Gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG) – "DSGVO“ – informieren wir (Move Republic GmbH - "Move Republic“) Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Dienst zur Förderung gesunder Bewegung – "Dienst“ – nutzen, zu welchen Zwecken wir diese verwenden und wie wir Ihre Daten schützen. Wir informieren Sie auch über Ihre diesbezüglichen Rechte. Die verwendeten Begriffe basieren auf den Formulierungen der DSGVO. Die verwendeten Begrifflichkeiten beruhen auf Formulierungen, die in der DSGVO verwendet werden.

Wir stellen diesen Dienst über unsere IT-Plattform Move Republic (“Plattform”) zur Verfügung, deren integraler Bestandteil die mobile Applikation Move Republic (“Applikation“) ist. Sowohl die Plattform als auch die Applikation unterliegen ständigen Veränderungen, technischen Modifikationen und Ergänzungen. Aus diesem Grund passen wir die in dieser Datenschutzerklärung enthaltenen Informationen in regelmäßigen Abständen an.

Sie sind nicht verpflichtet, mit uns eine Vereinbarung einzugehen und Ihre personenbezogenen Daten zur Verfügung zu stellen. Um unseren Dienst Ihnen jedoch vollständig und uneingeschränkt anbieten zu können, sind wir darauf angewiesen, Ihre personenbezogenen Daten zu erfassen und zu verarbeiten. 

1. Ihre Rechte

Sie haben das Recht, kostenlos Informationen über die von uns über Sie gespeicherten personenbezogenen Daten zu erhalten. 

Darüber hinaus haben Sie folgende Rechte:

• Recht auf Auskunft – das Recht zu wissen, welche Daten erfasst wurden und wie sie verarbeitet werden;
• Recht auf Berichtigung – das Recht, die Änderung personenbezogener Daten zu erbitten, wenn diese nicht aktuell oder nicht richtig sind;
• Recht auf Löschung – das Recht, die Löschung personenbezogener Daten zu erbitten;
• Recht auf Einschränkung der Verarbeitung – das Recht, die Verarbeitung personenbezogener Daten zu begrenzen;
• Recht auf Datenübertragbarkeit – das Recht, personenbezogene Daten in einem maschinenlesbaren Format zu erhalten und/oder an einen anderen Verantwortlichen zu übermitteln;
• Recht auf Widerruf der Einwilligung – Recht, die erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (wenn die Verarbeitung auf der Grundlage einer Einwilligung erfolgt); der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung;
• Widerspruchsrecht – Recht, der Verarbeitung personenbezogener Daten zu widersprechen, wenn die Verarbeitung auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 Buchstabe f) DSGVO);
• Recht, bei der übergeordneten Behörde Beschwerde einzulegen – das Recht, bei einer übergeordneten Behörde Beschwerde gegen uns einzulegen. Hierzu können Sie sich an die für uns zuständige Aufsichtsbehörde oder auch an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthalts- oder Arbeitsort richten.

Wenn Sie Ihre Rechte als betroffene Person ausüben möchten, finden Sie die Kontaktdaten in Abschnitt 8.1.

2. Wann, warum und wie wir Ihre Daten erfassen und wie wir damit umgehen

Um Ihnen unseren Dienst erbringen zu können, müssen wir verschiedene personenbezogene Daten erfassen, verarbeiten, speichern und manchmal sogar teilen (d.h. Dritten offenlegen). Nachstehend können Sie sehen, welche Ihrer Daten wir für welche Zwecke benötigen, und unter welchen Umständen wir Ihre Daten mit anderen teilen.

Personenbezogene Daten sind Informationen, aus denen wir direkt oder indirekt auf Ihre Person schließen können, wie Vor- und Zuname, Anschrift, Telefonnummer, Geburtstag, Standortdaten oder E-Mailadresse.

Um Ihnen einen guten Überblick über die Einzelheiten zu verschaffen, nutzen wir die Tabellenform. Wir denken, dass wir Ihnen auf diese Weise die Informationen transparent, verständlich und leicht zugänglich in klarer und einfacher Sprache zur Verfügung stellen können.

2.1 Daten, die wir stets verarbeiten, wenn Sie unseren Dienst nutzen (auch ohne sich zu registrieren)

Jedes Mal, wenn Sie unseren Dienst nutzen, auch ohne sich zu registrieren, erfassen wir folgende personenbezogene Daten:

Datenart	Erläuterung	Datenquelle
Geräteinformationen	Daten zum Gerät, das sich mit unserem Dienst verbindet	Nutzer selbst
Betriebssystem und entsprechende Version oder andere Geräte-Kennungen	Uhrzeit, Datum und Dauer des Zugriffs auf unseren Dienst, Herkunft, entsprechende IP-Adresse und weitere Protokolldaten (Hardware bzw. Art des Mobilgeräts, Software oder Browsertyp, Betriebssystem, Applikationsversion und Spracheinstellungen)

Über den Einsatz von Cookies informieren wir Sie detailliert unter Ziffer 3. 

2.2 Personenbezogene Daten, die wir im Rahmen des Registrierungsprozesses verarbeiten

Um unseren Dienst nutzen zu können, müssen Sie sich zunächst registrieren. Im Rahmen des Registrierungsprozesses müssen Sie die für die Registrierung notwendigen personenbezogenen Daten bereitstellen. Sie erhalten nach einer erfolgreichen Registrierung einen Nutzeraccount für unseren Dienst (“Move Republic-Account” oder “ Move Republic-Nutzer”).

