Datenschutzerklärung Gesundheitsplattform Mavie Move
Bitte lesen Sie die nachfolgende Datenschutzerklärung durch. Wir erklären darin, welche Daten wir von Ihnen erfassen, zu welchen Zwecken wir diese verarbeiten, an wen wir diese Daten ggf. weitergeben und welche rechtlichen Möglichkeiten Ihnen zustehen. Wir behalten uns vor, unsere Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um eine Änderung bei unseren Angeboten und das Feedback unserer Nutzer*in zu berücksichtigen oder der aktuellen Rechtslage Genüge zu tun. Wir empfehlen daher hier immer wieder vorbeizuschauen. Die gesamte Datenverarbeitung erfolgt auf Basis der einschlägigen rechtlichen Vorschriften (DSGVO, DSG, TKG) und nur für jene Zwecke, die im Rahmen unseres Unternehmensgegenstandes sind.
Verantwortliche für die Datenverarbeitung
Mavie Work GmbH Rothschildplatz 4 / 6.Stock 1020 Wien E-Mail: kontakt@maviework.care Unsere Datenschutzbeauftragte ist lexetdata e.U., Dr. Beata Mangelberger, p.A. Rothschildplatz 4 / 6.Stock, 1020 Wien. Für alle Fragen zur Verarbeitung der Daten und für die Geltendmachung Ihrer Rechte (siehe Punkt 7.) wenden Sie sich bitte an diese Adresse.
1. Präambel
Der Schutz Ihrer Privatsphäre und jener Ihrer Mitarbeiter*innen ist für uns besonders wichtig. Deshalb gehen wir sorgfältig mit Ihren personenbezogenen Daten um und verarbeiten diese nur in Übereinstimmung mit der Datenschutzgrundverordnung (kurz: DSGVO), dem Datenschutzgesetz (kurz: DSG) sowie dem Telekommunikationsgesetz (kurz: TKG). Wir unterliegen darüber hinaus auch einer gesetzlichen Verschwiegenheitspflicht. Sie können also darauf vertrauen, dass die uns anvertrauten Angelegenheiten von uns auch vertraulich behandelt werden. Die nachfolgenden Hinweise dienen dazu Sie (egal ob als Interessent*in, Kund*in oder Mitarbeiter*in eines Kunden) darüber zu informieren, wie und warum wir Ihre Daten erheben, weitergeben und verarbeiten.
2. Allgemeines
Die Gesundheitsplattform Mavie Move dient dem betrieblichen Gesundheitsmanagement und kann einerseits über das von den Nutzer*innen genutzte Mobiltelefon oder über den Webbrowser verwendet werden. Zu diesem Zweck können die Nutzer*innen ein Profil in der Gesundheitsplattform anlegen und in diesem Zusammenhang gesundheitsfördernde Aktivitäten oder die Teilnahme an gesundheitsfördernden Veranstaltungen (z.B. Läufen oder Kursen) aufzeichnen bzw. bereits bestehende Trackingtools mit anderen Anbietern damit verbinden. Es besteht ebenfalls die freiwillige Möglichkeit der Nutzer*innen Angaben über Social Media zu machen und sie selbst betreffende Informationen zu teilen. Bitte beachten Sie, dass dies nicht mehr in die (ua datenschutzrechtliche) Verantwortung der Mavie Work GmbH fällt. Dabei stellen wir auf unserer Plattform sicher, dass jeder/n Nutzer*in in der Lage ist, selbst zu entscheiden, welche persönlichen Informationen für andere Nutzer einsehbar sind. Nutzer*innen können auf ihrer Profilseite nach den dort möglichen Einstellungen selbst entscheiden, in welchem Umfang Informationen zu Aktivitäten, Informationen über Spendentätigkeiten etc. für andere in welcher Form ersichtlich gemacht werden.
