Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist der oben angegebene Betreiber. Für Anfragen zum Datenschutz nutze bitte die dort aufgeführten Kontaktdaten.

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail, Telefonnummer, Passwort (von unserem Identitätsanbieter gehasht gespeichert), Geschlecht (zur Anwendung der Regel für das reine Frauenstudio).
• Buchungs- und Mitgliedschaftsdaten: Tarife, Zahlungsstatus, Buchungen, Teilnahmen.
• Zahlungsdaten: werden von Stripe verarbeitet; wir erhalten nur begrenzte Details (z. B. Status, letzte Ziffern), nicht deine vollständige Kartennummer.
• Wellness-Coach-Daten: deine Ziele, Ernährungspräferenzen und Allergien, Ernährungstagebuch, Körperdaten (z. B. Größe, Gewicht), Workouts und Chatnachrichten mit Wyla sowie alle Fotos, die du uns senden möchtest.
• Technische Daten: begrenzter lokaler Speicher, damit du angemeldet bleibst; grundlegende Protokolle für Sicherheit und Zuverlässigkeit.

3. Gesundheitsbezogene Daten (besondere Kategorie)

Einige Wellness-Coach-Daten (z. B. Allergien, Körperdaten, Schlaf, Workouts, Ernährungstagebuch) sind Daten besonderer Kategorien im Sinne von Art. 9 GDPR. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die bei der Kontoerstellung über ein separates Kontrollkästchen erteilt wird (oder bei bestehenden Konten in der App) und zusammen mit dem Datum und der Version des von dir akzeptierten Textes gespeichert wird. Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto in der App löschst oder uns schreibst — der Widerruf berührt die vorherige Verarbeitung nicht.

4. Warum wir deine Daten nutzen und auf welcher Rechtsgrundlage

• Um das Studio, Café, Buchungen und dein Konto bereitzustellen — Erfüllung eines Vertrags (Art. 6(1)(b)).
• Zur Zahlungsabwicklung und zur Erfüllung von Buchhaltungs- und Steuerpflichten — rechtliche Verpflichtung (Art. 6(1)(c)).
• Um den Wellness-Coach bereitzustellen und deine Präferenzen sowie Gesundheitsangaben zu speichern — deine Einwilligung (Art. 6(1)(a) und Art. 9(2)(a)).
• Um unsere Dienste sicher zu halten und zu verbessern — unsere berechtigten Interessen (Art. 6(1)(f)).
• Um Servicenachrichten oder, mit Einwilligung, Marketingnachrichten zu senden — Vertrag oder Einwilligung.

5. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir nutzen vertrauenswürdige Anbieter, die auf unsere Anweisung handeln: Amazon Web Services (Hosting, in der EU), Stripe (Zahlungen) und OpenAI (für die KI des Wellness-Coachs). Sie verarbeiten Daten nur, soweit dies zur Erbringung ihrer Dienstleistung erforderlich ist.

6. Internationale Datenübermittlungen

Die meisten Verarbeitungen finden in der EU statt. Wenn ein Anbieter (z. B. OpenAI) Daten außerhalb des EWR verarbeitet, ist die Übermittlung durch geeignete Garantien geschützt, etwa durch die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir Daten speichern

Wir speichern Konto-, Buchungs- und Wellness-Coach-Daten so lange, wie dein Konto aktiv ist, und danach so lange, wie es zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. Buchhaltungsunterlagen, in der Regel für die gesetzlich vorgeschriebenen Fristen). Du kannst uns bitten, Daten früher zu löschen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

Steuerrelevante Zahlungsunterlagen (Rechnungen, Transaktionen) werden von unserem Zahlungsabwickler Stripe für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt; wenn du dein Konto löschst, wird der Zahlungsverlauf in der App zusammen mit deinen übrigen Daten gelöscht.

Nach der Löschung des Kontos können wir vollständig anonyme aggregierte Statistiken aufbewahren (z. B. Kontolaufzeit in Monaten, Anzahl der Workouts, Monat der Abwanderung) — ohne Name, E-Mail, Kennungen oder Gesprächsinhalte, sodass sie keiner Person zugeordnet werden können.

8. Deine Rechte

• Auskunft, Berichtigung und Löschung — das Konto kann direkt in der App dauerhaft gelöscht werden (Konto → Datenschutz & Daten).
• Datenübertragbarkeit — ein vollständiger JSON-Export direkt aus deinem Konto.
• Kontrolle über die Erinnerung des Assistenten: Unter „Wylas Erinnerung“ kannst du alles sehen, woran sie sich erinnert, und einzelne Einträge löschen.
• Einschränkung der Verarbeitung oder Widerspruch dagegen; proaktive Nachrichten und der automatische Wochenplan können in den Einstellungen deaktiviert werden.
• Widerruf deiner Einwilligung jederzeit, ohne Auswirkung auf die vorherige Verarbeitung.
• Einreichung einer Beschwerde bei der rumänischen Aufsichtsbehörde (ANSPDCP, dataprotection.ro).

9. Automatisierte Verarbeitung

Der Wellness-Coach erstellt Vorschläge automatisch auf Grundlage deiner Eingaben. Diese Vorschläge sind unverbindlich und entfalten keine rechtlichen oder ähnlich erheblichen Wirkungen; du entscheidest, ob du ihnen folgst.

10. Cookies und lokaler Speicher

Wir verwenden nur den Speicher, der unbedingt erforderlich ist, um die Website zu betreiben und dich angemeldet zu halten. Wir verwenden keine Werbe-Cookies von Drittanbietern.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, darunter Verschlüsselung bei der Übertragung, gehashte Zugangsdaten, Zugriffskontrollen und die automatische Schwärzung sensibler Kennungen (z. B. kartenähnliche Nummern), bevor sie die KI oder den Speicher erreichen.

12. Kinder

Unsere Dienste richten sich an Erwachsene (18+). Wir erheben wissentlich keine Daten von Kindern.

13. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren; die aktuelle Version ist hier veröffentlicht. Bei Fragen oder zur Ausübung deiner Rechte kontaktiere uns bitte über die oben genannten Angaben.