Rechtliches

Datenschutzerklärung

1. Personenbezogene Daten

Foxyfitness GmbH erhebt, verarbeitet und nutzt personenbezogene Daten nur mit Einwilligung, Anweisung oder Beauftragung gemäß DSGVO (Verordnung (EU) 2016/679).

Erfasste Datenkategorien:

  • Identitätsinformationen: Name, Geburtsdatum, E-Mail-Adresse, Geschlecht, Größe, Gewicht, Land, Profilbild, Kundenidentifikationsnummer, Passwort
  • Kontaktinformationen: Versand- und Rechnungsadresse, E-Mail, Kommunikationswege
  • Standortinformationen: Geofencing- oder Ad-hoc-Standortdaten
  • Aktivitätsinformationen: Blockierte/zugelassene Webinhalte, Bildschirmzeitbeschränkungen, App-Nutzung
  • Kaufinformationen: Zahlungsanbieter, Abonnementdauer, Preis, Währung, Mehrwertsteuer
  • Geräteinformationen: Geräte-ID, IP-/WLAN-Informationen, Betriebssystem, Protokollinformationen, Gerätetyp
  • Browsing-Informationen: Browsername, IP-Adresse, Clickstream-Daten, Besuchsdatum/-uhrzeit, aufgerufene Seiten, Referrer-URL, Browsersprache
  • App-Nutzungsverhalten: App-Name, Nutzungsdauer, Nutzungszeitpunkt
  • Daten von Dritten: Via Apple/Google Login erhaltene Daten (Vor- und Nachname, E-Mail, optional Geburtsdatum und Profilbild)

Apple HealthKit Integration:

Mit ausdrücklicher Zustimmung werden Größe, Gewicht, Geschlecht und Geburtsdatum verarbeitet zur präziseren Kalorienberechnung. Aktivitätsenergie und Workout-Daten können an Apple übermittelt werden. Benutzer können den Zugriff jederzeit in den Mobilgeräteeinstellungen deaktivieren.

Apple ARKit Integration:

Das ARKit-Framework und TrueDepth-Kamerasystem erkennen Anwesenheit und Geräteabstand für zuverlässige Wiederholungszählung. Gesichtsmerkmale oder Gesten werden nicht verarbeitet. TrueDepth-Daten werden nicht gespeichert, an Server übertragen oder an Dritte weitergegeben.

2. Auskunft und Löschung

Betroffene Personen haben jederzeit folgende Rechte:

  • Auskunft über gespeicherte personenbezogene Daten
  • Berichtigung unrichtiger Daten
  • Datenübertragung
  • Widerspruch gegen Verarbeitung
  • Einschränkung der Bearbeitung
  • Sperrung oder Löschung unzulässig verarbeiteter Daten
  • Widerruf erteilter Einwilligung

Anfrageverfahren:

Anfragen auf Auskunft, Löschung, Berichtigung oder Datenübertragung können an die Kontaktadresse (Punkt 9) oder direkt über die App gerichtet werden:

  1. Öffnen der Foxyfitness-App
  2. Einstellungssymbol oben links anklicken
  3. Konto öffnen
  4. Nochmals auf Konto klicken
  5. „Konto löschen" – „Recht auf Löschung" auswählen

Beschwerdeverfahren:

Bei Datenschutzverstößen können sich Betroffene bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, Österreich — www.dsb.gv.at

3. Datensicherheit

Der Schutz erfolgt durch technische und organisatorische Vorkehrungen gegen unbefugten, rechtswidrigen oder zufälligen Zugriff, Verarbeitung, Verlust und Manipulation.

Foxyfitness übernimmt keine Haftung für Offenlegungen durch nicht von ihnen verursachte Übertragungsfehler oder unbefugten Zugriff (z.B. Hackangriffe).

SSL-Verschlüsselung:

App und Webseite nutzen SSL-Verschlüsselung. Verschlüsselte Verbindungen erkennt man am Browser-Wechsel von „http://" zu „https://" und dem Schloss-Symbol.

4. Verwendung der Daten

Daten werden nur für Zwecke verwendet, die durch Benutzerweisung, Einwilligung, DSGVO oder österreichisches Datenschutzgesetz (DSG) gedeckt sind. Anonymisierte Daten können für statistische Zwecke verwendet werden.

