Datenschutzhinweise Fit for Work

Die Datenschutzhinweise erfüllen die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU Datenschutzgrundverordnung (nachfolgend „DS-GVO“ genannt) und geben dir im Folgenden einen Überblick über die Verarbeitung deiner personenbezogenen Daten (nachfolgend „Daten“ genannt) auf dieser Webseite sowie zu deinen Datenschutzrechten, sofern du an der Fit for Work-Aktion (im Folgenden „Aktion“ genannt) der Abteilung Sport und Gesundheit (ZPS) der Bertelsmann SE & Co. KGaA (im Folgenden „Bertelsmann“ genannt) mit Unterstützung der Bertelsmann BKK teilnimmst oder teilgenommen hast.

1. Wer ist für die Verarbeitung meiner Daten verantwortlich?

Die
Bertelsmann SE & Co. KGaA
Abteilung: Bertelsmann Sport und Gesundheit
Carl-Bertelsmann-Straße 270
33311 Gütersloh
E-Mail: zps@bertelsmann.de
ist für die Verarbeitung deiner Daten auf dieser Webseite verantwortlich (nachfolgend „Bertelsmann“ genannt). Bertelsmann verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der DS-GVO.

Den Datenschutzbeauftragten von Bertelsmann erreichst du unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“ oder unter der E-Mail-Adresse:
datenschutz@bertelsmann.de.

2. Welche Daten werden erfasst?

Wenn du die Webseite besuchst, werden vom aufrufenden Rechner automatisch Informationen erfasst (nachfolgend „Zugriffsdaten“ genannt). Diese Zugriffsdaten beinhalten Server-Log-Files, die in der Regel aus Informationen über den Browsertyp und die Browserversion, dem Betriebssystem, dem Internet-Service-Provider, dem Datum und der Uhrzeit der Verwendung der Webseite, die zuvor besuchten Webseiten und über die Webseite neu aufgerufene Webseiten und die IP-Adresse des Rechners bestehen. Server-Log-Files sind ausschließlich im technischen Bedarfsfall sowie im forensischen Bedarfsfall von einem eingeschränkten Personenkreis einsehbar. Mit der personenbeziehbaren IP-Adresse, werden auch die Server-Log-Files zu einem personenbezogenen Datum und werden ausschließlich im oben genannten Fall verarbeitet. Diese Daten werden nicht zu Analysezwecken verwendet.

Wenn du an der Aktion teilnimmst, werden mit der Registrierung, die notwendig ist um ein Teilnahme-Profil zu erstellen, die von dir eingegebenen personenbezogenen Daten wie E-Mail-Adresse, Name, Vorname und Anrede (nachfolgend „Kontaktdaten“ genannt), sowie optional deine Telefonnummer und Angaben über den Firmenstandort erfasst, die den Wettbewerbscharakter unter den Firmen unterstützen und von Bertelsmann verwendet und gespeichert werden können, um eine firmenspezifische Gewinnauslosung zu ermöglichen.

Einige Funktionen der Website erfordern es, dass du der Firma personenbezogene Daten mitteilen. In diesem Fall werden die von dir mitgeteilten Daten verwendet, um dir die gewünschte Leistung erbringen oder das jeweilige Anliegen bearbeiten zu können (z.B. Suchworte, Formulareingaben).

3. Auf welcher Rechtsgrundlage und zu welchen Zwecken werden meine Daten erfasst?

Die Zwecke der Datenverarbeitung können sich aus technischen, vertraglichen oder gesetzlichen Erfordernissen sowie ggf. aus einer Einwilligung ergeben.

Bertelsmann verwendet die in Ziffer 2 genannten Daten zu folgenden Zwecken:

zur Bereitstellung der Webseite und Gewährleistung der technischen Sicherheit, insbesondere zur Behebung technischer Fehler und um sicherzustellen, dass Unbefugte keinen Zugriff auf die Systeme der Webseite erlangen;
zur Nutzung des Aktionskalenders und der damit zusammenhängenden Teilnahme an Gewinnspielen;
zur Kommunikation, Vertragsanbahnung.

