DATENSCHUTZERKLÄRUNG FÜR DIE SUPERHELDENAKADEMIE-APP

Stand: 26. August 2026
App: Superheldenakademie
Android-Paketname: org.superheldenakademie.app

SCHNELLZUGRIFF: APP-KONTO UND APP-DATEN LÖSCHEN

Die Löschung des App-Kontos und der damit verbundenen, nicht mehr erforderlichen App-Daten kann auch ohne Zugriff auf die App beantragt werden:

E-Mail: kontakt@superheldenakademie.org
Betreff: Löschung App-Konto

Bitte nennen Sie die für das App-Konto verwendete E-Mail-Adresse sowie den Namen des betroffenen Mitglieds- oder Familienprofils. Senden Sie unaufgefordert keine Ausweiskopie. Falls zur Vermeidung einer unbefugten Löschung ein weiterer Nachweis erforderlich ist, teilen wir Ihnen dies über einen geeigneten Weg mit.

Innerhalb der App kann der Antrag über „Datenschutz & Rechtliches“ beziehungsweise „Konto-Löschung anfragen“ gestellt werden. Einzelheiten zu Umfang, Prüfung und Folgen der Löschung stehen in Abschnitt 12 dieser Datenschutzerklärung.

1. VERANTWORTLICHER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Reydon UG (haftungsbeschränkt), handelnd als Superheldenakademie
Alte Gruber Str. 6
85586 Poing
Deutschland

Vertreten durch:
Stephanie Mose, Geschäftsführerin

E-Mail:
kontakt@superheldenakademie.org

Datenschutzanfragen sowie Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch können an diese E-Mail-Adresse oder postalisch an die vorstehende Anschrift gerichtet werden.

2. GELTUNGSBEREICH

Diese Datenschutzerklärung gilt für die mobile Superheldenakademie-App für Android und iOS, für die installierbare Web-App (PWA) sowie für die damit verbundenen geschützten App-Bereiche und öffentlichen App-Formulare.

Sie betrifft insbesondere:

- Anfragen, Bewerbungen um einen Kursplatz und Probetrainings,
- App-Konten, Anmeldung und Freischaltung,
- Familien-, Eltern- und Kinderprofile,
- Kurs-, Standort- und Rollenberechtigungen,
- Lernpfad, Übung, Fortschritt, Check-in und Anwesenheit,
- Gürtel-, Prüfungs-, Streifen-, Stations-, Abzeichen- und Auszeichnungsstände,
- Profilbilder sowie freiwilliges Foto- und Video-Feedback,
- Mitteilungen, Support und Push-Benachrichtigungen,
- Sicherheits-, Geräte-, Sitzungs- und Auditfunktionen.

Für die allgemeine Website, die bestehende Mitglieder-, Vertrags- und Zahlungsverwaltung sowie andere Angebote können ergänzende Datenschutzhinweise gelten. Beim bloßen Aufruf dieser Datenschutzerklärung über unsere Website gelten ergänzend die allgemeinen Datenschutzhinweise der Website.

3. KATEGORIEN PERSONENBEZOGENER DATEN

Abhängig von Rolle, Alter, Mitgliedschaft und genutzter Funktion können insbesondere die folgenden Daten verarbeitet werden.

3.1 Anfragen, Probetraining und vorbereitende Angaben

- Name und Vorname des Teilnehmers,
- Geburtsdatum oder Altersgruppe,
- Daten eines Erziehungsberechtigten,
- E-Mail-Adresse und Telefonnummer,
- gewünschter Standort, Kurs, Sparte, Trainingsumfang und mögliche Termine,
- freiwillige Angaben zur Anfrage oder Motivation,
- Status und Kommunikationsverlauf der Anfrage.

Freitextfelder sind nicht für medizinische Diagnosen, ausführliche Gesundheitsdaten oder sonstige besonders sensible Informationen bestimmt. Solche Angaben sollen nur nach vorheriger Abstimmung und über den hierfür vorgesehenen sicheren Weg übermittelt werden.

