Datenschutzerklärung

Datenschutzerklärung

1. Allgemeine Informationen und Pflichtinformationen

Einleitung

Der Schutz Ihrer persönlichen Daten ist für die Geschäftsleitung der HYCYS Sports Performance GmbH von herausragender Bedeutung. Nachfolgend informieren wir Sie umfassend und detailliert über die Verarbeitung personenbezogener Daten im Rahmen unserer Website, unserer sportwissenschaftlichen Dienstleistungen (Coaching, Diagnostiken, Fittings) sowie der von uns genutzten Systeme und Tools gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO, anderer in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und sonstiger Bestimmungen mit datenschutzrechtlichem Charakter ist die:

HYCYS Sports Performance GmbH

Gilgaustraße 31

51149 Köln

Deutschland

Tel.: +49 221 999 887 10

E-Mail: contact@hycys.de

Website: https://hycys.de/

Geschäftsführer: Hosea Frick, Björn Geesmann

Betriebsstätten und Niederlassungen

Die HYCYS Sports Performance GmbH betreibt neben ihrem Hauptsitz in Köln weitere Standorte und Leistungszentren in Hamburg und München. Unabhängig vom gewählten Standort des Athleten bleibt die Zentrale in Köln die datenschutzrechtlich verantwortliche Stelle für alle Verarbeitungsprozesse.

Datenschutzbeauftragter

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Björn Geesmann

HYCYS Sports Performance GmbH

Gilgaustraße 31

51149 Köln

Deutschland

Tel.: +49 221 999 887 10

E-Mail: contact@hycys.de

2. Grundsätze der Datenverarbeitung bei HYCYS

Definition personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann. Hierzu gehören Namen, Adressen und Kommunikationsdaten, aber ausdrücklich auch sportwissenschaftliche Leistungswerte, Herzfrequenzverläufe und physiologische Profile.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Die konkreten Rechtsgrundlagen sind:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketingmaßnahmen, das Abonnement unseres Newsletters oder einwilligungspflichtige Tracking-Cookies.
Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Für alle Verarbeitungsvorgänge, die für die Erbringung unserer Coaching-, Diagnostik- und Fittingleistungen notwendig sind.
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Sofern wir gesetzlichen Pflichten (z. B. steuerrechtlichen Aufbewahrungspflichten) unterliegen.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, zur Gefahrenabwehr im Falle von Angriffen auf unsere Systeme sowie zur Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiter.

Sonderkategorie: Gesundheitsdaten nach Art. 9 DSGVO

Soweit im Rahmen der Leistungsdiagnostiken, des Coachings, der Erstellung von Stoffwechselprofilen (AI DIAGNOSTICS) oder der Fittings physiologische Daten (z. B. Laktatwerte, VO2max, VLamax, Herzfrequenzverläufe) oder Informationen zu orthopädischen Einschränkungen verarbeitet werden, handelt es sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Diese Verarbeitung erfolgt ausschließlich auf Grundlage einer ausdrücklichen, separaten und freiwillig erteilten Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO.

Ausschluss von automatisierter Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir verzichten in unseren geschäftlichen Abläufen auf eine automatisierte Entscheidungsfindung oder ein Profiling, das der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Wichtiger klarstellender Hinweis zu AI DIAGNOSTICS: Im Rahmen der Anwendung AI DIAGNOSTICS erfolgen automatisierte Berechnungen, Vergleiche und mathematische Modellierungen sportwissenschaftlicher Daten. Diese automatisierten Prozesse dienen ausschließlich der Erstellung von Leistungsprofilen, physiologischen Berichten und individuellen Trainingsempfehlungen. Sie entfalten zu keinem Zeitpunkt eine rechtliche oder vergleichbar erhebliche Wirkung für den Nutzer im Sinne des Art. 22 DSGVO. Die Letztentscheidung und Interpretation verbleibt stets beim zuständigen menschlichen Coach bzw. beim Sportler selbst.

