Datenschutzerklärung
1. Verantwortlicher
Paul Götte
Kenyongasse 23-25/817, 1070 Wien, Österreich
E-Mail: info@paxan.app
2. Hosting & Server-Logs
Diese Website wird bei der easyname GmbH (Wien, Österreich) gehostet. Beim Aufruf der Seite erfasst der Hoster automatisch technische Zugriffsdaten (Server-Logfiles, z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), um den Betrieb sicherzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Logfiles werden nach einem beim Hoster üblichen, kurzen Zeitraum automatisch gelöscht.
3. Externe Dienste dieser Seite
Schriften, Skripte und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert (keine Verbindung zu Google Fonts oder anderen Schrift-/Skript-Diensten beim normalen Seitenaufruf).
E-Mail-Versand (Brevo): Bestätigungs- und Benachrichtigungsmails (z. B. Registrierung, Buchungen, Gutscheine, Passwort-Reset) versenden wir über die Transaktions-E-Mail-Schnittstelle der Sendinblue GmbH („Brevo“), Köpenicker Straße 126, 10179 Berlin, Deutschland. Dabei werden Empfängeradresse, Name und Inhalt der jeweiligen Mail verarbeitet. Brevo handelt als Auftragsverarbeiter (Art. 28 DSGVO); die Verarbeitung findet in der EU statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der jeweiligen Buchung bzw. Kontoverwaltung).
Inhalte, die erst nach Ihrem Klick geladen werden: Der Spotify-Player auf der Musik-Seite (Spotify AB, Schweden) wird erst geladen, wenn Sie auf „Spotify-Player laden“ klicken; erst dann werden Daten wie Ihre IP-Adresse an Spotify übertragen (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch den Klick). Die Videokonferenz für Trainingsstunden (Abschnitt 7), der Übersetzer (Abschnitt 7a) und die Bewegungsanalyse-Modelle (Abschnitt 15) werden ebenfalls nur bei Nutzung der jeweiligen Funktion angesprochen. Der Knopf „In Google Kalender eintragen“ nach einer Buchung ist ein normaler Link: Erst wenn Sie ihn anklicken, öffnet sich Google Kalender mit den Termindaten.
Keine Analyse- oder Werbedienste: Wir setzen derzeit kein Tracking, keine Analyse-Tools und keine Werbe-Pixel ein. Eigene Statistik siehe Abschnitt 5a.
4. Studio und FreeqTune — Audioverarbeitung im Browser
Der Musikbereich enthält zwei Werkzeuge, die Ton verarbeiten: das Studio (Aufnahme und Mehrspur-Schnitt) und FreeqTune (Mischen und Mastern). Für beide gilt: Die Verarbeitung findet vollständig in Ihrem Browser statt. Audiodateien, die Sie dort auswählen oder ablegen, werden nicht hochgeladen, nicht an uns übertragen und nicht auf einem Server gespeichert. Es gibt für diese Werkzeuge keinen Server, der Ton entgegennimmt. Technisch umgesetzt über die Web Audio API des Browsers; die Dateien verlassen Ihr Gerät nicht.
Mikrofon: Das Studio kann auf Wunsch aufnehmen. Der Zugriff auf das Mikrofon wird ausschließlich nach Ihrer ausdrücklichen Freigabe im Browser aktiv (Nachfrage des Browsers) und dient allein der Aufnahme in die Spur. Die Aufnahme bleibt lokal auf Ihrem Gerät.
Lokale Speicherung: Beide Werkzeuge legen Einstellungen (z. B. gewähltes Erscheinungsbild, Freischaltstatus) im lokalen Speicher des Browsers (localStorage) ab. Diese Angaben verbleiben auf Ihrem Gerät, werden nicht übertragen und lassen sich jederzeit über die Browsereinstellungen löschen. Projektdateien und fertige WAV-Dateien entstehen ausschließlich als Download auf Ihrem Gerät. Damit Aufnahmen bei einem versehentlichen Schließen nicht verloren gehen, speichert das Studio das laufende Projekt (Spuren, Schnitte, Text) zusätzlich im lokalen Datenspeicher des Browsers (IndexedDB) auf Ihrem Gerät zwischen; auch das wird nicht übertragen. Die Auswahl des Aufnahme-Eingangs (Mikrofon/Audio-Interface) und eine gemessene Latenz merkt sich der Browser ebenfalls nur lokal.