3.2 Konto- und Authentifizierungsdaten

- E-Mail-Adresse,
- interne Benutzer-, Konto-, Profil-, Familien- und Mitgliedskennungen,
- technisch gesicherte Authentifizierungsdaten, insbesondere Passwort-Hashes,
- Anmelde-, Sitzungs-, Freischaltungs-, Einladungs- und Wiederherstellungsinformationen,
- Rollen, Berechtigungen, Sperren und Sicherheitsstatus,
- bei Familienkonten die Zuordnung zu Eltern-, Familien- und Kinderprofilen,
- technisch gesicherte Eltern-PIN beziehungsweise deren Prüfstatus,
- zugeordnete Geräte und widerrufene Gerätezugriffe.

Passwörter und Eltern-PINs sollen nicht im Klartext gespeichert oder in normalen Protokollen, Push-Nachrichten oder E-Mails ausgegeben werden.

3.3 Stamm-, Kontakt-, Familien- und Mitgliedsdaten

- Vor- und Nachname,
- Geburtsdatum beziehungsweise erforderliche Altersinformation,
- Anschrift, E-Mail-Adresse und Telefonnummer, soweit für die Mitgliedschaft oder Verwaltung erforderlich,
- Mitglieds-, Karten- oder Barcodekennung,
- Familien-, Haushalts- und Erziehungsberechtigtenbeziehungen,
- Mitgliedschafts- und Verwaltungsstatus,
- Standort, Kurs, Programmtrack und Trainingszuordnung,
- bei Mitarbeitern und Trainern dienstliche Rolle, Qualifikation und Kursberechtigung, soweit für die App erforderlich.

3.4 Kurs-, Trainings-, Lern- und Fortschrittsdaten

- Kurs- und Trainingsteilnahmen,
- Check-ins und Anwesenheiten,
- Übungseinheiten, Übungstage und Lernhistorie,
- Lernpfad, Aufgaben, Stationen und nächste empfohlene Schritte,
- Gürtel-, Prüfungs-, Streifen-, Abzeichen-, Auszeichnungs- und Graduierungsstände,
- Fortschritts-, Motivations- und Statusinformationen,
- Trainerbestätigungen, fachliche Rückmeldungen und organisatorische Hinweise,
- Korrekturen und deren erforderliche Nachweise,
- Daten zur Erfüllung fachlicher Voraussetzungen, beispielsweise dokumentierte Anwesenheiten und Trainingszeiträume.

3.5 Vertrags- und Verwaltungsmetadaten

Soweit für die App-Funktion erforderlich, können Mitgliedschafts- und Vertragsmetadaten angezeigt oder verarbeitet werden, insbesondere:

- Vertragsstatus,
- Beginn, Laufzeit und Trainingsumfang,
- Pause, Kündigungs- oder Änderungsstatus,
- Metadaten zu Dokumenten oder Belegen.

Bankverbindungen, vollständige SEPA-Daten oder Zahlungskartendaten werden im derzeit vorgesehenen App-Release nicht über die App erhoben. Soweit Zahlungs- oder Bankdaten außerhalb der App für eine Mitgliedschaft verarbeitet werden, gelten die hierfür bereitgestellten gesonderten Datenschutzhinweise.

3.6 Fotos, Videos und sonstige Nutzerinhalte

Bei freiwilliger Nutzung der jeweiligen Funktion können verarbeitet werden:

- Profilbilder,
- vom Nutzer ausgewählte oder aufgenommene Trainingsfotos und Trainingsvideos,
- trainergestütztes Video- oder Textfeedback,
- gegebenenfalls eine Trainerreaktion,
- Dateityp, Dateigröße, Uploadzeitpunkt und technischer Bearbeitungsstatus,
- Zuordnung zu Mitglied, Kurs, Lernstation oder Aufgabe,
- Einwilligungs-, Freigabe- und Löschstatus.

Fotos und Videos werden nicht automatisch öffentlich veröffentlicht. Sie werden in einem zugriffsbeschränkten Bereich verarbeitet und nur berechtigten Personen angezeigt. Eine biometrische Identifizierung oder Gesichtserkennung findet nicht statt.

Nutzer dürfen nur Medien hochladen, zu deren Verarbeitung sie berechtigt sind. Unbeteiligte Dritte sollen nicht aufgenommen oder nur mit deren wirksamer Zustimmung hochgeladen werden.

