Datenschutz

Stand: 13. Juni 2026

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und unserem Online-Shop (luxigna.de), unserer mobilen App „Luxigna" (iOS und Android), dem zugehörigen Backend (Server-API) sowie der Kommunikation mit uns. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und das Digitale-Dienste-Gesetz (DDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

FiT-SC GmbH
Im Ährich 18
89616 Rottenacker
Deutschland

Vertreten durch die Geschäftsführer Florian Schwarzenbach und Robert Cullison
Handelsregister: Amtsgericht Ulm, HRB 744272
USt-IdNr.: DE353335975

Telefon: +49 15231817800
E-Mail: info@luxigna.de
Web: www.luxigna.de

2. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:

E-Mail: datenschutz@luxigna.de
Ansprechpartner: Florian Schwarzenbach

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen (§ 38 BDSG) und daher nicht benannt.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für:

unsere Website und unseren Online-Shop unter luxigna.de (technisch betrieben über die Shopify-Plattform),
unsere mobile App „Luxigna" für iOS und Android,
das Backend (unsere Server-API einschließlich Datenbank und Datei-Uploads),
die Verarbeitung von Trainings- und Reaktionsdaten, die über per Bluetooth verbundene Luxigna-LED-Sensoren erfasst werden, sowie
die Kommunikation mit uns (z. B. transaktionale E-Mails).

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Rechtsgrundlage benennen, gilt Folgendes:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Bereitstellung von Nutzerkonto und App, Lizenzverwaltung);
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung);
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. Stabilität und Sicherheit unserer Systeme, Missbrauchsvermeidung).

Werden personenbezogene Daten im Auftrag einer Organisation (z. B. eines Vereins oder einer Bildungseinrichtung) verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; verantwortlich ist insoweit die jeweilige Organisation (siehe Ziffer 7.3).

5. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Wir geben personenbezogene Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist, Sie eingewilligt haben oder eine Rechtsgrundlage dies erlaubt. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet nur statt, soweit dies nachfolgend ausgewiesen ist. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework oder auf Standardvertragsklauseln nebst ergänzenden Garantien.

Empfänger	Zweck	Rolle	Standort / Drittland-Garantie
Hetzner Online GmbH	Hosting von Backend, Datenbank und Datei-Uploads	Auftragsverarbeiter (Art. 28)	Deutschland (Rechenzentrum); Auftragsverarbeitung nach Art. 28 DSGVO; kein Drittlandtransfer
ALL-INKL.COM – Neue Medien Münnich	Versand transaktionaler E-Mails (Postfach system@luxigna.de)	Auftragsverarbeiter (Art. 28)	Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO; kein Drittlandtransfer
Functional Software, Inc. (Sentry)	Fehler- und Absturzanalyse (App und Backend)	Auftragsverarbeiter (Art. 28)	Datenspeicherung in der EU-Region (de.sentry.io); Auftragsverarbeitungs-Zusatz (Version 5.1.0, unterzeichnet 07.06.2026) nebst Standardvertragsklauseln für etwaigen Zugriff aus den USA
Apple Distribution International Ltd. / Apple Inc.	Abwicklung von In-App-Käufen und Belegprüfung	Eigenständig Verantwortlicher für den Kaufvorgang	Irland / USA; EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Google Ireland Ltd. / Google LLC (Google Play)	Abwicklung von In-App-Käufen und Belegprüfung	Eigenständig Verantwortlicher für den Kaufvorgang	Irland / USA; EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Shopify International Ltd. / Shopify Inc.	Betrieb von Website und Online-Shop, Bestellabwicklung	Auftragsverarbeiter (Art. 28)	Daten von Nutzern aus dem EWR werden zunächst durch Shopify International Ltd. (Irland) verarbeitet; der Auftragsverarbeitungsvertrag (DPA) ist Bestandteil der Shopify-Nutzungsbedingungen. Etwaige Übermittlungen an Konzerngesellschaften/Unterauftragsverarbeiter in Kanada bzw. den USA sind über den Angemessenheitsbeschluss für Kanada, Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
Shopify Payments (Shopify International Ltd.)	Zahlungsabwicklung (u. a. Kartenzahlung) für Shop-Bestellungen	Auftragsverarbeiter / eigenständig Verantwortlicher	Irland; etwaige Übermittlung in die USA über EU-US Data Privacy Framework bzw. Standardvertragsklauseln
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlungsabwicklung bei Auswahl von PayPal	Eigenständig Verantwortlicher	Luxemburg; etwaige Übermittlung in die USA über EU-US Data Privacy Framework bzw. Standardvertragsklauseln
DHL (DHL Paket GmbH)	Versand bestellter Hardware	Auftragsverarbeiter (Art. 28) / eigenständig Verantwortlicher	Deutschland; bei Auslandsversand Übermittlung an die jeweils zuständige DHL-Gesellschaft
Meta Platforms Ireland Ltd. (Facebook-Fanpage)	Betrieb unserer Facebook-Seite, Seiten-Insights	Gemeinsam Verantwortlicher (Art. 26)	Irland / USA; EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Google Ireland Ltd. / Google LLC	Webanalyse (Google Analytics 4) und Online-Werbung (Google Ads)	Auftragsverarbeiter (Art. 28); für Google Ads teilw. gemeinsam/eigenständig verantwortlich	Irland / USA; EU-US Data Privacy Framework bzw. SCC; nur nach Einwilligung
Meta Platforms Ireland Ltd. (Meta-Pixel / Conversions API)	Reichweitenmessung und Marketing auf der Website	Gemeinsam Verantwortlich (Art. 26) bzw. eigenständig Verantwortlich	Irland / USA; EU-US Data Privacy Framework bzw. SCC; nur nach Einwilligung
Pandectes P.C.	Einwilligungsverwaltung (Cookie-Banner, Consent-Logs)	Auftragsverarbeiter (Art. 28)	EU (Griechenland)

