Zurück

Datenschutzerklärung machtfit Plattform

Datenschutzerklärung machtfit Plattform

Wir freuen uns über Ihren Besuch und die Nutzung unserer Plattform machtfit. Wir verstehen den Schutz und die Sicherheit Ihrer Daten als sehr wichtigen Bestandteil unserer Dienstleistung. Daher haben wir unsere Dienstleistung so gestaltet, dass nur erforderliche personenbezogene Daten erhoben oder verarbeitet werden, deren Zweck jeweils klar definiert ist. Unsere Aktivitäten beschränken sich ausschließlich darauf Ihnen das beste Nutzungserlebnis zu bieten und kontinuierlich zu verbessern.

Die von Ihnen angegebenen bzw. die von Ihrem Arbeitgeber uns mitgeteilten personenbezogenen Daten verarbeiten wir zur Erbringung unserer Leistung, Abwicklung Ihrer Buchungen und ggf. für von Ihnen angeforderte Service- und Supportleistungen sowie zum Zweck der technischen Administration der Plattform. Ihre personenbezogenen Daten werden in keinem Fall anderweitig genutzt oder an Dritte weitergegeben.

Die folgende Erklärung zum Datenschutz erläutert Ihnen, welche Informationen wir während Ihres Besuchs auf unserer Plattform erfassen und wie wir diese verarbeiten.

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Auftragsverarbeiters:

Anbieter und Betreiber der machtfit-Plattform ist die

machtfit GmbH
Monbijouplatz 5
10178 Berlin
Tel.: 030/34655060
E-Mail: datenschutz@machtfit.de

Die Bereitstellung der Plattform sowie die damit einhergehende Verarbeitung der personenbezogenen Daten erfolgt für die Einrichtung, über die Sie Zugriff auf unsere Plattform erhalten. Diese ist Verantwortliche für die Datenverarbeitung gem. Art. 4 Nr. 7 DSGVO. Wir sind im datenschutzrechtlichen Sinne Auftragsverarbeiter gem. Art. 4 Nr. 8 DSGVO.

Wir haben einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter nachgenannten Kontaktdaten:

Robin Data GmbH
Fritz-Haber-Str. 9
06217 Merseburg
E-Mail: datenschutz@machtfit.de

Besuch der machtfit-Plattform

Beim Aufrufen unserer Plattform werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Plattform gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Internet-Providers.

Die Verarbeitung dieser Daten erfolgt auf Basis des berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Sicherstellung der technischen Funktionalität der Plattform.

Für das Hosting der Plattform nutzen wir die nachgenannten Dienstleister:

Die Log-Files werden nach 30 Tagen gelöscht.

Cookies

Auf dieser Plattform kommen Cookies zum Einsatz. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Es handelt sich vielmehr um kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Sie dienen einerseits der technischen Funktionsfähigkeit der Plattform. Andererseits ermöglichen sie uns die Verbesserung der Nutzerfreundlichkeit sowie der Effektivität und Sicherheit.

Soweit die Cookies dem technischen Betrieb der Website dienen und für den technischen Betrieb essenziell sind, handelt es sich hierbei um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies, die für den Betrieb der Website nicht essenziell sind, werden nur auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO gesetzt.

Nähere Informationen zu den eingesetzten Cookies, insbesondere zu den Löschfristen, entnehmen Sie bitte dem Cookie-Consent-Manager.

Art der verarbeiteten Datenkategorien

Wir unterscheiden zwischen vier Kategorien von Daten:

(1) funktionsbezogene Daten, ohne die die Funktionalität der Plattform eingeschränkt wäre,
(2) Daten die sie selbst in die Plattform eingeben
(3) optionale Daten für Zwecke der Analyse und des Kundenservices und
(4) Daten die ausschließlich im Falle der Nutzung eines Arbeitgeberzuschusses erforderlich sind.

