Datenschutz | Virtusan

Datenschutzerklärung der Virtusan AG
Version 1.1 – 23.08.2023.

Über uns

Diese Datenschutzerklärung („Datenschutzerklärung„) erläutert, wie wir Ihre personenbezogenen Daten verarbeiten und schützen, wenn Sie diese Anwendung (die „Anwendung„) nutzen.

Die Anwendung wird von der Virtusan AG, Niklausenstrasse 19, 6005 St. Niklausen LU, Schweiz (das „Unternehmen“, „wir“, „unser“ oder „uns“) betrieben. Die Firma ist der Verantwortliche für die unten beschriebene Datenverarbeitung.

Sofern in dieser Datenschutzerklärung oder in unseren Allgemeinen Geschäftsbedingungen nicht anders definiert, haben die in dieser Datenschutzerklärung verwendeten Definitionen die gleiche Bedeutung wie im Schweizerischen Bundesgesetz über den Datenschutz oder in der Allgemeinen EU-Datenschutzgrundverordnung.

In Rumänien, haben wir einen EU-Vertreter gemäß Artikel 27 DSGVO ernannt. Wenn Sie uns aus Rumänien, besuchen, können Sie sich auch an Virtusan Intelligent SRL wenden:
per E-Mail an: [email protected]
per Post an: Delea Veche 24, Building A, Floor 9, District 2, Bucharest

1. Personenbezogene Daten die wir sammeln

Wenn Sie unsere Anwendung nutzen, erheben oder erhalten wir personenbezogene Daten für eine Reihe von Zwecken im Zusammenhang mit unserem Geschäftsbetrieb. Dazu gehört das Folgende:

Persönliche Informationen (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer);
In-App-Kennungen (z. B. Bildschirmname, Konto-ID, Kundennummer und andere IDs auf Benutzer-, Konto- und Geräteebene, die zur Identifizierung Ihrer Person, Ihres Kontos oder
Ihres Geräts verwendet werden);
Abrechnungsinformationen (z. B. Zahlungsart, Zahlungskartennummer, Kontonummer, Kaufhistorie);
Nutzungsdaten (z. B. Interaktion mit unserer Anwendung wie App-Starts, Antippen, Klicken, Scrollen, Musikhördaten, Videoaufrufe, Dauer und Zeitpunkt von Atemübungen, Niveau und Art der Atemübungen und andere Informationen darüber, wie der Nutzer mit der Anwendung interagiert);
Diagnosedaten (z. B. Absturzprotokolle, Startzeit, Hängerquote, Energieverbrauch und andere Informationen über die Leistung der Anwendung);
Gesundheit und Fitness (z. B. Herzfrequenz, Herzfrequenzvariabilität, Schlafdauer, Schlafphasen, Schlafwert, Stresswert, Bewegung).

2. Wie wir personenbezogene Daten sammeln

Wir sammeln Informationen über unsere Nutzer, wenn sie unsere Anwendung nutzen, einschließlich der Durchführung bestimmter Aktionen innerhalb der Anwendung.

Direkt

Wenn sich Nutzer in unserer Anwendung registrieren;
Wenn Nutzer auf unsere Anwendung zugreifen, sie nutzen oder anderweitig mit ihr interagieren bzw. über vernetzte Wearables
Wenn Nutzer mit uns auf elektronischem Wege korrespondieren;
Wenn Nutzer ihre Daten an uns übermitteln.

Indirekt

Von Dienstleistern wie Marktforschungs-, Werbe- und Analyseunternehmen;
Von Integrationen Dritter, die in unserer Anwendung enthalten sind;
Durch öffentliche Quellen, wie öffentliche Register (z. B. Handelsregister), Nachrichtenartikel, Sanktionslisten und Internetrecherchen.

3. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Unsere Rechtsgrundlage für die Erhebung und Verwendung der in dieser Datenschutzrichtlinie beschriebenen personenbezogenen Daten hängt von den personenbezogenen Daten ab, die wir erheben, und von den spezifischen Zwecken, für die wir sie erheben.

