NEMEO-Datenschutz­erklärung

Auf dieser Website verwenden wir Google Analytics 4 erst nach deiner Zustimmung. Google verarbeitet Seitenaufrufe, Verweis- und Kampagneninformationen, Klicks zu App-Stores, Cookie-Kennungen sowie Browser- und Geräteinformationen. So verstehen wir, woher Besucher kommen und welche Seiten zu App-Store-Besuchen führen. Google erhält Netzwerkinformationen einschließlich deiner IP-Adresse, wenn dein Browser eine Verbindung zu seinem Dienst herstellt. Die Statistik-Cookies sind auf eine Laufzeit von sechs Monaten eingestellt; auch deine Auswahl wird sechs Monate gespeichert. Werbespeicherung, personalisierte Werbung und Google signals sind deaktiviert. Unsere benutzerdefinierten Ereignisse enthalten keine Kontaktformularinhalte, Übungssuchtexte oder URL-Fragmente. Kampagnenlinks dürfen keine personenbezogenen Informationen enthalten. Du kannst Statistiken auf jeder Seite unter Statistikeinstellungen ablehnen oder deine Zustimmung widerrufen. Der Widerruf beendet die Erfassung und entfernt die Google-Analytics-Cookies dieser Website. Google kann Informationen außerhalb deines Landes verarbeiten. Weitere Informationen findest du in Googles Datenschutzerklärung.

Google — Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Nemeo mit Sitz in Chemin de pierrefleur 88, 1004 Lausanne, Schweiz („NEMEO“, „wir“ oder „uns“) personenbezogene Daten verarbeitet, wenn du die mobile NEMEO-App und die zugehörigen Serverdienste nutzt.

NEMEO bietet Trainingsplanung, geführte Trainingseinheiten, Fortschrittsanalysen, Körpertracking, optionale Körperscans und ein KI-gestütztes Coaching-Gespräch. Es handelt sich um ein Fitnessprodukt, nicht um eine medizinische Dienstleistung. Körperanalysen und Empfehlungen sind Schätzungen und stellen weder medizinische Diagnosen noch medizinischen Rat dar.

Wir erheben Informationen, die du bereitstellst, Informationen, die durch die Nutzung der App entstehen, sowie begrenzte technische Informationen, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind.

Automatisch erhobene Informationen

Unsere Server und der Netzwerkproxy erhalten technische Anfrageinformationen wie deine IP-Adresse und Anfragemetadaten, wenn sich die App mit dem Dienst verbindet. Wir verwenden sie für die Bereitstellung, Missbrauchsprävention, Begrenzung der Anfragerate, Diagnose und Sicherheit. Die App enthält derzeit kein Drittanbieter-SDK für mobile Analysen oder Absturzberichte.

Informationen, die wir nicht absichtlich erheben

NEMEO fragt weder den genauen noch den ungefähren Gerätestandort, Kontakte, Bluetooth-Daten, Werbekennungen oder Daten aus Apple HealthKit oder Google Health Connect ab. Die App stellt deine Informationen keinem Werbenetzwerk zur Verfügung und nutzt sie nicht, um dich über Apps oder Websites anderer Unternehmen hinweg zu verfolgen.

Du kannst Berechtigungen in den Geräteeinstellungen verwalten. Wenn du eine optionale Berechtigung ablehnst, wird nur die zugehörige Funktion eingeschränkt.

• Kamera: für optionale Fortschritts- und Körperscan-Fotos, zum Scannen eines QR-Codes oder für ein Foto für eine Trainingsstory.
• Foto- und Dateizugriff: zur Auswahl von Fortschritts- oder Körperscan-Fotos und Trainingsstory-Medien sowie zum Import eines Trainingsplans als Bild oder PDF. Ältere Android-Versionen können dies als Speicherzugriff bezeichnen.
• Benachrichtigungen: für lokale Trainings- und Pausentimer-Hinweise. Android kann außerdem exakte Alarme und deren erneute Planung nach einem Geräteneustart erlauben, damit ein angeforderter Timer zuverlässig funktioniert.
• Biometrische Funktionen: Das Betriebssystem kann biometrische oder Geräteauthentifizierung verwenden, um Zugangsdaten in seinem sicheren Speicher zu schützen. NEMEO erhält oder speichert weder deinen Fingerabdruck noch deine Gesichtsvorlage.

