RECUR App Datenschutzerklärung

Präambel

Die RECUR App (nachfolgend "App") wird von der Acalta GmbH mit Sitz am Wetterkreuz 15, 91058 Erlangen-Tennenlohe, (nachfolgend "wir" oder "uns") als Verantwortlicher im Sinne des jeweils geltenden Datenschutzrechts dem RECUR Registerprojekt (nachfolgend "RECUR") zur Verfügung gestellt.

RECUR ist ein nationales Registerprojekt für Patientinnen und Patienten mit wiederkehrenden Steinerkrankungen des oberen Harntrakts. Im Rahmen dieses Forschungsvorhabens sollen Daten aus dem klinischen Alltag mit Daten, die von betroffenen Patientinnen und Patienten erhoben werden, zusammen ausgewertet werden. Die App ermöglicht Patientinnen und Patienten Informationen zu ihrer Erkrankung dem RECUR Register zur Verfügung zu stellen. Weitere Informationen zu RECUR finden Sie unter https://www.recur-register.de.

Eine an RECUR teilnehmende Klinik oder Arztpraxis empfiehlt Ihnen die Nutzung der App. Die App enthält eine zeitlich gesteuerte Abfolge von Aktivitäten, mit denen Sie Informationen für RECUR zur Verfügung stellen können.

Bei der Benutzung der App werden von Ihnen personenbezogene Daten erhoben und verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen erhoben, verarbeitet und gespeichert verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlagen für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.

Der verantwortungsvolle Umgang mit personenbezogenen Daten ist uns ein wichtiges Anliegen, das wir in all unseren Geschäftsprozessen berücksichtigen.

Sie können diese Datenschutzerklärung in der App unter dem Menüeintrag "Datenschutz" jederzeit abrufen.

1. Funktion der App

Mit der App werden keine personenbezogenen Daten erhoben, die ihre Identifikation durch uns ermöglicht. Acalta speichert anlasslos keine persönlichen Daten von Ihnen auf unseren zentralen Systemen.

Nach der Installation der App durch Sie auf Ihrem Endgerät ist durch Sie die Eingabe von personenbezogenen Daten erforderlich, beispielsweise im Rahmen der Beantwortung von Fragebögen. Auf diese Daten haben wir keinen Zugriff. Nur RECUR kann Ihre in den Fragebögen enthaltenen anonymisierten und verschlüsselten personenbezogenen Daten abrufen, Ihnen zuordnen, einsehen und in verschlüsselter Form speichern, wenn Sie über einen QR-Code eine Verbindung zu einem RECUR-Standort hergestellt haben.

Durch das Entfernen der App werden Ihre Daten auf Ihrem Endgerät gelöscht. Möchten Sie Fragebögen und die damit versandten persönlichen Daten aus RECUR löschen lassen, müssen Sie sich an den RECUR-Standort wenden, zu dem Sie eine Verbindung hergestellt haben und zur Löschung auffordern.

Wir achten darauf, dass keine Daten erhoben werden, die Sie direkt identifizieren (z.B. Name, E-Mail-Adresse, Versicherungsdaten, Smartphone-Identifikatoren zur Nutzeridentifikation). Alle von Ihnen erhobenen Daten werden unter einer zufälligen Kennung anonym zusammengefasst. Wir verzichten bewusst auf die Verwendung von Gerätekennungen, IP-Adressen oder Werbe-IDs, da die von Ihnen erhobenen Daten so unter Umständen in Kombination mit Informationen aus anderen Apps auf Sie zurückgeführt werden könnten.

2. Informationen zur Verarbeitung Ihrer Daten

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Im Folgenden wird beschrieben, welche Daten zu welchem Zeitpunkt erhoben und verarbeitet werden:

2.1. Download und Installation der App

Die App wird durch uns im Google Play Store sowie im Apple App Store kostenlos zum Download zur Verfügung gestellt. Beim Download der App erhebt der von Ihnen ausgewählte App Store (Google Play oder Apple App Store) bestimmte erforderliche Informationen. Hierbei kann es sich beispielsweise um Ihren Nutzernamen im jeweiligen App Store, Ihre E-Mail-Adresse, die Kundennummer Ihres Accounts, die ID Ihres Endgerätes, den Zeitpunkt des Downloads sowie Zahlungsinformationen handeln.

Die Erhebung und Verarbeitung dieser Informationen erfolgen ausschließlich durch Google Play bzw. Apple App Store und liegen außerhalb unseres Einflussbereichs.

Auf die Erstellung und das Führen eines Benutzerkontos mit Benutzername, E-Mail-Adresse und Passwort wird durch uns explizit verzichtet. Auch erfolgt keine anderweitige Erhebung von Daten zur Nutzeridentifikation. Dies trägt dazu bei, Ihre Daten anonym zu speichern und zu verarbeiten.

