Source: https://aimo-health.com/datenschutzerklaerung-aimo-technologie
Timestamp: 2020-02-28 12:25:49+00:00

Document:
zur Nutzung der AIMO Technologie
1. Deine Daten gehören Dir
AIMO nimmt den Schutz der Kundendaten ernst. Grundsätzlich ist der Schutz Deiner individuellen Privat- und Persönlichkeitssphäre für uns von höchster Bedeutung. Deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich. Das gilt insbesondere für die AIMO-Technologie (AIMO-APP), die wir Dir anbieten. Darüber hinaus ist es uns wichtig, dass Du als unser Kunde jederzeit weißt, wann wir welche Daten speichern und wie wir sie verwenden. Unser Grundsatz lautet: “Du entscheidest, welche Informationen Du teilen möchtest – und mit wem.”
2. Datenverarbeitung zur Nutzung der AIMO Technologie
AIMO bietet Dir einen Zugang zu einer Technologie, mit deren Hilfe Du Informationen über Deinen Gesundheitsstatus erhalten kannst. Um Dir diesen Zugang zu gewähren benötigen wir Informationen von Dir wie das Geburtsdatum, Gewicht, Größe, Beruf, Sportliche Aktivitäten, bekannte Erkrankungen, Schmerzen und die Motivation gesund zu bleiben. Darüber hinaus zeichnet AIMO Videos von Dir auf, um Deine Bewegungen zu analysieren. AIMO ist bewusst, dass dies alles sehr persönliche und vertrauliche Informationen sind. Wir ergreifen organisatorische und technische Maßnahmen, um Deine Daten bestmöglich zu schützen. Dazu zählen folgende technischen und organisatorischen Maßnahmen:
Persönliche Daten wie dein Name, Vorname werden verschlüsselt in der Datenbank abgelegt und können daher niemals von AIMO Mitarbeitern eingesehen werden.
Dein Passwort verlässt niemals dein Gerät und kann daher auch niemals von AIMO Mitarbeitern oder Hackern eingesehen werden.
Videos und daraus abgeleitete Analysedaten werden verschlüsselt auf unseren Servern abgelegt, sodass sie nur von der AIMO Software und einem stark eingeschränkten Kreis von Administratoren und Forschern eingesehen werden können, die eine entsprechende Zugangsberechtigung aufweisen müssen.
Kundendaten werden innerhalb Deutschlands im Amazon Rechenzentrum in Frankfurt am Main gehostet
Die Zugriffsrechte auf Kundendaten sind stark limitiert und können nur von wenigen im Datenschutz geschulten AIMO Administratoren im Bedarfsfall zu Wartungszwecken eingesehen werden.
Um das hacken der AIMO Server zu erschweren werden Persönliche Daten und Gesundheitsdaten getrennt voneinander auf voneinander unabhängigen Servern aufbewahrt.
Damit Du die AIMO-Technologie nutzen kannst, benötigen wir Deine Einwilligung zur Verarbeitung der von Dir angegebenen Daten sowie zur Aufzeichnung und Verarbeitung von Videos. Hierzu gibt’s Du beim Starten der App folgende Erklärung ab:
„Hiermit willige ich ein, dass die AIMO GmbH, Quellenstraße 7a, 70376 Stuttgart die von mir angegebenen personenbezogenen Daten, meine Gesundheitsdaten mit Bewegungsvideos und den Ergebnissen der Analyse zum Zwecke des Betriebs der AIMO App erheben und verarbeiten darf. Mir ist bewusst, dass ich diese Einwilligung jederzeit durch formlose Erklärung gegenüber der AIMO GmbH, Quellenstraße 7a, 70376 Stuttgart per E-Mail an support@aimo-health.com oder per Schreiben an AIMO GmbH, Quellenstraße 7a, 70376 Stuttgart widerrufen kann.“
Die AIMO Technologie nutzt Deine Daten, um Deinen persönlichen muskuloskeletären Gesundheitsstatus zu ermitteln und Dir mitzuteilen. Der Gesundheitsstatus wird automatisiert ermittelt. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchstabe a) DSGVO.
