1. Begriffsbestimmungen

• „EvolixSport“, „wir“: der in Abschnitt 2 genannte Betreiber der Plattform.
• „Plattform“ oder „Dienst“: die Website evolixsport.com, die Anwendungen Evolix Club und Evolix Federation, das Elternportal, DimAI, die Programmierschnittstellen (API), die Dokumentation und die damit verbundenen Dienste.
• „Kunde“: ein Sportverein, eine Akademie, ein Verband oder eine andere Organisation, die ein Konto registriert und einen Vertrag mit uns abschließt.
• „Nutzer“: jede natürliche Person, die die Plattform über ein Konto nutzt, das vom Kunden oder auf dessen Einladung erstellt wurde (Administrator, Trainer, Sportler, Elternteil, Schiedsrichter, Offizieller).
• „Kundendaten“: alle Daten, einschließlich personenbezogener Daten, die der Kunde und seine Nutzer in die Plattform eingeben oder dort erzeugen.
• „DimAI“: die Funktionen der Plattform mit künstlicher Intelligenz (Chat-Assistent, Analysen, Empfehlungen, Videoanalyse, automatisch erzeugte Inhalte).
• „Tarif“: das vom Kunden gewählte Abonnementpaket mit festgelegten Funktionen, Limits und, soweit anwendbar, Preis.

2. Betreiber und Annahme der Bedingungen

Die Plattform wird bereitgestellt von:

Die Bedingungen gelten für jeden Zugriff auf die Plattform. Der Kunde akzeptiert sie bei der Registrierung durch Aktivieren des entsprechenden Feldes, die Nutzer bei der ersten Anmeldung. Wer einen Kunden registriert, erklärt, dass er berechtigt ist, diesen zu vertreten und an diese Bedingungen zu binden. Wenn Sie mit den Bedingungen nicht einverstanden sind, nutzen Sie die Plattform nicht.

Gesonderte schriftliche Verträge mit Verbänden oder großen Organisationen haben im Fall eines Widerspruchs Vorrang vor diesen Bedingungen.

3. Dienste und Module

Die Plattform umfasst je nach gewähltem Tarif:

• Evolix Club: Vereinsverwaltung mit Spielern, Trainern, Mannschaften und Altersklassen, Trainingseinheiten und Anwesenheit, körperlichen und kognitiven Tests, Statistiken, Zielen und Erfolgen, Vereinsfinanzen, Elternportal, Benachrichtigungen und Dokumenten;
• Evolix Federation: Verbandsverwaltung mit Vereinen und Organisationen, Spielerregistrierung und Lizenzen, Wettbewerben, Spielberichten mit elektronischer Signatur und Offline-Modus, Schiedsrichtern, Disziplinarverfahren, Dokumenten und Rundschreiben, Tabellen und Statistiken;
• DimAI: ein Assistent mit künstlicher Intelligenz für Analysen, Berichte, taktische und konditionelle Empfehlungen sowie Bewegungs-Videoanalyse;
• Integrationen und API: Datenaustausch zwischen dem Vereins- und dem Verbandsmodul sowie auf Anfrage mit externen Systemen;
• Dokumentation und Support: docs.evolixsport.com und info@evolixsport.com.

Wir entwickeln die Plattform laufend weiter und können Funktionen hinzufügen, ändern oder entfernen. Funktionen, die als geplant oder als Betaversion bezeichnet sind, werden ohne Gewähr für ihre Verfügbarkeit bereitgestellt. Eine wesentliche Einschränkung einer Funktion, die in einem kostenpflichtigen Tarif enthalten ist, wird vorab angekündigt.

4. Registrierung und Konten

• Bei der Registrierung sind richtige, vollständige und aktuelle Angaben zu machen, die während der gesamten Vertragslaufzeit auf diesem Stand zu halten sind.
• Der Kunde benennt einen Administrator, der die Nutzerkonten und deren Berechtigungen anlegt und verwaltet. Der Kunde ist dafür verantwortlich, dass nur berechtigte Personen Zugang erhalten und dass der Zugang ausgeschiedener Personen zeitnah beendet wird.
• Jeder Nutzer ist für den Schutz seiner Zugangsdaten verantwortlich. Passwörter dürfen nicht weitergegeben werden. Handlungen, die über ein Konto vorgenommen werden, gelten als Handlungen des Kontoinhabers, es sei denn, dieser weist nach, dass er uns unverzüglich über eine Kompromittierung informiert hat.
• Bei Verdacht auf unbefugten Zugriff informieren der Nutzer und der Kunde uns unverzüglich unter info@evolixsport.com.
• Wir können bei der Registrierung eines Kunden, bei einem Antrag auf Wiederherstellung des Zugangs und bei der Ausübung von Rechten eine Überprüfung der Identität oder der Vertretungsbefugnis verlangen.

5. Nutzer des Kunden, Sportler und Kinder

Der Kunde gibt Daten seiner Sportler, Trainer, Eltern und Offiziellen in die Plattform ein und legt die Zwecke ihrer Verarbeitung fest. Der Kunde gewährleistet, dass:

• eine gültige Rechtsgrundlage für die Verarbeitung dieser Daten besteht, einschließlich der besonderen Kategorien personenbezogener Daten (Gesundheitsdaten, Selbsteinschätzungen zum Befinden), und dass er die betroffenen Personen über die Verarbeitung und über die Nutzung von EvolixSport informiert hat;
• für Kinder unter 14 Jahren die Einwilligung oder Zustimmung eines Elternteils oder Vormunds eingeholt wurde, sofern die Verarbeitung auf einer Einwilligung beruht, und dass das Profil des Kindes vom Kunden oder von einem Elternteil/gesetzlichen Vertreter angelegt wird;
• Zugang zum Elternportal nur Personen mit bestätigter elterlicher Sorge oder Vertretungsbefugnis gewährt wird, und zwar über eine vom Kunden ausgestellte Einladung;
• Fotos und Videos von Kindern außerhalb der Plattform nur auf einer gesonderten Rechtsgrundlage veröffentlicht werden.