5. Spielfortschritt und Kontostände (Level/XP, PXN-Coins, ELO)
Bereiche wie Gym, Hub, Shop, Community/Verbindung und Ringecke zeigen einen Level-/XP-Stand, einen PXN-Coin-Kontostand und/oder eine ELO-Wertung. PXN-Coins sind eine reine Punktewährung innerhalb der Website: kein Geld, kein Kryptowert, nicht auszahlbar.
Ohne Konto: Die Werte werden ausschließlich lokal im Browser (localStorage) auf Ihrem Gerät gespeichert und nicht an uns übertragen. Sie gehen beim Löschen der Browserdaten oder auf einem anderen Gerät verloren.
Mit Konto (eingeloggt): Level/XP und ELO werden mit Ihrem Konto abgeglichen, damit sie geräteübergreifend erhalten bleiben. Ihr PXN-Coin-Konto wird seit dem 03.10.2026 auf unserem Server geführt: Wir speichern jede Coin-Buchung Ihrem Konto zugeordnet (Betrag, Quelle wie „Spiel“, „Gym“ oder „Glücksrad“, Zeitpunkt, eine zufällige Ereignis-Kennung) sowie eingelöste Codes (Code, Art und Wert, Status, Zeitpunkt, ggf. die Trainingsbuchung, auf die ein Rabatt angerechnet wurde). Beim Einlösen eines Sachpreises erhalten wir zusätzlich eine interne E-Mail mit Ihrem Namen, Ihrer E-Mail-Adresse und dem gewählten Artikel, um Größe und Versand mit Ihnen abzustimmen. Zweck: Führung des Coin-Kontos, Einhaltung der Wochen- und Tagesgrenzen (Schutz vor Missbrauch), Einlösung als Rabatt oder Sachpreis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der im Konto angebotenen Funktion). Speicherdauer: bis zur Löschung Ihres Kontos; auf eine Buchung angerechnete Rabatte zusätzlich so lange, wie die zugehörige Buchung aufbewahrt wird. Keine Weitergabe an Dritte, keine Auswertung zu Werbezwecken.
5a. Besucherzähler (Besuche, gerade online, Länder)
Unten auf der Startseite zeigen wir, wie viele Menschen die Seite besucht haben, wie viele gerade online sind und aus wie vielen Ländern. Wie gezählt wird: ohne Cookies und ohne Speicherung im Browser. Aus IP-Adresse und Browser-Kennung wird mit einem täglich neu erzeugten Zufallswert ein Kennwert gebildet (Hash), aus dem sich die IP-Adresse nicht zurückrechnen lässt; der Zufallswert des Vortags wird verworfen, sodass Besuche verschiedener Tage nicht verknüpfbar sind. Die IP-Adresse selbst wird dafür nicht gespeichert. Das Land wird nur als zweistelliger Ländercode aus der Zeitzone Ihres Browsers abgeleitet und ausschließlich zusammengezählt gespeichert, nie zusammen mit dem Kennwert. Es werden keine Daten an Dritte übermittelt. Zweck: eine einfache, datensparsame Besucherstatistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweiten-Angabe ohne Tracking). Speicherdauer: Der Kennwert für „gerade online“ wird spätestens beim Tageswechsel gelöscht; gespeichert bleiben nur die Summen (Besuche gesamt, Besuche je Land).
