JOIN

DATENSCHUTZ

Diese Erklärung informiert darüber, welche personenbezogenen Daten auf dieser Website verarbeitet werden (Art. 13 DSGVO). Stand: September 2026.

Verantwortlicher

Fabien Damböck, Einzelunternehmen, Goldschlagstraße 71/7/27, 1150 Wien, Österreich
E-Mail: [email protected]

Hosting & Server-Logs

Die Website wird von Cloudflare, Inc. (USA) gehostet und ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ) in Server-Logfiles. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigtes Interesse am sicheren und schnellen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

E-Mails an [email protected] werden über Cloudflare Email Routing an ein Postfach bei Google (Google Ireland Limited) weitergeleitet und dort zur Beantwortung deiner Anfrage verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO).

Join, Login & Tracker

Wenn du der Challenge beitrittst, verarbeiten wir die von dir angegebenen Daten (Vorname, optional Nachname und Instagram-Handle, E-Mail-Adresse, bei Shirt-Bestellung Konfektionsgröße und Lieferadresse; bei Stick-Vorbestellung E-Mail und Stückzahl) zur Abwicklung deiner Teilnahme bzw. Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Dein Tagesfortschritt im Tracker wird deinem Account zugeordnet gespeichert, damit du ihn auf jedem Gerät fortsetzen kannst.

Der Login erfolgt mit E-Mail-Adresse und Passwort. Passwörter werden ausschließlich gehasht bei Supabase gespeichert. Zur Bestätigung der Adresse und als Ersatz für ein vergessenes Passwort schicken wir einen Code an deine E-Mail-Adresse; für den Versand nutzen wir Resend (Resend, Inc., USA; Verarbeitung in der EU-Region Irland, EU-Standardvertragsklauseln).

Accounts und Daten liegen bei Supabase (Supabase, Inc., USA) auf Servern in Irland (EU-Region eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Die Anmeldung wird über ein technisch notwendiges Sitzungs-Token in deinem Browser gehalten (localStorage), ohne das kein Login möglich ist.

Wir speichern diese Daten, solange du Member bist bzw. es für die Abwicklung nötig ist, und löschen sie spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Deinen Account löschen wir auf Anfrage an [email protected].

Einladung & Crew

Jedes Mitglied bekommt einen zufälligen Einladungscode (Link fastr30.com/j/…). Wer diesen Link öffnet, sieht den Vornamen der einladenden Person und ihren aktuellen Challenge-Tag. Trittst du über einen Einladungslink bei, speichern wir, über wessen Link du gekommen bist. Ohne Einladungslink kannst du freiwillig angeben, wie du auf FASTR30 gekommen bist (Instagram, über Freunde, Event, anderes). Beides nutzen wir, um zu verstehen, wie sich FASTR30 verbreitet (Art. 6 Abs. 1 lit. f DSGVO).

Deine Crew sind die Person, die dich eingeladen hat, und die Menschen, die du eingeladen hast. Sie sieht deinen Vornamen, deinen Challenge-Tag und ob du heute etwas abgehakt hast, nur wenn du im Tracker „Crew sieht meinen Tag“ einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das jederzeit wieder ausschalten. Ohne Freigabe erscheinst du bei anderen nur als Anzahl, ohne Namen.

Lokale Speicherung (localStorage)

Der Tracker hält eine Kopie deines Fortschritts zusätzlich lokal in deinem Browser, damit er auch ohne Verbindung funktioniert. Es werden keine Cookies zu Tracking- oder Werbezwecken gesetzt.

Nutzungsstatistik

Um zu verstehen, wo die Challenge hakt, zählen wir technische Ereignisse mit: Start und Abschluss der Registrierung, Beginn eines Challenge-Tags, das Abhaken einer Rule, ein vollständiger Tag, ein Streak-Abbruch, das Erstellen eines Shares, das Erreichen von Tag 30 und ein Abbruch. Gespeichert werden ausschließlich der Ereignisname, der Zeitpunkt vom Server, die Challenge-Tagnummer, das Kürzel der betroffenen Rule und deine Member-Kennung.

Diese Daten liegen in derselben Datenbank wie dein Fortschritt (Supabase, Server in Irland). Es ist kein Analysedienst eines Dritten eingebunden, es wird kein zusätzliches Script von fremden Servern geladen und es werden dafür keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert oder ausgelesen. Freitext gibt es in diesen Datensätzen nicht: Notizen, Gesundheits- oder Körperdaten werden technisch nicht übertragen und können dort nicht ankommen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO). Die Ereignisdaten werden nach 180 Tagen gelöscht; die Zufallskennung, mit der ein begonnener Join dem fertigen Konto zugeordnet wird, nach 24 Stunden. Gegen diese Verarbeitung kannst du jederzeit an [email protected] widersprechen (Art. 21 DSGVO).

Schriftarten

Alle Schriftarten sind lokal auf dem Server dieser Website gespeichert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

Deine Rechte

Wende dich dafür formlos an [email protected]. Beschwerden: Österreichische Datenschutzbehörde, dsb.gv.at.