Die Bedingungen für die Datenverarbeitung durch uns als Auftragsverarbeiter sind im Abschnitt Datenschutz (DSGVO) enthalten und bilden einen integralen Bestandteil des Vertrags mit dem Kunden.

6. Zugang und Tarife

Derzeit wird EvolixSport unentgeltlich bereitgestellt: Neu registrierte Vereine erhalten einen Test- oder kostenlosen Zugang mit den funktionalen Einschränkungen, die bei der Registrierung und in den aktuellen Tarifinformationen auf der Website angegeben sind; Verbände und größere Organisationen erhalten Zugang nach individueller Vereinbarung. Die Tarife und ihre Limits (Module, Anzahl der Spieler und Trainer, Speichervolumen für Dateien) sind auf der Website und im Abonnementbereich beschrieben und werden technisch durchgesetzt.

Die Einführung kostenpflichtiger Tarife wird mindestens 30 Tage im Voraus angekündigt; bis dahin fallen keine Gebühren an und es werden keine Zahlungsdaten erhoben. Der kostenlose Zugang verpflichtet uns nicht, bestimmte Funktionen unbefristet kostenlos bereitzustellen; für eine wesentliche Einschränkung gilt Abschnitt 3.

7. Preise, Zahlung und Rechnungsstellung

• Die Preise werden in Euro angegeben. Für Kunden, die in einem EU-Mitgliedstaat umsatzsteuerlich registriert sind, sowie in anderen gesetzlich vorgesehenen Fällen wird die Umsatzsteuer nach den geltenden Vorschriften berechnet oder nicht berechnet; der Endpreis einschließlich Steuern wird vor der Bestätigung der Zahlung angezeigt.
• Online-Zahlungen werden über einen lizenzierten Zahlungsdienstleister abgewickelt, der vor der Aktivierung in der Datenschutzerklärung und in der Liste der Unterauftragsverarbeiter benannt wird. Wir werden keine Zahlungskartennummern speichern. Verbände und große Organisationen werden per Banküberweisung auf Grundlage einer ausgestellten Rechnung zahlen können.
• Monatliche und jährliche Tarife verlängern sich automatisch um denselben Zeitraum, sofern der Kunde sie nicht vor Ablauf des laufenden Zeitraums über den Abonnementbereich oder schriftlich kündigt. Die Kündigung wird zum Ende des bezahlten Zeitraums wirksam; für den laufenden Zeitraum gezahlte Beträge werden nicht erstattet, soweit das Gesetz nichts anderes vorsieht.
• Bei einer fehlgeschlagenen Zahlung informieren wir den Kunden und unternehmen erneute Zahlungsversuche. Erfolgt die Zahlung nicht innerhalb von 14 Tagen, können wir den Zugang auf einen Nur-Lese-Modus beschränken und nach weiteren 30 Tagen den Vertrag kündigen.
• Preisänderungen werden mindestens 30 Tage im Voraus angekündigt und gelten ab dem nächsten Verlängerungszeitraum. Ein Kunde, der den neuen Preis nicht akzeptiert, kann den Vertrag vor dessen Inkrafttreten kündigen.
• Rechnungen werden elektronisch ausgestellt und im Abonnementbereich oder per E-Mail bereitgestellt.

8. Kündigung und Daten nach Vertragsende

• Der Kunde kann den Vertrag jederzeit mit Wirkung zum Ende des laufenden bezahlten Zeitraums kündigen. Wir können den Vertrag mit einer Frist von 30 Tagen kündigen, und fristlos bei einem wesentlichen Verstoß gegen diese Bedingungen, bei Nichtzahlung trotz Mahnung, bei Missbrauch der Sicherheit oder bei einer gesetzlichen Verpflichtung. Bei kostenlosem Zugang wird die Kündigung durch den Kunden sofort wirksam.
• Nach der Kündigung wird der Zugang zum Konto gesperrt. Innerhalb von 90 Tagen kann der Kunde einen Export der Kundendaten in einem strukturierten, maschinenlesbaren Format oder die Wiederherstellung des Kontos verlangen. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, soweit nicht ein Gesetz eine längere Aufbewahrung verlangt (z. B. Buchhaltungsunterlagen) oder ein Rechtsstreit anhängig ist.
• Sporthistorie und Tabellen, die Teil offizieller Verbandsregister sind, werden nach den Regeln des jeweiligen Verbands als Verantwortlichem aufbewahrt.
• Einzelne Nutzer können ihre Daten selbst herunterladen und über ihr Profil die Löschung beantragen; der Antrag wird in Abstimmung mit dem Kunden als Verantwortlichem ausgeführt.

9. Zulässige Nutzung

Die Plattform darf nicht genutzt werden für: rechtswidrige Zwecke; die Eingabe von Daten ohne Rechtsgrundlage; die Verletzung von Rechten Dritter; das Hochladen von Schadcode; Versuche unbefugten Zugriffs, die Umgehung von Beschränkungen oder Sicherheitstests ohne unsere schriftliche Genehmigung; automatisiertes Auslesen von Daten; den Weiterverkauf oder die Gewährung von Zugang an Dritte außerhalb der Organisation des Kunden; Belästigung, Diskriminierung oder für Kinder ungeeignete Inhalte. Bei einem Verstoß können wir den Zugang einschränken oder beenden und die zuständigen Behörden informieren.

