Die folgenden Informationen beziehen sich auf die Verarbeitung deiner Personenbezogenen Daten als Nutzer der PUMATRAC App (nachfolgend: „App“) (= „Betroffene Person“ i.S.d. Datenschutzrechts; nachfolgend „Du”, „dir“ bzw. „dein / -e / -er / -es / -en / -em”).
Für die Zwecke dieser Datenschutzinformation haben die nachfolgend aufgeführten Begriffe, wenn sie in großgeschriebener Form verwendet werden, folgende Bedeutung:
„DSGVO” meint die EU-Datenschutzgrundverordnung (Verordnung (EU) Nr. 2016/679).
„Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Art. 4 Nr. 1 DSGVO).
„Verarbeitung” umfasst jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).
„Verantwortlicher” ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden (Art. 4 Nr. 7 DSGVO).
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung (Art. 4 Nr. 9 DSGVO).
Verantwortlicher ist die PUMA SE (PUMA Way 1, 91074 Herzogenaurach, Germany; privacy@puma.com) (nachfolgend „PUMA”, „wir” bzw. „unser / -e / -es / -er / -en / -em”).
PUMA hat einen Datenschutzbeauftragten bestellt, der via E-Mail unter privacy@puma.com kontaktiert werden kann.
Um die App nutzen zu können, musst Du dich bei der App entweder mit den Zugangsdaten deines PUMATRAC Accounts, für den Du dich zuvor registriert hast, oder mit den Zugangsdaten deines Facebook oder Twitter Accounts einloggen.
Wenn Du dich für einen PUAMTRAC Account registriert hast, verarbeiten wir beim Login zur Authentifizierung deine PUMATRAC Account Zugangsdaten (E-Mail-Adresse und Passwort).
Für den Login über Facebook oder Twitter wirst Du zu Facebook bzw. Twitter weitergeleitet, wo Du dich mit deinen Facebook- oder Twitter-Zugangsdaten anmelden muss, um der App Zugriff auf die persönlichen Daten aus deinem dortigen öffentlichen Profil und – soweit Du die Erlaubnis in deinen Facebook/Twitter-Plattform-Einstellungen geben hast – ggf. auch auf deine E-Mail-Adresse, dein Geburtsdatum und/oder deine Freundesliste zu gewähren.
Diese Verarbeitung ist für die Erbringung unserer Dienstleistung notwendig, nämlich um dir einen dedizierten Zugang zu deinem PUMATRAC Profil zu ermöglichen (siehe dazu unter 2.) (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Wenn Du dich zum ersten Mal bei der App anmeldest, erheben wir Personenbezogene Daten von dir, um dein Benutzerprofil anzulegen bzw. zu vervollständigen.
Dazu gehören Pflichtangaben wie dein (Spitz)Name, deine E-Mail-Adresse (bei Anmeldung per E-Mail und Passwort), dein Geschlecht, sowie Informationen zu deinen Fitnesszielen, Lieblingsaktivitäten und Trainingsinteressen. Diese Verarbeitung ist notwendig, um dir die Kernfunktionalitäten der App zur Verfügung stellen zu können, nämlich maßgeschneiderte Trainingsempfehlungen und Trainingsmotivation auf Basis deiner Fitness- und Trainingsinteressen, -gewohnheiten und -zielen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO).
Darüber hinaus verarbeiten wir auch Personenbezogene Daten, die Du uns freiwillig mitteilst, um zusätzliche Funktionen bzw. eine noch individuellere Benutzererfahrung zu ermöglichen, wie z.B.:
(Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Diese freiwilligen Daten können jederzeit wieder aus deinem Profil gelöscht werden (siehe dazu unter VI. 2.), was dann jedoch zur Folge hat, dass die beschrieben Funktionen nicht mehr verfügbar sind.
