Datenschutzerklärung My NTC Health Guide (App)

Die My NTC Health Guide App (im Folgenden „App“) hilft dir, einen besseren Überblick über deine Erkrankung zu erhalten. Sie dient der Aufzeichnung und Darstellung von Gesundheitsdaten im Zusammenhang mit deiner Erkrankung und wird dich so in der Behandlung begleiten und unter­stützen. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten bei Nutzung der App für welche Zwecke verarbeitet werden.

I. Verantwortliche und Datenschutzbeauftragter

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO ist die NeuroTransConcept GmbH (im Folgenden „NTC“), ein Ärztenetzwerk, das sich zum Ziel gesetzt hat, die Behandlung von Patienten zu unterstützen und zu optimieren und sie in ihrer Patientensouveränität zu stärken.

NeuroTransConcept GmbH
Bahnhofstraße 103 b
86633 Neuburg/Donau
E-Mail: info@neurotransconcept.com

Den Datenschutzbeauftragten der NTC erreichen Sie unter datenschutz@neurotransconcept.com

II. Datenverarbeitung bei Download der App

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald du die App aus dem von dir ausgewählten App Store (z.B. Google Play oder Apple App Store) herunterlädst und an den App Store übermittelt. Das sind insbesondere der Nutzername, die E Mail-Adresse, die Kundennummer deines Accounts, der Zeitpunkt des Downloads sowie die individuelle Gerätekennziffer. Die Verar­beitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store Anbieter und für dessen Zwecke und liegt außerhalb unseres Einflussbereiches. Für detaillierte Informationen über die in diesem Rahmen stattfindende Datenverarbeitung schaue bitte in die Datenschutzerklärung deines App Stores.

III. Datenverarbeitung bei Nutzung der App

1. Nutzungsdaten

Bei der Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind (sogenannte Nutzungsdaten). Diese Daten sind erforderlich, um dir die Nutzung der App zu ermöglichen, die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, Funk­tio­nen und Leistungsmerkmale der App zu verbessern und Missbrauch sowie Fehlfunktionen vorzu­beugen und zu beseitigen. Zu den hierzu verarbeiteten Daten zählen:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL
  • HTTP-Antwortcode
  • jeweils übertragenen Datenmenge

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung) und Art. 6 Abs.1 S. 1 lit. f) DSGVO (berechtigtes Interesse). Zum einen ist die Verarbeitung für die Erfüllung des Vertrags zur Nutzung der App erforderlich, um dir eine funktionsfähige App zur Ver­fügung zu stellen und den fehlerfreien Betrieb zu gewährleisten. Zum anderen haben wir ein berechtigtes Interesse an der Datenverarbeitung, um die Verbesserung der App, die Verhinderung von Missbrauch der App sowie die Erhaltung der Funktionsfähigkeit und des fehlerfreien Betriebs sicherzustellen und eine markt- und interessengerechte Anwendung anzubieten.

2. Bereitgestellte (Gesundheits-)Daten

Je nach Nutzung der App werden im Rahmen der einzelnen Anwendungsbereiche und Funktionen verschiedene Daten verarbeitet. Die von Dir in der App bereitgestellten Daten werden an unsere Server übermittelt, wenn du die App synchronisierst oder Dein Smartphone mit uns verbindest und dort gespeichert und verarbeitet.

a) Daten zu deinem Nutzerkonto

Für die Nutzung der App wirst du gebeten, Daten für dein Nutzerkonto anzugeben. In diesem Zusammenhang werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Passwort
  • Geschlecht

Diese Daten werden von uns auf einem Backend-Server gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da eine Verarbeitung dieser Daten für die Ver­tragserfüllung zur Nutzung der App und ihrer Funktionen, wie etwa die alters- und geschlechts­spezifische Auswertung deiner Krankheitsdaten, erforderlich ist.

b) Gesundheitsdaten

Im Rahmen der Nutzung der App kannst du je nach Anwendungsbereich und Funktion der App Daten zu verschiedenen gesundheitsbezogenen Bereichen angeben. Dabei handelt es sich im Wesentlichen um Angaben zu deiner Gesundheit (z.B. ausgewählte Erkrankung, Begleit­erkran­kungen, Medikamente, Messdaten, weitere Therapiemaßnahmen, Symptome) sowie Angaben zu deinem Befinden.

Bei diesen (Gesundheits-)Daten handelt es sich um besondere Kategorien personenbezogener Daten, die einem erhöhten Schutzniveau unterstehen (Art. 9 DSGVO). Wir verarbeiten diese Daten, sofern die Verarbeitung für die einzelnen Funktionen der App erforderlich ist. So werden die Daten im Rahmen einiger Funktionen gespeichert und in der App angezeigt. Für andere Funktio­nen in den einzelnen Anwendungsbereichen werden die Daten darüber hinaus verarbeitet (z.B. analysiert) und in der App visualisiert.

