Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns bei drillstars ein besonderes Anliegen. Daher halten wir uns beim Erheben und Verarbeiten deiner personenbezogenen Daten an die gesetzlichen Vorgaben. Nachfolgend wollen wir dich ausführlich über Umfang und Zweck der Datenerhebung informieren.
Grundsatz der anonymen Datenverwendung
Die Nutzung unserer Website ist grundsätzlich ohne die Angabe von personenbezogenen Daten möglich. Für die Nutzung der drillstars App können sich abweichende Regelungen ergeben, die in diesem Falle nachstehend gesondert erläutert werden. Die rechtlichen Grundlagen des Datenschutzes findest du insbesondere in der Datenschutzgrundverordnung (DSGVO).
Beim Aufruf unserer Website oder Apps werden einige Informationen übertragen, wie z. B. IP-Adresse. Sie geben auch Auskunft über das genutzte Endgerät (Computer, Smartphone, Tablet, etc.), den verwendeten Browser (Internetexplorer, Safari, Firefox, etc.), den Zeitpunkt des Zugriffs auf die Website, den sog. Referrer und übertragenen Datenmengen.
Diese Daten können von uns nicht dazu verwendet werden, den einzelnen Nutzer zu identifizieren. Die Informationen dienen uns dazu, die Attraktivität unserer Angebote zu ermitteln und deren Leistung bzw. Inhalte gegebenenfalls zu verbessern und für dich noch interessanter zu gestalten.
Wir weisen jedoch darauf hin, dass bei einer statischen IP-Adresse über eine RIPE-Abfrage im Einzelfall ein Personenbezug möglich sein kann, was wir jedoch nicht tun. Dennoch ist diese Website sowohl statisch als auch dynamisch vergebenen IP-Adressen zugänglich.
Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten werden von uns nur erfasst, wenn du uns diese von dir aus mitteilst, beispielsweise wenn du mit uns in Kontakt trittst, insbesondere bei der Registrierung eines drillstars Accounts, Aufgabe einer Bestellung, Anforderung von Informationen oder diese innerhalb unserer drillstars Apps in deinem Profil oder im Feed veröffentlichst.
Wir verwenden die von dir angegebenen personenbezogenen Daten ausschließlich, soweit deine Daten zur Erfüllung und Abwicklung unserer Dienstleistungen notwendig sind.
Wir speichern deine Daten so lange, wie es zur Erfüllung des vorgesehenen Zwecks notwendig ist, bzw. bis du deinen Account löschst oder gesetzliche Aufbewahrungsfristen eine Speicherung erforderlich machen. Anschließend werden deine Daten nach den gesetzlichen Vorschriften gelöscht bzw. die Verarbeitung eingeschränkt.
Bei der bloß informatorischen Nutzung, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur die personenbezogenen Daten, die dein Browser an unseren Server übermittelt. Wenn du unsere Website betrachten möchtest, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir unsere Inhalte anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO haben wir unser Interesse an der Bereitstellung und dein Interesse an einer datenschutzkonformen Verarbeitung deiner personenbezogenen Daten berücksichtigt und abgewogen. Da die nachstehenden Daten zur Bereitstellung unseres Dienstes technisch mitunter erforderlich sind, um dir unsere Leistungen anbieten zu können und auch die Stabilität und Sicherheit zu gewährleisten, insbesondere Schutz vor Missbrauch zu bieten, sind wir zu dem Ergebnis gekommen, dass diese Daten – bei einer am Stand der Technik orientierten Gewährleistung der Datensicherheit – verarbeitet werden können, wobei dein Interesse an einer datenschutzkonformen Verarbeitung angemessen berücksichtigt wird.
Registrierung eines drillstars Accounts
Über unser Anmelde-System kannst du dir einen drillstars Account anlegen. Wir nutzen dabei Cookies. Alle Daten, die du in deinem Konto hinterlegst, sind in einer Datenbank der drillstars UG (haftungsbeschränkt) bei den im weiteren aufgeführten Dienstleistern gespeichert.
Die unten genannten Daten fragen wir bei der Registrierung (teilweise verpflichtend) ab. Außerdem musst du unsere Datenschutzbestimmungen zur Kenntnis nehmen, sowie unsere Nutzungsbedingungen akzeptieren.
