Letzte Aktualisierung: 15. Oktober 2026

1. Allgemeine Hinweise und Geltungsbereich

Diese Datenschutzerklärung informiert Sie gemäß den Artikeln 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Websites, unseren Online-Shop, unsere mobilen Anwendungen, unsere verbundenen Produkte und Geräte, unsere digitalen Programme und Abonnements sowie unseren Kundenservice nutzen oder anderweitig mit uns in Kontakt treten.

Sie gilt insbesondere für die Websites www.vulpes-smartwear.com, www.vulpes-health.com  und www.vulpes-tech.com, den darüber angebotenen Online-Shop, die mobile Anwendung „Vulpés Smartwear“ oder „Vulpés Health“ oder „Vulpés“ beziehungsweise deren Nachfolgeversionen für iOS und Android sowie die mit der App verbundenen Vulpés-Produkte und digitalen Dienste.

Welche Daten wir konkret verarbeiten, hängt davon ab, welche Funktionen Sie nutzen. Nicht jede in dieser Erklärung beschriebene Verarbeitung findet bei jeder Person statt.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Vulpés Electronics GmbH

Einsteinstraße 1

24118 Kiel

Deutschland

Vertreten durch den Geschäftsführer Rustam Ismailov

Telefon: +49 40 32511759

E-Mail: support@vulpes-tech.com

Datenschutzanfragen: support@vulpes-tech.com

3. Begriffe und Grundsätze der Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können auch Gerätekennungen, Online-Kennungen, Nutzungsdaten und aus mehreren Angaben abgeleitete Profile gehören.

Angaben zu Körperbereichen, Beschwerden, Wohlbefinden, Mobilität, Regeneration, Menstruations- oder Bauchkomfort, Safety-Screening, Assessments sowie Reaktionen auf Programme können – abhängig von Inhalt und Kontext – Gesundheitsdaten im Sinne von Artikel 9 DSGVO darstellen. Solche Daten verarbeiten wir nur, wenn hierfür zusätzlich zu einer Rechtsgrundlage nach Artikel 6 DSGVO eine Ausnahme nach Artikel 9 Absatz 2 DSGVO vorliegt. Für die in dieser Erklärung beschriebenen personalisierten Wellness- und Recovery-Funktionen stützen wir uns grundsätzlich auf Ihre ausdrückliche Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a DSGVO in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO. Die ausdrückliche Einwilligung wird vor der erstmaligen Erhebung entsprechender Gesundheitsdaten gesondert eingeholt, ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir beachten insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Transparenz, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

5. Rechtsgrundlagen

 

 

Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, holen wir diese zusätzlich gemäß § 25 Absatz 1 TDDDG ein. Eine Einwilligung ist nicht erforderlich, soweit der Zugriff unbedingt notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Absatz 2 TDDDG).

6. Herkunft der Daten

·         von Ihnen selbst, etwa bei Registrierung, Bestellung, Onboarding, Check-ins, Assessments, Support oder Newsletter-Anmeldung;

·         automatisch von Ihrem Browser, Smartphone, Ihrer App oder Ihrem verbundenen Vulpés-Gerät;

·         von App-Store-, Zahlungs-, Login-, Versand- oder Supportanbietern, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist;

·         aus Ihren Einwilligungs- und Datenschutzeinstellungen.

 

7. Verarbeitung auf Websites und im Online-Shop

7.1 Bereitstellung der Websites und Server-Protokolle

Beim Aufruf unserer Websites werden technisch erforderliche Protokolldaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem, Spracheinstellungen und Statuscodes gehören.

Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website, die Erkennung und Abwehr von Angriffen sowie die technische Fehleranalyse. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer digitalen Angebote.

Protokolldaten werden grundsätzlich für 14 TAGE gespeichert und anschließend gelöscht oder anonymisiert, sofern eine längere Speicherung nicht zur Aufklärung eines Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist.

7.2 Consent-Management, Cookies und ähnliche Technologien

Wir verwenden Cookies, lokale Speichertechnologien, Pixel, Software Development Kits und vergleichbare Technologien. Technisch erforderliche Technologien dienen beispielsweise der Warenkorbfunktion, dem Login, der Speicherung Ihrer Sprache und Datenschutzeinstellungen, der Betrugsprävention und der sicheren Bereitstellung der Website.

Nicht erforderliche Analyse-, Marketing- oder Personalisierungstechnologien werden erst aktiviert, nachdem Sie über unser Consent-Management eine Einwilligung erteilt haben. Sie können Ihre Auswahl jederzeit über den dauerhaft verfügbaren Link „Datenschutzeinstellungen“ ändern oder widerrufen.

Für das Consent-Management verwenden wir die auf unserer Shopify-Website eingesetzte Consent-Management-Lösung. Dabei werden insbesondere Ihre Auswahl, eine Consent-ID, Datum und Uhrzeit, Browser-/Geräteinformationen sowie die Version des Einwilligungstextes verarbeitet. Die Nachweise über erteilte oder abgelehnte Einwilligungen speichern wir grundsätzlich für bis zu drei Jahre nach der letzten Einwilligungsentscheidung oder dem Widerruf, soweit keine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7.3 Shopify und Online-Shop

Unser Online-Shop wird über Shopify bereitgestellt. Dabei werden je nach Nutzung insbesondere IP-Adresse, Browser- und Geräteinformationen, Warenkorb-, Bestell-, Kundenkonto-, Liefer-, Rechnungs- und Zahlungsstatusdaten verarbeitet. Shopify unterstützt uns bei Hosting, Shop-Funktion, Checkout, Betrugsprävention und Shop-Analyse.

