Datenschutz


Datenschutz
Wir freuen uns über Ihren Besuch unserer Website und über Ihr Interesse an unserem Unternehmen und unseren Produkten. Hierbei achten wir Ihre Privatsphäre und gewährleisten den Schutz Ihrer personenbezogenen Daten, indem wir Ihre personenbezogenen Daten in Übereinstimmung mit dem Inhalt dieser Datenschutzbestimmungen sowie den anwendbaren Datenschutzgesetzen verarbeiten.

Sie können unsere Website besuchen, ohne uns mitzuteilen, wer Sie sind. Um unsere Website darstellen zu können, sind Sie lediglich verpflichtet, die von Ihrem Browser an unseren Server übermittelten Daten (siehe „Logfiles“) zur Verfügung zu stellen. Weitere personenbezogene Daten von Ihnen werden nur dann gespeichert, wenn Sie diese freiwillig auf der Website eingeben bzw. entsprechende Funktionen nutzen, z.B. bei Eingaben über unser Kontaktformular oder beim Anlegen eines Profils.

Ergoscreenings
Wenn Sie ein Ergoscreening durchführen möchten, müssen Sie sich zuerst auf unserer Website registrieren und ein Profil anlegen. Hierzu ist die Eingabe Ihres Namens, einer E-Mail-Adresse, die Ergofox-ID Ihres Ergoscreening-Geräts und eines Passworts erforderlich. Bei allen diesen Angaben handelt es sich um Pflichtangaben, welche wir zur Erbringung unserer Leistung zwingend benötigen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Im Rahmen des Ergoscreenings werden zum einen Daten über Sensoren erfasst, welche Rückschlüsse auf Ihre Gesundheit zulassen. Zum anderen verarbeiten wir Gesundheitsdaten, die Sie über einen Fragebogen vor der Messung sowie in der Feedbackbefragung im Anschluss an die Messung eintragen. Diese gem. Art. 9 Abs. 1 DSGVO besonders sensiblen und geschützten Gesundheitsdaten dürfen wir nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeiten, welche Sie bei der Registrierung erteilen können. Bitte beachten Sie, dass wir ohne diese Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten unsere Leistung nicht erbringen können und das Ergoscreening nicht durchführen können.

Die Messdaten werden dabei mithilfe des 3D-Sensors des Ergoscreening-Geräts erfasst. Der integrierte Tiefensensor erkennt Abstände im dreidimensionalen Raum und errechnet so ein Tiefenbild der Messumgebung. Das so ermittelte Tiefenbild in Form von Punktdaten dient als Grundlage für unsere Algorithmen zur Erkennung der Sitzhaltung. Basierend auf den übermittelten Tiefendaten des Sensors errechnet der eingebaute Single-Board-Computer in Echtzeit ausgewählte Körperpunkte direkt im Gerät. Diese werden als verschlüsselte 3D-Koordinaten (x/y/z) via integrierter Simkarte an den ergofox-Server verschickt.

Im Zusammenhang mit der Durchführung des Ergoscreenings können auch weitere Daten erhoben werden, welche zwar keine Voraussetzung für die Teilnahme selbst sind, aber welche hilfreich sein können und sich etwa auch auf die Auswertung und den weiteren Verlauf des Screenings auswirken können – sog. optionale Daten (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Ergogames
Bei der Teilnahme an Ergogames steuern Sie das Spiel in erster Linie durch Körperbewegungen, welche von der Kamera Ihres Endgeräts erfasst werden. Diese Daten werden lokal auf Ihrem Endgerät zur Steuerung des Ergogames verarbeitet und nicht gespeichert.

Wenn Sie an einem Ergogame durch die Bereitstellung eines Links teilnehmen, haben Sie die Möglichkeit, nach Beendigung des Spiels einen Namen einzugeben, der in einem Ranking (erreichte Punktzahl in einem Highscore) Ihnen und allen anderen Teilnehmern angezeigt wird, welche das Ergogame unter demselben Link spielen (ggf. dasselbe Unternehmen oder dieselbe Institution, welche das Ergogame gebucht hat). Die Eingabe eines Namens ist optional und erfolgt in diesem Fall mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können aber auch ein Pseudonym eingeben oder keine Eingabe tätigen. Eine weitergehende Speicherung personenbezogener Daten (etwa Auswertungen oder Spielstände) oder eine Weitergabe dieser Daten an Dritte findet nicht statt.
Auf Anforderung stellen wir unserem Vertragspartner (welcher das Ergogame gebucht hat) eine Statistik mit einer Anzahl an Teilnehmern zur Verfügung. Diese Statistik enthält keine personenbezogenen Daten und lässt keine Rückschlüsse auf die Teilnehmer zu.

