Datenschutzrichtlinie

Apex (die Website getapex.live, die iOS- und Android-Apps sowie die Apple-Watch-App) wird von Rosini Transports et Locations Sàrl (Rosini Solutions) mit Sitz in der Schweiz betrieben („Apex“, „wir“, „uns“). Wir sind für die Bearbeitung Ihrer Personendaten verantwortlich (Verantwortlicher).

Kontakt für Datenschutzfragen und Datenschutzbeauftragter (Encarregado gemäß LGPD): hello@rosinisolutions.com

Diese Erklärung erläutert, welche Daten wir erheben, zu welchem Zweck, wer sie erhält und welche Rechte Sie haben. Sie wurde verfasst, um das schweizerische Bundesgesetz über den Datenschutz (DSG/revDSG), die Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO / UK GDPR) und die ePrivacy-Vorschriften, das brasilianische Allgemeine Datenschutzgesetz (LGPD), die Datenschutzgesetze der US-Bundesstaaten (einschließlich des kalifornischen CCPA/CPRA), den kanadischen PIPEDA, den australischen Privacy Act sowie weitere anwendbare Gesetze einzuhalten. Wo diese Gesetze voneinander abweichen, wenden wir für alle Nutzerinnen und Nutzer den jeweils strengsten Schutzstandard an.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als sicherer Hash gespeichert) oder Ihre Apple-/Google-Anmeldekennung, Sprache und App-Einstellungen.

Profildaten: Alter, Geschlecht, Größe, Gewicht, Ziele, Trainingsniveau, verfügbare Ausrüstung, verfügbare Tage und Zeiten sowie von Ihnen angegebene Verletzungen oder Schmerzbereiche.

Gesundheits- und Fitnessdaten (besonders schützenswerte Daten): Workouts, Sätze, Gewichte und Belastungsempfinden (RPE), Cardio-Einheiten, Herzfrequenz, Herzfrequenzvariabilität (HRV), Schlaf, Schritte, tägliche Check-ins (Schlaf, Energie, Muskelkater, Stress), Körpermaße, Fortschrittsfotos, Ernährungsprotokolle und Fotos von Mahlzeiten. Mit Ihrer Erlaubnis lesen wir außerdem Daten aus Apple Health, Health Connect sowie verbundenen Geräten oder Diensten (z. B. Strava, Fitbit, Garmin, Oura, WHOOP).

Standort: genauer Standort nur während einer von Ihnen gestarteten Cardio-Einheit, um Ihre Route aufzuzeichnen und die Distanz zu berechnen. Darüber hinaus niemals im Hintergrund.

KI-Unterhaltungen: die Nachrichten, die Sie an den KI-Coach senden, und die Fotos, die Sie zur Analyse einreichen.

Käufe: Abonnementstatus, Tarif, Beträge und Daten. Kartendaten werden direkt von Stripe, Apple oder Google verarbeitet – wir sehen oder speichern niemals vollständige Kartennummern.

Technische Daten und Nutzungsdaten: Gerätetyp, Betriebssystem, App-Version, IP-Adresse (aus Sicherheitsgründen), Fehlerprotokolle und – nur mit Ihrer Einwilligung – Analysedaten darüber, wie Sie Apex nutzen.

Kommunikation: E-Mails und Support-Nachrichten, die Sie uns senden.

Zur Bereitstellung von Apex (Konto, Trainingspläne, Workout-Protokollierung, Fortschritt, Ernährung, Coach-Funktionen, Synchronisierung zwischen Geräten) – Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO; LGPD Art. 7 V; DSG).

Zur Bearbeitung von Gesundheitsdaten und zur Personalisierung von Training, Erholung und Ernährung – Ihre ausdrückliche Einwilligung, die Sie separat in der App erteilen (Art. 9 Abs. 2 lit. a DSGVO; LGPD Art. 11 I; Art. 6 Abs. 7 DSG). Sie können sie jederzeit unter Einstellungen → Datenschutz widerrufen.

Zur Gewährleistung der Sicherheit von Apex (Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff; Sicherheitsprotokolle) – unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO; LGPD Art. 7 IX) und gesetzliche Pflichten.

Analyse- und Marketing-Cookies – nur mit Ihrer Einwilligung, die Sie jederzeit ändern können (ePrivacy; Art. 6 Abs. 1 lit. a DSGVO; LGPD Art. 7 I).

Service-E-Mails (Konto, Sicherheit, Belege, wichtige Änderungen) – Vertrag. Newsletter und Angebote – nur mit Ihrer Einwilligung; Sie können sich in jeder E-Mail abmelden.

