Datenschutz

Mit diesen Datenschutzhinweisen informieren wir dich als Nutzer unserer Mobify App (im Folgenden: „App“) und unserer Website mobifyapp.de über unseren Umgang mit deinen personenbezogenen Daten und über deine Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitung ist die Coaching Central Technologies Ltd. (nachfolgend als „wir“ oder „uns“ bezeichnet).

I. Allgemeine Angaben

1. Kontakt

Wenn du Fragen oder Anregungen zu diesen Informationen hast oder dich wegen der Geltendmachung deiner Rechte an uns wenden möchtest, richte deine Anfrage bitte an

2. Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG oder Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei du bist, oder auf deine Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht deine Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handelsrechtlichen oder steuerrechtlichen Vorschriften ergeben.

4. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung deiner Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z. B. Hosting, Wartung und Support von IT-Systemen sowie die Zahlungsabwicklung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir deine personenbezogenen Daten gegebenenfalls an Stellen wie Hausbank, Steuerberatungsgesellschaft, Wirtschaftsprüfungsgesellschaft oder die Finanzverwaltung. Weitere Empfänger ergeben sich gegebenenfalls aus den folgenden Hinweisen.

5. Datenübermittlung in Drittländer

Unsere Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer verbunden sein, also Länder, in denen die DSGVO nicht geltendes Recht ist. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gemäß Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländer als geeignete Garantien die EU Standarddatenschutzklauseln. Du hast die Möglichkeit, diese EU Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wende dich dazu an die unter „Kontakt“ angegebene Adresse.

Sofern du in die Übermittlung personenbezogener Daten in Drittstaaten einwilligst, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.

6. Verarbeitung bei der Ausübung deiner Rechte

Wenn du deine Rechte gemäß den Art. 15 bis 22 DSGVO ausübst, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

7. Deine Rechte

Als betroffene Person hast du das Recht, uns gegenüber deine Betroffenenrechte geltend zu machen. Dabei hast du insbesondere die folgenden Rechte:

• Du hast nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu deiner Person verarbeiten oder nicht.
• Du hast das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung deiner Daten zu verlangen.
• Du hast das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung deiner personenbezogenen Daten zu verlangen.
• Du hast das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung deiner personenbezogenen Daten einschränken zu lassen.
• Du hast das Recht, nach Maßgabe des Art. 20 DSGVO die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Sofern du uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt hast, kannst du diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
• Wenn du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, hast du nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

II. Datenverarbeitungen bei der Nutzung der Mobify App

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören zum einen Informationen, mit denen du unmittelbar identifiziert werden kannst, wie beispielsweise dein Name. Darüber hinaus gibt es Informationen, die mittelbar Informationen zu dir offenbaren können, wie beispielsweise Angaben zum Körper, zu Beeinträchtigungen oder Beschwerden sowie Daten, die du während der Nutzung zur Verfügung stellst.

Zu den personenbezogenen Daten gehören auch Angaben, die unter einem Pseudonym, also ohne Nennung deines Namens, preisgegeben werden. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann. Gesundheitsdaten sind personenbezogene Angaben, die direkt oder indirekt Informationen über die Gesundheit einer Person vermitteln. Hierzu gehören Angaben zum körperlichen Wohlbefinden und zu Beschwerden. Gesundheitsdaten gehören zu den sogenannten besonderen Arten personenbezogener Daten und unterliegen einem besonders hohen Schutzniveau.

Bei der Nutzung der App erfassen wir Informationen, die du selbst bereitstellst. Außerdem werden während der Nutzung der App automatisch bestimmte Informationen über deine Nutzung durch uns erfasst. Im Folgenden beschreiben wir im Detail, welche Daten wir zu welchen Zwecken über dich verarbeiten.

1. Download der App

Beim Download der App werden bestimmte erforderliche Informationen an den von dir ausgewählten App Store (Google Play oder Apple App Store) übermittelt. Insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer deines Accounts, der Zeitpunkt des Downloads sowie die individuelle Gerätenummer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den Anbieter des jeweiligen App Stores und liegt außerhalb unseres Einflussbereiches.

2. Registrierung und Einrichtung eines Nutzerkontos

Um die Inhalte in der App nutzen zu können, musst du ein Nutzerkonto einrichten. Zur Registrierung erfassen wir deine E-Mail-Adresse und deine IP-Adresse. Die E-Mail-Adresse nutzen wir, um deine Anmeldung zu bestätigen und dir den Zugang zu deinem Nutzerkonto zu ermöglichen. Ohne Angabe dieser Daten ist die Nutzung der App nicht möglich.

Die Datenverarbeitung erfolgt zur Leistungserfüllung und basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.

3. Datenverarbeitung bei Nutzung

a. Automatische Verarbeitung personenbezogener Daten

Wenn du unsere App nutzt, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Funktionen unserer App anzubieten und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Geräte-ID, Geräteart, gerätespezifische Einstellungen
• Datum und Uhrzeit des Abrufs
• Zeitzonendifferenz zur Coordinated Universal Time (UTC)
• Inhalt der Anforderung
• Zugriffsstatus beziehungsweise HTTP-Statuscode
• jeweils übertragene Datenmenge
• User Agent der App
• Betriebssystem und dessen Oberfläche
• Sprache und Version der App

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Sie dient unserem berechtigten Interesse an der Sicherheit und Stabilität unserer App.

Die Infrastruktur unserer App wird über den Dienst Supabase der Supabase, Inc. (USA) betrieben. Die Daten werden in einem Rechenzentrum in der Europäischen Union (Region Frankfurt am Main, Deutschland) gespeichert. Beim Einsatz des Dienstes kann eine Übermittlung deiner personenbezogenen Daten in die USA nicht vollständig ausgeschlossen werden. Beachte dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Supabase findest du unter https://supabase.com/privacy.

b. Profil, Fragebogen und Gesundheitsdaten

Wir verarbeiten die Angaben, die du uns im Fragebogen und in deinem Nutzerkonto zur Verfügung stellst, sowie die Daten, die bei der Nutzung der App entstehen. Dazu gehören insbesondere: dein Name, dein Geschlecht, dein Alter, deine Ziele, Angaben zu deinen Beschwerden (z. B. betroffene Körperregionen, Stärke und Dauer der Beschwerden, auslösende und lindernde Situationen), deine Angaben aus dem Sicherheitscheck (Warnzeichen), dein Aktivitätslevel sowie dein Trainingsverlauf und deine Rückmeldungen zu Übungen.

Diese Angaben enthalten zum Teil Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit Art. 9 Abs. 2 Buchst. a DSGVO, um dein persönliches Übungsprogramm zu erstellen und anzupassen und um dich auf mögliche Warnzeichen hinzuweisen. Du kannst die Einwilligung jederzeit über die unter „Kontakt“ angegebene E-Mail-Adresse widerrufen. Bitte bedenke, dass der Widerruf der Einwilligung bedeutet, dass du unsere App nicht mehr nutzen kannst. Die Nutzung unserer App ist freiwillig.

Wir speichern die Benutzerprofile und die bei Nutzung der App erhobenen Daten auf der im Abschnitt „Automatische Verarbeitung“ beschriebenen Infrastruktur (Supabase, Region Frankfurt am Main, EU).

c. Zugriffsberechtigungen bei iOS und Android

Um einzelne Funktionen der App nutzen zu können, sind teilweise Zugriffsberechtigungen beim jeweiligen Betriebssystem (iOS und Android) erforderlich, insbesondere für Mitteilungen (Erinnerungen an deine Übungen). Die Datenverarbeitung erfolgt mit deiner Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Einwilligung jederzeit über die Einstellungen in deinem jeweiligen Betriebssystem widerrufen. Bitte bedenke, dass der Widerruf der Einwilligung bedeutet, dass du die betreffenden Funktionen in der App nur noch eingeschränkt nutzen kannst.

