TrainBack Logo

Datenschutzerklärung

Stand: 1. Oktober 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website www.trainback.de besuchst und wenn du die App „TrainBack" nutzt (für iPhone, Android und im Browser unter app.trainback.de). Abschnitt 4 betrifft die Website, Abschnitt 5 die App.

TrainBack UG (haftungsbeschränkt) i. G.
vertreten durch den Geschäftsführer Henry Sievers
Offenbachstraße 10
49809 Lingen
Deutschland
Telefon: +49 176 41131169
E-Mail: info@trainback.de

Bei der Nutzung der App durch Sportvereine gelten die Besonderheiten aus Abschnitt 5.1.

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wende dich bitte direkt an info@trainback.de.

4.1 Hosting und Auslieferung der Website

Unsere Website wird bei Lovable Labs Incorporated AB (Schweden) gehostet und über das Netzwerk der Cloudflare, Inc. (USA) ausgeliefert. Beim Aufruf einer Seite verarbeiten diese Dienstleister technisch notwendig folgende Daten:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse
  • Browser und Betriebssystem

Zweck ist die Auslieferung der Website sowie der Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Die Dienstleister verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO) und löschen sie, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Über das Hosting werden zudem zwei technisch notwendige Cookies in deinem Browser gesetzt:

  • __cf_bm der Cloudflare, Inc.: dient dem Schutz vor automatisierten Zugriffen und Bots, Laufzeit 30 Minuten
  • __dpl des Hostings: stellt sicher, dass dein Browser durchgehend dieselbe veröffentlichte Version der Website erhält, Laufzeit 24 Stunden

Beide Cookies enthalten keine Profil- oder Werbekennung. Sie sind technisch unbedingt erforderlich, um die Website auszuliefern und sicher zu betreiben, und erfordern daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei Anmeldeversuchen im geschützten internen Bereich dieser Website speichert die TrainBack UG zum Schutz vor unbefugtem Zugriff die eingegebene E-Mail-Adresse, die IP-Adresse, das Ergebnis und den Zeitpunkt des Versuchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme. Diese Einträge löschen wir nach 30 Tagen.

4.2 Reichweitenmessung ohne Cookies

Wir messen die Nutzung dieser Webseite mit einer selbst betriebenen Reichweitenmessung ohne Cookies. Für diese Messung werden keine Cookies gesetzt und keine Daten zur Messung auf deinem Endgerät gespeichert oder ausgelesen; die in Abschnitt 4.1 genannten technisch notwendigen Hosting-Cookies stehen damit in keinem Zusammenhang. Erfasst werden die aufgerufene Seite, der Zeitpunkt, die Herkunftsseite (z. B. eine Suchmaschine), der Gerätetyp sowie Klicks auf bestimmte Schaltflächen. Um Besucher eines Tages zählen zu können, wird aus deiner IP-Adresse und deiner Browserkennung zusammen mit einem täglich wechselnden Zufallswert eine anonyme Prüfsumme gebildet. Deine IP-Adresse wird dabei nicht gespeichert, und der Zufallswert wird täglich gelöscht, sodass eine Wiedererkennung über mehrere Tage nicht möglich ist. Die Daten werden in der EU (Frankfurt) gespeichert, ausschließlich für statistische Zwecke genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 25 Monaten gelöscht.

Damit du beim Zurückgehen wieder an derselben Stelle der Seite landest, speichert dein Browser die Scrollposition vorübergehend im Sitzungsspeicher (sessionStorage). Dieser Eintrag enthält keine personenbezogenen Daten, verlässt deinen Browser nicht und wird beim Schließen des Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

4.3 Formulare „Partner werden", „Kontakt" und „Konto löschen"

Wenn du eines unserer Formulare absendest, verarbeiten wir die Angaben, die du dort machst:

  • „Partner werden": Verein, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anzahl der Mannschaften, Nachricht
  • „Kontakt": Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht
  • „Konto löschen": Name, E-Mail-Adresse, Verein, Nachricht

Zusätzlich speichern wir den Zeitpunkt des Eingangs. Deine IP-Adresse und deine E-Mail-Adresse speichern wir zum Schutz vor Spam nicht im Klartext, sondern nur als Prüfsumme mit einem täglich wechselnden Zufallswert. Diese Prüfsummen löschen wir nach spätestens 25 Stunden.

Die Angaben werden in unserer Datenbank bei Lovable Cloud gespeichert, die technisch von Supabase Inc. auf Servern von Amazon Web Services in Frankfurt am Main betrieben wird. Über einen E-Mail-Versanddienst von Lovable erhalten wir zusätzlich eine Benachrichtigung in unser E-Mail-Postfach, das bei Google Ireland Limited (Google Workspace) geführt wird.

