Datenschutz­erklärung ViViRA Back

Datenschutzerklärung

der Vivira Health Lab GmbH für die Digitale Gesundheitsanwendung (DiGA) „ViViRA“.

Mit dieser Datenschutzerklärung möchten wir dich darüber informieren, wie wir personenbezogene Daten verarbeiten. Der Schutz deiner Privatsphäre ist für uns von höchster Bedeutung, deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich.

Wir bei Vivira erheben so wenige deiner Daten wie möglich und sichern diese nach dem Stand der Technik. Wie wir dabei genau für unsere App vorgehen, erklären wir dir in dieser Datenschutzerklärung. Die Datenschutzerklärung für unsere Website findest du unter https://www.vivira.com/datenschutzerklaerung/.

Hinweis: Sofern in diesem Dokument von “Vivira” die Rede ist, ist das Unternehmen Vivira Health Lab GmbH gemeint; ist von “ViViRA” die Rede, ist die Digitale Gesundheitsanwendung gemeint.

ViViRA:
ViViRA ist eine durch das BfArM endgültig ins DiGA-Verzeichnis aufgenommene digitale Anwendung zur Behandlung von Rückenschmerzen bei nicht-spezifischen Kreuzschmerzen oder Arthrose der Wirbelsäule (Osteochondrose).

ViViRA bietet täglich vier Übungen, die auf Basis der Rückmeldungen der Patient*innen fortlaufend ihre Intensität und Komplexität anpassen. Die täglichen Übungen werden durch wöchentliche Abfragen zur Gesundheit, die Visualisierung des Fortschritts, monatliche Bewegungstests und durch edukative Inhalte ergänzt. ViViRA unterstützt die Umsetzung der in Leitlinien für nicht-spezifischen Kreuzschmerz vorgesehene Trainings-Elemente sowie die Umsetzung der Heilmittelrichtlinie. Die Wirksamkeit von ViViRA wurde in einer randomisiert kontrollierten Studie (RCT-Studie) untersucht und belegt. Die Schmerzintensität von Patient*innen, die mit ViViRA trainierten, reduzierte sich statistisch signifikant und in klinisch relevantem Ausmaß. Weitere Informationen zu ViViRA findest du hier: https://diga.bfarm.de/de/verzeichnis/00387.

1. Namen und Kontaktdaten des Verantwortlichen

Vivira Health Lab GmbH
vertreten durch Dr. Philip Heimann
c/o Mindspace
Rosental 7
80331 München

2. Datenschutzbeauftragter

Solltest du Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung deiner Daten oder bezüglich der Wahrung deiner Betroffenenrechte haben, erreichst du uns und unseren Datenschutzbeauftragten wie folgt:

Externer Datenschutzbeauftragter
ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer

Bei den Mühren 5

20457 Hamburg

Zu allen Fragen und Anliegen bezüglich deiner Daten wende dich gerne an service@diga.vivira.com

Solltest du direkt mit unserem Datenschutzbeauftragten kommunizieren wollen, kontaktiere diesen vorzugsweise auf dem Postweg - die Kommunikation per E-Mail kann immer Sicherheitslücken aufweisen. Solltest du unseren Datenschutzbeauftragten dennoch per E-Mail kontaktieren wollen, schreibe bitte an info@eprivacy.eu. Bitte gib in jedem Fall bei deiner Anfrage an, dass sich dein Anliegen auf die Firma Vivira Health Lab GmbH bezieht.

3. Personenbezogene Daten

3.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare Person. Im Rahmen der Nutzung der App verarbeiten wir gemäß DiGAV §4, 2, 1-3 (u.a. "Bestimmungsgemäßer Gebrauch") folgende Kategorien personenbezogener Daten. Bitte beachte, dass du die App nur dann vollumfänglich nutzen kannst, wenn du in die Verarbeitung deiner Daten gemäß DiGAV §4, 2, 1-3 einwilligst. Um dich zu unterstützen, die App vollumfänglich wie verschrieben und richtig nutzen zu können (dies dient dem bestimmungsgemäßen Gebrauch der App), fragen wir dich ob du bereits ein Rezept und / oder einen Aktivierungscode hast, sowie, ggf. ob du gesetzlich oder privat versichert bist. Dies tun wir, um dir nur die notwendigsten Informationen im Rahmen deines ViViRA Onboardings zu geben. Diese Informationen werden nach der Eingabe des Aktivierungscodes wieder gelöscht. Solltest du keinen Aktivierungscode eingeben, werden diese Daten innerhalb von 90 Tagen nach Eingabe gelöscht.

