Source: http://www.tinnitracks.com/de/datenschutz_v12
Timestamp: 2018-09-19 12:25:54+00:00

Document:
der Sonormed GmbH für www.tinnitracks.com / Tinnitracks-Apps
Version: 12 Stand: 25.05.2018
Sie können diesen Text hier als PDF herunterladen und auf Ihrem Desktop- bzw. Laptop-Computer oder Tablet/Smartphone ("Endgerät") speichern, soweit dieses dazu in der Lage ist. Zum Betrachten des PDF benötigen Sie den Acrobat PDF Reader.
Unsere Datenschutzerklärung soll Ihnen aufzeigen, in welchem Umfang und in welcher Form wir Daten von Ihnen verarbeiten. Die Inhalte und der Umfang dieser Informationen sind in der Datenschutzgrundverordnung in Artikel 13 vorgegeben.
Dieses Dokument dient zur Erfüllung unserer Informationspflicht an die Nutzer unserer Dienste. Sie dient nicht zur Einwilligung von Nutzern in die Verarbeitung von personenbezogenen Daten, diese Einwilligung wird von den Nutzern an anderer Stelle explizit eingeholt.
Teil A informiert Sie über die Grundlagen unseres Datenschutzes und Ihre Rechte.
Die Teile B bis E informieren Sie über die Verarbeitung von Daten bei der Nutzung unserer Dienste.
B. Verarbeitung personenbezogener Daten bei der Nutzung unserer Dienste
II. Einbindung externer Applikationen
1. Einbindung von Vimeo-Videos (mit Google Analytics)
III. Weitergabe von personenbezogenen Daten an Auftragsverarbeiter und Dritte
C. Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseite
1. Matomo/Piwik
III. Nutzung unseres Kontaktformulars und E-Mail-Kontakts
D. Verarbeitung personenbezogener Daten bei der Nutzung unserer Kundenbereiche
I. Registrierung und Nutzung eines Nutzerkontos
II. Kauf von zahlungspflichtigen Diensten auf unserer Webseite
II. Nutzung von zahlungspflichtigen Diensten mit Kostenerstattung durch Krankenkassen
E. Verarbeitung personenbezogener Daten bei der Nutzung unserer Apps
I. Nutzung des Kundenkontos in der App
II. Nutzung der Abspielfunktion
III. Kauf von zahlungspflichtigen Diensten („In-App“ Bezahlung)
Nachstehend informieren wir, die Sonormed GmbH, Neuer Kamp 30, 20357 Hamburg, Fax: 040 / 609451195, E-Mail datenschutz@tinnitracks.com (im Folgenden „Sonormed“ genannt), Verantwortliche im Sinne der Datenschutz-Grundverordnung (nachstehend „DSGVO“ genannt) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen, Sie über die Erhebung personenbezogener Daten bei Nutzung unserer unter www.tinnitracks.de abrufbaren Internetseite (nachstehend „Webseite“ genannt) und in unseren Tinnitracks-Apps für Mobilendgeräte der Plattformen Android und iOS (nachstehend zusammen „Apps“ genannt). Personenbezogene Daten sind alle Daten, die auf die betroffene Person beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Unser Datenschutzbeauftragter im Sinne Art. 4 Abs. 7 EU-Datenschutzgrundverordnung ist Herr Andreas Frick (www.datenschutz-frick.de). Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter: info@datenschutz-frick.de und per Telefon unter 040 - 69 70 26 50 oder 0163 - 70 53 684.
Nachfolgend erhalten Sie allgemeine Hinweise zur Datenverarbeitung durch uns. Detaillierte Informationen zu den von uns im Einzelnen auf der Webseite angebotenen Funktionalitäten und von dieser genutzten, datenschutzrelevanten Technologien finden Sie unter den Buchstaben B bis E.
Wir erheben und verwenden personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite und App sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Die Einschränkung der Verarbeitung der personenbezogenen Daten kann dazu führen, dass Sie unsere Dienste für die Dauer der Einschränkung nicht nutzen können.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a (Einwilligung durch die betroffene Person) oder Art. 9 Abs. 2 lit. a (Einwilligung durch die betroffene Person in die Verarbeitung besonderer Kategorien personenbezogener Daten) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Wenn Sie von uns die Löschung von personenbezogenen Daten verlangen, die zur Leistungserbringung notwendig sind, können Sie unsere Dienste nicht mehr nutzen.