(1) Funktionsbezogene Daten

Um unsere Plattform nutzen und Leistungen beziehen zu können, stellen Sie uns personenbezogene Daten, wie z.B. Vor- und Nachname, E-Mail-Adresse, Registrierungscode, Unternehmenszugehörigkeit oder Standort im Rahmen der Registrierung zur Verfügung (siehe nachfolgende Tabelle). Daten, die im jeweiligen Prozess unbedingt notwendig sind, sind dort als Pflichtfelder ausgewiesen. Als Benutzername dient Ihre E-Mail-Adresse. Die Registrierungsdaten benötigen wir, um Sie als Mitarbeiter eines unserer Kunden identifizieren zu können, um Ihr Benutzerkonto zu erstellen und zu verwalten, um die vertragsgemäßen Leistungen zu erbringen und Sie, soweit erforderlich, kontaktieren zu können.

Abhängig von der Art der Gewährung der Nutzungsberechtigung durch Ihren Arbeitgeber erfolgt die Verarbeitung dieser Daten auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. A DSGVO oder zum Zwecke der Vertragsdurchführung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Daten Zweck Speicherdauer
Registrierungsdaten Erstellung eines Nutzerkontos Bis zur Abmeldung von unserer Plattform.
Genutzte Angebote Inanspruchnahme und Abwicklung von Angeboten Bis zur Abmeldung von unserer Plattform. Bei steuerbegünstigten Präventionsangeboten mindestens 10 Jahre.
Gesuchte Angebote Diese Information hilft uns bei der Optimierung und Erweiterung unseres Angebots sowie der Verbesserung der Nutzerfreundlichkeit der Plattform. Wir können so ermitteln, welche Angebote besonders häufig gefragt sind und unser Angebot entsprechend anpassen und Ihnen ähnliche Angebote zeigen. Bis zur Abmeldung von unserer Plattform.
Zeitpunkt und Dauer der Nutzung Wir können so ermitteln, zu welchen Zeiten die Nutzung unserer Dienste besonders intensiv ist, um unsere technische Ausstattung zu optimieren. Bis zur Abmeldung von unserer Plattform.
Zeitpunkt der Registrierung Wenn Sie sich registrieren, speichern wir zu Abrechnungszwecken und aus Sicherheitsgründen den Zeitpunkt ihrer Registrierung. Bis zur Abmeldung von unserer Plattform.
IP Adresse Diese Daten erheben und speichern wir aus Sicherheitsgründen, um Fälle des Missbrauchs unserer Dienste verhindern und ggf. nachvollziehen zu können. Hierbei werden die letzten drei Stellen der IP anonymisiert und sind für machtfit nicht zu erkennen. Bis zur Abmeldung von unserer Plattform, höchstens jedoch 1 Jahr.
Name und Version Ihres Browsers, Browser Plugins und Ihres Betriebssystems Bei Fehlern z.B. in der Anzeige der Website, Ladedauer können wir so besser Ursachen bestimmen und Verbesserungen umsetzten. Zudem erfahren wir so, welche Browser und Systeme wir unterstützen müssen. Bis zur Abmeldung von unserer Plattform., höchstens jedoch 1 Jahr.
Session-Cookie Beim Einloggen werden Session-Cookies verwendet, welche eine sogenannte Session-ID speichern, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch müssen Sie sich nicht bei jedem Klick auf der Webseite erneut einloggen. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen.

(2) Daten, die Sie selbst in die Plattform eingeben

Um die verfügbaren Angebote auf Ihre Person anzupassen, haben Sie die Möglichkeit, weitere Daten anzugeben. Diese Angaben sind freiwillige, sodass die Verarbeitung dieser nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erfolgt.