Tabelle 1

Im Rahmen der Nutzung der App verarbeiten wir mit deiner Einwilligung sowohl die oben genannten Kategorien personenbezogener Daten gemäß DiGAV §4, 2, 4 ("Technische Funktionsfähigkeit" bzw. dauerhafte Gewährleistung der technischen Funktionsfähigkeit, der Nutzerfreundlichkeit und der Weiterentwicklung der digitalen Gesundheitsanwendung), mit Ausnahme von Nr. 1, 2 und 7, sowie die von dir getätigten Ereignisse.

Welche Ereignisse dies genau sind, erfährst du hier (PDF). Bitte beachte hierzu:

1. In diesem Kontext verarbeiten wir deine Daten anonymisiert;

2. Auch wenn du in eine Verarbeitung deiner Daten gemäß DiGAV §4, 2, 4 nicht einwilligst, kannst du die App vollumfänglich nutzen.

Die nachgelagerte Verarbeitung deiner Daten geschieht anschließend also ausschließlich anonymisiert. Daten, die in diesem Rahmen erhoben werden, sind nicht für die Nutzung der App an sich erforderlich. Die Erhebung dieser Daten (z.B. für die Nutzerstatistik) ist optional, bezieht sich aber nicht auf Systemprotokolle und Betriebskennzahlen, die für die übliche Aufrechterhaltung eines sicheren Betriebs erforderlich sind. Die optional erhobenen Daten stehen in keiner Verbindung zu deinen Gesundheitsdaten.

3.1.1. Angabe zur Krankenkasse im Rahmen des bestimmungsgemäßen Gebrauchs der ViViRA
Um dich zu unterstützen, die App vollumfänglich wie verschrieben und richtig nutzen zu können (dies dient dem bestimmungsgemäßen Gebrauch der App), fragen wir dich nach dem Namen deiner Krankenkasse. Dies tun wir, weil wir auf Basis folgender Gegebenheiten sicherstellen wollen, dass du unsere DiGA bestimmungsgemäß gebrauchen kannst:

1. Dein Arzt*in hat dir ViViRA verschrieben, d.h. du hast ein gültiges Rezept
2. Du hast die App heruntergeladen
3. Du hast ein Nutzerkonto eingerichtet und dich registriert Da du trotz dieser Gegebenheiten noch keinen Aktivierungscode eingegeben / erhalten hast, unterstützen wir dich auf Wunsch bei der Aktivierung.

Mit dem Klick auf den Knopf "Senden" willigst du weiterhin ein, dass wir dich per E-Mail informieren dürfen, wie du mit deiner Krankenkasse am besten bzgl. der Aktivierung von ViViRA interagierst. Da sowohl Bearbeitungsgeschwindigkeit und -weg je nach Krankenkasse variieren können, unterstützen wir dich, so schnell wie möglich einen Aktivierungscode zu bekommen und die App bestimmungsgemäß gebrauchen zu können. Weiterhin willigst Du mit dem Klick auf den Knopf "Senden" ein, dass Vivira dich per e-Mail und telefonisch kontaktieren darf, um dir anzubieten, dich bei der Aktivierung zu unterstützen. Die rechtliche Grundlage ist deine Einwilligung (Art. 9 Abs. 2 a), 6 Abs. 1 a) DSGVO, §4, Abs. 2, Ziff. 1 DiGAV).

3.1.2. Verbesserung der Nutzerfreundlichkeit: Angabe zu Krankenkasse und Arzt

Um unsere DiGA weiterzuentwickeln, fragen wir dich nach dem verschreibenden Arzt (Vor- und Nachname, PLZ, Ort) und dem Namen deiner Krankenkasse. Wir tun dies, weil wir daraus ggf. Prozesslücken bei der Aktivierung bereits verschriebener DiGAs identifizieren und gezielt Maßnahmen ergreifen können, die der kontinuierlichen Verbesserung der Nutzerfreundlichkeit dienen. Mit dem Klick auf den Knopf "Senden" willigst du ein, dass wir deine Angaben zu diesem Zweck anonymisieren. Die nachgelagerte Verarbeitung deiner Daten geschieht anschließend also ausschließlich anonymisiert. Die rechtliche Grundlage dafür ist deine Einwilligung (Art. 9 Abs. 2 a), 6 Abs. 1 a) DSGVO, §4, Abs. 2, Ziff. 4 DiGAV).