Vor der ersten Nutzung der App oder der erstmaligen Verwendung der jeweiligen Funktion werden folgende Berechtigungen zu folgendem Zweck abgefragt:
Daten | Zweck | Rechtsgrundlage der Verarbeitung | Speicherdauer |
Vorname | Direkte Ansprache & Darstellung | Durchführung des Vertragsverhältnis | Bis 30 Tage nach Löschung des Kundenkontos |
Nachname | Direkte Ansprache & Darstellung | Durchführung des Vertragsverhältnis | Bis 30 Tage nach Löschung des Kundenkontos |
E-Mail-Adresse | Identifikation des Kundenkontos | Durchführung des Nutzungsvertrags | Bis 30 Tage nach Löschung des Kundenkontos |
Passwort | Identifikation des Kundenkontos | Durchführung des Nutzungsvertrags | Bis 30 Tage nach Löschung des Kundenkontos |
Registrierung mit Google
Außerdem bieten wir dir die Möglichkeit, deinen drillstars Account über deinen Google Account anzulegen oder deinem Google-Profil zu verknüpfen. Du kannst dich mit deinem Google Account bei uns registrieren oder anmelden, wenn du bei der Registrierung deines drillstars Accounts statt anderer Möglichkeiten einfach den Google-Button nutzt. Du wirst dann zu Google weitergeleitet (wo du angemeldet sein musst, bzw. einen Account benötigst) und bekommst dann erklärt, welche Daten wir aus Google von dir brauchen – nämlich vor allem deine öffentlichen Profilinformationen, wie Vorname, Nachname, Geschlecht und deine E-Mail-Adresse, die du dort hinterlegt hast. Diese ist zur Identifizierung nötig, um einen sicheren drillstars Account für dich anzulegen. Über die E-Mail-Adresse wird dein Google-Profil und dein drillstars Account dauerhaft verknüpft. Wir speichern deine Mail-Angaben bei uns und werden uns gegebenenfalls unter dieser Adresse bei dir mit Hinweisen melden. Wir merken uns außerdem, dass du dich Google bei uns angemeldet hast. Sobald du dich bei Google einloggst, kannst du dich auch bei uns anmelden. Wir werden Google ohne deine Zustimmung keinerlei Daten über dich weitergeben. Wichtig: Wir erfahren an keiner Stelle deine Google-Zugangsdaten und haben keinerlei Möglichkeit in einem Google-Profil etwas zu posten, ohne dass du dies gesondert freigegeben hast. Wie Google mit Privatsphäre-Einstellungen umgeht, findest du in den Datenschutzhinweisen und Nutzungsbedingungen von Google; dort sind auch die gültigen Bestimmungen für die vorstehend genannte Möglichkeit, sich bei uns anzumelden und zu registrieren, dargestellt.
Registrierung mit Apple
Wir bieten dir die Möglichkeit, dich mittels „Apple-Login“ über dein Apple-Konto zu registrieren und anzumelden. Wenn du dich erstmalig über die Apple-ID registrierst, wird dich die App um deinen Namen und deine E-Mail-Adresse bitten, damit ein Account für dich eingerichtet werden kann.
Wir speichern deine Mail-Angaben bei uns und werden uns gegebenenfalls unter dieser Adresse bei dir mit Hinweisen melden. Während du die Funktion „Mit Apple-ID registrieren“ verwendest, wirst du von Apple selbst nicht nachverfolgt oder ein Profil von dir erstellt. Apple erhebt nur die Informationen, die notwendig sind, um sicherzustellen, dass du dich anmelden und deinen Account verwalten kannst.
Solange du auf deinem Gerät angemeldet bleibst, bleibst du automatisch in unserer App angemeldet. Nähere Informationen zum Apple-Login findest du hier.
Zugriffs-Berechtigungen
Wir benötigen diese Zugriffsmöglichkeiten und Informationen zur technischen Funktionsfähigkeit unserer App und zur Bereitstellung der mit der App angebotenen Dienste, insbesondere um auf deine Kamera oder deine Fotos zugreifen zu können oder um dir Push-Benachrichtigungen zu senden. Wir erfragen beim Installationsvorgang, bzw. vor der erstmaligen Verwendung, eine Erlaubnis für den Zugriff auf die einzelnen Funktionen und Informationen und werden auf diese Funktionen nur zugreifen, sofern du einer Freigabe zustimmst. Du kannst je nach Betriebssystem die Zugriffsrechte manuell in den Einstellungen entziehen. Wie dies funktioniert, findest du in den Herstellerhinweisen deines mobilen OS. Bitte beachte aber, dass du die App ohne entsprechende Freigaben nur eingeschränkt bzw. nicht nutzen kannst.
