Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du die mobile Anwendung Visco (iOS und Android) oder die Website visco.dev nutzt — wofür, auf welcher Rechtsgrundlage, wie lange, und welche Rechte du hast. Sie gilt in ihrer deutschen Fassung; die englische Fassung ist eine Übersetzung zu deiner Information.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Datenschutzanfragen richtest du an die oben genannte E-Mail-Adresse; sie werden von der Geschäftsführung bearbeitet.

2. Grundsätze

• Auf dem Gerät, wo es geht. Körpererkennung, Kennzahlen, Score, Spracherkennung und die Platzsuche laufen lokal auf deinem Telefon.
• Datensparsamkeit. Auf unseren Servern liegen Messwerte, kein Rohmaterial. Ein Video verlässt dein Gerät nur, wenn du das ausdrücklich willst.
• Keine Werbung, kein Tracking. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und setzen keine Analysedienste zur Reichweitenmessung ein.
• Kontrolle. Export aller Daten und Löschung des Kontos sind in der App eingebaut und kostenlos.

3. Diese Website

Zugriffsdaten

Beim Aufruf von visco.dev verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem (User-Agent). Zweck ist die Auslieferung der Seite, die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb). Diese Protokolldaten werden nach spätestens 30 Tagen gelöscht.

Die Website setzt keine Cookies, speichert nichts in deinem Browser, bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein und lädt keine Inhalte von Dritten nach. Schriften werden von unserem eigenen Server ausgeliefert. Einladungsseiten der Form visco.dev/@name zeigen nur den Namen aus der Adresse; sie fragen keine Kontodaten ab.

Hosting

Die Website wird betrieben bei HOSTING-ANBIETER. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Zugriffsdaten ausschließlich nach unserer Weisung.

Benachrichtigung zum Start

Trägst du deine E-Mail-Adresse (und freiwillig den Namen deines Golfclubs oder Unternehmens) ein, speichern wir sie ausschließlich, um dich über den Start der App zu informieren. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Adressen werden bei DIENST FÜR DIE BENACHRICHTIGUNGSLISTE im Auftrag verarbeitet. Du kannst die Einwilligung jederzeit formlos an info@visco.dev widerrufen; die Adresse wird dann gelöscht. Spätestens drei Monate nach dem Start der App löschen wir die gesamte Liste.

Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, wenn sie ein Vertragsverhältnis betrifft, sonst lit. f). Das Postfach wird betrieben bei E-MAIL-ANBIETER. Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Geschäftskorrespondenz: sechs Jahre, § 257 HGB).

4. Konto und Anmeldung

Für die App brauchst du ein Konto. Es gibt kein Passwort; du meldest dich an mit Apple (nur iOS), Google oder einem E-Mail-Code, den wir dir zusenden.

• Verarbeitete Daten: E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse aus „E-Mail-Adresse verbergen“), die vom Anmeldedienst übermittelte Kennung und — sofern freigegeben — dein Name; Zeitpunkte der Anmeldung; bei E-Mail-Code der Code und sein Ablauf.
• Quelle: Bei Apple und Google erhalten wir die Daten vom jeweiligen Anbieter. Apple und Google verarbeiten die Anmeldung dabei als eigenständige Verantwortliche nach ihren Datenschutzbestimmungen (Apple, Google).
• Zweck und Rechtsgrundlage: Einrichtung und Führung deines Kontos, Art. 6 Abs. 1 lit. b DSGVO. Ohne eine dieser Anmeldungen kann kein Konto angelegt werden.
• Dienstleister: Die Anmeldung läuft über die Authentifizierung unserer Backend-Plattform Supabase (Abschnitt 16). Anmeldecodes versendet E-MAIL-VERSANDDIENST in unserem Auftrag.
• Auf dem Gerät: Die Sitzung wird verschlüsselt im Schlüsselbund des Betriebssystems (iOS Keychain, Android Keystore) abgelegt, nicht im Klartext. Ein Merker speichert, mit welchem Dienst du dich zuletzt angemeldet hast.

