Datenschutzerklärung

Rexly s. r. o. Sitz: Račianska 14350/64B, 831 03 Bratislava, Slowakische Republik Unternehmens-ID: 57 516 812 · Steuer-ID: 2122791220 · USt-ID: SK2122791220 Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 197507/B E-Mail: support@trely.eu · Datenschutz: privacy@trely.eu Web: https://trely.eu

Datenschutzkontakt: privacy@trely.eu. Rexly hat Art. 37 DSGVO geprüft; zum Stichtag besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten. Dies wird regelmäßig überprüft.

Rexly ist Verantwortlicher für Konto-, öffentliche Profil-, Anfrage-, Abonnement-, Support-, Sicherheits- und eigene Betriebsdaten. Für Kundendaten, die ein Trainer, Physiotherapeut oder anderer Berufsnutzer eingibt, ist dieser der Verantwortliche und Rexly Auftragsverarbeiter nach Art. 28 DSGVO. Der Berufsnutzer bestimmt Zweck, Rechtsgrundlage und die Informationen für Kunden. Die Pflichten von Rexly als Auftragsverarbeiter sind in Abschnitt 5 der Nutzungsbedingungen enthalten, die der Trainer zusammen mit dieser Erklärung akzeptiert. Bei Kartenzahlungen handelt Stripe nach seinen eigenen Bedingungen und Datenschutzbestimmungen.

Identität und Kontakt; Konto-, öffentliche Profil-, Anfrage- und Abonnementdaten; Kommunikation, Chat und Support; Kalender, Buchungen, Trainings- und Rehapläne; Größe, Gewicht, BMI, Maße, Ziele, Verletzungen, Tests und Fortschritt; Fotos und Dateien; IP-Adresse, Gerätekennungen, Logs, App- und OS-Version; Rechnungsdaten, Zahlungsbetrag, Währung, Status und Kennung sowie Stripe-Connected-Account-Kennung und Verifizierungsstatus. Trainer geben Daten zur Identitäts- und Zahlungskontoverifizierung direkt bei Stripe ein. Rexly sieht keine vollständigen Kartennummern. Trely ist nicht für die Verarbeitung von Daten von Personen unter 16 Jahren bestimmt.

Konto und Servicefunktionen: Vertragserfüllung während der Kontolaufzeit, anschließend Löschung oder Anonymisierung grundsätzlich binnen 30 Tagen. Öffentliches Profil und Anfragen: Vertragserfüllung und vorvertragliche Schritte mit einem Trainer; das Profil bleibt öffentlich, bis der Trainer es ausblendet, und Anfragedaten bleiben für die Bearbeitung und anschließend 12 Monate ab der letzten Statusänderung gespeichert und werden danach gelöscht. Wenn ein Kunde sein Konto löscht, entfernen wir unverzüglich den Zugang, Kontakt- und Profildaten, Nachrichten, Fortschrittsfotos, Messwerte, Aufnahmeformulare, mit dem Konto verbundene private Notizen und kundenspezifische Trainingsdaten; eine Notiz zu einem gemeinsamen Gruppentermin kann beim Trainer verbleiben. Historische Buchungen, Zahlungen und betriebliche Auditdaten bleiben ohne die ursprüngliche Identität des Kunden erhalten. Kundendaten: auf Weisung des beruflichen Nutzers. Support: Vertrag oder berechtigtes Interesse, 3 Jahre. Buchhaltungs- und Zahlungsunterlagen: gesetzliche Pflicht, 10 Jahre ab Ende des betreffenden Rechnungszeitraums. Abonnements und Zahlungen: Vertragserfüllung, Sicherheit und Betrugsprävention nach gesetzlichen Fristen und den Regeln von Apple, Google, RevenueCat und Stripe. Produktanalyse: berechtigtes Interesse an Sicherheit und Nutzbarkeit; wir verwenden eine pseudonyme Konto-ID, Rolle, App-Version, OS und Daten zur Funktionsnutzung, nicht Chat-Inhalte, Fotos oder Gesundheitsdaten. Zustelltelemetrie: 90 Tage. Buchungsstatusverlauf: 365 Tage. Sicherheits- und Administrator-Auditdaten: 2 Jahre. Betriebslogs und Crash-Berichte in Sentry: 30 Tage. Tägliche Datenbank-Backups: 7 Tage. Nachweise über die Bearbeitung von Betroffenenrechten und rechtliche Einwilligungen bewahren wir dauerhaft auf. Solange eine Reklamation, ein Streit oder ein behördliches Verfahren läuft, bewahren wir den Datensatz bis zu dessen Abschluss auf.

