Rechtliches
Datenschutzerklärung
1. Personenbezogene Daten
Foxyfitness GmbH erhebt, verarbeitet und nutzt personenbezogene Daten nur mit Einwilligung, Anweisung oder Beauftragung gemäß DSGVO (Verordnung (EU) 2016/679).
Erfasste Datenkategorien:
- Identitätsinformationen: Name, Geburtsdatum, E-Mail-Adresse, Geschlecht, Größe, Gewicht, Land, Profilbild, Kundenidentifikationsnummer, Passwort
- Kontaktinformationen: Versand- und Rechnungsadresse, E-Mail, Kommunikationswege
- Standortinformationen: Geofencing- oder Ad-hoc-Standortdaten
- Aktivitätsinformationen: Blockierte/zugelassene Webinhalte, Bildschirmzeitbeschränkungen, App-Nutzung
- Kaufinformationen: Zahlungsanbieter, Abonnementdauer, Preis, Währung, Mehrwertsteuer
- Geräteinformationen: Geräte-ID, IP-/WLAN-Informationen, Betriebssystem, Protokollinformationen, Gerätetyp
- Browsing-Informationen: Browsername, IP-Adresse, Clickstream-Daten, Besuchsdatum/-uhrzeit, aufgerufene Seiten, Referrer-URL, Browsersprache
- App-Nutzungsverhalten: App-Name, Nutzungsdauer, Nutzungszeitpunkt
- Daten von Dritten: Via Apple/Google Login erhaltene Daten (Vor- und Nachname, E-Mail, optional Geburtsdatum und Profilbild)
Apple HealthKit Integration:
Mit ausdrücklicher Zustimmung werden Größe, Gewicht, Geschlecht und Geburtsdatum verarbeitet zur präziseren Kalorienberechnung. Aktivitätsenergie und Workout-Daten können an Apple übermittelt werden. Benutzer können den Zugriff jederzeit in den Mobilgeräteeinstellungen deaktivieren.
Apple ARKit Integration:
Das ARKit-Framework und TrueDepth-Kamerasystem erkennen Anwesenheit und Geräteabstand für zuverlässige Wiederholungszählung. Gesichtsmerkmale oder Gesten werden nicht verarbeitet. TrueDepth-Daten werden nicht gespeichert, an Server übertragen oder an Dritte weitergegeben.
2. Auskunft und Löschung
Betroffene Personen haben jederzeit folgende Rechte:
- Auskunft über gespeicherte personenbezogene Daten
- Berichtigung unrichtiger Daten
- Datenübertragung
- Widerspruch gegen Verarbeitung
- Einschränkung der Bearbeitung
- Sperrung oder Löschung unzulässig verarbeiteter Daten
- Widerruf erteilter Einwilligung
Anfrageverfahren:
Anfragen auf Auskunft, Löschung, Berichtigung oder Datenübertragung können an die Kontaktadresse (Punkt 9) oder direkt über die App gerichtet werden:
- Öffnen der Foxyfitness-App
- Einstellungssymbol oben links anklicken
- Konto öffnen
- Nochmals auf Konto klicken
- „Konto löschen" – „Recht auf Löschung" auswählen
Beschwerdeverfahren:
Bei Datenschutzverstößen können sich Betroffene bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, Österreich — www.dsb.gv.at
3. Datensicherheit
Der Schutz erfolgt durch technische und organisatorische Vorkehrungen gegen unbefugten, rechtswidrigen oder zufälligen Zugriff, Verarbeitung, Verlust und Manipulation.
Foxyfitness übernimmt keine Haftung für Offenlegungen durch nicht von ihnen verursachte Übertragungsfehler oder unbefugten Zugriff (z.B. Hackangriffe).
SSL-Verschlüsselung:
App und Webseite nutzen SSL-Verschlüsselung. Verschlüsselte Verbindungen erkennt man am Browser-Wechsel von „http://" zu „https://" und dem Schloss-Symbol.
4. Verwendung der Daten
Daten werden nur für Zwecke verwendet, die durch Benutzerweisung, Einwilligung, DSGVO oder österreichisches Datenschutzgesetz (DSG) gedeckt sind. Anonymisierte Daten können für statistische Zwecke verwendet werden.
