Source: https://www.kaia-health.com/terms/privacy?locale=de
Timestamp: 2018-12-10 23:51:35+00:00

Document:
In dieser Datenschutzerklärung erfahren Sie welche Daten von uns im Zusammenhang mit dem Betrieb unserer App erhoben werden, sowie die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“). Hinsichtlich der in dieser Datenschutzerklärung verwendeten Begriffe, wie z.B. „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSG-VO).
Begriffe wie „Personenbezogene Daten“, „Verarbeitung“,
„Pseudonymisierung“, „Profiling“, „Verantwortlicher“, „Auftragsverarbeiter“ sowie alle anderen Begriffe entsprechen Art. 4 der DSG-VO haben dieselbe Bedeutung, wie in der DSG-VO definiert.
- wir haben im Vorfeld Ihre ausdrückliche Zustimmung zur Verarbeitung eingeholt (diese Rechtsgrundlage wird nur in Bezug auf die Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für die Verarbeitung verwendet, die in irgendeiner Weise notwendig oder obligatorisch ist);
- die Verarbeitung ist im Zusammenhang mit einem Vertrag notwendig, den Sie mit uns abschließen;
- die Verarbeitung ist gesetzlich vorgeschrieben;
- die Verarbeitung ist notwendig, um die lebenswichtigen Interessen einer Person zu schützen oder
- wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zu Verwaltungszwecken, des Betriebs oder der Förderung unseres Unternehmens und dieses berechtigte Interesse wird nicht durch Ihre Interessen, Grundrechte oder Freiheiten außer Kraft gesetzt.
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Verhalten auf App).
- Zahlungsdaten (Bezahlungsabwicklung des Abonnements)
Besondere Kategorien der verarbeiteten personenbezogenen Daten:
Gesundheitsdaten, Verarbeitung auf Grundlage von Art 9 Abs. 2 h) erforderlich zur Versorgung oder Behandlung im Gesundheits- oder Sozialbereich.
- Erstellung eines Accounts in der App
- Zurverfügungstellung der App sowie der jeweiligen Funktionen und Inhalte
- Abwicklung der Bezahlung des Produkts
- Beantwortung der Support-Anfragen
- Begründung, Durchführung und Beendigung von Kauf oder Dienstleistungsverträgen.
- Interne anonymisierte aggregierte Studien.
- die Verarbeitung gesetzlich vorgeschrieben oder erlaubt ist (z.B. zur Erfüllung unserer Berichtspflichten zur Diversität);
- die Verarbeitung für die Aufdeckung oder Verhütung von Straftaten (einschließlich der Verhütung von Betrug, Geldwäsche und Terrorismusfinanzierung) erforderlich ist;
- die Verarbeitung zur Begründung, Ausübung oder Verteidigung von Rechten erforderlich ist oder
- wir haben vorher, nach geltendem Recht, Ihre ausdrückliche Zustimmung zur Verarbeitung eingeholt (wie oben erwähnt, wird diese Rechtsgrundlage nur in Bezug auf die Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für die Verarbeitung verwendet, die in irgendeiner Weise notwendig oder obligatorisch ist).
Im Einzelnen erfolgt die Verarbeitung besonderer Kategorien der personenbezogenen Daten
- die Therapie an den Patienten anzupassen
- Den Patienten an die Ausführung der Therapie zu erinnern
- Den Fortschritt innerhalb der Therapie zu speichern
- Individualisierung der Therapie.
- Verbesserung des Produkts.
Quellen der Datenerhebung:
Weitere Informationen über die Funktionsweise der App:
Mit Ihrer Einwilligung kann unsere App GPS-Tracking nutzen, um Ihnen ortsbezogene Funktionen zur Verfügung zu stellen, und die App kann auch auf die Fotos und Videos zugreifen, die Sie auf Ihrem mobilen Gerät speichern, um Ihnen das Hochladen von Videos und Fotos zur Verwendung innerhalb der Apps zu ermöglichen. Schließlich kann unsere App Push-Benachrichtigungen verwenden, um Ihnen Benachrichtigungen zu senden. Wenn Sie die App zum ersten Mal verwenden, werden Sie gefragt, ob Sie diese Funktionen in Ihrem Einstellungsmenü aktivieren möchten. Wenn Sie diese Funktionen nicht aktivieren oder später deaktivieren, können Sie möglicherweise nicht den vollen Leistungsumfang der App nutzen.
Die Informationen, die Sie bei der Einrichtung Ihres Accounts in der App angeben, können Ihren Namen, Ihren Benutzernamen, Ihre E-Mail-Adresse und Ihr Geschlecht, Ihr Wohnsitzland und Ihre Telefonnummer umfassen. Wenn Sie sich für ein Konto bei uns registrieren, haben Sie auch ein einzigartiges Passwort, mit dem Sie auf Ihr Konto zugreifen können.