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. E (Wahrnehmung einer Aufgabe öffentlichen Interesses) oder f (berechtigte Interessen des Verantwortlichen) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, können Sie unsere Dienste nicht mehr nutzen.
Wenn Sie von Ihrem Recht auf Widerruf Gebrauch machen, können Sie unsere Dienste nicht mehr nutzen.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a (Einwilligung in die Verarbeitung) oder g (erhebliches öffentliches Interesse) gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Wenn Sie die Einwilligung zur Verarbeitung Ihrer Daten widerrufen, können Sie unsere Dienste nicht mehr nutzen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Sonormed GmbH, Neuer Kamp 30, 20357 Hamburg, Fax: 040 / 609451195, E-Mail datenschutz@tinnitracks.com
Bei der Nutzung unserer Dienste (öffentlicher Bereich der Webseite, Kundenbereich der Webseite, in den Apps) kommuniziert Ihr Endgerät mit unseren Servern. Dabei verarbeiten wir personenbezogene Daten wie folgt:
Bei der Nutzung unserer Dienste erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgerätes. Dies geschieht z.B. beim bloß informativen Aufruf der Seite, bei Nutzung des Kundenbereiches sowie bei der Nutzung der App.
Evtl. Nutzer-ID, wenn der Nutzer mit Nutzernamen/Passwort-Kombination angemeldet ist
Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn die Adresse zur Webseite, von der der Nutzer auf die Webseite gelangt, oder die Adresse zur Webseite, zu der der Nutzer wechselt, personenbezogene Daten enthält.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f (Berechtigtes Interesse des Verantwortlichen) DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an das Endgerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Sie haben folglich keine Widerspruchsmöglichkeit.
In bestimmten Bereichen unserer Dienste binden wir Applikationen ein, in denen personenbezogene Daten verarbeitet werden.
Unsere Webseite und unsere Apps nutzen Funktionen des Videoportals Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Durch Interaktionen mit den Vimeo Plugins auf unserer Webseite (z.B. Klicken des Start-Buttons) wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Vimeo in den USA hergestellt. Dabei werden Informationen über Ihren Besuch und Ihre IP-Adresse dort gespeichert. Wenn Sie ein Vimeo-Benutzerkonto haben und nicht möchten, dass Vimeo für diesen Fall Daten über Sie sammelt und mit Ihren bei Vimeo gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch unserer Webseite bei Vimeo ausloggen. Vimeo ruft über einen sogenannten iFrame, in dem das Video aufgerufen wird, darüber hinaus den Webanalysedienst Google Analytics auf. Dabei handelt es sich um ein eigenes Tracking von Vimeo, auf das wir keinen Zugriff haben. Sie können das Tracking durch Google Analytics unterbinden, indem Sie die Deaktivierungs-Tools einsetzen, die Google für einige Internet-Browser anbietet. Sie können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
Die Hinweise zum Datenschutz für Vimeo mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch Vimeo finden Sie unter: http://vimeo.com/privacy
Die Einbindung in unseren Apps erfolgt ohne das Vimeo-Plugin, dennoch baut Ihr Endgerät eine Verbindung zu Vimeo auf, wodurch dort Informationen über Ihre IP-Adresse gespeichert werden.
Auf der Webseite und in den Apps nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite und in den Apps anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die unter Ziff. II. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Die Einbindung und der Aufruf von google maps erfolgt auf mehreren Unterseiten unserer Webseite zur Darstellung von Arztpraxen und deren Standorten.
Die Einbindung und der Aufruf von google maps in unseren Apps erfolgt ausschließlich im Bereich „Fachpersonenfinder“. Wenn Sie der App über die Systemeinstellungen Ihres Endgeräts für bestimmte Angebote der App, wie z.B. den Fachpersonen-Finder, den Zugriff auf den Standort Ihres Endgeräts erlauben, erheben wir bei einer Anfrage Ihren aktuellen Standort über GPS. Daten zu Ihrem Standort werden ausschließlich für die Bearbeitung Ihrer Anfrage genutzt, etwa die Ermittlung eines von Ihrem Standort nahegelegenen Hörgeräteakustikers. Die Übertragung Ihrer Standortdaten erfolgt über eine verschlüsselte Verbindung. Soweit Sie den Standort-Zugriff verweigern, sind bestimmte Angebote der App, wie z.B. der Fachpersonen-Finder, nicht nutzbar.
