Datenschutzerklärung

Datenschutzerklärung

Verantwortliche Stelle

Fresahealth GmBH, Hans-Thoma-Str. 21, 68163 Mannheim
Tel. (0621) 70 29 17-21, Fax (0621) 70 29 17-40
E-Mail: info@BINACON.de
Vertreten durch Klaus Welling, Michael Mühlhäuser
Handelsregister Amtsgericht Mannheim HRB 752938

Allgemeine Hinweise

Sie erhalten als Nutzer unserer DE-RENAgowell-App in dieser Datenschutzerklärung alle notwendigen Informationen darüber, wie und in welchem Umfang, sowie zu welchem Zweck wir Daten von Ihnen erheben und diese verwenden. Die Erhebung und Nutzung Ihrer Daten erfolgt streng nach den Vorgaben der DSGVO und des BDSG-neu. Wir sind der Vertraulichkeit Ihrer personenbezogenen Daten verpflichtet und arbeiten deshalb streng innerhalb der gesetzlichen Grenzen.

Art des Angebots

DE-RENA gowell unterstützt Nutzer:innen dabei, Verhaltensveränderungen aus Prävention, Therapie oder Rehabilitation dauerhaft im Alltag zu verankern. Die App dient der Tagesplanung und -bewertung unter Berücksichtigung der Lebensbereiche. Neben Feedback in der App werden Nutzer:innen von einem Coach begleitet, der über eine Coaching-Lösung Zugriff auf die Daten hat und individuell unterstützen kann.

Umfang der erfassten Daten bei Nutzung der App

WELCHE DATEN WERDEN AUF DEM SMARTPHONE GESPEICHERT?

Alle Eingaben, die Sie im Zuge Ihrer Tagesplanung und Tagesbewertung vornehmen, die daraus resultierenden Auswertungen und Verläufe sowie Ihre Angaben im 14-tägigen Depressionsfragebogen werden lokal auf Ihrem Smartphone gespeichert.

WIE WERDEN IHRE ÜBER DIE APP ERFASSTEN DATEN AUF DEM SMARTPHONE GESCHÜTZT?

Sie können die App nur mit der bei der Klinik registrierten Telefonnummer verwenden.

Bei jedem Öffnen der App wird der von Ihnen gewählte Sicherungsode (eine vierstellige Zahlenkombination) abgefragt, um zu verhindern, dass Dritte über Ihr Smartphone auf die Anwendung zugreifen können.

Um vor einem Ausprobieren der PIN durch Unbefugte zu schützen, wird die Entsperrung durch einen Sicherheitsautomatismus geschützt, der wie folgt funktioniert:

Nach fünf fehlgeschlagenen Versuchen, die richtige PIN einzugeben, müssen Sie eine

E-Mail zum Zurücksetzen der PIN anfordern. Persönliche Angaben (wie Ihr Name oder eine E-Mail-Adresse), die einen Rückschluss auf Ihre Person ermöglichen würden, werden für die Nutzung der App nicht benötigt. Diese Informationen sind optional.  Nur die bei der Klinik registrierte Telefonnummer wird benötigt, um die Authentizität des Benutzers bei der ersten Nutzung der App sicherzustellen.

Die in der Nutzung der App erhobenen Daten werden auf dem Smartphone geschützt gespeichert, so dass sie von keiner anderen Anwendung ausgelesen werden können.

Bei Verlust Ihres Smartphones werden alle Daten der App auf Ihrem Smartphone gelöscht, wenn Sie Ihren betreuenden Coach telefonisch oder per E-Mail über den Verlust informieren.

WIE WERDEN DIE DATEN AUS DER APP AUF DEN SERVER ÜBERTRAGEN UND GESCHÜTZT?

Die bei der Nutzung der App erhobenen und auf dem Smartphone gespeicherten Daten werden bei bestehender Internetverbindung des Smartphones an den Server des Rechenzentrums gesendet und dort gespeichert. Die Übertragung sämtlicher Daten erfolgt über eine geschützte Verbindung (SSL-Verbindung), so dass die Daten vor einem Zugriff durch Unbefugte geschützt sind.

