Der Schutz Ihrer Daten ist uns sehr wichtig! Wenn Sie Fragen zu der Datenschutzerklärung, Ihren Daten oder andere Fragen zum Umgang mit Ihren Daten haben kontaktieren Sie uns bitte unter info@level28.de. Wir werden Ihr Anliegen so schnell wie möglich bearbeiten.
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist: Level28 UG (haftungsbeschränkt) Geschäftsführer: Sami Lechner Blumenstr. 30 69214 Eppelheim +49 6221 5997007
Wir verarbeiten nur personenbezogene Daten, die für die Funktionalitäten unserer Dienstleistung unabdingbar sind. Personenbezogene Daten sind solche Einzelangaben, die sich auf eine Person beziehen oder die geeignet sind, einen Bezug zu einer Person herzustellen, wie z. B. der Vorname, eine E-Mail-Adresse und Ähnliches. Durch personenbezogene Daten kann unter Umständen somit auf die Identität einer Person rückgeschlossen werden.
Als Rechtgrundlage für die Verarbeitung von personenbezogenen Daten dient Art. 6 Abschnitt 1. S.1 EU-Datenschutzgrundverordnung (DSGVO). Im Zusammenhang mit unserer Verarbeitung Ihrer Daten haben Sie folgende Rechte:
(1) Recht auf Auskunft gemäß Art. 15 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu Verarbeitungszweck, Kategorien verarbeiteter Daten, Empfänger oder Empfängerkategorien, Dauer der Speicherung oder Kriterien für die Festlegung der Dauer, Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, Beschwerderecht bei der Aufsichtsbehörde, ggf. Informationen über die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung und ggf. Unterrichtung über Garantien gemäß Art. 46 DSGVO bei Übermittlung an ein Drittland oder internationale Organisationen;
(2) Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO;
(3) Recht auf Löschung der gespeicherten personenbezogenen Daten gemäß Art. 17 DSGVO, wenn die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, wenn eine erteilte Einwilligung widerrufen wurde und es an einer anderweitigen Rechtsgrundlage fehlt, wenn Widerspruch gegen die Verarbeitung eingelegt wurde und die Daten gemäß Art. 21 Abs. 1 oder 2 DSGVO nicht mehr verarbeitet werden dürfen, wenn die Daten unrechtmäßig verarbeitet wurden, wenn die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder wenn die Daten in Bezug auf angebotene Dienste einer Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben wurden. Dies gilt nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollten Sie die Löschung Ihrer personenbezogenen Daten beantragen wollen, können Sie dies in den einstellungen der squadGain mobile app machen.
(4) Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, wenn Sie die Richtigkeit der Daten bestreiten (und zwar für die Dauer, die für eine Überprüfung der Richtigkeit erforderlich ist), wenn die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen, wenn wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre berechtigten Gründe überwiegen;
(5) Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 21 Abs. 2 DSGVO (wenn die Daten zum Zwecke der Direktwerbung verarbeitet werden) oder gemäß Art. 21 Abs. 1 DSGVO (wenn die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, es sei denn, wir haben zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Nähere Informationen zum Widerspruchsrecht entnehmen Sie bitte auch Ziffer 23. unten;
(6) Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, d.h. auf Erhalt der Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format oder auch auf Übermittlung an einen anderen Verantwortlichen;
(7) Recht zum jederzeitigen Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO. Der Widerruf hat zur Folge, dass wir ab dem Zeitpunkt des Widerrufs die Datenverarbeitung für die Zukunft nicht mehr durchführen dürfen. Vgl. hierzu auch Ziffer 24. unten;
(8) Recht zur Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO. Die für uns zuständige Aufsichtsbehörde finden Sie unter Ziffer 4. oben. Das Beschwerderecht gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
(9) Alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an info@level28.de oder an die unter Punkt 1 Abs. 2 genannte Adresse.
Eine automatisierte Entscheidungsfindung wird hier nicht angewandt.
Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:
Der Heidelberger Beauftragte für Datenschutz und Informationsfreiheit Rohrbacherstraße 12, 69115 Heidelberg
E-Mail: datenschutz@heidelberg.de Homepage: http://www.heidelberg.de
(1) Bei jedem Zugriff auf unseren Internetauftritt werden Zugriffsdaten in einer Protokolldatei auf dem Server unseres Providers gespeichert.
