← Zurück zu Zombike · Impressum

Datenschutzerklärung

Stand: 25.10.2026. Hier erklären wir, welche personenbezogenen Daten Zombike verarbeitet, wozu, auf welcher Grundlage und wie lange. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz.

1. Verantwortlicher

Zackplan GmbH, Lessinggasse 23/6, 1020 Wien, Österreich
FN 561867 a, Handelsgericht Wien
E-Mail: hello@zombike.app, Telefon: +43 660 71 51 690

2. Das Wichtigste in Kürze

3. Besuch der Website und Server-Protokolle

Beim Aufruf von zombike.app verarbeiten unser Hosting-Dienstleister und das Auslieferungsnetz technisch notwendige Verbindungsdaten, vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu Browser und Gerät. Das ist nötig, um die Seite auszuliefern, Angriffe abzuwehren und den Betrieb sicher zu halten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurze Zeit aufbewahrt.

4. Konto und Anmeldung

Für ein Konto brauchen wir deine E-Mail-Adresse. Du meldest dich passwortlos mit einem Code an, den wir dir per E-Mail schicken. Dabei speichern wir deine Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt deiner Zustimmung zu den AGB. Du kannst einen Anzeigenamen wählen, der in der Bestenliste für andere sichtbar ist. Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung von Zombike (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis deiner Zustimmung speichern wir auf Grundlage unseres berechtigten Interesses an der Dokumentation (lit. f).

5. Training, Fahrten und Bestenliste

Wenn du fährst, verarbeiten wir Leistung (Watt), Trittfrequenz, Geschwindigkeit, Dauer und Distanz. Fahrten werden zuerst in deinem Browser gespeichert und danach mit deinem Konto synchronisiert, damit du sie auf dem Dashboard, in den Aktivitätsübersichten, in der Garage und in der Bestenliste siehst. Dein Anzeigename und deine Ergebnisse sind in der Bestenliste für andere Nutzerinnen und Nutzer sichtbar. Wenn du das nicht willst, wähle einen Namen, der dich nicht erkennen lässt. Wir prüfen Leistungswerte automatisiert auf Plausibilität (um Manipulation zu verhindern). Das hat keine rechtliche Wirkung für dich außer dem möglichen Entfernen eines unplausiblen Eintrags.

Deine Trainingspläne (gewählter Plan, erledigte Einheiten) und deine Einstellungen (zum Beispiel FTP, Rad und Fahrer in der Garage) speichern wir zu deinem Konto. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Herzfrequenz (Gesundheitsdaten)

Die Herzfrequenz ist freiwillig. Wir verarbeiten sie nur, wenn du einen Pulssensor oder einen Trainer mit Herzfrequenz-Anzeige verbindest. Weil Herzfrequenz-Daten Rückschlüsse auf deine Gesundheit zulassen können, behandeln wir sie als besondere Kategorie (Art. 9 DSGVO). Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem bewussten Verbinden des Sensors gibst. Du kannst sie jederzeit für die Zukunft widerrufen, indem du den Sensor trennst. Bereits gespeicherte Fahrten mit Herzfrequenz kannst du von uns löschen lassen (siehe Punkt 13). Wir nutzen die Herzfrequenz nur, um sie dir anzuzeigen und in deinen Fahrten zu speichern, nicht für Werbung und nicht zur Bewertung deiner Gesundheit.

7. Story-Modus (Berechnung auf dem Server)

Die Story-Modi werden auf unseren Servern berechnet. Während einer Fahrt senden wir deine Leistungswerte in kurzen Abständen an unsere Server (Supabase-Funktionen), die daraus den Spielstand berechnen und dir nur das Ergebnis zurückschicken. Wir speichern Lauf, Spielstand und Ergebnis zu deinem Konto. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlungen und Abonnement

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Dort gibst du deine Zahlungsdaten ein, wir sehen keine Kartennummern. Wir erhalten und speichern nur eine Kunden-Kennung, den Status deines Abos, den gewählten Tarif, den Zeitraum und die Rechnungsdaten. Wenn die Steuerberechnung aktiviert ist, erfasst Stripe außerdem deine Rechnungsadresse, um die Umsatzsteuer nach deinem Land zu berechnen. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungs- und Steuerpflichten (lit. c). Mit Stripe haben wir die nötigen Vereinbarungen zur Auftragsverarbeitung bzw. Datenübermittlung.

9. Freunde-Aktion

Jedes Konto hat einen persönlichen Einladungscode. Meldet sich jemand über deinen Link an, verknüpfen wir die beiden Konten, damit der Gratismonat gutgeschrieben werden kann. Du siehst nur die Anzahl deiner eingeladenen Freunde und den Stand der Gratismonate, nicht deren Namen oder E-Mail-Adressen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. E-Mails

Wir senden dir Mails, die für den Betrieb nötig sind: den Anmelde-Code, Hinweise zu deinem Konto oder Abo und gesetzlich erforderliche Mitteilungen. Den Versand übernimmt Resend. Werbe-Mails oder Erinnerungen schicken wir nur, wenn du ausdrücklich eingewilligt hast, und du kannst sie jederzeit abbestellen.

11. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an Dienstleister weiter, die wir zum Betrieb brauchen. Sie verarbeiten sie in unserem Auftrag oder in eigener Verantwortung für ihre Aufgabe:

Einige dieser Anbieter gehören zu Unternehmen mit Sitz in den USA. Eine Übermittlung in ein Land außerhalb der EU erfolgt nur mit geeigneten Garantien, zum Beispiel auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Speicherdauer

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an hello@zombike.app. Wir antworten in der Regel innerhalb eines Monats.

Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Du kannst dich auch an die Behörde in deinem Aufenthaltsstaat wenden.

14. Lokale Speicherung im Browser

Zombike speichert in deinem Browser (localStorage und IndexedDB) Daten, die für den Betrieb nötig sind: deine Anmeldung, Einstellungen (zum Beispiel FTP, Anzeige, Ziele), deine gewählte Schwierigkeit, noch nicht übertragene Fahrten und einen gewählten Trainingsplan vor der Anmeldung. Das ist technisch notwendig, daher braucht es dafür keine Einwilligung. Wir setzen keine Werbe- oder Analyse-Cookies. Du kannst die Daten über die Einstellungen deines Browsers löschen, dann musst du dich neu anmelden.

15. Minderjährige

Zombike richtet sich an Erwachsene. Wer minderjährig ist, braucht die Zustimmung der Erziehungsberechtigten (siehe AGB).

16. Änderungen

Wir passen diese Erklärung an, wenn sich Zombike oder die Rechtslage ändert. Die aktuelle Fassung findest du immer hier. Bei wesentlichen Änderungen informieren wir dich in der Anwendung oder per E-Mail.