Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

APEX Studios GmbH
Waidach 270
5421 Adnet
Österreich
E-Mail: info@bogenfex.app

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Stammdaten (Name, E-Mail-Adresse, Firmenname)
• Vorname (Pflichtangabe) und Nachname (freiwillig): Beim Vornamen genügt ein Rufname — er muss nicht dein amtlicher Name sein. Wir verwenden ihn nur, um dich auf der Startseite der App anzusprechen. Ohne diese Angabe kannst du die App nicht nutzen (bei bestehenden Konten fragen wir sie einmalig nach); du kannst sie jederzeit unter Einstellungen → Konto ändern. Der Nachname ist freiwillig, wird derzeit nur in deinem Konto angezeigt und lässt sich dort jederzeit wieder löschen. Dein Vor- und Nachname selbst wird anderen Nutzern nicht angezeigt. Beim Anlegen deines Kontos kann sich dein Benutzername aus deinem Namen ergeben (bei Anmeldung mit Apple oder Google) oder aus deiner E-Mail-Adresse; der Benutzername ist für andere Nutzer sichtbar und du kannst ihn jederzeit unter Einstellungen → Konto ändern. Meldest du dich mit Apple an, übernehmen wir den Vornamen, den Apple uns dabei mitteilt. Rechtsgrundlage für den Vornamen ist unser berechtigtes Interesse, dich persönlich anzusprechen (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen, indem du ihn durch einen beliebigen Rufnamen ersetzt oder uns schreibst. Rechtsgrundlage für den Nachnamen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Leeren des Feldes widerrufst.
• Nutzungsdaten (Check-ins, Bewertungen, Parcours-Besuche, Stempel)
• Bogenfoto (freiwillig): Wenn du für einen Bogen ein Foto auswählst, speichern wir es in einem nicht öffentlichen Speicher. Nur du siehst es; es erscheint nie in der Community oder in Ranglisten. Rechtsgrundlage ist die Bereitstellung der Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdaten (über Stripe, nicht direkt gespeichert)
• Kommunikationsdaten (Support-Anfragen, Nachrichten, Anträge auf Parcours-Übernahme, auf einen neuen Parcours und Anbieterwechsel)
• Empfehlungsdaten: Wenn du dich über einen Empfehlungslink registrierst, speichern wir, wer dich geworben hat. Ein Empfehlungsprogramm gibt es derzeit nicht — die Angabe wird aktuell nicht ausgewertet.
• Newsletter-Einwilligung: Bei der Registrierung kannst du dem Bogenfex-Newsletter zustimmen. Wir speichern diese Entscheidung. Ein Newsletter wird derzeit nicht versendet; du kannst deine Einwilligung jederzeit über den Kontakt widerrufen.
• Technische Daten (IP-Adresse, Browser, Geräteinformationen)
• Interne Kennzahlen: Um zu wissen, wie viele Menschen Bogenfex wirklich nutzen, zählen wir die vorhandenen Konten und rechnen unsere eigenen Test- und Team-Zugänge heraus; dafür wird die E-Mail-Adresse eines Kontos geprüft. Das Ergebnis ist ausschließlich die Anzahl — es entsteht keine Namensliste, und wann sich jemand zuletzt angemeldet hat, werten wir nicht aus. Die Zahl wird bei jedem Aufruf neu berechnet und nicht gespeichert. Zugriff auf diese Auswertung haben nur Konten, die ausdrücklich als Administrator gekennzeichnet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Verbreitung des eigenen Dienstes zu kennen).
• Nachweisdokumente: Beantragst du die Übernahme eines Parcours oder einen Anbieterwechsel, lädst du einen Nachweis hoch (z. B. Gewerbeschein, Grundbuchauszug, Kündigungsbestätigung). Diese Dateien liegen in einem nicht öffentlichen Speicher; Zugriff haben nur wir zur Prüfung deines Antrags. Nach der Entscheidung über deinen Antrag löschen wir sie innerhalb von 90 Tagen — bei einer Ablehnung ebenso wie bei einer Zusage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vertrags).
• Vorschlag für einen neuen Parcours: Reichst du im Dashboard einen Parcours ein, speichern wir deine Angaben (Name, Ort, Website), auf Wunsch deine Telefonnummer und bis zu drei Fotos (zum Beispiel Gewerbeschein oder Parcourseingang). Deine Anmerkung speichern wir nicht in der Datenbank, sie wird uns als E-Mail zugestellt (Versand über Resend, Abschnitt 4). Die Fotos liegen in einem nicht öffentlichen Speicher bei Supabase, Frankfurt (Abschnitt 4); Zugriff haben nur wir zur Prüfung deines Antrags. Die Telefonnummer nutzen wir nur für Rückfragen zu deinem Antrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vertrags). Fotos und Telefonnummer löschen wir, sobald über den Vorschlag entschieden ist. Die übrigen Angaben bleiben, solange dein Konto besteht; löschst du dein Konto, trennen wir den Vorschlag von dir. Die E-Mail mit deiner Anmerkung räumen wir spätestens nach 12 Monaten weg. Auf Anfrage an info@bogenfex.app löschen wir deine Angaben und Fotos.
• Dokumente deines Parcours: Ein Regel-PDF, das du im Dashboard hochlädst, liegt in einem öffentlichen Speicher (betreiber-regeln) — es ist Teil deiner öffentlichen Parcours-Seite und dort für jeden abrufbar. Es bleibt, solange dein Parcours besteht.

