MLAP APP Datenschutzerklärung (Stand April 2018)

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und möchten, dass Sie sich bei Nutzung unserer APP und unserer Produkte sicher fühlen. Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist für MLAP ein wichtiges Anliegen, das wir auch bei allen unseren Geschäftsprozessen berücksichtigen.

Grundsätze

Personenbezogene Daten werden ausschließlich in Einklang mit den gesetzlichen Vorschriften und nach Treu und Glauben erhoben, verarbeitet und genutzt. Soweit möglich gestalten wir unsere Geschäftsprozesse so, dass die Anforderungen an den Datenschutz bereits bei der Entwicklung der Produkte und Dienstleistungsangebote berücksichtigt werden und dass personenbezogene Daten in einer Weise anonymisiert werden, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann, wenn dadurch der vereinbarte Zweck nicht gefährdet wird. .

Verwendete Quellen und Daten

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten, die wir von Ihnen direkt erhalten haben. Zusätzlich verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewinnen oder die uns von sonstigen Dritten berechtigt übermittelt werden, soweit diese Daten für die Erbringung der entsprechenden Leistungen und im Rahmen der vereinbarten Zweckbestimmung erforderlich sind.

Wir speichern Ihre Daten, die für die Abwicklung Ihrer Bestellung, das Nutzen unserer Produkte oder dem Erbringen von Dienstleistungen, zum Beispiel Reparaturen, und –wenn von Ihnen ausgewählt- zur Abwicklung der Zahlungen notwendig sind. Dies sind personenbezogene Daten wie zum Beispiel Ihre Adressangaben, das Geburtsdatum ( bei Geschäften mit Altersverifikation) und für bestimmte Zahlungsarten notwendigen Daten. Zu Ihren Adressdaten werden die jeweiligen Bestelldaten (Artikel, Menge, Preis usw.) zugeordnet.

Zweck der Verarbeitung und Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz :

Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO):

Die Verarbeitung von personenbezogenen Daten erfolgt im Rahmen des Handels mit Produkten und Dienstleistungen auf dem Gebiet der Consumer Electronics.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. physisch oder digital) und seinen Anwendungsmöglichkeiten. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den Vertragsunterlagen, der Betriebsanleitung und den Geschäftsbedingungen entnehmen.

Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO):

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder von Dritten. Dazu gehören die Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache, die Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben, die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die Gewährleistung der IT-Sicherheit und des IT-Betriebs der MLAP, die Verhinderung und Aufklärung von Straftaten, und die Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO):

Soweit uns Ihre Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Konzern, Auswertung von Daten für Marketingzwecke) vorliegt, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO):

Hierzu gehören zum Beispiel die Identitäts- und Altersprüfung oder auch die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.

Soweit im Einzelnen nachfolgend nicht explicit dargestellt, werden bei der Nutzung dieser APP grundsätzlich keine personenbezogenen Daten verarbeitet; das heißt nicht gespeichert oder verändert oder an Dritte weitergegeben.

Spezieller Datenschutz bei MLAP Fitnesstrackern:

MLAP verwendet Ihre Daten, um die Nutzung des Fitnesstrackers für Sie möglichst angenehm zu gestalten und damit Sie optimal von Ihrem Fitnessprogramm profitieren können. Gleichzeitig verbessern wir anhand dieser Informationen den MLAP Service und geben Ihnen so die Möglichkeit, bei Verlust Ihrer Hardware wieder auf Ihre Daten zugreifen zu können. Folgende von Ihnen einzugebende personenbezogene Daten werden gespeichert, sofern Sie einen kostenlosen Account erstellen: E-mail Adresse, Name Größe, Gewicht, Geburtsdatum, Geschlecht. Dazu speichert und verarbeitet die Applikation folgende Fitnessdaten: Schritte, Schlafstunden, Herzfrequenzen, zurückgelegte Distanzen, Kalorien-verbrauch, Ziele, Erfolge und Herausforderungen.Erstellen Sie keinen Account werden Ihre Daten lediglich lokal auf Ihrem Smartphone gespeichert.

Die Datenspeicherung nach Ihrer Anmeldung mit einem Account erfolgt dabei über einen lokalen Server in Deutschland (Microsoft Azure Cloud).

Ihre Daten werden anschließend automatisch vom Server vollständig und unwiderruflich gelöscht, sofern keine Nutzung Ihres Accounts innerhalb von 180 Tagen stattgefunden hat.

