Datenschutzerklärung

KAI Swiss ist eine Marke der KAI Technologies SA.

Diese Datenschutzerklärung erläutert, welche Personendaten wir bearbeiten, wenn Sie die Website kaiswiss.com und die App KAI Swiss nutzen, weshalb wir sie bearbeiten, mit wem wir sie teilen und welche Rechte Sie haben. Wir haben sie so verfasst, dass sie dem entspricht, was die App tatsächlich tut.

1. VERANTWORTLICHE

KAI Technologies SA Aktiengesellschaft nach Schweizer Recht UID: CHE-133.837.956 La Chotte 1, 2043 Boudevilliers, Schweiz Allgemeiner Kontakt: [email protected] Datenschutz: [email protected]

2. GELTUNGSBEREICH

Diese Datenschutzerklärung gilt für Bearbeitungen im Zusammenhang mit:

– der Website kaiswiss.com;

– der Web-App kaiswiss.app und den mobilen Apps KAI Swiss für iOS und Android;

– den damit verbundenen Dienstleistungen, Funktionen und Abonnements

(nachfolgend die «Dienste»).

3. RECHTLICHER RAHMEN

Die Bearbeitungen erfolgen gemäss dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV) sowie, soweit anwendbar, gemäss der Verordnung (EU) 2016/679 (DSGVO), insbesondere für Nutzerinnen und Nutzer in der Europäischen Union oder im Europäischen Wirtschaftsraum (EWR).

4. GRUNDSÄTZE

Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und transparent, für bestimmte Zwecke, beschränkt auf das Notwendige, achten auf ihre Richtigkeit, bewahren sie nicht länger als nötig auf und schützen sie angemessen.

Wir verkaufen Ihre Daten nicht.

5. WELCHE DATEN WIR BEARBEITEN

Je nach den von Ihnen genutzten Funktionen bearbeiten wir folgende Kategorien:

5.1 Konto

– E-Mail-Adresse, Vor- und Nachname, Profilfoto (freiwillig);

– Anmeldeart (E-Mail und Passwort, Apple oder Google);

– Sprache, Zeitzone und Kontoeinstellungen;

– Status und Verlauf des Abonnements.

5.2 Profil und Ziele

– Alter, Geschlecht, Grösse, aktuelles Gewicht, Startgewicht und Zielgewicht;

– Ziele, Fitnessniveau, Verfügbarkeiten und Lebensgewohnheiten (Schlaf, Schritte);

– Ernährungsvorlieben, gemiedene oder nicht gemochte Lebensmittel.

5.3 Gesundheitsbezogene Daten

Einige Daten sind besonders schützenswerte Personendaten im Sinne des DSG bzw. besondere Kategorien von Daten im Sinne der DSGVO (siehe Artikel 6):

– Lebensmittelallergien, Verletzungen und, falls Sie diese angeben möchten, aktuelle Medikamente;

– Gewicht, Körpermasse, Körperzusammensetzung und Fortschrittsfotos;

– Videos, die Sie zur Bewegungsanalyse senden;

– wenn Sie Apple Health oder Health Connect verbinden: Schritte, Schlaf (Dauer und Phasen), Trainingseinheiten, Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität und unter iOS GPS-Routen der Trainings. Die App liest diese Daten; sie schreibt keine Daten in Apple Health oder Health Connect;

– Trainingsdaten: Einheiten, Lasten, empfundene Anstrengung, Notizen.

5.4 Ernährung

– Fotos von Mahlzeiten, erfasste oder gescannte Mahlzeiten, geschätzte Nährwerte;

– Rezepte, Einkaufslisten, Flüssigkeitszufuhr.

5.5 Austausch mit dem Coach

– Textnachrichten, Sprachnachrichten und Bilder, die Sie an den Coach senden;

– Angaben, die sich der Coach merkt, um seine Begleitung zu personalisieren («Coach-Gedächtnis»). Diese können Informationen enthalten, die Sie ihm über Ihre Gesundheit oder Ihr Privatleben anvertrauen.