Bereitstellung und Betrieb der Produkte
Rechtsgrundlage: Vertragserfüllung
Datenkategorien: Identitätsinformationen, Kontaktinformationen, Standortinformationen, Aktivitätsinformationen, Kaufinformationen, Geräteinformationen, Browsing-Informationen
Empfänger: Authentifizierungs- und Überwachungsdienstleister (Google Ireland Limited), Cloud-Dienstleister (Amazon Web Services EMEA SARL, Luxemburg), Behörden, Rechtsanwälte
Kommunikation und Kundenservice
Rechtsgrundlage: Vertragserfüllung, gesetzliche Verpflichtung, berechtigtes Interesse, Zustimmung
Datenkategorien: Identitätsinformationen, Kontaktinformationen, Kaufinformationen, Geräteinformationen
E-Mail-Versand via: Mailgun (mailgun.com/privacy-policy)
Personalisierte Marketing-E-Mails/Push-Benachrichtigungen
Rechtsgrundlage: Einwilligung oder berechtigtes Interesse
Datenkategorien: Identitätsinformationen, Browsing-Informationen, Geräteinformationen
Empfänger: CRM-Lösungsanbieter, Messaging-Dienstanbieter (Google Firebase)
Preiszustellung
Rechtsgrundlage: Vertragserfüllung
Datenkategorien: Identitätsinformationen, Kontaktinformationen, erforderliche Lieferdaten
Produktforschung und -entwicklung
Rechtsgrundlage: Einwilligung
Datenkategorien: Alle Kategorien personenbezogener Daten
Business Operational Analytics
Rechtsgrundlage: Berechtigtes Interesse oder Zustimmung
Datenkategorien: Alle Kategorien personenbezogener Daten
Zusammenarbeit mit Behörden
Rechtsgrundlage: Gesetzliche Verpflichtung und berechtigtes Interesse
Datenkategorien: Potenziell alle Kategorien
Personalisierte Werbenachrichten auf Drittanbieterplattformen
Rechtsgrundlage: Ausdrückliche Zustimmung (jederzeit widerrufbar in den Einstellungen)
Datenkategorien: Identitätsdaten, Kontaktdaten, Standortdaten, Kaufdaten, Profilinformationen, Social-Media-Informationen, Geräteinformationen, Browsing-Informationen, Aktivitätsdaten, Präferenzdaten
Technologien: Cookies, Pixel, Tags
Empfänger: Werbelösungsanbieter, Analysedienst-Anbieter
Apple Health Daten:
Daten aus Apple Health werden ausschließlich zur Visualisierung innerhalb der App verwendet. Sie werden nicht gesammelt, außerhalb der lokalen Installation gesendet oder an Dritte weitergegeben.
Einwilligung zur Apple-Nutzungsdatenweitergabe:
Durch Nutzung der App und In-App-Käufe stimmen Benutzer zu, dass Nutzungs- und Verbrauchsdaten zur Bearbeitung von Rückerstattungsanfragen an Apple weitergegeben werden. Die Weitergabe erfolgt nur im notwendigen Umfang unter Einhaltung geltender Datenschutzgesetze und Apple-Richtlinien.
5. Übermittlung von Daten an Dritte
Datenweitergabe erfolgt nur auf Grundlage der DSGVO und des österreichischen DSG zur Vertragserfüllung, auf Benutzeranweisung oder mit vorheriger Einwilligung.
Einige Empfänger befinden sich außerhalb Österreichs und verarbeiten Daten außerhalb des Landes. Datenübermittlung erfolgt nur in Länder mit angemessenem Datenschutzniveau gemäß Europäischer Kommission. Bei unzureichendem Niveau werden Maßnahmen wie Standardvertragsklauseln (2010/87/EU und/oder 2004/915/EG) abgeschlossen oder Daten anonymisiert/pseudonymisiert übermittelt (ohne persönlich identifizierbare ID-Nummern).
6. Bekanntgabe von Datenpannen
Foxyfitness bemüht sich, Datenpannen frühzeitig zu erkennen und unverzüglich betroffene Personen und zuständige Aufsichtsbehörden unter Einbezug betroffener Datenkategorien zu benachrichtigen.
7. Aufbewahrung der Daten
Daten werden nicht länger aufbewahrt als zur Erfüllung vertraglicher, gesetzlicher Verpflichtungen und zur Abwehr von Haftungsansprüchen erforderlich.
8. Überwachung von App, Webseite und Leistung
Protokolldateien (Log Files):
Zur Optimierung hinsichtlich Systemleistung, Benutzerfreundlichkeit und nützlicher Informationen erhebt der Webseite-Provider automatisch Server-Log-Daten: IP-Adresse, Browser- und Spracheinstellungen, Betriebssystem, Referrer-URL, Internet-Service-Provider, Datum/Uhrzeit. Diese Daten werden nicht mit personenbezogenen Quellen zusammengeführt und nur anonym verarbeitet. Foxyfitness behält sich vor, diese nachträglich zu prüfen, falls konkrete Anhaltspunkte für rechtswidrige Nutzung vorliegen.
Technische/Funktionale Cookies:
Cookies sind kleine Textdateien zur Benutzererkennung und Nutzungsanalyse. Bei Webseitenbesuch werden technische Cookies gesetzt, die zwingend erforderlich sind zum Betrieb oder zur Bereitstellung angeforderter Dienste. Rechtsgrundlage: Berechtigtes Interesse. Diese Cookies stellen ordnungsgemäßes Funktionieren sicher. Die Webseite ist ohne sie nicht bestimmungsgemäß nutzbar. Sie sind Erstanbieter-Cookies vom Webseitenbetreiber, und Informationen werden nur an diese Webseite gesendet. Zur generellen Cookie-Vermeidung muss der Browser entsprechend eingestellt werden. Hinweis: Teile der Webseite sind ohne Cookies nur eingeschränkt oder gar nicht nutzbar.