4. Verwendungszwecke

Wir verarbeiten deine Daten zu den folgenden Zwecken:

• Zur Bereitstellung unseres Diensts zum bestimmungsgemäßen Gebrauch der App, einschließlich der Validierung des Freischaltcodes (mehr Informationen siehe: https://diga.bfarm.de/de/verzeichnis/00387)
• Zur dauerhaften Gewährleistung der technischen Funktionsfähigkeit, der Nutzerfreundlichkeit und der Weiterentwicklung
• Zur Abwicklung von Verträgen mit Ihnen (bei Selbstzahlern),
• Bereitstellung von Support-Leistungen (insbesondere per E-Mail).

5. Rechtsgrundlage

Wir stützen uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen:

• Deine Einwilligung, sofern du uns eine solche gegeben hast (Art. 6 Abs. 1 lit. a) DSGVO i.V.m. DiGAV, §4, 2)
• Bei Selbstzahlern: Durchführung eines Vertrages mit dir (Art. 6 Abs. 1 lit. b) DSGVO)
• die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

6. Speicherdauer

Wir speichern deine Daten,

• wenn du in die Verarbeitung eingewilligt hast, höchstens so lange, bis du deine Einwilligung widerrufst;
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit dir besteht;
• sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen.

7. Datenempfänger

Bei der Verarbeitung deiner Daten arbeiten wir mit den folgenden Dienstleistern zusammen, die Zugriff auf deine Daten haben.

7.1. Amazon Web Services

Wir verwenden den Cloud-Dienst bzw. die Cloud Infrastruktur der Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxembourg. zur flexiblen Bereitstellung von IT-Leistungen und zur sicheren Speicherung bzw. zum sicheren Austausch digitaler Inhalte und Informationen. Dabei werden alle deine für ViViRA relevanten Daten verarbeitet. Hierzu zählen insbesondere Stamm- und Kontaktdaten, Daten zu Vorgängen und Verträgen sowie Kommunikations- und Nutzungsdaten. Weitere Informationen zum Anbieter findest du unter: d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_German_2023-08-11.pdf. ViViRA kommuniziert mit dem Server über verschlüsselte Verbindungen mittels SSL (Secure Socket Layer), wodurch verhindert wird, dass Dritte Deine Daten unberechtigterweise auslesen können.

7.2. MIXPANEL

Wir nutzen Mixpanel, Software zur statistischen Auswertung der Nutzerzugriffe, um die Nutzung unserer mobilen Apps zu analysieren und regelmäßig zu verbessern. Die durch Mixpanel erfassten Daten werden nicht an Dritte weitergegeben. Die Nutzung von Mixpanel erfolgt nur, wenn Sie als Nutzer Ihr Einverständnis zur "technischen Funktionsfähigkeit" unserer App gegeben haben. Dies bedeutet, dass wir Mixpanel nur dann verwenden, wenn es für die technische Funktionsfähigkeit der App notwendig ist und Sie diesem Zweck zugestimmt haben. Die durch Mixpanel erfassten Daten werden ausschließlich auf unseren eigenen Servern gespeichert. Sie haben die Möglichkeit, die Analyse durch Mixpanel zu deaktivieren, indem Sie die entsprechenden Einstellungen in unserer App vornehmen. Wenn Sie dies tun, wird Ihr Nutzungsverhalten nicht mehr von Mixpanel erfasst.

7.3. BREVO (EHEMALS SENDINBLUE)

Wir verwenden den Dienst Brevo (ehemals Sendinblue) des Anbieters Sendinblue GmbH, Köpenicker Straße 127, 10179 Berlin, Deutschland, um unseren Newsletter zu versenden sowie beispielsweise die Öffnungs- und Klickraten zu messen. Sofern du unseren Newsletter abonniert hast, leiten wir insbesondere deine E-Mailadresse an SendinBlue weiter. Weitere Informationen zum Anbieter findest du unter de.sendinblue.com/datenschutz-uebersicht/

Der Freischaltcode sowie das Datum zur Nutzungsperiode wird zur Abrechnung an die zuständige Krankenkasse übermittelt.

Bei Selbstzahlern mit einer manuellen Rechnung werden die Daten zur Abrechnung an Zahlungsdienstleister, Steuerbüros und in der Projektmanagementsoftware verarbeitet.

