Datenschutzerklärung

Version: privacy-v4-2026-10 · Stand: 24/10/2026 · Frühere Fassung: /datenschutz/v3

1. Verantwortlicher

TK MEDIA S.à r.l.-S (Founta Lab), 13, In Bedigen, L-9283 Diekirch, Luxemburg
Registre de Commerce et des Sociétés (RCS) Luxembourg, Nr. B306819, vertreten durch Tun Keltesch (Gérant)
E-Mail und Datenschutzkontakt: contact@tkmedia.lu

Founta Lab ist ein Projekt der TK MEDIA S.à r.l.-S. Founta, Unternehmen in Gründung, ist vorgesehener Empfänger und künftiger Verantwortlicher (Abschnitt 5.3).

2. Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage

2.1 Aufnahmen und daraus abgeleitete Daten

Was: Aufschlag-Videos der gefilmten Person; Clip-Metadaten (Aufnahmezeit, Gerätemodell, iOS- und App-Version, Auflösung, Bildrate, technische Qualität, Kameraperspektive); daraus abgeleitete Bewegungsdaten (Positionen von Körperpunkten in jedem Bild, darunter Nase, Augen, Ohren und Mund); Beschriftungen (Markierungen der Aufschlagphasen) und Qualitätsvermerke; die Textversion der Einwilligung; bei jeder Aufnahme ein Kennzeichen, ob die gefilmte Person minderjährig ist.

Wofür:

• a) Speichern;
• b) Beschriften durch ausgewählte Labeler:innen, die dafür die Aufnahme und den Anzeigenamen (bei Kindern den Vornamen) sehen;
• c) Training und Test von KI-Modellen, die Tennisbewegungen aus jeder Kameraperspektive analysieren;
• d) Nutzung dieser Modelle in Produkten von Founta;
• e) Übergang an Founta (Abschnitt 5.3);
• f) Lizenzierung von Modellen und von Daten, auf denen Gesichter unkenntlich gemacht sind (Abschnitt 5.4);
• g) Ansicht durch Trainer:innen, denen eine Person zugeordnet ist; Name und Aufschläge in den internen Ranglisten eines Trainers; Gesamtzahlen der Gruppen für Gruppenbelohnungen und Ranglisten (Abschnitt 4).

Rechtsgrundlage für a) bis g): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bei Erwachsenen die eigene, vor dem Hochladen erteilt; bei Kindern die eines sorgeberechtigten Elternteils. Jederzeit widerrufbar (Abschnitt 8). Das gilt auch für Namen in den internen Ranglisten eines Trainers. Ausgenommen sind die Gesamtzahlen in g), die keine Namen enthalten, und die Trainer-Rangliste: Dafür stützen wir uns auf unser berechtigtes Interesse an Gruppenbelohnungen und Ranglisten (Art. 6 Abs. 1 lit. f DSGVO).

Nachweis und Schutz: Textversion und Zeitpunkt der Einwilligung speichern wir, um nachweisen zu können, wofür eingewilligt wurde (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Das Minderjährigen-Kennzeichen erlaubt uns, Aufnahmen von Kindern gesondert zu behandeln, zum Beispiel aus einem Training herauszunehmen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz von Kindern).

Wir nutzen Videos und Bewegungsdaten nicht, um Personen zu erkennen oder zu identifizieren.

Feedback-Nachrichten des Founta-Teams: Hinweise zu deinen Aufnahmen (zum Beispiel zum Kamerawinkel), gegebenenfalls mit einem Standbild aus dem betroffenen Clip. Sie werden zusammen mit dem Clip bzw. dem Konto gelöscht.

2.2 Konto

Was: E-Mail-Adresse, Name und Firebase-Nutzer-ID über „Anmelden mit Apple"; die Rollen, die wir deinem Konto geben (zum Beispiel Eltern, Trainer, Beschriften); Punkte und angeforderte Belohnungen.

