Source: https://www.docyet.com/corona_datenschutz/
Timestamp: 2020-05-26 10:37:51
Document Index: 388904294

Matched Legal Cases: ['Art. 4', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 9', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 7', 'Art. 21']

Datenschutz Einwilligung Über das Produkt
Zuletzt geändert am: 19. März 2020
Die „Corona-Info“ bzw. auch genannt „Corona-Lotse“ oder „Corona-Auskunft“ (im Folgenden die „App“) ist eine Konfiguration des „DOCYET – Gesundheits- und Versorgungslotsen“.
Im Rahmen der Anwendung mit den Funktionen
Corona Verdachtstest,
Informationen zum Coronavirus,
Symptom-Checker und
werden personenbezogene Daten verarbeitet.
Hierfür verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:
info@docyet.com
Die Verarbeitung der Daten findet im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO, des BDSG und des TMG statt.
In den nachfolgenden Datenschutzbestimmungen erklären wir transparent, umfassend und leicht verständlich,
(1) welche personenbezogenen Daten über die App erhoben und für welche Zwecke sie verwendet werden,
(2) was die rechtlichen Grundlagen für die Verarbeitung sind,
(3) welche Daten an Dritte weitergegeben werden,
(4) wie lange wir die Daten aufbewahren,
(5) welche Verarbeitung von Daten Ihre Einwilligung umfasst,
(6) welche Rechte Sie als Nutzer haben und wie Sie diese ausüben können,
(7) wie Sie uns kontaktieren können und
(8) geben einen Überblick über die verwendeten Begriffe.
Sollten dennoch Fragen offenbleiben, können Sie sich jederzeit via datenschutz@docyet.com an unseren Datenschutzbeauftragten wenden.
Verarbeitete Daten und Zwecke
Welche Daten erfassen wir von Ihnen und wofür nutzen wir sie?
Corona Verdachtstest
Aufenthalt in einem Risikogebiet innerhalb der letzten zwei Wochen
Kontakt zu COVID-19-Erkrankten
Auftreten von COVID-19-Symptomen
Notwendige Informationen für die Einschatzung der von Ihnen beschriebenen Symptome im Hinblick auf eine mögliche COVID-19-Erkrankung.
Standort: PLZ oder GPS
Erforderlich, um Ihnen personalisierte Empfehlungen für das nahegelegenste Gesundheitsamt bereitzustellen und die geographische Verteilung von möglichen Krankheitsfällen zu erfassen.
Notwendige Informationen für die medizinische Einschätzung der von Ihnen beschriebenen Symptome.
Arzt-/ Apotheken-/ Krankenhaussuche
Wird erfasst und an unseren Partner Stiftung Gesundheit übermittelt und allein zur Begrenzung der Datenbankabfragen verwendet.
Anforderungen an den Arzt (Hausarzt oder Spezialist, Sprache etc.)
Wird erfasst und an Stiftung Gesundheit übermittelt, um Ihre Anfrage im Rahmen der Arztsuche zu beantworten.
Um geeignete Ärzte in Ihrem Umkreis zu lokalisieren, wird im Rahmen der Arztsuche eine PLZ-Angabe an Stiftung Gesundheit übermittelt. Wir verwenden entweder die von Ihnen angegebene PLZ oder wandeln die von Ihnen geteilten GPS-Daten in eine korrespondierende PLZ um und senden diese an Stiftung Gesundheit.
Für Empfehlungen zu nahegelegenen Apotheken oder Krankenhäusern nutzen wir die Datenbank von Google Places. Zu diesem Zwecke werden die geteilten GPS-Daten (oder die in GPS-Daten umgewandelte PLZ-Angabe des Nutzers) in anonymisierter Form an Google Places übermittelt. Es werden dabei ausschließlich die GPS-Daten ohne IP-Adresse des Nutzers oder jeglichen sonstigen Personenbezug weitergegeben.
Die Daten werden erst nach einer entsprechenden Freigabe durch den Nutzer erfasst und unmittelbar nach Abschluss der Suchanfrage wieder gelöscht.
Es erfolgt keine Einbettung oder anderweitige Anzeige von Google Places Karten zum Zwecke der Navigation.
Anforderungen an die Apotheken-/Krankenhaussuche (Öffnungszeiten)
Die Daten werden zum Zwecke der Apotheken-/Krankenhaussuche anonymisiert an Google Places übermittelt und zur Beantwortung Ihrer Anfrage verwendet.
Erforderlich, um die Funktionsfähigkeit der App zu gewährleisten.
Alle Daten werden direkt bei der Nutzung der App erhoben. Ein Großteil der Daten wird aufgrund Ihrer Eingaben in der App erfasst. Vereinzelt werden technische Daten, wie zum Beispiel die IP-Adresse Ihres Gerätes automatisiert erfasst.
Was sind die rechtlichen Grundlagen der Verarbeitung?
Gesundheitsdaten: Die Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Grundlage Ihrer Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten zu den oben genannten Zwecken nach Art. 9 Abs. 2 lit. a DSGVO.
Standortdaten: Ihre Standortdaten verarbeiten wir aufgrund Ihrer Einwilligung in die Verarbeitung personenbezogener Daten zu den oben genannten Zwecken gemäß Art. 6 Abs. 1 lit. a DSGVO.
Nutzungsdaten:Um unsere Anwendung bereitstellen zu können und einen reibungslosen Ablauf zu gewährleisten, verarbeiten wir Ihre Nutzungsdaten aufgrund berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Wir versuchen die Weitergabe von personenbezogenen Daten an Dritte auf ein Minimum zu reduzieren. Soweit technisch möglich, werden die Daten daher in anonymisierter Form (das heißt, die Daten können so nicht mehr einer bestimmten natürlichen Person zugeordnet werden) übertragen.