Wir verarbeiten folgende weitere personenbezogene Daten:

Datenart	Erläuterung	Datenquelle
Zugangsdaten	E-Mailadresse, Passwort	Nutzer selbst; Move Republic
Nutzerinformationen	Vorname, Nachname, Kontaktdaten, Geburtsdatum, Zustimmungserklärung zu AGB und Datenschutz, Einwilligung-Opt-Ins, Marketing-Opt-Ins, Verifizierungsstatus E-Mail

Wir verarbeiten die bei Registrierung von Ihnen erhobenen Daten, um Sie als unseren Vertragspartner zu identifizieren, also einen Anbindungsvertrag zwischen Ihnen und uns zu begründen, durchzuführen und vertragsgemäß abzuwickeln und im entsprechenden Fall Ihnen relevante Informationen aus Ihrem Nutzeraccount zur Verfügung zu stellen. Des Weiteren verifizieren wir Ihre E-Mail-Adresse, um einen etwaigen Datenmissbrauch zu erkennen und zu verhindern. 

2.3 Personenbezogene Daten, die wir erheben, wenn Sie unseren Dienst nutzen

Wir verarbeiten Ihre Daten, um Ihnen die Dienstleistungen aus unserem Vertrag vollständig anbieten zu können. Der Dienst hilft Ihnen, als registriertem Nutzer dabei, Daten zu Ihrer körperlichen Aktivität laufend zu erfassen und zu analysieren sowie Ihr allgemeines Aktivitätsniveau, Ihre Aktivitätsziele und Ihre Teilnahme an verschiedenen Gruppen und Veranstaltungen im Zusammenhang mit körperlicher Aktivität zu verwalten. 

Gruppen

Sie haben die Möglichkeit, sich mit anderen Nutzern zu einer oder zu mehreren Gruppen (sog. “Communities” oder “Teams”) zusammenzuschließen. Wenn Sie sich für ein oder mehrere Communities oder Teams entscheiden und beitreten, wird diese Information in Ihrem Move Republic-Account als Ihre ausdrückliche Einwilligung in die weitere Datenverarbeitung hinterlegt. Des Weiteren speichern wir den Zeitpunkt, zu dem Sie der betreffenden Community bzw. dem Team beigetreten sind. 

Wir erfassen sowohl Ihre Einladung(en) zu einem Beitritt in Communities oder Teams von anderen Nutzern als auch die von anderen Nutzern an Ihnen versendete Einladungen zu einem Beitritt zu Ihren Communities oder Teams, nebst entsprechender Zu- und Absagen. Dabei können andere Nutzer Ihren Vor- und Nachnamen, bei entsprechender Aktivierung, Ihr Pseudonym bzw. Ihre Nachname-Initialen und Ihre erzielten Ergebnisse in den Communities und Teams, bei denen Sie Mitglied sind, einsehen. 

Veranstaltungen

Sie können auch – einzeln oder in Gruppen – an Veranstaltungen (sog. “Challenges” bzw. “Events”) teilnehmen, die auf körperlicher Aktivität basieren. Move Republic führt und veröffentlicht in der Applikation sogenannte Ergebnislisten, die den Rang und die Gesamtheit der Ergebnisse bereithalten. Wenn Sie an Challenges bzw. Events teilnehmen, geben Sie uns Ihre Einwilligung, Ihre erzielten Ergebnisdaten sowie die Ergebnisdaten Ihrer Community bzw. Ihres Teams inklusive Ihres Ranges, in der Ergebnisliste gegenüber anderen Nutzern offenzulegen. 

Aktivitätspunkte

Die in Ihrem Move Republic-Account registrierten Aktivitäten werden in Aktivitätspunkte (sog. "Activity Points“) umgerechnet. Anhand Ihrer Aktivitätsdaten, wie insbesondere zurückgelegte Strecke, Trainingszeit, verbrannte Kalorien, Anzahl der Schritte oder Activity Points, bestimmen wir den Grad der Erreichung Ihrer Aktivitätsziele, Ihre Platzierung in den Ergebnislisten oder Ihr allgemeines Aktivitätsniveau. Sie können auch besondere Auszeichnungen erhalten, z. B. in Form von symbolischen Abzeichen (“Badges”).

Prämienpunkte

Wenn Sie bestimmte Aktivitätsziele erreichen und die Move Republic-Applikation aktiv nutzen, haben Sie die Möglichkeit, Prämienpunkte (wie z. B. “STARS” oder "MOVES”) zu sammeln.In Prämienpunkte können Sie in Sachprämien einlösen. Diese Informationen werden in Ihrem Move Republic-Account hinterlegt.

Nachrichten

Im Rahmen unseres Anbindungsvertrages können wir Ihnen Push-Benachrichtigungen oder E-Mails senden, um Sie zu informieren, zu erinnern, zu motivieren und zu ermutigen, Ihre Ziele zu erreichen und bessere Ergebnisse bei den Veranstaltungen zu erzielen, an denen Sie teilnehmen. Sie können den Erhalt dieser Nachrichten jederzeit abbestellen, indem Sie die Einstellungen auf Ihrem Mobilgerät, in Ihrem Move Republic-Nutzerprofil und in den Einstellungen jeder Community, der Sie angehören, anpassen.

