1. Zusammenfassende Information zur Datenverarbeitung
Nachfolgend finden Sie die wesentlichen Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die SPINSIGHT ESN Digital GmbH, Hans-Elbe-Str. 11, 97461 Hofheim i. Ufr., ("Spinsight", "Wir", "Uns") im Zusammenhang mit der Verwendung der APP von SPINSIGHT ESN Digital ("Spinsight APP").
Diese Datenschutzerklärung besteht aus dieser zusammenfassenden Information (nachfolgend „Zusammenfassende Information“) sowie der nachfolgenden eingehenden datenschutzrechtlichen Information (nachfolgend „Vollständige Information”) zur Datenverarbeitung, um Ihnen einen Überblick über Unsere Verfahren hinsichtlich der Erhebung, Speicherung, Nutzung, Offenlegung oder Löschung (nachfolgend zusammen „Verarbeiten“ oder „Verarbeitung“) von Informationen jeglicher Art über Sie (etwa Ihre E-Mail-Adresse, Name) (nachfolgend zusammen „Personenbezogene Daten”) im Zusammenhang mit der Nutzung der Spinsight App zu verschaffen.
Die Spinsight App ermöglicht es dem Nutzer sein kompatibles mobiles Endgerät (z.B. Smartphone) zur Messung und Aufzeichnung von Bewegungen von Tischtennisbällen zu nutzen. Insbesondere für die Messung der Qualität von Ballflugbahnen im Tischtennis-Training und Tischtennis-Spiel.
1.1. Verarbeitung Ihrer Personenbezogenen Daten (Kategorien Personenbezogener Daten)
Wir verarbeiten die folgenden Kategorien Personenbezogener Daten: E-Mail-Adresse, IP-Adresse, Produktdaten (z.B. in der APP generierte Geräte-ID), Zustandsdaten (z.B. Geschwindigkeit, Richtung und Drehfrequenz des Tischtennisballs). Nähere Informationen hierzu finden Sie unter Ziffer I. der Vollständigen Information.
1.2. Verarbeitungszwecke
Die Verarbeitung Ihrer Personenbezogenen Daten erfolgt zu folgenden Zwecken: Bereitstellung der Funktionalitäten der Spinsight APP, Produktverbesserung, Fehleranalyse und Qualitätssicherung, Erfüllung gesetzlicher Verpflichtungen. Nähere Informationen hierzu finden Sie unter Ziffer II. der Vollständigen Information.
1.3. Rechtsgrundlage der Verarbeitung Ihrer Personenbezogenen Daten
Wir verarbeiten Ihre Personenbezogenen Daten auf Basis folgender gesetzlicher Grundlagen: (i) ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) (ii) für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder soweit zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DS-GVO); (iii) für die Erfüllung einer gesetzlichen Verpflichtung, der Spinsight als Verantwortlicher unterliegt (Art. 6 Abs. 1 lit. c DS-GVO; sowie (iv) bei Erforderlichkeit für die Wahrung der Berechtigten Interessen von Spinsight oder eines Dritten, sofern nicht Ihre Interessen oder Grundrechte, die den Schutz Personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DS-GVO). Nähere Informationen hierzu finden Sie unter Ziffer III. der Vollständigen Information.
1.4. Datenübermittlungen und Empfänger und rechtliche Begründung für derartige Übermittlungen
Wir übermitteln Ihre Personenbezogenen Daten an andere Unternehmen der ESN Technology Group und Dritte (z.B. Anbieter von Social Media Plattformen), Unsere Dienstleister und, gemäß geltenden gesetzlichen Bestimmungen, Regierungsbehörden, Gerichte, externe Berater und ähnliche Dritte, wobei einige der vorgenannten Empfänger in Ländern außerhalb der EU ansässig sind. Nähere Informationen hierzu finden Sie unter Ziffer IV. der Vollständigen Information.
1.5. Aufbewahrungsfristen für und Löschung Ihre(r) personenbezogenen Daten
Ihre Personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für die Zwecke benötigt werden, die ihrer ursprünglichen Erhebung zugrunde lagen, oder dies nach Maßgabe der anwendbaren gesetzlichen Bestimmungen erforderlich ist. Nähere Informationen hierzu finden Sie unter Ziffer V. der Vollständigen Information.