5. Profil

Beim ersten Start fragt die App nach deiner Händigkeit (sie ist für eine korrekte Auswertung zwingend) und einem Benutzernamen. Freiwillig kannst du angeben: Vorname, Handicap, Profilbild, Körpergröße, Geschlecht, Heimatclub, ein Abzeichen für den Schaukasten, den Namen und Feedback-Stil deines Coachs, dein Wochenziel sowie Einstellungen zu Sichtbarkeit und Mitteilungen. Die App-Sprache folgt deinem Gerät und wird für Mitteilungen gespeichert.

• Rechtsgrundlage: Händigkeit und Benutzername Art. 6 Abs. 1 lit. b DSGVO; freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO — du kannst sie jederzeit in den Einstellungen entfernen, was einem Widerruf gleichkommt.
• Sichtbarkeit für andere: Benutzername, Vorname, Profilbild, Rang, Schaukasten-Abzeichen, Score-Zusammenfassungen und die Anzahl deiner Beiträge, Follower und gefolgten Personen können anderen Nutzern angezeigt werden — abhängig von den drei Schaltern „In Ranglisten“, „Auffindbar“ und „Handicap zeigen“ in den Einstellungen. Diese Schalter setzt der Server durch, nicht nur die App.
• Profilbild: Es liegt in einem öffentlich lesbaren Speicherbereich, damit es in Feed, Chats und Ranglisten ohne Anmeldung an jedem Gerät geladen werden kann. Wer die Adresse der Datei kennt, kann sie abrufen. Wähle deshalb kein Bild, das du nicht öffentlich zeigen möchtest.
• Nie sichtbar für andere: deine E-Mail-Adresse, nicht geteilte Schwünge und Videos, deine Coach-Gespräche, deine Rohdaten.

6. Schwungaufnahme und Analyse

Das ist der Kern der App — und er läuft auf deinem Gerät.

• Kamera: Mit deiner Erlaubnis nimmt die App deinen Schwung auf. Das Video wird lokal gespeichert. Eine Körpererkennung (MediaPipe) bestimmt auf dem Gerät 33 Körperpunkte pro Bild; daraus berechnet die App 21 Kennzahlen, Zonen und einen Score.
• Was auf unseren Servern gespeichert wird: je Übungseinheit Beginn und Ende, Anzahl der Schwünge, Score-Median und -Streuung, die zwei Schwerpunkt-Kennzahlen, Schläger und Platz; je Schwung Zeitpunkt, Score, die Kennzahlen mit Zonen, Schläger und gegebenenfalls eine Coach-Notiz; bei Übungen (Drills) die Durchgänge mit Messwerten.
• Was nicht auf unsere Server geht: das Video und die Serie der Körperpunkte. Beides bleibt als Datei auf deinem Gerät.
• Auf dem Gerät: Aufgenommene Schwünge bleiben sieben Kalendertage lokal gespeichert (der Aufnahmetag zählt mit). Danach entfernt die App sie beim nächsten Start oder beim Zurückkehren in den Vordergrund automatisch, samt der Körperpunkt-Datei. Behalten heißt: du sicherst den Clip aktiv in deine Fotos oder markierst ihn für das Archiv (Abschnitt 8).
• Erkennungs-Diagnose: Zu jedem Aufnahmeversuch — auch zu abgebrochenen — übermittelt die App eine Zeile mit dem Abbruchgrund, der gemessenen Spitzengeschwindigkeit samt Schwelle, der Dauer bis zur Scharfschaltung, der Bildrate, dem Zustand der Aufbau-Prüfungen sowie Betriebssystem und App-Version. Sie enthält kein Video, keine Körperpunkte, keinen Standort und kein Gerätemodell; aus ihr lässt sich weder ein Körper noch eine Bewegung rekonstruieren. Zweck ist die Verbesserung der Schwung-Erkennung — gerade dort, wo sie bei Anfängern scheitert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Rechtsgrundlage der Analyse: Art. 6 Abs. 1 lit. b DSGVO. Ohne die Kamera-Berechtigung kann die App nicht messen; alles andere bleibt nutzbar.
• Zur Einordnung der Körperpunkte: Die 33 Punkte sind technische Koordinaten für die Bewegungsmessung. Wir setzen sie nicht ein, um dich zu identifizieren, und leiten daraus keine Gesundheitsdaten ab. Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ist nicht beabsichtigt.
• Gesprochenes Feedback: Die Sätze, die der Coach nach einem Schwung sagt, sind vorproduzierte Tonaufnahmen aus der App selbst. Es wird dafür nichts übertragen.