Zwecke und Rechtsgrundlagen:

  • Demo- und Angebotsanfragen: Anbahnung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO
  • allgemeine Anfragen: unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO
  • Löschanfragen: Erfüllung unserer Pflichten aus Art. 17 DSGVO, Art. 6 Abs. 1 lit. c DSGVO

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine weitere Kommunikation erforderlich ist, spätestens jedoch nach sechs Monaten. Führt eine Anfrage zu einem Vertrag, bewahren wir die Daten so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen. Löschanfragen dokumentieren wir für drei Jahre, um nachweisen zu können, dass wir sie erfüllt haben.

4.4 Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens nach den Grundsätzen aus Abschnitt 4.3. Wenn du uns über WhatsApp schreibst, verarbeitet zusätzlich die WhatsApp Ireland Limited deine Daten nach ihren eigenen Datenschutzbestimmungen. Für vertrauliche Anliegen empfehlen wir dir den Kontakt per E-Mail.

4.5 Links zu anderen Websites

Unsere Website enthält Links zu sozialen Netzwerken (Instagram, Facebook, TikTok, YouTube, LinkedIn), zu WhatsApp, zu Presseartikeln sowie zum App Store und zu Google Play. Es handelt sich um einfache Links: Erst wenn du einen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab dann gelten dessen Datenschutzbestimmungen.

5.1 Wer ist verantwortlich?

Die App wird von Sportvereinen eingesetzt, um das Athletiktraining ihrer Mannschaften zu organisieren. Für die Daten, die im Rahmen des Trainingsbetriebs eines Vereins entstehen, ist der jeweilige Verein Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag des Vereins und nur nach dessen Weisung. Grundlage ist ein Vertrag zur Auftragsverarbeitung zwischen dem Verein und uns.

Für die technische Bereitstellung der App, die Sicherheit, den Support und die Bearbeitung von Löschanfragen sind wir selbst verantwortlich. Du kannst dich mit allen Anliegen zu deinen Daten an uns wenden; Anfragen, die der Verein entscheiden muss, leiten wir an ihn weiter.

5.2 Registrierung und Benutzerkonto

Für die Nutzung der App benötigst du einen Zugangscode deines Vereins. Bei der Registrierung verarbeiten wir:

  • Name
  • E-Mail-Adresse
  • Passwort (nur verschlüsselt gespeichert, für uns nicht lesbar)
  • Zugangscode und die daraus abgeleitete Zuordnung zu Verein, Mannschaft und Rolle (Spieler, Trainer- und Betreuerteam oder Sponsor)
  • Zeitpunkt der Registrierung und der letzten Anmeldung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Daten für die Nutzung der App erforderlich sind.

5.3 Trainingsdaten

Bei der Nutzung der App entstehen insbesondere folgende Daten:

  • zugewiesene Übungen mit Fälligkeitsdatum, Häufigkeit, Sätzen, Wiederholungen und Dauer
  • Erledigungsstatus und Zeitpunkt, zu dem eine Übung abgehakt wurde
  • vom Trainer- und Betreuerteam erstellte Übungen einschließlich hochgeladener Videos und Fotos

Spieler sehen ihre eigenen Übungen. Das Trainer- und Betreuerteam der jeweiligen Mannschaft sieht die zugewiesenen Übungen und den Erledigungsstatus der Spieler dieser Mannschaft. Sponsoren sehen ausschließlich zusammengefasste Statistiken, zum Beispiel die Anzahl abgeschlossener Übungen, aber keine Namen oder Einzeldaten von Spielern. Vereine können niemals Daten anderer Vereine einsehen.

5.4 Gesundheitsbezogene Angaben

Die App fragt keine Gesundheitsdaten wie Diagnosen oder Befunde ab. Aus der Zuweisung bestimmter Übungen kann sich jedoch ein Hinweis auf eine Verletzung ergeben. Soweit dabei Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden, stellt der Verein als Verantwortlicher sicher, dass hierfür eine Rechtsgrundlage besteht, in der Regel eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir bitten alle Nutzer, keine Diagnosen oder Befunde in Freitextfelder einzutragen.

