Smart Run Datenschutzerklärung
Wirksam ab dem 22. Juli 2021.
1 Verantwortliche Stelle
Verantwortliche Stelle für die Verarbeitung personenbezogener Daten ist die Humotion GmbH, Heerdestraße 23, 48149 Münster (nachfolgend „wir“ oder „uns“).
2 Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
2.1 Grundsatz
Wir verarbeiten personenbezogene Daten, die bei der Nutzung der App entstehen bzw. die Sie uns bei der Nutzung der App ausdrücklich und willentlich zur Verfügung stellen ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Bundesdatenschutzgesetz [BDSG], Telemediengesetz [TMG], Datenschutzgrundverordnung [DSGVO]). Dies umfasst die Verarbeitung von personenbezogenen Daten,
- die zur Erbringung unserer vertraglichen Leistungen erforderlich bzw. gesetzlich vorgeschrieben ist oder
- für die Sie uns Ihre ausdrückliche Einwilligung erteilt haben oder
- auf Grundlage unserer berechtigten Interessen (d. h. unser Interesse an Sicherheit, wirtschaftlichem Betrieb sowie Analyse und Optimierung der App zur Verbesserung des Nutzerlebnisses).
Im Hinblick auf die Verarbeitung von personenbezogenen Daten auf Grundlage der ab 25. Mai 2018 geltenden Datenschutz-Grundverordnung (DSGVO), weisen wir auf die folgenden Rechtsgrundlagen der Verarbeitung personenbezogener Daten hin:
- Einwilligung: Artikel 6 Abs. 1 lit. a und Art. 7 DSGVO
- Erfüllung unserer vertraglichen Leistungen: Art. 6 Abs. 1 lit. b DSGVO
- Erfüllung unserer rechtlichen Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO
- Wahrung unserer berechtigten Interessen: Art. 6 Abs. 1 lit. f DSGVO
Die von uns verarbeiteten personenbezogenen Daten umfassen grundsätzlich:
- Daten, die Sie bei Registrierung Ihres Benutzerkontos verwenden (z. B. E-Mail-Adresse und Passwort)
- Daten, die Sie in Ihrem persönlichen Profil eingegeben (z. B. Vor- und Nachname, Größe, Gewicht, Sportart, Alter / Geburtstag, Geschlecht, Foto)
- Daten, die von den Sensoren Ihres mobilen Endgeräts bei Trainingsaktivitäten aufgezeichnet werden (z. B. Beschleunigungssensor, Magnetsensor etc.)
- Standortdaten, die von dem GPS-Sensor Ihres mobilen Endgeräts bei Trainingsaktivitäten aufgezeichnet werden
- Leistungsdaten, die auf Basis aufgezeichneter Trainingsaktivitäten ermittelt werden (z. B. Schrittfrequenzen, Entfernungen, Dauer, Aktivitätskarten)
- Daten, die bei Nutzung der App anfallen (z. B. die IP-Adresse Ihres mobilen Endgeräts, Fehler- und Absturzberichte, app-interne Nutzungsstatistiken)
2.2 Verarbeitung zur Erfüllung unserer vertraglichen Leistungen
Um die App benutzen zu können, müssen Sie sich registrieren und ein Benutzerkonto anlegen. Wir verwenden Ihre E-Mail-Adresse um mit Ihnen in Kontakt zu treten, soweit dies für die Erbringung der von uns angebotenen Dienste erforderlich ist. Dies umfasst zum Beispiel Willkommens-E-Mails sowie Nachrichten, wenn Sie Ihr Passwort vergessen haben oder wir Sie über Änderungen an unserer Datenschutzerklärung informieren möchten. Newsletter, in denen wir Sie z. B. über neue Funktionen informieren, versenden wir nur, wenn dies gesetzlich gestattet ist oder Sie uns eine ausdrückliche Einwilligung dafür erteilt haben. Ferner nutzen wir Ihre E-Mail-Adresse und das Passwort zur Authentifizierung mittels des OAuth2-Verfahrens, um sicherzustellen, dass unbefugte Dritte auf Ihrem mobilen Endgerät keinen Zugriff auf Ihre personenbezogenen Daten haben.
Sie können in Ihrem persönlichen Profil weitere Informationen, wie z. B. ein Foto hinzufügen. Wenn Sie uns keine ausdrückliche Einwilligung in die Verarbeitung dieser personenbezogenen Daten für andere Zwecke erteilt haben, verarbeiten wir diese Informationen ausschließlich um Ihnen ein positives Nutzererlebnis zu ermöglichen.
