Diese Erklärung erläutert die Verarbeitung personenbezogener Daten in Trely nach der DSGVO und dem slowakischen Gesetz Nr. 18/2018. Cookies sind Bestandteil dieses Dokuments.
1. Verantwortlicher und Umfang
Rexly s. r. o. Sitz: Račianska 14350/64B, 831 03 Bratislava, Slowakische Republik Unternehmens-ID: 57 516 812 · Steuer-ID: 2122791220 · USt-ID: SK2122791220 Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 197507/B E-Mail: support@trely.eu · Datenschutz: privacy@trely.eu Web: https://trely.eu
Datenschutzkontakt: privacy@trely.eu. Trely hat Art. 37 DSGVO geprüft; zum Stichtag besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten. Dies wird regelmäßig überprüft.
2. Unsere Rollen
Trely ist Verantwortlicher für Konto-, öffentliche Profil-, Anfrage-, Abonnement-, Support-, Sicherheits- und eigene Betriebsdaten. Für Kundendaten, die ein Trainer, Physiotherapeut oder anderer Berufsnutzer eingibt, ist dieser der Verantwortliche und Trely Auftragsverarbeiter nach Art. 28 DSGVO. Der Berufsnutzer bestimmt Zweck, Rechtsgrundlage und die Informationen für Kunden. Die Pflichten von Trely als Auftragsverarbeiter sind in Abschnitt 5 der Nutzungsbedingungen enthalten, die der Trainer zusammen mit dieser Erklärung akzeptiert. Bei Kartenzahlungen handelt Stripe nach seinen eigenen Bedingungen und Datenschutzbestimmungen.
3. Verarbeitete Daten
Identität und Kontakt; Konto-, öffentliche Profil-, Anfrage- und Abonnementdaten; Kommunikation, Chat, Support und Bewertungen; Kalender, Buchungen, Trainings- und Rehapläne; Größe, Gewicht, BMI, Maße, Ziele, Verletzungen, Tests und Fortschritt; Fotos und Dateien; IP-Adresse, Gerätekennungen und Zeitzone des Geräts, Logs, App- und OS-Version; Rechnungsdaten, Zahlungsbetrag, Währung, Status und Kennung sowie Stripe-Connected-Account-Kennung und Verifizierungsstatus. Trainer geben Daten zur Identitäts- und Zahlungskontoverifizierung direkt bei Stripe ein. Trely sieht keine vollständigen Kartennummern. Trely ist nicht für die Verarbeitung von Daten von Personen unter 16 Jahren bestimmt.
4. Zwecke, Grundlagen und Dauer
Konto und Servicefunktionen: Vertragserfüllung während der Kontolaufzeit; danach löschen oder anonymisieren wir die Daten unverzüglich. Öffentliches Profil und Anfragen: Vertragserfüllung und vorvertragliche Schritte mit einem Trainer; das Profil bleibt öffentlich, bis der Trainer es ausblendet, und Anfragedaten bleiben für die Bearbeitung und anschließend so lange gespeichert, wie es für diesen Zweck erforderlich ist, und werden danach gelöscht. Wenn ein Kunde sein Konto löscht, entfernen wir unverzüglich den Zugang, Kontakt- und Profildaten, Nachrichten, Fortschrittsfotos, Messwerte, Aufnahmeformulare, mit dem Konto verbundene private Notizen und kundenspezifische Trainingsdaten; eine zu einem gemeinsamen Gruppentraining erfasste Notiz verbleibt beim Trainer, da sie zum Training gehört und nicht zu einer einzelnen Person. Nachrichten und Fotos im Chat mit Ihrem Trainer bewahren wir auf, solange das Konto besteht. Nach der Trennung vom Trainer sehen Sie den Chat in der App nicht mehr; die Nachrichten bleiben gespeichert. Wenn Sie Ihr Konto löschen, löschen wir den gesamten Chat mit Ihrem Trainer. Löscht der Trainer sein Konto, löschen wir seine Nachrichten; Ihre bleiben gespeichert, werden in der App aber nicht mehr angezeigt. Nachrichten und Fotos im Gruppenchat bleiben im Chatverlauf erhalten, auch wenn ein Mitglied den Chat verlässt, aus der Gruppe entfernt oder vom Trainer getrennt wird; die anderen sehen sie weiterhin unter dem Namen des Verfassers. Wenn Sie Ihr Konto löschen, löschen wir auch die Nachrichten und Fotos, die Sie in Gruppenchats gesendet haben; wenn Sie Ihre Daten bei einem bestimmten Trainer