Für die Nutzung der Therapieplattform Curamenta (nachfolgend "Therapieplattform") und angeschlossener Anwendungen ist es erforderlich, dass wir Daten zu Ihrer Person und die für die Behandlung notwendigen medizinischen Daten verarbeiten. Nach der EU-Datenschutzgrundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchen Zwecken wir Ihre Daten verarbeiten und an wen wir sie übermitteln. Dabei hängt es von Ihrer Behandlung ab, wie wir Ihre Daten nutzen. Darüber hinaus möchten wir Sie über Ihre Datenschutzrechte informieren. Diese Datenschutzerklärung gilt insbesondere für Patientinnen und Patienten. Die Datenschutzhinweise bei einem Besuch der öffentlichen Website und des registrierten Bereichs entnehmen Sie bitte der Datenschutzerklärung für Nutzerinnen und Nutzer.
Eine Beschreibung der wichtigsten Begriffe finden Sie hier.
Für Fragen zum Datenschutz oder bei technischen Fragestellungen können Sie sich jederzeit an die zuständige Ansprechperson der für die Verarbeitung Ihrer Daten zuständigen verantwortlichen Stelle wenden. Die für Sie geltenden Kontaktdaten finden Sie unter Kapitel 1 Kontakt.
KONTAKT
VERANTWORTLICHE STELLE
Die Kontaktdaten der zentralen Ansprechstelle der Verantwortlichen finden Sie hier:
Gemeinnützige Gesellschaft für digitale Gesundheit GDG mbH
Akazienweg 10
34117 Kassel, Deutschland
Nähere Informationen und ein Kontaktformular sind hier abrufbar.
GEMEINSAME VERANTWORTUNG
Die Gesellschafter betreiben die Plattform gemeinsam und sind dabei „gemeinsam Verantwortliche“ im Sinne des Art. 26 DSGVO. Wir haben uns daher vertraglich wechselseitig dazu verpflichtet, die gesetzlichen Datenschutzpflichten zu erfüllen. Nähere Informationen zu den wechselseitigen Verpflichtungen der gemeinsam Verantwortlichen können Sie hier finden.
Die Therapieplattform wird gemeinsam von mehreren Gesellschaftern betrieben. Die Liste der Gesellschafter mit den Kontaktdaten und Informationen zu den Datenschutzbeauftragten ist hier zu finden.
DATENSCHUTZBEAUFTRAGTER
Ihr Vertrauen ist uns besonders wichtig. Sollten Sie daher weitere Fragen zum Thema Datenschutz im Zusammenhang mit Curamenta haben können Sie sich gerne an unseren Datenschutzbeauftragten unter folgenden Kontaktmöglichkeiten wenden:
Den Datenschutzbeauftragten erreichen Sie entweder unter:
der oben genannten Postadresse der verantwortlichen Stelle mit dem Zusatz „Datenschutzbeauftragter“.
oder:
Externer Datenschutzbeauftragter
c/o TÜV SÜD Akademie GmbH
Westendstraße 160
80339 München
E-Mail: Larissa.Bichert@partner.tuvsud.com
SUPPORT
Falls Sie Fragen in Zusammenhang mit Curamenta haben sollten oder Hilfe benötigen, wenden Sie sich bitte zwischenzeitlich an Ihre Einrichtung.
EINZELNE VERARBEITUNGEN
AUDIT LOGDATEN
Neben den Logdaten, die in der Datenschutzerklärung für Nutzerinnen und Nutzer detailliert dargestellt werden, gibt es auch Audit Logs, welche ausschließlich im freigeschalteten Bereich erhoben werden.
Zweck
Für jede Interaktion mit den Services von Curamenta werden technisch notwendige Audit Logs erfasst. Durch diese Audit Logs können wir sicherstellen, dass alle Zugriffe auf Ihre Daten bzw. alle Interaktionen mit Ihren Daten nachvollziehbar protokolliert werden. Auch unerlaubte Zugriffe auf Ihre Daten können wir dadurch erkennen, eingrenzen und beseitigen. Ebenfalls wird es Ihnen ermöglicht, Einsicht und Kontrolle über Ihre Daten und den Umgang mit Ihren Daten zu erhalten, indem diese Audit Logs in Ihrem Logbuch dargestellt werden.
Zur Sicherstellung eines hohen Datenschutzniveaus und zur raschen Aufklärung von etwaigen Problemen werden Auswertungen getroffen, auf die auch unsere Datenschutzbeauftragten zugreifen können. Dadurch sollen diese einen Überblick über die Verarbeitung der Daten auf Curamenta erhalten sowie die Bearbeitung und Erfüllung der aus dem Datenschutz resultierenden Aufgaben und Pflichten sicherstellen. Zudem werden anonymisierte Auswertungen für interne administrative Zwecke durchgeführt.
Rechtsgrundlage
Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Verfügbarkeit und den Betrieb der Therapieplattform zu gewährleisten, die Durchführung einer Fehler- und Verfügbarkeitsanalyse sowie die Erkennung von unberechtigten Zugriffen und datenschutzrechtlich relevanten Ereignissen.
Datenkategorien
Diese Audit Logs beinhalten insbesondere die folgenden Daten:
Datum und Uhrzeit der Interaktion mit den Services von Curamenta
Interaktion bzw. Aktionen im Kontext mit ihren Daten
Die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
Ihr Vor- und Nachname
Ihre Patienten-ID
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter sowie unsere Datenschutzbeauftragen, nicht jedoch an Dritte übermittelt.
Speicherdauer
Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.
Widerspruch
Unter Umständen steht Ihnen ein Widerspruchsrecht zu. Nähere Informationen entnehmen Sie bitte dem Kapitel Ihre Rechte unter dem Abschnitt Fehler! Verweisquelle konnte nicht gefunden werden..
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Ohne die Bereitstellung dieser Daten können Sie Curamenta allerdings nicht nutzen.
FREISCHALTUNG DER DRITTEN PLATTFORMEBENE
Eine Freischaltung setzt voraus, dass Sie sich vorher auf der Therapieplattform registriert haben und bereits ein Benutzerkonto für Sie besteht. Bezüglich der Datenverarbeitung auf der Website, für die Registrierung sowie weiteren Funktionen für den registrieren Bereich wird auf die Datenschutzerklärung für Nutzerinnen und Nutzer verwiesen. Die Freischaltung steht jeder Patientin und jedem Patienten einer Partnereinrichtung zur Verfügung.
Freischaltung in der Einrichtung
Die Freischaltung kann direkt in der Einrichtung bei Ihrer zuständigen Behandlerin bzw. Ihrem zuständigen Behandler beantragt werden. In diesem Fall bekommen Sie einen PIN-Brief, welcher die Verknüpfung zwischen Ihrem Curamenta-Profil und Ihrem Eintrag in der Einrichtung herstellt. Den PIN-Code müssen Sie im dafür vorgesehenen Feld eintragen. Erst nach Eingabe des PIN-Codes erfolgt eine Verknüpfung des Benutzerkontos mit dem jeweiligen digitalen Dokumentationssystem. Damit dieser PIN-Code generiert werden kann, ist es erforderlich, dass Sie im digitalen Dokumentationssystem des Gesellschafters angelegt und im Patientenportal registriert sind.
Für die Freischaltung und Verknüpfung Ihres Curamenta-Benutzerkontos mit der behandelnden Einrichtung, kann die Einrichtung im digitalen Dokumentationssystem einen PIN-Code auf verschlüsselten und gesicherten Kommunikationsweg generieren. Der PIN-Code wird Ihnen persönlich übergeben. Sie haben die Möglichkeit, den PIN binnen 14 Tagen in Ihrem Curamenta-Benutzerkonto einzugeben. Zusätzlich müssen Sie für die erfolgreiche Verknüpfung zwei persönliche Angaben eingeben. Dadurch ist die Freischaltung abgeschlossen. Nach der erfolgten Freischaltung erhalten Sie den Zugang zu allen weiteren Funktionen von Curamenta und dadurch zu einer digital gestützten Behandlung.
Alternative Freischaltung
Alternativ besteht die Möglichkeit, die Freischaltung im Curamenta-Benutzerkonto zu beantragen. Hierfür können Sie unter "Profil Einstellungen" beim Unterpunkt "Freischaltungen" oder direkt durch Klick auf Ihren Namen rechts oben in der Ecke eine Freischaltung als Patientin oder Patient beantragen. In diesem Zusammenhang werden Sie aufgefordert, einen zweiten Faktor einzurichten, um Ihr Benutzerkonto bestmöglich zu schützen. Im Anschluss benötigen wir Ihre Erklärung, dass Sie sowohl die Datenschutzhinweise als auch die Nutzungsbedingungen gelesen haben. Danach ist die Angabe des Bundeslandes, in welchem die Behandlung stattfindet und die Einrichtung auszuwählen, in der Sie in Behandlung sind. Sodann können Sie Ihre Stammdaten angeben und erhalten anschließend einen Bestätigungscode. Mit diesem Bestätigungscode müssen Sie binnen 14 Tagen in die Einrichtung gehen, in der Ihre Behandlung stattfindet und können Ihre Stammdaten verifizieren lassen. Nach erfolgter Verifizierung ist die Freischaltung abgeschlossen. Nach der erfolgten Freischaltung erhalten Sie den Zugang zu allen weiteren Funktionen von Curamenta und dadurch zu einer digital gestützten Behandlung
Zweck
Voraussetzung für die Freischaltung ist, dass ein Behandlungskontext zu einem der beteiligten Einrichtungen besteht. Hierzu ist ein vorheriger Kontakt mit einer Behandlerin bzw. einem Behandler notwendig. Nach der erfolgten Freischaltung erhalten Sie den Zugang zu allen weiteren Funktionen von Curamenta und dadurch zu einer digital gestützten Behandlung.