3.7 Kommunikations- und Benachrichtigungsdaten

- Nachrichten, Rückfragen und Supportanfragen,
- organisatorische und pädagogische Mitteilungen,
- Sicherheitsinformationen,
- Push-Token und technische Gerätezuordnung,
- Zustellstatus, Benachrichtigungseinstellungen und Deep-Link-Ziele.

Je nach Funktion und Geräteeinstellung kann eine Push-Nachricht den Vornamen des verknüpften Profils und einen allgemeinen Trainings- oder Organisationshinweis enthalten. Detaillierte Vertrags-, Bank-, Passwort-, Eltern-PIN- oder interne Schutzfallinformationen werden nicht als Push-Inhalt vorgesehen.

3.8 Technische, Sicherheits- und Protokolldaten

- IP-Adresse,
- Zeitpunkt und Art des Zugriffs,
- Gerätetyp, Betriebssystem, App- oder Browserversion,
- aufgerufene Funktionen und technische Antwortdaten,
- Fehler-, Sicherheits-, Missbrauchs- und Auditinformationen,
- Sitzungs- und Berechtigungsereignisse,
- Daten zur Abwehr unberechtigter Zugriffe, zur Fehleranalyse und zur Wiederherstellung der Systemsicherheit.

Technisch erforderliche Protokolle dienen nicht der personalisierten Werbung.

3.9 Nicht vorgesehene Datenverarbeitungen

Nach dem derzeit vorgesehenen Funktionsumfang verarbeitet die App insbesondere keine:

- präzisen GPS- oder dauerhaften Bewegungsdaten,
- Kontakte oder Telefonbuchinhalte,
- SMS- oder Anruflisten,
- dauerhaft eindeutigen Gerätekennungen wie IMEI, IMSI oder SIM-Seriennummer,
- biometrischen Daten zur eindeutigen Identifizierung,
- Werbe-ID zur personalisierten Werbung,
- regulären Gesundheits- oder Diagnosedaten,
- Daten zur Erstellung öffentlicher Kinder- oder Mitgliederprofile.

Standortbezeichnungen wie „Poing“ oder „München“ bezeichnen den gewählten Akademie- oder Unterrichtsstandort und sind keine GPS-Ortung.

4. HERKUNFT DER DATEN

Die Daten stammen:

- unmittelbar von Nutzern, Mitgliedern, Interessenten oder Erziehungsberechtigten,
- von berechtigten Trainern oder Mitarbeitern im Rahmen der Unterrichts- und Mitgliederverwaltung,
- aus Check-in-, Kurs-, Trainings- und Lernvorgängen,
- aus bestehenden Mitglieder-, Vertrags- oder Anwesenheitssystemen der Superheldenakademie, soweit Daten zur Fortführung des App-Zugangs, der Mitgliedschaft und der Trainingsdokumentation übernommen oder abgeglichen werden,
- aus technischen Vorgängen bei Nutzung der App.

Soweit Daten nicht unmittelbar bei der betroffenen Person erhoben wurden, gelten für sie dieselben Zweckbindungen, Berechtigungsbeschränkungen, Rechtsgrundlagen und Löschregeln wie für unmittelbar in der App erhobene Daten.

5. ZWECKE UND RECHTSGRUNDLAGEN

5.1 Anfragen, Probetraining und vorvertragliche Maßnahmen

Daten werden verarbeitet, um Anfragen entgegenzunehmen, geeignete Angebote oder Termine zu prüfen, Probetrainings vorzubereiten und eine mögliche Mitgliedschaft anzubahnen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO. Soweit ergänzend eine geordnete Interessenten- und Terminverwaltung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

5.2 Bereitstellung des App-Kontos und Durchführung der Mitgliedschaft

Daten werden verarbeitet, um den App-Zugang einzurichten, Identität und Berechtigung zu prüfen, Familien- und Mitgliederprofile zuzuordnen, vertraglich oder organisatorisch geschuldete App-Funktionen bereitzustellen und die Mitgliedschaft durchzuführen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

