Datenschutzerklärung

Datenschutzerklärung der Mika App der Fosanis GmbH

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir personenbezogene Daten verarbeiten. Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung, deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich.

Namen und Kontaktdaten des Verantwortlichen

Fosanis GmbH
Rosenthaler Straße 46/47, 10178, Berlin

Vertreten durch:

Dr. Gandolf Finke
Dr. Jan Simon Raue

Kontakt

Telefon: +49 30 28484486
E-Mail: info@fosanis.de‍

Datenschutzbeauftragter

Sollten Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder bezüglich der Wahrung Ihrer Betroffenenrechte haben, erreichen Sie uns und unseren Datenschutzbeauftragten wie folgt:  

Externer Datenschutzbeauftragter:

ePrivacy GmbH

vertreten durch Prof. Dr. Christoph Bauer
Große Bleichen 21, 20354 Hamburg

Zu allen Fragen und Anliegen bezüglich Ihrer Daten, wenden Sie sich gerne an support@mitmika.de

Sollten Sie direkt mit unserem Datenschutzbeauftragten kommunizieren wollen (beispielsweise, weil Sie ein besonders sensibles Anliegen haben), kontaktieren Sie diesen bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte geben Sie bei der Anfrage an, dass sich ihr Anliegen auf die Firma Fosanis GmbH bezieht.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare Person. Darunter fallen die folgenden Kategorien personenbezogener Daten, die wir verarbeiten:

• Ihre Kontaktdaten (wie zum Beispiel Vor- und Nachname, E-Mail-Adresse)
• Online-Identifikatoren (wie zum Beispiel Benutzer-ID´s, IP-Adressen)
• Nutzungsdaten, Nutzungszeit und (Be-)Nutzungsprofile
• Gesundheitsdaten (wie zum Beispiel Informationen zu Symptomen, Befinden, Belastungsfeldern, Krebsart, Therapie-Typ),
• Deine Tagebuch-Einträge,
• Technische Daten zu Crash Reports (App-Version, Geräteinformationen, Betriebssystem, Zeitpunkt und Details zu den Umständen des Problems, Fehlercodes unseres Servers, eine Benutzerkennung, die uns ermöglicht festzustellen, wie viele Benutzer von einem bestimmten Problem betroffen sind),
• Ihre Korrespondenz mit uns,
• Für Nutzer, die ihren Aktivierungscode über die Fosanis GmbH erwerben: Kundendaten (wie zum Beispiel Rechnungsdaten, Anschrift, Bestellhistorie, Zahlungsdaten),

‍Rechtsgrundlage

Wir stützen uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen:

• Ihre Einwilligung, sofern Sie uns eine solche gegeben haben (Art. 6 Abs. 1 lit. a) DSGVO),
• die Anbahnung oder Durchführung eines Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b) DSGVO),
• die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),
• die Umsetzung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

‍Verwendungszwecke

Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

• zur Bereitstellung unseres Diensts gemäß Nutzungsvereinbarung
• zur Korrespondenz mit Ihnen
• zur Abwicklung von Verträgen mit Ihnen
• zur Qualitätssicherung und Statistik
• zur Verbesserung unseres Dienstes
• zur wissenschatlichen Auswertung unseres Dienstes

‍Berechtigte Interessen

Die Verarbeitung Ihrer Daten bezweckt die Wahrung der folgenden berechtigten Interessen:

• den Schutz unserer Systeme vor Missbrauch,‍

Erfordernis oder Verpflichtung zur Bereitstellung von Daten

Soweit dies nicht ausdrücklich angegeben ist, ist die Bereitstellung Ihrer Daten nicht erforderlich oder verpflichtend.‍

Speicherdauer

Wir speichern Ihre Daten,

• wenn Sie in die Verarbeitung eingewilligt haben höchstens solange, bis Sie Ihre Einwilligung widerrufen;
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht;
• wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt;
• sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen.

Wenn Sie Ihre Einwillligung widerrufen wollen, können Sie das in den Einstellungen unter "Nutzerkonto löschen" machen. ‍

Datenempfänger

Weitergabe personenbezogener Daten an Dienstleister

Wir arbeiten mit Dienstleistern zusammen, die bestimmte Daten in unserem Auftrag verarbeiten. Dies geschieht ausschließlich im Einklang mit dem jeweils geltenden Datenschutzrecht. Insbesondere haben wir mit unseren Dienstleistern - soweit gesetzlich erforderlich - Vereinbarungen über die Datenverarbeitung im Auftrag abgeschlossen, die den Anforderungen des Art. 28 DSGVO genügen und erteilen den Dienstleistern Weisungen zum Umgang mit den Daten. Durch sorgfältige Auswahl und regelmäßige Kontrolle stellen wir sicher, dass unsere Dienstleister alle organisatorischen und technischen Maßnahmen treffen, die zum Schutz Ihrer Daten erforderlich sind.

