Datenschutzerklärung

Vorlage – noch nicht veröffentlichungsfertig. Die konkreten Datenflüsse, Auftragsverarbeiter, Speicherfristen und Rechtsgrundlagen müssen vor Veröffentlichung technisch geprüft und ergänzt werden.

1. Verantwortlicher

Verantwortlicher: [BITTE ERGÄNZEN]

Anschrift: [BITTE ERGÄNZEN]

E-Mail für Datenschutzanfragen: [BITTE ERGÄNZEN]

Datenschutzbeauftragte:r: [nur anführen, falls tatsächlich bestellt bzw. gesetzlich erforderlich]

2. Welche Daten BROOK verarbeitet

• Registrierung und Konto: Name, E-Mail-Adresse, Passwort-Hash, Konto- und Verifizierungsstatus.
• Trainingsdaten: selbst erstellte Trainingspläne, ausgewählte Übungen, Trainingsverlauf sowie eingegebene Trainingswerte und Einstellungen.
• Technische Daten: Server- und Fehlerprotokolle, Zeitstempel, IP-Adresse und Browser-/Geräteinformationen, soweit diese tatsächlich protokolliert werden.
• Kommunikation: Inhalte von Anfragen, die an den Betreiber gesendet werden.

[Prüfen, welche Felder tatsächlich gespeichert werden, ob sensible Daten abgefragt werden und ob weitere Dienste Daten erhalten.]

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Benutzerkontos und der Trainingsfunktionen: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), soweit anwendbar.
• IT-Sicherheit, Fehleranalyse und Missbrauchsvermeidung: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), nach dokumentierter Interessenabwägung.
• Gesetzliche Aufbewahrungspflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), soweit einschlägig.
• Optionale Analyse-, Marketing- oder nicht notwendige Technologien: nur auf Basis einer gültigen Einwilligung, sofern erforderlich.

4. Hosting und Empfänger

Hosting-Anbieter: Hostinger – genaue Vertragspartner-Gesellschaft, Sitz, Speicherregion und eingesetzte Leistungen anhand des Hostinger-Vertrags ergänzen.

E-Mail-Versand: [tatsächlich verwendeten SMTP-/E-Mail-Anbieter und dessen Vertragspartner ergänzen].

Weitere Empfänger / Auftragsverarbeiter: [Datenbank-, Analyse-, Zahlungs-, Support- und sonstige Dienste vollständig aufführen oder ausdrücklich festhalten, dass keine solchen Dienste eingesetzt werden.]

Externe Bilder: Die Startseite kann Bilder über das Unsplash-CDN laden. Beim Abruf können technische Daten an den jeweiligen Anbieter übermittelt werden. Prüfen, ob die Bilder lokal gehostet werden sollen und welche Anbieterinformationen / Drittlandtransfers zutreffen.

5. Cookies und lokale Speicherung

[Session-Cookies, Theme-Einstellungen, Local Storage, Service Worker und sonstige Speicherungen anhand des tatsächlichen Codes auflisten. Notwendige und optionale Technologien unterscheiden; erforderliche Einwilligungen und Informationen nach DSGVO und TKG 2021 ergänzen.]

6. Speicherdauer

[Für Konto-, Trainings-, Protokoll-, Support- und Abrechnungsdaten jeweils konkrete Lösch- bzw. Aufbewahrungsfristen angeben. Nicht pauschal „bis auf Widerruf“ verwenden.]

7. Übermittlungen in Drittländer

[Prüfen, ob Anbieter Daten außerhalb des EWR verarbeiten. Falls ja, Zielländer, Übermittlungsgrundlage und geeignete Garantien gemäß DSGVO konkret nennen.]

8. Rechte betroffener Personen

Betroffene Personen können – soweit die gesetzlichen Voraussetzungen erfüllt sind – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie bei einwilligungsbasierter Verarbeitung den Widerruf der Einwilligung ausüben.

Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Minderjährige

[Altersgruppe der Zielgruppe, allfällige Altersbeschränkungen, Einwilligungs- und Vertretungsfragen sowie die tatsächliche Gestaltung des Registrierungsprozesses rechtlich prüfen und beschreiben.]

10. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Stand: [Datum eintragen].