Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

APEX Studios GmbH
Waidach 270
5421 Adnet
Österreich
E-Mail: info@bogenfex.app

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Stammdaten (Name, E-Mail-Adresse, Firmenname)
• Nutzungsdaten (Check-ins, Bewertungen, Parcours-Besuche)
• Zahlungsdaten (über Stripe, nicht direkt gespeichert)
• Kommunikationsdaten (Support-Anfragen, Nachrichten, Anträge auf Parcours-Übernahme, auf einen neuen Parcours und Anbieterwechsel)
• Empfehlungsdaten: Wenn du dich über einen Empfehlungslink registrierst, speichern wir, wer dich geworben hat. Ein Empfehlungsprogramm gibt es derzeit nicht — die Angabe wird aktuell nicht ausgewertet.
• Newsletter-Einwilligung: Bei der Registrierung kannst du dem Bogenfex-Newsletter zustimmen. Wir speichern diese Entscheidung. Ein Newsletter wird derzeit nicht versendet; du kannst deine Einwilligung jederzeit über den Kontakt widerrufen.
• Technische Daten (IP-Adresse, Browser, Geräteinformationen)
• Interne Kennzahlen: Um zu wissen, wie viele Menschen Bogenfex wirklich nutzen, zählen wir die vorhandenen Konten und rechnen unsere eigenen Test- und Team-Zugänge heraus; dafür wird die E-Mail-Adresse eines Kontos geprüft. Das Ergebnis ist ausschließlich die Anzahl — es entsteht keine Namensliste, und wann sich jemand zuletzt angemeldet hat, werten wir nicht aus. Die Zahl wird bei jedem Aufruf neu berechnet und nicht gespeichert. Zugriff auf diese Auswertung haben nur Konten, die ausdrücklich als Administrator gekennzeichnet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Verbreitung des eigenen Dienstes zu kennen).
• Nachweisdokumente: Beantragst du die Übernahme eines Parcours oder einen Anbieterwechsel, lädst du einen Nachweis hoch (z. B. Gewerbeschein, Grundbuchauszug, Kündigungsbestätigung). Diese Dateien liegen in einem nicht öffentlichen Speicher; Zugriff haben nur wir zur Prüfung deines Antrags. Nach der Entscheidung über deinen Antrag löschen wir sie innerhalb von 90 Tagen — bei einer Ablehnung ebenso wie bei einer Zusage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vertrags).
• Dokumente deines Parcours: Ein Regel-PDF, das du im Dashboard hochlädst, liegt in einem öffentlichen Speicher (betreiber-regeln) — es ist Teil deiner öffentlichen Parcours-Seite und dort für jeden abrufbar. Es bleibt, solange dein Parcours besteht.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

4. Auftragsverarbeiter (Sub-Processors)

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

Für Dienstleister mit Sitz in den USA gelten die EU-Standardvertragsklauseln (SCCs) bzw. das EU-US Data Privacy Framework.

5. Datenspeicherung und Löschfristen

• Check-in-Daten: solange dein Konto besteht. Löschst du dein Konto, wird dein Name von den Check-ins getrennt — der Parcours behält die Besuchszahl, dich kann niemand mehr zuordnen. Vorher löschen wir sie auf Wunsch jederzeit.
• Audit Logs: bis auf Weiteres aufbewahrt — sie belegen Zahlungen, Kündigungen und Streitfälle. Eine automatische Löschung gibt es dafür derzeit nicht.
• Fehlerprotokolle: 90 Tage. Stürzt eine Seite ab, halten wir fest, wo es passiert ist, welche Meldung kam und an welcher Stelle im Programm — damit wir den Fehler finden. Dein Name, deine Adresse und deine Eingaben gehören nicht dazu.
• Rechnungen: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Nutzungsmessung: 90 Tage — danach werden die Einträge automatisch gelöscht.
• Account-Daten: Löschung innerhalb von 30 Tagen nach Kontolöschung — mit den unten genannten Ausnahmen
• Unfalldokumentation: 3 Jahre nach dem Vorfall — so lange dürfen wir sie aufbewahren. Der Betreiber kann sie jederzeit selbst löschen; eine automatische Löschung nach Fristablauf gibt es derzeit nicht. Die Frist entspricht der regelmäßigen Verjährung von Schadensersatzansprüchen (§ 195 BGB, § 1489 ABGB).
• Nachrichten aus unseren Formularen (Kontakt, Parcours-Übernahme, Antrag auf einen neuen Parcours, Anbieterwechsel, gemeldete Bewertungen): 12 Monate. Sie landen nicht nur in unserer Datenbank, sondern zusätzlich per E-Mail in unserem Postfach — damit wir sie überhaupt bemerken und beantworten können. Löschst du dein Konto, entfernen wir die Nachricht aus der Datenbank; die E-Mail räumen wir spätestens nach 12 Monaten weg. Willst du sie früher gelöscht haben, schreib uns — wir tun es.

