Lunge LogomyLunge 3.0

Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Service und unseren Angeboten.

Natürlich ist uns der Schutz deiner personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich deines Besuches unserer Internetseiten ein wichtiges Anliegen.
Mit der nachfolgenden Erklärung kommen wir unserer gesetzlichen Informationspflicht nach und informieren dich über die Speicherung von Daten, die Art der Daten, deren Zweckbestimmung sowie unsere Identität.

1. Einleitung
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website www.my.lunge.de und unserer Profile in den sozialen Medien.
Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

Datenschutzerklärung und Verarbeitung von Kundendaten (DSGVO-konform)

1. Verantwortlichkeit Die Stridelyze App, betrieben von Lunge Der Laufladen GmbH, ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
2. Art der erhobenen und verarbeiteten Daten Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

Identifikations- und Kontaktdaten: E-Mail-Adresse, Name, Telefonnummer.
Terminbezogene Daten: Datum, Uhrzeit, Dauer, Filiale, zugewiesener Mitarbeiter, interner Status, Anmerkungen.
Analysedaten (Laufbandanalyse):

Kundenstammdaten: Geschlecht, Größe, Gewicht, Schuhgröße, Lauferfahrung, wöchentliche Laufkilometer, Laufziele, bestehende Beschwerden.
Videodaten: URLs zu Laufvideos (mit und ohne Schuhe), die während der Analyse aufgenommen werden.
KI-Analyseergebnisse: Pronationsverhalten, Schrittfrequenz, Bodenkontaktzeit, Gelenkwinkel, Auftrittsmuster, Symmetrie-/Stabilitätsscores, verbesserungswürdige Bereiche, Schuhempfehlungen, Übungs- und Trainingspläne.

Einkaufsdaten: Gekaufte Produkte (Schuhe, Bekleidung, Socken, Zubehör, Nahrung), Warenkorbwert, Filiale, beratender Mitarbeiter.
Benutzerdaten (Mitarbeiter/Admin): Name, E-Mail-Adresse, Rolle (Admin, Mitarbeiter).

3. Zweck der Datenverarbeitung Die Erhebung und Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:

Terminmanagement: Zur Verwaltung und Durchführung von Kundenberatungsterminen.
Laufbandanalyse: Zur Durchführung, Dokumentation und Auswertung von Laufbandanalysen, um individuelle Schuhempfehlungen und Trainingsberatungen zu ermöglichen.
Kundenhistorie und Beratung: Um eine durchgängige Kundenhistorie zu führen und eine personalisierte Beratung zu gewährleisten.
Verkaufsabwicklung: Zur Erfassung von Einkäufen, die im Zusammenhang mit einer Analyse stehen, und zur internen Leistungsanalyse.
Qualitätsmanagement und Verbesserung: Zur internen Bewertung der Analyseergebnisse und zur kontinuierlichen Verbesserung unserer Dienstleistungen und KI-Modelle.
Verwaltung und Betrieb: Zur internen Organisation, Mitarbeiterverwaltung und Systemwartung.
Rechtliche Verpflichtungen: Zur Erfüllung gesetzlicher Aufbewahrungspflichten und zur Sicherstellung der DSGVO-Compliance.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten basiert auf:

Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Für die Durchführung von Terminen, Analysen und damit verbundenen Dienstleistungen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für interne Statistiken, Qualitätsverbesserung und zur Betrugsprävention, sofern Ihre Interessen oder Grundrechte nicht überwiegen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wo erforderlich, holen wir Ihre ausdrückliche Einwilligung für spezifische Verarbeitungen (z.B. Marketingkommunikation) ein.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung von gesetzlichen Vorgaben.
5. Datensicherheit und Zugriffskontrolle

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen:

Zugriffsrechte: Der Zugriff auf Kundendaten ist streng auf autorisierte Mitarbeiter mit spezifischen Rollen (Admin, Mitarbeiter) beschränkt und erfolgt nach dem Prinzip der Notwendigkeit (Need-to-know).
Authentifizierung: Alle Benutzer müssen sich authentifizieren, um auf das System zuzugreifen.
Datenverschlüsselung: Daten werden über verschlüsselte Verbindungen übertragen.
6. Datenlöschung und Anonymisierung ("Recht auf Vergessenwerden")

Wir respektieren Ihr Recht auf Löschung gemäß Art. 17 DSGVO. Die App bietet dafür spezifische Funktionen:

Löschung von Videos: Auf Kundenwunsch oder nach Ablauf einer festgelegten Frist können alle Links zu den im Rahmen einer Analyse erstellten Videos entfernt werden. Die Videos sind dann in der App nicht mehr einsehbar oder abspielbar. Wichtiger Hinweis: Die physische Löschung der Videodateien im Dateisystem erfolgt in der Regel durch automatisierte Prozesse des Speicheranbieters nach einer gewissen Zeit der Unbrauchbarkeit, sobald keine Verknüpfungen mehr in der App existieren.
DSGVO-konforme Anonymisierung einer Analyse: Auf Kundenwunsch kann eine gesamte Analyse irreversibel anonymisiert werden. Dies beinhaltet:
Löschung aller personenbezogenen Daten im Analyse-Datensatz (z.B. E-Mail, Name, biografische Daten werden durch generische Platzhalter ersetzt oder entfernt).
Anonymisierung des verknüpften Termin-Datensatzes (Kontaktdaten werden gelöscht oder anonymisiert).
Anonymisierung der Kundendaten in verknüpften Einkaufs-Datensätzen (E-Mail und Name werden entfernt/anonymisiert), während die Geschäftsdaten des Einkaufs für statistische Zwecke erhalten bleiben.
Ziel dieser Anonymisierung ist es, die Möglichkeit der Re-Identifizierung der betroffenen Person vollständig zu eliminieren, während aggregierte Analysedaten und Verkaufsstatistiken (ohne Personenbezug) für interne Zwecke erhalten bleiben können.

7. Übermittlung an Dritte Eine Übermittlung Ihrer Daten an Dritte erfolgt grundsätzlich nur, wenn dies gesetzlich vorgeschrieben, für die Vertragserfüllung notwendig ist (z.B. an Zahlungsdienstleister) oder Sie ausdrücklich eingewilligt haben. Eine Weitergabe zu Marketingzwecken Dritter findet nicht statt.

1. Ihre Rechte als betroffene Person Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten ("Recht auf Vergessenwerden") (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter service@lunge.de