Dienstleister Dienstleistung
Hetzner Online GmbH, 91710 Gunzenhausen Rechenzentrum, IT-Infrastruktur
Host Europe GmbH, 51149 Köln Ein- und ausgehende E-Mail Infrastruktur
shipcloud GmbH, 20148 Hamburg Versandabwicklung Paketdienste
2.Weitergabe an Dritte
Zu Abrechnungszwecken übermitteln wir falls zutreffend die Daten von Aktivierungscodes, die Ihnen in Arztpraxen ausgehändigt werden, und weitere personenbezogene Daten, an die Krankenkassen. Weitere Informationen hierzu finden Sie im Abschnitt D II.
Es erfolgt darüber hinaus keine Weitergabe Ihrer Daten an Dritte, es sei denn, es wird in der Beschreibung des Angebotes ausdrücklich erwähnt und Ihre ausdrückliche Zustimmung eingeholt oder rechtliche Bestimmungen führen zu einer Pflicht zur Weitergabe.
Bei der Nutzung unserer Webseite (öffentlicher Bereich der Webseite, Kundenbereich der Webseite) kommuniziert Ihr Endgerät mit unseren Servern. Dabei verarbeiten wir personenbezogene Daten wie folgt:
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Endgerät gespeichert. Bei Cookies handelt es sich um kleine Datenpakete, die von unserem Server bereitgestellt und von Ihrem Endgerät bei jeder nachfolgenden Anfrage unverändert wieder zum Server gesendet werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.
Wir setzen Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten. In diesen Cookies werden dabei folgende Daten gespeichert und übermittelt:
Artikel in einem Warenkorb, z.B.
vom Nutzer ausgewählte Produkte
eingegebene Aktivierungscodes
vom Nutzer ausgewählte Kostenerstatter (Versicherungen).
Einige Elemente unserer Webseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann (z.B. nach der Anmeldung eines Nutzers durch Nutzername/Passwort-Kombination). In diesem Falle wird in einem zusätzlichen Cookie eine eindeutige Zeichenfolge gespeichert, die in unserem System einem personalisiertem oder anonymen Nutzerkonto zugeordnet wird. Bei nachfolgenden Anfragen Ihres Browsers an den Server (z.B. beim Klick auf einen Link oder Button), wird diese Zeichenfolge genutzt, um Sie zu identifizieren und Ihnen personalisierte Inhalte darstellen zu können (z.B. Ihre individuellen Kontodaten).
Wir verwenden auf unserer Webseite darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten ausgewertet werden:
Pfad der Seitenaufrufe („Clickstream“)
Die örtliche Region des Aufrufes
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f (Berechtigtes Interesse des Verantwortlichen) und b (Verarbeitung für die Erfüllung eines Vertrages) DSGVO.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Webseites für die Nutzer zu vereinfachen. Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Anwendungen benötigen wir Cookies:
Bestell- und Lizenzaktivierungsprozesse („Warenkorb“)
Bereitstellung eines Bereiches, der erst nach einer Anmeldung durch den Nutzer zugänglich und für den Nutzer individualisiert ist („Kundenbereich“)
Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
Unsere Webseite nutzt den Webanalysedienst Matomo/Piwik, um die Nutzung unserer Webseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 S. 1 lit. f (Berechtigtes Interesse des Verantwortlichen) DSGVO. Für diese Auswertung werden Cookies (näheres dazu unter C.I,.) auf Ihrem Endgerät gespeichert. Die so erhobenen Informationen speichern wir ausschließlich auf unseren Servern in Deutschland. Die Auswertung können Sie einstellen durch Löschung vorhandener Cookies und die Verhinderung der Speicherung von Cookies. Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie gegebenenfalls diese Webseite nicht vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist durch die Einstellung in ihrem Browser möglich. Die Verhinderung des Einsatzes von Matomo/Piwik ist möglich, indem Sie den folgenden Haken entfernen und so das Opt-out-Plug-in aktivieren:
Das Opt-out wird in einem Cookie auf Ihrem Endgerät gespeichert. Sie müssen das Opt-out daher auf jedem Ihrer Endgeräte aktivieren.