6. Erstgespräch-Buchung
Über den Button „Erstgespräch sichern" können Sie einen 15-minütigen Termin (Mo–Fr, 10–18 Uhr) direkt online buchen. Dabei erheben und speichern wir Vollständiger Name, E-Mail-Adresse und Telefonnummer sowie das gewählte Datum und die Uhrzeit, und optional eine von Ihnen eingegebene Nachricht (z. B. bei einer Trainingslager-Anfrage von Vereinen). Zweck: Terminvereinbarung und -bestätigung, Kontaktaufnahme zum vereinbarten Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin). Nach dem Absenden erhalten Sie eine automatische Bestätigungs-E-Mail; wir erhalten eine interne Benachrichtigung, um den Termin wahrzunehmen. Intern führen wir zu jeder Buchung sowie zu jeder Supporter-Anmeldung (Abschnitt 8) einen einfachen Bearbeitungsstatus (z. B. „kontaktiert", „erledigt") und optionale interne Notizen, damit Anfragen nicht doppelt bearbeitet werden — diese sind nur für uns sichtbar und werden nicht automatisiert ausgewertet. Speicherdauer: 12 Monate nach dem Termin, sofern keine weitere Zusammenarbeit zustande kommt; danach werden die Daten gelöscht. Die Daten werden ausschließlich zur Terminabwicklung genutzt und nicht an Dritte weitergegeben.
7. Online-Seminare/Trainingsstunden — Videokonferenz via Jitsi (JaaS, 8x8)
Für gebuchte Einzel- und Gruppen-Trainingsstunden, die online stattfinden, wird pro Termin ein eigener Videokonferenz-Raum über den Dienst Jitsi as a Service (JaaS) der 8x8, Inc. (Domain 8x8.vc) bereitgestellt und auf unserer Seite training-room.html eingebettet. Sie erhalten dazu einen persönlichen Link. Zweck: Durchführung der gebuchten Trainingsstunde per Video/Audio. Was übertragen wird: Bei Teilnahme werden Bild- und Tonsignale über die Server des Anbieters vermittelt, damit alle Teilnehmenden sich sehen/hören können. Zusätzlich übermitteln wir einen kurzlebigen, signierten Zugangsschlüssel mit dem Anzeigenamen aus der Buchung und dem Raumnamen. Eine Aufzeichnung findet nicht statt (Aufnahme, Streaming und Transkription sind technisch abgeschaltet). Drittanbieter/Datenübermittlung: 8x8, Inc. (USA) verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; 8x8 nimmt am EU-US Data Privacy Framework teil und stützt die Übermittlung zusätzlich auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung der gebuchten Trainingsstunde). Speicherdauer: Der Zugangsschlüssel ist höchstens 4 Stunden gültig; Bild-/Tonmaterial wird nicht gespeichert. Übergangsweise kann der Raum stattdessen über die öffentliche Jitsi-Instanz meet.jit.si (ebenfalls 8x8) in einem eigenen Browser-Tab geöffnet werden; es gelten dieselben Grundsätze.
7a. Mitglieder-Chat („Verbindung“) und Übersetzer
Was: Eingeloggte Mitglieder mit bestätigter E-Mail-Adresse können im Bereich „Verbindung“ einander Textnachrichten schreiben. Sichtbar für andere ist nur, wer dem Messenger aktiv beitritt (Opt-in). Welche Daten: Ihr Anzeigename (echter Name oder selbst gewählter Nickname, je nach Profil-Einstellung), Ihre gewählte Chat-Sprache, ein „online“-Status (letzter Abruf), sowie Inhalt, Sprache, Zeitpunkt und Lesestatus Ihrer Nachrichten. Zweck: Austausch zwischen Mitgliedern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Mitgliederbereichs) bzw. lit. a (freiwilliger Beitritt zum Messenger, jederzeit widerrufbar). Vertraulichkeit: Nachrichten werden verschlüsselt (HTTPS) übertragen und auf unserem Server gespeichert, aber nicht Ende-zu-Ende-verschlüsselt. Wir lesen private Nachrichten nicht mit. Nur wenn Sie oder Ihr Gegenüber eine Nachricht melden, wird der Wortlaut dieser einen Nachricht zur Prüfung gespeichert und uns per E-Mail zugestellt. Sperren: Sie können Mitglieder sperren; danach sind keine Nachrichten mehr in beide Richtungen möglich. Speicherdauer: Nachrichten werden nach 12 Monaten automatisch gelöscht. Wenn Sie im Messenger „unsichtbar werden“, werden Ihre Unterhaltungen sofort gelöscht; bei Löschung Ihres Kontos ebenfalls. Gemeldete Nachrichten werden bis zum Abschluss der Prüfung aufbewahrt. Übersetzer: Wenn Sie die Übersetzungsfunktion nutzen, wird nur der zu übersetzende Text (ohne Namen oder Konto-Bezug) über unseren Server an den Übersetzungsdienst MyMemory (Translated srl, Italien) bzw., falls eingerichtet, DeepL (DeepL SE, Deutschland) übermittelt. Übersetzungen werden auf unserem Server ohne Personenbezug zwischengespeichert, damit derselbe Satz nicht erneut übermittelt werden muss.