2a. Anmeldung zu Kursen und Turnieren in der App

In der App kannst du dich für Kurse und Turniere anmelden, die Parcours-Betreiber anbieten. Der Vertrag über den Kurs kommt dabei direkt zwischen dir und dem Betreiber zustande — wir stellen nur die Anmeldung bereit.

Damit der Betreiber weiß, wer teilnimmt, übermitteln wir ihm deinen Anzeigenamen, den von dir gewählten Kurs bzw. das Turnier sowie den Zeitpunkt deiner Anmeldung. Bei Turnieren übermitteln wir ihm zusätzlich deinen Namen, deine Bogenklasse und Startkategorie — weil danach die Wertung eingeteilt wird — sowie deine E-Mail-Adresse, damit der Veranstalter dich zur Organisation des Turniers kontaktieren kann. Bei Kursen geben wir deine E-Mail-Adresse und deine sonstigen Kontodaten nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Übermittlung ist nötig, damit deine Anmeldung überhaupt erfüllt werden kann.

Der Betreiber ist für die Daten, die er von uns erhält, datenschutzrechtlich selbst verantwortlich. Er darf sie nur für die Durchführung der jeweiligen Veranstaltung nutzen, nicht für Werbung. Wenn du Auskunft oder Löschung dieser Daten möchtest, wende dich an den Betreiber; seine Kontaktdaten findest du auf der jeweiligen Parcours-Seite in der App. Auf Wunsch leiten wir deine Anfrage weiter.

2b. Forum und Chat in der App

Forum: Deine Beiträge und Themen (Text, Anzeigename, Zeitpunkt) sind öffentlich lesbar — jeder kann sie lesen, auch ohne Konto, solange sie nicht ausgeblendet sind. Der Anzeigename wird mit dem Beitrag gespeichert. Auch deine Likes auf Beiträge kann jeder sehen.

Melden und Blockieren: Du kannst Beiträge melden und Nutzer blockieren. Wir speichern deine Meldung samt dem von dir angegebenen Grund (bis 500 Zeichen) und deine Blockierungen; andere Nutzer können sie nicht sehen. Ab drei Meldungen von verschiedenen Nutzern wird ein Beitrag oder Thema automatisch ausgeblendet.

Chat „Betreiber fragen“: Deine Nachrichten sehen nur du und der Betreiber des Parcours, den du ansprichst. Für den technischen Betrieb haben auch wir Zugriff darauf.

Mitteilungen: Hast du Mitteilungen erlaubt, senden wir bei einer neuen Chat-Nachricht oder einer neuen Forum-Antwort eine Push-Mitteilung über Expo (USA, siehe Abschnitt 4). Sie enthält einen Textauszug (Chat bis 140, Forum bis 120 Zeichen) und im Forum den Anzeigenamen des Verfassers. Gespeichert werden Forum und Chat bei Supabase (Abschnitt 4).