2.2. Nutzerprüfung

Ihr Endgerät überprüft – bevor ein Aufruf der App erfolgen kann -, ob Sie die rechtmäßige Nutzerin oder der rechtmäßige Nutzer des Smartphones sind. Hierbei werden Sie aufgefordert, Ihr Smartphone – je nach Einstellung – mit Ihrem PIN, einem Muster oder einem biometrischen Merkmal (z.B. Touch ID, Face ID oder Fingerprint) zu entsperren.

Diese Daten werden nur lokal am Gerät gespeichert und nicht zur Verarbeitung an uns weitergegeben.

Weitere Nutzerprüfungen erfolgen zu definierten Zeitpunkten, um sicherzustellen, dass Sie diese Aktion bewusst ausgelöst haben. Auch diese Daten werden nur lokal am Gerät gespeichert und nicht an uns weitergegeben.

2.3. Automatisch erhobene Daten bei Nutzung der App

Beim Aufruf der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören:

• die Version des Betriebssystems
• der Zeitpunkte des Zugriffs
• Informationen zu den Gründen, die zu einem Absturz der App geführt haben

Diese Daten werden automatisch an uns übermittelt und gespeichert, um

• Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen,
• die Funktionen und Leistungsmerkmale der App zu verbessern und
• Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass

• die Verarbeitung für die Erfüllung des Vertrages zwischen Ihnen als Betroffenen und uns gemäß § 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist oder
• wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, welches gegenüber Ihren Rechten und Interessen am Schutz ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO überwiegt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

2.4. Nutzung der App

Sie können die App nach der Installation uneingeschränkt verwenden. Sie werden zu bestimmten Zeitpunkten dazu aufgefordert bestimmte Fragebögen für RECUR zu beantworten. Ihre Daten werden anonym und verschlüsselt auf unseren Servern gespeichert. Um für sich größtmöglichen Nutzen aus Ihren Daten zu ziehen, können Sie im Rahmen eines persönlichen Kontakts an einem RECUR-Standort Verbindung zu Ihrer Patientenakte des RECUR-Standorts herstellen.

Während dieses persönlichen Kontaktes werden Sie gebeten, mit der App einen QR-Code vom Bildschirm des RECUR-Standorts einzulesen, den dieser zur Erstellung einer pseudonymisierten Verbindung zwischen ihrer elektronischen Patientenakte der App generiert. Nur, wenn ein derartiger QR-Code vom Bildschirm des RECUR-Standorts eingelesen wurde, kann dieser die in der App erhobenen und gespeicherten Daten Ihnen zuordnen und in Ihre Behandlung sowie in das RECUR Register einfließen lassen.

Alle Daten, die im Rahmen vorstehender Nutzung über die App erhoben werden, werden zunächst anonymisiert unter einer zufälligen Kennung zusammengefasst; es werden keine identifizierenden Merkmale erhoben.

2.5. Übertragung und Speicherung der Daten in der Acalta Health Platform

Die anonymisierten Daten, die von Ihnen im Rahmen von Versorgungsplänen erhoben werden, werden Ende-zu-Ende verschlüsselt an die Acalta Health Platform übertragen und dort anonym gespeichert.

Die Acalta Health Platform wird in einem Rechenzentrum innerhalb Deutschlands oder Mitgliedsstaaten der EU der Public Cloud "Microsoft Azure" betrieben.

Wir stellen lediglich das System zur Speicherung und Übertragung zur Verfügung. Eingetragene Informationen in den Fragebögen und sonstige Inhalte, die in die App eingestellt werden, werden ausschließlich anonymisiert gespeichert sowie anonymisiert und verschlüsselt übertragen.

2.6. Abruf von Daten durch RECUR

Auf der Grundlage des eingelesenen QR-Codes erfolgt sodann der Abruf Ihrer Daten ausschließlich durch diesen RECUR-Standort von der Acalta Health Platform und die Zuordnung zu Ihrer Patientenakte. Die De-Pseudonymisierung/Identifizierung der erhobenen Daten erfolgt allein durch den RECUR-Standort und ist nur durch diesen möglich.

Bei diesem Vorgang werden durch uns keine personenbezogenen Daten erhoben, verwertet oder gespeichert. Die Erhebung und Verarbeitung personenbezogener Daten erfolgt ausschließlich durch den RECUR-Standort und liegt außerhalb unseres Einflussbereichs.

2.7. Berechtigungen für die App

Damit die App korrekt funktionieren kann, fordert diese bestimmte Berechtigungen:

• Internetzugriff: Alle Informationen sowie die von Ihnen erhobenen Daten werden über das Internet mithilfe einer sicheren und verschlüsselten Verbindung an unsere Server übertragen. Die Daten werden unter einer zufälligen Kennung zusammengefasst und anonym gespeichert.
• Kamerazugriff: Um Ihrem RECUR-Standort Zugriff auf Ihre Daten zu ermöglichen, müssen mit der App QR-Codes fotografiert werden.
• Zugriff auf lokale Accounts/biometrische Hardware: Wir verwenden keine klassischen Benutzeraccounts (siehe 1.3). Ihre Identität wird von Ihrem Endgerät geprüft. Um diese Prüfung zu ermöglichen wird Zugriff auf die lokalen Accounts und biometrische Hardware (z.B. Fingerabdruck-Scanner) benötigt.
• Empfangen von Push-Nachrichten: Im Verlauf der Nutzung der App werden Ihnen Erinnerungen (z.B. an das Ausfüllen eines Fragebogens) zugestellt.

