Datenschutzerklärung

Gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG) – "DSGVO“ – informieren wir (Move Republic GmbH - "Move Republic“) Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Dienst zur Förderung gesunder Bewegung – "Dienst“ – nutzen, zu welchen Zwecken wir diese verwenden und wie wir Ihre Daten schützen. Wir informieren Sie auch über Ihre diesbezüglichen Rechte. Die verwendeten Begriffe basieren auf den Formulierungen der DSGVO. Die verwendeten Begrifflichkeiten beruhen auf Formulierungen, die in der DSGVO verwendet werden.

Wir stellen diesen Dienst über unsere IT-Plattform Move Republic (“Plattform”) zur Verfügung, deren integraler Bestandteil die mobile Applikation Move Republic (“Applikation“) ist. Sowohl die Plattform als auch die Applikation unterliegen ständigen Veränderungen, technischen Modifikationen und Ergänzungen. Aus diesem Grund passen wir die in dieser Datenschutzerklärung enthaltenen Informationen in regelmäßigen Abständen an.

Sie sind nicht verpflichtet, mit uns eine Vereinbarung einzugehen und Ihre personenbezogenen Daten zur Verfügung zu stellen. Um unseren Dienst Ihnen jedoch vollständig und uneingeschränkt anbieten zu können, sind wir darauf angewiesen, Ihre personenbezogenen Daten zu erfassen und zu verarbeiten. 

1. Ihre Rechte

Sie haben das Recht, kostenlos Informationen über die von uns über Sie gespeicherten personenbezogenen Daten zu erhalten. 

Darüber hinaus haben Sie folgende Rechte:

• Recht auf Auskunft – das Recht zu wissen, welche Daten erfasst wurden und wie sie verarbeitet werden;
• Recht auf Berichtigung – das Recht, die Änderung personenbezogener Daten zu erbitten, wenn diese nicht aktuell oder nicht richtig sind;
• Recht auf Löschung – das Recht, die Löschung personenbezogener Daten zu erbitten;
• Recht auf Einschränkung der Verarbeitung – das Recht, die Verarbeitung personenbezogener Daten zu begrenzen;
• Recht auf Datenübertragbarkeit – das Recht, personenbezogene Daten in einem maschinenlesbaren Format zu erhalten und/oder an einen anderen Verantwortlichen zu übermitteln;
• Recht auf Widerruf der Einwilligung – Recht, die erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (wenn die Verarbeitung auf der Grundlage einer Einwilligung erfolgt); der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung;
• Widerspruchsrecht – Recht, der Verarbeitung personenbezogener Daten zu widersprechen, wenn die Verarbeitung auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 Buchstabe f) DSGVO);
• Recht, bei der übergeordneten Behörde Beschwerde einzulegen – das Recht, bei einer übergeordneten Behörde Beschwerde gegen uns einzulegen. Hierzu können Sie sich an die für uns zuständige Aufsichtsbehörde oder auch an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthalts- oder Arbeitsort richten.

Wenn Sie Ihre Rechte als betroffene Person ausüben möchten, finden Sie die Kontaktdaten in Abschnitt 8.1.

2. Wann, warum und wie wir Ihre Daten erfassen und wie wir damit umgehen

Um Ihnen unseren Dienst erbringen zu können, müssen wir verschiedene personenbezogene Daten erfassen, verarbeiten, speichern und manchmal sogar teilen (d.h. Dritten offenlegen). Nachstehend können Sie sehen, welche Ihrer Daten wir für welche Zwecke benötigen, und unter welchen Umständen wir Ihre Daten mit anderen teilen.

Personenbezogene Daten sind Informationen, aus denen wir direkt oder indirekt auf Ihre Person schließen können, wie Vor- und Zuname, Anschrift, Telefonnummer, Geburtstag, Standortdaten oder E-Mailadresse.

