Datenschutzerklärung

Auftragsverarbeiter

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen weisungsgebunden verarbeitet.

Consent-Banner

Als Nutzer haben Sie die Möglichkeit, einwilligungsbedürftigen Verarbeitungen Ihre Zustimmung zu erteilen und diese für die Zukunft zu widerrufen. Diese Entscheidung treffen Sie über das sogenannte Consent-Banner, das bereits beim ersten Besuch unserer Webseiten automatisch aufgerufen wird und die wichtigsten Informationen zu den Datenverarbeitungen für Sie bereithält.

Cookies

Cookies sind Textdateien, die Daten besuchter Webseiten oder Domains enthalten und von einem Browser auf Geräten der Nutzer gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder Videointeraktionen gehören. Zu dem Begriff der Cookies zählen ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z. B. wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet). Cookies werden eingesetzt, um Webseiten nutzerfreundlicher zu gestalten. Da Cookies auf dem Rechner des Nutzers gespeichert werden, liegt die Kontrolle über die Cookies bei Ihnen. Sie können in den Einstellungen des Internetbrowsers Änderungen in Bezug auf die Nutzung und Speicherung von Cookies vornehmen. Eine Deaktivierung von Cookies führt allerdings in den meisten Fällen zu einer eingeschränkten Nutzbarkeit unseres Angebotes.

Dritter

Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Die Einwilligung ist Ausdruck der datenschutzrechtlichen Selbstbestimmung. Sie ist die freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Empfänger

Der Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. IP-Adresse oder Cookies) oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Pseudonymisierung

Die Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Beim TDDDG handelt es sich um ein Gesetz, welches die Integrität des Endgerätes und damit die Privatheit der Nutzer schützen soll. Die Rechtsgrundlage für die Speicherung und den Abruf von Informationen in der Endeinrichtung des Endnutzers ist die Einwilligung, nach § 25 Abs. 1 S. 1 TDDDG. Diese Einwilligung wird beim Aufruf der Webseite abgefragt.

Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Den Cookie-Einstellungen können Sie entnehmen, welche Cookies als unbedingt erforderlich einzustufen sind (oft auch als „technisch notwendige Cookies“ bezeichnet), daher unter die Ausnahmeregelung des § 25 Abs. 2 TDDDG fallen und somit keiner Einwilligung bedürfen.

Bitte beachten Sie, dass sich die Rechtsgrundlage für die nachgelagerte Verarbeitung von personenbezogenen Daten sodann aus der DSGVO ergibt. Die einschlägigen Rechtsgrundlagen für die Verarbeitungen von personenbezogenen Daten auf dieser Webseite erhalten Sie im weiteren Verlauf dieser Datenschutzhinweise.

Verarbeitung

Eine Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Darunter fällt im Grunde jeglicher Umgang mit personenbezogenen Daten wie das Erheben, die Speicherung, die Veränderung, die Verwendung, die Übermittlung, die Verbreitung, das Löschen oder die Vernichtung von personenbezogenen Daten.

Verantwortlicher

Als Verantwortlicher gilt die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Der Verantwortliche hat die Zulässigkeit der Datenverarbeitung durch den Einsatz von regelmäßig zu überprüfenden technischen und organisatorischen Maßnahmen sicherzustellen.

Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns folgende Informationen erbitten:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Zudem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, dass Sie über die geeigneten Garantien, gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet werden.

Sie haben zudem ein Recht auf Berichtigung und Vervollständigung uns gegenüber, falls Ihre personenbezogenen Daten unrichtig oder unvollständig sind.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie ein Beschwerderecht bei der für uns zuständigen Aufsichtsbehörde:

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit Ihrer personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Löschung

Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
• Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Minderjährige

Die Nutzung unserer Dienste richtet sich ausschließlich an Personen, die das 16. Lebensjahr vollendet haben. Wir sind nicht darauf ausgelegt, personenbezogene Daten von Personen unter 16 Jahren zu verarbeiten.

Sollte uns bekannt werden, dass eine Person unter 16 Jahren unsere Dienste nutzt und dabei personenbezogene Daten übermittelt hat, werden wir diese Daten unverzüglich löschen und den Zugang sperren.

Zur Einhaltung der Altersgrenze setzen wir geeignete Maßnahmen zur Altersprüfung im Rahmen des Registrierungsprozesses ein.

