentieren wir die genauen Eingabe- und Ausgabedaten, den Zweck, die Logik der Analyse, die bekannten Grenzen, die menschliche Aufsicht und die Kategorien der betroffenen Personen.

9.3. Grenzen und menschliche Aufsicht

Die Nutzer dürfen keine medizinischen Diagnosen, psychologischen Beurteilungen, Ausweisdokumente oder sonstige sensible Daten in DimAI eingeben, es sei denn, das jeweilige Modul ist ausdrücklich für deren Verarbeitung freigegeben und die Benutzeroberfläche gibt die entsprechenden Hinweise.

Das Ergebnis von DimAI wird als unterstützende Information behandelt. Entscheidungen über Gesundheit, Belastung, Auswahl, Lizenzierung, Disziplinarmaßnahmen, Vertrag, Teilnahme oder Ausschluss werden von einer sachkundigen Person getroffen, die die Quellen prüfen und die Empfehlung verwerfen kann.

EvolixSport setzt künstliche Intelligenz nicht zur Emotionserkennung, zum Social Scoring, für manipulative Techniken oder für andere nach Art. 5 der KI-Verordnung verbotene Praktiken ein. Sollte eine Funktion entwickelt werden, die in den Anwendungsbereich der Hochrisiko-KI-Systeme fällt, wird sie nicht ohne eine neue rechtliche und technische Bewertung freigegeben.

9.4. Richtigkeit und Einwände

Künstliche Intelligenz kann unvollständige, ungenaue oder unangemessene Informationen erzeugen. Jeder Nutzer kann unter office@evolixsport.com eine menschliche Überprüfung verlangen, ein Ergebnis anfechten und ein Problem melden. Wesentliche Fehler und die vorgenommenen Korrekturen werden dokumentiert.

10. Automatisierte Entscheidungen und Profiling

EvolixSport trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder die Person in ähnlicher Weise erheblich beeinträchtigen. Sportliche Bewertungen und Empfehlungen von DimAI unterliegen einer substanziellen menschlichen Überprüfung durch einen Trainer oder eine andere sachkundige Person. Sollte eine solche Entscheidungsfindung eingeführt werden, wird diese Erklärung vor ihrer Aktivierung um Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen ergänzt, das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung gewährleistet und eine Folgenabschätzung durchgeführt.

11. Empfänger und Auftragsverarbeiter

Zugang zu personenbezogenen Daten können erhalten: autorisierte Personen von EvolixSport, nur soweit dies für Wartung und Sicherheit erforderlich ist; der jeweilige Kunde und seine autorisierten Nutzer entsprechend ihren Rollen; die nachstehend aufgeführten Anbieter; Buchhalter, Rechtsanwälte und Prüfer bei Bedarf; zuständige Behörden auf gesetzlicher Grundlage. Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO, und der Einsatz von Unterauftragsverarbeitern wird kontrolliert.

Die Website lädt Schriftarten und Bibliotheken von Content Delivery Networks (Google Fonts, jsDelivr, unpkg). Beim Laden übermittelt der Browser die IP-Adresse des Besuchers an den jeweiligen Anbieter. Diese Anbieter erhalten von uns keine weiteren Daten.

12. Internationale Datenübermittlungen

Die Anwendungen, Datenbanken, Dateien und Sicherungskopien werden in einem Rechenzentrum in Deutschland (EU) gespeichert. Die einzige Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt an den Anbieter des Sprachmodells für DimAI in den USA. Sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework, mit zusätzlichen Maßnahmen: Übermittlung nur der erforderlichen Textdaten, Pseudonymisierung, Verschlüsselung bei der Übertragung und vertragliches Verbot der Verwendung zu Trainingszwecken. Betroffene Personen können unter der angegebenen E-Mail-Adresse für Datenschutz Informationen über die geltenden Garantien oder eine Kopie davon anfordern.

13. Speicherfristen

Die Daten werden nicht länger als erforderlich gespeichert. Die konkrete Frist hängt vom Zweck, vom Vertrag, von gesetzlichen Verpflichtungen, Verjährungsfristen, einem zu erwartenden Rechtsstreit und den Weisungen des Kunden ab.

14. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung bei der Übertragung (HTTPS/TLS) für alle Schnittstellen und HTTP-Sicherheitsheader;
• verschlüsselte Speicherung der besonderen Kategorien personenbezogener Daten und der Zugangscodes im Verbandsmodul; Passwörter werden ausschließlich als Hash mit einem modernen Algorithmus (Argon2id) gespeichert;
• ein Rollenmodell mit minimalen Berechtigungen und logische Trennung der Daten jedes Kunden; Eltern, Trainer, Vereine und Verbände sehen nur die für sie erforderlichen Daten;
• Schutz der Sitzungen (begrenzte Dauer, geschützte Cookies), Begrenzung und vorübergehende Sperrung nach mehrfachen fehlgeschlagenen Anmeldeversuchen, Zwei-Faktor-Authentifizierung für den administrativen Zugang des Betreibers;
• Protokollierung des Zugriffs auf sensible Daten und der administrativen Aktionen;
• regelmäßige Sicherungskopien in der EU, Schwachstellen- und Updatemanagement, regelmäßige Sicherheitsüberprüfungen und ein Verfahren für Vorfälle;
• vertragliche Vertraulichkeit für alle Personen mit Zugriff.

Die Nutzer sind verpflichtet, ihre Zugangsdaten zu schützen und uns bei Verdacht auf Missbrauch unverzüglich unter info@evolixsport.com zu informieren. Kein Internetsystem kann absolute Sicherheit garantieren. Bei einer Sicherheitsverletzung dokumentieren wir den Fall, bewerten das Risiko und benachrichtigen, soweit erforderlich, die Kommission für den Schutz personenbezogener Daten (KZLD) innerhalb von 72 Stunden nach Bekanntwerden, die betroffenen Kunden unverzüglich und die betroffenen Personen, wenn voraussichtlich ein hohes Risiko für ihre Rechte besteht.

15. Cookies und externe Ressourcen

Wir verwenden ausschließlich unbedingt erforderliche Cookies, für die keine Einwilligung erforderlich ist. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und verfolgen die Nutzer nach der Anmeldung in der Plattform nicht.

Sollten wir künftig optionale Cookies oder Analysetechnologien einführen, werden diese nur nach vorheriger wirksamer Einwilligung über ein Einwilligungsfenster aktiviert, in dem die Ablehnung so einfach ist wie die Annahme, und ohne dass optionale Skripte vor der Auswahl geladen werden.

16. Rechte der betroffenen Personen

Unter den Voraussetzungen der DSGVO hat jede Person das Recht auf Information und Auskunft über ihre Daten; Berichtigung; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses; Widerruf einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird; Schutz bei automatisierten Entscheidungen; und Beschwerde bei einer Aufsichtsbehörde.

Anträge sind zu richten an office@evolixsport.com. Registrierte Nutzer können selbst eine Kopie ihrer Daten in einem maschinenlesbaren Format (JSON) herunterladen und über ihr Profil in der Plattform einen Löschantrag stellen. Zum Schutz der Daten kann eine verhältnismäßige Überprüfung der Identität verlangt werden. Die Antwort erfolgt unverzüglich und in der Regel innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann die Frist um weitere zwei Monate verlängert werden, worüber die Person informiert wird.

Verarbeitet EvolixSport Daten ausschließlich auf Weisung eines Kunden, wird der Antrag innerhalb von 5 Werktagen an den jeweiligen Verantwortlichen (den Verein oder Verband) weitergeleitet, und EvolixSport leistet ihm die vereinbarte Unterstützung. Der Kunde ist für die endgültige Entscheidung über den Antrag verantwortlich.

Eine Beschwerde kann bei der Kommission für den Schutz personenbezogener Daten (KZLD), bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien, cpdp.bg, eingereicht werden, unbeschadet des Rechts auf einen gerichtlichen Rechtsbehelf. Personen in anderen EU-Mitgliedstaaten können sich an die Aufsichtsbehörde ihres Wohnsitzes wenden.