Um bestimmte Inhalte unserer App zur Verfügung zu stellen, arbeiten wir mit verschiedenen Dienstleistern zusammen:
Infermedica: Für unseren Symptom-Checker nutzen wir die Diagnose-Engine unseres Partners Infermedica. Die vom Nutzer beschriebenen Symptome werden hierzu ausschließlich in anonymisierter Form an Infermedica übermittelt, das heißt es ist kein Personenbezug mehr möglich.
Stiftung Gesundheit: Für unsere Arztsuche verwenden wir die Datenbank der Arztauskunft der Stiftung Gesundheit. Um die Anzahl der Datenbankabfragen zu begrenzen, fragt Stiftung Gesundheit für jede Anfrage die IP-Adresse des Nutzers ab. Die IP-Adresse wird gemeinsam mit den Details der Anfrage (Art des Arztes, Sprache, PLZ) übermittelt. Die Daten werden nur zu diesem Zweck erhoben und weitergegeben.
Deutsche Telekom AG: Unsere Server werden von der Deutschen Telekom AG gehostet und in einem Rechenzentrum in Deutschland unter Einhaltung höchster Sicherheitsstandards verarbeitet. Die Daten werden ausschließlich in verschlüsselter Form aufbewahrt.
Für die Risikominimierung bei sicherer Aufbewahrung der Backups unserer App nutzen wir Amazon Web Services. In den Backups werden ausschließlich anonymisierte und verschlüsselte Daten aufbewahrt. Die Anwendung läuft ansonsten vollständig bei der Deutschen Telekom AG und personenbezogene Daten werden nur dort verarbeitet.
Wir übermitteln keinerlei Daten an Analysedienste wie Google Analytics oder soziale Plattformen wie Facebook.
Personenbezogene Daten werden unter Umständen an Dritte weitergegeben,
um geltende Gesetze und Bestimmungen zu erfüllen oder auf gerichtliche/behördliche Anordnungen zu reagieren;
um Eigentumsrechte bzw. die Inhaberschaft an Daten/Information oder die von Drittparteien zu schützen und zu verteidigen;
oder in einem Notfall, um die Sicherheit der Mitarbeiter von DOCYET oder einer anderen Person zu schützen.
Sofern nicht gesetzlich verboten, werden die Nutzer so bald wie möglich darüber informiert, wenn persönliche Daten von Ihnen weitergegeben werden müssen.
Personenbezogene Daten werden lediglich für die Dauer einer Session aufbewahrt. Sobald Sie die Anwendung verlassen, wird die IP-Adresse und jeder sonstiger Personenbezug durch Anonymisierung der Daten entfernt.
Die im Rahmen der Arztsuche an Stiftung Gesundheit übermittelte IP-Adresse wird um das letzte Oktett verkürzt gespeichert, sodass kein Personenbezug mehr möglich ist und spätestens nach Ablauf eines Tages wieder entfernt.
Für die Funktionsfähigkeit unserer Anwendung verwenden wir den Lokalen Speicher („Local Storage“) Ihres Browsers, um Sie als Nutzer während einer Sitzung zu authentifizieren. Darin werden keinerlei personenbezogene Daten gespeichert und die Information läuft automatisch nach einem kurzen Zeitraum ab. Sie können Local-Storage-Inhalte in den Einstellungen Ihres Browsers verwalten.
Gesundheitsdaten, wie z.B. Angaben über den Gesundheitszustand, die Beschreibung von Symptomen oder Krankheitsbildern, oder Angaben über die Fachrichtung eines Arztes sind besonders schützenswerte Daten. In der Datenschutzgrundverordnung werden solche Daten als besondere Kategorien personenbezogener Daten bezeichnet.
Der Nutzer willigt in die Verarbeitung von besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO im Rahmen der vorbezeichnet beschriebenen Funktionsweise der App ein.
Die App umfasst Standortbezogene Dienste („Location Based Services“). Mit diesen wird der Standort des Nutzers ermittelt, um den nächstmöglichen medizinischen Kontakt zu finden. Um diese Funktion der App anbieten zu können, ist es notwendig die Standortdaten mittels Postleitzahl oder GPS in anonymisierter Form zu erheben. Der Nutzer wird vor jeder Erhebung explizit gefragt, ob er seinen Standort teilen möchte oder einen Kontakt in der Nähe einer manuell eingegebenen Postleitzahl angezeigt bekommen möchte.
Nutzer können gegenüber DOCYET jederzeit folgende Rechte nach der DSGVO geltend machen:
Recht auf Auskunft (Art. 15 DSGVO) darüber ob und wenn ja, welche personenbezogenen Daten über Sie verarbeitet werden;
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten, die Sie betreffen;
Recht auf unverzügliche Löschung (Art. 17 DSGVO) aller über Sie verarbeiteten personenbezogenen Daten;
Recht auf jederzeitiges Widerrufen Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) sowie gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO);
Sie können von Ihrem Recht auf Widerruf und Löschung Gebrauch machen, indem Sie im Menü auf „Session beenden“ klicken. Ihre IP-Adresse und alle sonstigen personenbezogenen Daten werden dann vollumfänglich von den DOCYET-Servern gelöscht.
Widerruf, Löschung und Sperrung können zur Folge haben, dass bestimmte Dienste und Funktionalitäten von DOCYET nicht mehr zur Verfügung gestellt werden können.
Zur Geldendmachung dieser Rechte können Sie sich jederzeit schriftlich oder per E-Mail an folgende Adresse wenden:
datenschutz@docyet.com
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
„Anonymisierung“ ist das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.
· SpinLab - Spinnereistraße 7, Leipzig · info@docyet.com · Impressum · Datenschutzbestimmungen ·