Datenschutzerklärung

Geltungsbereich

In dieser Datenschutzrichtlinie wird erläutert, wie Kysero mit personenbezogenen Daten umgeht, wenn du kysero.io, den Kysero Plan Builder und zugehörige Konto-, Support- und Kommunikationsfunktionen nutzt.

Der umfassende Kysero-Fitness-Management-Service kann auch von Fitnessstudios, Studios und Trainern genutzt werden. In diesen Arbeitsbereichen kann die Organisation, die die Mitglieder- oder Kundenbeziehung verwaltet, der Datenverantwortliche für die Datensätze sein, die sie in den Dienst eingibt.

Wer für die Daten verantwortlich ist

Kysero fungiert im Allgemeinen als Verantwortlicher für Plan Builder-Konten, Authentifizierung, Sicherheit, Servicebetrieb, direkte Supportanfragen und angemessene Produktanalysen.

Ein Fitnessstudio, ein Studio, ein Trainer oder ein Coaching-Unternehmen kontrolliert im Allgemeinen die von ihm verwalteten Mitglieder- und Kundendatensätze über seinen eigenen Arbeitsbereich. Bei diesen Daten fungiert Kysero grundsätzlich als Auftragsverarbeiter und befolgt die gesetzlichen Weisungen der Organisation.

Daten, die wir möglicherweise verarbeiten

Wie wir Daten erheben

• Direkt von dir, wenn du den Plan Builder verwendest, dich registrierst, dein Profil bearbeitest oder den Support kontaktierst.
• Von einem autorisierten Fitnessstudio, Trainer oder Mitarbeiter, der einen Arbeitsbereich verwaltet.
• Automatisch über deinen Browser, dein Gerät und deine Interaktion mit dem Dienst.
• Von Anbietern, die für Authentifizierung, E-Mail, Sicherheit, Analyse oder Zahlungsabwicklung verwendet werden.

Wofür wir Daten nutzen

Wir verarbeiten personenbezogene Daten, um angeforderte Funktionen bereitzustellen, Konten zu verwalten, den Dienst zu sichern, Missbrauch zu verhindern, Betriebsnachrichten zu übermitteln, auf Supportanfragen zu reagieren, gesetzliche Pflichten einzuhalten und das Produkt mithilfe angemessener Analysen zu verbessern.

Die anwendbare Rechtsgrundlage kann die Erfüllung eines Vertrags, vorvertragliche Schritte, berechtigte Interessen, eine rechtliche Verpflichtung oder eine Einwilligung sein. Sofern eine Einwilligung die Grundlage ist, kannst du sie widerrufen, ohne dass dies Auswirkungen auf eine frühere Verarbeitung hat.

Cookies und Analyse

Unbedingt erforderliche Cookies oder lokaler Speicher unterstützen Anmeldung, Sicherheit, Sprache, Sitzungskontinuität und Präferenzen. Nicht unbedingt erforderliche Analysen werden nur nach Einwilligung verwendet, sofern dies erforderlich ist.

Wenn Plan Builder-Analysen zulässig sind, kann Kysero zufällige Browser- und Sitzungskennungen verwenden, um Besuche, Planerstellung, wiederholte Nutzung und Umwandlung von anonymer Nutzung in Registrierung zu messen. Wir können auch Kampagnen- oder Referenzinformationen, den vom Netzwerkanbieter bereitgestellten Ländercode, die Geräteklasse und nicht sensible Plankategorien wie Ziel, Erfahrungsniveau, Schulungshäufigkeit und Programmlänge aufzeichnen.

Dieser Analyse-Stream speichert keine rohen IP-Adressen, vollständige User-Agent-Strings, Antworten auf Gesundheit oder Einschränkungen oder den Inhalt anonymer Pläne. Google Analytics wird erst geladen, nachdem der Besucher die Analyse auf der Marketing-Website akzeptiert.

Weitergabe und Dienstleister

Wir geben personenbezogene Daten nur dann weiter, wenn dies zum Betrieb des Dienstes, zur Einhaltung von Gesetzen oder zum Schutz von Benutzern und der Plattform erforderlich ist.

• Autorisierte Benutzer im jeweiligen Fitnessstudio oder Coaching-Arbeitsbereich.
• Hosting-, Speicher-, E-Mail-, Sicherheits-, Authentifizierungs-, Analyse-, Support- und Zahlungsanbieter, die unter entsprechenden Bedingungen handeln.
• Professionelle Berater, Wirtschaftsprüfer, Versicherer oder Behörden, sofern eine Offenlegung gesetzlich vorgeschrieben ist.
• Ein rechtmäßiger Nachfolger bei einer Fusion, Finanzierung, Umstrukturierung oder einem Verkauf, vorbehaltlich geltender Schutzmaßnahmen.

