Datenschutzerklärung

für den Onlineshop SQUOX e.U., Wien, Österreich
Stand: Oktober 2025

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
SQUOX e.U.
Geschäftsführer: Lukas Weithaler
Standort: Flötzersteig 177, 1140 Wien
E-Mail: support@squox.at

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns besonders wichtig.
Wir verarbeiten deine Daten ausschließlich auf Basis der gesetzlichen Bestimmungen (DSGVO, TKG 2021).

In dieser Erklärung erfährst du, welche Daten wir im Rahmen unseres Onlineshops erheben, wie wir sie nutzen und welche Rechte du hast.

3. Erhebung und Verarbeitung von Daten

Wir verarbeiten personenbezogene Daten, die du uns im Rahmen deiner Bestellung, Registrierung oder Kontaktaufnahme mitteilst, darunter:

• Name, Anschrift, Lieferadresse

• E-Mail-Adresse, Telefonnummer

• Zahlungsdaten (z. B. IBAN, Kreditkartendaten – verschlüsselt über Zahlungsanbieter)

• Bestellinformationen (bestellte Produkte, Datum, Rechnungsnummer)

Diese Daten benötigen wir zur Abwicklung deiner Bestellung und für unsere Kundenbetreuung.

4. Rechtsgrundlagen

Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Vertragserfüllung (z. B. zur Bearbeitung deiner Bestellung)

• Gesetzliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)

• Einwilligung (z. B. Newsletter)

• Berechtigtes Interesse (z. B. Verbesserung unseres Angebots)

5. Weitergabe an Dritte

Zur Abwicklung deiner Bestellung geben wir Daten an folgende Empfänger weiter:

• Versanddienstleister (z. B. Post, DPD, GLS)

• Zahlungsdienstleister (z. B. PayPal, Stripe, Klarna)

• IT- und Hostinganbieter

• Steuerberater/Buchhaltung

Alle Partner sind vertraglich verpflichtet, die Datenschutzgrundverordnung (DSGVO) einzuhalten.

6. Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist oder Standardvertragsklauseln der EU-Kommission verwendet werden.

7. Speicherung und Löschung

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Rechnungs- und Bestelldaten: 7 Jahre

• Kundenkonto-Daten: bis zur Löschung durch dich

• Newsletter-Daten: bis zum Widerruf deiner Einwilligung

8. Cookies & Tracking

Unsere Website verwendet Cookies, um Funktionen bereitzustellen und das Nutzungsverhalten zu analysieren.
Du kannst Cookies jederzeit in deinen Browsereinstellungen deaktivieren.

Wenn Analyse-Tools (z. B. Google Analytics, Meta Pixel) eingesetzt werden, geschieht dies ausschließlich auf Grundlage deiner Einwilligung.

9. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse ausschließlich für den Versand.
Du kannst dich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an support@squox.at abmelden.

10. Kontaktaufnahme

Wenn du uns per Formular oder E-Mail kontaktierst, speichern wir deine Angaben für 6 Monate, um deine Anfrage zu bearbeiten.
Diese Daten geben wir nicht ohne deine Einwilligung weiter.

11. Deine Rechte

Du hast laut DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an support@squox.at.
Wenn du glaubst, dass wir gegen Datenschutzrecht verstoßen, kannst du dich an die österreichische Datenschutzbehörde wenden.

12. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen vor Verlust, Missbrauch oder unbefugtem Zugriff.
Die Datenübertragung erfolgt verschlüsselt (SSL).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn es rechtliche oder technische Änderungen gibt.
Die aktuelle Version findest du jederzeit auf unserer Website.

Stand: Oktober 2025
Ort: Wien

Datenschutz in der SQUOX-App

Diese Hinweise gelten zusätzlich zu den übrigen Angaben dieser Datenschutzerklärung für die Nutzung der mobilen App „SQUOX – Move better“ (iOS und Android).

