Datenschutzerklärung

Rexly s. r. o. Sitz: Račianska 14350/64B, 831 03 Bratislava, Slowakische Republik Unternehmens-ID: 57 516 812 · Steuer-ID: 2122791220 · USt-ID: SK2122791220 Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 197507/B E-Mail: support@trely.eu · Datenschutz: privacy@trely.eu Web: https://trely.eu

Datenschutzkontakt: privacy@trely.eu. Trely hat Art. 37 DSGVO geprüft; zum Stichtag besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten. Dies wird regelmäßig überprüft.

Trely ist Verantwortlicher für Konto-, öffentliche Profil-, Anfrage-, Abonnement-, Support-, Sicherheits- und eigene Betriebsdaten. Für Kundendaten, die ein Trainer, Physiotherapeut oder anderer Berufsnutzer eingibt, ist dieser der Verantwortliche und Trely Auftragsverarbeiter nach Art. 28 DSGVO. Der Berufsnutzer bestimmt Zweck, Rechtsgrundlage und die Informationen für Kunden. Die Pflichten von Trely als Auftragsverarbeiter sind in Abschnitt 5 der Nutzungsbedingungen enthalten, die der Trainer zusammen mit dieser Erklärung akzeptiert. Bei Kartenzahlungen handelt Stripe nach seinen eigenen Bedingungen und Datenschutzbestimmungen.

Identität und Kontakt; Konto-, öffentliche Profil-, Anfrage- und Abonnementdaten; Kommunikation, Chat und Support; Kalender, Buchungen, Trainings- und Rehapläne; Größe, Gewicht, BMI, Maße, Ziele, Verletzungen, Tests und Fortschritt; Fotos und Dateien; IP-Adresse, Gerätekennungen, Logs, App- und OS-Version; Rechnungsdaten, Zahlungsbetrag, Währung, Status und Kennung sowie Stripe-Connected-Account-Kennung und Verifizierungsstatus. Trainer geben Daten zur Identitäts- und Zahlungskontoverifizierung direkt bei Stripe ein. Trely sieht keine vollständigen Kartennummern. Trely ist nicht für die Verarbeitung von Daten von Personen unter 16 Jahren bestimmt.

Konto und Servicefunktionen: Vertragserfüllung während der Kontolaufzeit, anschließend Löschung oder Anonymisierung grundsätzlich binnen 30 Tagen. Öffentliches Profil und Anfragen: Vertragserfüllung und vorvertragliche Schritte mit einem Trainer; das Profil bleibt öffentlich, bis der Trainer es ausblendet, und Anfragedaten bleiben für die Bearbeitung und anschließend 12 Monate ab der letzten Statusänderung gespeichert und werden danach gelöscht. Wenn ein Kunde sein Konto löscht, entfernen wir unverzüglich den Zugang, Kontakt- und Profildaten, Nachrichten, Fortschrittsfotos, Messwerte, Aufnahmeformulare, mit dem Konto verbundene private Notizen und kundenspezifische Trainingsdaten; eine zu einem gemeinsamen Gruppentraining erfasste Notiz verbleibt beim Trainer, da sie zum Training gehört und nicht zu einer einzelnen Teilnehmerin. Historische Buchungen, Zahlungen und betriebliche Auditdaten bleiben ohne die ursprüngliche Identität des Kunden erhalten. Kundendaten: auf Weisung des beruflichen Nutzers. Support: Vertrag oder berechtigtes Interesse, 3 Jahre. Buchhaltungs- und Zahlungsunterlagen: gesetzliche Pflicht, 10 Jahre ab Ende des betreffenden Rechnungszeitraums. Abonnements und Zahlungen: Vertragserfüllung, Sicherheit und Betrugsprävention nach gesetzlichen Fristen und den Regeln von Apple, Google, RevenueCat und Stripe. Gespeicherte Karte und Zustimmung zu automatischen Zahlungen: Rechtsgrundlage ist die Vertragserfüllung. Die Karte selbst speichert Stripe im Konto des Trainers; Trely hat nur die Kennung der Zahlungsmethode, die Kartenmarke, die letzten vier Ziffern, das Ablaufdatum und den Zustimmungsnachweis (Textversion, Zeitpunkt, Betrag, Währung und Termin). Die Kartendaten bewahrt Trely auf, bis der Kunde die Karte entfernt, die Zustimmung widerruft oder das Konto löscht; den Zustimmungsnachweis bewahrt Trely 3 Jahre ab der letzten darauf gestützten Zahlung auf. E-Mails zu einer fehlgeschlagenen Zahlung und zur erforderlichen Bestätigung: Rechtsgrundlage ist die Vertragserfüllung; versendet werden sie über den Dienst Resend. Produktanalyse: berechtigtes Interesse an Sicherheit und Nutzbarkeit; wir verwenden eine pseudonyme Konto-ID, Rolle, App-Version, OS und Daten zur Funktionsnutzung, nicht Chat-Inhalte, Fotos oder Gesundheitsdaten. Zustelltelemetrie: 90 Tage. Buchungsstatusverlauf: 365 Tage. Sicherheits- und Administrator-Auditdaten: 2 Jahre. Betriebslogs und Crash-Berichte in Sentry: 30 Tage. Tägliche Datenbank-Backups: 7 Tage. Nachweise über die Bearbeitung von Betroffenenrechten und rechtliche Einwilligungen bewahren wir dauerhaft auf. Solange eine Reklamation, ein Streit oder ein behördliches Verfahren läuft, bewahren wir den Datensatz bis zu dessen Abschluss auf.

