← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Carlo Jeremia Getferdt (CJump)
Alt Ahrbeck 2
31303 Burgdorf
Deutschland
Telefon: 05136 9703164
E-Mail: support@cjump.training

Wir verarbeiten personenbezogene Daten nur, soweit es für Website, Coaching und Kommunikation nötig ist oder Du eingewilligt hast. Gesundheitsdaten verarbeiten wir ausschließlich mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Speicherdauern stehen gesammelt in Abschnitt 13.

2. Website, Hosting und Sicherheit

Website, App und Datenbank betreibt Cloudflare (Cloudflare, Inc., USA) als Auftragsverarbeiter; Datenbank und Uploads liegen verschlüsselt in der EU (Frankfurt). Beim Aufruf, auch der Newsletter-Funktionen, verarbeitet Cloudflare Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer), um die Seiten auszuliefern und Angriffe abzuwehren. Wir selbst legen daraus keine Zugriffsprotokolle an; Cloudflare speichert diese Daten nur so lange, wie es für Auslieferung und Sicherheit nötig ist. Bricht auf der Website oder in der App eine Funktion ab, übermitteln wir Fehlermeldung, Seite und Browser-Kennung, nie Deine Eingaben; bist Du in der App angemeldet, ordnen wir die Meldung Deinem Konto zu. Diese Meldungen löschen wir nach 30 Tagen.

Speicherung auf Deinem Gerät: Ohne Einwilligung speichern wir dort nur, was für einen von Dir gewünschten Dienst unbedingt nötig ist, z.B. Deine Anmeldung in der App (§ 25 Abs. 2 Nr. 2 TDDDG); alles andere, etwa Mitteilungen aufs Handy, nur mit Einwilligung (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, fehlerfreie Bereitstellung).

3. Kontakt per E-Mail und Telefon

Schreibst Du uns, verarbeiten wir Deine Angaben zur Beantwortung. Unter 05136 9703164 nimmt ein Anrufbeantworter Deine Nachricht auf: Rufnummer (sofern übermittelt), Datum, Uhrzeit, Länge und Aufnahme. Wir wandeln sie ohne externen Dienst in Text um. Die Verbindungsdaten verarbeiten die beteiligten Telefonanbieter in eigener Verantwortung; E-Mails liegen bei unserem E-Mail-Hoster in Deutschland (Auftragsverarbeitung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder seine Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Anfragen beantworten).

4. Bestellung und Zahlung

Für die Bestellung verarbeiten wir Deine Vertrags- und Zahlungsdaten sowie das Geburtsdatum des Athleten als Nachweis der Alterskontrolle (Abschnitt 7). Die Zahlung wickelt Stripe ab, teils als eigener Verantwortlicher. Schon beim Aufruf der Bestellseite lädt Stripe ein Skript und verarbeitet u.a. IP-Adresse, Geräte- und Browserdaten zur Betrugsprävention. Dafür setzt Stripe eigene Cookies, die für eine sichere Zahlung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für das Geburtsdatum zusätzlich lit. f (Nachweis der Alterskontrolle); für Rechnungen lit. c (Aufbewahrungspflichten).

5. MyJumper-App und Coaching

Du meldest Dich über einen Link per E-Mail an; ein technisch notwendiges Login-Cookie hält Dich angemeldet. Bei Verdacht auf Missbrauch beenden wir die Anmeldung und informieren Dich.

Für das Coaching speichern wir Dein Profil, Trainings- und Testdaten, Wettkampftermine und Notizen sowie Voice-Notizen, Fotos, Videos und PDFs, die Du und Carlo austauschen. Vom Profilfoto speichern wir den angezeigten Ausschnitt und das Ausgangsfoto (sieht nur Carlo).

Deine Onboarding-Antworten speichern wir als Zwischenstand, damit Du unterbrechen kannst, und halten fest, wie weit Du gekommen bist und ob ein Schritt fehlschlug, damit Carlo helfen kann.

Ob ein Foto taugt, prüft die App auf Deinem Gerät, ohne es dafür hochzuladen. Dazu lädt sie Programmteile von jsDelivr und Google, die dabei Deine IP-Adresse und Browserdaten erhalten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Onboarding- und Fehlerprotokolle Art. 6 Abs. 1 lit. f DSGVO (Fehler finden und beheben).