Weitere Informationen zu diesen Zwecken der Datenverarbeitung findest du in den nachfolgenden Abschnitten dieser Datenschutzhinweise.

3.1. Server-Log-Files

Für die Funktionsfähigkeit der Webseite, die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen werden die Server-Log-Files als Bestandteil der anfallenden Zugriffsdaten nach Ziffer 2 vom Computersystem des aufrufenden Rechners beim Betreten und während der Nutzung der Webseite automatisch erfasst und kurzfristig gespeichert. Eine Speicherung der Server-Log-Files zusammen mit anderen Daten findet nicht statt. Bertelsmann verwendet die Server-Log-Files um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren.

Die Rechtsgrundlage für die Erfassung der Server-Log-Files ist Art. 6 Abs.1 lit. f DSGVO. In der Funktionalität der Webseite, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegen die berechtigten Interessen der Firma.

Nach Aufruf der Websites werden die Server-Log-Files auf dem Webserver gespeichert und die darin enthaltende IP-Adresse wird spätestens nach 7 Tagen gelöscht. Eine Auswertung während dieser Speicherdauer erfolgt ausschließlich im Fall eines Angriffs.

Du hast jederzeit das Recht, Widerspruch gegen die Verarbeitung deiner Daten im Rahmen von Server-Log-Files einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Möchtest du von deinem Widerspruchsrecht Gebrauch machen, wende dich bitte an die unter Ziffer 1 angegebenen Kontaktadresse.

3.2 Aktionskalender und Gewinnspiel

Für die Teilnahme an der Aktion über die Webseite ist eine Registrierung unter Angabe deiner Kontaktdaten (E-Mail) erforderlich. Die Teilnahme ist freiwillig. Mit der Registrierung erhältst du ein Nutzerkonto indem du unter Angabe deiner E-Mail-Adresse und deines persönlichen Passwortes auf der Webseite jederzeit manuell deine zurückgelegte Strecke in deinem Aktionskalender eintragen und in Form einer Tabelle deine insgesamt zurückgelegte Strecke einsehen kannst. Mit der Registrierung an der Aktion erfolgt eine automatische Teilnahme an unserem Gewinnspiel, sofern du die dafür notwendigen Bedingungen im Aktionszeitraum erreicht hast. Deine Daten werden für die Gewinnziehung (mit Hilfe von Dienstleistern) erfasst und gespeichert. Im Gewinnfall werden deine Teilnahmedaten außerdem für die Gewinnbenachrichtigung in Schrift- oder Textform sowie für den Gewinnversand verwendet. Grundsätzlich findet keine Weitergabe deiner Daten an Dritte statt, außer der Gewinn wird z.B. von einem Partnerunternehmen oder einer Agentur gesponsert und die Weitergabe deiner Teilnahmedaten ist für den Versand des Gewinns erforderlich. Über vertragliche Vereinbarungen stellen wir sicher, dass deine Daten von Dritten zu keinen weiteren Zwecken verarbeitet werden.

Die Verarbeitung deiner Daten ist für die Erstellung eines Teilnahmeprofils mit einem Aktionskalender sowie die Teilnahme am Gewinnspiel erforderlich. Rechtsgrundlage ist die Erfüllung der Teilnahmebedingungen sowie die Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

Sofern und soweit du ein Gewinnspiel gewinnst und wir darüber berichten, veröffentlichen wir deine uns bereitgestellten Daten (Name und ggf. Firma) zum Zwecke der Berichterstattung über unsere Gewinnspiele, im Intranet der Bertelsmann SE & Co. KGaA. Dies tun wir auf der Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Deine Daten werden unverzüglich gelöscht, sofern die Zwecke, für die sie erhoben wurden, entfallen sind oder die für die Verarbeitung erforderlichen Daten für die Erreichung der beschriebenen Zwecke nicht mehr notwendig sind. Dies gilt nicht, soweit Bertelsmann gesetzlichen Aufbewahrungsfristen unterliegt oder eine Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Löschung deiner personenbezogenen Daten erfolgt systematisch nach einem Ablauf von zwei Jahren, sofern keine Anmeldung deinerseits stattgefunden hat.

