Datenschutzerklärung
Dienstanbieter
Infinite Apps · Steuer-ID (PIB) 115756426 · M. Sarajlije 9, Svrljig 18360, Serbien.
Diese Seiten erläutern die Nutzung von Alkros, die Datenverarbeitung und deine Rechte bei Käufen. Fragen und Anträge kannst du an support@alkros.com senden.
1. Geltungsbereich und Verantwortlichkeit
Diese Erklärung gilt für die Website und Anwendung Alkros. Infinite Apps ist Verantwortlicher für eigene Zwecke wie Kontoverwaltung, Support, Sicherheit und Geschäftsunterlagen. Bestimmt ein Trainer die Zwecke der Verarbeitung seiner Klientendaten, ist er dafür verantwortlich; Alkros verarbeitet diese in seinem Auftrag, soweit es eine technische Leistung nach seinen Weisungen erbringt. Die Rolle hängt von der konkreten Verarbeitung ab. Hinweise und Pflichten des Trainers ersetzen diese Erklärung nicht. Kontaktiere uns, wenn unklar ist, an wen du einen Antrag richten solltest.
2. Konto- und Zusammenarbeitsdaten
Wir verarbeiten Kontokennungen, Namen, E-Mail-Adressen, Profile, Sprache und Einstellungen, Mitgliedschaften und Berechtigungen im Arbeitsbereich, Einladungen und Abonnementdaten. Quellen sind du selbst, der einladende Trainer, der Authentifizierungsdienst und bei Käufen Paddle. Diese Daten ermöglichen Zugang, Leistungserbringung, von dir angefragte vorvertragliche Schritte und die Zuordnung zum richtigen Arbeitsbereich.
3. Training, Ernährung und Gesundheitsdaten
Je nach genutzter Funktion verarbeiten wir Trainingspläne und Ergebnisse, Gewicht, Körperumfänge und -zusammensetzung, Gewohnheiten, Schlaf, Energie, Ernährung, Check-in-Antworten, Nachrichten und Fotos. Diese können Gesundheitsinformationen offenbaren. Zusätzlich zur Leistungserbringung ist für solche Daten eine geeignete besondere Verarbeitungsvoraussetzung erforderlich. Soweit wir uns auf Einwilligung stützen, wird eine ausdrückliche Einwilligung getrennt von der allgemeinen Annahme der Bedingungen eingeholt. Trage keine fremden oder unnötigen medizinischen Befunde in Freitextfelder ein.
4. Zwecke und Rechtsgrundlagen
Vertragserfüllung und von dir angefragte vorvertragliche Schritte bilden die Grundlage für Kontobetrieb und vereinbarte Leistungen. Einwilligung nutzen wir für optionale Verarbeitungen, für die wir sie einholen, darunter Fotos, KI und Analytik. Für Gesundheitsdaten gilt zusätzlich die oben beschriebene besondere Voraussetzung. Gesetzliche Pflichten können Geschäftsunterlagen oder Auskünfte an Behörden erfordern. Berechtigte Interessen nutzen wir zum Schutz der Systeme und zur Missbrauchsabwehr unter Berücksichtigung der Nutzerrechte. Sie erlauben allein keine Verarbeitung von Gesundheitsdaten.
5. Wer Daten sehen kann
Der Zugriff hängt von Rolle, Arbeitsbereich und Berechtigungen ab. Dein Trainer sieht die für eure Zusammenarbeit erforderlichen Informationen, einschließlich eingereichter Check-ins und Nachrichten. Seine privaten Notizen sind nicht Teil der Klientenansicht. Andere Klienten haben keinen Zugriff auf deine Daten. Berechtigter technischer Support und Dienstleister dürfen Daten nur im erforderlichen Umfang für ihre Aufgaben und unter den geltenden Schutzpflichten verarbeiten.
6. Fotos und Freigaben
Fortschrittsfotos sind keine öffentliche Galerie. Sie sind für dich und deinen berechtigten Trainer entsprechend Einwilligung und Zugriffsrechten zugänglich. Einwilligungen und Löschung kannst du in der Anwendung oder über den Support verwalten. Ein Foto zur Fortschrittsverfolgung ist keine Einwilligung in Werbung, Veröffentlichung von Vorher-Nachher-Ergebnissen oder Training von KI-Modellen.
7. KI-Unterstützung
Optionale KI-Unterstützung erstellt Entwürfe zur menschlichen Prüfung. Für einen Antwortentwurf werden bis zu vier letzte Check-ins übermittelt: Woche, Gewicht, Schlaf, Energie, Plantreue und Schmerzangabe, ohne Namen, E-Mail oder Check-in-Kennung; für Rezeptzubereitung werden Zutatennamen und Mengen übermittelt. Google Cloud Vertex AI stellt die KI-Verarbeitung bereit. Fortschrittsfotos dienen dieser Funktion nicht als Eingabe. Die Unterstützung trifft keine selbstständigen Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und ändert keinen Plan ohne Trainerbestätigung. Einwilligung in einen Entwurf ist keine Einwilligung in einen neuen Zweck wie Modelltraining.
8. Support und Kontaktformular
Name, E-Mail, Thema und Nachricht dienen der Beantwortung und Lösung deiner Anfrage. Loopia übernimmt die E-Mail-Zustellung. Sende keine Passwörter, vollständigen Kartendaten oder unnötigen Gesundheitsinformationen. Eine Supportanfrage meldet dich nicht automatisch für Werbung an. Kontobezogene Servicemitteilungen sind von optionalen Werbenachrichten getrennt.