Daher verarbeiten wir zusätzlich zu den in Punkt 2.2 genannten Daten folgende personenbezogene Daten:

Datenart	Erläuterung	Datenquelle
Vertragsdaten	Informationen zum gewählten Leistungspaket, Vertragsbeginn, Nutzungsentgelt, Lieferadresse, Domizil, Fälligkeitsdatum, Forderungsbeitreibung, Kündigung, Status (aktiv/ausgesetzt/beendet)	Nutzer selbst, Move Republic
Nutzungs- informationen	Nutzungsdauer,  Uhrzeit, genutzte App-Funktionen, Interaktion(en) mit Move Republic und/oder anderen Nutzern des Dienstes,  Informationen zu Communities- und Team-Mitgliedschaften, Einwilligung-Opt-Ins, Marketing-Opt-Ins, sonstige freiwillige Angaben (Freitextfelder)	Nutzer selbst, Move Republic
Aktivitätsdaten / Ergebnisse	Art der körperlichen Aktivität, Start-/Endzeit, Dauer der Aktivität, Anzahl der Schritte, Distanz, Geschwindigkeit, Tempo, verbrannte Kalorien, Geolokationsdaten, Route, Daten zu Sportanlagen und privaten Trainingsorten, sonstige aktivitätsbezogene Daten, Daten aus verschiedenen Gesundheits- und Fitness-Apps (sofern deren Übermittlung vom Nutzer genehmigt wurde), Aktivitätspunkte, Badges	Nutzer selbst, Move Republic, sowie sonstige vom Nutzer freigegebene Quellen
Prämienpunkte und Prämien	Prämienpunkte, Quelle, Datum der Punkteermittlung, Verfallsdatum, Verfallsmitteilung, Verbrauchte Prämienpunkte (Art der Prämie, Anzahl der eingelösten Punkte und Zeitpunkt der Einlösung)	Move Republic, Nutzer selbst
Kommunikations- inhalte	Von Move Republic bereitgestellte Inhalte, wie insbesondere Trainingspläne, Informationen zu Veranstaltungen, Aktivitätszielen, Push-Nachrichten und E-Mails, die den Nutzer informieren und motivieren, usw.  Von anderen Nutzern übermittelte Inhalte, wie insbesondere Einladungen zu Communities, Teams, Veranstaltungen, In-App-Nachrichten / Feed-Inhalte, Likes und Reaktionen usw.  Vom Nutzer bereitgestellte Inhalte, wie insbesondere Kommentare und Fragen/Wünsche zum Dienst, sowie Inhalte, die anderen Nutzern bereitgestellt werden, wie Einladungen zu Communities und Teams, Chat-/Feed-Inhalte, Inhalte, die durch die Veröffentlichung eigener Ergebnisse und Profildaten bereitgestellt werden, Likes und Reaktionen auf eigene und fremde veröffentlichte Inhalte usw. Von anderen Nutzern übermittelte Inhalte, wie insbesondere Einladungen zu Communities und Teams, In-App-Nachrichten / Feed-Inhalte, veröffentlichte Ergebnisse und Profildaten anderer Nutzer sowie Likes und Reaktionen auf diese Inhalte usw.	Nutzer selbst, andere Nutzer und Move Republic

Partnerprogramme

Sie können am Programm zur Förderung gesunder Bewegung eines Partnerunternehmens ("Partnerprogramm“) teilnehmen, nachdem Sie in der Move Republic-Applikation die Programm-ID ("Programm-ID“) eingegeben haben, die Ihnen vom Partnerunternehmen oder von uns in dessen Namen mitgeteilt wurde.

Wenn ein Unternehmen (z. B. Ihr Arbeitgeber) kein Partnerunternehmen ist und Sie es dazu inspirieren möchten, eines zu werden, können Sie uns eine Anfrage zur Einrichtung eines vorübergehenden Programms für dieses Unternehmen übermitteln. Zu diesem Zweck verarbeiten wir ebenfalls die unten aufgeführten personenbezogenen Daten.

Sofern Sie an einem Partnerprogramm teilnehmen, haben wir uns gegenüber dem jeweiligen Partnerunternehmen in einem gesonderten Vertrag verpflichtet, Inaktivitätsmeldungen zu übermitteln, wenn über einen definierten Zeitraum (in der Regel einen Monat) keine Teilnahme am Partnerprogramm erfolgt. Darüber hinaus übermitteln wir Partnerunternehmen Auswertungen zur Bewertung der Wirksamkeit der jeweiligen Programme.

In einigen Fällen kann der Partnerunternehmen, abhängig von den Regeln des jeweiligen Partnerprogramms, von uns namentliche Aufstellungen über die Programmteilnehmer erhalten – insbesondere zur Überprüfung der Teilnahmeberechtigung (z. B. zur Bestätigung, dass der Teilnehmer ein Mitarbeiter oder eine berechtigte Person ist) und zur Abrechnung des Programms, einschließlich der Abrechnung der gewährten Prämien. Wenn im Rahmen eines bestimmten Partnerprogramms namentliche Aufstellungen übermittelt werden, werden die darin enthaltenen Daten nur in dem Umfang übermittelt, der zur Erfüllung des Programmzwecks und der für den Nutzer in den Programmbedingungen festgelegten Zwecke erforderlich ist.

Zusätzlich zu den oben genannten Daten verarbeiten wir zur Durchführung der Partnerprogramme folgende Daten:

Datenart	Erläuterung	Datenquelle
Nutzerinformationen	Vor- und Nachname, E-Mail-Adresse (geschäftlich), Geburtsdatum, Telefonnummer, Nutzerkennung im System des Partnerunternehmens	Nutzer selbst
Partnerprogramm-Daten	Programm-ID, Informationen über Teilnahme (ist berechtigt / nicht berechtigt), Informationen über den Förderstatus (wird gefördert/wird nicht gefördert), Programmtyp, Inaktivitätsmeldungen	Partner- unternehmen, Move Republic

Automatisierte Datenverarbeitung (einschließlich Profiling)

Im Rahmen des Dienstes verwenden wir automatisierte Datenverarbeitung, um Ihre Ergebnisse und Ihr Aktivitätsniveau zu berechnen und darzustellen, insbesondere durch die Umrechnung der aufgezeichneten Aktivitäten in Activity Points, die Ermittlung des Grades der Erreichung der Aktivitätsziele, die Vergabe von Badges sowie die Ermittlung und Veröffentlichung von Platzierungen in Ergebnislisten in Communities bzw. Teams und Veranstaltungen, an denen Sie teilnehmen. Die Logik dieser Verarbeitung basiert auf Daten zu Ihrer Aktivitätsdaten sowie auf den Regeln der jeweiligen Veranstaltung oder des jeweiligen Partnerprogramms und Ihren Einstellungen. 