5.3 Unterrichts-, Kurs-, Anwesenheits- und Fortschrittsverwaltung

Daten werden verarbeitet, um Kurse zu organisieren, Check-ins und Anwesenheiten zu dokumentieren, Lern- und Trainingsinhalte anzuzeigen, Fortschritt nachvollziehbar zu machen und berechtigten Trainern eine fachliche Begleitung zu ermöglichen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung über die unmittelbare Vertragserfüllung hinaus für eine sichere, konsistente und nachweisbare Unterrichts- und Mitgliederverwaltung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in:

- sicherer und geordneter Unterrichtsorganisation,
- korrekter Zuordnung von Familien, Kindern, Kursen und Trainern,
- Schutz vor Fehlzugriffen und Missbrauch,
- nachvollziehbarer Korrektur von Anwesenheits- und Fortschrittsdaten,
- Dokumentation erworbener Graduierungen und Qualifikationen,
- Gewährleistung eines konsistenten Lern- und Trainingsablaufs.

5.4 Freiwillige Fotos, Videos und Medienfunktionen

Profilbilder, Trainingsfotos, Trainingsvideos und vergleichbare freiwillige Medien werden verarbeitet, wenn die jeweilige Funktion ausdrücklich genutzt und – soweit erforderlich – freigegeben wird.

Rechtsgrundlage:
regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Soweit die konkrete Medienfunktion ausdrücklich als angeforderter Bestandteil der Leistung genutzt wird, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Nichtnutzung einer freiwilligen Medienfunktion beendet die grundlegende Mitgliedschaft nicht.

5.5 Push-Benachrichtigungen

Push-Benachrichtigungen dienen freiwilligen Erinnerungen, organisatorischen Hinweisen, offenen Trainerfeedbacks, Sicherheitsinformationen und unmittelbar aufrufbaren App-Aktionen.

Rechtsgrundlage:
für freiwillige Push-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO. Erforderliche Vertrags- oder Sicherheitsinformationen können unabhängig davon über die App, per E-Mail oder über einen anderen zulässigen Kanal auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO bereitgestellt werden.

5.6 Sicherheit, Fehlerdiagnose und Missbrauchsschutz

Technische und Protokolldaten werden verarbeitet, um Nutzer zu authentifizieren, Berechtigungen durchzusetzen, Angriffe und unbefugte Zugriffe zu erkennen, Fehler zu beheben, Datenintegrität zu schützen und sicherheitsrelevante Vorgänge nachvollziehbar zu machen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen und nachvollziehbaren Betrieb der App sowie im besonderen Schutz von Minderjährigen und vertraulichen Mitgliederdaten.

5.7 Gesetzliche Pflichten und Rechtsansprüche

Daten werden verarbeitet, soweit dies zur Erfüllung handels-, steuer-, nachweis-, aufsichts- oder sonstiger gesetzlicher Pflichten erforderlich ist oder um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. MINDERJÄHRIGE UND FAMILIENKONTEN

Die App richtet sich auch an minderjährige Schüler. Kinderprofile werden grundsätzlich über ein berechtigtes Familien- oder Elternkonto verwaltet oder mit einer entsprechenden Berechtigung verknüpft.

Es gelten insbesondere folgende Schutzgrundsätze:

- keine öffentlichen Kinderprofile,
- keine automatische Veröffentlichung von Fortschritt, Anwesenheit, Fotos oder Videos,
- Zugriff nur nach Rolle, Familienzuordnung und konkreter Berechtigung,
- Eltern- oder Familienfunktionen mit zusätzlicher Absicherung, soweit vorgesehen,
- Trainerzugriff nur für die fachlich zugeordneten Schüler und Aufgaben,
- keine personalisierte Werbung und keine Werbetracker,
- freiwillige Medienfunktionen nur mit der erforderlichen elterlichen Freigabe,
- keine offene Kontaktaufnahme unbekannter Personen mit Kindern.

Soweit eine Verarbeitung auf Einwilligung beruht und ein digitaler Dienst einem Kind unmittelbar angeboten wird, wird die Zustimmung des Trägers der elterlichen Verantwortung eingeholt, sofern dies nach Art. 8 DSGVO erforderlich ist.

Betroffenenrechte stehen dem Kind selbst zu. Sie können abhängig von Alter, Einsichtsfähigkeit und Rechtslage durch das Kind und/oder den hierzu berechtigten Erziehungsberechtigten ausgeübt werden.

