Datenschutzerklärung

1. Verantwortliche Stelle

Akina AG, Technoparkstrasse 1, CH-8005 Zürich, Schweiz (CHE-358.791.231) („Akina“, „wir“). Kontakt für alle Datenschutzanliegen: privacy@akina.health.

Akina handelt in zwei unterschiedlichen Rollen:

• Verantwortlicher für deine Kontodaten und deine Nutzung des Dienstes (Abschnitt 2, A).
• Auftragsverarbeiter (im Sinne des DSG: Auftragsbearbeiter) für Aufnahmen und Klientendaten, die du über die von dir aufgenommenen Personen hochlädst (Abschnitt 2, B). Du entscheidest, wozu und wie diese Daten verwendet werden, und bist daher insoweit selbst Verantwortlicher im Sinne des Datenschutzrechts. Siehe die Bedingungen zur Auftragsverarbeitung.

Wir haben folgenden Datenschutzvertreter nach Art. 27 DSGVO im Europäischen Wirtschaftsraum (EWR), einschliesslich der EU und des Fürstentums Liechtenstein, als zusätzliche Anlaufstelle für Aufsichtsbehörden und betroffene Personen zu allen Fragen der DSGVO benannt: VGS Datenschutzpartner GmbH, Am Kaiserkai 69, 20457 Hamburg, Deutschland, info@datenschutzpartner.eu.

2. Was wir verarbeiten und warum

A. Dein Konto und deine Nutzung (Akina als Verantwortlicher)

• Name, E-Mail-Adresse und gehashtes Passwort, um dein Konto zu erstellen und abzusichern.
• Deine Zustimmung zu diesen Dokumenten (Version und Zeitpunkt), um sie nachweisen zu können.
• Sitzungsdaten und technische Protokolle (IP-Adresse, Browser, Zeitstempel), um den Dienst sicher und funktionsfähig zu halten.
• Credit-Guthaben und Buchungsverlauf, um Credits und Abrechnungsunterlagen zu führen.
• Credit-Käufe: deine E-Mail-Adresse und Nutzer-ID, Betrag, Zeitpunkt und die Zahlungsreferenz von Stripe. Karten- und Zahlungsdaten gehen direkt an Stripe und erreichen uns nie.
• Einladungen: Wenn wir dich einladen, deine E-Mail-Adresse und die gewährten Credits, um die Einladung zu versenden und die Credits bei deiner Registrierung zuzuordnen.
• Service-E-Mails: Anmelde- und Bestätigungscodes, E-Mails zum Zurücksetzen des Passworts, Aufnahme fertig oder fehlgeschlagen, Credit-Änderungen, Einladungen und Hinweise bei Inaktivität.
• Aggregierte Performance-Messungen der Web-App, ohne Cookies, Werbung oder seitenübergreifendes Tracking.

Rechtsgrundlagen nach der DSGVO: Erfüllung des Vertrags mit dir für dein Konto, Credits, Käufe und Service-E-Mails (Art. 6 Abs. 1 lit. b); unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst, an der Einladung künftiger Nutzer und an der Erfüllung unserer Pflichten nach Schweizer Recht, etwa zur Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. f).

Für die Erstellung eines Kontos benötigen wir deinen Namen, deine E-Mail-Adresse und ein Passwort; ohne diese Angaben können wir den Dienst nicht erbringen. Wir treffen keine ausschliesslich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO, Art. 21 DSG).

B. Aufnahmen und Klienten (Akina als Auftragsverarbeiter)

• Von dir hochgeladene Videoaufnahmen, die daraus erzeugten 3D-Body-Tracking-Daten und deren Metadaten (Dateiname, Grösse, Dauer).
• Von dir eingegebene Namen und Notizen zu Klienten.

