Datenschutz cyclotest mySense

Datenschutzerklärung cyclotest mySense

Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

a)
UEBE Medical GmbH
Vertr. d. d. Geschäftsführer Dipl. Betriebswirt (DH) Thomas Neubeck, Felix Uebe, Phillip Uebe
Bgm.-Kuhn-Str. 22
97900 Külsheim
Deutschland
Tel.: 09342/ 9240-40
Fax: 09342/ 9240-80
E-Mail: info@uebe.com

b)
Die Datenschutzbeauftragte des Verantwortlichen ist:
SiDIT GmbH
Lisa Scheblein
Unterdürrbacherstr. 8
97080 Würzburg
Deutschland
Tel.: 0931/41726241
E-Mail: info@sidit.de
Webseite: https://sidit.de/

2. Begriffserklärungen

Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen hier eingesehen werden.

3. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Wir verarbeiten Deine personenbezogenen Daten wie bspw. Deinen Namen und Vornamen, Deine E-Mail-Adresse und IP-Adresse usw. nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der Datenschutzgrundverordnung insbesondere drei Regelungen in Betracht:

a) Du hast uns Deine Einwilligung zu der Verarbeitung Deiner personenbezogenen Daten für einen oder mehrere Zwecke erteilt, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Du wirst in diesem Zusammenhang von uns über den Zweck bzw. die Zwecke der Verarbeitung ausführlich informiert und Deine ausdrückliche Einwilligung wird bei uns dokumentiert.

b) Die Verarbeitung Deiner personenbezogenen Daten ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen mit Ihnen erforderlich, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

c) Die Verarbeitung der personenbezogenen Daten ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Deine Interessen oder Grundrechte und Grundfreiheiten überwiegen, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir weisen Dich aber an den jeweiligen Stellen immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Deiner personenbezogenen Daten erfolgt.

4. Weitergabe der personenbezogenen Daten

Eine Übermittlung Deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Deine persönlichen Daten nur an Dritte weiter, wenn:

a) Du Deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,

b) die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Deiner Daten hast,

c) für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht

d) dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

5. Speicherdauer und Löschung

Wir speichern alle personenbezogenen Daten, die Du uns übermittelst, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden, oder solange dies von Gesetzes wegen vorgeschrieben ist. Mit Zweckerfüllung und/oder Ablauf der gesetzlichen Speicherungsfristen werden die Daten von uns gelöscht oder gesperrt.

6. Welche Daten haben wir von Dir, welche Daten sind für uns sichtbar und was passiert mit Deinen personenbezogenen Daten?

6.1 Installation/Registrierung

Bei der ersten Installation unserer App „cyclotest mySense“ musst Du Dich mit Deinem Namen, einer E-Mail-Adresse und einem selbstgewählten Passwort registrieren. Mit diesen Daten legen wir für Dich ein Nutzerkonto an. Für die Koppelung Deines Basalthermometers ist zudem die Eingabe eines Freischaltcodes erforderlich. Diese Daten werden auf unseren Servern gespeichert. Die Verarbeitung Deiner personenbezogenen Daten ist für die Erfüllung des Vertrags mit Dir erforderlich, Art. 6 Abs. 1 S. 1 lit. b) DSGVO bzw. beruht auf Deiner Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

6.2 Nutzer-, Zyklus- und weitere Daten

Alle nachfolgend aufgelisteten Daten werden sowohl lokal in der Deiner App verarbeitet als auch im Rahmen eines BackUps auf unseren Servern gesichert.
Die Verarbeitung Deiner personenbezogenen Daten ist für die Erfüllung des Vertrags mit Dir erforderlich, Art. 6 Abs. 1 S. 1 lit. b) DSGVO bzw. beruht auf Deiner Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

6.2.1. Nutzerdaten

Es werden folgende von Dir eingegebene Daten zur Führung Deines Nutzerkontos verarbeitet und als BackUp auf unserem Server gespeichert.

o Name
o E-Mail
o Geburtsdatum
o Passwort (Hash)
o Größe und Gewicht
o Newsletter-Anmeldung
o PIN
o App-ID
o Verwendeter Freischaltcode
o Zeitpunkt, zu dem letzte E-Mail-Änderung stattgefunden hat
o E-Mail, die nach Änderung zur Bestätigung aussteht

6.2.2 Zyklusdaten

o Basaltemperatur
o Zervixschleimbeschaffenheit
o LH-Wert

Dabei werden zusätzlich folgende Daten erfasst:

o Zyklusnummer
o Messort
o Messzeitfenster
o Startdatum
o Länge
o Hochlagentag
o LH+-Tag
o S+H-Tag
o F0
o F1
o FH
o Aktivität des Zyklus
o Ziel des Zyklus (Verhütung, Kinderwunsch)
o Auswertungsrelevantes Symptom