2.4 Personenbezogene Daten, die wir verarbeiten, wenn Sie uns mit dem Import von Fitnessaktivitäts-Informationen aus anderen Konten beauftragen

Im Rahmen unseres Dienstes können Sie uns damit beauftragen, einen automatischen Import Ihrer Fitnessaktivitäten von diversen Gesundheits- und Fitnessapps vorzunehmen, beispielsweise um die Daten in ein Partnerprogramm einfließen zu lassen oder um Ihnen eine fortlaufende Ermittlung Ihres Aktivitätsstatus zu ermöglichen. Sie müssen uns gegenüber ausdrücklich damit einverstanden erklären, mit einem Ihrer gewünschten Nutzeraccounts zu verbinden, um uns zu einem Datenimport zu veranlassen.

Apple HealthKit

Wir verwenden das HealthKit-Framework von Apple Inc. (1 Infinite Loop, Cupertino, CA 95014, USA), das einen zentralen Speicherort für Gesundheits- und Fitnessdaten auf dem iPhone und Apple Watch bereitstellt und – mit ausdrücklicher Zustimmung des Nutzers – Apps mit dem HealthKit Store kommunizieren lässt, um auf diese Daten zuzugreifen und sie weiterzugeben. Wir verarbeiten die folgenden bezogenen Daten mit Ihrer ausdrücklichen Zustimmung:

Google Fit

Wir verwenden das Fit SDK von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um eine offene Plattform, mit der Nutzer ihre Fitnessdaten kontrollieren können. Wir verarbeiten die folgenden Daten, die wir über das Google Fit SDK erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Health Connect

Wir verwenden das Health Connect von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um eine zentrale Plattform, auf der Nutzer ihre Daten von verschiedenen Fitness-Trackern und Gesundheitsanwendungen speichern, verbinden und teilen können. Wir verarbeiten die folgenden Daten, die wir über das Health Connect erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Strava

Wir verwenden Strava von Strava Inc. (208 Utah Street, San Francisco, CA 94103, USA). Bei Strava handelt es sich um ein soziales Netzwerk mit der Option, dass sportliche Aktivitäten gespeichert werden. Wir verarbeiten die folgenden Daten, die wir über Strava erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Garmin

Wir verwenden Garmin von Garmin Deutschland GmbH (Parkring 35, 85748 Garching, Deutschland), um Ihre Fitness- und Gesundheitsdaten zu erfassen. Wir verarbeiten die folgenden Daten, die wir über Garmin erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Fitbit

Wir verwenden Fitbit von Fitbit International Limited (76 Lower Baggot Street, Dublin 2, Irland), um Ihre Fitness- und Gesundheitsdaten zu erfassen. Wir verarbeiten die folgenden Daten, die wir über Fitbit erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Polar

Wir verwenden Polar von Polar Electro Oy (Professorintie 5, 90440 Kempele, Finnland), um Ihre Fitness- und Gesundheitsdaten zu erfassen. Wir verarbeiten die folgenden Daten, die wir über Polar erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Withings

Wir verwenden Withings von Withings France SA (2 rue Maurice Hartmann 92130 Issy-les-Moulineaux, Frankreich), um Ihre Fitness- und Gesundheitsdaten zu erfassen. Wir verarbeiten die folgenden Daten, die wir über Withings erhalten, mit Ihrer ausdrücklichen Zustimmung, um einen Datenimport durchzuführen:

Datenart	Erläuterung	Datenquelle
Aktivitätsdaten	Aktivitätsart, Start- / Endzeiten bzw. Dauer einer Aktivität, Anzahl getätigter Schritte, Distanz, Geschwindigkeit, Kalorienverbrauch, Tracking-Quelle, Route, Geolokationsdaten, sowie etwaige weitere aktivitätsrelevante Werte, wenn vom Nutzer in den Gesundheits- und Fitnessapps ausgewählt	Gesundheits- und Fitnessapps

Sie können Move Republic jederzeit daran hindern, auf Ihre Daten zuzugreifen, indem Sie Ihre Einstellungen Ihres Mobilgeräts ändern.

2.5 Personenbezogene Daten, die wir verarbeiten, wenn Sie ihren Nutzeraccount personalisieren

Wenn Sie Ihren Move Republic-Account entsprechend personalisieren, verarbeiten wir alle personenbezogenen Daten, die Sie uns zur Verfügung stellen. Sie können Ihre Daten verwalten, darunter Ihre primäre E-Mail-Adresse und Ihr Passwort für den Zugang zu Ihrem Move Republic-Account speichern oder ändern.

Wenn Sie entgeltpflichtige Dienste über unsere Plattform erwerben, tätigen Sie einen In-App-Kauf bzw. mehrere In-App-Käufe. Sie berechtigen den “App-Store” bzw. den "Google-Playstore", sie betreffende personenbezogene Daten und Informationen für die Abwicklung der Zahlungsdienstleistung(en) zu verwenden. Move Republic ist für diesen Teil der Datenverarbeitung nicht zuständig und verantwortlich. Nähere Informationen über die Datenverarbeitung des jeweiligen Stores finden Sie in den Stores befindlichen Datenschutzbestimmungen.  

