Datenschutzerklärung

Stand: Juni 2026  ·  HOLULA APEX – Athletic Performance EXplorer

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

2. Welche Daten werden verarbeitet?

HOLULA APEX ist eine Leistungsdiagnostik- und Trainingsplanungs-App für Eishockey-Clubs. Dabei werden folgende Datenkategorien verarbeitet:

2.1 Zugangsdaten (Trainer, Admins)

• Benutzername und E-Mail-Adresse
• Passwort (verschlüsselt gespeichert via Supabase Auth)
• Rolle innerhalb des Vereins (Trainer, Admin)
• Login-Zeitpunkte und genutzter Browser (User-Agent)

2.2 Spieler-Daten

• Name, Jahrgangsklasse, Position
• Leistungstestdaten (Kraft, Ausdauer, Schnelligkeit, Koordination etc.)
• Körperliche Messwerte (Größe, Gewicht, Körperzusammensetzung)
• Kognitive Testergebnisse (NEXUS Speed, NEXUS Focus, NEXUS Search)
• Cardio-Daten (Yo-Yo IRT, 300m Shuttle off/on ice)
• Profilfoto (optional, als Base64-Bild in der Datenbank)
• Trainingsanwesenheit und RSVP-Status
• E-Mail-Adresse (für Spieler-Login, optional)

2.3 Trainingsdaten

• Trainingseinheiten, Phasen, Inhalte und Termine
• Aufstellungen und Spieler-Zuordnungen
• Trainingsplan-Sichtungszeiten

2.4 Technische Daten

• Browser-Kennung (User-Agent, für Bug-Reports)
• Zeitstempel von Aktionen
• App-Version bei Fehlermeldungen

3. Zweck der Datenverarbeitung

• Bereitstellung der App-Funktionen (Tests erfassen, auswerten, vergleichen)
• Trainingsplanung und -dokumentation für Vereine
• Kommunikation zwischen Trainer und Spielern (Einladungen, Ankündigungen)
• Fehlerbehebung und App-Verbesserung (Bug-Reports)
• Anmeldung und Authentifizierung der Nutzer

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Nutzung der App)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionales Profilfoto)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (technischer Betrieb, Sicherheit)

Minderjährige Sportler (Spieler) werden durch die Vereine in die App aufgenommen. Die Verantwortung für die Einhaltung der datenschutzrechtlichen Anforderungen gegenüber den Spielern und deren Erziehungsberechtigten liegt beim jeweiligen Verein (Auftragsverarbeitung).

5. Datenspeicherung und Sicherheit

Alle Daten werden in der Datenbank von Supabase Inc. (PostgreSQL) gespeichert. Der verwendete Server-Standort ist EU Frankfurt (Deutschland) – damit ist die Speicherung vollständig DSGVO-konform innerhalb der EU.

Der Zugriff auf Daten wird durch Row-Level Security (RLS) in der Datenbank geschützt: Jeder Nutzer sieht ausschließlich Daten seines eigenen Vereins. Passwörter werden nicht im Klartext gespeichert.

6. Drittanbieter und Übermittlungen

6.1 Resend (E-Mail-Versand)

Für den Versand von Spieler-Einladungen und Trainingsplänen per E-Mail nutzen wir Resend Inc. Als Absender-Domain ist holula.de bei Resend registriert. Es werden nur Name und E-Mail-Adresse des Empfängers übermittelt.

6.2 Netlify (Web-Hosting)

Die App wird über Netlify Inc. gehostet. Netlify kann technische Zugriffsdaten (IP-Adresse, Zeitstempel) speichern.

6.3 Apple (TestFlight / App Store)

Die iOS-App wird über Apple TestFlight und den Apple App Store vertrieben. Apple erhält dabei technische Daten gemäß seiner eigenen Datenschutzrichtlinie.

6.4 Google (Google Play Store)

Die Android-App wird über den Google Play Store vertrieben. Google erhält dabei technische Daten (z. B. Geräteinformationen, Installationsstatistiken) gemäß seiner eigenen Datenschutzrichtlinie.

7. Cookies und lokale Speicherung

HOLULA APEX setzt keine Tracking-Cookies und verwendet kein Analytics. Es werden ausschließlich technisch notwendige Daten im Browser gespeichert:

• sessionStorage – Temporäre Sitzungsdaten (z. B. Admin-Schlüssel für Verwaltungsaktionen). Diese Daten werden beim Schließen des Browsers automatisch gelöscht.
• localStorage – Nur für einzelne UI-Einstellungen (z. B. „Hinweis nicht mehr anzeigen"). Keine personenbezogenen Daten.

8. Speicherdauer

Daten werden solange gespeichert, wie das Nutzungsverhältnis mit dem Verein besteht. Nach Vertragsende können Vereine ihre Daten über die integrierte Backup/Export-Funktion sichern. Eine automatische Löschung erfolgt nach Kündigung auf Anfrage.

9. Rechte der betroffenen Personen

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@holula.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

10. Kontakt