1.6. Ihre gesetzlichen Rechte
Nach anwendbarem Recht stehen Ihnen in Bezug auf die Verarbeitung Ihrer Personenbezogenen Daten bestimmte Rechte zu, jeweils nach Maßgabe der anwendbaren gesetzlichen Bestimmungen, wie z. B. das Recht auf Zugriff auf Ihre Daten sowie auf deren Berichtigung, Löschung oder Aushändigung. Bitte richten Sie Ihre Fragen an obenstehende Kontaktdaten. Nähere Informationen hierzu finden Sie unter Ziffer VI. der Vollständigen Information.
1.7. Änderungen dieser Zusammenfassung und der vollständigen datenschutzrechtlichen Information
Diese Zusammenfassung sowie die vollständige datenschutzrechtliche Information können von Zeit zu Zeit - z.B. aufgrund der Implementierung neuer Technologien oder der Einführung neuer Dienste oder Funktionen - eine Aktualisierung erfordern. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder zu ergänzen. Wir werden Sie über Änderungen entsprechend informieren (z.B. PopUP in der neuen Version der APP).
2. Vollständige Information zur Datenverarbeitung
2.1. Kategorien Personenbezogener Daten
Wir verarbeiten die folgende Personenbezogene Daten im Zusammenhang mit Ihrer Verwendung der Spinsight APP:
- E-Mail-Adresse und Passwort ("Account-Daten");
- Foto, Verein, Ort, Punktestand, Schlägermaterial („Spieler-Profildaten“);
- Name, Kontaktdaten (E-Mail-Adresse oder Telefonnummer), Inhalt von Nutzer-Anfragen ("Nutzer Service Daten");
- Nutzung von APP-Funktionalitäten (“Telemetriedaten”);
- Spin, Richtung, Geschwindigkeit des geschlagenen Tischtennisballs ("Zustandsdaten");
- Aufzeichnungen der Kamera ihres mobilen Endgerätes („Bilddaten“);
- Herzfrequenz, Körpergröße, Gewicht, Errechneter Kalorienverbrauch ("Fitnessdaten");
- Daten bezogen auf das genutzte mobile Endgerät: Betriebssystem, Spinsight APP Version, Akkustand, eingestellte Helligkeit, genutzte Internetverbindung (Mobilfunknetz oder WLAN), Speichernutzung, Kamera, Prozessordaten, in der APP generierte Geräte ID ("Gerätedaten");
- IP-Adresse ("App-Nutzungsdaten").
2.2. Verarbeitungszwecke
Ihre Personenbezogenen Daten werden von Uns im Rahmen des rechtlich zulässigen zu folgenden Zwecken verarbeitet:
- Bereitstellung der Funktionalitäten der Spinsight App ("App-Funktionalitäten");
- Verbesserung der Funktionalitäten der Spinsight App sowie der durch die ESN Gruppe produzierten Tischtennisschlägerbeläge ("Produktverbesserung");
- Für die Einhaltung von rechtlichen Verpflichtungen, denen Spinsight als Betreiber der Spinsight App unterliegt ("Compliance");
- Beantwortung und Bearbeitung von Nutzeranfragen via E-Mail oder Telefon ("Nutzer Service")
- Rückkopplung mit den APP-Benutzern, Kommentarfunktion („Nutzer-Feedback“).
2.3. Rechtsgrundlage für die Verarbeitung Ihrer Personenbezogenen Daten
Spinsight verarbeitet Ihre personenbezogenen Daten auf Basis der folgenden rechtlichen Grundlagen: Wir verarbeiten Ihre personenbezogenen Daten, soweit
- Sie in die Verarbeitung Ihrer Daten eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO („Einwilligung“);
- dies für die Erfüllung eines Vertrages mit Uns, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DS-GVO ("Vertragserfüllung");
- dies für dies für die Erfüllung einer rechtlichen Verpflichtung, der Spinsight unterliegt, erforderlich ist, Art. 6 Abs. 1 lit. c DS-GVO ("Rechtliche Verpflichtung");
- dies für die Wahrnehmung Unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, Art. 6 Abs. 1 lit. f DS-GVO ("Berechtigtes Interesse").
