In nachfolgender Datenschutzerklärung informieren wir entsprechend der gesetzlichen Vorgaben aus den Art. 12-14 DSGVO über die Datenverarbeitung der personenbezogenen Daten unserer Kunden, die bei Registrierung und Nutzung unserer App anfallen und verarbeitet werden. 

I.                Kontaktdaten des Verantwortlichen / seines Vertreters

straightlabs GmbH & Co. KG

Tölzer Str. 12

82031 Grünwald

Geschäftsführer: Prof. Dr. Peter F.-J. Niermann

Telefon: +49 89 6425 6831

E-Mail: info@str8labs.com

II.              Wichtige Begriffsdefinitionen

II.1.           personenbezogenen Daten, Art. 4 Nr. 1 DSGVO

bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Es wird auf den weiteren Inhalt der Vorschrift verwiesen.

II.2.         besondere Kategorien personenbezogener Daten, Art. 9 DSGVO

personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung

II.3.         Verarbeitung personenbezogener Daten, Art. 4 Nr. 2 DSGVO

„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

III.            Datenverarbeitungsvorgänge im Einzelnen

Nachfolgend erläutern wir Ihnen die einzelnen Datenverarbeitungsprozesse nach deren Zweck, die hiervon betroffenen Datenkategorien die Rechtsgrundlagen

III.1.         Registrierung, Leistungserbringung, Kommunikation, Abrechnung

1. Wir verarbeiten ihre personenbezogenen Daten zunächst im Rahmen des Registrierungsvorgangs, der Software-Nutzung und der Kommunikation mit Ihnen, damit wir Sie als Nutzer:in überhaupt erfassen, sie adressieren, sie verwalten, mit ihnen kommunizieren, Ihnen persönlich unsere Leistung überhaupt erbringen und abrechnen zu können (sofern entgeltliche Leistungen gebucht werden)
2. betroffene Datenkategorien: Name, Adresse, E-Mail-Adresse, Zahlungsdienstleisterinformationen, Rechnungs- und Zahldaten (Personenstammdaten)
3. Rechtsgrundlage:
   6 Abs.1 b) DSGVO = Erfüllung eines Vertrages

III.2.       Einrichtung und Nutzung der Software durch Kund:in

1. Bei Einrichtung der Software auf die individuellen Merkmale, Bedürfnisse und Einstellungen der Kund:in, die teilweise schon im Rahmen der Registrierung stattfindet, sowie bei der vertragsgemäßen Nutzung der Software und sämtlicher ihrer Funktionen verarbeiten wir umfangreich personenbezogene Daten (Inhaltsdaten). Diese Daten benötigen wir zum einen, um Ihnen das volle Leistungsspektrum unserer Software mit sämtlichen Funktionen überhaupt ermöglichen zu können. Zum anderen werden diese Daten durch die individuelle Art Ihre Nutzung der Software automatisch generiert und in unseren IT-Systemen verarbeitet. Die Datenverarbeitung beinhaltet auch die Auswertung und Nutzung dieser Daten durch die von uns eingebundene KI-Software, sowie durch die von uns beauftragten Drittanbieter (siehe unten). Ohne diese Informationen ist es uns nicht oder nur in sehr begrenztem Umfang möglich, Sie über die Software beim Erreichen ihrer gewünschten Ziele unterstützen zu können.
2. Betroffene Datenkategorien: Inhaltsdaten, Nutzungsdaten (Daten, die in die Software eingebracht werden und/oder von dieser infolge der Nutzung generiert werden). Hierzu gehören eigene Angaben/Eingaben des Kunden, etwa die im Rahmen des Trainings generierten Bewegung- und Textdaten. Diese Daten beinhalten unvermeidbar auch besondere Kategorien personenbezogenen Daten (siehe Definition oben), beispielsweise die aus ihrer aufgenommenen Stimme entnehmbaren Informationen zu Gesundheit, Geschlecht oder Herkunft, sowie alle in III.2. aufgezählten Datenarten.
3. Rechtsgrundlagen:
   6 Abs.1 b) DSGVO = Erfüllung eines Vertrages
   Art. 6 Abs.1 a), Art. 7 DSGVO = Einwilligung in die Datenverarbeitung bei besonderen Kategorien personbezogenen Daten

III.3.        Datenerfassung

Statistische und analytische Daten zu Nutzungszeiten, Nutzungshäufigkeit, Profil- und Sitzungseinstellungen, Verknüpfte VR-Geräte, Metadaten, Trainingsdaten, Absturzberichte und Fehlermeldungen

