Datenschutzerklärung

1. Wer wir sind

MDMS GROUP LLC („wir“, „uns“, „unser“), eine in Florida, USA, eingetragene Gesellschaft, betreibt Keel by Orykas („Keel“), ein angeleitetes Beckenbodentrainingsprogramm für Männer, erreichbar unter keel.orykas.com. Bei Fragen zum Datenschutz erreichen Sie uns unter contact@orykas.com.

2. Geltungsbereich

Diese Erklärung beschreibt, wie wir mit personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen, ein Konto erstellen, unseren Fragebogen beantworten, das Keel-Programm nutzen oder einen kostenpflichtigen Tarif abschließen. Sie gilt sowohl für unsere Marketing-Website als auch für die Keel-Anwendung.

3. Daten, die wir erheben

Daten, die Sie uns mitteilen:

• Kontodaten — Ihre E-Mail-Adresse und ein Passwort (von unserem Authentifizierungsanbieter gehasht gespeichert; wir sehen oder speichern Ihr Passwort nie im Klartext).
• Antworten im Fragebogen — Ihre Situation (zum Beispiel, ob Sie eine Prostata-Operation hatten oder eine geplant ist), wie lange Sie schon Harnverlust haben, wie viele Einlagen Sie an einem typischen Tag brauchen, wann der Harnverlust auftritt, wie gut Sie Ihren Beckenboden anspannen können, Ihre Ziele (die die Unterstützung der Erektionsfähigkeit umfassen können) und wie viel Zeit Sie täglich trainieren können.
• Trainingsaktivität — die angeleiteten Einheiten, die Sie abschließen (Datum, Dauer, Position), und die Meilensteine, die Sie erreichen.
• Abendbilanzen — die Zahl der Harnverluste, der verwendeten Einlagen und Ihr Gefühl der Kontrolle an jedem Tag sowie die daraus erstellten Wochenrückblicke.
• Erinnerungseinstellungen — ob Erinnerungen aktiv sind und zu welcher Uhrzeit, und, wenn Sie Browser-Benachrichtigungen aktivieren, das Push-Abonnement, das Ihr Browser dafür erstellt.
• Nachrichten, die Sie uns senden — über das Kontaktformular oder per E-Mail.

Automatisch erhobene Daten:

• Grundlegende technische und Nutzungsdaten wie IP-Adresse, Browser- und Gerätetyp und aufgerufene Seiten. Wir nutzen eigene Statistiken, gespeichert in unserer eigenen Datenbank, sowie die Produktanalyse von Amplitude (siehe „Dienstleister“ unten). Nutzungsdaten werden nie an Werbenetzwerke weitergegeben, und wir setzen bei Keel keine Werbe-Tracker Dritter ein.
• Sitzungsaufzeichnungen, nur auf unseren öffentlichen Seiten. Auf unseren Marketing- und Kontoseiten — der Startseite, den Informationsseiten, den Artikeln, unseren Rechtsseiten und den Anmelde- und Registrierungsseiten — zeichnet Amplitude auf, wie die Seite genutzt wird (aufgerufene Seiten, Mausbewegungen, Klicks und Scrollen), damit wir sehen, wo die Website verwirrend ist. Angezeigter Text wird in diesen Aufzeichnungen maskiert, und Ihre Eingaben werden nie erfasst. Die Aufzeichnung endet, sobald Sie die Keel-Anwendung betreten: Ihr Fragebogen, Ihre Einheiten, Ihre täglichen Bilanzen, Ihr Fortschritt und Ihre Unterhaltungen mit Keel Coach werden nie aufgezeichnet.
• Notwendige Cookies, die Sie angemeldet halten (Authentifizierungssitzung). Sie können Cookies in den Einstellungen Ihres Browsers steuern; ohne die notwendigen Cookies funktioniert die Anmeldung nicht.

Zahlungsdaten: Zahlungen werden von Stripe abgewickelt. Ihre Kartendaten geben Sie auf der Zahlungsseite von Stripe ein; sie gelangen nie auf unsere Server. Wir speichern nur Ihren Abonnementstatus, Ihren Tarif, die Daten des Abrechnungszeitraums und die Kunden-/Abonnementkennungen von Stripe.