NEMEO verwendet das Mikrofon nicht absichtlich und zeichnet keinen Ton auf. Kameraaufnahmen für Körperscans sind ohne Ton konfiguriert.

Wir verwenden personenbezogene Daten, um:

• dein Konto zu erstellen, zu authentifizieren, zu pflegen und zu unterstützen;
• personalisierte Trainingspläne zu erstellen und zu verwalten;
• laufende Trainings zu begleiten, den Fortschritt unvollendeter Trainings zu speichern und abgeschlossene Einheiten aufzuzeichnen;
• Fortschrittsanalysen, Ziele, Körpermaße, Fortschrittsfotos und optionale Körperscan-Ergebnisse bereitzustellen;
• Coach-Gespräche, Übungssuche, Planimport und -erstellung, geschätzte Zieldaten und weitere KI-gestützte Funktionen anzubieten;
• einmalige Anmeldecodes und von dir angeforderte lokale Benachrichtigungen zu senden;
• Feedback und Supportanfragen zu beantworten;
• den Dienst zu schützen, Missbrauch zu verhindern, Anfrageraten zu begrenzen, Fehler zu untersuchen und die Zuverlässigkeit zu erhalten; und
• geltendes Recht einzuhalten sowie Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Wir verwenden deine Körperfotos, gesundheitsbezogenen Informationen oder deinen Trainingsverlauf nicht für Werbung.

Wenn die DSGVO, die britische DSGVO, das schweizerische Datenschutzrecht oder ein vergleichbares Gesetz gilt, hängt unsere Rechtsgrundlage vom Kontext ab:

• Vertrag: Verarbeitung, die zur Erstellung deines Kontos und zur Bereitstellung angeforderter Funktionen notwendig ist.
• Einwilligung: optionale Geräteberechtigungen und Funktionen mit Fotos oder KI-Verarbeitung, soweit eine Einwilligung erforderlich ist. Du kannst sie über die Geräteeinstellungen oder durch Beendigung der Nutzung der optionalen Funktion widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
• Berechtigte Interessen: Absicherung, Fehlerbehebung, Verbesserung und Betrieb des Dienstes, sofern deine Rechte diese Interessen nicht überwiegen.
• Rechtliche Verpflichtung: Verarbeitung zur Einhaltung geltenden Rechts oder eines gültigen rechtlichen Verfahrens.

Wo das Gesetz eine ausdrückliche Einwilligung für die Verarbeitung sensibler oder gesundheitsbezogener Daten verlangt, holen wir sie vor der Verarbeitung ein. Falls deine App-Version die erforderliche Einwilligung nicht abfragt, übermittle diese Informationen nicht und kontaktiere uns.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Eine Offenlegung erfolgt nur wie unten beschrieben, auf deine Anweisung oder wenn gesetzlich vorgeschrieben.

Von Dienstleistern wird erwartet, dass sie Informationen nach unseren Weisungen und für ihre Dienstleistungen verarbeiten, vorbehaltlich ihrer Verträge und geltenden Rechts. Ihre genauen vertraglichen Rollen und Verarbeitungsorte sollten in unseren Anbietervereinbarungen bestätigt werden.

NEMEO nutzt unseren KI-Dienstleister für optionale KI-gestützte Funktionen. Je nach gewählter Funktion können folgende Informationen übermittelt werden:

• Coach-Nachrichten und jüngster Gesprächsverlauf, Vorname, Alter, biologisches oder soziales Geschlecht, Größe, aktuelle Körpermaße, Ziele, Trainingsplan, Trainingsverlauf und Kontext des laufenden Trainings;
• Körperfotos von vorn, von der Seite und von hinten, Größe, Gewicht, Taillenumfang, fettfreie Masse und Körperfettinformationen für die Körperscan-Verarbeitung;
• Trainingsvorlieben, Zeitplan, Geräte, Erfahrung, Verletzungen, priorisierte Körperbereiche, Freitextanweisungen und importierte Bilder oder PDFs zur Planerstellung;
• Körperaufzeichnungen und Trainingshäufigkeit zur Schätzung von Zieldaten; und
• Übungssuchanfragen und Kataloginformationen.