Push-Token: Hast du Mitteilungen erlaubt, speichern wir die Kennung deines Geräts für Mitteilungen (Push-Token) zusammen mit deinem Konto. Schaltest du Mitteilungen in den Einstellungen der App aus, entfernen wir ihn.

Auswahl der Mitteilungen: Welche Mitteilungsarten du unter Einstellungen › Mitteilungen abgeschaltet hast (zum Beispiel Mitteilungen deines Vereins), speichern wir zusammen mit deinem Konto, damit die Auswahl auf allen deinen Geräten gilt und wir dir nichts schicken, was du nicht willst. Mit der Kontolöschung wird sie gelöscht.

Löschung: Mit der Konto-Löschung bleiben deine Forum-Themen und Forum-Beiträge ohne deinen Namen und ohne Verknüpfung zu dir stehen, damit die Antworten anderer erhalten bleiben. Deine Chat-Nachrichten, Likes, Meldungen und Blockierungen werden gelöscht. Auch Bewertungen bleiben ohne deinen Namen stehen.

2c. Öffentliche Ranglisten in der App

In den Ranglisten (Saison, Parcours, Turnier) erscheinen dein Benutzername, deine Punkte und deine Bogenklasse, in der Turnier-Rangliste stattdessen deine Turnier-Kategorie, dazu deine Bogenklasse und deine Altersklasse, für andere Nutzer. Das ist standardmäßig eingeschaltet. Du kannst es jederzeit unter Einstellungen › „In öffentlichen Ranglisten zeigen“ ausschalten; dann erscheinst du dort nicht mehr. In der Saison-Rangliste zeigen wir zusätzlich die Zahl deiner Runden und wie viele davon aus Turnieren stammen. Wer die Parcours-Rangliste abruft, erhält zusätzlich die Zahl deiner Runden auf diesem Parcours; in der App wird sie dort nicht angezeigt. In der Turnier-Rangliste steht keine Rundenzahl.

Die Rechtsgrundlage steht in Abschnitt 3, dein Widerspruchsrecht in Abschnitt 7.

Nicht öffentlich ist die interne Vereinswertung: Bist du Mitglied eines Vereins, sehen die Mitglieder und der Inhaber deines Vereins dort deinen Benutzernamen und deine beste Punktzahl; die Zahl deiner Runden und die interne Kennung deines Kontos werden dabei mitgeliefert, aber nicht angezeigt. Der Schalter für die öffentlichen Ranglisten gilt für die Vereinswertung nicht; Rechtsgrundlage und Widerspruch stehen in Abschnitt 3 und 7.

2d. Ziel-Analyse für Betreiber

Betreiber eines Parcours mit Pro-Tarif sehen im Betreiber-Portal eine zusammengefasste Auswertung der Runden, die auf ihrem Parcours geschossen wurden: je Wertung und Ziel die Zahl der Runden, die durchschnittlichen Punkte und die Trefferquote. Es erscheinen nur Summen und Durchschnitte, keine Namen und keine einzelne Runde; ein Ziel wird erst angezeigt, wenn Runden von mindestens 5 verschiedenen Schützen vorliegen. Es zählen nur Runden, die vor Beginn des laufenden Monats abgeschlossen wurden; neue Runden fließen daher erst zum nächsten Monatsersten ein. Der Schalter für die öffentlichen Ranglisten gilt für diese Auswertung nicht; Rechtsgrundlage und Widerspruch stehen in Abschnitt 3 und 7.

2e. Standortdaten in der App (GPS)

GPS-Koordinaten werden nur bei aktiver Nutzung erhoben, zum Beispiel in der Parcours-Suche und für „In deiner Nähe“ auf der Startseite.

Die Standortfreigabe erfolgt ausschließlich über die Berechtigungsabfrage deines Betriebssystems (iOS/Android).

Zweck: Parcours in deiner Nähe finden und auf der Karte anzeigen.

GPS-Daten werden nicht dauerhaft auf unseren Servern gespeichert.

Genauigkeit: Die App fragt deinen Standort mit mittlerer Genauigkeit ab (nicht metergenau) und nie im Hintergrund.

Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen.

