Datenschutzerklärung ViViRA Neck
Datenschutzerklärung
Mit dieser Datenschutzerklärung möchten wir dich darüber informieren, wie wir personenbezogene Daten verarbeiten. Der Schutz deiner Privatsphäre ist für uns von höchster Bedeutung, deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich.
Wir bei Vivira erheben so wenige deiner Daten wie möglich und sichern diese nach dem Stand der Technik. Wie wir dabei genau für unsere Apps vorgehen, erklären wir dir in dieser Datenschutzerklärung. Die Datenschutzerklärung für unsere Website findest du unter https://www.vivira.com/datenschutzerklaerung/.
Hinweis: Sofern in diesem Dokument von “Vivira” die Rede ist, ist das Unternehmen Vivira Health Lab GmbH gemeint; ist von “ViViRA” die Rede, ist die Digitale Gesundheitsanwendung gemeint.
ViViRA Nacken
ViViRA Nacken ist ein Medizinprodukt der Risikoklasse I gemäß der Verordnung (EU) 2017/745 (Medizinprodukte Richtlinie)
ViViRA Nacken bietet täglich vier Übungen, die auf Basis der Rückmeldungen der Patient*innen fortlaufend ihre Intensität und Komplexität anpassen. Die täglichen Übungen werden durch wöchentliche Abfragen zur Gesundheit, die Visualisierung des Fortschritts, monatliche Bewegungstests und durch edukative Inhalte ergänzt. ViViRA Nacken unterstützt die Umsetzung der in Leitlinien für nicht-spezifische Nackenschmerzen vorgesehene Trainings-Elemente sowie die Umsetzung der Heilmittelrichtlinie.
1. Namen und Kontaktdaten des Verantwortlichen
Vivira Health Lab GmbH
vertreten durch Dr. Philipp Heimann
c/o Mindspace
Rosental 7
80331 München
2. Datenschutzbeauftragter
Solltest du Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung deiner Daten oder bezüglich der Wahrung deiner Betroffenenrechte haben, erreichst du uns und unseren Datenschutzbeauftragten wie folgt:
Externer Datenschutzbeauftragter
ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer
Bei den Mühren 5
20457 Hamburg
Zu allen Fragen und Anliegen bezüglich deiner Daten wende dich gerne an service@diga.vivira.com
Solltest du direkt mit unserem Datenschutzbeauftragten kommunizieren wollen, kontaktiere diesen vorzugsweise auf dem Postweg - die Kommunikation per E-Mail kann immer Sicherheitslücken aufweisen. Solltest du unseren Datenschutzbeauftragten dennoch per E-Mail kontaktieren wollen, schreibe bitte an info@eprivacy.eu. Bitte gib in jedem Fall bei deiner Anfrage an, dass sich dein Anliegen auf die Firma Vivira Health Lab GmbH bezieht.
3. Personenbezogene Daten
3.0.1. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare Person. Darunter fallen die folgenden Kategorien personenbezogener Daten, die wir bei der Nutzung unserer Apps verarbeiten:
3.1.
