Datenschutzerklärung für die PlayBeach APP der Perform Ready GmbH

Angaben gemäß § 5 TMG

Eintragung im Handelsregister

Wir, die Perform Ready GmbH, Lothringer Straße 2, 81677 München (nachfolgend auch

„Perform Ready“) sind Betreiber der mobilen Anwendung PlayBeach (nachfolgend „App“). Wir

freuen uns, wenn Du (nachfolgend auch „Nutzer“) Dich für unsere App interessierst und diese

nutzt. Hierbei ist uns der Schutz Deiner Privatsphäre ein besonderes Anliegen.

Mit der nachstehenden Datenschutzerklärung möchten wir Dich darüber informieren, wie wir

Deine personenbezogenen Daten im Zusammenhang mit der App erheben, verarbeiten und

speichern, und wir erklären Dir, warum wir diese Daten benötigen, auf welche Art und in

welchem Umfang wir die Daten verarbeiten und wie wir Deine Daten sichern.

Perform Ready wird alle erhobenen oder von Dir oder Dritten erhaltenen personenbezogenen

Daten ausschließlich gemäß den geltenden Datenschutzgesetzen verarbeiten. Entsprechend

gilt das hohe datenschutzrechtliche Niveau der Datenschutzgrundverordnung („DSGVO“), des

Bundesdatenschutzgesetzes („BDSG“) und des Telekommunikations-Telemedien-

Datenschutzgesetzes („TTDSG“).

1. Anwednungsbereich

1.1

Diese Datenschutzerklärung richtet sich an alle Nutzer der App. Von dem Geltungsbereich ausgenommen sind andere Dienste von Perform Ready, etwa die Webseite, wenn diese über eine abweichende Datenschutzerklärung verfügen.

1.2

Ebenso sind Dienste Dritter von dem Geltungsbereich ausgenommen, auf die die App möglicherweise durch sog. Links verweist. Für deren Inhalte sowie die Beachtung der datenschutzrechtlichen Vorschriften durch diese Dritten übernimmt Perform Ready grundsätzlich keine Verantwortung, soweit in der Datenschutzerklärung des verlinkten Inhalts nichts anderes angegeben ist. Dies gilt beispielsweise für Links zu einem App-Shop oder zu sozialen Netzwerken wie LinkedIn oder Instagram. Informationen zum Umgang mit personenbezogenen Daten auf diesen Plattformen findest Du in der Datenschutzerklärung der jeweiligen Plattform.

2. Verantwortlichkeit

Für die Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung der App

ist Perform Ready verantwortlich. Du erreichst uns unter

Perform Ready GmbH

Lothringer Str. 2

81667 München

Deutschland

E-Mail: info@perform-ready.com

Telefon: + 49 (0) 178 1982 991

3. Herunterladen und Installieren der APP

3.1

Beim Herunterladen und Installieren unserer App erhebt der Betreiber der Plattform, über die Du die jeweilige App beziehst, (beispielsweise Apple, Inc. für den AppStore und Google Ireland Limited für den Google PlayStore) die für den Download erforderlichen personenbezogenen Daten. Zu diesen Daten gehören insbesondere Dein Name, Deine E-Mail-Adresse sowie Deine Postleitzahl, der Zeitpunkt des Downloads, die IP-Adresse und die individuelle Gerätekennziffer Deines Endgeräts (sog. IMEI), sowie ggf. Deine Zahlungsinformationen. Diese Erhebung und Verarbeitung Deiner personenbezogenen Daten erfolgt grundsätzlich allein durch den jeweiligen Plattformbetreiber ohne unsere Beteiligung an der Datenverarbeitung oder Einflussmöglichkeiten hierauf. Insoweit gelten die Datenschutzbestimmungen des Betreibers der Plattform, die auf der betreffenden Plattform einsehbar sind.

3.2

Nur soweit es für den Download und die Bereitstellung der App nötig ist, erhalten und verarbeiten wir diese vom Plattformbetreiber erhobenen personenbezogenen Daten. Sofern wir personenbezogene Daten im Rahmen der Installation der App verarbeiten, erfolgt dies auf der Grundlage des Vertrages über den Bezug und die Nutzung der App, den Du beim Download und der Installation der App mit uns abgeschlossen hast, gemäß Art. 6 Abs. 1 lit. b) DSGVO.