Bereitstellung und Betrieb der Produkte

Rechtsgrundlage: Vertragserfüllung

Datenkategorien: Identitätsinformationen, Kontaktinformationen, Standortinformationen, Aktivitätsinformationen, Kaufinformationen, Geräteinformationen, Browsing-Informationen

Empfänger: Authentifizierungs- und Überwachungsdienstleister (Google Ireland Limited), Cloud-Dienstleister (Amazon Web Services EMEA SARL, Luxemburg), Behörden, Rechtsanwälte

Kommunikation und Kundenservice

Rechtsgrundlage: Vertragserfüllung, gesetzliche Verpflichtung, berechtigtes Interesse, Zustimmung

Datenkategorien: Identitätsinformationen, Kontaktinformationen, Kaufinformationen, Geräteinformationen

E-Mail-Versand via: Mailgun (mailgun.com/privacy-policy)

Personalisierte Marketing-E-Mails/Push-Benachrichtigungen

Rechtsgrundlage: Einwilligung oder berechtigtes Interesse

Datenkategorien: Identitätsinformationen, Browsing-Informationen, Geräteinformationen

Empfänger: CRM-Lösungsanbieter, Messaging-Dienstanbieter (Google Firebase)

Preiszustellung

Rechtsgrundlage: Vertragserfüllung

Datenkategorien: Identitätsinformationen, Kontaktinformationen, erforderliche Lieferdaten

Produktforschung und -entwicklung

Rechtsgrundlage: Einwilligung

Datenkategorien: Alle Kategorien personenbezogener Daten

Business Operational Analytics

Rechtsgrundlage: Berechtigtes Interesse oder Zustimmung

Datenkategorien: Alle Kategorien personenbezogener Daten

Zusammenarbeit mit Behörden

Rechtsgrundlage: Gesetzliche Verpflichtung und berechtigtes Interesse

Datenkategorien: Potenziell alle Kategorien

Personalisierte Werbenachrichten auf Drittanbieterplattformen

Rechtsgrundlage: Ausdrückliche Zustimmung (jederzeit widerrufbar in den Einstellungen)

Datenkategorien: Identitätsdaten, Kontaktdaten, Standortdaten, Kaufdaten, Profilinformationen, Social-Media-Informationen, Geräteinformationen, Browsing-Informationen, Aktivitätsdaten, Präferenzdaten

Technologien: Cookies, Pixel, Tags

Empfänger: Werbelösungsanbieter, Analysedienst-Anbieter

Apple Health Daten:

Daten aus Apple Health werden ausschließlich zur Visualisierung innerhalb der App verwendet. Sie werden nicht gesammelt, außerhalb der lokalen Installation gesendet oder an Dritte weitergegeben.

Einwilligung zur Apple-Nutzungsdatenweitergabe:

Durch Nutzung der App und In-App-Käufe stimmen Benutzer zu, dass Nutzungs- und Verbrauchsdaten zur Bearbeitung von Rückerstattungsanfragen an Apple weitergegeben werden. Die Weitergabe erfolgt nur im notwendigen Umfang unter Einhaltung geltender Datenschutzgesetze und Apple-Richtlinien.

5. Übermittlung von Daten an Dritte

Datenweitergabe erfolgt nur auf Grundlage der DSGVO und des österreichischen DSG zur Vertragserfüllung, auf Benutzeranweisung oder mit vorheriger Einwilligung.

Einige Empfänger befinden sich außerhalb Österreichs und verarbeiten Daten außerhalb des Landes. Datenübermittlung erfolgt nur in Länder mit angemessenem Datenschutzniveau gemäß Europäischer Kommission. Bei unzureichendem Niveau werden Maßnahmen wie Standardvertragsklauseln (2010/87/EU und/oder 2004/915/EG) abgeschlossen oder Daten anonymisiert/pseudonymisiert übermittelt (ohne persönlich identifizierbare ID-Nummern).

6. Bekanntgabe von Datenpannen

Foxyfitness bemüht sich, Datenpannen frühzeitig zu erkennen und unverzüglich betroffene Personen und zuständige Aufsichtsbehörden unter Einbezug betroffener Datenkategorien zu benachrichtigen.

7. Aufbewahrung der Daten

Daten werden nicht länger aufbewahrt als zur Erfüllung vertraglicher, gesetzlicher Verpflichtungen und zur Abwehr von Haftungsansprüchen erforderlich.

8. Überwachung von App, Webseite und Leistung

Protokolldateien (Log Files):

Zur Optimierung hinsichtlich Systemleistung, Benutzerfreundlichkeit und nützlicher Informationen erhebt der Webseite-Provider automatisch Server-Log-Daten: IP-Adresse, Browser- und Spracheinstellungen, Betriebssystem, Referrer-URL, Internet-Service-Provider, Datum/Uhrzeit. Diese Daten werden nicht mit personenbezogenen Quellen zusammengeführt und nur anonym verarbeitet. Foxyfitness behält sich vor, diese nachträglich zu prüfen, falls konkrete Anhaltspunkte für rechtswidrige Nutzung vorliegen.

Technische/Funktionale Cookies:

Cookies sind kleine Textdateien zur Benutzererkennung und Nutzungsanalyse. Bei Webseitenbesuch werden technische Cookies gesetzt, die zwingend erforderlich sind zum Betrieb oder zur Bereitstellung angeforderter Dienste. Rechtsgrundlage: Berechtigtes Interesse. Diese Cookies stellen ordnungsgemäßes Funktionieren sicher. Die Webseite ist ohne sie nicht bestimmungsgemäß nutzbar. Sie sind Erstanbieter-Cookies vom Webseitenbetreiber, und Informationen werden nur an diese Webseite gesendet. Zur generellen Cookie-Vermeidung muss der Browser entsprechend eingestellt werden. Hinweis: Teile der Webseite sind ohne Cookies nur eingeschränkt oder gar nicht nutzbar.

