Datenschutzerklärung

1. Wer wir sind

IRI ist eine Coaching-Plattform für Spitzentrainer:innen im olympischen Gewichtheben. Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO ist der Betreiber dieser Plattform. Kontakt: felix.geelhaar@gmail.com.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, gehashtes Passwort.
• Athletenprofile: Name, Geburtsdatum, Körpergewicht, Trainingsverlauf.
• Trainingsdaten: Trainingseinheiten, Sätze, Wiederholungen, Gewichte, RPE, Video-Uploads.
• Telemetrie: Annahme-/Änderungsraten von KI-Vorschlägen, Fehlerprotokolle.

3. KI-Verarbeitung

Plan- und Feedback-Entwürfe werden von einem KI-Anbieter generiert (Anthropic, OpenAI, Google oder selbst gehostetes Ollama, je Deployment konfigurierbar). An diese Anbieter übermittelte Daten sind anonymisiert: Athletennamen werden auf Initialen reduziert, und es werden nur die für die Anfrage erforderlichen Leistungskennzahlen weitergeleitet. Über Initialen hinausgehende personenbezogene Daten werden nicht übermittelt.

4. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft — Datenkopie über GET /api/user/export anfordern.
• Löschung — Konto über DELETE /api/user löschen.
• Berichtigung — Profildaten in den Einstellungen bearbeiten.
• Datenübertragbarkeit — Exporte erfolgen als JSON.
• Widerspruch / Einschränkung — E-Mail an felix.geelhaar@gmail.com.

5. Speicherdauer

Aktive Konten speichern Trainingsdaten unbegrenzt, damit saisonübergreifende Analysen möglich sind. Gelöschte Konten werden innerhalb von 30 Tagen entfernt. Backup-Kopien werden innerhalb von 90 Tagen rotiert.

6. Sicherheit

Passwörter werden mit bcrypt gehasht. Sitzungen erfolgen über HTTP-only-Cookies. Der Transport ist mit TLS 1.3 verschlüsselt. Sicherheitsmeldungen: /.well-known/security.txt.