7. GERÄTEBERECHTIGUNGEN UND LOKALE SPEICHERUNG

Die App kann folgende optionale Geräteberechtigungen anfordern:

- Kamera: nur wenn der Nutzer selbst eine Foto- oder Videoaufnahme startet,
- Mikrofon: nur für eine ausdrücklich gestartete Audio- oder Videoaufnahme,
- Fotos und Dateien: nur wenn der Nutzer selbst eine Datei oder ein Medium auswählt,
- Benachrichtigungen: nur nach Freigabe durch den Nutzer.

Ein Zugriff auf Kamera oder Mikrofon im Hintergrund ist nicht vorgesehen. Wird eine optionale Berechtigung verweigert oder später entzogen, steht nur die davon abhängige Funktion nicht oder nur eingeschränkt zur Verfügung.

Auf dem Endgerät können technisch erforderliche Sitzungs-, Sicherheits-, Profil- und Einstellungsinformationen gespeichert oder ausgelesen werden, insbesondere um:

- die Anmeldung sicher aufrechtzuerhalten,
- das richtige Mitglieds-, Familien- oder Rollenprofil anzuzeigen,
- unberechtigte Rollenwechsel zu verhindern,
- Sicherheitseinstellungen und widerrufbare Gerätezuordnungen zu verwalten.

Diese Vorgänge werden nicht zu Werbezwecken eingesetzt. Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Einwilligung. Nicht erforderliche Speicher- oder Trackingvorgänge werden nur nach einer wirksamen Einwilligung eingesetzt.

8. PUSH-BENACHRICHTIGUNGEN UND PLATTFORMDIENSTE

Wenn Push-Benachrichtigungen aktiviert werden, werden ein technischer Push-Token, die notwendige Gerätezuordnung und Übermittlungsdaten verarbeitet.

Je nach Betriebssystem, App-Version und technischer Ausgestaltung wird der vom Gerät vorgesehene Push-Dienst eingesetzt, insbesondere:

- bei Android regelmäßig Firebase Cloud Messaging von Google,
- bei iOS der Apple Push Notification Service,
- bei der Web-App der jeweilige Push-Dienst des verwendeten Browsers beziehungsweise Betriebssystems.

Die Plattformanbieter erhalten dabei die zur technischen Zustellung erforderlichen Daten, insbesondere Push-Token, Übermittlungszeit und Nachrichteninhalt. Push-Benachrichtigungen können in den Einstellungen des Betriebssystems jederzeit deaktiviert werden.

9. EMPFÄNGER UND DIENSTLEISTER

9.1 Empfänger innerhalb der Superheldenakademie

Zugriff erhalten nur Personen, die diesen für ihre Aufgabe benötigen, insbesondere:

- berechtigte Verwaltungskräfte,
- zugeordnete Trainer und Assistenztrainer,
- technische Administratoren im erforderlichen Umfang,
- verknüpfte Eltern- und Familienkonten in Bezug auf die ihnen zugeordneten Profile.

Alle Zugriffe werden nach dem Grundsatz der Erforderlichkeit begrenzt. Mitarbeiter und beauftragte Personen werden zur Vertraulichkeit verpflichtet.

9.2 Technische Dienstleister

Für Entwicklung, Hosting, Authentifizierung, Datenbank, Datei- und Medienspeicherung, E-Mail, Support und technische Bereitstellung können insbesondere eingesetzt werden:

- Lovable beziehungsweise Lovable Cloud als Anwendungs-, Entwicklungs- und Hostingplattform,
- Supabase als Backenddienst für Datenbank, Authentifizierung, Schnittstellen, serverseitige Funktionen und privaten Datei- beziehungsweise Medienspeicher,
- technische Hosting-, Sicherheits-, E-Mail- und Supportdienstleister,
- Google und Apple für App-Verteilung sowie die jeweiligen Push- und Betriebssystemdienste,
- bestehende Mitgliederverwaltungssysteme, insbesondere MA-Tool / Procta Solutions, soweit ein rechtmäßiger Abgleich, eine Datenübernahme oder die bestehende Vertragsverwaltung dies erfordert.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt ihr Einsatz nach Maßgabe von Art. 28 DSGVO und der sonstigen anwendbaren Datenschutzanforderungen.