9. Benachrichtigungen und Geräte
Wenn du verfügbare Benachrichtigungen aktivierst, verarbeiten wir Kanalwahl, Einstellungen und die zur Zustellung erforderlichen technischen Gerätekennungen. Push hängt von Browser-/Geräteberechtigungen und Funktionsverfügbarkeit ab. Einstellungen lassen sich in der Anwendung und am Gerät ändern. Die Abmeldung von Werbung beendet keine notwendigen Sicherheits- oder Vertragsmitteilungen.
10. Abrechnung
Bei Käufen verarbeitet Paddle Käufer- und Zahlungsdaten nach eigenen Bedingungen und Datenschutzhinweisen. Alkros erhält die für Zugangsberechtigung und Geschäftsunterlagen erforderlichen Informationen, etwa Transaktionskennung, Betrag sowie Abonnement- oder Rückerstattungsstatus. Wir speichern keine vollständigen Kartennummern oder Sicherheitscodes.
11. Technische Daten, Cookies und Analytik
Authentifizierung, Einstellungen und PWA können Browserspeicher für den Betrieb nutzen. Hosting- und Sicherheitsdienste verarbeiten technische Anfragedaten wie IP-Adresse und Zugriffszeit. Google Analytics auf der öffentlichen Website wird nur mit Analytik-Einwilligung aktiviert; ändere deine Wahl über Cookie-Einstellungen im Footer. GA4 ist in der Anwendung nicht aktiviert. Nachrichteninhalte und Gesundheitsdaten aus der Anwendung werden nicht an die Website-Analytik gesendet; Seitenadressen werden ohne Abfrageparameter übermittelt.
12. Dienstleister und internationale Verarbeitung
Google Cloud und Firebase stellen Hosting, Datenbanken, Speicher, Authentifizierung und verbundene technische Dienste bereit; Vertex AI optionale Entwürfe, Loopia E-Mail, Paddle Käufe und Google Analytics die erlaubte Website-Analytik. Das Öffnen oder Abspielen externer YouTube-Inhalte, die ein Trainer verlinkt, kann Verarbeitung durch diesen Anbieter auslösen. Die Hauptdatenbank und private Fotos liegen in einer europäischen Region; einzelne Anbieter können Daten auch außerhalb Serbiens und des EWR verarbeiten. Informationen über konkrete Empfänger, Standorte und anwendbare Übermittlungsgrundlagen oder Schutzmaßnahmen erhältst du unter support@alkros.com.
13. Speicherdauer
Konto- und Zusammenarbeitsdaten speichern wir, solange sie der aktiven Leistung, Dokumentation und deinem Zugriff auf den Verlauf dienen oder bis zur Löschung, sofern keine Pflicht oder berechtigte Notwendigkeit eine weitere Speicherung erfordert. Für Support ist die Lösung der Anfrage und eines möglichen Streits maßgeblich; für Sicherheitsprotokolle die Untersuchung von Vorfällen und der Systemschutz; für Geschäftsunterlagen die gesetzlichen Pflichten. Es gibt keine einheitliche Frist für alle Kategorien. Sicherungskopien haben einen gesonderten Ablaufzyklus und sind keine aktiven Nutzerdatensätze. Frage den Support nach der aktuellen Frist oder den Kriterien einer konkreten Kategorie.
14. Löschung, Export und Ende der Betreuung
Du kannst in der Anwendung Export oder Kontolöschung anfordern. Das Entfernen aktiver Daten und des Authentifizierungskontos können getrennte Schritte sein; minimale Sperrvermerke verhindern die Wiederverwendung alter Zugänge. Löschung bedeutet keine sofortige Entfernung aus sämtlichen Sicherungen oder gesetzlich aufzubewahrenden Unterlagen. Bei einer Klientenkontolöschung erhält der Trainer einen Hinweis, der nach 30 Tagen durch regelmäßige Wartung entfernt wird. Betreuungsende, Abonnementkündigung und Wechsel eines selbstständigen Nutzers zum Trainer haben unterschiedliche, in der Anwendung erläuterte Folgen.
15. Deine Rechte und Widerruf
Nach geltendem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Widerspruch einlegen. Einwilligungen kannst du für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu verändern. Eine Funktion kann entfallen, wenn die erforderliche Grundlage für ihre Daten nicht mehr besteht. Löschung und Export unterliegen Rechten anderer und Aufbewahrungspflichten; mögliche Einschränkungen deines Antrags erklären wir.
16. Rechte ausüben
Schreibe mit einer Beschreibung deines Antrags an support@alkros.com. Wir können eine angemessene Identitätsprüfung ohne unnötige Angaben verlangen. Nach serbischem Recht antworten wir unverzüglich, spätestens binnen 30 Tagen; eine gesetzliche Verlängerung um bis zu weitere 60 Tage begründen wir innerhalb der ersten Frist. Gilt die DSGVO, beträgt die Frist einen Monat mit gesetzlich möglicher Verlängerung um zwei weitere Monate. Du kannst dich beim serbischen Beauftragten für Informationen von öffentlichem Interesse und den Schutz personenbezogener Daten (poverenik.rs) oder gegebenenfalls einer zuständigen EU-Aufsichtsbehörde beschweren.
17. Sicherheit, Minderjährige und Änderungen
Identitätsprüfungen, Zugriffsbegrenzungen und private Speicherung dienen dem Datenschutz; kein System garantiert absolute Sicherheit. Melde vermutete Vorfälle oder unbefugt eingegebene Daten Minderjähriger dem Support. Trainer müssen erforderliche elterliche Zustimmungen vor der Aufnahme Minderjähriger prüfen. Wesentliche Änderungen dieser Erklärung teilen wir über einen geeigneten Kanal mit; das Versionsdatum steht oben.