Datenschutz
Diese Erklärung beschreibt, wie Personal Sport Hub personenbezogene Daten verarbeitet. Wir erheben nur Daten, die für Registrierung, Suche, Kontakt, Sicherheit und Betrieb der Plattform erforderlich sind.
Stand: September 2026
Verantwortlich ist Clemens Jahn, Personal Sport Hub, An der Kappe 88, 13583 Berlin, Deutschland. Für Datenschutzfragen, Auskunft, Berichtigung oder Löschung nutzt du die zentrale Kontaktadresse kontakt@personalsporthub.de.
Personenbezogene Daten werden nur verarbeitet, soweit dies für Betrieb, Bereitstellung und Nutzung der Plattform erforderlich ist oder eine Rechtsgrundlage besteht. Personal Sport Hub achtet auf Datenminimierung: Es werden nur Angaben abgefragt, die für Konto, Suche, Profile, Angebote, Anfragen, Sicherheit oder Moderation benötigt werden.
Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Informationen verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Ressource, Browser- und Geräteinformationen sowie technische Log- und Fehlerdaten. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website.
Für Registrierung, Login, Authentifizierung, Datenbank, Nutzerkonten, Profile und hochgeladene Dateien wird Supabase eingesetzt. Verarbeitet werden insbesondere E-Mail-Adresse, Passwort-Authentifizierung, Benutzerrolle, Anzeigename, Profilinformationen, Ort, Postleitzahl, Suchradius, Sportinteressen, Ziele und freiwillig ergänzte Angaben. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit diese Verarbeitung zur Bereitstellung des Kontos und der Plattformfunktionen erforderlich ist.
Nutzer können als Privatnutzer, Trainer/Anbieter oder Verein auftreten. Je nach Rolle können Profilinformationen gespeichert werden. Bei Anbietern und Vereinen können hierfür vorgesehene Profil- und Angebotsinformationen öffentlich sichtbar sein, etwa Name, Logo, Beschreibung, Sportarten, Zielgruppen, Trainingsorte, Preise, Kontaktangaben und Angebote. Private Nutzerprofile dienen vorrangig der Suche, Beratung und Trainingspartnersuche.
Für Suche, Radiuslogik und Matching werden Ortsangaben wie Ort, Postleitzahl und Suchradius verarbeitet. Die geprüfte Implementierung nutzt hierfür keine GPS-Abfrage und keine präzise Live-Standortverfolgung. Entfernungen und Treffer werden anhand hinterlegter Orts- und Postleitzahlinformationen eingeordnet.
Nutzer können Angaben zu Sportinteressen, Trainingszielen, Sportart, Niveau, Trainingshäufigkeit, Trainingszeit, Trainingsort, Altersgruppe und Kontaktwunsch machen. Der Sportberater arbeitet aktuell regelbasiert mit den eingegebenen Angaben und zeigt passende Such- oder Angebotsergebnisse. Es wird keine KI-Verarbeitung behauptet oder vorausgesetzt.
Für Trainingspartner-Anfragen und Angebotsanfragen können Absender, Nutzerkonto, Empfänger beziehungsweise Anbieter, Angebot oder Treffer, Nachricht, Zeitpunkt, Bearbeitungsstatus, Probetrainingsangaben und interne Notizen verarbeitet werden. Diese Angaben dienen der Kontaktaufnahme, Organisation und Nachverfolgung. Rechtsgrundlage ist je nach Konstellation Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Profilfotos, Anbieterlogos, Galerie-Bilder und Qualifikationsdateien können über Supabase Storage verarbeitet werden, wenn Nutzer sie freiwillig hochladen. Profil- und Angebotsbilder können je nach Funktion öffentlich sichtbar sein. Qualifikationsdateien sind im Profil als Nachweise vorgesehen und werden zur Prüfung im Admin-Bereich genutzt.
Trainer, Anbieter und Vereine können Qualifikationen angeben und Nachweise hochladen. Bewertungen enthalten Bewertungspunktzahl, Kontext, Kurzfazit, Rezension, Angebot, Anbieter und den bewertenden Nutzer. Bewertungen werden vor Veröffentlichung geprüft. Feedback kann Rolle, Name, E-Mail, Bewertungen zur Bedienbarkeit und zum Nutzen sowie Freitexte enthalten; Angaben sind freiwillig, soweit sie nicht für die jeweilige Absendung erforderlich sind.
Für notwendige Service-E-Mails können Empfängeradresse, Inhalt und technische Versandinformationen verarbeitet werden. Supabase wird für Authentifizierungs-E-Mails wie Registrierung, Bestätigung und Passwortfunktionen genutzt. Für die Bestätigung einer Kontolöschung ist serverseitig Resend vorgesehen, sofern die entsprechenden Versandvariablen eingerichtet sind. Ein Marketingnewsletter ist im geprüften Code nicht vorhanden.
Inhalte wie Profile, Angebote, Bewertungen, Nachrichten oder Bilder können gemeldet werden. Dabei werden Zielinhalt, Grund, Details, meldender Nutzer und Status verarbeitet. Admins können Inhalte prüfen, freigeben, sperren, deaktivieren oder löschen, um Sicherheit, Qualität und Rechtskonformität der Plattform zu gewährleisten.
Für Login und Sitzungen werden technisch notwendige Supabase-Auth-Daten im Browser gespeichert. Dazu können Cookies sowie Local Storage oder Session Storage gehören. Die geprüfte Codebasis enthält außerdem eine Bereinigung dieser Supabase-Sitzungsdaten nach Kontolöschung. Im geprüften Code wurden keine Google Analytics-, Google Tag Manager-, Meta Pixel-, Marketing-, Karten-, YouTube-, Vimeo- oder Captcha-Einbindungen gefunden.
Die Plattform fragt grundsätzlich keine Diagnosen, Krankengeschichten oder unnötigen medizinischen Detailinformationen ab. Einzelne freiwillige Angaben, etwa zu Reha, Physiotherapie, Schmerzen oder Trainingszielen, können Rückschlüsse auf gesundheitliche Interessen zulassen. Nutzer sollten keine sensiblen medizinischen Details eintragen, die für Suche, Kontakt oder Matching nicht erforderlich sind.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Nutzer können ihr Konto über die vorgesehene Funktion löschen. Die geprüfte Implementierung löscht das Supabase-Auth-Konto, entfernt oder anonymisiert Profildaten und abhängige Daten, nimmt eigene Angebote offline und dokumentiert technische Löschereignisse. Einzelne Nachweise zu Anfragen können aus Sicherheits- und Nachvollziehbarkeitsgründen begrenzt erhalten bleiben.
Eingesetzte Dienstleister sind nach der geprüften Implementierung insbesondere Supabase für Authentifizierung, Datenbank und Storage, Vercel für Hosting und Deployment sowie Resend für serverseitige Service-E-Mails zur Kontolöschung, sofern aktiviert. Bei diesen Diensten kann eine Verarbeitung außerhalb Deutschlands oder des EU/EWR-Raums nicht ausgeschlossen werden. Maßgeblich sind die jeweiligen vertraglichen und gesetzlichen Schutzmechanismen der eingesetzten Anbieter.
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Anfragen können an kontakt@personalsporthub.de gerichtet werden.
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für Berlin zuständigen Datenschutzaufsicht. Personal Sport Hub setzt angemessene technische und organisatorische Maßnahmen ein, behauptet aber keine besonderen Zertifizierungen. Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Datenschutzanfragen, Löschwünsche und Rückfragen zur Plattform können über die Kontaktseite gestellt werden.
