🔒 RECHTLICHES

Datenschutzerklärung

Stand: Juli 2026 — gemäß DSGVO und österreichischem Datenschutzgesetz (DSG).

⚠️ Enthält noch Platzhalter (gelb markiert) — vor dem Livegang durch echte Angaben ersetzen. Diese Vorlage ersetzt keine Rechtsberatung; bei kommerzieller Nutzung oder Unsicherheit empfiehlt sich eine kurze Prüfung durch einen Anwalt oder Datenschutzberater.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person / Organisation:
Name, Adresse, E-Mail — siehe Impressum

2. Allgemeines

Foxolo ist ohne Anmeldung frei nutzbar — alle Übungen, Spiele, Stundenbilder und Stundenreihen sind ohne Konto zugänglich. Optional kann ein kostenloses Nutzerkonto erstellt werden, um die persönliche Merkliste gerätübergreifend zu speichern (siehe Punkt 6). Ohne Konto werden keine Profile oder personenbezogenen Inhalte gespeichert. Personenbezogene Daten werden im Übrigen nur in dem Umfang verarbeitet, wie es für den Betrieb einer funktionsfähigen und sicheren Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) technisch notwendig ist.

3. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (ggf. anpassen, falls anderer Hoster verwendet wird) gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Server-Logs (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Vercel kann als US-Anbieter Daten auch außerhalb der EU verarbeiten; es gelten die EU-Standardvertragsklauseln von Vercel als Garantie für ein angemessenes Datenschutzniveau.

4. Cookies

Diese Website setzt keine Tracking- oder Marketing-Cookies. Die eingesetzte Analyse-Software (siehe Punkt 5) funktioniert vollständig cookielos. Nur wenn du dich anmeldest, wird ein einziges technisch notwendiges Session-Cookie gesetzt, das dich eingeloggt hält (siehe Punkt 6). Dieses Cookie ist für die Anmeldefunktion erforderlich und bedarf daher keiner Einwilligung; es enthält keine Werbe- oder Tracking-Informationen und wird beim Abmelden gelöscht.

5. Web-Analyse (Umami)

Zur anonymen, statistischen Auswertung der Zugriffszahlen (z. B. Seitenaufrufe pro Tag) verwenden wir Umami, eine datenschutzfreundliche, Open-Source-Analyse-Software.
  • Es werden keine Cookies gesetzt.
  • Es wird keine IP-Adresse dauerhaft gespeichert (nur kurzzeitig gehasht zur Erkennung von Mehrfachbesuchen innerhalb eines Tages, danach verworfen).
  • Es findet kein Tracking über verschiedene Websites hinweg statt.
  • Es werden nur aggregierte, anonyme Kennzahlen erhoben (z. B. Seitenaufrufe, ungefähre Herkunft nach Land, Gerätetyp).
Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten im Sinne der DSGVO verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Anbieter: Umami Software, Inc. (Umami Cloud) bzw. Eigenbetrieb, falls selbst gehostet — Servicestandort ergänzen.

6. Nutzerkonto und Merkliste (optional)

Wenn du ein Konto erstellst, verarbeiten wir die dabei angegebenen Daten, um dir die Anmeldung und die gerätübergreifende Speicherung deiner Merkliste zu ermöglichen.
  • Verarbeitete Daten: Name (frei wählbar), E-Mail-Adresse, Passwort sowie die von dir gemerkten Übungen.
  • Passwortspeicherung: Dein Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (scrypt mit individuellem Salt). Auch wir können dein Passwort nicht einsehen.
  • Session: Nach dem Login halten wir dich über ein signiertes, nur serverseitig lesbares Cookie eingeloggt (kein Zugriff durch Skripte im Browser).
  • Speicherort: Konto- und Merklistendaten werden in der Datenbank unseres Hosting-Anbieters (Vercel KV) gespeichert.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des mit der Kontoerstellung eingegangenen Nutzungsverhältnisses.
  • Speicherdauer: bis zur Löschung deines Kontos. Du kannst die Löschung jederzeit über die im Impressum genannte Kontaktadresse verlangen; das Konto samt Merkliste wird dann vollständig entfernt.
Die Angabe der Daten ist freiwillig; ohne Konto ist die Website vollständig nutzbar.

7. Eingebettete Inhalte & Schriftarten

Die verwendete Schriftart (Manrope) wird über next/font beim Build selbst gehostet — es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt. Inhalte (Übungen, Stundenbilder) werden aus einem Notion-Backend geladen; dabei werden keine Besucherdaten an Notion übertragen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu an die im Impressum genannte Kontaktadresse.
Sie haben außerdem das Recht, sich bei der österreichischen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. bei Einsatz neuer Tools). Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.