Datenschutzerklärung PINK! Coach

1. Verantwortlicher

PINK! ist Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO und unter folgender Adresse zu erreichen:

PINK gegen Brustkrebs GmbH

Poststraße 20

20354 Hamburg

E-Mail: [email protected] oder [email protected]

1.1 Datenschutzbeauftragter

Wenn Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder bezüglich der Wahrung Ihrer Betroffenenrechte haben, erreichen Sie uns und unseren Datenschutzbeauftragten wie folgt:

Externer Datenschutzbeauftragter

ePrivacy GmbH vertreten durch Prof. Dr. Christoph Bauer

Burchard-Straße 14

20095 Hamburg

Zu allen Fragen und Anliegen bezüglich Ihrer Daten wenden Sie sich gerne an [email protected], oder unter den folgenden Kontaktdaten an unseren Kundensupport:

• [email protected] oder [email protected]
• Telefon: +49 40 468 9808 63
  (Montag bis Freitag: 09:00 - 15:00 Uhr)

Sollten Sie direkt mit unserem Datenschutzbeauftragten direkt kommunizieren wollen (beispielsweise, weil Sie ein besonders sensibles Anliegen haben), kontaktieren Sie ihn bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte geben Sie bei der Anfrage an, dass sich Ihr Anliegen auf die Firma PINK gegen Brustkrebs GmbH bezieht.

2. Verwendungszwecke

Wir verarbeiten Ihre Daten innerhalb der App zu den folgenden Zwecken:

• zu dem bestimmungsgemäßen Gebrauch der digitalen Gesundheitsanwendung (insbesondere der medizinischen Zweckbestimmung unseres Medizinproduktes). Im Rahmen einer Verschreibung umfasst dies den bestimmungsgemäßen Gebrauch nach § 4 Abs. 2 S. 1 Nr. 1 DiGAV.
• Die genaue Zweckbestimmung von PINK! Coach finden Sie hier.
• Nachweis positiver Versorgungseffekte im Rahmen einer Erprobung nach § 139e Absatz 4 des Fünften Buches Sozialgesetzbuch § 4 Abs. 2 S. 1 Nr. 2 DiGAV
• Zur Bereitstellung der Funktion „Übertragung in die elektronische Patientenakte“ nach §6a DiGAV
• Wenn Sie uns Ihre gesonderte Einwilligung gegeben haben, verarbeiten wir zudem Daten zur dauerhaften Gewährleistung der technischen Funktionsfähigkeit, der Nutzerfreundlichkeit und der Weiterentwicklung der DiGA (§ 4 Abs. 2 S. 1 Nr. 4 DiGAV).

Sofern Sie Selbstzahler sind, oder einen Gutscheincode verwenden, verarbeiten wir ausgewählte Daten zur Abrechnung unserer Leistung.

Wenn gesetzliche Aufbewahrungsfristen bestehen, speichern wir die Daten, um unseren gesetzlichen Verpflichtungen nachzukommen.

In seltenen Fällen werden die Daten zur Verteidigung von Rechtsansprüchen oder zur Betrugsprävention gespeichert.

3. Rechtsgrundlagen

PINK! Coach soll Ihnen helfen, durch gesundheitsförderliche Maßnahmen besser mit Ihrer Krebserkrankung umzugehen. Wir verarbeiten Ihre Daten nur, soweit dies für die Bereitstellung und Nutzung der App und damit die Verbesserung Ihres Gesundheitszustandes erforderlich ist.

Wenn Sie die App PINK! Coach benutzen, fragt die App Informationen zu Ihrer Person, Ihrer Brustkrebserkrankung, Medikation, Ihren Sportaktivitäten und Ihrem aktuellen Befinden ab und macht Ihnen dazu passend individuelle Angebote in den Bereichen Ernährung, Bewegung und
geistige Gesundheit. Die Datenerhebung und –verarbeitung im Rahmen von PINK! Coach ist ein notwendiger Teil unserer Dienstleistung für Sie.

