Source: https://eloise-app.de/datenschutz-eloise/
Timestamp: 2020-08-03 12:15:36+00:00

Document:
eloise APP | Datenschutz-eloise
Datenschutz „Eloise“
vertr.d.d. Geschäftsführer Manuel Ebner, Dr. Andreas Bleiziffer, Jan Hermann, Robin Schaede
Um unser Leistungsangebot in der App nutzen zu können, müssen Sie bei dem Betreiber der App-Plattform (Mobile Wellness Solutions MWS Ltd, Lauttasaarentie 1 b 31, FL-00200 Helsinki, Finnland) ein Nutzerkonto erstellen und die App nach erfolgreicher Installation auf dem von Ihnen verwendeten Endgerät mit diesem verknüpfen. Durch die Verknüpfung Ihres Nutzerkontos mit der App wird Ihre Account-ID an den Server der App-Plattform übertragen und mit den dort hinterlegten Anmeldedaten für Ihr Nutzerkonto abgeglichen. Dies ist erforderlich, um Sie als Nutzer unseres Leistungsangebotes zu identifizieren und zu authentifizieren.
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 lit.b DSGVO, da diese zwingend zur Erfüllung unseres Nutzungsvertrages mit Ihnen erforderlich ist.
2. Erstellung eines Nutzerkontos
Die Erstellung eines neuen Nutzerkontos erfordert, dass Sie den nachfolgend dargestellten Registrierungsprozess durchlaufen:
Im ersten Schritt ist die wahrheitsgemäße Eingabe der im Rahmen des Registrierungsprozesses abgefragten Daten erforderlich (z.B. Name, E-Mail-Adresse etc.).
Im zweiten Schritt müssen Sie durch das Setzen eines Hakens in der hierfür vorgesehenen Check-Box bestätigen, dass Sie sowohl unsere Nutzungsbedingungen als auch unsere Datenschutzbestimmungen gelesen haben und diese akzeptieren.
Im dritten Schritt erhalten Sie von uns nach Abschluss des Registrierungsprozesses einmalig eine E-Mail mit einem Bestätigungslink. Durch einen Klick auf den in der E-Mail enthaltenen Bestätigungslink aktivieren Sie Ihr Nutzerkonto (sog. Double-Opt-In-Verfahren). Mit diesem Verfahren wird sichergestellt, dass tatsächlich Sie und kein unbefugter Dritter das Nutzerkonto erstellt haben.
Die von Ihnen im Rahmen des Registrierungsprozesses eingegebenen Daten werden an den Server der App-Plattform übertragen und dort gespeichert. Dies ist erforderlich, damit Sie sich im Rahmen der App anmelden und unser Leistungsangebot sinnvoll nutzen können.
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 lit.a DSGVO. Ihre Einwilligung in die Verarbeitung und Speicherung, der von Ihnen im Rahmen des Registrierungsprozesses eingegebenen Daten erteilen Sie dadurch, dass Sie durch das Setzen des für den Abschluss des Registrierungsprozesses obligatorischen Hakens in der hierfür vorgesehen Check-Box bestätigen, dass Sie sowohl unsere Nutzungsbedingungen als auch unsere Datenschutzbestimmungen gelesen haben und diese akzeptieren.
3. Anmeldung mit einem bestehenden Nutzerkonto
Für die Anmeldung mit einem bereits bestehenden Nutzerkonto sind die Eingabe Ihres Nutzernamens und des von Ihnen festgelegten Passwortes erforderlich. Diese Daten werden an den Server der App-Plattform übertragen und mit den dort hinterlegten Anmeldedaten für Ihr Nutzerkonto abgeglichen. Dies ist erforderlich, um Sie als den Inhaber des Nutzerkontos zu identifizieren und zu authentifizieren.
Die Rechtmäßigkeit dieser Datenverarbeitung stützten wir auf Art. 6 Abs.1 lit.b DSGVO, da diese zwingend zur Erfüllung unseres Nutzungsvertrages mit Ihnen erforderlich ist.