10. DimAI und Funktionen mit künstlicher Intelligenz

• DimAI erzeugt auf Grundlage der eingegebenen Daten allgemeine sportliche, taktische, konditionelle und informative Empfehlungen. Die Ergebnisse können unvollständig oder ungenau sein und stellen unterstützende Informationen dar, keine fachliche Beratung. DimAI erteilt keine medizinischen, psychologischen oder rechtlichen Ratschläge und ersetzt keinen Arzt, Physiotherapeuten, Psychologen, Trainer oder Schiedsrichter.
• Jede Entscheidung über Gesundheit, Belastung, Auswahl, Lizenzierung, Disziplinarmaßnahmen, Verträge, Teilnahme oder Ausschluss wird von einer sachkundigen Person getroffen, die dafür die Verantwortung trägt. Der Kunde stellt diese menschliche Aufsicht sicher.
• Die Nutzer geben keine medizinischen Diagnosen, Ausweisdokumente, Zahlungsdaten oder sonstige sensible Daten in DimAI ein, es sei denn, eine bestimmte Funktion ist ausdrücklich dafür vorgesehen.
• Von DimAI erzeugte Inhalte (Berichte, Artikel, Zusammenfassungen) werden als mit künstlicher Intelligenz erzeugt gekennzeichnet und unterliegen vor der Veröffentlichung der redaktionellen Kontrolle durch den Kunden.
• Der Nutzer kann unter office@evolixsport.com eine menschliche Überprüfung verlangen und ein Ergebnis anfechten. Ausführliche Informationen zur Verarbeitung und zu den Anbietern enthält die Datenschutzerklärung.

11. Kundendaten und geistiges Eigentum

• Die Kundendaten bleiben Eigentum des Kunden und der jeweiligen Personen. Der Kunde räumt uns ein nicht ausschließliches Recht ein, sie ausschließlich zur Bereitstellung, Wartung, Sicherung und Verbesserung des Dienstes gemäß dem Vertrag und dem anwendbaren Recht zu verarbeiten.
• Wir dürfen aggregierte und anonymisierte statistische Daten, aus denen weder eine Person noch ein bestimmter Kunde identifiziert werden kann, für die Produktentwicklung und für öffentliche Statistiken über die Plattform verwenden.
• Die Software, das Design, die Wissensdatenbanken, die Marken „EvolixSport“ und „DimAI“, die Dokumentation und alle von uns erstellten Inhalte sind unser Eigentum oder für uns lizenziert. Der Kunde erhält ein beschränktes, nicht ausschließliches und nicht übertragbares Nutzungsrecht für die Dauer des Vertrags. Kopieren, Dekompilieren, Reverse Engineering und die Erstellung abgeleiteter Werke sind untersagt.
• Rückmeldungen und Verbesserungsvorschläge dürfen von uns ohne Einschränkung und ohne Vergütung verwendet werden.

12. Datenschutz und Sicherheit

In Bezug auf die Kundendaten handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO und der Kunde als Verantwortlicher. Die Vereinbarung zur Auftragsverarbeitung, die Liste der Unterauftragsverarbeiter, die technischen und organisatorischen Maßnahmen und das Verfahren bei Datenschutzverletzungen sind im Abschnitt Datenschutz (DSGVO) veröffentlicht. Für unsere eigenen Tätigkeiten (Konten, Rechnungsstellung, Sicherheit, Support) sind wir Verantwortlicher gemäß der Datenschutzerklärung. Wir benachrichtigen den Kunden unverzüglich über eine Sicherheitsverletzung, die seine Daten betrifft.

13. Verfügbarkeit, Support und Änderungen

• Wir bemühen uns, die Plattform ununterbrochen verfügbar zu halten, mit Ausnahme geplanter Wartungsarbeiten, die wir nach Möglichkeit vorab ankündigen, und von Umständen außerhalb unserer Kontrolle. Ein garantiertes Verfügbarkeitsniveau und garantierte Reaktionszeiten werden nur in einem schriftlichen Vertrag vereinbart.
• Technischer Support wird an Werktagen per E-Mail unter info@evolixsport.com und über das Ticketsystem in der Plattform geleistet. Tarife mit vorrangigem Support werden bevorzugt beantwortet.
• Wir erstellen regelmäßig Sicherungskopien. Der Kunde ist dafür verantwortlich, die für ihn kritischen Daten regelmäßig zu exportieren.

14. Haftung und Gewährleistung

• Die Plattform wird mit der Sorgfalt eines ordentlichen Kaufmanns bereitgestellt. Wir gewährleisten nicht, dass sie allen spezifischen Anforderungen des Kunden entspricht oder ohne Unterbrechungen und Fehler funktioniert.
• Wir haften nicht für den Inhalt und die Richtigkeit der Kundendaten, für Entscheidungen, die auf Grundlage von DimAI-Ergebnissen getroffen werden, für Handlungen von Nutzern unter Verstoß gegen diese Bedingungen oder für Verluste, die durch Umstände außerhalb unserer zumutbaren Kontrolle verursacht werden.
• Unsere Gesamthaftung gegenüber dem Kunden für alle Ansprüche aus dem Vertrag ist auf die Beträge beschränkt, die der Kunde in den 12 Monaten vor dem Ereignis gezahlt hat. Wir haften nicht für entgangenen Gewinn und mittelbare Schäden. Bei kostenloser Nutzung ist unsere Gesamthaftung auf 500 Euro beschränkt.
• Die Beschränkungen gelten nicht bei Vorsatz oder grober Fahrlässigkeit, bei Schäden an Leben und Gesundheit sowie in den Fällen, in denen das Gesetz eine Haftungsbeschränkung nicht zulässt.
• Der Kunde stellt uns von Ansprüchen Dritter frei, die sich aus von ihm ohne Rechtsgrundlage eingegebenen Daten oder aus einem Verstoß gegen diese Bedingungen ergeben.

