Wir – die Healtistant GmbH - behandeln Ihre personenbezogenen Daten wie es - für gegebenenfalls medizinisch relevante Daten – erforderlich ist: Mit größter Sorgfalt und höchsten Anforderungen an den Schutz vor dem unbefugten Zugriff Dritter. Die folgende Datenschutzerklärung - die sich nach den Anforderungen der Europäischen Datenschutzgrundverordnung (DSGVO) richtet - zeigt auf, dass uns neben der medizinischen Qualität unserer App auch der Schutz der Daten unserer Nutzer sowie Besucher unserer Website ein wichtiges Anliegen ist. Nachfolgend informieren wir Sie daher gerne umfassend über die personenbezogenen Daten, die im Rahmen der Nutzung unserer App sowie Website erhoben und verarbeitet werden. Gerne erläutern wir Ihnen auch Ihre Rechte bezüglich Ihrer personenbezogenen Daten. Wir weisen zudem ausdrücklich darauf hin, dass wir im Rahmen der Zurverfügungstellung unserer App nicht an die ärztliche Schweigepflicht gebunden sind und auch keinerlei ärztlichen Rat erteilen.

Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (Art. 4 Abs. 7 DSGVO) und des anwendbaren Datenschutzgesetzes sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Healthistant GmbH
Zirkusweg 2, c/o THE MALON GROUP AG, D-20359 Hamburg
Registergericht
Amtsgericht Hamburg HRB 173859
Vertreten durch:
Prof. Dr. Wieland Staab & Tim-Julian Hartmann
 

​

I Allgemeines zur Datenverarbeitung

​

1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

II Nutzung der App
 

1. Beschreibung und Umfang der Datenverarbeitung
Wir bieten Ihnen die Möglichkeit, personenbezogene Daten in unserer App zu hinterlegen. Dabei werden die von Ihnen hinterlegten Daten von uns gespeichert. Wir speichern diese Daten ausschließlich zu dem Zweck, Ihnen Informationen für Ihre gesundheitliche Vorsorge, Wahrnehmung medizinischer Präventionsangebote sowie Präventionspläne zur Verfügung zu stellen. Wir sind im Rahmen der Zurverfügungstellung unserer App nicht an die ärztliche Schweigepflicht gebunden und erteilen auch keinerlei ärztlichen Rat. Die von Ihnen hinterlegten Daten stellen wir - ohne Ihre ausdrückliche Einwilligung oder sonstige Rechtsgrundlage - keinen Dritten zur Verfügung.
Bei Nutzung unserer App speichern wir mitunter folgende Daten:

​

• Sofern Sie einen Nutzer-Account anlegen, erheben wir Ihre Identifikations- und Kommunikationsdaten für das Anlegen dieses Nutzer-Accounts sowie für die erforderliche Authentifizierung. Hierzu gehören Name und Vorname, E-Mail-Adresse und ggf. Adresse, Telefonnummer bzw. sonstige Kontaktdaten, Geschlecht, Krankenkassen sowie personenbezogene Daten (Geschlecht, Größe, Gewicht).
   

• Bei der Erstellung unseres Health Scores erfragen wir zudem Informationen, um Ihnen individuelle Vorsorgemaßnahmen empfehlen zu können. Dabei kann es sein, dass wir Angaben über ihr Alter, Geschlecht, Gewicht, Erkrankungen, Impfungen, Medikamente und/oder sonstige Risikofaktoren abfragen.
   

Sensible gesundheitsbezogene Daten werden dabei von uns nicht an Dritte (Ärzte, Krankenkassen etc.) weitergegeben. Gesundheitsbezogenen Daten werden lediglich verwendet, um einzelfallbezogen einen auf der Basis von aktuellen medizinwissenschaftlichen Erkenntnissen beruhenden Algorithmus verwenden zu können, der Ihnen individualisierte Präventionsmaßnahmen und –pläne zur Verfügung stellt. Gesundheitsdaten werden dabei lediglich zwangsläufig kurzfristig gespeichert, ohne dass wir oder Dritte hierauf Zugriff nehmen. Gesundheitsdaten werden dabei lediglich verschlüsselt verarbeitet. Eine dauerhafte Speicherung von Gesundheitsdaten nehmen wir nicht vor.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für diese Datenverarbeitung ist die Erfüllung eines Vertrages über die Nutzung der Healthistant-App gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3. Zweck und Dauer der Speicherung
Wir speichern Ihre Daten, um Ihnen alle Nutzungsmöglichkeiten unserer App zur Verfügung stellen zu können. Zur Verwendung der App ist – neben den Daten zur Anlegung eines Nutzer-Accounts – keine Angabe von personenbezogenen Daten verpflichtend. Ohne Angaben einzelner Daten können möglicherweise jedoch nicht alle Funktionen der App genutzt werden und wir können nicht garantieren, dass die App inkl. des Healthistant-Algorithmus immer bestmöglicher Ergebnisse erzielt. Wir speichern Ihre Daten lediglich für die Dauer der Nutzung der App, also bis Sie Ihren Nutzeraccount bei uns löschen, oder bis Sie uns eine individuelle Löschungsaufforderung zukommen lassen. Wir geben insbesondere keine Daten an Dritte (wie Krankenkassen, Ärzte etc.) weiter ohne, dass sie hierzu gesondert ausdrücklich Ihr Einverständnis erklären.