6. Website und Online-Shop (luxigna.de)

6.1 Hosting der Website und des Shops (Shopify)

Unsere Website und unser Online-Shop werden über die Plattform Shopify betrieben. Beim Aufruf der Seiten verarbeitet Shopify in unserem Auftrag technisch erforderliche Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seiten, übertragene Datenmenge, verwendeter Browser/Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb) sowie – im Rahmen der Vertragsanbahnung und -abwicklung im Shop – Art. 6 Abs. 1 lit. b DSGVO.

6.2 Cookies und Einwilligungen

Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Für technisch notwendige Cookies (z. B. Warenkorb-/Sitzungsfunktionen) ist die Speicherung nach § 25 Abs. 2 TDDDG einwilligungsfrei; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Soweit darüber hinaus nicht notwendige Cookies oder Technologien (insbesondere zu Analyse- oder Marketingzwecken) eingesetzt werden, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über ein Einwilligungs-Banner ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Pandectes GDPR Compliance (Pandectes P.C., Griechenland) ein. Beim ersten Aufruf erhalten Sie ein Einwilligungsbanner, über das Sie nicht notwendige Cookies kategorienweise (z. B. Analyse, Marketing) annehmen oder ablehnen können; ohne Ihre Einwilligung werden entsprechende Cookies und Skripte nicht ausgeführt. Ihre Auswahl wird protokolliert (Einwilligungsnachweis) und kann jederzeit über das Einwilligungs-Widget mit Wirkung für die Zukunft geändert oder widerrufen werden.

Im Einsatz sind insbesondere folgende Cookies bzw. vergleichbare Technologien:

Name / Anbieter	Zweck	Kategorie	Speicherdauer
_shopify_*, cart, _secure_session_id (Shopify)	Sitzung, Warenkorb, Sicherheit	Notwendig	Sitzung bis 12 Monate
Einwilligungs-Cookie (Pandectes)	Speichert Ihre Cookie-Auswahl	Notwendig	bis 12 Monate
_ga, _ga_<ID> (Google Analytics)	Reichweitenmessung / Webanalyse	Analyse	bis 24 Monate
_gcl_au (Google Ads)	Conversion-Messung von Anzeigen	Marketing	bis 90 Tage
_fbp, ggf. _fbc (Meta)	Reichweitenmessung / Marketing (Meta-Pixel)	Marketing	bis 3 Monate