Diese Daten können Rückschlüsse auf den Gesundheitszustand zulassen und werden als besonders schützenswerte Personendaten behandelt (Art. 9 DSGVO, Art. 5 lit. c DSG). Wir verarbeiten sie nur auf deine Weisung, um die Tracking-Pipeline auszuführen und dir das Ergebnis anzuzeigen. Wir nutzen sie nicht für eigene Zwecke, verkaufen sie nicht und verwenden sie nicht zur Identifizierung von Personen. Vor dem Hochladen musst du über eine gültige Rechtsgrundlage verfügen, einschliesslich der ausdrücklichen Einwilligung der aufgenommenen Personen (siehe AGB).

3. Wer Daten erhält

Wir setzen die folgenden Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen ein (Stripe zudem als eigenen Verantwortlichen). Einige von ihnen oder ihre Muttergesellschaften können Daten in den USA verarbeiten; dafür stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.

• Neon (Datenbank und Authentifizierung), Frankfurt, Deutschland
• Vercel (Hosting und Performance-Messung), Funktionen in Frankfurt, Deutschland
• Google Cloud (Aufnahmen gespeichert in Zürich, Schweiz; verarbeitet in den Niederlanden)
• Resend (Service-E-Mails), Irland
• Stripe (Zahlungsabwicklung), Stripe Payments Europe Ltd., Irland. Für Zahlungsdaten handelt Stripe zudem als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Wir geben Daten nur an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Personendaten.

4. Aufbewahrung

• Aufnahmen (Quellvideo, Body-Tracking-Daten und 3D-Modell): werden 24 Monate nach dem Hochladen automatisch gelöscht. Du kannst jede Aufnahme früher löschen.
• Klienten und Notizen: werden gespeichert, bis du sie oder dein Konto löschst.
• Kontodaten und Zustimmungsnachweise: werden gespeichert, solange dein Konto besteht, und mit ihm gelöscht. Konten, die 24 Monate lang nicht genutzt wurden, löschen wir. Wir kündigen dies 30 Tage vorher per E-Mail an.
• Einladungen: offene werden gespeichert, bis sie eingelöst oder widerrufen werden; eingelöste bleiben bei deinem Konto und werden mit ihm gelöscht.
• Einträge im Credit-Journal: werden nach Löschung des Kontos ohne deinen Namen und deine E-Mail-Adresse so lange aufbewahrt, wie es das Buchführungsrecht verlangt (10 Jahre nach Art. 958f des Obligationenrechts).
• Sicherheits- und technische Protokolle: werden bis zu 90 Tage aufbewahrt.
• Versandprotokolle bei Resend und Backups: werden im üblichen Zyklus des Dienstleisters gelöscht.

5. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies, um dich angemeldet zu halten. Deine Sprachwahl wird im lokalen Speicher deines Browsers abgelegt, damit der Dienst sie anzeigen kann; sie wird nicht an uns übermittelt. Vercel Speed Insights misst die Ladeleistung der Seiten ohne Cookies und ohne dich zu identifizieren. Wir verwenden keine Werbe- oder Analyse-Cookies.

6. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und eine übertragbare Kopie deiner Daten verlangen sowie Einwilligungen jederzeit widerrufen. Aufnahmen, Klienten und dein gesamtes Konto kannst du direkt im Dienst löschen. Ansonsten schreib an privacy@akina.health. Wenn du von einem unserer Nutzer aufgenommen wurdest, wende dich bitte zuerst an diese Person; wir unterstützen sie bei der Beantwortung.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei deiner zuständigen EU-Aufsichtsbehörde beschweren.

7. Sicherheit

Jedes Konto hat nur Zugriff auf die eigenen Daten; Aufnahmen sind nur über kurzzeitig gültige, signierte Links abrufbar, und Daten werden bei der Übertragung und im Speicher verschlüsselt. Datenschutzverletzungen melden wir der Behörde und den betroffenen Nutzern im gesetzlich vorgeschriebenen Umfang.

8. Änderungen

Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung ändert, und passen das Datum oben an. Wesentliche Änderungen kündigen wir per E-Mail an und bitten dich, die neue Fassung im Dienst zu bestätigen.