Stand: 25. März 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
PeakCheck e.U
Inhaber: Tobias Saffertmüller BSc
Kirchengasse 12/22
1070 Wien, Österreich
E-Mail: info@peakcheck.at
Telefon: +43 676 6726202
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im notwendigen Umfang und in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz (TKG 2021).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verwenden, an wen wir sie gegebenenfalls weitergeben und welche Rechte Ihnen als betroffene Person zustehen.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, E-Mail-Adresse oder Telefonnummer) erhoben werden, erfolgt dies stets auf freiwilliger Basis oder ist für die Erbringung der Dienstleistung erforderlich.
Im Rahmen unserer Dienstleistungen und des Betriebs der Website verarbeiten wir insbesondere folgende Datenkategorien:
Hinweis: Leistungs- und körperbezogene Daten können unter Umständen als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO eingestuft werden. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Durchführung des mit Ihnen geschlossenen Vertrags, sofern die Verarbeitung für die Erbringung der Dienstleistung erforderlich ist.
Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben (z. B. bei der Kontaktaufnahme über unser Kontaktformular), ist die Rechtsgrundlage Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Pflichten gemäß der Bundesabgabenordnung), verarbeiten wir Ihre Daten zur Erfüllung dieser Pflichten.
Unsere Website wird über die Plattform Macaly bereitgestellt und gehostet.
Beim Besuch der Website verarbeitet Macaly in unserem Auftrag automatisch folgende Daten:
Die vorübergehende Speicherung dieser Daten in sogenannten Server-Logfiles ist technisch erforderlich, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen und sicheren Bereitstellung der Website).
Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht zwischen uns und Macaly.
Zur Speicherung und Verwaltung von Benutzerkonten, Login-Informationen, sportmotorischen Testergebnissen und Trainingsplänen nutzen wir die Datenbank-Plattform Convex, Inc.Die Daten werden auf Servern in Irland (EU) gespeichert.
Bereitstellung von Nutzerkonten, Speicherung und Darstellung individueller Testergebnisse sowie Generierung und Verwaltung personalisierter Trainingspläne.
Convex speichert die Daten auf Servern in Irland (EU). Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen der Datenbanknutzung nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die sichere Anmeldung im Athleten-Portal setzen wir ein eigenes, serverseitig betriebenes Authentifizierungssystem ein. Die Anmeldung erfolgt mittels Einmal-Code (OTP), der per E-Mail zugestellt wird.
Alle Authentifizierungsdaten werden in unserer Datenbank (Convex) auf Servern in Irland (EU) gespeichert. Eine Übermittlung in Drittländer findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Portals).
Für den geschützten Kundenbereich setzen wir technisch notwendige Cookies und Session-Speicher ein. Diese sind zwingend erforderlich, um den Login und die Nutzung des Athleten-Portals bereitzustellen.
| Cookie / Speicher | Zweck | Dauer |
|---|---|---|
| Session-Cookie | Login-Status und Authentifizierung | Sitzungsende |
| Auth-Token | Sichere Authentifizierung im Portal | Sitzungsende bzw. bis zum Logout |
| CSRF-Token | Schutz vor Cross-Site Request Forgery | Sitzungsende |
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technisch notwendige Cookies sind von der Einwilligung ausgenommen) sowie Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Es erfolgt kein Profiling und keine Weitergabe von Nutzungsdaten an Werbetreibende oder Dritte zu Marketingzwecken.
Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden folgende Daten erhoben und verarbeitet:
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und der Kontaktaufnahme mit Ihnen. Die Daten werden in unserer Datenbank (Convex) gespeichert und nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch Absenden des Kontaktformulars erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig ist oder Sie eingewilligt haben. Im Rahmen unserer Dienstleistung nutzen wir folgende Dienstleister als Auftragsverarbeiter:
| Dienstleister | Zweck | Standort | Absicherung |
|---|---|---|---|
| Macaly | Website-Hosting | — | AVV gemäß Art. 28 DSGVO |
| Convex, Inc. | Datenbank, Backend & Authentifizierung | Irland (EU) | AVV gemäß Art. 28 DSGVO |
Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. gegenüber Finanzbehörden oder Strafverfolgungsbehörden).
Sämtliche personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union (Irland) gespeichert und verarbeitet. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR findet derzeit nicht statt.
Sollte sich dies in Zukunft ändern, werden wir die Übermittlung ausschließlich auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln) durchführen und diese Datenschutzerklärung entsprechend aktualisieren.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenkategorie | Speicherdauer |
|---|---|
| Kontaktdaten & Testergebnisse | Bis zur Löschung des Nutzerkontos oder auf ausdrücklichen Wunsch |
| Kontaktformular-Anfragen | Bis zur Erledigung der Anfrage, max. 6 Monate |
| Server-Logfiles | Maximal 14 Tage |
| Session-Cookies | Bis zum Ende der Browsersitzung |
| Authentifizierungsdaten | Dauer der Kontonutzung; Löschung nach Kontolöschung |
| Rechnungsdaten | 7 Jahre (gesetzliche Aufbewahrungspflicht gem. BAO) |
Sie können jederzeit die vollständige Löschung Ihrer Daten verlangen. Wir werden Ihrem Wunsch unverzüglich nachkommen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben gemäß der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@peakcheck.at
Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at
Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO zum Schutz Ihrer personenbezogenen Daten. Dazu gehören insbesondere:
Trotz aller Sorgfalt kann keine Datenübertragung über das Internet oder elektronische Speicherung als zu 100 % sicher garantiert werden. Sollte es dennoch zu einem Sicherheitsvorfall kommen, werden wir Sie und die zuständige Aufsichtsbehörde unverzüglich gemäß Art. 33 und 34 DSGVO informieren.
Unsere Dienstleistungen richten sich auch an minderjährige Athletinnen und Athleten. Die Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren erfolgt nur mit Einwilligung oder Genehmigung der Trägerin oder des Trägers der elterlichen Verantwortung (Art. 8 DSGVO i.V.m. § 4 Abs. 4 DSG).
Wenn Sie als Erziehungsberechtigte/-r Fragen zur Datenverarbeitung Ihres Kindes haben oder die Löschung beantragen möchten, kontaktieren Sie uns bitte unter info@peakcheck.at.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen technischen und rechtlichen Anforderungen anzupassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig einzusehen, um über Änderungen informiert zu bleiben.
Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie – sofern möglich – gesondert benachrichtigen.