Datenschutzerklärung

Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten sowie die Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten

I. Grundlegende Bestimmungen

Der Verantwortliche für die Verarbeitung personenbezogener Daten gemäß § 5 Buchstabe o) des Gesetzes Nr. 18/2018 Slg. über den Schutz personenbezogener Daten in der jeweils geltenden Fassung (im Folgenden nur „Gesetz“) ist die NINE SPORT s. r. o., mit Sitz in Ambrova 33, 831 01 Bratislava, Unternehmens-ID: 51 698 994 (im Folgenden nur „Verantwortlicher“).

Die Kontaktdaten des Verantwortlichen sind: Postanschrift: Ambrova 33, 831 01 Bratislava, Slowakische Republik; E-Mail: app@healthprofile.digital

Die betroffene Person ist ein Kunde – eine natürliche Person (Sportler), die mit dem Verantwortlichen einen Dienstleistungsvertrag gemäß der Rechtsordnung der Slowakischen Republik auf der Plattform healthprofile.digital abgeschlossen hat bzw. ein Kundenkonto in der Anwendung healthprofile.digital eingerichtet hat. Im Falle einer minderjährigen betroffenen Person wird die Einwilligung zur Verarbeitung personenbezogener Daten durch deren gesetzlichen Vertreter erteilt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einem bestimmten Identifikator wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Der Verantwortliche stellt die Erbringung diagnostischer und beratender Dienstleistungen auch durch Sportfachkräfte sicher, die entweder als vom Verantwortlichen bevollmächtigte Personen oder als Auftragsverarbeiter im Sinne von § 34 des Gesetzes Nr. 18/2018 Slg. über den Schutz personenbezogener Daten in der jeweils geltenden Fassung auftreten. Die Sportfachkräfte verarbeiten personenbezogene Daten der betroffenen Personen ausschließlich in dem für die Erbringung der Dienstleistungen erforderlichen Umfang, auf Grundlage der Weisungen des Verantwortlichen und im Einklang mit diesem Dokument, den Allgemeinen Geschäftsbedingungen sowie den Besonderen Geschäftsbedingungen.

II. Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten besonderer Kategorien

Die betroffene Person erklärt ausdrücklich ihre Einwilligung zur Verarbeitung personenbezogener Daten besonderer Kategorien, und zwar ausschließlich zu Zwecken der Auswertung von Daten im Zusammenhang mit der sportlichen Leistungsfähigkeit und dem Gesundheitszustand der betroffenen Person. Der Verantwortliche ermöglicht der betroffenen Person, personenbezogene Daten besonderer Kategorien in die Anwendung Health Profile einzugeben; die betroffene Person ist jedoch nicht verpflichtet, konkrete personenbezogene Daten besonderer Kategorien einzugeben – sie hat die Möglichkeit, selbst zu entscheiden, welche Daten sie eingibt und damit auch, welche diagnostischen Funktionen des Dienstes sie nutzt. Das bedeutet, dass die betroffene Person selbst jene personenbezogenen Daten besonderer Kategorien auswählt, die in der Anwendung Health Profile verarbeitet (ausgewertet) werden. Die Einwilligung wird elektronisch über die Benutzeroberfläche der Anwendung erteilt und ihre Erteilung wird in nachweisbarer Weise dokumentiert. Die betroffene Person nimmt zur Kenntnis und erklärt ausdrücklich ihr Einverständnis damit, dass personenbezogene Daten besonderer Kategorien im Rahmen der Erbringung der Dienstleistungen auch von vom Verantwortlichen beauftragten Sportfachkräften verarbeitet werden können, die die fachliche Aufsicht, Messungen, Auswertungen oder die Interpretation der Daten durchführen.

Auf die Verarbeitung personenbezogener Daten besonderer Kategorien der betroffenen Person finden die Bestimmungen der Abschnitte V bis VIII dieses Dokuments Anwendung, sofern die Art der Sache dem nicht entgegensteht.

Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten besonderer Kategorien jederzeit zu widerrufen, ohne dass dies negative Auswirkungen auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung hat. Der Widerruf der Einwilligung kann jedoch zu einer Einschränkung oder Unmöglichkeit der Nutzung von Funktionen der Anwendung führen, die diese Daten auswerten.