Um Ihnen einen guten Überblick über die Einzelheiten zu verschaffen, nutzen wir die Tabellenform. Wir denken, dass wir Ihnen auf diese Weise die Informationen transparent, verständlich und leicht zugänglich in klarer und einfacher Sprache zur Verfügung stellen können.

2.1 Daten, die wir stets verarbeiten, wenn Sie unseren Dienst nutzen (auch ohne sich zu registrieren)

Jedes Mal, wenn Sie unseren Dienst nutzen, auch ohne sich zu registrieren, erfassen wir folgende personenbezogene Daten:

Über den Einsatz von Cookies informieren wir Sie detailliert unter Ziffer 3. 

2.2 Personenbezogene Daten, die wir im Rahmen des Registrierungsprozesses verarbeiten

Um unseren Dienst nutzen zu können, müssen Sie sich zunächst registrieren. Im Rahmen des Registrierungsprozesses müssen Sie die für die Registrierung notwendigen personenbezogenen Daten bereitstellen. Sie erhalten nach einer erfolgreichen Registrierung einen Nutzeraccount für unseren Dienst (“Move Republic-Account” oder “ Move Republic-Nutzer”).

Wir verarbeiten folgende weitere personenbezogene Daten:

Wir verarbeiten die bei Registrierung von Ihnen erhobenen Daten, um Sie als unseren Vertragspartner zu identifizieren, also einen Anbindungsvertrag zwischen Ihnen und uns zu begründen, durchzuführen und vertragsgemäß abzuwickeln und im entsprechenden Fall Ihnen relevante Informationen aus Ihrem Nutzeraccount zur Verfügung zu stellen. Des Weiteren verifizieren wir Ihre E-Mail-Adresse, um einen etwaigen Datenmissbrauch zu erkennen und zu verhindern. 

2.3 Personenbezogene Daten, die wir erheben, wenn Sie unseren Dienst nutzen

Wir verarbeiten Ihre Daten, um Ihnen die Dienstleistungen aus unserem Vertrag vollständig anbieten zu können. Der Dienst hilft Ihnen, als registriertem Nutzer dabei, Daten zu Ihrer körperlichen Aktivität laufend zu erfassen und zu analysieren sowie Ihr allgemeines Aktivitätsniveau, Ihre Aktivitätsziele und Ihre Teilnahme an verschiedenen Gruppen und Veranstaltungen im Zusammenhang mit körperlicher Aktivität zu verwalten. 

Gruppen

Sie haben die Möglichkeit, sich mit anderen Nutzern zu einer oder zu mehreren Gruppen (sog. “Communities” oder “Teams”) zusammenzuschließen. Wenn Sie sich für ein oder mehrere Communities oder Teams entscheiden und beitreten, wird diese Information in Ihrem Move Republic-Account als Ihre ausdrückliche Einwilligung in die weitere Datenverarbeitung hinterlegt. Des Weiteren speichern wir den Zeitpunkt, zu dem Sie der betreffenden Community bzw. dem Team beigetreten sind. 

Wir erfassen sowohl Ihre Einladung(en) zu einem Beitritt in Communities oder Teams von anderen Nutzern als auch die von anderen Nutzern an Ihnen versendete Einladungen zu einem Beitritt zu Ihren Communities oder Teams, nebst entsprechender Zu- und Absagen. Dabei können andere Nutzer Ihren Vor- und Nachnamen, bei entsprechender Aktivierung, Ihr Pseudonym bzw. Ihre Nachname-Initialen und Ihre erzielten Ergebnisse in den Communities und Teams, bei denen Sie Mitglied sind, einsehen. 

Veranstaltungen

Sie können auch – einzeln oder in Gruppen – an Veranstaltungen (sog. “Challenges” bzw. “Events”) teilnehmen, die auf körperlicher Aktivität basieren. Move Republic führt und veröffentlicht in der Applikation sogenannte Ergebnislisten, die den Rang und die Gesamtheit der Ergebnisse bereithalten. Wenn Sie an Challenges bzw. Events teilnehmen, geben Sie uns Ihre Einwilligung, Ihre erzielten Ergebnisdaten sowie die Ergebnisdaten Ihrer Community bzw. Ihres Teams inklusive Ihres Ranges, in der Ergebnisliste gegenüber anderen Nutzern offenzulegen. 