Sie werden während der Benutzung der App dazu aufgefordert diese Berechtigungen zu erteilen. In den Einstellungen Ihres Endgerätes können Sie diese Berechtigungen jederzeit widerrufen. Dies schränkt jedoch die Funktionsfähigkeit der App ein.

3. Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.

Die von Ihnen anonym erhobenen verschlüsselten Daten werden ausschließlich an den RECUR-Standort übertragen, an dem Sie eine Verbindung mittels eines QR-Codes hergestellt haben. Nur dieser kann die von Ihnen erhobenen Daten Ihnen zuordnen.

Die Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, die Daten weiterzugeben und ihre Rechte und Interessen am Schutz ihrer personenbezogenen Daten im Sinne von Art. 6 lit. f. DSGVO nicht überwiegen.

4. Datenübermittlung in Drittländer

Es findet keine Datenübermittlung in Drittländer statt.

5. Zweckänderungen

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

6. Zeitraum der Datenspeicherung

Wir löschen Ihre Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwertet haben, nicht mehr erforderlich sind.

Soweit nicht abweichend angegeben, speichern wir Ihre sonstigen personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App.

6.1. Aufbewahrungspflichten

Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

Ihre Gesundheitsdienstleister, an die Ihre Daten übermittelt wurden, können gesetzlich verpflichtet sein, diese Daten mindestens 10 Jahre aufzubewahren.

7. Ihre Rechte

Da in der App keine identifizierbaren Daten gespeichert werden, können die Rechte nicht gegenüber Acalta, sondern allein nur in der App selbst geltend gemacht werden.

7.1. Auskunftsrecht

Sie haben das Recht, jederzeit Auskunft über die Sie betreffenden gespeicherten Daten über die App zu erhalten, Ihre Daten im FHIR Format abzurufen und auf Ihrem Smartphone zu speichern.

7.2. Recht zur Berichtigung unrichtiger Daten

Sie haben das Recht, nach Art. 16 DSGVO die unverzügliche Berichtigung der Sie betreffenden Daten zu verlangen, falls diese unrichtig sein sollten. Grundsätzlich können alle Daten, die von Ihnen in der App erhoben werden, von Ihnen im Nachhinein korrigiert werden. Für Daten, die nicht oder nicht mehr korrigiert werden können, muss das Recht auf Berichtigung durch Sie beim jeweiligen RECUR-Standort geltend gemacht werden.

7.3. Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen die Löschung der Sie betreffenden Daten zu verlangen. Grundsätzlich können alle Daten, die von Ihnen in der App erhoben werden, von Ihnen im Nachhinein gelöscht werden. Für Daten, die nicht oder nicht mehr gelöscht werden können, muss das Recht auf Löschung durch Sie beim jeweiligen RECUR-Standort geltend gemacht werden.

7.4. Recht auf Datenübertragbarkeit

Sie haben nach Maßgabe des Art. 20 DSGVO das Recht, jederzeit Auskunft über die Sie betreffenden gespeicherten Daten über die App zu erhalten, Ihre Daten im FHIR Format abzurufen und auf Ihrem Smartphone zu speichern.

7.5. Recht zum Widerruf

Sofern Sie in die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.

Die Einwilligung in die Nutzung der App kann jederzeit widerrufen werden. Wird die Einwilligung widerrufen, werden alle Daten, die zur zufälligen Kennung in der Acalta Health Platform gespeichert wurden, gelöscht. Die App kann ab diesem Zeitpunkt nicht mehr verwendet werden.

8. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten und anonymisierter Daten, Widerspruch (nach Art. 21 DSGVO) einzulegen. Wir werden die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

9. Beschwerderecht

Betroffene haben ein Beschwerderecht bei der zuständigen Behörde für Datenschutz:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon:0981 531300
E-Mail:

10. Kontakt, Verantwortliche

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben, wenden Sie sich bitte an:

Acalta GmbH
Wetterkreuz 15
91058 Erlangen-Tennenlohe
E-Mail:

Wir nehmen den Datenschutz sehr ernst und haben einen Datenschutzbeauftragten beauftragt:

Sallco Steuerberatungsgesellschaft mbH
Dipl.-Kfm. Christian Leopold
Zertifizierter Datenschutzbeauftragter TÜV-Süd
Raiffeisenstraße 7
91413 Neustadt an der Aisch
Email:

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

11. Änderungen

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter "Datenschutzerklärung" innerhalb der App abrufbar.

Stand: 08.12.2021