Datenschutzerklärung

Wer wir sind

FramIQ ist eine iOS-App für biomechanisches Bikefitting, entwickelt von Gaspard Blanc, Osteopath D.O. und Bikefitter. Sie hilft dir, deine Position auf dem Rad per Videoanalyse, Rahmenvergleich und Einstellung der Cleats zu optimieren.

Verantwortlicher: Gaspard Blanc, Einzelunternehmer, 3C chemin du Néplé, 73420 Viviers-du-Lac, Frankreich. SIRET 930 445 325 00028.
Kontakt für alle Fragen zu deinen Daten: contact@gaspardblanc.fr.

Es gibt keinen Datenschutzbeauftragten: Das Unternehmen erfüllt keinen der drei Fälle, in denen Artikel 37 DSGVO einen solchen vorschreibt.

Erhobene Daten

Nur das, was für den Betrieb der App erforderlich ist.

Was wir noch verbessern müssen. Derzeit werden die Ergebnisse deiner Analysen und deine Nutzungsereignisse automatisch übermittelt, ohne dass du das in der App deaktivieren kannst. Sie enthalten weder deinen Namen noch deine E-Mail-Adresse, aber eine Installationskennung, die sie untereinander und mit deinen Käufen verknüpft: Es handelt sich also um pseudonyme Daten, nicht um anonyme. Eine künftige Version wird dir die Wahl lassen, wird diese Kennung aus den Ergebnissen entfernen und es dir ermöglichen, alles direkt in der App zu löschen. Bis dahin können wir diese Daten, da sie nichts enthalten, was auf dich hinweist, nur finden, wenn du uns diese Kennung mitteilst (Artikel 11 DSGVO); die App zeigt sie noch nicht an. Wenn du ein Konto hast, schreib an contact@gaspardblanc.fr: Wir suchen dann ausgehend von deinen Käufen.

Videos und Bilder: Alle Videoanalysen und Fotos werden vollständig auf deinem Gerät verarbeitet. Kein Bild und kein Video wird an unsere Server oder an Dritte übertragen.

Was wir nicht erheben

• GPS-Standortdaten
• Kontakte und Adressbuch
• Browserverlauf
• Finanzdaten: Zahlungen werden ausschließlich von Apple abgewickelt
• HealthKit-Gesundheitsdaten
• Werbekennungen: kein Tracker und kein Werbe-SDK in der App

Hosting und Übermittlung

Deine Konto- und Sitzungsdaten werden auf Servern gespeichert, die Railway in seiner europäischen Region in Amsterdam, Niederlande, betreibt. Im Rahmen des Hostings verlassen sie die Europäische Union nicht. Da Railway Corp. ein US-amerikanisches Unternehmen ist, bleibt ein Eingreifen seines Supports aus den Vereinigten Staaten zu Wartungszwecken möglich: Dieser Fall ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, die in seinem Auftragsverarbeitungsvertrag vorgesehen sind.

Die iCloud-Synchronisierung läuft über Apple CloudKit und unterliegt der Datenschutzrichtlinie von Apple.

Die Website framiq.fr selbst wird von Infomaniak Network SA in der Schweiz gehostet. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission: Für dieses Hosting sind keine zusätzlichen Garantien erforderlich.

Wir verkaufen und vermieten keine personenbezogenen Daten. Wir geben sie an niemanden weiter außer an die hier beschriebenen Dienstleister (Railway, Apple, Google für Absturzberichte, Infomaniak für die Website), es sei denn, wir sind gesetzlich dazu verpflichtet.

Während du deine Adresse unter „Meine Angaben“ eingibst, wird der Text an Apple gesendet, damit dir Adressvorschläge angezeigt werden können.

Absturzberichte, Firebase Crashlytics

FramIQ verwendet Firebase Crashlytics, einen Dienst von Google, um Abstürze der App zu erkennen und zu beheben. Es ist der einzige integrierte Drittanbieterdienst, und er dient ausschließlich der technischen Stabilität: Keine Daten werden zu Werbezwecken oder zur Reichweitenmessung verwendet.

Wenn die App abstürzt, übermittelt Crashlytics an Google einen technischen Bericht mit dem Gerätemodell, der iOS-Version, der App-Version, dem Stacktrace zum Zeitpunkt des Absturzes, einer Firebase-Installationskennung und, wenn du angemeldet bist, der internen Kennung deines FramIQ-Kontos (eine Zufallszahl, ohne deinen Namen und ohne deine E-Mail-Adresse). Dieser Bericht enthält weder deine Körpermaße noch deine gesundheitliche Vorgeschichte noch Bilder oder Videos. Es handelt sich um pseudonyme Daten.