5.6 Standort und Outdoor-Aktivitäten

– GPS-Position während einer von Ihnen gestarteten Aktivität, aufgezeichnete Strecken und Routen, Lieblingsorte;

– der Standort wird nur erfasst, wenn Sie eine Aktivität starten, und nie im Hintergrund ausserhalb einer Aktivität.

5.7 Soziale Funktionen

– Freundesliste, Einladungen, Challenges, Ermutigungen und Inhalte, die Sie teilen möchten (Trainings, Mahlzeiten, Rezepte, Einkaufslisten);

– wenn Sie den Zugriff auf Ihre Kontakte erlauben, um Freunde zu finden: Die Telefonnummern werden auf Ihrem Gerät in Prüfwerte (Hashes) umgewandelt, und nur diese Prüfwerte werden an uns übermittelt. Ihr Adressbuch wird nicht auf unsere Server kopiert.

5.8 Nutzungs- und technische Daten

– Nutzungsereignisse in der App (verwendete Funktionen, Bildschirme, Interaktionen);

– Gerätetyp, Betriebssystem, App-Version, Sprache, IP-Adresse, Browser;

– technische Kennungen für Mitteilungen, Fehler- und Sicherheitsprotokolle;

– Herkunft Ihrer Registrierung (Kampagne, Link oder Quelle, über die Sie uns gefunden haben).

5.9 Zahlung

Zahlungen werden von Apple, Google oder Stripe abgewickelt. Wir erhalten den Status des Abonnements, den Betrag und die Währung, aber nie Ihre vollständigen Kartendaten.

5.10 Website kaiswiss.com

– technische Serverprotokolle (IP-Adresse, Browser, aufgerufene Seiten);

– die Sprache Ihres Browsers, die verwendet wird, um Sie zur richtigen Sprachversion weiterzuleiten, ohne gespeichert zu werden;

– Klicks auf unsere Download-Links (/app, /go) mit der Herkunft des Besuchs (UTM-Parameter);

– wenn Sie das Formular «Versicherer & Unternehmen» ausfüllen: Name, Organisation, E-Mail-Adresse, Art der Organisation und Nachricht.

6. GESUNDHEITSDATEN

KAI Swiss ist ein nicht-medizinischer Coaching-Dienst. Er stellt keine Diagnosen, bietet keine Behandlung an und ersetzt keine Gesundheitsfachperson.

Die in Artikel 5.3 genannten Daten sind dennoch besonders schützenswerte Daten. Wir bearbeiten sie:

– nur, wenn Sie sie angeben möchten: Sie sind freiwillig, und die meisten Funktionen stehen auch ohne sie zur Verfügung;

– auf der Grundlage Ihrer ausdrücklichen Einwilligung, die Sie erteilen, indem Sie sie in der App erfassen oder den Zugriff auf Apple Health oder Health Connect erlauben;

– ausschliesslich, um Ihnen das Coaching bereitzustellen und es zu personalisieren.

Sie können Ihre Einwilligung jederzeit widerrufen: indem Sie diese Angaben aus Ihrem Profil löschen, den Zugriff in den Einstellungen von Apple Health oder Health Connect entziehen oder Ihr Konto löschen.

Gesundheitsdaten werden nie zu Werbezwecken verwendet, nicht an Meta oder andere Werbenetzwerke übermittelt und nicht zu kommerziellen Zwecken an Versicherer, Arbeitgeber oder Dritte weitergegeben. Daten aus Apple Health und Health Connect werden gemäss den Regeln von Apple und Google verwendet.

7. ZWECKE

Wir bearbeiten Ihre Daten, um:

– Ihr Konto und Ihr Abonnement zu erstellen und zu verwalten;

– das Coaching bereitzustellen: Ernährungs- und Trainingspläne, Analyse von Mahlzeiten und Bewegungen, Bilanzen, Antworten des Coaches;

– die von Ihnen aktivierten sozialen Funktionen zu betreiben;

– Ihnen dienstbezogene Mitteilungen und E-Mails zu senden;

– Support zu leisten und Ihre Anfragen zu bearbeiten;

– die Nutzung der Dienste zu messen, Fehler zu beheben und die App zu verbessern;

– die Wirksamkeit unserer Werbekampagnen zu messen (Artikel 11);

– die Sicherheit zu gewährleisten und Betrug sowie Missbrauch zu verhindern;

– unsere gesetzlichen Pflichten zu erfüllen, insbesondere die Buchführungspflichten.