3.3 Kontaktformular, E-Mail- und Telefonkontakt

Auf der Webseite besteht die Möglichkeit, Bertelsmann über ein Kontaktformular, eine E-Mail-Adresse oder eine Telefonnummer zu kontaktieren. Nimmst du diese Möglichkeit wahr, so werden im Kontaktformular angegebenen Daten, deine E-Mail-Adresse und/oder deine Telefonnummer sowie dein Anliegen an Bertelsmann übermittelt. Abhängig von dem Anliegen (z. B. Fragen zu den Produkten und Dienstleistungen der Firma, Geltendmachung deiner Betroffenenrechte wie etwa Auskunft) werden deine Kontaktdaten weiterführend (mit Hilfe von Dienstleistern) verarbeitet. Soweit für die Bearbeitung deines Anliegens erforderlich, können deine Kontaktdaten an Dritte (z. B. Partnerunternehmen) weitergeleitet werden.

Die Rechtsgrundlage für die Verarbeitung deiner Kontaktdaten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO. In der Bearbeitung deines Anliegens und weiteren Kommunikation liegen die berechtigten Interessen.

Nach der Bearbeitung deines Anliegens und der Beendigung weiterführender Kommunikation werden die Kontaktdaten gelöscht.

Du hast das Recht, Widerspruch gegen die Verarbeitung deiner Kontaktdaten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Möchtest du von deinem Widerspruchsrecht Gebrauch machen, wende dich bitte an die unter Ziffer 1 angegebenen Kontaktadresse. Sofern du widersprichst, kann die Kommunikation nicht fortgeführt werden.

3.4 Externe Inhalte auf der Website

Wir binden externe Inhalte auf unserer Website ein. Wenn Ihnen Inhalte Dritter angezeigt werden, werden technisch bedingt Kommunikationsdaten zwischen Ihnen und dem jeweiligen Anbieter ausgetauscht. Eine Kommunikation von Bertelsmann und dem Drittanbieter findet zu Ihren Daten findet nicht statt.

Darüber hinaus kann es sein, dass der Anbieter externen Inhalte Ihre Daten für weitere, eigene Zwecke verarbeitet. Da wir aber keinen Einfluss auf die von Dritten erhobenen Daten und deren Verarbeitung durch diese haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten keine verbindlichen Angaben machen. Bertelsmann ist ebenfalls nicht Verantwortlicher für die Datenverarbeitung Ihrer Daten bei den Drittanbietern.

Weitere Informationen über Zweck und Umfang der Erhebung und Verarbeitung Ihrer Daten entnehmen Sie daher bitte den Datenschutzhinweisen der jeweils datenschutzrechtlich verantwortlichen Anbieter der von uns eingebundenen Inhalte.

Sofern du auf unserer Website deine Einwilligung für die Verarbeitung deiner Daten durch die Bertelsmann BKK erteilst zwecks Kontaktaufnahme zur Information über BKK-Leistungen und Produkte durch die BKK, ist nicht Bertelsmann für die nachfolgende Verarbeitung deiner Daten durch die BKK sowie den dazugehörigen Autorisierungsprozess verantwortlich, sondern die Bertelsmann BKK. Wir verweisen insofern auf die Datenschutzhinweise der BKK.