So haben Sie etwa die Möglichkeit, ein Tagebuch zu führen, Termine zu vereinbaren oder auch Therapiematerialien digital zu bearbeiten. Zudem können Sie Dokumente bereitstellen und mit Ihrer Behandlerin bzw. Ihrem Behandler teilen sowie eigene Notizen pflegen.
Rechtsgrundlage
Die Rechtsgrundlage für die Freischaltung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a und lit. h DSGVO. Für die Nutzung der Therapieplattform schließen Sie mit Ihrer Behandlerin bzw. Ihrem Behandler eine Ergänzungsvereinbarung zu Ihrem Behandlungsvertrag und willigen in die Datenverarbeitung ein. Ein Widerspruch ist auch hier natürlich durch Löschung Ihres Profils oder durch Mitteilung an die Behandlerin bzw. den Behandler vor Ort jederzeit möglich.
Datenkategorien
Für die Freischaltung werden insbesondere folgende Stammdaten verarbeitet:
Akademischer Titel
Vor- und Nachname
Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
Telefonnummer
Geschlecht
Geburtsdatum
Bei Generierung des PIN-Codes: Patienten-ID
Bestätigungscode
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter sowie an die für Ihre Behandlung zuständige Einrichtung, nicht jedoch an Dritte übermittelt. Besteht eine gesetzliche oder rechtliche Vertretung, kann die vertretungsbefugte Person im Rahmen ihrer Befugnisse ebenfalls Empfängerin der Daten sein.
Speicherdauer
Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils oder nach Beendigung der Behandlung in der jeweiligen Einrichtung.
Eine Löschung des Profils kann auch aufgrund von längerer Inaktivität erfolgen. Findet keine Anmeldung innerhalb von 3 Monaten statt, so wird Ihr Profil automatisch gelöscht. Vor Ablauf der 3 Monate werden Sie rechtzeitig von uns per E-Mail verständigt und über die bevorstehende Löschung informiert, sodass Sie die Möglichkeit haben, sich anzumelden und somit die automatische Löschung zu verhindern.
Widerruf
Ihr Profil können Sie jederzeit löschen, indem Sie in Ihren Profileinstellungen den Button „Benutzerkonto löschen“ drücken. Sie werden sodann zu dem Kontaktformular weitergeleitet. Wird von Ihnen unter “Anliegen / Problem” die Option “Konto löschen” gewählt, wird diese Anfrage an den Support der Therapieplattform weitergeleitet und von diesem bearbeitet. 14 Tage nach der Beantragung wird Ihr Benutzerkonto gemeinsam mit allen damit verbundenen Dokumenten und Einträgen unwiderruflich gelöscht. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie haben die Möglichkeit, innerhalb der 14 Tage die Löschung zu widerrufen, sowie alle dort gespeicherten Inhalte zu exportieren.
Zusätzlich besteht die Möglichkeit einzelne Freigaben zu entziehen. In diesem Fall bleibt Ihr Profil bestehen, der Datenfluss zu einzelnen Einrichtungen wird jedoch beendet.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie nicht freigeschalten und somit die Therapieplattform nicht im vollen Umfang nutzen können. Dies hat jedoch keinen Einfluss auf Ihre sonstige Behandlung bei dem jeweiligen Gesellschafter.
VERKNÜPFUNG MIT EINZELNEN EINRICHTUNGEN LÖSCHEN
Zweck
Sie können die Verknüpfung mit einer Einrichtung jederzeit löschen, indem Sie Ihre Einwilligung in den Datenfluss zwischen Ihnen und einer Einrichtung entziehen. Hierfür können Sie in Ihren Profil Einstellungen im Bereich Freischaltungen den Datenfluss deaktivieren.
Rechtsgrundlage
Die Rechtsgrundlage für die Löschung einzelner Einrichtungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenkategorien
Bei Löschung einzelner Einrichtung wird der Datenfluss zwischen Ihnen und der Einrichtung gestoppt. Das bedeutet unter anderem, dass Sie der Einrichtung keine Dokumente mehr freigeben können und auch die Einrichtung Ihnen nichts mehr teilen kann. Dokumente, die Ihnen von der Einrichtung bereits zur Verfügung gestellt wurden, stehen Ihnen weiterhin zur Verfügung.
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.
Speicherdauer
Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.
Widerruf
Für eine erneute Verknüpfung zwischen Ihrem Curamenta-Benutzerprofil und der Einrichtung ist eine erneute Freischaltung für diese Einrichtung erforderlich.
LÖSCHUNG IHRES PROFILS
Zweck
Sie können Ihr Profil jederzeit löschen, indem Sie in Ihren Profileinstellungen den Button „Aktuelles Benutzerkonto kündigen“ drücken. 14 Tage nach der Beantragung wird Ihr Benutzerkonto gemeinsam mit allen damit verbundenen Dokumenten und Einträgen unwiderruflich gelöscht. Sie haben die Möglichkeit, innerhalb dieser Frist die Löschung zu widerrufen. Sie versichern, dass Sie alle für sich relevanten Informationen und Dokumente vorab gesichert haben. Eine spätere Rekonstruktion ist nicht mehr möglich. Alle Daten sind somit nicht mehr aufrufbar. Ausnahmen können für bereits heruntergeladene Daten oder für solche Daten, bei denen eine gesetzliche Aufbewahrungsfrist gilt, bestehen.
Rechtsgrundlage
Die Rechtsgrundlage für die Löschung Ihres Profils ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenkategorien
Bei Löschung Ihres Profils werden alle Daten, die im Zusammenhang mit Ihrem Profil stehen, gelöscht. Dazu zählen insbesondere folgende Daten:
E-Mail-Adresse und Logindaten
Stammdaten
Sonstige Daten, die Sie auf der Therapieplattform angegeben oder zur Verfügung gestellt haben
Empfänger
Ihr Antrag auf Löschung wird allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.
Speicherdauer
Die Löschung erfolgt 14 Tage nachdem Sie die Löschung Ihres Profils beantragt haben.
Wenn Sie Ihr Profil löschen, werden wir alle über Sie gespeicherte Daten löschen. Falls eine vollständige Löschung Ihrer Daten aus gesetzlichen Gründen nicht möglich oder nicht erforderlich ist, werden die betreffenden Daten für die weitere Verarbeitung gesperrt.
Sollten Daten behandlungsrelevant sein, so müssen sie im Rahmen der Dokumentationspflicht der Behandlerinnen und Behandler in das jeweilige digitale Dokumentationssystem übertragen werden. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre, in Ausnahmefällen bis zu 30 Jahre.
Widerruf
Binnen 14 Tagen nach der Beantragung können Sie sich an Ihre Einrichtung wenden und die Löschung widerrufen. Wird von dieser Möglichkeit kein Gebrauch gemacht, wird Ihr Benutzerkonto gemeinsam mit allen damit verbundenen Dokumenten und Einträgen unwiderruflich gelöscht. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sofern die Daten im digitalen Dokumentationssystem gespeichert sind, unterliegen sie der datenschutzrechtlichen Verantwortung des jeweiligen Gesellschafters. Etwaige Datenschutz-Anliegen bzw. Anfragen sind sodann direkt an den Gesellschafter zu richten.
EVALUIERUNG UND UMFRAGEN
Zweck
Mit Hilfe von anonymen Umfragen bzw. Evaluierungen wollen wir die Patientinnen- und Patientenzufriedenheit erheben. Dafür erhalten Sie einen Link z.B. per E-Mail, per geteiltem Dokument oder über unseren Messenger, über den Sie das Formular ausfüllen können.
Es gibt keinerlei Zuordnung zwischen dem Ihnen übermittelten Umfrage- bzw. Evaluierungs-Link und Ihnen als Person. Die Evaluierungen bzw. Umfragen finden ausschließlich in anonymisierter Form statt. Auch wenn Sie in Ihrem Benutzeraccount eingeloggt sind, findet keine Zuordnung zu Ihnen statt. Bei den Auswertungen können keine Rückschlüsse auf konkrete Personen gezogen werden.
Rechtsgrundlage
Die Rechtsgrundlage für die Nutzung der Evaluierungen bzw. Umfragen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 1 lit. a DSGVO.