Die Verarbeitung zur Durchführung Ihrer Bestellung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, ist Artikel 6 Absatz 1 Buchstabe c DSGVO die Rechtsgrundlage. Optionale Shop-Analytics und Werbefunktionen verwenden wir nur nach Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

7.4 Kundenkonto, Bestellungen und Vertragsabwicklung

Bei Einrichtung eines Kundenkontos oder einer Bestellung verarbeiten wir insbesondere Name, Kontakt-, Liefer- und Rechnungsdaten, Bestellinhalte, Kunden- und Bestellnummern, Kommunikationsdaten, Rückgaben, Gewährleistungsfälle und Zahlungsstatus. Pflichtangaben sind als solche gekennzeichnet.

Die Verarbeitung erfolgt zur Konto- und Vertragsverwaltung, Lieferung, Zahlungsabwicklung, Kommunikation, Rückgabe-, Garantie- und Gewährleistungsbearbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO im gesetzlich vorgeschriebenen Umfang auf.

7.5 Zahlungsdienste

Für Zahlungen setzen wir – abhängig von Ihrer Auswahl und dem Vertriebskanal – folgende Anbieter ein: ZAHLUNGSDIENSTE EINSCHLIESSLICH PAYPAL, KLARNA, SHOPIFY PAYMENTS, KREDITKARTENANBIETER wie VISA, MASTERCARD, American Express, Maestro, UnionPay, APPLE Pay, GOOGLE Pay, sowie lokale Payment Anbieter wie iDEAL | Wero, MobilePay, BLIK, EPS. Besonders die lokalen Payment Anbieter werden über Shopify Payment abgedeckt.

Zahlungsanbieter verarbeiten Zahlungs- und Identifikationsdaten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Wir erhalten regelmäßig nur die zur Vertragsabwicklung erforderlichen Zahlungsbestätigungen, Transaktionskennungen und Statusinformationen. Es gelten ergänzend die Datenschutzhinweise des jeweils ausgewählten Zahlungsanbieters.

7.6 Versand und Fulfillment

Zur Auslieferung übermitteln wir erforderliche Empfänger-, Adress- und gegebenenfalls Kontaktdaten an Click & Pack Fulfillment GmbH, Charlottenburger Str. 3a, 21502 Geesthacht, Germany. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Eine Weitergabe der E-Mail-Adresse oder Telefonnummer für Zustellankündigungen erfolgt, soweit erforderlich oder von Ihnen gewünscht, auf derselben Grundlage beziehungsweise mit Ihrer Einwilligung.

7.7 hCaptcha

Zum Schutz unserer Formulare und digitalen Angebote vor automatisierten Zugriffen, Missbrauch und Betrug verwenden wir hCaptcha von Intuition Machines, Inc. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit, Maus-, Tastatur-, Touch- und Interaktionsdaten sowie das Ergebnis der Missbrauchsprüfung verarbeitet werden.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Systeme und Formulare vor automatisiertem Missbrauch. Soweit für die Funktion ein Zugriff auf das Endgerät unbedingt erforderlich ist, stützen wir diesen auf § 25 Absatz 2 TDDDG. Daten können in den USA verarbeitet werden; hierzu verwenden wir anerkannte Transfermechanismen, insbesondere einen Angemessenheitsbeschluss bei zertifizierten Empfängern und/oder Standardvertragsklauseln.

7.8 Webanalyse mit Google Analytics

Soweit Sie eingewilligt haben, verwenden wir Google Analytics zur statistischen Analyse der Nutzung unserer Websites. Dabei können insbesondere pseudonyme Online-Kennungen, IP-Adresse, Geräte- und Browserdaten, ungefähre Region, Seitenaufrufe, Interaktionen, Herkunft des Besuchs sowie technische Ereignisse verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Die von uns konfigurierte Aufbewahrungsdauer für ereignisbezogene Daten beträgt 14 MONATE. Anbieter im EWR ist regelmäßig Google Ireland Limited; eine Verarbeitung durch verbundene Unternehmen in Drittländern ist möglich. Hierfür werden anerkannte Transfermechanismen eingesetzt.

7.9 Online-Marketing und personalisierte Werbung

Soweit Sie ausdrücklich eingewilligt haben, verwenden wir folgende Marketingtechnologien: SHOPIFY AUDIENCES, META PIXEL, GOOGLE ADS, TIKTOK.

Dabei können Nutzungs-, Geräte-, Kauf- und Interaktionsdaten verarbeitet und mit Online-Kennungen verbunden werden, um Reichweiten zu messen, Kampagnen zuzuordnen oder Werbung zu personalisieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Sie können diese jederzeit in den Datenschutzeinstellungen widerrufen.

7.10 Newsletter und Direktmarketing

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Anmeldezeitpunkt, die Bestätigung im Double-Opt-in-Verfahren sowie gegebenenfalls freiwillige Angaben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Nachricht widerrufen.

Für Versand und Verwaltung nutzen wir Shopify. Nach Abmeldung speichern wir die E-Mail-Adresse gegebenenfalls in einer Sperrliste, um weitere Zusendungen zu verhindern und die Einhaltung des Widerrufs nachzuweisen.

7.11 Produktbewertungen und nutzergenerierte Inhalte

Wenn Sie eine Produktbewertung oder andere Inhalte veröffentlichen, verarbeiten wir die von Ihnen angegebenen Inhalte, den gewählten Anzeigenamen, Produktbezug, Zeitpunkt und gegebenenfalls technische Nachweisdaten. Veröffentlichte Inhalte sind öffentlich sichtbar. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Veröffentlichung auf Ihrer Anforderung beruht, beziehungsweise Artikel 6 Absatz 1 Buchstabe f DSGVO für Moderation, Missbrauchsschutz und Nachweis der Echtheit.

8. Verarbeitung in der Vulpés App und bei verbundenen Produkten

8.1 Installation, App-Aufruf und technische Daten

Beim Installieren und Nutzen der App verarbeiten wir technische Informationen wie App-Version, Betriebssystem, Gerätemodell, Sprache, Zeitzone, IP-Adresse, Installationskennung, Zeitpunkt des Zugriffs sowie technische Fehler- und Sicherheitsereignisse. Diese Daten sind erforderlich, um die App bereitzustellen, Kompatibilität zu prüfen, Updates auszuliefern, Sicherheitsvorfälle zu erkennen und Fehler zu beheben.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur App-Bereitstellung erforderlich ist, und im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres Interesses an einem sicheren und stabilen Betrieb.