WO WERDEN MEINE DATEN GESPEICHERT?

Der Serverstandort ist in Paris, innerhalb der Europäischen Union.

WERDEN MEINE DATEN AN DRITTE ÜBERMITTELT?

Ja, aber streng limitiert. Die FRESAHEALTH GmbH wird im Rahmen der Entwicklung und des Betriebs der App, der Coaching-Lösung und der Server, sowie bei der Unterstützung der Klinik-Coaches und Klinik-Administratoren von renommierten IT-Dienstleistern unterstützt. Mit diesen Partnern haben wir sogenannte „Auftragsdatenverarbeitungsverträge“ geschlossen, die gewährleisten, dass Ihre Daten geschützt und vertraulich behandelt und die strengen DSGVO-Anforderungen eingehalten werden.

WIE KÖNNEN DIE COACHES AUF DIE DE-RENA gowell DATEN ZUGREIFEN?

Die Coaches haben über einen Server Zugriff auf die mit der DE-RENA gowell-App erfassten Daten der teilnehmenden Personen. In einer dafür eingerichteten DE-RENAgowell-Bedienoberfläche können die Coaches sich die aktuellen Werte und Verläufe anzeigen lassen. Der Zugriff auf die Bedienoberfläche ist passwortgeschützt.

FOLGENDE DATEN WERDEN IM RAHMEN IHRER DE-RENAgowell GESPEICHERT:

Kommt es zu einem Telefonkontakt mit Ihrem Coach, so wird dieser den Gesprächsverlauf für die weitere Behandlung protokollieren. Eine Audio-Aufzeichnung oder Speicherung der Telefongespräche erfolgt nicht.

Der 14-tägige Depressionsfragebogen, den Sie über die Smartphone-App bearbeiten, wird ebenso gespeichert wie alle weiteren von Ihnen in der App vorgenommenen Eingaben inklusive Feedback was über die Sprachfunktion gegeben wird.

Eine Zusammenführung der im Klinikinformationssystem erfassten personenbezogenen Daten mit den im Zuge der App-Nutzung erfassten und gespeicherten Daten in Form einer gemeinsamen Speicherung erfolgt nicht.

Wenn sie zustimmen, nutzen wir ausgewählte Daten aus DE-RENA gowell für wissenschaftliche Forschungszwecke, um Wirksamkeit, Sicherheit und Nutzerfreundlichkeit zu verbessern. Dazu werden Gesundheitsangaben/Fragebögen, Feedback, Nutzungsdaten (z. B. Sitzungsdauer, Feature-Nutzung), technische Daten (z. B. App-Version) nur pseudonomisiert verarbeitet, d.h. Identifikationsmerkmale werden durch ein Pseudonym (zumeist ein Code, bestehend aus einer Buchstaben- oder Zahlenkombination) ersetzt sodass keine Rückschlüsse auf die Person möglich sind. Studienergebnisse werden nur in aggregierter Form publiziert.

WIE LANGE WERDEN IHRE DATEN GESPEICHERT?

Mit der Beendigung Ihrer Therapie oder der Nutzung der DE_RENA gowell App, werden alle personenbezogenen Daten gelöscht.

 

WER KANN EINEN BEZUG MEINER DATEN ZU MEINER PERSON HERSTELLEN?

Alle Gesundheitsdaten, die Sie in die App eingeben, werden standardmäßig durch serverseitige Verschlüsselung und Schlüsselverwaltung mit dem Industriestandard AES-256-GCM für symmetrische Verschlüsselung durchgehend verschlüsselt. Nur Gesundheitsdienstleister haben Zugriff auf Ihre Daten. Die Verknüpfung der von Ihnen in die DE-RENAGowell-App eingegebenen Daten mit Ihrer Person ist nur für Gesundheitsdienstleister möglich.

