Datenschutzerklärung

Stand: 7. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf dieser Website (Landingpage, Reservierungsformular und Demo) verarbeiten, wofür und auf welcher Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Aufruf der Website

Beim Aufruf dieser Website überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Diese Daten braucht der Hosting-Dienst, um die Seite auszuliefern und vor Missbrauch zu schützen.

• Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO).
• Hosting: Microsoft Azure Static Web Apps, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Die Website wird über ein weltweites Netz ausgeliefert, dabei können Daten auch in den USA verarbeitet werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).
• Speicherdauer: Server-Protokolle werden vom Hosting-Dienst nur kurzfristig gespeichert und dann gelöscht. Wir selbst werten sie nicht aus.

Wir verwenden keine Cookies, keine Analyse-Tools und keine Tracker. Schriften laden wir von unserem eigenen Server, nicht von Google.

3. Reservierung als Founding Couple

Wenn du über das Formular einen Platz reservierst, verarbeiten wir:

• deine E-Mail-Adresse,
• optional die E-Mail-Adresse deines Partners,
• den Zeitpunkt und den Wortlaut deiner Einwilligung.

Zweck: Wir kontaktieren dich (und, falls angegeben, deinen Partner) zum Founding-Couple-Angebot, schicken den Zahlungslink und informieren über den Start.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an [E-Mail-Adresse] widerrufen; die Daten löschen wir dann. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Gib die Adresse deines Partners bitte nur an, wenn er oder sie einverstanden ist.

Speicherort: Microsoft Azure (Table Storage), Rechenzentrum Nordeuropa (Irland), Microsoft Ireland Operations Limited als Auftragsverarbeiter.

Speicherdauer: bis zu deinem Widerruf, spätestens 12 Monate nach der Eintragung. Wirst du Kunde, gelten ab dann die Fristen aus Abschnitt 5.

Schutz vor Missbrauch: Um massenhafte Eintragungen zu verhindern, zählen wir kurzfristig im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kommen (höchstens 5 pro Stunde). Die IP-Adresse wird dabei nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

4. Demo

Die Demo unter /demo/ läuft vollständig in deinem Browser, mit erfundenen Beispieldaten. Was du dort eingibst, wird nicht an uns übertragen. Damit die Demo zwischen zwei Seiten weiß, wo du warst, speichert sie ein paar Werte im lokalen Speicher deines Browsers (localStorage und sessionStorage). Diese Werte verlassen dein Gerät nicht; du kannst sie über die Browser-Einstellungen löschen. Einige Beispielbilder (Song-Cover, osu!-Map-Bilder) lädt die Demo direkt von Spotify (i.scdn.co) und osu! (assets.ppy.sh); dabei erhalten diese Anbieter deine IP-Adresse.

5. Kauf (Founding Couple und Plus)

Bezahlt wird über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet dabei deinen Namen, deine E-Mail-Adresse, Zahlungsdaten und Rechnungsadresse als eigener Verantwortlicher für die Zahlungsabwicklung. Wir erhalten von Stripe nur, was wir für Vertrag und Buchhaltung brauchen (Name, E-Mail, Betrag, Zeitpunkt, Zahlungsstatus).

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Speicherdauer: Buchhaltungsunterlagen 7 Jahre (§ 132 Bundesabgabenordnung).
• Datenschutzhinweise von Stripe: stripe.com/at/privacy

6. E-Mail-Kontakt

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür einfach an [E-Mail-Adresse].

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO), und erstellen keine Profile.

9. App: Zyklus-Tracker (Gesundheitsdaten)

In der App kann jede Person für sich einen Zyklus-Tracker einschalten. Zyklusdaten sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du in der App vor dem ersten Eintrag gibst. Ist der Tracker aus, speichern wir keine neuen Zyklusdaten.

• Was gespeichert wird: Beginn und Ende deiner Perioden, ob du eine Zusammenfassung mit deinem Partner teilst, der Zeitpunkt der letzten Änderung und deine Einwilligung (Version, Zeitpunkt der Erteilung, Zeitpunkt des Widerrufs).
• Zweck: nur die Zyklus-Funktion selbst (Ring, Vorhersage, auf Wunsch eine kurze Zusammenfassung für deinen Partner).
• Wer es sieht: nur du. Dein Partner sieht, solange du das Teilen eingeschaltet hast, nur eine kurze Zusammenfassung (Phase, Zyklustag, nächster erwarteter Beginn, ein Tipp), nie deine Einträge. Es gibt keine Ansicht für Administratoren.
• Keine andere Nutzung: Wir verkaufen die Daten nicht, geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung, Angebote, Benachrichtigungen oder Auswertungen.
• Speicherort: Microsoft Azure Storage, Region Nordeuropa (Irland, EU), als Auftragsverarbeiter. Übertragung nur verschlüsselt (HTTPS), gespeichert verschlüsselt mit von Microsoft verwalteten Schlüsseln.
• Speicherdauer: bis du die Daten löschst: einzelne Einträge auf der Zyklus-Seite, alles über „Alle Zyklusdaten löschen“ (Zyklus-Seite oder Einstellungen), oder indem du dein Konto löschst oder das Paar verlässt. Sicherungskopien können die Daten danach noch bis zu 30 Tage lang enthalten; danach werden sie automatisch gelöscht.
• Widerruf: Schalte „Meinen Zyklus tracken“ in der App aus. Der Widerruf gilt ab dann; was vorher rechtmäßig verarbeitet wurde, bleibt davon unberührt.
• Auskunft: Deine Zyklusdaten sind im Datenexport der App enthalten.
• Kein Medizinprodukt: Der Tracker ist kein Medizinprodukt und nicht zur Verhütung, Diagnose oder Familienplanung gedacht. Vorhersagen sind Schätzungen.