Größe, Gewicht, BMI, Körpermaße, Ziele, Verletzungen, Rehabilitation, Testergebnisse und Fortschrittsfotos können besondere Kategorien nach Art. 9 DSGVO sein. Die passende Rechtsgrundlage, in der Regel eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, holt der Berufsnutzer ein und dokumentiert sie. Trely nutzt diese Daten als Auftragsverarbeiter nicht für Werbung, Profiling oder das Training von KI-Modellen. Fortschrittsfotos und die Materialien, die Sie in der App austauschen, sind nicht öffentlich; der Zugriff wird durch Authentifizierung und Zugriffsregeln gesteuert. Das Profilfoto eines Trainers ist jedoch öffentlich zugänglich: Es erscheint im öffentlichen Profil und wird von einer öffentlichen Adresse geladen, kann also ohne Anmeldung geöffnet werden. Blendet ein Trainer sein Profil aus, erscheint es nicht mehr in der Suche und im öffentlichen Profil, das Foto selbst kann jedoch über eine bekannte Adresse oder aus einem Browser- oder Netzwerk-Cache weiterhin erreichbar bleiben. Wer das Foto entfernen möchte, ersetzt oder löscht es in den Profileinstellungen.

Supabase (EWR, Frankfurt) – Datenbank, Authentifizierung und Speicher; RevenueCat – Abonnements; Apple und Google – Vertrieb, Käufe und Push-Benachrichtigungen; Stripe – Verifizierung des Zahlungskontos, Speicherung von Karten für automatische Zahlungen, Kartenzahlungen, Erstattungen und Betrugsprävention; Resend – E-Mail-Versand; Expo – Push-Infrastruktur; Sentry – Diagnostik; PostHog – Produktanalytik; Vercel – Webhosting und Reichweitenmessung. Diese aktuelle Liste bildet die allgemein genehmigten Unterauftragsverarbeiter für Kundendaten; Trainer werden über wesentliche Änderungen angemessen im Voraus informiert. Übermittlungen außerhalb des EWR nutzen Garantien nach Kapitel V DSGVO, insbesondere EU–US DPF oder SCC. Berater und Behörden können Daten erhalten, wenn das Gesetz es verlangt.

Wir nutzen TLS, Verschlüsselung ruhender Daten, geringste Rechte, Zugriffsregeln, Monitoring, Backups und Updates. Meldepflichtige Vorfälle werden grundsätzlich binnen 72 Stunden gemeldet; als Auftragsverarbeiter informiert Trely den Berufsnutzer unverzüglich.

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf und Beschwerde. Kontakt: privacy@trely.eu; Antwort grundsätzlich binnen eines Monats. Hat ein Trainer die Daten eingegeben, wenden Sie sich zuerst an ihn; Trely unterstützt ihn bei der Bearbeitung. Eine Abo-Kündigung löscht das Konto nicht. Das Konto kann in der App oder durch eine Anfrage an support@trely.eu gelöscht werden. Praktische Schritte und Aufbewahrungsinformationen finden Sie unter https://trely.eu/de/konto-loeschen. Keine Entscheidungen nach Art. 22 DSGVO.

Die App nutzt keine Browser-Cookies. Die Website verwendet keine Werbe-Cookies, keine Cookies von Drittanbietern und keine andere nicht notwendige Speicherung; die Sprache wird über die URL bestimmt. Zur Reichweitenmessung setzen wir Vercel Web Analytics ein: cookiefrei, ohne Speicherung im Browser und ohne websiteübergreifende Profile. Verarbeitet werden die aufgerufene Seite, die Herkunft des Besuchs, das Land, der Gerätetyp, das Betriebssystem und der Browser; eindeutige Besucher werden über eine Kennung gezählt, die täglich wechselt, sodass keine Nachverfolgung über die Zeit möglich ist. Vor dem Einsatz von Analytik, die Cookies oder andere nicht notwendige Speicherung erfordert, aktualisieren wir diese Erklärung und holen eine wirksame Einwilligung ein.

Über wesentliche Änderungen informieren wir angemessen. Aufsicht: slowakisches Amt für den Schutz personenbezogener Daten, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Verbindlich ist die slowakische Fassung.