Wenn Du dein Workout verfolgen und aufzeichnen möchtest, verarbeiten wir Trainingsdaten (z.B. Datum, Dauer, Distanz oder Wiederholungen, Geschwindigkeit, Kalorien usw.). Diese Daten können direkt über die App oder indirekt über den Zugriff auf die relevanten Daten (z.B. Herzfrequenz) von Drittanwendungen (z.B. Gesundheitsapp auf deinem Endgerät) und/oder (Fitness-)Sensoren und -Geräten (z.B. GPS- und/oder Gyroskop-Sensor in deinem Endgerät, externe Herzfrequenzmesser usw.) erhoben werden, sofern Du der App zuvor die Erlaubnis erteilt hast, auf diese Funktionen und Daten der entsprechenden Anwendungen, Sensoren und/oder Geräte zuzugreifen. Diese Erlaubnis kann jederzeit in den PUMATRAC Einstellungen bzw. den Zugriffseinstellungen deines Endgeräts geändert werden.
Sobald Du ein Workout beendet hast, wird dieses Workout einschließlich der aufgezeichneten Trainingsdaten in deinem PUMATRAC Profil gespeichert.
Sofern Du in den Privatsphäre-Einstellungen der App deine Profilsichtbarkeit auf „Öffentlich – Jeder“ eingestellt hast, erscheinen deine absolvierten und gespeicherten Workouts im PUMATRAC Feed und sind damit von anderen PUMATRAC Nutzern sichtbar.
Diese Verarbeitungen sind notwendig, um dir die Möglichkeit zu geben, deine Trainings in dem von dir gewünschten Umfang zu verfolgen, aufzuzeichnen und zu teilen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Sofern Du eingewilligt hast, dass die App auf die Standortdaten deines Endgeräts zuzugreifen darf, nutzen wir diese Daten auch, um die Inhalte der App oder Push-Benachrichtigungen (dazu unter 4.) standortbezogen anzupassen bzw. auszusenden. So können wir dich beispielsweise automatisch über Trainingsmöglichkeiten und Aktionen in deiner aktuellen Umgebung informieren und somit dein App-Erlebnis noch besser gestalten (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Du kannst die standortbezogene Ausgestaltung der App jederzeit verhindern, in dem Du deine Einwilligung für den Standortzugriff durch die App in deinen Geräteeinstellungen widerrufst. Dieser Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf.
Wenn Du darin eingewilligt hast, Push-Benachrichtigungen zu erhalten, verarbeiten wir deine Geräte-Token-ID, um dir Push-Benachrichtigungen mit Informationen z.B. über eine neue Versionen der App oder über aktuellen Kampagnen an deine App zu senden (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Du kannst deine Einwilligung jederzeit widerrufen, indem Du die Push-Benachrichtigungen für App in deinen Geräteeinstellungen wieder deaktivierst. Dieser Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf.
Wir verarbeiten personenbezogene Daten über deinen jeweils letzten App-Zugriff (z.B. IP-Adresse, Zugriffszeit sowie – bei entsprechender Standortfreigabe – Ort des Zugriffs).
Außerdem nutzen wir Analysedienste von Adobe Systems Software Ireland (Adobe Analytics), Google Ireland Limited (Google Analytics for Firebase) und Facebook Ireland Ltd (Facebook Analytics), um die App und deren Funktionalitäten zu evaluieren und zu verbessern. Diese Dienste verwenden Cookies und ähnliche Tracking-Technologien, um pseudonymisierte Daten über die Nutzung der App, so genannte Screen Visits und Events (z.B. Logins, besuchte Inhalte, begonnene und/oder beendete Trainings etc.) zu sammeln. Deine IP-Adresse wird bei der Erfassung entweder nicht oder nur anonymisiert erfasst. Die Daten, die wir mit Hilfe dieser Dienste sammeln, werden zu aggregierten Berichten über die Nutzung der App zusammengefasst (z.B. Anzahl der Nutzer pro Tag, Besuche/Downloads bestimmter Workouts usw.) und können dir nicht zugeordnet werden. Weitere Informationen zur Datenverarbeitung dieser Dienste finden Sie unter den folgenden Links:
Diese Verarbeitungen erfolgen zur Wahrnehmung unserer berechtigten Interessen, namentlich zur Erstellung von Analysen und Statistiken zum Zwecke der Produktverbesserung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO; § 15 Abs. 3 Telemediengesetz (TMG)).