Aktivitätspunkte

Die in Ihrem Move Republic-Account registrierten Aktivitäten werden in Aktivitätspunkte (sog. "Activity Points“) umgerechnet. Anhand Ihrer Aktivitätsdaten, wie insbesondere zurückgelegte Strecke, Trainingszeit, verbrannte Kalorien, Anzahl der Schritte oder Activity Points, bestimmen wir den Grad der Erreichung Ihrer Aktivitätsziele, Ihre Platzierung in den Ergebnislisten oder Ihr allgemeines Aktivitätsniveau. Sie können auch besondere Auszeichnungen erhalten, z. B. in Form von symbolischen Abzeichen (“Badges”).

Prämienpunkte

Wenn Sie bestimmte Aktivitätsziele erreichen und die Move Republic-Applikation aktiv nutzen, haben Sie die Möglichkeit, Prämienpunkte (wie z. B. “STARS” oder "MOVES”) zu sammeln.In Prämienpunkte können Sie in Sachprämien einlösen. Diese Informationen werden in Ihrem Move Republic-Account hinterlegt.

Nachrichten

Im Rahmen unseres Anbindungsvertrages können wir Ihnen Push-Benachrichtigungen oder E-Mails senden, um Sie zu informieren, zu erinnern, zu motivieren und zu ermutigen, Ihre Ziele zu erreichen und bessere Ergebnisse bei den Veranstaltungen zu erzielen, an denen Sie teilnehmen. Sie können den Erhalt dieser Nachrichten jederzeit abbestellen, indem Sie die Einstellungen auf Ihrem Mobilgerät, in Ihrem Move Republic-Nutzerprofil und in den Einstellungen jeder Community, der Sie angehören, anpassen.

Daher verarbeiten wir zusätzlich zu den in Punkt 2.2 genannten Daten folgende personenbezogene Daten:

Partnerprogramme

Sie können am Programm zur Förderung gesunder Bewegung eines Partnerunternehmens ("Partnerprogramm“) teilnehmen, nachdem Sie in der Move Republic-Applikation die Programm-ID ("Programm-ID“) eingegeben haben, die Ihnen vom Partnerunternehmen oder von uns in dessen Namen mitgeteilt wurde.

Wenn ein Unternehmen (z. B. Ihr Arbeitgeber) kein Partnerunternehmen ist und Sie es dazu inspirieren möchten, eines zu werden, können Sie uns eine Anfrage zur Einrichtung eines vorübergehenden Programms für dieses Unternehmen übermitteln. Zu diesem Zweck verarbeiten wir ebenfalls die unten aufgeführten personenbezogenen Daten.

Sofern Sie an einem Partnerprogramm teilnehmen, haben wir uns gegenüber dem jeweiligen Partnerunternehmen in einem gesonderten Vertrag verpflichtet, Inaktivitätsmeldungen zu übermitteln, wenn über einen definierten Zeitraum (in der Regel einen Monat) keine Teilnahme am Partnerprogramm erfolgt. Darüber hinaus übermitteln wir Partnerunternehmen Auswertungen zur Bewertung der Wirksamkeit der jeweiligen Programme.

In einigen Fällen kann der Partnerunternehmen, abhängig von den Regeln des jeweiligen Partnerprogramms, von uns namentliche Aufstellungen über die Programmteilnehmer erhalten – insbesondere zur Überprüfung der Teilnahmeberechtigung (z. B. zur Bestätigung, dass der Teilnehmer ein Mitarbeiter oder eine berechtigte Person ist) und zur Abrechnung des Programms, einschließlich der Abrechnung der gewährten Prämien. Wenn im Rahmen eines bestimmten Partnerprogramms namentliche Aufstellungen übermittelt werden, werden die darin enthaltenen Daten nur in dem Umfang übermittelt, der zur Erfüllung des Programmzwecks und der für den Nutzer in den Programmbedingungen festgelegten Zwecke erforderlich ist.