8. RECHTSGRUNDLAGEN

Soweit die DSGVO anwendbar ist, stützen sich unsere Bearbeitungen auf:

– die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Abonnement, Coaching, soziale Funktionen;

– Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsdaten;

– Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Zugriff auf Kontakte, Standort, Kamera, Mikrofon und Mitteilungen, den Sie über die Berechtigungen Ihres Geräts erteilen;

– unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Fehlerbehebung, Nutzungsanalyse der App, Messung unserer Werbekampagnen, Verbesserung der Dienste;

– unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungsbelegen, Auskünfte an Behörden.

Nach Schweizer Recht sind diese Bearbeitungen durch die Einhaltung der Grundsätze des DSG und, wo das Gesetz es verlangt, durch Ihre ausdrückliche Einwilligung gerechtfertigt.

9. KÜNSTLICHE INTELLIGENZ

Der KAI-Coach beruht auf Modellen der künstlichen Intelligenz spezialisierter Anbieter. Um eine Antwort, einen Plan oder eine Analyse zu erstellen, übermitteln wir ihnen über unsere Server die für die Anfrage nötigen Informationen: Ihre Nachricht, die relevanten Angaben aus Ihrem Profil (zum Beispiel Ziele, Gewicht, Allergien, Verletzungen), das Foto einer Mahlzeit oder das Video einer Bewegung.

Diese Anbieter werden über Endpunkte in der Schweiz oder in der Europäischen Union angesprochen.

Die erzeugten Antworten können ungenau sein. Sie sind weder Entscheide mit Rechtswirkung für Sie noch eine medizinische Beratung (siehe Artikel 16).

Erkennt der Coach eine Situation, die die Aufmerksamkeit eines Menschen verdient (zum Beispiel Anzeichen einer Notlage, ein gesundheitliches Anliegen oder ein technisches Problem), werden eine Zusammenfassung und ein Auszug des Gesprächs zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse an das KAI-Team übermittelt. Nur berechtigte Personen haben Zugang dazu, um die Nachverfolgung und die Sicherheit der Nutzerinnen und Nutzer zu gewährleisten.

10. EMPFÄNGER UND DIENSTLEISTER

Wir arbeiten mit folgenden Dienstleistern zusammen, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten (Auftragsbearbeiter) oder, wo angegeben, als eigenständige Verantwortliche:

– Supabase: Datenbank, Authentifizierung und Dateispeicherung — Europäische Union (Frankreich);

– Hostinger: Hosting der Website, der Web-App und unseres KI-Orchestrierungsservers — Europäische Union;

– Cloudflare: Auslieferung und Schutz der Website — weltweites Netzwerk, einschliesslich USA;

– Anbieter von KI-Modellen: Erstellung von Antworten und Analysen (Artikel 9) — Schweiz und Europäische Union;

– Mixpanel: Nutzungsanalyse der App — Europäische Union (Muttergesellschaft in den USA);

– Sentry: Überwachung technischer Fehler — Europäische Union (Muttergesellschaft in den USA);

– OneSignal: Versand von Mitteilungen — USA;

– Resend: Versand von Dienst-E-Mails und internen Warnmeldungen — USA;

– RevenueCat: Verwaltung der in den mobilen Apps abgeschlossenen Abonnements — USA;

– Stripe: Zahlungen im Web — Irland und USA (eigenständige Verantwortliche für bestimmte gesetzliche Pflichten);

– Apple und Google: App Stores, In-App-Zahlungen, Anmeldung mit Apple oder Google, Apple Health und Health Connect — USA (eigenständige Verantwortliche);

– Meta Platforms: Messung unserer Werbekampagnen (Artikel 11) — Irland und USA;

– Mapbox (USA), openrouteservice / HeiGIT (Deutschland), Open-Meteo (Schweiz und Europäische Union) und swisstopo (Schweiz): Karten, Routen und Wetter für Outdoor-Aktivitäten, ausschliesslich auf Grundlage geografischer Koordinaten.

