Datenschutzerklärung

FitRay wird von Satelec LLC, einem in Dubai, Vereinigte Arabische Emirate, eingetragenen Unternehmen („wir“, „uns“), herausgegeben und betrieben. Wir sind für Ihre personenbezogenen Daten verantwortlich (der „Verantwortliche“). Diese Erklärung beschreibt, welche Daten wir erheben, zu welchem Zweck, wer sie erhält, wie lange wir sie aufbewahren und welche Möglichkeiten Sie dabei haben. Sie gilt für die FitRay-App, fitray.app und portal.fitray.app.

Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse und, wenn Sie sich mit Google oder Apple anmelden, die Konto-ID, die diese zurückgeben. FitRay verwendet keine Passwörter.
• Profildaten, die Sie eingeben: Name, Benutzername, Geschlecht, Geburtsdatum, Land, Stadt, Telefonnummer, Profilfoto, Kurzbeschreibung (Bio) und Erfahrungsstufe.
• Gesundheits- und Fitnessdaten, die Sie eingeben: Größe, Gewicht, Ziele, Mahlzeiten, eigene Lebensmittel, Trainings, Aktivitäten und Pläne. Dies sind sensible Daten, und wir behandeln sie entsprechend.
• Anfragen an Coaches und Ernährungsberater: die Antworten, die Sie geben; diese können Verletzungen, Erkrankungen, Medikamente, Ernährung und Fotos umfassen – aber nur das, was Sie selbst ausfüllen.
• Nachrichten mit Coaches, Ernährungsberatern und dem Support, einschließlich der Fotos und Dateien, die Sie anhängen.
• Käufe: Aufzeichnungen über FitRay Pro, das über Google Play oder den App Store gekauft wurde, sowie über Abonnements für Fachleute, die auf portal.fitray.app gekauft wurden. Ihre Kartendaten sehen wir nie.
• Nutzungs- und Gerätedaten: die Bildschirme und Funktionen, die Sie nutzen, App-Version, Gerätetyp, eine von der App erstellte Geräte-ID, Ihre IP-Adresse und das Token, über das wir Ihnen Push-Benachrichtigungen senden können.
• Ungefähres Land, ermittelt aus Ihrer SIM-Karte, Ihrem Netzwerk, Ihrer Zeitzone und Ihrer Sprache und, falls dies nicht gelingt, aus Ihrer IP-Adresse (siehe Dienstleister). Einen genauen Standort erheben wir nicht.
• Das Land, aus dem Ihre Verbindung kommt, wie Cloudflare es meldet, erfasst bei jeder Anmeldung und jedem Öffnen der App, mit Datum, damit wir sehen, in welchen Ländern FitRay genutzt wird. Wenn Sie ein VPN nutzen, ist es das Land des VPN.
• Besuche auf fitray.app: die Seiten, die Sie öffnen, die Website oder Kampagne, über die Sie gekommen sind, Browser und Gerätetyp, Ihre Sprache und Ihr Land sowie Klicks auf die Store-Schaltflächen. Die Website setzt kein Cookie und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird nur kurz verwendet, zusammen mit einem täglich wechselnden Geheimwert, um Besuche voneinander zu unterscheiden; sie wird nicht gespeichert, sodass wir Sie an einem späteren Tag nicht wiedererkennen können. Sendet Ihr Browser Global Privacy Control oder Do Not Track, wird nichts erfasst.
• Werbedaten, die nicht von uns, sondern von Google AdMob erhoben werden, und nur dann, wenn Ihnen Werbung angezeigt wird – siehe Werbung.

Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

• Um Ihr Konto und die von Ihnen genutzten Funktionen bereitzustellen – Übersichten, Fortschritt, Pläne, Nachrichten, Coaching-Anfragen (Vertragserfüllung).
• Um Ihre Gesundheits- und Fitnessdaten zu verarbeiten, die Sie uns durch deren Eingabe zur Verfügung stellen (Ihre ausdrückliche Einwilligung). Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Daten löschen oder Ihr Konto löschen (die Daten werden dann 180 Tage lang verborgen aufbewahrt, damit Sie das Konto wiederherstellen können, und danach gelöscht – siehe Speicherdauer).
• Um die Benachrichtigungen zu senden, die Sie aktiviert haben (Einwilligung – jede Art kann in der App deaktiviert werden).
• Um die Sicherheit des Dienstes zu gewährleisten, Missbrauch und Betrug zu verhindern, Fehler zu beheben und zu verstehen, welche Funktionen genutzt werden (berechtigtes Interesse).
• Um Kaufbelege aufzubewahren (rechtliche Verpflichtung).
• Um in der kostenlosen Version Werbung anzuzeigen – siehe Werbung.