4. Erhebung, Verarbeitung und Verwendung von Daten bei Nutzung der APP

4.1

Beim Starten und Nutzen der App kann automatisch eine Verbindung zu den von uns genutzten Servern hergestellt werden, um aktuelle Inhalte und Updates abzurufen. Hierbei werden Informationen protokolliert, die Dein Endgerät an uns übermittelt. Dabei handelt es sich insbesondere um die IP-Adresse des verwendeten Endgeräts, Daten zum verwendeten Betriebssystem sowie der installierten App und deren Version, Datum und Uhrzeit (einschließlich Zeitzone) des jeweiligen Zugriffs auf die Inhalte der App sowie die Information, welche konkreten Inhalte für die App angefordert worden sind. Zudem können Informationen zum Umfang und zur Vertragslaufzeit von derzeit aktiven In-App-Käufen übermittelt werden. 

4.2

Für die Nutzung der App und die Bereitstellung ihrer Funktionen ist ein Nutzerkonto erforderlich. Mit der Registrierung des Nutzerkontos erhebt und verarbeitet Perform Ready die von Dir bereitgestellten Daten. Hierzu gehören insbesondere Dein Name, E-Mail-Adresse, Informationen zu Deinem Spiel (z.B. Spielertyp, Position, Spielniveau), und ein Passwort. Die Bereitstellung dieser Daten ist nicht gesetzlich vorgeschrieben, jedoch für den Abschluss des Nutzungsvertrages über die App und die Bereitstellung der App-Funktionen erforderlich. Für die Registrierung des Nutzerkontos setzen wir das sog. Double-opt-in-Verfahren ein, d.h. Du erhältst eine E-Mail, in der Du bestätigen musst, dass Du Inhaber der angegebenen E-Mail-Adresse bist und die Registrierung eines Nutzerkontos bei uns wünschst. Bleibt eine Bestätigung aus, werden Deine angegebenen Daten nach Ablauf von […] Tagen gelöscht. Die Zeitpunkte der Registrierung (einschließlich der Bestätigung der angegebenen E-Mail-Adresse) und die hierbei erhobene IP-Adresse werden von uns gespeichert, bis das Nutzerkonto gelöscht wird. 

4.3

Bei der weiteren Nutzung der App können weitere personenbezogene Daten des Nutzers verarbeitet werden. Hierzu gehören alle Daten und Inhalte, die der Nutzer in der Interaktion mit der App bzw. den in der App bereitgestellten Funktionen an Perform Ready übermittelt. Hierzu gehören etwa Angaben zu Trainingszielen, absolvierten Trainings, Trainingszeiten, Fitnesslevel, etc. Diese Daten können mit dem Nutzerkonto verknüpft werden, d.h. sie werden pseudonym und verschlüsselt in einem Nutzerprofil gespeichert und verarbeitet. Hierbei werden jedoch keine Werbeprofile gebildet, d.h. die Daten und Nutzerprofile werden nicht zur Ausspielung personalisierter Werbung verwendet. Auch werden die Nutzerprofile nicht an Dritte weitergegeben. Auf Basis des Nutzerprofils werden keine Entscheidungen getroffen, die über die Funktionen der App hinausgehen, insbesondere erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Die Inhaltsdaten und Nutzerprofile werden jeweils nur insoweit verarbeitet, wie dies zur Bereitstellung der App und ihrer Funktionen, etwa zur Erstellung individueller und personalisierter Trainingspläne, erforderlich ist. 

4.4

Perform Ready erhebt und verarbeitet die vorstehenden Daten zur Bereitstellung der App und ihrer Inhalte bzw. Funktionen. Hierzu gehört insbesondere auch die Erstellung von personalisierten Inhalten (individuellen Trainingsplänen, Coachings, usw.). Grundlage für diese Datenverarbeitung ist damit Art. 6 Abs. 1 lit. b) DSGVO. 