(2) Diese Daten werden aus technischen Gründen erhoben. Eine Auswertung findet ausschließlich zu statistischen Zwecken (Besucherzahlen und Seitenpopularität) und ohne Personenbezug statt. Die Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse darin liegt, Erkenntnisse über die Nutzung unserer Webseite und unserer Dienste zu erlangen, um diese zu optimieren und an die Bedürfnisse der Nutzer anzupassen.
(3) Eine Löschung erfolgt automatisch nach spätestens 31 Tagen.
(4) Informationen zum Provider und dem Hosting finden Sie unter dem Punkt 6.6.
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht zur Nutzung der Website anmelden, registrieren oder uns sonst Informationen übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der unter 6.1 erwähnten Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Website technisch zu ermöglichen.
(2) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere persönliche Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen. Wenn zusätzliche freiwillige Angaben möglich sind, sind diese entsprechend gekennzeichnet.
(3) Bei Ihrer Kontaktaufnahme mit einer unserer Mitarbeiter per E-Mail oder über das Kontaktformular wird Ihre E-Mail-Adresse und, falls Sie dies angeben, Ihr Name von uns gespeichert, um Ihre Fragen zu beantworten und Ihnen den bestmöglichen Service zu bieten.
(4) Rechtsgrundlage für diese Datenverarbeitung der persönlichen Daten von Interessenten und Kunden ist Art. 6 Abs. 1 S. 1 aufgrund a) Ihrer Einwilligung, b) zur Erfüllung von vertraglichen Pflichten, c) aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse sowie f) die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen. Unser berechtigtes Interesse liegt insoweit darin, unsere Kunden optimal zu betreuen, unseren Geschäftsbetrieb effizient zu steuern und unsere Dienstleistungen und Produkte weiterzuentwickeln. Daneben kann eine Verarbeitung auch zur Verfolgung von Rechtsansprüchen oder Verteidigung gegen solche erforderlich sein.
(5) Im Rahmen der Team- und Community-Funktionen verarbeiten wir außerdem teambezogene Daten wie Mitgliedschaften, Rollen (z. B. Mitglied, Coach oder Owner), Teamnamen und freiwillig angegebene Standortdaten eines Teams (z. B. Stadt, Bundesland oder Land). Wenn Nutzer Inhalte innerhalb eines Teams teilen, verarbeiten wir auch Team-Beiträge, strukturierte Trainingsinhalte und Reaktionen innerhalb des jeweiligen Teams.
(6) Wenn Sie ein Profilbild hochladen, verarbeiten wir die zugehörige Bilddatei bzw. deren Speicherort, damit das Bild in Ihrem Profil und in Teamfunktionen angezeigt werden kann.
Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie sie für die jeweiligen der Verarbeitung zugrunde liegenden Zwecke benötigt werden. Darüber hinaus speichern wir Daten nur, soweit wir hierzu rechtlich verpflichtet sind, z.B. aufgrund gesetzlicher Aufbewahrungspflichten.
Auf der in diesem Dokument beschriebenen Website setzen wir derzeit keine eigenen Cookie-Banner für Marketing, Tracking oder Webanalyse ein. Sollte sich der Einsatz von Cookies oder ähnlichen Tracking-Technologien auf der Website ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren.
(1) Unsere Webseite wird auf den Servern der STRATO AG in Deutschland gehostet. STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland https://www.strato.de/impressum/
(2) Beim Hosting der Website können technisch erforderliche Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, HTTP-Status, Referrer und Angaben zum verwendeten Browser oder Gerät, soweit dies für den sicheren und stabilen Betrieb der Website erforderlich ist.
(4) Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 S.1 lit. a und b DSGVO. Unser berechtigtes Interesse liegt hierbei in den oben genannten Zwecken der Datenverarbeitung. Bei Vorliegen einer datenschutzrechtlichen Einwilligung durch den Nutzer ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs.1 S.1 lit. a DSGVO.
Wir sichern unsere Website und sonstigen Systeme durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen kann ein vollständiger Schutz gegen alle Gefahren jedoch nicht zu 100% gewährleistet werden.
Unsere Website verwendet zur Verschlüsselung den Industriestandard SSL (Secure Sockets Layer). Dadurch wird die Vertraulichkeit Ihrer persönlichen Angaben über das Internet gewährleistet. Ob eine verschlüsselte Übertragung stattfindet, erkennen Sie anhand des geschlossenen Schlüssel-/bzw. Schloss-Symbols in der Anzeige Ihres Browsers.
