Datenschutzerklärung der Mika App der Fosanis GmbH
Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir personenbezogene Daten verarbeiten. Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung, deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich.
Namen und Kontaktdaten des Verantwortlichen
Fosanis GmbH
Gerichtstraße 23
Hof 3, Aufgang 2
13347 Berlin
Vertreten durch:
Dr. Gandolf Finke
Dr. Jan Simon Raue
Kontakt
E-Mail: support@mika.health
Datenschutzbeauftragter
Sollten Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder bezüglich der Wahrung Ihrer Betroffenenrechte haben, erreichen Sie uns und unseren Datenschutzbeauftragten wie folgt:
Externer Datenschutzbeauftragter:
ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer
Große Bleichen 21, 20354 Hamburg
Zu allen Fragen und Anliegen bezüglich Ihrer Daten, wenden Sie sich gerne an support@mika.health
Sollten Sie direkt mit unserem Datenschutzbeauftragten kommunizieren wollen (beispielsweise, weil Sie ein besonders sensibles Anliegen haben), kontaktieren Sie diesen bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte geben Sie bei der Anfrage an, dass sich ihr Anliegen auf die Firma Fosanis GmbH bezieht.
Zweckbestimmung
Die Mika App ist ein digitales Medizinprodukt zur Unterstützung der Linderung psychischer und psychosomatischer Folgen von Diagnosen und Therapien von Malignomen. Mika erreicht eine Linderung durch Dokumentation von Belastung, Symptomen und Nebenwirkungen im Verlauf, sowie ressourcenaktivierender Patientenedukation in folgenden Bereichen:
- Gesundheitskompetenz
- Stressmanagement
- Bewegung
- Ernährung
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare Person. Darunter fallen die folgenden Kategorien personenbezogener Daten, die wir verarbeiten:
- Ihre Kontaktdaten (wie zum Beispiel Vor- und Nachname, E-Mail-Adresse)
- Online-Identifikatoren (wie zum Beispiel Benutzer-ID´s, IP-Adressen)
- Nutzungsdaten, Nutzungszeit und (Be-)Nutzungsprofile
- Gesundheitsdaten (wie zum Beispiel Informationen zu Symptomen, Befinden, Belastungsfeldern, Krebsart, Therapie-Typ),
- Ihre Tagebuch-Einträge
- Technische Daten zu Crash Reports (App-Version, Geräteinformationen, Betriebssystem, Zeitpunkt und Details zu den Umständen des Problems, Fehlercodes unseres Servers, eine Benutzerkennung, die uns ermöglicht festzustellen, wie viele Benutzer von einem bestimmten Problem betroffen sind),
- Ihre Korrespondenz mit uns
Rechtsgrundlage
Wir stützen uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen:
- Ihre Einwilligung, sofern Sie uns eine solche gegeben haben (Art. 6 Abs. 1 lit. a) DSGVO),
- die Anbahnung oder Durchführung eines Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b) DSGVO),
- die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),
- die Umsetzung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Verwendungszwecke
Wir verarbeiten Ihre Daten zu den folgenden Zwecken:
- zur Bereitstellung unseres Diensts gemäß Nutzungsvereinbarung
- zur Korrespondenz mit Ihnen
- zur Abwicklung von Verträgen mit Ihnen
- zur Qualitätssicherung und Statistik
- zur Verbesserung unseres Dienstes
- zur wissenschatlichen Auswertung unseres Dienstes
Berechtigte Interessen
Die Verarbeitung Ihrer Daten bezweckt die Wahrung der folgenden berechtigten Interessen:
- den Schutz unserer Systeme vor Missbrauch,
Erfordernis oder Verpflichtung zur Bereitstellung von Daten
Soweit dies nicht ausdrücklich angegeben ist, ist die Bereitstellung Ihrer Daten nicht erforderlich oder verpflichtend.
Speicherdauer
Wir speichern Ihre Daten,
- wenn Sie in die Verarbeitung eingewilligt haben höchstens solange, bis Sie Ihre Einwilligung widerrufen;
- wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht;
- wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt;
- sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen.