Zusätzlich zu den oben genannten Daten verarbeiten wir zur Durchführung der Partnerprogramme folgende Daten:

Automatisierte Datenverarbeitung (einschließlich Profiling)

Im Rahmen des Dienstes verwenden wir automatisierte Datenverarbeitung, um Ihre Ergebnisse und Ihr Aktivitätsniveau zu berechnen und darzustellen, insbesondere durch die Umrechnung der aufgezeichneten Aktivitäten in Activity Points, die Ermittlung des Grades der Erreichung der Aktivitätsziele, die Vergabe von Badges sowie die Ermittlung und Veröffentlichung von Platzierungen in Ergebnislisten in Communities bzw. Teams und Veranstaltungen, an denen Sie teilnehmen. Die Logik dieser Verarbeitung basiert auf Daten zu Ihrer Aktivitätsdaten sowie auf den Regeln der jeweiligen Veranstaltung oder des jeweiligen Partnerprogramms und Ihren Einstellungen. 

2.4 Personenbezogene Daten, die wir verarbeiten, wenn Sie uns mit dem Import von Fitnessaktivitäts-Informationen aus anderen Konten beauftragen

Im Rahmen unseres Dienstes können Sie uns damit beauftragen, einen automatischen Import Ihrer Fitnessaktivitäten von diversen Gesundheits- und Fitnessapps vorzunehmen, beispielsweise um die Daten in ein Partnerprogramm einfließen zu lassen oder um Ihnen eine fortlaufende Ermittlung Ihres Aktivitätsstatus zu ermöglichen. Sie müssen uns gegenüber ausdrücklich damit einverstanden erklären, mit einem Ihrer gewünschten Nutzeraccounts zu verbinden, um uns zu einem Datenimport zu veranlassen.

Apple HealthKit

Wir verwenden das HealthKit-Framework von Apple Inc. (1 Infinite Loop, Cupertino, CA 95014, USA), das einen zentralen Speicherort für Gesundheits- und Fitnessdaten auf dem iPhone und Apple Watch bereitstellt und – mit ausdrücklicher Zustimmung des Nutzers – Apps mit dem HealthKit Store kommunizieren lässt, um auf diese Daten zuzugreifen und sie weiterzugeben. Wir verarbeiten die folgenden bezogenen Daten mit Ihrer ausdrücklichen Zustimmung:

Google Fit

Wir verwenden das Fit SDK von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um eine offene Plattform, mit der Nutzer ihre Fitnessdaten kontrollieren können. Wir verarbeiten die folgenden Daten, die wir über das Google Fit SDK erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Health Connect

Wir verwenden das Health Connect von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um eine zentrale Plattform, auf der Nutzer ihre Daten von verschiedenen Fitness-Trackern und Gesundheitsanwendungen speichern, verbinden und teilen können. Wir verarbeiten die folgenden Daten, die wir über das Health Connect erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Strava

Wir verwenden Strava von Strava Inc. (208 Utah Street, San Francisco, CA 94103, USA). Bei Strava handelt es sich um ein soziales Netzwerk mit der Option, dass sportliche Aktivitäten gespeichert werden. Wir verarbeiten die folgenden Daten, die wir über Strava erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Garmin

Wir verwenden Garmin von Garmin Deutschland GmbH (Parkring 35, 85748 Garching, Deutschland), um Ihre Fitness- und Gesundheitsdaten zu erfassen. Wir verarbeiten die folgenden Daten, die wir über Garmin erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Fitbit

Wir verwenden Fitbit von Fitbit International Limited (76 Lower Baggot Street, Dublin 2, Irland), um Ihre Fitness- und Gesundheitsdaten zu erfassen. Wir verarbeiten die folgenden Daten, die wir über Fitbit erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Polar

