Datenschutzerklärung

Verantwortlich für die hier beschriebene Verarbeitung ist:

• [NAME]
• [ADDRESS]
• E-Mail: privacy@fightgame.ai

Für Fragen zu deinen Daten oder um deine Rechte auszuüben, schreib an privacy@fightgame.ai.

fightgame.ai ist eine App zur Gegneranalyse und Kampfvorbereitung für Kampfsportler und Trainer: Kämpfer- und Gegnerprofile, ein Scouting-Fragebogen, ein Ernährungstagebuch und ein Trainingstagebuch mit Trainingsplänen. Diese Erklärung gilt für die gesamte App. Im Folgenden steht, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage nach der DSGVO, wer sie außerdem erhält und wie lange wir sie speichern.

Für die Einrichtung und Nutzung deines Kontos verarbeiten wir deine E-Mail-Adresse, dein Passwort (von unserem Anmeldedienst Supabase Auth nur als Hash gespeichert), die Zeitpunkte von Registrierung und Anmeldung sowie deine Anmeldesitzung. Wir senden dir die für das Konto nötigen E-Mails, etwa die Bestätigung der Registrierung und das Zurücksetzen des Passworts, über IONOS SE, Deutschland, von der Adresse noreply@fightgame.ai.

Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Für jede Anmeldesitzung speichert Supabase Auth die IP-Adresse und die Browserkennung (User-Agent), von der aus sie begonnen wurde, bis du dich abmeldest oder dein Konto gelöscht wird. Supabase speichert seine Plattformprotokolle 7 Tage lang. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Dein eigenes Kämpferprofil kann deinen Namen, eine Beschreibung, Gewichtsklasse, Größe, Reichweite, Auslage und deinen Kampfrekord enthalten. Du kannst außerdem Profile für Gegner anlegen und den Scouting-Fragebogen zu dir oder zu einem Gegner beantworten (Gewohnheiten wie Auslage, bevorzugte Schläge oder Beinarbeit).

Gegnerprofile enthalten Daten über andere Personen, die du eingibst. Sie sind auf sportliche, öffentlich bekannte Angaben beschränkt (etwa Kampfrekord, Gewichtsklasse, Auslage und Kampfstil); bitte gib keine privaten Angaben und keine Gesundheitsdaten ein. Darauf weist auch das Gegnerformular hin.

Rechtsgrundlage: für deine eigenen Daten die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Daten über Gegner unser und dein berechtigtes Interesse an der Kampfvorbereitung, beschränkt auf sportliche und öffentliche Angaben (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du das Ernährungstagebuch nutzt, speichern wir deine Einträge (Datum, Mahlzeit, Lebensmittel, Menge, Nährwerte und eine optionale Notiz), Lebensmittel, die du selbst anlegst, sowie Ernährungspläne für deine Trainingsphase.

Wenn du einen Barcode scannst, wird das Kamerabild nur auf deinem Gerät verarbeitet; an unseren Server geht nur die erkannte Barcode-Nummer. Um ein Produkt zu finden, fragt unser Server bei Open Food Facts nach diesem Barcode oder Suchbegriff. Open Food Facts erhält den Barcode oder Suchbegriff von unserem Server, nicht deinen Namen, dein Konto oder deine IP-Adresse. Gefundene Produkte speichern wir in unserem gemeinsamen Lebensmittelkatalog.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du das Trainingstagebuch nutzt, speichern wir deine Trainingseinheiten und Sätze (Übungen, Gewichte, Wiederholungen, Dauer, Runden, Belastungsangaben und optionale Notizen), Testergebnisse, Übungen, die du selbst anlegst, deine Trainingseinstellungen (Sportart, Leistungsniveau, verfügbare Tage und Einheitslänge, feste Vereinstrainings, Trainingsphase, Kampfdatum, Ziele, Ausrüstung und ausgeschlossene Bewegungen), deine Fokusbereiche, deine Trainingspläne und deren Versionen, deine Bestätigung, dass du mindestens 18 Jahre alt bist, sowie deine KI-Einwilligung mit Version und Datum. Für KI-Pläne protokollieren wir außerdem die Zahl der verwendeten Tokens und geschätzte Kosten, nie den Inhalt.