Rechtsgrundlage: berechtigtes Interesse, Artikel 6 Abs. 1 lit. f DSGVO, nämlich die Gewährleistung des ordnungsgemäßen Funktionierens und der Sicherheit der App. Die Berichte werden von Google 90 Tage lang aufbewahrt und anschließend gelöscht. Google handelt als Auftragsverarbeiter im Rahmen der Firebase-Datenschutzbedingungen. Eine Übermittlung von Daten außerhalb der Europäischen Union ist möglich; sie ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Wenn du der Übermittlung dieser Berichte widersprechen möchtest, schreib an contact@gaspardblanc.fr. Die App bietet noch keine Möglichkeit, sie zu deaktivieren: Eine künftige Version wird diese Einstellung hinzufügen.

Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: für den Betrieb der App erforderliche Daten
• Einwilligung: gesundheitliche Vorgeschichte, optionale Erhebung
• Berechtigtes Interesse: Kontosicherheit und Betrugsprävention

Speicherdauer

• Kontodaten: solange das Konto aktiv ist
• Analysesitzungen: bis zur manuellen Löschung oder zur Löschung des Kontos
• Lokale Daten auf dem Gerät: bis zur Deinstallation
• Nach Löschung des Kontos in der App: Dein Konto und seine Daten werden sofort von unseren Servern gelöscht, danach aus unseren Sicherungskopien, sobald diese erneuert werden, spätestens nach 89 Tagen. Die mit der Installationskennung verknüpften Analyseergebnisse und Nutzungsereignisse werden nicht automatisch gelöscht (siehe oben)
• Analyseergebnisse und Nutzungsereignisse: bis zu deinem Löschantrag; eine Höchstdauer wird mit einer künftigen Version eingeführt
• Logs des Webservers: höchstens 6 Monate
• Absturzberichte: 90 Tage

Deine Rechte

• Auskunft: die Daten einsehen, die wir über dich gespeichert haben
• Berichtigung: unrichtige Daten korrigieren
• Löschung: dein Konto in der App löschen, unter Konto und dann Mein Konto löschen (wenn du angemeldet bist). Die Daten auf deinem iPhone und in deiner iCloud löschst du, indem du die App entfernst und sie unter Einstellungen, iCloud, Speicher verwalten, FramIQ löschst. Zu den mit deinem iPhone verknüpften Daten auf unserem Server siehe oben
• Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten
• Widerspruch: bestimmten Verarbeitungen widersprechen

Hinzu kommen das Recht auf Einschränkung der Verarbeitung und das Recht, deine Einwilligung jederzeit zu widerrufen, wenn sie die Rechtsgrundlage ist, ohne dass dies die zuvor erfolgte Verarbeitung infrage stellt.

Um diese Rechte auszuüben, schreib an contact@gaspardblanc.fr. Du erhältst innerhalb eines Monats eine Antwort. Wenn dich die Antwort nicht zufriedenstellt, kannst du bei der CNIL (französische Datenschutzbehörde) Beschwerde einlegen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Wenn du in einem anderen Land der Europäischen Union lebst, kannst du dich auch an die Datenschutzbehörde deines Landes wenden.

Sicherheit

• Anmeldung mit „Mit Apple anmelden“, kein Passwort gespeichert
• Authentifizierungstoken im verschlüsselten iOS-Schlüsselbund gespeichert
• Verschlüsselte Kommunikation über HTTPS/TLS
• Videoanalyse und Fotos lokal auf dem Gerät verarbeitet

Käufe und Kontingente

Einmalkauf, 29 €

• 1 vollständige Sitzpositionsanalyse per Video, dauerhaft, ohne Ablaufdatum
• 1 Rahmenvergleich zwischen 3 Modellen, dauerhaft
• Einstellen der Cleats kostenlos und unbegrenzt

Der Einmalkauf ist für den persönlichen Gebrauch bestimmt. Die Zugänge sind personengebunden, nicht übertragbar und an das beim Kauf verwendete Apple-Konto gebunden.

Jahresabo, 89 € pro Jahr

• 5 Analyse-Guthaben für Sitzpositionsanalysen, bei der Aktivierung inklusive
• 1 zusätzliches Guthaben jeden Monat, jeweils am Monatstag der Aktivierung
• Höchstens 8 Guthaben auf Vorrat
• Rahmenvergleiche und Einstellen der Cleats ohne Einschränkung

Die Angabe „unbegrenzte Analysen“ bezeichnet das Fehlen einer dauerhaften Begrenzung, nicht ein unendliches Kontingent. Ist dein Vorrat aufgebraucht, erhältst du ab dem folgenden Monat neue Guthaben. Die Guthaben sind personengebunden, nicht übertragbar und dürfen nicht gewerblich genutzt werden.