Sie können die App verwenden um Informationen über Sportstätten in Ihrer Umgebung, die mit einem SmarTracks System ausgestattet sind, zu erhalten. Dazu verarbeiten wir den aktuellen Standort Ihres mobilen Endgeräts auf Basis von GPS-Daten.
Wenn Sie Trainingsaktivitäten aufzeichnen verarbeiten wir weitere personenbezogene Daten. Diese umfassen zum Beispiel GPS-Standortdaten sowie Daten des Beschleunigungs- und / oder Magnetsensors Ihres mobilen Endgeräts. Wir nutzen die während einer Trainingsaktivität aufgezeichneten Daten um daraus im Anschluss Leistungsdaten im Hinblick auf Ihr Training zu ermitteln. Dazu gehören beispielsweise Schrittfrequenzen, zurückgelegte Entfernungen und Zeiten, aber auch die kartographische Visualisierung während einer Trainingsaktivität zurückgelegter Strecken. Dadurch haben Sie die Möglichkeit Ihren Trainingsfortschritt und Ihre Leistungen stets in der App zu überwachen.
Standardmäßig verarbeiten wir keine Standortdaten Ihres mobilen Endgeräts. Damit Sie die standortbezogenen Funktionen der App nutzen können, müssen Sie der App zunächst die Berechtigung für den Zugriff auf die Standortdaten Ihres mobilen Endgeräts erteilen. Sie können die Berechtigung über den Dialog „Berechtigung zulassen“, der Ihnen beim ersten Start der App nach der Installation angezeigt wird, erteilen. Wenn Sie die Berechtigung nicht erteilen oder zu einem späteren Zeitpunkt in den Einstellungen Ihres mobilen Endgeräts deaktivieren können keine Trainingsaktivitäten aufgezeichnet werden.
Sensor- und standortbezogene Daten werden auf Ihrem mobilen Endgerät nur solange aufgezeichnet, bis Sie die App beenden. Zur Visualisierung von Standortdaten verwenden wir je nach Gerät Google Maps API oder Apple Maps API (siehe Abschnitt 4 und Abschnitt 5 dieser Datenschutzerklärung).
2.3 Verarbeitung zur Bereitstellung von Statistiken über Trainingsfortschritt und Leistungen
Wenn Sie Ihren Trainingsfortschritt und Ihre Leistungen mit anderen Benutzern, die ein ähnliches Benutzerprofil haben, vergleichen möchten, können Sie uns erlauben aufgezeichnete Aktivitätsdaten und von Ihnen bereitgestellte Profilinformationen zur Erstellung aggregierter Statistiken zu verwenden. Je mehr Informationen Sie zur Verfügung stellen, umso besser können wir Ihre Leistung im Vergleich zu anderen Nutzern darstellen. Dabei ist es nicht möglich, einen einzelnen Benutzer über die verwendeten Daten persönlich zu identifizieren, da die Verarbeitung ausschließlich in anonymisierter Form erfolgt.
Standardmäßig nutzen wir Ihre personenbezogenen Daten nicht zur Erstellung aggregierter Statistiken. Damit Sie diese Funktion nutzen können, benötigen wir zunächst Ihre ausdrückliche Einwilligung in die Verarbeitung personenbezogener Daten zum Zweck der Erstellung aggregierter Statistiken. Sie können uns diese Einwilligung jederzeit erteilen, indem Sie die Funktion in den Einstellungen der App aktivieren. Dabei protokollieren wir Ihre Einwilligung, um die Einwilligung entsprechend den rechtlichen Anforderungen nachweisen zu können (Datum, Uhrzeit und IP-Adresse).
Indem Sie die Funktion in den Einstellungen der App deaktivieren, können Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogener Daten zum Zweck der Erstellung aggregierter Statistiken jederzeit widerrufen.
2.4 Verarbeitung zur Verbesserung der angebotenen Dienste
Wenn Sie uns dabei helfen möchten, die angebotenen Dienste zu verbessern, können Sie uns erlauben, Fehler- und Absturzberichte (z. B. Hard- und Softwarespezifikationen Ihres mobilen Endgeräts, Ereignistyp), app-interne Nutzungsstatistiken (z. B. Verwendungshäufigkeit einzelner Funktionen, Klickverhalten in Bezug auf die Bedienelemente der App) und bei Trainingsaktivitäten aufgezeichnete Daten zu verarbeiten. Dabei ist es nicht möglich, einen einzelnen Benutzer über die verwendeten Daten persönlich zu identifizieren, da die Verarbeitung ausschließlich in anonymisierter Form erfolgt.