(1) Wenn die mobile Applikation mit unseren Backend-Systemen kommuniziert, können technisch erforderliche Zugriffsdaten und Fehlerprotokolle verarbeitet werden. Dazu können insbesondere Zeitpunkte von Anfragen, aufgerufene API-Endpunkte, technische Statusinformationen, Geräte- und Versionsinformationen sowie zur Fehleranalyse erforderliche Protokolldaten gehören.
(2) Diese Daten werden verwendet, um den sicheren und stabilen Betrieb unserer Systeme zu gewährleisten, missbräuchliche Nutzung zu erkennen, Fehler zu analysieren und unsere Dienste technisch zu verbessern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb, in der Stabilität und in der Weiterentwicklung unserer Dienste.
(3) Eine Löschung erfolgt automatisch nach spätestens 90 Tagen.
(4) Informationen zum Provider und dem Hosting finden Sie unter dem Punkt 7.4.
(1) Mit der Erstellung eines Benutzerkontos (Account) verarbeiten wir je nach gewählter Anmeldemethode insbesondere E-Mail-Adresse, angezeigten Namen, Anmeldeinformationen und Kontokennungen. Die Anmeldung kann auch über Google Sign-In oder Sign in with Apple erfolgen. Mit dem Benutzerkonto verknüpft speichern wir Workouts, Fortschrittsdaten, Aktivitätsdaten sowie teambezogene Informationen, soweit dies für die Nutzung der App und zur Sicherung gegen Datenverlust erforderlich ist.
(2) Für manche zusätzliche Funktionen können freiwillige Angaben gemacht werden. Wenn zusätzliche freiwillige Angaben möglich sind, sind diese entsprechend gekennzeichnet.
(3) Bei Ihrer Kontaktaufnahme mit einer unserer Mitarbeiter per E-Mail oder über die in die Applikation integrierte Kontaktfunktionalität wird Ihre E-Mail-Adresse und, falls Sie dies angeben, Ihr Name von uns gespeichert, um Ihre Fragen zu beantworten und Ihnen den bestmöglichen Service zu bieten.
(4) Rechtsgrundlage für diese Datenverarbeitung der persönlichen Daten von Interessenten und Kunden ist Art. 6 Abs. 1 S. 1 aufgrund a) Ihrer Einwilligung, b) zur Erfüllung von vertraglichen Pflichten, c) aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse sowie f) die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen. Unser berechtigtes Interesse liegt insoweit darin, unsere Kunden optimal zu betreuen, unseren Geschäftsbetrieb effizient zu steuern und unsere Dienstleistungen und Produkte weiterzuentwickeln. Daneben kann eine Verarbeitung auch zur Verfolgung von Rechtsansprüchen oder Verteidigung gegen solche erforderlich sein.
(5) Im Rahmen der Team- und Community-Funktionen verarbeiten wir außerdem teambezogene Daten wie Mitgliedschaften, Rollen (z. B. Mitglied, Coach oder Owner), Teamnamen und freiwillig angegebene Standortdaten eines Teams (z. B. Stadt, Bundesland oder Land). Wenn Nutzer Inhalte innerhalb eines Teams teilen, verarbeiten wir auch Team-Beiträge, strukturierte Trainingsinhalte und Reaktionen innerhalb des jeweiligen Teams.
(6) Wenn Sie ein Profilbild hochladen, verarbeiten wir die zugehörige Bilddatei bzw. deren Speicherort, damit das Bild in Ihrem Profil und in Teamfunktionen angezeigt werden kann.
Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie sie für die jeweiligen der Verarbeitung zugrunde liegenden Zwecke benötigt werden. Darüber hinaus speichern wir Daten nur, soweit wir hierzu rechtlich verpflichtet sind, z.B. aufgrund gesetzlicher Aufbewahrungspflichten.
(1) Unsere Systeme werden auf den Servern der Contabo GmbH in Deutschland gehostet. Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland https://contabo.com/de/legal/impressum/
(2) Unsere Datenbanken werden auf den Servern der MongoDB, Inc in Deutschland gehostet. MongoDB, Inc. 1633 Broadway, 38th Floor New York NY 10019 USA https://www.mongodb.com/legal/terms-of-use
(4) Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 S.1 lit. a und b DSGVO. Unser berechtigtes Interesse liegt hierbei in den oben genannten Zwecken der Datenverarbeitung. Bei Vorliegen einer datenschutzrechtlichen Einwilligung durch den Nutzer ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs.1 S.1 lit. a DSGVO.
