Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten die App Fyzivo (die „App“) verarbeitet, warum und wie lange, an wen wir sie weitergeben und welche Rechte Sie haben. Verantwortlich für die Verarbeitung ist Jan Herrmann, Einzelunternehmen nach tschechischem Gewerberecht, Identifikationsnummer (IČO) 07279469, Sitz: Na Malé Straně 134/29, 747 17 Darkovice, Tschechien, E-Mail kineoflow@gmail.com („wir“).

Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Passwort (nur in einer Form gespeichert, aus der es sich nicht wiederherstellen lässt); außerdem Name, Text „Über mich“, Profilfoto und Telefonnummer, sofern Sie diese angeben.
• Übungsdaten: welche Übungen Sie abgespielt und abgeschlossen haben, an welcher Stelle ein Video angehalten wurde und welche Übungen in Ihren Favoriten sind. Daraus berechnen wir Ihre Statistiken, Ihre Tagesserie und empfohlene Übungen. Da es sich um physiotherapeutische Übungen handelt, lassen sich daraus Rückschlüsse auf gesundheitliche Beschwerden ziehen – etwa wenn Sie Übungen für das Knie machen. Deshalb verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung.
• Einstellungen: Erinnerungen und Benachrichtigungen (Uhrzeit und Tage) sowie die Videoausrichtung.
• Nutzung ohne Konto (Gast): Wenn Sie als Gast trainieren, weist Ihnen der Server eine anonyme Kennung ohne E-Mail-Adresse und Namen zu, unter der wir Ihre Übungsdaten speichern. Erstellen Sie später ein Konto, übertragen wir die Daten dorthin.
• Technische Daten: bei der Anmeldung Ihre IP-Adresse und der Geräte- bzw. App-Typ; Protokolle über Registrierung, Anmeldungen und Passwortzurücksetzungen (E-Mail, Zeitpunkt und Art der Aktion); wenn Sie Benachrichtigungen (Push-Mitteilungen) erlauben, eine Gerätekennung für deren Zustellung (Token) zusammen mit Plattform und App-Sprache.
• Kommunikation mit uns: wenn Sie uns schreiben, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht.
• Abonnement (sobald verfügbar): Status und Art des Abonnements. Zahlungen wickeln ausschließlich Apple bzw. Google ab – Zahlungskartendaten erhalten wir nicht.

Wir setzen keine Analyse-, Werbe- oder Tracking-Tools von Drittanbietern ein und verkaufen keine Daten.

Zwecke und Rechtsgrundlagen

• Konto und Betrieb der App: Vertragserfüllung, d. h. unsere Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).
• Übungsdaten – Speichern Ihres Fortschritts, Statistiken und Übungsempfehlungen: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die App bittet Sie darum, wenn Sie ein Konto erstellen oder bevor Sie als Gast zu trainieren beginnen; ältere App-Versionen haben noch nicht danach gefragt und bitten Sie nach dem Update darum. Ohne Einwilligung können Sie die Videos weiterhin ansehen, nur Ihr Fortschritt wird nicht gespeichert.
• Benachrichtigungen: Ihre Einwilligung, die Sie in den Einstellungen Ihres Telefons oder der App erteilen und dort jederzeit widerrufen können (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit Ihres Kontos und des Dienstes (IP-Adresse, Anmeldeprotokolle): unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Zusammengefasste Aufrufstatistiken, mit denen wir die Inhalte verbessern: unser berechtigtes Interesse.
• Beantwortung Ihrer Anfragen: Vertragserfüllung oder unser berechtigtes Interesse.

Empfohlene Übungen wählt die App automatisch danach aus, was Sie trainieren. Das hat für Sie keine rechtliche oder ähnlich erhebliche Wirkung; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Müssen Sie uns Daten angeben?

Nein. Die Videos können Sie ohne Konto und ohne Einwilligung ansehen. Für ein Konto benötigen wir Ihre E-Mail-Adresse und ein Passwort, zum Speichern Ihres Fortschritts Ihre Einwilligung; alle anderen Angaben im Profil sind freiwillig.

Wo wir Daten speichern und an wen wir sie weitergeben

Wir speichern die Daten auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland, wo sich auch die Sicherungskopien befinden. Darüber hinaus verarbeiten sie nur Dienstleister, die uns beim Betrieb der App unterstützen:

• Hetzner Online GmbH (Deutschland) – Server und Sicherungskopien;
• Resend, Inc. (USA) – Versand von E-Mails zum Zurücksetzen des Passworts;
• Apple (Apple Push Notification service) und Google (Firebase Cloud Messaging), USA – Zustellung von Benachrichtigungen;
• Apple und Google – Zahlungen für das Abonnement, sobald verfügbar.

Übermittlung außerhalb der EU

Resend, Apple und Google haben ihren Sitz in den USA, sodass Ihre E-Mail-Adresse (bei E-Mails zum Zurücksetzen des Passworts) bzw. Ihr Gerätetoken und der Text einer Benachrichtigung dorthin übermittelt werden können. Die Übermittlung ist durch von der Europäischen Kommission genehmigte Standardvertragsklauseln oder durch die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework abgesichert.

Wie lange wir Daten speichern

• Konto-, Übungs- und Einstellungsdaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir sie sofort.
• Gastdaten: bis Sie sie löschen oder in ein Konto übertragen; nach 12 Monaten Inaktivität löschen wir sie automatisch.
• IP-Adresse und Gerätetyp einer Anmeldung: bis zur Abmeldung, höchstens 12 Monate nach Ihrer letzten Aktivität.
• Anmeldeprotokolle: 90 Tage; bei Löschung Ihres Kontos sofort.
• Benachrichtigungstoken: bis zur Abmeldung oder Löschung Ihres Kontos.
• E-Mails mit Anfragen: so lange, wie es für ihre Bearbeitung nötig ist.
• Datenbank-Sicherungen: gelöschte Daten verschwinden daraus spätestens nach 30 Tagen.
• Aufrufstatistiken ohne Bezug zu Ihnen (Aufrufe ohne Anmeldung und nach Kontolöschung): ohne zeitliche Begrenzung.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit, das Recht, der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen, sowie das Recht, eine Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt). Ihr Profil bearbeiten Sie direkt in der App. Ihre Einwilligung zur Verarbeitung der Übungsdaten widerrufen Sie, indem Sie in der App Ihr Konto löschen (Profil → Konto löschen) oder als Gast Ihre Daten (Mehr → Gastdaten löschen); wie das ohne App geht, beschreibt die Seite Konto löschen. Alle anderen Anfragen senden Sie bitte an kineoflow@gmail.com. Wir antworten spätestens innerhalb eines Monats.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren – in Tschechien ist das das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, uoou.gov.cz) – oder bei der Aufsichtsbehörde in dem Staat, in dem Sie wohnen oder arbeiten.

Sicherheit

Die App kommuniziert verschlüsselt mit dem Server (HTTPS), Passwörter speichern wir nur in einer Form, aus der sie sich nicht wiederherstellen lassen, und Zugriff auf die Daten haben nur die Personen, die die App betreiben.

Kinder

Die App richtet sich an Personen ab 16 Jahren. Von jüngeren Kindern erheben wir wissentlich keine personenbezogenen Daten.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich die Art der Verarbeitung ändert. Über wesentliche Änderungen informieren wir Sie per E-Mail oder in der App. Die aktuelle Fassung finden Sie stets auf dieser Seite mit dem Datum der letzten Aktualisierung.

Kontakt

Bei Fragen zum Datenschutz schreiben Sie uns an kineoflow@gmail.com.