KI-Ergebnisse können ungenau oder unvollständig sein. Verlasse dich nicht auf sie als medizinischen Rat und gib keine Informationen über andere Personen oder für deine Anfrage unnötige Informationen an.

Bei bestimmten KI-Anfragen, darunter Körperscans, Coach-Interaktionen und Übungssuche, fordert der Server unseren KI-Dienstleister auf, die Antwort nicht für einen späteren Abruf zu speichern. Diese Einstellung beschreibt für sich genommen nicht alle Formen der Protokollierung oder Aufbewahrung beim Anbieter; ältere oder andere KI-Abläufe können anders behandelt werden. Für die Verarbeitung durch den Anbieter gelten außerdem unsere jeweiligen Dienstleistungsbedingungen und Vereinbarungen zur Datenverarbeitung mit ihm.

Die aktuelle mobile NEMEO-App integriert weder Drittanbieter-SDKs für Analysen, Werbung oder Attribution noch einen mobilen Absturzmeldedienst. Wir verwenden keine Werbekennungen und verfolgen Nutzer nicht zu Werbezwecken über Apps oder Websites anderer Unternehmen hinweg.

Wir verwenden Server- und Netzwerkprotokolle für Sicherheit, Diagnose und den Betrieb des Dienstes. Sie können IP-Adressen, Zeitstempel, angefragte Endpunkte, Statuscodes, Fehler und interne Kennungen enthalten. Diese betriebliche Protokollierung unterscheidet sich von Analysen für verhaltensbezogene Werbung.

NEMEO plant Trainings- und Pausentimer-Benachrichtigungen derzeit lokal auf deinem Gerät. Die geprüfte Implementierung registriert die App nicht bei einem externen Anbieter für Marketing-Push-Benachrichtigungen. Du kannst Benachrichtigungen in den Geräteeinstellungen deaktivieren.

Die App speichert Authentifizierungstoken und zwischengespeicherte Konto- und Einstellungsinformationen im sicheren Speicher des Betriebssystems. Sie speichert außerdem einen Entwurf eines unvollendeten Trainings im lokalen App-Supportspeicher, damit du es fortsetzen kannst, und kann vor dem Teilen temporäre Bilder für Trainingsstorys erstellen. Auch Zeitpläne lokaler Benachrichtigungen sowie Tutorial- oder Einstellungsmarkierungen können auf deinem Gerät gespeichert werden.

Die mobile App verwendet keine Browser-Cookies. Authentifizierungstoken, lokale Einstellungen und ähnliche Gerätespeicher erfüllen innerhalb der App mit Cookies vergleichbare Funktionen. Das Löschen der App entfernt normalerweise die lokalen App-Daten, abhängig von Gerätebackups und dem Verhalten des Betriebssystems, löscht aber keine Informationen auf unseren Servern.

NEMEO bietet sich automatisch verlängernde Monats- und Jahresabonnements an, die für berechtigte Konten eine kostenlose Testphase enthalten können. Käufe werden von Apple (App Store) oder Google (Google Play) nach deren eigenen Bedingungen und Datenschutzrichtlinien abgewickelt. NEMEO erhält oder speichert keine Zahlungskartendaten.

Wir nutzen RevenueCat, um Käufe zu überprüfen und den Abonnementstatus zu verwalten. Zu diesem Zweck verarbeiten Apple oder Google, RevenueCat und NEMEO die interne Kennung deines NEMEO-Kontos (als RevenueCat-Nutzerkennung verwendet; deine E-Mail-Adresse verwenden wir hierfür nicht), Produkt-, Angebots-, Store- und Transaktionskennungen, Status und Daten von Kauf, Testphase, Verlängerung, Kündigung, Kulanzfrist, Erstattung und Ablauf, Store-Land, Währung und Preis sowie Links zur Abonnementverwaltung. Wir verwenden diese Informationen, um kostenpflichtige Funktionen freizuschalten, Käufe wiederherzustellen, Betrug und Missbrauch zu verhindern, Support zu leisten und unsere gesetzlichen Pflichten zu erfüllen. Diese Verarbeitung ist zur Erfüllung unseres Vertrags mit dir erforderlich.