6.2.3 Weitere Daten

Folgende weitere Daten und Eingaben werden gespeichert und verarbeitet.

o Notizen
o Sonstige Auswahlen (Blutung, Sex, Ernährung, Sport, etc.) inkl. selbst angelegter Eingabe-Charakteristiken
o Tag an dem Schwangerschaft erkannt wurde

• Freischalt-Codes
o Freischalt-Code
o Gebrauchtes Device
o Importdatum des Codes in die Cloud

• Durchschnittliche Menstruation (Eingabe bei Onboarding)
o Startdatum
o Länge

• Erinnerungen
o Art der Erinnerung (Start fruchtbare Phase, Notiz, etc.)
o Wiederholung (täglich, wöchentlich, etc.)
o Aktivität
o Uhrzeit, wann die Erinnerung angezeigt werden soll

6.3. Standortbestimmung

Die App kann über GPS/Wi-Fi Deinen Standort ermitteln, wenn Du bei der Installation der App dieser Freigabe in den Einstellungen Deines Betriebssystems zugestimmt hast. Du kannst die Freigabe danach jederzeit im Betriebssystem deaktivieren und wieder aktivieren.

6.4 Push-Meldungen

Unter dem Menüpunkt „Erinnerungen“ kannst Du bestätigen, ob Du Neuigkeiten per Push-Meldung bekommen möchtest, auch wenn Du unsere App gerade nicht aktiv nutzt oder das Gerät sich im Ruhezustand befindet.

Du kannst diese Funktion jederzeit nachträglich am mobilen Gerät unter „Erinnerungen“ an- oder ausschalten. Die Auslieferung der Push-Meldungen geschieht mithilfe von Servern, die von den Herstellern der Betriebssysteme bereitgestellt werden. Die mobilen Geräte müssen daher bei diesen Servern registriert werden, wodurch die Übermittlung einer UUID (iOS) bzw. der dem Gerät zugeordneten Device-ID (Android) erforderlich ist.

Die Rechtsgrundlage ergibt sich hier aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Erbringung unserer Leistungen auf Grund der von Ihnen vorgenommenen Anfrage, sowie aus unserem berechtigten Interesse, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

6.5 Kontaktformular

Wir stellen Dir in unserer App ein Kontaktformular zur Verfügung, so dass Du die Möglichkeit hast, jederzeit Kontakt mit uns aufzunehmen. Für die Verwendung des Kontaktformulars wird Deine hinterlegte E-Mail-Adresse mitgezogen, damit wir wissen, von wem die Anfrage stammt und diese auch bearbeiten können. Darüber hinaus kannst Du zustimmen, dass Deine Zyklusdaten an uns übertragen werden.
Wenn Du uns per Kontaktformular eine Anfrage zukommen lässt, werden Deine Angaben aus dem Anfragsformular inklusive Deiner hinterlegten E-Mail-Adresse sowie bei Einwilligung Deine Zyklusdaten gem. Art. 6 Abs. S. 1 lit. a) und b) DSGVO zur Beantwortung Deiner Anfrage verarbeitet.
Die Anfragen sowie die damit einhergehenden Daten werden spätestens 3 Monate nach Erhalt gelöscht, sofern diese nicht für eine weitere Bearbeitung Deiner Anfrage benötigt werden.

6.6 Newsletter

Inhalt des Newsletters und Anmeldedaten

Du erhältst nur dann einen Newsletter von uns, wenn Du diesen bei uns bestellt und Deine Einwilligung nach Art. 6 Abs. S. 1 lit. a DSGVO erteilt hast. Die Inhalte des Newsletters werden bei der Anmeldung zum Newsletter konkret beschrieben. Für die Anmeldung des Newsletters werden Deine hinterlegte E-Mail-Adresse und Dein hinterlegter Name gezogen..

Double-Opt-In und Protokollierung

Für die Anmeldung zu unserem Newsletter verwenden wir aus Sicherheitsgründen, damit sich niemand mit fremden E-Mail-Adressen anmelden kann, das so genannte Double-Opt-In Verfahren. Du bekommst daher nach Deiner Anmeldung zu unserem Newsletter zunächst eine E-Mail mit der Bitte, Deine Anmeldung zu bestätigen. Erst mit der Bestätigung der Anmeldung wird diese wirksam.
Des Weiteren wird Deine Anmeldung zum Newsletter protokolliert. Zu der Protokollierung gehört die Speicherung des Anmelde- und Bestätigungszeitpunktes, Deine angegebenen Daten sowie Deine IP-Adresse. Wenn Du Änderungen an Deinen Daten vornimmst, werden diese Änderungen ebenfalls protokolliert.