Gesundheitsdaten

Angaben zu Schmerzen, Verletzungen, Schlaf, Tagesform und Belastung sowie Voice-Notizen, Body-Composition-Fotos und Form-Check-Videos können Gesundheitsdaten nach Art. 9 DSGVO sein. Wir verarbeiten sie nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Du am Ende des Onboardings über eine eigene Checkbox erteilst; Deine Angaben zu Schmerzen und Verletzungen verlassen Dein Gerät erst dann. Ohne diese Einwilligung ist ein sicheres, auf Dich abgestimmtes Coaching nicht durchführbar.

Du kannst die Einwilligung jederzeit per Mail an support@cjump.training widerrufen. Der Widerruf beendet die Coaching-Leistung; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Einzelne Inhalte löschst Du direkt in der App.

Verantwortlich ist ausschließlich Carlo Jeremia Getferdt. Auftragsverarbeiter sind Cloudflare (Speicherung) und Anthropic (Abschnitt 6). Weitere Empfänger gibt es nicht, und Deine Daten dienen nie dem Training von KI-Modellen.

Mitteilungen aufs Handy

Schaltest Du Mitteilungen im Profil ein und erlaubt Dein Handy sie, speichern wir eine Geräte-Kennung, Plattform, App-Version und wann die Kennung angelegt und zuletzt genutzt wurde. Zugestellt werden sie (z.B. Nachricht von Carlo, Plan bereit, Trainings-Erinnerung) über Apple bzw. Google (Firebase Cloud Messaging), die Kennung und Text erhalten. Der Text nennt nur den Anlass, nie Gesundheits-, Trainingsdaten oder Messwerte, denn er ist auf dem Sperrbildschirm lesbar.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf jederzeit im Profil über „Push abbestellen“.

6. KI-Dienstleister

Anthropic (Claude): Carlo nutzt für Coaching-Aufgaben KI-Unterstützung durch Anthropic, PBC (USA) als Auftragsverarbeiter (Art. 28 DSGVO), nur im jeweils nötigen Umfang und vertraglich ohne Training auf Deinen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Widerspruch jederzeit per Mail; das Coaching geht auch ohne KI.

OpenAI (Spielfigur mit Deinem Gesicht): Für eine Spielfigur mit Deinem Gesicht geht der runde Ausschnitt Deines Profilfotos an OpenAI, L.L.C. (USA), das ihn nach eigenen Datenschutzbestimmungen verarbeitet; Modell-Training ist in unserem Konto abgeschaltet. Das ist freiwillig: Ohne Zustimmung gibt es eine Figur ohne Gesicht, nichts geht an OpenAI, das Coaching bleibt gleich. Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die USA-Übermittlung Art. 49 Abs. 1 lit. a DSGVO nach Information über die Risiken, ergänzend das Data Privacy Framework, soweit OpenAI zertifiziert ist. Widerruf jederzeit im Profil unter „Dein MyJumper“: Wir löschen Figur und Konversation beim Bild-Dienst; OpenAI entfernt sie nach eigenen Angaben binnen 30 Tagen. Die erfolgte Übertragung lässt sich nicht rückgängig machen.

7. Minderjährige Athleten

Das Coaching ist ab 14 Jahren möglich. Bei Athleten unter 18 Jahren schließt eine sorgeberechtigte Person den Vertrag und willigt dabei in die Verarbeitung der Trainings- und Gesundheitsangaben ein. Für die Spielfigur mit Gesicht (Abschnitt 6) braucht es zusätzlich die Freigabe der sorgeberechtigten Person per Link an die beim Kauf hinterlegte Eltern-Adresse; die Einwilligung des Kindes genügt nicht.

Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Name und E-Mail-Adresse des Elternteils, den Zeitpunkt der Bestätigung und einen gekürzten Hash der IP-Adresse. Sorgeberechtigte können jederzeit Auskunft über die Daten des Kindes oder ihre Löschung verlangen.

