Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf maxel.coach im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist der im Impressum genannte Betreiber. Datenschutzanfragen richtest du bitte an:

E-Mail: hallo@maxel.coach

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von Maxel erforderlich ist oder eine gesetzliche Grundlage besteht. Wir halten uns an die Grundsätze der Datenminimierung, Zweckbindung, Speicherbegrenzung und Integrität (Art. 5 DSGVO).

3. Welche Daten wir verarbeiten

a) Beim Besuch der Website

Bei jedem Aufruf erheben unsere Hoster technische Logdaten (IP-Adresse, Zeitpunkt, User-Agent, aufgerufene URL, Referrer, Statuscode). Diese Daten dienen der Bereitstellung, Sicherheit und Stabilität des Dienstes und werden nach kurzer Zeit gelöscht bzw. anonymisiert.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

b) Konto und Anmeldung

Für die Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse und — je nach gewähltem Anmeldeverfahren — ein gehashtes Passwort oder einen einmaligen Login-Link. Zusätzlich speichern wir Zeitpunkte der letzten Anmeldung und interne Konto-IDs.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Abo und Zahlungen

Beim Abschluss eines Abos verarbeiten wir den Status des Abos (aktiv, beendet, Verlängerungsdatum), die Abo-Variante sowie eine externe Kunden-ID unseres Zahlungsdienstleisters. Zahlungsdaten wie Kreditkartennummern werden ausschließlich beim Zahlungsdienstleister Polar Software Inc. verarbeitet — wir erhalten keine vollständigen Zahlungsdaten.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für steuer- und handelsrechtliche Aufbewahrungspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

d) Inhalte, die du erstellst

Wenn du eine Trainingseinheit speicherst oder teilst, verarbeiten wir die zusammengestellten Stationen, einen von dir gewählten Titel sowie Zeitpunkte der Erstellung. Beim Teilen erzeugen wir einen Link mit einem zufälligen Token. Wer diesen Link kennt, kann die Einheit aufrufen.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

e) Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Vertragsbahnung oder berechtigtes Interesse an der Beantwortung von Anfragen).

f) Lokale Browser-Speicherung

Im Trainingsplaner nutzen wir den lokalen Speicher deines Browsers (localStorage), um einen Entwurf deiner Einheit zwischen Besuchen zu erhalten. Diese Daten verlassen deinen Browser nur, wenn du die Einheit aktiv speicherst oder teilst. Dies ist technisch erforderlich für die von dir aufgerufene Funktion.

Rechtsgrundlage:§ 165 Abs. 3 TKG (unbedingt erforderliche Speicherung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

g) Cookies und Tracking

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere für die Anmeldung (Session-Cookies unseres Auth-Anbieters). Wir verwenden kein Analyse- oder Werbe-Tracking, keine Pixel und keine Profilbildung.

4. Auftragsverarbeiter und Empfänger

Für den Betrieb von Maxel setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Vercel Inc. (USA) — Hosting und Auslieferung der Website. Daten können in den USA verarbeitet werden; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.
• Supabase Inc. (USA) — Datenbank, Authentifizierung und Bildspeicher. Hosting der Datenbank-Instanz erfolgt, soweit möglich, in der EU-Region. Drittlandtransfers werden über EU-Standardvertragsklauseln abgesichert.
• Polar Software Inc. (USA) — Abo- und Zahlungsabwicklung. Für die dort verarbeiteten Daten gelten die Datenschutzhinweise von Polar ergänzend. Drittlandtransfers werden über EU-Standardvertragsklauseln abgesichert.
• Anthropic PBC (USA) — Textgenerierung (Geschichten). Der Zugriff erfolgt ausschließlich durch die Redaktion zur Erstellung unserer Inhalte; es werden keine Kundendaten übermittelt.
• OpenAI OpCo LLC (USA) — Bildgenerierung. Der Zugriff erfolgt ausschließlich durch die Redaktion zur Erstellung unserer Inhalte; es werden keine Kundendaten übermittelt.

Eine Übermittlung deiner personenbezogenen Daten an andere Empfänger erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast.

5. Übermittlung in Drittländer

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (Art. 46 DSGVO), insbesondere EU-Standardvertragsklauseln, und — soweit einschlägig — auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: bis zur Löschung deines Kontos.
• Gespeicherte Einheiten und geteilte Links: bis zu deiner aktiven Löschung bzw. bis zur Löschung des Kontos.
• Abo- und Abrechnungsdaten: bis zu sieben Jahre nach Vertragsende gemäß steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 132 BAO, § 212 UGB).
• Technische Logdaten: in der Regel bis zu 30 Tage, danach werden sie gelöscht oder anonymisiert.

7. Deine Rechte

Du hast, soweit die gesetzlichen Voraussetzungen vorliegen, das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO),
• jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hallo@maxel.coach. Viele Konto- und Inhaltsdaten kannst du außerdem direkt im Konto einsehen, ändern oder löschen.

Beschwerderecht: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in Österreich die Österreichische Datenschutzbehörde.

8. Pflicht zur Bereitstellung

Die Bereitstellung deiner E-Mail-Adresse ist für die Nutzung eines Kontos erforderlich; ohne diese Angabe können wir kein Konto einrichten. Die Bereitstellung von Zahlungsdaten ist für den Abschluss eines Abos erforderlich. Eine weitergehende Verpflichtung zur Bereitstellung von Daten besteht nicht.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Prozesse oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite mit dem oben angegebenen Stand.