Datenschutz

Michael Halbeisen, Einzelunternehmen, Marke CALMANA
Königshofstraße 45, 6800 Feldkirch, Österreich
E-Mail: flow@calmana.at · Telefon: +43 676 93 88 948

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz, nach dem Grundsatz der Datenminimierung. Die gesamte Übertragung zwischen deinem Gerät und unseren Servern ist über TLS verschlüsselt (https).

CALMANA ist ein Programm zur mentalen Entwicklung von Athlet:innen. Der Zugang erfolgt ausschließlich auf persönliche Einladung.

Für dein Konto verarbeiten wir: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Vorname, Sportart, deine Rolle (Athlet:in, Coach, Admin), deine Kohorte sowie Zeitpunkte von Einladung und Anmeldung.

Zweck: Zugang zur App, Zuordnung zu deiner Kohorte, Einladungs- und Passwort-E-Mails. Rechtsgrundlage: Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die App speichert deinen Fortschritt (erledigte Tage, deine Routine, Übungswiederholungen, gesehene Videos) sowie alles, was du selbst festhältst: Journal-Einträge, Momente, deinen Satz aus der Ankunft („Wofür machst du das?“) und Erinnerungseinstellungen. Diese Daten liegen auf deinem Gerät und synchronisiert in deinem Konto, damit du auf mehreren Geräten weitermachen kannst.

Nur du hast Zugriff auf deine Einträge. Coaches und Admins deiner Kohorte sehen dein Profil (Vorname, Sportart, Kohorte) und deinen Stand im Programm (aktueller Tag, Anzahl erledigter Tage, zuletzt aktiv, ob Erinnerungen und Nachrichten an sind), aber nicht dein Journal und nicht deine Momente. Ausnahmen entscheidest du selbst: Was du ausdrücklich an deinen Coach schickst, liest dein Coach. Was du im Inner Circle teilst, sieht deine Kohorte mit deinem Vornamen und deiner Sportart. Geteiltes kannst du jederzeit zurücknehmen. Die Trennung ist technisch in der Datenbank durchgesetzt, nicht nur in der Oberfläche.

Journal-Einträge können Angaben zu deinem Befinden und damit Gesundheitsdaten enthalten. Diese verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Anmelden gibst. Welche Einträge du schreibst, entscheidest du selbst. Die übrigen Fortschrittsdaten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Um das Programm zu verbessern, werten wir diese Daten zusammengefasst für die ganze Kohorte aus, etwa wie viele Athlet:innen Tag 7 erreichen oder welche Übungen oft wiederholt werden. Inhalte von Journal und Momenten fließen dabei nie ein, nur Anzahl und Länge. Rechtsgrundlage ist unser berechtigtes Interesse an einem wirksamen Programm (Art. 6 Abs. 1 lit. f DSGVO).

Deine Daten bleiben gespeichert, solange dein Konto besteht. Nach Ende deiner Teilnahme oder auf deinen Wunsch löschen wir Konto, Fortschritt und Einträge vollständig, spätestens innerhalb von 30 Tagen. Schreib dazu an flow@calmana.at. Auf deinem Gerät entfernst du die lokale Kopie durch Abmelden.

Wir setzen folgende Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Supabase, Inc. (USA): Datenbank, Anmeldung und Speicher, auch für die Videos, die nur angemeldet abrufbar sind. Die Daten liegen in einem Rechenzentrum in der EU (Irland). Da Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht völlig auszuschließen. Grundlage dafür sind ein Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der EU-Kommission.
• Netlify, Inc. (San Francisco, USA): Auslieferung der App. Dabei werden technische Zugriffsdaten verarbeitet (siehe Server-Logdateien). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023). Ergänzend gilt der Auftragsverarbeitungsvertrag von Netlify.
• World4You Internet Services GmbH (Linz, Österreich): Versand der E-Mails über das Postfach flow@calmana.at. Die Server stehen in Österreich.

Beim Aufruf der App und der Videos werden automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Sie dienen dem sicheren und stabilen Betrieb, werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die App verwendet keine Cookies. Sie legt technisch notwendige Daten im lokalen Speicher deines Browsers ab: deine Anmeldesitzung, deinen Fortschritt und eine Offline-Kopie der App. Ohne diese Speicherung funktioniert die App nicht, eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021).

Wenn du Benachrichtigungen erlaubst, speichern wir eine technische Adresse deines Geräts (Push-Abonnement), um dir Nachrichten von CALMANA zu senden, etwa deine tägliche Erinnerung zu der Uhrzeit, die du wählst, neue Impulse oder Termine. Für die Erinnerung prüfen wir zu deiner Uhrzeit, ob dein Schritt für heute noch offen ist. Die Zustellung läuft über den Push-Dienst deines Betriebssystems bzw. Browsers (bei iPhone Apple, bei Android und Chrome Google). Der Inhalt der Nachricht ist dabei verschlüsselt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App oder in den Einstellungen deines Geräts widerrufen kannst.

Öffnest du die App über eine Benachrichtigung, zählen wir das einmal pro Nachricht (welche Nachricht, an welchem Tag). Coaches und Admins sehen davon nur Summen, etwa „7 von 10 geöffnet“.

Was du unter Moments ausdrücklich „An deinen Coach“ schickst, sehen Coaches und Admins deiner Kohorte zusammen mit deinem Vornamen und dem Programmtag. Antworten des Coach-Teams sieht nur du. Bei Impulsen an die ganze Kohorte zählen wir, ob du ihn geöffnet hast; im Cockpit erscheint davon nur die Summe. Rechtsgrundlage ist die Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du über „Feedback senden“ eine Rückmeldung schickst, speichern wir deinen Text, die gewählte Art (z. B. Idee), deinen Namen, deine E-Mail-Adresse und ein paar technische Angaben: Programmtag, Bildschirm der App, App-Version und Gerätetyp. Das Team von CALMANA sieht die Rückmeldung im Cockpit und bekommt sie als E-Mail an flow@calmana.at. Deine E-Mail-Adresse nutzen wir für Rückfragen nur, wenn du das ankreuzt. Rechtsgrundlage ist unser berechtigtes Interesse, die App in der Testphase zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Gruppen-Calls und Live-Sessions finden über einen externen Videodienst statt, den wir beim Termin angeben. Erst wenn du auf „Zum Call“ tippst, verlässt du die App, und es gelten die Datenschutzbestimmungen dieses Dienstes. Den Kalendereintrag erzeugt die App direkt auf deinem Gerät.

Im Bereich Wissen kannst du den Podcast „Beyond Performance“ über Spotify abspielen. Der Spotify-Player wird erst geladen, wenn du ihn aktiv antippst. Erst dann werden Daten wie deine IP-Adresse an Spotify AB (Schweden) übertragen, und es gelten die Datenschutzbestimmungen von Spotify. Rechtsgrundlage ist deine Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO).

Alle Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.

CALMANA nutzt keine Analyse-, Werbe- oder Social-Media-Werkzeuge. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Wir verkaufen keine Daten.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu formlos an flow@calmana.at.

Du kannst dich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 21. September 2026 · Beta-Version für Cohort 01