Datenschutz

Wie mit deinen Daten tatsächlich umgegangen wird

Dieser Abschnitt beschreibt, was die Software wirklich tut, kein allgemeiner Rechtstext.

• Dein Video wird in einen temporären Ordner auf dem Server geschrieben, auf dem Caddium läuft. Diese Arbeitskopie wird 30 Minuten nach deiner letzten Aktion automatisch gelöscht, oder sofort, wenn du auf der Ergebnisseite auf „Mein Video jetzt löschen“ klickst. Wurde die Analyse in deinem Konto gespeichert, bleibt eine Kopie im Ordner dieser Analyse, damit du sie erneut ansehen kannst — siehe unten.
• Die Körpererkennung läuft lokal — bei diesem Schritt verlässt dein Video den Rechner nie.
• Wenn ein Cloud-KI-Anbieter genutzt wird (Anthropic, OpenAI oder Google Gemini), gehen einige Standbilder aus deinem Schwung an diesen Anbieter, um den geschriebenen Bericht zu erzeugen. Bei Gemini kann stattdessen optional der Clip selbst gesendet werden — das ist standardmäßig aus (GEMINI_SEND_VIDEO=false). Sonst wird nichts über dich gesendet.
• In kostenlosen KI-Tarifen (etwa Googles Standard-Gratistarif) darf der Anbieter eingesandte Inhalte nutzen, um seine Produkte zu verbessern. Diese App zeigt deutlich an, wenn du in einem Gratistarif bist, damit du selbst entscheidest, ob dieser Handel für dein Material akzeptabel ist.
• Wenn du ein Konto hast, speichern wir bei einer abgeschlossenen Analyse deinen Namen und deine E-Mail-Adresse, den vollständigen Bericht, hervorgehobene Standbilder und dein Video. Nur dein Konto kann darauf zugreifen, außer wenn du selbst eine Analyse meldest: Dann kann Caddium diese Analyse und das zugehörige Video ansehen, um das zu prüfen. Videos bleiben bei Gratis und Starter 30 Tage und bei Pro 90 Tage verfügbar. Berichte und Bilder bleiben erhalten, bis du sie selbst löschst. Du kannst eine Analyse jederzeit früher löschen.
• Nur der Text wird wiederverwendet in späteren Analysen desselben Profils, damit die KI Muster über die Zeit erkennen kann. Gespeicherte Bilder und Videos gehen nie erneut an einen Anbieter.
• Passwörter (falls du ein Konto anlegst) werden gesalzen und gehasht gespeichert — das Klartextpasswort landet nie auf der Festplatte.
• Zahlungen laufen vollständig über unseren Zahlungsanbieter Stripe; deine Karten- oder Kontodaten erreichen unsere Server nie. Wir speichern nur eine Stripe-Kundennummer, die Verknüpfung zu deinem Abonnement und dessen Status, um deine Zahlung deinem Konto zuzuordnen. Stripe verarbeitet deine Daten als eigenständiger Verantwortlicher für die Zahlungsabwicklung.
• Eine Analyse, ein Profil oder ein Konto zu löschen entfernt den gespeicherten Verlauf sofort und endgültig — inklusive Bericht, Bildern und Videodateien auf der Festplatte, nicht nur der Datenbankzeilen.
• Ein Konto ist nötig, um einen Schwung zu analysieren — so wird deine Analyse dir zugeordnet und gespeichert.

Wir zählen Besucher ohne Cookies. Aus deiner IP-Adresse und deinem Browser bilden wir einen anonymen Code mit einem geheimen Schlüssel, der jeden Tag gelöscht wird. Deine IP-Adresse wird nicht gespeichert, und am nächsten Tag bist du nicht mehr wiederzuerkennen. Wir sehen nur Summen: wie viele Besucher, wie viele Seiten und von welcher Website du kamst.

Pro Konto halten wir fest, welche Schritte du gehst: einen Upload, eine gestartete oder abgeschlossene Analyse und, wenn eine Aufnahme nicht messbar war, den Grund dafür. So sehen wir, wo es beim Filmen hakt. Darin stehen keine Videos oder Bilder, wir geben es an kein anderes Unternehmen weiter, und es verschwindet mit deinem Konto und spätestens nach 6 Monaten.

Pro Konto speichern wir deine Übungswoche: welche Übungseinheiten du abgehakt hast und was du auf „Wie hat es sich angefühlt?“ geantwortet hast, und, wenn du die Erinnerung einschaltest, den Wochentag, an dem du diese E-Mail möchtest. Wir nutzen das für deine Übungswoche und für diese Erinnerung. Es verschwindet mit der Analyse oder mit deinem Konto, und wir geben es an kein anderes Unternehmen weiter.