17. Pflichtangaben und freiwillige Angaben

Felder, die für Registrierung, Vertrag, Lizenzierung, Sicherheit oder eine rechtliche Verpflichtung erforderlich sind, werden als Pflichtfelder gekennzeichnet. Ohne sie kann der jeweilige Dienst möglicherweise nicht erbracht werden. Daten für optionale Funktionen, Marketing oder Personalisierung werden freiwillig bereitgestellt; eine Ablehnung schränkt den Hauptdienst nicht ein, soweit die Daten dafür nicht erforderlich sind.

18. Änderungen dieser Erklärung

Die Erklärung wird bei jeder Änderung einer Funktion, eines KI-Modells, eines Anbieters, einer Datenkategorie, eines Zwecks, einer Rechtsgrundlage, einer Übermittlung oder einer rechtlichen Anforderung überprüft. Die aktuelle Fassung wird mit Versionsnummer und Datum veröffentlicht. Bei wesentlichen Änderungen erfolgt eine angemessene Benachrichtigung, in der Plattform oder per E-Mail, und, soweit erforderlich, wird eine neue Einwilligung eingeholt.

19. Kontakt

Fragen und Anträge zu personenbezogenen Daten können an EvolixSport per E-Mail an office@evolixsport.com gerichtet werden. Technische Fragen: info@evolixsport.com. Datenschutzbeauftragter: nicht benannt (für den Betreiber nicht verpflichtend); Anfragen werden über die genannte E-Mail bearbeitet.

1. Rollen nach der DSGVO

2. Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)

Dieser Abschnitt stellt eine Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag zwischen dem Kunden (Verantwortlicher) und EvolixSport (Auftragsverarbeiter) dar und ist integraler Bestandteil der Nutzungsbedingungen. Kunden, die ein unterzeichnetes Exemplar wünschen oder besondere Anforderungen haben, können uns unter office@evolixsport.com schreiben.

2.1. Gegenstand, Dauer, Art und Zweck

Gegenstand der Verarbeitung ist die Bereitstellung der Plattform EvolixSport als Dienst. Die Verarbeitung dauert für die Laufzeit des Vertrags und für die Frist nach Ziffer 2.6 nach dessen Beendigung an. Die Art der Verarbeitung umfasst das Erheben, Speichern, Strukturieren, Auslesen, Abfragen, Analysieren, Übermitteln innerhalb der Plattform, Einschränken und Löschen. Zweck ist die Verwaltung der sportlichen Tätigkeit des Kunden: Verwaltung von Sportlern und Team, Trainingseinheiten, Tests, Wettkämpfe, Lizenzierung, Finanz- und Dokumentenverwaltung sowie Unterstützung durch DimAI.

2.2. Arten der Daten und Kategorien betroffener Personen

Die Kategorien der Daten und der betroffenen Personen sind in Abschnitt 4 der Datenschutzerklärung beschrieben. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Selbsteinschätzungen zum Befinden) werden nur verarbeitet, soweit der Kunde sich entscheidet, sie einzugeben, und eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO sicherstellt. Daten von Kindern werden gemäß Abschnitt 7 der Datenschutzerklärung verarbeitet.

2.3. Pflichten des Auftragsverarbeiters

EvolixSport:

• verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, auch in Bezug auf Übermittlungen in Drittländer, sofern nicht ein Gesetz etwas anderes verlangt; in diesem Fall informiert es den Kunden vorab, soweit das Gesetz dies erlaubt; Weisungen werden über die Einstellungen und Funktionen der Plattform sowie schriftlich erteilt;
• informiert den Kunden unverzüglich, wenn es der Auffassung ist, dass eine Weisung gegen die DSGVO oder anderes anwendbares Recht verstößt;
• gewährleistet, dass die zum Zugriff auf die Daten befugten Personen zur Vertraulichkeit verpflichtet und geschult wurden;
• setzt die Sicherheitsmaßnahmen nach Abschnitt 5 um und aktualisiert sie entsprechend dem Risiko;
• zieht Unterauftragsverarbeiter nur unter den Bedingungen des Abschnitts 3 hinzu;
• unterstützt den Kunden mit geeigneten technischen und organisatorischen Maßnahmen bei der Erfüllung der Anträge betroffener Personen nach Kapitel III der DSGVO, auch über die Export-, Berichtigungs- und Löschfunktionen der Plattform, und leitet eingegangene Anträge innerhalb von 5 Werktagen weiter;
• unterstützt den Kunden bei der Sicherheit der Verarbeitung, der Meldung von Datenschutzverletzungen, den Datenschutz-Folgenabschätzungen und der vorherigen Konsultation der Aufsichtsbehörde;
• stellt dem Kunden die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen, einschließlich Inspektionen vor Ort, durch den Kunden oder einen von ihm beauftragten Prüfer, mit angemessener Vorankündigung (mindestens 30 Tage, außer bei einem Vorfall), höchstens einmal jährlich und unter Wahrung der Vertraulichkeit der anderen Kunden;
• führt ein Verzeichnis der Kategorien von Verarbeitungstätigkeiten, die für den Kunden durchgeführt werden.

2.4. Pflichten des Kunden

Der Kunde ist verantwortlich für die Rechtmäßigkeit der Daten und Weisungen, die Information der betroffenen Personen, das Vorliegen einer Rechtsgrundlage, einschließlich der elterlichen Einwilligung und einer Grundlage nach Art. 9 DSGVO, die Richtigkeit der Daten, die Verwaltung der Nutzerrollen und Zugriffe in seiner Organisation sowie die Entscheidung, ob und wie er DimAI nutzt.

2.5. Verletzungen des Schutzes personenbezogener Daten

EvolixSport benachrichtigt den Kunden unverzüglich, in der Regel innerhalb von 48 Stunden, nachdem ihm eine Sicherheitsverletzung bekannt geworden ist, die die Daten des Kunden betrifft, und stellt die verfügbaren Informationen über die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen bereit. Die Meldung an die Aufsichtsbehörde und die Benachrichtigung der betroffenen Personen obliegen dem Kunden als Verantwortlichem; EvolixSport leistet Unterstützung.

2.6. Löschung und Rückgabe

Nach Beendigung des Vertrags kann der Kunde innerhalb von 90 Tagen seine Daten in einem strukturierten, maschinenlesbaren Format exportieren. Nach Ablauf der Frist löscht oder anonymisiert EvolixSport die Daten, einschließlich in den Sicherungskopien bei deren nächstem Zyklus, soweit nicht das Unionsrecht oder das Recht eines Mitgliedstaats eine Aufbewahrung verlangt. Auf Anfrage bestätigt EvolixSport die Löschung schriftlich.

3. Unterauftragsverarbeiter

Der Kunde erteilt die allgemeine Genehmigung für den Einsatz der folgenden Unterauftragsverarbeiter (weitere Auftragsverarbeiter nach Art. 28 Abs. 2 DSGVO). Mit jedem von ihnen besteht ein Vertrag, der dieselben Datenschutzpflichten auferlegt.

Über eine beabsichtigte Änderung (Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters) informieren wir die Kunden mindestens 30 Tage im Voraus über die Plattform oder per E-Mail. Der Kunde kann innerhalb dieser Frist aus angemessenen datenschutzbezogenen Gründen Einspruch erheben; wird keine Lösung gefunden, kann der Kunde den Vertrag für den betroffenen Dienst ohne Vertragsstrafe kündigen. Die aktuelle Fassung der Liste ist stets auf dieser Seite veröffentlicht.

