Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie ZenoWell Ihre personenbezogenen Daten erhebt, verwendet, teilt, international überträgt, speichert, schützt und verarbeitet, wenn Sie auf unsere Website (einschließlich E-Commerce), mobile Anwendung (die „App“), Hardwaregerät(e) (das „Gerät“) und damit verbundene Produkte und Dienstleistungen (zusammen die „Dienste“) zugreifen oder diese nutzen und beschreibt Ihre Rechte und Wahlmöglichkeiten.

In dieser Datenschutzrichtlinie beziehen sich „ZenoWell“, „wir“, „uns“ und „unser“ auf ZenoWell und die mit ZenoWell verbundenen Unternehmen, die diese Website betreiben, unsere Produkte und Dienstleistungen bereitstellen und personenbezogene Daten wie in dieser Richtlinie beschrieben verarbeiten.

1. Verantwortlicher und Kontaktinformationen

Der Verantwortliche für die Verarbeitung gemäß dieser Datenschutzerklärung ist:
Name: ZenoWell
Registrierungsnummer: 76940688
Registrierte Adresse: OFFICE UNIT B ON 9/F THOMSON COMMERCIAL BUILDING 8 THOMSON ROAD WAN CHAI HK
E-Mail für Datenschutz- und Datenanfragen: info@zenowell.ai
Support-E-Mail: support@zenowell.ai
Telefon: +49 331 76993050

2. Geltungsbereich

Diese Datenschutzerklärung gilt, wenn:

  • Sie unsere Website besuchen, Inhalte durchsuchen, Bestellungen aufgeben, Zahlungen tätigen, Lieferungen erhalten, Rücksendungen/Austausche anfordern und After-Sales-Support erhalten;

  • Sie die App installieren und verwenden, ein Konto erstellen oder verwenden (falls zutreffend), das Gerät verbinden/steuern, Daten synchronisieren und Funktionen nutzen;

  • Das Gerät und die App Betriebsdaten, Protokolle und Diagnosen generieren;

  • Sie Gesundheits- und Wellnessinformationen eingeben, hochladen oder importieren;

  • Sie mit uns kommunizieren (z. B. per E-Mail, Telefon, WhatsApp);

  • Sie an Werbeaktionen, Umfragen, Bewertungen teilnehmen oder mit Marketingkommunikation interagieren.

Diese Datenschutzerklärung gilt nicht für Produkte oder Dienstleistungen von Drittanbietern. Die Praktiken von Drittanbietern unterliegen ihren eigenen Datenschutzrichtlinien.

3. Definitionen

„Personenbezogene Daten“ / „Persönliche Informationen“ bedeuten Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen oder anderweitig gemäß geltendem Recht als personenbezogene Daten/ persönliche Informationen gelten.
„Gesundheitsdaten“ bedeuten Informationen im Zusammenhang mit Gesundheit oder Wellness, einschließlich Daten, die Sie eingeben/hochladen/importieren und Daten, die über das Gerät oder die App erfasst oder abgeleitet werden.
„Gerätedaten“ bedeuten Daten, die durch oder über das Gerät und dessen Betrieb generiert werden (z. B. Gerätebezeichner, Firmware-Versionen, Verbindungsstatus, Sitzungsaufzeichnungen, Betriebsprotokolle).
„Nutzungsdaten“ bedeuten Daten darüber, wie Sie die Website/App/Das Gerät verwenden (z. B. Interaktionen, Navigation, Absturz- und Leistungsdaten).
„Sensible Daten“ / „Sensible personenbezogene Daten“ hat die Bedeutung, die nach geltendem Recht festgelegt ist. In bestimmten Ländern gelten Gesundheitsdaten als sensible/doppelte Kategoriedaten.