Berechtigung | Zweck |
Kamera | Wir nutzen die Kamera, um dir während dem Workout Feedback zu geben und um sportrelevante Objekte zu erkennen. |
Mikrofon | Wir nutzen das Mikrofon, um die Ballberührungen bzw. deren Toneffekt zu erkennen. |
Fotos | Wir nutzen den Zugriff auf Fotos/Videos, um Trainingssequenzen zu importieren, exportieren. |
Benachrichtigungen | Wir nutzen Benachrichtigungen, um dich an dein nächstes Training zu erinnern. |
Mobile Daten | Wir nutzen diese Berechtigung, um dich mit aktuellen Informationen, wie Trainingsübungen, Aktualisierungen durch deinen Trainer und weiteren auszustatten. |
Push-Benachrichtigungen als Teil der User Experience
Wenn du unsere Push-Benachrichtigungen auf deinem mobilen iOS Gerät angezeigt bekommen möchtest, auch wenn du gerade nicht in unserer App bist, bitten wir dich um deine Einwilligung. Unsere App verwendet diese sog. Push-Benachrichtigungen nur, wenn du diesen ausdrücklich zugestimmt hast. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deaktivieren. Wenn du ein Android-Gerät verwendest, sind Push-Benachrichtigungen automatisch erlaubt, solange du diese in deinen Einstellungen nicht deaktivierst.
Anbieter | Dienstleistertyp | Übermittlung Drittland | Drittland | Garantien gem. Art. 44ff DSGVO |
Google Firebase | Auftragsverarbeiter | Ja | USA | EU-Standardvertragsklauseln |
Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Speicherdauer |
Device Token | Übermittlung an das Endgerät | Einwilligung | Bis Widerruf der Einwilligung |
Nutzdaten, die auch in deinem öffentlichen Profil zugänglich sind | Direkte Ansprache | Einwilligung | Bis Widerruf der Einwilligung |
Direktwerbeerlaubnis gemäß 7 Abs. 3 UWG
Die bei Registrierung eines drillstars Accounts erhobene E-Mail-Adresse verwenden wir zur Direktwerbung für eigene und ähnliche Produkte und Dienste. Falls du keine Direktwerbung mehr erhalten willst, kannst du der Verwendung deiner E-Mail-Adresse jederzeit widersprechen. Du kannst du uns eine E-Mail an privacy@drillstars.com senden.
Cookies, Zählpixel und ähnliche Technologien
Um unser Webangebot zu verbessern und die Nutzung für dich so optimal wie möglich zu gestalten, verwenden wir Cookies, Zählpixel und ähnliche Technologien. Cookies sind kleine Textdateien, die beim Aufruf unserer Website auf deinem Computer hinterlegt werden und eine erneute Zuordnung deines Browsers ermöglichen. Cookies speichern Informationen, wie beispielsweise deine Spracheinstellung, die Besuchsdauer auf unserer Website oder deine dort getroffenen Eingaben. Dadurch wird vermieden, dass bei jeder Nutzung alle erforderlichen Daten erneut eingegeben werden müssen. Außerdem ermöglichen uns Cookies, deine Präferenzen zu erkennen und unsere Website nach deinen Interessengebieten auszurichten.
Wir erfassen mit Hilfe von Markierungen auf unseren Seiten – sogenannten Zählpixeln – bei jedem Laden unserer Seite zum Beispiel, wie oft diese abgerufen und angeklickt werden, ebenfalls ohne Eingriff und Rückschluss auf deinen Computer.
Die meisten Browser akzeptieren Cookies automatisch. Wenn du das Speichern von Cookies verhindern willst, kannst du in den Browser-Einstellungen „Keine Cookies akzeptieren“ wählen. Wie das im Einzelnen funktioniert, kannst du der Anleitung deines Browser-Herstellers entnehmen. Cookies, die bereits auf deinem Rechner hinterlegt sind, kannst du jederzeit löschen. Wir weisen allerdings darauf hin, dass unser Webangebot ohne Cookies nur eingeschränkt nutzbar ist.
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Google Analytics verwendet Cookies, welche eine Analyse deiner Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website durch dich werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google wird diese Informationen in unserem Auftrag nutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Aus den verarbeiteten Daten können pseudonyme Benutzerprofile erstellt werden.
Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung. Das bedeutet, dass Google die IP-Adresse der Nutzer in Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum kürzen wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Benutzer können das Speichern von Cookies verhindern, indem sie die Einstellungen entsprechend an ihre Browser-Software anpassen. Wir haben datenschutzfreundliche Voreinstellungen getroffen.
Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO. Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das Browser-Add-on herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung deiner Daten beim Besuch dieser Website. Wenn du hier klickst, wird das Opt-Out-Cookie gesetzt: Google Analytics deaktivieren. Als Garantie gem. Art. 44ff DSGVO hat Google die EU-Standardvertragsklauseln unterzeichnet. Weitere Informationen zur Datenverarbeitung durch Google Analytics findest du in den Datenschutzrichtlinien des Anbieters.