8.2 Registrierung, Login und Accountverwaltung

Für die Registrierung verarbeiten wir insbesondere E-Mail-Adresse, Nutzerkennung, Passwort-Hash beziehungsweise Login-Token, Kontostatus, Sprache, Region und Zeitstempel. Optionale Profilangaben verarbeiten wir nur, wenn Sie sie freiwillig bereitstellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

8.3 Social Login

Wenn Sie sich über einen Drittanbieter anmelden, erhalten wir abhängig von Ihrer Auswahl und den Einstellungen des Anbieters insbesondere eine Anbieter-ID, E-Mail-Adresse, Namen und gegebenenfalls Profilbild. Unterstützte Anbieter: APPLE, GOOGLE. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO beziehungsweise Ihre Einwilligung, soweit zusätzliche Daten übermittelt werden. Für die eigenständige Verarbeitung des Login-Anbieters gelten dessen Datenschutzhinweise.

8.4 Bluetooth-, Nearby-Devices- und Standortberechtigungen

Zur Kopplung und Steuerung eines Vulpés-Geräts benötigt die App Zugriff auf Bluetooth beziehungsweise – abhängig von Betriebssystem und Version – auf die Berechtigung „Geräte in der Nähe“. Auf bestimmten älteren Android-Versionen kann die Suche nach Bluetooth-Geräten technisch mit einer Standortberechtigung verbunden sein.

Eine präzise Standortbestimmung verwenden wir nur, wenn Sie eine ausdrücklich standortabhängige Funktion aktivieren, zum Beispiel eine optionale Wetterfunktion, und zuvor eingewilligt haben. Sie können Berechtigungen jederzeit in den Systemeinstellungen Ihres Endgeräts ändern. Ohne notwendige Bluetooth-Berechtigungen ist die Gerätekopplung und -steuerung möglicherweise nicht möglich.

8.5 Gerätekopplung und Device Control

Wenn Sie ein Vulpés-Produkt verbinden, verarbeiten wir je nach Produkt insbesondere Geräte-ID, Modell, Seriennummer, Firmware-Version, Kopplungsstatus, App-Version, Verbindungsereignisse, Geräteeinstellungen, gewählte Modi, Intensität, Dauer, Timer, Batteriestatus, Start- und Endzeiten sowie technische Fehlerdaten.

Die Verarbeitung erfolgt zur Gerätekopplung, Steuerung, Synchronisierung, Fehlerbehebung, Sicherheit, Update-Bereitstellung und Darstellung Ihrer Nutzungshistorie. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit technische Daten für Produktsicherheit, Missbrauchsabwehr oder Fehleranalyse erforderlich sind, kann Artikel 6 Absatz 1 Buchstabe f DSGVO ergänzend gelten.

8.6 Onboarding, Safety Screen und Assessments

Wenn Sie personalisierte Programme, Recovery-, Mobility- oder Wellness-Funktionen nutzen, können wir Angaben zu folgenden Themen abfragen: gewünschter Körperbereich, Ziele, Nutzungskontext, Aktivitätsniveau, geplante Nutzungshäufigkeit, Komfort, Beweglichkeit, Steifigkeit, Spannung, Regeneration, periodischer oder abdominaler Komfort, aktuelle Behandlung, bekannte Einschränkungen, Safety-Screen-Antworten sowie freiwillige Freitexteingaben.

Diese Angaben dienen dazu, geeignete Programme auszuwählen, ungeeignete oder belastende Inhalte zu vermeiden, Empfehlungen anzupassen und Veränderungen über die Zeit darzustellen. Sie stellen keine medizinische Diagnose dar und ersetzen keine individuelle medizinische Beratung.

Soweit diese Angaben Gesundheitsdaten darstellen, verarbeiten wir sie nur aufgrund Ihrer ausdrücklichen Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO. Diese ausdrückliche Einwilligung holen wir vor der erstmaligen Erhebung der entsprechenden Gesundheitsdaten gesondert ein. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Ohne diese Einwilligung bleiben folgende Basisfunktionen verfügbar: Gerätesteuerung.

Personalisierte Programme, Assessments und Fortschrittsfunktionen können dann ganz oder teilweise nicht bereitgestellt werden.

8.7 Guided Programs, Workouts und Sessiondaten

Bei der Nutzung geführter Programme verarbeiten wir insbesondere ausgewähltes Programm, Körperbereich, Übungs- oder Recovery-Flow, geplante und tatsächliche Dauer, Abschluss- und Abbruchstatus, Wiederholungen, Zeitpunkte, verwendetes Gerät, Modus, Intensität sowie von Ihnen abgegebenes Feedback zur Belastung und zum unmittelbaren Empfinden.

Die Verarbeitung dient der Durchführung des gewählten Programms, der Synchronisierung mit dem Gerät, der Fortschrittsdarstellung und der Verbesserung Ihrer nächsten Empfehlung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit die Daten Aussagen über Ihre Gesundheit oder Ihren körperlichen Zustand enthalten, stützen wir uns zusätzlich auf Ihre ausdrückliche Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a DSGVO.

8.8 Check-ins, Check-outs, Fortschritt und Outcome-Daten

Optional können Sie vor oder nach einer Session und in regelmäßigen Abständen Angaben dazu machen, wie sich ein Körperbereich anfühlt, wie erholt, beweglich, steif oder angespannt Sie sich fühlen, ob die Anwendung als angenehm, zu leicht oder zu intensiv empfunden wurde und ob Sie eine Veränderung wahrnehmen. Wir können daraus Verlaufskurven, Adhärenzwerte und personalisierte Hinweise ableiten.