Die betroffene Person erklärt ausdrücklich ihre Einwilligung zur Verarbeitung personenbezogener Daten besonderer Kategorien, die von der betroffenen Person oder vom Verantwortlichen (sofern die betroffene Person damit einverstanden ist) manuell in die Anwendung Health Profile eingegeben werden:

  • FMS-TESTS: Überkopfkniebeuge, Hürdenstep (rechts), Hürdenstep (links), Ausfallschritt (rechts), Ausfallschritt (links), Schulterbeweglichkeit (rechts), Schulterbeweglichkeit (links), Aktives Beinheben in Rückenlage (rechts), Aktives Beinheben in Rückenlage (links), Rumpfstabilität im Liegestütz, Rotationsstabilität (rechts), Rotationsstabilität (links) und andere.
  • KÖRPERHALTUNG: Kopf, Brustkorb, Wirbelsäulenkrümmung, Stellung von Hüften und Schultern, Schulterblätter und andere.
  • ERGÄNZENDE TESTS: Sprunggelenkbeweglichkeit (rechts), Sprunggelenkbeweglichkeit (links), Klatt-Test (rechts), Klatt-Test (links), Klatt-Test beidbeinig, Gerader Bauchmuskel, Transversaler Bauchmuskel, Zwerchfellatmung, Test der Gesäßmuskulatur (rechts), Test der Gesäßmuskulatur (links), Hüft-/Lendenbereich (rechts), Hüft-/Lendenbereich (links) und andere.
  • GESCHWINDIGKEITSTESTS: 10 Meter, 30 Meter, 50 Meter, maximale Geschwindigkeit und andere.
  • KRAFTTESTS: Vertikaler Sprung mit Gegenbewegung beidbeinig, Vertikaler Sprung mit Gegenbewegung (rechts), Vertikaler Sprung mit Gegenbewegung (links), Horizontaler Sprung beidbeinig, Horizontaler Sprung (rechts), Horizontaler Sprung (links), Vertikaler Sprung ohne Gegenbewegung beidbeinig, Vertikaler Sprung ohne Gegenbewegung (rechts), Vertikaler Sprung ohne Gegenbewegung (links), Air Bike 10 – Arme, Air Bike 10 – Beine, Air Bike 10 – Arme und Beine, Kraftausdauer Hamstrings (rechts), Kraftausdauer Hamstrings (links), Kraftausdauer Quadrizeps (rechts), Kraftausdauer Quadrizeps (links), Kraftausdauer Adduktoren (rechts), Kraftausdauer Adduktoren (links), Kraftausdauer Abduktoren (rechts), Kraftausdauer Abduktoren (links) und andere.
  • GEWANDTHEIT UND GLEICHGEWICHT: Illinois-Test, Zehenstand (rechts), Zehenstand (links) und andere.
  • GESUNDHEITSFRAGEBOGEN: Erkrankungen, Verletzungen, Operationen, Herzerkrankungen, Lungenerkrankungen, HNO-Erkrankungen, Augenerkrankungen, Erkrankungen des Gastrointestinaltrakts, Hauterkrankungen, urogenitale Erkrankungen und andere.
  • GANZKÖRPERANALYSE: Prozentualer Wasseranteil, prozentualer Fettanteil, prozentualer Muskelanteil und andere.
  • ANTHROPOMETRIE: aktuelles Körpergewicht, aktuelle Körpergröße, Hüftumfang, Taillenumfang, Brustumfang, Bizepsumfang, Oberschenkelumfang, Wadenumfang und andere.
  • VERLETZUNGEN: Kontaktverletzungen, Nicht-Kontaktverletzungen und andere.
  1. Die betroffene Person erklärt ausdrücklich ihre Einwilligung zur Verarbeitung personenbezogener Daten besonderer Kategorien, die aus externen Geräten in die Anwendung Health Profile importiert werden (API-Integration oder Integration über das Backend des Verantwortlichen):
  • Tanita, InBody, Catapult, FieldWiz, OptoJump, Microgate, mySASY, STATSports, Apple Watch, Garmin, BlazePod, Omron und andere.
  1. Die betroffene Person erklärt ausdrücklich ihre Einwilligung zur Verarbeitung personenbezogener Daten besonderer Kategorien, die in die Plattform HILBI (https://hilbi.com/; API-Integration oder Integration über das Backend des Verantwortlichen) integriert werden, d. h. die betroffene Person stimmt ausdrücklich der Verarbeitung der folgenden personenbezogenen Daten besonderer Kategorien auch durch einen eigenständigen Verantwortlichen – die Gesellschaft Hilbi Health s.r.o., mit Sitz in k Baťáku 2780/25, 909 01 Skalica, Unternehmens-ID: 51031060, E-Mail: info@hilbi.sk, Tel.: +421 948 860 670 – zu:
  • Vitaldaten: Körpertemperatur, Blutdruck, Cholesterin, Glukose, Herzfrequenz, Körpermaße (Größe, Gewicht, BMI), Atemfrequenz, Sauerstoffsättigung, Taillenumfang und andere.
  • Verhaltensdaten: Distanz, Schlaf, Schritte, Stressniveau und andere.