8. Newsletter

Den Newsletter (Trainings-Inhalte und Infos zu unseren Angeboten) bekommst Du erst nach Bestätigung per Link in einer Bestätigungsmail (Double-Opt-In). Wir verarbeiten E-Mail-Adresse, Altersbestätigung (Art. 8 DSGVO), Zeitpunkt, IP-Adresse und Browser-Kennung von Anmeldung und Bestätigung als Nachweis sowie Zustellfehler. Versand über unseren eigenen Mailserver bei einem Anbieter in Deutschland, ohne Newsletter-Dienstleister, Tracking-Pixel oder verfolgte Links.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für Nachweis und Zustellung Art. 6 Abs. 1 lit. f DSGVO. Abmelden kannst Du Dich jederzeit über den Link in jeder Mail oder per Mail an support@cjump.training.

9. Sportvereine und Partnerprogramm

Vereinsansprache: Wir stellen Sportvereinen per E-Mail Kooperationen und Angebote vor und verarbeiten dafür Vereinsname, Anschrift, Kontakt-E-Mail und ggf. den Ansprechpartner, nur aus öffentlichen Quellen wie der Vereins-Website, sowie den Kontaktverlauf. Erneut melden wir uns frühestens nach 12 Monaten, bei neuem Anlass oder erkennbarem Interesse (z.B. eine Rückmeldung von Euch) frühestens nach 6 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Ansprache potenzieller Kooperationspartner). Ein Widerspruch per Mail oder Antwort genügt; danach sperren wir die Daten und melden uns dauerhaft nicht mehr.

Partnerprogramm: Meldet sich ein Verein oder Partner über das Partner-Formular an, verarbeiten wir Organisation, Ansprechpartner, Anschrift, E-Mail, Bankverbindung (IBAN), den Empfehlungs-Code und den Verlauf der Partnerschaft, um Provisionen abzurechnen und auszuzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Bankverbindung und Belege zusätzlich lit. c (Aufbewahrungspflichten).

Verwaltung: Kunden-, Newsletter-, Vereins- und Partnerdaten verwalten wir in Notion (Notion Labs Inc., USA) als Auftragsverarbeiter. Gesundheitsdaten liegen dort nicht.

10. Reichweitenmessung, Video- und Empfehlungs-Links

Wie die Website genutzt wird (etwa Seitenaufrufe und grobe Herkunft), messen wir über Cloudflare in anonymisierter Form, ohne Cookies und ohne Nutzerprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (datensparsame Reichweitenmessung).

Öffnest Du einen Link aus einem unserer Videos (cjump.training/v/…) oder einen Empfehlungs-Link (cjump.training/r/…), speichern wir den Code des Links, den Zeitpunkt, die Browser-Kennung und Deine IP-Adresse in gehashter Form. Auf Deinem Gerät speichern wir dafür nichts. Bei einer Bestellung verknüpfen wir den Code mit Deinem Kundenkonto und geben ihn an Stripe weiter, für Rabatt und Gutschrift (AGB § 14) und um zu sehen, welches Video gewirkt hat. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Empfehlungs-Programm), lit. f (Wirkung unserer Videos messen).

Empfehlungen zwischen Athleten: Schließt jemand über Deinen Empfehlungs-Code ein Abo ab, speichern wir die Verknüpfung zwischen Dir und der geworbenen Person (E-Mail-Adresse, Anmelde- und Zahlungszeitpunkt), um Rabatt und Gutschriften nach AGB § 14b zuzuordnen und Missbrauch wie Selbst-Empfehlungen zu erkennen. Du siehst dabei nur die Anzahl Deiner Empfehlungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

11. Schriften und eingebettete Videos

Schriften laden wir ausschließlich vom eigenen Server. Eingebettete YouTube-Videos laufen im erweiterten Datenschutzmodus (youtube-nocookie.com); eine Verbindung zu Google entsteht erst, wenn Du auf das Video klickst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Übermittlung in Drittländer

Diese Dienstleister können Daten in den USA verarbeiten. Garantie ist das EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) oder EU-Standardvertragsklauseln (SCC):

• Cloudflare (Hosting, Datenbank, Reichweitenmessung): Auftragsverarbeitungsvertrag mit SCC.
• Stripe (Zahlung): DPF bzw. SCC.
• Notion (Verwaltung): Auftragsverarbeitungsvertrag mit SCC, zusätzlich DPF.
• Anthropic (KI-Unterstützung): DPF (zertifiziert), zusätzlich Auftragsverarbeitungsvertrag mit SCC.
• OpenAI (Spielfigur, nur mit Einwilligung): Art. 49 Abs. 1 lit. a DSGVO, ergänzend DPF, soweit zertifiziert.
• Apple und Google/Firebase (Mitteilungen): DPF (beide zertifiziert), SCC.
• Google/YouTube (Videos nach Klick, Programmteile der Foto-Prüfung): DPF bzw. SCC.