Wir verwenden Polar von Polar Electro Oy (Professorintie 5, 90440 Kempele, Finnland), um Ihre Fitness- und Gesundheitsdaten zu erfassen. Wir verarbeiten die folgenden Daten, die wir über Polar erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Withings

Wir verwenden Withings von Withings France SA (2 rue Maurice Hartmann 92130 Issy-les-Moulineaux, Frankreich), um Ihre Fitness- und Gesundheitsdaten zu erfassen. Wir verarbeiten die folgenden Daten, die wir über Withings erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Sie können Move Republic jederzeit daran hindern, auf Ihre Daten zuzugreifen, indem Sie Ihre Einstellungen Ihres Mobilgeräts ändern.

2.5 Personenbezogene Daten, die wir verarbeiten, wenn Sie ihren Nutzeraccount personalisieren

Wenn Sie Ihren Move Republic-Account entsprechend personalisieren, verarbeiten wir alle personenbezogenen Daten, die Sie uns zur Verfügung stellen. Sie können Ihre Daten verwalten, darunter Ihre primäre E-Mail-Adresse und Ihr Passwort für den Zugang zu Ihrem Move Republic-Account speichern oder ändern.

Wenn Sie entgeltpflichtige Dienste über unsere Plattform erwerben, tätigen Sie einen In-App-Kauf bzw. mehrere In-App-Käufe. Sie berechtigen den “App-Store” bzw. den "Google-Playstore", sie betreffende personenbezogene Daten und Informationen für die Abwicklung der Zahlungsdienstleistung(en) zu verwenden. Move Republic ist für diesen Teil der Datenverarbeitung nicht zuständig und verantwortlich. Nähere Informationen über die Datenverarbeitung des jeweiligen Stores finden Sie in den Stores befindlichen Datenschutzbestimmungen.  

Wir verarbeiten folgende personenbezogene Daten:

2.6 Personenbezogene Daten, die wir verarbeiten, wenn wir mit Ihnen kommunizieren 

Bestandteil unseres Dienstes ist weiterhin, mit Ihnen zu kommunizieren. Wir tun dies insbesondere in Erfüllung unseres Anbindungsvertrages, um Ihnen Informationen zu gebuchten Leistungen oder Services zu geben oder um Ihre Fragen zu beantworten. Des Weiteren kommunizieren wir mit Ihnen im Rahmen von Marketingaktionen, Marktforschung sowie zur Verbesserung unseres Dienstes etc. Wir verarbeiten dabei folgende personenbezogene Daten:

2.7 Datenverarbeitung aus juristischen Zwecken 

In bestimmten Fällen können wir Ihre personenbezogenen Daten zur Bearbeitung und Lösung von rechtlichen Konflikten verwenden oder im Rahmen von Untersuchungen und zur Einhaltung von Compliance-Richtlinien auf diese zurückgreifen. Wir können sie auch nutzen, um die Einhaltung der zwischen Ihnen und uns geltenden Vertragsbedingungen durchzusetzen oder um etwaige Anfragen von Strafverfolgungsbehörden oder Datenschutzbehörden nachzukommen. Im Rahmen der Datenverarbeitung werden wir geeignete Maßnahmen treffen, um Ihre Rechte und Freiheiten zu schützen. Im Übrigen verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen, z.B. nach Handels- und Steuergesetzen, dem Geldwäschegesetz oder um aufsichtsrechtlichen Vorgaben zu entsprechen.