Wir stützen uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen:

• Alle App-spezifischen Daten: Ihre Einwilligung, sofern Sie uns diese gegeben haben (Art. 6 Abs. 1 lit. a) DSGVO und Art. 9 Abs. 2 lit. a DSGVO),
• § 29 Medizinproduktrecht-Durchführungsgesetz (MPDG)
• die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

Auf Grundlage unserer gesetzlichen Verpflichtungen verarbeiten wir Ihre Daten, die wir im Rahmen des bestimmungsgemäßen Gebrauchs unserer App erfasst haben (einschließlich Nutzerdaten, Anwendungs- und Abrechnungsdaten sowie der zugehörigen technischen Daten), insbesondere auch zur Erfüllung von medizinproduktrechtlichen Verpflichtungen. Hierzu zählen beispielsweise die Durchführung von Konformitätsbewertungsverfahren und die Überwachung der App nach deren Inverkehrbringung.

Falls Sie die App auf eigene Kosten erwerben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten zur Durchführung des Dienstleistungsvertrags gemäß Art. 6 Abs. 1 lit. b) DSGVO.

Die Erteilung Ihrer Einwilligung erfolgt freiwillig. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Bis zum Eingang des Widerrufs können wir Ihre Daten weiterhin rechtmäßig verarbeiten. Bitte beachten Sie, dass Sie im Falle des Widerrufs die App nicht mehr nutzen können und Ihre Daten unwiederbringlich gelöscht werden. Wir empfehlen Ihnen, vorher einen lokalen Datenexport oder einen Export in Ihre elektronische Patientenakte durchzuführen. Sie können Ihre Einwilligungen innerhalb der Profileinstellungen jederzeit überprüfen, widerrufen und dort auch einen Datenexport vornehmen.

3.1 Datenverarbeitung zur Gewährleistung der Funktionsfähigkeit und Weiterentwicklung der App

PINK! Coach möchte gern zu Zwecken der Gewährleistung der Funktionsfähigkeit der App, der Nutzerfreundlichkeit sowie zur Weiterentwicklung der Anwendung Ihre Daten verarbeiten. Dies umfasst Daten, die sich aus Ihrer Nutzung der App (Nutzungsdaten) ergeben.

Die Datenverarbeitung erfolgt auf Basis Ihrer freiwilligen Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a) DSGVO. Sofern Sie der Verarbeitung zustimmen, speichern wir Ihre Daten 30 zusätzliche Tage nach Ablauf des Nutzungszeitraums, damit Sie im Rahmen einer Wiederverschreibung weiterhin auf Ihr Profil zugreifen dürfen. Falls Sie Ihre Einwilligung nicht erteilen, werden Ihre Daten unverzüglich nach Ablauf des Nutzungszeitraums gelöscht. Ansonsten entstehen Ihnen keine Nachteile.

4. Personenbezogene Daten

4.1 Registrierung

Sofern Sie noch kein Nutzerkonto haben, werden Sie beim ersten Zugriff gebeten, ein Nutzerkonto anzulegen (Registrierung). Im Rahmen der Registrierung erfragen wir Ihre E-Mail Adresse und ein persönlich gewähltes Passwort. Die Angabe dieser Daten ist erforderlich, damit wir Ihr Nutzerkonto anlegen und Ihre Daten entsprechend zuordnen und abspeichern können. Im Anschluss an die Eingabe Ihrer Daten senden wir eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse. Diese enthält einen Code, den Sie zur Bestätigung in der App eingeben. Damit ist die Registrierung abgeschlossen. Zugang zu den Coaching-Inhalten der App erhalten Sie nach Eingabe eines Freischaltcodes, der Ihnen von Ihrer Krankenkasse zur Verfügung gestellt wird.

Die Registrierungsdaten werden von uns auf einem Server in der EU verschlüsselt gespeichert.

4.2 Systemdaten

Bei der Nutzung der App erheben wir automatisch bestimmte Daten, die für die Nutzung der App erforderlich sind (sogenannte Nutzungsdaten). Diese Daten sind erforderlich, um Ihnen die Nutzung der App zu ermöglichen, die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, Funktionen und Leistungsmerkmale der App zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

Zu den hierzu verarbeiteten Daten zählen:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• jeweils übertragene Datenmenge
• Inhalt, von der die Anforderung kommt
• Betriebssystem und dessen Oberfläche
• Version der App