Wofür: Bereitstellung deines Kontos, Anzeige auf der Bestenliste, Vergabe von Punkten und Belohnungen. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn du dein Konto in der App löschst, widerrufen wir zusätzlich die Verknüpfung zu „Anmelden mit Apple" über die Token-Widerrufs-Schnittstelle von Apple, soweit uns ein Widerrufs-Token vorliegt; das ist bei Anmeldungen ab App-Version 1.0.0 der Fall. Unabhängig davon kannst du die Verknüpfung jederzeit selbst in deinen Apple-ID-Einstellungen entfernen.

2.3 Spieler-Profile (Minderjährige)

Was: Vorname des Kindes; Geburtsjahr (kein Geburtsdatum, kein Ausweis); die Zuordnung zum Elternteil und, falls vorhanden, zu Trainer:innen; ein Einwilligungsprotokoll: Zeitpunkt, Textversion (einschließlich der Erklärung zum Sorgerecht), Weg der Einwilligung (in der App, vor Ort auf dem Telefon eines Trainers oder auf unserer Webseite; auf der Webseite ist kein Konto beteiligt), das Konto, auf dessen Gerät die Einwilligung gegeben wurde, bei der Anmeldung vor Ort oder auf der Webseite die vom Elternteil bestätigte E-Mail-Adresse und der Zeitpunkt der Bestätigung, bei einer Einwilligung in der App das Elternkonto, mit dem eingewilligt wurde (wir kopieren dessen E-Mail-Adresse nicht in das Protokoll), bei Einwilligungen aus App-Version 1.0.2, ob das Kind selbst zugestimmt hat, gegebenenfalls die Freigabe eines eigenen Geräts des Kindes per E-Mail (Anfrage und Freigabe mit Zeitpunkt) und gegebenenfalls der Widerruf.

Wofür: Bereitstellung des Profils; Nachweis, dass ein Elternteil eingewilligt hat und nicht der Trainer. Das Geburtsjahr brauchen wir, um das Kind altersgerecht zu informieren und mit 18 an den Wechsel in ein eigenes Konto zu denken.

Rechtsgrundlage: Einwilligung des Elternteils (Art. 6 Abs. 1 lit. a DSGVO); für das Einwilligungsprotokoll Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Der Vorname wird den Labeler:innen neben den Aufnahmen des Kindes angezeigt; auf Bestenlisten erscheint ein Spieler nur, wenn der Elternteil das ausdrücklich aktiviert. Ausgenommen sind die internen Ranglisten eines Trainers (Abschnitt 4): Der Trainer sieht dort die Vornamen der Kinder in seinen Gruppen; die Spieler:innen in seinen Gruppen und ihre Eltern sehen den Vornamen eines Kindes, wenn der Elternteil dafür eingewilligt hat. Ohne diese Einwilligung zählen die Aufschläge eines Kindes nur ohne Namen zur Gesamtzahl seiner Gruppe.

2.4 Trainer-Gruppen

Was: wer in welcher Trainer-Gruppe ist, seit wann und auf welchem Weg (Code, Elternteil mit App, vor Ort, Webseite); bei Erwachsenen die Bestätigung „18 oder älter" und die Textversion der Beitrittseinwilligung; Ende einer Zuordnung und ihr Grund. Bei Trainer:innen die Zustimmung zu den Trainer-Bedingungen, die Einladungscodes, die wir nur als Prüfwert speichern, der Link für Eltern ohne App (Gültigkeit und wie oft er genutzt wurde), die Namen ihrer Gruppen und die Gruppenbelohnungen (Ziel, Belohnung, wann angefordert und wann übergeben).