Datenkategorien
In Zusammenhang mit den Evaluierungen bzw. Umfragen werden insbesondere folgende Daten verarbeitet:
IP-Adresse
Datum und Uhrzeit des Befüllens und der Bereitstellung
Inhalte der Evaluierungen bzw. Umfragen
Gegebenenfalls Gesundheitsdaten
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.
Speicherdauer
Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.
Widerruf
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie an Evaluierungen bzw. Umfragen nicht teilnehmen können.
TERMINANFRAGE
Die Terminanfrage für freigeschaltete Nutzerinnen und Nutzer unterscheidet sich von der Terminanfrage der registrierten Nutzerinnen und Nutzer.
Zweck
Wenn Sie freigeschaltet sind, haben Sie die Möglichkeit, über unsere Therapieplattform eine Terminanfrage zu senden. Hierfür muss der präferierte Termin, bestehend aus Datum und Uhrzeit, die Einrichtung und der Grund für den Termin angegeben werden. Name und Kontaktdaten müssen nach erfolgter Freischaltung nicht angegeben werden, da diese Daten bereits verifiziert und in Ihrem Benutzerkonto hinterlegt sind.
Ihre Terminanfrage wird sodann an die von Ihnen gewählte Einrichtung gesendet.
Neben der Terminübersicht, in der alle Termine aufgelistet sind, besteht auch die Möglichkeit, dass die Termine in einem Wochenplan angezeigt werden.
Ihnen wird zusätzlich die Möglichkeit geboten, Ihre Termine zu exportieren und in Ihren persönlichen Kalender zu importieren. Eine automatisierte Synchronisation zwischen dem Terminkalender der Therapieplattform und Ihrem persönlichen Kalender ist nicht vorgesehen.
Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung der Daten im Zusammenhang mit der Terminanfrage basiert auf Grundlage vorvertraglicher bzw. vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, bei gesundheitsbezogenen Daten Art 9 Abs. 2 lit. h DSGVO.
Datenkategorien
Für die Bearbeitung Ihrer Terminanfrage werden insbesondere folgende Daten verarbeitet:
Die in Ihrem Benutzerprofil hinterlegten Stammdaten
Präferierter Zeitpunkt
Grund des Termins
IP-Adresse
Datum und Uhrzeit der Versendung der Anfrage
Empfänger
Ihre personenbezogenen Daten werden beim jeweils verantwortlichen Gesellschafter zur Abwicklung der Terminanfrage weitergegeben. Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Besteht eine gesetzliche oder rechtliche Vertretung, kann die vertretungsbefugte Person im Rahmen ihrer Befugnisse ebenfalls Empfängerin der Daten sein.
Speicherdauer
Die Daten werden für Rückfragen und zur Organisation solange gespeichert, bis der Termin stattgefunden hat, sofern keine rechtliche Verpflichtung besteht, diese darüber hinaus zu behalten.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass wir Ihre Terminanfrage nicht weiter behandeln können.
Besonderheiten bei Terminbuchungen bei Einrichtungen der Kliniken des Bezirks Oberbayern (kbo) Kommunalunternehmen
Für Terminanfragen bei einer Einrichtung der kbo werden Sie weitergeleitet zu dem von diesem Gesellschafter eingesetzten Terminbuchungstool Polavis. Bevor Sie zu Polavis abspringen, wird Ihre ausdrückliche Einwilligung eingeholt sowie ein Hinweis angezeigt, dass Sie nun die Therapieplattform verlassen und zu Polavis weitergeleitet werden. Die Angaben zu Ihrer Person sowie Ihrem Terminwunsch müssen direkt auf der Seite von Polavis eingegeben werden. Nach erfolgter Terminbuchung wird dieser Termin in Ihrem Terminkalender in der Therapieplattform angezeigt werden. Insoweit findet ein Datenaustausch zwischen Curamenta und Polavis statt.
TAGEBUCH
Zweck
Das Tagebuch wird von Ihnen persönlich geführt. Es ist ein wichtiges, den Therapieverlauf unterstützendes Instrument. Es soll Ihnen helfen, sich mit Ihrem gesundheitlichen Zustand auseinanderzusetzen. Zusätzlich wird die Möglichkeit geboten, dass Sie das Tagebuch Ihrer Behandlerin bzw. Ihrem Behandler freischalten, damit sie bzw. er wichtige Informationen für den weiteren Therapieverlauf erhalten kann. Sie können jedem Eintrag in Ihr Tagebuch einen Titel geben. Das Tagebuch können nur Sie einsehen. Sie haben die Möglichkeit, Ihre Tagebucheinträge mit Ihrer Behandlerin bzw. Ihrem Behandler zu teilen.
Rechtsgrundlage
Die Rechtsgrundlage für die Nutzung des Tagebuchs ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit der Ergänzungsvereinbarung zur Nutzung von Curamenta.
Datenkategorien
Bei der Erstellung eines Eintrages in Ihr Tagebuch insbesondere folgende Daten verarbeitet:
Datum der Erstellung des Eintrages
Von Ihnen getroffene Klassifizierungen
Inhalte (gegebenenfalls Gesundheitsdaten)
Empfänger
Diese Daten werden nicht an Dritte übermittelt. Es wird Ihnen jedoch die Möglichkeit geboten, dass Sie nach einer gesonderten Einwilligung Tagebucheinträge mit Ihrer Behandlerin bzw. Ihrem Behandler teilen. In diesem Fall werden Daten an die Behandlerin bzw. den Behandler der jeweiligen Einrichtung bereitgestellt, die diese Daten auf der Therapieplattform einsehen können.
Speicherdauer
Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils. Sie haben auch jederzeit die Möglichkeit, einzelne Einträge aus Ihrem Tagebuch eigenständig zu löschen.
Widerruf
Sie haben jederzeit die Möglichkeit, Einträge aus Ihrem Tagebuch zu entfernen, indem Sie den Button „Löschung“ rechts neben dem jeweiligen Eintrag betätigen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie die Funktion des Tagebuchs nicht nutzen können.
LOGBUCH
Zweck
Das Logbuch ermöglicht es Ihnen, Einsicht und Kontrolle über Ihre Daten und den Umgang mit Ihren Daten zu erhalten. Es sind alle Ihre Interaktionen bzw. Aktionen und auch jene der Behandlerin bzw. des Behandlers im Kontext mit Ihren Daten ersichtlich.
Rechtsgrundlage
Die Rechtsgrundlage für die Führung des Logbuchs ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO.
Datenkategorien
Bei der Erstellung des Logbuchs werden insbesondere folgende Daten verarbeitet:
Vor- und Nachname der Behandlerin bzw. des Behandlers
Interaktionen bzw. Aktionen im Kontext mit Ihren Daten
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Es wird Ihnen jedoch die Möglichkeit geboten, dass Sie nach einer gesonderten Einwilligung Ihr Logbuch mit Ihrer Behandlerin bzw. Ihrem Behandler teilen. Besteht eine gesetzliche oder rechtliche Vertretung, kann die vertretungsbefugte Person im Rahmen ihrer Befugnisse ebenfalls Empfängerin der Daten sein.
Speicherdauer
Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils.
Erforderlichkeit der Bereitstellung
Da das Logbuch eine unabdingbare Funktion der Therapieplattform darstellt, ist die Bereitstellung für die Nutzung der Plattform zwingend erforderlich. Dies dient dem Schutz und der Kontrolle Ihrer personenbezogenen Daten. Die Nichtbereitstellung Ihrer Daten hätte zur Folge, dass Sie die Therapieplattform nicht im vollen Umfang nutzen können.
NOTIZEN
Zweck
Wir bieten Ihnen die Möglichkeit, persönliche Notizen zu erstellen, die von niemand anderem eingesehen werden können. Hier können Sie sich beispielsweise Notizen für Ihre nächste Behandlung machen, To-Do-Listen erstellen oder sonstige für Sie wichtige Sachen notieren, damit diese nicht in Vergessenheit geraten.
Rechtsgrundlage
Die Rechtsgrundlage für die Erstellung von Notizen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern Gesundheitsdaten gespeichert werden, ist zusätzlich Art 9 Abs. 2 lit. a DSGVO die Rechtsgrundlage.
Datenkategorien
Bei der Erstellung von Notizen werden insbesondere folgende Daten verarbeitet:
IP-Adresse
Datum und Uhrzeit der Erstellung
Inhalt der Notizen, gegebenenfalls auch Gesundheitsdaten
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.
Speicherdauer
Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils. Sie haben auch jederzeit die Möglichkeit, einzelne Notizen zu löschen.
Widerruf
Ein Widerruf der erteilten Einwilligung ist durch das Löschen einzelner Notizen möglich. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie innerhalb der Therapieplattform keine Notizen verfassen können.
DURCH BEHANDLERINNEN UND BEHANDLER ZUR VERFÜGUNG GESTELLTE DATEN
Ihre Behandlerinnen und Behandler können Ihnen Dateien, wie etwa Befunde und sonstige behandlungsrelevante Dokumente, zur Verfügung stellen. Die Dauer der Zurverfügungstellung wird von den Behandlerinnen und Behandlern bestimmt und kann von ihnen jederzeit wieder zurückgenommen werden.