Um die Kompatibilität von Ihrem Fitnesstracker mit Ihrem Smartphone zu gewährleisten, greift unsere Applikation (Silvercrest Fitness) dabei auf folgende Funktionen Ihres Telefons zu:

  1. Kamera – Fernauslösen der Kamera via Fitnesstracker
  2. Kontakte – Social Media Funktionen
  3. Körpersensoren – Verwendung der Applikation auch wenn kein Fitnesstracker verbunden ist
  4. SMS empfangen oder MMS lesen: SMS Benachrichtigen in der Applikation
  5. SD- Karte oder Speicher : Speicherung Ihrer Daten
  6. GPS – Anzeige Ihrer Position sowie Nutzung der Applikation auch wenn kein Fitnesstracker verbunden ist
  7. Bluetooth – Verbindung zwischen Applikation und Smartphone
  8. Telefon – Anruf Benachrichtigung in der Applikation

APP-Berechtigungen:

Um Ihnen die Funktionalitäten der APP bereitstellen zu können, muss die APP auf verschiedene Funktionen und Daten Ihres mobilen Geräts zugreifen können. Dazu ist es technisch zwingend nötig, dass Sie der APP ausgewählte Zugriffsberechtigungen gewähren. Ansonsten ist die APP aus technischen Gründen leider nicht nutzbar. Vor der ersten Nutzung der APP weisen wir Sie jeweils ausdrücklich auf die nachgefragten Zugriffsberechtigungen hin. Meistens handelt es sich um folgende Berechtigungen:

Standort: Diese Berechtigung wird zur Feststellung Ihres aktuellen Standortes für standortbasierte Services benötigt. Über diese Berechtigung kann Ihr Smartphone zur Standortermittlung auf Ihre GPS-Daten, auf WLAN-Kennungen und / oder Bluetooth zurückgreifen, je nachdem, was davon Sie aktiviert haben.

Adressbuch: Diese Berechtigung unterstützt die Auswahl der für den Nutzer zu informierenden Kontakte und stellt die Möglichkeit zur Verfügung in den Kontaktdaten nach den entsprechenden Personen zu suchen und sie auszuwählen. Damit dies möglich ist benötigt die APP die Berechtigung ‚Kontakte‘ um auf die Kontaktdaten zuzugreifen zu dürfen.

WLAN Verbindungsinformationen: Diese Berechtigung benötigt Zugriff auf den W-LAN Status um automatisiert den Nutzer informieren zu können ob eine Verbindung zum Internet besteht und ihn darauf hinweisen zu können auf ‚offline‘ Steuerung wechseln zu können falls die Internetverbindung nicht hergestellt ist oder sich nicht herstellen lässt ist es notwendig den Zustand des Netzwerks abzufragen und nach WLAN Verbindungen/Heimnetzwerken suchen zu können.

Push-Benachrichtigungen: Push-Benachrichtigungen sind Nachrichten, die von der APP auf Ihr Gerät gesendet und dort priorisiert dargestellt werden. Diese APP verwendet Push-Benachrichtigungen im Auslieferungszustand, sofern der Nutzer bei der APP-Installation oder bei der ersten Nutzung eingewilligt hat. Der Empfang von Push-Benachrichtigungen kann jederzeit in den Einstellungen des Gerätes deaktiviert werden.

Nutzerverhalten: Im Rahmen der gesetzlichen Regelungen legen wir, oder von uns beauftragte Unternehmen, Nutzungsprofile unter einem Pseudonym an. Diese können für Werbung und Marktforschung oder zur bedarfsgerechten Gestaltung der APP ausgewertet werden. Ein unmittelbarer Rückschluss auf den Nutzer ist dabei nicht möglich. Eine Verknüpfung der Profildaten mit weiteren Informationen über den Nutzer findet nicht statt.

Protokolldaten. Diese Berechtigung ermöglicht die automatische Speicherung von Protokolldaten, wie zum Beispiel die Informationen, die Ihr Browser beim Besuch einer Website sendet, oder die Ihre mobile APP sendet, wenn Sie sie benutzen. Diese Protokolldaten enthalten möglicherweise Ihre IP-Adresse, die Adresse der besuchten Websites, Art und Einstellungen des Browsers, Datum und Zeitpunkt Ihrer Anfrage sowie Cookies. Cookies sind kleine Textdateien, die jedes Mal, wenn Sie eine MLAP Website besuchen, vom mobilen Gerät werden. MLAP verwendet Cookies, um die Präferenzen der Nutzer zu verfolgen und die Website dementsprechend optimal gestalten zu können. Cookies helfen MLAP, besonders populäre Bereiche unseres Internetangebots zu identifizieren. So können wir die Inhalte unserer Internetseiten besser auf die Bedürfnisse der Nutzer abstimmen und unser Internetangebot verbessern. Cookies können genutzt werden, um festzustellen, ob von Ihrem Computer bereits einmal eine Verbindung zu unseren Internetseiten bestanden hat. Die Cookies können Ihren Computer identifizieren, jedoch nicht den Bezug zu Ihrer Person herstellen.