Firebase
Wir nutzen den Dienst Firebase von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse deines Nutzerverhaltens. Die erfassten Daten nutzen wir, um deine Interaktion mit unserer Website und unseren Apps einzusehen. Firebase ist Teil der Google Cloud Platform und bietet diverse Dienste für App-Entwickler an. Bei einigen Firebase Diensten werden personenbezogene Daten verarbeitet. In den meisten Fällen beschränken sich die verwendeten personenbezogenen Daten auf sogenannte Instanz-IDs, die mit einem Zeitstempel versehen sind. Die Instanz-IDs, die von Firebase erstellt werden, werden nur einmalig verwendet und ermöglichen daher die Zuordnung zu bestimmten Ereignissen oder Prozessen. Die dabei erhobenen Daten sind keine personenbezogenen Daten und wir ergreifen auch keine Maßnahmen, um diese nachträglich zu personalisieren. Die erhobenen Daten nutzen wir, um das Nutzerverhalten zu analysieren und das Nutzererlebnis zu optimieren, beispielsweise durch die Auswertung von Absturzberichten.
Aktuell nutzen wir die folgenden Dienste von Firebase:
Google Analytics für Firebase: Google Analytics nutzt die erfassten Daten, um Analysen und Attributionsinformationen zur Verfügung zu stellen. Welche Daten genau erfasst werden, variiert je nach Gerät und Umgebung. Google Analytics speichert ID-bezogene Daten für 60 Tage und gesammelte Reporting- und Kampagnendaten unbegrenzt, es sei denn der Firebase Kunde ändert die Einstellungen zur Datenspeicherung bei Google Analytics oder löscht das Projekt.
Für Analytics für Firebase nutzt Google nicht nur die oben erwähnte Instanz-ID, sondern auch die Werbe-ID des Endgeräts. Die Nutzung der Werbe-ID kannst du in den Geräteeinstellungen deines Mobilgeräts ändern. Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen. iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking
Firebase Remote Config: Remote Config nutzt Instanz-IDs, um Konfigurationswerte auszuwählen und diese auf Endnutzergeräte zu übertragen. Firebase speichert Instanz-IDs so lange, bis der Firebase Kunde mit Hilfe eines API-Aufrufs die Löschung der ID veranlasst. Die Daten werden innerhalb von 180 Tagen nach dem Aufruf sowohl von Live-Servern als auch von allen Backups gelöscht.
Firebase Dynamic Links: Dynamic Links verwendet Daten von iOS-Geräten, um neu installierte Apps auf einer bestimmten Seite oder in einem bestimmten Kontext zu öffnen. Dynamic Links speichert Gerätedaten nur temporär, um den Dienst bereitzustellen.
Firebase Cloud Messaging: Firebase Cloud Messaging wird verwendet, um Push-Benachrichtigungen oder sogenannte In-App-Nachrichten (Benachrichtigungen, die nur in der jeweiligen App angezeigt werden) zu übermitteln. Zu diesem Zweck wird dem Mobilgerät eine pseudonymisierte Push-Referenz zugeordnet, die als „Zielort“ für die Push-Benachrichtigung oder In-App-Nachricht dient. Du kannst Push-Benachrichtigungen jederzeit über die Einstellungen deines Mobilgeräts deaktivieren und wieder aktivieren.
Firebase Cloud Messaging nutzt Instanz-IDs, um zu ermitteln, an welche Geräte Nachrichten übermittelt werden sollen. Firebase speichert Instanz-IDs so lange, bis der Firebase Kunde mit Hilfe eines API-Aufrufs die Löschung der ID veranlasst. Die Daten werden innerhalb von 180 Tagen nach dem Aufruf sowohl von Live-Servern als auch von allen Backup-Systemen gelöscht.
Firebase nutzt diese Daten in unserem Auftrag zu den oben genannten Zwecken.
Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 15 Abs.3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO. Als Garantie gem. Art. 44ff DSGVO hat Google die EU-Standardvertragsklauseln unterzeichnet.
Deine Rechte
Belehrung Betroffenenrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Belehrung zum Beschwerdemöglichkeit
Du hast zudem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.
Belehrung zum Widerruf bei Einwilligung
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kannst du jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, als vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Links zu anderen Websites
Unsere Websites können Links zu Websites anderer Anbieter enthalten. Wir weisen darauf hin, dass diese Datenschutzerklärung ausschließlich für die Websites von drillstars gilt. Wir haben keinen Einfluss darauf und kontrollieren nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen einhalten.
Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. anzupassen.
Verantwortlicher und Datenschutzbeauftragter
Alternativ kannst du dich bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten jederzeit an unseren externen Datenschutzbeauftragten, unter Nennung von „privacy drillstars“ wenden:
Verantwortlicher für die Datenverarbeitung | Datenschutzbeauftragter des Verantwortlichen |
drillstars UG (haftungsbeschränkt) Zaubzerstr. 66 81677 München Deutschland privacy@drillstars.com | drillstars UG (haftungsbeschränkt) Zaubzerstr. 66 81677 München Deutschland privacy@drillstars.com |