Diese Webseite verwendet Matomo/Piwik mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo/Piwik von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt. Das Programm Matomo/Piwik ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter https://matomo.org/privacy-policy/
Auf unserer Webseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
Optional: Rückruf-Telefonnummer
Der Hersteller und die Versionsnummer des verwendeten Browsers
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f (Berechtigte Interessen des Verantwortlichen) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Für die dauerhafte Speicherung ist die Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c (Erfüllung einer rechtlichen Verpflichtung) DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme. Wir speichern die Daten auch über die Bearbeitung Ihrer Anfrage hinaus, um Ihnen auch bei folgenden Anliegen eine hohe Servicequalität zu bieten.
Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, die Qualität des Kundensupports durch Bereitstellung technischer Parameter zu verbessern, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Die Daten werden bei uns nach den GoBD (Grundsätze zur ordnungsgemäßen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) dauerhaft archiviert.
Die Archivierung der E-Mails und Kontaktanfragen erfordert nach GoBD eine Konsistenz des Archivs, so dass eine Löschung nicht möglich ist. Wenn Sie mit einem Widerspruchsgesuch an uns herantreten, werden wir im Einzelfall prüfen, welche Daten gelöscht oder gesperrt werden können.
Zur Nutzung unserer Webseite, die über die rein informativen Seiten hinausgeht und zur Nutzung unserer App, ist das Anlegen eines Nutzerkontos nötig (nachfolgend „Registrierung“). Das Nutzerkonto ermöglicht uns, die von Ihnen bereitgestellten Daten Ihnen zuzuordnen und von den Daten anderer Nutzer zu trennen.
Die Bereiche, die nur nach Anmeldung mit Nutzernamen-/Passwortkombination (nachfolgend „Anmeldung“) zu erreichen sind, nennen wir „Kundenbereiche“. Hier wird die Kernleistung der Sonormed zur Verfügung gestellt, d.h. die Tinnitustherapie.
Die Daten, die bei Nutzung unserer Kundenbereiche zwischen Ihrem Endgerät und unseren Servern ausgetauscht werden, werden mit TLS-Verschlüsselung gegen den unberechtigten Zugriff Dritter während des Transports gesichert.
Auf unserer Webseite und in der App bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses zusätzlich zu den zuvor genannten Daten erhoben:
Im Zeitpunkt der Registrierung werden zudem folgende personenbezogene Daten gespeichert:
Der Registrierungsweg (Webseite/Android-App/iOS-App)
Die vom Nutzer erteilten Einwilligungen (AGBs, Datenschutz, Einwilligung in die Datenverarbeitung)
eine von uns generierte Kundennummer
Die IP-Adresse der Anmeldung
Optional können Sie im Kundenkonto folgende personenbezogene Daten hinterlegen:
Für die Nutzung der Funktionalität „frequenzgefilterte Musik“ werden zusätzlich folgende personenbezogene Daten erhoben:
Frequenz/Tonhöhe des Tinnitus (in Hz)
Optional: Verwendetes Kopfhörermodell
Die Liste der von Ihnen bereitgestellten Musiktitel, inklusive deren Metadaten und Spektrogramme
Die Zeitpunkte, an denen die frequenzgefilterten Musiktitel an das Endgerät übermittelt wurden
Die Tinnitus-Frequenz ist als Gesundheitsdatum ein Datum der „besonderen Kategorien personenbezogener Daten“ laut Art.9 DSGVO. Sie lässt jedoch keine Rückschlüsse auf die Schwere der Erkrankung zu, sie ist ein Parameter für die Filterung der Musik. Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt, mit der ausdrücklichen Erwähnung der Verarbeitung von Gesundheitsdaten.
Für diese Daten führen wir zusätzlich eine Historie, d.h. es werden neben den aktuellen auch alte Daten gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a (Einwilligung der betroffenen Person) DSGVO.
Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b (Erfüllung eines Vertrages) DSGVO.
Die Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten ist Art. 9 Abs. 2 lit. a (Einwilligung der betroffenen Person in die Verarbeitung besonderer Kategorien personenbezogener Daten) DSGVO.
Die Rechtsgrundlage für die Verarbeitung der Metadaten (IP-Adresse, Datum und Uhrzeit, Registrierungsweg, Einwilligungen) ist Art. 6 Abs. 1 lit. f (Berechtigte Interessen des Verantwortlichen) DSGVO.
Die Rechtsgrundlage für die Verarbeitung der Historie ist Art. 6 Abs. 1 lit. f (Berechtigte Interessen des Verantwortlichen) DSGVO.
Eine Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Webseite erforderlich, bei Abschluss eines Vertrages mit dem Nutzer auch zur Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen.
Hinweise über gekaufte Lizenzen (Bestätigung von Käufen, Auslaufen einer Lizenz, besondere Angebote für Lizenzverlängerungen)
Anfragen durch unseren Kundensupport (bei Vorliegen technischer Probleme, Zahlungsrückständen etc)
Das Herkunftsland nutzen wir zur Individualisierung der angebotenen Produkte. Einige Produkte sind auf Grund von lizenz- und medizinproduktrechtlichen Beschränkungen nicht in allen Regionen und allen Appstores verfügbar.
Den Vor- und Nachnamen sowie das Geburtsdatum nutzen wir in manchen Tarifmodellen (Tinnitracks DL) zur Kennzeichnung der für Sie aufbereiteten Musik, als Hilfestellung für den Nutzer, Verwechslungen von Musikdateien zu vermeiden.
Die Tinnitusfrequenz, das Kopfhörermodell und die Liste der Musiktitel nutzen wir zur individuellen Aufbereitung der Therapiemusik.
Die IP-Adresse des Nutzers bei Registrierung und bei der Anmeldung sowie den Registrierungsweg, Uhrzeit/Datum, erteilten Einwilligungen und die Historie der Daten nutzen wir, um unsere Dienstequalität zu sichern (insbesondere im Kundensupport zur Nachvollziehung von Fehlermeldungen) und ein Missbrauch der Dienste zu verhindern.
Sie können unser Produkt „Tinnitracks“ auch ohne Bezahlung nutzen. Sie nutzen nach der Registrierung automatisch den Tarif „Tinnitracks Lite“. Dieser hat einen eingeschränkten Funktionsumfang, ist dauerhaft mit keiner Zahlungspflicht Ihrerseits verbunden und hat eine unbestimmte Laufzeit. Auch nach dem Ende einer bezahlten Tinnitracks-Periode erhalten sie automatisch wieder den kostenlosen Tarif „Tinnitracks Lite“.
Wir löschen Ihre Daten daher erst, wenn Sie uns den Wunsch mitteilen, Tinnitracks nicht mehr nutzen zu wollen.
Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die von Ihnen bereitgestellten Daten können Sie jederzeit selbst auf unserer Webseite im Kundenbereich im Bereich „Kundenkonto“ selbst bearbeiten.
Wenn Sie Ihr Kundenkonto auflösen möchten, kontaktieren Sie uns bitte mit dem ausdrücklichen Wunsch nach „Löschung des Kundenkontos“ und unter Angabe Ihrer Kundennummer oder bei der Registrierung verwendeten E-Mail Adresse:
per E-Mail unter service@tinnitracks.com
postalisch unter Sonormed GmbH, Neuer Kamp 30, 20357 Hamburg,
oder per Fax: 040 / 609451195
Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Für die Durchführung einer Bestellung ist ein Kundenkonto notwendig, siehe D. I. (Registrierung und Nutzung eines Nutzerkontos).
optional: eingelöster Gutschein- oder Aktivierungscode
Die Daten, die Sie an PayPal übermitteln, liegen außerhalb unseres Einflussbereiches. Bitte wenden Sie sich bei Fragen zum Datenschutz an PayPal ( https://www.paypal.com/de/selfhelp/home/ ).
Rechtsgrundlage für die Verarbeitung der Bestelldaten ist Art. 6 Abs. 1 S. 1 lit. b (Erfüllung eines Vertrages) DSGVO.
Rechtsgrundlage für die Verarbeitung der Metadaten (IP-Adresse, Zahlungsdaten) und die Speicherung der Daten über die Dauer der Bestellabwicklung hinaus sind Art. 6 Abs. 1 lit. c (Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen) und lit f (Berechtigte Interessen des Verantwortlichen) DSGVO.