löschen, löschen wir sie in den Gruppen dieses Trainers. Nach der Trennung von einem Trainer können Sie ihm den Zugriff auf Ihre Daten entziehen: Der Trainer sieht sie danach nicht mehr, wir löschen die Notizen, die er über Sie, Ihre Trainings und Ihre Zahlungen geführt hat, und Ihre Messwerte, Fortschrittsfotos und Aufnahmeformulare bleiben in Ihrem Konto. Wenn Sie Ihre Daten bei diesem Trainer löschen, löschen wir auch Ihre Messwerte, Fortschrittsfotos, Aufnahmeformulare, Gewohnheiten, Erfolge und die Fotos, die Sie ihm im Chat gesendet haben. Löscht ein Trainer eine Gruppe oder sein Konto, wird der gesamte Gruppenchat gelöscht. Schaltet der Trainer den Gruppenchat aus, bleibt der Verlauf gespeichert: Der Trainer kann ihn lesen, die Kunden nicht mehr, und niemand schreibt mehr in den Chat. Ansonsten bewahren wir die Nachrichten auf, solange die Gruppe besteht. Historische Buchungen, Zahlungen und betriebliche Auditdaten bleiben ohne die ursprüngliche Identität des Kunden erhalten. Kundendaten: auf Weisung des beruflichen Nutzers. Support: Vertrag oder berechtigtes Interesse, so lange, wie es für die Bearbeitung der Anfrage erforderlich ist. Buchhaltungs- und Zahlungsunterlagen: gesetzliche Pflicht, 10 Jahre ab Ende des betreffenden Rechnungszeitraums. Aufzeichnungen über fehlgeschlagene Zahlungsversuche bewahren wir zusammen mit den übrigen Zahlungsunterlagen auf. Abonnements und Zahlungen: Vertragserfüllung, Sicherheit und Betrugsprävention nach gesetzlichen Fristen und den Regeln von Apple, Google, RevenueCat und Stripe. Gespeicherte Karte und Zustimmung zu automatischen Zahlungen: Rechtsgrundlage ist die Vertragserfüllung. Die Karte selbst speichert Stripe im Konto des Trainers; Trely hat nur die Kennung der Zahlungsmethode, die Kartenmarke, die letzten vier Ziffern, das Ablaufdatum und den Zustimmungsnachweis (Textversion, Zeitpunkt, Betrag, Währung und Termin). Die Kartendaten bewahrt Trely auf, bis der Kunde die Karte entfernt, die Zustimmung widerruft oder das Konto löscht; den Zustimmungsnachweis bewahrt Trely so lange auf, wie es zum Nachweis der Zustimmung und zur Abwicklung der darauf gestützten Zahlungen erforderlich ist. E-Mails zu einer fehlgeschlagenen Zahlung und zur erforderlichen Bestätigung: Rechtsgrundlage ist die Vertragserfüllung; versendet werden sie über den Dienst Resend. E-Mails an Trainer während der Testphase: Die E-Mail nach der Bestätigung der Registrierung, den Hinweis eine Woche vor dem Ende der Testphase und die E-Mail nach ihrem Ende versenden wir zur Vertragserfüllung. Weitere E-Mails mit Tipps für den Einstieg in Trely (zum Beispiel den ersten Kunden verbinden oder das erste Training planen), einschließlich einer Erinnerung vor dem Ende der Testphase, versenden wir auf Grundlage unseres berechtigten Interesses. Für die Auswahl der E-Mail nutzen wir den Stand Ihres Kontos: verbundene Kunden, Trainings und wiederkehrende Termine, Pakete, Gruppen und Gruppenchat, öffentliches Profil, Online-Zahlungen, Arbeitszeiten, Bewertungen und Bewertungsanfragen, Abonnement, letzte Aktivität und Zeitzone des Geräts. Sie können ihnen jederzeit über den Abmeldelink in jeder solchen E-Mail ohne Anmeldung widersprechen; danach senden wir sie Ihnen nicht mehr. Die E-Mails enthalten keine Tracking-Pixel. Wir speichern, welche E-Mail wir wann mit welchem Ergebnis gesendet haben und, wenn Sie auf einen Link in der E-Mail klicken, welchen Link und wann. Diese Aufzeichnungen bewahren wir so lange auf, wie es für diesen Zweck erforderlich ist, die Abmeldung für die Dauer des Kontos. Neuigkeiten, Angebote und Tipps von Trely senden wir per Benachrichtigung oder E-Mail nur mit Ihrer Einwilligung, die Sie jederzeit in den Einstellungen widerrufen können. Eine