Datenschutz-bestimmungen

1. Verantwortlicher für die Datenverarbeitungk

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

In Gründung
Bokls GmbH & OG
Daneygasse 28
6020 Innsbruck
info@bokls.com

2. Datenarten und Zweck der Verarbeitung

Um unseren Service – die Erstellung eines Buches aus ihren Strava-Daten – anbieten zu können, erheben, speichern und verarbeiten wir verschiedene personenbezogene Daten.

a) Automatisch erfasste Daten beim Website-Besuch

Beim Zugriff auf unsere Website werden automatisch technische Daten erfasst. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden verarbeitet, um die Sicherheit und Stabilität der Website zu gewährleisten, und dienen der internen Auswertung und Verbesserung unseres Angebots. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

b) Daten zur Erstellung des Buches

Um Ihnen ein personalisiertes Buch auf Grundlage Ihrer Strava-Daten zu erstellen, werden folgende Daten über die Strava-Schnittstell zu uns übermittelt:

• Sportdaten zu Ihren Aktivitäten: Dazu gehören GPS-Positionsdaten, Distanz, Höhenmeter, Datum und Uhrzeit der Aktivität, Aktivitätsart, hochgeladene Bilder und Texte, Kalorienverbrauch, ggf. Herzfrequenzdaten sowie alle weiteren Informationen, die Sie über Strava teilen.

Die Erhebung und Verarbeitung dieser sensiblen Gesundheitsdaten erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden (siehe Abschnitt „Rechte der Betroffenen“).

3. Art der Datenverarbeitung und Verwendung

Die Daten werden verarbeitet, um folgende Zwecke zu erfüllen:

Erstellung eines individuellen Buches: Aufbereitung der von Ihnen durch Einwilligung bereitgestellten Sportdaten aus Ihrer Strava-Timeline zur grafischen und textlichen Darstellung sowie zur Anpassung des Buchinhalts. Hinweis zu Gesundheitsdaten: Da Gesundheitsdaten zu den besonderen Kategorien personenbezogener Daten gehören, sind sie gemäß Art. 9 DSGVO besonders geschützt und werden daher nur auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet.

4. Weitergabe der Daten an Dritte und Verwendung externer Dienstleister

Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Erbringung unserer Dienstleistung erforderlich oder gesetzlich vorgeschrieben. Falls externe Dienstleister eingesetzt werden, erfolgt dies nur unter sorgfältiger Auswahl und unter Wahrung der datenschutzrechtlichen Bestimmungen. Mögliche Empfänger sind:

• Druckdienstleister: Für den Druck und Versand Ihres personalisierten Buches beauftragen wir einen externen Dienstleister, der ausschließlich die zur Abwicklung Ihrer Bestellung erforderlichen Daten erhält. (Sofern durch Sie eine Bestellung erfolgt.)
• Zahlungsdienstleister: Zur Zahlungsabwicklung können Daten an Zahlungsanbieter weitergegeben werden, sofern Sie eine Buchbestellung abschließen. Zahlungsanbiert: Stripe
• Analyse- und Webtracking-Anbieter: Um unsere Website kontinuierlich zu verbessern, setzen das Analyse-Tools Mixpanel ein. Diese erfassen Nutzerdaten, die anonymisiert ausgewertet werden.

5. Speicherung und Löschung der Daten

Ihre personenbezogenen Daten werden nur solange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Nach Abschluss der Bucherstellung oder auf Anfrage löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Speicherfristen:

• Daten zur Bucherstellung: Speicherung bis zur Fertigstellung des Buches und Abschluss der Bestellung, anschließend werden die Daten nach 6 Monaten gelöscht.
• Zahlungsdaten: Diese werden gemäß den gesetzlichen Aufbewahrungsfristen für finanzielle Transaktionen gespeichert.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• SSL-Verschlüsselung zur sicheren Übertragung Ihrer Daten
• Zugriffsberechtigungen für befugte Mitarbeiter*innen und gesicherte Datenserver
• Pseudonymisierung und Verschlüsselung von Gesundheitsdaten

7. Verwendung von Cookies

Unsere Website verwendet Cookies, um die Nutzererfahrung zu verbessern und bestimmte Funktionen bereitzustellen. Hierzu gehören:

• Technische Cookies: Erforderlich für grundlegende Funktionen (z. B. Anmeldung, Warenkorb).
• Statistik-Cookies: Diese helfen uns, die Nutzung unserer Website zu analysieren und zu verbessern.
• Marketing-Cookies: Werden nur nach Ihrer Einwilligung verwendet, um personalisierte Werbung zu schalten.

Sie können die Cookie-Einstellungen jederzeit in Ihrem Browser ändern und gespeicherte Cookies löschen.

8. Rechte der betroffenen Personen

Sie haben das Recht:
Vorbehaltlich gesetzlicher Verschwiegenheitspflichten haben Sie jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, den Zweck der Verarbeitung und, falls zutreffend, die Empfänger dieser Daten. Darüber hinaus können Sie die Berichtigung, Übertragung, Einschränkung, Sperrung oder Löschung Ihrer personenbezogenen Daten verlangen, wenn diese unrichtig sind oder die Grundlage für die Verarbeitung entfällt.

Wie oben erläutert, basiert die Verarbeitung Ihrer personenbezogenen Daten auf verschiedenen rechtlichen Grundlagen der DSGVO. Für folgende Grundlagen können Sie der künftigen Verarbeitung widersprechen:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten).

Bitte richten Sie Ihre Anfragen und Widersprüche an folgende E-Mail-Adresse: info@bokls.com.

Wir weisen darauf hin, dass ein Widerspruch keinen Einfluss auf die Zulässigkeit der Verarbeitung personenbezogener Daten auf anderen rechtlichen Grundlagen gemäß Art. 6 und Art. 9 DSGVO hat.

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzbestimmungen verstößt oder Ihre Datenschutzrechte anderweitig verletzt wurden, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO Beschwerde einzureichen.

9. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und kann bei Weiterentwicklungen der Website oder aufgrund gesetzlicher Änderungen angepasst werden. Die aktuelle Version finden Sie immer auf unserer Website.