3. Hosting, IT-Infrastruktur und Website-Betrieb

Hetzner Online (Webhosting)

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Wenn Sie unsere Webseite besuchen, werden Ihre Daten auf den Servern dieses Anbieters verarbeitet. Die Nutzung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots). Wir haben mit der Hetzner Online GmbH einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Verwendete Browsertypen und Versionen
Das vom zugreifenden System verwendete Betriebssystem
Die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer)
Die Unterwebseiten, welche auf unserer Internetseite angesteuert werden
Das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
Eine Internet-Protokoll-Adresse (IP-Adresse) in anonymisierter/gekürzter Form
Der Internet-Service-Provider des zugreifenden Systems
Die Menge der gesendeten Daten in Byte

Diese anonym erhobenen Daten werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Sie werden statistisch und mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen und die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Content-Delivery-Network: AWS CloudFront

Wir nutzen das Content Delivery Network (CDN) „AWS CloudFront“ des Dienstanbieters Amazon Web Services EMEA S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Dieses Netzwerk spiegelt Website-Inhalte regional verteilter Server, um optimale Ladegeschwindigkeiten zu erzielen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer stabilen und sicheren Bereitstellung unserer Website.

Borlabs Cookie (Consent Management)

Diese Website nutzt das datenschutzkonforme Cookie-Consent-Tool „Borlabs Cookie“, um Ihre wirksame Einwilligung für einwilligungspflichtige Cookies und cookie-basierte Anwendungen einzuholen. Das Tool wird Ihnen bei Seitenaufruf als interaktive Benutzeroberfläche angezeigt. Es setzt ein technisch notwendiges Cookie, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Klardaten werden hierbei nicht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen), da wir rechtlich verpflichtet sind, den Einsatz technisch nicht notwendiger Cookies von einer Nutzer Einwilligung abhängig zu machen.

4. Kontaktaufnahme, Anfragen und Kommunikation

E-Mail, Telefon und Kontaktformulare (z. B. via Contact Form 7)

Sofern Sie per E-Mail oder über ein auf unserer Website integriertes Kontaktformular (technisch umgesetzt mittels des Plugins Contact Form 7) den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten Daten automatisch gespeichert.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben) sowie die spezifischen Kommunikationsinhalte.
Zweck: Bearbeitung Ihres Anliegens, Kontaktaufnahme oder Durchführung von unverbindlichen Beratungsgesprächen.
Rechtsgrundlage: Unser berechtigtes Interesse an einer schnellen und effektiven Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss oder die Anbahnung eines Vertrages ab, ist die zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Löschung: Die Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Google Meet (Digitale Coaching-Gespräche und Video-Calls)

Für die Durchführung von Remote-Coachings, Quarterly Sessions, Beratungsgesprächen und Video-Calls nutzen wir Google Meet, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: Video- und Audiodaten, Name, E-Mail-Adresse, Meeting-Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Coachings) sowie bei freiwilligen Video-Konsultationen Art. 6 Abs. 1 lit. a DSGVO.
Drittlandtransfer: Da eine Übermittlung von Daten an die Google LLC in die USA nicht vollständig ausgeschlossen werden kann, ist dieser Transfer über die EU-Standardvertragsklauseln (SCC) als zusätzliche Garantie abgesichert. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem kommen zusätzliche Verschlüsselungsmechanismen zum Einsatz.

5. Vertragsanbahnung und Vertragsdurchführung

Für die Erstellung von Angeboten, den rechtssicheren Abschluss unserer Verträge und die fortlaufende Bereitstellung unserer sportwissenschaftlichen Dienstleistungen verarbeiten wir strukturierte Datenbestände.

Verarbeitete Datenkategorien:

Stammdaten: Vor- und Nachname, Geburtsdatum, Alter, Geschlecht.

Kontaktdaten: Postalische Anschrift, E-Mail-Adresse, Telefonnummer.

Rechnungs- und Zahlungsdaten: Bankverbindungen, Rechnungsadresse, erbrachte Leistungen, Verzugshistorie.

Vertragsdaten: Gewählte Coaching-Tarife, Vertragslaufzeiten, Terminplanungen, Support-Historie.

Zwecke: Angebotserstellung, Vertragserfüllung, Terminierung von Diagnostiken und Fittings, ordnungsgemäße Rechnungsstellung und Bereitstellung des Supports.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zudem Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung steuer- und handelsrechtlicher Pflichten.

Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung: Wir weisen Sie darauf hin, dass die Bereitstellung Ihrer Stammdaten, Kontaktdaten und Rechnungsdaten für einen Vertragsabschluss und die Durchführung der Betreuung vertraglich erforderlich ist. Ohne diese Daten können wir den Vertrag mit Ihnen nicht schließen oder durchführen. Die Bereitstellung von Diagnostik- und Gesundheitsdaten ist rein freiwillig; ohne diese ist jedoch die Erbringung unserer spezifischen sportwissenschaftlichen Leistungen (z. B. Leistungsdiagnostik, maßgeschneidertes Coaching) technisch und fachlich unmöglich.

6. Zahlungsabwicklung

Zur Durchführung von Einzügen und zur Abwicklung von Kreditkarten- oder SEPA-Zahlungen binden wir einen spezialisierten Zahlungsdienstleister ein. Die Weitergabe Ihrer Daten erfolgt ausschließlich im für die Zahlungsabwicklung zwingend erforderlichen Umfang.

Stripe

Zahlungen via Kreditkarte oder SEPA-Lastschrift werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., c/o A&L Goodbody, IFSC, North Wall Quay, Dublin 1, Irland, abgewickelt.

Datenverarbeitung: Stripe erhebt im Rahmen des Bezahlprozesses eigenständig und über integrierte Schnittstellen Ihre Zahlungsdaten (Kreditkartennummer, CVC, Ablaufdatum, Kontoverbindung) sowie Name und Rechnungsbetrag.
Rechtsgrundlage: Die Übermittlung dient ausschließlich der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Besonderheit: Stripe behält sich vor, im Rahmen der Betrugsprävention und Bonitätsprüfung Daten an Auskunfteien zu übermitteln. Es gilt die Datenschutzerklärung von Stripe, einsehbar unter https://stripe.com/de/privacy.

7. Spezifische HYCYS Leistungen & Sporttechnologie

Coaching & SUMMIT6

Zur professionellen Trainingssteuerung und individuellen zyklischen Betreuung verarbeiten wir sportwissenschaftliche Kerndaten:

Verarbeitete Daten: Laufende Trainingsdaten, Leistungswerte (Wattprofile, Pace, Trittfrequenzen), absolvierte Wettkämpfe, historische Trainingsdaten sowie vertrauliche Coach-Notizen und Analysestrukturen.
SUMMIT6 Ergänzungen: Gesprächsprotokolle aus den Quarterly Sessions, Vorbereitungsdaten der Race Ready Sessions und Dokumentationsstrukturen aus dem jährlichen Season Review.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre explizite Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, sofern diese Leistungsdaten Rückschlüsse auf Ihren Gesundheitszustand zulassen.

Leistungsdiagnostik

Bei der Durchführung unserer laborbasierten oder feldtestspezifischen Diagnostiken erfassen wir:

Verarbeitete Daten: Name, Alter, Geschlecht, Körpergröße, Gewicht sowie metabolische Leistungswerte (VO2max, VLamax, Laktatkonzentrationen, Verbrennungsraten) und spezifische Diagnostik-Rohdaten.
Rechtsgrundlage: Ausdrückliche Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Bikefitting & Aerofitting

Zur ergonomischen und aerodynamischen Anpassung Ihres Equipments verarbeiten wir:

Bikefitting: Anthropometrische Körpermaße, anatomische Besonderheiten, dreidimensionale Positionsdaten auf dem Rad sowie strukturierte Fitting-Protokolle.
Aerofitting: Hochauflösende Videoaufnahmen des Bewegungsablaufs auf der Radrennbahn oder dem Rollenprüfstand, Positionsdaten, fahrradspezifische Geometriedaten sowie aerodynamische Rohdaten (CdA-Werte).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei gesundheitlichen oder orthopädischen Einschränkungen).