Wir verarbeiten folgende personenbezogene Daten:

Datenart	Erläuterung	Datenquelle
Nutzerdaten	Vorname, Nachname, Pseudonym, primäre E-Mail-Adresse, weitere E-Mail-Adressen, Geburtsdatum, Geschlecht, Wohnsitzland, Telefonnummer, Passwort, digitale Signatur, Foto, persönliche Beschreibung, Hyperlinks/IDs in sozialen Netzwerken, Adressen (Wohnadresse, Lieferadresse), Teilnahme an Partnerprogrammen, Badges, zugehörige Fitness-Apps, Datenschutzeinstellungen, veröffentlichte eigene Ergebnisse, Likes und Reaktionen darauf, Sichtbarkeit der Profildaten	Nutzer selbst
Zahlungsdaten (soweit Dienst für Nutzer entgeltpflichtig)	Bestätigung über die erfolgreiche Abwicklung der In-App-Käufe (mit einem ausgewählten Zahlungsdienstleister)	Nutzer selbst; App-Store

 

2.6 Personenbezogene Daten, die wir verarbeiten, wenn wir mit Ihnen kommunizieren 

Bestandteil unseres Dienstes ist weiterhin, mit Ihnen zu kommunizieren. Wir tun dies insbesondere in Erfüllung unseres Anbindungsvertrages, um Ihnen Informationen zu gebuchten Leistungen oder Services zu geben oder um Ihre Fragen zu beantworten. Des Weiteren kommunizieren wir mit Ihnen im Rahmen von Marketingaktionen, Marktforschung sowie zur Verbesserung unseres Dienstes etc. Wir verarbeiten dabei folgende personenbezogene Daten:

Datenart	Erläuterung	Datenquelle
Kontaktinformationen	E-Mailadresse, Telefonnummer, Adressen (Wohnort, Lieferadresse)	Nutzer selbst
Kommunikationsinhalte	je nach Anliegen des Nutzers	Nutzer selbst

 

2.7 Datenverarbeitung aus juristischen Zwecken 

In bestimmten Fällen können wir Ihre personenbezogenen Daten zur Bearbeitung und Lösung von rechtlichen Konflikten verwenden oder im Rahmen von Untersuchungen und zur Einhaltung von Compliance-Richtlinien auf diese zurückgreifen. Wir können sie auch nutzen, um die Einhaltung der zwischen Ihnen und uns geltenden Vertragsbedingungen durchzusetzen oder um etwaige Anfragen von Strafverfolgungsbehörden oder Datenschutzbehörden nachzukommen. Im Rahmen der Datenverarbeitung werden wir geeignete Maßnahmen treffen, um Ihre Rechte und Freiheiten zu schützen. Im Übrigen verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen, z.B. nach Handels- und Steuergesetzen, dem Geldwäschegesetz oder um aufsichtsrechtlichen Vorgaben zu entsprechen.

3. Informationen über unsere Cookies

3.1 Definition von Cookies und welche Cookies wir einsetzen

Wir verwenden zur Verbesserung der Darstellung und der Navigation Cookies. Ein Cookie ist eine Textdatei, die vom Web-Server an den Browser geschickt wird. In dieser Datei ist die URL hinterlegt, die besucht wurde sowie das Datum des Besuches und ein Verfallsdatum, das den Zeitraum der Aktivität des Cookies bestimmt. Cookies werden von uns einerseits zur Bestimmung der bevorzugt genutzten Bereiche der Plattform eingesetzt und andererseits, um dem Nutzer zu ermöglichen, seine persönlichen Einstellungen zu sichern, so dass diese beim nächsten Aufruf der Plattform wieder zur Verfügung stehen. Für die Bestimmung der bevorzugt genutzten Bereiche der Plattform werden aggregierte Statistiken über das Nutzerverhalten erstellt.

3.2 Cookies von Dritten, die wir verwenden

Wir setzen auf der Plattform Inhalts- und Serviceangebote von Drittanbietern ein, um die Plattform zu analysieren und zu verbessern. Dafür verwenden wir ebenfalls Cookies dieser Drittanbieter, um deren Inhalt oder Service einzubinden. Informationen zu den Anbietern entnehmen Sie folgender Übersicht: https://app.moverepublic.com/de/de/cookies.

3.3 Welche Möglichkeiten Sie haben

Beim erstmaligen Aufruf unseres Dienstes informieren wir über ein Infobanner über die Verwendung von Cookies. Ihnen wird die Wahl eingeräumt, zu entscheiden, ob und in welchem Umfang Sie den Einsatz von Cookies akzeptieren wollen. Sobald Sie auf Details klicken, wird Ihnen angezeigt, welche Cookies wir verwenden und Sie erhalten die Möglichkeit, den Einsatz bestimmter Cookies abzulehnen. Auf die Verwendung von notwendigen Cookies, also solchen, die für den Betrieb unseres Dienstes und dessen Funktionen erforderlich sind, können Sie keinen Einfluss nehmen. Erst nachdem Sie Ihre Auswahl hinsichtlich der Cookies getroffen haben, werden diese im Rahmen unseres Dienstes verwendet. Wenn Sie keine Cookies akzeptieren, können Sie möglicherweise nicht die vollständige Bandbreite der Funktionen unseres Dienstes nutzen.

Auch können Sie Ihren Browser so einstellen, dass Sie benachrichtigt werden, wenn Sie ein Cookie erhalten oder Sie können Ihr gesetzliches Widerspruchsrecht ausüben, indem Sie Cookies in den Browsereinstellungen ablehnen.