Ihre Daten können zudem bekanntgegeben werden:

– den Freunden, mit denen Sie verbunden sind, im Rahmen Ihrer Freigabeeinstellungen. Standardmässig sehen Ihre Freunde Ihr Ziel, Ihre Regelmässigkeit und Ihre Trainings; Ihr Gewicht, Ihre Fotos und Ihre Ernährung werden nur geteilt, wenn Sie dies aktivieren. Sie können diese Einstellungen jederzeit in der App ändern;

– Behörden, wenn wir gesetzlich dazu verpflichtet sind;

– einem Erwerber oder Rechtsnachfolger im Fall einer Fusion, Veräusserung oder Umstrukturierung, unter denselben Garantien.

Berechtigte Personen der KAI Technologies SA greifen nur auf Nutzerdaten zu, wenn dies für den Support, die Sicherheit oder den ordnungsgemässen Betrieb der Dienste nötig ist.

11. WERBUNG UND NUTZUNGSANALYSE

11.1 Kampagnenmessung (Meta)

Um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, übermitteln wir Meta bestimmte Ereignisse: Kontoerstellung, Abschluss des Tutorials und Abschluss eines Abonnements mit Betrag und Währung. Diese Ereignisse werden mit Ihrer E-Mail-Adresse, Ihrem Namen, Ihrem Geschlecht und einer internen Kennung in gehashter (unlesbarer) Form übermittelt, sowie mit Ihrer IP-Adresse, Angaben zu Ihrem Gerät und technischen Kennungen von Meta. Unter Android und im Web kann die Werbe-ID des Geräts oder ein Meta-Cookie verwendet werden.

Es werden keine Gesundheits-, Coaching- oder Gesprächsdaten an Meta übermittelt.

Sie können dieser Übermittlung jederzeit widersprechen, indem Sie an [email protected] schreiben. Sie können die Personalisierung von Werbung zudem in den Einstellungen Ihres Geräts und Ihres Meta-Kontos einschränken.

11.2 Nutzungsanalyse der App (Mixpanel)

Wir messen die Nutzung der App (verwendete Funktionen, Nutzungsabläufe, Abonnements), um sie zu verbessern. Diese Statistiken sind mit Ihrer Kontokennung verknüpft und können Ihre E-Mail-Adresse und Ihren Namen enthalten; sie enthalten nicht den Inhalt Ihrer Gespräche mit dem Coach. Sie können widersprechen, indem Sie an [email protected] schreiben.

12. BEKANNTGABE INS AUSLAND

Ihre Daten werden hauptsächlich in der Europäischen Union gespeichert. Einige der in Artikel 10 genannten Dienstleister befinden sich jedoch in den USA oder können von dort aus auf Daten zugreifen.

Diese Bekanntgaben stützen sich je nach Dienstleister auf die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt und um die nach Schweizer Recht erforderlichen Anpassungen ergänzt sind.

Informationen zu diesen Garantien erhalten Sie unter [email protected].

13. AUFBEWAHRUNGSDAUER

– Konto, Profil, Coaching-, Gesundheits- und Ernährungsdaten, Gespräche, Fotos und Videos: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden diese Daten aus unseren aktiven Systemen gelöscht; technische Sicherungskopien werden gemäss ihrem Rotationszyklus überschrieben.

– Outdoor-Aktivitäten: GPS-Strecken werden aufbewahrt, bis Sie die Aktivität oder Ihr Konto löschen; GPS-Daten unvollständiger Uploads werden nach 30 Tagen gelöscht.

– Zahlungs- und Rechnungsdaten: 10 Jahre gemäss den schweizerischen Buchführungspflichten (Art. 958f OR).

– Support-Anfragen und Formular «Versicherer & Unternehmen»: bis zu 24 Monate nach dem letzten Austausch.

– Nutzungsstatistiken und technische Protokolle: begrenzte, dem Zweck angemessene Dauer.

Daten bei Dienstleistern, die als eigenständige Verantwortliche handeln (Apple, Google, Stripe, Meta), werden gemäss deren eigenen Richtlinien aufbewahrt.