Diese Angaben können Gesundheitsdaten sein und werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet. Sie können einzelne Einträge und – soweit technisch vorgesehen – den gesamten Verlauf in der App löschen oder die Löschung über unseren Datenschutzkontakt verlangen.

8.9 Personalisierung und Profiling

Mit Ihrer Einwilligung können wir aus Ihren Angaben, Präferenzen, Körperbereichen, Zielen, Programmnutzungen, Sessionhistorien, Feedbacks und Geräteeinstellungen ein Präferenz- und Nutzungsmuster ableiten. Dieses Profiling dient ausschließlich dazu, Inhalte, Programme, Erinnerungen und Einstellungen besser an Ihre angegebenen Ziele und Ihr Nutzungsverhalten anzupassen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO; soweit Gesundheitsdaten einbezogen werden, zusätzlich Artikel 9 Absatz 2 Buchstabe a DSGVO. Sie können die Personalisierung jederzeit in den Datenschutzeinstellungen deaktivieren. Danach stehen Ihnen weiterhin nicht personalisierte beziehungsweise manuell auswählbare Inhalte zur Verfügung, soweit technisch vorgesehen.

8.10 KI-gestützte Personalisierung und Empfehlungen

Wenn Sie eine KI-gestützte Empfehlungsfunktion aktivieren, kennzeichnen wir KI-gestützte beziehungsweise KI-personalisierte Empfehlungen in der App als solche. Die KI kann von Ihnen freigegebene Profil-, Präferenz-, Nutzungs-, Feedback- und – soweit von Ihnen ausdrücklich freigegeben – Gesundheits- und Wellbeing-Daten auswerten, um geeignete Programme, Reihenfolgen, Intensitäten oder Erinnerungen vorzuschlagen. Sicherheitskritische Ausschlüsse und Belastungsgrenzen werden nicht ausschließlich durch ein frei generierendes KI-System bestimmt, sondern durch definierte Regeln und Produktvorgaben begrenzt.

KI-gestützte Personalisierung und Empfehlungen

Vulpés verwendet intern entwickelte KI- und Empfehlungsmodelle, um Nutzern auf Grundlage ihrer Angaben und bisherigen Nutzung passende Programme, Inhalte und Anwendungsempfehlungen bereitzustellen. Betreiber und Anbieter dieser Modelle ist die Vulpés Electronics GmbH.

Die KI-gestützten Empfehlungen dienen der Personalisierung von Wellness-, Mobility-, Recovery- und Trainingsangeboten. Sie stellen keine medizinische Diagnose, Behandlungsempfehlung oder individuelle ärztliche Beratung dar.

Abhängig von der jeweils genutzten Funktion können unsere Modelle folgende Kategorien personenbezogener Daten verarbeiten:

• Profil- und Präferenzdaten, insbesondere ausgewählte Körperbereiche, persönliche Ziele, bevorzugte Programmdauer, gewünschte Nutzungshäufigkeit und weitere Programmeinstellungen;
• Geräte- und Nutzungsdaten, insbesondere verwendetes Produkt, Geräteeinstellungen, gewählte Modi, Anwendungsdauer und Zeitpunkt der Nutzung;
• Programm- und Sessiondaten, insbesondere ausgewählte Programme, absolvierte Übungen, Abschluss oder Abbruch einer Session sowie Nutzungshäufigkeit;
• Assessment-, Check-in-, Check-out- und Feedbackdaten, insbesondere Angaben zu Recovery, Mobility, Steifigkeit, Spannung, Komfort, Wohlbefinden sowie subjektiv wahrgenommenen Veränderungen;
• abgeleitete Daten, insbesondere erkannte Nutzungsmuster, Präferenzen, Fortschrittstrends und auf dieser Grundlage erzeugte Empfehlungen;
• technische Metadaten, insbesondere pseudonyme Nutzerkennung, App- und Modellversion, Zeitstempel sowie technisch erforderliche Fehler- und Sicherheitsinformationen.

Einzelne dieser Angaben können Informationen über die körperliche Verfassung oder Gesundheit enthalten und daher besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO darstellen. Soweit solche Gesundheitsdaten in die KI-gestützte Personalisierung einbezogen werden, erfolgt dies nur auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a DSGVO in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO.

Soweit technisch möglich, erhält das Empfehlungsmodell keine unmittelbar identifizierenden Angaben wie Name, E-Mail-Adresse oder vollständige Zahlungsdaten. Die Verarbeitung erfolgt grundsätzlich unter Verwendung einer pseudonymen Nutzerkennung.

Regionale Verarbeitung und internationale Datenübermittlungen

Vulpés betreibt seine App-Infrastruktur soweit technisch möglich regional getrennt. Nutzerkonten werden auf Grundlage des bei der Registrierung angegebenen Wohnsitz- beziehungsweise Vertragslandes einer EU-/EWR- oder US-Service-Region zugeordnet.

Für Nutzer der EU-/EWR-Service-Region werden Profil-, Recovery-, Assessment-, Session-, Outcome- und Personalisierungsdaten grundsätzlich innerhalb des Europäischen Wirtschaftsraums gespeichert. Für diese Daten verwenden wir Cloud Firestore am europäischen Multi-Region-Standort eur3. Die primären Datenreplikate befinden sich in Belgien (europe-west1) und den Niederlanden (europe-west4); für die Verfügbarkeit wird zusätzlich eine Witness-Region in Finnland (europe-north1) eingesetzt. Serverseitige Firebase Cloud Functions, die für die App eingesetzt werden, werden für die EU-/EWR-Service-Region in europe-west3 (Frankfurt, Deutschland) bereitgestellt.

Für Registrierung, Anmeldung und Accountverwaltung verwenden wir Firebase Authentication. Firebase Authentication wird technisch ausschließlich über Rechenzentren in den Vereinigten Staaten betrieben. Dabei können insbesondere E-Mail-Adresse, Nutzerkennung, Authentifizierungsdaten, IP-Adresse und technische Sicherheitsinformationen verarbeitet werden.