Wofür: der Trainer-Modus mit Gruppenbelohnungen und Ranglisten (Abschnitt 4). Rechtsgrundlage: für die Ansicht durch Trainer:innen und für Namen in den internen Ranglisten die Einwilligung der erwachsenen Person bzw. des Elternteils (Art. 6 Abs. 1 lit. a DSGVO); für die Gesamtzahlen der Gruppen ohne Namen und die Trainer-Rangliste unser berechtigtes Interesse an Gruppenbelohnungen und am Vergleich der Gruppen und Trainer:innen (Art. 6 Abs. 1 lit. f DSGVO); für die Trainer-Rolle selbst, die Gruppennamen und die Gruppenbelohnungen Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.5 Anmeldung vor Ort oder auf der Webseite und E-Mails an Eltern

Meldet ein Elternteil sein Kind auf dem Telefon eines Trainers oder über den Link eines Trainers auf unserer Webseite an, speichern wir Vorname und Geburtsjahr des Kindes, die E-Mail-Adresse, die der Elternteil selbst eintippt, die erteilte Einwilligung mit Textversion und Zeitpunkt, die Sprache und einen Bestätigungscode (nur als Prüfwert). An diese Adresse senden wir den Code, den Einwilligungstext und einen Link zum Widerruf.

Wird der Code nicht innerhalb von 14 Tagen eingegeben, löschen wir diese Angaben. Ein Profil entsteht erst mit der Bestätigung; vorher kann das Kind nicht gefilmt werden. Nach der Bestätigung bewahren wir die E-Mail-Adresse als Nachweis der Einwilligung auf, solange Aufnahmen des Kindes auf ihrer Grundlage bei uns liegen, und nutzen sie nur für Service-Nachrichten zu dieser Einwilligung, zum Beispiel wenn das Kind 18 wird oder wenn ein Trainer ein eigenes Gerät des Kindes verknüpfen möchte (Abschnitt 3). Löschen wir das Profil des Kindes, ersetzen wir die Adresse durch einen nicht umkehrbaren Prüfwert; mit ihm können wir eine Anfrage von dir weiter zuordnen, die Adresse selbst ist dann weg. Keine Werbung. Der Trainer sieht weder die Adresse noch den Code.

Rechtsgrundlage: für die Prüfung vor der Bestätigung unser berechtigtes Interesse an einer nachweisbaren Einwilligung (Art. 6 Abs. 1 lit. f DSGVO); danach Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

2.6 Diagnosedaten (optional, standardmäßig AUS)

Absturz- und Fehlerberichte über Firebase Crashlytics, nur nach deiner Einwilligung in den Einstellungen (Art. 6 Abs. 1 lit. a DSGVO). Diese Berichte enthalten Geräte- und App-Informationen sowie eine Installations-Kennung; wir verknüpfen sie nicht mit deinem Konto. Sie enthalten keine Videos, Beschriftungen oder sonstigen Inhalte und werden ausschließlich zur Stabilitätsdiagnose der App genutzt.

2.7 Sicherungen

Jede Nacht sichern wir die Aufnahmen und die Datenbank auf ein Speichergerät am selben Standort in Luxemburg. Wofür: Schutz vor Datenverlust. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Daten (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Wie lange Gelöschtes in den Sicherungen bleibt, steht in Abschnitt 7.

3. Minderjährige

Kinder nehmen nur über ein Spieler-Profil teil. Ein Profil entsteht auf einem von drei Wegen, und auf allen gibt dieselbe Einwilligung ein Elternteil:

