←🔒 RECHTLICHES

Datenschutzerklärung

Stand: September 2026 — gemäß DSGVO und österreichischem Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ProMotion – Bewegung und Gesundheit (ZVR-Zahl 1180043314)
c/o Leo Kerschbaumer, Kalvarienbergstraße 127/4, 8020 Graz, Österreich
E-Mail: kerschbaumerleo04@gmail.com
Weitere Angaben siehe Impressum.

2. Allgemeines

Foxolo ist ohne Anmeldung frei nutzbar — alle Übungen, Spiele, Stundenbilder und Stundenreihen sind ohne Konto zugänglich. Optional kann ein kostenloses Nutzerkonto erstellt werden, um die persönliche Merkliste gerätübergreifend zu speichern (siehe Punkt 6). Ohne Konto werden keine Profile oder personenbezogenen Inhalte gespeichert. Personenbezogene Daten werden im Übrigen nur in dem Umfang verarbeitet, wie es für den Betrieb einer funktionsfähigen und sicheren Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) technisch notwendig ist.

3. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Server-Logs (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Vercel kann als US-Anbieter Daten auch außerhalb der EU verarbeiten; es gelten die EU-Standardvertragsklauseln von Vercel als Garantie für ein angemessenes Datenschutzniveau.
Zusätzlich verarbeiten wir bei Login, Registrierung, Passwort-Reset und Bewertungen deine IP-Adresse (bei Login und Passwort-Reset auch die eingegebene E-Mail-Adresse), um automatisierte Zugriffe (z. B. Brute-Force-Angriffe oder massenhaft gefälschte Bewertungen) zu erkennen und zu bremsen. Gespeichert wird dabei nicht die Adresse selbst, sondern nur ein verschlüsselter Prüfwert mit einem Zähler, der nach 15 Minuten bis höchstens 24 Stunden automatisch gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Nutzerkonten und der Verlässlichkeit der Bewertungen (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies & lokaler Speicher

Diese Website setzt keine Tracking- oder Marketing-Cookies. Die eingesetzte Analyse-Software (siehe Punkt 5) funktioniert vollständig cookielos. Nur wenn du dich anmeldest, wird ein einziges technisch notwendiges Session-Cookie gesetzt, das dich eingeloggt hält (siehe Punkt 6). Dieses Cookie ist für die Anmeldefunktion erforderlich und bedarf daher keiner Einwilligung; es enthält keine Werbe- oder Tracking-Informationen und wird beim Abmelden gelöscht.
Zusätzlich speichert dein Browser einige rein technische Angaben lokal (localStorage, kein Cookie, verlässt dein Gerät nicht): im Gast-Modus deine gemerkten Übungen und Stunden (siehe Punkt 6) sowie welche Übungen und Stunden du bereits bewertet hast — damit du nicht mehrfach nach derselben Bewertung gefragt wirst. Diese Angaben sind für die Grundfunktion der Website notwendig und werden nicht an uns oder Dritte übertragen; du kannst sie jederzeit über die Browsereinstellungen löschen.

5. Web-Analyse (Umami)

Zur anonymen, statistischen Auswertung der Zugriffszahlen (z. B. Seitenaufrufe pro Tag) verwenden wir Umami, eine datenschutzfreundliche, Open-Source-Analyse-Software.
  • Es werden keine Cookies gesetzt.
  • Es wird keine IP-Adresse dauerhaft gespeichert (nur kurzzeitig gehasht zur Erkennung von Mehrfachbesuchen innerhalb eines Tages, danach verworfen).
  • Es findet kein Tracking über verschiedene Websites hinweg statt.
  • Es werden nur aggregierte, anonyme Kennzahlen erhoben (z. B. Seitenaufrufe, ungefähre Herkunft nach Land, Gerätetyp).
  • Zusätzlich erfassen wir anonyme Ereignisse zur Verbesserung der Inhalte: welche Übung oder Stunde bewertet, gemerkt oder als gemacht eingetragen wurde (ohne Klasse). Diese Ereignisse enthalten keinen Bezug zu deinem Konto und lassen sich keiner Person zuordnen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten im Sinne der DSGVO verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Das Analyse-Skript und die Messdaten laufen über unsere eigene Domain (foxolo.at/stats) zu Umami. Anbieter: Umami Software, Inc. (Umami Cloud), USA; eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags von Umami sind.

