Datenschutzerklärung für die neotivCare-App
Stand: November 2023
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung der neotivCare App („App“) im Sinne der Datenschutzgrundverordnung („DSGVO“). Personenbezogene Daten (Art. 4 Abs. 1 DSGVO) sind alle Daten, die auf Sie persönlich beziehbar sind, zum Beispiel Ihre E-Mail-Adresse oder andere Daten, die zu einer Identifizierung führen können.
1. Zweckbestimmung
Die interaktive Softwareanwendung "neotivCare" ist dazu bestimmt, eine Bewertung der kognitiven Leistung zur Erkennung und Überwachung von kognitiven Beeinträchtigungen bei Erwachsenen zu ermöglichen und dient insbesondere der Unterstützung der Erkennung einer leichten kognitiven Störung oder einer leichten Alzheimer-Demenz bei 60-80-Jährigen.
Die vorgesehenen Nutzer führen die Tests eigenständig in ihrer häuslichen Umgebung durch. Der ermittelte Befund ist dazu gedacht, mit dem behandelnden Arzt (medizinischer Experte, welcher initial die Nutzung von neotivCare empfohlen bzw. verschrieben hat) besprochen zu werden und unterstützt diagnostische und therapeutische Entscheidungen.
2. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten in der App ist die neotiv GmbH, Hegelstraße 19, 39104 Magdeburg („wir“).
Unseren Datenschutzbeauftragten erreichen Sie unter der postalischen Adresse: heyData GmbH, Schützenstraße 5, 10117 Berlin, per Email: datenschutz@~@heydata.eu oder Telefon: +49 894 1325 320
3. Verarbeitung personenbezogener Daten
Bei Nutzung unserer App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um den bestimmungsgemäßen Gebrauch der Funktionen zu ermöglichen.
3.1 Download, Registrierung und Aktivierung per Freischaltcode
Bei Ihrem Download der App werden die dafür technisch erforderlichen Informationen an den Betreiber Ihres App Stores übertragen, also insbesondere Ihre E-Mail-Adresse, Ihre ID bei dem jeweiligen App-Store-Anbieter, der Zeitpunkt des Downloads und die individuelle Kennziffer Ihres Endgeräts. Auf diese Datenerhebung haben wir keinen Einfluss. Daher sind wir dafür nicht verantwortlich.
Um die App bestimmungsgemäß nutzen zu können, müssen Sie nach dem Herunterladen ein Nutzerkonto in der App anlegen. Für die Eröffnung und Führung des Nutzerkontos, sowie zur Gewährleistung, dass Sie jeweils die Person sind, die die App nutzt, erheben und verarbeiten wir die folgenden personenbezogenen Daten:
(a) Ihre E-Mail-Adresse (die wir per sogenanntem Double-Opt-in verifizieren)
(b) Ein Passwort (in verschlüsselter Form, welches wir zu keinem Zeitpunkt entschlüsseln oder anderweitig zur Kenntnis bekommen können)
(c) Einen von Ihnen angegebenen Namen (wenn Sie diesen angeben, um innerhalb der App persönlich angesprochen werden zu können)
(d) Vorname, Nachname, Geburtstag, Geschlecht (wird für die Erstellung des Befundbriefes benötigt)
Die in dieser Ziffer beschriebene Verarbeitung Ihrer personenbezogenen Daten erfolgt im Rahmen Ihres Nutzungsvertrags (entsteht durch Einwilligung der Nutzungsbedingungen innerhalb der App) mit uns über die Nutzung der App zu deren bestimmungsgemäßem Gebrauch. Die Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 a DSGVO und Art. 9 Abs. 2 a DSGVO.
Die in dieser Ziffer beschriebenen personenbezogenen Daten löschen wir direkt, nachdem Sie Ihr Nutzerkonto gelöscht haben.
3.2 Abrechnung mit Krankenkassen
Wenn die App im Rahmen einer Versicherungskooperation mit Krankenkassen genutzt wird, so werden die Kosten von der jeweiligen Krankenkasse des Nutzers übernommen. Voraussetzung ist die Teilnahme des Versicherten am Versorgungsmodul mit der jeweiligen Krankenkasse und der Zustimmung zur Datenverarbeitung (Erhebung, Verarbeitung, Übermittlung und Nutzung). Zu Abrechnungszwecken übermitteln wir nur die für die Abrechnung notwendigen Stammdaten des Nutzers an dessen Krankenkasse (Vorname, Nachname, Geburtsdatum, Geschlecht, Versichertennummer, Versichertenstatus) sowie die Leistungsdaten entsprechend § 295 Abs. 2 und § 295a SGB V im Rahmen der Leistungsabrechnung. Die Übertragung der Daten erfolgt dabei im Rahmen des DTA-Abrechnungsverfahrens (Datenträgeraustausch), welches in unserem Auftrag von dem Abrechnungsdienstleister Convema Versorgungsmanagement GmbH durchgeführt wird. Weitere Informationen zum Datenschutz bei Convema finden Sie in der Datenschutzerklärung des Anbieters (https://convema.com/datenschutz/). Gesundheitsdaten werden unter keinen Umständen übertragen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 b DSGVO.