5. In-App-Zahlungen

5.1

Die Grundversion der App ist kostenfrei. Du hast aber gegebenenfalls die Möglichkeit, gegen Zahlung eines Entgelts zusätzliche Inhalte und Funktionen innerhalb der App freizuschalten. In diesem Rahmen und für die damit zusammenhängende Zahlungsabwicklung ist die Eingabe von Bankdaten oder sonstigen zahlungsrelevanten Daten (z.B. Kreditkarte) erforderlich. Daneben können beim Abschluss von In-App-Käufen oder Abos die Device-ID des verwendeten Endgeräts sowie ggf. Art, Umfang und Ablaufdatum der Vertragslaufzeit des vom Nutzer ausgewählten Abos verarbeitet werden. Diese vorgenannten Informationen werden zusammen mit den erforderlichen Nutzungsdaten gemäß den vorstehenden Ziffern zwecks Zahlungsabwicklung erhoben und verarbeitet. Für die Zahlungsabwicklung nutzt Perform Ready Dienste, die vom Betreiber der jeweiligen Plattform, über die Du die App bezogen hast (z.B. Apple für den App Store oder Google für den Play Store), hierfür vorgesehen sind. 

5.2

Die Nutzung dieser Dienste wird vom jeweiligen Plattformbetreiber zwingend verlangt, damit wir die App auf der jeweiligen Plattform anbieten dürfen, und dient auch dazu, dem Nutzer einen einfachen und nahtlosen Zahlungsvorgang zu ermöglichen. 

5.3

Diese Datenverarbeitungen im Zusammenhang mit dem Erwerb von kostenpflichtigen In-App-Inhalten und den hiermit verbundenen zusätzlichen Funktionalitäten erfolgen zum Abschluss und zur Abwicklung jeweiligen Vertrages betreffend die abonnierten App-Funktionen. Grundlage für diese Datenverarbeitung ist damit Art. 6 Abs. 1 lit. b) DSGVO. 

6. Fehlerauswertung mittels Sentry Analytics

6.1

Zur Aufdeckung und Behebung technischer Fehler nutzen wir den Dienst Sentry Analytics, der angeboten wird von der Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107 („Sentry“). Zu diesem Zweck werden während der Verwendung der App technische Details zur Nutzung der App und Interaktionen lokal auf Deinem Endgerät gespeichert. Im Fall eines Fehlers werden diese technischen Details, soweit diese in zeitlichem Zusammenhang mit dem Auftreten des Fehlers stehen, sowie Deine IP-Adresse an Sentry übertragen und durch Sentry zusammen mit folgenden Daten verarbeitet: Informationen zur Hardware und dem verwendeten Betriebssystem Deines Endgerätes, Name und Version der App, sowie Datum, Uhrzeit, Details des aufgetretenen Fehlers und relevante Daten im Zusammenhang mit dem Fehler. Zu keinem Zeitpunkt werden hierbei personenbezogene Daten aus Deinem Nutzerprofil wie Dein Name in Klar-Form an Sentry weitergeleitet. Es ist weder Sentry noch uns möglich, Dich anhand der an Sentry übertragenen und von Sentry verarbeiteten Daten zu identifizieren. Auch eine Profilbildung findet durch Sentry zu keinem Zeitpunkt statt. Auf der Grundlage der genannten Informationen erstellt Sentry im Auftrag von Perform Ready lediglich Berichte und Auswertungen zu erkennbaren Fehlern einschließlich der Umstände, unter denen der Fehler aufgetreten ist und die daher Aufschluss über mögliche Ursachen für den Fehler geben können. In diesem Rahmen werden die vorgenannten Informationen auch an einen Server von Sentry in den USA übertragen und dort gespeichert. Die im Rahmen des Sentry-Dienstes übermittelten Daten werden von Sentry jedoch nicht mit anderen Daten zusammengeführt und allein zur Analyse und Behebung des technischen Fehlers genutzt. Die erhobenen Daten werden durch den Sentry-Dienst höchstens 90 Tage lang gespeichert und anschließend gelöscht. 

6.2

Weitere Informationen und die geltenden Datenschutzrichtlinien von Sentry sind zu finden unter https://sentry.io/terms/ sowie https://sentry.io/privacy/. 

6.3

Wir nutzen den Sentry-Dienst, um auftretende Fehler in unserer App und Schwierigkeiten bei deren Nutzung möglichst zügig und umfassend zu beseitigen und somit unser Angebot kontinuierlich im Sinne eines reibungslosen Nutzungserlebnisses weiterentwickeln zu können. Grundlage für die Nutzung des Sentry-Dienstes ist unser berechtigtes Interesse, wie vorstehend beschrieben, gemäß Art. 6 Abs. 1 lit. f) DSGVO. Deinen berechtigten Interessen wird dadurch Rechnung getragen, dass nach einer Übermittlung der technischen Daten von Deinem Endgerät, aber vor deren Auswertung jeglicher Personenbezug entfernt wird. Wenn Du dennoch nicht möchtest, dass Deine Daten durch den Sentry-Dienst für den Fall einer möglichen Fehleranalyse erfasst werden, müssen wir Dich bitten, auf die Nutzung der App zu verzichten. 