Zweck
Ihre Behandlerinnen und Behandler sollen Ihnen über die Therapieplattform Informationsmaterialien, sowie behandlungsrelevante Informationen zur Verfügung stellen können. Sollten Informationen Ihnen zur Verfügung gestellt werden, können Sie diese unter dem Register „mir freigegebene Dateien“ einsehen.
Um die Zurverfügungstellung von Dokumenten zu ermöglichen, ist es notwendig, dass den Behandlerinnen und Behandler die Namen der Patientinnen und Patienten angezeigt werden. Zusätzlich haben die Behandlerinnen und Behandler auch die Möglichkeit, Ihre Stammdaten anzusehen, um unbeabsichtigte Zurverfügungstellungen zu verhindern, beispielsweise bei Namensgleichheit. Die angezeigten Stammdaten umfassen neben ihrem Vor- und Nachnamen auch Ihr Geburtsdatum, Ihr Geschlecht sowie Ihre Adresse.
Rechtsgrundlage
Die Rechtsgrundlage für das Zurverfügungstellen von Dokumenten ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h DSGVO.
Datenkategorien
Insbesondere werden folgende Daten verarbeitet:
Ihr Vor- und Nachname
Vor- und Nachname sowie akademischer Titel der Behandlerinnen und Behandler
IP-Adresse
Datum der erteilten Zurverfügungstellung
Inhalte der zur Verfügung gestellten Dateien
Gegebenenfalls Stammdaten (Geburtsdatum, Geschlecht, Wohnadresse)
E-Mail-Adresse
Patienten-ID
Metadaten zum Dokument (Dokumententyp, Erstellungsdatum, Autorin/Autor (Name), Fachrichtung, Dokumentennummer, Größe)
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Besteht eine gesetzliche oder rechtliche Vertretung, kann die vertretungsbefugte Person im Rahmen ihrer Befugnisse ebenfalls Empfängerin der Daten sein.
Speicherdauer
Die Dauer der Zurverfügungstellung ist grundsätzlich zeitlich nicht begrenzt, kann aber jederzeit durch Ihre Behandlerin bzw. Ihren Behandler zurückgenommen werden.
Erforderlichkeit der Bereitstellung
Da das Freigeben von Dateien eine unabdingbare Funktion der Therapieplattform darstellt, ist die Bereitstellung für die Nutzung der Plattform zwingend erforderlich.
FREIGABE VON DATEIEN AN BEHANDLERINNEN UND BEHANDLER
Zweck
Sie haben die Möglichkeit, Dateien, Tagebucheinträge und Ihr Logbuch mit Ihrer Behandlerin bzw. Ihrem Behandler zu teilen. Hierfür können Sie in der Freigabenverwaltung Dateien und Tagebucheinträge auswählen, die Sie einer Einrichtung oder einer einzelnen Behandlerin bzw. einem einzelnen Behandler freigeben möchten. Auch können Sie in der Freigabenverwaltung sehen, was bereits freigegeben wurde.
Bei Dateien und Ihrem Tagebuch ist die Freigabe einzelner Einträge möglich. Ihr Logbuch können Sie entweder vollständig oder alles ab einem bestimmten, frei wählbaren Datum freigeben.
Die von Ihnen freigegebene Dateien können auch von der Behandlerin oder dem Behandler in die Behandlungsdokumentation übernommen werden. Das bedeutet, dass die Dateien in das digitale Dokumentationssystem übertragen und dort gespeichert werden. Sobald die Dateien im digitalen Dokumentationssystem sind, können auch andere Mitarbeiterinnen und Mitarbeiter der Einrichtung diese einsehen. Sofern die Dateien im digitalen Dokumentationssystem gespeichert sind, unterliegen sie der datenschutzrechtlichen Verantwortung des jeweiligen Gesellschafters. Etwaige Datenschutz-Anliegen bzw. Anfragen sind sodann direkt an den Gesellschafter zu richten.
Rechtsgrundlage
Die Rechtsgrundlage für die Freigabe ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie Art 9 Abs. 2 lit a DSGVO, die Sie vor jeder Freigabe gesondert erteilen. Dadurch soll auch ein versehentliches Freigeben verhindert werden.
Datenkategorien
Bei der Freigabe werden insbesondere folgende Daten verarbeitet:
IP-Adresse
Datum der erteilten Freigabe
Ihr Vor- und Nachname
Vor- und Nachname sowie akademischer Titel der Behandlerinnen und Behandler
Inhalte der von Ihnen geteilten Dateien, Tagebucheinträge, Ihres Logbuchs und ausgefüllten Fragebögen
Gegebenenfalls Stammdaten (Geburtsdatum, Geschlecht, Wohnadresse)
E-Mail-Adresse
Patienten-ID
Metadaten (insbesondere Dokumententyp, Erstellungsdatum, Autor (Name), Fachrichtung, Dokumentennummer, Größe, Dateiname)
Empfänger
Sie selbst können entscheiden, wem Sie Ihre oben genannten Dateien freigeben. Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Die Daten werden grundsätzlich über die Therapieplattform gespeichert. Die Behandlerinnen und Behandler haben jedoch die Verpflichtung, diese Daten in das digitale Dokumentationssystem zu übernehmen, sofern diese Daten für die Behandlungsdokumentation relevant sind. Besteht eine gesetzliche oder rechtliche Vertretung, kann die vertretungsbefugte Person im Rahmen ihrer Befugnisse ebenfalls Empfängerin der Daten sein.
Speicherdauer
Die Freigaben können Sie jederzeit in der Freigabenverwaltung entziehen. Die Freigabe endet automatisch mit Löschung des Profils.
Werden Daten in das digitale Dokumentationssystem von der Behandlerin oder dem Behandler übertragen, unterliegen sie der gesetzlichen Aufbewahrungsfrist von zehn Jahren, in Ausnahmefällen bis zu 30 Jahre.
Widerruf
Ein Widerruf der erteilten Einwilligung ist jederzeit durch Entziehung der Freigabe in der Freigabenverwaltung möglich. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie keine Dateien anderen Personen freigeben können.
FRAGEBÖGEN
Zweck
Ihnen kann von Ihrer Behandlerin bzw. Ihrem Behandler ein Fragebogen zugewiesen werden, um Ihre patientenbezogenen Daten strukturiert zu erheben und abzufragen. Das kann zum Beispiel ein Anamnesebogen bei der stationären Aufnahme oder ein krankheitsspezifischer Fragebogen sein.
Rechtsgrundlage
Die Rechtsgrundlage für die Nutzung der Fragebögen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie Art. 9 Abs 2 lit. a DSGVO. Sofern der Fragebogen Teil der Behandlung ist, erfolgt die Datenverarbeitung zum Zwecke der Durchführung der Behandlung.
Datenkategorien
In Zusammenhang mit den Fragenbögen werden insbesondere folgende Daten verarbeitet:
IP-Adresse
Datum und Uhrzeit des Befüllens und der Bereitstellung
Inhalte des Fragenbogens, insbesondere Gesundheitsdaten
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Es wird Ihnen jedoch die Möglichkeit geboten, dass Sie nach einer gesonderten Einwilligung die ausgefüllten Fragebögen mit Ihrer Behandlerin bzw. Ihrem Behandler teilen. Besteht eine gesetzliche oder rechtliche Vertretung, kann die vertretungsbefugte Person im Rahmen ihrer Befugnisse ebenfalls Empfängerin der Daten sein.
Speicherdauer
Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.
Sollten Daten behandlungsrelevant sein, so müssen sie im Rahmen der Dokumentationspflicht der Behandlerinnen und Behandler in das jeweilige digitale Dokumentationssystem übertragen werden. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre, in Ausnahmefällen bis zu 30 Jahre.
Widerruf
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit die Daten aus dem Fragebogen an die Behandlerin bzw. den Behandler übermittelt wurden, gehen diese auf Basis des Behandlungsvertrags in Ihre Patientenakte der Einrichtung über.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie die Fragebögen nicht nutzen können.
MESSAGING
Zweck
Das Messaging dient der vereinfachten Kommunikation zwischen Ihnen als Patientin bzw. Patient und Ihrer Behandlerin bzw. Ihrem Behandler. Hierfür kann Ihre Behandlerin bzw. Ihr Behandler einen Kommunikationskanal mit Ihnen öffnen und so Nachrichten mit Ihnen austauschen. Ein Kommunikationskanal kann ausschließlich durch Ihre Behandlerin bzw. Ihren Behandler eröffnet werden.
Ihre Nachrichten sind verschlüsselt und vertraulich und können grundsätzlich nicht von Dritten eingesehen werden. Dem Betreiber der Plattform ist es in Ausnahmefällen aufgrund rechtlicher Verpflichtungen sowie zur Sicherstellung der Datensicherung und Wiederherstellung möglich, die Nachrichten einzusehen.
Ob eine Nachricht bereits gelesen wurde oder ein Hinweis zum Onlinestatus wird den beteiligten Personen nicht angezeigt.