Performance-Cookies:
Performance-Cookies sammeln Nutzungsinformationen über die Webseite. Sie ermitteln, welche Unterseiten besucht und welche Inhalte von Interesse sind. Erfasste Daten: Zugriffszahl auf Webseiten, betrachtete Unterseiten, Verweildauer, Besuchsreihenfolge, Suchbegriffe, geografische Herkunft (Land, Region, Stadt), Anteil mobiler Endgeräte.
Firebase und Google Analytics für Firebase:
Zur Betrieb der Foxyfitness-App und bedarfsgerechten Optimierung nutzt Foxyfitness Firebase und Google Analytics für Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Rechtsgrundlage: Vertragserfüllung.
Firebase-Dienste werden zur Registrierungsabwicklung und App-Leistungsüberwachung verwendet. Nutzerdaten werden anonym zu Analysezwecken an Google übertragen. Google wertet Nutzungsdaten in Foxyfitness-Auftrag zur Gewährleistung und Verbesserung von App-Stabilität und -Sicherheit aus. Erhobene Daten werden nicht mit weiteren Kundeninformationen zusammengeführt, sondern fließen in anonyme Statistiken ein.
Datenverarbeitung in den USA:
Google kann Daten auf USA-Servern verarbeiten. EU-Standardvertragsklauseln sollen angemessenes Datenschutzniveau gewährleisten. Aktuell besteht kein angemessenes Datenschutzniveau in den USA. US-Behörden können auf Daten zugreifen ohne durchsetzbare Rechtsbehelfe. Da US-Behörden nicht an EU-Standardvertragsklauseln gebunden sind, wird Einwilligung zur USA-Datenverarbeitung eingeholt. Rechtsgrundlage für Analysedaten: Erteilte Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO.
Verwendete Firebase/Google Analytics Funktionen:
- Firebase Authentication
- Crashlytics
- Analytics
- Performance Monitoring
- Cloud Messaging
- Functions (Webseite)
- Hosting (Webseite)
Weitere Informationen:
- Firebase und Google Analytics: firebase.google.com/support/privacy
- Datenverwaltung und Widerruf: firebase.google.com/docs/analytics/configure-data-collection
9. Unsere Kontaktdaten
Foxyfitness GmbH
Böhmerwaldstrasse 18/19.1, 4020 Linz, Österreich
10. Informationen für Bewohner Kaliforniens gemäß California Consumer Privacy Act („CCPA")
Dieser Abschnitt ergänzt die Datenschutzerklärung für kalifornische Bewohner. Personenbezogene Daten entsprechen der CCPA-Definition.
Verarbeitete Datenkategorien (letzte 12 Monate):
- Identifikatoren: Siehe Identitätsinformationen, Kontaktinformationen, Geräteinformationen, Standortinformationen (Punkt 1)
- California Customer Records: Siehe Kaufinformationen (Punkt 1)
- Geschützte Klassifikationen: Geschlecht, Alter (über 40) – Siehe Identitätsinformationen (Punkt 1)
- Kommerzielle Informationen: Gekaufte Produkte/Dienstleistungen, Kaufgewohnheiten – Siehe Kaufinformationen (Punkt 1)
- Internet- und Netzwerkaktivitäten: Siehe Browsing-Informationen, Geräteinformationen, Aktivitätsinformationen, App-Nutzungsverhalten (Punkt 1)
- Geolokalisierungsdaten: Siehe Standortdaten (Punkt 1)
CCPA-Rechte kalifornischer Verbraucher:
- Zugangsrecht: Verlangen von Zugang zu persönlichen Daten der letzten 12 Monate, einschließlich Erfassungskategorien, -herkunft, geschäftlicher/kommerzieller Erfassungszweck, Drittempfänger-Kategorien, Offenlegungskategorien
- Löschungsrecht: Verlangen von Datenlöschung mit bestimmten Ausnahmen
- Opt-out-Recht: Ablehnung des Verkaufs personenbezogener Daten
- Diskriminierungsverbot: Kein Nachteil beim Ausüben von CCPA-Rechten – gleicher Service, gleicher Preis, keine Diskriminierung
Anfrageverfahren:
Anfragen müssen folgende Verifizierungsinformationen enthalten: E-Mail-Adresse, Name, Konto-ID (falls bereits vorhanden). Diese Informationen ermöglichen die Überprüfung der Identität.
Wichtige Hinweise:
- Foxyfitness diskriminiert nicht bei Rechtsausübung
- Das Opt-out-Recht ist nicht anwendbar, da Foxyfitness keine Benutzerdaten verkauft