Datenschutzhinweise für die App „IVA“

1. Anwendungsbereich der Datenschutzhinweise

Der Verantwortliche betreibt eine App, mit der Sie ästhetische medizinische Behandlungen planen und dokumentieren können. Die hierbei gespeicherten Patientendaten werden nicht analysiert. Lediglich Nutzungsdaten können zu Forschungszwecken anonym ausgewertet werden, wobei kein Rückschluss auf die Person des App-Nutzers möglich ist.

Diese Datenschutzhinweise gelten für unsere App für mobile Betriebssysteme und -geräte (im Folgenden „App“). In ihnen werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.

Bitte beachten Sie, dass Sie sich beim Download unserer App über einen App-Store beim jeweiligen App-Store-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID). Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der App-Store-Betreiber, die unter Umständen von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf diese Datenschutzrichtlinien haben wir keinen Einfluss.

2. Verantwortlicher

Die Verantwortliche Stelle für die in diesen Datenschutzhinweisen beschriebene Datenverarbeitung ist:

Smart Medical Applications GmbH

Rathingstr. 8

30559 Hannover

Telefon: (+49)151/16584879

E-Mail: info@iva.software

Datenschutzbeauftragter

Sie können unseren externen Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:

Althammer & Kill GmbH & Co. KG

E-Mail-Adresse: kontakt-dsb@althammer-kill.de

3. Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck und Rechtsgrundlage der Datenverarbeitung

Soweit im Rahmen dieser Datenschutzhinweise keine spezielleren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.

Verarbeitete Datenkategorien

Wenn Sie diese App nutzen, werden hierbei folgende personenbezogene Daten von Ihnen verarbeitet:

Nutzerdaten/Behandler-Daten:

E-Mail-Adresse und Authentifizierungsdaten für Zwei-Faktor-Authentifizierung
Profildaten, wie Vorname, Nachname, Qualifikation, Fähigkeitsniveau, Rolle(n)
Kontaktdaten, wie Festnetznummer, Mobilfunknummer, Adresse, Land
Nutzungsdaten, wie Gerätekennungen, Art des Gerätes, Version des Betriebssystems, Gerätenummer, IP-Adressen, Metadaten
Standortdaten
Angaben zu In-App-Käufen, wie aktive Feature-Abonnements (Subscriptions)

Registrierung

Sie können sich in der App registrieren, um zusätzliche Funktionalitäten der App zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser App registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zugriffsrechte der App

Zur Bereitstellung unserer Dienste fragt die App die im folgenden aufgezählten Zugriffsrechte ab, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.

Standortdaten: Mit den Standortdaten wird in der Patienteneinwilligung die Ortsangabe bestimmt und automatisch eingefügt, was die Durchführung beschleunigt.
Gerätekennung (u.a. Art des Gerätes, Version des Betriebssystems, Gerätenummer): Der Zugriff erfolgt zu folgendem Zweck: Fehlerbehebung und Verbesserung der App.

Rechtsgrundlage für den Zugriff ist Ihre Einwilligung, die Sie im Rahmen der Installation abgegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit ändern. In diesem Fall kann es jedoch sein, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.

Sentry

Wir verwenden den Dienst Sentry. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105.

Der Einsatz des Tools dient der Gewährleistung einer technischen Stabilität unseres Dienstes durch Überwachung der Systemstabilität und Ermittlung von Codefehlern. Sentry nutzt Cookies und ähnliche Technologien, um Fehler, die sich im Quellcode erkennen lassen, zu protokollieren und zu überwachen und die technische Funktionalität sowie die Performance unserer App zu verbessern. Um auf Fehlermeldungen und mögliche Geschwindigkeitsbremsen zu reagieren, übermitteln wir anonymisierte Fehler-Protokolldaten über Ihre Nutzung der App an Sentry, die dort ausgewertet werden. Es handelt sich um Meta-Daten, wie z.B. Informationen über das von Ihnen verwendete Betriebssystem, Angaben zum Gerät, die verwendete Programmiersprache sowie mögliche Fehlerursachen und Ihren Server.

Die Daten der Nutzer werden verschlüsselt übertragen und nach 90 Tagen gelöscht.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, d.h. unser berechtigtes Interesse, Ihnen die bestmögliche Nutzung unserer App und der darauf angebotenen Dienste zu ermöglichen.