3.5 Nutzung der Fit for Work-App

Neben einer manuellen Eintragung ist es Ihnen ab dem Frühjahr 2024 auch möglich, Ihre im Rahmen von Fit for Work zurück gelegten Strecken mithilfe einer App zu erfassen. Dabei handelt es sich jedoch lediglich um eine mobile Zugriffsmöglichkeit auf Ihr Nutzerprofil im Webportal – es erfolgt keine persistente Speicherung von Daten auf Ihrem Smartphone. Um die App zu nutzen, müssen Sie diese aus dem App-Store Ihres Endgerätes (iOS/Android) herunterladen und sich mit Ihrem Fit for Work-Nutzerkonto verbinden bzw. sich ein solches erstellen. Das Benutzerprofil kann jederzeit durch Sie selbst aktualisiert und geändert werden. In der App können Sie Ihre erfassten Leistungen einsehen und die Ihres Teams. Die Erfassung der Leistungen kann wie im Webportal auch in der App manuell erfolgen oder indem sie die Importfunktion verwenden, die daraufhin auf die Trainingsdaten aus dem Health-System Ihres Endgerätes (Google Health, Apple Health) synchronisiert – in diesem Fall verwenden wir jedoch ausschließlich Informationen über zurückgelegte Strecken und keine weiteren, ggf. vorhandenen Informationen Ihrer Gesundheits-App oder Ihres Standortes (Geo-Location). Es steht Ihnen frei, welche Daten Sie ggf. auch von einer Synchronisation ausnehmen wollen.

Die Fit for Work-App ist ein vollständig optionales Nutzungsangebot, das allein Ihrem Komfort dient und auch von Ihrer individuellen Konfiguration (bspw. hinsichtlich der Verbindung mit einer Gesundheits-App) abhängig. Rechtsgrundlage der Verwendung Ihrer Daten ist daher Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

4. Wer erhält meine Daten?

Innerhalb von Bertelsmann erhalten diejenigen Stellen Zugriff auf deine Daten, die diese zur Erfüllung der unter Ziffer 3 dargestellten Zwecke benötigen. Auch von Bertelsmann eingesetzte Sponsoren/ Dienstleister können Zugriff auf deine Daten erhalten (sogenannte „Auftragsverarbeiter“, z.B. Rechenzentren). Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Ihren Daten durch diese Dienstleister sichergestellt.

Eine Datenweitergabe deiner Daten nach Ziff. 2 an die BKK erfolgt, sofern du im Rahmen des Erstellungsprozesses deines Nutzerkontos auf dieser Website der Zusendung von Informationen zu Vorteilen einer Mitgliedschaft bei der BKK zugestimmt hast. Eine Datenweitergabe an weitere Empfänger wie z.B. Werbepartner, Anbieter von Social-Media-Diensten oder Kreditinstituten (sogenannte „Dritte“) findet nicht statt.

5. Werden meine Daten außerhalb der EU bzw. des EWR verarbeitet (Drittlandtransfer)?

Es findet keine Verarbeitung deiner Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums („EU“ bzw. „EWR“) statt. Auch die von uns eingesetzten Dienstleister zur technischen Bereitstellung der Website verarbeiten deine Daten nicht außerhalb der EU bzw. des EWR.

6. Welche Datenschutzrechte habe ich?

Du hast jederzeit das Recht auf Auskunft über die bei uns zu deiner Person gespeicherten persönlichen Daten. Sollten Daten über deine Person falsch oder nicht mehr aktuell sein, hast du das Recht, deren Berichtigung zu verlangen. Du hast außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung deiner Daten nach Maßgabe von Art. 17 bzw. Art. 18 DSGVO zu verlangen. Dir steht weiterhin ein Recht auf Herausgabe der von dir bereitgestellten Daten in einem gängigen und maschinenlesbaren Format zu (Recht auf Datenübertragbarkeit).

Nach Maßgabe des Art. 21 DSGVO hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten, Widerspruch einzulegen.

Wenn du eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt hast, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist an uns zu richten unter der nach Ziffer 1 genannten Kontaktadresse.

Daneben hast du die Möglichkeit, dich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Die für uns zuständige Landesbeauftragte ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

Du kannst dich aber auch an die für deinen Wohnort zuständige Datenschutzbehörde wenden.

7. Inwieweit gibt es eine automatisierte Entscheidungsfindung?

Zu den unter Ziffer 3 genannten Zwecken nutzen wir keine vollautomatisierten Entscheidungsfindungen.

8. Findet Profiling statt?

Zu den unter Ziffer 3 genannten Zwecken findet kein Profiling statt.

Stand der Datenschutzhinweise: 02/2024