Source: https://wedoo-care.com/datenschutzerklaerung-app/
Timestamp: 2020-08-03 14:45:56
Document Index: 97402224

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutzerklärung der WEDOO App – WEDOO
WEDOO - Der sichere Messenger für alle, die für Gesundheit sorgen.
Datenschutzerklärung für die WEDOO App
Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Messenger App „WEDOO“ (im Folgenden die „App„). Die App wird von vitasystems als Web-App sowie als App für mobile Endgeräte bereitgestellt. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E‑Mail-Adresse, Profilbild und Nutzerverhalten.
Der Schutz Ihrer Daten ist uns besonders wichtig. Bei der Verarbeitung Ihrer Daten halten wir die Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ein.
Weitere Informationen zur Nutzung unserer App finden Sie in den Nutzungsbedingungen.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten gem. Art. 4 Abs. 7 DSGVO ist die
Telefon: +49 (0) 621 121849-0
E‑Mail: info@vitasystems.de
– im Folgenden „wir“ oder „uns“ –
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@vitagroup.ag oder unserer Postadresse mit dem Zusatz „dem Datenschutzbeauftragten“.
z. H. dem Datenschutzbeauftragen
Mit unserer App stellen wir Ihnen als Gesundheitsdienstleister ein Tool zur digitalen Kommunikation und Kollaboration zur Verfügung. Auf diese Weise möchten wir es Ihnen ermöglichen, sich schnell und effizient mit Ihren Kollegen auszutauschen. Um sicherzustellen, dass unsere App nur von eingetragenen Gesundheitsdienstleistern genutzt wird, überprüfen wir die Berufsträgereigenschaft eines jeden Nutzers des Gesundheitssektors. Darüber hinaus überprüfen wir jedoch bei jedem WEDOO Nutzer, unabhängig von der Berufsträgereigenschaft, die Identität, um sicherzustellen, dass jeder Nutzer auch der ist, der er angibt zu sein.
Sie können die App als Angehöriger einer Organisation des Gesundheitswesens nutzen. Eine Organisation kann z.B. ein Krankenhaus sein, das seinen Arbeitnehmern die Nutzung der App zur Verfügung stellt. Nutzen Sie die App als Teilnehmer einer Organisation, können Sie nach Ihrer Registrierung dem Netzwerk der Organisation hinzugefügt werden und sind anschließend leichter in der Lage, mit den anderen verifizierten Teilnehmern des Netzwerks zu kommunizieren.
Darüber hinaus können Sie sich auch unabhängig von der Zugehörigkeit zu einer Organisation für unsere App registrieren. In diesem Falle sind Sie zunächst keinem Netzwerk zugeordnet, können aber dennoch mit anderen Nutzern der App in Kontakt treten. Sie können über die Suchfunktion Kontakte inner- und außerhalb Ihrer Organisation finden und anschreiben, sofern diese Ihre Auffindbarkeit in „WEDOO Public“, dem allgemeinem Kontaktepool der App, aktiviert haben.
Sie können bei der Nutzung der App selbst entscheiden, welche Informationen Sie neben Ihren Stammdaten in Ihrem Profil hinterlegen und behalten stets die Kontrolle darüber, wie viele personenbezogene Daten von anderen Nutzern eingesehen werden können.
Weitere Informationen darüber, wie Ihre personenbezogenen Daten im Rahmen der App-Nutzung verarbeitet werden, erfahren Sie in den nachfolgenden Ziffern.
3. Von uns verarbeitete Daten und Zwecke der Verarbeitung
3.1 Technische Datenverarbeitung bei Nutzung der App
Wenn Sie unsere App nutzen möchten, erheben wir bestimmte Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer App anzubieten und die Stabilität und Sicherheit des Systems zu gewährleisten. Dies sind:
Interne Geräte ID
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Besuchen Sie die WEDOO Webseite rein informatorisch, ist die Rechtsgrundlage für die Verarbeitung der technischen Daten Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3.2 Verarbeitung Ihrer Profildaten bei der Registrierung
3.2.1 Pflichtangaben („Stammdaten“)
Wenn Sie sich für unsere App registrieren, benötigen wir bestimmte Daten von Ihnen, die für den Betrieb des Messengers erforderlich sind. Rechtsgrundlage dieser Datenerhebung durch uns ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Die von Ihnen bereitzustellenden Pflichtangaben sind:
Emailadresse (= Benutzername)
Zudem bitten wir Sie, ein frei wählbares Passwort und einen PIN-Code für Ihr Benutzerkonto festzulegen.