8. Supporter — Konto, Login und Stufenwahl
Beim Erstellen eines Kontos erheben und speichern wir Name, E-Mail-Adresse und ein Passwort (ausschließlich als Hash, nicht im Klartext) sowie Ihr Geburtsdatum. Zusätzlich speichern wir, welche Supporter-Stufe Sie gewählt haben und deren Status. Zweck: Bereitstellung des Supporter-Bereichs (Forum, Chaträume, Videothek je nach Stufe) und Verwaltung des Supporter-Kontos. Zweck des Geburtsdatums: Zuordnung altersgerechter Angebote (Erwachsenen-Training gegenüber der Talentanalyse für Kinder) sowie Einhaltung der Altersgrenze für eine eigene Einwilligung — ein eigenes Konto ist erst ab 14 Jahren möglich (Art. 8 DSGVO in Verbindung mit § 4 Abs. 4 österr. DSG); jüngere Interessent:innen melden sich über eine erziehungsberechtigte Person an. Hinweis: Es handelt sich um eine Selbstauskunft, nicht um eine amtliche Altersverifikation — wir prüfen das angegebene Alter nicht. Gesundheits-Kurzcheck: Bei der Registrierung beantworten Sie eine einzige Pflichtfrage mit Ja oder Nein („Gibt es gesundheitliche Einschränkungen, die dein Training beeinflussen könnten?"); bei „Ja" können Sie freiwillig einen kurzen Freitext ergänzen. Wir speichern nur Ihre Ja/Nein-Antwort und — falls angegeben — diesen Freitext. Bei „Nein" wird kein Gesundheitstext gespeichert. Diese Angabe dient ausschließlich der Trainingssicherheit (damit wir Rücksicht nehmen können) und wird nicht automatisiert bewertet, nicht als Diagnose verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahme); da der Gesundheits-Kurzcheck Gesundheitsdaten betrifft, stützen wir diese Angabe zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das aktive Beantworten der Frage erteilen und jederzeit widerrufen können (formlos per E-Mail, siehe unten). Bestätigung der Datenschutzerklärung: Bei der Registrierung bestätigen Sie aktiv über ein Häkchen, dass Sie diese Datenschutzerklärung gelesen haben; wir speichern dazu den Zeitpunkt Ihrer Zustimmung, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Für den Login setzen wir ein technisch notwendiges Session-Cookie (kein Tracking, keine Drittanbieter). Bezahlung: Kostenpflichtige Stufen werden per Überweisung, PayPal oder Karte / Klarna bezahlt; die Zahlungsdaten erhalten Sie nach der Stufenwahl (siehe Abschnitt 10b). Freiwillige Profilangaben (nach der Registrierung, jederzeit änderbar oder wieder leerbar): Zusätzlich können Sie in Ihrem Konto freiwillig Angaben zu Ihrem Training machen — Körpergröße, Körpergewicht, Trainingserfahrung, Trainingsziel, bevorzugter Trainingsmodus (online/vor Ort), bisherige Kampfsport-Disziplinen sowie Wunsch-Wochentage und -Tageszeit — und die optische Ausgangsform Ihrer Avatar-Figur festlegen (Farbe, Stil, Herkunft der Figur). Alle diese Angaben sind ohne Ausnahme freiwillig: ohne sie funktioniert der Supporter-Bereich unverändert, es entsteht kein Nachteil, und jedes einzelne Feld kann jederzeit von Ihnen geleert werden. Zweck: passendere Trainingsvorschläge und Terminvoreinstellungen sowie die Darstellung Ihrer Avatar-Figur. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Eingabe); Größe und Gewicht betreffen Gesundheitsdaten, weshalb wir diese zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO stützen. Diese Angaben werden nicht an Dritte weitergegeben und nicht zu Werbezwecken genutzt. Speicherdauer: bis zur Löschung des Kontos durch Sie oder auf Anfrage. Löschung/Auskunft: Kontolöschung oder Auskunft über die zu Ihrer Person gespeicherten Daten können Sie jederzeit formlos per E-Mail an info@paxan.app anfragen.