Daten Zweck Speicherdauer
Ihre bevorzugte Suchadresse Sie können, wenn Sie es wünschen, in Ihrem Profil eine Adresse angeben (z.B. Ihren Wohnort), die genutzt wird, um Ihnen Angebote in räumlicher Nähe anzuzeigen Bis zur Abmeldung von unserer Plattform.
Art Ihrer Berufstätigkeit (z.B. körperlich/nicht körperlich/Schichtarbeit) Diese Angabe hilft uns bei der Optimierung und Erweiterung unseres Angebots sowie der Verbesserung der Nutzerfreundlichkeit der Plattform. Die Berufstätigkeit gibt uns insbesondere Auskunft, welche Angebote für Sie interessant sein könnten (Bspw. profitieren Schichtarbeiter eher von Angeboten, die an keinen festen Terminen stattfinden). Bis zur Abmeldung von unserer Plattform.
Alter Diese Angabe hilft uns bei der Optimierung und Erweiterung unseres Angebots sowie der Verbesserung der Nutzerfreundlichkeit der Plattform. Anhand des Alters können wir Sie bspw. auf Angebote aufmerksam machen, die typischerweise von Angehörigen ihrer Altersgruppe wahrgenommen werden. Bis zur Abmeldung von unserer Plattform.
Interessen (bspw. Trainingsziele, Angebotspräferenzen, Interesse an Gesundheitsthemen) Diese Angaben helfen uns bei der Optimierung und Erweiterung unseres Angebots sowie der Verbesserung der Nutzerfreundlichkeit der Plattform. Anhand Ihrer Angaben können wir unser Angebot entsprechend Ihrer Interessen und Bedürfnisse optimieren und erweitern. Bis zur Abmeldung von unserer Plattform.
Gesundheitsempfinden (bspw. Fitnesslevel, Stressempfinden, Schlafqualität) Diese Angaben helfen uns bei der Optimierung und Erweiterung unseres Angebots. Anhand Ihrer Angaben können wir Sie bspw. auf Angebote aufmerksam machen, die Ihrem Fitnesslevel entsprechen. Bis zur Abmeldung von unserer Plattform.
Als Favorit gespeicherte Angebote Diese Information speichern wir, damit sie jederzeit und auf allen Geräten Ihre als Favorit gespeicherten Angebote wiederfinden. Darüber hinaus können wir Ihnen dazu passende Angebote senden. Bis zur Abmeldung von unserer Plattform.

(3) Optionale Analyse-Daten (Cookies)

Die optionalen Analyse-Daten zur Nutzungsverbesserung dienen der Optimierung und der Erweiterung unseres Angebots sowie der Verbesserung der Nutzerfreundlichkeit der Plattform. Die Speicherung der optionalen Analyse-Daten geschieht erst, nachdem Sie gem. Art. 6 Abs. 1 S. 1 lit. A DSGVO dieser aktiv zugestimmt habe.

Im Folgenden sehen Sie den Status der Datenaufzeichnung. Über einen Klick darauf können Sie die Erfassung deaktivieren bzw. wieder aktivieren:

Wir verwenden eine selbstgehostete Open Source machtfit-Analyse-Software, um anonyme Nutzungsdaten für diese Webseite zu sammeln.

Die Daten zum Verhalten werden gesammelt, um eventuelle Probleme wie nicht gefundene Seiten, Suchmaschinenprobleme oder unbeliebte Seiten herauszufinden. Sobald die Daten (Anzahl der Besucher die Fehlerseiten oder nur eine Seite sehen, usw.) verarbeitet werden, erzeugt die Analyse-Software Berichte für die Webseitenbetreiber, damit diese darauf reagieren können.

Die Analyse-Software verarbeitet die folgenden Daten:

  • Cookies
  • Anonymisierte IP-Adressen, indem die letzten 2 Tripel entfernt werden
  • Land, Region, Stadt (mit niedriger Genauigkeit aufgrund der anonymisierten IP-Adresse)
  • Datum und Uhrzeit des Zugriffs
  • Titel der aufgerufenen Seite
  • URL der aufgerufenen Seite
  • URL der vorhergehenden Seite (sofern diese das erlaubt)
  • Bildschirmauflösung
  • Lokale Zeit
  • Dateien die angeklickt und heruntergeladen wurden
  • Externe Links
  • Dauer des Seitenaufbaus
  • Hauptsprache des Browsers
  • User Agent des Browsers
  • Interaktionen mit Formularen (aber nicht deren Inhalt)