Vertrag: Zur Erfüllung unserer vertraglichen Verpflichtungen oder zur Durchführung von Maßnahmen im Zusammenhang mit einem Vertrag mit Ihnen. Im Besonderen:

Vertragserfüllung: Zur Erbringung unserer Dienstleistungen benötigen wir insbesondere Ihre persönlichen Daten, Rechnungsdaten und In-App-Kennungen;
Kundenbetreuung: Um Ihnen Kundenunterstützung zu bieten;
Kontoverwaltung: Zum Einrichten und Verwalten Ihres Kontos in unserer Anwendung sowie zum Überprüfen Ihrer Anmeldedaten beim Einloggen.

Einwilligung: Wir können uns auf Ihre zum Zeitpunkt der Übermittlung Ihrer personenbezogenen Daten freiwillig erteilte Einwilligung stützen. Dies gilt insbesondere:

Marketing: Um Sie mit Neuigkeiten, Sonderangeboten und allgemeinen Informationen über Waren, Dienstleistungen und Veranstaltungen, die wir anbieten, mittels Push-
Benachrichtigungen, Anzeigen oder Newslettern zu versorge;
Werbung von Drittanbietern: Um Sie mit Nachrichten, Sonderangeboten und allgemeinen Informationen über Waren, Dienstleistungen und Veranstaltungen zu versorgen, die von
unseren Partnern angeboten werden, und zwar mittels Push-Benachrichtigungen, Anzeigen oder Newslettern;
Analyse und Verfolgung: Zur Analyse, Verbesserung, Personalisierung und Überwachung der Nutzung unserer Anwendung und Kommunikation;
Sensible Daten (Gesundheits- und Fitnessdaten): Wir verarbeiten die oben beschriebenen sensiblen Daten nur mit Ihrer ausdrücklichen Zustimmung. Konkret bitten wir Sie um Ihre Einwilligung, die oben beschriebenen Daten, die wir von Ihren Wearables sammeln, zu analysieren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu Ihren Rechten finden Sie unter Punkt 10. Wenn Sie die Anwendung über Ihr Unternehmen nutzen, können wir Ihrem Unternehmen monatliche anonymisierte Berichte und ein Dashboard über Ihre Selbsteinschätzung und Ihre Nutzung der Anwendung zur Verfügung stellen. Diese Daten sind anonymisiert; wir werden Ihre persönlichen Gesundheitsdaten niemals an Dritte weitergeben, auch nicht an Ihr Unternehmen.

Berechtigte Interessen: Wir können uns auf berechtigte Interessen berufen, die auf unserer Einschätzung beruhen, dass die Verarbeitung fair und angemessen ist und Ihre Interessen oder Grundrechte und -freiheiten nicht überwiegen. Dies gilt insbesondere:

App-Funktionalität und Sicherheit: Zur Bereitstellung, Wartung und Verbesserung unserer Anwendung sowie zur Erkennung, Verhinderung und Behebung von Sicherheitsbedrohungen;
Mitteilungen: Um Sie über Änderungen an unserer Anwendung und unserer Datenschutzerklärung zu informieren;
Entwicklung von Dienstleistungen: Entwicklung neuer Dienstleistungen.

Notwendigkeit zur Erfüllung rechtlicher Verpflichtungen: Zur Erfüllung gesetzlicher und im öffentlichen Interesse liegender Verpflichtungen. Im Besonderen:

Einhaltung der Gesetze: Einhaltung der geltenden Vorschriften und Gesetze;
Ausübung von Rechten: Zur gerichtlichen Durchsetzung von Ansprüchen und Rechten;
Alter und elterliche Kontrolle: Zur Überprüfung Ihres Alters und zur Gewährleistung der elterlichen Kontrolle, falls dies zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich ist.

3. Speicherdauer von Daten

Wir bewahren personenbezogene Daten so lange auf, wie sie für die Zwecke, für die sie erhoben wurden, oder in Übereinstimmung mit gesetzlichen und regulatorischen Anforderungen oder vertraglichen Vereinbarungen, benötigt werden.