3.2.2 Freiwillige Angabe weiterer Daten
Darüber hinaus können Sie optional weitere Daten über sich in Ihrem Profil hinterlegen. Diese Dateneingabe ist freiwillig und erhöht den Informationsgehalt Ihres Profils. Rechtsgrundlage für die Erhebung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zu den optional von Ihnen einzugebenden Daten gehören:
Organisation mit Adresse und Kontaktdaten
Gesundheits- oder Krankenpfleger*in
NäPA/Verah
Rechtsgrundlage für die Verarbeitung dieser optional von Ihnen eingegeben Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3.3 Authentifizierung als Nutzer
Um die Identität eines jeden Nutzers festzustellen, erfolgt immer eine Identifizierung, Authentifizierung und Autorisierung neuer Nutzer. Vor der Freischaltung durch vitasystems kann der Nutzer keine über den Authentifizierungsprozess hinausgehenden Funktionen der WEDOO App nutzen.
Nach der Registrierung und dem ersten Einloggen in die App, öffnet sich der Spezialchat „WEDOO Start“ und der Nutzer wird gebeten, sich zu identifizieren. Der Nutzer muss innerhalb dieses Chats den Nachweis über seine Identität und seine Tätigkeit im Gesundheitssektor erbringen, indem er ein Foto seines Personalausweises bzw. Reisepasses oder Führerscheins und zusätzlich seines Arzt- oder Heilberufe-Ausweises oder eines anderen Nachweises seiner Tätigkeit im Gesundheitssektor übermittelt. Der Nutzer kann hierzu das jeweilige Dokument abfotografieren und es über den Chat in der App übermitteln. Das Foto bzw. die Fotos im WEDOO Start Chat werden aus rechtlichen Gründen ausschließlich im Status einer Kopie in schwarz-weiß übermittelt.
Ein WEDOO Start Mitarbeiter gleicht die Identität (Vor- und Zuname und die Zugehörigkeit zu einem Gesundheitsberuf) des Nutzers mit den Daten aus der Registrierung ab und schickt dem Nutzer über die App eine Bestätigung, wenn der Identifizierungsprozess erfolgreich abgeschlossen wurde. Wenn der Identifizierungsprozess fehlschlägt, erfolgt keine Autorisierung und der Nutzer kann die Funktionen der App nicht nutzen.
Rechtsgrundlage für die Erhebung Ihrer Daten zur Verifizierung Ihrer Person ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Alle übermittelten Daten aus WEDOO Start (Textchats, Fotos, Sprachnachrichten, Dateien etc.) werden im Moment der Bestätigung bzw. der Ablehnung zu WEDOO entsprechend der WEDOO Haltefristen zur Löschung vorgesehen und verbleiben nicht dauerhaft im System.
3.4 Verarbeitung von Daten beim Nachrichtenversand
3.4.1 Header-Information
Wenn Sie als Nutzer der App Nachrichten mit anderen Nutzern austauschen, erheben wir die Header-Informationen Ihrer Nachricht. Hierzu gehören die Informationen über Absender der Nachricht, Empfänger der Nachricht sowie Zeitpunkt des Versands. Diese Daten sind notwendig, damit wir die Verbindung zwischen Ihnen und dem anderen Nutzer herstellen können. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Um zu verhindern, dass die Header-Informationen von Dritten mitgelesen werden können (z.B. im offenen W-Lan), setzen wir eine https-Transportsicherheit für die Übermittlung vom Absender an den Server und vom Server an den Empfänger ein.
Der Webserver speichert folgende Header-Informationen: IP-Adresse des Absenders, angesprochene Seite und Metadaten wie Browser, Betriebssystem und Zeitstempel. Die Logs werden für 21 Tage gespeichert. Der eingesetzte Web-Server ist als SSL Terminator und Proxy eingerichtet und außer den oben genannten werden keine Daten weiter verarbeitet und gespeichert.
3.4.2 Nachrichteninhalte
Für das ordnungsgemäße Funktionieren von WEDOO ist die Speicherung von Nachrichten, die Sie mit anderen Nutzern austauschen (Text-, und Sprachnachrichten, Bilder und pdf-Dokumente), erforderlich. Die Nachrichteninhalte sind Ende-zu-Ende verschlüsselt.
Die Inhaltsdaten werden bis zur automatischen Löschung nach 21 Tagen verschlüsselt auf den Servern des Auftragsverarbeiters gespeichert. Eine Vorab-Löschung der Inhaltsdaten durch den Sender ist nur bis zum Zeitpunkt des Aufrufs durch den Empfänger möglich. Ansonsten gilt die Haltefrist von 21 Tagen bis zur automatischen Löschung.