4. Personenbezogene Daten, die wir erheben und verarbeiten

Die Kategorien hängen davon ab, wie Sie die Dienste nutzen und welche Funktionen aktiviert sind.
4.1 Identitäts- und Kontaktdaten
Name, Spitzname, E-Mail-Adresse, Telefonnummer, Versand-/Rechnungsadresse, Land/Region, Postleitzahl, Sprache und Zeitzone.
4.2 Kontodaten (falls zutreffend)
Kontobezeichner, Anmeldedaten, Passwort (gespeichert mit Hashing/Verschlüsselung), Präferenzen, Zustimmungsaufzeichnungen (z. B. Marketing- und Cookie-Präferenzen) und sicherheitsbezogene Aufzeichnungen (z. B. verdächtige Anmeldeindikatoren).
4.3 Bestell- und Transaktionsdaten (E-Commerce)
Bestelldaten (Artikel, Mengen, Beträge, Währung, Steuern, Rabatte, Status), Rechnungen und After-Sales-Aufzeichnungen (Rücksendungen/Austausche, Garantie, Beschwerden und Ergebnisse) und Lieferdetails.
4.4 Zahlungsbezogene Daten
Zahlungen werden von Zahlungsabwicklern bearbeitet. Wir erhalten möglicherweise notwendige Informationen von Zahlungsabwicklern (z. B. Daten zu Ihrer Rechnungsadresse und Zahlungsmethode, wie Bankdaten, Kredit-, Debit- oder andere Zahlungsinformationen, Zahlungsergebnisse, Transaktionsbezeichner, teilweise maskierte Daten, Rückerstattungs-/Chargeback-Status) und Betrugs-/Verifizierungsindikatoren (wo zutreffend).
4.5 Geräte- und App-Daten
Gerätedaten (Modell, Gerätebezeichner wie Seriennummer/ID, Hardware-Version, Firmware-Version); App- und OS-Daten (App-Version, Betriebssystemversion, Sprache, Zeitzone); Konnektivitäts- und Synchronisierungsdaten (Bluetooth-Verbindungsstatus, Kopplungsstatus, Synchronisierungsstatus, Fehlercodes); Diagnosen (Leistungsprotokolle, Absturzberichte, Fehlerberichte, Signalqualität); Nutzungsverhalten (Funktionsnutzung, Sitzungsstart/-ende, Nutzungsfrequenz und Interaktionsprotokolle).
4.6 Gesundheits- und Wellnessdaten
Wir können Gesundheits- und Wellnessdaten verarbeiten (abhängig von Ihrer Nutzung und der Geräteeigenschaft), einschließlich, aber nicht beschränkt auf Herzfrequenz, HRV, Atmung/Atmungsfrequenz, Schlafdaten, Schritte und Aktivitätsmetriken, Stimmung und subjektives Wohlbefinden, Aufzeichnungen, die Sie eingeben/hochladen (z. B. Symptome, Lifestyle-Info, Umfragen, Notizen), Sitzungsdaten und Gesundheitsdaten von Drittanbietern, die Sie importieren oder synchronisieren (falls zutreffend).
4.7 Schlussfolgerungen und Einblicke
Wir können Analysen, Zusammenfassungen, Trends, Bewertungen, Empfehlungen, Erinnerungen oder andere Einblicke aus Gesundheitsdaten, Gerätedaten und Nutzungsdaten generieren.
4.8 Kommunikations- und Supportdaten
Inhalte und Anhänge, die Sie bereitstellen (z. B. Bilder/Protokolle/Screenshots), Support-Tickets, Serviceaufzeichnungen und Fehlerbehebungsdaten.
4.9 Website-Daten, Cookies und ähnliche Technologien
IP-Adresse, Browsertyp, Betriebssystem, Gerätebezeichner; Seitenaufrufe, Klicks, Verweildauer, Verweise; Cookie-Bezeichner, Pixel-Ereignisse und zugehörige Analysedaten (wo zutreffend).

5. Quellen der personenbezogenen Daten

Bei ZenoWell bemühen wir uns, nur die personenbezogenen Daten zu erheben, die wir benötigen. Wir erheben personenbezogene Daten von: Ihnen direkt; automatisch über die Website/App/Das Gerät; Dienstleister (E-Commerce, Zahlungsabwicklung, Versand, Cloud, Support, Sicherheit und Analysen); und Drittanbieter-Integrationen, die Sie aktivieren (falls zutreffend).

6. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, um:

  • Transaktionen bereitzustellen und zu erfüllen;

  • Funktionen bereitzustellen und zu pflegen;

  • Gesundheits- und Wellnessfunktionen bereitzustellen;

  • Support- und Servicekommunikation zu liefern;

  • Sicherheit, Risikomanagement und Compliance zu gewährleisten;

  • Analysen und Produktverbesserung durchzuführen;

  • Marketingkommunikation zu versenden, wo dies erlaubt ist.

7. Rechtsgrundlagen für die Verarbeitung

Soweit nach geltendem Recht erforderlich, stützen wir uns auf eine oder mehrere der folgenden Grundlagen: Vertrag; berechtigte Interessen; Einwilligung; rechtliche Verpflichtung; und lebenswichtige/öffentliche Interessen (sofern zulässig). Wir wenden zusätzliche Schutzmaßnahmen für Gesundheitsdaten und sensible Daten an.

8. Cookies und ähnliche Technologien

Wir können Cookies, Pixel und ähnliche Technologien zur Website-Betrieb, Präferenzspeicherung, Analyse und Marketingmessung (sofern zutreffend und erlaubt) verwenden. Sie können Cookies über die Einstellungen Ihres Browsers verwalten. Das Einschränken von Cookies kann die Funktionsweise der Website beeinträchtigen.

9. Wie wir personenbezogene Daten teilen

9.1 Teilen mit beauftragten Verarbeitungspartnern/Dienstleistern
Wir teilen personenbezogene Daten nur, wenn es notwendig ist, und verpflichten die relevanten Dienstleister, Datenschutzanforderungen zu erfüllen. Wir können mit Verarbeitern/Dienstleistern (E-Commerce, Zahlungen, Versand, Cloud, Support, Kommunikation, Sicherheit/Analysen) teilen (zusammenfassend als „Dienstleister“ bezeichnet), mit Drittanbieter-Integrationen, die Sie anweisen, für gesetzliche Anforderungen und im Zusammenhang mit Geschäftstransfers. Die Dienstleister sind verpflichtet, personenbezogene Daten gemäß dieser Datenschutzerklärung zu behandeln und dürfen die personenbezogenen Daten, die wir teilen, nicht für eigene Zwecke verwenden und müssen die personenbezogenen Daten nach Erfüllung unserer Anfrage löschen oder zurückgeben.

9.2 Teilen durch Integration mit Drittanbietern (auf Ihre Anweisung)
Wenn Sie die Synchronisation oder Integration mit Drittanbieter-Plattformen aktivieren, werden wir notwendige Daten im Rahmen Ihrer Berechtigung teilen.

9.3 Gesetzliche Anforderungen oder Schutz von Rechten
Wir können notwendige Informationen offenlegen, wenn dies gesetzlich, im Rahmen von Gerichtsverfahren, regulatorischen Anforderungen oder zum Schutz der Rechte und Sicherheit von uns, Ihnen oder anderen erforderlich ist.

9.4 Geschäftsänderungen
Bei Transaktionen wie Fusionen, Übernahmen, Finanzierungen, Umstrukturierungen, Insolvenzen oder Verkauf von Vermögenswerten können personenbezogene Daten übertragen werden, und es werden Schutzmaßnahmen gemäß den geltenden rechtlichen Anforderungen getroffen.

10. Internationale Datenübertragungen

Wir bieten Dienste weltweit an. Um die Dienste bereitzustellen, unser Geschäft zu betreiben, Support zu leisten und Sicherheit sowie Compliance aufrechtzuerhalten, kann Ihre personenbezogene Daten außerhalb Ihres Landes/Ihrer Region des Wohnsitzes abgerufen, verarbeitet oder gespeichert werden.

10.1 Standorte der Verarbeitung und Speicherung
Unsere Serviceumgebungen können in Europa und den USA bereitgestellt oder betrieben werden. Daher speichern wir die personenbezogenen Daten, die wir gemäß Artikel 4 erheben und verarbeiten, in den USA. Wir können auch Dienstleister einsetzen, die in anderen Ländern/Regionen tätig sind.

Wenn wir Ihre Informationen außerhalb der EU, des EWR und der Schweiz übertragen, stellen wir sicher, dass sie von einem angemessenen oder wesentlichen gleichwertigen Schutzniveau profitieren. Unabhängig davon, wo Ihre personenbezogenen Daten gespeichert werden, gewährleisten wir und veranlassen den Dienstleister, dass der gleiche hohe Schutz und Sicherheitsmaßnahmen eingehalten werden.

10.2 Sicherheitsvorkehrungen bei Übertragungen
Wo das geltende Recht Anforderungen für internationale Übertragungen stellt, ergreifen wir entsprechende Sicherheitsvorkehrungen, die Standardvertragsklauseln oder andere vertragliche Schutzmaßnahmen, ergänzende Maßnahmen (z. B. Verschlüsselung, Zugriffskontrollen, Minimierung, Audits) und die Beschränkung des grenzüberschreitenden Zugriffs auf das Notwendige umfassen können.

10.3 Ausübung von Rechten
Sie können uns bezüglich internationaler Übertragungen kontaktieren und Ihre Rechte gemäß den „Kontakt“-Angaben ausüben.

11. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, wobei wir gesetzliche Verpflichtungen, Streitbeilegung und Sicherheitsanforderungen berücksichtigen. Sofern eine längere Aufbewahrungsfrist nicht durch geltendes Recht erforderlich ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, wenden wir in der Regel die folgenden Aufbewahrungsfristen an:

  • Bestell-, Finanz- und Steuerunterlagen (einschließlich Rechnungen, Zahlungsbestätigungen, Rückerstattungen/Rückbuchungen): 5 (fünf) Jahre.

  • Kontodaten: Werden für maximal 5 (fünf) Jahre nach der letzten Aktualisierung der Daten aufbewahrt. Nachdem Sie Ihr Konto gelöscht haben oder die Löschung angefordert haben, werden die wichtigsten Bezeichner und Profildaten in der Regel innerhalb von 30 (dreißig) Tagen gelöscht oder anonymisiert / de-identifiziert, es sei denn, es müssen minimale notwendige Aufzeichnungen für die Einhaltung von Vorschriften, Betrugsprävention, Sicherheit und Streitbehandlung aufbewahrt werden.

  • Gesundheitsdaten und Sitzungsverlauf (einschließlich Herzfrequenz, HRV, Atmung, Schlaf, Stimmung, Schritte und zugehörige Schlussfolgerungen/Einsichten): Werden maximal 6 (sechs) Monate nach der letzten erteilten Zustimmung aufbewahrt.

  • In-App-Löschung von Gesundheits-/Sitzungshistorie: Sie können einige oder alle Ihrer Gesundheits- oder Sitzungshistorie innerhalb der App löschen. Diese Aktion wird auch eine entsprechende Handhabung der serverseitigen Daten auslösen. Wir werden diese Daten löschen oder anonymisieren / de-identifizieren, sodass sie nicht mehr vernünftigerweise mit Ihnen in Verbindung gebracht werden können, innerhalb eines angemessenen Zeitrahmens.

  • Löschung des Kontos / Löschanfrage: Wir löschen oder anonymisieren / de-identifizieren relevante Gesundheitsdaten in der Regel innerhalb von 30 (dreißig) Tagen, es sei denn, gesetzliche Anforderungen oder technische Einschränkungen gelten.

  • Protokolle, Diagnosen und Sicherheitsaufzeichnungen (z. B. Absturzprotokolle, Leistungsprotokolle, Sicherheits-Audit-Protokolle): 6 (sechs) Monate nach Abschluss des relevanten Ereignisses. Wir können relevante Aufzeichnungen länger aufbewahren, wenn dies für die Vorfallreaktion, Betrugsuntersuchungen oder Streitigkeiten erforderlich ist.

  • Kunden-Support-Kommunikationen und Ticketaufzeichnungen: 2 (zwei) Jahre. Wenn sie mit einer Transaktions-/Garantiestreitigkeit verbunden sind, können sie zusammen mit den zugehörigen Transaktionsaufzeichnungen aufbewahrt werden.

  • Marketing-Abonnementstatus und Marketingkommunikationsaufzeichnungen: Werden bis zu Ihrem Abbestellen/der Rücknahme Ihrer Zustimmung aufbewahrt; nach der Abmeldung bewahren wir in der Regel Unterdrückungs-/Compliance-Aufzeichnungen für 2 (zwei) Jahre auf.

  • Backups: Die Löschung kann verzögert werden, bis die Backup-Rotation abgeschlossen ist; Backups werden in der Regel innerhalb von 6 (sechs) Monaten überschrieben. Der Zugriff ist bis zur Löschung eingeschränkt und geschützt.

12. Ihre Rechte und Wahlmöglichkeiten

Ihre Rechte variieren je nach Rechtsordnung. Soweit nach geltendem Recht erforderlich, gewähren wir Rechte wie Zugriff, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenportabilität (wo zutreffend), Widerruf der Zustimmung, Opt-out für Marketing und bestimmte Opt-out/Rechtswahlmöglichkeiten bezüglich gezielter Werbung, „Verkauf“/„Weitergabe“ (wie durch geltende Gesetze definiert) und spezifische Verarbeitung von sensiblen/gesundheitsbezogenen Daten (wo zutreffend).
Wie man Rechte ausübt:

  • E-Mail: info@zenowell.ai

  • Post: OFFICE UNIT B ON 9/F THOMSON COMMERCIAL BUILDING 8 THOMSON ROAD WAN CHAI HK
    Wir können Ihre Identität überprüfen. Wo dies zulässig ist, können Anfragen, die von autorisierten Vertretern eingereicht werden, einen Nachweis der Autorisierung erfordern.

13. Kinder

Die Dienste sind nicht für Kinder bestimmt, die wir als eine Person unter 16 Jahren oder das entsprechende Alter gemäß den Gesetzen Ihrer Rechtsordnung betrachten. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns und wir werden den Fall gemäß den geltenden Gesetzen bearbeiten. Wenn wir feststellen, dass personenbezogene Daten eines Kindes ohne die entsprechende Genehmigung gesammelt wurden, werden diese so schnell wie möglich gelöscht.

14. Automatisierte Verarbeitung

Wir können automatisierte Verarbeitung verwenden, um Gesundheitsdaten, Gerätedaten und Nutzungsdaten zu analysieren, um Einblicke, Zusammenfassungen und personalisierte Funktionen zu erstellen. Soweit dies nach geltendem Recht erforderlich ist, können Sie Anfragen bezüglich einer solchen Verarbeitung stellen.

15. Sicherheit

Wir verwenden angemessene und geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen, einschließlich, aber nicht beschränkt auf, Zugriffskontrollen, verschlüsselte Übertragung, Protokollierung, Backups und Sicherheitsmanagement-Verfahren. Kein System kann jedoch zu 100 % sicher garantiert werden.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Version gilt ab dem Datum ihres Inkrafttretens.

17. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken haben, einschließlich der Fälle, in denen ein Drittanbieter in unserem Auftrag handelt, oder wenn Sie unseren Datenschutzbeauftragten kontaktieren möchten, können Sie uns unter den folgenden Adressen erreichen:

Wir nehmen Ihre Datenschutzanfragen ernst. Ein dediziertes Team überprüft Ihre Anfrage, um zu ermitteln, wie wir am besten auf Ihre Frage oder Ihr Anliegen reagieren können. Wenn es eine wesentliche Änderung an dieser Datenschutzerklärung gibt, werden wir eine Mitteilung mindestens sieben Tage vor der Durchführung veröffentlichen und Sie direkt über die Änderung informieren, wenn wir Ihre Daten in unserer Datei haben.
Sie können sich jederzeit – auch wenn Sie mit unserer Antwort nicht zufrieden sind – an den zuständigen Regulierungsbehörden wenden.