Einzelne Plattform- oder App-Store-Anbieter können bestimmte Konto-, Store-, Abrechnungs-, Sicherheits- oder Servicedaten für eigene Zwecke in eigener datenschutzrechtlicher Verantwortung verarbeiten. Für diese Verarbeitungen gelten ergänzend deren Datenschutzhinweise.

9.3 Sonstige Empfänger

Daten werden nur weitergegeben, wenn dies erforderlich und rechtlich zulässig ist, beispielsweise an:

- Rechts- und Steuerberater,
- Versicherungen oder Zahlungsstellen, soweit ein konkreter Vorgang dies erfordert,
- Gerichte, Behörden oder sonstige öffentliche Stellen bei gesetzlicher Pflicht,
- Erwerber oder Rechtsnachfolger im gesetzlich zulässigen Rahmen.

Personenbezogene Daten werden nicht verkauft und nicht für fremde personalisierte Werbung an Werbenetzwerke weitergegeben.

10. DRITTLANDÜBERMITTLUNGEN

Bei einzelnen Dienstleistern oder deren Unterauftragnehmern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur im Rahmen der gesetzlichen Voraussetzungen, insbesondere auf Grundlage:

- eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, soweit der Empfänger wirksam zertifiziert ist,
- der Standardvertragsklauseln der Europäischen Kommission und erforderlicher ergänzender Schutzmaßnahmen,
- oder einer sonstigen gesetzlich zulässigen Übermittlungsgrundlage.

Weitere Informationen zu den im konkreten Fall eingesetzten Garantien oder eine Kopie der maßgeblichen Garantien können über kontakt@superheldenakademie.org angefragt werden, soweit dadurch keine Rechte Dritter oder Sicherheitsinteressen beeinträchtigt werden.

11. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten beziehungsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung rechtfertigen.

Es gelten insbesondere folgende Kriterien:

- Anfragen und Probetrainingsdaten werden gelöscht, wenn die Anfrage abgeschlossen ist und kein weiterer erforderlicher oder rechtlich zulässiger Zweck besteht.
- Konto-, Stamm-, Familien-, Kurs- und Profildaten werden grundsätzlich für die Dauer des App-Zugangs beziehungsweise der Mitgliedschaft und der erforderlichen Abwicklung gespeichert.
- Check-in-, Anwesenheits-, Lern-, Prüfungs- und Fortschrittsdaten werden so lange gespeichert, wie sie für Unterricht, Nachweis, Korrektur, Graduierungsdokumentation oder berechtigte Ansprüche erforderlich sind.
- Prüfungs- und Graduierungsnachweise können über das Ende der Mitgliedschaft hinaus gespeichert werden, soweit ein berechtigtes Interesse des Mitglieds oder der Superheldenakademie am Nachweis erworbener Qualifikationen besteht.
- Vertrags-, Buchungs- und steuerrelevante Daten werden für die jeweils gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.
- Profilbilder werden bis zum Austausch, zur Löschung des Profils, zum Widerruf oder zum Entfall des Zwecks gespeichert, sofern kein vorrangiger Grund entgegensteht.
- Für Trainerfeedback hochgeladene Trainingsvideos sind nach dem derzeit vorgesehenen Löschkonzept zur automatischen Löschung spätestens 90 Tage nach dem Upload vorgesehen. Das konkrete Löschdatum kann in der App angezeigt werden. Eine frühere Löschung kann beantragt werden.
- Textliches Trainerfeedback und erforderliche Fortschrittsnachweise können getrennt vom Video gespeichert bleiben, soweit sie weiterhin für die Trainingsdokumentation erforderlich sind.
- Push-Token und Gerätezuordnungen werden nach Deaktivierung, Abmeldung, Gerätewiderruf, technischer Ungültigkeit oder Kontolöschung gelöscht oder deaktiviert, sobald dies technisch möglich ist.
- Technische Fehler-, Sicherheits- und Auditprotokolle werden nur so lange aufbewahrt, wie dies für Fehlerbehebung, Systemsicherheit, Missbrauchsabwehr, Nachweis und Rechtsansprüche erforderlich ist.
- Daten in Sicherungskopien werden im Rahmen des regelmäßigen Sicherungs- und Überschreibungszyklus entfernt. Gelöschte Daten werden aus Sicherungskopien nicht in den normalen Produktivbetrieb zurückgeführt, außer wenn dies zur Wiederherstellung nach einem technischen Vorfall zwingend erforderlich ist.