Einwilligung in Neuigkeiten, Angebote und Tipps, die Sie vor dieser Fassung der Datenschutzerklärung für Benachrichtigungen erteilt haben, gilt auch für E-Mails; Sie können sie in den Einstellungen oder über den Link in der E-Mail widerrufen. Den Nachweis, wann und zu welchem Wortlaut Sie die Einwilligung erteilt oder widerrufen haben, bewahren wir so lange auf, wie er zum Nachweis erforderlich ist. Produktanalyse: berechtigtes Interesse an Sicherheit und Nutzbarkeit; wir verwenden eine pseudonyme Konto-ID, Rolle, App-Version, OS und Daten zur Funktionsnutzung, nicht Chat-Inhalte, Fotos oder Gesundheitsdaten. Daten zur Produktanalyse bewahren wir so lange auf, wie es für diesen Zweck erforderlich ist; beim Analyseanbieter (PostHog) werden sie 7 Jahre aufbewahrt. Eine kürzere Frist lässt uns der Anbieter in unserem Tarif nicht einstellen. Wenn Sie Ihr Konto löschen, bitten wir PostHog, die mit Ihrem Konto verbundenen Daten zu löschen. Aufzeichnungen über die Zustellung von Nachrichten, den Buchungsstatusverlauf, Sicherheits- und Administrator-Auditdaten sowie Aufzeichnungen zu Verwaltungsaufgaben bewahren wir zur Gewährleistung von Sicherheit und Betrieb so lange auf, wie es für diesen Zweck erforderlich ist. Betriebslogs, Fehlerberichte und Datenbank-Backups bewahren wir so lange auf, wie es für ihren Zweck erforderlich ist. Daten bei externen Anbietern (Sentry, PostHog, Stripe, Resend, RevenueCat) und in Backups werden gemäß den Einstellungen dieser Anbieter aufbewahrt. Den Nachweis, wer wann welche Version der Rechtsdokumente angenommen hat, und den Nachweis über die Bearbeitung eines Antrags einer betroffenen Person bewahren wir dauerhaft auf. Kontaktdaten und Notizen zur Bearbeitung eines Antrags bewahren wir 3 Jahre ab seinem Abschluss auf und löschen sie danach. Die Kopie Ihrer Daten (Export) stellen wir über einen Link bereit; Link und Datei gelten höchstens 7 Tage, danach löschen wir die Datei. Bei einer Reklamation, einem Streit oder einem behördlichen Verfahren bewahren wir bis zu dessen Abschluss nur die zur Klärung erforderlichen Aufzeichnungen auf. Meldung einer Nachricht: berechtigtes Interesse an der Sicherheit des Dienstes. Wir speichern, wer die Nachricht aus welchem Grund gemeldet hat, sowie eine Kopie ihres Textes und Fotos, damit das Trely-Team sie prüfen kann. Die Kopie bewahren wir während der Bearbeitung der Meldung auf und danach so lange, wie die Nachricht selbst besteht. Entfernt das Trely-Team eine Nachricht, löschen wir ihr Foto innerhalb eines Tages; der Text der Nachricht bleibt gespeichert und wird nicht angezeigt. Löscht der Verfasser der Nachricht sein Konto, löschen wir die Kopie auch aus der Meldung; es bleibt nur der Nachweis, dass eine Meldung erfolgte und wie sie bearbeitet wurde. Bewertungen: berechtigtes Interesse an vertrauenswürdigen Informationen über Trainer. Eine Bewertung (Sterne, Text und Ihr Name) ist auf dem Profil des Trainers, im Web und in Daten für Suchmaschinen öffentlich. Bei einer Bewertung ohne Namen wird stattdessen „Anonymer Kunde“ angezeigt und der Trainer sieht Ihren Namen nicht; nur das Trely-Team sieht ihn bei der Prüfung der Bewertung. Wenn Sie Ihre Daten bei einem Trainer löschen, löschen wir den Text Ihrer Bewertung dieses Trainers und Ihren Namen dazu; die Bewertung wird dann überall mit der Bezeichnung „Anonymer Kunde“ angezeigt. Das Trennen allein ändert die Bewertung nicht. Wenn Sie Ihr Konto löschen, löschen wir den Text und Ihren Namen und die Bewertung wird als „Anonymer Kunde“ angezeigt. Die Sterne bleiben Teil der Bewertung des Trainers. Löscht der Trainer sein Konto, werden auch die Bewertungen über ihn gelöscht. Die Kopie des Bewertungstextes in einer Meldung löschen wir zusammen mit dem Text.