4. Internationale Datenübermittlungen

Die Daten werden in der Europäischen Union (Rechenzentrum in Deutschland) gespeichert und verarbeitet. Die einzige Übermittlung außerhalb des Europäischen Wirtschaftsraums ist die Übermittlung von Textanfragen an den Anbieter des Sprachmodells für DimAI in den USA. Sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Zusätzliche Maßnahmen: Es werden nur die erforderlichen Textdaten übermittelt, ohne Kontakt-, Zahlungs- oder medizinische Daten, Fotos und Videos; die Namen werden im Verbandsmodul pseudonymisiert; die Verbindung ist verschlüsselt; der Anbieter ist vertraglich verpflichtet, die Daten nicht zum Training zu verwenden und nach der Verarbeitung nicht zu speichern. Ein Kunde, der keine Übermittlung wünscht, kann DimAI für seine Organisation deaktiviert lassen. Eine Kopie der geltenden Garantien wird auf Anfrage bereitgestellt.

5. Technische und organisatorische Maßnahmen

6. Verletzungen des Schutzes personenbezogener Daten: Verfahren

1. Meldungen werden unter info@evolixsport.com entgegengenommen und unverzüglich registriert.
2. Der Zeitpunkt des Bekanntwerdens wird festgestellt, und die 72-Stunden-Frist nach Art. 33 DSGVO beginnt.
3. Es erfolgt eine technische Eindämmung: Sperrung betroffener Konten, Abschaltung des betroffenen Moduls oder der betroffenen Integration (jedes Modul, einschließlich DimAI, kann unabhängig gestoppt werden), Sicherung der Beweise und Protokolle.
4. Das Risiko für die Rechte und Freiheiten der betroffenen Personen wird bewertet.
5. Die betroffenen Kunden werden benachrichtigt (nach Ziffer 2.5) und, sofern EvolixSport Verantwortlicher ist, die bulgarische Kommission für den Schutz personenbezogener Daten (KZLD) innerhalb von 72 Stunden sowie die betroffenen Personen unverzüglich, wenn voraussichtlich ein hohes Risiko besteht.
6. Es wird eine Ursachenanalyse durchgeführt, und die Abhilfemaßnahmen werden nachverfolgt. Alle Verletzungen, einschließlich der nicht meldepflichtigen, werden dokumentiert.

7. Rechte der betroffenen Personen: Ausübung

Jede Person hat die Rechte nach Art. 15 bis 22 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung und Schutz bei automatisierten Entscheidungen.

• Self-Service: Registrierte Nutzer können über ihr Profil alle ihre Daten in einem maschinenlesbaren Format (JSON) herunterladen und einen Löschantrag stellen. Eltern sehen und verwalten die Daten ihres Kindes über das Elternportal.
• Per E-Mail: office@evolixsport.com. Geben Sie an, wer Sie sind, auf welchen Verein oder Verband sich der Antrag bezieht und was Sie wünschen. Wir können eine verhältnismäßige Überprüfung der Identität verlangen, zum Beispiel eine Bestätigung von der registrierten E-Mail-Adresse, ohne überflüssige Daten zu erheben.
• Frist: Antwort unverzüglich und in der Regel innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen Verlängerung um bis zu zwei Monate, worüber Sie informiert werden. Anträge sind kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anträgen.
• Wenn Ihr Verein oder Verband Verantwortlicher ist: Wir leiten den Antrag innerhalb von 5 Werktagen an ihn weiter und unterstützen ihn; die endgültige Entscheidung liegt bei ihm. Sie können sich auch direkt an die Organisation wenden.
• Löschung: Löschanträge werden innerhalb von 30 Tagen nach Bestätigung durch den Verantwortlichen ausgeführt, sofern nicht ein Gesetz eine Aufbewahrung verlangt; auf Anfrage bestätigen wir die durchgeführte Löschung oder Anonymisierung.
• Einwand gegen ein DimAI-Ergebnis: Sie können eine menschliche Überprüfung jeder Empfehlung oder Bewertung verlangen; die Überprüfung wird von einer sachkundigen Person des Kunden mit unserer Unterstützung durchgeführt und dokumentiert.
• Beschwerde: bei der Kommission für den Schutz personenbezogener Daten (KZLD), bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien, cpdp.bg, oder bei der Aufsichtsbehörde Ihres Wohnsitzes in der EU, unbeschadet des Rechts auf einen gerichtlichen Rechtsbehelf.