Trainingsdaten können Rückschlüsse auf deine Fitness und in manchen Fällen auf deine Gesundheit zulassen. Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, weil es sich um Gesundheitsdaten handeln kann, deine ausdrückliche Einwilligung in die Speicherung (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung gibst du in deinen Trainingseinstellungen (Einwilligungstext Version training-data@1); sie ist unabhängig von der KI-Einwilligung in Abschnitt 7. Ohne sie werden keine Trainingsdaten gespeichert.

Du kannst diese Einwilligung jederzeit in deinen Trainingseinstellungen widerrufen. Mit dem Widerruf werden deine Trainingsdaten gelöscht: Trainingseinheiten und Sätze, Testergebnisse, deine Trainingseinstellungen, Fokusbereiche, Pläne, deine selbst angelegten Übungen sowie deine Altersbestätigung und KI-Einwilligung.

Die Nachweise deiner Altersbestätigung, deiner Einwilligung in die Speicherung von Trainingsdaten und deiner KI-Einwilligung (jeweils mit Datum und Version) bewahren wir als Nachweis der Einwilligung auf, solange dein Konto besteht, und löschen sie mit ihm. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

KI-Trainingspläne sind freiwillig und werden nur mit deiner Einwilligung genutzt (Einwilligungstext Version training-ai@2, in deinen Trainingseinstellungen), die du nach deiner Einwilligung in die Speicherung von Trainingsdaten (Abschnitt 6) und deiner Altersbestätigung gibst. Wenn du einen KI-Plan anforderst, senden wir eine pseudonymisierte Zusammenfassung deines Trainings an Anthropic, das sie in unserem Auftrag verarbeitet, um den Plan zu erstellen.

Gesendet werden:

• deine Sportart
• dein Leistungsniveau
• deine verfügbaren Trainingstage und -zeiten
• deine Trainingsphase
• die Wochen bis zu deinem Kampf
• deine Ausrüstung
• die Bewegungen, die du ausgeschlossen hast
• die Codes deiner Fokusbereiche
• gerundete wöchentliche Trainingssummen

Nie gesendet werden:

• dein Name
• deine E-Mail-Adresse
• Konto- oder Profil-IDs
• dein Kampfdatum
• Freitext-Notizen
• dein Körpergewicht
• Angaben zu Verletzungen oder zur Gesundheit

Anthropic kann die Zusammenfassung außerhalb der EU verarbeiten (in den USA oder weltweit); eine Verarbeitung in der EU ist nicht wählbar. Diese Übermittlung ist durch die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Data Processing Addendum) von Anthropic abgesichert. Anthropic löscht API-Eingaben und -Ausgaben innerhalb von 30 Tagen und verwendet sie nicht zum Training seiner Modelle. Unterauftragsverarbeiter von Anthropic: https://www.anthropic.com/subprocessors.

Du kannst deine Einwilligung jederzeit in deinen Trainingseinstellungen widerrufen. Pläne werden dann nur nach festen Regeln erstellt (der Standardplan), und es wird nichts an Anthropic gesendet.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit die Zusammenfassung Gesundheitsdaten betreffen kann, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Die App wird bei Vercel (Vercel Inc., USA) gehostet. Deine Anfragen erreichen zuerst das weltweite Netzwerk von Vercel, das sie von einem Standort in deiner Nähe beantwortet; die Serverfunktionen der App laufen in der Vercel-Region Dublin (dub1, Irland). Vercel verarbeitet die technischen Daten deiner Anfragen (etwa IP-Adresse, Zeitpunkt und aufgerufene Seite) und speichert Protokolle 1 Tag lang.