1. Verantwortlicher

SQUOX e.U., Flötzersteig 177, 1140 Wien, Österreich
E-Mail: support@squox.at

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse und Passwort bei der Registrierung. Das Passwort wird nicht im Klartext gespeichert.
• Trainingsdaten: Fortschritt im 30-Tage-Plan, abgeschlossene Trainings- und Pausentage, Trainings-Serien (Streaks) und von dir eingetragene Wiederholungen.
• Duell: deine Freundes-ID, Freundschaften, Trainings-Challenges mit Punkten, Wiederholungen und Ergebnissen.
• Push-Token: eine technische Kennung deines Geräts, damit wir dir Benachrichtigungen zu Challenges senden können (nur wenn du Benachrichtigungen erlaubst).
• Einstellungen auf dem Gerät: zum Beispiel die gewählte Sprache und der lokale Fortschritt. Diese Daten bleiben auf deinem Gerät, soweit sie nicht Teil deines Kontos sind.
• Kamera und Fotos: nur wenn du für die Challenge-Zusammenfassung ein Foto aufnimmst oder auswählst. Das Bild wird auf deinem Gerät bearbeitet und nicht an unsere Server hochgeladen. Es verlässt dein Gerät nur, wenn du es selbst über das Teilen-Menü weitergibst.
• Videoabruf: Beim Abspielen von Übungsvideos wird deine IP-Adresse technisch an den Video-Auslieferungsdienst übertragen.

Wir verwenden in der App keine Werbung, kein Tracking und keine Analyse-Dienste.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Konto, Trainingsplan, Duell, Videos): Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der App).
• Push-Benachrichtigungen sowie Kamera- und Fotozugriff: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Systemdialog deines Geräts). Du kannst die Einwilligung jederzeit in den Geräteeinstellungen widerrufen.
• Sicherheit und Stabilität des Dienstes: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Empfänger und Dienstleister

• Supabase (Datenbank, Anmeldung, Serverfunktionen). Serverstandort: EU (Irland, Dublin).
• Google Firebase Cloud Messaging und die Push-Dienste von Apple bzw. Google für die Zustellung von Benachrichtigungen. Dabei kann eine Übermittlung in die USA stattfinden, abgesichert über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Bunny.net (Video-Auslieferung, Content Delivery Network).
• Apple App Store und Google Play für Bereitstellung und Updates der App.

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen die nach Art. 28 DSGVO erforderlichen Vereinbarungen.

5. Speicherdauer und Löschung

Wir speichern deine Kontodaten und Trainingsdaten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen (Profil → Account löschen). Dabei werden dein Konto und die damit verknüpften Cloud-Daten dauerhaft entfernt. Alternativ genügt eine E-Mail an support@squox.at. Anleitung: squox.at/pages/konto-loeschen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen zu widerrufen. Wende dich dafür an support@squox.at. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

7. Änderungen

Wir passen diese Hinweise an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

---

Privacy in the SQUOX app

These notes apply in addition to the rest of this privacy policy when you use the mobile app "SQUOX – Move better" (iOS and Android).

1. Controller

SQUOX e.U., Flötzersteig 177, 1140 Vienna, Austria
Email: support@squox.at

2. Data we process

• Account: name, email address and password at registration. The password is not stored in plain text.
• Training data: progress in the 30-day plan, completed training and rest days, training streaks and repetitions you enter.
• Duel: your friend ID, friendships, training challenges with points, repetitions and results.
• Push token: a technical device identifier so we can send you challenge notifications (only if you allow notifications).
• Settings on your device: for example the selected language and local progress. This data stays on your device unless it is part of your account.
• Camera and photos: only if you take or select a photo for the challenge summary. The image is processed on your device and is not uploaded to our servers. It leaves your device only if you share it yourself through the share menu.
• Video playback: when you play exercise videos, your IP address is technically transmitted to the video delivery service.

The app does not use advertising, tracking or analytics services.

3. Purposes and legal bases

• Providing the app functions (account, training plan, duel, videos): Art. 6(1)(b) GDPR (contract/use of the app).
• Push notifications and camera/photo access: Art. 6(1)(a) GDPR (consent through your device's system dialog). You can withdraw consent at any time in your device settings.
• Security and stability of the service: Art. 6(1)(f) GDPR (legitimate interest).

4. Recipients and service providers

• Supabase (database, sign-in, server functions). Server location: EU (Ireland, Dublin).
• Google Firebase Cloud Messaging and the push services of Apple or Google to deliver notifications. Data may be transferred to the USA, secured through standard contractual clauses or the EU-US Data Privacy Framework.
• Bunny.net (video delivery, content delivery network).
• Apple App Store and Google Play for distributing and updating the app.

Agreements required under Art. 28 GDPR are in place with service providers that process data on our behalf.

5. Retention and deletion

We keep your account and training data as long as your account exists. You can delete your account at any time in the app (Profile → Delete account). This permanently removes your account and the linked cloud data. Alternatively, send an email to support@squox.at. Instructions: squox.at/pages/konto-loeschen.

6. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection, and the right to withdraw consent. Contact support@squox.at. You may also lodge a complaint with the Austrian data protection authority (dsb.gv.at).

7. Changes

We update these notes when the app or legal requirements change. The version published here applies.