9. 3-Monats-Begleitprogramm — Anmeldung
Über die Selbstbedienungs-Anmeldung zum 3-Monats-Begleitprogramm erheben und speichern wir Vollständigen Namen, Anschrift, Telefonnummer, E-Mail-Adresse, die gewählte Programmstufe und die gewählte Zahlungsart. Sofern noch kein PaXaN-Konto mit dieser E-Mail-Adresse besteht, wird automatisch ein Nutzerkonto angelegt — ohne Klartext-Passwort, Sie erhalten stattdessen einen Link zum eigenen Setzen eines Passworts (analog zu Abschnitt 8) —, damit Sie sich später einloggen und Ihren persönlichen Tagesplan einsehen können. Zweck: Durchführung und Verwaltung der gebuchten Programmteilnahme (Tagesplan, Videobetreuung, Zahlungsabwicklung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei dieser Fernabsatz-Buchung steht Ihnen ein gesetzliches 14-tägiges Widerrufsrecht zu (FAGG), über das Sie mit der Anmeldebestätigung informiert werden. Speicherdauer: bis zur Löschung des verknüpften Kontos durch Sie oder auf Anfrage, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen (z. B. für Zahlungsbelege). Löschung/Auskunft: jederzeit formlos per E-Mail an info@paxan.app.
10. 10er-Trainingspaket — Kauf
Über die Selbstbedienungs-Kauffunktion für das 10er-Trainingspaket erheben und speichern wir Vollständigen Namen, E-Mail-Adresse, Telefonnummer und die gewählte Zahlungsart. Sofern noch kein PaXaN-Konto mit dieser E-Mail-Adresse besteht, wird automatisch ein Nutzerkonto angelegt — ohne Klartext-Passwort, Sie erhalten stattdessen einen Link zum eigenen Setzen eines Passworts (analog zu Abschnitt 8) —, damit das erworbene Guthaben (10 Einzel-Trainingsstunden) Ihrem Konto zugeordnet und im Hub angezeigt werden kann. Zweck: Abwicklung des Paketkaufs sowie automatische Einlösung des Guthabens bei künftigen Buchungen einzelner Online-Trainingsstunden (Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei dieser Fernabsatz-Buchung steht Ihnen ein gesetzliches 14-tägiges Widerrufsrecht zu (FAGG), über das Sie mit der Kaufbestätigung informiert werden. Speicherdauer: bis zur Löschung des verknüpften Kontos durch Sie oder auf Anfrage, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen (z. B. für Zahlungsbelege). Löschung/Auskunft: jederzeit formlos per E-Mail an info@paxan.app.
