Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf dieser Website und Ihr Interesse am „AOK bewegt“-Programm.
„AOK bewegt ist der Name der Online-Gesundheitsplattform, die die AOK-Verlag GmbH den Teilnehmenden, Unternehmen und Kooperationspartnern zur Verfügung stellt.
Wir, die AOK-Verlag GmbH, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und möchten, dass Sie sich beim Besuch dieser Website sicher fühlen. Ihre Daten werden ausschließlich im Rahmen des geltenden Datenschutzrechts für die Funktionsfähigkeit des Internetangebots genutzt und verarbeitet. Es werden nur diejenigen Daten erhoben und gespeichert, die zur Nutzung dieses Service unbedingt notwendig sind. Eine Weitergabe der Daten an fremde Dritte zu allgemeinen Werbezwecken oder zu Zwecken der Markt- und Meinungsforschung schließen wir aus. Bei der Übermittlung personenbezogener Daten, wie der Anmeldedaten, setzen wir die 128/256 bit TLS-Verschlüsselungstechnologie für höchste Vertraulichkeit ein. Bitte beachten Sie, dass diese Website Links zu Websites anderer Anbieter enthalten kann, auf die sich diese Datenschutzerklärung nicht erstreckt. Weitere Details finden Sie auch in unserem Impressum. Gemäß der neuen EU-Datenschutzgrundverordnung informieren wir Sie über die Verarbeitung Ihrer Daten wie folgt:

I. Name und Anschrift des Verantwortlichen

AOK-Verlag GmbH
Lilienthalstr. 1-3
53424 Remagen
Telefon: 02642 931-0
Telefax: 02642 931-130
E-Mail: service@aok-verlag.de
Internet: https://www.aok-verlag.de
Geschäftsführer: Frank Schmidt

ist der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze.

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist via E-Mail unter datenschutz@aok-verlag.de zu erreichen.

III. Feststehende Begriffe dieser Datenschutzbestimmungen

„AOK bewegt“ verwendet in diesen Datenschutzbestimmungen bestimmte feststehende Begriffe, die Sie kennen sollten:

  • Das Programm, das Sie nutzen, wird „AOK bewegt“ genannt.
  • Der bei der Registrierung abgefragte Zugangscode oder Gutscheincode wird „FitCode“ genannt.
  • Der abgefragte Code für die Nutzung der Testversion von „AOK bewegt“ wird „Testcode“ genannt.
  • „Personenbezogene Daten“ oder auch „persönliche Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
  • Das Programm richtet sich an interne Kunden und Mitarbeiter von „Unternehmen“.
  • Alle registrierten Teilnehmenden werden „Nutzer“ genannt.
  • Die Seite, auf der Sie Ihre eingegebenen und gespeicherten persönlichen Daten gemäß Ihren Angaben und Ihrer Programmnutzung sehen, wird „Profil“ genannt.
  • Die im Programm angebotenen Funktionen wie Gesundheitstipps, Partnerangebote, Online-Kurse, Challenges, Gesundheitsservices, Gesundheitsrechner, Gesundheitsveranstaltung, Kurse, Termine, etc. heißen „Content“ oder „Dienste“.

IV. Allgemeine Informationen zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten der Nutzer unserer Homepage erheben und verwenden wir grundsätzlich nur, soweit das zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten ergeben sich grundsätzlich aus:

  • Art. 6 Abs. 1 S. 1 lit. a DSGVO bei Einholung einer Einwilligung der betroffenen Person.
  • Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Verarbeitungen, die zur Erfüllung eines Vertrages dienen, dessen Vertragspartei die betroffene Person ist. Miterfasst sind hier Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
  • Art. 6 Abs. 1 S. 1 lit. c DSGVO bei Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind.
  • Art. 6 Abs. 1 S. 1 lit. d DSGVO, falls lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen.
  • Art. 6 Abs. 1 S. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen. Um die Verarbeitung personenbezogener Daten auf ein berechtigtes Interesse stützen zu können, wird jeweils in Abstimmung mit dem Datenschutzbeauftragten für jeden einschlägigen Prozess eine Prüfung durchgeführt, wobei folgende drei Voraussetzungen gegeben sein müssen:
    • Der für die Verarbeitung der personenbezogenen Daten Verantwortliche oder ein Dritter haben ein berechtigtes Interesse an der Datenverarbeitung.
    • Die Verarbeitung ist zur Wahrung des berechtigten Interesses erforderlich.
    • Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der Nutzer werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinaus gehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen ist, denen der Verantwortliche unterliegt. Dies ist insbesondere durch Aufbewahrungs- und Prüffristen wie z.B. §257 HGB oder §147 AO ff. gegeben. Sobald auch diese gesetzlichen Aufgaben erfüllt sind, werden die Daten endgültig gelöscht.
Eine Sperrung oder Löschung der Daten erfolgt auch auf Antrag des jeweiligen Nutzers, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist nicht dagegensteht oder die Daten für einen Vertragsabschluss oder die Vertragserfüllung erforderlich sind.

V. Nutzung unserer Webseite, Allgemeine Informationen

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des Nutzers. Dabei werden folgende Information erhoben:

  • anonymisierte IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • abgerufene Datei,
  • Internetadresse der verweisenden Webseite,
  • Browsertyp und -version,
  • Betriebssystem,
  • Menge der gesendeten Daten.

Die beschriebenen Daten werden in den Logfiles unseres Systems gespeichert. Es findet keine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers statt.

2. Zweck und Rechtsgrundlage für die Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch unser System ist erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Erfassung ihrer personenbezogenen Daten zur Bereitstellung unseres Internetauftritts und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.

3. Dauer der Speicherung

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern Ihre Daten erfasst werden, um die Bereitstellung der Website zu gewährleisten, werden die Daten gelöscht, wenn die jeweilige Sitzung beendet ist.

Für den Teil Ihrer Daten, die in Logfiles gespeichert werden, erfolgt die Löschung nach spätestens sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, wobei die IP-Adressen der Nutzer in diesem Fall gelöscht oder verfremdet werden. Eine Zuordnung des aufrufenden Clients ist so nicht mehr möglich.

VI. Allgemeine Informationen zur Verwendung von Cookies

Auf unserer Webeseite verwenden wir Cookies. Unter Cookies versteht man Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Rufen Sie eine Website auf, so kann ein Cookie auf Ihrem Betriebssystem gespeichert werden. Dieser enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden von uns eingesetzt, um unsere Homepage nutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern, dass der Browser auch nach einem Seitenwechsel identifiziert werden kann.

TTDSG:

Die Speicherung von Cookies, Geräte-Kennungen und ähnlichen Informationen für Tracking-Technologien auf dem (mobilen) Endgerät des Nutzers (Endeinrichtung des Endnutzers) und den Zugriff auf diese Informationen basiert auf den gesetzlichen Regelungen der europäischen ePrivacy-Richtlinie in Verbindung mit dem Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei Telemedien (TTDSG).

Bitte beachten Sie weiterhin, dass sich die Rechtgrundlagen für die Verarbeitung der in diesem Zusammenhang erhobenen personenbezogenen Daten aus der DSGVO (Art. 6 Abs. 1 S.1 DSGVO) ergeben. Die jeweils im konkreten Fall einschlägige Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten finden Sie weiter unten am jeweiligen Cookie bzw. an der jeweiligen Verarbeitung selbst.

Die primäre Rechtsgrundlage für die Speicherung von Informationen in der Endeinrichtung des Endnutzers – mithin insbesondere für die Speicherung von Cookies – ist Ihre Einwilligung, § 25 Abs. 1 S.1 TTDSG. Die Einwilligung wird beim Besuch unserer Webseite erteilt – wobei diese freiwillig ist und selbstverständlich nicht erteilt werden muss – und kann jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Gemäß § 25 Abs. 2 Nr. 2 TTDSG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Den Cookie-Einstellungen können Sie entnehmen, welche Cookies als unbedingt erforderlich einzustufen sind (oft auch als „technisch notwendige Cookies” bezeichnet), daher unter die Ausnahmeregelung des § 25 Abs. 2 TTDSG fallen und somit keiner Einwilligung bedürfen.