Sollten Nutzer im Rahmen der Nutzung der App personenbezogene Daten über dritte Personen austauschen, sind die Nutzer für die Verarbeitung dieser Inhaltsdaten verantwortlich. WEDOO hat keinerlei Einblick darin, welche Daten Nutzer über dritte Personen übertragen und zu welchem Zweck dies geschieht. Nutzer müssen daher als datenschutzrechtlich Verantwortliche sicherstellen, dass die Übertragung der Daten datenschutzrechtlich zulässig ist. Das heißt, Nutzer müssen insbesondere gewährleisten, dass Sie über eine ausreichende Rechtsgrundlage zur Datenverarbeitung verfügen und die Personen, über die sie kommunizieren, über die Datenverarbeitung informiert haben, soweit dies gesetzlich verlangt wird.
Dies gilt insbesondere dann, wenn Nutzer Gesundheitsdaten über Patienten austauschen und es sich somit um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO handelt.
3.5 Datenverarbeitung bei der Kontaktaufnahme
Bei der Kontaktaufnahme von Nutzern mit WEDOO per E-Mail bzw. per Kontaktformular auf der WEDOO-Webseite werden die von Nutzern mitgeteilten Daten (z.B. E-Mail-Adresse, ggf. Name und Telefonnummer) von WEDOO gespeichert, um die Nutzerfragen beantworten zu können.
Nutzerdaten werden von WEDOO gespeichert, um eine Kommunikation mit den Nutzern zu ermöglichen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4.1 Einsehbarkeit Ihrer Daten durch andere Nutzer der App
Wenn Sie unsere App verwenden und sich mit anderen Nutzern austauschen, können diese bestimmte Profilinformationen von Ihnen einsehen. Ob und welche Ihrer Profilinformationen an andere Nutzer der App übermittelt werden, hängt u.a. davon ab, ob Sie mit den anderen Nutzern vernetzt sind, welche Profilinformationen Sie in der App hinterlegt haben und wie Sie Ihre Sichtbarkeit in der App („Sichtbar in WEDOO Public“) eingestellt haben.
4.1.1. Vernetzung in der App
Haben Sie einen anderen Nutzer über die Suchfunktion gefunden, können Sie dessen Vor- und Nachnamen und, wenn hinterlegt, auch dessen Profilbild einsehen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die direkt durch einen Chat mit Ihnen vernetzten Nutzer können, wie Sie auch, weitere hinterlegte Attribute einsehen, wenn eine solche Sichtbarkeit im Nutzerprofil entsprechend eingestellt wurde. Hierzu zählen z.B. Ihre E‑Mail-Adresse, Ihre Telefonnummer oder Ihre Faxnummer. In diesem Falle ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Vernetzung mit anderen Nutzern ist in der App auf folgende Arten möglich:
Zugehörigkeit zur selben Organisation
Zugehörigkeit zur selben Gruppe
Vernetzung mit einem anderen Nutzer über eine Einladung per E‑Mail
Suche in „WEDOO Public“
Nutzer, die in WEDOO registriert aber nicht mit anderen Nutzern vernetzt sind, können andere Nutzer nur finden, wenn sie der gleichen Organisation angehören oder die jeweiligen Nutzer in den App-Einstellungen „Sichtbar in WEDOO Public“ aktiviert haben. Nutzer können dann alle freigegebenen Profildaten dieser Nutzer einsehen.
Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Missbrauch, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaß-
nahmen entsprechen dem aktuellen Stand der Technik.
Unsere App beinhaltet eine Ende-zu-Ende-Verschlüsselung, Nutzerauthentifizierung, die Verschlüsselung von gespeicherten Daten, gesicherter Zugang durch eine PIN und intelligente Push-Nachrichtenzustellung ohne Direktanzeige des Nachrichteninhalts.
Grundsätzlich wird bei WEDOO jede versendete Nachricht mit einer Haltbarkeit von 21 Tagen versehen. Nach 21 Tagen erfolgt sukzessive für Nachrichten jeden Typs und unabhängig ihres Verwendungsortes eine automatische Löschung von den WEDOO-Servern. Dies betrifft ausnahmslos alle ausgetauschten Text- und Sprachnachrichten, Bilder und pdf-Dokumente in Einzel- oder Gruppenchats. Über WEDOO Web können Nutzer jedoch einzelne Nachrichten oder ganze Abschnitte in Form von PDF-Dateien oder als ZIP-Download exportieren und archivieren.
Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Dies beinhaltet unter anderem auch Angaben dazu, wie lange und zu welchem Zweck wir die Daten verarbeiten, woher diese stammen und an welche Empfänger oder Empfängerkategorien wir diese weitergeben. Zudem können Sie eine Kopie dieser Daten von uns zur Verfügung gestellt bekommen.
7.4 Recht auf Einschränkung der Verarbeitung (Sperrung)
7.5 Widerrufsrecht bei Einwilligung
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer der zuständigen Aufsichtsbehörden, d. h. insbesondere dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder der jeweiligen Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
7.8 Widerspruchsrecht nach Artikel 21 DSGVO
Datenschutzerklärung der WEDOO App