15. Partnerprogramm

Die Teilnahme am Partnerprogramm (Empfehlung neuer Kunden gegen Provision) richtet sich nach gesonderten Bedingungen, die bei der Registrierung als Partner akzeptiert werden. Partner vertreten EvolixSport nicht und können keine Verpflichtungen in unserem Namen eingehen.

16. Nutzer als natürliche Personen

Sportler, Eltern und andere Nutzer erhalten Zugang zur Plattform über ihren Verein oder Verband und zahlen uns kein Entgelt. Schließt eine natürliche Person als Verbraucher im Sinne des bulgarischen Verbraucherschutzgesetzes einen entgeltlichen Fernabsatzvertrag mit uns, so hat sie das Recht, diesen innerhalb von 14 Tagen nach Vertragsschluss zu widerrufen, es sei denn, sie hat ausdrücklich den Beginn der Ausführung verlangt und bestätigt, dass sie ihr Widerrufsrecht bei vollständiger Erfüllung verliert. Die Nutzer können auch die Europäische Plattform zur Online-Streitbeilegung nutzen: ec.europa.eu/consumers/odr.

17. Änderungen der Bedingungen

Wir können diese Bedingungen bei Änderungen des Dienstes, des rechtlichen Rahmens oder des Geschäftsmodells ändern. Wesentliche Änderungen werden mindestens 30 Tage im Voraus über die Plattform oder per E-Mail mitgeteilt. Die weitere Nutzung nach Inkrafttreten der Änderungen gilt als deren Annahme. Ein Kunde, der nicht einverstanden ist, kann den Vertrag vor deren Inkrafttreten kündigen.

18. Anwendbares Recht und Streitigkeiten

Für diese Bedingungen gilt bulgarisches Recht, für Kunden aus anderen Staaten insoweit, als die zwingenden Vorschriften ihres Rechts nichts anderes vorsehen. Die Parteien bemühen sich, Streitigkeiten innerhalb von 30 Tagen gütlich durch Verhandlungen beizulegen. Nicht beigelegte Streitigkeiten werden dem zuständigen bulgarischen Gericht am Sitz des Betreibers vorgelegt, sofern das Gesetz für Verbraucher keinen anderen Gerichtsstand vorsieht.

19. Schlussbestimmungen

Sollte eine einzelne Bestimmung unwirksam sein, bleiben die übrigen Bestimmungen davon unberührt. Diese Bedingungen bilden zusammen mit der Datenschutzerklärung, dem Abschnitt „Datenschutz (DSGVO)“ und der Beschreibung des gewählten Tarifs die gesamte Vereinbarung zwischen den Parteien über ihren Gegenstand. Die Bedingungen sind in bulgarischer, englischer, deutscher und niederländischer Sprache veröffentlicht; im Fall eines Widerspruchs hat die bulgarische Fassung Vorrang.

20. Kontakt

EvolixSport: info@evolixsport.com (Support), office@evolixsport.com (Verträge, personenbezogene Daten).

1. Gegenstand und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch und bei der Nutzung der Website evolixsport.com, der Plattform Evolix Club (https://club.evolixsport.com), Evolix Federation (https://fed.evolixsport.com), des Elternportals, der mobilen und verbundenen Schnittstellen, der Programmierschnittstellen (API), der Support-, Zahlungs- und Kommunikationssysteme sowie der als DimAI bezeichneten Funktionen mit künstlicher Intelligenz verarbeitet werden.

Die Erklärung gilt für Sportler, einschließlich Minderjähriger, Eltern und gesetzliche Vertreter, Trainer, Mitarbeiter und Vertreter von Vereinen und Verbänden, Schiedsrichter und Offizielle, medizinische und sonstige Fachkräfte, Website-Besucher, Interessenten, Partner im Partnerprogramm und alle sonstigen Nutzer.

Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 (DSGVO), dem bulgarischen Datenschutzgesetz und den anwendbaren Vorschriften der Verordnung (EU) 2024/1689 (KI-Verordnung, „AI Act“).

2. Wer verarbeitet die personenbezogenen Daten

2.1. Verantwortlicher für die eigenen Tätigkeiten von EvolixSport

Verantwortlicher für personenbezogene Daten im Zusammenhang mit dem Betrieb der Website, der Registrierung und Verwaltung der Kundenkonten, den Verträgen und Abonnements, den Zahlungen, der Sicherheit, dem Support, dem Partnerprogramm, dem Marketing und der Weiterentwicklung des Dienstes ist:

2.2. Verarbeitung für Vereine und Verbände

Wenn ein Verein, eine Akademie oder ein Verband („Kunde“) festlegt, welche Personen registriert werden, welche sportlichen, registrierungsbezogenen, medizinischen, finanziellen oder sonstigen Daten eingegeben und zu welchen Zwecken sie verwendet werden, ist der Kunde Verantwortlicher, und EvolixSport verarbeitet die Daten in seinem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Bedingungen dieser Vereinbarung sind im Abschnitt Datenschutz (DSGVO) veröffentlicht.