DSGVO:

Auf unserer Plattform werden die folgenden Cookies eingesetzt:

PHPSESSID
  • Zweck: Wird genutzt, um eine User Session zu generieren. Speichert die Session ID
  • Speicherdauer: Session
  • Verarbeitete Daten: Session ID
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (technisch notwendig)

WPPS_Cookie
  • Zweck: Wird genutzt, um die Einwilligung in das Einwilligungsbanner zu speichern.
  • Speicherdauer: 1. Jahr
  • Verarbeitete Daten: Einwilligung
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c und f DSGVO (technisch notwendig)
ls-consumer
  • Zweck: wird nur nach Login gesetzt. Dient dazu, die Kunden ID zu speichern.
  • Speicherdauer: 180 Tage
  • Verarbeitete Daten: Kunden ID
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO
Is-demo-consumer
  • Zweck: Wird nur nach Login mit der Demoversion gesetzt. Dient dazu, Nutzerdaten zu speichern, wenn dieser sich in der Demoversion befindet.
  • Speicherdauer: 1 Tag
  • Verarbeitete Daten: Nutzerdaten aus Demoversion
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO
_pk_ses*
  • Zweck: Wird von IAS* zur temporären Speicherung von Daten genutzt.
  • Speicherdauer: 30 Minuten
  • Verarbeitete Daten: Webanalysedaten
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO
_pk_id*
  • Zweck: Wird von IAS zur Speicherung von Webseitenbesucherdaten genutzt, z.B. die UID.
  • Speicherdauer: 13 Monate
  • Verarbeitete Daten: Webanalysedaten, UID
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

* IAS (Internal Analytics Service) ist eine Analyse Software der Gesundheit Bewegt GmbH.

Wir weisen darauf hin, dass vereinzelte Funktionen unserer Website nur unter Einsatz von Cookies angeboten werden können (notwendige Cookies oder auch funktionale Cookies genannt).

Dabei handelt es sich um folgende Anwendung/en:

  • Login Funktion.

Nutzerdaten, die durch technisch notwendige Cookies erhoben werden, verwenden wir nicht zur Erstellung von Nutzerprofilen.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Als Nutzer haben Sie folglich die Kontrolle über die Verwendung von Cookies. Sie können die Übertragung von Cookies einschränken oder deaktivieren, in dem Sie Änderungen in den Einstellungen Ihres Internetbrowsers vornehmen. Dort können auch gespeicherte Cookies wieder gelöscht werden. Bitte beachten Sie, dass Sie unter Umständen nicht mehr alle Funktionen unserer Internetseite nutzen können, falls Sie Cookies deaktivieren.

Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:


Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analyse- und Werbezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter Cookie-Einstellungen widerrufen.

VII. Ihre Rechte als Nutzer / Rechte des Betroffenen

Nach der EU-Datenschutz-Grundverordnung (DSGVO) haben Sie als Nutzer, dessen Daten erhoben, verarbeitet, gespeichert und/oder genutzt werden (Betroffener), folgende Rechte, die Sie uns gegenüber per E-Mail unter service@aokbewegt.de oder über das Kontaktformular geltend machen können:

1. Auskunftsrecht

Sie haben das Recht, von uns als Verantwortliche die Information zu erhalten, ob und welche personenbezogenen Daten, die Sie betreffen, von uns und/oder von uns beauftragten Unternehmen verarbeitet werden sowie weitere Informationen gemäß den gesetzlichen Vorgaben nach Art. 13, 14 DSGVO.

2. Recht auf Berichtigung

Sollten die von uns verarbeiteten und Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung. Die Berichtigung wird unverzüglich nach unserer Kenntnis vorgenommen.

3. Recht auf Einschränkung

Sie haben das Recht auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß den gesetzlichen Bestimmungen (Art. 18 DSGVO).

4. Recht auf Löschung

Bei Vorliegen der in Art. 17 DSGVO dargestellten Gründe können Sie verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.

Wir weisen darauf hin, dass das Recht auf Löschung nicht besteht, soweit die Verarbeitung erforderlich ist für eine der in Art. 17 Abs. 3 genannten Ausnahmetatbestände.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ferner steht Ihnen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben ferner das Recht, Ihre uns zur Vertragserfüllung bzw. gemäß Ihrer Einwilligung bereitgestellten und Sie betreffenden personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese direkt an einen anderen Verantwortlichen von uns übermitteln zu lassen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Ihnen steht das Recht zu, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wir weisen darauf hin, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

8. Recht auf Widerspruch

Weiterhin haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die zur Wahrnehmung von Aufgaben im öffentlichen oder berechtigten Interesse, in Ausübung öffentlicher Gewalt oder aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Ebenso steht Ihnen grundsätzlich das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Ausgenommen davon sind Verarbeitungen, die für den Abschluss oder die Erfüllung des Vertrages zwischen Ihnen und „AOK bewegt“ erforderlich sind, die durch nationale oder EU-Rechtsvorschriften für „AOK bewegt“ unter Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen legitimiert werden oder in die Sie ausdrücklich eingewilligt haben.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sind Sie der Auffassung, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie schließlich das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wir freuen uns, wenn Sie uns in einem solchen Fall vorab die Möglichkeit geben, Ihre Fragen mit Ihnen zu besprechen und Unklarheiten gemeinsam aufzuklären. Sollte das nicht gelingen, können Sie sich an die nächstgelegene Datenschutzaufsichtsbehörde wenden, auch an die, in dessen Bereich der Firmensitz des Verantwortlichen liegt. Dies ist:

  • Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz

VIII. Datenübermittlung außerhalb der EU

Die DSGVO gewährleistet innerhalb der Europäischen Union ein gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln“.

Vimeo-Player

Der Vimeo-Player wird über einen zusätzlichen Layer auf unserer Webseite eingebunden. Um auf ein Video zugreifen zu können, müssen Sie dieses Layer zunächst bestätigen, bevor eine Verbindung zu Vimeo aufgebaut wird. Für den Fall, dass Sie den Layer bestätigt haben, gilt folgendes:

  • Wir haben Vimeo-Videos in unser Online-Angebot eingebunden, die auf https://vimeo.com/de/ gespeichert und von unserer Website aus direkt abspielbar sind. Anbieter ist die Vimeo, Inc., New York City, United States. Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h., dass keine Daten über Sie als Nutzer an Vimeo beim Laden unserer Webseite übertragen werden, wenn und solange Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 3 (also der nächste Absatz dieses Abschnitts) genannten Daten übertragen. Auf die in Absatz 3 aufgeführte Datenübertragung haben wir keinen weiteren Einfluss, sobald Sie den Layer bestätigt haben. Die Daten werden dann an Vimeo übertragen und entsprechend durch Vimeo verarbeitet.
  • Sobald Sie den Layer bestätigt haben, erhält Vimeo die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Vimeo ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Vimeo speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Vimeo richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Vimeo erhalten Sie in der Datenschutzerklärung von Vimeo. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://vimeo.com/privacy. Vimeo verarbeitet Ihre personenbezogenen Daten auch in den USA. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Sofern eine Datenübermittlung in die USA stattfindet, besteht bspw. das Risiko, dass diese Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass wirksame Rechtsbehelfe vorhanden oder sämtliche Betroffenenrechte (vgl. Punkt VII. Ihre Rechte als Nutzer / Rechte des Betroffenen) durchsetzbar sind. Außerdem kann dies ggf. für Sie auch zu persönlichen Nachteilen wie z.B. Schwierigkeiten bei der Einreise in die USA führen.