Sie haben die Möglichkeit den Chatverlauf zu exportieren. Auch Ihrer Behandlerin bzw. Ihrem Behandler steht diese Möglichkeit zu. Behandlungsrelevante Nachrichten können somit in das digitale Dokumentationssystem der Einrichtung zu Dokumentationszwecken importiert werden.
Rechtsgrundlage
Die Rechtsgrundlage für die Nutzung der Messaging-Funktion ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO.
Datenkategorien
Bei Nutzung des Messagings werden aus technischen Gründen insbesondere folgende Daten verarbeitet:
IP-Adresse
Patienten-ID
Matrix-ID
Zusätzlich werden folgende Daten verarbeitet und sind auch für Ihre Behandlerin bzw. Ihren Behandler ersichtlich:
Ihr Vor- und Nachname
Ihr Geburtsdatum
Ihre Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
Vor- und Nachname sowie akademischer Titel der Behandlerinnen und Behandler
Inhalte der Nachrichten
Datum und Uhrzeit der Nachrichten
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Sobald ein Kommunikationskanal eröffnet wird, können auch die anderen Teilnehmer dieses Kanals die von Ihnen geschriebenen Nachrichten sowie Ihren Vor- und Nachnamen sehen. Uns und unseren Auftragsverarbeitern ist es nicht möglich, die Inhalte der Nachrichten zu sehen.
Speicherdauer
Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.
Sollten Daten behandlungsrelevant sein, so müssen sie im Rahmen der Dokumentationspflicht der Behandlerinnen und Behandler in das jeweilige digitale Dokumentationssystem übertragen werden. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre, in Ausnahmefällen bis zu 30 Jahre.
Bereits versendete Nachrichten können nicht von Ihnen gelöscht oder bearbeitet werden.
Erforderlichkeit der Bereitstellung
Da das Messaging eine unabdingbare Funktion der Therapieplattform darstellt, ist die Bereitstellung der Daten für die Nutzung der Plattform und den Funktionalitäten zwingend erforderlich. Der Messenger dient der Kommunikation zwischen Ihnen und Ihrer Behandlerin bzw. Ihrem Behandler. Die Nichtbereitstellung Ihrer Daten hätte zur Folge, dass Sie die Therapieplattform nicht im vollen Umfang nutzen können.
Die Nutzung des Messengers ist grundsätzlich freiwillig. Die Nutzung wird daher gemeinsam mit Ihrer Behandlerin oder Ihrem Behandler mit Ihnen besprochen. Es besteht keine Verpflichtung, dass Sie Nachrichten über diese Funktion versenden. Das Versenden von Nachrichten erfolgt auf freiwilliger Basis.
Hinweis auf Rechte Dritter
Wir bitten Sie darauf zu achten, dass Sie bei Inhalten, die Informationen über Dritte enthalten, beispielsweise zu Ihren Angehörigen, zur Übermittlung gegenüber dem Behandler befugt sind. Für die Zulässigkeit der Bereitstellung sind Sie als Bereitsteller der Informationen verantwortlich.
THERAPIEGRUPPENCHATS
Zweck
Die Therapiegruppenchats dienen der Ergänzung von Therapiegruppen und erleichtern den Austausch einer Therapiegruppe zwischen den Treffen. Ein Therapiegruppenchat kann ausschließlich durch Ihre Behandlerin bzw. Ihren Behandler eröffnet werden. Sie werden dazu aktiv von Ihrer Behandlerin bzw Ihrem Behandler über Curamenta zum eingeladen. Bevor Sie dem Therapiegruppenchat beitreten, werden Sie ausdrücklich gefragt, ob Sie diesem Therapiegruppenchat beitreten wollen. Sie haben jederzeit die Möglichkeit, den Therapiegruppenchat wieder zu verlassen.
Ihre Nachrichten sind verschlüsselt und vertraulich und können grundsätzlich nicht von Dritten eingesehen werden. Dem Betreiber der Plattform ist es in Ausnahmefällen aufgrund rechtlicher Verpflichtungen sowie zur Sicherstellung der Datensicherung und Wiederherstellung möglich, die Nachrichten einzusehen.
Ob eine Nachricht bereits gelesen wurde oder ein Hinweis zum Onlinestatus wird den beteiligten Personen nicht angezeigt.
Sie haben die Möglichkeit den Chatverlauf zu exportieren. Auch Ihrer Behandlerin bzw. Ihrem Behandler sowie anderen Teilnehmerinnen und Teilnehmern des Therapiegruppenchats steht diese Möglichkeit zu. Behandlungsrelevante Nachrichten können somit in das digitale Dokumentationssystem der Einrichtung zu Dokumentationszwecken importiert werden.
Rechtsgrundlage
Die Rechtsgrundlage für die Nutzung der Therapiegruppenchats-Funktion ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO sowie die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO.
Datenkategorien
Bei Nutzung des Messagings werden aus technischen Gründen insbesondere folgende Daten verarbeitet:
IP-Adresse
Patienten-ID
Matrix-ID
Zusätzlich werden folgende Daten verarbeitet und sind auch für Ihre Behandlerin bzw. Ihren Behandler ersichtlich:
Ihr Vor- und Nachname
Ihr Geburtsdatum
Ihre Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
Vor- und Nachname sowie akademischer Titel der Behandlerinnen und Behandler
Inhalte der Nachrichten
Datum und Uhrzeit der Nachrichten
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Sobald ein Kommunikationskanal eröffnet wird, können auch die anderen Teilnehmerinnen und Teilnehmer dieses Kanals die von Ihnen geschriebenen Nachrichten sowie Ihren Vor- und Nachnamen sehen. Uns und unseren Auftragsverarbeitern ist es nicht möglich, die Inhalte der Nachrichten zu sehen.
Speicherdauer
Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.
Sollten Daten behandlungsrelevant sein, so müssen sie im Rahmen der Dokumentationspflicht der Behandlerinnen und Behandler in das jeweilige digitale Dokumentationssystem übertragen werden. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre, in Ausnahmefällen bis zu 30 Jahre.
Bereits versendete Nachrichten können nicht von Ihnen gelöscht oder bearbeitet werden.
Widerruf
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit die Inhalte des Therapiegruppenchats behandlungsrelevant sind, gehen diese auf Basis des Behandlungsvertrags in Ihre Patientenakte der Einrichtung über.
Erforderlichkeit der Bereitstellung
Da das Messaging eine unabdingbare Funktion der Therapieplattform darstellt, ist die Bereitstellung der Daten für die Nutzung der Plattform und den Funktionalitäten zwingend erforderlich. Der Messenger dient der Kommunikation zwischen Ihnen und Ihrer Behandlerin bzw. Ihrem Behandler. Die Nichtbereitstellung Ihrer Daten hätte zur Folge, dass Sie die Therapieplattform nicht im vollen Umfang nutzen können.
Die Nutzung der Therapiegruppenchats ist grundsätzlich freiwillig. Die Nutzung wird daher gemeinsam mit Ihrer Behandlerin oder Ihrem Behandler mit Ihnen besprochen. Es besteht keine Verpflichtung, dass Sie an einem Therapiegruppenchat teilnehmen. Die Teilnahme erfolgt auf freiwilliger Basis.
Hinweis auf Rechte Dritter
Wir bitten Sie darauf zu achten, dass Sie bei Inhalten, die Informationen über Dritte enthalten, beispielsweise zu Ihren Angehörigen, zur Übermittlung gegenüber dem Behandler befugt sind. Für die Zulässigkeit der Bereitstellung sind Sie als Bereitsteller der Informationen verantwortlich.
AUSLEITUNG
Zweck
Sofern Ihre Behandlung abgeschlossen ist oder die digitale Unterstützung der Behandlung beendet werden soll, kann Ihre Behandlerin oder Ihr Behandler dies in der Therapieplattform ebenfalls festhalten. Dies hat zur Folge, dass die Verknüpfung zwischen der Einrichtung und Ihnen und somit auch zwischen Ihnen und Ihrer Behandlerin bzw. Ihrem Behandler aufgehoben wird und Sie sich nicht mehr über die Therapieplattform austauschen können. Mit der Ausleitung werden auch alle gegebenen Einwilligungen und Berechtigungen entzogen. Ihr Zugang zur Therapieplattform sowie zu Ihren Daten und Dokumenten ist hiervon jedoch unabhängig und bleibt somit weiterhin für Sie bestehen.
Rechtsgrundlage
Die Rechtsgrundlage für die Ausleitung ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO oder Ihr Widerruf des Vertrages mit Ihrer Einrichtung.
Datenkategorien
In Zusammenhang mit der Ausleitung werden insbesondere folgende Daten verarbeitet:
Akademischer Titel
Ihr Vor- und Nachname
Ihre Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
Telefonnummer
Geschlecht
Geburtsdatum
Patienten-ID
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Besteht eine gesetzliche oder rechtliche Vertretung, kann die vertretungsbefugte Person im Rahmen ihrer Befugnisse ebenfalls Empfängerin der Daten sein.
