1. Verarbeitete Daten
Wir verarbeiten personenbezogene Daten nur so weit, wie es für den Betrieb der Web-App, dein Training und die Vertragsabwicklung erforderlich ist:
- Account-Daten: E-Mail-Adresse, Vorname, bei B2C-Registrierung zusätzlich Nachname und Geburtsdatum (zur Alters- und Vertragsprüfung) sowie Passwort (ausschließlich als kryptografischer Hash gespeichert).
- Freigabe bei Minderjährigen (unter 16 Jahren): E-Mail-Adresse einer sorgeberechtigten Person sowie Zeitpunkt der Bestätigung.
- Kauf- und Bestelldaten: Bei Erwerb eines kostenpflichtigen Zugangs verarbeiten wir die Bestelldaten, den Zahlungsstatus und die von Stripe übermittelten Transaktionskennungen. Wir selbst speichern keine Kreditkarten- oder Bankdaten.
- Trainingsdaten: Individueller Trainings- und Challenge-Fortschritt zur Anzeige in der App.
- Kontaktaufnahme: Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Beantwortung der Anfrage verarbeitet.
2. Zweck der Verarbeitung
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Erstellung und sichere Verwaltung deines Benutzerkontos
- Speicherung und Anzeige deines individuellen Trainingsfortschritts
- Bereitstellung und zuverlässiges Streaming der Audio-Inhalte
- Abwicklung von Bestellungen und Zahlungen
- Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten
3. Rechtsgrundlagen
Die Verarbeitung der Account-, Trainings- und Kaufdaten erfolgt zur Erfüllung des Nutzungsverhältnisses bzw. Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Speicherung gesetzlich vorgeschriebener Belege und Bestätigungen erfolgt zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die technische Bereitstellung der Web-App und die Abwehr möglicher Angriffe (Server-Logs) basieren auf unserem berechtigten Interesse an einem sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Hosting und Infrastruktur
Webhosting: Diese Web-App und die Audio-Inhalte werden beim Webhoster ALL-INKL.COM (Neue Medien Münnich, Deutschland) gehostet. Beim Aufruf der Seite fallen technisch bedingt Server-Logfiles an (z. B. Browsertyp, Zugriffszeitpunkt, anonymisierte IP-Adresse), um die Auslieferung zu gewährleisten und Systemfehler zu analysieren.
Datenbank & Authentifizierung: Für die Benutzerverwaltung und Datenbank nutzen wir den Dienst Supabase (Supabase Inc.). Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Zahlungsabwicklung: Für die Zahlungsabwicklung beim Kauf nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei der Zahlung werden deine Zahlungsdaten direkt von Stripe verschlüsselt verarbeitet.
Content Delivery Network: Zur schnellen Auslieferung von Skriptbibliotheken nutzen wir das CDN jsDelivr (ProspectOne sp. z o.o., Polen).
5. Cookies und lokaler Speicher
Diese Web-App verwendet ausschließlich technisch notwendige Session-Cookies sowie den lokalen Speicher deines Browsers (Local Storage). Diese Funktionen sind erforderlich, um dich während deiner Sitzung eingeloggt zu halten und deine Einstellungen zu speichern.
Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies (kein Google Analytics, kein Werbe-Tracking).
6. Speicherdauer
Deine Daten werden gespeichert, solange dein Benutzerkonto besteht. Eine Löschung deines Kontos und aller damit verknüpften Trainingsdaten ist jederzeit direkt in den Einstellungen deines Accounts möglich.
7. Deine Rechte
Du hast nach der DSGVO jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
Solltest du der Ansicht sein, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die Österreichische Datenschutzbehörde (www.dsb.gv.at).
8. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
Langbein & Partner Media GmbH
Hebragasse 5/38
1090 Wien
Österreich
Telefon: +43 676 83008784
E-Mail: kontakt@kernzone.app