4. Gesundheitsdaten (Verbraucher-Gesundheitsdaten) — und wie wir sie schützen

Einige der oben genannten Daten — Ihre Antworten im Fragebogen, die Zahl der Harnverluste und Einlagen sowie Ihre Trainingsaktivität — betreffen Ihre Gesundheit. Wir behandeln sie als sensibel („consumer health data“ im Sinne bestimmter US-Bundesstaatsgesetze, darunter der My Health My Data Act des Bundesstaates Washington):

• Wir erheben sie nur mit Ihrer Einwilligung, wenn Sie sich entscheiden, den Fragebogen zu beantworten und Ihren Fortschritt einzutragen, und nur, um das Keel-Programm bereitzustellen: Ihren Trainingsplan zu personalisieren, Ihren Fortschritt anzuzeigen und Ihr Programm im Lauf der Zeit anzupassen.
• Wir verkaufen oder vermieten sie nie und geben sie nie an Werbetreibende oder Datenhändler weiter.
• Wir nutzen sie nicht für Werbung Dritter und erlauben keine Werbe-Tracker Dritter in der App.
• Sie werden bei unserem Datenbankanbieter unter Zugriffskontrollen gespeichert, die jedes Konto auf seine eigenen Datensätze beschränken (Sicherheit auf Zeilenebene), und sie werden bei der Übertragung verschlüsselt.
• Nur die in Abschnitt 5 genannten Dienstleister verarbeiten sie, ausschließlich in unserem Auftrag, um den Dienst zu betreiben.
• Sie können sie jederzeit selbst in den Einstellungen exportieren oder löschen (siehe Abschnitt 9) oder uns eine E-Mail schreiben, dann erledigen wir das für Sie.

5. Dienstleister, mit denen wir Daten teilen

Wir geben personenbezogene Daten nur an Anbieter weiter, die sie in unserem Auftrag verarbeiten, um Keel zu betreiben:

• Supabase — Datenbank, Authentifizierung und Dateispeicher.
• Vercel — Hosting von Website und Anwendung.
• Stripe — Zahlungs- und Abonnementabwicklung.
• Resend — Zustellung transaktionaler Konto-E-Mails wie E-Mail-Bestätigung und Passwort-Zurücksetzung.
• Push-Dienste der Browser (etwa von Apple, Google oder Mozilla) — Zustellung der von Ihnen aktivierten Erinnerungen über das Push-Abonnement, das Ihr eigener Browser erstellt.
• Klaviyo — E-Mail-Marketing, nur wenn Sie dem Empfang zugestimmt haben.
• Amplitude — Produktnutzungsanalyse (welche Bildschirme genutzt werden, wo Mitglieder abspringen), damit wir Keel verbessern können. Wir senden Nutzungsereignisse und eine pseudonyme Kennung — nie den Inhalt Ihrer Bilanzen, Ihres Fragebogens oder Ihrer Coach-Unterhaltungen. Amplitude zeichnet außerdem nur auf unseren öffentlichen Marketing- und Anmeldeseiten die Bildschirmaktivität auf, mit maskiertem Text; in der gesamten Keel-Anwendung ist die Aufzeichnung abgeschaltet.
• Anthropic — KI-Verarbeitung für den Keel-Coach-Chat (Tarife Komplett und Jahrestarif). Wenn Sie Keel Coach eine Frage stellen, werden Ihre Nachricht, die letzten Nachrichten dieser Unterhaltung und einige nicht identifizierende Angaben zu Ihrem Programm (etwa Ihre Situation und die aktuelle Programmwoche) an Anthropic gesendet, um die Antwort zu erzeugen. Wir senden weder Ihren Namen noch Ihre E-Mail-Adresse noch Kontokennungen. Anthropic verarbeitet diese Daten in unserem Auftrag und nutzt sie nicht zum Training seiner Modelle.

Diese Anbieter handeln als unsere Auftragsverarbeiter und dürfen Ihre Daten nicht für eigene Zwecke nutzen. Einige verarbeiten Daten möglicherweise in den USA oder anderen Ländern.

Unterhaltungen mit Keel Coach: Keel Coach ist ein KI-Assistent, keine medizinische Fachperson, und seine Antworten sind allgemeine Wellness-Hinweise — er stellt nie Diagnosen und empfiehlt keine Behandlungen. Ihre Unterhaltungen werden nur auf Ihrem eigenen Gerät (in Ihrem Browser) gespeichert; wir bewahren keine serverseitige Kopie Ihres Chatverlaufs auf. Das Löschen der Unterhaltung in der App, das Löschen Ihrer Browserdaten oder das Löschen Ihres Kontos entfernt sie.