| Nr. | Bezeichnung | Beschreibung | Zweck der Übermittlung |
| 1. | Patient ID | Eindeutige Benutzerkennung | Unser individualisiertes Trainingsprogramm setzt voraus, dass Patienten eindeutig identifiziert werden können. |
| 2. | Kontaktadresse des Patienten | Dient zur Identifikation des Patienten | |
| 3. | Geburtsjahr | Geburtsjahr des Patienten | Vivira darf bestimmungsgemäß nur von Patienten mit einem Mindestalter von 18 Jahren gebraucht werden. Wir erheben diese Information, um dies sicherzustellen. |
| 4. | Geschlecht (optional) | Geschlecht des Patienten | Angabe auf dem Fortschrittsbericht |
| 5. | Patientengeräte-ID | Geräteidentifikation | Fehleranalyse |
| 6. | Freischaltcode | Aktivierungscode | Freischaltung der Anwendung |
| 7. | IP-Adresse (in anonymisierter Form) | eindeutige Internetprotokoll Adresse des Patienten | Fehleranalyse |
| 8. | Gruppierung von Indikationen | Gruppierung von Indikationen, die dieselbe Behandlungsoption ermöglichen | Wir erheben diese Information, um sicherzustellen, dass das individualisierte Trainingsprogramm auf den Nutzer angepasst wird. |
| 9. | Dauer der Beschwerden | Informationen, ob der Patient akute oder chronische Schmerzen hat | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 10. | Erinnerungszeit für das Training | Tageszeit, zu der der Patient die Übung mit Vivira bevorzugt vornehmen will | Wir erheben diese Information, um den Nutzer bei der Ausführung des individualisierten Trainingsprogramms zu unterstützen. |
| 11. | Workout-Erinnerung wochentags | Wochentage, an denen der Patient die Übung mit Vivira bevorzugt vornehmen will | Wir erheben diese Information, um den Nutzer bei der Ausführung des individualisierten Trainingsprogramms zu unterstützen. |
| 12. | Titel des Trainingsplans | Übungsplan mit allen möglichen Übungen für den Patient, aus der tägliche Übungsroutinen erstellt werden | Wir benötigen diese Information, um das Trainingsprogramm, auf den Nutzer angepasst, zu individualisieren. |
| 13. | Routine | Tägliche Routine bestehend aus 4 Übungen, die der Patient ausführen muss | Diese Information wird benötigt, um den Nutzer durch das individualisierte Trainingsprogramm zu leiten. |
| 14. | Übungstitel | Übung mit Videobeschreibung und zugewiesenem Schwierigkeitsgrad | Diese Information wird benötigt, um den Nutzer durch das individualisierte Trainingsprogramm zu leiten. |
| 15. | Tägliche Schrittzahl (wenn angegeben) | Informationen darüber, wie viele Schritte der Patient jeden Tag gemacht hat | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 16. | Tägliche Adhärenzrate | Informationen darüber, wie viele Übungen der Patient pro Tag abgeschlossen hat | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 17. | Durchgeführte Übungen insgesamt | Anzahl aller vom Patienten im Trainingsplan durchgeführten Übungen | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 18. | Gesamtzahl der durchgeführten Wiederholungen | Anzahl aller vom Patienten durchgeführten Wiederholungen, innerhalb des Trainingsplan | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 19. | Bewegung Testergebnis | Quantifizierte Darstellung für den Fragebogen der physischen Bewertung, der zu folgenden Metriken führt: Gesamtpunktzahl, Mobilität, Kraft, Koordination | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 20. | Verlaufsprotokoll Ergebnis | Quantifizierte Darstellung für den Fragebogen "Verlaufsprotokoll", der zu folgenden Metriken führt: Schmerzniveau, Einschränkungen zu Hause / auf der Arbeit, Gesamtqualität des Lebens | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 21. | Problembereich | Problembereich des Patienten, also in welchem Bereich des Körpers er Schmerz empfindet | Wir erheben diese Information, um sicherzustellen, dass das individualisierte Trainingsprogramm auf den Nutzer angepasst wird. |