4. Newsletter

Wir können Newsletter und andere Benachrichtigungen per E-Mail und über andere Kommunikationskanäle versenden. Wir können Newsletter und andere Benachrichtigungen von
Dritten versenden lassen oder sie mit Hilfe Dritter versenden.

Grundsätzlich müssen Sie der Verwendung Ihrer E-Mail-Adresse und anderer Kontaktadressen ausdrücklich zustimmen, es sei denn, die Verwendung ist aus anderen rechtlichen Gründen zulässig. Bei E-Mails verwenden wir für die Einwilligung das „double opt-in“, d.h. Sie erhalten eine E-Mail mit einem Weblink, den Sie anklicken müssen, um die Einwilligung zu bestätigen, so dass kein Missbrauch durch unbefugte Dritte erfolgen kann. Wir können solche Einwilligungen einschließlich Internetprotokoll (IP)-Adresse, Datum und Uhrzeit protokollieren.

Newsletter und andere Benachrichtigungen können Weblinks oder Zählpixel enthalten, die
aufzeichnen, ob ein einzelner Newsletter oder eine Benachrichtigung geöffnet wurde und welche Weblinks angeklickt wurden (Leistungsmessung). Solche Weblinks und Zählpixel zeichnen die Nutzung von Newslettern und anderen Benachrichtigungen auf. Diese statistische Erfassung der Nutzung, einschließlich der Erfolgs- und Reichweitenmessung, benötigen wir, um Newsletter und andere Benachrichtigungen effektiv und nutzerfreundlich sowie dauerhaft, sicher und zuverlässig auf Basis der Lesegewohnheiten der Empfänger anbieten zu können.

Sie können sich jederzeit von Newslettern und anderen Benachrichtigungen abmelden und damit insbesondere der vorgenannten Nutzungserhebung widersprechen. Dies können Sie tun, indem Sie sich direkt an uns wenden oder dem Link in der Fußzeile eines jeden Newsletters folgen, den wir Ihnen zusenden.

5. Anbieter von Dienstleistungen

Wir können Drittunternehmen („Dienstleister“) damit beauftragen, den Betrieb unserer Anwendung zu erleichtern, die Anwendung in unserem Namen bereitzustellen, anwendungsbezogene Dienstleistungen zu erbringen, uns bei der Analyse der Nutzung unserer Anwendung zu unterstützen oder uns dabei zu helfen, Ihnen maßgeschneiderte Angebote und exklusive Geschäfte zu unterbreiten. Diese Dritten haben nur Zugang zu Ihren personenbezogenen Daten, um diese Aufgaben in unserem
Namen zu erfüllen, und sind verpflichtet, diese nicht weiterzugeben oder für andere Zwecke zu verwenden.

Kategorie(n) von Dienstleistern, die Zugang zu Ihren personenbezogenen Daten haben könnten:

Tochtergesellschaften;
Analytik-Unternehmen;
Werbe- und Marketingunternehmen;
Anbieter von Zahlungsverarbeitungsdiensten;
Anbieter von IT- und technischen Dienstleistungen;
Anbieter von Wearables wie FitBit, Garmin, Apple Watch, Oura usw.

5.1 Google Analytics 4

Unsere Anwendung nutzt den Webanalysedienst Google Analytics 4, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt wird. Wenn Sie der Nutzung der Analysetools nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Analytics 4 erfasst.

Google Analytics 4 verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät zu lesen und Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient der Analyse Ihres Nutzungsverhaltens und der Verbesserung unserer Anwendung. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengestellt und an einen Server von Google in den USA übertragen. Wir werden die gewonnenen Informationen verarbeiten, um Ihre Nutzung unserer Dienste auszuwerten und um Reports über die Aktivitäten zusammenzustellen.

Die im Rahmen der Nutzungsanalyse von Google Analytics 4 erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit Daten aus Google Ads verknüpft, insbesondere um
den Erfolg unserer Werbekampagnen (sog. Conversions) zu messen.