Speicherdauer
Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist. Nach Ausleiten werden die dokumentationsrelevanten Daten in das Krankenhausinformationsportal durch die Behandlerin oder den Behandler importiert und unterliegen der gesetzlichen Aufbewahrungsfrist.
Erforderlichkeit der Bereitstellung
Da die Ausleitung eine unabdingbare Funktion der Therapieplattform darstellt, ist die Bereitstellung für die Nutzung der Plattform zwingend erforderlich.
ÜBERLEITUNG
Zweck
Im Laufe Ihrer Behandlung kann es vorkommen, dass auch andere Einrichtungen und Stellen in Ihre Behandlung involviert werden. Dies ist beispielsweise der Fall, wenn Sie Ihre stationäre Behandlung beendet haben und weiterhin ambulant begleitet werden. In diesem Fall ist es möglich, dass Ihre bisherige Behandlerin bzw. Ihr bisheriger Behandler die Überleitung auf der Therapieplattform einleitet. Sie erhalten daraufhin in Ihrem Profil der Therapieplattform eine Überleitungsanfrage, welche Sie explizit annehmen müssen. Hierfür können Sie unter „Freigaben verwalten“ ein definiertes Dokument an Ihre zukünftige Einrichtung freigeben. Somit erscheinen Sie bereits bei Ihrer zukünftigen Einrichtung in der Patientenliste als Patientin oder Patient in Curamenta auf und Ihnen können weitere Informationen zur Verfügung gestellt werden. Auch ist ab diesem Zeitpunkt die Vereinbarung von Terminen mit der für Ihre Behandlung zukünftig zuständigen Einrichtung möglich. Die für Ihre Behandlung zukünftig zuständige Einrichtung muss Sie innerhalb Curamenta neu verifizieren und freischalten. Erst mit Abschluss der Aufnahme in Curamenta wird ein neuer Vertrag zur Nutzung von Curamenta geschlossen.
Rechtsgrundlage
Die Rechtsgrundlage für die Überleitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO sowie die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO.
Datenkategorien
In Zusammenhang mit der Überleitung werden insbesondere folgende Daten verarbeitet und an die für Ihre Behandlung zukünftig zuständige Einrichtung und Stelle übertragen:
Akademischer Titel
Ihr Vor- und Nachname
Ihre Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
Telefonnummer
Geschlecht
Geburtsdatum
Patienten-ID
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Es ist jedoch möglich, dass Sie eine gesonderte Einwilligung erteilen und Ihre Daten somit auch an die für Ihre Behandlung zukünftig zuständige Einrichtung übermittelt werden. Besteht eine gesetzliche oder rechtliche Vertretung, kann die vertretungsbefugte Person im Rahmen ihrer Befugnisse ebenfalls Empfängerin der Daten sein.
Empfänger ist ebenfalls die für Ihre Behandlung zukünftig zuständige Einrichtung und Stelle.
Speicherdauer
Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils oder nach Beendigung der Behandlung in der jeweiligen Einrichtung. Das bedeutet, dass Ihre Daten bei Ihrer bisherigen Behandlerin bzw. Ihres bisherigen Behandlers in der Therapieplattform gelöscht werden.
Widerruf
Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf hat zur Folge, dass die Verknüpfung zwischen Ihnen und der Einrichtung entfernt wird. Dies kommt der Löschung Ihres Profils gleich.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung der Daten hätte jedoch zur Folge, dass Sie nicht an die für die Behandlung zukünftig zuständige Einrichtung übergeleitet werden und somit die Therapieplattform nicht mehr im vollen Umfang nutzen können. Dies hat jedoch keinen Einfluss auf die sonstige Behandlung bei dem jeweiligen Gesellschafter.
VERKNÜPFUNG MIT EINZELNEN EINRICHTUNGEN LÖSCHEN
Zweck
Sie können die Verknüpfung mit einer Einrichtung jederzit löschen, indem Sie Ihre Einwilligung in den Datenfluss zwischen Ihnen und einer Einrichtung entziehen. Hierfür können Sie in Ihren Profil Einstellungen im Bereich Freischaltungen den Datenfluss deaktivieren.
Rechtsgrundlage
Die Rechtsgrundlage für die Löschung einzelner Einrichtungen ist Ihre Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO.
Datenkategorien
Bei Löschung einzelner Einrichtungen wird der Datenfluss zwischen Ihnen und der Einrichtung gestoppt. Das bedeutet unter anderem, dass Sie der Einrichtung keine Dokumente mehr freigeben können und auch die Einrichtung Ihnen nichts mehr teilen kann. Dokumente, die Ihnen von der Einrichtung bereits zur Verfügung gestellt wurden, stehen Ihnen weiterhin zur Verfügung.
Empfänger
Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.
Speicherdauer
Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.
Widerruf
Für eine erneute Verknüpfung zwischen Ihrem Curamenta-Benutzerprofil und der Einrichtung ist eine erneute Freischaltung für diese Einrichtung erforderlich.
Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie nicht an die für Ihre Behandlung zukünftig zuständige Einrichtung übergeleitet werden und somit die Therapieplattform nicht mehr im vollen Umfang nutzen können. Dies hat jedoch keinen Einfluss auf Ihre sonstige Behandlung bei dem jeweiligen Gesellschafter.
NUTZUNG DER ANGESCHLOSSENEN ANWENDUNG CURACOACH
Die Anwendung „CuraCoach“ ist eine an die Therapieplattform angeschlossene mobile Anwendung (nachfolgend „CuraCoach-App“ genannt) und dient der therapeutischen Begleitung zwischen den Behandlungssitzungen, der Dokumentation von Therapieverläufen sowie der Einbindung von Gesundheitsdaten aus Drittanbieter-Anwendungen. Die Nutzung der CuraCoach-App setzt voraus, dass Sie bereits in der Therapieplattform registriert sind, sowie über ein Endgerät verfügen, auf dem die CuraCoach-App installiert ist.
Für die Nutzung der CuraCoach-App gelten die nachfolgenden spezifischen Regelungen. Soweit in diesem Abschnitt nichts Abweichendes geregelt ist, finden die allgemeinen Bestimmungen dieser Datenschutzerklärung ergänzend Anwendung.
Nutzung im der CuraCoach-App Rahmen der Pilotierungsphase
Die Nutzung der CuraCoach-App im Rahmen der Pilotierungsphase setzt voraus, dass Sie das Onboarding auf der Therapieplattform einschließlich des dort vorgesehenen digitalen Einwilligungsprozesses abgeschlossen haben. Zusätzlich werden Sie durch Ihre behandelnde Einrichtung über die Teilnahme an der Pilotierungsphase informiert und über die Funktionalitäten der CuraCoach-App aufgeklärt. Für Ihre Freischaltung ist es notwendig, dass Sie in die Speicherung Ihrer E-Mail-Adresse einwilligen. Dies erfolgt in Form eines analogen Formulars, welches Sie von Ihrem Behandler erhalten. Diese Speicherung ist notwendig, damit CuraCoach auch beim ersten Login prüfen kann, ob Sie zur Nutzung der CuraCoach-App berechtigt sind. Die erforderliche Dokumentation wird in den von Ihrer Einrichtung eingesetzten Dokumentationssystemen, insbesondere im Krankenhausinformationssystem (nachfolgend „KIS“), abgelegt.
Ihre Einrichtung teilt der GDG über einen datenschutzkonformen Weg mit, dass die Voraussetzungen für die Freischaltung Ihres CuraCoach-Zugangs vorliegen. Die GDG prüft die Freischaltungsvoraussetzungen und schaltet die CuraCoach-App für Sie anschließend frei. Zu den Voraussetzungen für die Freischaltung des CuraCoach-Zugangs gehört die Übermittlung Ihrer E-Mail-Adresse.
Nach der Freischaltung können Sie die CuraCoach-App über den jeweiligen App Store herunterladen und sich mit Ihren Zugangsdaten für die Therapieplattform anmelden. Im Rahmen der erstmaligen Nutzung der CuraCoach-App werden Sie zudem um die digitale Erteilung der für die Nutzung der CuraCoach-App erforderlichen Einwilligungen gebeten.
Nutzung der CuraCoach-App nach Abschluss der Pilotierungsphase (voraussichtlich Ende 2026)
Auch die Nutzung der CuraCoach-App nach der Pilotierungsphase setzt voraus, dass Sie bereits das Onboarding auf der Therapieplattform einschließlich des dort vorgesehenen digitalen Einwilligungsprozesses abgeschlossen haben. Die Dokumentation wird auch hier in das KIS überführt.
Ihre Behandlerin bzw. Ihr Behandler schaltet CuraCoach innerhalb der Therapieplattform für Sie frei. Nach erfolgter Freischaltung können Sie die CuraCoach-App über den jeweiligen App Store herunterladen und sich mit Ihren Zugangsdaten für die Therapieplattform anmelden. Im Rahmen der erstmaligen Nutzung der CuraCoach-App werden Sie zudem um die digitale Erteilung der für die Nutzung der CuraCoach-App erforderlichen Einwilligungen gebeten.