Den Namen und die Postanschrift verwenden wir zur Erstellung einer Rechnung. Wenn die Bestellung eine Lieferung von Hardware beinhaltet (z.B. Kopfhörer), dann verwenden wir die Postanschrift für den Paketversand. Hierfür übermitteln wir die Daten an den Dienstleister shipcloud (siehe Punkt B. III. 1 – Datenverarbeitung durch Auftragsverarbeiter) oder an einen anderen Paketdienstleister.
Sie können Ihr Widerrufsrecht für die Registrierung und Nutzung eines Nutzerkontos (siehe D. I.) nutzen, um eine Einschränkung der Verarbeitung zu bewirken.
III. Nutzung von zahlungspflichtigen Diensten mit Kostenerstattung durch Krankenkassen
Wenn Sie unsere Dienste durch ein Versorgungsprogramm einer Krankenkasse nutzen, erhalten Sie von Ihrem verordnenden Arzt eine Aktivierungskarte mit einem Aktivierungscode.
Bei der Einlösung eines Aktivierungscodes, der in einer Arztpraxis ausgegeben wurde, wird von uns der verwendete Aktivierungscode gespeichert (Seriennummer und Aktivierungscode). Wir können anhand dieses Aktivierungscodes folgende Daten erkennen und auswerten:
ausgebende Arzt- oder Fachpersonenpraxis
Wenn Sie das Versorgungsprogramm einer privaten Krankenkasse nutzen, leisten Sie eine Zahlung direkt an uns und erhalten eine Rechnung. Dieser Kaufprozess ist beschrieben unter „D. II. – Kauf von zahlungspflichtigen Diensten“. Die Rechnung können Sie zur Erstattung bei Ihrer Krankenkasse einreichen. Dieser Erstattungsprozess liegt außerhalb unserer Datenverarbeitung. Es erfolgt keine Übermittlung von Daten an die Krankenkasse.
Wenn Sie das Versorgungsprogramm einer gesetzlichen Krankenkasse nutzen, können Sie unsere Dienste ohne Zahlung an uns nutzen. Sie erhalten in diesem Fall keine Rechnung von uns.
Zu Abrechnungszwecken übermitteln wir die Liste der eingelösten Aktivierungscodes an die Krankenkassen, diese enthält jedoch nur die Seriennummer, das Einlösedatum und die ausgebende Arztpraxis.
Bei einzelnen gesetzlichen Krankenkassenerstattungen werden bei der Aktivierung des Codes zusätzlich alle oder einzelne der folgenden Daten der Versichertenkarte erfasst:
Vor der Erfassung dieser Daten werden Sie gesondert informiert und Ihre Einwilligung in die Datenverarbeitung wird eingeholt. Wir speichern diese Daten unter Beachtung erhöhter Sicherheitsmechanismen (asymmetrische Verschlüsselung) und übermitteln sie zu Abrechnungszwecken an die Krankenkasse.
Rechtsgrundlagen für die Verarbeitung der Krankenkassendaten sind Art. 6 Abs. 1 lit. a (Einwilligung des Betroffenen), lit. b (Erfüllung eines Vertrages) und lit. f (Berechtigte Interessen des Verantwortlichen) DSGVO.
Die von Ihnen angegebenen Daten verarbeiten wir zur Abrechnung mit den Krankenkassen.
Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, die Abrechnungsdaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir eine Einschränkung der Verarbeitung vor, wenn sie zur Erfüllung unserer Leistungen nicht mehr notwendig sind und Sie die Löschung des Kundenkontos wünschen. Ihre Daten werden ab dann nur noch zur Einhaltung der gesetzlichen Verpflichtungen und zur Durchsetzung Berechtigter Interessen eingesetzt.
Sie können Ihr Widerspruchsrecht für die Registrierung und Nutzung eines Nutzerkontos (siehe D. I.) nutzen, um eine Einschränkung der Verarbeitung zu bewirken.
Um die App herunterladen/installieren zu können, müssen Sie gegebenenfalls zuvor mit einem Drittanbieter eine Nutzungsvereinbarung über den Zugang zu einem Portal oder Online-Shop des jeweiligen Drittanbieters (nachfolgend: „App-Store“ genannt) abschließen. Wir sind nicht Partei einer derartigen Vereinbarung und haben keinen Einfluss auf die Datenverarbeitung durch den Drittanbieter. Welche Daten auf welche Art und Weise und zu welchem Zweck der Drittanbieter im Rahmen der Registrierung im App-Store verarbeitet, entnehmen Sie bitte den Hinweisen zum Datenschutz des Drittanbieters.