Mit Ihrer Einwilligung zum bestimmungsgemäßen Gebrauch willigen Sie weiterhin ein, dass wir Ihre bei der Einrichtung der Mika App gemachten Angaben und Informationen zu den folgenden Zwecken verarbeiten dürfen:
- Bestimmungsgemäßer Gebrauch unserer digitalen Gesundheitsanwendung
- Nachweis positiver Versorgungseffekte im Rahmen einer Erprobung der Mika App nach § 139e Abs. 4 des SGB V
- Nachweisführung bei Vereinbarungen nach § 134 Abs. 1 S. 3 des SGB V
Mit Ihrer Einwilligung zur technischen Funktionsfähigkeit willigen Sie weiterhin ein, dass wir die von Ihnen bei der Einrichtung der Mika App gemachten Angaben und Informationen zur dauerhaften Gewährleistung der technischen Funktionsfähigkeit, der Nutzerfreundlichkeit und der Weiterentwicklung der Mika App verarbeiten dürfen. Daten, die in diesem Rahmen erhoben werden, sind nicht für die Nutzung der App an sich erforderlich. Die Erhebung dieser Daten (z.B. für die Nutzerstatistik) ist optional, bezieht sich aber nicht auf Systemprotokolle und Betriebskennzahlen, die für die übliche Aufrechterhaltung eines sicheren Betriebs erforderlich sind. Die optional erhobenen Daten stehen in keiner Verbindung zu Ihren Gesundheitsdaten.
Es ist für Sie jederzeit möglich, die Texte zu den verpflichtenden und freiwilligen Einwilligungen, die während des Anmeldevorgangs erteilt wurden, im Einstellungsmenü "Technisches" einzusehen. Nach dem Widerruf Ihrer Einwilligung läschen wir Ihre Daten unverzüglich, sofern keine anderweitige Rechtsgrundlage einschlägig ist.
Wenn Sie Ihre verpflichtende Zustimmung widerrufen möchten, können Sie das in den Einstellungen unter "Nutzerkonto löschen" machen. Nach Ihrem Antrag auf Löschung Ihrer Daten, löschen wir Ihre Daten unverzüglich, sofern einer der Gründe aus Art. 17 DSGVO vorliegt. Wenn Sie möchten, können Sie Ihre freiwilligen Einwilligungen auch unter "Einstellungen" widerrufen.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Wir verzichten ausschließlich auf eine auf automatisierter Verarbeitung - einschließlich Profiling - beruhenden Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Datenempfänger
Weitergabe personenbezogener Daten an Dienstleister
Wir arbeiten mit Dienstleistern zusammen, die bestimmte Daten in unserem Auftrag verarbeiten. Dies geschieht ausschließlich im Einklang mit dem jeweils geltenden Datenschutzrecht. Insbesondere haben wir mit unseren Dienstleistern - soweit gesetzlich erforderlich - Vereinbarungen über die Datenverarbeitung im Auftrag abgeschlossen, die den Anforderungen des Art. 28 DSGVO genügen und erteilen den Dienstleistern Weisungen zum Umgang mit den Daten. Durch sorgfältige Auswahl und regelmäßige Kontrolle stellen wir sicher, dass unsere Dienstleister alle organisatorischen und technischen Maßnahmen treffen, die zum Schutz Ihrer Daten erforderlich sind.
Unsere Datenempfänger sind:
Amazon Web Services (AWS)
Wir verwenden Amazon Web Services für die Speicherung der von der App erfassten personenbezogenen Daten. Sie haben ihren Sitz in 410 Terry Ave. North, Seattle, WA, 98109-5210, Vereinigte Staaten.
Diese sind:
- Benutzerprofile,
- Gesundheitsdaten der Nutzer,
- Verwendungsdaten,
- Absturzberichte und Systemprotokolle
AWS verarbeitet Ihre Daten nur in dem Umfang, der für die Erfüllung seiner Serviceverpflichtungen erforderlich ist, und befolgt unsere Anweisungen bezüglich dieser Daten. Wir nutzen die folgenden Serverstandorte:
- Frankfurt als Hauptregion für den Produktionsdienst
- Irland als die Region, in der die Backups gespeichert werden
Um eine datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem Hoster einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Firebase
Für Marketing- und Analysezwecke verwenden wir Firebase (Tool von Google LLC) mit Sitz im Google HQ, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Um zu erfahren, welche Daten verarbeitet werden, folgen Sie bitte https://policies.google.com/privacy
Mehr zum Thema Datenschutz finden Sie unter: https://firebase.google.com/support/privacy und https://policies.google.com/privacy
Thryve
Wir verwenden den Dienst Thryve der mHealth Pioneers GmbH (Körtestraße 10, 10967 Berlin, Deutschland), um Daten von Wearables auszulesen, zu speichern und zu verarbeiten. Dabei werden Informationen über Vitaldaten, Aktivitätsdaten, sowie Online-Identifikatoren erhoben. mHealth Pioneers GmbH hat keinen Zugriff auf andere, bei Mika hinterlegte Daten. Zur Nutzung des Dienstes müssen Ihre Geräte in der App zur Datenübertragung legitimiert werden. Wenn Sie dies nicht wünschen, können Sie die Datenverarbeitung beenden, indem Sie die Verbindung in der App unter "Meine Geräte" wieder lösen.