Alternativ können Sie auch einen Account für unser App mit Ihren Facebook-, Twitter- oder Google+-Anmeldeinformationen erstellen.
Wir verwenden Ihre Informationen, um mit Ihnen zu kommunizieren und Sie über unsere Aktivitäten und Veranstaltungen und die von Dritten, an denen Sie möglicherweise interessiert sind, auf dem Laufenden zu halten und um Ihnen und anderen Nutzern unserer Website und App Vorschläge und Empfehlungen zu Produkten oder Dienstleistungen zu machen, die Sie oder sie interessieren könnten (Direktwerbung). Wir stellen Ihnen diese Informationen per E-Mail (vorbehaltlich Ihrer vorherigen Zustimmung, falls gesetzlich erforderlich), Push-Benachrichtigungen auf unserer App, gezielte Anzeigen auf unserer App und Plattformen Dritter, Text, Social Media oder Telefon zur Verfügung .
Unter „Cookies“ versteht man kleine Dateien, die auf Geräten der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient in erster Linie dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach dem Besuch des Nutzers innerhalb eines Onlineangebotes zu speichern. Als temporäre (für eine begrenzte Zeit gültige) Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, sind Cookies , die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In solchen Cookies kann z.B. der Inhalt Ihres Warenkorbs in einem Onlineshop oder ein Login-Staus gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies beschrieben, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in solchen Cookies die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).
Wir bzw. unser Hosting‑Anbieter verarbeiten hierbei Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser App auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieser App gem. Art. 6 Abs. 1 lit. f DSG-VO i.V.m. Art. 28 DSG-VO (Abschluss Auftragsverarbeitungsvertrag sowie Sicherstellung, dass unser Hosting Anbieter – DigitalOcean LLC mit Sitz in den USA über eine EU-US Privacy Shield Zertifizierung verfügt.).
Insbesondere findet das Hosting von Datenbanken und statischen Ressourcen auf Servern der folgenden Anbieter zu folgenden Zwecken statt:
DPA liegt vor
EU-US-Privacy-Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4
Weitergabe von Vornamen, Anzahl aktiver Tage, Bezahlstatus und E-Mail-Adresse zur Versendung von E-Mails an:
Weitergabe von Bezahldaten an:
1 Infinite Loop, Cupertino, CA 95014, United States of America
DPA liegt noch nicht vor, Apple arbeitet an der Bereitstellung: https://www.apple.com/legal/privacy/en-ww/governance/
APEC-Privacy-Shield erfüllt: https://www.apple.com/legal/privacy/de-ww/
Weitergabe von Push Token, Device ID und IP zum Versand von Push Notifications an:
1600 Amphitheatre Parkway Mountain View, CA 94043, United States of America
EU-US-Privacy-Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
Maßnahmen wurden ergriffen, um keine persönlichen Daten zu OneSignal zu übertragen oder zu speichern: https://onesignal.com/blog/product-policy-updates-for-gdpr/
Weitergabe von Device ID oder IP zur Analyse und Verbesserung des Produkts oder der Vermarktung an:
1400 Seaport Blvd, Building B, 2nd Floor, Redwood City, CA 94063, United States of America
Der Einsatz dieser Angebote setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist somit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" ist es möglich, dass Informationen, wie der Besucherverkehr auf den Seiten dieser App ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
kaia nutzt den Service des Zahlungsdienstanbieters PayPal, der von PayPal, PayPal (Europe) S.à r.l. & Cie, S.C.A., 5. Etage, 22-24 Boulevard Royal, L-2449, Luxemburg (im Folgenden zusammengefasst "PayPal") betrieben wird, um auf den kaia Webseiten Bezahlungen oder Gutschriften abzuwickeln. Bei der Nutzung von PayPal für die Bezahlung auf den kaia Webseiten werden u. a. personenbezogene Daten (insbesondere Daten bzgl. des von Ihnen angegebenen PayPal-Kontos) an PayPal übermittelt. Darüber hinaus sammelt PayPal bei einer Registrierung auf der PayPal-App, unter Umständen personenbezogene Daten (wie etwa Kreditkartennummern). Für die Verarbeitung dieser Daten ist allein PayPal verantwortlich. Die Nutzung des PayPal-Dienstes unterliegt vollständig den Datenschutzbedingungen und Nutzungsbedingungen von PayPal. Einzelheiten zu dem Umgang mit Ihren Daten durch PayPal sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer persönlichen Daten finden Sie unter: https://www.paypal.com/de/cgi-bin/webscr?cmd=p/gen/ua/policy_privacy-outside .
Weitere Dritte Dienstleister und der Zweck der Übermittlung der personenbezogenen Daten:
- Apple Inc. zwecks Bezahlungsabwicklung (IAP) und Push-Nachricht-Zustellung (APNS).
- Google Inc. zwecks Push-Nachricht-Zustellung (GCM), Reichweitenanalyse (Crashlytics, Answers) und OAuth Autorisierung.