Nach Wegfall des Zwecks werden Daten gelöscht, anonymisiert oder – soweit gesetzliche Aufbewahrungspflichten entgegenstehen – gesperrt und nur noch für den verbleibenden Zweck verarbeitet.

12. APP-KONTO UND DATEN LÖSCHEN

12.1 Antrag innerhalb der App

Der Löschantrag kann innerhalb der App über „Datenschutz & Rechtliches“ beziehungsweise „Konto-Löschung anfragen“ gestellt werden.

12.2 Antrag ohne App-Zugriff

Der Antrag kann jederzeit per E-Mail gestellt werden:

E-Mail: kontakt@superheldenakademie.org
Betreff: Löschung App-Konto

Bitte nennen Sie die für das App-Konto verwendete E-Mail-Adresse sowie das betroffene Mitglieds- oder Familienprofil.

12.3 Prüfung und Bearbeitung

Zum Schutz vor unbefugten Löschungen prüfen wir die Identität und Berechtigung der anfragenden Person. Dies ist insbesondere bei Familien-, Kinder-, Trainer- und Mehrrollenprofilen erforderlich.

Nach erfolgreicher Prüfung werden das App-Konto und die damit verbundenen, nicht mehr erforderlichen App-Daten gelöscht oder anonymisiert. Dazu gehören – soweit keine Aufbewahrungsgründe entgegenstehen – insbesondere:

- Authentifizierungs- und Kontozuordnung,
- aktive Sitzungen,
- Geräte- und Push-Zuordnungen,
- freiwillige Profilbilder,
- noch gespeicherte freiwillige Trainingsmedien,
- sonstige ausschließlich für das App-Konto erforderliche Daten.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, wird die Löschung im Rahmen des technisch und vertraglich vorgesehenen Löschprozesses auch dort veranlasst.

Löschanträge werden ohne unangemessene Verzögerung und grundsätzlich innerhalb der gesetzlichen Fristen bearbeitet. Über das Ergebnis oder erforderliche weitere Schritte informieren wir die anfragende Person.

12.4 Daten, die nicht sofort gelöscht werden dürfen

Bestimmte Daten können trotz Löschantrag vorübergehend oder länger aufbewahrt werden, wenn dies erforderlich ist für:

- gesetzliche Aufbewahrungspflichten,
- Abrechnung und Buchhaltung,
- Missbrauchs- und Betrugsprävention,
- Systemsicherheit,
- den Schutz von Kindern oder anderen Personen,
- die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
- den Nachweis erworbener Prüfungen oder Graduierungen, soweit ein fortbestehendes berechtigtes Interesse besteht.

Solche Daten werden für andere Zwecke gesperrt und nach Wegfall des Aufbewahrungsgrundes gelöscht.

12.5 Verhältnis zur Mitgliedschaft

Die Löschung des App-Kontos beendet nicht automatisch einen bestehenden Mitgliedschaftsvertrag. Eine Kündigung der Mitgliedschaft muss gesondert nach den vertraglichen Regelungen erklärt werden.

Umgekehrt führt das Ende der Mitgliedschaft nicht zwingend zur sofortigen Löschung aller Vertrags-, Buchhaltungs-, Prüfungs- oder Nachweisdaten. Eine App-Kontolöschung kann jedoch unabhängig von einer Vertragskündigung beantragt werden; die App und einzelne digitale Leistungen stehen anschließend gegebenenfalls nicht mehr zur Verfügung.

13. AUTOMATISIERTE BERECHNUNGEN UND ENTSCHEIDUNGEN

Die App kann anhand dokumentierter Kurs-, Lern-, Übungs-, Anwesenheits- und Fortschrittsdaten regelbasiert:

- Fortschrittsstände berechnen,
- nächste Übungsschritte anzeigen,
- Erinnerungen auslösen,
- Hinweise auf fachliche Voraussetzungen darstellen.