Typeform
Wir nutzen die Dienste von Typeform SL, einem spanischen Unternehmen mit Sitz in C/Bac de Roda, 163 (Local), 08018 - Barcelona (im Folgenden "Typeform") für das Nutzerfeedback. Die Umfragedaten werden intern zur weiteren Analyse mit den Nutzer-IDs abgeglichen. Die Angabe der E-Mail-Adresse ist für den Nutzer optional. Wenn der Nutzer sie angibt, wird eine Follow-up-Mail gesendet.
Um Ihre Zustimmung zu widerrufen, senden Sie bitte eine E-Mail an support@mika.health. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Typeform SL unter: https://admin.typeform.com/to/dwk6gt/?typeform-source=www.typeform.com
Ministry of Code GmbH (MoC)
Wir nutzen die Dienste von Ministry of Code UG (Rödingsmarkt 14, 20459 Hamburg) für die Installation, die Wartung und den Betrieb unserer IT-Infrastruktur, Software-Systeme und Software. Sie verwalten die für den Betrieb von Mika erforderliche Software für Anwendung, Speicherung und Überwachung. MoC kann technisch auf alle personenbezogenen Daten der Nutzer zugreifen, darf und wird dies aber nicht tun. Wir haben ein DPA mit Ministry of Code abgeschlossen.
Sendinblue
Für den Versand von E-Mails an unsere Nutzer arbeiten wir mit dem Anbieter SendInBlue mit Sitz in 7 rue de Madrid, 75008 Paris, Frankreich zusammen. Wir verwenden SendInBlue für die folgenden Transaktions-E-Mails:
- Bestätigung der E-Mail-Adresse eines neuen Benutzers
- Bitte um Double OptIn Zustimmung per E-Mail
- Bestätigung des OptOuts für E-Mails
- Antrag zum Zurücksetzen des Benutzerpassworts
- Bestätigung des Zurücksetzens des Benutzerpassworts
- Bestätigung der Änderung des Benutzerpassworts
- Überprüfung der aktualisierten Benutzer-E-Mail-Adresse
sowie zu Zwecken des Kundenbeziehungsmanagements und des E-Mail-Marketings (sofern die entsprechende E-Mail-Einwilligung erteilt wurde). Weitere Informationen zum Datenschutz finden Sie in der Datenschutzrichtlinie von SendInBlue: https://de.sendinblue.com/legal/privacypolicy/
Adjust
Um unsere Marketingkampagne zu verwalten, nutzen wir Adjust mit Sitz in der Saarbrücker Str. 37A, 10405 Berlin, Deutschland. Die Nutzer werden über einen QR-Link zur Installation von Mika in den Appstores geleitet. Es werden keine nutzerbezogenen Daten erhoben.
Mehr zum Thema Datenschutz erfahren Sie bei der Adjust GmbH: https://www.adjust.com/terms/privacy-policy/
Datenweiterleitung im Zusammenhang mit Forschungsprojekten
Wir führen ein Forschungsprojekt mit dem Universitäres Krebszentrum Leipzig (UCCL) durch. Hierfür werden anonymisierte Daten aus der Mika-App an das UCCL zur weiteren Auswertung weitergeleitet. Eine Rückverfolgbarkeit auf Ihre Person ist damit nicht möglich. Die Daten werden nur dann weitergeleitet, wenn Sie einen Code eingegeben haben, den Sie vom UCCL erhalten haben, und wenn Sie dieser Datenschutzerklärung zugestimmt haben. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen. Bitte nutzen Sie dafür die in dieser Datenschutzerklärung aufgeführten Kontaktdaten.
Daten, die wir zusätzlich in diesem Zusammenhang erheben:
Optional nach Usereinstellung: Automatische Erfassung von gesundheitsbezogenen Daten
Wir ermöglichen Ihnen die Anbindung und den Import Ihrer Aktivitäts- und Gesundheitsdaten aus unterschiedlichen Quellen (wie Mobiltelefone, Smartwatches, Fitnesstrackern und anderen digitalen Gesundheitsservices). Indem Sie die Authorisierungsinformationen für Ihr Konto eines anderen Anbieters hinterlegen, beauftragen Sie uns explizit damit, Ihre Daten von diesem Anbieter zu Ihrem Account bei uns zu transferieren (rechtliche Grundlage für diesen Anspruch ist Artikel 20 EU DSGVO).