    III. Verarbeitung personenbezogener Daten zum Zweck der Vertragserfüllung

    Der Verantwortliche verarbeitet personenbezogene Daten (im Folgenden auch für die Zwecke dieses Dokuments als „sonstige personenbezogene Daten“ bezeichnet), die die ihm von der betroffenen Person bei der Registrierung eines Kundenkontos zum Zweck des Abschlusses eines Dienstleistungsvertrags zur Verfügung gestellt wurden. Zu diesen personenbezogenen Daten gehören: E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Geschlecht, Geburtsdatum.

    Zum Zweck der ordnungsgemäßen Erfüllung des Dienstleistungsvertrags können personenbezogene Daten der betroffenen Person an mit dem Verantwortlichen zusammenarbeitende Sportfachkräfte weitergegeben werden, ausschließlich in dem Umfang, der für die Durchführung von Diagnostik, Konsultationen, die Auswertung von Ergebnissen und die Bereitstellung fachlicher Auswertungen erforderlich ist.

    IV. Rechtsgrundlage und Zweck der Verarbeitung sonstiger personenbezogener Daten

    Die Rechtsgrundlage für die Verarbeitung sonstiger personenbezogener Daten ist:

    • die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen gemäß § 13 Abs. 1 Buchstabe b des Gesetzes,
    • das berechtigte Interesse des Verantwortlichen an der Durchführung von Direktmarketing (insbesondere dem Versand von Geschäftsmitteilungen und Newslettern) gemäß § 13 Abs. 1 Buchstabe f des Gesetzes, das unmittelbar mit den erbrachten Dienstleistungen zusammenhängt

    V. Dauer der Speicherung personenbezogener Daten

    Der Verantwortliche speichert personenbezogene Daten:

    • für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen der betroffenen Person und dem Verantwortlichen sowie zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist
    • für den Zeitraum, bis die Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird, höchstens jedoch 10 Jahre, sofern die personenbezogenen Daten auf Grundlage einer Einwilligung verarbeitet werden.

    Nach Ablauf der Aufbewahrungsfrist für personenbezogene Daten löscht der Verantwortliche die personenbezogenen Daten.

    VI. Rechte der betroffenen Person

    Unter den im Gesetz festgelegten Bedingungen hat die betroffene Person das Recht:

    • das Recht auf Zugang zu ihren personenbezogenen Daten gemäß § 21 des Gesetzes,
    • das Recht auf Berichtigung personenbezogener Daten gemäß § 22 des Gesetzes bzw. gegebenenfalls auf Einschränkung der Verarbeitung gemäß § 24 des Gesetzes,
    • das Recht auf Löschung personenbezogener Daten gemäß § 23 des Gesetzes,
    • das Recht, gemäß § 27 des Gesetzes Widerspruch gegen die Verarbeitung einzulegen,
    • das Recht auf Datenübertragbarkeit gemäß § 26 des Gesetzes,
    • das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten schriftlich oder elektronisch an die Adresse oder die E-Mail-Adresse des Verantwortlichen zu widerrufen.

    Darüber hinaus hat die betroffene Person das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn sie der Ansicht ist, dass ihr Recht auf Schutz personenbezogener Daten verletzt wurde.

    Eine ausführliche Belehrung über die Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten ist nachstehend aufgeführt.