Folgende Daten können von Google Analytics 4 verarbeitet werden: IP-Adresse; Nutzer-ID und Geräte-ID; Referrer-URL (die zuvor besuchte Seite); betrachtete Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer); heruntergeladene Dateien; angeklickte Links zu anderen Websites; Erreichen bestimmter Ziele (Conversions); technische Informationen (Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung); ungefährer Standort (Land, Region und Stadt,
ggf. auf Basis der anonymisierten IP-Adresse).

Weitere Informationen über die Verwendung von Cookies durch Google finden Sie in den Datenschutzbestimmungen von Google.

6. Datenübermittlungen

Das Unternehmen und/oder unsere Dienstleister können Ihre personenbezogenen Daten übermitteln und verarbeiten:

In der EU/EWR;
In den USA;

Wir können Dienstleister in Anspruch nehmen, die sich teilweise in so genannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder der Schweiz) befinden oder dort personenbezogene Daten verarbeiten, d.h. in Ländern, deren Datenschutzniveau nicht dem der EU entspricht.

Wir schützen Ihre personenbezogenen Daten gemäß unseren vertraglichen Verpflichtungen und den geltenden Datenschutzgesetzen, wenn wir Daten ins Ausland übermitteln.

Diese Schutzmaßnahmen können Folgendes umfassen:

die Übermittlung in Länder, die nach den vom Bundesbeauftragten für den Datenschutz und die Informationsfreiheit veröffentlichten Länderlisten ein angemessenes Schutzniveau bieten, sowie in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt;
Anwendung von Standard-Datenschutz-Musterklauseln, verbindlichen Unternehmensregeln oder anderen Standard-Vertragsverpflichtungen, die einen angemessenen Datenschutz gewährleisten.

Wenn eine Übermittlung in ein Drittland erfolgt und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, besteht die Möglichkeit und das Risiko, dass Behörden in dem Drittland (z. B. Nachrichtendienste) Zugang zu den übermittelten Daten erhalten und dass die Durchsetzbarkeit der Rechte der betroffenen Person nicht gewährleistet werden kann.

7. Offenlegung von Daten

Wir können Ihre personenbezogenen Daten weitergeben, wenn wir in gutem Glauben davon ausgehen, dass eine solche Maßnahme erforderlich ist:

Um einer rechtlichen Verpflichtung nachzukommen (d. h. wenn dies gesetzlich vorgeschrieben ist oder als Antwort auf berechtigte Anfragen von Behörden, wie z. B. einem Gericht oder einer Regierungsbehörde);
Um die Sicherheit der Anwendung zu schützen und unsere Rechte oder unser Eigentum zu verteidigen;
Um mögliches Fehlverhalten in Verbindung mit uns zu verhindern oder zu untersuchen;
Um uns gegen rechtliche Haftung zu schützen.

8. Sicherheit der Daten

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre gespeicherten Daten vor Manipulation, Verlust oder unberechtigtem Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Auch den internen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleister sind zur Verschwiegenheit und zur Einhaltung der geltenden
Datenschutzgesetze verpflichtet. Darüber hinaus erhalten sie nur insoweit Zugang zu personenbezogenen Daten, als dies für die Erfüllung ihrer jeweiligen Aufgaben oder ihres Auftrags erforderlich ist.

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber bedenken Sie, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher ist. Auch wenn wir uns bemühen, Ihre personenbezogenen Daten mit wirtschaftlich vertretbaren Mitteln zu schützen, können wir keine absolute Sicherheit garantieren. Wir empfehlen die Verwendung von Antiviren-Software, einer Firewall und anderer ähnlicher Software zum Schutz Ihres Systems.

9. Ihre Rechte

Sie haben die folgenden Datenschutzrechte. Um diese Rechte auszuüben, können Sie sich an die oben genannte Adresse wenden oder eine E-Mail senden an: [email protected]. Bitte beachten Sie, dass wir Sie möglicherweise auffordern, Ihre Identität zu überprüfen, bevor wir auf solche Anfragen reagieren.