7. Standort und Golfplatz

Beim Betreten des Golf-Modus fragt die App — mit deiner Erlaubnis, nur „beim Benutzen“ — einmal deine ungefähre Position ab (Genauigkeit rund 100 Meter), ordnet sie auf dem Gerät dem nächstgelegenen Platz aus einem lokal gespeicherten Verzeichnis zu und verwirft sie anschließend. Gespeichert wird der Name des Platzes, keine Koordinate und keine Bewegungsspur. Ohne die Berechtigung wählst du den Platz aus einer Liste.

• Die eine Ausnahme: Legst du über „+ Ort hinzufügen“ selbst einen Ort an, speichern wir dessen Namen und Koordinaten in deinem Konto — sonst könnte er dir beim nächsten Besuch nicht vorgeschlagen werden. Der Sheet sagt das beim Anlegen. Du kannst den Ort jederzeit löschen.
• Heimatland: Aus dem nächstgelegenen Platz leitet die App ab, in welchem Land du zuletzt gespielt hast, damit das Verzeichnis passend sortiert. Dieser Ländercode bleibt auf dem Gerät und wird beim Abmelden gelöscht.
• Platzverzeichnis: Es stammt aus OpenStreetMap (Open Database License) und enthält keine Nutzerdaten. Es wird von unserem Server geladen und auf dem Gerät zwischengespeichert; die Suche überträgt keine Koordinate.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Videos und Bilder in der Cloud

Ein Video oder Bild von dir verlässt dein Gerät ausschließlich auf deine Veranlassung — und erst, nachdem du in den Einstellungen unter „Deine Medien“ eingewilligt hast. Dieser Schalter ist die einzige Einstellung der App, die standardmäßig ausgeschaltet ist; der Server prüft ihn bei jedem Upload zusätzlich.

• Schwung-Archiv: Markierst du einen Schwung mit dem Stern, laden wir den Rohclip und die Körperpunkt-Datei in deinen persönlichen Speicherbereich, damit der Schwung die lokale Sieben-Tage-Frist überlebt und auf einem neuen Gerät verfügbar ist. Nur du kannst darauf zugreifen. Das Archiv bleibt, bis du den Stern entfernst oder dein Konto löschst.
• Clubhaus: Teilst du einen Schwung, ein Bild oder einen Form-Check, laden wir den Clip (mit eingezeichnetem Skelett), ein Standbild und gegebenenfalls ein Bild aus deiner Mediathek hoch. Du legst je Beitrag fest, wer ihn sieht: nur du, Freunde, Follower, alle Nutzer oder eine Gruppe. Videos aus Beiträgen löschen wir zwölf Monate nach dem Upload automatisch; der Beitrag bleibt ohne Video bestehen. Bilder bleiben, bis du den Beitrag löschst.
• Metadaten: Ortsangaben und Geräteinformationen (EXIF) werden aus Bildern entfernt, bevor sie hochgeladen werden.
• Auslieferung: Videos und Bilder werden über kurzlebige, signierte Adressen ausgeliefert, die nur so lange gelten wie das Recht, den Beitrag zu sehen.
• Andere Personen: Nimm keine Menschen auf, die nicht einverstanden sind — auch nicht im Hintergrund. Für Inhalte, die du teilst, bist du verantwortlich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf erklärst du durch Ausschalten des Schalters; er wirkt für die Zukunft. Bereits hochgeladene Inhalte entfernst du, indem du den Beitrag, den Stern oder dein Konto löschst.

9. Der KI-Coach

Der Chat mit dem Coach, die Auswertung nach einer Übungseinheit und die Auswertung einer Übung werden von einem großen Sprachmodell erzeugt. Dein Coach ist eine KI; die App kennzeichnet jede Antwort entsprechend (Art. 50 KI-Verordnung). Diese Funktionen stehen Pro-Nutzern zur Verfügung.