    VII. Bedingungen zur Sicherung personenbezogener Daten

    Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.

    Der Verantwortliche hat technische Maßnahmen zum Schutz von Datenspeichern und Speichern personenbezogener Daten in elektronischer Form getroffen, insbesondere durch Passwörter und Firewalls.

    Der Verantwortliche erklärt, dass nur von ihm autorisierte Personen Zugang zu den personenbezogenen Daten haben.

    Der Verantwortliche beabsichtigt nicht, personenbezogene Daten der betroffenen Person in ein Drittland (ein Land außerhalb der EU) oder an eine internationale Organisation zu übermitteln.

    Der Verantwortliche stellt sicher, dass Sportfachkräfte, die mit personenbezogenen Daten betroffener Personen in Kontakt kommen, zur Verschwiegenheit verpflichtet sind und personenbezogene Daten ausschließlich in dem vom Verantwortlichen festgelegten Umfang und auf die festgelegte Weise sowie im Einklang mit den geltenden datenschutzrechtlichen Vorschriften verarbeiten.

    VIII. Schlussbestimmungen

    Der Verantwortliche ist berechtigt, dieses Dokument zu ändern. Die neue Fassung der Datenschutzbedingungen wird auf der Website des Verantwortlichen veröffentlicht und gleichzeitig an die E-Mail-Adresse der betroffenen Person gesendet, die sie dem Verantwortlichen zur Verfügung gestellt hat.

    Belehrung über die Rechte der betroffenen Person

    Die betroffene Person hat das Recht, auf Grundlage eines schriftlichen Antrags vom Verantwortlichen zu verlangen:

    • eine Bestätigung darüber, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht; dieser Anfrage der betroffenen Person ist der Verantwortliche verpflichtet, unentgeltlich nachzukommen,
    • in allgemein verständlicher Form Informationen über die Verarbeitung personenbezogener Daten und deren Zweck im Informationssystem des Verantwortlichen. Die betroffene Person ist berechtigt, sich mit dem Verfahren der Verarbeitung und Auswertung vertraut zu machen. Dieser Anfrage der betroffenen Person ist der Verantwortliche verpflichtet, unentgeltlich nachzukommen,
    • in allgemein verständlicher Form genaue Informationen über die Quelle, aus der der Verantwortliche ihre personenbezogenen Daten zum Zweck der Verarbeitung erhalten hat; dieser Anfrage der betroffenen Person ist der Verantwortliche verpflichtet, unentgeltlich nachzukommen,
    • in allgemein verständlicher Form eine Liste ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind; diese Informationen ist der Verantwortliche verpflichtet, unentgeltlich bereitzustellen,
    • die Berichtigung oder Löschung ihrer unrichtigen, unvollständigen oder nicht aktuellen personenbezogenen Daten, die Gegenstand der Verarbeitung sind; dieser Anfrage der betroffenen Person ist der Verantwortliche verpflichtet, unentgeltlich nachzukommen. Bis zur Durchführung der Berichtigung hat die betroffene Person das Recht auf Einschränkung der Verarbeitung personenbezogener Daten.
    • den Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten und die Löschung personenbezogener Daten. Das Recht auf Löschung kann von der betroffenen Person nur in den Fällen ausgeübt werden, die gesetzlich oder durch eine EU-Verordnung vorgesehen sind (z. B. wenn der ursprüngliche Zweck der Verarbeitung personenbezogener Daten weggefallen ist, wenn die Verarbeitung personenbezogener Daten unrechtmäßig war oder wenn die Löschung personenbezogener Daten zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist). Die betroffene Person hat kein Recht auf Löschung personenbezogener Daten, wenn dem Verantwortlichen die Löschung gesetzlich untersagt ist.
    • die Übertragung personenbezogener Daten. Die betroffene Person hat das Recht, auf Grundlage eines schriftlichen Antrags die verarbeiteten personenbezogenen Daten zu einem anderen Verantwortlichen zu übertragen.

    Das Recht der betroffenen Person kann nur eingeschränkt werden, wenn sich eine solche Einschränkung aus einem besonderen Gesetz ergibt oder wenn durch dessen Ausübung der Schutz der betroffenen Person verletzt würde oder die Rechte und Freiheiten anderer Personen beeinträchtigt würden. Eine solche Einschränkung ist der Verantwortliche verpflichtet, der betroffenen Person sowie dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik unverzüglich schriftlich mitzuteilen.