Wenn Sie ein Ergogames Produkt selbst buchen (etwa im Rahmen des City Hopper Präventionskurses), müssen Sie sich zuerst auf unserer Website registrieren und ein Profil anlegen. Hierzu sind die mit einem Sternchen versehenen Angaben erforderlich als auch die Festlegung eines Passworts. Bei allen diesen Angaben handelt es sich um Pflichtangaben, welche wir zur Erbringung und Abrechnung unserer Leistung zwingend benötigen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Im Zusammenhang mit der Durchführung der Ergogames können auch weitere Daten erhoben werden (wie z.B. in Fragebögen), welche zwar keine Voraussetzung für die Teilnahme selbst sind, welche aber hilfreich sein können und sich etwa auch auf die Auswertung auswirken können – sog. optionale Daten (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ergebnisse und Statistiken zu den von Ihnen durchlaufenen Ergogames können Sie über Ihr Profil abrufen.

Datensicherheit, Datenweitergabe und Datenlöschung bei Ergoscreenings und Ergogames
Alle unsere IT-Systeme, in denen Ihre personenbezogenen Daten gespeichert und verarbeitet werden, sind durch strenge Maßnahmen geschützt und nur einem ausgewählten und zusätzlich geschulten Mitarbeiterkreis zugänglich. Wir unterhalten aktuelle technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor unbefugter Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn,
• vorrangige Rechtsvorschriften sehen eine Datenübermittlung an Empfänger von öffentlichen Stellen vor;
• wir setzen Auftragsverarbeiter gem. Art. 28 DSGVO ein (etwa zum Hosting einer Anwendung), die von uns sorgfältig ausgewählt und beauftragt wurden;
• die Daten sind erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben;
• Ihre ausdrückliche Einwilligung zu einer Weitergabe Ihrer Daten an externe Stellen liegt vor.

Auf Ihre bei Ihrem Profil gespeicherten Daten haben keine anderen Teilnehmer ohne Kenntnis Ihres Passworts Zugriff. Bitte wählen Sie ein ausreichend komplexes Passwort und halten Sie Ihr Passwort geheim.

Die zu Ihrem Profil gespeicherten personenbezogenen Daten inkl. der Messdaten aus Ergoscreenings oder Statistiken bei Ergogames werden 12 Monate nach Anlegen Ihres Profils anonymisiert, sodass Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können. Eine Löschung der Daten zum Vertragsverhältnis findet nach Ablauf der gesetzlichen Aufbewahrungspflichten statt. Sie haben jederzeit die Möglichkeit, Ihr Profil löschen zu lassen. Bitte wenden Sie sich hierzu an uns unter der bei „Verantwortlicher“ genannten Kontaktdaten.

Kontakt
Sie können Ihre personenbezogenen Daten auf unserer Website eingeben, um mit uns in Kontakt zu treten. Bei allen Datenfeldern handelt es sich um Pflichtangaben. Diese Daten werden mit Ihrer Einwilligung ausschließlich zum Zwecke der Bearbeitung Ihrer Nachricht genutzt und gespeichert (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Eine Nutzung für andere Zwecke oder eine Weitergabe an Dritte erfolgt nicht, es sei denn, Sie stimmen dem ausdrücklich zu (Einwilligung).