Buchhaltung, Steuern und behördliche Anfragen – gesetzliche Pflichten (z. B. Art. 958f des schweizerischen Obligationenrechts).

Wir verkaufen Ihre Personendaten niemals, verwenden Gesundheitsdaten niemals für Werbung und nutzen sie niemals zur Erstellung von Werbeprofilen.

Gesundheits- und Fitnessdaten gelten nach DSG, DSGVO und LGPD als „besonders schützenswert“ bzw. „sensibel“. Wir bearbeiten sie nur, nachdem Sie in der App – getrennt von diesen Bestimmungen – ausdrücklich eingewilligt haben, und ausschließlich, um Ihnen die Funktionen von Apex bereitzustellen.

Daten aus Apple HealthKit und Health Connect werden ausschließlich verwendet, um Ihnen Fitnessfunktionen bereitzustellen. Sie werden niemals für Werbung verwendet, niemals verkauft und niemals an Dritte für deren eigene Zwecke weitergegeben.

Sie können Ihre Einwilligung jederzeit unter Einstellungen → Datenschutz widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Bearbeitung. Da die Kernfunktionen von Apex auf diesen Daten beruhen, können Sie nach dem Widerruf Ihre Daten herunterladen und Ihr Konto löschen.

Apex nutzt KI, um Trainingspläne, Coaching-Antworten, Nährwertschätzungen und Fotoanalysen zu erstellen. Dabei handelt es sich um Vorschläge zur Unterstützung Ihres Trainings – nicht um medizinischen Rat –, und sie werden niemals für Entscheidungen verwendet, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Wenn Sie KI-Funktionen nutzen, werden die betreffenden Inhalte (zum Beispiel Ihre Nachricht, ein Foto oder die für die Antwort erforderlichen Trainingsdaten) an unsere KI-Anbieter (OpenAI und Google) übermittelt. Gemäß unseren Vereinbarungen mit ihnen werden diese Daten nur zur Erstellung der Antwort bearbeitet und nicht zum Training ihrer Modelle verwendet. Wir verwenden Ihre Gesundheitsdaten nicht zum Training von KI-Modellen Dritter.

Sie können von uns verlangen, zu erläutern, wie ein Vorschlag zustande gekommen ist, und eine Überprüfung durch einen Menschen beantragen (Art. 21 DSG; LGPD Art. 20; Art. 22 DSGVO).

Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen bearbeiten, und nur soweit dies für die oben genannten Zwecke erforderlich ist:

Hosting und Datenbank: Railway (USA). Speicherung, Videobereitstellung und Bot-Schutz: Cloudflare (globales Netzwerk).

KI: OpenAI (USA) und Google Gemini (USA/global).

Analyse (mit Einwilligung): PostHog (Server in der EU) und Google Analytics (USA/global). Messung von Werbung (mit Einwilligung): Google Ads.

Zahlungen und Abonnements: Stripe (Web), Apple App Store, Google Play und RevenueCat (USA).

Anmeldung: Apple und Google, wenn Sie diese wählen. E-Mail-Versand: Resend (USA). Karten für Cardio-Routen: Mapbox und HERE. Barcode-Abfrage: Open Food Facts (es wird nur der Barcode übermittelt).

Von Ihnen verbundene Dienste (z. B. Strava, Fitbit, Garmin, Oura, WHOOP): nur die von Ihnen freigegebenen Daten, gemäß deren eigenen Datenschutzerklärungen.

Coaches und Community: Ein Coach sieht nur, was Sie mit ihm teilen; Beiträge, die Sie in der Community öffentlich machen, sind für andere Nutzerinnen und Nutzer sichtbar.

Behörden: wenn dies gesetzlich vorgeschrieben ist oder eine gültige behördliche oder gerichtliche Anordnung vorliegt.

Wir verkaufen keine Personendaten. Die Messung von Werbe-Conversions mit Google Ads kann nach den Gesetzen einiger US-Bundesstaaten als „Weitergabe“ (sharing) gelten; sie erfolgt nur, wenn Sie Marketing-Cookies akzeptieren, und Sie können dem jederzeit widersprechen (siehe Abschnitt 9).

Apex wird von der Schweiz aus betrieben, der die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt hat. Einige Anbieter bearbeiten Daten in anderen Ländern, hauptsächlich in den USA.

Wenn Daten die Schweiz, den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf das EU-US- bzw. Swiss-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission (mit den Zusätzen für die Schweiz und das Vereinigte Königreich), ergänzt durch zusätzliche Schutzmaßnahmen wie Verschlüsselung bei der Übertragung. Für Nutzerinnen und Nutzer in Brasilien erfolgen Übermittlungen gemäß LGPD Art. 33 (Standardvertragsklauseln und angemessene Garantien). Sie können bei uns eine Kopie der jeweiligen Garantien anfordern.