Die Verarbeitung deiner Gesundheitsdaten erfolgt nur, sofern du diese auf Grundlage deiner freien Entscheidung zur Verfügung stellst und deine Einwilligung diesbezüglich erteilt hast. Rechtsgrund­lage der Verarbeitung ist hier deine Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO. Die konkret von dir abgegebene Einwilligung kannst du in deiner App jederzeit einsehen. Du kannst deine Ein­willigung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Eine Nutzung der App ist dann in weiten Bereichen nicht uneingeschränkt möglich.

c) weitere Daten

Wenn du die App aktiv nutzt, um dein Befinden, deine Symptomatik und deine Therapie zu doku­mentieren und zu visualisieren, werden auch Daten von Dir abgefragt, die nichts mit deinem Gesund­heitsstatus oder Krankheitsbild zu tun haben, wie etwa Daten zu familiären Vorbe­lastun­gen, deiner Freizeitgestaltung und deiner Berufstätigkeit. Bei diesen Daten handelt sich nicht um sog. Gesundheitsdaten.

Diese Daten verarbeiten wir, um die Symptome und Verlauf deiner Erkrankung besser einordnen und spezifischer darstellen zu können. Eine Verarbeitung dieser Daten findet nur statt, wenn du uns diese Daten in freier Entscheidung zur Verfügung stellst. Für die Grundfunktionen der App sind diese Angaben nicht zwingend erforderlich. Rechtsgrundlage der Verarbeitung ist hier deine Einwil­ligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

IV. Datenverarbeitung bei Kontaktaufnahme

1. Kontaktaufnahme mit dem App-Support

Sofern du bei Problemen mit der Nutzung der App Kontakt zu uns aufnimmst, werden deine E-Mail-Adresse sowie ggf. weitere in der Nachricht freiwillig getätigte Angaben gespeichert und verarbeitet, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung). Die Datenverarbeitung ist erforderlich, um die Funktionsfähigkeit der App im Rahmen der Vertragserfüllung sicherzustellen. Diese Daten werden gelöscht, sobald eine Verar­beitung für den vorgenannten Zweck nicht mehr erforderlich ist, oder deren Verarbeitung einge­schränkt, falls eine gesetzliche Aufbewahrungspflicht der Löschung entgegensteht.

2. Allgemeine Kontaktaufnahme

Sofern du per E-Mail zu uns Kontakt aufnimmst, werden deine E-Mail-Adresse sowie ggf. weitere in der Nachricht freiwillig getätigte Angaben gespeichert und verarbeitet, um deine Anfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse). Wir haben ein berechtigtes Interesse daran, deine Anfrage zu bearbeiten und dir so gut es geht weiter­zuhelfen. Diese Daten werden gelöscht, sobald eine Verarbeitung für den vorgenannten Zweck nicht mehr erforderlich ist, oder deren Verarbeitung eingeschränkt, falls eine gesetzliche Aufbewah­rungspflicht der Löschung entgegensteht.

V. Cookies

Die App verwendet keine Cookies.

Push-Benachrichtigungen

Um dir Erinnerungen und Informationen innerhalb bestimmter App-Funktionen zukommen lassen zu können, auch wenn du deine App nicht aktiv in Benutzung hast, schicken wir dir kurze Push-Nachrichten, die dir auf deinem Bildschirm angezeigt werden. Dafür nutzen wir Push-Services deines Betriebssystemherstellers (Android = Google Firebase Cloud Messaging, iOS = Apple Push Notification Service).

Um den Versand von Push-Benachrichtigungen zu ermöglichen, wird deinem Gerät beim Erst-Start der App ein Device-Token (Apple)/eine Registration-ID (Google) zugeteilt (im Folgenden „Ken­nung“), welche die App-Installation auf deinem Gerät eindeutig identifiziert. Die Kennung wird auf unserer Push-Plattform hinterlegt und darüber entsprechende Inhalte (Nachrichten/Erinnerungen) zugeordnet. Die von uns erstellten Mitteilungen werden dann mit der Kennung an den Apple-/ Google-Push-Server übermittelt, der diese verschlüsselt als Push-Mitteilung an deine Kennung und damit an dein Gerät weiterleitet. Ein Rückschluss auf den einzelnen Nutzer über die Kennung ist für uns nicht möglich.

Die Datenverarbeitung ist im Rahmen der App-Nutzung für die Erfüllung des Vertrages erforderlich (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) und unterfällt auch unserem berechtigten Interesse, dir bestimmte Funktionen der App umfassend zur Verfügung stellen zu können (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Sofern wir in diesem Zusammenhang im Einzelfall besondere Kategorien personen­bezogener Daten verarbeiten, beruht die Verarbeitung auf deiner Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO. Sofern die Datenverarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Zudem kannst du den Erhalt von Push-Mitteilungen über die Einstellungen deines Gerätes verwalten und den Erhalt von Push-Nachrichten allgemein oder für einzelne Apps deakti­vieren. Bei Deaktivierung sind bestimmte Funktionen der App nicht mehr nutzbar.