Cookies
Cookies sind sehr kleine, von Internetseiten verwendete Textdateien, die Ihr Browser auf Ihrem Endgerät speichert und an uns oder gegebenenfalls auch einen Dritten bestimmte Informationen zufließen lassen kann.
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Endgerät wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Eine Löschung geschieht im Gegensatz zu transienten Cookies nicht automatisch mit der Schließung des Browsers. Sie können die Cookies aber auch jederzeit in den Sicherheitseinstellungen Ihres Browsers löschen.
Cookies, welche unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen („notwendige Cookies“), verarbeiten wir im Rahmen unseres berechtigten Interesses zur Bereitstellung und dem Betrieb der Website auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und §25 Abs. 2 TTDSG. Folgende notwendigen Cookies werden beim Besuch auf unserer Website gesetzt:


Name                          Beschreibung                 Speicherdauer
sessionid                     session                             2 Wochen
flysess                         session                            12 Monate
csrftoken                 Cross Site Request              12 Monate
                                Forgery protection


Daneben erfolgt eine Speicherung von bzw. ein Zugriff auf weitere Informationen auf Ihrem Endgerät, die nicht unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Die Speicherung bzw. der Zugriff erfolgen dabei nur, sofern Sie hierfür Ihre Einwilligung erteilen (Art. 6 Abs. 1 S. 1 lit. a DSGVO und §25 Abs. 1 TTDSG). Einzelheiten zu Art der Information, Zweck der Verarbeitung, Speicherdauer der Information sowie zu möglichen Empfängern der Daten erhalten Sie im weiteren Verlauf dieser Datenschutzerklärung.
Sie können Ihren Browser so einzustellen, dass dieser Cookies generell nicht akzeptiert oder nur bestimmte Cookies gespeichert oder nicht gespeichert werden. Sie können eine ggf. erteilte Einwilligung in die Verarbeitung von Daten mittels Cookies jederzeit widerrufen, indem Sie entsprechende Cookies unmittelbar über die Einstellungen Ihres Browsers löschen. Näheres hierzu erfahren Sie im Hilfesystem Ihres Browsers. Sofern Ihr Browser alle Cookies ablehnt besteht die Möglichkeit, dass nicht alle Funktionen dieser Website genutzt werden können.

Fanpages
Um Kunden, Partner oder anderweitig Interessierten aktuelle Informationen bereitzustellen und mit ihnen in Kontakt zu treten, betreiben wir neben unserer eigenen Website sog. „Fanpages “ auf folgenden sozialen Netzwerken: LinkedIn.
Die Datenverarbeitung findet hierbei durch den Anbieter der Social-Media-Plattform statt. Eine Datenverarbeitung außerhalb der Europäischen Union ist dabei nicht auszuschließen. Der Anbieter der Plattform stellt uns ggf. aggregierte Nutzungsdaten zur Verfügung, Zugriff auf personenbezogene Daten haben wir allerdings nicht, sofern Sie die Fanpage lediglich besuchen.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Im Fall einer Einwilligung in Form eines Opt-Ins („Häkchen setzen“, „Button aktivieren“) oder einer sonstigen Form der Einholung der Einwilligung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit ohne Angabe von Gründen gegenüber demjenigen, gegenüber dem sie abgegeben wurde, mit Wirkung für die Zukunft widerrufen werden.
Da die Datenverarbeitung durch den Anbieter der Plattform geschieht, empfehlen wir Ihnen, für Ihre im Rahmen des Besuchs unserer Fanpage betreffenden Rechte auf Auskunft, Berichtigung, Löschung, Datenportabilität und Widerspruch, sich an den jeweiligen Anbieter der Plattform zu wenden. Selbstverständlich unterstützen wir Sie im Bedarfsfall bei der Ausübung Ihrer Rechte.
Daneben werden unter Umständen Cookies auf Ihrem Endgerät gesetzt. Zwecke und Rechtsgrundlage für den Einsatz von Cookies finden Sie unter „Cookies“ in dieser Datenschutzerklärung bzw. auf den Datenschutzerklärungen des Anbieters der Plattform.
Weitere Informationen finden Sie unter folgenden Links:
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; http://www.linkedin.com/legal/privacy-policy.