(4) Datenübermittlung an Ihren Arbeitgeber

Sofern Ihr Arbeitgeber der Bezuschussung für von Ihnen in Anspruch genommene Leistungen zugesagt hat, übermitteln wir die, für den Arbeitgeber zum Nachweis gegenüber den Steuerbehörden und zu Abrechnungszwecken, notwendigen Informationen. Die Weitergabe dieser Informationen an Ihren Arbeitgeber ist aufgrund der gesetzlichen Vorgaben im Sinne von Art. 6 Abs. 1 S. 1 lit. c DSGVO notwendig. Dabei werden nur die nachgenannten, erforderlichen Daten übermittelt:

  • Zertifikat des wahrgenommenen Angebots
  • Kategorie des Angebots (z.B. Bewegung)
  • Name des Angebots bei Präventionsangeboten
  • Teilnahmebestätigung bei Präventionsangeboten (im Falle der Teilnahme)
  • Höhe des gewährten Zuschusses
  • Nachweise für Erstattungsträge

Ihr Arbeitgeber ist auf diese Zweckbindung hingewiesen worden, gemäß gesetzlicher Regelungen die Daten nur zu diesem definierten Zweck zu verwenden.

machtfit bietet die Möglichkeit, zusätzlich zu den Angeboten der machtfit Gesundheitspartner innerbetriebliche Gesundheitsangebote sowie Gesundheitsangebote von Drittanbietern (z.B. Veranstalter von Firmenläufen) verfügbar zu machen. Sofern Ihr Arbeitgeber derartige Angebote für Sie in der Plattform bereitstellt, besteht aus organisatorischen Gründen für Ihren Arbeitgeber bzw. Drittanbieter Zugriff auf die Buchungsdaten. Dies ist zum Beispiel bei Terminverschiebungen oder Raumänderungen erforderlich, damit Sie entsprechend informiert werden können. Diese Informationen werden ausschließlich den für das jeweilige Angebot verantwortlichen Personen verfügbar gemacht.

Darüber hinaus erhält Ihr Arbeitgeber keine weiteren Informationen über Ihre persönliche Nutzung unseres Angebotes.

Infomail

Um die Mitarbeiter unserer Kunden für die Betätigung zu animieren, hat uns Ihr Arbeitgeber damit beauftragt, Ihnen regelmäßige Hinweise zur Förderung Ihrer Gesundheit zukommen zu lassen. Die Verarbeitung Ihrer Daten zu diesem Zwecke erfolgt auf Basis des berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Aufrechterhaltung und Förderung Ihrer Gesundheit.

Sie können diesen Service jederzeit abbestellen oder dessen Frequenz ändern, indem Sie den in jeder Versendung enthaltenen Link anklicken oder die entsprechende Funktion in Ihrem Nutzerkonto aufrufen.

Ihre Daten geben wir für Werbezwecke keinesfalls an Dritte weiter.

Für den Mailversand nutzen wir das Angebot der Fa. Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1020 Wien, Österreich. Weitere Informationen zum Datenschutz bei Emarsys finden Sie unter nachfolgendem Link: https://www.emarsys.com/de/datenschutzrichtlinie/

machtfit Aktiv-Challenges

Ihr Arbeitgeber hat die Möglichkeit, über unsere Plattform eine machtfit Aktiv-Challenge anzubieten, an der Sie teilnehmen können. Bei der Anmeldung ist von Ihnen einen „Nickname“ (Benutzernamen) anzugeben, der frei wählbar ist. Sie können einen frei erfundenen Namen, oder Ihren eigenen Namen angeben. Im weiteren Verlauf der Aktiv-Challenge können andere Personen die Namen der Teammitglieder vor Eintritt in ein Team sehen. Teilnehmer: innen einer Aktiv-Challenge können zudem den Fortschritt anderer Teilnehmenden einsehen. Personen, die nicht teilnehmen (Zuschauer) können nach Start der Aktiv-Challenge die Bestenliste einsehen. Während der Aktiv-Challenge sind von Ihnen zudem Schrittresultate bzw. sportliche Aktivitäten anzugeben. Sofern Sie als Teilnehmer an einer Aktiv-Challenge nicht mehr teilnehmen möchten, können Sie sich jederzeit auch wieder abmelden.