Zweck
Die CuraCoach-App ermöglicht es Ihnen, Therapieziele zu definieren und deren Fortschritt nachzuverfolgen, Stimmungswerte sowie Reflexionen (textlich oder als Audioaufnahme) zu dokumentieren, Lern- und Therapiemodule mit Text-, Audio- und Videoinhalten zu bearbeiten sowie Quiz-Fragen zu beantworten. Zudem können Therapieerfolge und erreichte Meilensteine („Achievements“) angezeigt werden. Darüber hinaus besteht die Möglichkeit, Vitaldaten (Schritte, Schlafdaten) aus den Gesundheits-Apps Ihres Endgeräts (Apple Health bzw. Google Health Connect) auszulesen und in Ihrem Therapieverlauf zu visualisieren. Push-Benachrichtigungen dienen der Erinnerung an Therapieaufgaben, behandlerseitig erstellten Ziele, und neu zugewiesenen Modulen. Um diese Dienste Ihnen als authentisierter Nutzerin bzw. authentisiertem Nutzer der Therapieplattform anbieten zu können, erfolgt eine technische Verknüpfung Ihrer Identität zwischen CuraCoach und der Therapieplattform.
Rechtsgrundlage
Die Verarbeitung Ihrer E-Mail-Adresse, Ihrer Nutzerrolle und Ihrer von der Therapieplattform übermittelte User ID im Rahmen der Pilotierungsphase als Freischaltungsvoraussetzung erfolgt zur Erfüllung des Nutzungsverhältnisses der App gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Rechtsgrundlage für die Verarbeitung Ihrer Stammdaten und Gesundheitsdaten (Therapieinhalte sowie technische Nutzungsdaten) innerhalb der CuraCoach-App ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen diese Einwilligung beim ersten Start der CuraCoach-App durch aktive Bestätigung der entsprechenden Checkboxen und können diese jederzeit widerrufen. Zur Erfüllung unserer Nachweispflichten (Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO) dokumentieren und speichern wir Ihre Zustimmung zur Datenschutzerklärung im Backend. Hierbei werden insbesondere der Zeitpunkt der Zustimmung sowie die jeweils gültige Version der Datenschutzerklärung, der zugestimmt wurde, gespeichert. Die rechtliche Grundlage dafür ist die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs 1 lit. c DSGVO.
Die Rechtsgrundlage für die Übermittlung Ihrer Authentifizierungs- sowie gerätebezogenen Daten (Token) von der Therapieplattform an CuraCoach zur Herstellung dieser Verbindung ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. h DSGVO und § 630a BGB (Durchführung des Behandlungsvertrags).
Die Verarbeitung von Support- und Dokumentationsdaten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Gewährleistung der Stabilität, Sicherheit, Funktionsfähigkeit und kontinuierlichen Verbesserung der CuraCoach-App sowie zur Bearbeitung von Nutzeranfragen und Fehlermeldungen. Darüber hinaus erfolgt die Verarbeitung, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen im Rahmen der Verordnung (EU) 2017/745 über Medizinprodukte (MDR) und zur Erfüllung datenschutzrechtlicher Pflichten nach Art. 12-22 DSGVO. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Im Rahmen des Login- und Authentifizierungsvorgangs werden Authentifizierungsdaten (von der Therapieplattform übermittelte User ID) und gerätebezogene Daten verarbeitet. Die IP-Adresse Ihres Endgeräts wird hierbei temporär verarbeitet soweit dies für die Bereitstellung der Anwendung, die Durchführung des Anmeldevorgangs, die Gewährleistung der IT-Sicherheit sowie die Erkennung und Abwehr von Missbrauchs- und Angriffsversuchen erforderlich ist. Eine Verwendung der Daten zu Werbe-, Tracking- oder Profilbildungszwecken erfolgt nicht. Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, den Login- und Authentifizierungsvorgang durchzuführen, die Kommunikation zwischen dem Endgerät und der Anwendung zu ermöglichen sowie die Vertraulichkeit, Integrität, Verfügbarkeit und Sicherheit der informationstechnischen Systeme und einen sicheren und störungsfreien Betrieb der Anwendung zu gewährleisten.
Die Löschung Ihrer Daten erfolgt zur Erfüllung gesetzlicher Löschpflichten gemäß Art. 17 DSGVO sowie des Grundsatzes der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Datenkategorien
Im Rahmen der Nutzung der CuraCoach-App werden insbesondere folgende Datenkategorien verarbeitet:
Patienten-Stammdaten: zur Nutzung der mobilen App durch Sie und zur Zuweisung zu Behandlerinnen und Behandlern werden Patienten-Stammdaten (Name, E-Mail-Adresse, KIS ID) verarbeitet.
Authentifizierungsdaten: zur Anmeldung und Verknüpfung erhält CuraCoach von der Therapieplattform einen Token bei erfolgreichem Login. Dieser Token enthält den Nutzer Identifier (User Identifier) sowie Ihren Vor- und Nachnamen. Eine vollständige Übertragung Ihrer dortigen Patientenakte in CuraCoach findet nicht statt.
Therapieinhalte: Modulfortschritt und -zuweisung Ihre Eingaben zu Zielen (Titel, Beschreibung, Status), Stimmungswerten, Reflexionstexten, Quiz-Antworten, Lesezeichen und von Ihnen eingegeben Daten in Freitext- und Auswahlfelder.
Technische Nutzungsdaten: Achievements (Streaks, Erfolge), User Settings (Notifications, Features), Zeitpunkt des Öffnens der CuraCoach-App.
Audioaufnahmen: Sprachaufnahmen, die Sie im Rahmen der Reflexionsfunktion tätigen.
Gesundheitsdaten aus Drittanbieter-Anwendungen: Daten zu Schritten und Schlafphasen, die Sie über die Schnittstellen von Apple Health (iOS) oder Google Health Connect (Android) freigeben.
Gerätebezogene Daten: IP-Adresse (wird nur temporär gespeichert), Push-Token für Benachrichtigungen, technische Geräteinformationen (Betriebssystem, App-Version) sowie Zeitstempel der Nutzung (App-Open-Events).
Support- und Dokumentationsdaten: Anfragen von Ihnen an den Support (z.B. Feedback, Beschwerden) sowie die hierbei übermittelten Informationen und ggf. beigefügten Dateien. Soweit Sie entsprechende Angaben freiwillig machen, können diese Informationen auch Gesundheitsdaten enthalten.
Zugriff auf Gerätefunktionen und Berechtigungen
Für die oben genannten Funktionen benötigt die CuraCoach-App Zugriff auf bestimmte Komponenten Ihres Endgeräts. Diese Zugriffe werden durch das Betriebssystem (iOS oder Android) gesondert abgefragt. Die datenschutzrechtliche Grundlage für die Nutzung dieser Funktionen ist Ihre oben genannte Einwilligung (Opt-in).
Mikrofon: Wird ausschließlich genutzt, wenn Sie aktiv eine Sprachreflexion aufnehmen. Eine Aufzeichnung im Hintergrund findet nicht statt.
Gesundheitsdaten aus Drittanbieter-Anwendungen: Wird genutzt, um Daten aus Apple Health oder Google Health Connect auszulesen. Der Umfang der Daten wird von Ihnen im Betriebssystem festgelegt.
Biometrie (FaceID/TouchID): Optional zur lokalen Entsperrung der CuraCoach-App. Ihre biometrischen Daten (Gesichtsscan, Fingerabdruck) werden ausschließlich lokal auf Ihrem Endgerät durch das Betriebssystem geprüft. Sie werden weder an CuraCoach, an Apple/Google noch an Dritte übermittelt und sind uns technisch nicht zugänglich.
Push-Notifications: Wird genutzt, damit die CuraCoach-App Push-Nachrichten empfangen kann.
Automatischer Inaktivitätsschutz: Zum Schutz Ihrer Daten vor unbefugtem Zugriff bei Verlust oder Weglegen des Geräts verfügt die CuraCoach-App über einen automatischen Sperrmechanismus. Nach 5 Minuten ohne Nutzung der CuraCoach-App wird die Oberfläche gesperrt. Um die CuraCoach-App wieder zu nutzen, ist eine lokale Freigabe (z.B. via FaceID, Fingerabdruck oder der Geräte-PIN) erforderlich. Ein erneutes Eingeben Ihres Passworts oder eine neue Anmeldung am Server ist hierfür nicht erforderlich; Ihre Sitzung bleibt im Hintergrund bestehen.
Es wird technisch sichergestellt, dass ausschließlich Ihr Behandlerteam Zugriff auf Ihre Daten hat.
Empfänger
Die in der CuraCoach-App erhobenen Daten werden an folgende Empfänger übermittelt:
Therapieplattform: Ihre Identifikationsdaten werden mit der Therapieplattform abgeglichen, um Ihren Zugang zu autorisieren.
Auftragsverarbeiter: Für den Betrieb und die technische Bereitstellung der Anwendung setzen wir einen Dienstleister als Auftragsverarbeiter ein. Dieser nutzt im Rahmen der Leistungserbringung Dienstleister als Unterauftragsverarbeiter für das Hosting, den Versand von Push-Notifications und das Ausspielen von App-Inhalten.
