Datenschutzrichtlinie
Datenverantwortlicher
Die für die Verarbeitung der über die ExerSalus -Plattform erhobenen personenbezogenen Daten verantwortliche Stelle ist:
ExerSalus
Bernau bei Berlin, Brandenburg, Deutschland
contact@exersalus.com
Telefon: + 49 178 859 8276
Als Datenverantwortlicher ist ExerSalus dafür verantwortlich, dass die Verarbeitung der personenbezogenen Daten seiner Nutzer in Übereinstimmung mit den geltenden Datenschutzbestimmungen, einschließlich der Datenschutz-Grundverordnung (DSGVO – EU 2016/679) und anderer anwendbarer Bestimmungen, erfolgt .
ExerSalus verarbeitet personenbezogene Daten zu folgenden Zwecken:
- Verwaltung der Registrierung und Nutzung der Plattform.
- Zur Erbringung von Dienstleistungen im Zusammenhang mit der Förderung sicherer und gesunder Bewegung.
- Verbesserung der Benutzererfahrung durch interne Analysen.
- Einhaltung der gesetzlichen und behördlichen Verpflichtungen.
Die Datenverarbeitung basiert auf:
- Nutzereinwilligung.
- Die Ausführung eines Vertrags oder die Erbringung von Dienstleistungen.
- Einhaltung gesetzlicher Verpflichtungen.
- Das berechtigte Interesse des Verantwortlichen, sofern zutreffend.
ExerSalus setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.
Nutzer haben das Recht auf:
- Greifen Sie auf Ihre persönlichen Daten zu.
- Korrigieren Sie ungenaue oder unvollständige Daten.
- Fordern Sie gegebenenfalls die Löschung Ihrer Daten an.
- Die Behandlung einschränken oder ablehnen.
- Fordern Sie die Portabilität Ihrer Daten an.
- Sie können Ihre Einwilligung jederzeit widerrufen.
Zur Ausübung dieser Rechte kann der Nutzer uns über die oben angegebene E-Mail-Adresse kontaktieren.
Erhebung personenbezogener Daten
Im Rahmen der Nutzung der ExerSalus- Plattform werden personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO – EU 2016/679) und dem Bundesdatenschutzgesetz (BDSG) erhoben und verarbeitet .
1. Daten, die direkt vom Nutzer bereitgestellt werden
Bei Ihrer Registrierung oder Nutzung unserer Dienste können folgende Daten erhoben werden:
- Name und Nachname
- E-Mail-Adresse
- Telefonnummer (falls freiwillig angegeben)
- Geburtsdatum
- Berufliche Informationen (sofern zutreffend)
- Informationen, die in Kontaktformularen enthalten sind
Wenn der Nutzer Funktionen im Zusammenhang mit Bewegungs- oder Gesundheitsprogrammen verwendet, können auch folgende Daten erfasst werden:
- Informationen zum Grad der körperlichen Aktivität
- Schulungsziele
- Verletzungshistorie (sofern vom Nutzer freiwillig angegeben)
- Andere gesundheitsbezogene Daten
Diese Daten können als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO gelten und werden nur mit der ausdrücklichen Einwilligung des Nutzers verarbeitet.
2. Automatisch erfasste Daten
Beim Zugriff auf die Plattform werden automatisch bestimmte technische Daten erfasst:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Betriebssystem
- Innerhalb der Plattform besuchte Seiten
- Protokolldateien
Diese Daten werden verwendet, um die Sicherheit, Stabilität und technische Optimierung des Dienstes zu gewährleisten.
3. Daten, die aus der Nutzung des Dienstes stammen
Während der Nutzung von ExerSalus können zusätzliche Daten generiert werden, wie zum Beispiel:
- Fortschritte bei Bewegungsprogrammen
- Ergebnisse der Funktionsbeurteilungen
- Interaktionen innerhalb der Plattform
Mithilfe dieser Daten können wir das Nutzererlebnis personalisieren und die Qualität unserer Dienstleistungen verbessern.
4. Grundsätze der Datenminimierung
ExerSalus erhebt nur die Daten, die für die Erbringung der Dienstleistung und die Erfüllung gesetzlicher Verpflichtungen unbedingt erforderlich sind, gemäß dem in Art. 5 DSGVO festgelegten Grundsatz der Datenminimierung.
Zweck der Datenerhebung
ExerSalus erhebt und verarbeitet personenbezogene Daten nur für legitime, spezifische und klar definierte Zwecke, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO – EU 2016/679) und dem Bundesdatenschutzgesetz (BDSG) .
Die Erhebung personenbezogener Daten erfolgt zu folgenden Zwecken:
1. Bereitstellung und Verwaltung des Dienstes
- Ermöglichen Sie die Registrierung und Verwaltung von Benutzerkonten.
- Gewährleisten Sie den Zugang zu den sicheren und gesunden Bewegungsprogrammen von ExerSalus.
- Personalisierte Empfehlungen basierend auf dem Profil und den Zielen des Nutzers.
- Gewährleisten Sie das ordnungsgemäße technische Funktionieren der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2. Personalisierung und Verbesserung des Service
- Analysieren Sie die Plattformnutzung, um Inhalte und Funktionen zu optimieren.
- Verbesserung der Benutzererfahrung durch interne Evaluierungen.
- Entwicklung neuer Instrumente und Dienstleistungen zur Förderung sicherer körperlicher Aktivität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Kommunikationsmanagement
- Beantworten Sie Anfragen, die über Kontaktformulare eingereicht werden.
- Senden Sie relevante Informationen zu Service-Updates.
- Wir versenden Informationsmitteilungen oder Newsletter, wenn der Nutzer seine Einwilligung dazu gegeben hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Verarbeitung gesundheitsbezogener Daten
Sofern der Nutzer Angaben zu seinem körperlichen Zustand, seiner Verletzungsgeschichte oder anderen Gesundheitsdaten macht, werden diese ausschließlich zu folgenden Zwecken verarbeitet:
- Empfehlungen für sichere Bewegungsabläufe anpassen.
- Reduzieren Sie die mit körperlicher Aktivität verbundenen Risiken.
- Optimieren Sie personalisiertes Targeting.
Diese Daten gelten als besondere Kategorie von Daten gemäß Art. 9 DSGVO und werden nur mit ausdrücklicher Einwilligung des Nutzers verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).
5. Einhaltung der rechtlichen Verpflichtungen
- Die geltenden rechtlichen und regulatorischen Bestimmungen in Deutschland und der Europäischen Union sind einzuhalten.
- Um die Informationssicherheit zu gewährleisten und Missbrauch zu verhindern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Prinzip der Zweckbegrenzung
ExerSalus garantiert, dass personenbezogene Daten nicht für andere als die hier beschriebenen Zwecke verarbeitet werden, es sei denn, es besteht eine gesetzliche Verpflichtung oder der Nutzer erteilt eine zusätzliche Einwilligung.