6.3 Facebook-Fanpage

Wir betreiben unter facebook.com/luxigna eine Unternehmensseite („Fanpage") im sozialen Netzwerk Facebook. Besuchen Sie diese Seite, verarbeitet Meta Platforms Ireland Ltd. personenbezogene Daten und stellt uns aggregierte Statistiken („Seiten-Insights") bereit. Für die Verarbeitung im Zusammenhang mit den Seiten-Insights sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die wesentlichen Inhalte dieser Vereinbarung sind unter facebook.com/legal/terms/page_controller_addendum abrufbar, Informationen zu den Seiten-Insights unter facebook.com/legal/terms/information_about_page_insights_data. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitergehende Informationen finden Sie in der Datenschutzrichtlinie von Meta.

6.4 Bestellungen im Online-Shop

Über unseren Shop können Hardware (z. B. LED-Sets) sowie Mehrplatz-Lizenzen (Organisations-Seats) erworben werden. Zur Vertragsabwicklung verarbeiten wir die hierfür erforderlichen Daten (insbesondere Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aus handels- und steuerrechtlichen Gründen bewahren wir Vertrags- und Rechnungsdaten gesetzlich vorgeschrieben auf (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlungsabwicklung erfolgt je nach gewählter Zahlungsart über Shopify Payments (Shopify International Ltd., Irland), über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) oder über Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, Zahlungs-/Kontodaten, Transaktionsdaten) an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Zahlung über PayPal verarbeitet PayPal die Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung; PayPal kann für bestimmte Zahlungsarten Identitäts- und Bonitätsauskünfte einholen. Bei Auswahl von Klarna werden die für die Zahlung erforderlichen Daten an Klarna übermittelt; Klarna kann zur Zahlungsart-Auswahl Identitäts- und Bonitätsauskünfte einholen und verarbeitet die Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Zur Lieferung übermitteln wir die erforderlichen Versanddaten (z. B. Name und Lieferanschrift) an den von uns beauftragten Versanddienstleister DHL (DHL Paket GmbH bzw. die jeweils zuständige DHL-Gesellschaft). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.5 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage einen Vertrag betrifft) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Nutzen Sie unser Kontaktformular, verarbeiten wir die dort eingegebenen Angaben (Name, E-Mail-Adresse, Betreff und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6.6 Webanalyse und Online-Marketing (Google Analytics, Google Ads, Meta-Pixel)

Soweit Sie eingewilligt haben, setzen wir auf unserer Website Analyse- und Marketing-Dienste ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit über das Einwilligungs-Widget mit Wirkung für die Zukunft widerrufen können. Die Dienste werden erst nach Ihrer Einwilligung aktiviert. Bei einer Übermittlung in die USA stützen wir diese auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Google Analytics 4 (GA4). Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen GA4, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Geräte-/Browser-Informationen, gekürzte IP-Adresse). Dabei werden Cookies und ähnliche Kennungen verwendet; die IP-Anonymisierung ist in GA4 standardmäßig aktiv.

Google Ads (Conversion-Messung). Anbieter: Google Ireland Ltd. Zur Einbindung und Steuerung der vorgenannten Analyse-/Marketing-Tags nutzen wir den Google Tag Manager. Der Tag Manager selbst setzt keine Analyse-Cookies, lädt aber die o. g. Dienste; diese werden erst nach Ihrer Einwilligung ausgeführt.

Google Tag Manager. Anbieter: Google Ireland Ltd.

Meta-Pixel und Conversions API. Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wir setzen den Meta-Pixel sowie die serverseitige Conversions API ein, um die Wirksamkeit unserer Werbeanzeigen bei Facebook/Instagram zu messen, Zielgruppen zu bilden und Anzeigen auszuspielen. Dabei werden Ereignisdaten (z. B. Seiten-/Produktaufrufe, Warenkorb-Aktionen) sowie – bei aktiviertem erweiterten Abgleich – pseudonymisierte (gehashte) Kontaktmerkmale an Meta übermittelt. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die weitere Verarbeitung durch Meta erfolgt in deren eigener Verantwortung.

