Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, wie CHUTEX SAS („CHUTEX“) Ihre personenbezogenen Daten verarbeitet, wenn Sie die Website, den Shop, die CHUTEX-App, unsere vernetzten Geräte und, in Frankreich, den Telecare-Dienst Chutex Care nutzen. Sie folgt der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz. Stand: 24. Oktober 2026.

Stand der Architektur: 2026-08-25

1. Wer für Ihre Daten verantwortlich ist

CHUTEX SAS, LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France, SIREN 942 212 259, ist im Regelfall Verantwortlicher: Website, Shop, App, vernetzte Geräte und Support.

Haben Sie einen aktiven Chutex-Care-Vertrag, ist CHUTEX CARE, Verantwortlicher für die Daten dieses Vertrags (Alarme, Standort, zu benachrichtigende Personen). CHUTEX SAS stellt dann in ihrem Auftrag App, Hosting und technischen Support bereit. Nach Vertragsende ist wieder CHUTEX SAS verantwortlich; CHUTEX CARE behält nur die Unterlagen, die sie aufbewahren muss (Rechnungen, Alarmverlauf).

Kontakt Datenschutz: contact@chutex-innovation.com

2. Welche Daten wir verarbeiten

Je nach genutzten Diensten verarbeiten wir:

Website und Shop: Identität, Kontaktdaten, Liefer- und Rechnungsadressen, Bestellungen und Zahlungsreferenzen (die Zahlung wickelt Mollie ab; Kartennummern speichern wir nicht), Nutzungsdaten Ihres Besuchs gemäß Ihrer Cookie-Auswahl;
Konto und App: Telefonnummer, Name, E-Mail, Sprache, Einstellungen, gekoppelte Geräte, technische Daten (Telefonmodell, App-Version, Benachrichtigungskennung);
Wellness-Messwerte der vernetzten Geräte, je nach Gerät: Herzfrequenz, Sauerstoff, Temperatur, Schritte, Schlaf, Variabilität, Gewicht und Körperzusammensetzung, geschätzter Blutdruck und Blutzucker, EKG-Aufzeichnung;
Dienst Chutex Care (Frankreich): Alarme, Position des 4G-Armbands, Wohnadresse und Zugangsinformationen, zu benachrichtigende Personen;
Austausch mit Aria, dem KI-Assistenten: Text und Sprache und, nur mit Ihrer Erlaubnis, Angaben aus Ihrem Gesundheitsbereich;
visueller Check-up (Chutex Vision), sofern für Sie geöffnet: Fotos und Videos ohne Ton, Antworten im Fragebogen; die Bilder bleiben auf unseren Servern in Frankreich, bislang erhält sie kein externes KI-Modell;
Support: E-Mails, Formulare, Fotos zu Rücksendungen sowie die von Ihnen benannten Kontaktpersonen (Sie erklären, dass Sie deren Einverständnis eingeholt haben).

3. Gesundheitsdaten

Wellness-Messwerte, Alarme, die Position einer betreuten Person und manche Antworten oder Bilder der App können Informationen über die Gesundheit der Person preisgeben. Es handelt sich um Gesundheitsdaten im Sinne der DSGVO (Artikel 9): Wir verarbeiten sie mit Ihrer ausdrücklichen Einwilligung oder, bei einem Alarm, zum Schutz lebenswichtiger Interessen, mit verstärkten Schutzmaßnahmen.

Chutex bietet Wellness- und Präventionsdienste an. Sie stellen keine Diagnosen, ersetzen keine ärztliche Beratung und sind keine Medizinprodukte. Der Begriff „Gesundheitsdaten“ stammt aus dem Datenschutzrecht; er macht den Dienst nicht zu einem medizinischen.

4. Memory

Der Dienst Memory (Verkauf derzeit geschlossen) wird künftig von einer eigenen, noch in Gründung befindlichen Gesellschaft betrieben. Bis dahin ist CHUTEX SAS für die Daten der Personen verantwortlich, die darauf Zugriff haben.