3. Wie wird der muskuloskeletäre Gesundheitsstatus ermittelt?
AIMO ermittelt den muskuloskelettalen Gesundheitszustand nach einer digitalisierten Methode basierend auf Expertenmeinungen und Datenmodellen. Auf der Basis von Bewegungen wie einer tiefen Kniebeuge (Engl. Overhead Deep Squat) können Experten und Therapeuten Defizite im Muskelapparat oder im Skelett erkennen. Diese Defizite können verschiedenen Ursachen haben, z.B. frühere Schäden durch Unfälle aber auch Haltungsschäden. Langfristig beeinträchtigen diese Defizite die Lebensqualität, vermindern die Beweglichkeit und können zu chronischen Leiden und Schmerzen führen.
AIMO hat eine künstliche Intelligenz trainiert, die auf dieser Basis Defizite feststellen kann. Dazu wirst Du gebeten, eine Bewegung durchzuführen, in der Regel einen Overhead Deep Squat. Diese Bewegung wird in einem Video aufgezeichnet. Die künstliche Intelligenz von AIMO analysiert dieses Video und ermittelt dann Deine Defizite. Damit das für Dich verständlicher wird, übersetzen wir diese Ergebnisse in einen AIMO Score. Es handelt sich um ein gewichtetes Mittel aller Abweichungen einzelner Teile des Bewegungsapparats von einer idealen Bewegung. Dabei fallen manche Abweichungen schwerer ins Gewicht als andere. So gelten z.B. Abweichungen im Fuß als schwerwiegender, da sie Einfluss auf den gesamten Bewegungsapparat oberhalb des Fußes haben.
4. Inwieweit gibt es eine automatisierte Entscheidungsfindung auf der Basis des muskuloskeletären Gesundheitsstatus?
AIMO selbst fällt keine Entscheidungen auf der Basis Deines durch künstliche Intelligenz ermittelten Gesundheitsstatus. Wir geben lediglich automatisierte Empfehlungen zu Übungen, die Dir helfen können, eventuelle Abweichungen zu reduzieren und damit langfristig Deine Lebensqualität zu sichern. Ferner empfehlen wir Dir Partner, mit denen wir zusammenarbeiten und die Dir bei der Erreichung Deiner Ziele helfen können. Auch dies geschieht automatisiert durch unser System. Falls Du Dich entscheidest, mit einem dieser Partner Deine Daten zu teilen, solltest Du wissen, dass diese Partner eventuell automatisiert Entscheidungen auf AIMO-Score-Basis fällen. Solltest Du also einwilligen, Deine Daten einem Partner zur Verfügung zu stellen, so bitten wir Dich, dass Du Dich vorher bei dem Partner darüber informierst, ob und wie die Daten zu einer automatisierten Entscheidungsfindung genutzt werden.
5. Wie und wann wir Deine personenbezogenen Daten weitergeben
Wir geben Deine personenbezogenen Daten ausschließlich auf ausdrücklichen Auftrag und mit Einwilligung von Dir weiter. Vor der Weitergabe gibst Du folgende Einwilligungserklärung ab:
Du entscheidest, wer die Daten erhalten darf. Unsere Partner sind
Versicherungsvermittler oder Versicherungsvermittlerinnen (angestellter Versicherungsvermittler Ausschließlichkeitsvertreter nach §84 HGB, Mehrfachagent, Versicherungsmakler)
Unternehmen der Lebensversicherungen
Unsere Partner sind selbst verantwortlich für den Umgang der Daten, die Du ihnen gibst und erklären das in entsprechenden Datenschutzerklärungen. Daher können wir keine Verantwortung dafür übernehmen, was mit den Daten passiert, nachdem Du sie ihnen weitergegeben hast. Wir werden jedoch alles dafür tun, dass wir nur mit Partnern zusammenarbeiten, die dasselbe hohe Maß an Sorgfalt im Umgang mit personenbezogenen Daten aufweisen wie wir.
6. Die Speicherung und Sicherheit Deiner personenbezogenen Daten
Wir ergreifen Maßnahmen, um zu gewährleisten, dass Deine Daten sicher und in Übereinstimmung mit dieser Datenschutzerklärung behandelt werden. Wir nutzen geeignete technische und organisatorische Maßnahmen, um ein möglichst hohes Sicherheitsniveau zu gewährleisten und passen dieses kontinuierlich an, um die allgemeine Sicherheit unserer Systeme zu verbessern. Wir stellen auch sicher, dass unsere Auftragsverarbeiter das gleiche Maß an Schutz bieten, wie es in dieser Datenschutzerklärung vorgesehen ist.