Abonnementdaten werden aufbewahrt, solange dein Konto aktiv ist, und danach nur so lange, wie es für Buchhaltungs-, Steuer-, Betrugspräventions-, Streitbeilegungs- oder andere gesetzliche Zwecke erforderlich ist. Das Löschen deines NEMEO-Kontos kündigt kein im Store abgeschlossenes Abonnement; verwalte es in deinem App Store- oder Google Play-Konto. Die Abonnementbedingungen findest du in den Nutzungs- und Abonnementbedingungen.

Wir bewahren dein Konto, Profil, deine Trainingspläne, deinen Trainingsverlauf, Körpermaße, Fortschrittsfotos, Coach-Gespräche und abgeleitete Körperscan-Ergebnisse auf, solange dein Konto aktiv ist. Diese Aufzeichnungen unterstützen die von dir gewünschten langfristigen Trainings-, Personalisierungs-, Analyse- und Fortschrittsfunktionen. Wir überprüfen gespeicherte Informationen regelmäßig und können nicht mehr erforderliche Aufzeichnungen löschen oder den Personenbezug entfernen.

Wenn dein Konto gelöscht wird, löschen wir die zugehörigen personenbezogenen Daten aus aktiven Systemen oder entfernen ihren Personenbezug, außer soweit eine begrenzte Aufbewahrung für Sicherheit, Betrugsprävention, gesetzliche Pflichten, Streitbeilegung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich oder zulässig ist. Aufgrund einer solchen Ausnahme gespeicherte Informationen werden nur für diesen Zweck und nur so lange wie dafür erforderlich aufbewahrt.

Unverarbeitete Körperscan-Fotos werden während der Verarbeitung vorübergehend auf dem Server gespeichert und nach Abschluss des Auftrags oder endgültigem Fehlschlag gelöscht. Abgeleitete Scan-Ergebnisse bleiben deinem Konto zugeordnet. Temporäre Datensätze zur Planerstellung sind so konfiguriert, dass sie kurz nach Erreichen eines Endzustands gelöscht werden, derzeit nach etwa zehn Minuten. Der erstellte Trainingsplan bleibt jedoch in deinem Konto. Importierte Inhalte werden auch zur Verarbeitung an den KI-Anbieter gesendet.

Netzwerk- und Anwendungsprotokolle sowie geschützte Sicherungskopien werden bis zu 90 Tage aufbewahrt, sofern eine laufende Sicherheitsuntersuchung, eine gesetzliche Verpflichtung oder ein Rechtsanspruch keine längere Frist erfordert. Der Zugriff ist eingeschränkt, und die Aufzeichnungen werden nach Fristablauf gelöscht oder überschrieben. Informationen, die nach einem Antrag auf Kontolöschung noch in Backups liegen, werden nicht für die aktive Nutzung wiederhergestellt und mit Ablauf der Backups gelöscht.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Die geprüfte Implementierung nutzt verschlüsselte Netzwerkverbindungen für die Produktions-API, authentifizierte Zugriffskontrollen, kurzlebige Zugriffstoken mit Aktualisierungstoken, sicheren Betriebssystemspeicher für Zugangsdaten, Signatur- und Verschlüsselungszertifikate für den Produktivbetrieb, Begrenzungen der Anfragerate und eingeschränkten administrativen Zugriff. Einmalige Codes werden auf dem Server als Hash gespeichert.

Keine Sicherheitsmethode ist perfekt, und wir können keine absolute Sicherheit garantieren. Schütze den Zugang zu deinem Gerät und deinem E-Mail-Konto und kontaktiere uns, wenn du vermutest, dass dein NEMEO-Konto kompromittiert wurde.

