Rechtliche Informationen
Datenschutz und Gesundheitsdaten
Wie Orsun Tech OÜ Ihre Kontodaten und Gesundheitsantworten verarbeitet und wie Sie Einwilligungen widerrufen können.
Aktualisiert am
1. Verantwortliche Stelle
ChairEase wird von Orsun Tech OÜ betrieben, Registernummer 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estland. Für Datenschutzanfragen schreiben Sie an [email protected] und nennen ChairEase als betroffenes Produkt.
2. Welche Daten wir erfassen
Kontodaten (E-Mail-Adresse), Abonnement- und Zahlungsstatus (Zahlungsdaten verarbeitet Stripe; Ihre Kartennummer sehen wir nicht), App-Nutzung (abgeschlossene Einheiten) und Geräteeinstellungen (Untertitel, Stimme).
3. Gesundheitsantworten im Quiz (Artikel 9 DSGVO)
Antworten zu Schwangerschaft, kürzlichen Operationen, Osteoporose, Herzerkrankungen oder Blutdruck sind sensible Gesundheitsinformationen. Standardmäßig bleiben Quiz-Antworten auf Ihrem Gerät. Wenn Sie gesondert in die Speicherung Ihrer Gesundheitsantworten beim Dienst einwilligen, werden diese für das angeforderte Programmerlebnis getrennt von allgemeinen Quiz-Informationen gespeichert. Sie werden niemals an Google-Messdienste gesendet oder für Werbezielgruppen verwendet. Sie können die Löschung bei uns anfordern; bei der Kontolöschung werden auch die diesem Konto zugeordneten gespeicherten Gesundheitsantworten entfernt.
4. Einwilligung und Widerruf
Kontaktieren Sie uns, um Ihre Einwilligung zur Speicherung von Gesundheitsinformationen zu widerrufen oder deren Löschung zu verlangen. Analyse und Werbung sind getrennte freiwillige Optionen in den Cookie-Einstellungen. Mit „Nur notwendige Cookies“ widerrufen Sie beide optionalen Messberechtigungen; Sie können auch jede einzeln deaktivieren. Ein Widerruf stoppt künftige Erfassungen, kann aber bereits übermittelte Daten nicht zurückholen.
5. Cookies und Tracking
Notwendige Speicherung unterstützt Kontosicherheit, den angeforderten Bezahlvorgang und Ihre Datenschutzeinstellungen. Eine geprüfte Auswahl gilt bis zu 180 Tage. Fehlt sie, ist sie ungültig oder abgelaufen, bleibt die optionale Google-Messung ausgeschaltet.
Nach Ihrer Zustimmung zur Analyse können Google Analytics und Google Tag Manager eine begrenzte Liste neutraler öffentlicher Seiten, Lesefortschritt, freigegebene Navigation und tatsächliche Ressourcen-Downloads messen. Vor dem Laden dieser Tags entfernen wir beliebige URL-Parameter und Fragmente, übergeben eine leere verweisende Seitenadresse und verwenden keine automatische Erfassung von Formularen, Website-Suchen oder Browserverlauf. Quiz, Anmeldung, Konto, Zahlung sowie sensible medizinische oder gewichtsbezogene Seiten laden keine Analyse- oder Werbe-Tags. Wir senden niemals Formularwerte, Namen, E-Mail-Adressen, Quiz-Antworten, Körpermaße oder Gesundheitsinformationen an die Google-Messung.
Freigegebene allgemeine Kampagnenbezeichnungen bleiben vor der Einwilligung im Arbeitsspeicher. Nach Ihrer Zustimmung zur Analyse können von Google erzeugte pseudonyme Client- und Sitzungskennungen im Sitzungsspeicher des Browsers verbleiben, um einen angeforderten Bezahlvorgang ohne Tags auf der Zahlungsseite zu messen. Werbeklick-Kennungen werden derzeit nicht gespeichert.
Sofern eingerichtet und durch Ihre aktuelle Analyse-Einwilligung erlaubt, kann unser Server ein Checkout-Ereignis senden, nachdem der Zahlungsanbieter einen Bezahlvorgang erstellt hat. Ein Kaufereignis setzt eine Anfrage zur Prüfung eines signierten Belegs und einen vom Anbieter bestätigten Datensatz über die bezahlte Zahlung voraus. Es enthält pseudonyme Google-Kennungen, eine nicht sprechende Transaktionskennung, die Währung und den tatsächlichen Betrag. Es enthält keine Kontoidentität, Kartendaten, Quiz-Daten, Gesundheitsantworten oder URL der Zahlungsseite. Die Zahlungsbestätigung funktioniert auch, wenn Sie die Messung ablehnen.
Werbepersonalisierung erfordert eine gesonderte Zustimmung und für die Google-Zielgruppenfunktionen dieser Website zusätzlich die Analyse-Einwilligung. Zulässige Zielgruppen dürfen nur neutrale öffentliche Aktivitäten verwenden. Sind Google-Signale aktiviert und stimmen Sie Analyse und Werbepersonalisierung zu, kann Google diese Sitzungsdaten mit Informationen aus Ihrem angemeldeten Google-Konto verbinden, sofern Sie auch bei Google personalisierte Werbung aktiviert haben. Wir erhalten zusammengefasste Berichte, nicht Ihre Google-Kontoidentität. Ihre Google-Aktivitäten können Sie unter https://myactivity.google.com/ verwalten oder löschen; die Website-Einwilligung ändern Sie in den Cookie-Einstellungen. Wir senden keine E-Mail-Adressen, gehashten Kontaktdaten oder eigene Konto-User-ID an diese Integration. Gesundheitszustände, Erkrankungen, Verletzungen, Körpermaße, Gewicht und Quiz-Informationen werden nicht für Werbezielgruppen genutzt. Eine verifizierte Zahlung oder ein authentifizierter bezahlter Beleg kann eine einfache Einstellung zum Käuferausschluss auf Ihrem Gerät speichern. Sie enthält keine Rechnungs- oder Kontodetails und verhindert Werbepersonalisierung auf diesem Gerät. Das Löschen der Website-Daten entfernt diese lokale Einstellung; daher sind auch anbieterseitige Käuferausschlüsse erforderlich.