Der Kunde ist verpflichtet, die betroffenen Personen selbst zu informieren und eine geeignete Rechtsgrundlage sicherzustellen, einschließlich der Einwilligung eines Elternteils, soweit erforderlich. EvolixSport tritt nicht an die Stelle dieser Pflichten. Soweit EvolixSport eigene Zwecke festlegt, etwa Sicherheit, Rechnungsstellung, Missbrauchsprävention oder Produktentwicklung, wird seine Rolle für die jeweilige Tätigkeit gesondert bestimmt.

Legen EvolixSport und eine Sportorganisation die Zwecke und wesentlichen Mittel einer Verarbeitung gemeinsam fest, wird eine Vereinbarung nach Art. 26 DSGVO geschlossen und deren wesentlicher Inhalt den betroffenen Personen zur Verfügung gestellt.

3. Grundsätze

Die Daten werden rechtmäßig, nach Treu und Glauben und transparent verarbeitet; für festgelegte, eindeutige Zwecke; im erforderlichen Mindestumfang; sachlich richtig und auf dem neuesten Stand; für einen begrenzten Zeitraum; mit angemessener Sicherheit und unter dokumentierter Rechenschaftspflicht. Die Verwendung von Daten für unvereinbare Zwecke oder die Eingabe sensibler Informationen in ein Modul mit künstlicher Intelligenz ohne zuvor festgelegte Rechtsgrundlage, Erforderlichkeit und Schutzmaßnahmen ist nicht zulässig.

4. Kategorien personenbezogener Daten

Je nach den genutzten Modulen und danach, welche Daten der Kunde einzugeben beschlossen hat, können folgende Kategorien verarbeitet werden:

• Identifikations- und Registrierungsdaten: Namen, Geburtsdatum, Geschlecht, Staatsangehörigkeit (nur im Verbandsmodul), Profilfoto, interne Kennung, Lizenz- oder Registrierungsnummer. EvolixSport erhebt keine bulgarische Personenkennziffer (EGN) und keine Kopien von Ausweisdokumenten; Sportler werden über einen internen Code identifiziert.
• Kontaktdaten: E-Mail, Telefon, Anschrift, Notfallkontakt (bei Sportlern), bevorzugte Sprache.
• Daten eines Elternteils oder gesetzlichen Vertreters: Namen, E-Mail, Telefon, Verhältnis zum Kind, Vermerk über die erteilte elterliche Einwilligung und deren Datum.
• Vereins- und Verbandszugehörigkeit: Verein, Mannschaft, Altersklasse, Position, Trikotnummer, Lizenzen und Registrierung, Transfers, Einsätze, Schiedsrichteransetzungen und -bewertungen, Disziplinarverfahren und -entscheidungen (nur im Verbandsmodul).
• Sportdaten: Trainingseinheiten, Anwesenheit, Ergebnisse von Spielen und Turnieren, Statistiken, Ergebnisse körperlicher und kognitiver Tests, Fähigkeitsbewertungen, Ziele, Erfolge und Aktivitätspunkte.
• Körperliche Messwerte: Größe, Gewicht, VO₂max, Herzfrequenz, Zeit, Geschwindigkeit und sonstige Messwerte aus Tests (Beep, Yo-Yo, Cooper, Sprint, Kraft, Beweglichkeit u. a.).
• Selbsteinschätzungen zum Befinden: Antworten in Wellness-Fragebögen und im Trainingstagebuch (Schlaf, Müdigkeit, Belastung, Muskelschmerzen, Energie, Stimmung). Da sie Rückschlüsse auf die Gesundheit zulassen können, behandeln wir sie als Daten nach Art. 9 DSGVO.
• Gesundheitsdaten: nur, wenn ein bestimmtes Modul sie erhebt: im Verbandsmodul ärztliche Tauglichkeitsbescheinigungen (Nummer, Untersuchungsdatum, Gültigkeitsdauer, Arzt und medizinische Einrichtung, Tauglichkeitsbefund, Einschränkungen und, sofern eingetragen, Diagnose) sowie Versicherungspolicen; im Vereinsmodul der Status „verletzt“ und Trainernotizen zu Einschränkungen. Sie werden nur von autorisierten Personen des Kunden eingegeben; im Verbandsmodul werden sie verschlüsselt gespeichert.
• Fotos, Videos und daraus abgeleitete Merkmale: Profilfotos; Mediendateien des Verbands; von einem Trainer oder Sportler zur Bewegungsanalyse hochgeladene Videoaufnahmen und die daraus extrahierten Körperschlüsselpunkte (Pose). Es findet keine Gesichts-, Stimm- oder Emotionserkennung statt. Audioaufnahmen werden derzeit nicht verarbeitet.
• Finanz- und Vertragsdaten: Tarif und Zugangsstatus; Mitgliedsbeiträge und Gebühren, die der Verein für eigene Zwecke erfasst. Derzeit bietet EvolixSport keine kostenpflichtigen Tarife an und erhebt keine Zahlungsdaten. Bei Einführung kostenpflichtiger Tarife werden vollständige Zahlungskartendaten ausschließlich von einem lizenzierten Zahlungsdienstleister verarbeitet und niemals auf unsere Server gelangen; diese Erklärung wird vorab aktualisiert.
• Kommunikation: Support-Anfragen, Nachrichten im System, Benachrichtigungen und Feedback.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Anmeldezeitpunkt, Sitzungskennung, Sicherheitsprotokolle (fehlgeschlagene Anmeldeversuche, Sperrungen) und Protokolle der Aktionen im System.
• Daten im Zusammenhang mit DimAI: die Fragen an den Assistenten, der verwendete sportliche Kontext, die erzeugten Antworten, Analysen und Empfehlungen sowie Metadaten zur Anfrage (Typ, Dauer, Token-Anzahl, die ersten 200 Zeichen der Nachricht) zu Sicherheits- und Abrechnungszwecken.
• Partnerdaten: bei Teilnahme am Partnerprogramm: Namen, E-Mail, Telefon, Empfehlungscode, vermittelte Empfehlungen und Provisionen.
• Daten zur elektronischen Signatur und Authentifizierung: im Verbandsmodul: Namen, Rolle, Zeitpunkt und technische Daten bei der elektronischen Unterzeichnung von Spielberichten; temporäre PIN-Codes für Offizielle. Zum Nachweis der Integrität eines Spielberichts kann in einem verteilten Register (Distributed Ledger) ausschließlich ein kryptografischer Hash veröffentlicht werden, der keine personenbezogenen Daten enthält.
• Cookies: ausschließlich unbedingt erforderliche Cookies gemäß Abschnitt 15.