4. Mit wem wir Ihre Daten teilen

Wir geben Ihre Daten niemals an unbefugte Dritte. Im folgenden Abschnitt möchten wir Ihnen zusammenfassend darstellen, an wen und unter welchen Bedingungen wir Ihre Daten übermitteln bzw. von wem wir Daten über Sie erheben. Darüber hinaus möchten wir auch Transparenz herstellen, was die Länder betrifft, in die wir Ihre Daten übermitteln.

4.1 Datenaustausch mit Partnerunternehmen im Fall der Teilnahme am Partnerprogramm sowie Veröffentlichung Ihrer Ergebnisdaten bei Teilnahme an Veranstaltungen in Form von Ergebnis-/Bestenlisten

Wie wir unter Ziffer 2.3 dargelegt haben, erfolgt ein Datenaustausch mit dem Partnerunternehmen, um Sie bei der Erhebung Ihrer Ansprüche gegenüber dem Partnerunternehmen zu unterstützen. Wir erfüllen hiermit den zwischen Ihnen und uns bestehenden Anbindungsvertrag, so dass unsere Rechtsgrundlage für die vorbeschriebene Datenverarbeitung Art. 6 Abs. 1 Buchstabe b) DSGVO ist. Des Weiteren legen wir Ihre Ergebnisdaten inklusive Ihrer Position in der Teilnehmer-Ergebnisliste von Communities, Teams und Veranstaltungen gegenüber anderen Nutzern offen, wenn Sie der Veröffentlichung in Ergebnis-/Bestenlisten zugestimmt haben, so dass unsere Rechtsgrundlage für die vorbeschriebene Datenverarbeitung Art. 6 Abs. 1 Buchstabe a) DSGVO ist.

4.2 Welche sonstigen Dritten (ausgenommen Dritte im Sinne von Ziffer 4.1) Zugang zu personenbezogenen Daten haben

Wir nutzen im Rahmen unserer Tätigkeit die Leistungen ausgewählter Dienstleister und geben ihnen begrenzten und streng überwachten Zugang zu einigen unserer Daten. Diese Dienstleister sind sorgfältig ausgewählt, werden nur nach Weisung von Move Republic tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. Nachstehend möchten wir Sie transparent und verständlich über unsere Datenempfänger und die jeweiligen Gründe informieren:

Datenempfänger	Erläuterung
Zugelassene Dienstleister	Dritte, die unsere Geschäftstätigkeit unterstützen, indem sie beispielsweise IT-Lösungen und -Infrastruktur bereitstellen, Zahlungsdienste erbringen, Marketingkampagnen bewerten und optimieren sowie die Sicherheit unserer Geschäftstätigkeit gewährleisten, indem sie beispielsweise Fehler identifizieren und beheben. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, handeln sie als Auftragsverarbeiter auf der Grundlage einer Auftragsdatenverarbeitung und ausschließlich auf unsere Anweisung hin. Die Rechtsgrundlage für die Weitergabe personenbezogener Daten an diese Dienstleister ist – je nach Zweck – Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) und/oder Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse an der Gewährleistung eines technisch einwandfreien und sicheren Dienstes). Die Dienstleister: https://www.moverepublic.com/de/de/zugelassene-subunternehmen
Mitglieder der Move Republic Gruppe	Innerhalb der Unternehmensgruppe nutzen wir Ressourcen effizient. Insbesondere unterstützen sich die Mitglieder der Gruppe gegenseitig technisch, um die Dienste möglichst fehlerfrei bereitzustellen, zu Analysezwecken und zur Verbesserung der Dienste sowie zur Aufdeckung, Verhinderung und Untersuchung von Betrug und Datenschutzverletzungen. Soweit die Mitglieder der Unternehmensgruppe personenbezogene Daten in unserem Auftrag verarbeiten, handeln sie als Auftragsverarbeiter auf der Grundlage eines Auftragsverarbeitungsvertrags. Die Rechtsgrundlage für die Weitergabe personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse an einem reibungslosen und sicheren Betrieb des Dienstes) und, falls erforderlich, auch Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Mitglieder der Gruppe: Move Republic Sp. z o.o. (Krakau, Polen)
Strafverfolgungs- behörden und Rechtsverfahren	Herausgabe personenbezogener Daten erfolgt, wenn wir hierzu verpflichtet sind oder – in unserem Interesse, um Schaden abzuwenden, unsere Forderungen durchzusetzen und unberechtigte Ansprüche zurückzuweisen. Rechtsgrundlage für die Übermittlung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe f) DSGVO.

 

4.3 In welche Länder wir Ihre Daten übermitteln

Wir verarbeiten Ihre Daten vorwiegend in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR). Jedoch sind einige der von uns oben erwähnten Dienstleister außerhalb der EU und des EWR ("Drittland") ansässig. Die DSGVO stellt hohe Anforderungen an den Transfer personenbezogener Daten in sogenannte Drittländer. Für manche Drittländer hat die Europäische Kommission beschlossen, dass diese ein angemessenes Datenschutzniveau bieten (z.B. Schweiz, Kanada, Argentinien). Soweit wir Daten in ein Drittland übermitteln, für das ein solcher Angemessenheitsbeschluss nicht vorliegt, beruht der entsprechende Datentransfer – es sei denn, in dieser Datenschutzerklärung anders angegeben – auf einem Vertrag zwischen uns und dem relevanten Empfänger unter Verwendung der Standarddatenschutzklauseln der Europäischen Union, und gegebenenfalls weiteren mit dem Empfänger vereinbarten ergänzenden Maßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten. Für weitere Informationen können Sie sich an unseren Datenschutzbeauftragten wenden.