8. AI DIAGNOSTICS

HYCYS betreibt das digitale Auswertungsverfahren AI DIAGNOSTICS zur cloudbasierten Ermittlung von Stoffwechsel- und Leistungsprofilen. Die HYCYS Sports Performance GmbH ist für diese Datenverarbeitungen die verantwortliche Stelle.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Geschlecht, Geburtsdatum, Körpergröße, Gewicht, hochgeladene oder via Schnittstelle synchronisierte Trainings- und Leistungsdaten, Herzfrequenzdaten, spezifische Diagnostikrohdaten und Testergebnisse.
Zweck: Durchführung mathematisch-physiologischer Analysen der Stoffwechselprofile, Erstellung digitaler Auswertungsberichte, Darstellung von Leistungsverläufen über Zeiträume hinweg sowie der Vergleich historischer Leistungsdaten mit sportartspezifischen Referenzwerten. Die Daten werden darüber hinaus zur Erstellung individueller Leistungsprofile, zur Berechnung physiologischer Kennzahlen, zur Durchführung von Verlaufsauswertungen sowie zum Vergleich historischer Leistungsdaten und Referenzwerte verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre ausdrückliche, separate Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO bezüglich der physiologischen Gesundheitsdaten.
Speicherdauer: Da sportliche Entwicklungen, Saisonschwerpunkte und historische Leistungsvergleiche im Ausdauersport mehrjährige Zeiträume umfassen, werden diese Diagnostik- und Verlaufswerte dauerhaft gespeichert. Eine vollständige Löschung erfolgt unverzüglich auf Ihre formlose Anfrage hin, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. bei gekoppelten Rechnungen) entgegenstehen.

9. Einbindung externer Systeme, Dienstleister und SaaS-Anwendungen

Zur Abwicklung unserer internen Prozesse arbeiten wir mit spezialisierten Dienstleistern zusammen. Soweit diese als Auftragsverarbeiter agieren, wurden Verträge nach Art. 28 DSGVO geschlossen.

System / Anbieter	Verarbeitete Datenkategorien	Zweck und Besonderheiten
TrainingPeaks (Peaksware LLC, USA)	Trainingsdaten, Leistungswerte, Trainingshistorie, Profileinstellungen.	Der Nutzer erstellt seinen Account eigenständig. Durch Verknüpfung gewähren Sie uns Zugriff zur Trainingssteuerung. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem ist der Datentransfer durch Standardvertragsklauseln (SCC) abgesichert.
Google Workspace & Drive (Google Ireland Ltd.)	E-Mails, Kalenderdaten, Kundendokumente auf Google Drive, Excel-Listen, interne Dokumentationen, Diagnostikergebnisse, Betreuungsunterlagen.	Bereitstellung der internen IT-Infrastruktur, Kommunikation und Cloud-Speicherung. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem über Standardvertragsklauseln (SCC) abgesichert.
DocuSign (DocuSign Inc., USA)	Vertragstexte, Name, E-Mail-Adresse, digitale Signaturen, IP-Adressen.	Rechtssicherer und rein digitaler Abschluss von Betreuungs- und Leistungsverträgen. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Absicherung via Standardvertragsklauseln (SCC).
ActiveCampaign (ActiveCampaign LLC, USA)	E-Mail-Adresse, Vorname, Nachname, Öffnungs- und Klickraten (Newsletter-Tracking).	Versand unseres Newsletters und Marketing-Automationen. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Absicherung über Standardvertragsklauseln (SCC). Anmeldung im Double-Opt-In-Verfahren.
Zapier (Zapier Inc., USA)	Prozessabhängige Transferdaten (z. B. Formulardaten, Kontaktdaten).	Automatisierte Verknüpfung und Prozessautomatisierung zwischen unseren Softwareanwendungen. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Absicherung via Standardvertragsklauseln (SCC).
DATEV (DATEV eG, Deutschland)	Rechnungsdaten, Kundennamen, Buchungsdaten.	Ordnungsgemäße Finanzbuchhaltung und Erfüllung steuerrechtlicher Pflichten.

10. Online-Marketing, Reichweitenmessung und Tracking

Die in diesem Abschnitt aufgeführten Dienste werden – sofern sie technisch nicht zwingend notwendig sind – ausschließlich nach Ihrer ausdrücklichen Einwilligung via Borlabs Cookie geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Matomo Analytics (Selbst gehostet)

Wir nutzen zur datenschutzfreundlichen Analyse des Surfverhaltens unserer Nutzer das Open-Source-Softwaretool Matomo.

Absoluter Ausschluss von Drittweitergaben: Unsere Matomo-Instanz ist vollständig selbst gehostet auf unseren Servern bei Hetzner in Deutschland. Es findet zu keinem Zeitpunkt eine Übermittlung von Daten an Drittanbieter oder Server außerhalb unseres Kontrollbereichs statt. Die Verarbeitung basiert primär auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Reichweitenmessung.
Anonymisierung: Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern das letzte Oktett maskiert wird (z. B. 192.168.xxx.xxx). Ein Rückschluss auf den konkreten Nutzer ist damit technisch unmöglich.

