Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: Mai 2026

1. Einleitung

Anviil ("wir", "uns", "unser") verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten bei der Nutzung der Anviil-Plattform erheben, verwenden, speichern und weitergeben, in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO, Verordnung 2016/679), dem Bundesdatenschutzgesetz (BDSG) und der schwedischen Dataskyddslagen (SFS 2018:218).

Anviil ist der Verantwortliche für personenbezogene Daten, die im Zusammenhang mit Ihrer Nutzung der Plattform verarbeitet werden. Wenn ein Trainer Kundendaten über die Plattform verarbeitet, handelt der Trainer als Verantwortlicher und Anviil als Auftragsverarbeiter in seinem Auftrag.

2. Verantwortlicher

Anviil

E-Mail: privacy@anviil.se

Für DSGVO-Anfragen bitte den Betreff „DSGVO-Anfrage“ verwenden.

3. Welche personenbezogenen Daten wir erheben

Trainer

Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer, Unternehmensname
Professionelle Informationen: Biografie, Spezialgebiete, Zertifizierungen
Profilfoto (falls hochgeladen)
Abrechnungsinformationen: von Stripe verarbeitet und gespeichert — wir speichern keine vollständigen Kartennummern
Stripe Connect-Daten: Auszahlungskontodaten, die über Stripe verwaltet werden
Nutzungsdaten: Anmeldezeitstempel, Funktionsnutzung, IP-Adresse

Kunden

Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum
Gesundheits- und Trainingsdaten: Ziele, Gesundheitsnotizen, Trainingsprotokolle, Messungen, Fortschrittsfotos, Stimmungs- und Energiebewertungen, Tagebucheinträge
Buchungshistorie und Sitzungsnotizen
Zahlungshistorie für an Trainer gezahlte Dienstleistungen
Nachrichten, die über den In-App-Chat mit Trainern ausgetauscht wurden
Nutzungsdaten: Anmeldezeitstempel, App-Aktivität, IP-Adresse

Automatisch erhobene Daten

Geräte- und Browserinformationen
IP-Adressen und ungefährer Standort
Cookies und ähnliche Tracking-Technologien (siehe Abschnitt 9)

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß DSGVO Artikel 6:

Vertrag (Art. 6(1)(b))

Verarbeitung, die zur Erbringung der in unseren Nutzungsbedingungen beschriebenen Dienste erforderlich ist, einschließlich Kontoverwaltung, Zahlungsabwicklung und Dienstleistungserbringung.

Rechtliche Verpflichtung (Art. 6(1)(c))

Verarbeitung, die zur Einhaltung schwedischer und EU-Rechtsvorschriften erforderlich ist, einschließlich Buchführungspflichten gemäß Bokföringslagen.

Berechtigte Interessen (Art. 6(1)(f))

Sicherheitsüberwachung, Betrugsvorbeugung, Plattformverbesserung und dienstbezogene Kommunikation.

Einwilligung (Art. 6(1)(a))

Marketingkommunikation und optionale Funktionen, bei denen eine Einwilligung eingeholt wird.

Für besondere Kategorien personenbezogener Daten (Gesundheitsdaten, DSGVO Art. 9, § 22 BDSG) verarbeiten wir diese Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9(2)(a)) oder, soweit anwendbar, für Zwecke der Präventivmedizin (Art. 9(2)(h)). Wir wenden die nach § 22 Abs. 2 BDSG erforderlichen technischen und organisatorischen Maßnahmen an.

5. Wie wir Ihre Daten verwenden

Zur Erstellung und Verwaltung Ihres Kontos
Zur Bereitstellung, Wartung und Verbesserung der Plattform
Zur Zahlungsabwicklung und Abrechnungsverwaltung
Zur Ermöglichung der Kommunikation zwischen Trainern und Kunden
Zum Versand von Transaktions-E-Mails (Kontobestätigung, Buchungsbestätigungen, Zahlungsbelege)
Zur Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
Zur Erfüllung gesetzlicher Verpflichtungen
Zum Versand von Marketingkommunikation (mit Ihrer Einwilligung, die Sie jederzeit widerrufen können)

6. Datenweitergabe und Dritte

Stripe, Inc.

Zahlungsabwicklung und Stripe Connect. Stripe ist ein unabhängiger Verantwortlicher für Zahlungsdaten.

Amazon Web Services

Cloud-Infrastruktur und Dateispeicherung (S3). Daten werden in der EU-Region gespeichert.

AWS SES

Versand von Transaktions- und Benachrichtigungs-E-Mails.

Trainer

Trainer können personenbezogene Daten und Gesundheitsdaten ihrer eigenen Kunden einsehen und verarbeiten. Trainer sind unabhängige Verantwortliche für diese Daten.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nicht an Werbetreibende weiter. Bei Datenübertragungen außerhalb der EU/des EWR stellen wir geeignete Schutzmaßnahmen sicher, einschließlich Standardvertragsklauseln (SCC).

7. Datenspeicherung

Aktive Konten

Daten werden für die Dauer Ihres Kontos gespeichert.

Gelöschte Konten

Daten werden innerhalb von 30 Tagen nach Kontoschließung gelöscht, sofern gesetzlich nichts anderes vorgeschrieben ist.

Finanzdaten

Transaktions- und Abrechnungsunterlagen werden 7 Jahre aufbewahrt (Bokföringslagen, SFS 1999:1078).

Gesperrte Konten

Daten werden 30 Tage nach der Sperrung aufbewahrt und dann gelöscht.

Gesundheitsdaten

Werden nur so lange aufbewahrt, wie die Kundenbeziehung aktiv ist, oder wie es die gesetzlichen Pflichten des Trainers erfordern.

8. Ihre Rechte nach der DSGVO und dem BDSG

Auskunft (Art. 15 DSGVO)

Verlangen Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.

Berichtigung (Art. 16 DSGVO)

Beantragen Sie die Korrektur unrichtiger oder unvollständiger Daten.

Löschung (Art. 17 DSGVO)

Beantragen Sie die Löschung Ihrer personenbezogenen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Einschränkung (Art. 18 DSGVO)

Beantragen Sie, dass wir die Verwendung Ihrer Daten in bestimmten Umständen einschränken.

Datenübertragbarkeit (Art. 20 DSGVO)

Erhalten Sie Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format.

Widerspruch (Art. 21 DSGVO, § 1 Abs. 4 BDSG)

Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung. Bei Widerspruch gegen Direktwerbung stellen wir die Verarbeitung unverzüglich ein.

Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@anviil.se. Wir antworten innerhalb von 30 Tagen. Sie haben auch das Recht, eine Beschwerde bei der Integritetsskyddsmyndigheten (IMY) einzureichen: www.imy.se.

9. Cookies

Unbedingt erforderlich

Authentifizierungs-Tokens, die als httpOnly-Cookies gespeichert werden. Unerlässlich für die Funktion der Plattform und können nicht deaktiviert werden.

Funktionale

Werden verwendet, um Ihre Einstellungen wie Sprach- und Regionspräferenzen zu speichern.

Wir verwenden keine Werbe- oder Tracking-Cookies. Wir verwenden keine Drittanbieter-Analysedienste, die Sie websiteübergreifend verfolgen.

10. Gesundheitsdaten und besondere Datenkategorien

Die Plattform ermöglicht es Trainern, gesundheitsbezogene Informationen über Kunden zu erfassen (z. B. Messungen, Gesundheitsnotizen, Fortschrittsfotos). Dies stellt besondere Kategorien personenbezogener Daten gemäß DSGVO Artikel 9 und § 22 BDSG dar.

Kunden geben beim Onboarding ihre ausdrückliche Einwilligung zu dieser Verarbeitung. Sie können diese Einwilligung jederzeit widerrufen, indem Sie Ihren Trainer oder den Anviil-Support kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

11. Sicherheit

Verschlüsselung von Daten bei der Übertragung (TLS) und im Ruhezustand (AES-256)
httpOnly-, Secure- und SameSite-Cookie-Attribute für Authentifizierungs-Tokens
Rollenbasierte Zugriffskontrollen
Regelmäßige Sicherheitsüberprüfungen

Im Falle einer Datenpanne, die voraussichtlich ein Risiko für Ihre Rechte darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und betroffene Personen unverzüglich benachrichtigen (DSGVO Artikel 33-34).

12. Kinder

Die Plattform richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter privacy@anviil.se.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder über eine In-App-Benachrichtigung informieren. Die aktualisierte Erklärung gibt das Datum der letzten Überarbeitung an. Die weitere Nutzung der Plattform nach dem Inkrafttreten gilt als Kenntnisnahme der aktualisierten Erklärung.

14. Ergänzung für das Vereinigte Königreich

Diese Ergänzung gilt für Nutzer im Vereinigten Königreich und ergänzt die obige Datenschutzerklärung.

Die Verarbeitung personenbezogener Daten britischer Nutzer unterliegt dem UK GDPR und dem Data Protection Act 2018. Zuständige Aufsichtsbehörde ist das Information Commissioner's Office (ICO), www.ico.org.uk.

Internationale Übermittlungen: Personenbezogene Daten britischer Nutzer können nach Schweden und in andere Länder übermittelt werden, in denen unsere Auftragsverarbeiter tätig sind. Solche Übermittlungen erfolgen auf Grundlage des britischen International Data Transfer Agreement (IDTA).

15. Deutschland-Datenschutzergänzung

Ergänzend zur DSGVO unterliegt die Verarbeitung personenbezogener Daten deutscher Nutzer dem BDSG. Sie haben das Recht, der Verarbeitung für Direktwerbung jederzeit zu widersprechen (Art. 21 DSGVO, § 1 Abs. 4 BDSG); wir stellen die Verarbeitung unverzüglich ein.

Aufsichtsbehörde: Deutsche Nutzer können eine Beschwerde bei der zuständigen Datenschutzbehörde ihres Bundeslandes oder bei der schwedischen IMY als federführender Aufsichtsbehörde gemäß dem DSGVO-One-Stop-Shop-Verfahren einreichen.

Auf Anfrage erteilen wir Auskunft über die spezifischen berechtigten Interessen, auf die wir uns bei der Verarbeitung stützen. Kontakt: privacy@anviil.se, Betreff: "DSGVO-Anfrage".

16. Ergänzung für die USA und Kanada

Diese Ergänzung gilt für Nutzer in den USA oder Kanada und ergänzt die obige Datenschutzerklärung.

Wir verkaufen Ihre personenbezogenen Daten nicht, geben sie nicht für verhaltensbasierte Werbung weiter und verwenden sie nicht für gezielte Werbung.

Einwohner Kaliforniens (CCPA/CPRA): Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie erheben, das Recht auf Löschung, Berichtigung und Nichtdiskriminierung. Kontakt: privacy@anviil.se, Betreff: "CCPA Request".

Kanadische Nutzer: Die Erhebung, Verwendung und Weitergabe Ihrer personenbezogenen Daten unterliegt PIPEDA und dem anwendbaren provinziellen Datenschutzrecht. Kontakt: privacy@anviil.se, Betreff: "PIPEDA Request".

17. Kontakt

Anviil

E-Mail: privacy@anviil.se

Schwedische Aufsichtsbehörde

Integritetsskyddsmyndigheten (IMY) · www.imy.se