Runden, Scores, Ausrüstung, Favoriten, Bewertungen, Check-ins und Chat-Verläufe werden dabei entfernt. Drei Gruppen bleiben bewusst erhalten: 1. Der Nachweis deiner Einwilligungen (bis zu 3 Jahre), weil er belegt, dass wir deine Daten rechtmäßig verarbeitet haben, und um mögliche Ansprüche abzuwehren. 2. Rechnungen, die wir dir selbst gestellt haben — etwa für ein Betreiber-Abo — sieben Jahre lang, weil das Gesetz uns dazu verpflichtet (§ 132 BAO). Kaufst du dagegen etwas im App Store oder bei Google Play, stellt dort Apple bzw. Google die Rechnung aus, nicht wir; diese Belege bewahren wir nicht auf. 3. Inhalte, an denen andere Nutzer hängen — etwa von dir angelegte Turniere oder Kurse —, werden anonymisiert: dein Name, deine E-Mail und deine Nutzer-Kennung werden entfernt, Turnier- und Kursnamen durch Codes ersetzt. Andere sehen ihre Ergebnisse weiter, dich kann niemand mehr erkennen.

Betreibst du einen Parcours, kannst du beim Löschen deines Kontos wählen, ob die Kontaktdaten am Parcours (Name, E-Mail, Telefon) bestehen bleiben, damit Besucher den Parcours weiter erreichen. Wählst du nichts, werden sie geleert. Deine Wahl halten wir als Einwilligung fest.

5a. Unfalldokumentation (Daten dritter Personen)

Betreiber können Unfälle auf ihrem Parcours dokumentieren. Dabei werden Angaben zu der verletzten Person erfasst: Name, Kontaktdaten und eine Beschreibung des Vorfalls. Die Beschreibung kann Angaben zur Gesundheit enthalten und fällt dann unter Art. 9 DSGVO (besondere Kategorien personenbezogener Daten).

• Zweck: Nachweis und Aufarbeitung von Vorfällen auf dem Parcours, Erfüllung von Verkehrssicherungspflichten des Betreibers.
• Rechtsgrundlage: berechtigtes Interesse des Betreibers (Art. 6 Abs. 1 lit. f DSGVO); bei Gesundheitsangaben zusätzlich die Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO).
• Zugriff: ausschließlich der Betreiber des betroffenen Parcours. Technisch erzwungen über Zugriffsregeln der Datenbank — kein anderer Betreiber und kein App-Nutzer kann diese Einträge sehen.
• Speicherdauer: 3 Jahre — danach darf der Betreiber sie löschen. Automatisch entfernt werden sie nicht (P-U300).
• Hinweispflicht des Betreibers: Wer einen Unfall dokumentiert, ist dafür verantwortlich, die betroffene Person über die Erfassung zu informieren (Art. 14 DSGVO).

5b. Nutzungsmessung im Betreiber-Portal

Damit wir sehen, an welcher Stelle der Einstieg ins Betreiber-Portal hakt — zum Beispiel wie viele eine Registrierung beginnen und wie viele sie abschließen —, zählen wir einzelne Schritte.

• Was gespeichert wird: der Name des Schritts, die Seite und der Zeitpunkt, dazu eine zufällige Sitzungskennung, die zwei Schritte desselben Besuchs verbindet. Die Einträge liegen in unserer eigenen Datenbank (Tabelle onboarding_events).
• Ohne Namen: Die Sitzungskennung ist keinem Konto zugeordnet und enthält weder deinen Namen noch deine E-Mail- oder IP-Adresse. Sie liegt nur im Speicher des geöffneten Browser-Tabs — sie ist kein Cookie und mit dem Schließen des Tabs weg.
• Zweck: den Einstieg ins Portal verbessern.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), unseren Dienst verständlich und benutzbar zu machen.
• Empfänger: keine Dritten — die Daten verlassen unsere Datenbank nicht.
• Aufbewahrung: 90 Tage, siehe Abschnitt 5.
• Widerspruch: Du kannst der Messung jederzeit widersprechen — eine E-Mail an info@bogenfex.app genügt.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies oder Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich. Für die Nutzungsmessung (Abschnitt 5b) setzen wir kein Cookie, sondern eine zufällige Kennung im Speicher des Browser-Tabs, die mit dem Schließen des Tabs entfällt.

7. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Art. 15 DSGVO – Auskunftsrecht: Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen. Wir antworten Ihnen innerhalb eines Monats. Ist Ihre Anfrage besonders aufwendig oder gehen mehrere Anfragen ein, können wir die Frist um zwei weitere Monate verlängern; wir informieren Sie darüber innerhalb des ersten Monats unter Angabe der Gründe.
• Art. 16 DSGVO – Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
• Art. 17 DSGVO – Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihren Account und alle zugehörigen Daten jederzeit in den Einstellungen löschen.
• Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Art. 20 DSGVO – Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Schreiben Sie uns dafür an info@bogenfex.app — wir schicken Ihnen die Kopie innerhalb eines Monats.
• Art. 21 DSGVO – Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@bogenfex.app

Diese Datenschutzerklärung wurde zuletzt am 15. September 2026 aktualisiert.