IX. Content Delivery Networks (CDN)

Diese Seite verwendet sogenannte Content Delivery Networks, um Medieninhalte bereitzustellen. Content Delivery Networks (CDN) sind Servernetzwerke, über die Webseitenladezeiten minimiert werden können. Dies geschieht dadurch, dass Inhalte (i.d.R. Bilder, Videos, Skripte usw.) im CDN „hochgeladen“ und verfügbar gemacht werden, sodass Webseitenbesucher diese Inhalte dann vom geographisch bestgelegenen Server des CDN-Betreibers herunterladen und nutzen. Ein Zugriff erfolgt dann direkt auf die Server der Betreiber, so dass dort Daten wie z.B. die aufrufende IP-Adresse, Referrer, Browser-Informationen etc. anfallen können.

Allgemein können Sie die Erfassung sowie die Verarbeitung Ihrer Daten durch CDNs verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren (einen solchen finden Sie z.B. unter www.noscript.net).

CDN beim Einsatz von Vimeo

Wenn Sie den Layer eines Vimeo-Videos bestätigen, werden die Inhalte von Vimeo über ein CDN in Ihren Webbrowser geladen. Vimeo nutzt dafür das CDN des Anbieters Akamai. Dabei kommt es zu einer Verarbeitung Ihrer personenbezogenen Verbindungsinformationen, insbesondere Ihrer IP-Adresse, durch Vimeo und den von Vimeo genutzten CDN-Anbieter. Zweck dieser Verarbeitung, ist die Auslieferung von Inhalten sowie die Durchführung von Analysen durch den Anbieter Vimeo.

  • Rechtsgrundlage für die Einbindung des CDNs ist Ihre Einwilligung über das Layer nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
  • Informationen zur Speicherdauer sowie weiteren Informationen zur Verarbeitung personenbezogener Daten durch Vimeo, entnehmen Sie bitte dem Abschnitt VIII. oder direkt den Datenschutzhinweisen von Vimeo:
    https://vimeo.com/privacy
  • Informationen zur Speicherdauer oder weitere Informationen zur Verarbeitung durch den von Vimeo genutzten Dienstleister Akamai, finden Sie in deren Datenschutzhinweisen:
    Privacy Statement

Vimeo und Akamai verarbeiten Ihre personenbezogenen Daten auch in den USA. Sofern eine Datenübermittlung in die USA stattfindet, besteht bspw. das Risiko, dass diese Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass wirksame Rechtsbehelfe vorhanden oder sämtliche Betroffenenrechte (vgl. Punkt VIII. Ihre Rechte als Nutzer / Rechte des Betroffenen) durchsetzbar sind. Für den Einsatz von Vimeo, können Sie die Verarbeitung Ihrer Daten durch CDNs verhindern, indem Sie das Layer für Inhalte, die über Vimeo eingebunden werden, nicht bestätigen. Weiterhin können Sie Ihre Einwilligung unter Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.

X. Web Analytics: IAS

Diese Website nutzt den internen Webanalysedienst IAS des technischen Portalbetreibers, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von IAS ist Ihre Einwilligung, nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie die Ausgestaltung unseres Angebots entsprechend des mit Ihnen geschlossenen Vertrags nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für diese Auswertung werden Cookies auf Ihrem Computer gespeichert. Die so erhobenen Informationen speichert der Verantwortliche ausschließlich auf seinem Server in Deutschland. Die Auswertung können Sie einstellen durch Löschung vorhandener Cookies und die Verhinderung der Speicherung von Cookies. Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie gegebenenfalls diese Website nicht vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist durch die Einstellung in Ihrem Browser möglich. Mehr Informationen zu den eingesetzten Cookies können Sie Abschnitt VI. entnehmen.

Wir verwenden IAS mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels IAS von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.

XI. E-Mails

1. Allgemeines

Teil des Service von „AOK bewegt“ sind verschiedene E-Mails. Dabei können folgende, im Rahmen der Registrierung erhobene personenbezogenen Daten, verarbeitet werden:

  • Nachname, Vorname, E-Mail-Adresse

Eine Weitergabe Ihrer Daten im Zusammenhang mit der Datenverarbeitung für den Versand von E-Mails erfolgt nicht. Folgende E-Mails kommen im Rahmen der Services von „AOK bewegt“ zum Einsatz:

2. E-Mail Typen

a) Service-E-Mails

Service-E-Mails beziehen sich auf konkrete durch den Teilnehmende gewählte Services und bieten eine Unterstützung, etwa in Form einer Erinnerung an einen persönlichen Gesundheitstag oder zu einem gewählten Online-Kurs.
Die Daten werden darüber hinaus anonymisiert für statistische Auswertungen benötigt.

b) Programm-E-Mails

Als Teil unseres Angebots erhalten Sie zudem Programm-E-Mails, insbesondere die Gesundheitstipps der Woche.

Zweck der Verarbeitung ist die Anpassung der Programmkommunikation an die persönlichen Kommunikationswünsche des Teilnehmenden, d.h. aktivieren oder deaktivieren dieser Funktion.
Die Daten werden darüber hinaus anonymisiert für statistische Auswertungen benötigt.

c) System-relevante E-Mails

Im Rahmen unseres Angebots erhalten Sie System-relevante E-Mails. Dabei handelt es sich insbesondere um E-Mails zur Bestätigung Ihrer Registrierung oder Passwortänderungen.
Sofern Sie aktiver Nutzer von „AOK bewegt“ sind, lassen sich System-relevante E-Mails nicht deaktivieren.

d) Monatsausblick

Ferner haben Sie die Möglichkeit, einen monatlichen „Monatsausblick“ zu abonnieren. Sie erhalten diesen Monatsausblick nur nach vorheriger Aktivierung. Sie können diesen Newsletter jederzeit deaktivieren. Rechtsgrundlage ist Art. 6 Abs.1 S.1 lit. a DSG-VO (Einwilligung).

3. Rechtsgrundlage

Die vorgenannten E-Mails stellen einen Bestandteil unseres Service dar (Ausnahme: Monatsausblick). Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die E-Mails dazu dienen sollen, Sie dazu anzuregen, für Sie interessante Angebote von „AOK bewegt“ wahrzunehmen und somit ein Teil unserer Services sind. Die Verarbeitung der E-Mail-Adresse des Nutzers dient dazu, die gewünschte Information zu dem gewählten Programm zu erhalten.

4. Abmeldung, Löschung

Der Versand der Programm-E-Mails kann durch Sie jederzeit beendet werden in dem Sie in Ihrem Profil unter https://aokbewegt.de/meine-daten/ in den E-Mail-Einstellungen einen entsprechenden Status setzen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die im Rahmen der Services von „AOK bewegt“ verarbeitet werden, der Fall, wenn Sie Ihr Konto für „AOK bewegt“ löschen. Sofern Sie ihr Konto für „AOK bewegt“ löschen, werden die Daten nur noch für die Dauer von gesetzlich vorgeschriebenen Aufbewahrungsfristen oder für 30 Tage gespeichert.

5. Statistische Erhebung

Wir weisen Sie darauf hin, dass wir bei Versand der E-Mails das Nutzerverhalten auswerten. Dazu verarbeiten wir in aggregierter, anonymer Form Informationen darüber, ob ein Newsletter angeklickt oder geöffnet wurde und ob und wie oft Verlinkungen in dem Newsletter angeklickt werden.

Diese Informationen können wir nicht auf Sie bzw. auf einzelne Nutzer zurückführen.

Rechtsgrundlage für die Aggregierung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unsere Services auswerten und verbessern zu können.