Diese Funktionen dienen der Unterstützung und treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Insbesondere werden Prüfungs-, Gürtel-, Kurswechsel- oder vergleichbare fachliche Entscheidungen nicht allein durch einen Algorithmus getroffen. Die fachliche Bewertung und Bestätigung erfolgt durch hierzu berechtigte Trainer oder Mitarbeiter.

Eine psychologische oder medizinische Diagnose, ein Bonitätsscoring oder ein werbliches Profiling findet nicht statt.

14. DATENSICHERHEIT

Wir treffen risikogerechte technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere:

- verschlüsselte Datenübertragung,
- rollen-, familien-, kurs- und aufgabenbezogene Zugriffsbegrenzung,
- serverseitige Berechtigungsprüfungen,
- private und zugriffsbeschränkte Medienbereiche,
- sichere Sitzungs- und Geräteverwaltung,
- Protokollierung sicherheitsrelevanter Vorgänge,
- Schutz vor unberechtigtem Zugriff, Veränderung, Verlust und Missbrauch,
- Sicherungs-, Wiederherstellungs- und Widerrufsverfahren,
- regelmäßige Überprüfung von Rollen, Sicherheitskonfiguration und eingesetzten Komponenten.

Trotz angemessener Maßnahmen kann eine vollständige Sicherheit elektronischer Datenverarbeitung und Internetübertragung nicht garantiert werden.

15. PFLICHT ZUR BEREITSTELLUNG UND FREIWILLIGE ANGABEN

Bestimmte Daten sind erforderlich, um:

- eine Anfrage oder ein Probetraining zu bearbeiten,
- ein App-Konto sicher zuzuordnen,
- einen Familien- oder Mitgliederzugang bereitzustellen,
- Kurse, Anwesenheiten und Lernfortschritt zu verwalten,
- eine angeforderte App-Funktion durchzuführen.

Ohne diese Daten kann die jeweilige Leistung ganz oder teilweise nicht erbracht werden.

Freiwillig sind grundsätzlich insbesondere:

- Profilbild,
- Trainingsfoto oder Trainingsvideo,
- Push-Benachrichtigungen,
- Kamera-, Mikrofon- und Dateiberechtigungen,
- freiwillige Freitextangaben, soweit nicht als Pflichtfeld gekennzeichnet.

Die Ablehnung einer freiwilligen Funktion beendet die grundlegende Mitgliedschaft nicht.

16. RECHTE BETROFFENER PERSONEN

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Verhinderung unbefugter Auskünfte, Änderungen oder Löschungen können wir einen geeigneten Identitäts- oder Berechtigungsnachweis verlangen.

Anfragen können gerichtet werden an:

kontakt@superheldenakademie.org

17. BESCHWERDERECHT

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nichtöffentliche Unternehmen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Das Recht, sich an eine andere nach der DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

18. KEINE WERBUNG, KEIN DATENVERKAUF UND KEINE ÖFFENTLICHE COMMUNITY

Die App enthält im derzeit vorgesehenen Release:

- keine Werbeanzeigen,
- keine Werbe-SDKs,
- keine personalisierte Werbung,
- keine werbliche Profilbildung,
- keinen Verkauf personenbezogener Daten,
- keine automatische öffentliche Veröffentlichung von Mitglieds-, Kinder-, Anwesenheits-, Trainings-, Vertrags-, Foto- oder Videodaten,
- keine öffentliche Social- oder Community-Funktion,
- kein Training eigener KI-Modelle mit Mitglieder-, Kinder-, Foto- oder Videodaten.

Technisch erforderliche Sicherheits- und Fehlerprotokolle sind kein Werbetracking.

19. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Rechtslage, Dienstleister, Datenarten oder Verarbeitungszwecke wesentlich ändern.

Die jeweils aktuelle Fassung wird:

- über die im App-Store hinterlegte öffentliche Internetadresse,
- innerhalb der App unter „Datenschutz & Rechtliches“,
- und bei wesentlichen Änderungen gegebenenfalls zusätzlich durch einen Hinweis in der App

bereitgestellt.

Neue, nicht erforderliche Verarbeitungen werden nicht allein durch eine Änderung dieser Datenschutzerklärung legitimiert. Soweit eine Einwilligung erforderlich ist, wird diese vor Aktivierung der betreffenden Verarbeitung gesondert eingeholt.