Recht auf Auskunft: Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern, die wir Ihnen in elektronischer Form zur Verfügung stellen werden.
Recht auf Berichtigung: Sie haben das Recht, uns aufzufordern, unsere Aufzeichnungen zu korrigieren, wenn Sie glauben, dass sie falsche oder unvollständige Informationen über Sie enthalten.
Recht auf Widerruf der Einwilligung: Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, haben Sie das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für den Fall, dass Sie sich von Marketingmitteilungen abmelden möchten. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zugestimmt haben, es sei
denn, es gibt eine andere Rechtsgrundlage für die Verarbeitung. Um keine E-Mails mehr von uns zu erhalten, klicken Sie bitte auf den Link „Abmelden“ in der E-Mail, die Sie erhalten haben, oder kontaktieren Sie uns unter [email protected].
Recht auf Löschung: Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn sie unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie der Ansicht sind, dass die Daten unrichtig sind, die Verarbeitung unrechtmäßig ist oder wir die Daten für den ursprünglichen Zweck nicht mehr verarbeiten müssen, wir sie aber aufgrund einer gesetzlichen Verpflichtung nicht löschen können oder weil Sie dies nicht wünschen.
Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten in einem Standardformat wie Excel an einen anderen für die Verarbeitung Verantwortlichen übermitteln, sofern es sich um Daten handelt, die Sie uns zur Verfügung gestellt haben und wir sie auf der Rechtsgrundlage Ihrer Einwilligung oder zur Erfüllung unserer vertraglichen Verpflichtungen verarbeiten.
Recht auf Widerspruch gegen die Verarbeitung: Wenn die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unser berechtigtes Interesse ist, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir werden Ihrem Wunsch nachkommen, es sei denn, wir haben eine zwingende Rechtsgrundlage für die Verarbeitung, die Ihre Interessen überwiegt, oder wir müssen die personenbezogenen Daten zur Ausübung oder Verteidigung eines Rechtsanspruchs weiterverarbeiten.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt. Sie sind berechtigt, sich an die zuständige Aufsichtsbehörde zu wenden – in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, Feldeggweg 1, CH – 3003 Bern, [email protected]. In Rumänien, dem Sitz unseres EU-Vertreters ist die zuständige Datenschutzaufsichtsbehörde The National Supervisory Authority for Personal Data Processing (http://www.dataprotection.ro). Sie können dieses Recht zum Beispiel auch bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes geltend machen.

10. Links zu Anwendungen und Websites Dritter

Unsere Anwendung kann Links zu Websites oder Apps enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie auf die Website oder App dieses Drittanbieters weitergeleitet. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Websites oder Diensten Dritter.

Wir unterhalten Online-Präsenzen in sozialen Netzwerken, um u. a. mit Kunden und Interessenten zu kommunizieren und Informationen über unsere Produkte und Dienstleistungen bereitzustellen. Wenn Sie ein Konto bei demselben Netzwerk haben, ist es möglich, dass Ihre dort zur Verfügung gestellten Informationen und Medien von uns gesehen werden können, wenn wir beispielsweise auf Ihr Profil zugreifen. Darüber hinaus kann das soziale Netzwerk uns ermöglichen, mit Ihnen in Kontakt zu treten.

Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortung des sozialen Netzwerks. Sobald wir personenbezogene Daten in unser eigenes System überführen, sind wir für diese eigenständig verantwortlich. Dies geschieht dann, um vorvertragliche Maßnahmen durchzuführen und einen Vertrag zu erfüllen. Die Rechtsgrundlagen für die Datenverarbeitung durch die sozialen Netzwerke in eigener Verantwortung entnehmen Sie bitte deren Datenschutzerklärungen. Nachfolgend finden Sie eine Liste der sozialen Netzwerke, in denen wir eine Online-Präsenz betreiben:

11. Änderungen an dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig auf etwaige Änderungen zu überprüfen.

Wir werden Sie per E-Mail und/oder durch einen auffälligen Hinweis in unserer Anwendung benachrichtigen, bevor die Änderung in Kraft tritt, und das Datum des Inkrafttretens oben in dieser Datenschutzerklärung aktualisieren, aber wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

Änderungen an dieser Datenschutzerklärung treten in Kraft, wenn sie auf dieser Seite veröffentlicht werden.

12. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, zögern Sie nicht, sich mit uns in Verbindung zu setzen: [email protected].