🔒 RECHTLICHES

Datenschutzerklärung

Stand: Juli 2026 — gemäß DSGVO und österreichischem Datenschutzgesetz (DSG).

Diese Erklärung wurde mit Sorgfalt erstellt, ersetzt aber keine individuelle Rechtsberatung. Bei Unsicherheit empfiehlt sich eine kurze Prüfung durch eine Datenschutzberatung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ProMotion – Bewegung und Gesundheit (ZVR-Zahl 1180043314)
c/o Leo Kerschbaumer, Kalvarienbergstraße 127/4, 8020 Graz, Österreich
E-Mail: kerschbaumerleo04@gmail.com
Weitere Angaben siehe Impressum.

2. Allgemeines

Foxolo ist ohne Anmeldung frei nutzbar — alle Übungen, Spiele, Stundenbilder und Stundenreihen sind ohne Konto zugänglich. Optional kann ein kostenloses Nutzerkonto erstellt werden, um die persönliche Merkliste gerätübergreifend zu speichern (siehe Punkt 6). Ohne Konto werden keine Profile oder personenbezogenen Inhalte gespeichert. Personenbezogene Daten werden im Übrigen nur in dem Umfang verarbeitet, wie es für den Betrieb einer funktionsfähigen und sicheren Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) technisch notwendig ist.

3. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Server-Logs (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Vercel kann als US-Anbieter Daten auch außerhalb der EU verarbeiten; es gelten die EU-Standardvertragsklauseln von Vercel als Garantie für ein angemessenes Datenschutzniveau.
Zusätzlich verarbeiten wir beim Login und bei der Registrierung deine IP-Adresse kurzzeitig (15 Minuten) in unserer Datenbank, um automatisierte Anmeldeversuche (Brute-Force-Angriffe) zu erkennen und zu bremsen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden danach automatisch gelöscht.

4. Cookies & lokaler Speicher

Diese Website setzt keine Tracking- oder Marketing-Cookies. Die eingesetzte Analyse-Software (siehe Punkt 5) funktioniert vollständig cookielos. Nur wenn du dich anmeldest, wird ein einziges technisch notwendiges Session-Cookie gesetzt, das dich eingeloggt hält (siehe Punkt 6). Dieses Cookie ist für die Anmeldefunktion erforderlich und bedarf daher keiner Einwilligung; es enthält keine Werbe- oder Tracking-Informationen und wird beim Abmelden gelöscht.
Zusätzlich speichert dein Browser einige rein technische Angaben lokal (localStorage, kein Cookie, verlässt dein Gerät nicht): deine gemerkten Übungen im Gast-Modus (siehe Punkt 6) sowie welche Übungen und Stunden du bereits bewertet hast — damit du nicht mehrfach nach derselben Bewertung gefragt wirst. Diese Angaben sind für die Grundfunktion der Website notwendig und werden nicht an uns oder Dritte übertragen; du kannst sie jederzeit über die Browsereinstellungen löschen.

5. Web-Analyse (Umami)

Zur anonymen, statistischen Auswertung der Zugriffszahlen (z. B. Seitenaufrufe pro Tag) verwenden wir Umami, eine datenschutzfreundliche, Open-Source-Analyse-Software.
  • Es werden keine Cookies gesetzt.
  • Es wird keine IP-Adresse dauerhaft gespeichert (nur kurzzeitig gehasht zur Erkennung von Mehrfachbesuchen innerhalb eines Tages, danach verworfen).
  • Es findet kein Tracking über verschiedene Websites hinweg statt.
  • Es werden nur aggregierte, anonyme Kennzahlen erhoben (z. B. Seitenaufrufe, ungefähre Herkunft nach Land, Gerätetyp).
  • Zusätzlich erfassen wir anonyme Ereignisse zur Verbesserung der Inhalte: welche Übung oder Stunde bewertet, gemerkt oder als durchgeführt markiert wurde. Diese Ereignisse enthalten keinen Bezug zu deinem Konto und lassen sich keiner Person zuordnen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten im Sinne der DSGVO verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Anbieter: Umami Software, Inc. (Umami Cloud), USA.

6. Nutzerkonto und Merkliste (optional)

Wenn du ein Konto erstellst, verarbeiten wir die dabei angegebenen Daten, um dir die Anmeldung und die gerätübergreifende Speicherung deiner Merkliste zu ermöglichen.
  • Verarbeitete Daten: Name (frei wählbar), E-Mail-Adresse, Passwort sowie die von dir gemerkten Übungen.
  • Passwortspeicherung: Dein Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (scrypt mit individuellem Salt). Auch wir können dein Passwort nicht einsehen.
  • Session: Nach dem Login halten wir dich über ein signiertes, nur serverseitig lesbares Cookie eingeloggt (kein Zugriff durch Skripte im Browser).
  • Speicherort: Konto- und Merklistendaten werden in der Datenbank unseres Hosting-Anbieters (Vercel KV) gespeichert.
  • Passwort-Reset: Falls du dein Passwort vergisst, verschicken wir dir auf Anfrage einen zeitlich begrenzten Link (30 Minuten gültig) an deine hinterlegte E-Mail-Adresse. Der Versand erfolgt über unseren E-Mail-Dienstleister Resend, Inc., USA, der dabei deine E-Mail-Adresse und den Link verarbeitet. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des mit der Kontoerstellung eingegangenen Nutzungsverhältnisses.
  • Speicherdauer: bis zur Löschung deines Kontos. Du kannst die Löschung jederzeit über die im Impressum genannte Kontaktadresse verlangen; das Konto samt Merkliste wird dann vollständig entfernt.
Die Angabe der Daten ist freiwillig; ohne Konto ist die Website vollständig nutzbar.

7. Anmeldung mit Google (optional)

Als Alternative zur E-Mail-Registrierung kannst du dich mit deinem Google-Konto anmelden.
  • Verarbeitete Daten: Von Google erhalten und bei uns gespeichert werden ausschließlich deine E-Mail-Adresse und dein Name. Weitere Profildaten (z. B. Profilbild) werden nicht übernommen.
  • Ablauf: Du wirst zu Google weitergeleitet, meldest dich dort an und wirst danach zu foxolo zurückgeleitet. Dabei erfährt Google, dass du dich bei foxolo anmeldest; foxolo erhält im Gegenzug keine Google-Zugangsdaten (Passwort) zu sehen.
  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Teil von Google/Alphabet, USA). Es kann zu einer Datenverarbeitung in den USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleisten soll.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des mit der Kontoerstellung eingegangenen Nutzungsverhältnisses.
  • Die Nutzung ist freiwillig: Anmeldung und Registrierung sind gleichwertig auch per E-Mail und Passwort möglich, ohne dass Daten an Google übertragen werden.

8. Eingebettete Inhalte & Schriftarten

Die verwendete Schriftart (Manrope) wird über next/font beim Build selbst gehostet — es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt. Inhalte (Übungen, Stundenbilder) werden aus einem Notion-Backend geladen; dabei werden keine Besucherdaten an Notion übertragen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu an die im Impressum genannte Kontaktadresse.
Sie haben außerdem das Recht, sich bei der österreichischen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. bei Einsatz neuer Tools). Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.