Die Änderung einer bereits geladenen Messberechtigung stoppt die Erfassung, entfernt lesbare Messcookies unserer Domain und lädt die Seite neu. Ist ein Beleg für den Bezahlvorgang vorhanden, fordert der Browser außerdem den Widerruf noch ausstehender serverseitiger Messungen zu dieser Auswahl an. Vor erneuten Zustellversuchen prüft der Server Ablauf und eingegangene Widerrufe. Bereits gesendete Anfragen lassen sich nicht zurückholen; eine Netzwerkstörung kann die sofortige Übermittlung eines Widerrufs verhindern. Bedienelemente und Speicherinformationen finden Sie in den Cookie-Einstellungen.
6. Mit wem wir Daten teilen
Stripe und, soweit aktiviert, Revolut verarbeiten Zahlungen. Google stellt optionale Messung über Analytics und Tag Manager bereit; die optionale serverseitige Messung nutzt Googles EU-Erfassungsendpunkt. Dieser Endpunkt allein garantiert nicht, dass alle Verarbeitungsschritte des Anbieters in der EU bleiben. Gesundheitsantworten und Kontaktdaten Ihres Kontos werden nicht an die Google-Messung gesendet.
Railway stellt Anwendungshosting und Datenbankinfrastruktur bereit, Cloudflare Domain- und Netzwerkdienste. Resend verarbeitet angeforderte Konto- und Service-E-Mails, soweit der E-Mail-Versand aktiviert ist. Diese Anbieter erhalten für ihre Aufgaben notwendige Informationen, etwa Anfragemetadaten oder Empfängeradresse und Nachricht. App-Store- oder Videodienste kommen nur zum Einsatz, wenn Sie eine Funktion wählen, die diese tatsächlich nutzt. Für das Lesen unserer öffentlichen Ratgeber ist kein App-Store-Konto erforderlich.
Anbieterinformationen finden Sie bei Google, Railway, Cloudflare, Resend, Stripe und Revolut. Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen müssen, soweit erforderlich, auf einem anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien wie Standardvertragsklauseln beruhen. Kontaktieren Sie uns für Informationen zu den für Ihre Daten einschlägigen Garantien.
Optionale Analyse und Werbung beruhen auf Ihrer Einwilligung. Angeforderte Konto- und Servicefunktionen nutzen die für Dienst oder Vertrag erforderlichen Verarbeitungsschritte. Sicherheit und Missbrauchsprävention beruhen auf unserem berechtigten Interesse am Schutz des Dienstes. Buchführungs- und gesetzliche Pflichten können die Aufbewahrung bestimmter Unterlagen verlangen. Die ausdrückliche Gesundheitseinwilligung ist von diesen Grundlagen und Ihrer Cookie-Auswahl getrennt.
7. Speicherdauer
Ihre Datenschutzauswahl läuft nach 180 Tagen ab. Pseudonyme Kennungen zur Verbindung eines Bezahlvorgangs mit eingewilligter Analyse bleiben im Sitzungsspeicher und werden beim Widerruf der Analyse gelöscht. Belegprüfungs-Token erlauben 24 Stunden lang Zugriff. Ein korrekt signiertes Token kann auch danach noch ausstehende Messungen widerrufen. Die Einstellung zum Käuferausschluss bleibt bis zum Löschen der Website-Daten bestehen.
Ausstehende serverseitige Messungen dürfen höchstens 24 Stunden lang übermittelt werden, niemals nach Ablauf der Einwilligung oder nach Eingang eines Widerrufs. Eine geplante Bereinigung verwirft abgelaufene ausstehende Nutzdaten und entfernt alle serverseitigen Mess- und Widerrufsdatensätze einschließlich pseudonymer Kennungen nach 60 Tagen. Die Bereinigung läuft auch bei deaktivierter Messzustellung weiter. Sie betrifft speziell die optionalen Google-Messdatensätze.
Konto- und Abonnementdatensätze unterstützen den angeforderten Dienst und Ihre Zahlungshistorie. Für diese Konto-, Zahlungs- und gespeicherten Quiz-Datensätze gibt es derzeit keine automatische zeitbasierte Löschfrist. Eine Kontolöschung anonymisiert Kontaktfelder und entfernt Anmeldesitzungen, mit dem Konto verknüpfte Gesundheitsantworten, Fortschritt und Einstellungen; die Zahlungshistorie bleibt erhalten. Nicht mit einem Konto verknüpfte gespeicherte Informationen werden durch dessen Löschung nicht entfernt. Für Auskunft und Löschung können Sie uns kontaktieren. Nur auf Ihrem Gerät gespeicherte Quiz-Informationen bleiben dort, bis sie über App oder Browser gelöscht werden. Die Aufbewahrung von Google-Analytics-Ereignis- und Nutzerdaten ist auf zwei Monate eingestellt; die automatische Verlängerung bei neuer Aktivität ist deaktiviert. Zusammengefasste Standardberichte unterliegen dieser nutzerbezogenen Aufbewahrungseinstellung nicht.
8. Ihre Rechte
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und das Recht auf Beschwerde bei der estnischen Datenschutzaufsicht (AKI) oder Ihrer örtlichen Aufsichtsbehörde.