4.3 Gesundheitsdaten

In einzelnen Funktionen der App werden neben Registrierungs- und Systemdaten insbesondere Daten zu Ihrer Gesundheit verarbeitet, um Ihr Wohlbefinden zu verbessern. Dazu zählen:

• Patientenstammdaten (z.B. Alter, Gewicht, Geschlecht)
• Informationen zu Ihrer Erkrankung (z.B. Diagnose, Symptome, Behandlungsstatus, Medikation)
• Angaben zu sportlichen Aktivitäten
• Angaben zu Ihrem persönlichen Befinden

5. Datenverarbeitung bei Download der App

Bestimmte Informationen werden automatisch verarbeitet, sobald Sie die App aus dem von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) herunterladen und an den App Store übermitteln. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store Anbieter und für dessen Zwecke und liegt außerhalb unseres Einflussbereiches. Detaillierte Informationen über die in diesem Rahmen stattfindende Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung Ihres App Stores.

6. Aufbewahrungszeitraum

Ab dem Zeitpunkt der Validierung des Zugangscodes können Sie die App drei Monate lang nutzen. Wir speichern Ihre Daten, wenn Sie in die Verarbeitung eingewilligt haben höchstens solange, bis Sie Ihre Einwilligung widerrufen, oder der Verarbeitungszweck erfüllt ist.

Darüber hinaus speichern wir Ihre Daten nur, soweit wir gesetzlichen Aufbewahrungs- und Dokumentationspflichten unterliegen. So bewahren wir Selbstzahlerrechnungen aufgrund steuerlicher Verpflichtungen 10 Jahre lang auf.

7. Datenempfänger

Im Rahmen der Bereitstellung unserer App setzen wir Dienstleister ein, welche uns bei der Ausgestaltung unseres Angebots unterstützen.

Uptime IT GmbH

Wir nutzen die Infrastrukturdienstleistungen der Uptime IT GmbH (Süderstraße 282 - 288, 20537 Hamburg) zur Datenspeicherung und Verschlüsselung, der in der App erfassten Daten (s. Personenbezogene Daten).

Bornholdt Lee GmbH

Wir setzen den Dienstleister Bornholdt Lee GmbH (ABC-Straße 21, 20354 Hamburg) für die (Weiter-) Entwicklung unserer App und die Gewährleistung der Funktionsfähigkeit ein.

Rapidmail

Der Versand von E-Mails zum Zweck unseres Support Service für die Nutzerinnen der App erfolgt über den Dienst rapidmail von der Positive Group Deutschland GmbH (Ingeborg Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland). Im Zuge der Nutzung
werden Kontaktdaten (wie E-Mail-Adresse und Name), Online Identifier (wie die IP-Adresse) und die Inhalte der Nachricht vom Dienstleister verarbeitet.

mailbox.org

Wir nutzen mailbox.org (ein Dienst der Heinlein Support GmbH, Schwedter Str. 8/9B 10119 Berlin) für den Versand von E-Mail im Rahmen des App-Programms. Im Zuge der Nutzung werden Kontaktdaten (wie z.B. E-Mail Adresse und ggfs. Name), Online Identifier (wie z.B. die IP-Adresse) und die Inhalte der Nachricht vom Dienstleister verarbeitet.

Noventi

Zur Abrechnung der Verordnung mit den gesetzlichen Krankenversicherungsträgern setzen wir den Abrechnungsdienstleister NOVENTI HealthCare GmbH (Sitz: Tomannweg 6, 81673 München) ein.

Azuma mimoto

Aktivieren Sie im Rahmen der App die Authentisierung über Ihre Gesundheits-ID, so gleichen wir Ihre Authentisierungsanfrage mit Ihrer Krankenkasse ab, welche die Anfrage prüft und freigibt. Für die Bereitstellung des Dienstes setzen wir die azuma healthtech GmbH (Lindenstr. 4g, 81545 München) ein.

MEDKONNEKT GmbH

Machen Sie in der App vom Datenexport in Ihre elektronische Patientenakte („ePA“) Gebrauch, so übermitteln wir Ihre Daten an die von Ihrer Krankenkasse bereitgestellte ePA. Dafür setzen wir den Dienstleister MEDKONNEKT GmbH (Landsberger Str. 155, 80687 München) ein.