| 22. | Schwere der Schmerzen | Schmerzniveau, das der Patient empfindet | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 23. | Einschränkungen der Bewegungsfreiheit | Mögliche Bewegungslimitationen, die sich möglicherweise nicht auf einen Problembereich bezieht, es jedoch dem Patienten nicht erlaubt, bestimmte Übungen auszuführen | Wir erheben diese Information, um sicherzustellen, dass das individualisierte Trainingsprogramm auf den Nutzer angepasst wird. |
| 24. | Einnahme von Schmerzmitteln | Informationen, ob der Patient Schmerzmittel verwendet | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 25. | in physiotherapeutische Behandlung | Informationen, ob der Patient in der Physiotherapie trainiert | Wir erheben diese Information, um die Beobachtung von Trainingsaktivität und Krankheitsverlauf zu ermöglichen. |
| 26. | Geschlecht | Geschlecht des Patienten | Angabe auf dem Fortschrittsbericht |
| 27. | Beginn des Trainings mit ViViRA | Datum, an dem ein Patient ViViRA das erste Mal nutzte | Angabe auf dem Fortschrittsbericht |
| 28. | Trainingstage | Anzahl der Tage seit Start des Trainings, an dem der Nutzer trainiert hat | Angabe auf dem Fortschrittsbericht |
| 29. | Patientenautentifikations-Token | Eindeutiger Token zur Authentifizierung des Patienten | Sicherheit und Datenschutz |
| 30. | Betriebssystem | Betriebssystem des Patientengeräts | Fehleranalyse und Kompatibilität |
| 31. | Zeitzonendifferenz zur Greenwich Mean Time (GMT) | Zeitzonendifferenz des Patienten zur Koordinierten Weltzeit | Anpassung der Trainingszeiten |
| 32. | Jeweils übertragene Datenmenge (beispielsweise aus Nachrichten bei Anfragen) | Menge der übertragenen Daten pro Anfrage | Fehleranalyse und Optimierung |
3.2. anonymisierte Daten
Im Rahmen der Nutzung der App verarbeiten wir mit deiner Einwilligung sowohl die oben genannten Kategorien personenbezogener Daten, mit Ausnahme von Nr. 1, 2 und 7, sowie die von dir getätigten Ereignisse. Bitte beachte hierzu:
1. In diesem Kontext verarbeiten wir deine Daten anonymisiert;
Die nachgelagerte Verarbeitung deiner Daten geschieht anschließend also ausschließlich anonymisiert. Daten, die in diesem Rahmen erhoben werden, sind nicht für die Nutzung der App an sich erforderlich. Die Erhebung dieser Daten (z.B. für die Nutzerstatistik) ist optional, bezieht sich aber nicht auf Systemprotokolle und Betriebskennzahlen, die für die übliche Aufrechterhaltung eines sicheren Betriebs erforderlich sind.
4. Verwendungszwecke
Wir verarbeiten deine Daten zu den folgenden Zwecken:
2. Zur Bereitstellung unseres Diensts zum bestimmungsgemäßen Gebrauch der App
3. Zur dauerhaften Gewährleistung der technischen Funktionsfähigkeit, der Nutzerfreundlichkeit und der Weiterentwicklung
4. Zur Abwicklung von Verträgen mit Ihnen (bei Selbstzahlern),
5. Bereitstellung von Support-Leistungen (insbesondere per E-Mail).
5. Rechtsgrundlage
Wir stützen uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen:
- Deine Einwilligung, sofern du uns eine solche gegeben hast (Art. 6 Abs. 1 lit. a) DSGVO
- Bei Selbstzahlern: Durchführung eines Vertrages mit dir (Art. 6 Abs. 1 lit. b) DSGVO)
- die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)
6. Speicherdauer
Wir speichern deine Daten,
- wenn du in die Verarbeitung eingewilligt hast, höchstens so lange, bis du deine Einwilligung widerrufst;
- wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit dir besteht;
- sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen.
7. Datenempfänger
Bei der Verarbeitung deiner Daten arbeiten wir mit den folgenden Dienstleistern zusammen, die Zugriff auf deine Daten haben.