4. Nutzung der integrierten Chat-Funktion
Im Rahmen der App kommt eine integrierte Chat-Funktion zum Einsatz, über die Sie bei Bedarf mit einem Sanvartis Gesundheitsberater kommunizieren können. Die technische Umsetzung dieser Chat-Funktion wird durch den Diensteanbieter Ninchat (Somia Reality Oy, Lapinlahdenkatu 16, FL-00180 Helsinki, Finnland, nachfolgend „Ninchat“ genannt) ermöglicht. Bei Nutzung der integrierten Chat-Funktion werden neben dem Chatverlauf außerdem bestimmte bereits im Nutzerkonto hinterlegte Daten des Nutzers (z.B. E-Mail-Adresse, Name) auf einen Server von Ninchat übertragen und dort gespeichert. Dies ist erforderlich, um Sie als Nutzer unseres Leistungsangebotes zu identifizieren und zu authentifizieren und Ihre Anfragen aus Gründen der Qualitätssicherung zu dokumentieren. Ferner werden durch uns Daten über die Nutzung und Inhalte der Chat-Funktion in Form eines Verlaufsprotokolls erhoben und an unser Customer-Relationship-Management-System (nachfolgend „CRM“ genannt) übertragen und dort zur Einsichtnahme durch unsere Sanvartis-Gesundheitsberater gespeichert. Dies ist erforderlich, um Ihnen eine optimale Betreuung durch unsere Sanvartis-Gesundheitsberater bieten zu können.
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir zum einen auf Art. 6 Abs.1 lit.b DSGVO, da diese zwingend zur Erfüllung unseres Nutzungsvertrages mit Ihnen erforderlich ist. Zum anderen stützen wir die Rechtmäßigkeit dieser Datenverarbeitung auf Art. 6 Abs.1 lit.f DSGVO. Das hierfür erforderliche „berechtigte Interesse“ folgt aus unserem Anliegen, unser Leistungsangebot bestmöglich an Ihre Bedürfnisse anzupassen und für Sie zu optimieren. In keinem Fall werden die erhobenen Daten jedoch dazu verwendet, um Rückschlüsse auf Ihre Person zu ziehen. Auch eine Weiterverarbeitung der erhobenen Daten für sonstige Zwecke durch Ninchat ist in jedem Fall ausgeschlossen.
5. Nutzung des „Health-Checks“
Im Rahmen der App kommt ein sog. „HealthCheck“ zum Einsatz. Dabei handelt es sich um einen Dienst, der zu genau definierten Zeiten Informationen vom Nutzer (z.B. Angaben zu Geschlecht, Größe, Gewicht, Ernährungs- und Verhaltensgewohnheiten und zur individuellen Krankengeschichte) abfragt. Die durch die Abfrage erhobenen Daten werden an einen Server des Diensteanbieters QuestionPro (Question Pro GmbH, Friedrichstraße 171, 10117 Berlin, nachfolgend „QuestionPro“ genannt) übertragen und dort temporär (d.h. für einen zeitlich begrenzten Zeitraum) gespeichert, ohne dass QuestionPro zu irgendeinem Zeitpunkt Rückschlüsse auf Ihre Identität möglich sind. Anschließend werden die Daten direkt über eine Schnittstelle an uns übermittelt und in Form einer auswertenden Übersicht an den Betreiber der App-Plattform zur grafischen Aufbereitung in der App weitergeleitet. Ferner werden im Laufe der App-Nutzung ggf. ausgewählte Datensätze, bestehend aus den von Ihnen im Rahmen des “HealthCecks” angegebenen Daten, an unser CRM übertragen und dort zur Einsichtnahme durch unsere Sanvartis-Gesundheitsberater sowie zur Übersendung individuell auf Sie abgestimmter Push-Benachrichtigungen gespeichert. Dies ist erforderlich, um Ihnen eine individuell auf Sie abgestimmte Betreuung durch unsere Sanvartis-Gesundheitsberater bieten und unsere Dienstleistungen auf Ihre Bedürfnisse abstimmen zu können.
6. Nutzung der „Tracking“-Funktion und Verknüpfung mit “Trackern”
Im Rahmen unserer App kommt eine sog. “Tracking”-Funktion zum Einsatz. Dabei handelt es sich um einen Dienst, mittels dessen Sie laufend eigene Eingaben (z.B. zu Gewicht, persönlichem Befinden etc.) in die App einpflegen können. Die durch Sie eingegebenen Daten werden an den Server der App-Plattform übertragen und dort in Ihrem Nutzerkonto gespeichert. Darüber hinaus können Sie Ihr Nutzerkonto auch mit Fremdgeräten anderer Anbieter (z.B. Smart-Watches) verknüpfen. Die durch das Fremdgerät erhobenen Daten werden nach erfolgreicher Verknüpfung an den Server der App-Plattform übertragen und dort in Ihrem Nutzerkonto gespeichert. Ferner werden im Laufe der App-Nutzung ggf. ausgewählte Datensätze, bestehend aus den von Ihnen im Rahmen der Tracking-Funktion eingegebenen und den von den verknüpften Fremdgeräten übertragenen Daten, an unser CRM übertragen und dort zur Einsichtnahme durch unsere Sanvartis-Gesundheitsberater sowie zur Übersendung individuell auf Sie abgestimmter Push-Benachrichtigungen gespeichert. Dies ist erforderlich, um Ihnen eine individuell auf Sie abgestimmte Betreuung durch unsere Sanvartis-Gesundheitsberater bieten und unsere Dienstleistungen auf Ihre Bedürfnisse abstimmen zu können.
