Datenschutzbestimmungen der YAS-App

a. Personenbezogene Daten

Personenbezogene Daten sind „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener)“ (Art. 4 Nr. 1 DSGVO). Hierzu gehören zum einen Informationen, mit denen man unmittelbar identifiziert werden kann, wie beispielsweise Name oder Adresse. Darüber hinaus gibt es Informationen, die mittelbar Informationen offenbaren können, wie beispielsweise Angaben zum Beruf oder Angaben über das Freizeitverhalten. Zu den personenbezogenen Daten gehören auch Angaben, die unter einem Pseudonym (User-ID), also ohne Nennung des Namens, preisgegeben werden.

b. Gesundheitsdaten

Gesundheits- sowie medizinische Daten werden als eine besondere Kategorie von personenbezogenen Daten bezeichnet (Art.4 Nr.15 DSGVO) und unterliegen einem besonders hohen Schutzniveau. Diese besondere Art an personenbezogenen Daten sind direkte oder indirekte Informationen, die Informationen über die Gesundheit vermitteln.

Damit wir Daten erheben, verarbeiten und nutzen können, benötigen wir die Einwilligung von allen Nutzenden unserer App. Diese ist die Rechtsgrundlage, auf derer wir Daten verarbeiten dürfen. Wir informieren hier darüber, welche Punkte die Einwilligung beinhaltet. Die Einwilligung erfolgt direkt in der App, vor der entsprechenden Verarbeitung der Daten. Hier erklären wir konkret, welche Daten wir erheben und wofür wir diese benötigen:

• Wenn die App installiert wird und ein persönliches Konto („Account“) angelegt wird, fragen wir zunächst nach dem vollständigen Namen, E-Mail-Adresse, einem Passwort, Geschlecht, Gewicht und Größe. Wir halten uns an den Grundsatz der Datensparsamkeit, d. h. nur Daten, die zur Erfüllung unseres Angebots notwendig sind, werden von uns auch erhoben. Aus diesem Grund sind lediglich die Felder Vorname, E-Mail und Passwort obligatorisch.
• Zudem brauchen wir die Erlaubnis des Zugriffs auf die Daten des Fitness-Trackers bzw. der Fitness-App, damit für geleistete Aktivitäten Punkte vergeben werden können. Hierzu nutzen wir nutzen die Daten aus der zugehörigen Tracker-App. Somit stellen wir keine direkte Verbindung zum Tracker her. Abhängig davon, welches Gerät benutzt wird, erhalten wir unterschiedliche Daten: Schritte am Tag und Art der Aktivität (Laufen, Fahrradfahren etc.).
• Weiter dokumentieren wir die Aktivitäten im Kalender, daher werden die Daten so lange gespeichert, wie die App auch genutzt wird.
• Die Schritte am Tag und die Art der Aktivitäten verwenden wir für unsere Statistiken. Dabei werden aus den Daten pseudonymisierte und gegebenenfalls aggregierte, d. h. vollkommen anonyme Statistiken erstellt. Es kann jedoch bei einzelnen hervorstechenden Einträgen aufgrund der Zusatzdaten dazu kommen, dass der Personenbezug wieder hergestellt ist, z. B. durch eine außergewöhnlich hohe Anzahl an Schritten am Tag.
• Falls gesammelte Punkten für Prämien eingelöst werden, fragen wir nach einer E-Mail-Adresse, um den Code zukommen zu lassen. Diese E-Mail-Adresse wird von uns ausschließlich für diesen Zweck verwendet. Die Gutscheincodes unserer Prämienpartner werden ausschließlich von uns versendet, d. h. die E-Mail-Adresse wird von uns (YAS.life) nicht an Dritte (Partner) weitergegeben. Neben der E-Mail-Adresse erhalten wir auch Angaben zum verwendeten Betriebssystem, auf dem die App genutzt wird, die zeitliche Angabe der Einlösung und gegebenenfalls der Name.
• Wird die E-Mail-Adresse eingereicht, um an einer Verlosung zur bestandenen Challenge teilnehmen zu können, so bleibt auch in diesem Falle die E-Mail-Adresse ausschließlich in unserem Besitz und wird nur für den Zweck der Verlosung genutzt. Handelt es sich um einen Gewinn, welcher per Post verschickt werden soll, dann fordern wir dazu auf, uns die vollständige Postanschrift mitzuteilen. In den meisten Fällen werden die Gewinne der Challenge durch uns versendet und die Anschrift wird dementsprechend nicht an Dritte weitergegeben. Wird jedoch, in Ausnahmefällen, wie beispielsweise bei einem Zeitschriftenabonnement, der Gewinn durch eine dritte Partei versendet, informieren wir darüber vorab in einer privaten Mail. Wird uns, nachdem wir über die Weitergabe informiert haben, die Anschrift mitgeteilt, gilt dies als Zustimmung zur Weitergabe. Auch die Postanschrift wird von uns ausschließlich für den Zweck der Versendung des Gewinns genutzt.

Mit den oben genannten Daten sind wir von YAS.life in der Lage, ein individuelles Motivationspaket bereitzustellen. Unser Angebot wollen wir stetig weiterentwickeln, um mit unseren App-Nutzenden Schritt halten zu können. Sollte es zu Änderungen bei der Datenerhebung, Verarbeitung und Nutzung kommen, werden wir unsere App-Nutzenden darüber natürlich auf dem Laufenden halten. YAS.life nutzt zudem die erhobenen personenbezogenen Daten:

1. 1. zur Erstellung von Statistiken,
   2. zur Verbesserung der App,
   3. zur Unterstützung bei technischen Problemen,
   4. damit App-Nutzende sich gegenseitig durch die E-Mail-Adresse suchen und als Freund hinzufügen können,
   5. damit wir über die neuesten Challenges und Gewinnspiele informieren können.

Durch die Einwilligung, die uns erteilt wird, erklärt man sich mit der Bearbeitung der erhobenen Daten in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Für Google Fit-Nutzende

Unsere App benötigt nur den technischen Bereich “fitness.activity.read”, um die Schrittezahl des Nutzenden auszulesen, wodurch die Voraussetzung erfüllt ist an Schritte-Challenges in unserer App teilzunehmen und Punkte zu sammeln. Wir nutzen so nur den am stärksten eingeschränkten Bereich, den wir anfordern konnten, um die Schrittezahl des Nutzenden abrufen zu können.

YAS.life nutzt die erhobenen Daten nur zu denen in dieser Datenschutzerklärung genannten Zwecken. Die personenbezogenen Daten speichern wir nur solange, wie dies nach dem Gesetz zulässig ist. Zudem besteht die Möglichkeit, die von uns erhobenen Daten löschen zu lassen. Sollte die Löschung der gespeicherten personenbezogenen Daten erwünscht sein, erfolgt diese Löschung auf die Aufforderung hin nach einer gewissen Frist. Ist eine Löschung aus rechtlichen Gründen nicht möglich, tritt an ihre Stelle eine Sperrung der jeweiligen Daten. Wir löschen personenbezogene Daten, wenn die Einwilligung zur Speicherung und Verarbeitung widerrufen wird oder wenn die Kenntnis dieser Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist. Wenn beispielsweise der Account vom App-Nutzenden gelöscht wird, behalten wir die Daten nur so lange, wie wir gesetzlich dazu verpflichtet sind. Sollte das Löschungsrecht in Anspruch genommen werden, wird auch dafür Sorge getragen, dass auch jede für uns im Auftrag verarbeitende Stelle diese Daten löscht.