Datenschutzrichtlinie

In dieser Datenschutzrichtlinie wird erläutert, wie Livwell personenbezogene Daten auf der Livwell-Plattform erhebt, nutzt, offenlegt, speichert, schützt und anderweitig verarbeitet. Sie gilt für Endbenutzer, Geschäftskunden, Geschäftsmitarbeiter, Dienstleister, Website-Besucher und andere Personen, deren Informationen von Livwell verarbeitet werden. Livwells Rolle kann je nach Funktion unterschiedlich sein. Livwell kann bei der Verarbeitung von Daten im Namen eines Geschäftskunden als Auftragsverarbeiter/Dienstleister/Geschäftspartner fungieren. Livwell kann als unabhängiger Verantwortlicher für die Kontoverwaltung, Sicherheit, Betrugsprävention, Zahlungsabwicklung, Merchant-of-Record-Transaktionen, Plattformanalysen, Produktverbesserung, Einhaltung gesetzlicher Vorschriften und direkte Kommunikation über die Dienste von Livwell fungieren.

Livwell erfasst verschiedene Kategorien personenbezogener Daten, darunter: Kontoinformationen (Name, E-Mail, Telefon, Profildetails), Gesundheits- und Fitnessdaten (Training, Körperzusammensetzung, Vitalwerte, Laborwerte, Ernährung, Medikamente, Stimmungs-/Stressverfolgung), Buchungs- und Planungsdaten (Kursbuchungen, Termine, Reservierungen), Zahlungsinformationen (Zahlungsmethoden, Transaktionsverlauf, Rechnungsadressen), Geschäftsbetriebsdaten (Kundendaten, Personalinformationen, Servicekonfigurationen) und technische Daten (Geräteinformationen, IP-Adressen, Cookies, Nutzungsprotokolle).

- Sie geben Informationen direkt an, wenn Sie ein Konto erstellen, buchen, kaufen, Dateien hochladen, Journale erstellen, Gesundheitswerte eingeben, Nachrichten senden oder Einstellungen ändern. - Geschäftskunden und ihre Mitarbeiter stellen Informationen zur Verfügung, wenn sie Dienstleistungen, Kundendatensätze, Buchungen, Einzelhandelskataloge, Zahlungen, Nachrichten, Arbeitsabläufe, Anbieternotizen und Geschäftsabläufe verwalten. - Integrationen von Drittanbietern stellen Informationen bereit, wenn Sie oder ein Geschäftskunde ein Wearable, ein Labor, ein Gerät, ein Finanzsystem, ein CRM, ein HRIS, einen Kalender, ein Kommunikationstool, einen Zahlungsabwickler oder einen Marketingkanal verbinden. - Wir erfassen einige Informationen automatisch über App-Protokolle, Website-Cookies, Pixel, Zugriffskontrollen, QR-Scans, Zahlungsereignisse und Systemsicherheitsüberwachung.

- Betreiben, personalisieren, sichern, beheben und verbessern Sie die Plattform. - Erstellen und verwalten Sie Konten, Rollen, Berechtigungen, Angehörige, Haushaltsbeziehungen und Geschäftsarbeitsbereiche. - Ermöglichen Sie Buchungen, Terminplanung, Check-in, Zugangskontrolle, Anlagennutzung, Mitgliedschaften, Pakete, Veranstaltungen, Termine, Kurse, Workshops und Anlagenreservierungen. - Verarbeiten Sie Zahlungen, speichern Sie Zahlungsmethoden, verwalten Sie Händlertransaktionen, Abonnements, Rückerstattungen, Rückbuchungen, Auszahlungen, Steuern, Rechnungen, Plattformgebühren und den Transaktionsabgleich. - Unterstützen Sie Gesundheitsüberwachung, Trainingsprogramme, Körperzusammensetzung, Vitalwerte, Labore, Ernährung, Medikamente/Nahrungsergänzungsmittel, Gewohnheiten, Aufgaben, Erkenntnisse zur Genesung, Stimmungs-/Stressüberwachung und Anbieterkoordination. - Stellen Sie Messaging, Support, Anbieterkommunikation, Geschäftssupport, Servicewiederherstellung, Dateifreigabe und Benachrichtigungen bereit. - Stellen Sie In-App-Ankündigungen, Marketing, Upsell-Oberflächen, Empfehlungsprogramme, Rezensionen, Bewertungen, Social Sharing, Gamification, Abzeichen, Bestenlisten und Herausforderungen bereit, sofern dies zulässig ist. - Erkennen Sie Betrug, Missbrauch, Sicherheitsbedrohungen, Zahlungsrisiken, unsicheren Zugriff, doppelte Konten, Compliance-Probleme und Betriebsanomalien. - Halten Sie rechtliche, steuerliche, zahlungsbezogene, beschäftigungsbezogene, Datenschutz-, Gesundheits-, Prüfungs-, Sanktions- und behördliche Verpflichtungen ein.

Livwell kann zulässige Informationen über KI-Funktionen verarbeiten, um Zusammenfassungen, Erkenntnisse, Empfehlungen, Automatisierungsvorschläge, Nachrichtenentwürfe, Berichtserklärungen, Unterstützung bei der Interpretation von Gesundheitssignalen, Buchungsunterstützung, Stornierungsvorschläge, Ernährungserkennung und andere Produktfunktionen bereitzustellen.

Abhängig von der Gerichtsbarkeit und Rolle kann Livwell Informationen auf der Grundlage einer Einwilligung, einer ausdrücklichen Einwilligung, der Erfüllung eines Vertrags, berechtigter Interessen, der Einhaltung gesetzlicher Verpflichtungen, lebenswichtiger Interessen, öffentlicher Interessen, gesundheitsbezogener Ausnahmen, Anweisungen von Geschäftskunden oder anderen rechtmäßigen Grundlagen verarbeiten. Einige Funktionen erfordern eine detaillierte Einwilligung, darunter bestimmte Gesundheitsdaten, biometrische Daten, Wearable-Daten, Labore, KI-Aktionsberechtigungen, Marketing, genauer Standort, Journalfreigabe und grenzüberschreitende Übertragung, sofern erforderlich.

- Mit dem Geschäftskunden, dessen App, Portal, Filiale, Service oder Mitarbeiter Sie nutzen. - Mit Anbietern, Pflegeteammitgliedern, Mitarbeitern, Supportteams oder Administratoren je nach Berechtigungen, Rollen, Einwilligung und Geschäftskonfiguration. - Mit Zahlungsabwicklern, Acquiring-Banken, Kartennetzwerken, Betrugspräventionsanbietern, Steuertools, Auszahlungspartnern und Merchant-of-Record-Dienstleistern. - Mit Technologieanbietern, Hosting-Anbietern, Sicherheitstools, Analyseanbietern, Kommunikationsanbietern, KI-Infrastrukturanbietern, Datenverarbeitern und Unterauftragsverarbeitern unter angemessenen Sicherheitsvorkehrungen. - Mit angebundenen Drittanbieter-Apps oder -Systemen, die Sie oder der Geschäftskunde ermöglichen. - Mit Unternehmenssponsoren, HR-Portalen oder Arbeitgeberprogrammen nur im Rahmen der Vertrags-, Einwilligungs- und Datenschutzbeschränkungen. Klinische Hinweise, Biomarker und sensible Gesundheitsdaten sollten aus den Nutzungsberichten des Unternehmens ausgeschlossen werden, es sei denn, es besteht eine gesetzliche Grundlage und eine ausdrückliche Genehmigung. - Mit Aufsichtsbehörden, Gerichten, Strafverfolgungsbehörden, Wirtschaftsprüfern, Versicherern, Steuerbehörden oder anderen, sofern dies gesetzlich vorgeschrieben ist oder um Rechte und Sicherheit zu schützen.

Livwell kann Zahlungen über Geschäftskunden-Zahlungskonten oder über ein Livwell-Merchant-of-Record-Modell abwickeln. In beiden Modellen kann Livwell eine Plattformgebühr von 0,8 % auf Transaktionen erheben, sofern in einer schriftlichen Vereinbarung nichts anderes festgelegt ist. Zahlungsinformationen können verwendet werden, um Gebühren zu verarbeiten, Zahlungstokens zu speichern, Abonnements zu verwalten, Rückerstattungen zu verarbeiten, Streitigkeiten beizulegen, fehlgeschlagene Zahlungen wiederherzustellen, Gebühren zu berechnen, Nettoerlöse auszuzahlen und Zahlungs-, Steuer-, Betrugsbekämpfungs-, KYC/KYB- und Buchhaltungspflichten einzuhalten. Livwell sollte PCI-kompatible Prozessoren verwenden und nach Möglichkeit tokenisierte Zahlungsanmeldeinformationen, Kartenmarke, die letzten vier Ziffern und Ablaufinformationen anstelle vollständiger Kartennummern oder CVV speichern. Einzelhandelsprodukttransaktionen können Produktkataloge, Abholung/Versand, Retouren, Produktsicherheit und Bestandsdaten von Geschäftskunden umfassen.

Gesundheitsdaten, Laborergebnisse, Körperzusammensetzung, Vitalwerte, Wearable-Daten, Medikamenten-/Nahrungsergänzungsmittel-Tracking, Stimmungs-/Stressdaten und Tagebucheinträge können nach geltendem Recht vertraulich sein. Livwell nutzt rollenbasierten Zugriff, Zustimmungskontrollen, Verschlüsselung, Audit-Protokolle, Quellenbezeichnungen und Datenschutzeinstellungen, um das Risiko zu reduzieren. Journale sind standardmäßig privat und sollten nur mit vom Benutzer ausgewählten Anbietern oder Pflegeteammitgliedern geteilt werden.

Livwell kann Geschäftskunden dabei helfen, In-App-Ankündigungen, Angebote, Erinnerungen, Reisenachrichten, Benachrichtigungen zur Servicewiederherstellung, Bewertungsanfragen, Meilensteinfeiern, Aufforderungen zum Teilen in sozialen Netzwerken und Gamification-Inhalte zu senden. Benutzer können Marketingpräferenzen verwalten. Transaktions-, Sicherheits-, Rechts-, Buchungs-, Abrechnungs-, Konto- oder Servicenachrichten können auch dann noch gesendet werden, wenn das Marketing deaktiviert ist.

Livwell-Websites und Webportale können Cookies, Pixel, lokale Speicherung, SDKs, Tags und ähnliche Technologien für unbedingt notwendige Funktionen, Sicherheit, Präferenzen, Analysen, Leistung, Marketing, Zuordnung und Personalisierung verwenden. Für nicht unbedingt erforderliche Cookies gelten ggf. Einwilligungsanforderungen. Weitere Einzelheiten finden Sie in der Cookie-Einwilligungserklärung.

Livwell kann Informationen grenzüberschreitend verarbeiten und übertragen, um eine globale Infrastruktur zu betreiben, Kunden zu unterstützen, Unterauftragsverarbeiter einzusetzen, KI- und Zahlungsdienste bereitzustellen und rechtliche Verpflichtungen einzuhalten. Übertragungen können je nach Gerichtsbarkeit auf geeigneten Schutzmaßnahmen wie vertraglichen Schutzmaßnahmen, Standardvertragsklauseln, genehmigten Übertragungsmechanismen, Risikobewertungen, Zustimmung oder anderen rechtmäßigen Mechanismen beruhen.

Livwell speichert Informationen so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, einschließlich Kontoführung, Geschäftsunterlagen, Pflegekontinuität, Transaktionsunterlagen, Steuern und Buchhaltung, Streitbeilegung, Compliance, Prüfprotokolle, Sicherheit, Betrugsprävention, Backups und rechtliche Verpflichtungen. Die Aufbewahrungsfristen können je nach Datentyp, Gerichtsbarkeit, Geschäftskundenkonfiguration, Rechtsanspruch und behördlichen Anforderungen variieren.

Livwell nutzt technische, administrative und organisatorische Sicherheitsmaßnahmen zum Schutz von Informationen, wie z. B. Verschlüsselung, Zugriffskontrollen, Prüfprotokolle, sichere Entwicklungspraktiken, Due-Diligence-Prüfung von Anbietern, Least-Privilege-Berechtigungen, Überwachung, Backup-Kontrollen und Prozesse zur Reaktion auf Vorfälle. Kein System kann 100 % sicher sein.

Livwell ist nicht für Kinder unter dem gesetzlich zulässigen Alter bestimmt, es sei denn, die Nutzung erfolgt durch einen Elternteil, Erziehungsberechtigten, eine Schule, einen Arbeitgeber oder einen Geschäftskunden mit entsprechender Befugnis und Zustimmung. Erziehungsberechtigte können Angehörige verwalten, Einwilligungen erteilen oder widerrufen, Buchungen genehmigen, Zahlungsmethoden speichern und ausgewählte Daten weitergeben, sofern dies gesetzlich und in der Geschäftskonfiguration zulässig ist.

- Vorbehaltlich gesetzlicher Ausnahmen auf bestimmte Informationen zugreifen, diese korrigieren, aktualisieren, exportieren oder löschen. - Widerrufen Sie die Einwilligung zur optionalen Verarbeitung, wenn die Einwilligung die gesetzliche Grundlage darstellt. - Gegebenenfalls bestimmte Verarbeitungen einschränken oder ihnen widersprechen. - Deaktivieren Sie Marketing, bestimmte KI-Schulungen, Wearable-Synchronisierung, genaue Standortbestimmung, Journalfreigabe oder andere optionale Funktionen. - Fordern Sie Informationen zu Offenlegungen, Empfängern, Datenquellen und automatisierten Entscheidungen an, sofern dies gesetzlich vorgeschrieben ist. - Wenden Sie sich gegebenenfalls an eine Regulierungs- oder Aufsichtsbehörde.

Je nachdem, wo Sie wohnen, wo der Geschäftskunde tätig ist und welche Dienstleistungen erbracht werden, können zusätzliche Gesetze gelten. Dazu können HIPAA, DSGVO, britische DSGVO, saudische PDPL, Datenschutzgesetze der US-Bundesstaaten, Verbraucherschutzgesetze, Gesundheitsgesetze, Arbeitsgesetze, Zahlungsgesetze und Marketinggesetze gehören. Livwell kann für bestimmte Regionen zusätzliche Einwilligungen, Hinweise oder Einstellungen bereitstellen.

Livwell kann diese Datenschutzrichtlinie aktualisieren. Wesentliche Änderungen können über die App, das Portal, die Website, E-Mail oder auf andere Weise mitgeteilt werden. Datenschutzanfragen können an Privacy@golivwell.com oder support@golivwell.com gesendet werden.