6.4

Wir weisen darauf hin, dass die Datenverarbeitungen durch Sentry auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums erfolgen können, nämlich insbesondere auf Servern, die sich in den USA befinden. Da Sentry nach dem sog. EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung dieser Daten in die USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO. 

7. Speicherung, Speciherdauer und Löschung der Daten

7.1

Wir verarbeiten Deine personenbezogenen Daten so lange, wie es zum Erreichen der Verarbeitungszwecke erforderlich, durch eine gesetzliche Pflicht zur Aufbewahrung der Daten vorgeschrieben oder aus anderen Gründen notwendig ist. Anschließend werden die Daten nach den gesetzlichen Vorschriften gelöscht. 

7.2

Daten, die wir aus rechtlichen Gründen speichern, bewahren wir so lange auf, wie dies gesetzlich vorgeschrieben ist. Nach Ablauf einer gesetzlichen Aufbewahrungsfrist werden die Daten unverzüglich gelöscht, sofern der Löschung keine anderen Gründe im Sinne von Art. 17 Abs. 3 DSGVO entgegenstehen. 

7.3

Daten, die wir aufgrund Deiner Einwilligung verarbeiten, werden grundsätzlich unverzüglich nach dem Widerruf Deiner Einwilligung gelöscht, sofern nicht gesetzliche Regelungen der Löschung entgegenstehen. 

8. Datensicherheit

Perform Ready hat angemessene technische und organisatorische Maßnahmen getroffen, um die personenbezogenen Daten gegen unbeabsichtigten Verlust, Beschädigung, unberechtigten Zugriff oder unberechtigte Veränderungen zu schützen. Insbesondere werden die Daten von Perform Ready nur in verschlüsselter Form übertragen. Perform Ready stellt jedoch klar, dass Datenschutz und Datensicherheit nicht für Übermittlungen außerhalb des Einflussbereichs von Perform Ready garantiert werden können. 

9. Weitergeben Personenbezogener Daten an Dritte und Datenübermittlung an Drittländer

9.1

Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt – soweit nicht in dieser Datenschutzerklärung an anderer Stelle anderweitig angegeben – ohne die ausdrückliche Einwilligung des Nutzers nur, sofern diese zur Erbringung der Leistungen von Perform Ready notwendig ist. Dies sind insbesondere technische Dienstleister, die wir zur Erbringung der App bzw. ihrer Funktionalitäten benötigen und entsprechend beauftragt haben. Hierzu gehören etwa unser Hosting-Provider (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, „Supabase“), unser Hosting-Provider für Bilder und Videos (Contabo GmbH, Aschauer Straße 32a, 81549 München), unser Dienstleister zur Verwaltung von Zahlungen (RevenueCat, Inc. 1032 E BRANDON BLVD #3003 BRANDON, FL 33511, USA, „RevenueCat“) oder unser E-Mail-Versanddienstleister (Sendinblue („Brevo“), 106 boulevard Haussmann, 75008 Paris, Frankreich). Die Dienstleister verarbeiten diese Daten ausschließlich weisungsgebunden in unserem Auftrag und wir haben entsprechende Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO mit diesen Dienstleistern abgeschlossen. Selbstverständlich stellen wir vor einer Weitergabe Deiner personenbezogenen Daten sicher, dass die Dienstleister dabei die erforderlichen technischen und organisatorischen Maßnahmen ergriffen haben, um ein angemessenes Schutzniveau zu gewährleisten. Der Umfang der Datenübermittlung beschränkt sich auf das jeweils erforderliche Mindestmaß. 