5. Gesundheitsdaten und Fotos
Größe, Gewicht, BMI, Körpermaße, Ziele, Verletzungen, Rehabilitation, Testergebnisse und Fortschrittsfotos können besondere Kategorien nach Art. 9 DSGVO sein. Die passende Rechtsgrundlage, in der Regel eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, holt der Berufsnutzer ein und dokumentiert sie. Trely nutzt diese Daten als Auftragsverarbeiter nicht für Werbung, Profiling oder das Training von KI-Modellen. Fortschrittsfotos und die Materialien, die Sie in der App austauschen, sind nicht öffentlich; der Zugriff wird durch Authentifizierung und Zugriffsregeln gesteuert. Ein Trainer kann für eine seiner Kundengruppen einen Gruppenchat einschalten; Gruppenmitglieder mit einem Trely-Konto sind dann sofort darin und können ihn verlassen. Im Gruppenchat sehen die anderen Mitglieder des Chats und der Trainer der Gruppe Ihren Namen, Ihr Profilfoto, Ihre Nachrichten und die Fotos in Ihren Nachrichten. Ein neues Mitglied sieht Nachrichten ab seiner Aufnahme, der Trainer den gesamten Chatverlauf. Im Chat zwischen Trainer und Kunde können Sie ein Foto senden. Fotos im Chat sind nicht öffentlich: Sichtbar sind sie nur für diejenigen, die die Nachricht sehen, und für das Trely-Team bei der Prüfung einer gemeldeten Nachricht. Ein Foto, das Sie gesendet haben, können Sie aus dem Chat entfernen. Das Profilfoto eines Kunden ist nicht öffentlich. Es sehen der Kunde, seine verbundenen Trainer und die Mitglieder seiner Gruppenchats. Ein ehemaliger Trainer sieht es nicht mehr. Das Profilfoto eines Trainers ist jedoch öffentlich zugänglich: Es erscheint im öffentlichen Profil und wird von einer öffentlichen Adresse geladen, kann also ohne Anmeldung geöffnet werden. Blendet ein Trainer sein Profil aus, erscheint es nicht mehr in der Suche und im öffentlichen Profil, das Foto selbst kann jedoch über eine bekannte Adresse oder aus einem Browser- oder Netzwerk-Cache weiterhin erreichbar bleiben. Wer das Foto entfernen möchte, ersetzt oder löscht es in den Profileinstellungen.
6. Empfänger und Übermittlungen
Supabase (EWR, Frankfurt) – Datenbank, Authentifizierung und Speicher; RevenueCat – Abonnements; Apple und Google – Vertrieb, Käufe und Push-Benachrichtigungen; Stripe – Verifizierung des Zahlungskontos, Speicherung von Karten für automatische Zahlungen, Kartenzahlungen, Erstattungen und Betrugsprävention; Resend – E-Mail-Versand; Expo – Push-Infrastruktur; Sentry – Diagnostik; PostHog – Produktanalytik; Vercel – Webhosting und Reichweitenmessung. Diese aktuelle Liste bildet die allgemein genehmigten Unterauftragsverarbeiter für Kundendaten; Trainer werden über wesentliche Änderungen angemessen im Voraus informiert. Übermittlungen außerhalb des EWR nutzen Garantien nach Kapitel V DSGVO, insbesondere EU–US DPF oder SCC. Im Gruppenchat sind die Empfänger Ihrer Nachrichten und Fotos die anderen Mitglieder des Chats und der Trainer der Gruppe. Berater und Behörden können Daten erhalten, wenn das Gesetz es verlangt.
7. Sicherheit und Vorfälle
Wir nutzen TLS, Verschlüsselung ruhender Daten, geringste Rechte, Zugriffsregeln, Monitoring, Backups und Updates. Meldepflichtige Vorfälle werden grundsätzlich binnen 72 Stunden gemeldet; als Auftragsverarbeiter informiert Trely den Berufsnutzer unverzüglich.
8. Rechte und Kontolöschung
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf und Beschwerde. Kontakt: privacy@trely.eu; Antwort grundsätzlich binnen eines Monats. Hat ein Trainer die Daten eingegeben, wenden Sie sich zuerst an ihn; Trely unterstützt ihn bei der Bearbeitung. Eine Abo-Kündigung löscht das Konto nicht. Das Konto kann in der App oder durch eine Anfrage an support@trely.eu gelöscht werden. Praktische Schritte und Aufbewahrungsinformationen finden Sie unter https://trely.eu/de/konto-loeschen. Keine Entscheidungen nach Art. 22 DSGVO.
10. Änderungen und Aufsicht
Über wesentliche Änderungen informieren wir angemessen. Aufsicht: slowakisches Amt für den Schutz personenbezogener Daten, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Sie können sich auch bei der Aufsichtsbehörde des EU-Staates beschweren, in dem Sie wohnen oder arbeiten. Verbindlich ist die slowakische Fassung.