Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website und in unseren Apps.

2. Verantwortlicher

SAMI International
Mag. Irmengard Hanzal
Donauring 8
A-3421 Höflein an der Donau
Österreich

E-Mail: office@sami.at

Telefon: +43 (0) 664 532 18 54

3. Verarbeitete Daten

3.1 Bei der Nutzung unserer Website/App

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
Übertragene Datenmenge
Website, von der die Anfrage kommt (Referrer)
Browser und Browserversion
Betriebssystem
Sprache und Version der Browsersoftware
Gerätetyp (Desktop, Tablet, Smartphone)

3.2 Bei der Registrierung

E-Mail-Adresse
Name (Vor- und Nachname)
Profilbild (optional)
Telefonnummer (optional)
Bevorzugte Sprache
Standort/Land

3.3 Bei der Nutzung von Premium-Funktionen

Zahlungsinformationen (über Stripe verarbeitet)
Kaufhistorie
Abonnementstatus
Trainingsfortschritt und Aktivitäten
Hochgeladene Videos und Medien
Community-Beiträge

3.4 Kontaktformulare

Bei der Nutzung unserer Kontaktformulare (allgemeiner Kontakt, Instruktor-Kontakt, Center-Kontakt) erheben wir:

Name (Vor- und Nachname)
E-Mail-Adresse
Telefonnummer
Betreff Ihrer Anfrage
Nachrichteninhalt

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden an den jeweiligen Empfänger (SAMI International, Instruktor oder Center) übermittelt und gespeichert, bis die Anfrage vollständig bearbeitet wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

3.5 Newsletter-Anmeldung

Bei der Anmeldung zu unserem Newsletter erheben wir:

E-Mail-Adresse
Name (optional)
Abo-Präferenzen

Ihre Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit über den Link in jedem Newsletter oder durch Kontaktaufnahme mit uns abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Marketing-Cookies, Newsletter und optionale Funktionen
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Bereitstellung unserer Dienste, Zahlungsabwicklung und Kundenbetreuung
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Verbesserung unserer Dienste, Betrugsprävention und Sicherheit

5. Eingesetzte Dienste und Datenübermittlung

5.1 Hosting und Infrastruktur

Vercel Inc. (USA)
Unsere Website wird bei Vercel gehostet. Vercel verarbeitet Zugangsdaten (IP-Adressen, Browserdaten) zur Bereitstellung der Website.
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

5.2 Authentifizierung und Datenbank

Google LLC - Firebase (USA)
Wir nutzen Firebase für Benutzerauthentifizierung (Firebase Auth), Datenspeicherung (Firestore), Dateiablage (Firebase Storage) und Backend-Funktionen (Cloud Functions).
Datenschutzerklärung: https://firebase.google.com/support/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.3 Zahlungsabwicklung

Stripe Inc. (USA)
Für die Abwicklung von Zahlungen nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten (Kreditkartennummern, Bankdaten) direkt und sicher. Wir haben keinen Zugriff auf vollständige Zahlungsdaten.
Datenschutzerklärung: https://stripe.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
RevenueCat Inc. (USA)
Für In-App-Käufe in unseren mobilen Apps nutzen wir RevenueCat.
Datenschutzerklärung: https://www.revenuecat.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.4 Analyse und Marketing

Google Analytics 4 (Google LLC, USA)
Wir verwenden Google Analytics 4 zur Analyse der Websitenutzung. Die Datenerhebung erfolgt nur mit Ihrer Einwilligung (Cookie-Banner). IP-Adressen werden anonymisiert.
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Meta Pixel (Meta Platforms Inc., USA)
Wir nutzen das Meta Pixel (ehemals Facebook Pixel) für Marketing-Zwecke und zur Messung der Werbewirksamkeit. Dies erfolgt nur mit Ihrer Einwilligung.
Datenschutzerklärung: https://www.facebook.com/privacy/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5.5 Video-Streaming

Mux Inc. (USA)
Für die Bereitstellung von Videoinhalten nutzen wir Mux.
Datenschutzerklärung: https://mux.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Vimeo Inc. (USA)
Für bestimmte Videoinhalte werden Vimeo-Einbettungen verwendet.
Datenschutzerklärung: https://vimeo.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
YouTube (Google LLC, USA)
Für eingebettete YouTube-Videos.
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5.6 Kartendienste

Google Maps (Google LLC, USA)
Für die Anzeige von Trainingsstandorten verwenden wir Google Maps. Dies erfolgt nur mit Ihrer Einwilligung.
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5.7 E-Mail-Versand

Resend Inc. (USA)
Wir nutzen Resend für den Versand von:

Transaktions-E-Mails (Bestätigungen, Erinnerungen, Kontobenachrichtigungen) - Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Marketing-E-Mails (Newsletter, Werbeaktionen, Produktneuheiten) - Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (nur mit Ihrer Einwilligung)

Sie können Marketing-E-Mails jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren Kontoeinstellungen abbestellen.
Datenschutzerklärung: https://resend.com/legal/privacy-policy

5.8 Suchfunktion

Algolia Inc. (USA)
Für die Suchfunktion auf unserer Plattform verwenden wir Algolia.
Datenschutzerklärung: https://www.algolia.com/policies/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.9 Content Management

Storyblok GmbH (Österreich)
Für die Verwaltung bestimmter Website-Inhalte nutzen wir Storyblok.
Datenschutzerklärung: https://www.storyblok.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.10 Künstliche Intelligenz

OpenAI Inc. (USA)
Für bestimmte KI-gestützte Funktionen nutzen wir OpenAI.
Datenschutzerklärung: https://openai.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Google AI (Google LLC, USA)
Für KI-Funktionen nutzen wir auch Google AI (Gemini).
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Internationale Datenübermittlung

Viele unserer Dienstleister befinden sich in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von:

EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
EU-US Data Privacy Framework (für zertifizierte Unternehmen)
Ihre ausdrückliche Einwilligung (für optionale Dienste)

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Kontodaten: Bis zur Löschung Ihres Kontos
Zahlungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
Analyse-Daten: 26 Monate (Google Analytics)
Log-Daten: 90 Tage
Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und, falls ja, Auskunft über diese Daten zu erhalten.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

8.8 Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

9. Kontaktdaten für Datenschutzanfragen

Für alle Fragen zum Datenschutz wenden Sie sich bitte an:

SAMI International

Datenschutz
Donauring 8
A-3421 Höflein an der Donau