7.4. SLACK

Wir nutzen Slack, um fehlgeschlagene Login-Versuche schnell zu bearbeiten und zu beheben. Sollte ein Login-Versuch fehlschlagen, wird deine E-Mailadresse in einen Vivira-internen, nur für spezielle Mitarbeiter:innen zugänglichen, Kommunikationskanal in Slack gesendet. Nach erfolgter Problembehebung bzw. nach zwei (2) Wochen wird die E-Mailadresse wieder aus dem Kommunikationskanal gelöscht. Slack Technologies, Inc hat seinen Sitz in 500 Howard St, San Francisco, CA 94105, USA bzw. Salesforce Tower, 60 R801, North Dock, Dublin, Ireland. Weitere Informationen findest zum Anbieter findest du unter slack.com/intl/en-au/trust/compliance/gdpr.

7.5. PERFORMANCE MONITORING UND CRASHLYTICS

Zur dauerhaften Gewährleistung der technischen Funktionsfähigkeit und zur Verbesserung der Stabilität und Leistung unserer DiGA setzen wir verschiedene Tools ein, die uns helfen, technische Probleme zu identifizieren und zu beheben. Dies ist für die übliche Aufrechterhaltung eines sicheren Betriebs erforderlich. Diese Werkzeuge sammeln anonymisierte Daten über die App-Nutzung und eventuelle Abstürze, um uns bei der Optimierung zu unterstützen.

Sentry
Wir verwenden Sentry, um Fehler und Abstürze in Echtzeit zu überwachen. Sentry erfasst technische Informationen wie Gerätetyp, Betriebssystemversion und den Kontext des Fehlers. Diese Daten helfen uns, Probleme schnell zu lokalisieren und zu beheben.

Google Play Store und Apple App Store
Über die Entwicklertools des Google Play Stores und Apple App Stores erhalten wir aggregierte Statistiken zur App-Nutzung und -Leistung. Diese Informationen umfassen beispielsweise Installationszahlen, Bewertungen und grundlegende Leistungsmetriken.

Google Maps API
Zur vereinfachten Adresssuche Ihres verschreibenden Arztes nutzen wir die Google Maps API. Bei Nutzung dieser Funktion werden Ihre IP-Adresse und ggf. weitere Daten an Google LLC (USA) übermittelt. Google verarbeitet diese Daten gemäß den Google Privacy Policy und den Google’s Terms of Service.

Grafana Cloud
Zur Visualisierung und Analyse von Leistungsdaten nutzen wir Grafana Cloud. Dieses Tool hilft uns, Trends und Muster in der App-Nutzung zu erkennen und die Gesamtleistung zu überwachen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen eine stabile und leistungsfähige App zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO). Alle gesammelten Daten werden anonymisiert verarbeitet und dienen ausschließlich der technischen Optimierung unserer App.

8. Deine Rechte

Als Betroffener hast du folgende Rechte:

• Recht auf Auskunft deiner Daten gem. Art. 15 DSGVO
• Recht auf Berichtigung deiner Daten gem. Art. 16 DSGVO
• Recht auf Löschung deiner Daten gem. Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
• Recht auf Mitteilung der Datenempfänger im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung gem. Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
• Recht auf Widerspruch gegen die Datenverarbeitung gem. Art. 21 DSGVO
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (vgl. Art. 22 DSGVO)
• Recht, deine Einwilligung(en) zu widerrufen (vgl. Art. 7 DSGVO)

Darüber hinaus hast du ein Beschwerderecht bei einer für dich zuständigen Aufsichtsbehörde. Du kannst jederzeit deine Einwilligungen in deinen Account-Einstellungen widerrufen bzw. deinen Account löschen. Der Widerruf der Einwilligung führt zu einer Löschung deiner Daten. Bitte beachte, dass der Vorgang nicht rückgängig gemacht werden kann. Bei Deinstallation der App werden die Daten von deinen Geräten gelöscht, nicht jedoch dein Account. Solltest Du Auskunft über deine Daten erhalten oder eine Einschränkung der Verarbeitungen vornehmen wollen, kannst du dies jederzeit in deinen Account-Einstellungen tun.

9. Stand der Datenschutzerklärung

Bei Änderungen unserer Prozesse passen wir die Informationen an.
Stand dieser Datenschutzerklärung: 07.11.2024