3. Informationen über unsere Cookies

3.1 Definition von Cookies und welche Cookies wir einsetzen

Wir verwenden zur Verbesserung der Darstellung und der Navigation Cookies. Ein Cookie ist eine Textdatei, die vom Web-Server an den Browser geschickt wird. In dieser Datei ist die URL hinterlegt, die besucht wurde sowie das Datum des Besuches und ein Verfallsdatum, das den Zeitraum der Aktivität des Cookies bestimmt. Cookies werden von uns einerseits zur Bestimmung der bevorzugt genutzten Bereiche der Plattform eingesetzt und andererseits, um dem Nutzer zu ermöglichen, seine persönlichen Einstellungen zu sichern, so dass diese beim nächsten Aufruf der Plattform wieder zur Verfügung stehen. Für die Bestimmung der bevorzugt genutzten Bereiche der Plattform werden aggregierte Statistiken über das Nutzerverhalten erstellt.

3.2 Cookies von Dritten, die wir verwenden

Wir setzen auf der Plattform Inhalts- und Serviceangebote von Drittanbietern ein, um die Plattform zu analysieren und zu verbessern. Dafür verwenden wir ebenfalls Cookies dieser Drittanbieter, um deren Inhalt oder Service einzubinden. Informationen zu den Anbietern entnehmen Sie folgender Übersicht: Cookies.

3.3 Welche Möglichkeiten Sie haben

Beim erstmaligen Aufruf unseres Dienstes informieren wir über ein Infobanner über die Verwendung von Cookies. Ihnen wird die Wahl eingeräumt, zu entscheiden, ob und in welchem Umfang Sie den Einsatz von Cookies akzeptieren wollen. Sobald Sie auf Details klicken, wird Ihnen angezeigt, welche Cookies wir verwenden und Sie erhalten die Möglichkeit, den Einsatz bestimmter Cookies abzulehnen. Auf die Verwendung von notwendigen Cookies, also solchen, die für den Betrieb unseres Dienstes und dessen Funktionen erforderlich sind, können Sie keinen Einfluss nehmen. Erst nachdem Sie Ihre Auswahl hinsichtlich der Cookies getroffen haben, werden diese im Rahmen unseres Dienstes verwendet. Wenn Sie keine Cookies akzeptieren, können Sie möglicherweise nicht die vollständige Bandbreite der Funktionen unseres Dienstes nutzen.

Auch können Sie Ihren Browser so einstellen, dass Sie benachrichtigt werden, wenn Sie ein Cookie erhalten oder Sie können Ihr gesetzliches Widerspruchsrecht ausüben, indem Sie Cookies in den Browsereinstellungen ablehnen.

4. Mit wem wir Ihre Daten teilen

Wir geben Ihre Daten niemals an unbefugte Dritte. Im folgenden Abschnitt möchten wir Ihnen zusammenfassend darstellen, an wen und unter welchen Bedingungen wir Ihre Daten übermitteln bzw. von wem wir Daten über Sie erheben. Darüber hinaus möchten wir auch Transparenz herstellen, was die Länder betrifft, in die wir Ihre Daten übermitteln.

4.1 Datenaustausch mit Partnerunternehmen im Fall der Teilnahme am Partnerprogramm sowie Veröffentlichung Ihrer Ergebnisdaten bei Teilnahme an Veranstaltungen in Form von Ergebnis-/Bestenlisten

Wie wir unter Ziffer 2.3 dargelegt haben, erfolgt ein Datenaustausch mit dem Partnerunternehmen, um Sie bei der Erhebung Ihrer Ansprüche gegenüber dem Partnerunternehmen zu unterstützen. Wir erfüllen hiermit den zwischen Ihnen und uns bestehenden Anbindungsvertrag, so dass unsere Rechtsgrundlage für die vorbeschriebene Datenverarbeitung Art. 6 Abs. 1 Buchstabe b) DSGVO ist. Des Weiteren legen wir Ihre Ergebnisdaten inklusive Ihrer Position in der Teilnehmer-Ergebnisliste von Communities, Teams und Veranstaltungen gegenüber anderen Nutzern offen, wenn Sie der Veröffentlichung in Ergebnis-/Bestenlisten zugestimmt haben, so dass unsere Rechtsgrundlage für die vorbeschriebene Datenverarbeitung Art. 6 Abs. 1 Buchstabe a) DSGVO ist.