Widerspruchsrecht gegen Nutzungsanalysen:
Du kannst der Verarbeitung jederzeit in den Einstellungen für die App in deinem Endgerät durch Deaktivierung von „Analytics“ widersprechen.
Wir verwenden die von dir im PUMATRAC Profil hinterlegte E-Mail-Adresse, um dir gelegentlich E-Mails mit Informationen über Neuerung und Aktionen im Zusammenhang mit der App sowie bei PUMA-Produkten zuschicken zu können.
Diese Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Bewerbung unserer Produkte und Dienstleistungen gegenüber unseren App-Nutzern (Rechtgrundlage: Art. 7 Abs. 3 UWG; Art. 6 Abs. 1 Satz 1 lit. f DSGVO).
Widerspruchrecht gegen E-Mail-Marketing
Du kannst dieser Verarbeitung jederzeit widersprechen und dich von unseren Marketing E-Mails abmelden, indem Du eine E-Mail mit deinem Abmeldewunsch an unseren Kundenservice (pumatrachelp@puma.com) sendest oder einfach auf den „Abmelden“- bzw. „Abbestellen“-Link klickst, der in jeder unserer Marketing E-Mails enthalten ist.
Folgende(n) Kategorien von Empfängern werden deine Personenbezogenen Daten ggf. offengelegt bzw. haben ggf. Zugriff auf diese:
Alle Personenbezogenen Daten, die Du uns mitteilst bzw. die im Rahmen der Nutzung der App generiert werden, werden sowohl in Ihrer App (Frontend) als auch in unserer Cloud-Datenbank (Backend) sicher gespeichert. Ihre Daten werden auf Wunsch sowohl aus der App als auch aus der Cloud-Datenbank gelöscht (siehe dazu unter VI. 2.).
Deine gespeicherten Workouts und diesbezüglichen Personenbezogenen Daten können jederzeit gelöscht werden.
Du kannst in den Benutzereinstellungen („Über dich“) auch jederzeit die Personenbezogenen Daten aus deinem PUMATRAC Profil löschen, die nicht zwingend anzugeben waren, sondern von dir freiwillig angegeben wurden.
Du kannst auch Dein gesamtes PUMATRAC Profil und Konto löschen, indem Du dich an unseren Support wendest unter pumatrachelp@puma.com.
Personenbezogene Daten über deinen letzten App-Zugriff werden für höchstens für 30 Tage gespeichert, sofern sie nicht ohnehin vorher durch Daten über einen „neuen“ letzten App-Zugriff überschrieben werden.
Pseudonyme Daten, die mittels der unter 5. beschriebenen Analytics-Dienste erhoben wurden, werden für max. 9 Monate gespeichert.
In Übereinstimmung mit den geltenden Datenschutzbestimmungen hast Du folgende Rechte bezüglich deiner von uns verarbeiteten Personenbezogenen Daten:
Die meisten dieser Rechte können direkt über die Einstellungen innerhalb der App selbst oder in den diesbezüglichen Einstellungen des verwendeten Endgeräts wahrgenommen werden. In anderen Fällen richte bitte deine Anfragen zur Ausübung des jeweiligen Rechts per E-Mail an pumatrachelp@puma.com. Zur Bearbeitung deiner Anfrage und zur Authentifizierung verarbeiten wir wiederum gewisse Personenbezogene Daten von dir (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
Du hast zudem das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde einzureichen (Art. 77 DSGVO).