7.1 Datenverarbeitung bei der Nutzung von PINK! Coach-Funktionen außerhalb der Digitalen Gesundheitsanwendung

Sofern Sie die nachfolgend aufgeführten Funktionen unserer App PINK! Coach nutzen, verarbeiten wir Ihre personenbezogenen Daten auf Basis der von Ihnen erteilten Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a) DSGVO (für Gesundheitsdaten) sowie Artikel 6 Absatz 1 Buchstabe a) DSGVO (alle anderen personenbezogenen Daten). Weitere Informationen zu Ihren Rechten bei Erteilung einer Einwilligung entnehmen Sie bitte den Abschnitten 3 und 11.

Soweit in den nachfolgenden Abschnitten nichts Abweichendes angegeben wird, gelten für Speicherdauer und Empfänger jeweils die Angaben der Abschnitte 6 und 7.

7.1.1 Rezept- und Befund-Service

Wir bieten Ihnen an, Rezepte oder Befunde über Ihre Erkrankung bei Ihrer Krankenkasse einzureichen, damit diese Ihnen einen Freischaltcode für unsere digitale
Gesundheitsanwendung zeitnah zusenden kann. Sie erteilen Ihre freiwillige Einwilligung (Artikel 9 Absatz 2 Buchstabe a) DSGVO) durch das Hochladen Ihres Rezeptes oder Befundes in die App. Wir stellen Ihnen dafür ein sicheres Formular zur Verfügung, über welches die Daten verschlüsselt an uns übermittelt werden. Auch die Speicherung der digitalen Kopien erfolgt verschlüsselt.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Bis zum Eingang des Widerrufs können wir Ihre Daten weiterhin rechtmäßig verarbeiten. Bitte beachten Sie, dass wir gegebenenfalls das Rezept nicht weiterleiten können und dieses nach Erhalt des Widerrufs löschen.

Empfänger der Daten

Für die Erbringung dieses Dienstes setzen wir neben den erwähnten Dienstleistern die Deutsche Post AG (Charles-de-Gaulles-Str. 20, 53113 Bonn) für den Versand ein.

Speicherdauer

Ihre personenbezogenen Daten werden regelmäßig nach sechs Wochen wieder gelöscht, sofern der Einreichungsprozess nicht aufgrund weiteren Klärungsbedarfs auf Seiten der Krankenkasse mehr Zeit erfordert und Sie uns mit der Klärung des Sachverhalts beauftragen. In diesem Fall löschen wir die Daten nach Klärung des Sachverhalts.

7.1.2 Wallet

Die Funktion PINK! Wallet ermöglicht es Ihnen, Foto-Scans der Befunde oder anderer ärztlicher Dokumente (Gesundheitsdaten) zu erstellen und zu speichern. Damit Sie die Dokumente innerhalb der PINK! Wallet Funktion abfotografieren oder aus Ihrem Speicher hochladen können, benötigt der App Zugriff auf Ihre Kamera und Ihre Galerie/Bildspeicher. Hierzu müssen Sie der App in den Einstellungen Ihres Mobiltelefons Zugriff gewähren. Sie können diese Zugriffsrechte über die Einstellungen Ihres Gerätes verwalten und das Zugriffsrecht allgemein oder für einzelne Apps jederzeit deaktivieren.

Sie haben die Möglichkeit, die in Ihrem Wallet gespeicherten Dokumente als Kopie per E-Mail zu versenden. Der Versand erfolgt über Ihr E-Mail-Programm und damit außerhalb der App. Wir weisen Sie darauf hin, dass die Datenübertragung bei der Kommunikation per (unverschlüsselter) E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wir speichern die Daten im Wallet bis zur Schließung des Accounts. Sie können Ihre Daten jedoch jederzeit im Wallet selbst löschen.

7.1.3 Community

Über die Funktion Community können Sie Kontakt zu anderen Nutzern der App für einen persönlichen Austausch aufnehmen. Sofern Sie die Community nutzen, zeigen wir anderen Community-Nutzern Ihren Benutzernamen an. Darüber hinaus können Sie weitere (Gesundheits-)Daten zu Ihrer Person und Erkrankung innerhalb der Community für andere Nutzer angeben oder freischalten, etwa um die Suche und Kontaktaufnahme für Nutzer in einer vergleichbaren Situation zu ermöglichen. Diese Daten werden von uns zum Zweck der Anzeige und der Suchfunktion innerhalb der Community verarbeitet.

