Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website und in unseren Apps.

2. Verantwortlicher

SAMI International
Mag. Irmengard Hanzal
Donauring 8
A-3421 Höflein an der Donau
Österreich

E-Mail: office@sami.at

Telefon: +43 (0) 664 532 18 54

3. Verarbeitete Daten

3.1 Bei der Nutzung unserer Website/App

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
Übertragene Datenmenge
Website, von der die Anfrage kommt (Referrer)
Browser und Browserversion
Betriebssystem
Sprache und Version der Browsersoftware
Gerätetyp (Desktop, Tablet, Smartphone)

3.2 Bei der Registrierung

E-Mail-Adresse
Name (Vor- und Nachname)
Profilbild (optional)
Telefonnummer (optional)
Bevorzugte Sprache
Standort/Land

3.3 Bei der Nutzung von Premium-Funktionen

Zahlungsinformationen (über Stripe verarbeitet)
Kaufhistorie
Abonnementstatus
Trainingsfortschritt und Aktivitäten
Hochgeladene Videos und Medien
Community-Beiträge

3.4 Kontaktformulare

Bei der Nutzung unserer Kontaktformulare (allgemeiner Kontakt, Instruktor-Kontakt, Center-Kontakt) erheben wir:

Name (Vor- und Nachname)
E-Mail-Adresse
Telefonnummer
Betreff Ihrer Anfrage
Nachrichteninhalt

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden an den jeweiligen Empfänger (SAMI International, Instruktor oder Center) übermittelt und gespeichert, bis die Anfrage vollständig bearbeitet wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

3.5 Newsletter-Anmeldung

Bei der Anmeldung zu unserem Newsletter erheben wir:

E-Mail-Adresse
Name (optional)
Abo-Präferenzen

Ihre Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit über den Link in jedem Newsletter oder durch Kontaktaufnahme mit uns abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.5 Öffentliches Profil, Bestenlisten & Gamification (optional, Opt-in)

Wenn Sie in Ihrem Konto oder im Onboarding die Option „Öffentliches Profil" aktivieren, zeigen wir folgende Daten anderen angemeldeten SAMI-X Mitgliedern:

Ihren Anzeigenamen (in geteilten Listen abgekürzt, z. B. „Vorname N.")
Ihr Profilbild (auf Ihrem eigenen Profil; in Bestenlisten durch Initialen ersetzt)
Ihre Trainings-Statistiken: gesamtes XP, wöchentliches XP, Level, aktuelle Streak, abgeschlossene Lektionen, erworbene Achievements
Ihre SAMI Center Zugehörigkeit (falls vorhanden)

Diese Daten erscheinen in:

Der öffentlichen Profilseite (`/app/users/{ihre-id}`)
Der globalen Wochen- und Gesamt-Bestenliste (Top 50)
Gruppen-/Center-Bestenlisten in Gruppen, denen Sie angehören
Dem Partnerfinder (falls zusätzlich Standort/Verfügbarkeit konfiguriert ist)

Ist die Option deaktiviert (Standardeinstellung), werden keine dieser Daten anderen Nutzern angezeigt — Ihre Statistiken bleiben nur für Sie sichtbar.

Sie können diese Option jederzeit unter Konto → Profil-Sichtbarkeit aktivieren oder deaktivieren. Beim Deaktivieren werden Ihre Daten innerhalb weniger Minuten automatisch aus Bestenlisten und öffentlichen Profilseiten entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Marketing-Cookies, Newsletter und optionale Funktionen
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Bereitstellung unserer Dienste, Zahlungsabwicklung und Kundenbetreuung
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Verbesserung unserer Dienste, Betrugsprävention und Sicherheit

5. Eingesetzte Dienste und Datenübermittlung

5.1 Hosting und Infrastruktur

Vercel Inc. (USA)
Unsere Website wird bei Vercel gehostet. Vercel verarbeitet Zugangsdaten (IP-Adressen, Browserdaten) zur Bereitstellung der Website.
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

5.2 Authentifizierung und Datenbank

Google LLC - Firebase (USA)
Wir nutzen Firebase für Benutzerauthentifizierung (Firebase Auth), Datenspeicherung (Firestore), Dateiablage (Firebase Storage) und Backend-Funktionen (Cloud Functions).
Datenschutzerklärung: https://firebase.google.com/support/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.3 Zahlungsabwicklung

Stripe Inc. (USA)
Für die Abwicklung von Zahlungen nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten (Kreditkartennummern, Bankdaten) direkt und sicher. Wir haben keinen Zugriff auf vollständige Zahlungsdaten.
Datenschutzerklärung: https://stripe.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
RevenueCat Inc. (USA)
Für In-App-Käufe in unseren mobilen Apps nutzen wir RevenueCat.
Datenschutzerklärung: https://www.revenuecat.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.4 Analyse und Marketing

Google Analytics 4 (Google LLC, USA)
Wir verwenden Google Analytics 4 zur Analyse der Websitenutzung. Die Datenerhebung erfolgt nur mit Ihrer Einwilligung (Cookie-Banner). IP-Adressen werden anonymisiert.
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Meta Pixel (Meta Platforms Inc., USA)
Wir nutzen das Meta Pixel (ehemals Facebook Pixel) für Marketing-Zwecke und zur Messung der Werbewirksamkeit. Dies erfolgt nur mit Ihrer Einwilligung.
Datenschutzerklärung: https://www.facebook.com/privacy/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5.5 Video-Streaming

Mux Inc. (USA)
Für die Bereitstellung von Videoinhalten nutzen wir Mux.
Datenschutzerklärung: https://mux.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Vimeo Inc. (USA)
Für bestimmte Videoinhalte werden Vimeo-Einbettungen verwendet.
Datenschutzerklärung: https://vimeo.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
YouTube (Google LLC, USA)
Für eingebettete YouTube-Videos.
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5.6 Kartendienste

