Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit NexoWOD ist:
NexoWOD eine Marke von: Rene Kopplin codevale web & it Am Bautzenwald 10/1 74229 Oedheim / DE E-Mail: contact@codevale.de
Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten, soweit Sie uns diese im Rahmen der Nutzung von NexoWOD zur Verfügung stellen oder diese technisch anfallen:
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken gemäß Art. 6 DSGVO:
Soweit wir Sie im Einzelfall um Ihre Einwilligung bitten (z.B. für optionale Marketing-E-Mails oder bestimmte Cookies), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Cookies & Einwilligungsverwaltung: Wir setzen technisch notwendige Cookies für die Bereitstellung, Sicherheit, Spracheinstellungen und Sitzungsverwaltung der Plattform ein. Zusätzlich können wir – nur nach Ihrer ausdrücklichen Einwilligung – Google Analytics 4 einsetzen, um Reichweite, Nutzung und technische Performance unserer Website auszuwerten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.
Wenn Sie in den Cookie-Einstellungen zustimmen, können dabei insbesondere Cookies wie `_ga` und ähnliche Kennungen gesetzt sowie Nutzungsdaten (z.B. aufgerufene Seiten, ungefähre Region, technische Informationen zum Browser/Gerät und gekürzte IP-Adresse) an Google übermittelt werden. Empfänger der Analytics-Daten sind insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie im Rahmen konzerninterner Verarbeitung auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die untenstehenden Cookie-Einstellungen widerrufen oder ändern. Wir fragen diese Einwilligung spätestens nach 12 Monaten erneut ab.
Wir verarbeiten Daten, um Community-Funktionen bereitzustellen: Direktnachrichten zwischen Mitgliedern, Freundesbeziehungen, Leaderboard-Anzeigen und Push-Benachrichtigungen.
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Mögliche Kategorien von Empfängern sind insbesondere:
Wir nutzen Daten von OpenStreetMap (OSM) für die Kartendarstellung und Geocoding-Funktionen (z. B. Anzeige von Box-Standorten, Umkreissuche, Wegbeschreibungen).
Wenn Sie Push-Benachrichtigungen aktivieren, wird ein gerätespezifisches Token (Endpoint) gespeichert, um Nachrichten an Ihr Gerät zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit in den Einstellungen oder über die Browser-Systemeinstellungen widerrufen.
Die Verarbeitung und Speicherung Ihrer Daten erfolgt derzeit ausschließlich auf Servern innerhalb der Europäischen Union. Hierzu setzen wir unter anderem Root-Server und Storage-Lösungen der Hetzner Online GmbH (Deutschland) ein. Eine Übermittlung in Drittländer (außerhalb der EU bzw. des EWR) findet grundsätzlich nicht statt, es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich angegeben oder gesetzlich vorgeschrieben.
Soweit wir den Zahlungsdienstleister Stripe einsetzen, kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Stripe stützt sich hierbei u.a. auf den EU-US Data Privacy Framework bzw. auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (z.B. EU-Standardvertragsklauseln). Weitere Informationen hierzu finden Sie in den Datenschutzinformationen von Stripe. Wir achten darauf, nur die für die Zahlungsabwicklung unbedingt erforderlichen Daten zu übermitteln.
Soweit Google Analytics 4 eingesetzt wird, kann ebenfalls eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit Google LLC entsprechend zertifiziert ist. Ergänzend können – soweit erforderlich – weitere geeignete Garantien nach Art. 44 ff. DSGVO vereinbart werden.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Chatnachrichten werden derzeit in der Regel nach spätestens 7 Tagen automatisiert gelöscht. Vertrags- und Abrechnungsdaten bewahren wir entsprechend der gesetzlichen Fristen (insbesondere nach Handels- und Steuerrecht) auf.
Protokolle zur Sicherheit und Fehleranalyse (z.B. Server-Logs) werden in der Regel zwischen 7 und 30 Tagen aufbewahrt und anschließend gelöscht oder anonymisiert. Backups können aus technischen Gründen bis zu 30 Tage vorgehalten werden; ein produktiver Zugriff erfolgt nur zu Wiederherstellungszwecken.
Passkeys/WebAuthn: Wir speichern Ihre registrierten Passkey-Credentials (Credential-ID/öffentlicher Schlüssel) bis Sie diese in Ihrem Konto entfernen oder Ihr Konto löschen. Technische Metadaten (z.B. letzte Nutzung) dienen der Kontosicherheit und Fehleranalyse und werden nur so lange vorgehalten, wie es hierfür erforderlich ist.
Google-Analytics-Daten speichern wir nur so lange, wie dies für Reichweitenanalyse, technische Auswertung und Vergleichszeiträume erforderlich ist. Soweit keine zwingenden Gründe entgegenstehen, orientieren wir uns an den in Google Analytics konfigurierten Aufbewahrungsfristen; Nutzer- und Ereignisdaten werden dort in der Regel nach 2 bis maximal 14 Monaten gelöscht bzw. anonymisiert. Die Speicherdauer Ihrer Consent-Entscheidung beträgt 12 Monate; danach holen wir Ihre Einwilligung erneut ein.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die Bereitstellung bestimmter personenbezogener Daten ist für die Nutzung von NexoWOD und den Abschluss bzw. die Durchführung von Mitgliedschaften und Kursbuchungen erforderlich. Ohne diese Daten kann die Plattform nur eingeschränkt oder gar nicht genutzt werden. Die Angabe von Daten für optionale Funktionen (z.B. bestimmte Profilangaben oder Marketing-Kommunikation) ist freiwillig.
Passkeys/WebAuthn sind optional. Wenn Sie keine Passkeys nutzen möchten, können Sie sich weiterhin mit E-Mail/Passwort anmelden.
Kinder/Minoren: Sofern Sie Profile für Kinder hinzufügen, verarbeiten wir nur minimale Daten (z.B. Name, Geburtsdatum) zur Verwaltung von Kursen. Die Verarbeitung erfolgt im Rahmen der Mitgliedschaft durch die Erziehungsberechtigten.
NexoWOD verwendet Cookies und ähnliche Technologien, um die Nutzung der Website und App zu ermöglichen, Sitzungen aufrechtzuerhalten und bestimmte Funktionen bereitzustellen (z.B. Login-Status, bevorzugte Sprache).
Soweit diese Cookies für den Betrieb technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für nicht notwendige Cookies (z.B. Statistik- oder Marketing-Cookies), sofern solche zum Einsatz kommen, holen wir vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Beim Einsatz von Google Analytics handelt es sich um eine Statistik-/Analyse-Technologie von Google Ireland Limited; dabei kann auch Google LLC in den USA Empfänger sein. Details zu den eingesetzten Cookies, Empfängern, Speicherdauern und Ihren Einstellungsoptionen erhalten Sie in unserem Cookie-Hinweis bzw. im entsprechenden Einstellungsbereich.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere wenn wir neue Funktionen einführen oder gesetzliche bzw. behördliche Anforderungen sich ändern. Die jeweils aktuelle Fassung ist jederzeit in der App bzw. auf der Website abrufbar.