5. Datenquellen

Die Daten können von der betroffenen Person selbst, von einem Elternteil oder gesetzlichen Vertreter oder vom Verein, der Akademie oder dem Verband (Trainer, Administrator, autorisierte Fachkraft) bereitgestellt, bei der Nutzung der Plattform erzeugt (Ergebnisse, Statistiken, Protokolle), im Rahmen einer beauftragten Integration aus einem verbundenen Vereins- oder Verbandssystem übernommen oder durch die Analyse freigegebener Videoaufnahmen und statistischer Daten abgeleitet werden.

Daten aus öffentlichen oder fremden Quellen werden nicht allein deshalb importiert, weil sie technisch zugänglich sind. Für jede Quelle werden Rechtmäßigkeit, Qualität und Nutzungsrecht dokumentiert.

6. Zwecke und Rechtsgrundlagen

7. Daten von Kindern

EvolixSport ist auch für Sportvereine und Akademien bestimmt, weshalb die Verarbeitung von Daten von Kindern eine vorhersehbare Kerntätigkeit ist. Es gelten erhöhte Transparenz, Datenminimierung, eingeschränkter Zugriff und datenschutzfreundliche Voreinstellungen.

• Beruht die Erbringung eines Dienstes unmittelbar gegenüber einem Kind auf einer Einwilligung, wird diese für ein Kind unter 14 Jahren nach bulgarischem Recht von einem Elternteil oder Vormund erteilt oder genehmigt. Identität und Vertretungsbefugnis werden in verhältnismäßiger Weise überprüft.
• Das Profil eines Kindes wird vom Kunden (Trainer oder Vereinsadministrator) oder von einem Elternteil/gesetzlichen Vertreter angelegt. Der Elternteil erhält Zugang zu den Daten des Kindes über das Elternportal nur nach einer vom Verein ausgestellten Einladung mit Code und sieht ausschließlich die Daten des betreffenden Kindes.
• Ist die Rechtsgrundlage ein Vertrag, eine rechtliche Verpflichtung oder das berechtigte Interesse der Organisation, wird keine förmliche Einwilligung als bloße Scheinabsicherung eingeholt.
• Daten von Kindern werden nicht für verhaltensbasierte Werbung, Profiling zu kommerziellen Zwecken oder das Training von Modellen verwendet. Die Veröffentlichung von Fotos und Videos von Kindern zu Werbezwecken oder in sozialen Netzwerken wird getrennt von der Teilnahme an der sportlichen Aktivität geregelt und erfordert eine gesonderte Rechtsgrundlage.
• Mit Erreichen der Volljährigkeit kann der Sportler die Kontrolle über sein Profil übernehmen; der Zugang des Elternteils wird auf seinen Antrag oder auf Antrag des Kunden beendet.

8. Fotos, Videos und Videoanalyse

Fotos und Videoaufnahmen dürfen für Sportanalyse, taktische Vorbereitung, Statistiken, Spielberichterstattung, Sicherheit oder Kommunikation nur verarbeitet werden, wenn der Zweck vorab festgelegt wurde und die Personen informiert sind. Für jede Funktion werden die Art der Aufnahme, der Umfang, der Zugriff, die Speicherdauer, die Möglichkeit zum Herunterladen und die Folgen einer Ablehnung festgelegt.

Das Videoanalysemodul extrahiert aus der Aufnahme Körperschlüsselpunkte (Pose und Bewegung), um Technik und Belastung zu bewerten. Die automatische Extraktion von Körper- und Bewegungsmerkmalen ist keine biometrische Identifizierung: Das System zielt nicht auf die eindeutige Erkennung eines Gesichts ab und vergleicht keine Gesichter oder Stimmen zwischen Aufnahmen. Sollte künftig eine Funktion zur biometrischen Identifizierung vorgesehen werden, wird sie nicht ohne gesonderte rechtliche Prüfung, Folgenabschätzung und anwendbare Rechtsgrundlage nach Art. 9 DSGVO aktiviert.

Die Videoanalyse erfolgt auf unserer Infrastruktur in der EU. Derzeit werden keine Videodateien an externe Anbieter übermittelt. Sollten wir einen externen Anbieter für die Videoanalyse einsetzen, wird dieser vor der Aktivierung in die Liste der Unterauftragsverarbeiter aufgenommen.