4. Support

Du kannst unsere Supportmitarbeiter per E-Mail kontaktieren. Bei der Bearbeitung deiner Anfrage können unsere Supportmitarbeiter auf Daten deines Nutzerkontos zugreifen, um dich unterstützen zu können. Die Datenverarbeitung erfolgt zur Leistungserfüllung und basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.

5. Zahlungspflichtige Leistungen

Zum Freischalten der App-Inhalte ist der Erwerb eines kostenpflichtigen Zugangs erforderlich. Hierbei verarbeiten wir deine Zahlungsinformationen (z. B. Vorname, Nachname, E-Mail-Adresse und gegebenenfalls Rechnungsadresse). Die Datenverarbeitung erfolgt zur Leistungserfüllung und basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.

Die von dir im Rahmen des Bestellvorgangs angegebenen Zahlungsdaten werden von uns an den Zahlungsdienstleister übermittelt, soweit diese Übermittlung zur Durchführung des Zahlungsvorgangs erforderlich ist. Bitte beachte, dass im Übrigen die jeweiligen Zahlungsinformationen von den betreffenden Zahlungsdienstleistern eigenverantwortlich verarbeitet werden. Wir verwenden den folgenden Zahlungsdienstleister:

Stripe. Die Bezahlung erfolgt über den Zahlungsdienst Stripe, angeboten durch die Stripe Payments Europe Ltd. (Irland, EU). Innerhalb von Stripe stehen dir je nach Angebot verschiedene Zahlungsmethoden zur Verfügung, z. B. Kreditkarte, Apple Pay oder Google Pay. Nähere Informationen zum Datenschutz von Stripe findest du hier: https://stripe.com/de/privacy

6. Lokale Speicherung auf deinem Gerät

Beim Betrieb unserer App speichern wir kleine Dateien auf dem Gerätespeicher deines mobilen Endgerätes, die der von dir verwendeten App zugeordnet sind. Dies ermöglicht eine Wiedererkennung des genutzten Geräts, z. B. damit deine Anmeldung gespeichert bleibt und du dich nicht bei jedem Start neu anmelden musst. Diese Speicherung ist für den Betrieb unserer App technisch notwendig und damit ohne deine Einwilligung zulässig (§ 25 Abs. 2 TDDDG). Technisch nicht notwendige Speicherungen oder Zugriffe auf dein Gerät nehmen wir nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und gegebenenfalls Art. 6 Abs. 1 Buchst. a DSGVO vor.

7. Verwendung der E-Mail-Adresse zu Marketingzwecken

Wir können deine bei der Registrierung angegebene E-Mail-Adresse verwenden, um dich über eigene ähnliche von uns angebotene Produkte und Leistungen zu informieren. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Du kannst dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dazu kannst du dich per Klick auf den in jedem Mailing enthaltenen Abmeldelink abmelden.

III. Datenverarbeitungen auf der Website mobifyapp.de

1. Aufruf der Website

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Browsertyp und Browserversion, das Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind technisch erforderlich, um dir die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Unsere Website wird bei der Vercel Inc. (USA) gehostet. Beim Einsatz des Dienstes kann eine Übermittlung deiner Daten in die USA nicht ausgeschlossen werden. Beachte dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Vercel findest du unter https://vercel.com/legal/privacy-policy.

2. Warteliste

Wenn du dich auf unserer Website in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, um dich zum Start von Mobify zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, indem du dich über die unter „Kontakt“ angegebene E-Mail-Adresse an uns wendest. Wir speichern diese Daten in unserer Datenbank bei Supabase (Region Frankfurt am Main, EU).

3. Cookies und Tracking

Unsere Website setzt keine Cookies für Analyse, Tracking oder Marketing ein.

IV. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, etwa wenn sich unsere App, unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du jederzeit unter mobifyapp.de/datenschutz.