Datenschutzerklärung

1 Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist STASERA GmbH (in Gründung), Eiweg 10 4460 Gelterkinden Schweiz, soweit im konkreten Angebot keine andere Gesellschaft angegeben ist.

Datenschutzkontakt: hello@fleeny.com · Eiweg 10
4460 Gelterkinden
Schweiz

2 Was ist Fleeny?

Fleeny ist eine vernetzte Gesundheits- und Betreuungsplattform aus Band, iOS App, Webportal, Cloud/API und – je nach Produkt – Home Hub oder rollenbasierten Team-/Institutionsfunktionen.

3 Welche Daten bearbeiten wir?

Messwerte können direkt vom Band stammen, durch Gerätefirmware oder Fleeny berechnet/geschätzt, aus einer aktivierten Funktion abgeleitet oder von Ihnen eingegeben werden. Herkunft und Grenzen einer Messart werden in Produktoberfläche beziehungsweise Dokumentation beschrieben.

4 Wofür verwenden wir die Daten?

• Konto, Gerätebindung, Synchronisation und Anzeige der gewählten Fleeny-Funktionen;
• Darstellung von Messwerten, Trends, Aktivität, Schlaf und Gerätestatus;
• Benachrichtigungen, Erinnerungen, SOS-/Ereignisfunktionen, soweit aktiviert;
• Family-/Vertrauenspersonenfreigaben nach Ihrer Auswahl;
• ClubSport-/Teamfunktionen nur im dafür freigegebenen Kontext;
• Home-Hub- und institutionelle Funktionen nach dem jeweiligen Rollen-/Vertragsmodell;
• Sicherheit, Missbrauchsprävention, Fehleranalyse, Support und Stabilität;
• Bestellung, Lieferung, Abonnement, Rechnung und Zahlung;
• gesetzliche Pflichten und notwendige Nachweise;
• optionale Kommunikation/Marketing nur auf zulässiger Grundlage und getrennt von Gesundheitsprofilen.

Produktverbesserung erfolgt bevorzugt mit anonymisierten oder aggregierten Daten. Personenbeziehbare Gesundheitsdaten verwenden wir nicht pauschal für allgemeines KI-Training, Forschung oder Werbeprofilbildung.

5 Rechtsgrundlagen und Einwilligungen

Je nach Bearbeitung und Rechtsraum stützen sich Fleeny-Prozesse auf Vertragserfüllung, gesetzliche Pflichten, berechtigte beziehungsweise überwiegende Interessen oder Einwilligungen. Freiwillige Gesundheitsdatenbearbeitungen werden – soweit vorgesehen oder erforderlich – über eine separate ausdrückliche Einwilligung gesteuert. Marketing wird davon getrennt behandelt.

Bei gezielten Angeboten im Europäischen Wirtschaftsraum wird die Anwendbarkeit der DSGVO und der entsprechenden Rechtsgrundlagen separat geprüft.

6 Gesundheitsdaten

Gesundheits- und Sensordaten können besonders sensible Rückschlüsse auf körperlichen Zustand, Alltag und Betreuungsbedarf zulassen. Sie erhalten deshalb einen erhöhten Schutz bei Zugriff, Support, Export, Protokollierung und Aufbewahrung.

Die separate Erklärung finden Sie unter Einwilligung Gesundheitsdaten.

7 Freigaben: Family, ClubSport und Institutionen

Family: Ohne aktive Freigabe erhält keine Vertrauensperson allein aufgrund familiärer Nähe Zugriff. Sie wählen Person, Datenkategorien und – soweit vorgesehen – Dauer. Freigaben können mit Wirkung für die Zukunft widerrufen werden.

ClubSport: Team-/Coach-Zugriffe sind auf freigegebene Teamfunktionen beschränkt. Private Gesundheitschronik und Schlafdaten werden nicht automatisch zum Teamprofil. Eine Live-Übertragung endet nach dem vorgesehenen Ablauf der aktivierten Einheit.

Institutionen: Bei Heim, Praxis, Klinik oder Spital gelten zusätzliche Rollen- und Datenschutzvereinbarungen. Je nach Datenfluss kann die Institution selbst Verantwortliche sein und Fleeny Daten in ihrem Auftrag bearbeiten.

Empfänger können technisch Screenshots, Exporte oder Kopien ausserhalb von Fleeny anfertigen. Ein Widerruf beendet den künftigen Zugriff innerhalb von Fleeny, kann bereits ausserhalb gespeicherte Kopien jedoch nicht automatisch zurückrufen.