XII. Elektronische Kontaktaufnahme

Falls Sie uns kontaktieren möchten, steht Ihnen auf unserer Homepage ein Kontaktformular zur Verfügung, welches Sie für die elektronische Kontaktaufnahme nutzen können. Die in die Eingabemaske eingegebenen Daten werden dabei an uns übermittelt und gespeichert. Diese Daten sind:

  • Telefonnummer, Unternehmen, Nachricht

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

  • IP-Adresse des Nutzers, Datum und Uhrzeit der Registrierung

Ferner besteht die Möglichkeit, uns über bereitgestellte E-Mail-Adressen zu kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Eine Weitergabe Ihrer Daten an Dritte findet in diesem Zusammenhang nicht statt, die Daten werden ausschließlich für die Verarbeitung der Kommunikationsaufnahme verwendet.

Rechtsgrundlage für die Bearbeitung der Kontaktanfrage und deren Abwicklung ist regelmäßig Art. 6 Abs. 1 S.1 lit. b DSGVO.

Sollten während des Absendevorgangs weitere personenbezogene Daten verarbeitet werden, so dienen diese nur dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

XIII. Registrierung

1. Direkte Registrierung

Sie haben die Möglichkeit, sich auf unserer Homepage unter Angabe Ihrer personenbezogenen Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben, an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

  • FitCode*, E-Mail-Adresse*, Passwort*, Vorname, Nachname

*Pflichtfelder

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

  • IP-Adresse des Nutzers, Datum und Uhrzeit der Registrierung

Eine Registrierung dient regelmäßig der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, in Form der erweiterten Nutzung unseres Webangebotes. Rechtsgrundlage für die Verarbeitung der Daten ist daher Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Nach der Registrierung haben Sie in Ihrem Kontobereich die Möglichkeit die Services von „AOK bewegt“ (siehe Abschnitt XVI.) zu nutzen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.

Dies ist für die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erhobenen Daten dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

Die Nutzung von „AOK bewegt“ erfordert die Speicherung der personenbezogenen Daten während der Vertragslaufzeit. Zudem müssen Gewährleistungsfristen beachtet werden und die Speicherung von Daten für steuerliche Zwecke. Welche Speicherfristen hierbei einzuhalten sind, lässt sich nicht pauschal festlegen, sondern muss für die jeweils geschlossenen Verträge und Vertragsparteien im Einzelfall ermittelt werden.

Sie haben jederzeit die Möglichkeit, die Registrierung auf unserer Homepage aufzulösen. Ferner können Sie auch über Sie gespeicherten Daten jederzeit abändern lassen.

Falls Sie ihr Konto löschen möchten, können Sie dies jederzeit in Ihrem Profil unter https://aokbewegt.de/meine-daten/ tun.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

2. SingleSignOn - SSO

Hierbei handelt es sich um die automatisierte Registrierung/Anmeldung auf „AOK bewegt“ für AOK-Versicherte über deren Account der AOK Online-Geschäftsstelle (OGS) „Meine AOK“. Für den Login und/oder die Registrierung mit den OGS Anmeldedaten werden über eine standardisierte technische Schnittstelle folgende Daten an „AOK bewegt" verschlüsselt übergeben und sicher gespeichert:

  • E-Mail-Adresse
  • Benutzername „Meine AOK“.

Die Betriebsnummer des Arbeitgebers wird ebenfalls über die genannte Schnittstelle übergeben, aber nicht gespeichert. Sie dient der Zuordnung des Nutzers zum individuellen Angebot seines Arbeitgebers auf „AOK bewegt“. Der Arbeitgeber ist ein Mandant auf dem Portal „AOK bewegt“.
Bei der Registrierung über OGS wird in „AOK bewegt“ zusätzlich die Information „AOK versichert“ hinterlegt. Zweck ist die Unterstützung bei Rückfragen von Teilnehmenden und/oder Anmeldeproblemen (Support-Fälle).
Die aufgeführten personenbezogenen Daten werden von uns für die Dauer der Registrierung gespeichert. Sofern Sie ihr Konto für „AOK bewegt“ löschen, werden die Daten nur noch für die Dauer von gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.
Eine Registrierung dient regelmäßig der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, in Form der erweiterten Nutzung unseres Webangebotes. Rechtsgrundlage für die Verarbeitung der Daten ist daher Art. 6 Abs. 1 S. 1 lit. b DSGVO.

XIV. Umfragen

Wir führen zu unserem Angebot auf „AOK bewegt“ Umfragen durch, an denen Sie teilnehmen können. Grundsätzlich erheben wir dabei keine personenbezogenen Daten. Eine Speicherung der Angaben findet temporärer in Ihrem Browser statt und wird danach in aggregierter Form gespeichert. Es besteht daher grundsätzlich keine Möglichkeit Umfrageergebnisse auf einzelne Nutzer zurückzuverfolgen.
Sofern Ihnen in einer Umfrage jedoch ein Textfeld zur Verfügung gestellt wird, in das Sie einen freien Text eintragen können, sind Sie angehalten, dort keine personenbezogenen Daten von Ihnen selbst oder anderen Personen einzutragen.

Rechtsgrundlage für die Durchführung der Umfragen und die Aggregierung der Umfrageergebnisse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung unserer Plattform und unserer Services. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

1. Feedback

Um das Programm kontinuierlich zu verbessern stellt „AOK bewegt" und/oder teilnehmende Unternehmen gezielte Feedbackfragen zum Programm, einzelnen Funktionen oder unternehmensindividuellen Themen. Diese Feedbackumfragen werden technisch anonym gestellt. Erfasst wird nur die Firmenzugehörigkeit.
Zweck ist die Verbesserung der Programmfunktionen.
Achten Sie bitte auch selbst darauf, bei offenen Fragen keine persönlichen Daten wie z.B. Ihren Namen zu hinterlassen. Dies ist Ihr Verantwortungsbereich.

2. Online-Umfragen

Die Teilnahme an Online-Umfragen ist freiwillig. Gespeichert werden Zeitpunkt, ggfs. Unternehmenskennzeichen und Einträge zur jeweiligen Umfrage.
Zweck ist die Durchführung der Umfrage.

XV. ReCaptcha Funktion

Wir verwenden auf unserer Webseite eine ReCaptcha Funktion. Diese dient dazu, automatisierte Logins von unberechtigten Dritten zu erschweren, in dem nach einigen gescheiterten Login-Versuchen eine Sicherheitsfrage gestellt wird. Sofern Ihr Login nicht erfolgreich erfolgt, werden die folgenden Daten von Ihnen verarbeitet:

  • Anzahl der Login-Versuche, Datum und Uhrzeit des Zugriffs.

Rechtsgrundlage für diese Verarbeitung ist unserer berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Sicherheit unseres Webseitenangebots. Die Daten werden nur so lange gespeichert wie für den Einsatz der ReCaptcha Funktion erforderlich.