Google Maps (Google LLC, USA)
Für die Anzeige von Trainingsstandorten verwenden wir Google Maps. Dies erfolgt nur mit Ihrer Einwilligung.
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5.7 E-Mail-Versand

Resend Inc. (USA)
Wir nutzen Resend für den Versand von:

Transaktions-E-Mails (Bestätigungen, Erinnerungen, Kontobenachrichtigungen) - Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Marketing-E-Mails (Newsletter, Werbeaktionen, Produktneuheiten) - Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (nur mit Ihrer Einwilligung)

Sie können Marketing-E-Mails jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren Kontoeinstellungen abbestellen.
Datenschutzerklärung: https://resend.com/legal/privacy-policy

5.8 Suchfunktion

Algolia Inc. (USA)
Für die Suchfunktion auf unserer Plattform verwenden wir Algolia.
Datenschutzerklärung: https://www.algolia.com/policies/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.9 Künstliche Intelligenz

OpenAI Inc. (USA)
Für bestimmte KI-gestützte Funktionen nutzen wir OpenAI.
Datenschutzerklärung: https://openai.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Google AI (Google LLC, USA)
Für KI-Funktionen nutzen wir auch Google AI (Gemini).
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.10 Kalenderverbindung (Google / Microsoft)

Coaches, die über SAMI-X Privat-Sessions anbieten, können ihren Google-Kalender oder ihr Microsoft-365-Konto freiwillig mit SAMI-X verbinden. Die Verbindung dient ausschließlich zwei Zwecken: belegte Zeiten aus dem Kalender des Coaches als nicht buchbar zu übernehmen und bestätigte Buchungen als Termine in den vom Coach gewählten Kalender einzutragen. Ohne diese Verbindung steht die Funktion nicht zur Verfügung; alle übrigen Funktionen von SAMI-X sind davon unabhängig.

Verarbeitete Daten:

Zugriffstoken für das Kalenderkonto des Coaches (Access- und Refresh-Token), verschlüsselt gespeichert und nur serverseitig lesbar
Kennungen und Namen der vom Coach ausgewählten Kalender
eine maskierte Kennung des verbundenen Kontos (z. B. „a…@gmail.com") zur Anzeige in der App
Beginn und Ende belegter Zeiträume aus den ausgewählten Kalendern

Titel, Beschreibungen, Orte und Teilnehmer der Kalendertermine des Coaches werden nicht abgerufen und nicht gespeichert. Bei Google wird ausschließlich die Frei/Belegt-Abfrage genutzt; bei Microsoft werden nur Beginn, Ende und Verfügbarkeitsstatus der Termine angefordert.

In den vom Coach gewählten Kalender trägt SAMI-X je bestätigter Buchung ein: Art der Session (Training oder Prüfung), Vorname und Namensinitial des buchenden Mitglieds, Beginn und Ende, Ort bzw. Link zur Online-Raumseite sowie den Link zur Buchung. Weitere Daten des Mitglieds (Nachname, E-Mail-Adresse, Thema der Session) werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Coach erteilt die Einwilligung beim Verbinden im Anmeldedialog des jeweiligen Anbieters und kann sie jederzeit mit Wirkung für die Zukunft widerrufen, indem er die Verbindung in der App trennt. Die Eintragung der Buchungsdaten des Mitglieds in den Kalender des Coaches erfolgt zur Durchführung der gebuchten Session (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger:
Google LLC (USA) – für die Verbindung mit Google-Kalender
Datenschutzerklärung: https://policies.google.com/privacy
Microsoft Corporation (USA) – für die Verbindung mit Microsoft 365 / Outlook
Datenschutzerklärung: https://privacy.microsoft.com/privacystatement

Die Anbieter verarbeiten die Daten als Betreiber des jeweiligen Kalenderkontos des Coaches. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (siehe Abschnitt 6).

Speicherdauer: Zugriffstoken, Kalender-Kennungen und die maskierte Konto-Kennung speichern wir bis zum Trennen der Verbindung oder bis zur Löschung des Kontos. Belegte Zeiträume werden rollierend nur für das jeweils buchbare Zeitfenster gehalten und bei jedem Abgleich ersetzt. Beim Trennen löschen wir die Zugriffstoken und die belegten Zeiträume sofort, entfernen alle von SAMI-X angelegten Termine aus dem Kalender des Coaches und widerrufen den Zugriff beim Anbieter, soweit dieser das technisch anbietet.
Google API Services User Data Policy: Die Nutzung von Informationen aus Google-APIs durch SAMI-X unterliegt der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) einschließlich der Limited-Use-Anforderungen. Englisches Original: „SAMI-X's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

6. Internationale Datenübermittlung

Viele unserer Dienstleister befinden sich in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von:

EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
EU-US Data Privacy Framework (für zertifizierte Unternehmen)
Ihre ausdrückliche Einwilligung (für optionale Dienste)

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Kontodaten: Bis zur Löschung Ihres Kontos
Zahlungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
Analyse-Daten: 26 Monate (Google Analytics)
Log-Daten: 90 Tage
Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung
Kalenderverbindung (Coaches): Bis zum Trennen der Verbindung oder zur Löschung des Kontos; belegte Zeiträume rollierend nur für das buchbare Zeitfenster (siehe Abschnitt 5.10)

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und, falls ja, Auskunft über diese Daten zu erhalten.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

8.8 Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

9. Kontaktdaten für Datenschutzanfragen

Für alle Fragen zum Datenschutz wenden Sie sich bitte an:

SAMI International

Datenschutz
Donauring 8
A-3421 Höflein an der Donau