Kein Verkauf personenbezogener Daten

Kysero verkauft keine personenbezogenen Daten und gibt die Gesundheitsdaten der Mitglieder nicht für Werbezwecke an Dritte weiter. Ohne eine gesetzliche Grundlage und eine gesetzlich vorgeschriebene Einwilligung darf ein Workspace Mitgliederdaten nicht für unabhängiges Marketing verwenden.

Internationale Datenübermittlung

Einige Anbieter verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. Wenn eine Angemessenheitsentscheidung nicht anwendbar ist, nutzen wir einen genehmigten Übertragungsmechanismus wie die Standardvertragsklauseln der Europäischen Kommission und geeignete ergänzende Schutzmaßnahmen.

Speicherdauer

Wir bewahren die Daten des Verantwortlichen nur so lange auf, wie es für Service-, Sicherheits-, Vertrags-, Steuer-, Buchhaltungs- und Rechtsanspruchszwecke erforderlich ist. Verschiedene Datensätze haben unterschiedliche Aufbewahrungsfristen.

Die vom Arbeitsbereich kontrollierten Daten folgen den Anweisungen des Arbeitsbereichs und unterliegen den gesetzlichen und vertraglichen Anforderungen. Historische Plan-Snapshots, Trainingsaufzeichnungen und Audit-Einträge können bei Bedarf aufbewahrt werden, um die Integrität bereits abgeschlossener Aktivitäten zu wahren. Backups werden nach einem kontrollierten Zeitplan gelöscht oder überschrieben.

Sicherheit

Wir nutzen technische und organisatorische Schutzmaßnahmen, die dem Risiko angemessen sind, einschließlich Zugriffskontrollen, Mietertrennung, Authentifizierungsschutz, Verschlüsselung während der Übertragung, sofern unterstützt, Protokollierung und Backups. Kein Online-Dienst kann absolute Sicherheit garantieren.

Du bist für den Schutz deiner Zugangsdaten und Geräte verantwortlich. Kontaktiere uns umgehend, wenn du einen unbefugten Zugriff vermutest.

Deine Rechte

Vorbehaltlich der geltenden Bedingungen und Ausnahmen können Personen im EWR das Recht haben, Auskunft, Berichtigung oder Löschung zu verlangen, die Verarbeitung einzuschränken oder ihr zu widersprechen, übertragbare Daten zu erhalten, eine Einwilligung zu widerrufen und bestimmte ausschließlich automatisierte Entscheidungen abzulehnen.

Bei Daten, die von einem Fitnessstudio oder Trainer kontrolliert werden, wende dich bitte zuerst an diese Organisation. Bei von Kysero kontrollierten Daten sende eine E-Mail an [email protected]. Wir können deine Identität überprüfen, bevor wir antworten.

Du kannst dich auch an die griechische Datenschutzbehörde unter dpa.gr oder an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort oder Arbeitsplatz in der EU wenden.

Kinder

Der Dienst wird nicht absichtlich direkt Kindern ohne die gesetzlich vorgeschriebene Beteiligung angeboten. Arbeitsbereiche, in denen es mit Minderjährigen genutzt wird, müssen geeignete Hinweise bereitstellen, bei Bedarf die Genehmigung eines Elternteils oder Erziehungsberechtigten einholen und erhöhte Sicherheitsmaßnahmen anwenden.

Automatisierte Entscheidungen und KI

Der vorliegende Dienst nutzt die Daten der Mitglieder nicht, um ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen zu treffen.

Kysero verwendet keine identifizierbaren Gesundheits-, Trainings- oder Nachrichteninhalte zum Trainieren allgemeiner KI-Modelle ohne gesonderte Rechtsgrundlage, angemessene Transparenz und erforderliche Einwilligungen oder Anweisungen des Verantwortlichen.

Änderungen und Kontakt

Wir können diese Richtlinie aktualisieren, um rechtliche, technische oder Serviceänderungen widerzuspiegeln. Das Datum des Inkrafttretens wird aktualisiert und wesentliche Änderungen werden bei Bedarf mitgeteilt.

Fragen oder Wünsche zu dieser Richtlinie können an [email protected] gesendet werden.