XVI. Services von „AOK bewegt“

Wenn Sie sich auf „AOK bewegt" registrieren, werden Sie zur ausdrücklichen Erteilung Ihrer Zustimmung zu den Nutzungsbedingungen von „AOK bewegt“ aufgefordert, um den bestmöglichen Nutzen aus den von uns zur Verfügung gestellten Diensten ziehen zu können. Wir verarbeiten im Rahmen der Nutzung unserer Services von „AOK bewegt“ verschiedene personenbezogene Daten von Ihnen.
Die Verarbeitung dieser Daten dient der Erfüllung eines Vertrages, dessen Vertragspartei Sie als Nutzer sind oder der Durchführung vorvertraglicher Maßnahmen, in Form der erweiterten Nutzung unseres Webangebotes. Rechtsgrundlage für die Verarbeitung der Daten ist daher Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die im Rahmen der Services von „AOK bewegt“ verarbeitet werden, der Fall, wenn Sie Ihr Konto für „AOK bewegt“ löschen. Sie können Ihr Konto für „AOK bewegt“ wie in Abschnitt XIII. 1. aufgeführt jederzeit löschen. Nach der Löschung werden die Daten nur noch, wie in den Abschnitten XI.4.1, XVII. und VI. aufgeführt, aufbewahrt. Wenn die Speicherung keiner gesetzlich vorgeschriebenen Aufbewahrungsfrist unterliegt (siehe hierzu Abschnitt IV. 3.), dann werden Ihre sonstigen Daten nach einer Dauer von 30 Tagen nach der Löschung Ihres Kontos gelöscht.
Bitte beachten Sie, dass nur die Services eingestellt sind, die für Ihren Zugang zu unserer Plattform „AOK bewegt“ freigegeben sind. Das bedeutet, dass nicht alle unserer im folgenden aufgeführten Dienste für Sie relevant sind. Dennoch möchten wir Sie vollumfänglich über alle Verarbeitungen auf unserer Plattform aufklären. Im Rahmen der Nutzung unserer Services werden folgende Daten über Sie zweckgebunden erhoben und temporär gespeichert:

1. Badges

Badges sind digitale Statuskennzeichen, die Teilnehmende aufgrund verschiedener Programmaktivitäten erreichen können. Für die Berechnung und Anzeige der Badges werden Datum und Anzahl der Aktivitäten gespeichert.
Zweck ist die Berechnung des Status aufgrund der Anzahl von Aktivitäten in einem definierten Zeitraum, Anzeige zusätzlicher Programminhalte und Versand von E-Mails.

2. Bonuspunkte (Gesundheitspunkte)

Im Programm können Bonuspunkte für definierte Aktivitäten vergeben und gesammelt werden. Für die definierten Aktivitäten werden der genaue Zeitpunkt, die Art der Aktivität und die Anzahl der Bonuspunkte gespeichert.
Zweck ist die Darstellung eines Bonuspunkteauszugs, Berechnung von Stati und Einlösung von Bonuspunkten in Prämien.

3. BGM-Manager-Kennzeichen

Teilnehmende Unternehmen können ausgewählten Teilnehmenden (z.B. BGM-Manager, Einkäufer, Besteller) zusätzliche Rechte, z.B. den Status „BGM-Manager“ zuordnen.
Zweck der Speicherung ist die Anzeige zusätzlicher Programminhalte und -funktionen für diese Teilnehmenden, der Versand von E-Mails oder Portal-Nachrichten.

  • BGM-Manager verfügen über zusätzliche Berechtigungen, unter anderem können BGM-Manager die E-Mail-Adresse und wenn vorhanden den Namen von allen FitCoaches in einem Unternehmenszugang zu unserer Plattform sehen.
  • BGM-Manager können Challenges starten und Programmteilnehmende dazu einladen.
  • BGM-Manager können unter Zustimmung zur datenschutzrechtlichen Nutzung, zum zweckgebundenen Versand einer individuellen Firmen Einladungsemail eine Liste mit E-Mail-Adressen von Mitarbeitenden in „AOK bewegt“ hochladen und an diesen Verteiler verschicken. Die Liste wird unmittelbar nach dem Versenden wieder gelöscht. Zweck der Funktion ist die Erhöhung der Registrierungsquote.
  • Sofern Buchungsservices freigeschaltet sind, können BGM-Manager außerdem Gesundheitsevents, Gesundheitskurse und Individualangebote erstellen. Wir weisen darauf hin, dass außer bei FitCoaches bei einem Nutzer keine personenbezogene Datenzuordnung erfolgt.
    Die Daten werden darüber hinaus für statistische Auswertungen und Unternehmens-Reports benötigt.

4. Buchungsservices („EventManager“)

Unternehmen haben die Möglichkeit, einen Buchungsservice zum Einstellen ihrer Kurse zur betrieblichen Gesundheitsförderung in Anspruch zu nehmen und zu nutzen. Buchungsservices sind Veranstaltungen, Kurse oder Termine die über „AOK bewegt“ von der AOK, dem eigenen teilnehmenden Unternehmen oder vom eigenen Unternehmen beauftragten externen Leistungserbringern angeboten und durchgeführt werden. Für die korrekte und reibungslose Abwicklung und Durchführung der Services werden neben Kontaktdaten (Vorname, Nachname, E-Mail-Adresse) folgende Buchungsdaten gespeichert:

  • Buchungstyp/Service
  • Datum und Uhrzeit
  • Ort
  • (Gesundheits-)Anbieter mit Vorname, Nachname und E-Mail-Adresse
  • Optional: Telefonnummer

Für die Durchführung der Buchungen werden die angegebenen personenbezogenen Daten in einer Datenbank hinterlegt. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, i.d.R. nach der Durchführung des Termins.

Außerdem werden die Daten an den jeweiligen Dienstleister weitergeleitet. Rechtsgrundlage für diese Weiterleitung ist Ihre zusätzliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden.
Die anonymisierten Buchungsdaten werden darüber hinaus für statistische Auswertungen benötigt.

5. Challenges

Challenges bieten den Teilnehmenden die Möglichkeit, mit Gesundheitsaufgaben gegeneinander anzutreten. Erfasst werden: Start- und Endzeitpunkt der Challenge-Teilnahme, Rang des Teilnehmenden im Vergleich zu anderen Teilnehmenden, Zugehörigkeit zu einem Challenge-Team, Einträge von Messergebnissen in Challenge-Feldern (z.B. Anzahl Schritte).
Die Werte einer Challenge, z.B. Anzahl Schritte, werden ausschließlich während der Challenge-Laufzeit zur Berechnung des Gesamtwertes und des Ranges in einer Challenge gespeichert und nach Challenge-Ende gelöscht.
Zweck der Speicherung der Challenge-Daten ist die Berechnung eines Status, des persönlichen Rangs und für die Statusberechnungen die Anzahl der Teilnehmenden an Challenges.

6. Community, Gruppen

Teilnehmende können zu ausgewählten Themen Kommentare im Programm hinterlassen. Gespeichert werden hierbei Datum und Zeitpunkt des Kommentars, Inhalt und Name des Teilnehmenden.
Zweck der Speicherung ist die Beantwortung des persönlichen Kommentars durch den Programmbetreiber.

7. Digitale Gesundheitstage (Termine, Events)

Teilnehmende können auf „AOK bewegt" an programmweiten digitalen Events teilnehmen oder sich über ein Formular für Events registrieren. Das Programm speichert die für das jeweilige Event notwendigen Daten, mindestens die E-Mail-Adresse, Eventzeitpunkt, Zeitpunkt der Anmeldung, und die evtl. notwendige Zustimmung zur Übertragung von persönlichen Daten an einen externen Eventorganisator.
Zweck der Speicherung der Daten ist die Freischaltung des Zugangs zum Event, der Versand von E-Mails vor und nach dem Event, die Anzeige der Anzahl der Teilnehmenden und Durchführung von Eventaktionen.
Im Falle der Weiterleitung der Eventanmeldung an einen externen Eventorganisator sind die Daten erforderlich, um die Teilnahme an dem externen Event zu organisieren.
Die Daten werden darüber hinaus für statistische Auswertungen und Unternehmens-Reports benötigt.

8. FitCoach-Kennzeichen

Teilnehmende können freiwillig das Kennzeichen „FitCoach“ setzen. Sie erhalten damit zusätzliche Rechte, z.B. den Status „FitCoaches“ zugeordnet.
Als FitCoach werden E-Mail-Adresse und ggf. Ihre freiwilligen Zusatzdaten wie Bild und Name, Vorname im Unternehmensreport Ihres Unternehmens angezeigt. BGM-Manager können jederzeit einsehen, wer in ihrem Unternehmen ein FitCoach-Kennzeichen gesetzt hat.
Zweck der Speicherung ist die Anzeige zusätzlicher Programminhalte und -funktionen für diese Teilnehmende, Versand von E-Mails oder Portal-Nachrichten, Organisation von Unterstützungsprozessen in Ihrem Unternehmen.