Widerruf

Wenn Du unseren Newsletter nicht mehr erhalten möchtest, kannst Du Deine Einwilligung jederzeit für die Zukunft widerrufen. Hierzu kannst Du auf den Link zum Abbestellen des Newsletters am Ende eines jeden Newsletters klicken oder uns eine E-Mail an folgende E-Mail-Adresse senden: info@uebe.com
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt

Einsatz von CleverReach

Wir verwenden für den Versand unseres Newsletters das E-Mail-Tool CleverReach (CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland).

Dazu werden die von Dir angegeben Daten an CleverReach weitergegeben und von dieser verarbeitet. Über dieses Tool haben wir die Möglichkeit, auszuwerten, wie die Newsletter geöffnet und benutzt werden.

Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung abgeschlossen. CleverReach erlangt kein Recht zur Weitergabe Deiner Daten.

Weitere Informationen zum Datenschutz von CleverReach findest Du hier.

Der Einsatz des Versanddienstleisters CleverReach erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newsletter-Systems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.

7. Google Firebase

Wir verwenden für unsere App Firebase der Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), so dass bestimmte Daten wie IDFV/Android ID, Instance ID und Analytics App Instance IDs etc. in einer Datenbank auf den Servern von Google Firebase verarbeitet werden.
Wir verarbeiten in diesem Zusammenhang keine personenbezogenen Daten. Nähere Informationen zu Firebase findest Du in den Bedingungen von Google Firebase hier:

https://firebase.google.com/support/privacy/#data_processing_information

Die Rechtsgrundlage für die Verarbeitung dieser Daten beruht auf unseren berechtigten gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir unsere APP stets verbessern und Dir eine bessere und angenehmere Nutzerumgebung schaffen wollen.

8. Rechte des Betroffenen

Dir stehen folgende Rechte zu:

a) Auskunft

Du hast gemäß Art. 15 DSGVO das Recht, Auskunft über Deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst dabei Informationen über

• die Verarbeitungszwecke
• die Kategorien der personenbezogenen Daten
• die Empfänger oder Kategorien von Empfängern, gegenüber denen Deine Daten offengelegt wurden

oder werden

• die geplante Speicherdauer oder zumindest die Kriterien für die Festlegung der Speicherdauer
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• die Herkunft Deiner personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten

b) Berichtigung

Dir steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger gespeicherter personenbezogener Daten bei uns zu.

c) Löschung

Du hast nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Deiner personenbezogenen Daten bei uns zu verlangen, soweit die weitere Verarbeitung nicht aus einem der nachfolgenden Gründe erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

d) Einschränkung der Verarbeitung

Du kannst gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Deiner personenbezogenen Daten aus einem der nachfolgenden Gründe verlangen:

• Du bestreitest die Richtigkeit Deiner personenbezogenen Daten.
• Die Verarbeitung ist unrechtmäßig und Du lehnst die Löschung der personenbezogenen Daten ab.
• Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Du benötigst diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Du legst Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein.

e) Unterrichtung

Wenn Du die Berichtigung oder Löschung Deiner personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO verlangt hast, teilen wir dies allen Empfängern, denen Deine personenbezogenen Daten offengelegt wurden, mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Du kannst von uns verlangen, dass wir Dir diese Empfänger mitteilen.

f) Übermittlung

Du hast das Recht, Deine personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Du hast ebenfalls das Recht, die Übermittlung dieser Daten an einen Dritten zu verlangen, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgte und auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht.

g) Widerruf

Du hast gemäß Art. 7 Abs. 3 DSGVO das Recht, Deine erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zukünftig dürfen wir die Datenverarbeitung, die auf Deiner widerrufenen Einwilligung beruhte nicht mehr fortführen.

h) Beschwerde

Du hast gemäß Art. 77 DSGVO das Recht, Dich bei einer Aufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt.

i) Widerspruch

Sofern Deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast Du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast Du ein generelles Widerspruchsrecht, das ohne Angabe der besonderen Situation von uns umgesetzt wird. Möchtest Du von Deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@uebe.com

j) Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

i. für den Abschluss oder die Erfüllung eines Vertrags zwischen Dir und uns erforderlich ist

ii. aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Deiner Rechte und Freiheiten sowie Deiner berechtigten Interessen enthalten

iii. mit Deiner ausdrücklichen Einwilligung erfolgt

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Deiner berechtigten Interessen getroffen wurden.

Hinsichtlich der in i) und iii) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person von unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.