4.2 Welche sonstigen Dritten (ausgenommen Dritte im Sinne von Ziffer 4.1) Zugang zu personenbezogenen Daten haben

Wir nutzen im Rahmen unserer Tätigkeit die Leistungen ausgewählter Dienstleister und geben ihnen begrenzten und streng überwachten Zugang zu einigen unserer Daten. Diese Dienstleister sind sorgfältig ausgewählt, werden nur nach Weisung von Move Republic tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. Nachstehend möchten wir Sie transparent und verständlich über unsere Datenempfänger und die jeweiligen Gründe informieren:

4.3 In welche Länder wir Ihre Daten übermitteln

Wir verarbeiten Ihre Daten vorwiegend in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR). Jedoch sind einige der von uns oben erwähnten Dienstleister außerhalb der EU und des EWR ("Drittland") ansässig. Die DSGVO stellt hohe Anforderungen an den Transfer personenbezogener Daten in sogenannte Drittländer. Für manche Drittländer hat die Europäische Kommission beschlossen, dass diese ein angemessenes Datenschutzniveau bieten (z.B. Schweiz, Kanada, Argentinien). Soweit wir Daten in ein Drittland übermitteln, für das ein solcher Angemessenheitsbeschluss nicht vorliegt, beruht der entsprechende Datentransfer – es sei denn, in dieser Datenschutzerklärung anders angegeben – auf einem Vertrag zwischen uns und dem relevanten Empfänger unter Verwendung der Standarddatenschutzklauseln der Europäischen Union, und gegebenenfalls weiteren mit dem Empfänger vereinbarten ergänzenden Maßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten. Für weitere Informationen können Sie sich an unseren Datenschutzbeauftragten wenden.

4.4. Besondere Behandlung von Aktivitäts- und Gesundheitsdaten

Die in den Punkten 2.3 und 2.4 definierten Daten über die Aktivitäten und die Gesundheit des Move Republic-Nutzers werden grundsätzlich nicht an Dritte weitergegeben, außer in Fällen, in denen die Bereitstellung des Dienstes durch Hosting-Anbieter gewährleistet ist oder wenn die Weitergabe von Strafverfolgungsbehörden und im Rahmen von Gerichtsverfahren verlangt wird. Die Daten werden nicht an Werbeplattformen, Datenbroker oder Informationsvermittler weitergegeben. 

Eine Ausnahme kann die Weitergabe bestimmter Daten an ein Partnerunternehmen im Rahmen des Partnerprogramms sein, soweit dies zur Überprüfung der Berechtigungen, zur Abrechnung des Programms / der Prämien gemäß den dem Nutzer bekannten Regeln des jeweiligen Programms erforderlich ist.

5. Aufgrund welcher gesetzlicher Grundlagen wir Ihre Daten verarbeiten

6. Wie wir Ihre Daten schützen und wann wir sie löschen

6.1 Mechanismen zum Schutz der Daten

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, indem wir eine Vielzahl von Sicherheitstechnologien und -verfahren verwenden, um Ihre Daten vor unberechtigtem Zugriff, Verwendung, Verlust, Zerstörung oder Offenlegung zu schützen.

• Als Teil unserer Sicherheitsmaßnahmen verwenden wir die SSL/TLS-Technologie, um die Datenübertragung zwischen unseren Systemen zu sichern. Das bedeutet, dass alle zwischen uns und Ihnen übertragenen Daten, einschließlich sensibler Daten, während der Übertragung verschlüsselt werden, um einen unbefugten Zugriff zu verhindern.
• Ihre Daten werden auf der Speicherebene mit dem Advanced Encryption Standard (AES)-256-Verschlüsselungsalgorithmus gesichert, einem Industriestandard für Datenverschlüsselung. Dadurch wird sichergestellt, dass Ihre Daten vertraulich behandelt werden.
• Um Ihre Daten, z. B. Gesundheits- und Fitnessdaten, weiter zu schützen, setzen wir zusätzliche Datenschutzmethoden wie Pseudonymisierung und Aggregation ein.

