PRIVACY BY DESIGN

Kontrolle über sensible Daten.

Einwilligungen · Freigaben · Family · ClubSport · Institutionen · Consent Ledger

Legal & Trust Framework 2.0Rechtstexte: 9. August 2026 · Anbieterangaben und Ergänzungen: 01.11.2026

Privacy by Design bedeutet bei Fleeny: nur erforderliche Daten, getrennte Einwilligungen, klare Rollen und praktisch bedienbare Freigaben. Diese Seite fasst die Nutzerkontroll- und Consent-Architektur aus Band II und Band IV zusammen.

1 Welche Datenbereiche Fleeny unterscheidet

Datenbereich	Beispiele	Kontrollprinzip
Konto & Vertrag	Name, E-Mail, Konto-ID, Tarif, Abonnement, Rechnung	nur für Konto, Vertrag und gesetzliche Nachweise
Sicherheit	Passwort-Hash, Sessions, Passkey-/2FA-Status, Security-Ereignisse	zweckgebunden für Schutz und Missbrauchsprävention
Band & Hub	Geräte-ID, Firmware, Akku, Synchronisation, Diagnose	an Gerät, Person und Rolle gebunden
Gesundheit	z. B. Herzfrequenz, HRV, SpO₂, Temperatur-/Hauttrend	erhöhter Schutz und getrennte Einwilligung, soweit vorgesehen
Aktivität & Schlaf	Schritte, Aktivitätsdistanz, Kalorien, Bewegung, Training, Schlaf	nur im aktivierten Produktkontext
Ereignisse	SOS-, Sturz-, Alarm- oder Statusereignisse, soweit verfügbar	keine Garantie auf Erkennung oder Zustellung
Freigaben	Einladungen, Rollen, Datenkategorien, Widerruf, Zugriffsprotokolle	granular und nachvollziehbar

KEIN GPS / KEIN LIVE-TRACKING

Das Fleeny Band besitzt keine GPS-Ortung. Fleeny erstellt im Kernprodukt keinen GPS-Positionsverlauf des Bands und bietet keine Live-Karte zur Ortung des Bands.

2 Getrennte Zustimmungen

Fleeny behandelt die folgenden Vorgänge technisch und inhaltlich getrennt:

aktive Annahme der AGB;
Kenntnisnahme der Datenschutzerklärung;
separate ausdrückliche Einwilligung in die beschriebenen Gesundheitsdatenbearbeitungen;
Bestätigung medizinischer und sicherheitsbezogener Grenzen;
optionale Marketingeinwilligung;
spätere Family-/Vertrauenspersonenfreigaben;
ClubSport-/Teamfreigaben und institutionelle Rollen nach dem jeweiligen Modell.

KEINE KOPPLUNG

Optionale Werbung, zusätzliche Analysen oder freiwillige Freigaben werden nicht zur Voraussetzung der Kernnutzung gemacht, wenn sie für die Vertragserfüllung nicht erforderlich sind.

3 Family und Vertrauenspersonen

Familiäre Nähe allein begründet keine Berechtigung. Jede Vertrauensperson verwendet ein eigenes Konto. Der Freigabeprozess umfasst Auswahl/Einladung, Datenkategorien, Hinweis auf die Sensibilität, aktive Bestätigung, Annahme durch die Vertrauensperson sowie Protokollierung von Erteilung, Nutzung, Änderung und Widerruf.

4 ClubSport

Coach-/Headcoach-Rechte gelten nur für die freigegebenen Teamfunktionen. Private Gesundheitschronik und Schlafdaten werden nicht automatisch Teil des Teamprofils. Eine Live-Übertragung ist an die vorgesehene aktivierte Einheit gebunden und wird nicht als dauerhafte Teamüberwachung verstanden.

5 Care, Heim, Praxis, Klinik und Spital

Institutionelle Zugriffe beruhen auf einem separaten Rollen- und Vertragsmodell. Die Institution benennt Verantwortlichkeiten; Mitarbeitende verwenden persönliche oder dienstliche Identitäten. Geteilte Admin-Konten und ein verdeckter pauschaler Vollzugriff auf Gesundheitsdaten sind nicht das Fleeny-Zielmodell.

6 Home Hub

Im Home-Modell ist ein Hub genau einem Band beziehungsweise einer verwalteten Person zugeordnet. Organisatorisch kann er zum Owner-/Family-Konto gehören, synchronisiert aber ausschliesslich das ausdrücklich zugewiesene Band. Änderungen der Zuordnung werden als sensible Geräte-/Berechtigungsänderung behandelt.

7 Privacy Dashboard und Rechte

Meine Daten

Datenkategorien, Quellen, Geräte und aktive Funktionen sollen verständlich dargestellt werden.

Freigaben

Personen, Rollen, Umfang und Widerruf sollen ohne versteckte Hürden verwaltbar sein.

Einwilligungen

Version, Datum, Zweck und Widerruf werden nachvollziehbar geführt.

Export & Löschung

Exporte werden sicher bereitgestellt; Löschung erklärt produktive Daten, Backups und gesetzliche Aufbewahrung getrennt.

8 Consent Ledger

Nachweisfeld	Mindestinhalt
Person / Konto	interne Nutzer-ID, verifizierte E-Mail, gegebenenfalls Vertretungsrolle
Dokument	Dokumenten-ID, Version, Sprache/Rechtsraum und exakter Text
Handlung	akzeptiert, zur Kenntnis genommen, eingewilligt, widerrufen oder abgelehnt
Zeit / Client	Zeitstempel, App-/Webversion, Betriebssystem/Gerätetyp
Integrität	Hash bzw. Integritätsnachweis der angezeigten Fassung
Zustellung	Status der Bestätigungs-E-Mail oder versionsbezogener Dokumentenlink

Details zur konkreten Datenbearbeitung stehen in der Datenschutzerklärung und in der Gesundheitsdateneinwilligung.