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 lit.b DSGVO, da diese zwingend zur Erfüllung unseres Nutzungsvertrages mit Ihnen erforderlich ist. Die Rechtmäßigkeit der Verarbeitung von Daten, die durch mit Ihrem Nutzerkonto verknüpfte Fremdgeräte übertragen werden, stützen wir auf Art. 6 Abs.1 lit.a DSGVO. Ihre Einwilligung in die Verarbeitung dieser Daten erteilen Sie dadurch, dass Sie das Fremdgerät aktiv mit Ihrem Nutzerkonto in der App verknüpfen.
Wir verwenden Google Analytics. Dabei handelt es sich um einen Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA nachfolgend „Google“ genannt). Google Analytics erstellt pseudonymisierte Nutzungsprofile auf Basis von Informationen, die unter Einsatz bestimmter Cookies erzeugt werden und überträgt diese zur Auswertung der Nutzung unserer Website sowie zur Zusammenstellung von Berichten über die Websiteaktivitäten an einen Server von Google in den USA. Übertragen werden
ggf. das Betriebssystem des von Ihnen genutzten Endgerätes.
Im Zuge der Übertragung wird Ihre IP-Adresse in keinem Fall mit anderen Daten von Google zusammengeführt. Zum Schutz Ihrer Identität wird Ihre IP-Adresse anonymisiert, so dass diese Ihnen nicht mehr zugeordnet werden kann (sog. IP-Masking). Darüber hinaus werden die durch Google gesammelten Informationen nach Ablauf von 24 Monaten automatisch gelöscht.
8. Teilnahme an Patientenbegleitprogrammen
Soweit Sie die App im Rahmen eines Patientenbegleitprogrammes Ihrer Krankenkasse nutzen wird eine zuvor durch Ihre Krankenkasse festgelegte Auswahl Ihrer Daten an diese übermittelt. Welche Daten dies sind bestimmt anhand der Indikation bzw. Erkrankung (z.B. Diabetes) auf Grund derer Sie am jeweiligen Patientenbegleitprogramm Ihrer Krankenkasse teilnehmen. Dies ist erforderlich, um die Qualität des bestehenden Angebots sicherzustellen und dieses um weitere, bedarfsgerechte Inhalte zu erweitern und um Sie ggf. an geeignete Kooperationspartner zu verweisen. Sonstige Daten werden ausschließlich in anonymisierter Form an Ihre Krankenversicherung übermittelt und dienen ausschließlich der Qualitätssicherung sowie der Erfolgsbewertung der Patientenbegleitprogramme.
Die Rechtmäßigkeit dieser Verarbeitung stützen wir zum einen auf Art. 6 Abs.1 lit.a DSGVO. Ihre Einwilligung in die Verarbeitung und Speicherung, der von Ihnen im Rahmen des Registrierungsprozesses eingegebenen Daten erteilen Sie dadurch, dass Sie durch das Setzen des für den Abschluss des Registrierungsprozesses obligatorischen Hakens in der hierfür vorgesehen Check-Box bestätigen, dass Sie sowohl unsere Nutzungsbedingungen als auch unsere Datenschutzbestimmungen gelesen haben und diese akzeptieren. Zum anderen stützen wir die Rechtmäßigkeit dieser Datenverarbeitung auf Art. 6 Abs.1 lit.b DSGVO, da diese zwingend zur Erfüllung unseres Nutzungsvertrages mit Ihnen erforderlich ist, sofern Sie an einem Patientenbegleitprogramm Ihrer Krankenkasse teilnehmen.
Im Zusammenhang mit unserem Leistungsangebot in der App findet ausdrücklich keine automatisierte Entscheidungsfindung – einschließlich Profiling – i.S.d. Art. 22 DSGVO statt.
Bitte beachten Sie, dass wir unsere Datenschutzbestimmungen von Zeit zu Zeit aktualisieren oder diese an eine ggf. geänderte Rechtslage anpassen müssen. Ihre Rechte als „Betroffener“ werden dabei keinesfalls eingeschränkt. Die jeweils aktuellste Version unserer Datenschutzbestimmungen finden Sie stets in der App hinterlegt.
Medizinprodukt | Impressum | Datenschutz | Bildrechte

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 22