8 Home Hub und Gerätezuordnung

Im Home-Modell ist ein Home Hub genau einem Band beziehungsweise einer verwalteten Person zugeordnet. Der Hub kann organisatorisch zum Owner-/Family-Konto gehören, synchronisiert aber nur die Daten des ausdrücklich zugewiesenen Bands. Zuordnungsänderungen werden als sensible Geräte-/Berechtigungsänderungen behandelt.

9 Empfänger und Auftragsbearbeiter

Wir wählen Dienstleister sorgfältig aus und regeln Zugriff, Vertraulichkeit, Sicherheit, Unterauftragnehmer, Löschung und Unterstützung bei Datenschutzrechten, soweit erforderlich, vertraglich.

10 Datenstandort Schweiz und Auslandsbearbeitung

Die Fleeny-Kernarchitektur trennt öffentliche Website und sensible App-Systeme. App-/API-/Datenbank-Kernsysteme werden auf Schweizer Infrastruktur betrieben, soweit der veröffentlichte Scope technisch und vertraglich verifiziert ist.

11 Speicherdauer, Löschung und Backups

Wir speichern Personendaten nur so lange, wie sie für Zweck, Vertrag, Sicherheit, notwendige Nachweise oder gesetzliche Pflichten erforderlich sind. Danach werden sie gelöscht oder wirksam anonymisiert. Rechnungs- und Geschäftsdokumente können aufgrund gesetzlicher Aufbewahrungspflichten länger aufbewahrt werden.

In Backups können gelöschte Daten bis zum regulären Ablauf des Sicherungszyklus verbleiben. Sie werden nicht erneut produktiv genutzt. Final veröffentlichte Fristen werden erst verwendet, nachdem technische Lösch- und Restoreprozesse geprüft wurden.

12 Datensicherheit

Wir setzen risikogerechte technische und organisatorische Massnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, starke Authentifizierung für privilegierte Rollen, Trennung sensibler Systeme, Protokollierung sicherheitsrelevanter Vorgänge, Backups, Patch-/Updateprozesse und kontrollierte Supportzugriffe.

Kein digitales System kann absolute Sicherheit oder permanente Verfügbarkeit garantieren. Weitere Informationen finden Sie im Security Center.

13 Ihre Rechte

• Auskunft über bearbeitete Personendaten und die dazugehörigen Informationen;
• Berichtigung unrichtiger Daten, soweit die Datenart dies zulässt;
• Löschung beziehungsweise Einschränkung/Sperrung, soweit keine gesetzlichen oder überwiegenden Gründe entgegenstehen;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Datenexport, soweit rechtlich oder produktbezogen vorgesehen;
• Verwaltung und Widerruf von Family-/Vertrauenspersonenfreigaben;
• Kontaktaufnahme mit der zuständigen Datenschutzstelle beziehungsweise Aufsichtsbehörde.

Anfragen richten Sie an hello@fleeny.com. Wir können Ihre Identität angemessen prüfen, um Daten nicht an unberechtigte Personen herauszugeben.

14 Website, Cookies und optionale Technologien

Die Website kann technisch notwendige Cookies oder vergleichbare Technologien für Betrieb, Sicherheit und Einstellungen verwenden. Optionale Analyse- oder Marketingtechnologien werden nur eingesetzt, wenn sie transparent ausgewiesen und die jeweils erforderlichen Auswahl- und Informationsmechanismen umgesetzt sind.

Gesundheitsdaten aus der Fleeny App werden nicht für personalisierte Werbung auf der öffentlichen Website verwendet. Details stehen unter Cookies & Drittanbieter.

15 Vertretung und Minderjährige

Wer für eine andere Person handelt, muss hierzu rechtlich befugt sein. Fleeny kann geeignete Nachweise verlangen, Rechte befristen und Zugriffe bei ungeklärter Vertretung vorübergehend sperren. Fleeny führt keine pauschale Kinder-Zielgruppe ohne separate Produkt- und Rechtsprüfung ein.

16 Änderungen und Versionsnachweis

Wir aktualisieren diese Datenschutzerklärung, wenn sich wesentliche Bearbeitungen, Empfänger, Rechtsgrundlagen oder Produkte ändern. Bei Änderungen, die eine neue Einwilligung erfordern, wird diese separat eingeholt. Frühere Dokumentfassungen und Zustimmungen werden versioniert nachweisbar gehalten.