Die folgende Tabelle zeigt an, welche Kategorien Personenbezogener Daten zu welchen Zwecken verarbeitet werden und auf welche Rechtsgrundlage Wir diese Verarbeitung stützen:
| Verarbeitungszweck: App-Funktionalitäten Relevante Kategorien von personenbezogenen Daten: Account-Daten Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DS-GVO |
| Verarbeitungszweck: Produktverbesserung Relevante Kategorien von personenbezogenen Daten: Telemetriedaten Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DS-GVO an der Verbesserung der Funktionalitäten der Spinsight App und der Beseitigung etwaig bestehender Fehler. Hierfür werden lediglich pseudonyme bzw. anonymisierte Daten verarbeitet. |
| Verarbeitungszweck: Fehleranalyse und Qualitätssicherung Relevante Kategorien von personenbezogenen Daten: Telemetriedaten Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DS-GVO an der Gewährleistung der Funktionalitäten der Spinsight App und ihrer dauerhaften Bereitstellung. |
| Verarbeitungszweck: Compliance Relevante Kategorien von personenbezogenen Daten: Account-Daten Rechtsgrundlage: Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DS-GVO |
| Verarbeitungszweck: Nutzer Service Relevante Kategorien von personenbezogenen Daten: Account Daten Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DS-GVO |
Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Stellen Sie uns Ihre personenbezogenen Daten nicht zur Verfügung, können bestimmte Funktionalitäten der Spinsight APP nicht genutzt werden, beispielsweise können Sie sich nicht registrieren oder keine eigene Messung starten.
3. Datenübermittlungen und Empfänger und Rechtsgrundlagen für derartige Übermittlungen
3.1. Empfänger
Besonderheiten bei Bilddaten: Bilddaten werden von der Kamera ihres mobilen Endgerätes zur Analyse des Spiels aufgenommen und direkt auf dem Endgerät ausgewertet. Eine Übertragung der Bilddaten an Spinsight bzw. an Dritte findet nicht statt.
An andere Unternehmen der ESN Technology Group: Ihre Personenbezogenen Daten werden von Uns im Rahmen des nach Art. 6 Abs. 1 lit. f DS-GVO zulässigen an andere Unternehmen der ESN Holding übermittelt.
Dritte: Bestimmte Personenbezogene Daten werden von Uns auch an Dritte weitergeben. Gemäß geltenden gesetzlichen Bestimmungen übermitteln Wir Ihre Personenbezogenen Daten auch an Regierungsbehörden, Gerichte, externe Berater und ähnliche Dritte.
Dienstleister: Für die Erbringung der Spinsight APP Funktionalitäten bedient sich Spinsight externer Dienstleister, an die für die Erbringung der Dienste teilweise auch Personenbezogene Daten übermittelt werden. Hierbei handelt es sich um Anbieter von Cloud-Services, da die App-Funktionalitäten über eine Cloud-Umgebung bereitgestellt werden, sowie um Dienstleister, die für die Bereitstellung der Nutzer-Accounts eingesetzt werden.
3.2. Grenzüberschreitende Datenübermittlungen
Wir übermitteln Ihre Daten teilweise an Empfänger außerhalb des Landes, in dem Sie ansässig sind. Einige der oben benannten Empfänger Ihrer Personenbezogenen Daten sitzen nicht in einem Mitgliedstaat der Europäischen Union ("EU") oder innerhalb des Europäischen Wirtschaftsraums ("Drittländer"). Das Datenschutzniveau in einem Drittland kann von dem innerhalb der EU gewährleisteten abweichen.
Soweit die Empfänger in Ländern ansässig sind, für die EU-Kommission eine Angemessenheitsentscheidung getroffen hat, unterliegt die Übermittlung damit aus Sicht des EU-Datenschutzes einem angemessenen Schutzniveau (Art. 45 DS-GVO).