Die Erfassung dieser Informationen ist freiwillig und für die Nutzung von Mika nicht erforderlich. Die Grundlage für die Verarbeitung Ihrer Daten ist damit Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit widerrufen. Weitere Informationen zu Ihren datenschutzrechtlichen Ansprüchen finden Sie unter Absatz 4 Betroffenenrechte.
Wir integrieren dafür im Rahmen einer Auftragsdatenverarbeitungsvereinbarung das Thryve Health SDK, das von der mHealth Pioneers GmbH, Körtestraße 10, 10967 Berlin bereitgestellt wird. mHealth Pioneers GmbH hat keinen Zugriff auf andere, bei Mika hinterlegte Daten.
Umfang der erhobenen Daten
Sofern Ihre Authorisierungsinformationen hinterlegt wurden, können folgende Daten mit Bezug auf Ihre Gesundheit beispielhaft im Rahmen der Nutzung von Mika nach Ihrer Einwilligung automatisch erhoben und gespeichert werden:
Aktivitäten:
- Schritte
- Schlafdauer und Schlafphasen
Persönliche Daten werden ausschließlich verschlüsselt gespeichert.
Übertragung in Drittländer
Es findet keine Übertragung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums statt.
Ihre Rechte
Als Betroffene/r haben Sie die folgenden Rechte:
- Auskunft über die Verarbeitung Ihrer Daten zu verlangen, sowie den Erhalt einer Kopie Ihrer personenbezogenen Daten. Auskunft können Sie unter anderem verlangen über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten, die verarbeitet werden, die Empfänger der Daten (sofern eine Weitergabe erfolgt), die Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer;
- die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln;
- Ihre Daten zu berichtigen. Sollten Ihre personenbezogenen Daten unvollständig sein, so haben Sie, unter Berücksichtigung der Verarbeitungszwecke, das Recht die Daten zu vervollständigen;
- Ihre Daten löschen oder sperren zu lassen;
- die Verarbeitung einschränken zu lassen;
- der Verarbeitung Ihrer Daten zu widersprechen;
- Ihre Einwilligung zur Verarbeitung Ihrer Daten für die Zukunft zu widerrufen
und
- sich bei der zuständigen Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren.
Bitte beachten Sie, dass eine Deinstallation der App nicht zur Löschung Ihrer Daten führt. Zur Löschung Ihrer Daten löschen Sie bitte wie unten beschrieben Ihr Nutzerkonto.
Möchten Sie Ihre Einwilligungen in die Datenverarbeitung durch Mika widerrufen und sollen Ihre von Mika gespeicherten Daten gelöscht werden, so können Sie in der Mika App über "Einstellungen > Nutzerkonto löschen" Ihre Einwilligungen zur Datenverarbeitung – ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung – widerrufen und damit Ihr Konto sperren.
Vor der Sperrung (und nur vor der Sperrung) können wir Ihnen Ihre Daten übertragen, wenn Sie uns an support@mika.health mit diesem Wunsch schreiben.
Ihre Daten werden dann gemäß der gesetzlichen Aufbewahrungspflicht ab dem Zeitpunkt der Sperrung archiviert, werden über die Archivierung hinaus nicht mehr verarbeitet und sind nicht mehr einsehbar. Nach Ablauf der Frist werden die Daten gelöscht.
Die Sperrung kann nicht rückgängig gemacht werden.
Ihre Daten sind ab dem Moment der Löschung für Sie nicht mehr verfügbar. Mika kann die in unseren AGB beschriebenen Leistungen dann nicht mehr ausführen, kann für Sie keinen Bezug mehr zu Ihrem Konto herstellen und auch nicht mehr nachvollziehen, ob Sie Mika Nutzer sind oder waren. Damit erlischt auch jede verbleibende, ggf. bereits bezahlte Nutzungsdauer ohne Möglichkeit der Anrechnung oder Erstattung.
Sollten der Löschung sonstige gesetzliche, vertragliche oder steuerrechtliche bzw. handelsrechtliche Aufbewahrungspflichten oder anderweitige gesetzlich verankerte Gründe widersprechen, kann statt der Löschung nur die anhaltende Sperrung Ihres Kontos vorgenommen werden.
Stand der Datenschutzerklärung
Bei Änderungen unserer Prozesse passen wir die Informationen an.
Stand dieser Datenschutzerklärung: 11.03.2024