Sofern Sie eine Kontaktanfrage versenden, übermitteln wir diese an den ausgewählten Nutzer per Push-Nachricht. Erst mit Annahme dieser Kontaktanfrage werden beiden Nutzern die E-Mail-Adressen oder alternativ die Mobiltelefonnummern offengelegt. Der persönliche Kontakt erfolgt sodann per E-Mail oder Telefon außerhalb der App. Um selbst Kontaktanfragen erhalten zu können, müssen Sie die Übermittlung von Push-Nachrichten erlauben.

7.1.4 Termin- und Nachsorgemanagement

Bei Nutzung des Termin- und Nachsorgemanagements können die jeweiligen Arzttermine in die App eingetragen und gespeichert werden. Sofern Sie uns die Übermittlung von Push-Mitteilungen erlaubt haben, verarbeiten wir Ihre Daten zudem, um Sie an Ihre Termine zu erinnern.

8. Push-Nachrichten

Um Ihnen Nachrichten/Erinnerungen innerhalb bestimmter App-Funktionen (z.B. Community Anfragen, Terminerinnerungen) zukommen lassen zu können, erhalten Sie bei vorliegender Einwilligung kurze Push-Nachrichten, die Ihnen beim Start der App angezeigt werden. Diese Push-Nachrichten werden ausschließlich lokal generiert und nicht über die Push-Services der Betriebssystemhersteller erstellt und versandt. Die erforderliche Datenverarbeitung findet ausschließlich lokal auf Ihrem Mobiltelefon statt. Sie können den Erhalt von Push-Mitteilungen über die Einstellungen Ihres Gerätes verwalten und den Erhalt von Push-Nachrichten allgemein oder für einzelne Apps jederzeit deaktivieren. Sofern Sie die Funktion deaktiviert haben, können Sie bestimmte Funktionen nur eingeschränkt nutzen (z.B. erhalten Sie dann keine Terminerinnerung oder Kontaktanfragen).

9. Übermittlung an Dritte

In bestimmten Fällen ist es erforderlich, personenbezogene Daten an Dritte weiterzugeben. „Dritte“ sind Stellen, die nicht unsere Auftragsverarbeiter sind und die Daten somit in eigener Verantwortung oder aufgrund einer gesetzlichen Grundlage verarbeiten. Dazu können
insbesondere gesetzlich vorgesehene Empfänger wie Krankenkassen im Rahmen der Nutzung der elektronischen Patientenakte (ePA) oder zuständige Behörden im Bereich des Medizinprodukterechts gehören.

Rechtsgrundlagen für solche Übermittlungen sind insbesondere gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, Art. 9 Abs. 2 lit. i DSGVO), sowie gegebenenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO).

Soweit eine Übermittlung erfolgt, stellen wir sicher, dass die Daten auf das notwendige Maß beschränkt werden und geeignete Schutzmaßnahmen angewendet werden.

9.1 Datenübertragung in die elektronische Patientenakte

Mit der Exportfunktion haben Sie die Möglichkeit, Ihre Daten in die elektronische Patientenakte (ePA) zu übermitteln. Sie können den Export jederzeit manuell auslösen oder eine regelmäßige Übertragung veranlassen. Bei der regelmäßigen Übertragung werden Ihre Daten am letzten Tag des Monats in Ihre ePA übertragen.

Die elektronische Patientenakte ist eine digitale Anwendung, die Ihre Krankenversicherung anbietet. Ihre Nutzung ist kostenlos und freiwillig. Sollten Sie mehr Informationen zur elektronischen Patientenakte wollen, wenden Sie sich bitte an Ihre zuständige Krankenkasse.

10. Übermittlung in Drittländer

Wir übermitteln personenbezogene Daten nur dann in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), wenn das betreffende Land laut Bestimmung der Europäischen Kommission ein angemessenes Datenschutzniveau bietet, die mit solchen Übermittlungen verbunden sind.

11. Sicherheitsmaßnahmen

Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten gegen mögliche Gefahren – wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung – sowie vor Verlust, Zerstörung oder Missbrauch zu sichern.