(1) Zur technischen Stabilisierung unserer mobilen App nutzen wir Firebase Crashlytics, einen Dienst von Google. Die Funktion ist standardmäßig deaktiviert. Absturzdaten werden nur verarbeitet und an Google übermittelt, wenn Sie der Nutzung ausdrücklich zustimmen.
(2) Im Falle eines Absturzes können technische Diagnosedaten verarbeitet werden, insbesondere Angaben zum Fehlertyp, Stack-Trace, Gerätemodell, Betriebssystem, App-Version und Zeitpunkt des Fehlers. Diese Daten dienen ausschließlich der technischen Fehleranalyse und Verbesserung der Stabilität unserer App.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen: https://policies.google.com/privacy.
(1) Zur Auswertung technischer Ereignisse und zur Verbesserung unserer Dienste kann unser Backend Nutzungs- und Ereignisdaten an Google Analytics übermitteln. Dabei handelt es sich insbesondere um serverseitig erzeugte technische Ereignisse, Fehler- oder Nutzungsstatistiken und nicht um eine allgemeine Werbeprofilbildung in der mobilen App.
(2) Die Verarbeitung erfolgt zur technischen Verbesserung, zur Stabilisierung des Dienstes und zur Bewertung der Nutzung unserer Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine gesonderte Einwilligung erforderlich ist. Unser berechtigtes Interesse liegt in der sicheren und nutzerorientierten Weiterentwicklung unseres Angebots.
(1) Für kostenpflichtige Abonnements und In-App-Käufe nutzen wir die Zahlungsdienste der jeweiligen Plattformbetreiber, insbesondere Apple App Store / StoreKit auf iOS und Google Play Billing auf Android.
(2) Dabei verarbeiten wir insbesondere Produktkennungen, Transaktionskennungen, Kaufzeitpunkte, Laufzeitinformationen und den Status eines Abonnements, soweit dies zur Freischaltung und Verwaltung der bezahlten Funktionen erforderlich ist. Zahlungsdaten wie Kreditkarten- oder Kontodaten werden nicht von SquadGain selbst erhoben oder gespeichert, sondern ausschließlich durch die jeweiligen Plattformbetreiber verarbeitet.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für einzelne Datenkategorien gelten zusätzlich zu den allgemeinen Speichergrundsätzen insbesondere folgende Richtwerte:
| Datenkategorie | Speicherdauer |
|---|---|
| Team-Beiträge und Reaktionen | grundsätzlich automatische Löschung nach 35 Tagen |
| Backend-Zugriffs- und Fehlerprotokolle | grundsätzlich bis zu 90 Tage |
| Analyse- und Squad-Statusdaten | grundsätzlich bis zu 90 Tage |
| Nutzerkonto-, Workout-, Fortschritts- und Teamdaten | bis zur Kontolöschung oder solange für die Leistungserbringung erforderlich |
Gesetzliche Aufbewahrungspflichten oder berechtigte Gründe zur Rechtsverteidigung bleiben unberührt.
Im Rahmen einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere an Google und Apple in den USA. Soweit solche Übermittlungen stattfinden, erfolgen sie auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere Standardvertragsklauseln oder anderer zulässiger Übermittlungsmechanismen.
Wir sichern unsere Backend Systeme und sonstigen Systeme durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen kann ein vollständiger Schutz gegen alle Gefahren jedoch nicht zu 100% gewährleistet werden.
Unsere mobilen Applikationen verwenden zur verschlüsselten Kommunikation den Industriestandard SSL (Secure Sockets Layer). Dadurch wird die Vertraulichkeit Ihrer persönlichen Angaben über das Internet gewährleistet.
Diese Datenschutzerklärung hat den Stand 28.09.2025. Sie ist die aktuelle und gültige Fassung unserer Datenschutzerklärung. Wir weisen jedoch darauf hin, dass von Zeit zu Zeit auf Grund tatsächlicher oder gesetzlicher Änderungen eine Überarbeitung an dieser Datenschutzerklärung notwendig werden kann.