Gesundheits-, Recovery-, Assessment-, Check-in-, Check-out- und Outcome-Daten werden von uns nicht in Firebase Authentication gespeichert. Die Zuordnung zwischen Authentifizierung und den in Cloud Firestore gespeicherten App-Daten erfolgt grundsätzlich über eine pseudonyme Nutzerkennung.

Für Nutzer der US-Service-Region können die entsprechenden App-, Profil-, Session-, Assessment-, Outcome- und Personalisierungsdaten auf Systemen in den Vereinigten Staaten gespeichert und verarbeitet werden.

Unabhängig von der zugewiesenen Service-Region kann es im Rahmen von Hosting, Systemsicherheit, Fehlerbehebung, technischem Support oder der Nutzung von Unterauftragsverarbeitern zu einer Verarbeitung oder einem Zugriff aus weiteren Ländern kommen. Soweit personenbezogene Daten aus dem Europäischen Wirtschaftsraum in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Artikel 44 ff. DSGVO.

Bei Übermittlungen in die Vereinigten Staaten stützen wir uns – abhängig vom jeweiligen Empfänger – insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte Teilnehmer des EU–US Data Privacy Framework oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen.

Wir speichern Profil-, Präferenz-, Session-, Assessment-, Feedback- und Empfehlungsdaten grundsätzlich für die Dauer des Nutzerkontos und so lange, wie dies für die Bereitstellung der vom Nutzer gewünschten Personalisierungs-, Fortschritts- und Verlaufsfunktionen erforderlich ist.

Technische Protokolle über die Ausführung der Modelle werden nur so lange gespeichert, wie dies für Systemsicherheit, Fehleranalyse, Missbrauchsprävention und die Nachvollziehbarkeit der Empfehlungen erforderlich ist.

Wird ein Nutzerkonto gelöscht oder eine für die Verarbeitung erforderliche Einwilligung widerrufen, löschen oder anonymisieren wir die betreffenden Daten aus den aktiven Systemen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige rechtliche Gründe entgegenstehen. In Sicherungskopien vorhandene Daten werden im Rahmen der regelmäßigen Backup- und Überschreibungszyklen entfernt.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• der Dauer des Nutzerkontos;
• dem Umfang der vom Nutzer aktivierten Verlaufs- und Personalisierungsfunktionen;
• der Erforderlichkeit für Systemsicherheit und Fehlerbehebung;
• bestehenden gesetzlichen Aufbewahrungs- und Nachweispflichten;
• einer gegebenenfalls erteilten Einwilligung zur Weiterentwicklung unserer Modelle.

Sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungsgründe mehr bestehen, werden die Daten gelöscht oder wirksam anonymisiert.

Weiterentwicklung unserer Modelle

Wir verwenden personenbezogene Nutzungs-, Assessment- oder Feedbackdaten nicht automatisch zur allgemeinen Weiterentwicklung oder zum Training unserer KI-Modelle.

Eine solche Verwendung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht und – soweit erforderlich – der Nutzer ausdrücklich und separat eingewilligt hat.

Soweit möglich, verwenden wir für Analysen und Modellverbesserungen aggregierte oder anonymisierte Daten. Pseudonymisierte Daten gelten weiterhin als personenbezogene Daten und werden entsprechend geschützt.

Eine Einwilligung in die Modellverbesserung ist freiwillig und hat keinen Einfluss auf die grundlegende Gerätesteuerung oder die Nutzung nicht personalisierter Programme. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

KI-gestützte Empfehlung

Diese Empfehlung wurde mithilfe des Vulpés-Empfehlungssystems erstellt. Berücksichtigt wurden insbesondere dein ausgewählter Körperbereich, dein Ziel, deine bevorzugte Programmdauer, deine bisherigen Sessions und dein Feedback.

Die Empfehlung dient der Unterstützung deiner persönlichen Wellness-, Recovery- und Trainingsroutine. Sie ersetzt keine medizinische Diagnose oder Behandlung.

Du kannst die KI-gestützte Personalisierung jederzeit in den Einstellungen deaktivieren und stattdessen allgemeine Standardprogramme nutzen.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Soweit Gesundheitsdaten in die KI-gestützte Personalisierung einbezogen werden, erfolgt dies zusätzlich nur aufgrund Ihrer ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Die KI-Personalisierung kann jederzeit deaktiviert werden. Eine Deaktivierung hat keinen Einfluss auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wir verwenden Ihre personenbezogenen Eingaben nicht zur allgemeinen Schulung eines KI-Anbieters, sofern dies nicht ausdrücklich separat vereinbart und von Ihnen ausdrücklich eingewilligt wurde.

8.11 Verbesserung eigener Empfehlungsmodelle

Soweit wir personenbezogene oder pseudonymisierte Daten zur Verbesserung eigener Empfehlungsmodelle nutzen möchten, holen wir hierfür eine gesonderte, freiwillige Einwilligung ein. Die Einwilligung in die Modellverbesserung ist nicht Voraussetzung für die Gerätesteuerung, den Kauf eines Abonnements oder die Nutzung personalisierter Empfehlungen für Ihr eigenes Konto.

Soweit möglich, verwenden wir für statistische Auswertungen und Modellentwicklung anonymisierte oder aggregierte Daten. Anonymisierte Daten, bei denen ein Personenbezug nicht mehr hergestellt werden kann, unterliegen nicht der DSGVO.

