Datenschutzerklärung
Gemäß DSGVO (EU) 2016/679 und DSG 2018 (Österreich)
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Betreiber.
2. Erhobene Daten
- Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt)
- Profildaten: Foto, Bio, Sportarten, Standort, Stundensatz (optional)
- Buchungsdaten: Buchungszeitpunkte, Buchungsdetails, Zahlungsstatus
- Kommunikation: Chat-Nachrichten zwischen Nutzern
- Nutzungsdaten: Seitenaufrufe, Gerätedaten, IP-Adresse
- Push-Tokens: nur bei erteilter Zustimmung
3. Zwecke der Verarbeitung
- Betrieb und Bereitstellung der Plattform (Art. 6 Abs. 1 lit. b DSGVO)
- Abwicklung von Buchungen und Zahlungen (Art. 6 Abs. 1 lit. b DSGVO)
- Versand von Transaktions-E-Mails und Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a / b DSGVO)
- Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)
- Einhaltung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
4. Auftragsverarbeiter (Dritte)
Supabase (Supabase Inc., USA)
Datenbank, Authentifizierung, Datei-Speicher — Standard Contractual Clauses (SCCs) nach Art. 46 DSGVO.
Vercel (Vercel Inc., USA)
Hosting & Edge-Netzwerk — SCCs nach Art. 46 DSGVO.
Stripe (Stripe Inc., USA)
Zahlungsabwicklung — SCCs nach Art. 46 DSGVO; Stripe ist PCI-DSS-zertifiziert.
Resend (Resend Inc., USA)
E-Mail-Versand (Transaktionsmails) — SCCs nach Art. 46 DSGVO.
5. Speicherdauer
Daten werden so lange gespeichert, wie es für die jeweiligen Zwecke notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kontolöschung werden personenbezogene Daten binnen 30 Tagen gelöscht, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht (z. B. Buchungsnachweise 7 Jahre gemäß BAO).
6. Deine Rechte
- Auskunft (Art. 15 DSGVO): Welche Daten wir über dich verarbeiten
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Konto und Daten jederzeit löschbar unter Einstellungen → Konto löschen
- Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken
- Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): Verarbeitung auf Basis berechtigter Interessen widersprechen
- Beschwerde: Bei der österreichischen Datenschutzbehörde (www.dsb.gv.at)
7. Cookies & lokaler Speicher
Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung) und localStorage-Einträge (z. B. Benachrichtigungs-Einstellungen). Analyse- oder Werbe-Cookies werden nicht verwendet.
8. Kontakt
Für Datenschutzanfragen wende dich an: [deine@email.at]
Stand: Juni 2026