Wir führen ein Verzeichnis der eingegangenen Anträge und der dazu getroffenen Entscheidungen.

8. Kinder und Eltern

Das Profil eines Kindes wird vom Verein oder von einem Elternteil/gesetzlichen Vertreter angelegt. Für ein Kind unter 14 Jahren wird die Einwilligung, sofern sie die Rechtsgrundlage ist, von einem Elternteil oder Vormund erteilt. Der Elternteil erhält Zugang nur über eine vom Verein ausgestellte Einladung mit Code und sieht ausschließlich die Daten seines Kindes, einschließlich Testergebnissen, Anwesenheit, Selbsteinschätzungen und, sofern der Verein sie eingetragen hat, Trainingseinschränkungen. Bei Streitigkeiten über die elterliche Sorge entscheidet der Verein als Verantwortlicher, wer Zugang erhält; wir führen seine Weisungen aus. Daten von Kindern werden nicht für Werbung, kommerzielles Profiling oder das Training von Modellen verwendet.

9. DimAI und die KI-Verordnung

• Einstufung: DimAI ist ein KI-System mit allgemeinem Verwendungszweck, das für sportliche Analysen und Empfehlungen eingesetzt wird. Es fällt nicht unter die verbotenen Praktiken nach Art. 5 der KI-Verordnung (Verordnung (EU) 2024/1689, „AI Act“) und wird nicht für Hochrisiko-Zwecke nach Anhang III eingesetzt (z. B. Entscheidungen über den Zugang zu Bildung oder Beschäftigung oder die Bewertung von Personen mit erheblichen Folgen). Die Einstufung wird bei jeder neuen Funktion überprüft.
• Rolle: EvolixSport ist Betreiber (Deployer) eines Sprachmodells mit allgemeinem Verwendungszweck eines externen Anbieters und Anbieter der Anwendung DimAI, die dieses Modell nutzt.
• Transparenz (Art. 50 KI-Verordnung): Die Nutzer werden darauf hingewiesen, dass sie mit künstlicher Intelligenz interagieren; automatisch erzeugte Inhalte werden als solche gekennzeichnet.
• Menschliche Aufsicht: Die Ergebnisse sind unterstützende Informationen; Entscheidungen werden von einer sachkundigen Person getroffen, die die Empfehlung verwerfen kann.
• Verbotene Verwendungen: Es finden keine Emotionserkennung, kein Social Scoring, keine biometrische Identifizierung und keine manipulativen Techniken statt.
• KI-Kompetenz (Art. 4 KI-Verordnung): Unser Team und die Administratoren der Kunden erhalten Informationen und Hinweise zu den Fähigkeiten, Grenzen und Risiken von DimAI.
• Vorfälle: Fehler, Beschwerden und Vorfälle im Zusammenhang mit DimAI werden registriert und analysiert; jeder Kunde kann die Deaktivierung des Moduls für seine Organisation verlangen.

10. Folgenabschätzung und Rechenschaftspflicht

Wir führen ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO. Für die Verarbeitung von Daten von Kindern, Gesundheitsdaten und den Einsatz von DimAI wird eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt und regelmäßig aktualisiert. Neue Funktionen, die diese Kategorien betreffen, werden nach einer Bewertung und, soweit erforderlich, nach Konsultation der Aufsichtsbehörde freigegeben.

11. Fristen und Löschung

Die Speicherfristen nach Kategorien sind in Abschnitt 13 der Datenschutzerklärung aufgeführt. Die Löschung umfasst die Datenbank und den Dateispeicher; Sicherungskopien werden innerhalb ihres Zyklus überschrieben. Für Daten, für die der Kunde Verantwortlicher ist, werden die Fristen von ihm bestimmt und über die Lösch- und Anonymisierungsfunktionen der Plattform umgesetzt.

12. Kontakt

Dieses Dokument ist auf dem Stand des zu Beginn angegebenen Datums und wird bei jeder Änderung eines Unterauftragsverarbeiters, einer Übermittlung, einer Sicherheitsmaßnahme oder einer KI-Funktion überprüft.