Geräteinformationen MLAP erfasst zusätzlich zu Protokolldaten möglicherweise auch Informationen über das Gerät, auf dem die APP verwendet wird. Dazu gehören Gerätetyp, verwendetes Betriebssystem, Geräteeinstellungen, eindeutige Gerätebezeichner sowie Absturzdaten. Ob einige oder alle diese Informationen erfasst werden, hängt vom verwendeten Gerätetyp und den dazugehörigen Einstellungen ab. Damit können Fehlermeldungen und Systemabstürze analysiert werden, um den zukünftigen betrieb zu verbessern. Personenbezogene Daten werden dazu nicht benötigt und auch nicht erfasst.

Soziale Medien: Wenn Sie sich über Drittseiten sozialer Medien ( wie Facebook oder Twitter oder Instagram oder Google+ ) mit dieser APP verbinden, stimmen Sie den dort unter Ihrem persönlichen Konto hinterlegten Berechtigungen zu. MLAP erhält keinen Zugriff auf die dort von Ihnen hinterlegten personenbezogenen Daten.

Datenübermittlung in Drittländer oder an internationale Organisationen

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit

  1. es zur Ausführung Ihrer Aufträge erforderlich ist,
  2. es gesetzlich vorgeschrieben ist oder
  3. Sie uns Ihre Einwilligung erteilt haben.

Darüber hinaus übermittelt die MLAP keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen. Die MLAP nutzt allerdings für bestimmte Aufträge Dienstleister, die ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können.

Nach Art. 45 DSGVO ist die Übermittlung zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittstaat ein angemessenes Schutzniveau besteht. Sollte eine solche Entscheidung nicht getroffen worden sein, darf die MLAP oder der Dienstleister personenbezogene Daten in ein Drittland oder an eine internationale Organisation nur übermitteln, sofern geeignete Garantien vorgesehen sind (z. B. Standarddatenschutzklauseln, die von der Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.

MLAP hat mit diesen Dienstleistern Verträge über die sogenannte Auftragsverarbeitung vereinbart, die regeln, dass mit deren Vertragspartnern immer Grundlagen zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus abgeschlossen werden.

Speicherfristen

MLAP verarbeitet und speichert Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken: Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Weiterhin gehört dazu die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten nach Handelsgesetzbuch (HGB) oder Abgabenordnung (AO),Die in den zuvor aufgeführten Gesetzen vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Betroffenenrechte

Jede von der Verarbeitung der personenbezogenen Daten betroffene Person hat das Recht auf:

  1. Auskunft (Art. 15 DSGVO),
  2. Berichtigung (Art. 16 DSGVO),
  3. Löschung (Art. 17 DSGVO),
  4. Einschränkung der Verarbeitung (Art. 18 DSGVO),
  5. Datenübertragbarkeit (Art. 20 DSGVO) sowie
  6. Widerspruch (Art. 21 DSGVO).

Beim Auskunfts- und beim Löschungsrecht gelten jedoch Einschränkungen nach den §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG). Für die MLAP ist das der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden Württemberg, Königstraße 10a, 70173 Stuttgart. www.baden-wuerttemberg.datenschutz/kontakt

Eine von Ihnen erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung (DSGVO), also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.

Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Profiling

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Apsekte zu bewerten (Profiling). Wir setzen Profiling z. B. ein um Sie zielgerichtet über Produkte und Dienstleistungen informieren zu können oder wir nutzen Auswertungsinstrumente. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.

Informationen über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)

Einzellfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogene Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

MLAP GmbH

Datenschutz
Meitnerstraße 9
70563 Stuttgart, Deutschland

Verantwortliche Stelle ist die MLAP GmbH, Meitnerstr. 9, 70563 Stuttgart. Den betrieblichen Datenschutz erreichen Sie auch über die E-Mail: datenschutz@mlap.info