Zur Speicherung Deiner personenbezogenen Daten nutzen wir Amazon Web Services als Host-Provider. Die Speicherung erfolgt unter der Beachtung der DSGVO mit sehr hohem Schutzniveau und innerhalb Deutschlands mit Servern in Frankfurt am Main. Wir stellen sicher, dass die Daten nicht außerhalb der Europäischen Union („EU“) auf Servern von Dritten übermittelt und gespeichert werden. Weitere Informationen findest Du unter
Unsere Software, unsere Apps und unsere Webseite enthalten Links von und zu Webseiten unserer Partnernetzwerke, Werbekunden und verbundenen Unternehmen. Wenn Du einem Link zu einer dieser Webseiten folgst, beachte bitte, dass diese Webseiten eigene Datenschutzerklärungen haben und wir für diese keinerlei Verantwortung oder Haftung übernehmen. Bitte lies Dir die entsprechenden Richtlinien durch, bevor Du personenbezogene Daten an solche Webseiten übermittelst. Dies gilt insbesondere, wenn Du Deine Gesundheitsdaten einem Dritten zur Verfügung stellst, damit dieser Dir Angebote machen kann.
7. Die Speicherdauer Deiner personenbezogenen Daten
Wir werden Deine Daten nur solange aufbewahren, wie wir nach geltendem Recht dazu verpflichtet sind und nur so lange wir deine Zustimmung haben.
Nachdem Du die Nutzung unserer Dienste beendet hast, speichern wir Teile Deiner Daten in einem aggregierten und anonymisierten Format, so dass ein Bezug zu Dir nicht hergestellt werden kann. Damit handelt es sich nicht mehr um personenbezogene Daten. Wir löschen alle Daten, die einen Bezug zu Deiner Person herstellen können innerhalb von 30 Tagen, nachdem Du Deinen Benutzeraccount gekündigt hast. Dies betrifft insbesondere die von Dir aufgezeichneten Videos. Um die Daten effektiv zu anonymisieren, bilden wir immer Datengruppen nach Altersstufen und speichern die Daten nicht separat.
Bei den anonymisierten Daten handelt es sich explizit um folgendes:
Schmerz Beschreibungen zu Schmerzen im Alltag
Schmerz Beschreibungen zu Schmerzen während des Bewegungs-Scans
Errechnete virtuelle Messpunkte der Körpergelenke während des Bewegungs-Scans
Errechnetes Ergebnis des Bewegungs-Scans (Score, Weakest Link)
Antworten zu Gesundheitsfragen
Bitte habe Verständnis dafür, dass wir unabhängig davon alle personenbezogenen Daten speichern, die wir zur Erfüllung unserer gesetzlichen Verpflichtungen, zur Beilegung und Geltendmachung von Rechtsstreitigkeiten und zur Durchsetzung unserer Verträge vernünftigerweise benötigen.
8. Wie wir Deine personenbezogenen Daten an die Forschung weitergeben
Für die Weiterentwicklung der AIMO Technologie möchten wir Deine Daten, Forschungseinrichtungen zur Verfügung stellen, die im Auftrag von AIMO an der Verbesserung der gesundheitlichen Analyseverfahren arbeiten. Dazu erhalten die Forschungspartner einen abgesicherten Zugriff auf Deine Daten. Wir geben Deine personenbezogenen Daten ohne Namen, Geburtsdatum und Email Adresse, an unsere Forschungspartner weiter. Die Daten, die wir an unsere Forschungspartner beschreiben wir in Abschnitt 9. Für die Verarbeitung und den Umgang mit deinen Daten, sind unsere Partner nach Weitergabe durch AIMO, selbst verantwortlich. Wir werden jedoch alles dafür tun, dass wir nur mit Forschungspartnern zusammenarbeiten, die dasselbe hohe Maß an Sorgfalt im Umgang mit personenbezogenen Daten aufweisen wie wir.
