DATENSCHUTZHINWEISE NUTZUNG DER APP PREVENTICUS HEARTBEATS UND ZUSATZPAKET PREVENTICUS COACH

Letzte Aktualisierung: 30.08.2024 

Rechtlich maßgeblich ist die deutschsprachige Fassung, Übersetzungen in andere Sprachen sind unverbindliche Convenience Translations. 

Mit diesen Datenschutzhinweisen möchten wir darüber informieren, auf welcher Grundlage und zu welchen Zwecken wir personenbezogene Daten verarbeiten, die wir von Ihnen erheben oder die Sie uns bereitstellen, wenn Sie die App Preventicus Heartbeats nutzen. Soweit Sie darüber unser Zusatzpaket Preventicus Coach nutzen wollen, beachten Sie bitte Ziff. V.  
Zudem möchten wir Sie über die Ihnen zukommenden Datenschutzrechte informieren.

Für bestimmte Kategorien von Datenverarbeitungen können ergänzende Datenschutzbestimmungen gelten, etwa wenn Sie die App Preventicus Heartbeats nutzen, um an einer Studie teilzunehmen oder einem telemedizinischen Versorgungsprogramm Ihrer Krankenkasse.

Die App Preventicus Heartbeats ist ein für den Europäischen Wirtschaftsraum klassifiziertes Medizinprodukt und erfüllt die grundlegenden Anforderungen der Verordnung MDR 2017/745 bzw. ihrer nationalen Umsetzung.

Weitere Informationen sind den Nutzungsbestimmungen zu entnehmen.

PREVENTICUS wird Ihre persönlichen Daten vertraulich und streng zweckgebunden verarbeiten. Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich auf Servern in Deutschland.

I. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Preventicus GmbH
Ernst-Abbe-Straße 15
07743 Jena

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter den vorgenannten Kontaktdaten sowie per E-Mail: datenschutz@preventicus.com

II. Was sind personenbezogene Daten
Personenbezogene Daten sind Informationen, mit denen eine Person identifiziert oder auch kontaktiert werden kann, etwa über eine E-Mail-Adresse.
Für die Verwendung der App Preventicus Heartbeats benötigen wir weder Ihren Namen noch weitere Kontaktdaten von Ihnen, sondern speichern Ihre Daten zunächst ohne Namensbezug (pseudonym) auf unseren Systemen.
In diesem Sinne werden in der App Preventicus Heartbeats keine Sie unmittelbar personenbezogenen Daten verarbeitet. PREVENTICUS kann unregistrierte Nutzer aufgrund der in Preventicus Heartbeats typischerweise gespeicherten Daten weder identifizieren noch individuell kontaktieren.

III. Welche Daten erheben wir?
III.a Gesundheitsdaten
Mit der App Preventicus Heartbeats können Sie selbst Messreihen Ihres Pulses mit Ihrem Smartphone anfertigen und mit der App dokumentieren. Mit den so bereitgestellten Informationen kann die App Preventicus Heartbeats Herzrhythmusstörungen (Extraschläge, Vorhofflimmern) automatisch erkennen und einordnen helfen, soweit ausreichend genaue und valide Messserien vorliegen („Gesundheitsdaten“). Ihren Herzrhythmus und Pulswellen speichern wir auf unseren Servern.

III.b Gesundheitsprofildaten im Zusatzpaket Preventicus Coach 
Das Gesundheitsprofil im Zusatzpaket Preventicus Coach wird anhand der Basisdaten sowie durch in der Preventicus Heartbeats App ermittelte Herzfrequenz- und Herzrhythmus-Daten gebildet. Zudem fließen Angaben aus medizinisch validierten Fragebögen und selbst durchführbaren Tests ein, darunter (Eingaben von Blutdruckwerten, Körpergröße, Gewicht, Taillenumfang, Ergebnisse der Durchführung von bspw. Bewegungstests). 