10a. Trainings-Gutscheine und Gutschein-Codes
Gutschein kaufen: Beim Kauf eines Trainings-Gutscheins verarbeiten wir Name, E-Mail-Adresse und Telefonnummer der kaufenden Person, die gewählte Zahlungsart, Anzahl der Einheiten und Preis sowie — falls angegeben — Name und E-Mail-Adresse der beschenkten Person und eine persönliche Nachricht. Der Gutschein-Code wird der kaufenden Person per E-Mail geschickt; ist eine E-Mail-Adresse der beschenkten Person angegeben, erhält auch diese den Code samt Nachricht. Bitte geben Sie fremde Kontaktdaten nur an, wenn die Person damit rechnen kann. Gutschein einlösen: Beim Einlösen verarbeiten wir Code, Name, E-Mail-Adresse und Telefonnummer der einlösenden Person; das Guthaben wird einem bestehenden oder dafür angelegten Konto gutgeschrieben (Passwort setzen Sie selbst über einen Link, siehe Abschnitt 8). Supporter-Freischalt-Codes: Lösen Sie im Konto einen Code für eine Supporter-Stufe ein, speichern wir, welcher Code welchem Konto zugeordnet wurde. Missbrauchsschutz: Einlöseversuche werden mit Zeitpunkt und Konto bzw. einem nicht rückrechenbaren Kennwert Ihrer IP-Adresse gezählt, um das Durchprobieren von Codes zu verhindern, und nach spätestens 30 Tagen gelöscht. Zweck: Verkauf, Zustellung und Einlösung von Gutscheinen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Zustellung an die beschenkte Person Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Übergabe des Geschenks); Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Beim Kauf steht Ihnen ein gesetzliches 14-tägiges Widerrufsrecht zu (FAGG), über das Sie in der Kaufbestätigung informiert werden. Speicherdauer: bis zur Einlösung und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (in Österreich in der Regel 7 Jahre, § 132 BAO). Löschung/Auskunft: jederzeit formlos per E-Mail an info@paxan.app.
10b. Bezahlung per Überweisung, PayPal oder Karte / Klarna
Überweisung: Für die Zuordnung Ihrer Zahlung verarbeiten wir die Angaben aus dem Zahlungseingang (Name, Kontonummer/IBAN, Betrag, Datum, Verwendungszweck). PayPal: Wenn Sie per PayPal zahlen, ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, für die Abwicklung eigenständig verantwortlich; wir erhalten von PayPal Name, E-Mail-Adresse, Betrag und Transaktionsnummer. Es gilt zusätzlich die Datenschutzerklärung von PayPal. Karte / Klarna: Wenn Sie per Karte oder Klarna zahlen, erhalten Sie einen Link zur gehosteten Zahlungsseite der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Ihre Kartendaten geben Sie ausschließlich dort ein; sie gelangen nicht auf unseren Server. Klarna ist für die Zahlungsabwicklung eigenständig verantwortlich; wir erhalten Name, E-Mail-Adresse, Betrag und Zahlungsstatus. Es gilt zusätzlich die Datenschutzerklärung von Klarna. Zweck: Zahlungsabwicklung und Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Aufbewahrungspflichten). Speicherdauer: 7 Jahre ab Ende des Geschäftsjahres (§ 132 BAO).