Weitere Informationen: Datenschutzerklärung von Google (policies.google.com/privacy) bzw. Meta (facebook.com/policy).

7. Mobile App „Luxigna"

7.1 Bereitstellung über die App Stores

Den Bezug und die Installation der App wickeln der Apple App Store bzw. Google Play ab. Dabei verarbeiten Apple bzw. Google in eigener Verantwortung Daten (z. B. Store-Konto, Download-Zeitpunkt, Gerätedaten). Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von Apple bzw. Google.

7.2 Nutzerkonto und Registrierung

Für die Nutzung kontogebundener Funktionen ist eine Registrierung erforderlich. Pflichtangaben sind: E-Mail-Adresse, Vorname, Nachname und ein Passwort (das Passwort wird ausschließlich verschlüsselt – gehasht – gespeichert). Die Registrierung erfolgt mit Bestätigungsverfahren (Double-Opt-in): Ihr Konto wird erst nach Bestätigung über einen Verifizierungslink aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Eine Anmeldung über Drittanbieter (z. B. „Sign in with Apple" oder Google) findet nicht statt.

7.3 Organisationen, Gruppen und Spieler

Die App unterstützt Organisationen (z. B. Vereine, Bildungseinrichtungen) mit mehreren Mitgliedern. Organisations-Administratoren bzw. Trainer können Gruppen und „Spieler" anlegen. Zu einem Spieler werden ein Name (Pflicht) sowie optional eine Beschreibung (Freitext) und ein Bild gespeichert. Werden hierbei Daten Dritter (z. B. von Vereinsmitgliedern oder Schülerinnen und Schülern) erfasst, ist die jeweilige Organisation für die Rechtmäßigkeit dieser Verarbeitung verantwortlich; wir verarbeiten diese Daten in deren Auftrag nach Art. 28 DSGVO. Auf Wunsch schließen wir mit Organisationen einen Auftragsverarbeitungsvertrag.

Hinweis: Bei selbstregistrierten Privatnutzern (eigener, persönlicher Bereich) sind wir selbst Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.4 Trainings- und Reaktionsdaten (Bluetooth-Sensoren)

Kernfunktion der App ist das Reaktionstraining mit per Bluetooth (BLE) verbundenen Luxigna-LED-Sensoren. Dabei werden Trainings- und Challenge-Daten erfasst – insbesondere Sensor-Ereignisse mit Reaktionszeiten, Treffern und Zeitstempeln, beteiligte Spieler, die verwendeten Geräte sowie Spielparameter. Diese Daten werden an unser Backend übertragen und dem trainierenden Nutzerkonto zugeordnet sowie ausgewertet (Statistiken). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags); im Organisationskontext erfolgt die Verarbeitung im Auftrag der Organisation (siehe Ziffer 7.3). Wir verwenden diese Trainings- und Reaktionsdaten nicht zu eigenen Zwecken wie der Produkt- oder Funktionsverbesserung oder dem Training von Algorithmen. Die Reaktions- und Trainingsdaten dienen ausschließlich der sportlichen Trainingsauswertung; wir nutzen sie nicht zur Bewertung des Gesundheitszustands und verarbeiten keine Gesundheitsdaten i. S. d. Art. 9 DSGVO. Werden Luxigna-Angebote im Pflege-/Reha-Kontext durch eine Einrichtung eingesetzt, ist diese als Verantwortliche für eine etwaige Rechtsgrundlage nach Art. 9 DSGVO zuständig.

