Datenschutzhinweise zu der Verarbeitung von Daten gemäß Art. 13 EU-Datenschutzgrundverordnung (DSGVO)

 

Datenschutzhinweise zu der Verarbeitung von Daten gemäß Art. 13 EU- Datenschutzgrundverordnung (DSGVO)

Wir, die Science for Life GmbH („wir“ oder „uns“ oder „Unternehmen“) stellen Ihnen unser Programm unter anderem zur Rauch- und Alkohol-Entwöhnung sowie Operations-vorbereitung in Form unserer Prähabilitations-App („App“) zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie als betroffene Person an dieser Stelle über die Verarbeitung personenbezogener Daten bei der Nutzung unserer App informieren.

Uns werden im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; „DSGVO“) Pflichten auferlegt, um den Schutz Ihrer personenbezogenen Daten sicherzustellen. Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren. Mit dieser Erklärung („Da-tenschutzhinweise“) informieren wir Sie darüber, in welcher Weise Ihre personenbezo-genen Daten von uns verarbeitet werden.

1. Begriffsbestimmungen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“ oder „Betroffener“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbe-sondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merk-malen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftli-chen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vor-gang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte per-sönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vor-lieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natür-lichen Person zu analysieren oder vorherzusagen.

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zu-sätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatori-schen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Verantwortlicher“ oder „für die Verarbeitung Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Un-tersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglich-erweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

„Dritter“ ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Perso-nen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverar-beiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

„Einwilligung“ der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden perso-nenbezogenen Daten einverstanden ist.

„Gesundheitsdaten“ sind personenbezogene Daten, die sich auf die körperliche oder geis-tige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheits-dienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.

2. Kontakt

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne der DSGVO ist:
Science for Life GmbH
Lugallee 22
40545 Düsseldorf
Germany
E-Mail: support@longevist.com

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Daten-schutz direkt an den Verantwortlichen wenden.

Sollten Sie Grund zur Beschwerde haben, können Sie sich auch an eine Aufsichtsbehörde wenden. Die für uns primär zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel. 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
3. Änderung der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Diese Datenschutzhinweise haben den Stand von Februar 2024.

4. Betroffenenrechte

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Ihre Rechte wahren. Ihre personenbezogenen Daten speichern wir deshalb nur so lange, wie dies für die genannten Zwecke nach dem Gesetz zulässig ist.

Zudem möchten wir Sie auf Ihre Rechte hinweisen, insbesondere das Recht auf

• Auskunft, welche Daten wir zu Ihrer Person gespeichert haben;

• Berichtigung, sollten trotz unseres Bemühens um richtige und aktuelle Daten falsche Daten bei uns gespeichert sein;

• Löschung Ihrer Daten, sofern nicht ausnahmsweise ein zur weiteren Verarbeitung berechtigender Fall vorliegt;

• Einschränkung der Verarbeitung, sofern ein hierzu berechtigter Grund vorliegt.

• Widerspruch gegen die Datenverarbeitung;

• eine Kopie der Daten und ggf. eine Übertragung der Daten zu anderen Verantwortlichen;

• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft, falls Sie uns für die Verarbeitung Ihrer Daten eine Einwilligung erteilt haben.

5. Informationen über die Verarbeitung Ihrer Daten

Je nachdem, welche der Funktionen oder Leistungen unserer App Sie in Anspruch nehmen, ist es erforderlich, dass wir personenbezogene Daten von Ihnen nutzen. Eine Nutzung Ihrer personenbezogenen Daten über die in diesen Datenschutzhinweisen genannten Nutzungs-arten findet nicht statt. Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personen-bezogener Daten verboten und nur dann erlaubt, wenn für die Datenverarbeitung ein Rechtfertigungstatbestand vorliegt. Für die von uns vorgenommenen Verarbeitungsvor-gänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbei-tung kann auch auf mehreren Rechtsgrundlagen beruhen.

a. Die beim Download erhobenen Daten 

Diese App können Sie kostenlos über unsere Website direkt auf Ihr mobiles Endgerät laden. Beim Download dieser App über einen App Store werden bestimmte dafür erforderliche Daten zu Ihrer Person an diesen (z.B. Apple App Store oder Google Play) übermittelt. Insbe- sondere werden beim Herunterladen Ihre E-Mail-Adresse, Ihr Nutzername, eine etwaige Kundennummer des herunterladenden Accounts, die individuelle Gerätekennziffer, Zah- lungsinformationen sowie der Zeitpunkt des Downloads an den App Store übertragen wer- den. Auf die Erhebung und Verarbeitung dieser Daten haben wir keinen Einfluss, sie erfolgt vielmehr ausschließlich durch den von Ihnen ausgewählten App Store. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung da- für liegt allein beim App Store. Wir verweisen daher auf die Datenschutzinformationen des genutzten App Stores. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

b. Bei der Nutzung erhobenen Daten

Im Rahmen der Nutzung unserer App erheben wir bestimmte Daten zu Ihrer Person, die für den App-Betrieb und die Leistungserbringung erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten bzw. die Stabilität und Sicherheit zu gewährleisten, z.B.

• Zugriffsdaten: Zu den Zugriffsdaten gehören die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, das Datum und die Uhrzeit des Abrufs, Zeitzone die übertragene Datenmenge und die Meldung, ob der Datenaustausch vollständig war, Absturz der App, Browserart und Betriebssystem. Diese Zugriffsdaten werden verarbeitet, um den Betrieb der App technisch zu ermöglichen.

• Daten, die Sie uns zur Verfügung stellen: Für die Nutzung der App ist die Er-stellung eines Nutzerkontos erforderlich. Dafür geben Sie mindestens Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse an.