Registrierung und Nutzung der iOS- und Android-App

Nutzer können sich in unseren Apps unter Angabe von Vor- und Zuname, E-Mail und/oder Telefonnummer registrieren. Die Daten werden ausschließlich zum Zwecke der App-Nutzung verwendet und ggf. an beauftragte Dienstleister weitergegeben, welche diese nur in unserem Auftrag verarbeiten. Dabei werden auch technische Informationen wie unter anderem Gerätekennung, Datum und Uhrzeit der Registrierung gespeichert, zur Absicherung unserer Dienste und zur Aufklärung möglicher Missbräuche.

Die Daten werden ausschließlich über verschlüsselte Verbindungen zu unseren, in Deutschland gehosteten, Servern übertragen.

In der App erfolgt ein Tracking des Nutzungsverhaltens mittels Google Firebase. Dies erfolgt auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Weitere Informationen erhalten Sie unter: https://firebase.google.com/terms/data-processing-terms

Registrierte Nutzer können ihre Daten jederzeit ändern oder löschen lassen. Die Löschung des Profils kann in der App unter Einstellungen vorgenommen werden.

Verarbeitung von Aktivitätsdaten

In der App werden folgende Bewegungsdaten verarbeitet:

• Schrittanzahl, Lauf- oder Fahrradstrecken (Distanz, Dauer)
• Start- und Endzeit Ihrer Aktivität

Diese Daten werden entweder über unsere App direkt oder über verbundene Dienste wie Apple Health (iOS) oder Health Connect (Android) erfasst. Die Übertragung dieser Daten erfolgt nur mit Ihrer ausdrücklichen Einwilligung im Betriebssystem Ihres Smartphones.

Wir verwenden diese Informationen ausschließlich, um Ihre Fortschritte in der Challenge darzustellen und Spendenleistungen auszulösen.

Sichtbarkeit von Leistungsdaten

Wenn Sie an einer Challenge teilnehmen, können folgende Daten für andere Challenge-Teilnehmer sichtbar sein:

• Ihr angegebener Name
• Ihre individuelle Kilometerleistung
• Ihre Platzierung im Team oder in der Gesamtrangliste
• Die Gesamtleistung Ihres Teams

Diese Darstellung dient der Motivation, dem Wettbewerbserlebnis und dem Spendenfortschritt. Wenn Sie keine Veröffentlichung wünschen, können Sie sich aus Teamrankings abmelden oder ein Pseudonym verwenden.

Kontaktaufnahme

Falls Sie uns kontaktieren, steht Ihnen auf unserer Webseite ein Kontaktformular und die Möglichkeit einen Termin zu vereinbaren zur Verfügung, welches Sie für die elektronische Kontaktaufnahme nutzen können. Die in die Eingabemaske eingegebenen Daten werden dabei an uns übermittelt und gespeichert. Diese Daten sind:

• Name
• E-Mail-Adresse
• Nachricht

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Die IP-Adresse des Nutzers

Ferner besteht die Möglichkeit, uns über die bereitgestellte E-Mail-Adresse zu kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Eine Weitergabe Ihrer Daten an Dritte findet in diesem Zusammenhang nicht statt, die Daten werden ausschließlich für die Verarbeitung der Kommunikationsaufnahme verwendet.

Die Verarbeitung der personenbezogenen Daten dient in diesem Zusammenhang allein zur Bearbeitung der Kontaktaufnahme. Die Rechtsgrundlage für die Bearbeitung der Kontaktanfrage und deren Abwicklung ist regelmäßig Art. 6 Abs. 1 S. 1 lit. b) DSGVO, zusätzlich Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Werbung per E-Mail, Telefon und Brief

Wir verwenden Ihre Kontaktdaten für Werbung, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO), sowie zur gesetzlich zulässigen Direktwerbung für eigene und verwandte Services, wenn Sie diese bei Ihrer Bestellung oder Registrierung angegeben haben (Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 7 Abs. 3 UWG).

Falls Sie keine Werbung mehr wünschen, können Sie Ihre Einwilligung jederzeit widerrufen oder der Direktwerbung widersprechen

• durch einen Klick auf den Abmelde-Link am Ende der E-Mail
• per E-Mail an hallo@thegoodmiles.de
• schriftlich an unsere zu Beginn genannte Unternehmensanschrift (bitte Ihren Namen und die Kontaktdaten angeben)
• oder telefonisch über die zu Beginn genannte Telefonnummer