Ihr schriftlicher und telefonischer Austausch mit Aria, die Abschriften davon und die von Ihnen bestätigten Erinnerungen;
die Tonaufnahme Ihrer Anrufe, nur wenn Sie sie in den Einstellungen erlaubt haben;
der von Ihnen angegebene Lebenskontext und, mit Ihrer Erlaubnis, einzelne Daten aus Ihrem Gesundheitsbereich;
Texte und Bilder Ihres Buchs sowie Ihre Liefer- und Rechnungsdaten.

Diese Daten dienen der Erbringung des Dienstes. Erinnerungen können sensible Informationen enthalten: Sie werden nur mit Ihrer ausdrücklichen, jederzeit änderbaren Einwilligung verarbeitet. Sie werden weder verkauft noch weitergegeben noch für Werbung genutzt. Sie können sie einsehen, korrigieren, entfernen oder exportieren.

Der Austausch mit Aria wird von OpenAI (USA) verarbeitet, siehe Abschnitt 8.

5. Wartelisten: Memory, Chutex Sport und Chutex Physio

Auf den Seiten dieser Dienste können Sie Ihre E-Mail-Adresse hinterlassen, um über den Start informiert zu werden. CHUTEX SAS ist für diese Verarbeitung verantwortlich; sie beruht auf Ihrer Einwilligung.

Ihre E-Mail-Adresse und der gewählte Dienst;
Sprache, Markt und Formularseite, Text der angekreuzten Einwilligung, deren Version und Datum;
das Datum Ihrer Anmeldung und gegebenenfalls Ihrer erneuten Anmeldung.

Diese Daten dienen nur dazu, Ihnen am Starttag des Dienstes eine einzige E-Mail zu senden: keine weitere Mitteilung, keine Werbung, keine Weitergabe. Ihre IP-Adresse dient nur dazu, missbräuchliche Anmeldungen zu begrenzen, und wird dafür ausschließlich im Arbeitsspeicher und 10 Minuten lang verwendet: Sie wird nicht gespeichert.

Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Adresse löschen lassen, per E-Mail an contact@chutex-innovation.com.

6. Zwecke und Rechtsgrundlagen

Jede Verarbeitung beruht auf einer Rechtsgrundlage. Wo eine Einwilligung nötig ist, können Sie sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Vertragserfüllung: Konto und Anmeldung, Bestellungen, Lieferung, Rechnungsstellung, Kundenservice, Betrieb von App und vernetzten Geräten, Telecare Chutex Care.
Einwilligung: an Aria weitergegebene Gesundheitsdaten der App, Standort des Telefons, Benachrichtigungen, nicht notwendige Cookies und Tracker, Werbung, Wartelisten, Memory.
Berechtigtes Interesse: Systemsicherheit, Betrugsprävention, aggregierte Statistiken, Bearbeitung von Beschwerden.
Lebenswichtiges Interesse: Notfallalarm eines Care-Begünstigten, der nicht kommunizieren kann.
Rechtliche Verpflichtung: Rechnungsstellung, Buchhaltung, Steuern, Antworten auf Betroffenenanfragen und auf Anfragen zuständiger Behörden.

7. Empfänger und Auftragsverarbeiter

Ihre Daten sind nur befugten Personen von CHUTEX und CHUTEX CARE zugänglich sowie den folgenden Dienstleistern, die nur erhalten, was ihre Aufgabe erfordert:

Free Pro (Istres, Frankreich), Server, auf dem Datenbank und App gehostet werden, in unserem Auftrag betrieben von INFORMATIQUE DOM;
Mollie (Niederlande), Zahlung; Shopify, Shop (wird durch unser eigenes Bestellregister ersetzt); Revolut, Bank; Pennylane (Frankreich), Buchhaltung von Chutex Care;
Sendcloud und Transportunternehmen, Lieferung; Partner-Marktplätze (über Mirakl), wenn Sie dort bestellen: Sie sind für ihre eigenen Verarbeitungen verantwortlich und übermitteln uns, was für die Lieferung nötig ist;
Brevo und Resend, E-Mails; SMSmode, SMS; Microsoft 365, Support-Postfach;
Expo, Apple und Google, Benachrichtigungen; Twilio und ElevenLabs, Anrufe und Stimme;
OpenAI (USA), Assistent Aria und Memory, sowie Werbepixel der Website, wenn Sie Werbung akzeptieren;
Lulu (USA), Druck der Memory-Bücher; Lefu (China), Berechnung der Körperzusammensetzung der Waage Vita;
Wherever SIM, SIM-Karten des Armbands; beaconDB, Google und OpenStreetMap, Ortung und Karten;
Google Analytics, PostHog und TikTok, Reichweitenmessung und Werbung, nur wenn Sie die jeweilige Kategorie akzeptieren; Cloudflare, technischer Schutz;
die von Ihnen benannten Personen, Rettungsdienste und Einsatzpartner, nur für einen Alarm oder einen Einsatz.

Ihre Daten werden weder verkauft noch an Dritte für deren Werbung weitergegeben.

8. Hosting und Übermittlungen außerhalb der Europäischen Union

Die Daten werden in Frankreich bei Free Pro (Istres) gehostet, einem als Hébergeur de Données de Santé (HDS) zertifizierten Hoster.

Einige Dienstleister sitzen außerhalb der Union oder verarbeiten dort Daten. USA: OpenAI, Twilio, ElevenLabs, Lulu, Resend, PostHog, Google, TikTok, Expo, Apple, Cloudflare. China: Lefu, für die Waage Vita (Geschlecht, Alter, Größe, Gewicht und Impedanzen einer Messung, von unseren Servern ohne Namen, E-Mail oder Kontokennung gesendet).

Aufrufe an OpenAI gehen an dessen globale Schnittstelle, mit abgeschalteter Speicherung beim Anbieter. Ein europäisches Projekt ohne Speicherung ist bislang nicht in Betrieb. Gesundheitskontext wird nur gesendet, wenn Sie es erlaubt haben, und Bilder des visuellen Check-ups gehen an kein externes Modell.

Kapitel V der DSGVO verlangt für diese Übermittlungen geeignete Garantien (Angemessenheitsbeschluss, Datenschutzrahmen EU-USA oder Standarddatenschutzklauseln). Sie sind noch nicht für jeden Dienstleister dokumentiert, insbesondere für Lefu: Wir konsolidieren sie. Wenn Sie außerhalb der Union leben, werden Ihre Daten aus Ihrem Land nach Frankreich übermittelt und die DSGVO gilt dafür. Schriften und Bilder der Website hostet CHUTEX selbst: Vor Ihrer Cookie-Auswahl wird kein externer Mess-, Werbe- oder Schriftdienst aufgerufen.

9. Speicherdauern

Dies sind die von unseren Systemen angewandten Fristen. Ein täglicher automatischer Durchlauf löscht Daten, die die für ihre Kategorie vorgesehene Frist überschreiten.