• Daten zum Wohlbefinden: Zur Optimierung der Nutzung der App wird eine sub-jektive Einschätzung ihres Wohlbefindens erfasst.

Wir erheben diese Daten nur, wenn dies für die Erfüllung des Vertrags zwischen Ihnen und uns erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ferner erheben wir diese Daten, wenn dies für die Funktionsfähigkeit der App erforderlich ist und Ihr Interesse am Schutz Ihrer personenbezogenen Daten nicht überwiegt (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Sonstige Informationen verarbeiten wir nur, wenn Sie uns dies gestatten. Im Rahmen der Nutzung unserer App werden außerdem Gesundheitsdaten in Form von Gewicht, Größe und Geschlecht sowie das Datum Ihrer Operation verarbeitet. Für die Erhebung der vorste-henden Daten wird eine Einwilligung vor Erhebung dieser Daten in unserer App eingefor-dert. Rechtsgrundlage für die Verarbeitung Ihrer Gesundheitsdaten ist Art. 6 Abs. 1 S. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

Darüber hinaus erfassen wir auch einzelne Daten zu Ihrem Nutzerverhalten, insbesondere wie häufig Sie bestimmte von der App vorgeschlagene Übungen, wie beispielsweise den 6-Minuten-Gehtest (6MWT), durchführen und die Ergebnisse der durchgeführten Übungen, die wir für die Steuerung der App nutzen. Dies ermöglicht uns Auswertungen zur Wirksamkeit und Akzeptanz der App im Feld. Für die Erhebung der vorstehenden Daten wird eine Einwilligung vor Erhebung dieser Daten in unserer App eingefordert. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ferner möchten wir die zuvor genannten Daten auch in ausschließlich anonymisierter Form für wissenschaftliche Zwecke auswerten.

c. Datenerhebung bei der Kontaktaufnahme

Wenn Sie mit uns per E-Mail [oder über unser Kontaktformular] Kontakt aufnehmen, dann werden Ihre E-Mail-Adresse, Ihr Name und alle weiteren personenbezogenen Daten, die Sie im Zuge der Kontaktaufnahme angegeben haben, von uns gespeichert, damit wir mit Ihnen zur Beantwortung der Frage Kontakt aufnehmen können. Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 S. 1 lit. b) bzw. f) DSGVO (vorvertragliche Maßnahmen, Vertragserfüllung bzw. unser berechtigtes Interesse zur Datenverarbeitung). Diese Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist. Liegen gesetzliche Aufbewahrungsfristen vor, bleiben die Daten zwar gespeichert, aber wir schränken die Verarbeitung ein.

d. Erhebung ihrer Standortdaten

Wir führen einen sog. 6-minute-Walking Test durch. Hierbei werden Leistungsdaten wie zurückgelegte Strecke und die benötigte Zeit erfasst. Unser Angebot umfasst hierbei sog. Location Based Services, mit welchen wir Ihnen spezielle Angebote bieten, die auf Ihren je-weiligen Standort zugeschnitten sind. Diese Funktionen können Sie erst nutzen, nachdem Sie über ein Pop-up zugestimmt haben, dass wir zu Zwecken der Leistungserbringung Ihre Standortdaten mittels GPS und Ihre IP-Adresse in anonymisierter Form erheben können. Sie können die Funktion in den Einstellungen der mobilen App oder Ihres Betriebssystems jederzeit erlauben oder widerrufen, indem Sie in unter „Einstellungen“ [x] aufrufen. Ihr Standort wird nur an uns übertragen, wenn Sie bei Nutzung der mobilen App Funktionen in Anspruch nehmen, die wir Ihnen nur bei Kenntnis Ihres Standortes anbieten können. Diese Datenverarbeitung erfolgt sowohl zur Wahrung unserer berechtigten Interessen auf Grund-lage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, als auch auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

e. Cookies

Unsere App setzt keine Cookies zur Verarbeitung personenbezogener Daten ein.

6. Speicherdauer

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist grundsätz-lich die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entspre-chenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Fällt der Zweck der Erhebung und Verarbeitung der personenbezogenen Daten weg, so werden die Daten gelöscht. Eine Speicherung kann je-doch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen. Eine Speicherung Ihrer perso-nenbezogenen Daten erfolgt grundsätzlich nur auf Servern in einem EU-Mitgliedsstaat.

Von uns eingesetzte Dritte werden Ihre personenbezogenen Daten auf deren System so lan-ge speichern, wie es im Zusammenhang mit der Erbringung der Leistung für uns entspre-chend dem jeweiligen Auftrag erforderlich ist. Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt (z.B. § 257 HGB oder § 147 AO). Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

7. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berück-sichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Um-fangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffe-nen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Zweckänderung

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben.

Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ur-sprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

9. Datenverarbeitung durch Dritte

a. Auftragsdatenverarbeitung

Wir setzen zur Abwicklung unseres Geschäfts- verkehrs externe Dienstleister ein (z. B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auf- tragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister für den Betrieb unserer App und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;

• Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;

• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechts-grundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

b. Weitergabe von Daten an Dritte 

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,

• wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe rechtlich verpflichtet sind oder

• dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (z.B. bei der Weiterleitung von Anfragen und Aufträgen an regionale Kooperationspartner)

c.Übermittlung von personenbezogenen Daten in Drittländer

Es erfolgt keine Übermittlung von personenbezogenen Daten in Drittländer.

10. Automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ein Profiling findet nur insoweit statt als im Rahmen einer automatisierten Entscheidungsfindung Angaben zu Ihrer Person genutzt werden, um Ihnen bestimmte auf Sie zugeschnittene Übungen anzubieten.