8.12 Firebase Authentication, Cloud Firestore und Cloud Functions

Zur Bereitstellung der App nutzen wir Dienste von Google Firebase. Für Registrierung, Login und Accountverwaltung verwenden wir Firebase Authentication. Dabei werden insbesondere Nutzerkennung, E-Mail-Adresse, Authentifizierungsinformationen, IP-Adresse und technische Sicherheitsinformationen verarbeitet. Firebase Authentication wird technisch ausschließlich in Rechenzentren in den Vereinigten Staaten betrieben. Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Nutzerkontos und zur sicheren Authentifizierung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO; soweit die Verarbeitung der Missbrauchsvermeidung und Accountsicherheit dient, kann ergänzend Artikel 6 Absatz 1 Buchstabe f DSGVO Anwendung finden. Gesundheits-, Recovery-, Assessment- und Outcome-Daten speichern wir nicht in Firebase Authentication.

Zur Speicherung von App-Profilen, Einstellungen, Programmnutzung, Sessiondaten und – soweit Sie ausdrücklich eingewilligt haben – Recovery-, Assessment-, Check-in-, Check-out-, Outcome- und Personalisierungsdaten verwenden wir Cloud Firestore. Für Nutzer der EU-/EWR-Service-Region ist die hierfür verwendete Cloud-Firestore-Datenbank am europäischen Multi-Region-Standort eur3 eingerichtet. Die primären Datenreplikate befinden sich in Belgien (europe-west1) und den Niederlanden (europe-west4); eine Witness-Region in Finnland (europe-north1) unterstützt die Verfügbarkeit, ohne einen vollständigen Datenbestand vorzuhalten. Soweit darin Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der hierfür erforderlichen Rechtsgrundlage, insbesondere Ihrer ausdrücklichen Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO.

Für serverseitige App-Funktionen verwenden wir Firebase Cloud Functions. Für die EU-/EWR-Service-Region werden die von Vulpés eingesetzten Cloud Functions in der Region europe-west3 (Frankfurt, Deutschland) bereitgestellt. Über diese Funktionen können – abhängig von der jeweiligen App-Funktion – pseudonyme Nutzerkennungen sowie App-, Geräte-, Session-, Personalisierungs- und, soweit Sie ausdrücklich eingewilligt haben, Gesundheits-/Wellbeing-Daten verarbeitet werden. Wir konfigurieren die Region ausdrücklich; eine unbeabsichtigte Bereitstellung in der Standardregion us-central1 soll dadurch vermieden werden.

Vulpés und Google verwenden zur Verbindung zwischen Firebase Authentication, Cloud Firestore und den serverseitigen Cloud Functions grundsätzlich eine pseudonyme Nutzerkennung. Authentifizierungsdaten werden soweit technisch möglich getrennt von Recovery-, Assessment- und Outcome-Daten verarbeitet. Gesundheits-, Recovery-, Assessment- und Outcome-Daten werden nicht in Firebase Authentication gespeichert. Soweit Google als Auftragsverarbeiter tätig ist, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Artikel 28 DSGVO. Für Übermittlungen personenbezogener Daten aus dem EWR in die Vereinigten Staaten gelten die in Abschnitt 12 beschriebenen Drittlandgarantien.

8.13 Push-Nachrichten

Wenn Sie Push-Nachrichten aktivieren, verarbeiten wir einen Push-Token, Betriebssystem, Sprache, App-Version und die von Ihnen gewählten Benachrichtigungseinstellungen. Technisch werden Apple Push Notification Service beziehungsweise Firebase Cloud Messaging eingesetzt.

Servicebezogene Nachrichten, die für eine ausdrücklich gewünschte Funktion erforderlich sind, verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Erinnerungen, Marketing- oder personalisierte Angebote senden wir nur mit Ihrer Einwilligung. Push-Nachrichten können jederzeit in der App oder in den Systemeinstellungen deaktiviert werden.

8.14 Abonnements und In-App-Käufe

Wenn Sie ein Abonnement oder einen In-App-Kauf über Apple App Store, Google Play oder einen anderen Vertriebskanal abschließen, verarbeitet der jeweilige Store Ihre Zahlungs- und Store-Kontodaten in eigener Verantwortung. Wir erhalten regelmäßig nur Informationen wie Produkt- oder Tarifkennung, Transaktionskennung, Kaufzeitpunkt, Land, Laufzeit, Verlängerungs- und Kündigungsstatus sowie die Information, ob eine Zahlung erfolgreich war.

Wir verarbeiten diese Daten zur Freischaltung, Verwaltung und Abrechnung des Abonnements auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO.

Weitere Subscription-/Billing-Anbieter: STRIPE / SHOPIFY / Apple, Google (Android)

9. Kundenservice und Kommunikation

Wenn Sie uns per E-Mail, Formular, Telefon, Chat oder über die App kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage, zugehörige Bestell-, Geräte- und Kontodaten sowie den Kommunikationsverlauf. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO oder – bei allgemeinen Anfragen – Artikel 6 Absatz 1 Buchstabe f DSGVO.

Hierfür nutzen wir gegebenenfalls support@vulpes-tech.com

10. Sicherheit, Missbrauchsvermeidung und Rechtsdurchsetzung

Wir verarbeiten erforderliche Account-, Geräte-, Netzwerk-, Login-, Transaktions- und Protokolldaten, um unberechtigte Zugriffe, Betrug, Missbrauch, Sicherheitsverletzungen und Verstöße gegen unsere Bedingungen zu erkennen, zu verhindern und aufzuklären. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Nutzer, Produkte, Systeme und Rechtspositionen.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten, zur Bearbeitung behördlicher Anfragen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Artikel 6 Absatz 1 Buchstabe c beziehungsweise f DSGVO.

11. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfängerkategorien können sein:

·         Hosting-, Cloud-, Datenbank- und IT-Dienstleister;

·         Shop-, Zahlungs-, Subscription- und App-Store-Anbieter;

·         Versand-, Fulfillment-, Reparatur- und Logistikpartner;

·         Firebase-, Analytics-, Consent-, Push-, Support- und Kommunikationsanbieter;

·         Hosting-, Cloud- und IT-Dienstleister für unsere intern entwickelten KI- und Personalisierungsfunktionen;

·         Steuer-, Rechts-, Wirtschaftsprüfungs- und Beratungsdienstleister;

·         Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht oder rechtliche Notwendigkeit besteht.