9. Event Manager-Kennzeichen

Programmteilnehmende mit der Rolle Event Manager können für ihr Unternehmen beliebige Eventarten (Termine, Kurse Veranstaltungen) mit den erforderlichen Basisinformationen (Ort, Zeit, Durchführender) einstellen und verwalten. Diese Events können von den Mitarbeitern des Unternehmens gebucht werden.
Zweck der Speicherung ist die Anzeige zusätzlicher Programminhalte und -funktionen für diese Teilnehmende, Versand von E-Mails oder Portal-Nachrichten, Organisation von Unterstützungsprozessen in Ihrem Unternehmen.

10. Firmenredakteur-Kennzeichen

Programmteilnehmende mit der Rolle Firmenredakteur können Ad hoc-Nachrichten im Selfservice veröffentlichen und löschen.
Zweck der Speicherung ist die Anzeige zusätzlicher Firmenindividueller Programmnachrichten.

11. AOK Vertrieb-Kennzeichen

Programmteilnehmende mit der Rolle AOK-Vertrieb haben Zugriff auf dedizierte Inhalte für diese Zielgruppe.
Zweck der Speicherung ist die Anzeige zusätzlicher Programminhalte und -funktionen für diese Teilnehmende, Versand von E-Mails oder Portal-Nachrichten, Organisation von Unterstützungsprozessen in Ihrem Unternehmen.

12. AOK Fachkraft-Kennzeichen

Programmteilnehmende mit der Rolle AOK-Fachkraft haben Zugriff auf dedizierte Inhalte für diese Zielgruppe.
Zweck der Speicherung ist die Anzeige zusätzlicher Programminhalte und -funktionen für diese Teilnehmende, Versand von E-Mails oder Portal-Nachrichten, Organisation von Unterstützungsprozessen in Ihrem Unternehmen.

13. Fitness-Level Rechner

Nutzer können auf unserer Webseite von einem Fitness-Level Rechner Gebrauch machen. Damit kann auf unserer Plattform durch die freiwillige Angabe folgender personenbezogener Daten der körperliche Leistungszustand (Walking-Index) berechnet werden:

  • Geschlecht, Alter, Körpergröße, Gewicht, Zeit für 2 km Gehen, Belastungspuls

Wir stellen für die angegebenen Daten keinen Bezug zu einzelnen Nutzern her. Die angegebenen Daten werden nicht von uns gespeichert. Eine Speicherung der Daten findet nur temporärer in Ihrem Browser statt. Es wird also lediglich eine Rechnung auf Basis der angegebenen Zahlen in Ihrem Browser ausgeführt und es findet keine sonstige Verarbeitung der angegebenen Daten statt.

14. Firmen-Magazin, Firmen-Artikel

Teilnehmende mit entsprechender Berechtigung können, für das eigene Unternehmen, eigene Artikel in „AOK bewegt“ publizieren. Hierfür werden Namen, Datum, Zeitpunkt und Inhalte gespeichert.
Zweck ist die klare Identifizierung der Herkunft eines Inhaltes, u.a. zur Fehlerkorrektur und Qualitätssicherung durch den Programmbetreiber.

15. Firmen-Messaging, Kurznachrichten

Teilnehmende mit entsprechender Berechtigung können einen Inhalt in einen Firmen-Newsticker (Firmen-Messaging, Kurznachrichten) einstellen. Hierfür werden Namen, Datum, Zeitpunkt und Inhalt gespeichert.
Zweck ist die klare Identifizierung der Herkunft eines Inhaltes, u.a. zur Fehlerkorrektur und Qualitätssicherung durch den Programmbetreiber.

16. Gesundheitstag

Teilnehmende können einen Wochentag als persönlichen Gesundheitstag auswählen und speichern.
Zweck ist die Anzeige des gewählten Gesundheitstages im Portal.
Teilnehmende können sich an ihren Gesundheitstag per E-Mail erinnern lassen und eine Textnotiz hinterlegen. Zweck der Speicherung ist der Versand der E-Mail inklusive der evtl. vorhandenen Textnotiz am gewählten Wochentag.
Die Daten werden darüber hinaus anonymisiert für statistische Auswertungen benötigt.

17. Kalorienbedarfs- und Kalorienverbrauchsrechner

Nutzer können auf unserer Webseite von einem Kalorienrechner Gebrauch machen. Damit kann auf unserer Plattform durch die freiwillige Angabe folgender Daten der empfohlene Kalorienbedarf berechnet werden:

  • Geschlecht, Alter, Gewicht, Größe, Menge an körperlicher Aktivität.

Zusätzlich kann aus den Angaben zu folgenden Daten der Kalorienverbrauch durch Sport berechnet werden:

  • Aktivität bzw. Sportart, Gewicht, Dauer der Aktivität

Wir stellen für die angegebenen Daten keinen Bezug zu einzelnen Nutzern her. Die angegebenen Daten werden nicht von uns gespeichert. Eine Speicherung der Daten findet nur temporärer in Ihrem Browser statt. Es wird also lediglich eine Rechnung auf Basis der angegebenen Zahlen in Ihrem Browser ausgeführt und es findet keine sonstige Verarbeitung der angegebenen Daten statt.

18. Kontaktanfrage

Stellen Teilnehmende Fragen zum Programmbetrieb, werden hierfür Name, Datum, E-Mail-Adresse und Inhalt der Anfrage gespeichert.
Zweck ist die Beantwortung der Frage des Teilnehmenden, Versand einer Antwort-E-Mail und Auswertung der Anfragen zur Qualitätssicherung und Programmverbesserung.

19. Login

Im Rahmen des Logins werden Anmeldeweg, E-Mail-Adresse und Passwort überprüft und die Daten des jeweiligen Logins im Programm gespeichert.
Zweck ist Vergabe von Bonuspunkten und Stati (Badges) auf Basis der Loginanzahl; Unterstützung des Teilnehmenden bei Anmeldeproblemen und statistische Auswertungen zur Nutzungsoptimierung.

20. Online-Gesundheitskurs, eCoach, elearning (eCoach)

Erfasst wird, ob ein Nutzer an einem eCoach des Programms teilnimmt, Start- und Endzeitpunkt des Kurses, das zeitliche Datum, wann eine Kurslektion bearbeitet wird und das Versanddatum von Reminder-E-Mails für die Kurslektionen.
Zweck ist die Vergabe von Bonuspunkten und Stati (Badges) für die Teilnahme an Online-Kursen, sowie die Anzeige des Kursstatus im Programm. Zum Versand von Reminder-E-Mails wird der Zeitpunkt der Bearbeitung der jeweiligen Kurslektion gespeichert.

21. Persönliche Alerts (J/N)

Teilnehmende können bestimmten Programminhalten in Form sog. Themen-Abos („Channels“) folgen und diese Themen-Abos im Programm aktivieren/deaktivieren und auswählen.
Zweck der Speicherung der Daten ist der automatisierte Versand einer Benachrichtigung über neue Inhalte eines Themas an diejenigen Teilnehmenden, die das abonniert haben. Darüber hinaus werden den Programmteilnehmenden im Portal – nach deren Themen-Abos – vorsortierte Inhalte präsentiert.
Die Daten werden darüber hinaus anonymisiert für statistische Auswertungen benötigt.

22. Profil-Kennzeichen (Channels)

Das Programm „AOK bewegt“ stellt den Teilnehmenden neben allgemein verfügbaren Informationen auch exklusive Inhalte zu ausgewählten Themenbereichen zur Verfügung. Teilnehmende können diese Zusatzinhalte auf freiwilliger Basis „abonnieren“, indem Sie einen entsprechenden Profileintrag vornehmen.
Diese Profileinträge (auch „Channels“ oder Themenchannels) genannt, können von den Teilnehmenden jederzeit online angepasst oder gelöscht werden.
Zweck der Speicherung ist die Anzeige der entsprechenden Zusatzinformationen und Erstellung anonymisierter Statistiken zu Zielgruppeninteressen.