Minderjährige

FramIQ richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.

Die Website: Cookies, Logs und Reichweitenmessung

Die Website framiq.fr setzt keine Cookies und verwendet keine Tracker: weder Reichweitenmessung noch Werbung noch Social-Media-Buttons. Während deines Besuchs wird nichts auf deinem Gerät gespeichert oder ausgelesen. Aus diesem Grund wird dir kein Einwilligungsbanner angezeigt: Es gibt nichts, wozu du einwilligen müsstest.

Die Schriftarten liegen auf unseren eigenen Servern; beim Aufrufen der Seiten wird keine Anfrage an einen Drittanbieter gesendet. Nur drei Seiten fragen unseren eigenen Server ab. Die Abrufseite für einen geteilten Bericht unter framiq.fr/share/… zeigt den Bericht an, den dein Behandler für dich vorbereitet hat: Dieser Link ist nur einmal nutzbar und läuft nach 24 Stunden ab. Der Vorbereitungsfragebogen unter framiq.fr/preparation/… übermittelt deine Antworten an deinen Behandler (siehe den Abschnitt dazu). Der Zufriedenheitsfragebogen unter framiq.fr/avis/… übermittelt deine Rückmeldung nach einer Sitzung an die Praxis, die ihn dir geschickt hat (siehe den entsprechenden Abschnitt). Keine dieser drei Seiten kann von Suchmaschinen indexiert werden.

Server-Logs

Wie jeder Webserver führt auch der Server, auf dem framiq.fr liegt, ein technisches Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Antwortcode, angegebener Browser, Herkunftsseite. Dieses Protokoll wird von unserem Hosting-Anbieter Infomaniak Network SA in der Schweiz geführt.

• Zweck: Betrieb und Sicherheit der Website gewährleisten und Missbrauch erkennen.
• Rechtsgrundlage: berechtigtes Interesse, Artikel 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: höchstens 6 Monate, danach automatische Löschung.
• Empfänger: der Hosting-Anbieter als Auftragsverarbeiter. Keine Dritten.

Reichweitenmessung

Die Besucherstatistiken der Website werden ausschließlich anhand dieser Server-Logs mit dem Statistikwerkzeug unseres Hosting-Anbieters erstellt. Es wird kein Cookie gesetzt, kein Messskript in deinem Browser geladen und keine Daten an Dritte übermittelt, und die Ergebnisse dienen nur dazu, die aufgerufenen Seiten und ihre Zugriffszahlen zu kennen. Dieses Verfahren fällt unter die von der CNIL vorgesehene Ausnahme von der Einwilligungspflicht für unbedingt erforderliche Reichweitenmessung; deshalb wirst du nicht um eine Entscheidung gebeten.

Fragebogen zur Vorbereitung einer Sitzung

Behandler, die FramIQ Pro nutzen, können dich bitten, vor deinem Termin einen Fragebogen unter framiq.fr/preparation/… auszufüllen: Kontaktdaten, Geburtsdatum, Gewicht, Schuhgröße, pro Jahr gefahrene Kilometer, Schmerzen oder Verletzungen, Ausrüstung, Verein und Anmerkungen.

• Verantwortlicher: die Praxis oder der Behandler, deren bzw. dessen Name oben im Fragebogen steht. Sie bzw. er entscheidet über die Verwendung deiner Antworten: deine Sitzung vorbereiten und deine Akte vervollständigen.
• Rolle von FramIQ: Auftragsverarbeiter. FramIQ hostet deine Antworten im Auftrag der Praxis und stellt sie ihr in der App FramIQ Pro zur Verfügung. FramIQ verwendet sie zu keinem anderen Zweck und gibt sie an niemanden sonst weiter.
• Rechtsgrundlage: deine ausdrückliche Einwilligung, die du vor dem Absenden durch Ankreuzen des Kästchens erteilst (Artikel 9 Abs. 2 lit. a DSGVO: Schmerzen und Verletzungen sind Gesundheitsdaten). Du kannst sie jederzeit gegenüber der Praxis widerrufen.
• Hosting: Railway-Server, europäische Region (Amsterdam), wie oben beschrieben. Die Antworten werden verschlüsselt über HTTPS übertragen.
• Speicherdauer: Sobald der Behandler deine Antworten deiner Akte zugeordnet hat, gilt für sie die Aufbewahrungsdauer dieser Akte, die die Praxis festlegt. Werden sie keiner Akte zugeordnet, werden sie nach 6 Monaten automatisch gelöscht.
• Was nicht mit deinen Antworten gespeichert wird: weder deine IP-Adresse noch dein Browser. Die Seite setzt kein Cookie und speichert nichts auf deinem Gerät, nicht einmal einen Entwurf. Wie jeder Server führt auch der Server, der deine Antworten empfängt, ein technisches Zugriffsprotokoll (IP-Adresse, Datum, Adresse der Seite), das zu seiner Sicherheit aufbewahrt wird.
• Benachrichtigung des Behandlers: Bei jedem Absenden erhält der Behandler eine E-Mail, die nur deinen Vornamen, den Anfangsbuchstaben deines Nachnamens und das Datum des Termins nennt, ohne eine deiner Antworten.
• Deine Rechte: Um auf deine Antworten zuzugreifen, sie zu berichtigen, sie löschen zu lassen oder deine Einwilligung zu widerrufen, wende dich an die Praxis, deren Kontaktdaten auf dem Fragebogen stehen. Du kannst auch an contact@gaspardblanc.fr schreiben: Wir leiten deine Anfrage an die betreffende Praxis weiter.

