Source: https://www.vivy.com/datenschutz/datenschutzerklaerung-nutzung-at/
Timestamp: 2020-08-03 18:03:56+00:00

Document:
AT Datenschutzerklärung für die Nutzung | Vivy
Datenschutzerklärung für die Nutzung von Vivy in Österreich
(Version 1.0, August 2020)
Die Vivy GmbH ("Vivy" / "uns" / "wir") bietet Dir die Möglichkeit, Informationen über Deine Gesundheit und Dein Fitnesslevel durch Quizzes und andere Aktivitäten zu ermitteln und in Deinem Profil in der Vivy-App zu hinterlegen. Basierend auf diesem Profil erhältst Du über die Vivy-App Informationen zu einem gesünderen Lebensstil und zur Prävention von Krankheiten. Der Schutz Deiner Daten ist uns dabei sehr wichtig. Daher befinden sich Deine Gesundheitsdaten ausschließlich auf Deinem Smartphone und sind weder für Vivy noch Dritte zugänglich. Wir weisen darauf hin, dass Vivy keinen ärztlichen Rat erteilt und nicht an die ärztliche Schweigepflicht gebunden ist. Bitte nimm Dir die Zeit, diese Datenschutzhinweise sorgfältig zu lesen.
(Version 1.0, August 2020) 1
§ 5 Bereitstellung von ungefilterten Empfehlungen, Inhalten und Informationen durch Gesundheitsnachrichten
§ 6 Deine Rechte in Bezug auf Deine Daten
§ 8 Einstiegsquiz
§ 9 Gesundheits-Quizzes
§ 10 Personalisierte Nachrichten
§ 11 Erhalt des Newsletters
§ 12 Einsatz von Tracking- und Analysetools
Nachfolgend findest Du die wesentlichen Informationen zur Verarbeitung Deiner Daten in der Vivy-App und Deiner damit einhergehenden Rechte. Beschrieben sind zunächst die in der Vivy-App enthaltenen Grundfunktionen. Hierüber hinausgehende Funktionen, die nur auf Grundlage Deiner ausdrücklichen Einwilligung aktiviert werden, sind näher im Teil “Besondere Funktionen” beschrieben.
Roland Kirch und Rowanto Rowanto
Vivy hat einen betrieblichen Datenschutzbeauftragten bestellt. Du erreichst ihn unter der oben genannten Anschrift („zu Hd. Datenschutzbeauftragter“) oder unter folgender E-Mail-Adresse: datenschutz@vivy.com.
Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Wenn Du ein Nutzer-Account in der Vivy-App anlegst, um die App als elektronische Gesundheitsakte zu nutzen, erheben wir Deine Kommunikationsdaten für das Anlegen Deines Nutzer-Accounts. Hierzu gehören der Name wie Du in der App genannt werden willst, Deine E-Mail-Adresse und Deine Telefonnummer. Beim Registrierungsprozess wird zudem aus Testzwecken im Hinblick auf die zukünftig angebotene Vollversion der Vivy-App (vgl. [Link zu Nutzungsbedingungen - Vivy Österreich]) der Name einer beliebigen Krankenkasse bzw. Krankenversicherung erhoben. Hierbei handelt es sich nicht um Deine eigentliche Krankenversicherung. Vielmehr bitten wir Dich darum, eine sich in der Liste befindliche Krankenkasse oder Krankenversicherung nach dem Zufallsprinzip auszuwählen. Es handelt es sich hierbei also nicht um ein personenbezogenes Datum. Bereits vor Eingabe dieser Daten wirst Du nach dem Land, aus welchem heraus Du die Vivy-App nutzt, gefragt.
Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Die Datenspeicherung Deiner im Registrierungsprozess angegebenen Daten dient der Bereitstellung Deines Nutzer-Accounts.
Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine Daten werden sicher gespeichert und bei Deiner Löschungsaufforderung an Vivy oder einer durch Dich initiierten Accountlöschung gelöscht. Zudem hast Du die Möglichkeit, Deine sich ausschließlich auf Deinem Smartphone befindenden Profildaten auch durch Löschung der Vivy-App selbst zu löschen.
Mit wem teilen wir Deine personenbezogenen Daten bei dieser Datenverarbeitung?
Die im Rahmen der Registrierung verarbeiteten Daten werden auf Servern der Amazon Web Services EMEA S.A.R.L. mit Sitz in Luxembourg verarbeitet. Die Datenverarbeitungen finden in Frankfurt am Main, Deutschland, statt. Die Amazon Web Services EMEA S.A.R.L. ist als Auftragsverarbeiter datenschutzkonform eingebunden.
Für die 2-Faktor Authentifizierung mittels SMS nutzen wir den Service der Twilio Inc. 375 Beale Street, Suite 300, San Francisco, CA 94105, wofür wir Deine Telefonnummer weiterleiten. Die Twilio Inc. ist für uns als Auftragsverarbeiter tätig. Die Datenschutzerklärung findest Du hier. Sie ist nach dem EU-US Privacy Shield zertifiziert. Weiterführende Informationen zur EU-US Privacy Shield Zertifizierung findest Du hier www.privacyshield.gov/welcome.
Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Wir anonymisieren abgeschlossene Anfragen nach 180 Tagen. Die anonymisierten Anfragen bleiben für statistische Zwecke für weitere 24 Monate gespeichert und werden anschließend gelöscht.
Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Wir verwenden für die Bereitstellung von Gesundheitsnachrichten den Namen der durch Dich zufällig angeklickten Versicherung (vgl. § 3 “Registrierung”). Hierbei handelt es sich nicht um ein personenbezogenes Datum.
Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Zweck der Funktionalität ist es, Dir Tipps für einen gesünderen Lebensstil, Angebote und Zusatzleistungen sowie weitere Informationen zukommen zu lassen. In der Vollversion der Vivy-App sollen diese Informationen zukünftig auch von Kooperationspartnern der Vivy, insbesondere den Krankenversicherungen und Krankenkassen bei denen ein Nutzer versichert ist, versendet werden. Um diese Funktionalität zu testen, benötigen wir daher den Namen der durch Dich zufällig ausgewählten Krankenversicherung oder Krankenkasse.
Welche Rechtsgrundlage hat diese Datenverarbeitung? Rechtsgrundlage für die Verarbeitung sind unsere (vor-)vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine erfassten Daten werden gespeichert, bis sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Deine Daten werden gelöscht, wenn Du die Löschung Deines Nutzerkontos wünschst.
Neben den Grundfunktionen der Vivy-App bieten wir Dir individualisierte Services an, mit denen Du Dein Profil aufbauen kannst und Dich auf dessen Grundlage gezielt informieren kannst, wie Du Deine Gesundheit und damit Deinen Lebensstil verbessern kannst.
Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Im Anschluss an die Registrierung kannst Du zur Ergänzung Deines Profils einen Einstiegsquiz durchführen. Dabei verarbeiten wir Informationen über Deine Gesundheit, Deine Fitness oder sonstige Angaben zu Deinem Lebensstil. Bei diesen Daten handelt es sich insbesondere um Gesundheitsdaten. Du kannst die von Dir eingegebenen Daten jederzeit in den Einstellungen ändern oder durch Widerruf Deiner Einwilligung löschen.
Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Die Verarbeitung Deiner Daten dient ausschließlich der Ergänzung Deines Profils. Zudem hast Du die Möglichkeit Dir auf Grundlage dieses Pprofils für Dich bestimmte Empfehlungen und sonstige Informationen über einen gesunden Lebensstil zusenden zu lassen (vgl. § 10 “Personalisierte Nachrichten”).
Welche Rechtsgrundlagen hat diese Datenverarbeitung? Die Durchführung des Einstiegsquiz ist freiwillig. Rechtsgrundlage für diese Funktion ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO i.V.m. Art. 9 Abs. 2 lit. a) DS-GVO. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Speicherung wird dadurch aber nicht berührt. Deinen Widerruf kannst Du erklären, indem Du im Menüpunkt “Einstellungen” Deine Einwilligung widerrufst.
Mit wem teilen wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine personenbezogenen Daten werden bei dieser Datenverarbeitung nicht mit Dritten geteilt.
Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine beim Einstiegsquiz erhobenen Daten werden ausschließlich auf Deinem Smartphone gespeichert. Allein Du entscheidest, wie lange diese Daten gespeichert werden sollen. Du kannst die Daten sowohl durch Löschung der App als auch durch Widerruf Deiner Einwilligung (s.o.) löschen.
Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Du hast die Möglichkeit Dein Profil stetig durch die Durchführung von Quizzes zu ergänzen. Dabei verarbeiten wir Informationen zu Deinem Lebensstil, Gesundheitszustand, möglichen Vorerkrankungen etc. Bei diesen Daten handelt es sich insbesondere um Gesundheitsdaten.
Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine Antworten zu den einzelnen Quizfragen werden auf Grundlage wissenschaftlicher Testverfahren analysiert. Die Verarbeitung Deiner Daten dient ausschließlich der Ergänzung Deines Profils. Zudem hast Du die Möglichkeit Dir auf Grundlage dieses Profils für Dich bestimmte Empfehlungen und sonstige Informationen über einen gesunden Lebensstil zusenden zu lassen (vgl. § 10 “Personalisierte Nachrichten”).
Welche Rechtsgrundlagen hat diese Datenverarbeitung? Die Durchführung der Gesundheitsquizzes ist freiwillig. Rechtsgrundlage für diese Funktion ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO i.V.m. Art. 9 Abs. 2 lit. a) DS-GVO. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Speicherung wird dadurch aber nicht berührt. Deinen Widerruf kannst Du erklären, indem Du im Menüpunkt “Einstellungen” Deine Einwilligung widerrufst.
Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung?Deine durch die Gesundheitsquizzes erhobenen Daten werden ausschließlich auf Deinem Smartphone gespeichert. Allein Du entscheidest, wie lange diese Daten gespeichert werden sollen. Du kannst die Daten sowohl durch Löschung der App als auch durch Widerruf Deiner Einwilligung (s.o.) löschen.
Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Du kannst Dir auf Grundlage Deines Profils personalisierte Inhalte (Angebote, Tipps und Informationen) anzeigen lassen. Inhalte werden auf den Homescreen Deiner Vivy-App geschickt. Du erhältst nur solche Informationen, die aus Sicht von Vivy für Dich interessant sein könnten. Dies wird durch einen Abgleich des Inhalts einer Nachricht mit Deinen im Profil hinterlegten Daten erreicht. Bei diesen Daten handelt es sich insbesondere um Gesundheitsdaten. Der Abgleich findet allein auf Deinem Smartphone statt.
Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Wir verarbeiten Deine Daten, um Dir lediglich solche Gesundheitsinformationen zukommen zu lassen, die auf Grundlage Deines Nutzer- und Gesundheitsprofils für Dich von Interesse sein könnten.
Welche Rechtsgrundlagen hat diese Datenverarbeitung? Die Filterung von Nachrichten anhand Deines Nutzer- und Gesundheitsprofils ist freiwillig. Rechtsgrundlage für diese Funktion ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO i.V.m. Art. 9 Abs. 2 lit. a) DS-GVO. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung Deiner Daten wird dadurch aber nicht berührt. Deinen Widerruf kannst Du erklären, indem Du im Menüpunkt “Einstellungen” Deine Einwilligung widerrufst.
Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Eine Verarbeitung Deiner Daten erfolgt ausschließlich auf Deinem Smartphone und nur in dem Moment, in dem eine Nachricht in Deine Vivy-App verschickt wird. Eine zusätzliche Speicherung der sich bereits in Deinem Nutzer- und Gesundheitsprofil befindlichen Daten findet nicht statt.
Welche Rechtsgrundlage hat diese konkrete Datenverarbeitung? Die Nutzung Deiner Kontaktdaten erfolgt auf der Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Speicherung wird dadurch aber nicht berührt. Deinen Widerruf kannst Du jederzeit an den Vivy Kundenservice support@vivy.com richten.
Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Wir verwenden die Tracking- und Analyse-Tools Crashlytics, die Angaben zu Deinem Smartphone und zu Deinem Nutzungsverhalten der App nutzen.
Welche Rechtsgrundlagen hat diese Datenverarbeitung? Rechtsgrundlage ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Speicherung wird dadurch aber nicht berührt. Deinen Widerruf kannst Du jederzeit an den Vivy Kundenservice support@vivy.com richten.
Mit wem teilen wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Sofern Du eingewilligt hast, setzen wir für die Auswertung der Nutzung unserer App das Tool des Anbieters Crashlytics Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein.
Der Anbieter dieses Tools ist nach dem EU-US Privacy Shield zertifiziert. Einzelheiten zum Datenschutz Google LLC findest Du hier.
Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine Daten werden gespeichert, bis sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Crashlytics-Daten werden nach 180 Tagen gelöscht.

References: § 5

§ 6

§ 8

§ 9

§ 10

§ 11

§ 12
 § 3
 Art. 6
 § 10
 Art. 6
 Art. 9
 § 10
 Art. 6
 Art. 9
 Art. 6
 Art. 9
 Art. 6
 Art. 6