• Was übertragen wird: deine gemessenen Kennzahlen und Zonen, Score, Schläger, Platz- und Zielbezeichnungen, bisherige Coach-Notizen, dein Handicap (als Kontextwert für die Spielstärke), dein gewählter Feedback-Stil sowie die letzten 20 Nachrichten des laufenden Gesprächs einschließlich deiner Frage.
• Was nicht übertragen wird: dein Name, dein Benutzername, deine E-Mail-Adresse, dein Video, deine Körperpunkte, dein Standort.
• Empfänger: Die Anfragen laufen über unseren Server an OpenRouter, Inc. (USA), einen Vermittlungsdienst für Sprachmodelle. Die Antwort erzeugt das jeweils konfigurierte Modell (derzeit DeepSeek V4 Flash), das von Rechenzentrumsanbietern betrieben wird, die OpenRouter für uns auswählt. Wir beschränken die Auswahl auf Anbieter, die Eingaben weder speichern noch zum Training verwenden. Um die Wissenssammlung des Coachs zu durchsuchen, wird deine Frage zusätzlich in einen Zahlenvektor umgewandelt; das erledigt ein Einbettungsmodell von OpenAI (USA), ebenfalls über OpenRouter. Es sieht nur den Fragetext.
• Drittland: Damit werden Daten in die USA und möglicherweise in weitere Länder außerhalb des Europäischen Wirtschaftsraums übermittelt. Die Übermittlung sichern wir über Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit ein Empfänger zertifiziert ist, über das EU-US Data Privacy Framework (Art. 45 DSGVO) ab. Einzelheiten in Abschnitt 16.
• Speicherung bei uns: Deine Nachrichten und die Antworten des Coachs speichern wir in deinem Konto, damit du Gespräche wiederfindest; Auswertungen liegen als Coach-Notiz an der Übungseinheit, der Übung oder dem Schwung. Unterhaltungen kannst du in der App löschen. Zusätzlich zählen wir je Konto, wann und wie oft der Coach genutzt wurde (Art des Aufrufs, Zeitpunkt, verwendetes Modell), um Kontingente und Missbrauch zu steuern; wir speichern dabei nicht den Inhalt.
• Kein medizinischer Rat: Der Coach ist ein Trainingswerkzeug und ist angewiesen, keine medizinischen oder gesundheitlichen Ratschläge zu geben. Bitte teile im Chat keine Gesundheitsdaten (etwa Verletzungen oder Diagnosen); wir wollen solche Daten nicht verarbeiten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Beratung, die du anforderst; Art. 6 Abs. 1 lit. f DSGVO für die Nutzungszählung.

10. Voice-Modus und Mikrofon

Der Voice-Modus und das Diktat im Chat nutzen das Mikrofon nur, solange du sie selbst gestartet hast. Die Spracherkennung läuft auf dem Gerät (Apple bzw. Google Spracherkennung des Betriebssystems); es wird keine Tonaufnahme gespeichert oder an uns übertragen — nur der erkannte Text steuert die App oder landet im Eingabefeld. Ist On-Device-Erkennung für deine Sprache auf deinem Gerät nicht verfügbar, kann das Betriebssystem die Erkennung auf Servern von Apple oder Google durchführen; dafür gelten deren Datenschutzbestimmungen. Die Stimme des Coachs besteht aus vorproduzierten Clips in der App; sie ist KI-erzeugt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Clubhaus

Das Clubhaus ist der Gemeinschaftsbereich der App. Alles dort entsteht durch dein Handeln.