Standardmäßig nutzen wir Ihre personenbezogenen Daten nicht zur Verbesserung der angebotenen Dienste. Damit Sie diese Funktion nutzen können, benötigen wir zunächst Ihre ausdrückliche Einwilligung in die Verarbeitung personenbezogenen Daten zum Zweck der Verbesserung der angebotenen Dienste. Sie können uns diese Einwilligung jederzeit erteilen, indem Sie die Funktion in den Einstellungen der App aktivieren. Dabei protokollieren wir Ihre Einwilligung, um die Einwilligung entsprechend den rechtlichen Anforderungen nachweisen zu können (Datum, Uhrzeit und IP-Adresse).
Indem Sie die Funktion in den Einstellungen der App deaktivieren, können Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Verbesserung der angebotenen Dienste jederzeit widerrufen.
2.5 Verarbeitung zu Forschungszwecken
Wenn Sie einen Beitrag zur wissenschaftlichen Forschung über Trainingstechniken und menschliche Bewegungen leisten möchten, können Sie uns erlauben, aufgezeichnete Aktivitätsdaten zu verarbeiten. Dabei ist es nicht möglich, einen einzelnen Benutzer über die verwendeten Daten persönlich zu identifizieren, da die Verarbeitung ausschließlich in anonymisierter Form erfolgt.
Standardmäßig nutzen wir Ihre personenbezogenen Daten nicht für die wissenschaftliche Forschung. Damit Sie diese Funktion nutzen können, benötigen wir zunächst Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der wissenschaftlichen Forschung. Sie können uns diese Einwilligung jederzeit erteilen, indem Sie die Funktion in den Einstellungen der App aktivieren. Dabei protokollieren wir Ihre Einwilligung, um die Einwilligung entsprechend den rechtlichen Anforderungen nachweisen zu können (Datum, Uhrzeit und IP-Adresse).
Indem Sie die Funktion in den Einstellungen der App deaktivieren, können Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zum Zweck wissenschaftlichen Forschung jederzeit widerrufen.
3 Speicherung von personenbezogenen Daten
3.1 Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten so lange, wie es für das Erbringen der in dieser Datenschutzerklärung angeführten Zwecke erforderlich ist. Entfallen diese Zwecke und / oder mit der Löschung Ihres Benutzerkontos werden sämtliche personenbezogenen Daten gelöscht, sofern nicht eine längere Speicherung gesetzlich vorgeschrieben ist. In diesem Fall werden wir Ihre personenbezogenen Daten sperren und von den Daten anderer aktiver Nutzer trennen.
3.2 Datenlöschung
Wenn Sie Ihr Benutzerkonto und alle damit verbundenen personenbezogenen Daten löschen möchten, können Sie sich jederzeit an uns wenden. Nutzen Sie hierzu bitte die in Abschnitt 10 gemachten Kontaktangaben.
3.3 Ort der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten ausschließlich auf sicheren und geschützten Servern in Deutschland.
4 Weitergabe von personenbezogenen Daten an Dritte
4.1 Grundsatz
Soweit nicht anders erläutert übermitteln wir personenbezogene Daten grundsätzlich nicht an Dritte und nicht in Länder außerhalb der Europäischen Union (EU) oder dem Europäischen Wirtschaftsraum (EWR).
4.2 Übersicht technischer Dienstleister
Zur Erbringung unserer Dienste können wir technische Dienstleister im Wege der Auftragsdatenverarbeitung einsetzen, z. B. für das Hosting. Hierzu können wir auch Dienstleister mit Sitz außerhalb der EU und dem EWR einsetzen, wo abweichende Datenschutzbestimmungen gelten.
Dienstleister in den USA bieten grundsätzlich einem dem Europäischen Datenschutzrecht vergleichbares angemessenes Datenschutzniveau, sofern sie sich der EU-US Privacy Shield Zertifizierung oder der Vereinbarung sogenannter EU-Standardvertragsklauseln der Europäischen Union mit dem Empfänger unterworfen haben.
Eine Übersicht der von uns eingesetzten technischen Dienstleister und deren Datenschutzerklärungen finden Sie im Anhang.
4.3 Weitergabe personenbezogener Daten kraft Gesetzes
Die Weitergabe Ihrer personenbezogener Daten an Ordnungs- und Strafverfolgungsbehörden oder sonstige staatliche Einrichtungen erfolgt nur im Rahmen zwingender nationaler Rechtsvorschriften.