1. Elternteil mit eigener App. Ein Elternteil mit Eltern-Modus legt das Kind in der App an, gibt das Geburtsjahr an, erklärt das Sorgerecht und willigt ein. Die Trainer-Rolle vergeben wir. Die Eltern-Rolle vergeben wir, oder sie kommt mit dem Code eines Trainers, wenn ein Elternteil damit ein Kind für die Gruppen dieses Trainers anmeldet.
2. Vor Ort auf dem Telefon eines Trainers. Der Trainer gibt sein Telefon in einem gesperrten Bildschirm an den Elternteil. Der Elternteil liest den Text, gibt Vorname und Geburtsjahr des Kindes an, erklärt das Sorgerecht, willigt ein und tippt die eigene E-Mail-Adresse ein. An diese Adresse senden wir einen Code; erst wenn der Elternteil ihn eingibt, legen wir das Profil an. Der Trainer sieht weder den Code noch die Adresse.
3. Auf unserer Webseite, ohne App und ohne Konto. Ein Trainer schickt den Eltern seiner Gruppen einen Link. Der Elternteil gibt auf der Seite Vorname und Geburtsjahr des Kindes an, liest denselben Text, erklärt das Sorgerecht, willigt ein und tippt die eigene E-Mail-Adresse ein. An diese Adresse senden wir einen Code; erst wenn der Elternteil ihn auf der Seite eingibt, legen wir das Profil an, und das Kind ist in einer Gruppe des Trainers. Der Trainer sieht weder den Code noch die Adresse.

Sorgerecht: Es genügt die Einwilligung eines sorgeberechtigten Elternteils, der erklärt, das alleinige Sorgerecht zu haben oder im Einverständnis mit dem anderen Elternteil zu handeln.

Das Kind selbst: Möchte ein Kind nicht mitmachen, können das Kind oder der Elternteil es uns unter contact@tkmedia.lu sagen: Dann machen wir keine neuen Aufnahmen und löschen auf Wunsch die vorhandenen. Auf einem eigenen, verknüpften Gerät bestätigt das Kind jede eigene Aufnahme.

Verknüpftes Gerät: Ein verknüpftes Gerät richtet der Elternteil selbst ein (Einmal-Code aus seiner App); diese aktive Einrichtung ist zugleich die elterliche Zustimmung zur direkten Nutzung der App durch das Kind. Der Elternteil sieht alle Daten des Kindes, legt dessen Wochenziel fest und entscheidet, ob Belohnungen auf dem Gerät des Kindes sichtbar sind. Hat das Kind kein Elternkonto (Anmeldung vor Ort oder auf der Webseite), kann ein Trainer die Verknüpfung nur anfragen: Wir schicken dem Elternteil eine E-Mail an die bestätigte Adresse. Erst wenn der Elternteil das Gerät auf unserer Seite freigibt, sieht er dort den Einmal-Code für das Gerät des Kindes; der Trainer bekommt ihn nicht. Diese Freigabe ist zugleich die elterliche Zustimmung zur direkten Nutzung der App durch das Kind.

Belohnungen: Für ein Kind mit Elternkonto fordert sie der Elternteil an. Für ein Kind ohne Elternkonto, dessen eigenes Gerät der Elternteil per E-Mail freigegeben hat, fordert sie das Kind auf diesem Gerät an. Ein Kind ohne Elternkonto und ohne eigenes Gerät sammelt weiter Punkte, hat aber keine eigenen Belohnungen; Trainer:innen fordern keine Belohnungen für einzelne Kinder an.

Beschriften: Kinder nehmen standardmäßig nur auf. Beschriften schalten wir pro Kind frei, und nur mit einer gesonderten Einwilligung des Elternteils, weil das Kind dabei Aufnahmen und Vornamen anderer Personen sieht. Für Kinder, die vor Ort oder auf der Webseite angemeldet wurden, gibt es das nicht.

Mit 18: Wird ein Kind 18, melden wir uns beim Elternteil; automatisch geschieht nichts. Die junge erwachsene Person kann dann ein eigenes Konto anlegen.

Widerruf: in der App, über den Link in der Bestätigungs-E-Mail (bei Anmeldung vor Ort oder auf der Webseite) oder per E-Mail an contact@tkmedia.lu. Neue Aufnahmen stoppen sofort, und ein Trainer sieht danach nichts mehr. Bestehende Aufnahmen löschen wir auf Anfrage; auf der Seite hinter dem Link kann der Elternteil das direkt mit verlangen. Ein über den Link widerrufenes Profil löschen wir, außer der Elternteil meldet das Kind vorher über den Trainer erneut an („Erneut anmelden") und bestätigt mit derselben E-Mail-Adresse: Nur dann nutzen wir das bisherige Profil weiter. Beim Löschen behandeln wir seine Aufnahmen wie bei einer Kontolöschung (Abschnitt 9), außer der Elternteil verlangt die Löschung aller Aufnahmen.

Rechte des Kindes (Abschnitt 8) übt der Elternteil aus, ohne App über den Link oder den Datenschutzkontakt. Ab 14 Jahren kann das Kind sie auch selbst ausüben, zum Beispiel widerrufen oder Löschung verlangen: per E-Mail an contact@tkmedia.lu. Ein Spieler-Profil kann sich nicht selbst löschen.

Ältere App-Versionen: Dieser Abschnitt beschreibt die App ab Version 1.0.3. In Version 1.0.2 fragt die App ein Kind, das nach seinem Geburtsjahr 13 oder älter ist, beim Anlegen noch selbst; sagt es Nein, legen wir nichts an. Bis wir ältere Versionen für neue Aufnahmen sperren, kann ein Elternteil mit einer Version vor 1.0.2 ein Kind noch ohne Geburtsjahr anlegen; dafür gilt die Fassung /datenschutz/v1. Solche Aufnahmen gehen erst an Founta über, wenn der Elternteil die neue Einwilligung gegeben hat.

4. Trainer:innen

Die Trainer-Rolle vergeben wir. Ein Trainer sieht die Aufnahmen und den Fortschritt (Aufschläge, Punkte) seiner Spieler:innen, damit er sie im Training nutzen kann:

• Erwachsene, die mit seinem Code beigetreten sind und eingewilligt haben, einschließlich ihrer früheren Aufnahmen, bis sie die Gruppe verlassen;
• Kinder, für die eine Einwilligung eines Elternteils in der Fassung ab App-Version 1.0.2 vorliegt, bis der Elternteil den Trainer entfernt oder die Einwilligung widerruft.

Ein Trainer darf Kinder seiner Gruppen beim Training filmen; für diese Aufnahmen gilt die Einwilligung des Elternteils, nicht eine Angabe des Trainers. Erwachsene filmen sich mit ihrem eigenen Konto.

Ein Trainer sieht keine E-Mail-Adressen und keine Codes, kann keine Einwilligung geben oder ändern und das Beschriften nicht freischalten. Löschen kann ein Trainer nur Aufnahmen, die er selbst von einem Kind ohne Elternkonto gemacht hat, und nur, bevor jemand mit dem Beschriften begonnen hat; andere Aufnahmen löschen nur wir. Für Trainer:innen gelten eigene Trainer-Bedingungen: Nutzung nur für das Training, keine Kopien, keine Daten der Eltern behalten, nie eine Einwilligung bestätigen, den Link für Eltern ohne App nur an Eltern der eigenen Gruppen. Endet die Rolle oder die Zuordnung, endet der Zugriff sofort.

Gruppenbelohnungen: Für einzelne Aufnahmen ihrer Gruppen erhalten Trainer:innen keine Punkte. Wir können ihnen Gruppenbelohnungen geben, wenn ihre Gruppen zusammen ein Ziel erreichen, zum Beispiel eine Zahl von Aufschlägen insgesamt oder eine Zahl von Spieler:innen mit einer Mindestzahl von Aufschlägen. Dafür zählen die Aufschläge aller Spieler:innen ihrer Gruppen seit ihrem Beitritt, egal wer gefilmt hat.

Ranglisten: Die Ranglisten des Trainer-Modus zählen nur Aufschläge, seit dem Beitritt zum Trainer und in den letzten sieben Tagen.

• Interne Ranglisten eines Trainers: die Rangliste innerhalb einer Gruppe, die Gruppen des Trainers gegeneinander und alle Spieler:innen des Trainers. Sie zeigen die Namen der Gruppen, die der Trainer wählt, die Namen und Aufschläge der Spieler:innen und die Zahl der Spieler:innen einer Gruppe, aber keine Bilder. Diese Ranglisten sehen der Trainer, die Spieler:innen in seinen Gruppen und die Eltern von Kindern in diesen Gruppen. Im Vergleich der Gruppen sehen Spieler:innen und Eltern nur Gruppen ab drei Spieler:innen. Spieler:innen, deren Einwilligung die Namen in diesen Ranglisten noch nicht umfasst (frühere Fassungen), erscheinen dort für andere nicht; ihre Aufschläge zählen nur in den Gesamtzahlen ihrer Gruppe.
• Trainer-Rangliste: Trainer:innen treten gegeneinander an, jeweils mit allen ihren Gruppen zusammen. Sie zeigt den Namen des Trainers, die Aufschläge aller seiner Gruppen zusammen und die Zahl seiner Spieler:innen, aber keine Gruppennamen, keine Namen von Spieler:innen und keine Bilder. Sie sehen nur Trainer:innen. Ein Trainer erscheint dort erst ab drei Spieler:innen.

5. Empfänger

5.1 Dienstleister

• Google (Firebase Authentication, Crashlytics) und Apple (Anmelden mit Apple), beide USA. Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Für Spieler-Profile wird kein Apple-Konto des Kindes benötigt.
• Google ML Kit (Aufschlag-Zählung auf dem Gerät während der Aufnahme): Die Videoanalyse läuft vollständig lokal auf deinem iPhone; deine Videos verlassen dafür das Gerät nicht. Das SDK übermittelt jedoch technische Nutzungs- und Leistungsmetriken sowie Geräteinformationen an Google (nicht mit deinem Konto verknüpft).
• Resend (Resend, Inc., USA) versendet die Bestätigungs-E-Mail bei der Anmeldung vor Ort und auf der Webseite, die E-Mail zur Freigabe eines eigenen Geräts des Kindes und Service-Nachrichten zu dieser Einwilligung (wenn das Kind 18 wird, vor einem Übergang an Founta, vor dem Löschen des Profils). Resend erhält dafür die E-Mail-Adresse des Elternteils und den Inhalt der E-Mails (Vorname und Geburtsjahr des Kindes, Name des Trainers, Code, Einwilligungstext, Link zur Freigabe; vor einem Übergang dessen Datum und Empfänger). Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Öffnungs- und Klick-Verfolgung ist ausgeschaltet.
• Vercel (Vercel Inc., USA) betreibt unsere Webseite (founta-lab-app.vercel.app) und leitet die Seiten für Eltern ohne App (Einwilligung, Gerätefreigabe, Widerruf) an unseren Server in Luxemburg weiter. Vercel erhält dafür, was auf diesen Seiten eingegeben und angezeigt wird (u. a. Vorname und Geburtsjahr des Kindes, Name des Trainers, E-Mail-Adresse des Elternteils, Codes), und die technischen Daten jedes Seitenaufrufs. Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

5.2 Innerhalb der App

• Ausgewählte Labeler:innen sehen Aufnahmen mit dem Anzeigenamen bzw. dem Vornamen des Kindes, um die Aufschläge zu markieren.
• Trainer:innen sehen die Aufnahmen ihrer Gruppen und ihre internen Ranglisten, mit den Namen ihrer Spieler:innen (Abschnitt 4).
• Spieler:innen in den Gruppen eines Trainers und Eltern von Kindern in diesen Gruppen sehen die internen Ranglisten dieses Trainers, mit den Namen der Spieler:innen, deren Einwilligung das umfasst (Abschnitt 4).
• Trainer:innen sehen die Trainer-Rangliste, mit den Namen der Trainer:innen und ohne Namen von Spieler:innen (Abschnitt 4).
• Eltern sehen alle Daten ihres Kindes, auch Aufnahmen, die ein Trainer gemacht hat.

5.3 Founta: vorgesehener Empfänger und künftiger Verantwortlicher

Founta ist ein Unternehmen in Gründung. Wir beabsichtigen, die Aufnahmen, Bewegungsdaten, Beschriftungen und die damit trainierten Modelle an Founta zu übergeben. Ab dem Übergang ist Founta für diese Daten verantwortlich und veröffentlicht eine eigene Datenschutzerklärung. Wir informieren dich vor dem Übergang.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in der Fassung ab App-Version 1.0.2, die den Übergang ausdrücklich nennt. Es gehen nur Aufnahmen über, für die diese Einwilligung vorliegt: durch die Einwilligung beim Hochladen oder durch deine Zustimmung im Update-Hinweis der App; bei Kindern durch die Einwilligung eines Elternteils in dieser Fassung. Aufnahmen, für die nur eine frühere Fassung vorliegt, und Aufnahmen gelöschter Konten gehen nicht über.

Founta ist ein Unternehmen in Gründung; ihr Sitz steht noch nicht fest. Liegt er außerhalb der EU bzw. des EWR, stützt sich der Übergang auf geeignete Garantien nach Art. 44 ff. DSGVO: EU-Standardvertragsklauseln oder, bei einem Sitz in den USA, das EU-US Data Privacy Framework. Löschwünsche, die uns nach dem Übergang erreichen, geben wir an Founta weiter.

5.4 Lizenznehmer

Wir, und nach dem Übergang Founta, können Modelle und Daten, auf denen Gesichter unkenntlich gemacht sind, an andere Unternehmen lizenzieren. Originalvideos werden nicht lizenziert. Lizenznehmer erhalten keine Namen und keine Kontaktdaten. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.5 Anbieter von KI-Sprachmodellen

Wir geben keine Aufnahmen und keine Bewegungsdaten von Nutzer:innen an Anbieter von KI-Sprachmodellen. Tests mit solchen Diensten laufen nur mit Aufnahmen aus unserem Team, die nicht ins Training gehen.

5.6 Keine Werbung

Es findet keine Übermittlung deiner Daten an Dritte zu Werbezwecken statt.

6. Speicherort

Videos, Bewegungsdaten, Beschriftungen und Metadaten liegen auf einem von uns betriebenen Server in Luxemburg (EU): ein schneller Speicher für den aktiven Bestand und ein zweiter Speicher im selben Server als Reserve. Die nächtliche Sicherung liegt auf einem Speichergerät am selben Standort. Konto- und Anmeldedaten werden bei Google und Apple verarbeitet, die E-Mails an Eltern bei Resend, die Seiten unserer Webseite bei Vercel. Kein Cloud-Anbieter erhält Originalvideos.

7. Speicherdauer

Wir speichern Aufnahmen, daraus abgeleitete Bewegungsdaten, Beschriftungen und die zugehörigen Metadaten so lange, wie sie für das Training und die Verbesserung der Modelle erforderlich sind. Eine feste Höchstspeicherdauer gibt es nicht: Ein Trainingsdatensatz verliert seinen Wert, sobald einzelne Aufnahmen daraus wegfallen. Wir überprüfen die Erforderlichkeit regelmäßig und löschen Material, das für diesen Zweck nicht mehr gebraucht wird, etwa weil es technisch unbrauchbar ist oder der Zweck entfällt. Unabhängig davon kannst du jederzeit die Löschung verlangen; schreib uns dazu an contact@tkmedia.lu.

