Source: https://www.mediosapotheke.de/hinweise-zur-datenverarbeitung-bei-der-bioelektrischen-impedanz-analyse-messung-gemaess-art-12-13-ds-gvo/
Timestamp: 2020-02-26 12:30:50+00:00

Document:
Hinweise zur Datenverarbeitung bei der „Bioelektrischen-Impedanz-Analyse-Messung“ gemäß Art. 12/13 DS-GVO - MediosApotheke Berlin
Kurse Achtsamkeit & MSC
Hinweise zur Datenverarbeitung bei der „Bioelektrischen-Impedanz-Analyse-Messung“ gemäß Art. 12/13 DS-GVO
Aktueller Stand: 12.09.2018
Nach EU-Datenschutz-Grundverordnung (DS-GVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck die MediosApotheke Daten erhebt, speichert oder übermittelt. Wir möchten Ihnen größtmögliche Transparenz bei der Verarbeitung Ihrer Daten bieten. Die MediosApotheke Anike Oleski e. Kfr. verarbeitet ausschließlich Daten, die für den Vorgang der Verarbeitung und für die unten benannten Zwecke notwendig sind.
1. Wenn Sie an der „Bioelektrischen-Impedanz-Analyse-Messung“ (BIA-Messung) teilnehmen, werden durch die MediosApotheke Anike Oleski e. Kfr. Gesundheitsdaten, Artikel 9 Abs 2 lit.h Datenschutz-Grundverordnung (DS-GVO), bei Ihnen erhoben, verarbeitet und genutzt
Messdaten der BIA-Messung (z.B. Fettmasse, Körperzellmasse, Hydratation)
Kontaktdaten (Anschrift und E-Mail-Adresse)
Die Verarbeitung Ihrer Daten über erfolgt zum Zweck der Auswertung der Messergebnisse, als Grundlage unserer weiteren Beratung. Die angezeigten Ergebnisse geben hierbei erste Anhaltspunkte zum Ernährungszustand der untersuchten Person und dienen unterstützend zur Ernährungsberatung und Diättherapie.
Die Verarbeitung Ihrer Daten erfolgt ausschließlich durch Personen und interne Stellen, welche der Schweigepflicht nach § 203 Strafgesetzbuch (STGB) unterliegen.
Die MediosApotheke Anike Oleski e.Kfr. nutzt zur Erfassung und Analyse der Daten Gerät und Online-Tool der Insumed BODYGRAM PLUS CLOUD und der zugehörige Website https://service.akern.com/BodygramPlus, welche von der AKERN GmbH, Jean-Pierre-Jungels-Straße 6, 55126 Mainz betrieben werden. Der Server ist bei der Cloud-Computing-Plattform „Microsoft Azure“ der Microsoft Corporation https://azure.microsoft.com/de-de/ angemietet. Die Rechenzentren befinden sich in den Niederlanden.
Die Daten werden während der Übertragung verschlüsselt, dabei wird gewährleistet, dass die erhobenen Daten per AES-256-Bit-Technologie nicht für Dritte einsehbar sind.
Sämtliche Daten, welche die MediosApotheke Anike Oleski e.Kfr. über „BODYGRAM PLUS CLOUD“ im Rahmen des Zugangs eingibt, sind für AKERN verschlüsselt. Es ist für AKERN nicht möglich, auf personenbezogene Daten zuzugreifen.
Die jeweiligen ausgewerteten Messergebnisse der zugrundeliegenden BIA-Messung werden von BODYGRAM PLUS CLOUD zu statistischen Zwecken und zu Zwecken der Weiterentwicklung anonymisiert und pseudonymisiert weiterverarbeitet. Dies betrifft die reinen Messdaten ohne Personenbezug. Die Stammdaten sind ausdrücklich hiervon nicht betroffen.
Weitere mögliche Empfänger
Berechtigtes Interesse gemäß Art. 6 Abs. 1b DS-GVO und Artikel 6 Abs. 1 S. 1f
Als öffentliche Apotheke unterliegt die MediosApotheke Anike Oleski e.Kfr. einer Beratungs- und Dokumentationspflicht gemäß § 20 Satz 2 Apothekenbetriebsordnung (ApBetrO) und ist daher gesetzlich verpflichtet, personenbezogene Daten zu speichern, die in den Bereich der Gesundheitsdaten, gemäß Artikel 9 Abs 2 lit.h Datenschutz-Grundverordnung (DS-GVO) in Verbindung mit §22 Abs.1 Nr. 1 lit. b Bundesdatenschutzgesetz (BDSG neu), fallen.
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die bei der Messung erhobenen Daten werden, zu Nachweiszwecken, 10 Jahre lang aufbewahrt. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
gemäß Art. 20 DS-GVO die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht

References: Art. 12
 Art. 12
 § 203
 Art. 6
 § 20
 §22
 Art. 20
 Art. 77