Bitte beachten Sie jedoch, dass im Rahmen der Nutzung Ihre Daten auch außerhalb Ihres mobilen Endgeräts auf unseren Systemen gespeichert werden. Falls der Versand von Daten über Ihr E-Mail-Programm erfolgt, liegen diese damit außerhalb der Anwendung. Wir weisen darauf hin, dass die Datenübertragung bei der Kommunikation per (unverschlüsselter) E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

12. Betroffenenrechte

Sie haben gegenüber dem oben genannten Verantwortlichen folgende Rechte:

• Sie haben einen Anspruch auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten, nebst der Erstellung einer Kopie Ihrer Daten (Artikel 15 DSGVO). Sie können Ihre Daten jederzeit innerhalb Ihrer Profileinstellungen in Ihre elektronische Patientenakte exportieren oder die Daten als Kopie auf Ihrem Gerät speichern.
• Sie können verlangen, dass Sie betreffende unrichtige oder unvollständige personenbezogene Daten korrigiert bzw. vervollständigt werden.
• Sie können die Löschung (Artikel 17 DSGVO) Ihrer personenbezogenen Daten verlangen. Diese können Sie innerhalb der Einstellungen der App selbst vornehmen. Einige Funktionen der App erlauben Ihnen, individuelle Daten zu löschen. Bitte beachten Sie, dass im Fall einer Account-Löschung sämtliche gespeicherten Daten unverzüglich gelöscht werden und diese nicht wiederhergestellt werden können. Sie können jedoch vor der Löschung des Accounts Ihre Daten über die Exportfunktion exportieren oder eine Kopie Ihrer Daten über die App anfordern.

• Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern eine der folgenden Voraussetzungen vorliegt:
  • Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten.
  • Die Verarbeitung ist unrechtmäßig und die Löschung Ihrer personenbezogenen Daten wird von Ihnen abgelehnt.
  • Die Daten werden für die Zwecke der Verarbeitung nicht mehr benötigt, jedoch werden diese von Ihnen für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
  • Sie haben Widerspruch gegen die Verarbeitung eingelegt (siehe Widerspruchsrecht) und die Interessenabwägung im Rahmen des Widerspruchverfahrens ist noch nicht abgeschlossen.

• Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Bitte beachten Sie, dass mit dem Widerruf auch die Nutzung der davon betroffenen Dienste nicht mehr möglich ist. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Eingangs des Widerrufs wird davon nicht berührt.
• Sie können die Gesundheitsdaten, die Sie uns innerhalb der DiGA bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Artikel 20 DSGVO). Einen solchen Datenexport können Sie auch selbst innerhalb der App vornehmen.
• Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, so können Sie sich mit einer Beschwerde an eine Aufsichtsbehörde richten. Die zuständige Aufsichtsbehörde ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit:
  Ludwig-Erhard-Str. 22
  20459 Hamburg
  040 428 54 4040
  [email protected]

12.1 Widerspruchsrecht

Sie haben ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage eines berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f) DSGVO) von uns erfolgt und Sie Gründe vortragen, die sich aus Ihrer besonderen Situation ergeben und die einer Verarbeitung entgegenstehen, oder sofern die Verarbeitung zu Zwecken der Direktwerbung erfolgt (Artikel 21 DSGVO).

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Erfordernis oder Verpflichtung zur Bereitstellung von Daten

Sofern nicht ausdrücklich angegeben, ist die Bereitstellung Ihrer Daten nicht erforderlich oder verpflichtend. PINK gegen Brustkrebs GmbH ist wie andere Hersteller von Medizinprodukten verpflichtet, Informationen über unerwünschte Ereignisse an die zuständigen Behörden weiterzugeben. Dies kann personenbezogene Daten umfassen. In diesen Fällen ist die Rechtsgrundlage eine gesetzliche Verpflichtung.

14. Automatisierte Entscheidungsfindung und Profiling

Ein Profiling oder eine automatisierte Entscheidungsfindung findet nicht statt.

15. Status der Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern und überarbeiten. Alle Daten, die wir erheben, unterliegen der zum Zeitpunkt der Erhebung der Daten geltenden Datenschutzerklärung.

Status dieser Datenschutzerklärung: Dezember 2025

Ältere Versionen:

• 22. November 2024