9.2

In Einzelfällen können Daten zudem an die folgenden Empfänger übermittelt werden: 

• an unsere Partner bzw. Dritte, soweit die Übermittlung der Daten zur Anbahnung oder Durchführung eines mit Dir abzuschließenden bzw. abgeschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b) DSGVO erforderlich ist, 
• an auskunftsberechtigte staatliche Institutionen und Behörden, sofern wir im Rahmen der gesetzlichen Auskunftspflichten oder durch eine gerichtliche oder behördliche Entscheidung zur Auskunft verpflichtet werden. In diesem Fall ist die Weitergabe Deiner Daten durch Art. 6 Abs. 1 lit. c) DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, 
• an Rechtsanwälte und/oder externe Berater, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Deiner Daten hast. In diesem Fall erfolgt die Weitergabe der Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unseres berechtigten Interesses, das in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht. 

9.3

Wir weisen darauf hin, dass die Datenverarbeitungen durch unsere Auftragsverarbeiter Supabase und RevenueCat auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums erfolgen können, nämlich insbesondere auf Servern, die sich in den USA befinden. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Diesen Risiken tragen wir durch die Ergreifung angemessener Schutzmaßnahmen nach Art. 44 ff. DSGVO Rechnung, insbesondere durch die Vereinbarung von Standarddatenschutzklauseln der EU-Kommission mit Supabase bzw. RevenueCat, die im Einzelfall angemessene Schutzmaßnahmen wie Verschlüsselung der Daten vorsehen. Sofern also eine Datenübermittlung an Supabase in die USA erfolgt, basiert diese auf Art. 46 Abs. 2 lit. c) DSGVO. 

10. Deine Rechte

10.1

Als von der Datenverarbeitung betroffene Person stehen Dir die folgenden Rechte – jeweils unter den gesetzlichen Voraussetzungen und im gesetzlichen Umfang – zu. Du hast das Recht, 

• Auskunft über die Verarbeitung Deiner personenbezogenen Daten zu erhalten (Art. 15 DSGVO), 

• unverzüglich Berichtigung der Dich betreffenden unrichtigen personenbezogenen Daten und/oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO); 

• die unverzügliche Löschung der Dich betreffenden personenbezogenen Daten zu verlangen (Art. 17 DSGVO); 

• die Einschränkung der Dich betreffenden Datenverarbeitung zu verlangen (Art. 18 DSGVO); 

• die Dich betreffenden personenbezogenen Daten, die Du bereitgestellt hast, in einem strukturierten und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO); 

• aus Gründen, die sich aus Deiner besonderen Situation ergeben, der Verarbeitung der Dich betreffenden personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse beruht; sofern Deine Daten zum Zwecke der Direktwerbung genutzt werden, steht Dir ein jederzeitiges Widerspruchsrecht zu (Art. 21 DSGVO); 

• Deine Einwilligung in die Datenverarbeitung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung berührt wird (Art. 7 Abs. 3 DSGVO); 

• Dich bei einer Aufsichtsbehörde über die Verarbeitung Deiner Daten zu beschweren (Art. 77 DSGVO). 

10.2

Bitte richte Dein Anliegen an info@perform-ready.com oder rufe uns an unter + 49 (0) 178 1982 991.

11. Sonstiges

11.1

Wir nehmen keine automatisierte Entscheidungsfindung gemäß Art. 22 Abs. 1 und 4 DSGVO vor, d.h. wir verzichten darauf, mithilfe von webbasierten Systemen Nutzerprofile zu erstellen und darauf beruhend automatisiert Entscheidungen mit rechtlicher Wirkung oder ähnlicher Beeinträchtigung für Dich zu treffen. 

11.2

Du bist zur Bereitstellung von personenbezogenen Daten in der App nicht vertraglich oder gesetzlich verpflichtet. Ohne die Bereitstellung bestimmter Daten (z.B. technischer Daten oder Angaben zum Nutzerkonto) kann die App aber im Regelfall nicht genutzt werden. 

11.3

Solltest Du weitere Fragen haben, die von dieser Datenschutzerklärung nicht beantwortet wurden, oder zu einzelnen Punkten vertiefende Informationen wünschen, wende Dich gerne jederzeit unter den eingangs erwähnten Kontaktdaten an uns. 

12. Änderungsvorbehalt

Wir behalten uns vor, die hier beschriebenen Maßnahmen und Vorgaben – im Rahmen der bestehenden gesetzlichen Vorschriften – zu ändern, soweit dies z.B. aufgrund neuer technischer Entwicklungen oder Änderungen in der Rechtsprechung oder unserem Geschäftsbetrieb angezeigt ist. Daher bitten wir Dich darum, stets die aktuelle Version dieser Datenschutzerklärung zu beachten.