Zur Nutzung des Kundenbereiches der App ist die Anmeldung mit einem Nutzerkonto (siehe D. I. – Registrierung und Nutzung eines Nutzerkontos) notwendig.
Bei der Anmeldung in der App verknüpfen wir Ihr Kundenkonto mit der auf Ihrem Endgerät laufenden App-Instanz. Hierzu wird in der App eine eindeutige Zeichenfolge („Token“) gespeichert, die in unserem System einem Nutzerkonto zugeordnet wird und über den sich die App gegenüber unserem Server identifizieren kann.
Bei der Nutzung der App werden zusätzlich folgende Daten(„Metadaten“) auf unseren Servern gespeichert:
Betriebssystemname und –version des Endgerätes
Tag der letzten Nutzung
die Historie diese Daten
Rechtsgrundlagen für die Verarbeitung der Daten sind Art. 6 Abs. 1 lit. b (Erfüllung eines Vertrages) und lit. f (Berechtigte Interessen des Verantwortlichen) DSGVO.
Die Metadaten nutzen wir zur Absicherung der Dienste (Authentifikation der App), zur Verbesserung unserer Servicequalität und zur Absicherung unserer IT-Systeme.
Die Daten benötigen wir zur Leistungserbringung und speichern sie daher bis zur Löschung Ihres Kundenkontos.
Sie können die App von Ihrem Endgerät löschen, um alle in der App befindlichen Daten zu löschen. Die Daten, die von uns serverseitig mit Ihrem Kundenkonto verknüpft wurden, bleiben dadurch jedoch gespeichert. Sie können Ihr Widerspruchsrecht für die Registrierung und Nutzung eines Nutzerkontos (siehe D. I.) nutzen, um eine vollständige Löschung dieser Daten zu bewirken.
Bei der Nutzung der Abspielfunktion für frequenzgefilterte Musik werden die Zeiträume ermittelt und auf unseren Servern gespeichert, in denen Sie Musik gehört haben („Hördauern“).
Start- und Endzeitpunkt des Abspielens (jeweils Datum/Uhrzeit)
Die vom System ermittelte Therapiequalität der gehörten Musik
Die in der App gehörten Musiktitel werden nicht erfasst und nicht mit diesen Daten verknüpft.
Rechtsgrundlagen für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b (Erfüllung eines Vertrages).
Wir erfassen die Hördauern, um Ihnen detaillierte Hörstatistiken bereitstellen zu können. Diese haben eine besondere Bedeutung bei der Durchführung der Therapie, da die Einhaltung der Therapievorgaben Voraussetzung für den Therapieerfolg sind.
Wir analysieren ausschließlich automatisiert Ihr Hörverhalten und geben Ihnen entsprechende Hinweise, wenn Sie die Therapie zu wenig oder zu unregelmäßig anwenden.
Die Hördauern benötigen wir zur Leistungserbringung und speichern sie daher bis zur Löschung Ihres Kundenkontos.
Sie können Ihr Widerspruchsrecht für die Registrierung und Nutzung eines Nutzerkontos (siehe D. I.) nutzen, um eine vollständige Löschung dieser Daten zu bewirken.
Es besteht die Möglichkeit, unsere zahlungspflichtigen Dienstleistungen über die Bezahlfunktion des Anbieters Ihrer Mobiltelefonsoftware („Appstores“: Google Play, iTunes) zu erwerben („In-App“ Bezahlung).
Bei dieser Bezahlmethode leitet unsere App einen Bezahlungsvorgang im Appstore ein. Bei erfolgreicher Zahlung benachrichtigt der Appstore die App und unsere Server. Eine Übermittlung von personenbezogener Daten findet nicht statt, zur Identifizierung wird lediglich die Kundennummer an den Appstore übermittelt. Die Daten, die Sie im Appstore eingeben, liegen außerhalb unserer Datenverarbeitung.

References: Art. 4
 Art. 6
 Art. 9
 Art. 6
 Art. 9
 Art. 9
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art.9
 Art. 6
 Art. 6
 Art. 9
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6