Datenschutz
Stand: 23.10.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
SVAX GmbH
Millennium Park 20
6890 Lustenau
Österreich
2. Allgemeine Hinweise
move2pay verarbeitet personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzbestimmungen (insbesondere DSGVO). Der Schutz deiner Daten hat für uns höchste Priorität.
3. Welche Daten wir verarbeiten
Im Rahmen der Nutzung von move2pay verarbeiten wir folgende Daten:
a) Kontodaten
• Name
• E-Mail-Adresse
• Nutzer-ID
b) Bewegungs- und Aktivitätsdaten
• Schritte
• Trainingsdauer
• Intensität (z. B. MET-Werte)
• Aktivitätstypen
Diese Daten werden über verbundene Systeme (z. B. Apple Health, Google Health, Wearables) bereitgestellt.
c) Transaktionsdaten
• generiertes Guthaben
• eingelöstes Guthaben
• Käufe und Zahlungsinformationen
d) Technische Daten
• Gerätetyp
• Betriebssystem
• App-Nutzung
• Log-Daten
4. Zweck der Verarbeitung
Die Verarbeitung erfolgt zur:
• Berechnung von move2pay Guthaben
• Bereitstellung der App-Funktionalitäten
• Abwicklung von Käufen und Transaktionen
• Verbesserung der Plattform
• Verhinderung von Missbrauch
5. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Basis von:
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Für Gesundheitsdaten (Bewegungsdaten):
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
6. Einwilligung für Bewegungsdaten
Die Verarbeitung von Bewegungs- und Gesundheitsdaten erfolgt nur nach ausdrücklicher Einwilligung des Nutzers. Die Einwilligung kann jederzeit in der App oder über die Systemeinstellungen widerrufen werden. Ohne diese Einwilligung ist die Nutzung zentraler Funktionen nicht möglich.
7. Weitergabe von Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies erforderlich ist:
• an Partnerunternehmen zur Abwicklung von Käufen
• an Zahlungsdienstleister für Transaktionen
• an technische Dienstleister (Hosting, Infrastruktur)
Eine darüber hinausgehende Weitergabe erfolgt nicht.
8. Keine Verarbeitung durch externe KI-Dienste
Personenbezogene Daten – insbesondere Gesundheits- und Aktivitätsdaten, die wir über die Schnittstellen (APIs) verbundener Anbieter wie Garmin, Polar, Suunto, Withings oder Oura erhalten – werden nicht an externe Anbieter von Künstlicher Intelligenz weitergegeben und nicht durch solche Dienste verarbeitet.
Diese Daten werden insbesondere nicht zum Training, zur Entwicklung, zum Testen oder zur Verbesserung von KI- oder Machine-Learning-Modellen Dritter verwendet und nicht an Datenhändler, Werbenetzwerke oder vergleichbare Dienste übermittelt.
Die Verarbeitung erfolgt ausschließlich zu den in Ziffer 4 genannten Zwecken durch move2pay sowie durch vertraglich gebundene Auftragsverarbeiter gemäß Art. 28 DSGVO, die ausschließlich auf unsere Weisung handeln.
9. Speicherdauer
Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen.
11. Deine Rechte
Du hast jederzeit das Recht auf:
• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf deiner Einwilligung
12. Drittanbieter-Integrationen
move2pay kann mit Drittanbietern wie Apple Health, Google Health oder anderen Wearables verbunden werden. Die Datenübertragung erfolgt ausschließlich auf Grundlage deiner Einwilligung.
13. Verbindung mit Garmin Connect.
Wenn du dein Garmin-Connect-Konto verbindest, erhalten wir mit deiner Einwilligung folgende Daten von Garmin: tägliche Schritte, Aktivitätsintensität (MET-Werte), Trainings/Workouts (Art, Dauer, aktive Kalorien) sowie, falls vorhanden, dein Körpergewicht.
Wir nutzen diese Daten ausschließlich, um (a) dein Bewegungsguthaben auf Basis von MET-Werten (Metabolic Equivalent of Task) zu berechnen und (b) deine Aktivität und deinen Zielfortschritt in der App anzuzeigen. Eine andere Nutzung findet nicht statt.
Die Daten werden in unserem Auftrag von der mHealth Pioneers GmbH (Thryve), Berlin, als Auftragsverarbeiter (Art. 28 DSGVO) empfangen und verarbeitet und auf Servern in Deutschland gespeichert.
Wir geben Garmin-Daten an keine weiteren Dritten weiter, verkaufen sie nicht, nutzen sie nicht für Werbung und verarbeiten sie nicht mit KI-Diensten.
Du kannst die Verbindung zu Garmin jederzeit in der App oder in Garmin Connect trennen.
14. Änderungen
Diese Datenschutzerklärung kann angepasst werden. Nutzer werden über wesentliche Änderungen informiert.