Dienstleister (Auftragsverarbeiter) für Identitätsmanagement: Verarbeitung von Authentifizierungs- und Profildaten aus der Therapieplattform zur technischen Anmeldung, Nutzeridentifikation und Verknüpfung des Nutzerkontos zwischen Therapieplattform und CuraCoach.
Drittanbieter-Plattformen: Im Rahmen der Health-Einbindung erfolgen Datenübertragungen zwischen der CuraCoach-App und den Diensten von Apple (HealthKit) bzw. Google (Health Connect), basierend auf Ihrer Freigabe im Betriebssystem. Eine Weitergabe Ihrer Gesundheitsdaten an andere Dritte (z.B. Werbenetzwerke oder Datenhändler) findet nicht statt. Hinweis zu Drittlandübermittlung: Da Apple und Google ihren Sitz in den USA haben, kann es bei der Nutzung der notwendigen Schnittstellen (Software-Bibliotheken) zur Übermittlung technischer Metadaten (z.B. Nutzungsbestätigungen der API) in ein Drittland kommen. Die eigentlichen sensiblen Gesundheitsdaten verbleiben dabei unter Ihrer Kontrolle und werden nicht an diese Anbieter zurückgesendet. Eine Weitergabe Ihrer Gesundheitsdaten an andere Dritte (z.B. Werbenetzwerke oder Datenhändler) findet nicht statt.
Bitte beachten Sie, dass die Datenverarbeitung innerhalb der von Apple bzw. Google bereitgestellten Betriebssystemfunktionen und Plattformdienste in deren eigenem Verantwortungsbereich erfolgt. Auf Art, Umfang und weitere Verarbeitungsvorgänge durch Apple oder Google haben wir keinen Einfluss. Nähere Informationen hierzu finden Sie in den Datenschutzinformationen der jeweiligen Anbieter.
Dienstleister (Auftragsverarbeiter) für die datenschutzkonforme Bereitstellung und Umsetzung des Zugriffsmanagements: Im Rahmen der Pilotierungsphase wird ein datenschutzkonformer Weg genutzt, über den die Kommunikation sowie der Austausch der für die Freischaltung erforderlichen Informationen zwischen der GDG und den teilnehmenden Einrichtungen erfolgt.
Speicherdauer
Die in der CuraCoach-App gespeicherten Daten werden solange verarbeitet, wie Sie die CuraCoach-App nutzen und Ihre Einwilligung nicht widerrufen haben.
Lokale Speicherung auf Ihrem Endgerät: Die technischen Authentifizierungsdaten werden lokal gespeichert. Die Speicherung erfolgt ausschließlich in den durch das Betriebssystem bereitgestellten geschützten Sicherheitsbereichen (z.B. Apple Keychain bei iOS bzw. Android Keystore bei Android) und unter Einsatz geeigneter Schutzmechanismen (Verschlüsselung nach Stand der Technik, z. B. AES-256). Ebenfalls verschlüsselt und lokal auf Ihrem Endgerät gespeichert werden Therapieinhalte, technische Nutzungsdaten, Audioaufnahmen sowie Gesundheitsdaten, die aus Drittanbieter-Apps übernommen werden. Bei einer Deinstallation der CuraCoach-App werden alle lokal gespeicherten Daten unwiderruflich gelöscht. Eine Sicherung dieser Daten in Cloud-Backups des Betriebssystemherstellers (iCloud/Google Drive) wird durch die CuraCoach-App technisch unterbunden.
Backend-Speicherung: Ihre Stammdaten, Authentifizierungsdaten, technische Nutzungsdaten und Therapieinhalte sowie Gesundheitsdaten, die aus Drittanbieter-Apps übernommen werden, bleiben solange im Backend gespeichert, bis Sie Ihre Einwilligung widerrufen. Nach Widerruf der Einwilligung bleiben die Daten noch 14 Tage lang gespeichert, falls Sie den Account in diesem Zeitraum reaktivieren möchten. Der weitere Prozess hinsichtlich der Löschung richtet sich nach der Ziffer 2.4.
Support-Anfragen: Feedback und Beschwerden (inkl. Dateien wie Bilder), die Sie an den Support von CuraCoach übermitteln, werden an den Hersteller des Medizinprodukts weitergeleitet. Diese Daten unterliegen einer gesetzlichen Aufbewahrungsfrist und werden vom Hersteller für 10 Jahre gespeichert. Diese Frist beginnt mit dem Tag, an dem das Medizinprodukt außer Verkehr gebracht wird.
Widerruf
Sie haben das Recht, Ihre erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
Widerruf in der CuraCoach-App: In den Einstellungen der CuraCoach-App unter dem Menüpunkt „Einwilligungen“ können Sie Ihre Einwilligung in die Datenverarbeitung widerrufen. Ein Widerruf hat zur Folge, dass Ihr Nutzeraccount gelöscht wird. Mehr Informationen zum Löschprozess sind Ziffer 2.4 zu entnehmen.
Widerruf im Betriebssystem: Einwilligung in einzelne Funktionen (z.B. Health-Einbindung, Push-Benachrichtigungen, Zugriff auf das Mikrofon) können Sie zudem jederzeit in den Einstellungen Ihres Endgeräts entziehen (Opt-out). Ein Widerruf Ihrer Einwilligung führt dazu, dass die betroffene Funktion (z.B. Health-Daten) sofort gesperrt wird. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Löschen des Accounts
Unter dem Menüpunkt „Einwilligungen“ können Sie durch Betätigung des entsprechenden Buttons Ihre Einwilligung in die Datenverarbeitung widerrufen und dann Ihren Account löschen. Der Account wird gesperrt. Weitere Details sind Ziffer 2.4 zu entnehmen.
IHRE RECHTE
Werden personenbezogene Daten von Ihnen verarbeitet (erhoben, erfasst, gespeichert, ausgewertet, verändert, ausgelesen, abgefragt, offengelegt, verbreitet, abgeglichen, verknüpft, eingeschränkt, gelöscht, vernichtet usw.), so sind Sie eine betroffene Person im Sinne der DSGVO. Als betroffene Person stehen Ihnen gegenüber jedem Verantwortlichen, der Ihre personenbezogenen Daten verarbeitet, folgende Rechte zu:
AUSKUNFTSRECHT
Sie haben gemäß Art. 15 DSGVO das Recht, ein Auskunftsbegehren zu stellen und Information über sämtliche Ihre Person betreffenden und auf der Therapieplattform verarbeiteten Daten zu verlangen. In so einem Fall muss Auskunft über diese Daten gegeben werden.
BERICHTIGUNG
Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung und/oder die Vervollständigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
LÖSCHUNG
Sie haben gemäß Art. 17 DSGVO das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Die verantwortliche Stelle ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
EINSCHRÄNKUNG
Gemäß Art. 18 DSGVO haben Sie unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung zu verlangen.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Die Aufhebung einer von Ihnen erwirkten Einschränkung bedarf Ihrer vorherigen Unterrichtung.
DATENÜBERTRAGBARKEIT
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einer verantwortlichen Stelle bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können auch erwirken, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Wenn Sie ein registrierter Nutzer sind, haben Sie auch die Möglichkeit, in dem Bereich „Rechtliches und Datenschutz“ unter den Hinweisen zur Datenverarbeitung eine standardisierte und automatisch erstellte Auskunft zu den verarbeiteten Daten zu erhalten.
WIDERSPRUCH
Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen. Das Widerspruchsrecht kann daher geltend gemacht werden, wenn die Verarbeitung
für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (insbesondere dann, wenn es sich bei Ihnen um ein Kind handelt) und
der Verantwortliche keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen bzw. die Verarbeitung keiner Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Das Widerspruchsrecht kann des Weiteren geltend gemacht werden, wenn die Verarbeitung für Zwecke der Direktwerbung erfolgt.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
Bei einer Verarbeitung, die zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe dient, können Sie das Widerspruchsrecht nur dann geltend machen, wenn die Verarbeitung in diesem Zusammenhang nicht erforderlich ist und wenn
die Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 erfolgt und
Sie Gründe gegen die Verarbeitung dartun, die sich aus Ihrer besonderen Situation ergeben.
WIDERRUF DER EINWILLIGUNGEN
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wenn Sie von diesem Recht Gebrauch machen wollen, können Sie sich über das Kontaktformular sowie per E-Mail oder Telefon an uns wenden. Die Kontaktdaten finden Sie unter Kontakt.
BESCHWERDE
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, bitten wir Sie, mit uns Kontakt aufzunehmen. So können wir Ihre Bedenken behandeln. Sie haben aber auch das Recht, sich an die zuständige Datenschutzbehörde zu wenden.
Die für die Therapieplattform zuständige Behörde, sowie die zuständigen Aufsichtsbehörden der jeweiligen Gesellschafter sind hier aufgelistet.
Hier kommen Sie zu der Datenschutzerklärung für Nutzerinnen und Nutzer.