- Onesignal zwecks Push-Nachricht-Zustellung.
- Mailjet, ActiveCampaign und Mailbox.org zur Zustellung von transaktionellen E-Mails und Newslettern.
- Adjust zur Reichweitenanalyse und zum Tracking der Marketingkanäle.
- AppSee zur Reichweitenanalyse und zur Produktverbesserung.
- Hetzner zur Bereitstellung von Server-Ressourcen.
- Amazon zur Bereitstellung von Server-Ressourcen.
· wir haben im Vorfeld Ihre ausdrückliche Zustimmung zur Verarbeitung eingeholt (diese Rechtsgrundlage wird nur in Bezug auf die Verarbeitung verwendet, die völlig freiwillig ist – sie wird nicht für die Verarbeitung verwendet, die in irgendeiner Weise notwendig oder obligatorisch ist);
· die Verarbeitung ist im Zusammenhang mit einem Vertrag notwendig, den Sie mit uns abschließen;
· die Verarbeitung ist gesetzlich vorgeschrieben;
· die Verarbeitung ist notwendig, um die lebenswichtigen Interessen einer Person zu schützen oder
· wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitung zu Verwaltungszwecken, des Betriebs oder der Förderung unseres Unternehmens und dieses berechtigte Interesse wird nicht durch Ihre Interessen, Grundrechte oder Freiheiten außer Kraft gesetzt.
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Verhalten auf Website).
- - Sicherheitsmaßnahmen
- - Zurverfügungstellung der Website sowie der jeweiligen Funktionen und Inhalte
- - Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
- - Reichweitenmessung/Marketing
Verarbeitung besonderer Kategorien der personenbezogenen Daten:
Die Erfassung oder anderweitige Verarbeitung Ihrer sensiblen personenbezogenen Daten wird nicht versucht, außer wenn:
Wir bzw. unser Hosting‑Anbieter verarbeiten hierbei Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieser Website gem. Art. 6 Abs. 1 lit. f DSG-VO i.V.m. Art. 28 DSG-VO (Abschluss Auftragsverarbeitungsvertrag sowie Sicherstellung, dass unser Hosting Anbieter – DigitalOcean LLC mit Sitz in den USA über eine EU-US Privacy Shield Zertifizierung verfügt.).
Sofern die Anfragen nicht mehr erforderlich sind, werden wir diese löschen.. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Die zu diesem Zweck benötigten pseudonymisierten Informationen über Ihre Benutzung unserer Website werden auf einem Server in den USA gespeichert. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden, wobei diese nur zu Analyse- und nicht zu Werbezwecken eingesetzt werden. Weitere Informationen erhalten Sie in den Datenschutzerklärungen von Outbrain Inc. https://automattic.com/privacy/ und Hinweisen zu Jetpack-Cookies: https://jetpack.com/support/cookies/ .
Ebenso können wir auch Facebook Custom Audience und verwandte Tools von Facebook nutzen, um Ihnen Werbung auf anderen Websites (einschließlich Social Media Networks wie Facebook) anzubieten. Facebook Custom Audience ist ein von Facebook bereitgestelltes Tool, das einen kaia-Kunden/Besucher mit einem Facebook-Nutzer zusammenbringt, um Werbung auf der Facebook-Plattform anzubieten. Zu diesem Zweck geben wir Ihre Daten an diese Drittanbieter (z.B. Facebook) weiter und verwenden Cookies oder ähnliche Technologien auf unserer Website, um die Wirksamkeit unserer Werbung auf anderen Websites zu analysieren. Für weitere Informationen über die Nutzung der Daten durch Facebook klicken Sie bitte auf den folgenden Link: https://www.facebook.com/ads/about. Sie können Ihre Einwilligung zur Nutzung Ihrer Daten für diese Zwecke jederzeit widerrufen, indem Sie sich per E-Mail an uns wenden unter info@kaia-health.com
Wir setzen innerhalb unseres Internetauftritts den “Besucheraktions-Pixel” der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ein. So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie ( https://www.facebook.com/about/privacy/ ) verwenden kann. Sie können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden. Eine Einwilligung in den Einsatz des Besucheraktions-Pixels darf nur von Nutzern, die älter als 16 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen. Wenn Sie keine Einwiiligung erteilen wollen, bitten wir Sie auf den Seiten von Facebook Ihre Einwilligung zu widerrufen.
Auf der Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSG-VO) setzen wir Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“) ein. Durch die von Google verwendeten Cookies erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die IP-Adresse, die von dem Browser des Nutzers übermittelt wird, wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; weiter kann der Nutzer die Erfassung der durch die Cookies erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de .
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes LinkedIn, angeboten durch die inkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy. . LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten ( https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active ). Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy ,

References: Art. 4
 Art. 4
 Art. 6
 Art. 28
 Art. 6
 Art. 28
 Art. 6