III.c Sensordaten
Zusätzlich zur Einordnung der Messergebnisse wird beim Messen neben der Kamera auch auf andere Sensordaten Ihres Smartphones zurückgegriffen und der Messung hinzugespeichert, etwa um das Messergebnis beeinträchtigende Erschütterungen zu berücksichtigen.

III.d Weitere Daten, die Sie uns mitteilen
Wir benötigen grundsätzlich weder Ihren Namen noch weitere Kontaktdaten von Ihnen, sondern speichern Ihre Daten zunächst ohne Namensbezug auf unseren Systemen. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland. Sie haben jedoch die Möglichkeit, in gespeicherten PDF-Reports Ihren Namen und in einem Freitextfeld, Anlässe der Messung bzw. Symptome (Herzrasen, Schwindel, Herzstolpern, Brustschmerzen,..) für eigene Zwecke hinzuspeichern, etwa als Hilfestellung bei der Weitergabe an Ihren Arzt.
Auch können Sie in Ihrem Nutzerprofil Ihr Geschlecht und Geburtsjahr (Basisdaten) angeben, was uns eine bessere Einordnung Ihrer Messergebnisse ermöglicht.

III.e Registrierung
Wenn Sie sich bei uns registrieren möchten, übermitteln Sie uns Ihre E-Mail-Adresse sowie ein von Ihnen gesetztes Passwort. Optional können Sie einen Nutzernamen vergeben, Ihren Namen angeben, sowie einen Gutschein-Code im Feld ‚Kennung Gesundheitspartner‘ eingeben.
Ihre Daten werden dann pseudonymisiert gespeichert. Das bedeutet, dass Ihre personenbezogenen Daten verschlüsselt in einer separaten Datenbank getrennt von Ihren Gesundheitsdaten abgelegt und bei Bedarf zugeordnet werden können.
Die Registrierung erlaubt die Übertragung Ihrer Lizenz unabhängig vom Betriebssystem und die Wiederherstellung Ihrer Messdaten bei Wechsel oder Verlust Ihres Smartphones. Auch ist darüber die Teilnahme an einem Versorgungsprogramm möglich oder einer Studie.

III.f Interoperabilitätsoption mit Drittanbieter-App
Preventicus Heartbeats kann zu Herzrhythmusmessungen aus interoperablen medizinischen Anwendungen von Drittanbietern heraus aufgerufen und verwendet werden.
In diesem Fall führt Preventicus Heartbeats seine Messungen mit anschließender pseudonymisierter Datenanalyse auf Servern in Deutschland durch. Die pseudonymisierten Ergebnisse werden verschlüsselt in die medizinische Drittanbieter-App rückübertragen. Dabei erhebt Preventicus Heartbeats aus der medizinischen Drittanbieter-App keine personenbeziehbaren Daten, mit Ausnahme der zur Datenanalyse erforderlichen Angaben (Alter und Geschlecht).
Preventicus Heartbeats ist eine unabhängige medizinische Anwendung. Bitte beachten Sie bei der Verwendung der Interoperabilitätsoption die Datenschutzhinweise der von Ihnen zusätzlich verwendeten kompatiblen medizinischen Drittanbieter-App.
Preventicus hat keinen Einfluss auf etwaige Weiterverarbeitungen Ihrer Messergebnisse in medizinischen Anwendungen von Drittanbietern.
Liste kompatibler medizinischer Anwendungen, die mit Preventicus Heartbeats derzeit interoperabel sind:

III.g Nutzungs– und Gerätedaten, die wir bei und über die Verwendung unserer App erheben

III.g.1 Firebase
In Heartbeats kommen die Dienste Google Analytics for Firebase und Firebase Crashlytics auf Basis Ihrer Einwilligung zum Einsatz. Wir sammeln damit statistisch aggregierte Daten zur App-Verwendung speziell in Bezug auf Systemabstürze und Fehler (Firebase Crashlytics) zur Fehlererkennung und -behebung, sowie bestimmte, durch Nutzer ausgelöste Events (Google Analytics for Firebase) zur Optimierung unserer App.