 

Mit Auftragsverarbeitern schließen wir Verträge nach Artikel 28 DSGVO. Soweit Anbieter für eigene Zwecke verantwortlich sind, informieren deren eigene Datenschutzhinweise ergänzend über die Verarbeitung.

12. Übermittlungen in Drittländer

Einige Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder greifen von dort auf Daten zu. Insbesondere wird Firebase Authentication ausschließlich in den Vereinigten Staaten betrieben. Demgegenüber werden die für EU-/EWR-Nutzer eingesetzte Cloud-Firestore-Datenbank am europäischen Multi-Region-Standort eur3 und die von Vulpés eingesetzten Firebase Cloud Functions in europe-west3 (Frankfurt) bereitgestellt. Unabhängig von der jeweiligen Ressourcenregion können gesetzlich zulässige Support-, Sicherheits- oder Unterauftragsverarbeitungszugriffe aus Drittländern nicht in jedem Fall ausgeschlossen werden. Eine Übermittlung personenbezogener Daten aus dem EWR erfolgt nur, wenn die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sind.

Als Schutzmechanismen verwenden wir insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger, oder Standardvertragsklauseln der Europäischen Kommission einschließlich erforderlicher zusätzlicher Schutzmaßnahmen. Informationen zu den jeweils eingesetzten Garantien können Sie über unseren Datenschutzkontakt anfordern.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder Rechtsansprüche geltend gemacht beziehungsweise abgewehrt werden können. Anschließend werden die Daten gelöscht oder anonymisiert.

Datenkategorie	Regelfrist	Hinweise
Server-Protokolle	grundsätzlich 30 Tage	Bei sicherheitsrelevanten Ereignissen können betroffene Protokolldaten bis zur abschließenden Untersuchung und Dokumentation des Vorfalls länger gespeichert werden.
Consent-Nachweise	für die Dauer der Einwilligung sowie grundsätzlich 3 Jahre nach Widerruf oder letzter Änderung der Auswahl	Speicherung zum Nachweis der erteilten oder abgelehnten Einwilligung und zur Wahrung möglicher Rechtsansprüche.
Bestellungen, Rechnungen und Buchungsbelege	grundsätzlich 8 Jahre, soweit gesetzlich vorgeschrieben	Gesetzliche steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt.
Handels- und Geschäftskorrespondenz	grundsätzlich 6 Jahre, soweit gesetzlich vorgeschrieben	Gilt insbesondere für aufbewahrungspflichtige Handels- und Geschäftsbriefe.
App-Account und Stammdaten	für die Dauer des Nutzerkontos; nach Accountlöschung grundsätzlich Löschung aus aktiven Systemen innerhalb von 30 Tagen	Daten in Sicherungskopien werden spätestens im Rahmen des regulären Backup-Zyklus, grundsätzlich innerhalb von 90 Tagen, überschrieben oder gelöscht. Gesetzliche Pflichten bleiben unberührt.
Gesundheits-, Wellbeing-, Assessment-, Check-in-/Check-out- und Outcome-Daten	für die Dauer des Nutzerkontos bzw. solange die betreffende Funktion genutzt wird und die erforderliche Rechtsgrundlage besteht	Bei Widerruf einer erforderlichen Einwilligung oder Accountlöschung werden die betreffenden Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt. Backups grundsätzlich bis 90 Tage.
Geräte-, Programm- und Sessiondaten	für die Dauer des Nutzerkontos, soweit sie für Verlauf, Gerätefunktionen, Personalisierung oder Fortschrittsdarstellung erforderlich sind	Nach Accountlöschung grundsätzlich Löschung aus aktiven Systemen innerhalb von 30 Tagen; Backups grundsätzlich bis 90 Tage.
Personalisierungs- und Präferenzdaten	für die Dauer des Nutzerkontos bzw. bis zur Deaktivierung der jeweiligen Personalisierungsfunktion	Bei Widerruf einer erforderlichen Einwilligung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage besteht.
Supportfälle	grundsätzlich 3 Jahre nach Abschluss des Supportfalls	Soweit die Kommunikation gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegt, kann eine längere Speicherung erforderlich sein.
Newsletter- und Marketingdaten	bis zum Widerruf der Einwilligung bzw. Widerspruch	Erforderliche Sperr- und Nachweisdaten können anschließend grundsätzlich bis zu 3 Jahre gespeichert werden, um den Widerruf bzw. die Nichtansprache nachweisen zu können.
Web- und App-Analytics	grundsätzlich 14 Monate, soweit entsprechend konfiguriert	Verarbeitung nur nach erforderlicher Einwilligung. Für einzelne Analysewerkzeuge können abweichende, in der jeweiligen Beschreibung angegebene Fristen gelten.
Crash-, Fehler- und Diagnosedaten	grundsätzlich 90 Tage	Bei komplexen Sicherheits- oder Fehlerfällen kann eine längere Speicherung bis zur abschließenden Bearbeitung erforderlich sein.
KI-Ausführungs-, Sicherheits- und Diagnoselogs	grundsätzlich 90 Tage	Speicherung insbesondere zur Systemsicherheit, Fehleranalyse, Missbrauchsprävention und technischen Nachvollziehbarkeit.
KI-generierte Empfehlungen und Personalisierungshistorie	für die Dauer des Nutzerkontos bzw. solange die Personalisierungsfunktion aktiviert ist	Soweit Gesundheits- oder Wellbeing-Daten einbezogen werden, erfolgt die Verarbeitung nur auf Grundlage der hierfür erforderlichen Rechtsgrundlage.
Daten zur Weiterentwicklung oder zum Training eigener KI-Modelle	nur solange dies für den konkret festgelegten Zweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht	Personenbezogene Daten werden hierfür nicht automatisch verwendet. Soweit erforderlich, erfolgt die Nutzung nur nach gesonderter Einwilligung. Nach Entfall des Zwecks oder Widerruf werden die betreffenden Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage besteht.
Backups und Sicherungskopien	grundsätzlich maximal 90 Tage im rollierenden Backup-Zyklus	Die Daten werden nicht erneut produktiv verarbeitet und spätestens mit dem regulären Überschreibungszyklus entfernt, sofern keine Wiederherstellung aufgrund eines Sicherheitsvorfalls erforderlich ist.