Logfiles
Bei jedem Zugriff auf unsere Seite erheben wir folgende Informationen über Ihr Endgerät: Die IP-Adresse Ihres Endgeräts, die Anfrage Ihres Browsers sowie die Zeit dieser Anfrage. Außerdem werden der Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst, darüber hinaus Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem Ihres Endgeräts. Wir erfassen weiter, von welcher Website aus der Zugriff auf unsere Seite erfolgte. Die IP-Adresse Ihres Endgeräts wird dabei nur für die Zeit Ihrer Nutzung der Website gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung anonymisiert. Die übrigen Daten werden für eine begrenzte Zeitdauer gespeichert. Wir verwenden diese Daten für den Betrieb unserer Website, insbesondere um Fehler der Website festzustellen und zu beseitigen, um die Auslastung der Website festzustellen und um Anpassungen oder Verbesserungen vorzunehmen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Matomo
Diese Website nutzt den Webanalysedienst Matomo, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Wir verfolgen dabei das berechtigte Interesse, über die gewonnenen Statistiken unser Angebot zu verbessern und dieses für Sie als Nutzer interessanter zu gestalten. Wir setzten hierzu Matomo ohne Cookies ein. Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Verhinderung des Einsatzes von Matomo ist möglich, indem Sie durch Klicken auf den nachfolgenden Link einen sog. Opt-Out-Cookie setzen: [Matomo iFrame]. Bitte beachten Sie, dass durch das Opt-Out ein Cookie mit der Bezeichnung ??? für die Dauer von ??? auf Ihrem Endgerät gesetzt wird, um das Tracking zu verhindern – was technisch für die Gewährleistung Ihres Widerspruchsrechts notwendig ist. Sofern Sie hiernach Cookies von Ihrem Endgerät löschen, wird auch das Opt-Out-Cookie gelöscht, sodass ggf. ein erneuter Widerspruch erforderlich wird.
Diese Website verwendet Matomo mit der Erweiterung „Anonymize Tracking Data“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt. Informationen von Matomo zum Datenschutz erhalten Sie unter https://matomo.org/privacy/.

Zahlungsdaten
Wir bieten Ihnen im Rahmen der Einzelbuchung die Zahlungsarten Paypal, Kreditkarte, SEPA-Lastschriftmandat, Sofortüberweisung oder Überweisung auf Rechnung an. Ihre Zahlungsdaten verarbeiten wir, um die Zahlungen abzuwickeln. Anhängig von der gewählten Zahlungsart geben wir Ihre Zahlungsdaten dazu an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin und SOFORT GmbH, Theresienhöhe 12 in 80339 München) weiter.

Eingebettete Inhalte von Dritten (z.B. Vimeo)
Sofern auf unseren Webseiten Inhalte von Drittanbietern wie etwa Vimeo dargestellt werden, ist für die Zurverfügungstellung dieser Inhalte und der Anzeige in Ihrem Browser die Übermittlung Ihrer IP-Adresse und die unter „Logfiles“ dargestellten Inhalte an den Drittanbieter erforderlich. Dies dient einer ansprechenden Darstellung unserer Website. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben keinen Einfluss auf Datenverarbeitungen bei dem Drittanbieter. Sofern Sie bei dem Drittanbieter mit einem Nutzerkonto angemeldet sind, kann der Drittanbieter Ihr Nutzerverhalten Ihrem Nutzerkonto zuordnen. Gegebenenfalls speichert der Drittanbieter Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Widerspruchsrechte gegen die Bildung dieser Nutzerprofile müssen Sie an den Drittanbieter richten.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Drittanbieter erhalten Sie in dessen Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
• Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA, https://vimeo.com/privacy. Datenübermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework.

Widerruf von Einwilligungen
Sofern Sie uns gegenüber Einwilligungen, z. B. im Rahmen einer Anfrage über unser Kontaktformular oder in anderem Kontext, abgegeben haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch gegen eine Datenverarbeitung
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
Ihren Widerruf oder Widerspruch können Sie uns unter den Kontaktdaten unter „Verantwortlicher“ zusenden.

Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft, ob wir Daten über Ihre Person verarbeiten. Falls wir Daten über Ihre Person verarbeiten, haben Sie das Recht Auskunft über die Art und Umstände der Datenverarbeitung zu erlangen (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) oder Recht auf Löschung Ihrer Daten, sofern die Voraussetzungen des Art. 17 Abs. 1 DSGVO erfüllt sind,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung unter den oben genannten Bedingungen (Art. 21 DSGVO),
• Recht auf Datenübertragbarkeit unter den Voraussetzungen des Art. 20 DSGVO.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Verantwortlicher
ergofox GmbH, Ruckteschellweg 8a, 22089 Hamburg
Telefon: 0157 501 512 26; E-Mail: info [at] ergofox.me
Datenschutzbeauftragter: datenschutzanfragen@xdsb.de oder unter unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“



Hamburg, Juli 2024