Zufriedenheitsfragebogen nach einer Sitzung

Etwa zwei Wochen nach einer Sitzung kann dir die Praxis, die FramIQ Pro nutzt, per E-Mail einen persönlichen Link zu einem kurzen Fragebogen unter framiq.fr/avis/… schicken: dein Gefühl auf dem Rad, die Entwicklung deiner Schmerzen, deine Bewertung des Bikefittings, ob du die Praxis weiterempfehlen würdest, und ein optionaler Kommentar.

• Verantwortlicher: die Praxis, deren Name auf dem Fragebogen steht. Sie nutzt ihn, um die Wirkung ihrer Einstellungen zu verfolgen und ihre Sitzungen zu verbessern.
• Rolle von FramIQ: Auftragsverarbeiter. FramIQ versendet die E-Mail, hostet deine Antworten im Auftrag der Praxis und stellt sie ihr in der App FramIQ Pro zur Verfügung. FramIQ verwendet sie zu keinem anderen Zweck und gibt sie an niemanden sonst weiter.
• Rechtsgrundlage: deine ausdrückliche Einwilligung, die du der Praxis während deiner Sitzung erteilt hast (Artikel 9 Abs. 2 lit. a DSGVO: Die Entwicklung deiner Schmerzen gehört zu den Gesundheitsdaten). Ohne diese Einwilligung wird dir kein Fragebogen geschickt.
• Hosting: Railway-Server, europäische Region (Amsterdam), wie oben beschrieben. Die Antworten werden verschlüsselt über HTTPS übertragen.
• Speicherdauer: solange die Praxis deine Betreuung mit FramIQ Pro fortführt. Deine Antworten werden mit dem Ende ihres Vertrags gelöscht, oder früher, wenn du es verlangst.
• Was nicht mit deinen Antworten gespeichert wird: weder deine IP-Adresse noch dein Browser. Die Seite setzt kein Cookie und speichert nichts auf deinem Gerät. Wie jeder Server führt auch der Server, der deine Antworten empfängt, ein technisches Zugriffsprotokoll (IP-Adresse, Datum, Adresse der Seite), das zu seiner Sicherheit aufbewahrt wird.
• Google-Bewertungen: Hat die Praxis eine Google-Bewertungsseite, wird dir nach dem Absenden ein Link dorthin angeboten, unabhängig von deiner Bewertung. Nichts wird in deinem Namen veröffentlicht.
• Abmeldung: Jede E-Mail enthält einen Abmeldelink. Nach deiner Bestätigung erhältst du keinen Zufriedenheitsfragebogen mehr, von keiner Praxis.
• Deine Rechte: Um auf deine Antworten zuzugreifen, sie zu berichtigen, sie löschen zu lassen oder deine Einwilligung zu widerrufen, wende dich an die Praxis. Du kannst auch an contact@gaspardblanc.fr schreiben: Wir leiten deine Anfrage an die betreffende Praxis weiter.

Änderungen

Diese Datenschutzerklärung kann sich ändern. Bei einer wesentlichen Änderung wirst du über die App informiert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.

Englische Fassung

Eine Übersetzung dieser Erklärung ins Englische steht zur Verfügung: Datenschutzerklärung auf Englisch. Rechtlich maßgeblich ist die französische Fassung.

Kontakt

Fragen zum Dienst: hello@framiq.fr
Fragen zu deinen personenbezogenen Daten oder zur Ausübung deiner Rechte: contact@gaspardblanc.fr