4.4. Besondere Behandlung von Aktivitäts- und Gesundheitsdaten

Die in den Punkten 2.3 und 2.4 definierten Daten über die Aktivitäten und die Gesundheit des Move Republic-Nutzers werden grundsätzlich nicht an Dritte weitergegeben, außer in Fällen, in denen die Bereitstellung des Dienstes durch Hosting-Anbieter gewährleistet ist oder wenn die Weitergabe von Strafverfolgungsbehörden und im Rahmen von Gerichtsverfahren verlangt wird. Die Daten werden nicht an Werbeplattformen, Datenbroker oder Informationsvermittler weitergegeben. 

Eine Ausnahme kann die Weitergabe bestimmter Daten an ein Partnerunternehmen im Rahmen des Partnerprogramms sein, soweit dies zur Überprüfung der Berechtigungen, zur Abrechnung des Programms / der Prämien gemäß den dem Nutzer bekannten Regeln des jeweiligen Programms erforderlich ist.

5. Aufgrund welcher gesetzlicher Grundlagen wir Ihre Daten verarbeiten

Datenverarbeitungs- prozess	Rechtsgrundlage
Bereitstellung des Dienstes (Ziffer 2.1)	Die Verarbeitung der bei Zugriff auf den Dienst erhobenen Daten stellt eine vorvertragliche Maßnahme im Sinne von Art. 6 Abs. 1 Buchstabe b) DSGVO dar. Im Übrigen dient sie der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchstabe f) DSGVO). Das berechtigte Interesse von Move Republic besteht in dem Geschäftsinteresse, einen technisch fehlerfreien und optimierten Dienst bereitzustellen.
Registrierung (Ziffer 2.2)	Die Datenverarbeitung dient der Erfüllung eines mit dem Nutzer geschlossenen Anbindungsvertrages oder zur Durchführung vorvertraglicher Maßnahmen im Sinne von Art. 6 Abs. 1 Buchstabe b) DSGVO. Im Übrigen dient sie der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchstabe f) DSGVO).
Förderung gesunder Bewegung, Partnerprogramme,  Ermittlung des Aktivitätsniveaus,  Daten zu Aktivitäten, Aktivitätspunkten, Badges, Prämienpunkten, Sachprämien und übermittelten Inhalten  (Ziffer 2.3)	Die Datenverarbeitung dient der Erfüllung des Vertrags mit dem Nutzer und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – insbesondere um die Registrierung und Analyse von Aktivitäten, die Berechnung von Aktivitätspunkten, die Darstellung von Fortschritten und die Abwicklung der Teilnahme an Programmen und Veranstaltungen zu ermöglichen. Dies umfasst auch die Übermittlung von Aufstellungen über die Teilnahme und Berechtigungen, den Aktivitätsstatus, Nachrichten über Inaktivität und Informationen über Prämien an das Partnerunternehmen – in dem Umfang, der für die Abrechnung des Partnerprogramms erforderlich ist. Soweit es sich bei den Aktivitätsdaten um besondere Kategorien von Daten (gesundheitsbezogene Daten) handelt, verarbeiten wir diese nur auf der Grundlage einer ausdrücklichen Einwilligung des Nutzers (Art. 9 Abs. 2 lit. a DSGVO). Die ausdrückliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; der Widerruf kann die Verfügbarkeit der von diesen Daten abhängigen Funktionen einschränken. Darüber hinaus kann die Verarbeitung – je nach Situation – auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Gewährleistung der Sicherheit und Geltendmachung von Ansprüchen) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. aus dem Handels-, Steuer- oder Aufsichtsrecht) beruhen.
Import von Aktivitätsdaten aus anderen Konten (Ziffer 2.4)	Die Verarbeitung von Daten im Rahmen der Integration und des Imports von Daten aus externen Quellen (z. B. Apple Health, Google Fit, Health Connect) erfolgt auf Grundlage der Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) und – sofern die importierten Daten besondere Kategorien von Daten im Zusammenhang mit der Gesundheit darstellen können – auf Grundlage der ausdrücklichen Einwilligung des Nutzers (Art. 9 Abs. 2 lit. a DSGVO). Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Nach dem Widerruf der Einwilligung wird der Verantwortliche den weiteren Import und die weitere Verarbeitung der Daten zu diesem Zweck einstellen, es sei denn, die weitere Verarbeitung ist auf einer anderen Rechtsgrundlage zulässig (z. B. gesetzliche Verpflichtung oder Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen).
Personalisierung des Nutzeraccounts (Ziffer 2.5)	Die Datenverarbeitung dient der Erfüllung eines mit dem Nutzer geschlossenen Anbindungsvertrages (Art. 6 Abs. 1 Buchstabe b) DSGVO). Im Übrigen dient sie der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchstabe f) DSGVO). Im Übrigen dient sie der Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 Buchstabe c) DSGVO) z.B. Identifizierungspflichten, aufsichtsrechtlicher Vorgaben.
Kommunikation (Ziffer 2.6)	Soweit wir mit Ihnen mit Bezug zum Anbindungsvertrag kommunizieren, dient die Datenverarbeitung der Erfüllung des mit Ihnen geschlossenen Anbindungsvertrags (Art. 6 Abs. 1 Buchstabe b) DSGVO)  Soweit Gegenstand der Kommunikation Marketingaktion, Marktforschung oder allgemein eine Verbesserung unseres Service ist, handeln wir nur aufgrund uns gegebener Einwilligung im Sinne von Art. 6 Abs. 1 Buchstabe a) DSGVO. Der Nutzer hat das Recht, eine uns gegebene Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist uns gegenüber zu erklären.
Juristische Zwecke (Ziffer 2.7)	Die Datenverarbeitung dient der Erfüllung gesetzlicher Verpflichtung (Art. 6 Abs. 1 Buchstabe c) DSGVO), z.B. nach Handels- und Steuergesetzen, behördlicher Vorgaben. Des Weiteren erfolgt die Datenverarbeitung zur Wahrung berechtigter Interessen im Sinne von Art. 6 Abs. 1 Buchstabe f) DSGVO von Move Republic oder Dritter. Es ist ein berechtigtes Interesse von uns, Rechtsansprüche durchzusetzen oder uns im Fall einer Inanspruchnahme zu verteidigen. Wenn wir personenbezogene Daten für berechtigte Interessen verwenden, dann wägen wir stets Ihre Interessen und Ihre Rechte am Schutz Ihrer Daten, mit Rechten und Interessen von uns sowie der Drittpartei ab.

