Rechtliches
Datenschutzerklärung
Stand: April 2026
Verantwortlicher
PODYA GmbH
Musterstraße 1
80331 München
E-Mail: datenschutz@podya.app
Übersicht der Verarbeitungen
PODYA ist eine SaaS-Plattform für Leistungssport-Management. Wir verarbeiten personenbezogene Daten von Nutzern (Trainer, Athleten, Vereins- und Verbandsmitarbeiter) im Rahmen der Bereitstellung unserer Dienste. Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Bereitstellung der PODYA-Plattform und ihrer Funktionen
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — zur Verbesserung unserer Dienste, Sicherheit und Fehlerbehebung
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — sofern Sie uns eine Einwilligung erteilt haben, z. B. für optionale Analysen
- Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — zur Erfüllung gesetzlicher Aufbewahrungspflichten
Erhobene Daten bei Registrierung und Nutzung
Bei der Registrierung und Nutzung von PODYA erheben wir:
Accountdaten
Name, E-Mail-Adresse, Rolle (Trainer, Athlet, Administrator), Organisationszugehörigkeit
Nutzungsdaten
Zugriffszeitpunkte, genutzte Funktionen, Geräte- und Browserinformationen
Sportbezogene Daten
Trainingspläne, Leistungsdaten, Wettkampfergebnisse, Gesundheitsinformationen (soweit vom Nutzer eingegeben)
Kommunikationsdaten
Nachrichten innerhalb der Plattform
Multi-Tenant-Architektur
PODYA arbeitet mit einer Multi-Tenant-Architektur. Jeder Verein bzw. Verband erhält einen eigenen, isolierten Mandanten (Tenant). Die Daten verschiedener Mandanten werden strikt voneinander getrennt. Nur autorisierte Nutzer innerhalb eines Mandanten haben Zugriff auf die dort gespeicherten Daten.
Hosting und Infrastruktur
Unsere Plattform wird auf Servern innerhalb der Europäischen Union gehostet. Wir nutzen Vercel (Vercel Inc.) für das Hosting der Webanwendung und Supabase für die Datenbankinfrastruktur. Mit allen Auftragsverarbeitern haben wir entsprechende Verträge gemäß Art. 28 DSGVO geschlossen.
Cookies und lokale Speicherung
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner über die eingesetzten Technologien informiert und um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.
Technisch notwendige Cookies (keine Einwilligung erforderlich)
authjs.session-token
Speicherung des Anmeldestatus (Dauer: bis zum Logout bzw. Session-Ablauf). Anbieter: PODYA GmbH.
authjs.csrf-token
Schutz vor Cross-Site-Request-Forgery-Angriffen (Dauer: Sitzungsende). Anbieter: PODYA GmbH.
podya-consent
Speicherung Ihrer Cookie-Einwilligungsentscheidung (Dauer: 1 Jahr). Anbieter: PODYA GmbH.
Einwilligungspflichtige Technologien
Vercel Analytics & Speed Insights
Anonymisierte Erfassung von Seitenaufrufen und Web-Vitals zur Verbesserung der Plattform-Performance. Anbieter: Vercel Inc., USA. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sentry (Fehlerüberwachung)
Erkennung und Analyse technischer Fehler inkl. Browser-Tracing. Im Fehlerfall werden Fehlermeldungen, Stack-Traces, Browsertyp und -version übertragen. Texte werden maskiert, Medien blockiert. Löschung nach 90 Tagen. Anbieter: Functional Software Inc., USA. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir setzen keine Tracking-Cookies zu Werbezwecken oder Retargeting-Cookies ein.
Warteliste (Pre-Launch)
Vor dem offiziellen Start von PODYA können sich Interessenten auf einer Warteliste eintragen, um über den Launch informiert zu werden und exklusive Konditionen zu erhalten.
Verarbeitete Daten: Name und E-Mail-Adresse sind Pflicht. Freiwillig sind Rolle (z. B. Trainer:in, Verband), Verein/Organisation, Sportart und Größenklasse des Athleten-Pools. Technisch werden zudem IP-Adresse (gehasht, nicht im Klartext), User-Agent, Referrer und UTM-Parameter gespeichert, um Spam einzudämmen und die Herkunft der Anmeldung nachvollziehen zu können.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die im Double-Opt-In-Verfahren eingeholt wird. Ohne Bestätigung des Links in der Bestätigungs-Mail wird der Eintrag nach 24 Stunden automatisch gelöscht.
Speicherdauer: Bis zur offiziellen Einladung zur Plattform bzw. zur Abmeldung durch den Nutzer. Bestätigte Einträge werden spätestens 12 Monate nach Launch gelöscht, wenn keine Vertragsbeziehung zustande kommt.
Widerruf: Die Einwilligung kann jederzeit über den Abmelde-Link am Ende jeder E-Mail oder per Mail an datenschutz@podya.de widerrufen werden.
Zahlungsdaten
Für die Abwicklung von Zahlungen arbeiten wir mit einem externen Zahlungsdienstleister zusammen. Kreditkartendaten und Bankverbindungen werden ausschließlich vom Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert. Die Verarbeitung erfolgt PCI-DSS-konform.
Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister), eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung in Drittländer außerhalb der EU/EWR findet nur statt, wenn angemessene Garantien gemäß Art. 46 DSGVO bestehen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist. Nach Beendigung des Vertragsverhältnisses werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@podya.app.
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.