| Dienstleister zur Verarbeitung der Daten zum bestimmungsgemäßen Gebrauch der App und zur Nachweisführung bei Kostenträgern | Dienstleister zur Verbesserung der technischen Funktionsfähigkeit, der Nutzerfreundlichkeit und der Weiterentwicklung der App |
| Amazon Web Services | Mixpanel |
| Brevo | OneSignal |
| Slack | |
| Sentry | |
| Apple App Store (bei iOS Nutzern) | |
| Google Play Store (bei Android Nutzer) | |
| Google Maps API | |
| Grafana Cloud |
7.1. Amazon Web Services
Wir verwenden den Cloud-Dienst bzw. die Cloud Infrastruktur der Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxembourg. zur flexiblen Bereitstellung von IT-Leistungen und zur sicheren Speicherung bzw. zum sicheren Austausch digitaler Inhalte und Informationen. Dabei werden alle deine für ViViRA relevanten Daten verarbeitet. Hierzu zählen insbesondere Stamm- und Kontaktdaten, Daten zu Vorgängen und Verträgen sowie Kommunikations- und Nutzungsdaten. Weitere Informationen zum Anbieter findest du unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_German_2023-08-11.pdf. ViViRA kommuniziert mit dem Server über verschlüsselte Verbindungen mittels SSL (Secure Socket Layer), wodurch verhindert wird, dass Dritte Deine Daten unberechtigterweise auslesen können.
7.2. Mixpanel
Wir nutzen Mixpanel, Software zur statistischen Auswertung der Nutzerzugriffe, um die Nutzung unserer mobilen Apps zu analysieren und regelmäßig zu verbessern. Die durch Mixpanel erfassten Daten werden nicht an Dritte weitergegeben. Die Nutzung von Mixpanel erfolgt nur, wenn Sie als Nutzer Ihr Einverständnis zur "technischen Funktionsfähigkeit" unserer App gegeben haben. Dies bedeutet, dass wir Mixpanel nur dann verwenden, wenn es für die technische Funktionsfähigkeit der App notwendig ist und Sie diesem Zweck zugestimmt haben. Die durch Mixpanel erfassten Daten werden ausschließlich auf unseren eigenen Servern gespeichert. Sie haben die Möglichkeit, die Analyse durch Mixpanel zu deaktivieren, indem Sie die entsprechenden Einstellungen in unserer App vornehmen. Wenn Sie dies tun, wird Ihr Nutzungsverhalten nicht mehr von Mixpanel erfasst.
7.3. Brevo (ehemals SendinBlue)
Wir verwenden den Dienst Brevo (ehemals Sendinblue) des Anbieters Sendinblue GmbH, Köpenicker Straße 127, 10179 Berlin, Deutschland, um unseren Newsletter zu versenden sowie beispielsweise die Öffnungs- und Klickraten zu messen. Sofern du unseren Newsletter abonniert hast, leiten wir insbesondere deine E-Mailadresse an SendinBlue weiter. Weitere Informationen zum Anbieter findest du unter https://de.sendinblue.com/datenschutz-uebersicht/
Der Freischaltcode sowie das Datum zur Nutzungsperiode wird zur Abrechnung an die zuständige Krankenkasse übermittelt.
Bei Selbstzahlern mit einer manuellen Rechnung werden die Daten zur Abrechnung an Zahlungsdienstleister, Steuerbüros und in der Projektmanagementsoftware verarbeitet.
7.4. Slack
Wir nutzen Slack, um fehlgeschlagene Login-Versuche schnell zu bearbeiten und zu beheben. Sollte ein Login-Versuch fehlschlagen, wird deine E-Mail Adresse in einen Vivira-internen, nur für spezielle Mitarbeiter:innen zugänglichen, Kommunikationskanal in Slack gesendet. Nach erfolgter Problembehebung bzw. nach zwei (2) Wochen wird die E-Mailadresse wieder aus dem Kommunikationskanal gelöscht. Slack Technologies, Inc hat seinen Sitz in 500 Howard St, San Francisco, CA 94105, USA bzw. Salesforce Tower, 60 R801, North Dock, Dublin, Ireland. Weitere Informationen findest zum Anbieter findest du unter https://slack.com/intl/en-au/trust/compliance/gdpr.