 

Abweichende Aufbewahrungsfristen: Im Einzelfall kann eine längere Speicherung erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen, Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine gesetzliche Verpflichtung zur weiteren Speicherung besteht. In diesen Fällen wird die Verarbeitung auf den jeweiligen Zweck beschränkt.

 

14. Gerätedaten und EU Data Act

Unsere verbundenen Produkte und die zugehörige App können bei ihrer Nutzung Produkt- und Dienstdaten erzeugen. Dazu können insbesondere Gerätekennungen, Betriebszustände, Einstellungen, Modi, Intensitäten, Laufzeiten, technische Ereignisse, Fehler- und Nutzungsdaten gehören. Soweit diese Daten personenbezogen sind, gilt zusätzlich diese Datenschutzerklärung und die DSGVO.

Informationen nach dem EU Data Act zu Art, Format, Umfang und Erzeugung der Produktdaten sowie zu Zugriff, Nutzung, Export und möglicher Weitergabe an Dritte stellen wir gesondert auf unserer Website beziehungsweise in der App bereit.

15. Automatisierte Entscheidungen und Profiling

Wir können Profiling einsetzen, um Programme und Empfehlungen an Ihre Ziele, Präferenzen und bisherige Nutzung anzupassen. Die personalisierten Vorschläge dienen der Wellness-, Mobility-, Recovery- und Trainingsunterstützung. Sie entfalten keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlich erheblicher Weise.

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne von Artikel 22 Absatz 1 DSGVO. Sollte sich dies künftig ändern, informieren wir Sie vorab gesondert über die Logik, Bedeutung, Tragweite und vorgesehenen Auswirkungen sowie über Ihre Rechte.

16. Pflicht zur Bereitstellung von Daten

Daten, die für Registrierung, Vertrag, Zahlung, Gerätekopplung oder eine von Ihnen angeforderte Funktion erforderlich sind, sind als Pflichtangaben gekennzeichnet. Ohne diese Daten können wir die entsprechende Leistung möglicherweise nicht bereitstellen.

Gesundheits-/Wellbeing-Daten, optionale Assessments, Analytics, Marketing, KI-Personalisierung und Modellverbesserung sind grundsätzlich freiwillig. Die Ablehnung dieser optionalen Verarbeitungen darf die Basis-Gerätesteuerung und bereits erworbene Kernfunktionen nicht unangemessen beeinträchtigen. Einzelne personalisierte Funktionen können ohne die dafür erforderlichen Daten nicht angeboten werden.

17. Minderjährige

Unsere App und personalisierten Programme richten sich grundsätzlich an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich personenbezogene Daten jüngerer Personen für diese Funktionen. Wenn Sie vermuten, dass uns entsprechende Daten einer minderjährigen Person übermittelt wurden, kontaktieren Sie uns bitte.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören je nach Risiko insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, sichere Authentifizierung, Protokollierung, Backups, Schwachstellenmanagement und getrennte Entwicklungs- und Produktivumgebungen. Gesundheits-, Recovery-, Assessment- und Outcome-Daten werden soweit technisch möglich getrennt von unmittelbar identifizierenden Authentifizierungsdaten verarbeitet und grundsätzlich über pseudonyme Nutzerkennungen zugeordnet.

Trotz sorgfältiger Schutzmaßnahmen kann keine Übertragung oder Speicherung absolut sicher garantiert werden. Bitte schützen Sie Ihre Zugangsdaten und informieren Sie uns bei Verdacht auf einen unberechtigten Zugriff.

19. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:

·         Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);

·         Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);

·         Löschung Ihrer Daten (Art. 17 DSGVO);

·         Einschränkung der Verarbeitung (Art. 18 DSGVO);

·         Datenübertragbarkeit für die von Ihnen bereitgestellten Daten (Art. 20 DSGVO);

·         Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen oder gegen Direktwerbung (Art. 21 DSGVO);

·         Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);

·         Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an unseren Datenschutzkontakt. Zur Vermeidung unbefugter Offenlegung können wir einen angemessenen Identitätsnachweis verlangen.

20. Besonderer Hinweis zum Widerspruchsrecht

SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN EINE VERARBEITUNG EINZULEGEN, DIE AUF ARTIKEL 6 ABSATZ 1 BUCHSTABE E ODER F DSGVO BERUHT. WERDEN DATEN ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN.

21. Widerruf von Einwilligungen und Datenschutzeinstellungen

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen für Cookies und Website-Tracking verwalten Sie über den Link „Datenschutzeinstellungen“. App-Einwilligungen verwalten Sie unter „Einstellungen – Datenschutz & Einwilligungen“ oder über unseren Datenschutzkontakt.

Bei Widerruf der ausdrücklichen Einwilligung für Gesundheitsdaten stellen wir die darauf beruhende Verarbeitung ein. Personalisierte Programme, Fortschrittsdarstellungen oder KI-Funktionen können danach eingeschränkt oder nicht mehr verfügbar sein. Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

22. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist insbesondere:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Telefon: +49 431 988-1200

E-Mail: mail@datenschutzzentrum.de

Website: www.datenschutzzentrum.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

23. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung, unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf unseren Websites und in der App abrufbar. Bei wesentlichen Änderungen, insbesondere bei neuen Zwecken oder einer geänderten Einwilligung, informieren wir Sie in geeigneter Weise und holen erforderlichenfalls eine neue Einwilligung ein.

24. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

support@vulpes-tech.com

Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Deutschland