2f. Warteliste über start.bogenfex.app

Wenn du dich auf start.bogenfex.app in die Warteliste einträgst, verarbeiten wir die von dir angegebenen Daten: E-Mail-Adresse, die Angabe, ob du Schütze oder Parcours-Betreiber bist, optional den Namen deines Parcours (bei Betreibern) und die Angabe, ob du Beta-Zugang wünschst. Die Angabe erfolgt freiwillig.

Zweck: Wir informieren dich über den Launch der App Bogenfex und stellen dir auf Wunsch Zugang zur Beta-Version bereit.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer E-Mail an info@bogenfex.app.

Empfänger: Das Anmeldeformular stellt Tally (Tally BV, Belgien) bereit; die eingegebenen Daten werden über Tally verarbeitet und gespeichert (tally.so/help/privacy-policy).

Die Seite wird bei Netlify (Netlify Inc., USA) gehostet; dabei werden technisch notwendige Verbindungsdaten (zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs) verarbeitet, Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Netlify Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (öffentliche Liste, Stand 15. Oktober 2026). Damit ist die Übermittlung in die USA durch den Beschluss der EU-Kommission vom 10. Juli 2023 gedeckt (Art. 45 DSGVO).

Über Tally und Netlify hinaus geben wir die Daten nicht weiter.

Speicherdauer: längstens bis zum Launch der App und einer anschließenden Benachrichtigung oder bis du deine Einwilligung widerrufst.

Auf start.bogenfex.app stehen Impressum und eine eigene Datenschutzerklärung zu dieser Warteliste.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

Öffentliche Ranglisten in der App (Abschnitt 2c): Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schützen sollen sich vergleichen können. Die Rangliste eines Parcours mit Betreiber kann auch ohne Konto abgerufen werden, die Saison- und Turnier-Ranglisten nur angemeldete Nutzer.

Widerspruch: Du kannst der Anzeige jederzeit widersprechen, indem du unter Einstellungen › „In öffentlichen Ranglisten zeigen“ ausschaltest; dann erscheinst du dort nicht mehr.

Interne Vereinswertung: Bist du Mitglied eines Vereins, sehen die Mitglieder und der Inhaber deines Vereins deinen Benutzernamen und deine beste Punktzahl; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dass sich Vereinsmitglieder untereinander vergleichen können. Du kannst dem jederzeit widersprechen, indem du uns an info@bogenfex.app schreibst; wir prüfen deinen Widerspruch und nehmen dich dann aus der Vereinswertung. Trägt dich dein Verein aus — bitte den Inhaber darum oder schreib uns —, erscheinst du dort nicht mehr.

Ziel-Analyse für Betreiber (Abschnitt 2d): Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dass Betreiber erkennen können, an welchen Zielen ihres Parcours Schützen häufig danebenschießen, und den Parcours danach pflegen und verbessern können. Du kannst dem jederzeit widersprechen, indem du uns an info@bogenfex.app schreibst; wir prüfen deinen Widerspruch nach Art. 21 DSGVO. Einen Schalter, der dich einzeln aus dieser Auswertung nimmt, gibt es heute nicht.

Standortdaten (Abschnitt 2e): Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Standortfreigabe deines Geräts; du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

4. Auftragsverarbeiter (Sub-Processors)

Wir setzen folgende Dienstleister ein — überwiegend als Auftragsverarbeiter; wo ein Dienstleister Daten auch in eigener Verantwortung verarbeitet, steht das in der Zeile.

Für Dienstleister mit Sitz in den USA gelten die EU-Standardvertragsklauseln (SCCs) bzw. das EU-US Data Privacy Framework. Für Cloudflare steht die Grundlage in Abschnitt 5c.

5. Datenspeicherung und Löschfristen

• Check-in-Daten: solange dein Konto besteht. Löschst du dein Konto, wird dein Name von den Check-ins getrennt — der Parcours behält die Besuchszahl, dich kann niemand mehr zuordnen. Vorher löschen wir sie auf Wunsch jederzeit.
• Stempel: Wenn du mit deinem Konto auf einem Parcours eincheckst, speichern wir für dich je Parcours einen Stempel mit dem Parcours, dem Datum deines ersten und letzten Besuchs und der Zahl deiner Besuche; du siehst ihn in der App unter „Stempelpass“, Betreiber sehen deine einzelnen Stempel nicht.
• Stempel — Speicherdauer: Stempel bleiben gespeichert, solange dein Konto besteht, und werden gelöscht, wenn du dein Konto löschst.
• Bogenfoto: Bis du das Foto ersetzt oder dein Konto löschst; beim Löschen deines Kontos wird das Foto mitgelöscht. Sicherungskopien unseres Hosters werden nach dessen Fristen überschrieben.
• Audit Logs: bis auf Weiteres aufbewahrt — sie belegen Zahlungen, Kündigungen und Streitfälle. Eine automatische Löschung gibt es dafür derzeit nicht.
• Fehlerprotokolle: 90 Tage. Stürzt eine Seite ab, halten wir fest, wo es passiert ist, welche Meldung kam und an welcher Stelle im Programm — damit wir den Fehler finden. Dein Name, deine Adresse und deine Eingaben gehören nicht dazu.
• Rechnungen: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Nutzungsmessung: 90 Tage — danach werden die Einträge automatisch gelöscht.
• Account-Daten: Löschung innerhalb von 30 Tagen nach Kontolöschung — mit den unten genannten Ausnahmen
• Unfalldokumentation: 3 Jahre nach dem Vorfall — so lange dürfen wir sie aufbewahren. Der Betreiber kann sie jederzeit selbst löschen; eine automatische Löschung nach Fristablauf gibt es derzeit nicht. Die Frist entspricht der regelmäßigen Verjährung von Schadensersatzansprüchen (§ 195 BGB, § 1489 ABGB).
• Nachrichten aus unseren Formularen (Kontakt, Parcours-Übernahme, Anbieterwechsel, gemeldete Bewertungen): 12 Monate. Sie landen nicht nur in unserer Datenbank, sondern zusätzlich per E-Mail in unserem Postfach — damit wir sie überhaupt bemerken und beantworten können. Löschst du dein Konto, entfernen wir die Nachricht aus der Datenbank; die E-Mail räumen wir spätestens nach 12 Monaten weg. Willst du sie früher gelöscht haben, schreib uns — wir tun es.

Runden, Scores, Ausrüstung, Favoriten und Chat-Verläufe werden dabei entfernt. Drei Gruppen bleiben bewusst erhalten: 1. Der Nachweis deiner Einwilligungen (bis zu 3 Jahre), weil er belegt, dass wir deine Daten rechtmäßig verarbeitet haben, und um mögliche Ansprüche abzuwehren. 2. Rechnungen, die wir dir selbst gestellt haben — etwa für einen Betreiber-Tarif — sieben Jahre lang, weil das Gesetz uns dazu verpflichtet (§ 132 BAO). Kaufst du dagegen etwas im App Store oder bei Google Play, stellt dort Apple bzw. Google die Rechnung aus, nicht wir. Aus der Kaufbestätigung speichern wir an deinem Konto das gekaufte Produkt und das Ablaufdatum, damit die App weiß, ob dein Abonnement gilt; beides wird mit deinem Konto gelöscht. Zusätzlich speichern wir die Kennung der Transaktion mit Produkt, Plattform und dem Zeitpunkt, an dem wir sie zum ersten Mal gesehen haben (damit ein Kaufbeleg nur ein Konto freischaltet). Löschst du dein Konto, löschen wir die Verknüpfung dieser Angaben zu deinem Konto; die Angaben selbst bewahren wir wegen der gesetzlichen Aufbewahrungspflicht für Buchungsbelege (§ 212 UGB, § 132 BAO) sieben Jahre lang auf, gerechnet ab dem Ende des Kalenderjahres, in dem wir die Transaktion zum ersten Mal gesehen haben, und löschen sie danach. Legst du später mit demselben Konto beim App Store oder Google Play ein neues Konto bei uns an und läuft der Kauf noch, kann er diesem neuen Konto wieder zugeordnet werden. 3. Inhalte, an denen andere Nutzer hängen — etwa deine Bewertungen, deine Check-ins, deine Forum-Themen und Forum-Beiträge oder von dir angelegte Turniere oder Kurse —, werden anonymisiert: dein Name, deine E-Mail und deine Nutzer-Kennung werden entfernt, Turnier- und Kursnamen durch Codes ersetzt. Andere sehen ihre Ergebnisse weiter, dich kann niemand mehr erkennen. Bei Check-ins bleibt nur der Tag deines Besuchs für den Betreiber des Parcours erhalten, ohne Bezug zu deinem Konto.

Betreibst du einen Parcours, kannst du beim Löschen deines Kontos wählen, ob die Kontaktdaten am Parcours (Name, E-Mail, Telefon) bestehen bleiben, damit Besucher den Parcours weiter erreichen. Wählst du nichts, werden sie geleert. Deine Wahl halten wir als Einwilligung fest.

5a. Unfalldokumentation (Daten dritter Personen)

Betreiber können Unfälle auf ihrem Parcours dokumentieren. Dabei werden Angaben zu der verletzten Person erfasst: Name, Kontaktdaten und eine Beschreibung des Vorfalls. Die Beschreibung kann Angaben zur Gesundheit enthalten und fällt dann unter Art. 9 DSGVO (besondere Kategorien personenbezogener Daten).

• Zweck: Nachweis und Aufarbeitung von Vorfällen auf dem Parcours, Erfüllung von Verkehrssicherungspflichten des Betreibers.
• Rechtsgrundlage: berechtigtes Interesse des Betreibers (Art. 6 Abs. 1 lit. f DSGVO); bei Gesundheitsangaben zusätzlich die Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO).
• Zugriff: ausschließlich der Betreiber des betroffenen Parcours. Technisch erzwungen über Zugriffsregeln der Datenbank — kein anderer Betreiber und kein App-Nutzer kann diese Einträge sehen.
• Speicherdauer: 3 Jahre — danach darf der Betreiber sie löschen. Automatisch entfernt werden sie nicht (P-U300).
• Hinweispflicht des Betreibers: Wer einen Unfall dokumentiert, ist dafür verantwortlich, die betroffene Person über die Erfassung zu informieren (Art. 14 DSGVO).

5b. Nutzungsmessung im Betreiber-Portal

Damit wir sehen, an welcher Stelle der Einstieg ins Betreiber-Portal hakt — zum Beispiel wie viele eine Registrierung beginnen und wie viele sie abschließen —, zählen wir einzelne Schritte. Das tun wir nur, wenn du es in der Leiste am unteren Seitenrand mit „Zählen erlauben“ erlaubst. Bei „Nein danke“ zählen wir nicht und legen auch keine Kennung an; ohne deine Zustimmung findet keine Messung statt.

• Was gespeichert wird: der Name des Schritts, die Seite und der Zeitpunkt, dazu eine zufällige Sitzungskennung, die zwei Schritte desselben Besuchs verbindet. Die Einträge liegen in unserer eigenen Datenbank (Tabelle onboarding_events).
• Ohne Namen: Die Sitzungskennung ist keinem Konto zugeordnet und enthält weder deinen Namen noch deine E-Mail- oder IP-Adresse. Sie liegt nur im Speicher des geöffneten Browser-Tabs — sie ist kein Cookie und mit dem Schließen des Tabs weg.
• Zweck: den Einstieg ins Portal verbessern.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Ablegen der Kennung im Speicher deines Browsers und das Auslesen daraus gilt zusätzlich: Einwilligung nach § 25 Abs. 1 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich).
• Empfänger: keine Dritten — die Daten verlassen unsere Datenbank nicht.
• Aufbewahrung: 90 Tage, siehe Abschnitt 5.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klick dazu auf „Einwilligung ändern“, dann setzt sich dein Cookie funnel_consent zurück und die Leiste fragt wieder. Fragen zur Messung kannst du per E-Mail an info@bogenfex.app stellen; eine E-Mail allein stoppt die Messung in deinem Browser nicht. Die Rechtmäßigkeit der bisherigen Messung bleibt davon unberührt.Einwilligung ändern

5c. Bot-Schutz bei Anmeldung und Registrierung (Cloudflare Turnstile)

Automatische Programme (Bots) sollen sich bei uns nicht massenhaft anmelden, registrieren oder E-Mails auslösen können. Deshalb ist auf den Seiten für Anmeldung, Registrierung, „Passwort vergessen“ und „Bestätigungs-Mail erneut senden“ sowie in den Konto-Einstellungen (dort, wo du dein Passwort änderst) der Dienst Cloudflare Turnstile eingebunden. Er soll erkennen, ob ein Mensch die Seite bedient. Meist musst du dafür nichts tun.