7.5 Geräte-/Installationskennung, Lizenz- und Gerätebindung, Testphase

Zur Verwaltung von Lizenzen und zur Durchsetzung der Gerätebindung verarbeiten wir eine geräte-/installationsbezogene Kennung. Unter iOS ist dies der herstellerseitige „Identifier for Vendor" (IDFV), unter Android eine entsprechende Gerätekennung. Diese Kennung ist pseudonym, über die Verknüpfung mit Ihrem Konto jedoch personenbeziehbar. Sie dient der Lizenz-/Gerätezuordnung sowie der einmaligen Inanspruchnahme der kostenlosen Testphase je Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsvermeidung). Bei einem Gerätewechsel werden Sie um Bestätigung gebeten.

7.6 Profilbild

Sie können optional ein Profilbild hinterlegen. Es wird in der App zugeschnitten und komprimiert, anschließend an unser Backend übertragen und dort im Dateisystem unseres Servers (Hetzner, Deutschland) gespeichert. Ein externer Cloud-Speicher wird nicht genutzt. Sie können das Bild jederzeit löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

7.7 App-Berechtigungen

Die App fordert – je nach Funktion und Betriebssystem – folgende Geräteberechtigungen an:

Bluetooth: Verbindung zu den Luxigna-LED-Sensoren.
Kamera / Fotos: Aufnehmen oder Auswählen eines Profilbilds.
Mitteilungen: Anzeige von Hinweisen innerhalb der App.

Hinweis für Android: Aus technischen Gründen des Bluetooth-Scans fordert die App unter Android die Standortberechtigung an. Wir werten Ihren Standort nicht aus und speichern keine Standortdaten; die Berechtigung dient ausschließlich der systemseitig vorausgesetzten Bluetooth-Gerätesuche.

7.8 In-App-Käufe und Lizenzverwaltung

Kostenpflichtige Funktionen („Pro") sowie die Lifetime-Option werden ausschließlich über In-App-Käufe im Apple App Store bzw. bei Google Play erworben. Apple bzw. Google sind insoweit Vertragspartner und Verkäufer („Merchant of Record") und verarbeiten in eigener Verantwortung die Zahlungs- und Kontodaten. Wir erhalten und speichern keine Zahlungsdaten und keine Store-Kontodaten (z. B. Apple-ID, Google-Konto, Name, E-Mail).

Zur Freischaltung und Prüfung Ihrer Lizenz übermittelt die App an unser Backend lediglich: Produktkennung, Plattform, den Kaufbeleg (Apple-/Google-Token) sowie die Transaktionskennung. Wir speichern hierzu Beleg- und Transaktionsdaten, den Prüfstatus, die (anonyme) Roh-Antwort der Store-Schnittstelle sowie die Zuordnung zu Konto und Lizenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Lizenz), Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs-/Mehrfachnutzungsschutz).

7.9 Transaktionale E-Mails

Wir versenden ausschließlich anlassbezogene (transaktionale) E-Mails, insbesondere zur Registrierungs-Bestätigung, zum Zurücksetzen des Passworts, zu Organisations-Einladungen sowie zu Konto-Aktivierung/-Deaktivierung. Absenderadresse ist system@luxigna.de. Der Versand erfolgt verschlüsselt (STARTTLS) über ein E-Mail-Postfach bei ALL-INKL.COM (Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter oder Werbe-E-Mails versenden wir nicht.

8. Backend und Hosting (Hetzner)

Unser Backend (Server-API, Datenbank und Datei-Uploads) wird bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland betrieben. Hochgeladene Dateien (Profil- und Spielerbilder) liegen im lokalen Dateisystem des Servers; ein externer Cloud-Speicher wird nicht eingesetzt. Beim Betrieb fallen Server-Logfiles an (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource), die der Sicherheit und Fehlersuche dienen und rotierend vorgehalten werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Fehler- und Absturzanalyse (Sentry)

Zur Stabilität und Sicherheit setzen wir in App und Backend den Dienst Sentry (Functional Software, Inc.) in der EU-Region (de.sentry.io) ein. Verarbeitet werden technische Fehler-/Absturzdaten sowie in begrenztem Umfang Leistungsdaten.

