Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-09

My Within wird von der Inside Out Harmony e.U. (Sitz in Österreich) betrieben. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, warum, und wie wir sie schützen. Wir folgen der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz.

1. Verantwortlicher

Inside Out Harmony e.U. · Außerlitzstraße 10a, 6780 Schruns, Österreich - EU
UID ATU82926238 · FN 668345 k · Landesgericht Feldkirch
Datenschutz-Kontakt: privacy@my-within.com

2. Welche Daten

• Konto (E-Mail, Passwort-Hash, Rolle) - Art. 6 (1)(b) DSGVO Vertrag
• Journal-, Stimmungs- und WEVA-Antworten - Gesundheitsdaten nach Art. 9 (2)(a), ausdrückliche Einwilligung
• Zahlungsdaten (Stripe/Apple/Google) - Art. 6 (1)(b), § 132 BAO Aufbewahrung 7 Jahre
• Fehlerlogs (Sentry EU) - Art. 6 (1)(f) berechtigtes Interesse
• Anonyme Analytik (PostHog EU) - Opt-in

3. Wo Ihre Daten liegen

Alle Anwendungsdaten liegen auf verschlüsselten Servern in Helsinki, Finnland (Hetzner HEL1) - innerhalb der EU/EEA. Tägliche verschlüsselte Backups laufen zu einer Hetzner Storage Box in derselben Region.

4. Auftragsverarbeiter

Vollständige Liste unter my-within.com/subprocessors. Für KI-Features werden alle personenbezogenen Daten vor der Übergabe pseudonymisiert.

5. Aufbewahrung

Journal & Gesundheitsdaten bis zur Kontolöschung, dann Purge innerhalb 30 Tagen. Rechnungen: 7 Jahre (§ 132 BAO). Fehler-Events: 90 Tage. Analytik: 30 Tage / 12 Monate aggregiert.

6. Ihre Rechte und wie Sie Ihr Konto löschen (DSGVO Art. 15–22)

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Alle Anfragen werden innerhalb von 30 Tagen an privacy@my-within.com beantwortet.

6.1 So beantragen Sie die Löschung Ihres Kontos und Ihrer Daten

Sie können Ihr My Within-Konto und die damit verbundenen personenbezogenen Daten auf drei gleichwertigen Wegen löschen lassen:

1. In der App (sofort und am schnellsten). Öffnen Sie die My Within-App → tippen Sie unten rechts auf Profil → scrollen Sie ans Ende → tippen Sie den roten Button „Konto löschen“ → bestätigen Sie den zweistufigen Dialog. Sie werden sofort abgemeldet und Ihre persönlichen Daten werden zur Löschung vorgemerkt.
2. Im Web. Besuchen Sie my-within.com/de/account-deletion und folgen Sie dem dreistufigen Verfahren auf der Seite. Sie müssen nicht eingeloggt sein - das Formular fragt die E-Mail des zu löschenden Kontos ab und wir bestätigen die Anfrage über diese E-Mail-Adresse.
3. Per E-Mail. Senden Sie eine Nachricht an privacy@my-within.com von der E-Mail-Adresse, die zu Ihrem Konto gehört, mit dem Betreff „Konto-Löschung Anfrage“. Wir antworten innerhalb weniger Werktage und schließen die Löschung innerhalb von 30 Tagen ab.

6.2 Was gelöscht wird

• Ihr Konto-Profil (Name, E-Mail, Passwort-Hash, Rolle, Sprache, Foto).
• Alle Journal-Einträge, Sprachaufnahmen, Mood-Logs und WEVA- / Deep-Within-Antworten.
• Alle Breathwork- und HRV-Daten, die mit Ihnen verknüpft sind.
• Alle beendeten Coach-Buchungen, alle Nachrichten an Coaches, alle Benachrichtigungen und Push-Tokens.
• Alle Backups innerhalb von 30 Tagen nach der Anfrage (verschlüsselte Hetzner-HEL1-Backups rotieren aus).

6.3 Was aufbewahrt wird und wie lange (Rechtsgrundlage)

Ein kleiner Teil der Transaktionsdaten kann auf Anfrage nicht gelöscht werden, da wir gesetzlich zur Aufbewahrung verpflichtet sind:

• Rechnungsdaten (Datum, Betrag, USt, Rechnungsnummer) - 7 Jahre, § 132 BAO.
• Pseudonymisierte Fehler-Events - 90 Tage, Sentry EU automatischer Purge.
• Anonyme Aggregat-Analytik - 12 Monate, PostHog EU, nicht re-identifizierbar.

6.4 Beschwerderecht

Sie können jederzeit Beschwerde bei der österreichischen Datenschutzbehörde einlegen: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien - dsb.gv.at.

7. Datenschutzbeauftragter

Für unsere aktuelle Größe ist ein DSB nach Art. 37 DSGVO nicht verpflichtend. Kontakt zur intern verantwortlichen Person: privacy@my-within.com.