3.3 Datenaustausch mit dem behandelnden Arzt
Der Fortschritt Ihrer Testung innerhalb Ihres Nutzungsvertrags kann an Ihren behandelnden Arzt übermittelt werden. Folgende Daten können dabei konkret übermittelt werden:
- Untersuchungsbezogene Informationen zu Ihrem Testfortschritt in neotivCare
- Anzahl der bereits durchgeführten Tests
- Datum der letzten Testdurchführung
- Anzahl der verbleibenden Tests
- Teilnahmebeginn (Aktivierung der App neotivCare)
- Personenbezogene Daten zur Zuordnung Ihrer Testfortschritte durch den Arzt
- Krankenversichertennummer (KVNR)
Diese zuvor genannten Informationen können von Ihrem behandelnden Arzt verwendet werden, um Sie bei der Durchführung Ihrer Tests zu unterstützen und bei bei medizinischen Fragen Hilfestellung zu geben.
Die Informationen zu Ihrem Testfortschritt enthalten keine qualitativen Aussagen (Testergebnisse) zu den Testungen selbst. Testergebnisse werden ausschließlich durch die Auswertung im Befundbrief ausgegeben (siehe Ziffer 3.4). Die Weitergabe der Testergebnisse bzw. des Befundbriefes obliegt ausschließlich Ihnen.
Das Teilen dieser Informationen mit Ihrem behandelnden Arzt beruht auf Art. 6 Abs. 1 f DSGVO.
3.4 Nutzung der App (Tests und Befundbrief)
Der bestimmungsgemäße Gebrauch der App umfasst die Durchführung bestimmter Tests zur Prüfung Ihrer Gedächtnisleistung. Zum Zweck der Durchführung von Tests und der Auswertung der zugehörigen Ergebnisse, verarbeiten wir die folgenden personenbezogenen Daten (ergänzend zu den zuvor unter 3.1 genannten Daten) von Ihnen:
(e) Informationen über Ihren Anwendungszeitraum
(f) Informationen über Ihr Alter, Vorerkrankungen, akute Erkrankungen, Lebensstilfaktoren oder Ihr Schlafverhalten, wenn Sie Angaben dazu machen
(g) Informationen darüber, welche der über Ihren Anwendungszeitraum angebotenen Tests Sie durchgeführt haben
(h) Datum und Uhrzeit der Durchführung eines Tests
(i) Dauer, die Sie für die Durchführung eines Tests benötigen
(j) Ihre Eingaben und Antworten im Rahmen des Tests
(k) Angaben zu Ihrem persönlichen Empfinden im Zusammenhang mit der Durchführung eines Tests, wenn Sie in dem jeweiligen Freitextfeld Angaben dazu machen
(l) Auswertungsergebnisse der durchgeführten Tests
Nach Ablauf Ihres Anwendungszeitraums oder auf Ihre Anforderung hin, auch während des Anwendungszeitraums, werden Ihre in dieser Ziffer beschriebenen personenbezogenen Daten, die wir jeweils bis zum einschlägigen Zeitpunkt erhoben haben, ausgewertet und zur Erstellung eines Befundbriefs in Form eines PDF verwendet. Die Datenverarbeitung in Bezug auf den Befundbrief umfasst
auch dessen Anzeige in der App oder eine Übermittlung an Sie, wenn Sie dies wünschen.
Wir verarbeiten die unter dieser Ziffer genannten personenbezogenen Daten auf Grundlage ihrer Einwilligung nach Art. 6 Abs. 1 a DSGVO und Art. 9 Abs. 2 a DSGVO.
Testergebnisse werden ausschließlich durch die Auswertung im Befundbrief ausgegeben. Die Weitergabe dieses Befundbriefes, z.B. an Ihren behandelnden Arzt oder weitere medizinische Experten, obliegt ausschließlich Ihnen. Der Befundbrief in Form eines PDF kann von Ihnen auf elektronischem Wege weitergegeben oder ausgedruckt werden.
Ihr Befundbrief ist nach Ende Ihres Anwendungszeitraums weiterhin in der App abrufbar. Die in dieser Ziffer beschriebenen personenbezogenen Daten löschen wir direkt, nachdem Sie Ihr Nutzerkonto gelöscht haben.