Sentry darf Ihre personenbezogenen Daten nicht zu eigenen Zwecken verarbeiten. Dies haben wir durch den Abschluss einen Auftragsverarbeitungsvertrages abgesichert, https://sentry.io/legal/dpa/.

Zur Sicherstellung, dass bei der Übertragung in ein Drittland wie den USA ein mit der EU/EWR vergleichbares Datenschutzniveau nach Art. 46 Abs. 2 DSGVO gewährleistet wird, haben wir mit Sentry EU-Standardvertragsklauseln abgeschlossen. Sentry verfügt zudem über eine Zertifizierung nach dem Data Privacy Framework (DPF), die unter folgendem Link abrufbar ist: https://www.dataprivacyframework.gov/listDer DPF ist ein Abkommen zwischen der EU und den USA, mit dem sichergestellt wird, dass DPF-zertifizierte US-Unternehmen den Datenschutzanforderungen der DSGVO entsprechen.

Sentry nutzt die Cloud Infrastruktur von Google LLC., 1600 Amphitheatre Parkway Mountain View, Kalifornien 94943 USA. Google LLC. hat sich im Rahmen des Data Privacy Frameworks zertifiziert. Bei diesem handelt es sich um einen Angemessenheitsbeschluss im Sinne des Art. 45 DSGVO, der einen zu EU-Standards adäquaten Schutz Ihrer personenbezogenen Daten leistet.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Sentry finden Sie unter https://sentry.io/terms/ und https://sentry.io/privacy/.

Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. via Kontaktformular, per E-Mail, Telefon, Telefax oder über einen sonstigen Kanal), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Verschlüsselung

Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns über die App senden, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.

Hosting

Die App selbst wird vom Anbieter des App Stores gehostet, bei dem Sie die App heruntergeladen haben. Die in der App erfassten Daten werden auf Ihrem lokalen Endgerät, sowie bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS) gespeichert, sofern und soweit in diesen Datenschutzhinweisen nichts Abweichendes angegeben wird. AWS speichert u. a. die IP-Adresse für maximal 90 Tage. Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. AWS verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active

Wir haben einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen, der gewährleistet, dass dieser die Daten auf Grundlage unserer Weisungen und unter Beachtung der DSGVO verarbeitet.

In-App-Käufe

Die dauerhafte Nutzung aller Funktionsbereiche der IVA-App ist nach Abschluss eines kostenpflichtigen Abonnements möglich, welches Sie über den Anbieter des App-Stores Ihres Endgerätes (Google für Android-Geräte und Apple für iOS-Geräte) abschließen. Die App nutzt dazu die von Ihrem Store-Anbieter bereitgestellte technische Schnittstelle, um zu ermitteln, ob ein Abonnement aktiv ist. Dabei findet eine Kommunikation mit dem App-Store des Anbieters statt. Die dabei übertragenen Daten werden gemäß den Datenschutzbestimmungen des Store-Anbieters verarbeitet und sind uns nicht zugänglich. Die Zahlungsabwicklung erfolgt über Ihren Anbieter und Ihre Zahlungsdaten sind uns nicht zugänglich.

4. Empfänger von personenbezogenen Daten

Für die Bereitstellung und den technischen Betrieb der IVA-App sowie für die Erbringung von Supportleistungen nutzen wir die Dienstleistung von (IT-)Dienstleistern. Diese Dienstleister verarbeiten die Daten in unserem Auftrag entsprechend Art. 28 DSGVO und unterliegen hierbei unserer Weisung. Diese Dienstleister sind u. a.:

Für die Datenhaltung nutzen wir Dienstleistungen der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.

Für die zur Gewährleistung der technischen Stabilität unseres Dienstes verarbeiteten Leistungs- und Fehlerdaten nutzen wir den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105.

Für die Verwaltung der getätigten Abonnements verwenden wir den Dienstleister RevenueCat, Inc., 1032 E Brandon Blvd, #3003 Brandon, FL 33511. Dieser verarbeitet folgende Datenkategorien personenbezogener Daten:
Kauf- und Transaktionsdaten (z. B. Kaufzeitpunkt, Verlängerung, Kündigung, Ablaufdatum)
Abo- und Berechtigungsstatus („Entitlements“)
App-interne Nutzer- oder Geräte-IDs (z. B. anonymisierte User-ID, sofern vergeben)
Informationen über die Nutzung von Testzeiträumen oder Probeabos

5. Datenübermittlung in Drittstaaten

Der von uns genutzte Dienstleister Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105 ist in den USA ansässig. Nach Art. 45 Abs. (1) DSGVO i.V.m. dem Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework vom 10.07.2023 i.V.m. der Zertifizierung des Dienstleisters im Data Privacy Framework bedarf eine Übermittlung keiner besonderen Genehmigung. Die Zertifizierung ist dokumentiert unter https://www.dataprivacyframework.gov/list.