III.4.       Erfüllung gesetzlicher Verpflichtungen

im Rahmen unserer gesetzlichen Verpflichtungen im Rahmen des Betriebs eines Unternehmens sind wir verpflichtet, im Umfang der entsprechenden gesetzlichen Rechtsgrundlagen personenbezogene Daten teilweise für behördliche Zwecke zu verarbeiten.
Rechtsgrundlage hierfür ist nachrangig nach entsprechenden speziellen gesetzlichen Rechtsgrundlagen Art. 6 Abs.1 c) DSGVO (Erfüllung einer rechtlichen Verpflichtung)

III.5.        Datenübermittlung an Dritte (z.B. technische Dienstleister, Marketingunternehmen, KI-Anbieter)

1. Um Ihnen unsere Leistungen erbringen zu können werden die Daten an folgende Drittunternehmen übertragen und dort in unserem Auftrag verarbeitet:
   Hetzner Online GmbH
2. Betroffene Daten: Sämtliche personenbezogenen Daten, die im Rahmen der hier beschriebenen Datenverarbeitungen verarbeitet werden.
3. Rechtsgrundlage:
   6 Abs. 1 lit. a, lit. b, lit. F. DSGVO (je nach Datenverarbeitung gemäß III.1.-IIII.4.
   Art. 28 DSGVO (Auftragsverarbeitung = Datenverarbeitung durch externe Dritte als Auftragsverarbeiter nach Weisung des Verantwortlichen)

IV.           Speicherdauer personenbezogener Daten

Wir speichern Ihre für die Durchführung des Vertragsverhältnisses und Nutzung unserer Leistungen erforderlichen Daten (IV.1. Bis IV.3.) für die Dauer des bestehenden Nutzungsverhältnisses und darüber hinaus für die weitere Dauer von höchstens zwei vollen Kalendermonaten, um die Abwicklung des Nutzungsverhältnisses, insbesondere die Herausgabe von Daten an Sie zu ermöglichen. Ungeachtet dessen werden Ihre Daten umgehend gelöscht, sofern diese nach Art. 6 Abs. 1a, 7 DSGVO aufgrund einer Einwilligung verarbeitet werden und diese Einwilligung von Ihnen widerrufen wird.

Wir speichern Ihre im Rahmen der Datenverarbeitungen nach Ziffer IV.4. Bis IV.7. Verarbeiteten Daten bis zu Ihrem Widerspruch, sofern diese nach Art. 6 Abs. 1 lit. f (berechtigtes Interesse) DSGVO verarbeitet werden und bis zu ihrem Widerruf, sofern diese nach Art. 6 Abs. 1a, 7 DSGVO aufgrund einer Einwilligung verarbeitet werden

Darüber hinaus werden die verarbeiteten Daten nur solange gespeichert, wie der Zweck der Verarbeitung dies erfordert oder wie dies zur Erfüllung unserer gesetzlichen handels- und steuerrechtlichen Pflichten erforderlich ist.

V.             Rechte als Betroffener der Datenverarbeitung

1. Auskunft: Sie haben im Rahmen der gesetzlichen Vorschrift (Art.15 DSGVO) ein Recht auf Auskunft über die von Ihnen durch uns verarbeiteten personenbezogenen Daten.
2. Berichtigung: Sie können von uns die Berichtigung Sie betreffender unrichtiger personenbezogener Daten im Rahmen der gesetzlichen Vorschrift (Art.16 DSGVO) verlangen.
3. Löschung: Sie können von uns die Löschung Ihrer personenbezogenen Daten bei Vorliegen der gesetzlichen Voraussetzungen (Art.17 DSGVO) verlangen.
4. Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen (Art.18 DSGVO) die Einschränkung der Datenverarbeitung verlangen.
5. Recht auf Datenübertragbarkeit: Unter den Voraussetzungen und nach Maßgabe des Art.20 DSGVO übermitteln wir Ihre Daten an einen anderen Verantwortlichen, wenn Sie uns diese bereitgestellt haben.
6. Widerruf von Einwilligungen: Wenn Sie in die Datenverarbeitung nach Art.6 Abs.1 a) DSGVO oder in die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art.9 Abs.2 a) DSGVO eingewilligt haben, können Sie die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit dieser Datenverarbeitung bis zum Zeitpunkt des Widerrufs von diesem berührt wird.
7. Widerspruchsrecht: Sie haben ein Widerspruchsrecht gegen die Datenverarbeitung unter den Voraussetzungen des Art. 21 DSGVO
8. Beschwerderecht bei Aufsichtsbehörden: Wenn Sie der Ansicht sind, dass die in dieser Erklärung beschriebenen oder sonstige Datenverarbeitungsvorgänge gegen die DSGVO verstoßen, steht Ihnen ein Beschwerderecht nach Art.77 DSGVO bei einer Aufsichtsbehörde zu.