• Inhalte: Beiträge mit Bildunterschrift und Anker (Übungseinheit, Schwung, Übung, Abzeichen, Bild), Kommentare, Applaus, Form-Check-Fragen, Beiträge in Gruppen (Flights, Clubs, Clubseiten), Challenges und Termine — jeweils mit der Sichtbarkeit, die du wählst.
• Verbindungen: Folgen, Freundschaftsanfragen und Freundschaften, Mitgliedschaften in Gruppen und der Heimatclub. Andere sehen, wie viele Verbindungen du hast, nicht wer sie sind.
• Nachrichten: Direktnachrichten und Gruppen-Chats werden auf unseren Servern gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Wir lesen sie nicht mit; Zugriff nehmen wir nur, wenn eine Nachricht gemeldet wird oder eine gesetzliche Verpflichtung besteht.
• Ranglisten: Platz-Ranglisten und Freundes-Ranglisten zeigen Benutzernamen und Score-Zusammenfassungen, sofern du „In Ranglisten“ eingeschaltet hast.
• Nutzungsregeln: Vor deinem ersten Beitrag, Kommentar oder deiner ersten Nachricht stimmst du den Clubhaus-Regeln zu. Wir protokollieren Fassung und Zeitpunkt der Zustimmung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
• Moderation: Texte werden beim Speichern automatisch gegen eine Sperrliste geprüft und gegebenenfalls ausgeblendet. Du kannst jeden Inhalt und jedes Profil melden; eine Meldung speichert deine Kennung, den gemeldeten Inhalt (als Momentaufnahme) und den Grund. Ab drei unabhängigen Meldungen wird ein Inhalt automatisch ausgeblendet, bis ein Mensch ihn geprüft hat; Meldungen erreichen uns über eine stündliche Zusammenfassung, die an MODERATIONS-POSTFACH zugestellt wird. Die gemeldete Person erfährt nicht, wer gemeldet hat. Stummschalten und Blockieren wirken sofort und nur zwischen dir und der betreffenden Person. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act).
• Rechtsgrundlage der Gemeinschaftsfunktionen: Art. 6 Abs. 1 lit. b DSGVO.

12. Fortschritt, Ränge, Monatsbericht

Aus deinen Übungseinheiten berechnen wir Erfahrungspunkte, deinen Rang, die Tages-Serie, das Wochenziel, Abzeichen und die Formkarte. Am ersten Tag jedes Monats erstellt unser Server aus deinen Sessions einen Monatsbericht (Anzahl Sessions und Schwünge, Bestscore, Veränderung); dabei kommt kein Sprachmodell zum Einsatz. Diese Werte gehören zu deinem Konto und werden anderen nur nach deinen Sichtbarkeits-Einstellungen gezeigt; ein Abzeichen oder Rang kann in einem Beitrag stehen, den du teilst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Mitteilungen

• Auf dem Gerät geplant: Erinnerungen an Wochenziel und Serie plant die App lokal; dafür wird nichts übertragen.
• Vom Server gesendet: Mitteilungen zum ersten Applaus oder Kommentar auf einen Beitrag, zu Antworten auf einen Form-Check, zu neuen Nachrichten, zum Monatsbericht und dazu, dass ein Freund dich überholt hat — höchstens wenige pro Woche. Alles Übrige (weitere Reaktionen, neue Follower, Freundschaftsanfragen, Challenges) erscheint nur im Postfach der App. Dafür speichern wir das Push-Token deines Geräts, deine Sprache und deine Mitteilungs-Einstellungen. Die Zustellung läuft über den Expo Push Service (650 Industries, Inc., USA) an den Push-Dienst deines Betriebssystems (Apple Push Notification Service bzw. Google Firebase Cloud Messaging). Übertragen werden Token, Titel und Text der Mitteilung.
• Jede Art von Mitteilung lässt sich in den Einstellungen einzeln abschalten; Mitteilungen werden nie zu Werbezwecken versendet. Das Token wird beim Abmelden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Updates, Fehlerberichte, Sicherheit

App-Updates

Beim Start prüft die App bei Expo (650 Industries, Inc., USA), ob eine aktualisierte Fassung ihres JavaScript-Codes vorliegt, und lädt sie gegebenenfalls. Dabei werden die App- und Laufzeitversion, die Plattform und technisch bedingt die IP-Adresse deines Geräts übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung ohne Store-Update).

Absturz- und Fehlerberichte

Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Bericht an Sentry (Functional Software, Inc., USA), den wir in der EU-Datenregion (Frankfurt) betreiben. Ein Bericht enthält den technischen Fehlerort, Gerätemodell, Betriebssystem- und App-Version, die zuletzt besuchten Bildschirme und die Kennung deines Kontos. Er enthält keine IP-Adresse, keinen Namen, keine E-Mail-Adresse, keine Videos, keine Körperpunkte und keine Coach-Inhalte; Adressen werden vor dem Versand von Parametern und lokalen Dateipfaden bereinigt. Es gibt keine Bildschirmaufzeichnung. Bei etwa jedem zehnten Start werden zusätzlich Zeitmessungen übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität der App). Berichte werden bei Sentry nach 90 Tagen gelöscht.

Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Jede Datenbankzeile ist an dein Konto gebunden (Row Level Security); fremde Daten sind nur über eng begrenzte Abfragen erreichbar, die die Sichtbarkeitsregeln durchsetzen. Gegen Missbrauch begrenzen wir die Zahl der Beiträge, Nachrichten und Coach-Anfragen je Konto und Zeitfenster und speichern dafür Zeitpunkte deiner Aktionen. Unsere Backend-Plattform führt kurzfristige Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt) zur Sicherheits- und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.

15. Speicherung auf deinem Gerät

Die App legt auf deinem Gerät ab: die Anmeldesitzung (im Schlüsselbund), deine Einstellungen und Onboarding-Merker, das Platzverzeichnis, einen Bildzwischenspeicher für Clubhaus-Inhalte, aufgenommene Videos samt Körperpunkt-Dateien (sieben Tage), geladene App-Updates und — bis zur Verarbeitung — Bilder, die du aus einer anderen App an Visco geteilt hast. Diese Speicherung ist für den Dienst, den du ausdrücklich nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner gesonderten Einwilligung. Beim Abmelden werden kontobezogene Daten entfernt; mit der Deinstallation alles. Die Website speichert nichts in deinem Browser.

16. Empfänger, Auftragsverarbeiter und Drittländer

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO), an Anmelde- und Plattformdienste, die als eigene Verantwortliche handeln, sowie an andere Nutzer im Rahmen der von dir gewählten Sichtbarkeit. Eine Weitergabe zu Werbezwecken findet nicht statt.

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für in den USA zertifizierte Unternehmen: EU-US Data Privacy Framework, Art. 45 DSGVO) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender Maßnahmen. Eine Kopie der jeweiligen Garantien erhältst du auf Anfrage unter info@visco.dev.

Nicht beteiligt sind: Werkzeuge, mit denen wir Bilder und die Coach-Stimme vor der Veröffentlichung erzeugt haben — sie sehen keine Nutzerdaten. Ebenso wenig OpenStreetMap, dessen Platzdaten wir nur lesen.

17. Speicherdauer

Die Löschung des Kontos stößt du in der App an (Profil → Einstellungen → Konto & Daten → Konto löschen) oder ohne die App über die Seite Konto löschen. Sie entfernt alle oben genannten Serverdaten einschließlich hochgeladener Videos und Bilder sowie das Profilbild in einem Zug; nur gesetzlich aufzubewahrende Belege bleiben gesperrt erhalten. Nach der Löschung meldet die App dich ab und räumt die kontobezogenen Daten auf dem Gerät.

18. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO) — der Export in der App unter Einstellungen → Konto & Daten liefert sie vollständig und maschinenlesbar.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) — Profilangaben änderst du selbst.
• Löschung (Art. 17 DSGVO) — in der App in zwei Schritten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — derselbe Export, kostenlos.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für Medien-Uploads über den Schalter „Deine Medien“, für die Start-Benachrichtigung per E-Mail.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Eine Liste aller Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz.

19. Mindestalter

Visco richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Personen. Erfahren wir, dass ein Konto von einer Person unter 16 Jahren angelegt wurde, löschen wir es. Eltern und Erziehungsberechtigte erreichen uns unter info@visco.dev.

20. Automatisierte Entscheidungen und KI

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Score und Kennzahlen sind deterministische Berechnungen aus deiner Aufnahme; die Antworten des Coachs sind Empfehlungen, denen du folgen kannst oder nicht. Das automatische Ausblenden eines mehrfach gemeldeten Inhalts ist vorläufig und wird von einem Menschen geprüft.

Offenlegung nach Art. 50 KI-Verordnung: Dein Coach ist eine KI. Die Abbildungen des Coachs, die Erklär- und Übungsbilder, die Schlägerköpfe und die Stimme des Coachs sind KI-erzeugt; die dargestellte Person existiert nicht. Die App weist an den betreffenden Stellen darauf hin. Was du siehst, wenn die App deinen Schwung misst, ist dagegen deine Aufnahme.

21. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter visco.dev/de/datenschutz; das Datum oben zeigt den Stand. Über wesentliche Änderungen, die dich betreffen, informieren wir in der App.