Größe, Gewicht, BMI, Körpermaße, Ziele, Verletzungen, Rehabilitation, Testergebnisse und Fortschrittsfotos können besondere Kategorien nach Art. 9 DSGVO sein. Die passende Rechtsgrundlage, in der Regel eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, holt der Berufsnutzer ein und dokumentiert sie. Rexly nutzt diese Daten als Auftragsverarbeiter nicht für Werbung, Profiling oder das Training von KI-Modellen. Dateien im Supabase Storage sind nicht öffentlich; Authentifizierung und Zugriffsregeln schützen den Zugriff.

Supabase (EWR, Frankfurt) – Datenbank, Authentifizierung und Speicher; RevenueCat – Abonnements; Apple und Google – Vertrieb, Käufe und Push-Benachrichtigungen; Stripe – Verifizierung des Zahlungskontos, Kartenzahlungen, Erstattungen und Betrugsprävention; Resend – E-Mail-Versand; Expo – Push-Infrastruktur; Sentry – Diagnostik; PostHog – Produktanalytik; Vercel – Webhosting und Reichweitenmessung. Diese aktuelle Liste bildet die allgemein genehmigten Unterauftragsverarbeiter für Kundendaten; Trainer werden über wesentliche Änderungen angemessen im Voraus informiert. Übermittlungen außerhalb des EWR nutzen Garantien nach Kapitel V DSGVO, insbesondere EU–US DPF oder SCC. Berater und Behörden können Daten erhalten, wenn das Gesetz es verlangt.

Wir nutzen TLS, Verschlüsselung ruhender Daten, geringste Rechte, Zugriffsregeln, Monitoring, Backups und Updates. Meldepflichtige Vorfälle werden grundsätzlich binnen 72 Stunden gemeldet; als Auftragsverarbeiter informiert Rexly den Berufsnutzer unverzüglich.

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf und Beschwerde. Kontakt: privacy@trely.eu; Antwort grundsätzlich binnen eines Monats. Hat ein Trainer die Daten eingegeben, wenden Sie sich zuerst an ihn; Rexly unterstützt ihn bei der Bearbeitung. Eine Abo-Kündigung löscht das Konto nicht. Das Konto kann in der App oder durch eine Anfrage an support@trely.eu gelöscht werden. Praktische Schritte und Aufbewahrungsinformationen finden Sie unter https://trely.eu/de/konto-loeschen. Keine Entscheidungen nach Art. 22 DSGVO.

Die App nutzt keine Browser-Cookies. Die Website verwendet keine Werbe-Cookies, keine Cookies von Drittanbietern und keine andere nicht notwendige Speicherung; die Sprache wird über die URL bestimmt. Zur Reichweitenmessung setzen wir Vercel Web Analytics ein: cookiefrei, ohne Speicherung im Browser und ohne websiteübergreifende Profile. Verarbeitet werden die aufgerufene Seite, die Herkunft des Besuchs, das Land, der Gerätetyp, das Betriebssystem und der Browser; eindeutige Besucher werden über eine Kennung gezählt, die täglich wechselt, sodass keine Nachverfolgung über die Zeit möglich ist. Vor dem Einsatz von Analytik, die Cookies oder andere nicht notwendige Speicherung erfordert, aktualisieren wir diese Erklärung und holen eine wirksame Einwilligung ein.

Über wesentliche Änderungen informieren wir angemessen. Aufsicht: slowakisches Amt für den Schutz personenbezogener Daten, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.