App Datenschutzerklärung
Wir nehmen deinen Datenschutz sehr ernst und behandeln deine personenbezogenen Daten stets vertraulich und entsprechend der gesetzlichen Vorschriften. Im Folgenden informieren wir Dich über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten. Aufgrund neuer Technologien und etwaigen Weiterentwicklung der App, können Änderungen an dieser Datenschutzerklärung vorgenommen werden. Daher empfehlen wir, dass du unsere Datenschutzerklärung in regelmäßigen Abständen besuchst. Diese ist stets unter „Datenschutz“ in den Einstellungen im App-Menü aufrufbar.
Stand der Datenschutzerklärung: 01.02.2022
1.Verantwortliche Stelle/Kontakt
Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:
MyLetics GmbH
Maybachstraße 13
45133 Essen
Solltest Du Fragen oder Anregungen zum Datenschutz haben, kannst Du Dich gerne auch per E-Mail an uns unter der Adresse info@health-nola.com wenden.
2.Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; dies umfasst bspw. Namen oder auch Kennnummern.
3.Erhebung und Verwendung Deiner Daten
3.1.Automatisierte Datenerhebung
Beim Zugriff auf unsere App übermittelt Dein Endgerät aus technischen Gründen automatisch Daten. Folgende Daten werden getrennt von anderen Daten, die Du unter Umständen an uns übermittelst, gespeichert:
- Browsertyp/Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
Diese Daten werden ausschließlich aus technischen Gründen gespeichert und werden zu keinem Zeitpunkt einer bestimmten Person zugeordnet.
3.2.Registrierungsdaten
3.2.1.
Damit Du alle Funktionen unserer App nutzen kannst, musst Du Dich registrieren. Hierfür musst Du folgende Pflichtangaben machen:
- E-Mail-Adresse
- Passwort
Diese Daten werden benötigt, um einen User-Account für Dich einzurichten und zu verwalten. Außerdem benötigen wir diese und gegebenenfalls weitere Daten auch, um auf eventuelle Anfragen von Dir reagieren zu können.
Neben den Registrierungsdaten werden folgende Daten gespeichert:
- Device-Daten in Abhängigkeit zu einem Account
- In-App-Käufe in Abhängigkeit zu einem Account
Begründung: Berechtigung zur Nutzung des Funktionsumfang im erworbenen Umfang mit dem zugehörigen Account.
Wir erheben die vorstehenden Daten, um Dir unsere App bereitstellen zu können, Art. 6 Abs. 1 lit. b DSGVO.
3.2.2.
Der Zweck des Produkts Nola und der damit einhergehenden Verarbeitung Ihrer personenbezogenen Daten besteht darin, ein therapeutisches und trainingswissenschaftliches Übungsprogramm zu bieten, um körperliche Beschwerden zu lindern, Sekundärbeschwerden vorzubeugen und den Gesundheitszustand zu verbessern.
Im Rahmen der Nutzung der Nola-App werden personenbezogene Daten von dir aufgenommen und verarbeitet, um ein passendes Trainingsprogramm zusammenstellen zu können. Darunter fallen u.a. folgende Daten(-kategorien):
- Name, Alter und Geschlecht
- Vorhandene Beschwerden
- Körperregionen die Beschwerden bereiten
- Intensität der Beschwerden
- Dauer der bestehenden Beschwerden
- Gefühlte Art des Schmerzes
- Schmerzverbesserung und Schmerzverschlechterung
- Stärke der Einschränkung durch vorhandene Beschwerden
- Trainingshäufigkeit
- Angestrebtes Ziel
Wir erheben diese Daten auf Grundlage der Einwilligung, die Du uns zu Beginn der Nutzung der App erteilst, Art. 6 Abs. 1 lit. a) DS-GVO, Art. 9 Abs. 2 lit. a) DS-GVO
3.3.
Soweit wir, wie vorstehend beschrieben, werden deine Daten zu Zwecken der Bereitstellung der Funktionen unserer App verarbeiten, berufen wir uns auf die vertragliche Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. b) DSGVO. Ohne diese Daten sind wir nicht in der Lage, Dir diese Funktionen zur Verfügung zu stellen.
4.Berechtigungen
Unsere App verwendet folgende Berechtigungen:
Berechtigung | Zweck |
---|---|
android.permission.INTERNET | Speichern der von Dir angegebenen Daten und Bereitstellung der Trainingseinheiten |
com.android.vending.BILLING | Ermöglichung/Speicherung von In-App-Käufen und deren Abrechnung, damit Du die Inhalte der App nutzen kannst. |
android.permission.ACCESS_NETWORK_STATE | Ermöglichen/Speicherung von In-App-Käufen und deren Abrechnung, zudem Bereitstellung der Trainingsinhalte, damit Du die Inhalte der App nutzen kannst. |
iOS | Für iOS ist keine Berechtigung nötig, da die Abläufe hier technisch anderes gelöst werden. |
5.Weitergabe von Daten
Grundsätzlich erfolgt eine Weitergabe Deine personenbezogenen Daten ohne Deine ausdrückliche vorherige Einwilligung nur in den nachfolgend genannten Fällen:
- Wenn es zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden sowie gegebenenfalls an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.* Die Weitergabe dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Bekämpfung von Missbrauch, der Verfolgung von Straftaten und der Sicherung, Geltendmachung und Durchsetzung von Ansprüchen und dass Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO.