Backend: Es werden keine personenbezogenen Nutzerdaten an Sentry übergeben (kein Nutzerkontext, keine personenbezogenen Zusatzinformationen) – übermittelt werden ausschließlich technische Fehlermeldungen.
App: Im Fehlerfall wird eine interne Nutzerkennung (Konto-ID, keine E-Mail/kein Name) übergeben, um Fehler zuordnen zu können.
Nutzer-Fehlermeldung: Wenn Sie aktiv eine Fehlermeldung mit Rückmeldung absenden, werden zu deren Bearbeitung Ihre E-Mail-Adresse, Ihr Vor- und Nachname, Ihre Konto-ID sowie Geräteinformationen an Sentry übermittelt.

Es werden keine Bildschirmaufnahmen, Session-Replays oder Ansichtshierarchien erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit) bzw. – bei der von Ihnen ausgelösten Fehlermeldung – Art. 6 Abs. 1 lit. b/f DSGVO (Bearbeitung Ihres Anliegens). Mit Sentry besteht ein Auftragsverarbeitungs-Zusatz; für einen etwaigen Zugriff aus den USA gelten Standardvertragsklauseln.

10. Minderjährige

Unsere Angebote richten sich an Erwachsene sowie an Organisationen. Ein eigenes Nutzerkonto können nur Personen ab 16 Jahren anlegen. Personen unter 16 Jahren dürfen ein eigenes Konto nur mit nachweisbarer Einwilligung der Sorgeberechtigten anlegen (Art. 8 DSGVO). Im Schul- und Vereinskontext werden Minderjährige nicht als Kontoinhaber, sondern ausschließlich als „Spieler" durch die verantwortliche Einrichtung erfasst, die für die Rechtsgrundlage einschließlich etwaiger Einwilligungen der Sorgeberechtigten verantwortlich ist.

Werden im Rahmen einer Organisation Daten minderjähriger Personen (z. B. als „Spieler") durch eine verantwortliche Person (etwa Trainer oder Lehrkraft) erfasst, ist die jeweilige Organisation für eine zulässige Rechtsgrundlage – einschließlich etwaiger erforderlicher Einwilligungen der Sorgeberechtigten – verantwortlich. Wir verarbeiten diese Daten ausschließlich in deren Auftrag, beschränken sie auf das für die Trainingsauswertung Erforderliche und ermöglichen die Löschung einzelner Spieler.

11. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

Daten	Speicherdauer
Anmelde-Token (Refresh-Token)	30 Tage
Passwort-Zurücksetzen-Anfrage	1 Stunde (anschließend automatische Bereinigung)
Organisations-Einladungen	nach 7 Tagen storniert (Status „abgebrochen")
Server-Logfiles	rotierend, begrenzte Anzahl (in der Produktion max. 4 Dateien)
Konto bei Löschung	Anonymisierung (E-Mail und Name werden unkenntlich gemacht) und Deaktivierung; bereits erzeugte Trainings-/Statistikdaten bleiben in anonymisierter, kontolos verknüpfter Form bestehen
Vertrags-/Rechnungsdaten (Shop)	gesetzliche Aufbewahrung von bis zu 10 Jahren (§ 257 HGB, § 147 AO)
Fehler-/Absturzdaten (Sentry)	90 Tage (planabhängig; im kostenlosen Sentry-Plan 30 Tage)
Server-Backups	bis zu 14 Tage, danach rollierende Überschreibung
Kontaktanfragen (E-Mail/Kontaktformular)	Löschung nach abschließender Bearbeitung, spätestens 6 Monate nach letztem Kontakt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen

Eine Löschung Ihres Kontos können Sie selbst in der App auslösen; dabei werden Ihre Konto-Stammdaten anonymisiert und das Konto deaktiviert.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Ein Datenexport zur Datenübertragbarkeit ist derzeit nicht automatisiert verfügbar; bitte richten Sie eine entsprechende Anfrage an datenschutz@luxigna.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Verbindungen werden per TLS (HTTPS) verschlüsselt, der E-Mail-Versand erfolgt über STARTTLS, Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert, und der Zugriff auf personenbezogene Daten ist auf das erforderliche Maß beschränkt.

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 13. Juni 2026. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter rechtlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie hier abrufen.