5 Maps API
Auf Android: Zur Erfüllung unserer vertraglichen Verpflichtungen verwenden wir die Google Maps API der Google Inc. („Google“), um geografische Informationen über Ihre Trainingsaktivitäten anzuzeigen. Bei der Verwendung von Google Maps werden die Daten auch von Google verarbeitet, wenn Sie die Funktion Maps verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/
Auf iOS: Zur Erfüllung unserer vertraglichen Verpflichtungen verwenden wir die Apple Maps API von Apple Inc. („Apple“), um geografische Informationen über Ihre Trainingsaktivitäten anzuzeigen. Wenn Sie Apple Maps verwenden, werden die Daten auch von Apple verarbeitet, wenn Sie die Funktion Maps verwenden. Weitere Informationen finden Sie in der Apple Datenschutzerklärung: https://www.apple.com/legal/privacy/en-ww/
6 Erforderliche Berechtigungen
6.1 Grundsatz
Wir nutzen die von Ihnen erteilten Berechtigungen auf Ihrem mobilen Endgerät ausschließlich zu den in dieser Datenschutzerklärung angeführten Zwecken. Sie können erteilte Berechtigungen in den Einstellungen Ihres mobilen Endgeräts jederzeit rückgängig machen.
6.2 Übersicht erforderlicher Berechtigungen
Um die volle Funktionalität der App zu gewährleisten, müssen Sie der App Berechtigungen zum Zugriff auf bestimmte Funktionen und Daten einräumen. Eine Übersicht der erforderlichen Berechtigungen und ihre Nutzung im Rahmen der App finden Sie im Anhang.
7 Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung Ihrer personenbezogenen Daten bei der Registrierung eines Benutzerkontos ist nicht gesetzlich vorgeschrieben. Die Bereitstellung der Daten, die wir bei Ihrer Registrierung verarbeiten, ist vertraglich vorgeschrieben. Ohne Registrierung eines Benutzerkontos können Sie die App nicht nutzen. Die Bereitstellung personenbezogener Daten über die Registrierung Ihres Benutzerkontos hinaus ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Funktionsfähigkeit der App ohne Bereitstellung personenbezogener Daten u. U. eingeschränkt.
8 Rechte der betroffenen Personen
8.1 Widerrufsrecht
Wenn Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogener Daten zu den in dieser Datenschutzerklärung angeführten Zwecken erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Oftmals können Sie erteilte Einwilligungen in den Einstellungen der App und / oder in den Einstellungen Ihres mobilen Endgeräts widerrufen (vgl. Abschnitt 2 und Abschnitt 6 dieser Datenschutzerklärung). Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten bis zum Widerruf bleibt hiervon unberührt.
Wenn Sie Fragen zu Ihrem Widerrufsrecht haben oder dieses wahrnehmen wollen, können Sie unter Verwendung der in Abschnitt 10 gemachten Kontaktangaben jederzeit auf uns zukommen.
8.2 Betroffenenrechte
Sie haben das Recht jederzeit unentgeltlich Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten und diese gegebenenfalls zu korrigieren bzw. zu berichtigen. Außerdem haben Sie das Recht auf Widerspruch, Datenübertragbarkeit, Einschränkung der Verarbeitung oder, soweit keine gesetzliche Archivierungspflicht besteht, Löschung Ihrer personenbezogenen Daten, die von uns verarbeitet werden. Wenn Sie Fragen zu den Betroffenenrechten haben oder diese wahrnehmen wollen, können Sie unter Verwendung der in Abschnitt 10 gemachten Kontaktangaben jederzeit auf uns zukommen.
8.3 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Dazu können Sie sich entweder an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder die für uns zuständige Datenschutzbehörde kontaktieren.
8.4 Kalifornische Datenschutzrechte
Gemäß § 1798.83 des California Civil Code haben Einwohner Kaliforniens das Recht, von einem Unternehmen, mit dem der Einwohner Kaliforniens eine Geschäftsbeziehung unterhält, bestimmte Informationen über die Art der personenbezogenen Daten, die das Unternehmen mit Dritten für Direktmarketingzwecke durch diesen Dritten teilt, und die Identität der Dritten, mit denen das Unternehmen diese Informationen im unmittelbar vorangegangenen Kalenderjahr geteilt hat, anzufordern.
Um eine Kopie der Informationen gemäß Abschnitt 1798.83 des California Civil Code zu erhalten, wenden Sie sich bitte an mail@humotion.net.
9 Änderungen
Wir behalten uns vor, die Datenschutzerklärung von Zeit zu Zeit zu ändern. Einmal erhobene Daten werden wir aber ohne Ihre Zustimmung nicht nachträglich für andere Zwecke nutzen, außer wir sind hierzu kraft Gesetzes berechtigt. Wenn wir unsere Datenschutzerklärung ändern, informieren wir Sie hierüber per E-Mail oder in der App.