Für den Fall, dass diese Rechtsgrundlage für die Übermittlung entfällt, haben wir mit dem Dienstleister die Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO vertraglich vereinbart.

Für die Verwaltung der getätigten Abonnements verwenden wir den Dienstleister RevenueCat, Inc., 1032 E Brandon Blvd, #3003 Brandon, FL 33511, der in den USA ansässig ist. Der Dienstleister sichert uns vertraglich die Einhaltung der Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO zu. Den Vertragstext finden Sie unter https://www.revenuecat.com/dpa/

Internationale Bereitstellung & länderspezifische Datenschutzregelungen

Diese App wird in insgesamt 36 Ländern bereitgestellt. Für Nutzer in den 27 Mitgliedstaaten der Europäischen Union gilt die Datenschutz-Grundverordnung (DSGVO). Für Nutzer in der Schweiz gilt das revidierte Schweizer Datenschutzgesetz (revDSG). Für alle übrigen genannten Länder gelten ergänzend die folgenden gesetzlichen Rahmenbedingungen, jeweils ohne Vorrang gegenüber der DSGVO, sofern nicht zwingende nationale Vorschriften bestehen.

Vereinigtes Königreich (UK / England)

Die Verarbeitung erfolgt nach Maßgabe des UK GDPR / Data Protection Act 2018. Zuständige Aufsichtsbehörde: Information Commissioner’s Office (ICO), www.ico.org.uk.

Schweiz

Für Nutzer in der Schweiz gelten die Vorgaben des revidierten Datenschutzgesetzes (revDSG). Eine Übermittlung aus der EU/ dem EWR erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Australien

Datenverarbeitungen unterliegen dem Australian Privacy Act. Internationale Übermittlungen erfolgen nur unter angemessenen Schutzmaßnahmen (z. B. Standardvertragsklauseln).

Neuseeland

Die Verarbeitung erfolgt im Einklang mit dem New Zealand Privacy Act. Bei Datenübermittlungen aus der EU/EWR werden die Schutzmechanismen der DSGVO beachtet.

Singapur

Für Nutzer in Singapur gilt das Personal Data Protection Act (PDPA). Eine Übermittlung findet ausschließlich unter geeigneten Garantien gemäß Art. 46 DSGVO statt.

Israel

Die Verarbeitung erfolgt gemäß den Anforderungen der Israeli Privacy Protection Regulations. Übermittlungen erfolgen auf Basis vertraglicher Schutzmechanismen (z. B. SCC).

Chile

Für Nutzer in Chile gilt das Gesetz Ley 19.628 über den Schutz personenbezogener Daten. Es gelten ergänzend die Schutzanforderungen der DSGVO.

Vereinigte Arabische Emirate (UAE – inkl. Dubai/Abu Dhabi)

Die Verarbeitung personenbezogener Daten erfolgt gemäß Federal Law No. 45/2021. Eine Übermittlung in die VAE erfolgt ausschließlich mit geeigneten Garantien nach Art. 46 DSGVO.

Südafrika

Für Nutzer in Südafrika gilt der Protection of Personal Information Act (POPIA). Die Verarbeitung erfolgt zweckgebunden und im Rahmen der DSGVO-konformen Schutzmaßnahmen.

Grundlage für internationale Datentransfers

Datentransfers in die oben genannten Drittstaaten erfolgen ausschließlich auf Grundlage von:

Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
Angemessenheitsbeschlüssen, sofern vorhanden
technischen und organisatorischen Schutzmaßnahmen (TOMs)

6. Speicherdauer

Soweit innerhalb dieser Datenschutzhinweise keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Ein Zweckfortfall liegt regelmäßig vor, wenn Sie den Nutzungsvertrag mit uns beenden, z.B. indem Sie Ihr Zugangskonto löschen.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, soweit diese Daten nicht aus gesetzlichen Gründen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) oder für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden – eine Löschung erfolgt dann nach Fortfall dieser Gründe.

Daten, die ausschließlich auf Ihrem Endgerät gespeichert sind, verbleiben dort, bis Sie diese selbstständig löschen.

7. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung statt.

8. Ihre Rechte

Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten, an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.

In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).