6. Nutzerkonto und Merkliste (optional)

Wenn du ein Konto erstellst, verarbeiten wir die dabei angegebenen Daten, um dir die Anmeldung und die gerätübergreifende Speicherung deiner Merkliste zu ermöglichen.
  • Verarbeitete Daten: Name (frei wählbar), E-Mail-Adresse, Passwort, die von dir gemerkten Übungen, Stunden und Reihen sowie dein Gemacht-Verlauf: welche Übungen und Stunden du wann eingetragen oder für einen späteren Tag eingeplant hast, die Namen von Übungen, die du ohne Karte selbst einträgst, die gewählten Varianten und — falls angegeben — die von dir benannten Klassen und Schulen (z. B. „3a, VS Musterdorf"). Namen von Kindern werden dabei nicht abgefragt.
  • Passwortspeicherung: Dein Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (scrypt mit individuellem Salt). Auch wir können dein Passwort nicht einsehen.
  • Session: Nach dem Login halten wir dich über ein signiertes, nur serverseitig lesbares Cookie eingeloggt (kein Zugriff durch Skripte im Browser).
  • Speicherort: Konto-, Merk- und Verlaufsdaten werden in einer Datenbank von Upstash, Inc., USA, gespeichert, die über unseren Hosting-Anbieter Vercel angebunden ist. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
  • Passwort-Reset: Falls du dein Passwort vergisst, verschicken wir dir auf Anfrage einen zeitlich begrenzten Link (30 Minuten gültig) an deine hinterlegte E-Mail-Adresse. Der Versand erfolgt über unseren E-Mail-Dienstleister Resend, Inc., USA, der dabei deine E-Mail-Adresse und den Link verarbeitet. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des mit der Kontoerstellung eingegangenen Nutzungsverhältnisses.
  • Speicherdauer: bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit selbst unter Mein Konto löschen oder die Löschung über die im Impressum genannte Kontaktadresse verlangen; Konto, Merkliste und Gemacht-Verlauf werden dann sofort vollständig entfernt, bestehende Anmeldungen enden auf allen Geräten.
Die Angabe der Daten ist freiwillig; ohne Konto ist die Website vollständig nutzbar.

7. Anmeldung mit Google (optional)

Als Alternative zur E-Mail-Registrierung kannst du dich mit deinem Google-Konto anmelden.
  • Verarbeitete Daten: Von Google erhalten und bei uns gespeichert werden ausschließlich deine E-Mail-Adresse und dein Name. Weitere Profildaten (z. B. Profilbild) werden nicht übernommen.
  • Ablauf: Du wirst zu Google weitergeleitet, meldest dich dort an und wirst danach zu foxolo zurückgeleitet. Dabei erfährt Google, dass du dich bei foxolo anmeldest; foxolo erhält im Gegenzug keine Google-Zugangsdaten (Passwort) zu sehen.
  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Teil von Google/Alphabet, USA). Es kann zu einer Datenverarbeitung in den USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleisten soll.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des mit der Kontoerstellung eingegangenen Nutzungsverhältnisses.
  • Die Nutzung ist freiwillig: Anmeldung und Registrierung sind gleichwertig auch per E-Mail und Passwort möglich, ohne dass Daten an Google übertragen werden.

8. Bewertungen (optional)

Nach einer Übung oder Stunde kannst du freiwillig angeben, ob du sie wieder so machen würdest, und optional einen Grund und einen kurzen Text. Wir speichern das zusammen mit der bewerteten Übung oder Stunde und dem Zeitpunkt, ohne Bezug zu deinem Konto und ohne IP-Adresse, um unsere Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib im Text keine Namen oder anderen personenbezogenen Daten an. Einsehen können die Angaben nur die Betreiber von foxolo. Wir bewahren die neuesten 5.000 Einträge auf, ältere werden automatisch gelöscht.

9. Eingebettete Inhalte & Schriftarten

Die verwendete Schriftart (Manrope) wird über next/font beim Build selbst gehostet — es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt. Inhalte (Übungen, Stundenbilder) werden aus einem Notion-Backend geladen; dabei werden keine Besucherdaten an Notion übertragen.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu an die im Impressum genannte Kontaktadresse.
Sie haben außerdem das Recht, sich bei der österreichischen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. bei Einsatz neuer Tools). Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.