3. Verarbeitung von Daten, die Sie uns bekannt geben
a. Wenn Sie sich als Nutzer*in registrieren, erfassen und verarbeiten wir alle jene personenbezogenen Daten, die Sie uns dabei nennen. Die Angabe einer E-Mailadresse und eines Passworts ist unbedingt notwendig. Ohne diese Daten können wir Sie nicht als Nutzer*in anlegen. Alle anderen Daten (etwa Name, Geburtsdatum, Geschlecht, Profilbild) können Sie in Ihrem Nutzerprofil freiwillig hinzufügen und ändern. Wir speichern den Unternehmensnamen zu Ihrem Nutzerprofil. Hinsichtlich jener Daten, die Sie beim Anmeldeprozess eingeben (Name, E-Mailadresse, Standort, Personalnummer oder Ähnliches mit Ausnahme des Passwortes) haben die Administratoren von Mavie Work GmbH Leserechte. Bei jeder Nutzung der Gesundheitsplattform, z.B. bei der Eintragung einer Aktivität, Nutzung der Aktivitätstrackingfunktionen, Teilnahme an einer Gruppe, Versand einer Nachricht etc. speichern wir alle dabei eingegebenen oder sonst ermittelten Daten zu Ihrem Nutzerprofil. Wir verarbeiten möglicherweise bei der Erbringung unserer Leistungen folgende Kategorien von personenbezogenen Daten: Identität der Nutzer*innen: Name, E-Mailadresse, Geburtsdatum, Geschlecht, Foto, Kleidergröße Gewohnheiten und Aktivitäten der Nutzer*innen: Aufzeichnung von sportlichen oder sonstigen gesundheitsfördernden Aktivitäten (Datum, Sportart, Dauer der Aktivität, Intensität sowie falls vorhanden: Kilometer, Schritte, Anzahl und Höhenmeter), genutzte Ressourcen im Rahmen der sportlichen oder gesundheitsfördernden Aktivität Technologie-IDs Standort der Nutzer*innen: Termine, Zeitpläne, Kalendereinträge, Daten zu einer gesundheitsfördernden Veranstaltung Log Dateien: IP-Adresse, Uhrzeit Wir verwenden alle diese Daten, um Ihnen unsere Leistungen anbieten zu können und mit Ihnen in Kontakt zu bleiben. Wir speichern alle Daten jedenfalls so lange, bis Sie sie selbst aus Ihrem Profil löschen oder dieses ändern oder Ihr Nutzeraccount zur Gänze nicht mehr besteht, da Sie keinen Anspruch mehr auf die Nutzung der Gesundheitsplattform haben. Im Fall deiner Einwilligung oder eines berechtigten Interesses speichern wir die Daten darüber hinaus. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.
b. Wenn Sie sich für einen Termin / ein Angebot anmelden, erfassen und verarbeiten wir alle Daten, die Sie uns dabei nennen. Die Angabe einer E-Mailadresse ist dabei unbedingt für die Terminkoordination notwendig. Wir verwenden alle diese Daten, um Ihnen unsere Leistungen anbieten zu können. Wir speichern alle Daten jedenfalls so lange, bis Sie sich vom Termin abmelden, der Termin gelöscht wird oder der Administrator diese Daten löscht.
4. Verarbeitung von Daten, die wir durch Ihre Nutzung erfassen
a. Für die Nutzung unserer Website ist keine Angabe von personenbezogenen Daten erforderlich. Unser Webserver erfasst aber dennoch jene Daten, die uns Ihr Internetbrowser mitteilt (u.a. den Namen der abgerufenen Seite bzw. Datei, Datum und Uhrzeit, verwendeter Internetbrowser, Endgerät, die Seite, von der Sie zu uns gelangt sind (Referer), Bildschirmauflösung und Betriebssystem). Diese Daten verarbeiten wir, damit wir Fehler finden und unseren Service verbessern können. Diese Daten werden für max. 1 Jahr aufbewahrt. Ein Rückschluss auf Sie ist uns aus diesen Daten nicht möglich.
b. Wenn Sie sich registrieren oder anmelden, speichern wir außerdem Ihre IP-Adresse, um Missbrauch (z.B. Anmeldung unter falscher Identität) verfolgen zu können. Wir speichern Ihre IP-Adresse für die Dauer von drei Monaten.
c. Wir ermöglichen ihnen die Anbindung und den Import Ihrer Aktivitäts- und Gesundheitsdaten aus unterschiedlichen Quellen (wie Mobiltelefonen, Smartwatches, Fitnesstrackern und anderen digitalen Gesundheitsservices). Indem Sie Ihr Konto eines anderen Anbieters verbinden, beauftragen Sie uns explizit damit, Ihre Daten von diesem Anbieter zu Ihrem Account bei uns zu transferieren (rechtliche Grundlage für diesen Anspruch ist Artikel 20 EU DSGVO).
d. Die Grundlage für die Verarbeitung Ihrer Daten ist damit Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit widerrufen. Weitere Informationen zu Ihren datenschutzrechtlichen Ansprüchen finden Sie unter Punkt 7. Betroffenenrechte.