23. Prämienprogramm und Gewinnspiele

Beteiligen sich Teilnehmende an einem Gewinnspiel oder erhalten sie eine Prämie werden hierfür Name, Datum und komplette Anschrift der Teilnehmenden erfasst.
Zweck ist die Nutzung der zusätzlichen Personen- und Adressdaten für den logistischen Versand der Prämie an den Teilnehmende.
Für Gewinnspiele und Prämien wird zusätzlich, jeweils separat, eine Akzeptanz der Datenschutz- und Teilnahmebedingungen (für das Gewinnspiel oder das Prämienprogramm) erfasst. Hierfür wird das Datum der Zustimmung gespeichert.
Zweck der Abfrage und Speicherung der zusätzlichen Teilnahmebedingungen ist die Einholung der Berechtigung zur Weiterleitung der Personendaten an den Prämienversender/Prämienpartner.
Firmen haben in „AOK bewegt“ die Möglichkeit, firmenweite Challenges durchzuführen. Sollen an die Teilnehmenden der Challenge (Einladung wurde vom Teilnehmenden persönlich akzeptiert) Prämien, o.Ä. verteilt werden, können die E-Mail-Adressen der Teilnehmenden, auf Anforderung, an den BGM-Manager der jeweiligen Firma übermittelt werden. Die Übermittlung erfolgt zweckgebunden mit dem Ziel, die Teilnehmenden für eine aktive Teilnahme an Gesundheitsmaßnahmen zu motivieren.

24. Profildaten, Personendaten

Im Programm können Teilnehmende einen sog. „Nickname“ vergeben. Gespeichert wird die Verknüpfung der E-Mail-Adresse zum gewählten Nickname.
Zweck der Speicherung ist die Anzeige des Nicknames, um Teilnehmenden mehr Anonymität bei der Programmnutzung zu ermöglichen.
Im Programm können zusätzliche Profildaten wie Anrede, Vorname, Nachname oder Telefonnummer gespeichert werden.
Zweck ist die persönliche Ansprache in der Teilnehmendenkommunikation (E-Mail) und im Portal und - bei Nutzung der Buchungsservices - die Übermittlung der erforderlichen personenbezogenen Daten zur Abwicklung der Buchungsanfrage.
Im Programm können die Teilnehmende ein Profilbild hinterlegen. Gespeichert wird das vom Teilnehmenden hochgeladene Bild.
Zweck der Speicherung ist die Anzeige des persönlichen Profilbildes bei Challenges, in Communities, bei Kommentaren, im Gesundheitscockpit und im persönlichen Profil.

25. Regional-Kennzeichen

Für bestimmte Programmnutzungen kann eine Regionalkennung in Form des Landes, Bundeslandes oder PLZ abgefragt werden.
Zweck ist die Anzeige lokaler Inhalte in Abhängigkeit des Regional-Kennzeichens der Teilnehmenden.
Die Daten werden darüber hinaus anonymisiert für statistische Auswertungen benötigt.

26. Testcode (Probeversion)

Ausgewählte Teilnehmende können das Programm in einer zeitlich limitierten Testphase nutzen. Gespeichert werden alle Daten analog zu regulären Nutzern.
Zusätzlich werden die vom Testuser bereitgestellten, ergänzenden Vertriebs- und Marketinginformationen im jeweils aktuellen CRM-System des Anbieters erfasst. Zweck der Speicherung der Daten und der ergänzenden Informationen des Nutzers zur Programmnutzung (anfragendes Unternehmen, Programmziele, etc.) ist der Vertragsabschluss mit dem Testuser.

27. Trainingspuls Rechner

Nutzer können auf unserer Webseite von einem Trainingspuls Rechner Gebrauch machen. Damit kann auf unserer Plattform durch die freiwillige Angabe folgender Daten der ideale Trainingspuls berechnet werden:

  • Geschlecht, Alter, Gewicht, Trainingszustand.

Wir stellen für die angegebenen Daten keinen Bezug zu einzelnen Nutzern her. Die angegebenen Daten werden nicht von uns gespeichert. Eine Speicherung der Daten findet nur temporärer in Ihrem Browser statt. Es wird also lediglich eine Rechnung auf Basis der angegebenen Zahlen in Ihrem Browser ausgeführt und es findet keine sonstige Verarbeitung der angegebenen Daten statt.

28. Unternehmens-Kennzeichen

Teilnehmende können Mitarbeitende eines Unternehmens sein, das die Programmnutzung ermöglicht.
Zweck der Speicherung des Unternehmens-Kennzeichens ist die Anzeige exklusiver Inhalte, und Versand exklusiver E-Mails an die mit dem Unternehmen verknüpften Teilnehmende.

29. Vorteilspartner-Angebote

„AOK bewegt“ kann den Teilnehmenden im Programm Angebote von externen Gesundheitspartnern vorstellen, meist verbunden mit einem Vorteilspreis. Vorteilsangebote können in der persönlichen Favoritenliste gespeichert werden. Hierzu erfassen wir den Vorteilspartner in Verbindung mit dem hinterlegten Namen des Teilnehmenden.
Zweck der Speicherung ist die Anzeige persönlicher Favoriten in der Watchlist/Merkzettel.
An die Vorteilspartner werden keine persönlichen Daten übermittelt.
Die Daten werden darüber hinaus für statistische Auswertungen und Unternehmens-Reports benötigt.

30. Watchlist/Merkzettel

Teilnehmende können Inhalte des Programms als Favoriten markieren und damit auf den persönlichen Merkzettel setzen.
Zweck der Speicherung ist die Erstellung und Anzeige einer persönlichen Favoritenliste im Portal und statistische Auswertungen zu favorisierten Themeninhalten.

31. Teamlisten

Teamlisten sind eine Funktion zur Speicherung von E-Mail-Teilnehmendenlisten aus einem Unternehmen, dem die Programmteilnehmenden angehören. Innerhalb der Listen werden die folgenden, personenbezogenen Daten verarbeitet:

  • E-Mail-Adresse, Vor- und Nachname.

Alle Teilnehmenden können im eigenen Profil die Erlaubnis für die Nutzung der Funktion ‚Teamliste(n) jederzeit aktivieren/deaktivieren und legt somit fest, ob man von anderen Teilnehmenden aus dem Unternehmen in einer Teamliste gespeichert werden darf.

Zweck der Funktion ist die schnellere und komfortablere Durchführung von Einladungen zu Teamaktivitäten wie z.B. Challenges.

XVII. Nutzung von „AOK bewegt“ als Programm zur Betrieblichen Gesundheits-förderung (BGF) oder im Betrieblichen Gesundheitsmanagement (BGM)

Auch wenn das Programm den Nutzern über ein Unternehmen, Versicherung, Krankenkasse, etc. zur Verfügung gestellt wird, ist die Weitergabe persönlicher Daten an das jeweilige vermittelnde Unternehmen datenschutzrechtlich ausgeschlossen.

„AOK bewegt“ stellt Unternehmen nur komplett anonymisierte, statistische Auswer-tungen zur Nutzung des Programms zur Verfügung. Ein Rückschluss auf Personen oder personenbezogene Daten ist über diese Auswertungen nicht möglich.

Der Programmanbieter ist nur in den nachfolgend benannten Fällen berechtigt, bei Rückfragen an das vermittelnde Unternehmen, personenbezogene Informationen, wie die E-Mail-Adresse, mit dem Unternehmen auszutauschen.