Unsere Datenempfänger sind:

Hetzner Online GmbH

Diese App wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die durch die App erfasst werden, werden auf den Servern des Hosters gespeichert.

Dies sind:

1. Nutzerprofile,
2. Informationen zur Gesundheit der Benutzer,
3. Nutzungsdaten,
4. Crash Berichte

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein (Serverlocation):

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.‍

Thryve ‍

Wir verwenden den Dienst Thryve der mHealth Pioneers GmbH (Körtestraße 10, 10967 Berlin, Deutschland), um Daten von Wearables auszulesen, zu speichern und zu verarbeiten. Dabei werden Informationen über Vitaldaten, Aktivitätsdaten, sowie Online-Identifikatoren erhoben. mHealth Pioneers GmbH hat keinen Zugriff auf andere, bei Mika hinterlegte Daten. Zur Nutzung des Dienstes müssen Ihre Geräte in der App zur Datenübertragung legitimiert werden. Wenn Sie dies nicht wünschen, können Sie die Datenverarbeitung beenden, indem Sie die Verbindung in der App unter "Meine Geräte" wieder lösen.

Ministry of Code GmbH (MoC)

Wir nutzen die Dienste von Ministry of Code UG (Rödingsmarkt 14, 20459 Hamburg) für die Installation, die Wartung und den Betrieb unserer IT-Infrastruktur, Software-Systeme und Software.

Sie verwalten die für den Betrieb von Mika erforderliche Software für Anwendung, Speicherung und Überwachung.

MoC kann technisch auf alle personenbezogenen Daten der Nutzer zugreifen, darf und wird dies aber nicht tun.  

Wir haben ein DPA mit Ministry of Code abgeschlossen.

Amazon Web Services (AWS)

Wir nutzen AWS Services (38 Avenue John F. Kennedy, L-1855, Luxembourg), um es den Benutzern zu ermöglichen, bessere Vorschläge von unserem System zu erhalten. Ihre Informationen werden pseudonymisiert und auf dem AWS Server in Frankfurt, Deutschland, verarbeitet. Die Daten auf AWS sind verschlüsselt und nur wir haben Zugriff auf den Verschlüsselungsschlüssel.Die folgenden Daten werden bei AWS-Services verschlüsselt gespeichert:

Benutzer-Id (ohne E-Mail & Namen),
Benutzerprofil,
Daten über Artikel, die mit der Benutzer-ID gekennzeichnet sind.

Ein Auftragsverarbeitungsvertrag mit AWS liegt vor. Mehr zum Datenschutz bei AWS finden Sie hier: https://aws.amazon.com/de/compliance/germany-data-protection/

Lama Poll

Für unsere Nutzer-Befragungen verwenden wir Lama Poll (Lamano GmbH & Co. KG, Prenzlauer Allee 36G, 10405 Berlin). Lama Poll hat seinen Sitz in Deutschland, ist DIN ISO 27001 zertifiziert und vom BSI (Bundesamt für Sicherheit in der Informationstechnik) geprüft (https://www.bsi.bund.de/DE/Home/home_node.html)

Es werden ausschließlich Server in Deutschland genutzt.

Mehr zum Datenschutz von LamaPoll erfahren Sie hier: https://www.lamapoll.de/Support/Datenschutz"

One.com

Um Ihnen als Nutzer Emails zusenden zu können, nutzen wir den Anbieter One.com. One.com hat seinen Sitz in Carlsgatan 3, 211 20 Malmö, Schweden.

Mehr über den Datenschutz von One.com erfahren Sie hier: https://www.one.com/de/info/datenschutzrichtlinie

Wir haben einen Aufttragsverarbeitungsvertrag mit One.com abgeschlossen um sicherzustellen, dass die Datenschutzvorgaben eingehalten werden.

‍Datenweiterleitung im Zusammenhang mit Forschungsprojekten

Wir führen ein Forschungsprojekt mit dem Universitäres Krebszentrum Leipzig (UCCL) durch. Hierfür werden anonymisierte Daten aus der Mika-App an das UCCL zur weiteren Auswertung weitergeleitet. Eine Rückverfolgbarkeit auf Ihre Person ist damit nicht möglich. Die Daten werden nur dann weitergeleitet, wenn Sie einen Code eingegeben haben, den Sie vom UCCL erhalten haben, und wenn Sie dieser Datenschutzerklärung zugestimmt haben. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen. Bitte nutzen Sie dafür die in dieser Datenschutzerklärung aufgeführten Kontaktdaten.