10 Kontakt
Wenn Sie Fragen oder Anregungen zum Datenschutz bei Humotion haben, können Sie uns gerne jederzeit per E-Mail, Fax oder Brief kontaktieren:
Humotion GmbH
Heerdestr. 23
48149 Münster
Fax :+49 (0) 251 / 590 805 99
E-Mail: info@humotion.net
11 Anhang – Übersicht erforderlicher Berechtigungen Android
Berechtigung Genauer Standort
Zugreifen auf die exakten, per GPS ermittelten Standortdaten (z. B. Anzeigen von aufgezeichneten Trainingsaktivitäten in einer Karte)
android.permission. ACCESS_ FINE_ LOCATION
Berechtigung Ruhezustand deaktivieren
Deaktivieren des Ruhezustands auf dem mobilen Endgerät während des Aufzeichnens von Trainingsaktivitäten (z. B. bei ausgeschaltetem oder gesperrtem Display)
android.permission. WAKE_ LOCK
Berechtigung USB-Speicher/SD-Karten-Inhalte ändern oder löschen
Speichern von App-bezogenen Daten auf dem mobilen Endgerät (z. B. während Trainingsaktivitäten aufgezeichnete Sensordaten)
android.permission. WRITE_ EXTERNAL_ STORAGE
Berechtigung USB-Speicher / SD-Karten-Inhalte lesen
Lesen von App-bezogenen Daten, die auf dem mobilen Endgerät gespeichert sind (z. B. zur Auswertung aufgezeichneter Trainingsaktivitäten und ihre Darstellung in der App)
android.permission. READ_ EXTERNAL_ STORAGE
Berechtigung Zugriff auf alle Netzwerke
Austauschen von Daten mit den Humotion-Servern (z. B. bei der Erstellung eines Benutzerkontos)
android.permission. INTERNET
Berechtigung In-App Einkäufe
Anbieten von In-App Einkäufen
com.android.vending. BILLING
Berechtigung Benachrichtigungen
Anzeigen von Benachrichtigungen auf dem mobilen Endgerät (z. B. Benachrichtigung über Aufzeichnung einer Trainingsaktivität in der Statusbar)
android.permission. BIND_ NOTIFICATION_ LISTENER_ SERVICE
Berechtigung Sticky Broadcast
Aufzeichnen von Sensordaten bei laufender App im Hintergrund (z. B. Aufzeichnung von Sensordaten während einer Trainingsaktivität unabhängig vom User Interface)
android.permission. BROADCAST_ STICKY
Berechtigung für die Batteriestatistik
Lesen der Akkustand, um vor dem Training über einen schwachen Akkustand zu informieren.
android.permission. BATTERY_STATS
Berechtigung für Bluetooth-Verbindungen zu unseren Sensoren
android.permission.BLUETOOTH
android.permission.BLUETOOTH_ADMIN
android.permission.BLUETOOTH_PRIVILEGED
12 Anhang – Übersicht der erforderlichen Berechtigungen iOS
Berechtigung zur Bewegung
Zugang zu Bewegungssensoren: Beschleunigungssensor, Gyroskop, Magnetometer.
ios.permission.NSMotion
Berechtigung Fotobibliothek
Zugriff auf die Fotobibliothek, um das Profilbild einzustellen.
ios.permission.NSPhotoLibrary
Berechtigungen für den Standort
Zeige dir und deiner Route auf der Karte.
ios.permission.NSLocation
ios.permission.NSLocationAlways
ios.permission.NSLocationWhenInUse
ios.permission.NSLocationAlwaysAndWhenInUse
Berechtigung für Bluetooth-Verbindungen zu unseren Sensoren
ios.permission.NSBluetoothAlwaysUsageDescription
ios.permission.NSBluetoothPeripheralUsageDescription
13 Anhang – Übersicht technischer Dienstleister
Anbieter Google
Anbieter / Dienst: Google Maps API Betreiber. Google Inc., 1600 Amphitheatre Parkway, Mountain View, California, 94043
Gegenstand: Visualisierung geographischer Informationen
Website: https://developers.google.com/maps
Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy/
Zertifizierung für das EU-US Privacy Shield
Widerspruch / Anmerkungen: n/a
Anbieter Apple
Anbieter/Dienst: Apple Maps API Operator. Apple Inc., One Apple Park Way, Cupertino, Kalifornien, 95014
Gegenstand: Visualisierung von geografischen Informationen
Website: https://developer.apple.com/maps/
Apple Datenschutzerklärung: https://www.apple.com/legal/privacy/en-ww/
Widerspruch / Anmerkungen: n/a