13. Speicherdauer

• Anfragen und Anrufbeantworter-Nachrichten: bis zu 12 Monate; mit Vertragsbezug wie Vertrags- und Kommunikationsdaten.
• Vertrags- und Kommunikationsdaten: regelmäßig 3 Jahre ab Ende des Jahres der Vertragsbeendigung, zur Abwehr und Verfolgung von Ansprüchen.
• Rechnungen und Buchungsbelege: grundsätzlich 8 Jahre ab Ende des Ausstellungsjahres (§ 14b UStG, § 147 AO); länger nur, soweit eine gesetzliche Ausnahme oder eine noch laufende steuerliche Frist es erfordert.
• Athleten-Konto und Trainings-/App-Daten bei Kündigung: mit sofortiger Löschung zum Ende des Abrechnungszeitraums; mit Datensicherung (pausiertes Konto) Löschung nach 12 Monaten Inaktivität, vorher Ankündigung per E-Mail mit 14 Tagen Frist (AGB § 6 Abs. 7). Rechnungsdaten bleiben 8 Jahre.
• Voice-Notizen: 60 Tage ab Upload · Form-Check-Videos: 90 Tage ab Upload · Body-Composition-Fotos und PDFs von Carlo: 365 Tage ab Upload, danach jeweils automatische Löschung.
• Profilfoto (Ausschnitt und Ausgangsfoto): bis Du es austauschst oder Dein Konto löschst.
• Onboarding-Zwischenstand: bis zum Absenden des Onboardings · Onboarding-Protokoll: 90 Tage · Fehlerprotokoll: 30 Tage.
• Geräte-Kennung für Mitteilungen: bis Du Mitteilungen ausschaltest, Dich abmeldest oder die App löschst, spätestens bis zum Ende der Betreuung.
• MyJumper-Spielfigur: bis zum Widerruf bzw. Konto-Ende.
• Eltern-Einwilligungs-Nachweise: für die Dauer der Betreuung; unbestätigte Anfragen 14 Tage.
• Klicks auf Video- und Empfehlungs-Links: 90 Tage mit gehashter IP-Adresse und Browser-Kennung, danach nur noch als Tageszählung ohne Gerätebezug (tägliche automatische Löschung). Hat ein Klick zu einer Bestellung geführt, bleibt die Zuordnung zum Kundenkonto, solange es besteht; nach Löschung des Kontos wird sie spätestens am Folgetag entfernt.
• Empfehlungen zwischen Athleten: bis zum Abschluss der Gutschrift-Abrechnung, danach im Rahmen der steuer- und handelsrechtlichen Aufbewahrungsfristen.
• Newsletter: bis zum Widerruf · Anmelde-Nachweis: 3 Jahre nach Widerruf · Sperrliste (Zustellfehler, Abmeldungen): bis auf Weiteres, damit keine erneute Zustellung erfolgt.
• Vereinskontakte: bis zum Widerspruch oder bis zu 24 Monate nach dem letzten Kontakt.
• Partnerprogramm: Stammdaten für die Dauer der Partnerschaft; Bankverbindung und Auszahlungsbelege im Rahmen der steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, in der Regel 8 Jahre).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Verarbeitung bis dahin bleibt rechtmäßig. Eine Mail an support@cjump.training genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen. Der Verarbeitung zur Direktwerbung, etwa der Ansprache von Vereinen, kannst Du jederzeit ohne Angabe von Gründen widersprechen.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. bei der für uns zuständigen LfD Niedersachsen.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen, Stand

Für das Coaching sind bestimmte Daten nötig, auch die Gesundheitsangaben; ohne sie ist es nicht möglich. Newsletter, Mitteilungen aufs Handy und die Spielfigur mit Gesicht sind freiwillig.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Stand: 30. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern.