Datenschutzerklärung

Stand: Juli 2026 · gemäß DSGVO und DSG (Österreich)

1. Verantwortlicher

Oliver Schwarzbauer
Pohn 11, 4841 Ungenach, Österreich
UID: ATU83281379
E-Mail: support@peakora.at

2. Diese Website (peakora.at)

Diese Website dient der Information über die Peakora-App. Sie verwendet keine Cookies, kein Tracking und keine Analyse-Werkzeuge.

Server-Logdateien: Beim Aufruf verarbeitet der Webserver (Hetzner Online GmbH, Deutschland) technisch bedingt IP-Adresse, Datum/Uhrzeit, abgerufene Datei und User-Agent in Server-Logs. Rechtsgrundlage: berechtigtes Interesse (Betrieb und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO). Logs werden nicht mit anderen Daten verknüpft und regelmäßig gelöscht.
Fotos und Grafiken auf dieser Website werden vollständig von unserem Server ausgeliefert — es werden keine Inhalte von Drittanbieter-CDNs geladen.
KI-generierte Inhalte: Die Fotos auf dieser Website wurden mit einem KI-Bildmodell erzeugt und sind als solche gekennzeichnet (Art. 50 EU AI Act).

3. Peakora-App (app.peakora.at)

Die App speichert Trainingsprofile, Pläne, Ziele und Leistungsdaten vollständig lokal auf deinem Gerät (localStorage bzw. App-Speicher). Ohne aktive Nutzung der optionalen Dienste verlassen deine Daten dein Gerät nicht.

3.1 Konto (Registrierung)

Bei der Registrierung speichern wir deine E-Mail-Adresse und einen sicheren Passwort-Hash (Argon2id) auf unserem Server in der EU (Hetzner, Deutschland). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 KI-Coach (optional)

Der Coach-Chat nutzt ein KI-Sprachmodell der Mistral AI (Frankreich, EU).
Mit Mistral AI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO — die Verarbeitung erfolgt ausschließlich in der EU und deine Daten werden nicht zum Training der KI-Modelle verwendet.
Alle Anfragen laufen über unseren EU-Proxy-Server, der Namen, Orte, Adressen, E-Mail-Adressen, Telefonnummern und Standortdaten vor der Übermittlung automatisch entfernt. Die KI erhält niemals deine personenbezogenen Daten.
Es werden keine Chat-Inhalte dauerhaft protokolliert.
KI-generierte Antworten sind in der App als solche gekennzeichnet (Art. 50 AI Act).
Rechtsgrundlage: Einwilligung durch aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO).

3.3 Strava-Verbindung (optional, mit Einwilligung)

Mit dem Verbinden erteilst du die Einwilligung, dass wir deine Strava-Aktivitäten lesen dürfen (Scope: Aktivitäten lesen).
Zugriffstokens werden ausschließlich auf unserem EU-Server gespeichert.
Widerruf jederzeit über „Verbindung trennen" in den Einstellungen — deine Tokens werden sofort gelöscht (Art. 17 DSGVO).
Empfänger: Strava Inc., USA (Standardvertragsklauseln gem. Art. 46 DSGVO).

3.4 Standort für Streckenvorschläge (optional)

Dein Standort wird nur mit deiner Einwilligung abgefragt, ausschließlich lokal gespeichert und nur zur Berechnung von Rundkursen an unseren EU-Server gesendet. Koordinaten werden dort weder gespeichert noch protokolliert. Karten-Kacheln stammen von OpenStreetMap (Externer Dienst: OpenStreetMap Foundation, UK).

3.5 Zahlungsabwicklung

Bezahlungen laufen über Stripe (Stripe Inc., USA/EU-Tochter). Es gelten die Datenschutzbestimmungen von Stripe; wir erhalten keine Kreditkartendaten, sondern nur den Zahlungsstatus.

4. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Da deine Trainingsdaten lokal auf deinem Gerät liegen, kannst du sie jederzeit selbst vollständig löschen (App-Daten zurücksetzen / Deinstallation). Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).

5. Hosting

Website, App und API werden bei der Hetzner Online GmbH (Deutschland, EU) gehostet. Es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.