Werbung

Wenn Sie nicht über FitRay Pro verfügen, zeigt die App Werbung an, die von Google AdMob ausgeliefert wird: native Anzeigen innerhalb der App sowie Anzeigen mit Prämie, die Sie freiwillig ansehen, um im Gegenzug eine In-App-Belohnung zu erhalten. Um diese Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen und sie zu messen sowie um Werbebetrug zu verhindern, kann AdMob die Werbe-ID Ihres Geräts, Ihre IP-Adresse und den daraus abgeleiteten ungefähren Standort, Geräte- und App-Informationen sowie Ihre Interaktionen mit Anzeigen erheben. Anzeigen werden nur personalisiert, soweit Sie dies erlaubt haben; andernfalls sind sie nicht personalisiert. Rechtsgrundlage: Ihre Einwilligung, soweit diese gesetzlich erforderlich ist, andernfalls unser berechtigtes Interesse daran, eine kostenlose Version von FitRay anbieten zu können. Wie Google diese Daten verwendet, erläutert Google unter policies.google.com/technologies/partner-sites.

Ihre Wahlmöglichkeiten. Soweit eine Einwilligung erforderlich ist (zum Beispiel im EWR, im Vereinigten Königreich und in der Schweiz), fragt Sie das Einwilligungsformular von Google, bevor personalisierte Anzeigen angezeigt werden, und Sie können Ihre Auswahl jederzeit in Ihrem Konto in der App unter Datenschutzeinstellungen ändern. Auf jedem Gerät können Sie in den Geräteeinstellungen Ihre Werbe-ID zurücksetzen oder löschen oder personalisierte Werbung deaktivieren (unter Android: Einstellungen → Google → Anzeigen).

Ihre Gesundheits- und Fitnessdaten – Gewicht, Mahlzeiten, Trainings und andere Einträge – werden niemals an Werbenetzwerke weitergegeben und niemals zur Auswahl von Anzeigen verwendet.

Coaches und Ernährungsberater

Coaches und Ernährungsberater auf FitRay sind unabhängige Fachleute. Wenn Sie einer dieser Personen eine Anfrage senden oder sich mit ihr verbinden, sieht sie:

• die Antworten und Fotos in Ihrer Anfrage;
• Ihre Nachrichten mit ihr;
• Ihren Namen, Ihr Alter, Ihre Größe, Ihre Stadt und Ihre Telefonnummer, sofern Sie diese eingegeben haben;
• Ihren Fortschritt, solange Sie verbunden sind: Gewichtsverlauf und abgeschlossene Trainings.

Sie sieht nichts anderes, und Fachleute, mit denen Sie keinen Kontakt aufgenommen haben, sehen überhaupt nichts.

Gespräche mit Coaches

Nachrichten in einer Unterhaltung mit einem Coach können ausschließlich auf drei Dinge geprüft werden: Vorschläge, außerhalb von FitRay zu bezahlen oder bezahlt zu werden, den Austausch von Bank- oder Kartendaten sowie Behauptungen, heilen, behandeln oder diagnostizieren zu können. Die Prüfung erfolgt zunächst als automatisierter Musterabgleich. Ist dieser nicht eindeutig und erwähnt die Nachricht eine Zahlung oder einen anderen Messaging-Dienst, kann der Text dieser Nachricht für eine zweite Einschätzung an einen KI-Anbieter übermittelt werden, mit dem wir einen Vertrag geschlossen haben. Eine Person liest eine Nachricht nur dann, wenn eine dieser Prüfungen sie markiert, und nur, um zu entscheiden, ob gegen eine Regel verstoßen wurde. Support-Unterhaltungen werden nicht auf diese Weise geprüft.

Warum wir das tun: Bei einem außerhalb von FitRay vereinbarten Programm gibt es keine Lieferfrist, keine einbehaltene Zahlung und keine Erstattung, und wir können keiner der beiden Seiten helfen, wenn etwas schiefgeht.