• Was übertragen wird: Schon wenn du eine dieser Seiten öffnest — bei der Registrierung, sobald das Formular erscheint —, lädt dein Browser ein Skript und das Prüf-Fenster von challenges.cloudflare.com. Das geschieht, bevor du etwas eingibst oder abschickst. Cloudflare erhält dabei nach eigener Angabe technische Signale, insbesondere: deine IP-Adresse, einen technischen Fingerabdruck der verschlüsselten Verbindung (TLS), die Angaben deines Browsers zu Browser und Gerät (User-Agent) sowie unseren Website-Schlüssel und unsere Website-Adresse (Domain). Wir geben deinen Namen, deine E-Mail-Adresse und dein Passwort dabei nicht an Cloudflare weiter. Nach Angaben von Cloudflare liest die Prüfung keine Formulareingaben aus.
• Was wir erhalten: nur ein kurzlebiges Prüfzeichen (Token). Wir reichen es zusammen mit deiner Anmeldung an unseren Anmeldedienst (Supabase, Abschnitt 4) weiter; ist die Prüfung dort eingeschaltet, lässt er es von Cloudflare bestätigen. Die Signale selbst bekommen wir nicht zu sehen. Eine eigene Speicherung des Prüfzeichens haben wir nicht eingerichtet, und ein Profil über dich legen wir daraus nicht an.
• Zweck: Schutz vor Missbrauch — automatisierte Anmeldungen, Registrierungen und massenhaft ausgelöste E-Mails verhindern.
• Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), unseren Dienst und die Konten unserer Nutzer vor Missbrauch und automatisierten Angriffen zu schützen. Die Prüfung legt dabei einen Eintrag im Speicher deines Browsers ab (siehe Abschnitt 6) und kann ihn auslesen. Dafür fragen wir keine Einwilligung ab: Wir stützen uns auf die gesetzliche Ausnahme für Zugriffe, die unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst — hier Anmeldung, Registrierung und Passwortänderung — bereitzustellen (in Österreich § 165 Abs. 3 TKG 2021, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG).
• Empfänger: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Nach den Bedingungen von Cloudflare verarbeitet Cloudflare die Signale für die Bot-Erkennung als Auftragsverarbeiter des Website-Betreibers, also für uns. Für die Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare die Signale nach eigener Angabe zusätzlich in eigener Verantwortung.
• Übermittlung in die USA: Cloudflare hat seinen Sitz in den USA; die Signale können dort verarbeitet werden. Cloudflare erklärt in seiner Datenschutzerklärung, nach dem EU-US Data Privacy Framework zertifiziert zu sein; für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Für den Fall, dass diese Zertifizierung nicht gilt, sehen Cloudflares Bedingungen zur Auftragsverarbeitung (Data Processing Addendum) die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Du findest sie unter https://www.cloudflare.com/cloudflare-customer-dpa/; auf Anfrage an info@bogenfex.app schicken wir dir die Fundstelle oder eine Kopie.
• Aufbewahrung: Cloudflare nennt für die Signale keine feste Frist, sondern speichert sie nach eigener Angabe so lange, wie es für die genannten Zwecke nötig ist. Das Prüfzeichen gilt nur kurz.
• Muss ich das mitmachen? Die Prüfung gehört zum Schutz der Anmeldung. Ohne sie kannst du diese Funktionen unter Umständen nicht nutzen.
• Widerspruch: Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO) — eine E-Mail an info@bogenfex.app genügt. Soweit Cloudflare in eigener Verantwortung verarbeitet, kannst du dich auch direkt an Cloudflare wenden (dpo@cloudflare.com).
• Mehr dazu: Datenschutzhinweis zu Cloudflare Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) und Datenschutzerklärung von Cloudflare (https://www.cloudflare.com/privacypolicy/).