WER ERFÄHRT WAS VON MEINER TEILNAHME AM THERAPIEPROGRAMM?

Wenn Sie sich für die Teilnahme an DE-RENAgowell entscheiden, wird bei Kostenübernahme der entsprechende Kostenträger der Maßnahme über Ihre Teilnahme, den Beginn und die Beendigung der Therapie, informiert.

Zum Zweck der Abrechnung der Therapieleistung erhält der Kostenträger eine Auflistung der erbrachten Therapieleistungen. Diese Auflistung umfasst die Kontakte mit dem Coach in der Einrichtung (Datum und Dauer des Gesprächs).

Am Ende der Therapiemaßnahme erstellt Ihr Coach eine Dokumentation für den Kostenträger. Von Ihnen in der App eingegebene Daten oder Auswertungen dieser Daten fließen in diese Abschlussdokumentation nicht ein.

Wir gehen davon aus, dass die Vernetzung mit anderem medizinischen Fachpersonal die Qualität Ihrer Nachsorgemaßnahme verbessert. Sie selbst legen fest, wen Sie in die Behandlung einbeziehen möchten, dazu können auch Personen in ihrem persönlichen Umfeld gehören (Notfallplan). Die von Ihnen genannten Behandler und Personen werden von uns über Ihre Teilnahme an DE-RENAgowell schriftlich informiert. Diesem Anschreiben an die im Notfallplan genannten Personen liegt die Einwilligungserklärung bei. Eine Schweigepflichtentbindung für den Austausch zwischen Ihrem Coach und den von Ihnen benannten Personen ist Voraussetzung für die Teilnahme an DE-RENAgowell.

WELCHE DATEN ERHÄLT IHR COACH?

Ihr Coach erhält automatisch Rückmeldung zu Ihren über die DE-RENA-App bearbeiteten Depressionsfragebögen und den Zeitpunkt, zu dem Sie das letzte Mal mit der App gearbeitet haben. Auch alle weiteren Eingaben, die auch Sie in der DE-RENA-App in der Rubrik „Auswertungen“ angezeigt bekommen (z.B. Ihre Befindens-Bewertungen oder die Verteilung Ihrer Lebensbereiche über die Woche) werden dem Coach angezeigt. Ausgenommen sind die Lebensbereiche, die Sie nicht zur Übertragung von Informationen freigegeben haben.

WO WERDEN MEINE DATEN GESPEICHERT?

Speicherung und Übermittlung der erfassten Daten

Alle Daten, die zur ordnungsgemäßen Durchführung von DE-RENAgowell zeitlich begrenzt gespeichert werden, werden an einen Server im Rechenzentrum übermittelt und dort gemäß den Bestimmungen des BDSG gespeichert.

Vollständige Verschlüsselung der Übertragung

Um sicherzustellen, dass Unbefugte keinen Zugriff auf die übertragenen Daten erhalten, verschlüsseln wir die Übertragung nach dem aktuellen Stand der Technik, einschließlich serverseitiger Verschlüsselung. Die Schlüsselverwaltung erfolgt gemäß dem Industriestandard AES-256-GCM für symmetrische Verschlüsselung.

Bitte beachten Sie, dass bei anderen Wegen der Datenübertragung, wie z. B. E-Mail, die Verbindung unter Umständen nur nach Absicherungsmaßnahmen Ihrerseits als sicher betrachtet werden kann.

IHRE RECHTE GEMÄß DER EUROPÄISCHEN DATENSCHUTZ-GRUNDVERORDNUNG

Die RECHTSGRUNDLAGE zur Verarbeitung der Sie betreffenden personenbezogenen Daten bildet Ihre freiwillige schriftliche Einwilligung gemäß Europäischer Datenschutzgrundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG-neu).

