Datenschutzerklärung

Stand: Mai 2026 · gemäß DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

AustroFit
Johannes H. Gnong
Sollingergasse 8-12/5/10
1190 Wien, Österreich
E-Mail: kontakt@austrofit.at

2. Verarbeitete Daten

Kontodaten

Bei der Registrierung erheben wir Benutzername, E-Mail-Adresse und ein Passwort (gespeichert als Hash). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheits- und Aktivitätsdaten

Mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO) erheben wir Schritt- und Bewegungsdaten sowie deine Aktivitätsgruppe (Erwachsene, Senioren, Schwangere oder chronisch Erkrankte). Diese Angaben gelten als Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO. Sie werden pseudonymisiert gespeichert, ausschließlich zur Berechnung deines persönlichen Bewegungsziels verwendet und nicht an Dritte weitergegeben. Du kannst die Einwilligung jederzeit widerrufen und dein Konto in den Profileinstellungen vollständig löschen.

Punkte-Ledger und Gutscheine

Zur Erbringung unseres Dienstleistungsangebots (Punkte sammeln, Gutscheine einlösen) speichern wir Buchungseinträge und ausgestellte Gutscheincodes (Art. 6 Abs. 1 lit. b DSGVO).

3. Web-Analytics (PostHog)

Wir verwenden PostHog EU zur Analyse der Plattformnutzung, sofern du dem beim ersten App-Aufruf zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Einstellungen → Datenschutz oder durch Löschen des Eintrags austrofit_analytics_consent im Browser-Speicher).

  • → Anbieter: PostHog Inc., 965 Mission St, Suite 100, San Francisco – Datenverarbeitung ausschließlich auf EU-Servern (Frankfurt, Deutschland)
  • → Keine Cookies: Die Analyse erfolgt ohne Browser-Cookies, ausschließlich über eine pseudonymisierte ID im lokalen Speicher (localStorage).
  • → IP-Anonymisierung: IP-Adressen werden vor der Speicherung anonymisiert.
  • → Gespeicherte Events: Registrierung, Quiz-Abschluss, Health-Permission-Entscheidung, Gutschein-Einlösung – keine Inhalte, keine personenbezogenen Texteingaben.
  • → Nach Login: Nach der Anmeldung wird die Analytics-Session mit einer pseudonymisierten Nutzer-ID verknüpft, um die Nutzung geräteübergreifend zusammenzuführen.

4. Partnerangebote & Affiliate-Tracking

AustroFit kooperiert mit Affiliate-Netzwerken. Angebote, die als Partnerangebot gekennzeichnet sind, enthalten Tracking-Links. Wenn du auf einen solchen Link klickst und beim Partner einkaufst, erhalten wir eine Provision. Das Tracking findet auf den Servern des jeweiligen Netzwerks statt – AustroFit selbst speichert keine Klick- oder Kaufdaten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

AWIN AG

TradeDoubler AB

5. Hosting & Infrastruktur

Frontend-Hosting: Vercel Inc.

Die Web-App wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) ausgeliefert. Vercel verarbeitet dabei technische Verbindungsdaten (IP-Adresse, Zeitstempel). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO). Ein Auftragsverarbeitungsvertrag mit Vercel wird abgeschlossen.

Datenbank & CMS: Hetzner / Directus

Das Content-Management-System (Directus) und die Datenbank (PostgreSQL) sind auf einem Server in der EU (Hetzner, Deutschland) selbst gehostet. Keine Übertragung in Drittländer. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Google OAuth (Login mit Google)

Wenn du dich mit deinem Google-Konto anmeldest, wird eine Verbindung zu den Servern von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) hergestellt. Google übermittelt dabei deinen Namen und deine E-Mail-Adresse an AustroFit. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Datenschutzerklärung Google: policies.google.com/privacy

6. Speicherdauer

Kontodaten und Aktivitätsdaten werden gespeichert, solange ein aktives Konto besteht. Nach Löschung des Kontos (möglich unter Profil → Einstellungen → Konto löschen) werden alle personenbezogenen Daten und Buchungseinträge unverzüglich gelöscht. Gesetzliche Aufbewahrungspflichten (z.B. steuerrechtlich) bleiben unberührt.

7. Deine Rechte

Gemäß DSGVO hast du folgende Rechte gegenüber dem Verantwortlichen:

  • → Auskunft (Art. 15 DSGVO) – Welche Daten speichern wir über dich?
  • → Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
  • → Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"; direkt in der App unter Profil → Konto löschen möglich
  • → Einschränkung (Art. 18 DSGVO) – Eingeschränkte Verarbeitung
  • → Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten
  • → Widerspruch (Art. 21 DSGVO) – gegen berechtigte Interessen (z.B. Analytics)
  • → Widerruf der Einwilligung zur Gesundheitsdatenverarbeitung jederzeit möglich

Zur Ausübung deiner Rechte wende dich an: kontakt@austrofit.at

Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: www.dsb.gv.at

8. Hinweis: Keine medizinische Anwendung

AustroFit ist eine Bewegungs- und Wellness-App und kein Medizinprodukt. Die App dient ausschließlich der allgemeinen Gesundheitsförderung und Bewegungsmotivation. Die Bewegungsempfehlungen basieren auf den Richtlinien der WHO und FGOE und stellen keinen medizinischen Rat dar. AustroFit diagnostiziert, behandelt oder überwacht keine Krankheiten. Bei gesundheitlichen Beschwerden oder Fragen zur körperlichen Belastbarkeit wende dich an eine Ärztin oder einen Arzt.

Stand: Mai 2026