Für die Kontaktaufnahme mit bis uns - auch über die App - verweisen wir auf die Ausführungen in dieser Datenschutzerklärung unter V. unten.
 

​

III Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Folgende Daten werden hierbei erhoben:

(1)    Informationen über den Browsertyp, die verwendete Version und dessen Sprache
(2)    Das Betriebssystem des Nutzers
(3)    Den Internet-Service-Provider des Nutzers
(4)    Die IP-Adresse des Nutzers
(5)    Datum und Uhrzeit des Zugriffs
(6)    Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
(7)    Websites, die vom System des Nutzers über unsere Website aufgerufen werden
(8)    Zugriffsstatus/HTTP-Statuscode
(9)    jeweils übertragene Datenmenge

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um Ihnen unsere Website anzuzeigen und die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Bei der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
 

IV Cookies

1. Beschreibung und Umfang der Datenverarbeitung
Die Internetseite verwendet teilweise so genannte Cookies. Cookies sind kleine Textdateien, die vom Internetbrowser beim Aufruf der Website auf der Festplatte des Nutzers gespeichert werden. Diese Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. 

2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Je nach verwendetem Internetbrowser unterscheidet sich die Vorgehensweise, nach der Sie die "Do not track"-Option aktivieren können. Folgen Sie hierzu den folgenden Links:
Mozilla Firefox - Anleitung zur Aktivierung von "Do not track" in den Programmoptionen 
Microsoft Internet Explorer - Anleitung zur Aktivierung von "Do not track" in den Programmoptionen 
Google Chrome - Anleitung zur Aktivierung von "Do not track" in den Programmoptionen 
Apple Safari - Anleitung zur Aktivierung von "Do not track" in den Programmoptionen
 

V Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die zwingend einzugebenden Daten sind:

 

• Name

• E-Mailadresse

• Betreff der Nachricht

• Nachrichtentext

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

​

• Die IP-Adresse des Nutzers

• Datum und Zeit des Abschickens der Anfrage

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Nimmt ein Nutzer diese Möglichkeit wahr, speichern wir die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, auch derer die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus Ihrer E-Mail und der Eingabemaske des Kontaktformulars dienen allein zur Bearbeitung der Kontaktaufnahme. Darin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer kann der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch kann elektronisch an die jeweils zur Korrespondenz genutzte E-Mail Adresse oder über hello@healthistant.com erfolgen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
 

VI Google Maps

Diese Website benutzt die Google Maps API, einen Kartendienst der Google Inc. ("Google"), zur Darstellung einer interaktiven Karte. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden.

Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Trotzdem wäre es technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzenden vornehmen könnte.

Es wäre möglich, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Website von Google für andere Zwecke verarbeitet werden könnten, auf welche wir keinen Einfluss haben und haben können. Bei im Browser eingeschaltetem Do-Not-Track-Merkmal, werden ohne Zustimmung keine externen Google Maps-Inhalte geladen. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Datenschutzhinweisen von Google entnehmen: https://policies.google.com/privacy?hl=de Dort könne Sie im Datenschutzcenter auch ihre Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.
 

VII Ihre Rechte

Sie haben folgende Rechte, bezüglich derer Sie sich jederzeit über die oben unter "Verantwortliche Stelle" sowie im Impressum und sonst auf unserer Webseite angegebenen Kontaktdaten oder über die Email-Adresse heidelberg(at)bornheim.com an uns wenden können:
 

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
   

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
   

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
   

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
   

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
   

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
   

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unserer Werkstatt (den Bayerischen Landesbeauftragten für den Datenschutz) wenden.

Widerrufsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Wenn Sie Ihre Rechte geltend machen wollen oder Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte, können Sie sich gerne via Mail an uns wenden. Wir stehen auch beim Thema Datenschutz gerne als verlässlicher Ansprechpartner an Ihrer Seite.