Google Ads (Conversion-Tracking & Remarketing)

Wir nutzen das Werbeprogramm Google Ads inklusive des Conversion-Trackings und Remarketings (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Funktion: Mithilfe von Cookies können wir ermitteln, ob ein Nutzer über eine Google-Anzeige auf unsere Website gelangt ist und dort vordefinierte Aktionen durchgeführt hat. Das Remarketing ermöglicht es, Ihnen interessenbezogene Werbung auf externen Webseiten anzuzeigen.
Rechtsgrundlage und Drittlandtransfer: Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Google-Konzern ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem ist der Datentransfer durch Standardvertragsklauseln (SCC) abgesichert.

Facebook-Pixel (Custom Audiences)

Wir setzen das Facebook-Pixel im Modus des erweiterten Datenabgleichs ein (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Funktion: Wenn Sie einwilligen, wird das Verhalten von Seitenbesuchern nachverfolgt, nachdem diese eine Facebook-Werbeanzeige angeklickt haben. Dies ermöglicht es Meta, die Besucher unseres Onlineangebots als Zielgruppe für die Darstellung von Anzeigen (Facebook-Ads) genau zu bestimmen (Custom Audiences).
Rechtsgrundlage und Drittlandtransfer: Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Meta Platforms Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem wird der Transfer auf die Standardvertragsklauseln (SCC) der EU-Kommission gestützt.

11. Social Media (Unternehmensprofile)

Wir unterhalten öffentlich zugängliche und interaktive Profile in sozialen Netzwerken. Bei der Nutzung dieser Profile gelten primär die Datenschutzbestimmungen und Nutzungsbedingungen der jeweiligen Betreiber:

Facebook & Instagram: Meta Platforms Ireland Limited (Irland). Bezüglich der Page-Insights-Daten besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta. Der US-Mutterkonzern ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
LinkedIn: LinkedIn Ireland Unlimited Company (Irland). Der US-Mutterkonzern ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
YouTube: Google Ireland Limited (Irland). Der US-Mutterkonzern ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Strava: Strava Inc., 208 Utah Street, San Francisco, CA 94103, USA. Strava dient dem sportlichen Community-Austausch. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem werden Datenübermittlungen über Standardvertragsklauseln (SCC) geregelt.

Rechtsgrundlage für unsere Social-Media-Präsenzen ist unser berechtigtes Interesse an einer zeitgemäßen Kommunikation und Information unserer Athleten (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer und Löschkonzept

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder durch den Gesetzgeber vorgeschrieben wurde.

Handels- und steuerrechtliche Daten: Rechnungen, Verträge und Buchhaltungsunterlagen werden gemäß § 257 HGB und § 147 AO für 6 bis 10 Jahre archiviert.
Sportwissenschaftliche Diagnostik-, Leistungs- und AI-DIAGNOSTICS-Daten: Diese Daten werden zur Ermittlung langfristiger, mehrjähriger Leistungsverläufe dauerhaft gespeichert. Eine Löschung erfolgt unverzüglich auf formlose Anfrage der betroffenen Person, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Marketing- und Newsletterdaten: Daten bei ActiveCampaign werden bis zum Widerruf Ihrer Einwilligung gespeichert und nach der Abmeldung automatisiert für den Versand blockiert.

13. Rechte der betroffenen Person (Betroffenenrechte)

Sie haben nach der DSGVO umfassende Auskunfts- und Interventionsrechte gegenüber dem Verantwortlichen:

Recht auf Bestätigung und Auskunft (Art. 15 DSGVO): Sie können unentgeltliche Auskunft und eine Kopie der zu Ihrer Person gespeicherten Daten sowie aller Verarbeitungszwecke verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Richtigstellung oder Vervollständigung unrichtiger Daten verlangen.
Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten fordern, wenn der Speicherungszweck entfällt, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, solange die Richtigkeit von Daten überprüft wird oder wenn Sie die Löschung ablehnen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (insbesondere nach Art. 9 DSGVO für Gesundheitsdaten) jederzeit mit Wirkung für die Zukunft formlos per E-Mail widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos per E-Mail an contact@hycys.de wenden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Das Beschwerderecht kann insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes geltend gemacht werden.

Stand der Datenschutzerklärung: Juni 2026