Performance-Cookies:

Performance-Cookies sammeln Nutzungsinformationen über die Webseite. Sie ermitteln, welche Unterseiten besucht und welche Inhalte von Interesse sind. Erfasste Daten: Zugriffszahl auf Webseiten, betrachtete Unterseiten, Verweildauer, Besuchsreihenfolge, Suchbegriffe, geografische Herkunft (Land, Region, Stadt), Anteil mobiler Endgeräte.

Firebase und Google Analytics für Firebase:

Zur Betrieb der Foxyfitness-App und bedarfsgerechten Optimierung nutzt Foxyfitness Firebase und Google Analytics für Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Rechtsgrundlage: Vertragserfüllung.

Firebase-Dienste werden zur Registrierungsabwicklung und App-Leistungsüberwachung verwendet. Nutzerdaten werden anonym zu Analysezwecken an Google übertragen. Google wertet Nutzungsdaten in Foxyfitness-Auftrag zur Gewährleistung und Verbesserung von App-Stabilität und -Sicherheit aus. Erhobene Daten werden nicht mit weiteren Kundeninformationen zusammengeführt, sondern fließen in anonyme Statistiken ein.

Datenverarbeitung in den USA:

Google kann Daten auf USA-Servern verarbeiten. EU-Standardvertragsklauseln sollen angemessenes Datenschutzniveau gewährleisten. Aktuell besteht kein angemessenes Datenschutzniveau in den USA. US-Behörden können auf Daten zugreifen ohne durchsetzbare Rechtsbehelfe. Da US-Behörden nicht an EU-Standardvertragsklauseln gebunden sind, wird Einwilligung zur USA-Datenverarbeitung eingeholt. Rechtsgrundlage für Analysedaten: Erteilte Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO.

Verwendete Firebase/Google Analytics Funktionen:

  • Firebase Authentication
  • Crashlytics
  • Analytics
  • Performance Monitoring
  • Cloud Messaging
  • Functions (Webseite)
  • Hosting (Webseite)

Weitere Informationen:

9. Unsere Kontaktdaten

Foxyfitness GmbH

Böhmerwaldstrasse 18/19.1, 4020 Linz, Österreich

support@foxyfitness.app

www.foxyfitness.app

10. Informationen für Bewohner Kaliforniens gemäß California Consumer Privacy Act („CCPA")

Dieser Abschnitt ergänzt die Datenschutzerklärung für kalifornische Bewohner. Personenbezogene Daten entsprechen der CCPA-Definition.

Verarbeitete Datenkategorien (letzte 12 Monate):

  • Identifikatoren: Siehe Identitätsinformationen, Kontaktinformationen, Geräteinformationen, Standortinformationen (Punkt 1)
  • California Customer Records: Siehe Kaufinformationen (Punkt 1)
  • Geschützte Klassifikationen: Geschlecht, Alter (über 40) – Siehe Identitätsinformationen (Punkt 1)
  • Kommerzielle Informationen: Gekaufte Produkte/Dienstleistungen, Kaufgewohnheiten – Siehe Kaufinformationen (Punkt 1)
  • Internet- und Netzwerkaktivitäten: Siehe Browsing-Informationen, Geräteinformationen, Aktivitätsinformationen, App-Nutzungsverhalten (Punkt 1)
  • Geolokalisierungsdaten: Siehe Standortdaten (Punkt 1)

CCPA-Rechte kalifornischer Verbraucher:

  1. Zugangsrecht: Verlangen von Zugang zu persönlichen Daten der letzten 12 Monate, einschließlich Erfassungskategorien, -herkunft, geschäftlicher/kommerzieller Erfassungszweck, Drittempfänger-Kategorien, Offenlegungskategorien
  2. Löschungsrecht: Verlangen von Datenlöschung mit bestimmten Ausnahmen
  3. Opt-out-Recht: Ablehnung des Verkaufs personenbezogener Daten
  4. Diskriminierungsverbot: Kein Nachteil beim Ausüben von CCPA-Rechten – gleicher Service, gleicher Preis, keine Diskriminierung

Anfrageverfahren:

Anfragen müssen folgende Verifizierungsinformationen enthalten: E-Mail-Adresse, Name, Konto-ID (falls bereits vorhanden). Diese Informationen ermöglichen die Überprüfung der Identität.

Wichtige Hinweise:

  • Foxyfitness diskriminiert nicht bei Rechtsausübung
  • Das Opt-out-Recht ist nicht anwendbar, da Foxyfitness keine Benutzerdaten verkauft