• Sicherungen: Was wir löschen, verschwindet aus unseren Sicherungen nach etwa sechs Wochen. Das gilt für Videos ebenso wie für die nächtlichen Sicherungen der Datenbank, in denen auch Namen und E-Mail-Adressen stehen; diese löschen wir in der Regel nach 35 Tagen, wobei wir die sieben jüngsten Sicherungen immer behalten.
• Kontodaten löschen wir, sobald du dein Konto löschst (Abschnitt 9).
• Anmeldung vor Ort oder auf der Webseite ohne Bestätigung: 14 Tage, dann gelöscht (Abschnitt 2.5).
• Geburtsjahr: wird mit dem Spieler-Profil gelöscht.
• Einwilligungsprotokolle bewahren wir als Nachweis auf, solange Aufnahmen auf ihrer Grundlage bei uns liegen.

8. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft. Für Kinder übt der Elternteil diese Rechte aus. Ab 14 Jahren kann das Kind sie auch selbst ausüben, zum Beispiel widerrufen oder Löschung verlangen: per E-Mail an contact@tkmedia.lu.

Wie du widerrufst: für einen einzelnen Clip oder alle deine Aufnahmen per E-Mail; für ein Kind in der App beim Spieler, über den Link in der Bestätigungs-E-Mail oder per E-Mail; den Beitritt zu einer Trainer-Gruppe, indem du die Gruppe in den Einstellungen verlässt.

Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg · Tel.: (+352) 26 10 60-1 · cnpd.lu

9. Kontolöschung in der App

Du kannst dein Konto jederzeit direkt in der App löschen. Dabei werden dein Profil, dein Name, deine E-Mail-Adresse und die Verknüpfung deines Anmelde-Kontos (Apple / Firebase) dauerhaft gelöscht. Nie bestätigte Uploads werden mitgelöscht.

Mit deinen bestätigten Aufnahmen verfahren wir so: Das Originalvideo löschen wir innerhalb von 30 Tagen und ersetzen es durch eine Kopie, auf der Gesichter unkenntlich gemacht sind. Diese Kopie, die Bewegungsdaten und die Beschriftungen bleiben im Trainingsdatensatz, von deinem Konto getrennt, und werden nur noch pseudonymisiert weiterverarbeitet. Sie gehen nicht an Founta über (Abschnitt 5.3). Die Kontolöschung ist deshalb kein Widerruf der Einwilligung, die du für die Aufnahmen erteilt hast.

Die Löschung auch dieser Daten kannst du jederzeit verlangen: Schreib uns an contact@tkmedia.lu und nenne die Referenz, die dir die App beim Löschen anzeigt; ohne sie können wir deine Aufnahmen nach der Kontolöschung nicht mehr zuordnen. Auf eine solche Anfrage löschen wir die Kopien, die Bewegungsdaten und die Beschriftungen dieser Aufnahmen. Bereits trainierte Modelle werden dadurch nicht neu trainiert: Aus einem fertig trainierten Modell lassen sich einzelne Quelldaten technisch nicht mehr entfernen; die Quelldaten selbst werden gelöscht. Aus unseren Sicherungen verschwindet alles nach etwa sechs Wochen (Abschnitt 7).

Bist du Elternteil, entfernst du zuerst deine Spieler. Bist du Trainer:in, enden mit deinem Konto deine Gruppen; Kinder ohne Elternkonto, die vor Ort oder über deinen Link angemeldet wurden, prüfen wir einzeln, und ihre Eltern behalten ihre Rechte nach Abschnitt 3.

10. Freiwilligkeit

Die Einwilligung ist freiwillig; ohne sie wird kein Clip hochgeladen. Stimmst du der Einwilligung in dieser Fassung nicht zu, kannst du keine neuen Aufnahmen hochladen; dein Konto und das Beschriften bleiben nutzbar, und deine bisherigen Aufnahmen bleiben unter der bisherigen Einwilligung. Für Kinder gilt: Ein Nein ist in Ordnung. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits in ein Modell eingeflossene Daten können technisch nicht mehr aus dem trainierten Modell entfernt werden; die Quelldaten werden jedoch gelöscht.