Source: https://caspar-health.com/datenschutz/
Timestamp: 2019-05-21 20:29:45
Document Index: 6475483

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 9', 'Art. 6']

Diese Datenschutzerklärung klärt Sie über die Verarbeitung personenbezogener Daten auf der Internetpräsenz www.caspar-health.com (im Folgenden „Website“) sowie in der Caspar-Health App (im Folgenden „App“) auf (Website und App zusammen im Folgenden „Plattform“).
Die GOREHA GmbH, Neue Schönhauser Str. 20, 10178 Berlin (im Folgenden „wir“ oder „uns“) ist Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DS-GVO) für sämtliche personenbezogenen Daten, die auf der Plattform erhoben werden, es sei denn, diese Datenschutzerklärung enthält abweichende Angaben.
4. Automatische Verarbeitung beim Besuch der Plattform
Bei der bloß informatorischen Nutzung der Plattform, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Plattform betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Plattform anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Diese sind:
Name der abgerufenen Plattform bzw. Datei,
verwendetes Endgerät des Nutzers, inklusive MAC-Adresse,
Diese Daten werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Webseite angeben, zusammengeführt.
Die Server-Logfiles mit den oben genannten Daten werden automatisch nach sieben Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer so genannten DOSAttacke) nahelegen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse besteht in der Bereitstellung der Plattform und deren ordnungsgemäßem Betrieb.
5. Was ist eine IP-­Adresse
Bei Ihrer Kontaktaufnahme mit uns per Email oder über ein Kontaktformular werden Ihre Emailadresse und weitere Angaben, falls Sie diese machen, von uns verarbeitet, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) und f) DS-GVO. Zweck der Datenverarbeitung die Bearbeitung der Kontaktaufnahme. Hierin liegt auch das berechtigte Interesse an der Verarbeitung der Daten.
Im Rahmen der Erstellung eines Benutzerkontos für unsere Plattform werden Sie aufgefordert, eine Reihe an personenbezogenen Daten einzugeben (insbesondere Anrede, Vorname, Name, Straße, Postleitzahl, Ort, Telefon, E-Mail-Adresse und möglicherweise weitere Daten, die wir im Rahmen der Anmeldung erfragen). Sie können die Daten stets unter der Rubrik „Patienten-Account“ einsehen, ändern und löschen. Es ist Ihnen auch jederzeit möglich, das gesamte Benutzerkonto zu löschen.
Wir erheben, speichern und verarbeiten Ihre in diesem Abschnitt genannten Daten für die gesamte Abwicklung Ihrer Nutzung von unseren Servicediensten, einschließlich eventuell späterer Gewährleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) und f) DS-GVO. Das berechtigte Interesse besteht in der Bereitstellung der Benutzerkonten.
Die mit Einwilligung erhobenen Daten werden nur verarbeitet oder genutzt soweit dies für die Nutzung von unseren Servicediensten erforderlich ist. Die personenbezogenen Daten werden außer an die betreuende medizinische Einrichtung und die dort beschäftigten Ärzte und Therapeuten nicht an Dritte übermittelt. Die personenbezogenen Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Alle Ärzte und Therapeuten unterstehen der beruflichen Schweigepflicht. Wir verpflichten unsere Mitarbeiter auf Vertraulichkeit. Datenübermittlungen werden durch Verschlüsselungen nach dem anerkannten Stand der Technik gegen den Zugriff durch Dritte geschützt.
Bestandskunden informieren wir durch unseren Email-Newsletter über Weiterentwicklungen und neue Produkte sowie Angebote.
Der Verwendung Ihrer E-Mail-Adresse zum Versand des Newsletters können Sie jederzeit über einen Link im Newsletter widersprechen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse folgt aus der Information der Kunden.
Cookies sind kleine Textdateien, welche bei dem Aufruf unserer Website auf Ihrem Endgerät durch den jeweils verwendeten Browser gespeichert werden. Einzelne Dienste einer Website können Sie auf diese Weise „erkennen“ und sich „merken“, welche Einstellungen Sie vorgenommen haben. Dies dient zum einem der Benutzerfreundlichkeit von unserer Website (z.B. Speicherung von Login-Daten). Zum anderen dienen Cookies dazu, statistische Daten der Website-Nutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen.
Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder vollständig verhindert wird. Allerdings müssen wir darauf hinweisen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt ist.
Diese Plattform benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics setzt mehrere „Cookies“ (siehe oben), um Ihren Browser zu identifizieren. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben allerdings die IP-Anonymisierungsfunktion auf dieser Plattform aktiviert, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Plattform auszuwerten, um Reports über die Plattformaktivitäten zusammenzustellen und um weitere mit der Plattformnutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Plattformbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Plattform vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Plattform bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Wir nutzen Google Analytics, um die Nutzung unserer Plattform analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse folgt aus der über das Ergebnis der Analyse ermöglichten Verbesserung der Plattformstaltung und Nutzungserfahrung.
11. Nutzung des Therapieportals CASPAR
Medizinische Einrichtungen sowie Therapeuten und Patienten können zur Nutzung des Therapieportals CASPAR (im Folgenden „CASPAR“) Accounts einrichten. Die Einzelheiten hierzu sind in den jeweiligen Verträgen und AGB geregelt, die mit den betreffenden Personen geschlossen werden.
Bei der Nutzung von CASPAR werden personenbezogene Gesundheitsdaten über Patienten ausschließlich nach deren vorheriger Einwilligung verarbeitet. Diese Daten werden von der medizinischen Einrichtung oder von den Patienten selbst in CASPAR übertragen. Ein Austausch der Daten erfolgt nur zwischen den Patienten und den betreuenden medizinischen Einrichtungen. Sie werden nicht an Dritte weitergegeben.
Patienten haben die Möglichkeit, Daten aus anderen Health-Apps (z.B. Apple Health Kit oder Google Fit) in die Caspar-App zu übertragen, indem Sie in der jeweiligen Health-App die Caspar- App freischalten. So können insbesondere Daten von Wearables (Schrittzähler u.ä.) übernommen werden. Die Caspar-App hingegen überträgt keine Daten in die jeweilige Health-App. Die Daten werden gespeichert, solange sie zur Nutzung von CASPAR erforderlich sind. Anschließend werden die Daten gelöscht, sofern keine anders lautenden gesetzlichen Rechte oder Pflichten bestehen. Von einer andauernden Nutzung von CASPAR wird bis zum Ende der Vertragslaufzeit ausgegangen. Rechtsgrundlage für die Verarbeitung ist eine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) i.V.m. Art. 9 Abs. 2 lit. a) DS-GVO. Die Einwilligungserklärungen werden den betroffenen Personen entweder ausgehändigt oder können im jeweiligen Account abgerufen werden. Personenbezogene Daten der Therapeuten und nichtgesundheitsbezogene Daten der Patienten werden zum Zweck der Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO verarbeitet.
Ein Widerruf einer Einwilligungserklärung beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Eine Nutzung der entsprechenden Dienste ist dann nicht mehr möglich.
Wenn Sie Ihre vorgenannten Rechte wahrnehmen wollen, können Sie sich jederzeit hierzu an [email protected] wenden.
13. Dauer der Aufbewahrung von Daten
Ergänzend zu den übrigen Klauseln dieser Datenschutzerklärung gilt das Folgende:
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist. Eine Weiterverarbeitung kann im Einzelfall erfolgen, wenn dies rechtlich, beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zulässig ist oder eine Pflicht zur Aufbewahrung besteht.
Ihre personenbezogenen Daten werden in verschlüsselter Form übertragen, um einem Missbrauch durch Dritte entgegenzuwirken, wobei wir hierfür eine Verschlüsselung nach dem anerkannten Stand der Technik (Datenübertragung über Transport Layer Security 1.2.) verwenden. Es handelt sich dabei um eine gängige Sicherheitstechnologie, die Ihre persönlichen Daten, inkl. der Login-Daten und Ihrer Gesundheitsdaten während des Transports verschlüsselt. Bitte beachten Sie, dass bei einem Datentransfer über das Internet keine hundertprozentige Sicherheit garantiert werden kann.