 

6. Wie wir Ihre Daten schützen und wann wir sie löschen

6.1 Mechanismen zum Schutz der Daten

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, indem wir eine Vielzahl von Sicherheitstechnologien und -verfahren verwenden, um Ihre Daten vor unberechtigtem Zugriff, Verwendung, Verlust, Zerstörung oder Offenlegung zu schützen.

• Als Teil unserer Sicherheitsmaßnahmen verwenden wir die SSL/TLS-Technologie, um die Datenübertragung zwischen unseren Systemen zu sichern. Das bedeutet, dass alle zwischen uns und Ihnen übertragenen Daten, einschließlich sensibler Daten, während der Übertragung verschlüsselt werden, um einen unbefugten Zugriff zu verhindern.
• Ihre Daten werden auf der Speicherebene mit dem Advanced Encryption Standard (AES)-256-Verschlüsselungsalgorithmus gesichert, einem Industriestandard für Datenverschlüsselung. Dadurch wird sichergestellt, dass Ihre Daten vertraulich behandelt werden.
• Um Ihre Daten, z. B. Gesundheits- und Fitnessdaten, weiter zu schützen, setzen wir zusätzliche Datenschutzmethoden wie Pseudonymisierung und Aggregation ein.

6.2 Löschung Ihrer Daten

Wir speichern Ihre personenbezogenen Daten nur solange es erforderlich ist. Zugangsdaten werden gelöscht, wenn ihre Kenntnis für die in dieser Datenschutzerklärung beschriebenen Zwecke nicht mehr erforderlich ist, soweit nicht gesetzliche Bestimmungen eine längere Speicherung vorschreiben. Wir löschen Ihre personenbezogenen Daten auf Ihren Wunsch, wenn Sie uns dies mitteilen. Ist Ihr Move Republic-Account drei Jahre lang inaktiv, löschen wir es ebenfalls.

Neben den von uns definierten Löschregeln gibt es gesetzliche Aufbewahrungsfristen, die von uns ebenfalls einzuhalten sind. Zum Beispiel müssen Steuerunterlagen für einen Zeitraum von sechs bis zehn Jahren oder in einigen Fällen sogar noch länger aufbewahrt werden. Diese spezifischen Aufbewahrungsfristen variieren je nach den örtlichen gesetzlichen Bestimmungen. Es kann daher vorkommen, dass wir trotz Ihrer Aufforderung zur Löschung Ihrer Daten die gespeicherten Daten aus rechtlichen Gründen aufbewahren müssen. In diesem Fall werden wir die Verarbeitung der Daten jedoch weiterhin einschränken. 

7. Wie wir mobile Geräte nutzen

Wir bieten Apps an. Diese Apps sammeln und verarbeiten Ihre persönlichen Daten auf eine sehr ähnliche Weise wie die Webseite. Mit Ihrer Zustimmung senden wir Ihnen Push-Benachrichtigungen mit Informationen zu von Ihnen gebuchten Leistungen. In der Anleitung Ihres mobilen Gerätes finden Sie Hinweise, wie die Einstellungen geändert und der Erhalt von Push-Nachrichten aktiviert oder blockiert werden kann.

8. Verantwortliche Stelle(n)

Als Verantwortlicher gilt die Stelle, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist und über den Zweck und die Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet. 

8.1 Verantwortliche Stelle für sämtliche Datenverarbeitungsprozesse 

Move Republic GmbH 

Adresse: Poststraße 14-16

20354 Hamburg

Geschäftsführer: Daniel Hanelt, Till Kubelke

E-Mail: cr@moverepublic.com 

8.2 Datenschutzbeauftragter

‍DS EXTERN GmbH

Dipl.-Kfm. Marc Althaus

Adresse: Frapanweg 22

22589 Hamburg

Kontaktformular: ‍https://www.dsextern.de/anfragen 

8.3 Zuständige Behörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit 

Adresse: Ludwig-Erhard-Straße 22

20459 Hamburg

Telefon: +49 40 42854 4040

E-Mail: mailbox@datenschutz.hamburg.de

9. Widersprüche

Möchten Sie der Erhebung, Verarbeitung oder Speicherung Ihrer personenbezogenen Daten durch uns gemäß dem anwendbaren Datenschutzgesetz widersprechen, können Sie Ihren Widerspruch per E-Mail an die vorstehend unter Ziffer 8.1 genannte Adresse richten. Aufgrund Ihres Widerspruchs könnte die weitere Nutzung unseres Dienstes aus technischen Gründen nicht mehr oder nur noch eingeschränkt möglich sein.

10. Änderungsvorbehalt

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf der Website www.moverepublic.com. Diese Datenschutzerklärung kann jederzeit auf der Webseite abgerufen und ausgedruckt werden. Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, behalten wir uns vor, diese Datenschutzerklärung bei Bedarf an veränderte sachliche oder rechtliche Bedingungen anzupassen und bitten Sie, diese Datenschutzerklärung regelmäßig abzurufen.