Jeden anderen Datentransfer in Drittländer sichern Wir entsprechend den datenschutzrechtlichen Vorgaben durch Abschluss angemessener Datentransfervereinbarungen auf Basis der Standardvertragsklauseln (2010/87/EU und/oder 2004/915/EG) oder mittels anderer angemessener Mittel ab, um ein angemessenes Datenschutzniveau für die übermittelten Personenbezogenen Daten sicherzustellen. Eine Kopie der entsprechenden Mittel können Sie über die untenstehenden Kontaktdaten erhalten.
4. Aufbewahrungsfristen für und Löschung Ihre(r) Personenbezogenen Daten
Ihre personenbezogenen Daten werden von uns nur so lange gespeichert, wie dies für die Erreichung des jeweiligen Zwecks, der der Datenerhebung zugrunde lag, notwendig und nach den anwendbaren datenschutzrechtlichen Vorschriften erforderlich und zulässig ist.
Danach werden wir Ihre personenbezogenen Daten aus unseren Systemen und Aufzeichnungen entfernen und/oder Maßnahmen ergreifen, diese ordnungsgemäß zu anonymisieren, so dass Sie anhand dieser Daten nicht mehr identifiziert werden können, soweit Wir keinen gesetzlichen Aufbewahrungspflichten unterliegen. In der Regel wird Spinsight Ihre Daten für 30 Tage nach Beendigung des Nutzungsverhältnisses aufbewahren.
5. Ihre gesetzlichen Rechte
Unter den nach geltendem Recht (d. h. der DSGVO) festgelegten Bedingungen, haben Sie die folgenden Rechte:
5.1. Auskunftsrecht
Sie haben das Recht, Auskunft darüber zu verlangen, ob Sie betreffende Personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie das Recht, Auskunft über die personenbezogenen Daten zu verlangen. Zu den Informationen, über die Auskunft verlangt werden kann, gehören u.a. die Zwecke der Verarbeitung, die Kategorien der betreffenden personenbezogenen Daten und die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden.
Sie haben das Recht, eine Kopie der Personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten. Für alle weiteren Kopien, die Sie verlangen, können wir gegebenenfalls ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten berechnen.
5.2. Recht auf Berichtigung
Sie haben das Recht, von uns die Berichtigung unrichtiger Sie betreffender personenbezogener Daten zu verlangen. Je nach Zweck der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.
5.3. Recht auf Löschung (Recht auf Vergessenwerden)
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
5.4. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Fall werden die entsprechenden Daten markiert und dürfen von uns nur für bestimmte Zwecke verarbeitet werden.
5.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Personenbezogenen Daten an eine andere Stelle ohne Behinderung durch uns zu übermitteln.
5.6. Widerspruchsrecht
Sie haben das Recht, der Verarbeitung Ihrer Personenbezogenen Daten durch Uns jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen, und wir sind gegebenenfalls verpflichtet, die Verarbeitung Ihrer Personenbezogenen Daten einzustellen. Wenn Sie ein Widerspruchsrecht ausüben, werden wir Ihre Personenbezogenen Daten nicht länger zu diesen Zwecken Verarbeiten. Durch die Ausübung dieses Rechts entstehen keine Kosten.
Ein solches Widerspruchsrecht besteht unter Umständen nicht, insbesondere wenn die Verarbeitung Ihrer Personenbezogenen Daten erforderlich ist, um vor dem Abschluss eines Vertrages Maßnahmen zu ergreifen oder einen bereits geschlossenen Vertrag zu erfüllen.
6. Widerrufsrecht bei Einwilligungen
Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Bitte richten Sie Ihren Widerruf an nachfolgende Kontaktdaten.
7. Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Beschwerden haben Sie ferner das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder des behaupteten Verstoßes gegen die DSGVO.
8. Kontakt
Bitte wenden Sie sich bei Fragen oder wenn Sie Ihre Rechte als Betroffener ausüben möchten vorzugsweise an uns unter der Anschrift die SPINSIGHT ESN Digital GmbH, Hans-Elbe-Str. 11, 97461 Hofheim i. Ufr. oder gerne auch per E-Mail an privacy@spinsight.com.
Daneben können Sie sich gerne auch bei Fragen, Anregungen und Beschwerden zum Datenschutz an unseren Datenschutzbeauftragten unter datenschutz@esn-tt.de wenden.
(Versionsstand 25.08.2022)