Die Forschungspartner erhalten einen abgesicherten Zugriff auf Deine Daten. Wir protokollieren jeden dieser Zugriffe. Grundsätzlich sind diese Einrichtungen selbst verantwortlich für die Einhaltung des Datenschutzes und der IT-Sicherheit. Wir achten jedoch darauf, dass die Datenschutzanforderungen unserer Partner den strengen Datenschutzanforderungen von AIMO genügen. Insbesondere müssen die Forschungspartner nach dem Zugriff die Daten innerhalb von 3 Tagen löschen.
Zu den Forschungsinstituten, mit denen wir zusammenarbeiten gehören derzeit
● Linnaeus University, 351 95 Växjö, 391 82 Kalmar, Sweden
9. Welche Deiner personenbezogenen Daten wir an die Forschung weitergeben
Bei den Forschungsdaten handelt es sich explizit um folgendes:
Video des Bewegungs-Scans
Die Verarbeitung Ihrer besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO verarbeiten wir, soweit dies zur Durchführung des zuvor benannten Zwecks erforderlich ist auf Grundlage von Art. 9 Abs. 2 Buchstabe j DS-GVO in Verbindung mit § 27 BDSG.
Wenn Du möchtest, dass wir die Daten nicht mehr für Forschungszwecke nutzen, dann wende Dich an: datenschutz@aimo-health.de Stichwort: Datenschutz
Nachdem Du der Nutzung widersprochen hast, werden wir Deine Daten markieren, so dass unsere Forschungspartner nicht mehr darauf zugreifen können. Bitte habe Verständnis dafür, dass sich Dein Widerspruch ausschließlich auf die zukünftige Nutzung der Daten beziehen kann. Die Nutzung Deiner Daten vor Deinem Widerspruch ist davon nicht betroffen, wissenschaftliche Ergebnisse und Verfahren, die auf Basis Deiner Daten vor dem Widerspruch entwickelt wurden sind davon ebenfalls nicht betroffen.
10. Deine Datenschutzrechte als Kunde und Kontaktdaten
Du kannst von uns jederzeit Auskunft über Deine gespeicherten personenbezogenen Daten erhalten (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) verlangen sowie Dein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) geltend machen. Zudem kannst Du die Einwilligungserklärung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft ändern oder widerrufen (Art. 21 DSGVO). Bitte beachte, dass Datenverarbeitungen, die vor dem Widerruf erfolgt sind, hiervon nicht betroffen sind. Für die Einzelheiten haben wir Dir im Folgenden alles nochmal genau aufgeführt:
Du kannst Auskunft nach Art. 15 DS-GVO über die personenbezogenen Daten verlangen, die wir verarbeiten.
b. Recht auf Berichtigung nach Art. 16 DS-GVO
Sollten die Dich betreffenden Angaben nicht (mehr) zutreffend sein, kannst Du nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Deine Daten unvollständig sein, kannst Du eine Vervollständigung verlangen.
c. Recht auf Löschung nach Art. 17 DS-GVO
Du kannst nach Art. 17 DS-GVO die Löschung Deiner personenbezogenen Daten verlangen.
Dein Recht auf Löschung der Daten kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt.
d. Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO
Du hast nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.
e. Recht auf Datenübertragbarkeit nach Art. 20 Abs. 1 DS-GVO
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Dir das Recht zu, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Dich oder an Dritte aushändigen zu lassen.
f. Recht auf Widerspruch nach Art. 21 Abs. 1 DS-GVO
Du hast das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Dir überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
g. Recht auf Beschwerde nach Art. 77 Abs. 1 DS-GVO
Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast Du nach Ar. 77 Abs. 1 DS-GVO das Recht, dich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, 0211/38424-0, poststelle@ldi.nrw.de.
Zu den vorgenannten Zwecken wende Dich bitte an eine der nachfolgenden Kontaktadressen:
Des Weiteren steht Dir gem. Art. 77 DSGVO das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren.

References: Art. 6
 §84
 Art. 9
 Art. 9
 § 27
 Art. 15
 Art. 16
 Art. 16
 Art. 17
 Art. 17
 Art. 18
 Art. 18
 Art. 20
 Art. 20
 Art. 21
 Art. 77
 Art. 77