Dienstleister

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die uns beim Betrieb von FitRay unterstützen, oder soweit dies gesetzlich vorgeschrieben ist:

• Hosting und Infrastruktur: unser Server-Hoster, Cloudflare (Bereitstellung von Inhalten und Sicherheit) und Brevo (Anmeldecodes und andere Service-E-Mails).
• Google und Apple: Google Sign-In und Sign in with Apple, Google Play Billing und Apple In-App Purchase, Google Firebase Cloud Messaging (Push-Benachrichtigungen) und Google AdMob (Werbung).
• Stripe für Abonnements, die auf portal.fitray.app gekauft werden, und, soweit angeboten, für die Bezahlung eines Coaching-Programms. Stripe verarbeitet die Kartendaten.
• ipapi.co, das Ihre IP-Adresse nur dann erhält, wenn die App Ihr Land auf keine andere Weise ermitteln kann, und das Land zurückgibt.
• Google Cloud Translation, das Texte übersetzt, die Coaches und Ernährungsberater für ihre öffentlichen Profile verfassen.
• Der KI-Anbieter, der unter Gespräche mit Coaches beschrieben ist.

Unsere Dienstleister verarbeiten die Daten ausschließlich auf unsere Weisung, und unsere Verträge untersagen unseren Hosting-, E-Mail- und KI-Anbietern, die Daten zum Training ihrer eigenen Modelle zu verwenden. Google, Apple und Stripe verarbeiten die Daten, die sie erhalten, zudem nach ihren eigenen Datenschutzerklärungen. Gegenüber Behörden legen wir Daten nur offen, wenn dies gesetzlich vorgeschrieben ist.

Speicherdauer

Wir bewahren Ihre Daten auf, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, ist es sofort für alle anderen unsichtbar und wird 180 Tage lang aufbewahrt, damit Sie es durch erneutes Anmelden wiederherstellen können; danach werden Ihre personenbezogenen Daten gelöscht – die Seite zur Kontolöschung führt genau auf, was gelöscht wird und welche wenigen Aufzeichnungen ohne Ihren Namen erhalten bleiben (Kaufbelege, die das Steuerrecht vorschreibt; die Aufzeichnung einer Fachkraft über Ihre Anfrage, ohne Ihre Antworten; öffentliche Bewertungen unter der Bezeichnung „Deleted account“ (gelöschtes Konto); Sicherheitsaufzeichnungen ohne Ihre E-Mail- oder IP-Adresse). Unsere täglichen Sicherungskopien werden innerhalb von 14 Tagen nach der endgültigen Löschung überschrieben.

Aufzeichnungen über Besuche auf fitray.app werden nach 400 Tagen gelöscht.

Ihre Rechte

Je nachdem, wo Sie leben (zum Beispiel nach der DSGVO im EWR und im Vereinigten Königreich), haben Sie das Recht, Auskunft über Ihre Daten zu erhalten, sie berichtigen zu lassen, eine Kopie davon zu erhalten, sie löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen sowie Ihre Einwilligung jederzeit zu widerrufen. Ihr Konto können Sie in der App selbst löschen. Für alle anderen Anliegen senden Sie eine E-Mail von der Adresse Ihres Kontos an [email protected]; wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei der Datenschutz-Aufsichtsbehörde an Ihrem Wohnort zu beschweren.

Internationale Datenübermittlungen

Unsere Server und einige Dienstleister befinden sich außerhalb Ihres Landes. Soweit gesetzlich erforderlich, schützen wir Übermittlungen durch geeignete Garantien wie die Standardvertragsklauseln der EU.

Sicherheit

Daten werden bei der Übertragung verschlüsselt. Die Anmeldung erfolgt mit einmaligen E-Mail-Codes oder über Google oder Apple, sodass es kein Passwort gibt, das in falsche Hände geraten könnte. Kein System ist vollkommen sicher; schützen Sie daher Ihr E-Mail-Konto und die Bildschirmsperre Ihres Telefons.

Kinder

FitRay richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich Daten von ihnen. Soweit das Recht Ihres Landes für die Einwilligung in die Datenverarbeitung ein höheres Alter vorsieht (in einigen EU-Ländern bis zu 16 Jahre), verarbeiten wir die Daten von Nutzern unterhalb dieses Alters nur mit Einwilligung eines Elternteils oder eines gesetzlichen Vormunds.

Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Das Datum oben zeigt die neueste Fassung; über Änderungen, die Ihre Rechte betreffen, informieren wir Sie zusätzlich in der App oder per E-Mail.

Kontakt

Fragen oder Anliegen: [email protected], oder schreiben Sie an Satelec LLC, 610 Clover Bay Tower, Business Bay, Dubai, Vereinigte Arabische Emirate.