11. Web-Push-Benachrichtigungen (Tagesimpuls & Trainingsstunden-Erinnerung)
Wenn Sie im Hub oder direkt nach einer Trainingsstunden-Buchung Push-Benachrichtigungen aktivieren, erheben und speichern wir die von Ihrem Browser dafür bereitgestellte Push-Endpoint-Adresse und die zugehörigen kryptografischen Schlüssel (p256dh, auth) — technisch notwendig, damit eine Nachricht zugestellt werden kann —, verknüpft mit Ihrem Nutzerkonto. Zweck: (1) täglicher Trainingsaufgaben-Impuls für Teilnehmer:innen des 3-Monats-Begleitprogramms (Abschnitt 9), (2) Erinnerung rund 5 Minuten vor einer von Ihnen gebuchten, mit Ihrem Konto verknüpften Trainingsstunde (Abschnitt 7) mit einem direkten Link zum Video-Raum. Was übertragen wird: Die Benachrichtigungen selbst werden bewusst ohne Inhalt (verschlüsselter Nutzlast) verschickt — lediglich ein technisches Signal „jetzt nachsehen" geht über den Push-Dienst Ihres Browsers (z. B. Google/Mozilla/Apple, abhängig davon, welchen Browser Sie nutzen); die eigentliche Nachricht (Tagesaufgabe bzw. Terminhinweis) holt Ihr Gerät danach direkt von unserem Server ab, sobald die Benachrichtigung eintrifft. Freiwilligkeit: Die Aktivierung erfordert eine aktive Erlaubnis in Ihrem Browser (Berechtigungsabfrage) und ist jederzeit widerruflich — über die Browser-Einstellungen oder eine entsprechende Abmelde-Funktion in Ihrem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Browser-Berechtigung); die zugrunde liegende Buchung bzw. Programmteilnahme selbst bleibt unverändert nach Art. 6 Abs. 1 lit. b DSGVO geregelt (siehe Abschnitte 7 und 9). Speicherdauer: bis zum Widerruf der Berechtigung oder zur Löschung des verknüpften Kontos. Hinweis: Push-Benachrichtigungen funktionieren auf iPhone/iPad nur, wenn diese Seite zuvor zum Home-Bildschirm hinzugefügt wurde (technische Vorgabe von Apple/Safari, keine eigene Einschränkung unsererseits).
12. Kontaktaufnahme
Wenn Sie uns per E-Mail (z. B. an info@paxan.app) oder auf anderem Weg direkt kontaktieren, werden die von Ihnen mitgeteilten Daten (u. a. Ihre E-Mail-Adresse, Name und der Inhalt Ihrer Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten. Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung, sofern Ihre Anfrage eine bestehende oder angebahnte Zusammenarbeit betrifft) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen, sofern kein Vertragsbezug besteht). Speicherdauer: 12 Monate nach dem letzten Kontakt, sofern keine weitere Zusammenarbeit zustande kommt oder eine längere Aufbewahrung gesetzlich vorgeschrieben ist. Die Daten werden nicht an Dritte weitergegeben.
13. Geplante Dienste (bei Einführung ergänzen)
Folgende Dienste sind geplant, aber noch nicht im Einsatz; dieser Abschnitt wird vor ihrer Einführung um Anbieter, Zweck, Datenübermittlung und Rechtsgrundlage ergänzt: Video-Hosting für die Videothek (z. B. Bunny Stream), Newsletter (nur mit Double-Opt-in), Reichweitenmessung (nur mit Einwilligung).
14. Mein Tagebuch — täglicher Wohlbefinden-Check-in
Eingeloggte Mitglieder können im Hub täglich wenige Fragen zu körperlichem, seelischem und geistigem Wohlbefinden beantworten (Skala/Ankreuzen/Text) sowie frei Tagebuch führen. Jeder Eintrag ist einzeln entweder „mit Trainer teilen" oder „nur für mich": Geteilte Einträge speichern wir lesbar, damit Ihr Trainer sie zur Trainingsbegleitung einsehen kann. Einträge, die Sie als „nur für mich" markieren, werden bereits in Ihrem Browser mit einem selbst gewählten Tagebuch-Passwort Ende-zu-Ende-verschlüsselt (AES-GCM-256, Schlüsselableitung per PBKDF2); das Passwort selbst verlassen Ihr Gerät nie. Wir, unsere Mitarbeitenden und Ihr Trainer können „nur für mich"-Einträge zu keinem Zeitpunkt lesen — auch nicht auf Ihren Wunsch hin, auch nicht bei einer Support-Anfrage. Vergessen Sie Ihr Tagebuch-Passwort, sind diese Einträge unwiederbringlich verloren; es gibt technisch keine Wiederherstellung, keinen Zweitschlüssel und keine Hintertür. Zweck: Selbstbeobachtung des Mitglieds sowie — nur für geteilte Einträge — Grundlage für die individuelle Trainingsbegleitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Programmbegleitung); da Einträge Angaben zu Gesundheit und Befinden enthalten können, stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das aktive Schreiben und Absenden eines Eintrags erteilen und jederzeit für die Zukunft widerrufen können (einfach keine weiteren Einträge schreiben bzw. das Konto löschen). Speicherdauer: bis zur Löschung des Eintrags bzw. des Kontos durch Sie. Löschung/Auskunft: jederzeit formlos per E-Mail an info@paxan.app; für „nur für mich"-Einträge können wir ausschließlich das Löschen veranlassen, nicht den Inhalt einsehen oder mitteilen.