- Wir sind für die Erbringung der Dienstleistungen auf vertraglich verbundene Fremdunternehmen und externe Dienstleister („Auftragsverarbeiter“) angewiesen. In solchen Fällen werden personenbezogene Daten an diese Auftragsverarbeiter weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass der Schutz Deiner personenbezogenen Daten sowie Deine Rechte und Interessen gewahrt bleiben. Die Auftragsverarbeiter dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden und werden darüber hinaus von uns vertraglich verpflichtet, Deine Daten ausschließlich gemäß dieser Datenschutzerklärung sowie den deutschen Datenschutzgesetzen zu behandeln.Im Einzelnen verwenden wir folgende Auftragsverarbeiter:
- IONOS SE (Webhosting), Eigendorfer Straße 57, 56410 Montabaur
- RealCore Group GmbH, Kruppstraße 82-100, 45145 Essen
- Noventi HealthCare GmbH, Tomannweg 6, 81673 München
- Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen
- Die Weitergabe von Daten an Auftragsverarbeiter erfolgt auf Grundlage von Art. 28 Abs. 1 DSGVO, hilfsweise auf Grundlage unseres berechtigten Interesses an den mit dem Einsatz von spezialisierten Auftragsverarbeitern verbundenen wirtschaftlichen und technischen Vorteilen, und dem Umstand, dass Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO.
- Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur der MyLetics GmbH wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen erfolgt.* Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO.
6.Zweckänderungen
Verarbeitungen Deiner personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Du in den geänderten Zweck der Datenverarbeitung eingewilligt hast. Im Falle einer Weiterverarbeitung zu anderen Zwecken, als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Dich vor der Weiterverarbeitung über diese anderen Zwecke und stellen Dir sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.
7.Löschung Deiner Daten
Wir löschen oder anonymisieren Deine personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Deine personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Soweit Daten aus gesetzlichen Gründen aufbewahrt werden müssen, werden diese gesperrt. Die Daten stehen einer weiteren Verwendung dann nicht mehr zur Verfügung.
8.Deine Rechte als Betroffener
8.1.Auskunftsrecht
Du hast das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Dich betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu kannst Du einen Antrag postalisch oder per E-Mail an die oben angegebene Adresse stellen.
8.2.Recht zur Berichtigung unrichtiger Daten
Du hast das Recht, von uns die unverzügliche Berichtigung der Dich betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wende Dich hierfür bitte an die oben angegebenen Kontaktadressen.
8.3.Recht auf Löschung
Du hast das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Dich betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschpflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 9 dieser Datenschutzerklärung. Um Dein vorstehendes Recht geltend zu machen, wende Dich bitte an die oben angegebenen Kontaktadressen.
8.4.Recht auf Einschränkung der Verarbeitung
Du hast das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Dein vorstehendes Recht geltend zu machen, wende Dich bitte an die oben angegebenen Kontaktadressen.
8.5.Recht auf Datenübertragbarkeit
Du hast das Recht, von uns die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Dein vorstehendes Recht geltend zu machen, wende Dich bitte an die oben angegebenen Kontaktadressen.
8.6.Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Deiner personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8.7.Widerruf im Falle einer Einwilligung gem. Art. 7 Abs. 3 DS-GVO
Sofern wir deine personenbezogenen Daten auf Grundlage einer Einwilligung verarbeiten, hast du das Recht die Einwilligung jederzeit für die Zukunft zu widerrufen. Dein Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem du diesen ausgesprochen hast und hat keine Rückwirkung. Die Verwendung deiner Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.
8.8.Beschwerderecht
Du hast das Recht, Dich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Weitere Informationen und die aktuellen Kontaktdaten kannst du bitte folgender Webseite entnehmen: https://www.ldi.nrw.de .
9. Einwilligung zur Verwendung der Nola-App
Deine Einwilligung (gem. Art. 6 Abs. 1 lit. a) DS-GVO, Art. 9 Abs. 2 lit. a) DS-GVO) ist freiwillig und kann von dir jederzeit ohne Angabe von Gründen ganz oder teilweise widerrufen werden. Im Falle des Widerrufs findet keine weitere Verwendung deiner Daten statt. Diese Widerrufserklärung ist an uns zu richten. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem du diesen ausgesprochen hast und hat keine Rückwirkung. Die Verwendung deiner Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.
Ich willige in die Verarbeitung meiner personenbezogenen Daten für die Zwecke der Nutzung von Nola ein. Die Verarbeitung Erfolg durch die MyLetics GmbH & Co KG Holding (gem. Art. 6 Abs. 1 lit. a) DSGVO, Art. 9 Abs. 2 lit. a) DSGVO).
Ich willige ich in die Übermittlung meiner personenbezogenen Daten an Dritte ein, solange Sie für die Nutzung der App notwendig sind. Die Verarbeitung und Übermittlung erfolgt durch die MyLetics GmbH & Co KG Holding (gem. Art. 6 Abs. 1 lit. a) DSGVO, Art. 9 Abs. 2 lit. a) DSGVO).
Ich willige in die pseudonymisierte Verarbeitung meines Nutzerverhaltens, zum Zwecke der Weiterentwicklung von Nola ein. Die Verarbeitung erfolgt durch die MyLetics GmbH & Co KG Holding (gem. Art. 6 Abs. 1 lit. a) DSGVO, Art. 9 Abs. 2 lit. a) DSGVO).