5. Weitergabe personenbezogener Daten an Dienstleister
Die Gesundheitsplattform Mavie Move wird Mavie Work GmbH von der MOVEEFFECT GmbH als Lizenzgeberin und Auftragsverarbeiterin zur Verfügung gestellt. Zusätzlich sind Unterauftragsverarbeiter der Moveeffect GmbH gegeben. Die Auftragsverarbeitung und Subauftragsverarbeitung geschieht ausschließlich im Einklang mit dem jeweils geltenden Datenschutzrecht. Insbesondere haben wir mit unseren Dienstleistern – soweit gesetzlich erforderlich – Vereinbarungen über die Datenverarbeitung im Auftrag abgeschlossen, die den Anforderungen des Art. 28 DSGVO genügen und erteilen den Dienstleistern Weisungen zum Umgang mit den Daten. Durch sorgfältige Auswahl und regelmäßige Kontrolle stellen wir sicher, dass unsere Dienstleister alle organisatorischen und technischen Maßnahmen treffen, die zum Schutz Ihrer Daten erforderlich sind.
6. Informationen zur Verwendung von Cookies
Mavie Work GmbH verwendet sogenannte Cookies. Cookies sind Textdateien, die auf dem Computer oder Smartphone des Besuchers einer Website gespeichert werden. Cookies ermöglichen die Wiedererkennung des Users bei einem erneuten Besuch der Website. Bei der App werden keinerlei Cookies gesetzt. Folgende Cookies werden gesetzt, um die Funktionalität der Webseite zu gewährleisten: Name Gültigkeit moveeffectConfirmCookieUsage 31.12.9999 oder bei der Löschung der Cookies grails_remember_me 2 Wochen oder bei der Löschung der Cookies JSESSIONID Bis Sitzungsende oder bei der Löschung der Cookies userId 2147483647 Sekunden oder bei der Löschung der Cookies Rechtsgrundlage Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesse gemäß Art. 6 Abs. 1. lit f DSGVO, um die Funktionalität dieser Webseite sicherzustellen.
7. Betroffenenrechte – Welche Rechte haben Sie
Sie können jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Bitte beachten Sie aber, dass dies nur auf unrichtige, unvollständige oder unrechtmäßig verarbeitete Daten zutrifft. Wir ersuchen Sie zu beachten, dass diese Rechte einander ergänzen, sodass Sie nur entweder die Berichtigung bzw. Vervollständigung Ihrer Daten oder deren Löschung verlangen können. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen. Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sie können die von uns zu Ihrer Person verarbeiteten Daten, sofern wir diese von Ihnen selbst erhalten haben, in einem von uns bestimmten, maschinenlesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten beauftragen, sofern dieser Empfänger uns dies aus technischer Sicht ermöglicht und der Datenübertragung weder ein unvertretbarer Aufwand noch gesetzliche oder sonstige Verschwiegenheitspflichten oder Vertraulichkeitserwägungen von unserer Seite oder von dritten Personen entgegenstehen (Datenübertragung). Bei all Ihren Anliegen ersuchen wir Sie uns unter den ausgewiesenen Kontaktdaten zu kontaktieren, wobei wir Sie hierbei mitunter um einen Nachweis Ihrer Identität, etwa durch Übermittlung einer elektronischen Ausweiskopie, ersuchen. Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, so steht Ihnen das Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen. Wir würden Sie dennoch ersuchen sich in diesem Fall zunächst an uns zu wenden. Sie können sich auch mit einer Beschwerde an die Datenschutzbehörde (www.dsb.gv.at, Telefon: +43 1 531 15-202525, E-Mail: dsb@dsb.gv.at) wenden.
Stand: Februar 2024