5.5 Mitteilungen (Push-Benachrichtigungen)

Wenn du Mitteilungen erlaubst, erinnert dich die App zum Beispiel an fällige Übungen und zeigt die Anzahl offener Übungen am App-Symbol an. Dafür speichern wir eine Gerätekennung (Push-Token), die deinem Konto zugeordnet ist. Die Zustellung erfolgt auf iPhones über den Apple Push Notification Service der Apple Inc. und auf Android-Geräten über Firebase Cloud Messaging der Google Ireland Limited. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts deaktivieren. Beim Abmelden wird das Push-Token deines Geräts entfernt.

5.6 Kamera, Fotos und Videos

Die App greift nur dann auf Kamera, Fotos oder Dateien zu, wenn du selbst ein Foto oder Video auswählst oder aufnimmst, um es hochzuladen. Hochgeladene Dateien werden in unserem Speicher in Frankfurt am Main abgelegt und sind nur für die berechtigten Mitglieder deiner Mannschaft sichtbar.

5.7 Bewertungsabfrage

Nach mehreren erledigten Übungen kann die App dich bitten, sie im App Store oder bei Google Play zu bewerten. Dazu speichern wir, wann dir die Abfrage zuletzt angezeigt wurde, damit sie nicht zu oft erscheint. Die Bewertung selbst gibst du direkt bei Apple oder Google ab; wir erfahren nicht, ob und wie du bewertet hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Rückmeldungen zur App zu erhalten.

5.8 Hosting, Datenbank und Speicher

Die App und ihre Daten werden über Lovable Labs Incorporated AB (Schweden) betrieben. Datenbank und Dateispeicher werden technisch von Supabase Inc. auf Servern von Amazon Web Services in Frankfurt am Main bereitgestellt. Die Auslieferung der Web-App erfolgt über das Netzwerk der Cloudflare, Inc. Alle Dienstleister verarbeiten die Daten in unserem Auftrag.

5.9 Download aus den App-Stores

Die App wird über den App Store der Apple Inc. und über Google Play der Google Ireland Limited bereitgestellt. Beim Herunterladen verarbeiten die Store-Betreiber Daten wie dein Benutzerkonto, deine Gerätekennung und den Zeitpunkt des Downloads in eigener Verantwortung. Darauf haben wir keinen Einfluss.

5.10 Speicherdauer und Löschung

Wir speichern die Daten deines Kontos, solange dein Konto besteht. Du kannst die Löschung deines Kontos jederzeit unter www.trainback.de/konto-loeschen oder per E-Mail an info@trainback.de beantragen. Wir löschen dein Konto und alle zugehörigen Daten innerhalb von 30 Tagen. Endet der Vertrag eines Vereins mit uns, löschen wir die Daten des Vereins nach den Vorgaben des Vertrags zur Auftragsverarbeitung. Sicherungskopien werden im regulären Rotationszyklus überschrieben. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht.

5.11 Minderjährige

Die App kann auch von Spielern unter 18 Jahren genutzt werden, wenn der Verein dies vorsieht. Bei Kindern und Jugendlichen unter 16 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich, soweit die Verarbeitung auf einer Einwilligung beruht. Der Verein stellt sicher, dass diese Zustimmung vorliegt.

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Wir setzen folgende Dienstleister ein:

  • Lovable Labs Incorporated AB, Schweden: Hosting der Website und der App, Betrieb von Datenbank und E-Mail-Versand
  • Supabase Inc., USA: Datenbank und Dateispeicher, Serverstandort Frankfurt am Main
  • Amazon Web Services EMEA SARL, Luxemburg: Rechenzentrum in Frankfurt am Main
  • Cloudflare, Inc., USA: Auslieferung und Schutz der Website und der Web-App
  • Google Ireland Limited, Irland: E-Mail-Postfach (Google Workspace) und Push-Benachrichtigungen auf Android (Firebase Cloud Messaging)
  • Apple Inc., USA: Push-Benachrichtigungen auf iPhones
  • STRATO GmbH, Deutschland: Verwaltung unserer Domain

Innerhalb eines Vereins sehen die berechtigten Mitglieder einer Mannschaft die Daten, die in Abschnitt 5.3 beschrieben sind.

Einige Dienstleister haben ihren Sitz in den USA oder können dort Daten verarbeiten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln.

Wir schützen deine Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere eine verschlüsselte Übertragung (TLS), verschlüsselt gespeicherte Passwörter, Zugriffsregeln, die Vereine strikt voneinander trennen, und die Speicherung der App-Daten in Rechenzentren in Deutschland.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine E-Mail an info@trainback.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben aus Abschnitt 5.2 ist die Nutzung der App jedoch nicht möglich, ohne die Pflichtangaben in den Formularen können wir deine Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.