1. E-Mail-Adresse, Name, Vorname

Können Teilnehmende per E-Mail nicht erreicht werden und erhält der Programmanbieter eine sog. Bounce-E-Mail zurück (d.h. die E-Mail konnte technisch nicht an den Nutzer übermittelt werden), kann zur Statusklärung und/oder Problemlösung ein Abgleich mit demjenigen Unternehmen durchgeführt werden, dem der Teilnehmende über seinen FitCode zugeordnet ist.

2. BGM-Manager-Kennzeichen

Die Kennzeichnung eines Teilnehmenden mit dem Profilkennzeichen „BGM-Manager“ ermöglicht die Anzeige zusätzlicher, exklusiver Inhalte. Im Rahmen der Programmbetreuung von Unternehmen ist „AOK bewegt“ berechtigt, mit dem jeweiligen Unternehmen, Namen und E-Mail-Adressen von Personen mit einem BGM-Manager-Kennzeichen auszutauschen, bzw. dieses Profilkennzeichen im Programm zu setzen.

3. FitCoach-Kennzeichen

Die Kennzeichnung eines Teilnehmenden mit dem Profilkennzeichen „FitCoach“ erfolgt freiwillig durch den Teilnehmenden selbst und ermöglicht die Anzeige zusätzlicher, exklusiver Inhalte. Im Rahmen der Programmbetreuung von Unternehmen ist „AOK bewegt“ berechtigt, mit dem jeweiligen FitCoach und dem jeweiligen Unternehmen, Namen und E-Mail-Adressen von Personen mit einem FitCoach-Kennzeichen auszutauschen, bzw. dieses Profilkennzeichen im Programm zu setzen, sofern dies zur Umsetzung von gemeinsamen Gesundheitsaktionen erforderlich ist.

4. Anfragen von Teilnehmenden

Richten Teilnehmende, die einem Unternehmen zugeordnet sind, Fragen an den Programmbetreiber, die einen expliziten Bezug zum jeweiligen Unternehmen haben, können diese Fragen zur Klärung des Sachverhalts an das Unternehmen - unter Nennung des Namens und der E-Mail-Adresse - weitergeleitet werden.

XVIII. Internes Reporting und Statistiken

Wir möchten Sie darauf hinweisen, dass alle Interaktionen mit unserer Plattform „AOK bewegt“ in aggregierter, anonymer Form getracked werden können und einige davon in einem zentralen Dashboard zusammengeführt werden. Dabei werden insbesondere folgende Daten verarbeitet und in Statistiken bereitgestellt:

  • die Gesamtanzahl von Aufrufen unserer Angebote, Blogbeiträge und Challenges, die Gesamtanzahl der verwendeten Services pro Service und die Anzahl der beigetretenen oder ausgeschiedenen Nutzer.

Es werden keine personenbezogenen Daten in den Statistiken gespeichert. Die Daten für die Statistiken werden auch nicht zusammen mit personenbezogenen Daten gespeichert. Es besteht auch keine Möglichkeit, Daten aus den Statistiken eindeutig auf einzelne Nutzer zurückzuführen. Zwischen den Daten in den Statistiken und zu einzelnen Personen besteht also kein Bezug, sondern es werden lediglich Nutzungsstatistiken auf Basis der Verwendung der Plattform generiert und im Dashboard angezeigt.

Rechtsgrundlage für die Aggregierung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unsere Services und die Verwendung unserer Plattform auswerten und verbessern zu können.

XIX. Erweitertes Firmen-Customizing

Für unsere Plattform bieten wir Unternehmen an, ein Firmen-Customizing vorzunehmen. Dafür wird ein an die jeweilige Firma angepasster Bereich bereitgestellt, der vom Firmenredakteur des jeweiligen Unternehmens modifiziert werden kann.

Dabei verarbeiten wir die bei der Registrierung (Abschnitt XIII.) anfallenden personenbezogenen Daten des jeweiligen Firmenredakteurs:

  • FitCode*, E-Mail-Adresse*, Passwort*, Vorname, Nachname

*Pflichtfelder

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Kennzeichnung eines Firmenredakteurs für die Nutzung unseres Angebots des Firmen-Customizings erforderlich ist. Die Speicherdauer für die verarbeiteten, personenbezogenen Daten ergibt sich aus Abschnitt XVI. Abs. 3 und hängt davon ab, ob Ihr Konto gelöscht wird.

Firmenredakteure können eigene Inhalte hochladen oder Inhalte im Rahmen eines Firmenmagazins veröffentlichen. Dies sind insbesondere Selfservice-Artikel (Texte und Bilder) sowie Kurznachrichten (Text). Dabei kann es zu einer Verarbeitung von personenbezogenen Daten der Mitarbeitenden bei der jeweiligen Firma durch den Firmenredakteur kommen.

Firmenredakteure können keine personenbezogenen Daten in unserem System lesen oder anderweitig verarbeiten. Wir haben jedoch keinen Einfluss auf Art und Umfang der Verarbeitung von personenbezogenen Daten, wenn diese im Rahmen der Funktionen stattfinden, die der Firmenredakteur bereitstellt.

XX. Digitale Tracker

Als Programmteilnehmer von AOK bewegt haben Sie die Möglichkeit bei der Nutzung spezifischer Challenges über einen Tracking Connector ihre Aktivitätsdaten  automatisiert zu übertragen. Dabei verbinden sie sogenannte Aktivitätstracker (bspw. Fitbit, Garmin, Google Fit,….) mit Ihrem AOK bewegt Benutzerkonto.

Um die Schnittstelle mit einer Vielzahl unterschiedlicher Geräte (Aktivitätstracker) herstellen zu können, nutzt AOK bewegt das Produkt Thryve der mHealth Pioneers GmbH, dessen Technologie die Verbindung zu vielen Aktivitätstrackern ermöglicht. Mittels Thryve können definierte Aktivitätsdaten (z.B. Schritte, Bewegungsminuten,…) automatisiert an AOK bewegt übermittelt werden, eine manuelle Eingabe der Aktivitätsdaten ist dann nicht mehr erforderlich.

Für die Nutzung und Verarbeitung personenbezogener Daten zwischen der mHealth Pioneers GmbH und dem technischen Betreiber von AOK bewegt, der Gesundheit bewegt GmbH wurde eine entsprechende Datenschutzvereinbarung abgeschlossen.

Thryve verarbeitet die personenbezogenen Daten des Nutzers nur gemäß Weisungen! Als Auftragsverarbeiter darf Thryve resp. die mHealth Pioneers GmbH die personenbezogenen Daten nicht zu eigenen Zwecken verarbeiten. Sie können jederzeit einsehen, welche Daten übertragen werden.

Die Schnittstelle zwischen Thryve und Ihrem Aktivitätstracker bzw. Smartphone existiert nur solange Sie es wünschen.

Bei der Nutzung von AOK bewegt erfolgt die Nutzung und gegebenenfalls der Transfer von Daten, die AOK bewegt über die google APIs (Schnittstellen) erhalten hat, gemäß den Vorgaben der Google API Services User Data Policy, inklusive den Bedingungen zur eingeschränkten Nutzung dieser Daten.

Über AOK bewegt haben Sie jederzeit die Möglichkeit, die Schnittstelle zu deaktivieren (gemäß Art. 7 Abs. 3 DSGVO). Nach der Deaktivierung der Schnittstelle ist der Betreiber von AOK bewegt nicht mehr in der Lage auf die Daten Ihrer Aktivitätstracker zuzugreifen.

Die Erfassung der Informationen mit Thryve ist freiwillig und für die Nutzung einer Challenge nicht zwingend erforderlich.

Die in Challenges über Tracker automatisiert erfassten Aktivitätsdaten werden in AOK bewegt nur zur Ergebnisanzeige während der Challengelaufzeit und für das Firmenreporting in anonymisierter und aggregierter Form gespeichert. Die Daten können für keinen anderen Verwendungszweck genutzt werden.

________________________

Stand: 29.06.2023