9. Einsatz künstlicher Intelligenz: DimAI

9.1. Transparenz

Vor einer direkten Interaktion wird der Nutzer klar darauf hingewiesen, dass er mit einem System künstlicher Intelligenz und nicht mit einem Menschen kommuniziert. DimAI gibt allgemeine sportliche, taktische, konditionelle und informative Empfehlungen. Diese ersetzen keinen Arzt, Psychologen, Physiotherapeuten, Trainer, Schiedsrichter oder eine andere qualifizierte Person. Von künstlicher Intelligenz erzeugte Inhalte (zum Beispiel automatische Spielberichte oder Artikel) werden als solche gekennzeichnet, soweit die KI-Verordnung dies verlangt.

9.2. Eingabedaten und Anbieter

DimAI nutzt ein externes Sprachmodell, das von Groq, Inc. (USA) bereitgestellt wird. An den Anbieter werden ausschließlich die für die konkrete Anfrage erforderlichen Textdaten übermittelt: die Frage des Nutzers und sportlicher Kontext, zum Beispiel Name oder Initialen eines Sportlers, Altersklasse, Position, Testergebnisse, Anwesenheit, Selbsteinschätzungen und Statistiken. Im Verbandsmodul werden die Namen vor der Übermittlung pseudonymisiert. Nicht übermittelt werden Kontaktdaten, Zahlungsdaten, medizinische Dokumente, Fotos oder Videos. Nach den geltenden Bedingungen des Anbieters werden die Anfragen nicht zum Training oder zur Verbesserung seiner Modelle verwendet und nach der Verarbeitung der Anfrage von ihm nicht gespeichert, außer für einen kurzen Zeitraum zu Sicherheitszwecken. Die aktuelle Liste der Anbieter und der Übermittlungsmechanismen finden Sie in den Abschnitten 11 und 12.

Vor der Aktivierung eines neuen KI-Moduls dokumentieren wir die genauen Eingabe- und Ausgabedaten, den Zweck, die Logik der Analyse, die bekannten Grenzen, die menschliche Aufsicht und die Kategorien der betroffenen Personen.

9.3. Grenzen und menschliche Aufsicht

Die Nutzer dürfen keine medizinischen Diagnosen, psychologischen Beurteilungen, Ausweisdokumente oder sonstige sensible Daten in DimAI eingeben, es sei denn, das jeweilige Modul ist ausdrücklich für deren Verarbeitung freigegeben und die Benutzeroberfläche gibt die entsprechenden Hinweise.

Das Ergebnis von DimAI wird als unterstützende Information behandelt. Entscheidungen über Gesundheit, Belastung, Auswahl, Lizenzierung, Disziplinarmaßnahmen, Vertrag, Teilnahme oder Ausschluss werden von einer sachkundigen Person getroffen, die die Quellen prüfen und die Empfehlung verwerfen kann.

EvolixSport setzt künstliche Intelligenz nicht zur Emotionserkennung, zum Social Scoring, für manipulative Techniken oder für andere nach Art. 5 der KI-Verordnung verbotene Praktiken ein. Sollte eine Funktion entwickelt werden, die in den Anwendungsbereich der Hochrisiko-KI-Systeme fällt, wird sie nicht ohne eine neue rechtliche und technische Bewertung freigegeben.

9.4. Richtigkeit und Einwände

Künstliche Intelligenz kann unvollständige, ungenaue oder unangemessene Informationen erzeugen. Jeder Nutzer kann unter office@evolixsport.com eine menschliche Überprüfung verlangen, ein Ergebnis anfechten und ein Problem melden. Wesentliche Fehler und die vorgenommenen Korrekturen werden dokumentiert.

10. Automatisierte Entscheidungen und Profiling

EvolixSport trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder die Person in ähnlicher Weise erheblich beeinträchtigen. Sportliche Bewertungen und Empfehlungen von DimAI unterliegen einer substanziellen menschlichen Überprüfung durch einen Trainer oder eine andere sachkundige Person. Sollte eine solche Entscheidungsfindung eingeführt werden, wird diese Erklärung vor ihrer Aktivierung um Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen ergänzt, das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung gewährleistet und eine Folgenabschätzung durchgeführt.

11. Empfänger und Auftragsverarbeiter

Zugang zu personenbezogenen Daten können erhalten: autorisierte Personen von EvolixSport, nur soweit dies für Wartung und Sicherheit erforderlich ist; der jeweilige Kunde und seine autorisierten Nutzer entsprechend ihren Rollen; die nachstehend aufgeführten Anbieter; Buchhalter, Rechtsanwälte und Prüfer bei Bedarf; zuständige Behörden auf gesetzlicher Grundlage. Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO, und der Einsatz von Unterauftragsverarbeitern wird kontrolliert.

Die Website lädt Schriftarten und Bibliotheken von Content Delivery Networks (Google Fonts, jsDelivr, unpkg). Beim Laden übermittelt der Browser die IP-Adresse des Besuchers an den jeweiligen Anbieter. Diese Anbieter erhalten von uns keine weiteren Daten.

12. Internationale Datenübermittlungen

Die Anwendungen, Datenbanken, Dateien und Sicherungskopien werden in einem Rechenzentrum in Deutschland (EU) gespeichert. Die einzige Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt an den Anbieter des Sprachmodells für DimAI in den USA. Sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework, mit zusätzlichen Maßnahmen: Übermittlung nur der erforderlichen Textdaten, Pseudonymisierung, Verschlüsselung bei der Übertragung und vertragliches Verbot der Verwendung zu Trainingszwecken. Betroffene Personen können unter der angegebenen E-Mail-Adresse für Datenschutz Informationen über die geltenden Garantien oder eine Kopie davon anfordern.

13. Speicherfristen

Die Daten werden nicht länger als erforderlich gespeichert. Die konkrete Frist hängt vom Zweck, vom Vertrag, von gesetzlichen Verpflichtungen, Verjährungsfristen, einem zu erwartenden Rechtsstreit und den Weisungen des Kunden ab.

14. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung bei der Übertragung (HTTPS/TLS) für alle Schnittstellen und HTTP-Sicherheitsheader;
• verschlüsselte Speicherung der besonderen Kategorien personenbezogener Daten und der Zugangscodes im Verbandsmodul; Passwörter werden ausschließlich als Hash mit einem modernen Algorithmus (Argon2id) gespeichert;
• ein Rollenmodell mit minimalen Berechtigungen und logische Trennung der Daten jedes Kunden; Eltern, Trainer, Vereine und Verbände sehen nur die für sie erforderlichen Daten;
• Schutz der Sitzungen (begrenzte Dauer, geschützte Cookies), Begrenzung und vorübergehende Sperrung nach mehrfachen fehlgeschlagenen Anmeldeversuchen, Zwei-Faktor-Authentifizierung für den administrativen Zugang des Betreibers;
• Protokollierung des Zugriffs auf sensible Daten und der administrativen Aktionen;
• regelmäßige Sicherungskopien in der EU, Schwachstellen- und Updatemanagement, regelmäßige Sicherheitsüberprüfungen und ein Verfahren für Vorfälle;
• vertragliche Vertraulichkeit für alle Personen mit Zugriff.

Die Nutzer sind verpflichtet, ihre Zugangsdaten zu schützen und uns bei Verdacht auf Missbrauch unverzüglich unter info@evolixsport.com zu informieren. Kein Internetsystem kann absolute Sicherheit garantieren. Bei einer Sicherheitsverletzung dokumentieren wir den Fall, bewerten das Risiko und benachrichtigen, soweit erforderlich, die Kommission für den Schutz personenbezogener Daten (KZLD) innerhalb von 72 Stunden nach Bekanntwerden, die betroffenen Kunden unverzüglich und die betroffenen Personen, wenn voraussichtlich ein hohes Risiko für ihre Rechte besteht.

15. Cookies und externe Ressourcen

Wir verwenden ausschließlich unbedingt erforderliche Cookies, für die keine Einwilligung erforderlich ist. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und verfolgen die Nutzer nach der Anmeldung in der Plattform nicht.

Sollten wir künftig optionale Cookies oder Analysetechnologien einführen, werden diese nur nach vorheriger wirksamer Einwilligung über ein Einwilligungsfenster aktiviert, in dem die Ablehnung so einfach ist wie die Annahme, und ohne dass optionale Skripte vor der Auswahl geladen werden.

16. Rechte der betroffenen Personen

Unter den Voraussetzungen der DSGVO hat jede Person das Recht auf Information und Auskunft über ihre Daten; Berichtigung; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses; Widerruf einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird; Schutz bei automatisierten Entscheidungen; und Beschwerde bei einer Aufsichtsbehörde.

Anträge sind zu richten an office@evolixsport.com. Registrierte Nutzer können selbst eine Kopie ihrer Daten in einem maschinenlesbaren Format (JSON) herunterladen und über ihr Profil in der Plattform einen Löschantrag stellen. Zum Schutz der Daten kann eine verhältnismäßige Überprüfung der Identität verlangt werden. Die Antwort erfolgt unverzüglich und in der Regel innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann die Frist um weitere zwei Monate verlängert werden, worüber die Person informiert wird.

Verarbeitet EvolixSport Daten ausschließlich auf Weisung eines Kunden, wird der Antrag innerhalb von 5 Werktagen an den jeweiligen Verantwortlichen (den Verein oder Verband) weitergeleitet, und EvolixSport leistet ihm die vereinbarte Unterstützung. Der Kunde ist für die endgültige Entscheidung über den Antrag verantwortlich.

Eine Beschwerde kann bei der Kommission für den Schutz personenbezogener Daten (KZLD), bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien, cpdp.bg, eingereicht werden, unbeschadet des Rechts auf einen gerichtlichen Rechtsbehelf. Personen in anderen EU-Mitgliedstaaten können sich an die Aufsichtsbehörde ihres Wohnsitzes wenden.

17. Pflichtangaben und freiwillige Angaben

Felder, die für Registrierung, Vertrag, Lizenzierung, Sicherheit oder eine rechtliche Verpflichtung erforderlich sind, werden als Pflichtfelder gekennzeichnet. Ohne sie kann der jeweilige Dienst möglicherweise nicht erbracht werden. Daten für optionale Funktionen, Marketing oder Personalisierung werden freiwillig bereitgestellt; eine Ablehnung schränkt den Hauptdienst nicht ein, soweit die Daten dafür nicht erforderlich sind.

18. Änderungen dieser Erklärung

Die Erklärung wird bei jeder Änderung einer Funktion, eines KI-Modells, eines Anbieters, einer Datenkategorie, eines Zwecks, einer Rechtsgrundlage, einer Übermittlung oder einer rechtlichen Anforderung überprüft. Die aktuelle Fassung wird mit Versionsnummer und Datum veröffentlicht. Bei wesentlichen Änderungen erfolgt eine angemessene Benachrichtigung, in der Plattform oder per E-Mail, und, soweit erforderlich, wird eine neue Einwilligung eingeholt.

19. Kontakt

Fragen und Anträge zu personenbezogenen Daten können an EvolixSport per E-Mail an office@evolixsport.com gerichtet werden. Technische Fragen: info@evolixsport.com. Datenschutzbeauftragter: nicht benannt (für den Betreiber nicht verpflichtend); Anfragen werden über die genannte E-Mail bearbeitet.