Wir gewähren Ihnen mit der Einwilligung – folgende Rechte:

  • RECHT AUF AUSKUNFT: Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, die im Rahmen der Teilnahme an der DE-RENA Nachsorge erhoben oder verarbeitet werden (Artikel 15 DSGVO, §§34 und 57 BDSG-neu).
  • RECHT AUF BERICHTIGUNG: Sie haben das Recht, Sie betreffende unrichtige personenbezogene Daten berichtigen zu lassen (Artikel 16 und 19 DSGVO, § 58 BDSG-neu).
  • RECHT AUF LÖSCHUNG: Sie haben das Recht auf Löschung Sie betreffender personenbezogener Daten, wenn:
    • Ihre personenbezogenen Daten für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind (Artikel 17 und 19 DSGVO, §§ 35 und 58 BDSG-neu),
    • Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt,
    • Sie der Verarbeitung widersprechen und es keine überwiegenden, schutzwürdigen Gründe für eine Verarbeitung gibt,
    • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden, oder
    • Ihre personenbezogenen Daten gelöscht werden müssen, um den gesetzlichen Anforderungen zu entsprechen.
    • Sollte ein rechtlicher Grund vorliegen, der die Verarbeitung der Daten erforderlich macht, ist der Anspruch auf Löschung insoweit ausgeschlossen.
  • RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG: Unter bestimmten Voraussetzungen haben Sie das Recht, eine Einschränkung der Verarbeitung zu verlangen, d.h. die Daten dürfen nur gespeichert, aber nicht verarbeitet werden (Artikel 18 DSGVO). Dies müssen Sie beantragen. Wenden Sie sich hierzu bitte an den u. g. Verantwortlichen oder Datenschutzbeauftragten.
  • RECHT AUF DATENÜBERTRAGBARKEIT: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen für die DE-RENA Nachsorge bereitgestellt haben, zu erhalten. Damit können Sie beantragen, dass diese Daten entweder Ihnen oder, soweit technisch möglich, einer anderen von Ihnen benannten Stelle übermittelt werden (Artikel 20 DSGVO).
  • WIDERSPRUCHSRECHT: Sie haben das Recht, jederzeit gegen konkrete Entscheidungen oder Maßnahmen zur Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen (Art 21 DSGVO, § 36 BDSG-neu). Eine solche Verarbeitung findet anschließend grundsätzlich nicht mehr statt.
  • EINWILLIGUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN UND RECHT AUF WIDERRUF DIESER EINWILLIGUNG: Sie sind berechtigt, die Einwilligung der Verarbeitung personenbezogener Daten jederzeit zu widerrufen (Artikel 7 DSGVO). Die Verarbeitung der personenbezogenen Daten bleibt bis zum Zeitpunkt des Zugangs der Widerrufserklärung rechtmäßig.

Möchten Sie eines dieser Rechte in Anspruch nehmen, wenden Sie sich bitte an den u.g. Datenschutzbeauftragten der BINACON GmbH oder die weiteren Ansprechpartner.

Datenschutzbeauftragte

Datenschutzbeauftragter des App-Anbieters (Fresahealth GmbH)

Compliance Systems GmbH,
Holger Ridinger, Holunderweg 6-8, 69221 Dossenheim
Telefon: +49 6221 866217, E-Mail: info@compliancesystems.de

 

Einwilligung (In APP Auswahl)

  1. A) Forschung (Gesundheitsdaten)

☐ JA, ich willige ausdrücklich ein, dass meine Gesundheits- und Nutzungsdaten (pseudonymisiert) für Forschungszwecke verarbeitet werden.

☐ NEIN, ich willige nicht ein.

  1. B) Optional: Weitergabe an Forschungspartner

☐ JA, Übermittlung pseudonymisierter Daten an Forschungspartner

☐ NEIN, keine Weitergabe.

  1. C) Optional: Kontakt für Folgestudien/Fragen

☐ JA, ich darf per [E-Mail/In-App] kontaktiert werden.

☐ NEIN, kein Kontakt.