Bei jeder Analyse speichern wir außerdem das gemessene Skelett: die Punktfolge deines Körpers pro Bild, ohne Bild und ohne Video. Das Lab (Saisonkarte) nutzt es. Wird dein Video gelöscht oder läuft die Aufbewahrungsfrist ab, bleibt das Skelett bei dieser Analyse erhalten und das Lab funktioniert weiter, auf neutralem Hintergrund. Löschst du die Analyse oder dein Konto, wird das Skelett mitgelöscht. Wir geben es an kein anderes Unternehmen weiter.

Formelle Datenschutzerklärung Konzept — noch nicht juristisch geprüft

Dies ist ein Entwurf der Datenschutzerklärung, geschrieben auf Basis der tatsächlichen Funktionsweise der Software und der DSGVO. Er wurde noch nicht von einem Anwalt geprüft. Bis dahin gilt er als vorläufig — die oben beschriebene technische Funktionsweise ist maßgeblich.

Daten, die wir verarbeiten

Videodateien (sowohl die temporäre Arbeitskopie als auch, bei gespeicherten Analysen, eine aufbewahrte Kopie), aus dem Video extrahierte Standbilder, optionale Profil- und Kontodaten (Name, E-Mail, Handicap, Schlaghand) und der Berichtstext wie oben beschrieben, und — nur bei einem bezahlten Abonnement — eine Stripe-Kundennummer mit der Verknüpfung zu deinem Abonnement. Nachrichten, die du über das Kontaktformular sendest (dein Name, deine E-Mail-Adresse und der Inhalt deiner Nachricht), werden ebenfalls in unserer Datenbank gespeichert, damit wir deine Frage nachverfolgen können; wenn du dein Konto löschst, werden die mit diesem Konto verknüpften Nachrichten mitgelöscht.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Durch das Hochladen eines Videos und das Anlegen eines Kontos willigst du ausdrücklich in die hier beschriebene Verarbeitung ein. Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto und die zugehörigen Daten löschst — das geht direkt über die Konto-Seite. Für Nutzer außerhalb der EU: Die Verarbeitung folgt demselben Standard, die spezifische Rechtsgrundlage kann jedoch je nach Rechtsordnung abweichen.

Dritte

Standbilder (oder optional das vollständige Video) werden ausschließlich zur Erstellung deines Coaching-Berichts an den konfigurierten KI-Anbieter gesendet. Je nach Konfiguration ist das Anthropic (Datenschutzerklärung: anthropic.com/legal/privacy), OpenAI (openai.com/policies/privacy-policy) oder Google (policies.google.com/privacy). Auf kostenlosen Tarifen können diese Anbieter eingereichte Inhalte zur Produktverbesserung nutzen; auf kostenpflichtigen Tarifen nicht. Außerdem ist Stripe unser Zahlungsanbieter für Abonnements (Datenschutzerklärung: stripe.com/privacy); siehe den Zahlungsabsatz oben. Caddium läuft auf einem Server, den wir beim Hosting-Anbieter Contabo (Contabo GmbH) mieten; die gespeicherten Videos, Standbilder und Datendateien liegen auf diesem Server. E-Mails, die die App versendet (Kontobestätigung, Passwort-Zurücksetzen, Benachrichtigungen und Nachrichten aus dem Kontaktformular), laufen über unseren E-Mail-Anbieter Resend; dieser erhält dafür die E-Mail-Adresse der empfangenden Person und den Inhalt der E-Mail — nie Videos oder Analysebilder. Darüber hinaus teilt Caddium keine Daten mit anderen Dritten.

Deine Rechte

Unter der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Einschränkung der Verarbeitung deiner personenbezogenen Daten. In der Praxis heute: Du kannst dein Video jederzeit auf der Ergebnisseite löschen und dein Profil oder Konto jederzeit auf der Konto-Seite löschen — beides wirkt sofort. Für ein Datenübertragbarkeitsersuchen oder andere DSGVO-Anfragen: kontaktiere uns über das Kontaktformular oder die untenstehende E-Mail-Adresse. Wir antworten innerhalb von 30 Tagen.

Kontakt

Für Datenschutzfragen oder DSGVO-Anfragen: nutze das Kontaktformular oder sende eine E-Mail an support@caddium.nl. Caddium ist ein Produkt von Lars Groeneveld mit Sitz in den Niederlanden.