KORFY
Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name / Firma:

Lerchegger Lukas

Adresse:

Prosdorfberg, 29

8081, Heiligenkreuz am Waasen

Österreich

2. Allgemeines zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG), verarbeitet.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Rahmen der Nutzung dieser App verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.

3. Erhobene Daten

Im Rahmen der Nutzung der App können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • E-Mail-Adresse bei Registrierung
  • Benutzername oder Profilinformationen
  • Eingegebene Gesundheits-, Fitness-, Ernährungs-, Trainings-, Schlaf- oder Supplementdaten
  • Technische Daten wie Geräteinformationen, IP-Adresse, Logdaten
  • Nutzungsdaten innerhalb der App

Falls besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden, insbesondere Gesundheitsdaten, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung oder einer sonstigen zulässigen Rechtsgrundlage.

4. Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

  • Bereitstellung und Betrieb der App
  • Erstellung und Verwaltung von Benutzerkonten
  • Speicherung und Anzeige nutzerbezogener Eingaben
  • Bereitstellung personalisierter App-Funktionen
  • Verbesserung der Stabilität, Sicherheit und Nutzerfreundlichkeit der App
  • Kommunikation mit Nutzerinnen und Nutzern
  • Erfüllung gesetzlicher Verpflichtungen

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitungsvorgang auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn eine ausdrückliche Einwilligung zur Verarbeitung bestimmter Daten erteilt wurde.
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen: wenn die Verarbeitung zur Bereitstellung der App und ihrer Funktionen erforderlich ist.
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: wenn gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: wenn die Verarbeitung zur Sicherheit, Stabilität, Fehlerbehebung oder Verbesserung der App erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Sofern Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 DSGVO, insbesondere aufgrund ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, sofern keine andere Rechtsgrundlage einschlägig ist.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Benutzerkontodaten werden grundsätzlich für die Dauer des Bestehens des Benutzerkontos gespeichert. Nach Löschung des Kontos werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Konto löschen und 30-tägige Reaktivierungsfrist

Nutzerinnen und Nutzer können ihr Konto jederzeit in der App unter Einstellungen → Konto zur Löschung vormerken.

Nach Bestätigung der Löschanfrage wird das Konto zunächst für 30 Tage deaktiviert beziehungsweise zur Löschung vorgemerkt. Innerhalb dieser Frist kann das Konto durch erneutes Einloggen automatisch wieder aktiviert werden. In diesem Fall wird die geplante Löschung abgebrochen.

Erfolgt innerhalb von 30 Tagen kein erneuter Login, werden das Konto und die damit verbundenen personenbezogenen Daten dauerhaft gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Diese Frist dient dazu, versehentliche Löschungen rückgängig machen zu können und den Nutzerinnen und Nutzern eine kurze Wiederherstellungsmöglichkeit zu geben.

8. Drittanbieter und Auftragsverarbeiter

Zur Bereitstellung und Verbesserung der App können externe Dienstleister und Auftragsverarbeiter eingesetzt werden. Dabei können personenbezogene Daten an diese Dienstleister übermittelt oder durch diese verarbeitet werden.

Eingesetzte Dienste können insbesondere sein:

  • Supabase
  • Firebase
  • Google Analytics
  • App Store / Google Play Services
  • Lovable

Mit Auftragsverarbeitern werden, soweit erforderlich, entsprechende Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Falls personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere Angemessenheitsbeschlüssen der Europäischen Kommission oder Standardvertragsklauseln.

9. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu können insbesondere Zugriffsbeschränkungen, Verschlüsselung, sichere Authentifizierungsverfahren, rollenbasierte Berechtigungen und regelmäßige Sicherheitsprüfungen gehören.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten
  • Recht auf Löschung personenbezogener Daten
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte kann jederzeit Kontakt über die unten angeführte E-Mail-Adresse aufgenommen werden.

11. Beschwerderecht bei der Datenschutzbehörde

Wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt, besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.

In Österreich ist dies die:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

Website: https://www.dsb.gv.at

12. Kontakt für Datenschutzanfragen

Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Betroffenenrechten kann folgende Kontaktadresse verwendet werden:

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Funktionen oder Datenverarbeitungsprozesse ändern. Die jeweils aktuelle Version ist jederzeit innerhalb der App unter /datenschutz abrufbar.

Stand: 08.06.2026