3.5 Gewährleistung technischer Funktionsfähigkeit
Darüber hinaus verarbeiten wir die folgenden personenbezogenen Daten von Ihnen, um dauerhaft die technische Funktionsfähigkeit der App, die Nutzerfreundlichkeit und die Weiterentwicklung der App gewährleisten zu können:
(m) Das Datum und Uhrzeit der App-Nutzung des jeweiligen Nutzers
(n) Die Zeitzone und Zeitzonendifferenz zur Greenwich Mean Time
(o) Der Inhalt der Anforderung (konkret aufgerufener Inhalt innerhalb der App)
(p) Die jeweils übertragene Datenmenge
(q) Die gewählte Spracheinstellung
(r) Die Version der App
(s) Fehlermitteilungen, die während der App-Ausführung aufgetreten sind
(t) Den Track Trace (Interaktionen mit der App vor dem Auftreten eines Fehlers)
(u) Das Datum und die Zeit eines aufgetretenen Fehlers
(v) Folgende Geräteinformationen:
- Betriebssystem und Version des Betriebssystems
- Identifikationsnummer (anonymisiert, wird gebraucht, um Fehler dem Gerät zuordnen zu können)
- Batteriestatus und Temperatur
- Datum und Zeit des letzten Neustarts
- Freier Speicher / RAM
- Verbindungsart (Wifi oder Mobile Daten)
- Geräteausrichtung (Quer- oder Hochformat)
- Bildschirmauflösung
- IP-Adresse (wird gekürzt verarbeitet)
Die App setzt zur Verarbeitung der in dieser Ziffer genannten personenbezogenen Daten sogenannte Logfiles und eine cookie-ähnliche Technologie ein. Das bedeutet, dass kleine Textdateien auf Ihrem Endgerät abgelegt und gespeichert werden, ohne dass sie dort Schaden anrichten oder Inhalte auf Ihr Endgerät übertragen könnten.
Wir verarbeiten die unter dieser Ziffer genannten personenbezogenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 a DSGVO und Art. 9 Abs. 2 a DSGVO.
Die in dieser Ziffer beschriebenen personenbezogenen Daten löschen wir spätestens 30 Kalendertage nach Abschluss des Bearbeitungszeitraums (zum Beispiel: Zeitraum bis zum Abschluss einer Fehlerbehebung).
3.6 Kontaktaufnahme
Wenn Sie uns kontaktieren (zum Beispiel über unsere oben genannten Kontaktinformationen, vgl. Ziffer 2), verarbeiten wir die personenbezogenen Daten, die sich aus Ihrem Kommunikationsmittel ergeben und die Sie im Rahmen Ihrer Kontaktaufnahme angegeben haben (zum Beispiel Ihren Namen und Ihre E-Mail-Adresse), um Ihre Fragen zu beantworten. Diese Datenverarbeitung beruht auf Art. 6 Abs. 1 b DSGVO, wenn sich Ihre Fragen im Zusammenhang mit dem zwischen Ihnen und uns geschlossenen Nutzungsvertrag über die App beziehen und auf Art. 6 Abs. 1 f DSGVO, wenn kein vertragliches Verhältnis zwischen Ihnen bestand oder besteht oder sich ein solches anbahnt. Unser berechtigtes Interesse besteht in dem Fall in der Beantwortung Ihrer Fragen zu Ihrer Zufriedenheit.
Darüber hinaus stellen wir Ihnen gegebenenfalls Fragen zu Ihrer Art, die App zu nutzen und werten Ihre Antworten zu unseren Fragen aus, um die App so nutzerfreundlich wie möglich weiterentwickeln zu können.
Keine automatisierte Entscheidungsfindung
Wir führen keine automatisierte Entscheidungsfindung oder ein Profiling durch.
4. Empfänger der Daten
Wir übermitteln personenbezogene Daten im Zuge der Meldung über Ihren Testfortschritt (Umfang siehe Ziffer 3.3) an Ihren behandelnden Arzt. Weiterhin übermitteln wir personenbezogene Daten in dem unter Ziffer 3.2 beschriebenen Umfang an Ihre Krankenkasse, wenn die Nutzung der App über diese Krankenkasse erstattet wird
5. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten nach Maßgabe der rechtlichen Bestimmungen:
(a) Recht auf Auskunft
(b) Recht auf Berichtigung und Löschung
(c) Recht auf Einschränkung der Verarbeitung
(d) Recht auf Datenübertragbarkeit
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit widerrufen. Wir werden die betreffenden Daten dann nicht weiterverarbeiten. Die Rechtmäßigkeit unserer Datenverarbeitung bis zum Zeitpunkt des Widerrufs der Einwilligung bleibt von diesem Widerruf jedoch unberührt.
Darüber hinaus haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e oder f DSGVO erfolgt, Widerspruch einzulegen.
Um Ihre Rechte zu wahren, können Sie eine E-Mail an datenschutz@~@heydata.eu schreiben. Der Datenschutzbeauftragte wird sich umgehend mit Ihrem Antrag auseinandersetzen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren. Die für uns zuständige Datenschutz-Aufsichtsbehörde ist die Aufsichtsbehörde Sachsen-Anhalt. Sie können sich jedoch auch an jede andere Datenschutz-Aufsichtsbehörde wenden.
Aufsichtsbehörde Sachsen-Anhalt:
Landesdatenschutzbeauftragte
Besucheranschrift: Leiterstraße 9, 39104 Magdeburg
Postanschrift: Postfach 1947, 39009 Magdeburg
Web: datenschutz.sachsen-anhalt.de
E-Mail: poststelle@~@lfd.sachsen-anhalt.de
Tel.: +49 391 81803-0
Kostenfreie Tel.: 0800 9153190 (DTAG fixed network)
Fax: 0391 81803-33