6.2 Löschung Ihrer Daten

Wir speichern Ihre personenbezogenen Daten nur solange es erforderlich ist. Zugangsdaten werden gelöscht, wenn ihre Kenntnis für die in dieser Datenschutzerklärung beschriebenen Zwecke nicht mehr erforderlich ist, soweit nicht gesetzliche Bestimmungen eine längere Speicherung vorschreiben. Wir löschen Ihre personenbezogenen Daten auf Ihren Wunsch, wenn Sie uns dies mitteilen. Ist Ihr Move Republic-Account drei Jahre lang inaktiv, löschen wir es ebenfalls.

Neben den von uns definierten Löschregeln gibt es gesetzliche Aufbewahrungsfristen, die von uns ebenfalls einzuhalten sind. Zum Beispiel müssen Steuerunterlagen für einen Zeitraum von sechs bis zehn Jahren oder in einigen Fällen sogar noch länger aufbewahrt werden. Diese spezifischen Aufbewahrungsfristen variieren je nach den örtlichen gesetzlichen Bestimmungen. Es kann daher vorkommen, dass wir trotz Ihrer Aufforderung zur Löschung Ihrer Daten die gespeicherten Daten aus rechtlichen Gründen aufbewahren müssen. In diesem Fall werden wir die Verarbeitung der Daten jedoch weiterhin einschränken. 

7. Wie wir mobile Geräte nutzen

Wir bieten Apps an. Diese Apps sammeln und verarbeiten Ihre persönlichen Daten auf eine sehr ähnliche Weise wie die Webseite. Mit Ihrer Zustimmung senden wir Ihnen Push-Benachrichtigungen mit Informationen zu von Ihnen gebuchten Leistungen. In der Anleitung Ihres mobilen Gerätes finden Sie Hinweise, wie die Einstellungen geändert und der Erhalt von Push-Nachrichten aktiviert oder blockiert werden kann.

8. Verantwortliche Stelle(n)

Als Verantwortlicher gilt die Stelle, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist und über den Zweck und die Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet. 

8.1 Verantwortliche Stelle für sämtliche Datenverarbeitungsprozesse 

Move Republic GmbH

Adresse: Poststraße 14-16

20354 Hamburg

Geschäftsführer: Daniel Hanelt, Till Kubelke

E-Mail: biuro@moverepublic.com

8.2 Datenschutzbeauftragter

‍DS EXTERN GmbH

Dipl.-Kfm. Marc Althaus

Adresse: Frapanweg 22

22589 Hamburg

Kontaktformular: ‍https://www.dsextern.de/anfragen

8.3 Zuständige Behörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Adresse: Ludwig-Erhard-Straße 22

20459 Hamburg

Telefon: +49 40 42854 4040

E-Mail: mailbox@datenschutz.hamburg.de

9. Widersprüche

Möchten Sie der Erhebung, Verarbeitung oder Speicherung Ihrer personenbezogenen Daten durch uns gemäß dem anwendbaren Datenschutzgesetz widersprechen, können Sie Ihren Widerspruch per E-Mail an die vorstehend unter Ziffer 8.1 genannte Adresse richten. Aufgrund Ihres Widerspruchs könnte die weitere Nutzung unseres Dienstes aus technischen Gründen nicht mehr oder nur noch eingeschränkt möglich sein.

10. Änderungsvorbehalt

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf der Website www.moverepublic.com. Diese Datenschutzerklärung kann jederzeit auf der Webseite abgerufen und ausgedruckt werden. Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, behalten wir uns vor, diese Datenschutzerklärung bei Bedarf an veränderte sachliche oder rechtliche Bedingungen anzupassen und bitten Sie, diese Datenschutzerklärung regelmäßig abzurufen.