7.5. Performance Monitoring und Crashlytics
Zur dauerhaften Gewährleistung der technischen Funktionsfähigkeit und zur Verbesserung der Stabilität und Leistung unseres Produkts setzen wir verschiedene Tools ein, die uns helfen, technische Probleme zu identifizieren und zu beheben. Dies ist für die übliche Aufrechterhaltung eines sicheren Betriebs erforderlich. Diese Werkzeuge sammeln anonymisierte Daten über die App-Nutzung und eventuelle Abstürze, um uns bei der Optimierung zu unterstützen.
Sentry
Wir verwenden Sentry, um Fehler und Abstürze in Echtzeit zu überwachen. Sentry erfasst technische Informationen wie Gerätetyp, Betriebssystemversion und den Kontext des Fehlers. Diese Daten helfen uns, Probleme schnell zu lokalisieren und zu beheben.
Google Play Store und Apple App Store
Über die Entwicklertools des Google Play Stores und Apple App Stores erhalten wir aggregierte Statistiken zur App-Nutzung und -Leistung. Diese Informationen umfassen beispielsweise Installationszahlen, Bewertungen und grundlegende Leistungsmetriken
Google Maps API
Zur vereinfachten Adresssuche Ihres verschreibenden Arztes nutzen wir die Google Maps API. Bei Nutzung dieser Funktion werden Ihre IP-Adresse und ggf. weitere Daten an Google LLC (USA) übermittelt. Google verarbeitet diese Daten gemäß den Google Privacy Policy und den Google’s Terms of Service.
Grafana Cloud
Zur Visualisierung und Analyse von Leistungsdaten nutzen wir Grafana Cloud. Dieses Tool hilft uns, Trends und Muster in der App-Nutzung zu erkennen und die Gesamtleistung zu überwachen.
OneSignal
Wir nutzen den Dienst OneSignal, bereitgestellt von OneSignal Inc., 2850 S Delaware St #201, San Mateo, CA 94403, USA, um Ihnen Push-Benachrichtigungen auf Ihr Endgerät zu senden. Push-Benachrichtigungen dienen dazu, Sie über Trainingserinnerungen, die Verfolgung des Wohlbefindens im Tagebuch, Bewegungstests sowie die Codeaktivierung zu informieren.
Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen eine stabile und leistungsfähige App zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO). Alle gesammelten Daten werden anonymisiert verarbeitet und dienen ausschließlich der technischen Optimierung unserer App.
8. Deine Rechte
Als Betroffener hast du folgende Rechte:
- Recht auf Auskunft deiner Daten gem. Art. 15 DSGVO
- Recht auf Berichtigung deiner Daten gem. Art. 16 DSGVO
- Recht auf Löschung deiner Daten gem. Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
- Recht auf Mitteilung der Datenempfänger im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung gem. Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
- Recht auf Widerspruch gegen die Datenverarbeitung gem. Art. 21 DSGVO
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (vgl. Art. 22 DSGVO)
- Recht, deine Einwilligung(en) zu widerrufen (vgl. Art. 7 DSGVO)
Darüber hinaus hast du ein Beschwerderecht bei einer für dich zuständigen Aufsichtsbehörde.
Du kannst jederzeit deine Einwilligungen in deinen Account-Einstellungen widerrufen bzw. deinen Account löschen. Der Widerruf der Einwilligung führt zu einer Löschung deiner Daten. Bitte beachte, dass der Vorgang nicht rückgängig gemacht werden kann. Bei Deinstallation der App werden die Daten von deinen Geräten gelöscht, nicht jedoch dein Account. Solltest Du Auskunft über deine Daten erhalten oder eine Einschränkung der Verarbeitungen vornehmen wollen, kannst du dies jederzeit in deinen Account-Einstellungen tun.
9. Stand der Datenschutzerklärung
Bei Änderungen unserer Prozesse passen wir die Informationen an.
Stand dieser Datenschutzerklärung: 11.06.2025