Konto-, Trainings- und Gesundheitsdaten: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre Personendaten innerhalb von 30 Tagen; verschlüsselte Sicherungskopien werden innerhalb weiterer 35 Tage überschrieben.

Abrechnungsunterlagen: 10 Jahre, wie vom schweizerischen Buchführungsrecht vorgeschrieben.

Sicherheitsprotokolle: bis zu 12 Monate.

Analysedaten (mit Einwilligung): bis zu 14 Monate (Google Analytics) und 12 Monate (PostHog).

Einwilligungsnachweise: solange die Einwilligung gilt, zuzüglich des Zeitraums, der zu ihrem Nachweis erforderlich ist.

Je nach Wohnort haben Sie das Recht auf: Auskunft über Ihre Daten und Erhalt einer Kopie; Berichtigung; Löschung; Einschränkung der Bearbeitung oder Widerspruch dagegen; Datenübertragbarkeit; jederzeitigen Widerruf Ihrer Einwilligung; keiner ausschließlich automatisierten Entscheidung unterworfen zu werden; sowie Beschwerde bei einer Aufsichtsbehörde.

Selbst in der App erledigen: Einstellungen → Datenschutz → Meine Daten herunterladen (Datenübertragbarkeit), Cookie-Einstellungen und Konto löschen (auch unter getapex.live/delete-account).

Oder schreiben Sie uns eine E-Mail: hello@rosinisolutions.com. Wir antworten innerhalb von 30 Tagen (innerhalb von 15 Tagen bei Bestätigungs- und Auskunftsersuchen nach dem LGPD). Wir können Sie bitten, Ihre Identität zu bestätigen.

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). EU/EWR: die Datenschutzaufsichtsbehörde Ihres Landes. Vereinigtes Königreich: Information Commissioner's Office (ICO). Brasilien: Autoridade Nacional de Proteção de Dados (ANPD) – Sie haben zudem das Recht auf Information darüber, mit wem wir Daten teilen und welche Folgen eine Verweigerung der Einwilligung hat.

Kalifornien und andere US-Bundesstaaten: Sie haben das Recht, Auskunft über Ihre personenbezogenen Informationen zu erhalten, sie löschen und berichtigen zu lassen, deren Verkauf oder Weitergabe (sharing) zu widersprechen (wir verkaufen sie nicht; der Weitergabe können Sie widersprechen, indem Sie Marketing-Cookies ablehnen – wir berücksichtigen auch das Global-Privacy-Control-Signal) und die Verwendung sensibler personenbezogener Informationen einzuschränken (wir verwenden sie nur zur Erbringung des Dienstes). Wir werden Sie wegen der Ausübung Ihrer Rechte nicht benachteiligen. Sie können eine bevollmächtigte Vertretung einsetzen.

Kanada, Australien und andere Länder: Sie haben vergleichbare Auskunfts- und Berichtigungsrechte; kontaktieren Sie uns, um sie auszuüben.

Wir verwenden notwendige Cookies und lokalen Speicher, um Apex zu betreiben, sowie Analyse- und Marketing-Cookies nur mit Ihrer Einwilligung. Optionale Tools werden erst geladen, nachdem Sie Ihre Wahl getroffen haben. Einzelheiten finden Sie in unserer Cookie-Richtlinie (getapex.live/cookies); Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website oder in den App-Einstellungen ändern.

Wir schützen Ihre Daten durch verschlüsselte Verbindungen (HTTPS/TLS), sicher gehashte Passwörter, Verschlüsselung ruhender Daten durch unsere Hosting-Anbieter, Zugriffsbeschränkung auf diejenigen, die ihn benötigen, sowie Überwachung gegen Missbrauch. Führt eine Verletzung der Datensicherheit voraussichtlich zu einem Risiko für Ihre Rechte, benachrichtigen wir die zuständigen Behörden (etwa den EDÖB, die zuständige EU-Behörde oder die ANPD) und Sie, wie gesetzlich vorgeschrieben.

Apex richtet sich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Wenn Sie glauben, dass eine minderjährige Person ein Konto erstellt hat, kontaktieren Sie uns, und wir löschen es.

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail und in der App, bevor sie in Kraft treten. Soweit eine Bearbeitung auf einer Einwilligung beruht, holen wir Ihre Einwilligung erneut ein, wenn dies erforderlich ist.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com