Die Teilnahme an der Aktiv-Challenge sowie die Angabe eines „Nicknames“ ist freiwillig. Durch die Anmeldung zur Teilnahme erklären sie (konkludent) Ihre Einwilligung in die mit der Teilnahme einhergehende Datenverarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Jede Person kann während der Anmeldephase die Namen der Teammitglieder vor Eintritt in ein Team sehen. Teilnehmer:innen einer Aktiv-Challenge können den Fortschritt anderer Teilnehmenden einsehen. Personen die nicht teilnehmen (Zuschauer) können nach Start der Aktiv-Challenge die Bestenliste einsehen.

Im Rahmen der Aktiv-Challenge werden E-Mail-Kampagnen aufgesetzt, die Sie über wissenswerte Fakten und informative Geschehnisse informieren. Über einen Link am Ende einer jeden E-Mail haben Sie jederzeit die Möglichkeit, sich von der E-Mail-Kampagne abzumelden.

Als Nachweis der Teilnahme kann der Arbeitgeber die Teilnehmerliste in der Administratoren-Oberfläche einsehen.

Zum Ende der Aktiv-Challenge können alle Teilnehmenden freiwillig ein Feedback abgeben. Zudem gibt es unter Umständen die Möglichkeit, Preise zu gewinnen, die von machtfit oder Ihrem Arbeitgeber bereitgestellt werden.

Als Teilnehmer:innen der Aktiv-Challenge haben Sie außerdem die Option, Aktivitätstracker (bspw. Fitbit, Google Fit, Apple Health) bzw. Ihr Smartphone via iOS oder Android mit Ihrem Benutzerkonto auf machtfit zu verbinden.

Um die Schnittstelle mit einer Vielzahl unterschiedlicher Geräte herstellen zu können, arbeitet machtfit mit dem Unternehmen mHealth Pioneers GmbH zusammen, dessen Dienst Thryve die Verbindung zu vielen Geräten ermöglicht. Mittels Thryve können Ihre Daten automatisch an machtfit übermittelt werden und Sie müssten fortan keine manuellen Eingaben tätigen. Die Schnittstelle zwischen Thryve und Ihrem Aktivitätstracker bzw. Smartphone existiert nur solange Sie es wünschen. Über die machtfit Plattform haben Sie jederzeit die Möglichkeit, die Schnittstelle zu deaktivieren. Nach der Deaktivierung der Schnittstelle ist machtfit nicht mehr in der Lage auf Ihre Daten vom Aktivitätstracker zuzugreifen.

Kontaktaufnahme und Support

Wenn Sie uns über die auf unserer Website genannten Kontaktdaten eine Nachricht zukommen lassen, werden Ihre Kontaktdaten sowie alle weiteren sich aus der Nachricht ergebenden personenbezogenen Daten zwecks Bearbeitung der Anfrage bei uns verarbeitet. Für die Bearbeitung von über E-Mail eingehenden Anfragen nutzen wir das Ticketsystem der Fa. Zammad GmbH, Marienstraße 18, 10117 Berlin sowie Microsoft 365 der Fa. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521. Weitergehende Informationen zum Datenschutz bei den vorgenannten Dienstleistern finden Sie nachfolgend:

Zu denen von uns verarbeiteten personenbezogenen Daten können gehören:

  • Anrede
  • Vor- und Nachname
  • E-Mail-Adresse
  • Inhaltsdaten

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer (konkludenten) Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. auf Basis Ihres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Beantwortung Ihrer Fragen sowie Behebung von Problemen.

Ihre Rechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit für die Zukunft zu widerrufen;
  • gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit die Verarbeitung auf Basis eines berechtigten Interesses erfolgt sowie für den Widerspruch Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationssicherheit
Alt-Moabit 59-61
10555 Berlin
Telefon 030/13889-0
Telefax 030/2155050
E-Mail: mailbox@datenschutz-berlin.de

Stand der Datenschutzerklärung: Juli 2024