15. Gesundheitsprofil, Trainings-Ausschlussregeln und Foto-/Haltungsanalyse
Gesundheitsprofil: Mitglieder können freiwillig chronische Erkrankungen und Verletzungen angeben (Freitext und/oder feste Auswahl, z. B. Schulter/Knie/Rücken/Herz-Kreislauf). Diese Angaben nutzen wir automatisiert, um Übungen mit Ausschlussregeln zu versehen und stattdessen gut erklärte, sichere Alternativen anzuzeigen; bei bestimmten, eindeutig auffälligen Formulierungen zeigen wir eine ruhige Rückfrage mit dem Hinweis, dies ärztlich abklären zu lassen. Diese Funktion stellt keine Diagnose, keine Therapieempfehlung und keinen Ersatz für eine ärztliche Untersuchung dar. Foto-/Haltungsanalyse: Volljährige Mitglieder (Selbstauskunft des Geburtsjahres — dies ist keine amtliche Altersverifikation; die Funktion ist für Minderjährige technisch gesperrt) können optional monatlich ein Foto zur Haltungsanalyse aufnehmen. Das Foto wird ausschließlich in Ihrem Browser ausgewertet und verlässt Ihr Gerät im Regelfall nie — an unseren Server werden nur die daraus berechnete Kennzahlen (z. B. Schulter-/Beckenschiefstand) übertragen, niemals automatisch das Bild selbst. Nur wenn Sie es aktiv wählen, wird das Foto zusätzlich gespeichert — dann genau wie „nur für mich"-Tagebucheinträge (Abschnitt 14) mit demselben Tagebuch-Passwort Ende-zu-Ende-verschlüsselt; auch hier gilt: für uns nie einsehbar, bei Passwortverlust unwiederbringlich weg. Drittanbieter/Datenübermittlung (Analyse-Software): Die eigentliche Posenerkennung läuft vollständig in Ihrem Browser über die quelloffene Software TensorFlow.js/MoveNet. Da wir diese (mehrere MB große) Software derzeit nicht selbst hosten, wird sie beim ersten tatsächlichen Auswerten eines Fotos einmalig von der Content-Delivery-Plattform jsdelivr.net nachgeladen — Sie werden davor über einen eigenen Hinweis im Auswertungsschritt ausdrücklich gefragt und können diesen Ladevorgang durch Nichtbestätigen vermeiden. Dabei wird technisch zwangsläufig Ihre IP-Adresse an jsdelivr.net übermittelt (reiner Verbindungsaufbau, kein Foto, keine Kennzahl); ein selbst gehostetes Ausliefern ist als spätere Verbesserung vorgesehen. Zweck: eigene Verlaufsübersicht des Mitglieds sowie Einbindung in die individuelle Trainingsplanung. Rechtsgrundlage: Gesundheitsprofil und Haltungs-Kennzahlen sind Gesundheitsdaten nach Art. 9 DSGVO — Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das aktive Ausfüllen bzw. die aktive Foto-Aufnahme erteilen und jederzeit widerrufen können. Speicherdauer: bis zur Löschung durch Sie oder des Kontos. Löschung/Auskunft: jederzeit formlos per E-Mail an info@paxan.app; gespeicherte Fotos können wir ausschließlich löschen, nicht einsehen.
16. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@paxan.app genügt; wir antworten innerhalb eines Monats.
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Stand: 10. Oktober 2026