Um Inhalte unserer Nachrichten zu verbessern, passender auf die Interessen unserer Nutzer aus­zurichten und die Funktionalität der Nachrichten sicherzustellen, kann unser Push-Dienstleister nachvollziehen, ob und wann welche Nachrichten zugestellt und geöffnet wurden. Wir erhalten für vorstehende Auswertungszwecke ausschließlich aggregierte, anonyme Statistiken. Die Daten­ver­arbeitung erfolgt im Rahmen unseres berechtigten Interesses an der Verbesserung des Dienstes (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Die Kennung wird von den Betriebssystemherstellern gespeichert, um das Nachrichtenziel eindeu­tig zu bestimmen und die Nachrichten zielgenau an dein Gerät zuzustellen. Es ist den Betreibern der Push-Dienste zudem möglich, Metadaten zu den versandten Push-Benachrichtigungen über die Kennung einem Gerät zuzuordnen. Auf die Datenverarbeitung deines Betriebs­system­her­stellers außerhalb des Push-Nachrichtenversandes haben wir keinen Einfluss. Weitere Infor­matio­nen der Betriebssystemhersteller zum Push-Nachrichtenversand erhalten Sie unter: Google Fire­base Cloud Messaging unter https://firebase.google.com/products/cloud-messaging/ und in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de&gl=de. Für Apple Push Notification Service unter https://www.apple.com/legal/privacy/de-ww/.

Empfänger von Daten

Wir übermitteln deine personenbezogenen Daten nur an Dritte, wenn du hierzu deine Einwilligung erteilt hast oder eine Übermittlung gesetzlich gestattet oder verpflichtend vorgegeben ist. Wir ver­kaufen deine personenbezogenen Daten nicht.

Im Rahmen des Betriebs der App setzen wir Auftragsverarbeiter ein. So setzen wir etwa einen App-Betreiber sowie Cloudspeicherdienste ein. Sofern wir Auftragsverarbeiter einsetzen, wählen wir diese sorgfältig aus, schließen mit ihnen einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO und instruieren und überwachen sie im Rahmen der geltenden Vorschriften. Eine voll­stän­dige Liste der von uns eingesetzten Auftragsverarbeiter kannst du bei uns erfragen.

Die von uns eingesetzten Dienstleister haben Ihren Sitz in Deutschland oder der EU oder in einem Land, in dem die EU-Kommission ein ausreichendes Datenschutzniveau festgestellt hat (Ange­mes­sen­heits­beschluss).

VIII. Speicherdauer

Wir speichern deine personenbezogenen Daten grundsätzlich nur, solange es für die Erreichung des Zwecks, für den sie erfasst wurden, nötig ist. Sind deine personenbezogenen Daten für die Zweckerreichung nicht mehr erforderlich, löschen wir deine Daten, sofern wir nicht aufgrund recht­licher Vorgaben zur längeren Aufbewahrung verpflichtet sind. Eine Löschung erfolgt etwa, wenn du dein Nutzerkonto schließt/löschst, du uns explizit zur Löschung aufforderst oder einzelne Daten aus der App entfernst. Die Deinstallation der App führt nicht automatisch zu einer Löschung deiner Daten auf unseren Systemen. So ist sichergestellt, dass du die App unter Erhalt deiner Daten auf einem anderen Gerät installieren kannst.

IX. Deine Rechte

Du hast gegenüber der oben genannten Verantwortlichen folgende Rechte:

  • einen Anspruch auf unentgeltliche Auskunft über die zu deiner Person verarbeiteten personen­bezogenen Daten und Erstellung einer Kopie dieser Daten sowie auf Auskunft unter anderem über deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung sowie die Dauer der Speicherung (Art. 15 DSGVO);
  • ggf. einen Anspruch auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung/Sperrung (Art. 18 DSGVO) dieser Daten;
  • auf Widerspruch gegen die Verarbeitung, soweit diese auf Grundlage eines berechtigten Inte­res­ses der Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt und du Gründe vorträgst, die einer Verarbeitung entgegenstehen (Art. 21 DSGVO);
  • eine Übermittlung der von dir bereitgestellten Daten an dich oder einen anderen Verant­wort­li­chen zu verlangen (Art. 20 DSGVO);
  • erteilte Einwilligungen zur Verarbeitung deiner personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs 3 DSGVO). Die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Zur Geltendmachung deiner Rechte wende dich bitte an: app@neurotransconcept.com

Zudem kannst du dich bei einer Aufsichtsbehörde, etwa im Staat des Sitzlandes des Verant­wort­lichen, deines Aufenthaltsortes, Arbeitsplatzes oder des Verstoßes über vermeintliche daten­schutz­recht­liche Verstöße beschweren (Art. 77 DSGVO).

X. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 30.04.2021.