Konto und App: Aufbewahrt, solange das Konto aktiv ist. Nach einem Löschantrag (in der App oder per E-Mail) wird das Konto anonymisiert und die damit verbundenen Daten werden spätestens innerhalb eines Monats gelöscht, mit Ausnahme dessen, was wir von Gesetzes wegen aufbewahren müssen (Rechnungen, Nachweis der Alarme).
Bestellungen und Rechnungen: 10 Jahre (Buchführungspflicht).
Wellness-Messwerte: 5 Jahre ab der Messung oder bis zur Löschung Ihres Kontos, falls diese früher erfolgt.
Standort und Rohdaten des 4G-Armbands: 5 Jahre ab Aufzeichnung.
Telecare-Alarme und zugehörige Informationen: 5 Jahre nach Abschluss des Alarms.
Nutzung von Website und App, Benachrichtigungen: 5 Jahre ab Aufzeichnung.
Protokolle: Zugriffsprotokolle zu sensiblen Daten: 5 Jahre. Webserver-Protokolle: 14 Tage. Anwendungsprotokolle: im Umfang begrenzt und laufend erneuert.
Einmalige Anmeldecodes: höchstens 7 Tage, 3 Stunden nach Verwendung.
Nachweis Ihrer Einwilligungen: Solange die Einwilligung besteht, danach 5 Jahre.
Bilder des visuellen Check-ups: 365 Tage ab Aufnahme; 7 Tage bei abgebrochener Sitzung; Löschung auf Anfrage.
Sicherungen: Verschlüsselte Kopien der Datenbank werden 8 Tage aufbewahrt: Eine gelöschte Information verschwindet innerhalb dieser Frist auch aus den Sicherungen.
Nachrichten an den Support: Aufbewahrt für die Dauer der Bearbeitung Ihrer Anfrage und der Gewährleistung; auf Ihre Bitte innerhalb eines Monats gelöscht.
Werbung: 3 Jahre ab dem letzten Kontakt oder bis zum Widerruf Ihrer Einwilligung.
Wartelisten: Bis zum Versand der Start-E-Mail des Dienstes, dann Löschung; spätestens 3 Jahre nach der letzten Anmeldung.
Cookies: Ihre Auswahl wird spätestens 13 Monate nach der Speicherung erneut erfragt. Die Laufzeiten der nach Ihrer Einwilligung gesetzten Tracker stehen in der Cookie-Richtlinie.
Memory: Erinnerungen und Gespräche: bis Sie sie oder Ihr Konto löschen. Audio: standardmäßig nicht gespeichert; mit Ihrem Einverständnis höchstens 365 Tage. Ersetzte Buchentwürfe: 30 Tage.

10. Sicherheit

Verschlüsselung des Datenverkehrs von Website und App (TLS); die Verbindung des 4G-Armbands zu unseren Servern ist nicht verschlüsselt;
rollenbasierter Zugriff, einmaliger SMS-Code für die Anmeldung;
Protokollierung des Zugriffs auf sensible Daten;
tägliche verschlüsselte Datenbanksicherung, wöchentlicher Wiederherstellungstest; bislang keine Kopie an einem anderen Standort;
Bilder des visuellen Check-ups sind verschlüsselt;
Auftragsverarbeitungsverträge mit unseren Dienstleistern, bei einigen noch in Konsolidierung;
Verfahren zum Umgang mit Sicherheitsvorfällen, mit Meldung an die Aufsichtsbehörde und die betroffenen Personen, wenn das Gesetz es verlangt.

11. Ihre Rechte

Sie haben folgende Rechte an Ihren personenbezogenen Daten:

Auskunft: erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie erhalten;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung in den gesetzlich vorgesehenen Fällen;
Einschränkung der Verarbeitung in bestimmten Fällen;
Widerspruch, insbesondere gegen Werbung, ohne Begründung;
Datenübertragbarkeit der von Ihnen bereitgestellten Daten;
Widerruf Ihrer Einwilligung jederzeit;
Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod (Frankreich).

Zur Ausübung Ihrer Rechte: das Formular „Ihre Datenrechte“ (Link in der Fußzeile der Website), das Profilmenü der App (einschließlich Kontolöschung), E-Mail an contact@chutex-innovation.com oder Brief an LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France. Wir antworten innerhalb eines Monats, bei komplexen Anfragen um zwei Monate verlängerbar. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen.

Sie können bei der Datenschutz-Aufsichtsbehörde Ihres Landes Beschwerde einlegen. In Frankreich: die CNIL, www.cnil.fr, 3 Place de Fontenoy, 75007 Paris.

12. Minderjährige, Cookies und Aktualisierungen

Unsere Dienste richten sich nicht an Minderjährige ohne Zustimmung der Eltern. Wenn Sie glauben, dass Ihr Kind uns Daten übermittelt hat, schreiben Sie uns und bitten Sie um deren Löschung.

Die Nutzung von Cookies und Trackern ist in der Cookie-Richtlinie beschrieben: Unbedingt notwendige Tracker brauchen Ihre Einwilligung nicht, die übrigen hängen von Ihrer Auswahl ab.

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Vorschriften ändern; das Datum der letzten Aktualisierung steht oben auf der Seite. Es gilt französisches Recht.