6. Wie wir Ihre Daten nutzen

• Um das Keel-Programm bereitzustellen: Ihren persönlichen Trainingsplan zu erstellen und anzupassen, Ihre Einheiten anzuleiten, Ihren Fortschritt zu verfolgen und Ihre Rückblicke anzuzeigen.
• Um Ihr Konto und Ihr Abonnement zu verwalten, einschließlich der Abrechnung über Stripe.
• Um Servicemitteilungen zu senden (E-Mail-Bestätigung, Passwort-Zurücksetzung, Zahlungs- und Abonnementhinweise) sowie die Erinnerungen, die Sie aktivieren.
• Um Marketingmitteilungen zu senden, wenn Sie dem Empfang zugestimmt haben, mit einem funktionierenden Abmeldelink in jeder E-Mail; Sie können Ihre Einwilligung jederzeit widerrufen. Das Kästchen ist bei der Registrierung für Sie vorausgewählt, und Sie können es jederzeit abwählen, auch aus jeder E-Mail heraus. Es ist nie Voraussetzung für die Kontoerstellung und hat keinen Einfluss auf Service-E-Mails wie Ihren Anmeldecode, eine Passwort-Zurücksetzung oder eine Zahlungsquittung — diese werden gesendet, weil Sie ein Konto bei uns haben.
• Um Keel zu betreiben, abzusichern, Fehler zu beheben und zu verbessern, mit unseren eigenen Nutzungsstatistiken und der Produktanalyse von Amplitude (siehe „Dienstleister“ oben).
• Um auf Ihre Nachrichten zu antworten.

Wir nutzen Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, und wir verkaufen oder vermieten sie an niemanden.

7. Speicherdauer

• Konto-, Programm- und Gesundheitsdaten: werden aufbewahrt, solange Ihr Konto besteht. Das Löschen Ihres Kontos (Einstellungen → Mein Konto löschen) entfernt dauerhaft Ihr Profil, Ihre Fragebogenantworten, Einheiten, Bilanzen, Rückblicke, Meilensteine, Erinnerungen und Push-Abonnements.
• Abrechnungsunterlagen: werden so lange aufbewahrt, wie es steuerliche, buchhalterische und betrugspräventive Zwecke erfordern, auch nach Löschung des Kontos.
• Kontaktnachrichten: werden so lange aufbewahrt, wie es zur Bearbeitung Ihres Anliegens nötig ist.
• Nutzungsstatistiken und technische Protokolle: werden für einen begrenzten Zeitraum zu Sicherheits- und Verbesserungszwecken aufbewahrt und dann gelöscht oder aggregiert.

8. Sicherheit

Wir nutzen Verschlüsselung bei der Übertragung (überall HTTPS), Sicherheit auf Zeilenebene, damit jedes Konto nur seine eigenen Daten lesen kann, eingeschränkten administrativen Zugriff, Sicherheits-Header und eine Begrenzung der Anfragerate. Kein System ist vollkommen sicher; sollte eine Verletzung Ihre personenbezogenen Daten betreffen, benachrichtigen wir Sie, wie es das Gesetz verlangt.

9. Ihre Rechte und Wahlmöglichkeiten

Direkt in der App (Einstellungen):

• Ihre Daten exportieren — laden Sie eine Kopie von allem, was Keel über Sie speichert, als JSON-Datei herunter.
• Ihr Konto löschen — dauerhaft, sofort, in Eigenregie.
• Ihre E-Mail-Adresse oder Ihr Passwort ändern und Erinnerungen ein- oder ausschalten.

Per E-Mail (contact@orykas.com) können Sie je nach Wohnort außerdem Ihre Rechte auf Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten ausüben, Ihre Einwilligung zu Gesundheitsdaten widerrufen, Marketing ablehnen und eine Kopie Ihrer Daten erhalten. Wir benachteiligen Sie nicht für die Ausübung dieser Rechte und antworten innerhalb der Frist, die Ihr örtliches Recht vorsieht.

• Einwohner Kaliforniens (CCPA/CPRA): Sie haben das Recht auf Auskunft, Berichtigung und Löschung sowie das Recht, dem „Verkauf“ oder „Teilen“ personenbezogener Daten zu widersprechen — wir verkaufen oder teilen personenbezogene Daten im Sinne der CPRA nicht und nutzen sensible personenbezogene Daten nur, um den von Ihnen gewünschten Dienst bereitzustellen.
• Einwohner des Bundesstaates Washington (My Health My Data Act) und Einwohner von Bundesstaaten mit Gesetzen zu Verbraucher-Gesundheitsdaten: Sie können Ihre Einwilligung zur Erhebung von Verbraucher-Gesundheitsdaten widerrufen und deren Löschung verlangen; wir verkaufen keine Verbraucher-Gesundheitsdaten und haben das nie getan.
• Besucher aus dem EWR / dem Vereinigten Königreich: Keel richtet sich an die USA, aber wenn die DSGVO / UK GDPR auf Sie anwendbar ist, haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

10. Kinder

Keel richtet sich an Erwachsene (18+) und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen; wenn Sie glauben, dass uns ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das oben genannte Gültigkeitsdatum entspricht der jeweils aktuellen Fassung; bei wesentlichen Änderungen, die Gesundheitsdaten betreffen, informieren wir Sie in der App oder per E-Mail, bevor sie in Kraft treten.

12. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: contact@orykas.com

Verantwortlicher: MDMS GROUP LLC, Florida, USA.