Datenschutzhinweise und Einwilligungserklärung zur Datenverarbeitung
cardioo ist eine Fitnessplattform, auf welcher Nutzer ihre Aktivitäten aufzeichnen und dafür mit der Ausschüttung von Punkten (FIT) belohnt werden. Diese Punkte können gegen Gutscheine von Partnerunternehmen auf der cardioo Plattform eingelöst werden.
Wir haben uns dem Datenschutz verpflichtet und möchten deshalb an dieser Stelle unserer Hinweispflicht aus Artikel 13 DSGVO nachkommen und Dich informieren, was mit Deinen Daten passiert und welche Rechte Du hast.
Verantwortlich für die Verarbeitung
cardioo ist ein Angebot der idoneo GmbH, Am Wüstenknapp 19, 44534 Lünen, info@idoneo.de
Zweck der Verarbeitung
Wir verarbeiten Deine personenbezogenen Daten ausschließlich zur Durchführung des cardioo Dienstes. Wir beziehen uns dabei als Rechtsgrundlage der Verarbeitung auf den Artikel 6. Absatz 1 Buchstabe b DSGVO.
Weitergabe Deiner Daten an Dritte
Sofern Du uns per E-Mail kontaktierst, werden Deine Daten an unseren E-Mailprovider weitergegeben, der unsere Postfächer hostet.
Deine Daten werden auf den Systemen unseres Hosting Providers gespeichert und zur Erbringung des cardioo Dienstes verarbeitet.
Sofern Du die Option ‘E-Mail-Zusendung’ zum Erhalt von E-Mails bei der Registrierung und/oder in den Einstellungen der App aktiviert hast, wird Deine E-Mail Adresse in einem System zur gezielten Versendung von Newslettern gespeichert.
Sofern Du die Option ‘Datenbereitstellung’ in den Einstellungen der App aktiv hast, werden Deine anonymisierten Daten von idoneo und den Gutschein-Partnern herangezogen, um Dir personalisierte Angebote über die cardioo App zukommen zu lassen.
Eine weitere Weitergabe Deiner Daten erfolgt dabei nicht. Weder an dritte Parteien, noch an Drittländer oder internationale Organisationen.
Dauer der Speicherung
Wir speichern Deine Daten nur für den Zeitraum der Zweckerfüllung. Das heißt, dass wir Deine Daten mit Deiner Kündigung des Kontos löschen. Sollten die über Dich erhobenen Daten unter andere gesetzliche Aufbewahrungsfristen fallen, gelten diese entsprechend
Datenverarbeitungsverfahren
Die Übertragung aller Daten zwischen App und Hosting Provider erfolgt verschlüsselt. Ebenso werden alle personenbezogenen und auch die Aktivitätsdaten in verschlüsselter Form beim Hosting Provider abgelegt.
Deine Rechte
Du hast jederzeit folgende Rechte:
- Recht auf Widerspruch
- Recht auf Auskunft gem. Art. 16 DSGVO
- Recht auf Berichtigung gem. Art. 16 DSGVO
- Recht auf Löschung gem. Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
- Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Warum benötigen wir Deine Daten?
Die Erhebung Deiner Daten ist notwendig, um Dir den cardioo Dienst anbieten zu können. Du stellst uns diese freiwillig bereit. Eine Nichtbereitstellung hätte zur Folge, dass Du unseren Service nicht nutzen kannst.
Automatisierte Entscheidungsfindung und Profiling
Von uns werden keinerlei automatisierte Entscheidungsfindungen oder Profilings bei dieser Verarbeitung Deiner Daten eingesetzt.
Welche Daten werden verarbeitet ?
Anmeldedaten des Nutzer aus cardioo Registrierung (Vor- und Nachname, Geschlecht, Größe, Gewicht, Geburtsjahr, E-Mail-Adresse).
Aktivitätsdaten (Sportart, Start- und Endzeit, Standort-Daten (GPS-Verlauf)). Die Aufzeichnung der Standort-Daten erfolgt während der Durchführung einer Aktivität innerhalb der App. Dabei erfolgt die Aufzeichnung auch, falls die App im Hintergrund läuft, z. B. weil Du eine andere App in den Vordergrund holst oder wenn Du den Bildschirm des Smartphones während der Aktivität ausschaltest.
Punktestand und Statuslevel, die der Nutzer aufgrund seiner Aktivitäten in der cardioo App generiert. Auf Basis dieser Daten wird ein persönliches Statistik-Profil erstellt.
Datenschutzerklärung
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Deiner personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
‘Personenbezogene Daten’ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Server-Logfiles Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.
Bestellungen
Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen Bei der Bestellung erheben und verarbeiten wir Deine personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Deiner Bestellung sowie zur Bearbeitung Deiner Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Dir erforderlich. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.
Plug-ins
Verwendung von GoogleMaps
Wir verwenden in unserer App die Funktion zur Einbettung von GoogleMaps-Karten der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ‘Google’).
Die Funktion ermöglicht die visuelle Darstellung von geographischen Informationen und interaktiven Landkarten. Dabei werden von Google bei Aufrufen der Seiten, in die GoogleMaps-Karten eingebunden sind, auch Daten der Besucher der Websites erhoben, verarbeitet und genutzt.
Ihre Daten werden dabei gegebenenfalls auch in die USA übermittelt. Google hat sich nach dem US-EU-Datenschutzabkommen ‘Privacy Shield’ zertifiziert und damit verpflichtet, die europäischen Datenschutzrichtlinien einzuhalten.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an der bedarfsgerechten und zielgerichteten Gestaltung unserer Website.
Nähere Informationen zur Erhebung und Nutzung der Daten durch Google findest Du in den Datenschutzhinweisen von Google unter https://www.google.com/privacypolicy.html (https://www.google.com/privacypolicy.html). Dort haben Sie auch im Datenschutzcenter die Möglichkeit Deine Einstellungen zu verändern, so dass Sie Deine von Google verarbeiteten Daten verwalten und schützen können.
Newsletter
Wenn Du bei der Registrierung und/oder in den Settings angegeben hast, dass Du Marketing-eMails empfangen möchtest, senden wir Dir in unregelmäßigen Abständen Informationsmails zu.
Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir bei der Registrierung das sogenannte Double-Opt-in-Verfahren. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.
Als Newsletter Software wird Newsletter2Go verwendet. Deine Daten werden dabei an die Newsletter2Go GmbH übermittelt. Newsletter2Go ist es dabei untersagt, Deine Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Newsletter2Go ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde.
Weitere Informationen findest Du hier: https://www.newsletter2go.de/informationen-newsletter-empfaenger/
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den ‘Abmelden’-Link im Newsletter.
Die datenschutzrechtlichen Maßnahmen unterliegen stets technischen Erneuerungen aus diesem Grund bitten wir Dich, sich über unsere Datenschutzmaßnahmen in regelmäßigen Abständen durch Einsichtnahme in unsere Datenschutzerklärung zu informieren.
letzte Aktualisierung: Juni 2019