    Die betroffene Person hat das Recht, auf Grundlage eines unentgeltlichen schriftlichen Antrags beim Verantwortlichen Widerspruch einzulegen gegen:

    • die Verarbeitung ihrer personenbezogenen Daten, von denen sie annimmt, dass sie ohne ihre Einwilligung zu Zwecken des Direktmarketings verarbeitet werden oder werden sollen, und deren Löschung zu verlangen,
    • die Nutzung personenbezogener Daten zu Zwecken des Direktmarketings im Postverkehr, oder
    • die Weitergabe personenbezogener Daten zu Zwecken des Direktmarketings.

    Die betroffene Person hat ferner jederzeit die Möglichkeit, beim Verantwortlichen gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, indem sie berechtigte Gründe angibt oder Beweise für einen unbefugten Eingriff in ihre Rechte und rechtlich geschützten Interessen vorlegt, die durch eine solche Verarbeitung personenbezogener Daten im konkreten Fall beeinträchtigt werden oder werden könnten; sofern dem keine gesetzlichen Gründe entgegenstehen und sich der Widerspruch der betroffenen Person als berechtigt erweist, ist der Verantwortliche verpflichtet, die personenbezogenen Daten, deren Verarbeitung von der betroffenen Person beanstandet wurde, unverzüglich zu sperren und zu löschen, sobald die Umstände dies zulassen.

    Die betroffene Person hat das Recht, keiner Entscheidung des Verantwortlichen unterworfen zu werden, die für sie rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern eine solche Entscheidung ausschließlich auf einer automatisierten Verarbeitung ihrer personenbezogenen Daten beruht. Die betroffene Person hat das Recht, vom Verantwortlichen die Überprüfung einer solchen Entscheidung mittels eines anderen als des automatisierten Verfahrens zu verlangen, wobei der Verantwortliche verpflichtet ist, diesem Antrag dadurch nachzukommen, dass einer befugten Person bei der Überprüfung eine maßgebliche Rolle zukommt. Über die Art der Überprüfung und das Ergebnis der Feststellung informiert der Verantwortliche die betroffene Person spätestens innerhalb von 30 Tagen ab dem Tag des Eingangs ihres Antrags. Dieses Recht der betroffenen Person findet keine Anwendung, wenn:

    • dies durch ein besonderes Gesetz vorgesehen ist, in dem Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person festgelegt sind,
    • wenn der Verantwortliche im Rahmen vorvertraglicher Beziehungen oder während bestehender Vertragsverhältnisse eine Entscheidung getroffen hat, mit der dem Antrag der betroffenen Person entsprochen wurde,
    • oder wenn der Verantwortliche auf Grundlage eines Vertrags andere geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person ergriffen hat.

    Im Rahmen des Dienstes Health Profile werden Daten mithilfe automatisierter Algorithmen verarbeitet, die ausschließlich der Bereitstellung informativer Auswertungen dienen (z. B. Empfehlungen zu Training, Prävention oder Ernährungsgewohnheiten). Diese Auswertungen entfalten keine rechtlichen Wirkungen und haben auch keine vergleichbar erhebliche Auswirkungen auf die betroffene Person.

    Die betroffene Person hat das Recht auf Schadensersatz, den sie geltend machen kann, wenn ihr im Zusammenhang mit der Verletzung einer Pflicht des Verantwortlichen ein materieller oder immaterieller Schaden entstanden ist. Die betroffene Person hat außerdem das Recht, sich im Rahmen der Geltendmachung von Ansprüchen auf Schadensersatz an ein Gericht zu wenden.

    Ist die betroffene Person nicht voll geschäftsfähig, können ihre Rechte durch ihren gesetzlichen Vertreter ausgeübt werden. Ist die betroffene Person verstorben, können ihre Rechte von einer nahestehenden Person ausgeübt werden.

    Falls die betroffene Person Interesse daran hat, ihre oben genannten Rechte gegenüber dem Verantwortlichen auszuüben, kann sie den Verantwortlichen über die oben genannten Kontaktdaten kontaktieren.

    Aktualisiert am 01.02.2026