Daten, die wir zusätzlich in diesem Zusammenhang erheben:‍

Optional nach Usereinstellung: Automatische Erfassung von gesundheitsbezogenen Daten

Wir ermöglichen Ihnen die Anbindung und den Import Ihrer Aktivitäts- und Gesundheitsdaten aus unterschiedlichen Quellen (wie Mobiltelefone, Smartwatches, Fitnesstrackern und anderen digitalen Gesundheitsservices). Indem Sie die Authorisierungsinformationen für Ihr Konto eines anderen Anbieters hinterlegen, beauftragen Sie uns explizit damit, Ihre Daten von diesem Anbieter zu Ihrem Account bei uns zu transferieren (rechtliche Grundlage für diesen Anspruch ist Artikel 20 EU DSGVO).
Die Erfassung dieser Informationen ist freiwillig und für die Nutzung von Mika nicht erforderlich. Die Grundlage für die Verarbeitung Ihrer Daten ist damit Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit widerrufen. Weitere Informationen zu Ihren datenschutzrechtlichen Ansprüchen finden Sie unter Absatz 4 Betroffenenrechte.
Wir integrieren dafür im Rahmen einer Auftragsdatenverarbeitungsvereinbarung das Thryve Health SDK, das von der mHealth Pioneers GmbH, Körtestraße 10, 10967 Berlin bereitgestellt wird. mHealth Pioneers GmbH hat keinen Zugriff auf andere, bei Mika hinterlegte Daten.‍

Umfang der erhobenen Daten

Sofern Ihre Authorisierungsinformationen hinterlegt wurden, können folgende Daten mit Bezug auf Ihre Gesundheit beispielhaft im Rahmen der Nutzung von Mika nach Ihrer Einwilligung automatisch erhoben und gespeichert werden:‍

Aktivitäten:

• Schritte

• Schlafdauer und Schlafphasen

Persönliche Daten werden ausschließlich verschlüsselt gespeichert.

Übertragung in Drittländer

Es findet keine Übertragung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums statt.

Ihre Rechte

Als Betroffene/r haben Sie die folgenden Rechte:

• Auskunft über die Verarbeitung Ihrer Daten zu verlangen, sowie den Erhalt einer Kopie Ihrer personenbezogenen Daten. Auskunft können Sie unter anderem verlangen über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten, die verarbeitet werden, die Empfänger der Daten (sofern eine Weitergabe erfolgt), die Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer;
• die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln;
• Ihre Daten zu berichtigen. Sollten Ihre personenbezogenen Daten unvollständig sein, so haben Sie, unter Berücksichtigung der Verarbeitungszwecke, das Recht die Daten zu vervollständigen;
• Ihre Daten löschen oder sperren zu lassen;
• die Verarbeitung einschränken zu lassen;
• der Verarbeitung Ihrer Daten zu widersprechen;
• Ihre Einwilligung zur Verarbeitung Ihrer Daten für die Zukunft zu widerrufen

und

• sich bei der zuständigen Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren.

Bitte beachte, dass eine Deinstallation der App nicht zur Löschung Deiner Daten führt. Zur Löschung Deiner Daten lösche bitte wie unten beschrieben Dein Nutzerkonto.

Möchtest Du Deine Einwilligungen in die Datenverarbeitung durch Mika widerrufen und sollen Deine von Mika gespeicherten Daten gelöscht werden, so kannst Du in der Mika App über Einstellungen >Nutzerkonto Löschen Deine Einwilligungen zur Datenverarbeitung – ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung – widerrufen und damit Dein Konto sperren.

Vor der Sperrung (und nur vor der Sperrung) können wir Dir Deine Daten übertragen, wenn Du uns an support@mitmika mit diesem Wunsch schreibst.

Deine Daten werden dann gemäß der gesetzlichen Aufbewahrungspflicht ab dem Zeitpunkt der Sperrung archiviert, werden über die Archivierung hinaus nicht mehr verarbeitet und sind nicht mehr einsehbar. Nach Ablauf der Frist werden die Daten gelöscht.

Die Sperrung kann nicht rückgängig gemacht werden.

Deine Daten sind ab dem Moment der Löschung für Dich nicht mehr verfügbar. Mika kann die in unseren AGB beschriebenen Leistungen dann nicht mehr ausführen, kann für Dich keinen Bezug mehr zu Deinem Konto herstellen und auch nicht mehr nachvollziehen, ob Du Mika Nutzer bist oder warst. Damit erlischt auch jede verbleibende, ggf. bereits bezahlte Nutzungsdauer ohne Möglichkeit der Anrechnung oder Erstattung.

Sollten der Löschung sonstige gesetzliche, vertragliche oder steuerrechtliche bzw. handelsrechtliche Aufbewahrungspflichten oder anderweitige gesetzlich verankerte Gründe widersprechen, kann statt der Löschung nur die anhaltende Sperrung Deines Kontos vorgenommen werden.‍

Stand der Datenschutzerklärung

Bei Änderungen unserer Prozesse passen wir die Informationen an.

Stand dieser Datenschutzerklärung:

‍11.11.2021

‍