Um die App vor Missbrauch zu schützen, begrenzen wir die Zahl der Anfragen in kurzer Zeit. Dafür werden nur deine IP-Adresse und, wenn du angemeldet bist, deine Konto-ID als Schlüssel bei Upstash (Upstash Inc., USA) verwendet, einem Redis-Dienst, dessen Datenbanken in der EU liegen (AWS eu-west-1, Irland), ohne Kopien in anderen Regionen. Unter diesen Schlüsseln werden nur Zähler gespeichert, und sie verfallen nach ihrem Zeitfenster (60 Sekunden für die meisten Grenzen, 10 Minuten für KI-Plan-Anfragen).

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb der App und an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Vercel Web Analytics, um zu sehen, wie die App genutzt wird. Es funktioniert ohne Cookies und zeigt uns zusammengefasste Seitenaufrufe, keine einzelnen Nutzer.

Rechtsgrundlage: unser berechtigtes Interesse daran, die Nutzung der App zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Diese Dienste verarbeiten Daten in unserem Auftrag oder erhalten Daten wie beschrieben:

Mit jedem dieser Auftragsverarbeiter besteht über seine Nutzungsbedingungen ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Wir setzen nur die Cookies, die nötig sind, damit du angemeldet bleibst: die Anmeldesitzung von Supabase, sb-<project>-auth-token (bei großem Umfang aufgeteilt in sb-<project>-auth-token.0, .1 …), und, solange eine E-Mail-Bestätigung oder ein Zurücksetzen des Passworts aussteht, sb-<project>-auth-token-code-verifier. Sie sind für den von dir gewünschten Dienst unbedingt erforderlich; dafür ist keine Einwilligung nötig.

Das darin enthaltene Zugangstoken ist 1 Stunde gültig und wird automatisch erneuert. Eine Höchstdauer der Sitzung gibt es nicht: Du bleibst angemeldet, bis du dich abmeldest, und das Cookie wird bis zu 400 Tage gespeichert. Beim Abmelden wird es gelöscht.

Während du eine Trainingseinheit protokollierst, wird die noch nicht gespeicherte Einheit im lokalen Speicher deines Browsers abgelegt, damit sie ein Neuladen übersteht. Sie wird entfernt, wenn du die Einheit speicherst oder verwirfst, und verlässt dein Gerät erst, wenn du sie speicherst.

Weitere Cookies setzen wir nicht.

Wir speichern deine Daten, solange du ein Konto hast. Wird dein Konto gelöscht, wird alles damit Verknüpfte mitgelöscht: deine Kämpfer- und Gegnerprofile, Antworten im Fragebogen, Ernährungseinträge, eigene Lebensmittel und Ernährungspläne, eigene Übungen, alle Trainingsdaten und -pläne, deine Einwilligungen und das KI-Nutzungsprotokoll.

Die App hat noch keine Lösch- oder Exportfunktion. Um dein Konto löschen zu lassen oder eine Kopie deiner Daten zu erhalten, schreib an privacy@fightgame.ai; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Mit dem Löschen deines Kontos werden alle deine Daten gelöscht. Supabase erstellt tägliche Backups und bewahrt sie 7 Tage auf (ohne Wiederherstellung zu beliebigen Zeitpunkten), sodass gelöschte Daten innerhalb von 7 Tagen auch aus den Backups verschwunden sind.

Zähler für die Begrenzung von Anfragen verfallen nach ihrem Zeitfenster (Abschnitt 8). Anthropic löscht KI-Plan-Anfragen innerhalb von 30 Tagen (Abschnitt 7). Hosting-Protokolle werden wie in Abschnitt 8 beschrieben gespeichert.

Das Trainingstagebuch und KI-Trainingspläne sind nur für Erwachsene: In deinen Trainingseinstellungen bestätigst du, dass du mindestens 18 Jahre alt bist, bevor du in KI-Pläne einwilligen kannst. [ZU BESTÄTIGEN: Mindestalter für den Rest der App.]

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine Daten (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3); für KI-Pläne in deinen Trainingseinstellungen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77); für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Um deine Rechte auszuüben, schreib an privacy@fightgame.ai. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Wir passen diese Erklärung an, wenn sich die App ändert. Version privacy@1, zuletzt aktualisiert am 2026-11-05.