5d. Begrenzung der Registrierungs-Versuche

Damit niemand mit automatisierten Programmen massenhaft Konten anlegt, zählen wir die Registrierungs-Versuche pro IP-Adresse: Pro IP-Adresse sind fünf Registrierungs-Versuche pro Stunde möglich. Dafür speichern wir einen Zähler-Eintrag mit deiner IP-Adresse und dem Zeitpunkt des Versuchs. Einträge, die älter als einen Tag sind, werden bei der nächsten Prüfung automatisch gelöscht. Name, E-Mail-Adresse und Passwort stehen nicht in diesem Zähler. Die Anmeldung mit einem bestehenden Konto ist davon nicht betroffen.

Zweck und Rechtsgrundlage: Schutz vor automatisierten Registrierungen und Missbrauch; unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO) — eine E-Mail an info@bogenfex.app genügt.

6. Cookies

Wir selbst setzen ausschließlich technisch notwendige Cookies, keine Tracking- oder Werbe-Cookies; für unsere eigenen Cookies ist deshalb keine Einwilligung erforderlich. Die Nutzungsmessung (Abschnitt 5b) läuft nur mit deiner Zustimmung: Deine Entscheidung merken wir uns in einem kleinen Cookie namens funnel_consent (ein Jahr, nur „ja“ oder „nein“, ohne Namen). Erst nach „Zählen erlauben“ legen wir zusätzlich eine zufällige Kennung und den Zählerstand deiner Einstiegs-Checkliste im Speicher des Browser-Tabs ab, die mit dem Schließen des Tabs entfallen. Auf den Anmeldeseiten und in den Konto-Einstellungen ist zusätzlich die Sicherheitsprüfung von Cloudflare eingebunden (Abschnitt 5c). Bei unserer Prüfung im Oktober 2026 legte sie beim Laden unter der Adresse challenges.cloudflare.com einen Eintrag im Speicher deines Browsers ab (localStorage, Name „cf.turnstile.u“); Cookies haben wir dabei nicht festgestellt; Cloudflare kann im Verlauf der Prüfung weitere Einträge oder Cookies ablegen und auslesen. Cloudflare nutzt das nach eigener Angabe für die Erkennung von Bots und die Verbesserung dieser Erkennung (Abschnitt 5c). Die Rechtsgrundlage dafür steht in Abschnitt 5c.

Bei der Registrierung merken wir uns deine E-Mail-Adresse im Speicher des Browser-Tabs, damit die Bestätigungsseite sie anzeigen und auf Wunsch eine neue Bestätigungs-E-Mail senden kann. Das ist dafür technisch notwendig und braucht deshalb keine Zustimmung. Die Adresse steht nur in diesem Tab, nie in der Adresszeile oder im Verlauf, und wird gelöscht, sobald die Bestätigungsseite sie gelesen hat, spätestens mit dem Schließen des Tabs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Registrierung); der Zugriff auf den Browserspeicher ist nach § 25 Abs. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021 für diesen Dienst unbedingt erforderlich.

7. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Art. 15 DSGVO – Auskunftsrecht: Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen. Wir antworten Ihnen innerhalb eines Monats. Ist Ihre Anfrage besonders aufwendig oder gehen mehrere Anfragen ein, können wir die Frist um zwei weitere Monate verlängern; wir informieren Sie darüber innerhalb des ersten Monats unter Angabe der Gründe.
• Art. 16 DSGVO – Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
• Art. 17 DSGVO – Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihren Account und alle zugehörigen Daten jederzeit in den Einstellungen löschen. Haben Sie beim Löschen eines Betreiber-Kontos „Ja, Kontakt sichtbar lassen“ gewählt, können Sie das jederzeit widerrufen: Schreiben Sie uns an info@bogenfex.app — wir entfernen Name, E-Mail-Adresse und Telefonnummer dann von Hand aus den Parcours-Angaben.
• Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Art. 20 DSGVO – Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Schreiben Sie uns dafür an info@bogenfex.app — wir schicken Ihnen die Kopie innerhalb eines Monats.
• Art. 21 DSGVO – Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@bogenfex.app

Diese Datenschutzerklärung wurde zuletzt am 26. Oktober 2026 aktualisiert.