14. SICHERHEIT

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff, Offenlegung und Veränderung zu schützen, insbesondere:

– Verschlüsselung der Kommunikation (HTTPS/TLS);

– Zugriffskontrollregeln auf Datenbankebene, damit jede Nutzerin und jeder Nutzer nur auf die eigenen Daten zugreifen kann;

– private Speicherung von Fortschrittsfotos, Bewegungsvideos und an den Coach gesendeten Bildern;

– interner Zugriff nur für berechtigte Personen, Protokollierung und Vorfallmanagement.

Da kein System unfehlbar ist, kann keine absolute Sicherheit garantiert werden. Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Sie, informieren wir Sie und die zuständige Behörde gemäss dem Gesetz.

15. IHRE RECHTE

Gemäss DSG und gegebenenfalls DSGVO haben Sie folgende Rechte:

– Auskunft über Ihre Daten und Erhalt einer Kopie;

– Berichtigung;

– Löschung: Sie können Ihr Konto direkt in der App löschen (Einstellungen → Mein Konto löschen);

– Herausgabe Ihrer Daten in einem strukturierten, gängigen Format (Datenübertragbarkeit);

– Einschränkung bestimmter Bearbeitungen oder Widerspruch dagegen, insbesondere gegen die Werbemessung und die Nutzungsanalyse;

– jederzeitiger Widerruf Ihrer Einwilligung, ohne dass dies die Rechtmässigkeit bereits erfolgter Bearbeitungen berührt.

Um diese Rechte auszuüben, schreiben Sie von der mit Ihrem Konto verknüpften E-Mail-Adresse an [email protected]. Wir antworten innert 30 Tagen.

Sie können zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder, wenn Sie in der Europäischen Union wohnen, bei der Datenschutzbehörde Ihres Landes Beschwerde einreichen.

Das Löschen der App löscht weder Ihr Konto noch kündigt es Ihr Abonnement.

16. AUTOMATISIERTE ENTSCHEIDUNGEN

Die Empfehlungen des Coaches werden automatisch erzeugt. Sie sind jedoch keine automatisierten Einzelentscheidungen, die Ihnen gegenüber eine Rechtswirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Es steht Ihnen frei, ihnen zu folgen oder nicht.

17. COOKIES UND ÄHNLICHE TECHNOLOGIEN

– Website kaiswiss.com: Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbetools. Die Schriften werden auf unseren eigenen Servern gehostet.

– Web-App kaiswiss.app: Wir verwenden den lokalen Speicher Ihres Browsers, um Sie angemeldet zu halten und Ihre Einstellungen zu speichern, sowie das Meta-Pixel für die in Artikel 11 beschriebene Werbemessung.

– Mobile Apps: Wir verwenden die Software Development Kits von Meta, Mixpanel, OneSignal, Sentry und RevenueCat für die in dieser Erklärung beschriebenen Zwecke. Unter iOS fragen wir nicht nach der Erlaubnis zum Tracking (App Tracking Transparency) und greifen daher nicht auf die Werbe-ID Ihres Geräts zu.

18. MINDERJÄHRIGE

Die Dienste sind Personen ab 18 Jahren vorbehalten. Wir erheben wissentlich keine Daten über Minderjährige. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

19. LINKS ZU DIENSTEN DRITTER

Die Dienste können Links zu Websites oder Diensten Dritter enthalten (zum Beispiel soziale Netzwerke oder Presseartikel). Diese Dritten wenden ihre eigenen Datenschutzrichtlinien an, für die wir nicht verantwortlich sind.

20. ÄNDERUNGEN

Wir können diese Datenschutzerklärung ändern, um Entwicklungen der Dienste oder der Gesetzgebung zu berücksichtigen. Massgebend ist die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum. Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail.

21. SPRACHE UND ANWENDBARES RECHT

Diese Datenschutzerklärung ist auf Französisch, Deutsch und Englisch verfügbar. Bei Abweichungen zwischen den Fassungen ist die französische Fassung massgebend.

Sie untersteht dem Schweizer Recht, unter Vorbehalt der zwingenden Bestimmungen des Rechts Ihres Wohnsitzstaates.