NEMEO und seine Dienstleister können Informationen in anderen Ländern als deinem Wohnsitzland verarbeiten. Dort können andere Datenschutzgesetze gelten. Unsere primären Anwendungsserver und Datenbanken befinden sich in der Schweiz. Einige Dienstleister können personenbezogene Daten im Europäischen Wirtschaftsraum, in den USA oder in anderen Ländern verarbeiten, in denen sie tätig sind. Bei Übermittlungen in ein Land ohne anerkannt angemessenes Schutzniveau stützen wir uns auf anerkannte vertragliche Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission mit den nach schweizerischem Recht erforderlichen Anpassungen, zusammen mit geeigneten technischen und organisatorischen Maßnahmen.

Je nach Wohnsitz kannst du Rechte auf Auskunft, Erhalt einer Kopie, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten, Widerruf der Einwilligung oder Datenübertragbarkeit haben. Du kannst außerdem das Recht haben, gegen eine Entscheidung vorzugehen und dich bei deiner örtlichen Datenschutzbehörde zu beschweren.

Einwohner bestimmter US-Bundesstaaten können Rechte auf Auskunft, Berichtigung, Löschung und Erhalt einer übertragbaren Kopie personenbezogener Daten sowie auf Ablehnung des Verkaufs, der Weitergabe für kontextübergreifende verhaltensbezogene Werbung oder bestimmter Nutzungen sensibler Daten haben. NEMEO verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir benachteiligen dich nicht, weil du ein anwendbares Datenschutzrecht ausübst.

Du kannst bestimmte Profil- und Zielangaben in der App bearbeiten, Geräteberechtigungen in den Systemeinstellungen verwalten, einzelne Coach-Gespräche löschen, dein Konto über den Profilbildschirm löschen und selbst entscheiden, ob du Feedback sendest oder Medien teilst. Um ein anderes Recht auszuüben, kontaktiere info@nemeo.ai. Wir müssen gegebenenfalls deine Identität prüfen und können eine Anfrage im gesetzlich zulässigen Umfang ablehnen oder einschränken.

Du kannst dein Konto auf dem Profilbildschirm löschen, indem du Mein Konto löschen auswählst und die Anfrage bestätigst. Du kannst die Löschung auch per E-Mail an info@nemeo.ai oder über unsere Kontaktseite beantragen. Gib bei einer externen Anfrage die mit deinem Konto verknüpfte E-Mail-Adresse an. Sende keine Authentifizierungscodes, Passwörter, Körperfotos oder Identitätsdokumente, außer wenn wir ausdrücklich Informationen über ein angemessenes Prüfverfahren anfordern.

Die Kontolöschung entfernt das Konto und zugehörige personenbezogene Daten aus aktiven Systemen, einschließlich gespeicherter Fortschrittsfotos und ausstehender Körperscan-Dateien, sofern die Aufbewahrung nicht für gesetzliche Pflichten, Betrugsprävention, Sicherheit, Streitbeilegung oder die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich oder zulässig ist. Kopien bei Dienstleistern und Backups können später ablaufen. Das Löschen eines Coach-Gesprächs entfernt dieses Gespräch, aber nicht das gesamte Konto. Auch das Löschen der mobilen App vom Gerät löscht dein Serverkonto nicht.

NEMEO richtet sich an Erwachsene ab 18 Jahren. Die Registrierung in der geprüften App verlangt ein Geburtsdatum, aus dem hervorgeht, dass die Person über 18 ist. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn du vermutest, dass ein Kind uns Informationen bereitgestellt hat, kontaktiere info@nemeo.ai, damit wir dies untersuchen und angemessen handeln können.

Die App kann Dienste Dritter öffnen, etwa die Anmeldung über Google oder Apple, deine E-Mail-Anwendung, das Teilen-Menü des Systems, einen App-Store oder einen externen Link. Für deren Datenschutzpraktiken gelten ihre eigenen Hinweise. Lies diese, bevor du Informationen bereitstellst.

Wir können diese Erklärung aktualisieren, wenn sich das Produkt, die Anbieter oder rechtliche Anforderungen ändern. Wir veröffentlichen die überarbeitete Erklärung mit einem neuen Datum unter „Zuletzt aktualisiert“ und informieren zusätzlich, soweit erforderlich. Wesentliche Änderungen gelten für die Zukunft, sofern das Gesetz nichts anderes erlaubt.

Bei Datenschutzfragen, Anfragen oder Beschwerden wende dich an: