Datenschutzerklärung
Zuletzt aktualisiert: 08/03/2026
Diese Richtlinie beschreibt, wie Ekklo SAS Ihre personenbezogenen Daten erhebt, verwendet, schützt und weitergibt, einschließlich der über Google-APIs erhaltenen Daten. Wir verpflichten uns, die Privatsphäre unserer Nutzer in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) zu schützen.
1. Wer sind wir?
Ekklo SAS — SIRET: 931 675 706 00010 — 229 rue Saint-Honoré, 75001 Paris, Frankreich. Kontakt: support@ekklo.com
2. Erhobene Daten
Wir erheben insbesondere:
Daten des Coaches:Vor- und Nachname, E-Mail-Adresse, Zahlungsinformationen (über Stripe), Abonnementdetails (Freemium/Premium), Nachweis oder Police der Berufshaftpflichtversicherung, Anmeldeverlauf und Aktivität auf der Plattform, erstellte oder geteilte Sport- und Ernährungsprogramme, geteilte Dateien (PDF, Bilder, Videos usw.), Kalendersynchronisierung (über Google Calendar).
Daten der Klienten des Coaches:Vor- und Nachname, E-Mail-Adresse, gesundheitsbezogene Daten: Gewicht, Größe, Maße, Ziele, Fotos, absolvierte Programme und Fortschritte, Trainingsstatistiken und -daten, von ihrem Coach geteilte Dateien, Zugang zu einem dedizierten persönlichen Bereich.
Technische und analytische Daten:IP-Adresse, Browsertyp, verwendetes Gerät, Browserdaten und Nutzungsprotokolle, Messtools: Posthog, Crisp.
Hinweis: Einige der erhobenen Daten können als sensibel angesehen werden (Gesundheitsdaten). Solche Daten werden nur mit der ausdrücklichen Einwilligung des betroffenen Nutzers verarbeitet.
3. Verwendung von Google-Nutzerdaten
Wenn Sie Ihr Google-Konto mit Ekklo verbinden, greifen wir über Google-APIs auf die folgenden Daten zu: Ihre E-Mail-Adresse und Ihren Namen, Ihre Google-Calendar-Termine (Lesen/Schreiben).
Diese Daten werden ausschließlich dazu verwendet, Ihnen die Synchronisierung Ihres Ekklo-Kalenders mit Ihrem Google Calendar zu ermöglichen und Ihre Termine effizienter zu verwalten. Wir geben diese Daten niemals an Dritte weiter. Sie können den Zugriff jederzeit über den folgenden Link widerrufen: https://myaccount.google.com/permissions.
Wichtig:
Wir verwenden keine über Google-Workspace-APIs erhaltenen Daten, um allgemeine Modelle für künstliche Intelligenz oder maschinelles Lernen zu entwickeln, zu verbessern oder zu trainieren.
The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Das heißt: Die Nutzung von rohen oder abgeleiteten Nutzerdaten, die über Google-Workspace-APIs empfangen werden, erfolgt im Einklang mit der Google-Nutzerdatenrichtlinie (Google User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
4. Zwecke der Verarbeitung
Die Daten werden verwendet, um: die Dienste der Plattform bereitzustellen, Nutzerkonten zu verwalten, personalisiertes Coaching zu ermöglichen, Zahlungen und Abonnements zu verarbeiten, Funktionen zur Speicherung und Freigabe von Dateien anzubieten, die sportliche und ernährungsbezogene Leistung zu verfolgen, Nutzersupport über Crisp bereitzustellen und das Nutzererlebnis über Posthog zu verbessern.
Ekklo stellt einen KI-basierten Assistenten bereit, der es Coaches ermöglicht, bestimmte Aufgaben zu automatisieren und im Dialog auf die Informationen ihrer Klienten zuzugreifen. Die Nutzung dieser Funktion beinhaltet eine Datenverarbeitung durch Ekklo und seine spezialisierten KI-Technologiepartner (siehe Abschnitt 4bis). Diese Funktion ist optional und unterliegt der vorherigen ausdrücklichen Einwilligung.
4bis. Assistent für künstliche Intelligenz
Funktionsweise: Der KI-Assistent analysiert die für jede Anfrage erforderlichen Daten (Klienteninformationen, Tracking-Daten, Programme), um automatisierte Antworten zu generieren.
Technologiepartner:
- Mistral AI / Frankreich (EU) / Verarbeitung natürlicher Sprache / https://mistral.ai/terms/#privacy-policy
- Anthropic / Vereinigte Staaten / Verarbeitung natürlicher Sprache / https://www.anthropic.com/privacy
- OpenAI / Vereinigte Staaten / Verarbeitung natürlicher Sprache / https://openai.com/privacy
- Google (Gemini) / Vereinigte Staaten / Verarbeitung natürlicher Sprache / https://policies.google.com/privacy
Übermittlungen außerhalb der EU: Die vom KI-Assistenten verarbeiteten Daten können in die Vereinigten Staaten übermittelt werden. Diese Übermittlungen werden durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln und durch die mit unseren Partnern abgeschlossenen Datenverarbeitungsverträge (DPAs) geregelt.
Rechtsgrundlage: Ausdrückliche Einwilligung (freiwillige Aktivierung der Funktion durch den Coach).
Verarbeitete Daten: Es werden nur die für die Anfrage unbedingt erforderlichen Daten übermittelt. Die Daten werden nicht zum Trainieren der KI-Modelle unserer Partner verwendet.
Deaktivierung: Sie können sich dafür entscheiden, diese Funktion nicht zu aktivieren, oder ihre Nutzung jederzeit beenden.
5. Rechtsgrundlage der Verarbeitung
Die Verarbeitung beruht auf: Ihrer Einwilligung (Google-Verbindung, Erhebung von Gesundheitsdaten, Nutzung des KI-Assistenten), der Erfüllung des Vertrags (Nutzungsbedingungen) und gesetzlichen Verpflichtungen (Abrechnung, Sicherheit usw.).
6. Speicherung und Sicherheit der Daten
Die Daten werden auf sicheren Servern gespeichert, die von Dyjix SAS (Frankreich) und Scaleway (Frankreich) gehostet werden, mit Verschlüsselung bei der Übertragung und im Ruhezustand. Im Rahmen der Nutzung des KI-Assistenten können bestimmte Daten vorübergehend von unseren außerhalb der Europäischen Union ansässigen Technologiepartnern verarbeitet werden, im Einklang mit den in Abschnitt 4bis beschriebenen Garantien.
7. Aufbewahrungsdauer
Ihre Daten werden so lange aufbewahrt, wie Ihr Konto aktiv ist, und bis zu 30 Tage nach der Löschung des Kontos (danach werden sie endgültig gelöscht).
8. Ausübung Ihrer Rechte
In Übereinstimmung mit der DSGVO haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch hinsichtlich Ihrer personenbezogenen Daten sowie ein Recht auf Einschränkung der Verarbeitung und auf jederzeitigen Widerruf Ihrer Einwilligung.
Um diese Rechte auszuüben, insbesondere um Ihre gesamten Daten abzurufen oder zu exportieren, kontaktieren Sie uns unter support@ekklo.com.
Ihr Antrag wird innerhalb eines (1) Monats nach Eingang bearbeitet. Angesichts des großen Datenvolumens, das durch die Nutzung der Anwendung entsteht, kann die Bearbeitung von Anträgen, die eine große Menge an Informationen betreffen, jedoch bis zu drei (3) Monate dauern. In diesem Fall informieren wir Sie innerhalb eines Monats nach Ihrem Antrag über diese Verlängerung und deren Gründe.
Ihre Daten werden Ihnen in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt.
Sie können außerdem Beschwerde bei der CNIL, der französischen Aufsichtsbehörde (www.cnil.fr), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden.
9. Cookies
Wir verwenden Cookies, um die Reichweite zu messen (Posthog), Nutzersupport bereitzustellen (Crisp) und das Nutzererlebnis zu verbessern. Indem Sie weiterhin auf unserer Website surfen, stimmen Sie der Verwendung von Cookies zu.
10. Änderungen
Wir können diese Richtlinie jederzeit aktualisieren. Im Falle einer wesentlichen Änderung werden Sie per E-Mail oder über die Anwendung benachrichtigt.
11. Kontakt
Datenschutzbeauftragter: Pomier Mathys — mathys.pomier@ekklo.com
Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung haben, zögern Sie bitte nicht, uns zu kontaktieren.