Beachten Sie, dass dabei auch eine Verarbeitung personenbezogener Daten in dem sogenannten Drittland USA erfolgt, also außerhalb des EWR. Die EU-Kommission hat (im Rahmen des sogenannten EU-US Trans-Atlantic Data Privacy Framework) das Datenschutzniveau für bestimmte Unternehmen aus den USA in ihrem Beschluss am 10.07.2023 gem. Art. 45 DSGVO als angemessen anerkannt, darunter auch Google LLC. Wir haben zusätzlich mit Google LLC mittels von der EU-Kommission erlassener Standardvertragsklauseln geeignete Garantien vorgesehen, die Ihnen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stellen. Wir verwenden dazu die Standardvertragsklauseln mit dem Modul Zwei, die Sie hier finden.  

Für Crashlytics werden Informationen zum Gerät (u.a. die UUID und anonymisierte IP-Adresse), der installierten App-Version sowie andere Informationen erhoben, vor allem in Bezug auf die Soft- und Hardware des Nutzers. Für Analytics wird, wenn der Nutzer eine bestimmte Aktion ausführt, ein dem Event entsprechender Bezeichner, die Instance-ID Ihres Endgeräts an Google gesendet. Die Nutzungs- und Gerätedaten werden ausschließlich in pseudonymisierter Form durch Google Ireland Ltd. als unser Auftragsverarbeiter aggregiert und ausgewertet. Eine Weitergabe Ihrer Daten an Dritte erfolgt dabei nicht.

Für Crashlytics werden Informationen zum Gerät (u.a. die UUID und anonymisierte IP-Adresse), der installierten App-Version sowie andere Informationen erhoben, vor allem in Bezug auf die Soft- und Hardware des Nutzers. Für Analytics wird, wenn der Nutzer eine bestimmte Aktion ausführt, ein dem Event entsprechender Bezeichner, die Instance-ID Ihres Endgeräts an Google gesendet. Die Nutzungs- und Gerätedaten werden ausschließlich in pseudonymisierter Form durch Google LLC als unser Auftragsverarbeiter aggregiert und ausgewertet. Eine Weitergabe Ihrer Daten an Dritte erfolgt dabei nicht.

Sie können den Analysedienst Firebase Crashlytics und Firebase Analytics der Google LLC jederzeit deaktivieren und damit Ihre Einwilligung in die Erhebung dieser Daten mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu die Einstellungen (Zahnrad oben rechts) und klicken auf „Deaktivieren“.
Bei der Android-Version der App öffnen Sie dazu die Einstellungen (Unter Rechtliches das Zahnrad oben rechts) und klicken auf „Deaktivieren“.  Bei der iOS-Version der App gehen Sie bitte über die allgemeinen Einstellungen des iPhones, wählen Heartbeats aus und schalten Sie „Tracking erlauben“ aus.

Soweit Sie an einem über Heartbeats genutzten Versorgungsprogramm teilnehmen, dass Ihre Krankenkasse bzw. Krankenversicherung u.a. mit uns gemeinsam ausrichtet, wird die Datenerhebung Firebase Crashlytics und Google Analytics for Firebase mit Beginn des Vertrags des jeweiligen Versorgungsprogramms durch uns deaktiviert und nach Beendigung wieder aktiviert, soweit Sie Ihre Einwilligung erteilt hatten.

Ferner verwenden wir den Firebase Cloud Messaging Dienst Google Inc. für Android sowie Apple Push Notifications für iOS um Push-Nachrichten oder sogenannte In-App-Messages (Nachrichten, die nur innerhalb der jeweiligen App angezeigt werden) an Ihr Endgerät übermitteln zu können. Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.

Die Push-Nachrichten können in den Einstellungen des Endgeräts jederzeit deaktiviert und auch wieder aktiviert werden. Wir verarbeiten dabei keine personenbeziehbaren Daten.

III.g.2 Wissenschaftliche Forschungszwecke
Für wissenschaftliche Forschungszwecke verarbeiten wir die IP-Adresse zur anonymen Einordnung Ihres Wohnbezirks sowie weitere statistische Daten, wie Alter und Geschlecht.

IV. Datenverarbeitung zur Zahlungsabwicklung bei Nutzung der Vollversion und kostenpflichtigen Zusatzpaketen
Wenn Sie die Vollversion erwerben, werden Ihre Zahlungsdaten zur Abwicklung des Kaufes ausschließlich durch den Appstore-Betreiber verarbeitet. Ihre Kontakt- und Zahlungsdaten werden uns nicht übermittelt. Bitte beachten Sie die Datenschutz- und Nutzungsbestimmungen Ihres jeweiligen Appstore-Betreibers, Apple App Store und Google Play Store.

V. Datenverarbeitung bei der Nutzung des Zusatzpakets Preventicus Coach 
An Preventicus Coach werden von Preventicus Heartbeats automatisch die Basisdaten (Alter, Geschlecht) und Ergebnisse der letzten Messung (Herzrhythmus, Herzrate, gebildeter Entspannungsindex) übermittelt. 

Alle übrigen Gesundheitsdaten sind von Ihnen händisch innerhalb von Preventicus Coach einzugeben und fließen in das Gesundheitsprofil ein. Auf Basis des Gesundheitsprofils werden automatisiert serverseitig Auswertungen erstellt und im Preventicus Coach angezeigt, darunter zu   

Preventicus Heartbeats zeigt zudem Informationen des Zusatzpakets Preventicus Coach in der Mitteilungszentrale in der App an zu 

VI. Wo speichern wir Ihre personenbezogenen Daten?
Soweit Sie in der App in den Einsatz von Google Analytics for Firebase und Firebase Crashlytics eingewilligt haben, kann eine Verarbeitung personenbezogener Daten in dem sogenannten Drittland USA, also außerhalb des EWR nicht ausgeschlossen werden. Die EU-Kommission hat im Rahmen des sogenannten EU-US Trans-Atlantic Data Privacy Framework das Datenschutzniveau für darunter zertifizierte Unternehmen aus den USA in ihrem Beschluss am 10.07.2023 gem. Art. 45 DSGVO als angemessen anerkannt, darunter auch Google LLC.    

Wenn Sie uns eine Supportanfrage senden, bearbeiten wir diese in unserem Ticket-System des Anbieters Freshworks GmbH. Auch dabei kann unter Umständen eine Offenlegung gegenüber weiteren Freshworks Unternehmen nicht ausgeschlossen werden, darunter Freshworks Inc. Auch Freshworks Inc. hat sich für das EU-US Trans-Atlantic Data Privacy Framework zertifizieren lassen, sodass für diese diesbzgl. Verarbeitungen der Angemessenheitsbeschluss der EU-Kommission gleichfalls gilt.

Alle übrigen Daten werden ausschließlich in Rechenzentren in Deutschland verarbeitet.

VII. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

VII.a zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
PREVENTICUS verarbeitet die vertragsgegenständlichen Daten accountbezogen, um Ihnen und anderen Leistungserbringern gegenüber, die vertraglich vereinbarten Leistungen zu erbringen und zuzuordnen sowie die Daten den richtigen Empfängern bereitstellen zu können.
Wir speichern und anonymisieren Ihre Messreihen und diesbezüglich von uns erstellte Auswertungen bzw. Gesundheitswerte für wissenschaftliche und statistische Zwecke und zur kontinuierlichen Verbesserung der App und Messsysteme, unbeschadet eines Widerrufs oder Löschung Ihres Accounts. Dazu wird PREVENTICUS die Zuordnung zum Account final löschen. Die Daten werden damit in einer Weise anonymisiert, dass betroffene Personen nicht oder nicht mehr identifiziert werden können.

VII.b zur Verarbeitung personenbezogener Gesundheitsdaten aufgrund Ihrer Einwilligung (Art. 6. Abs. 1 lit. a DSGVO, Art. 9. Abs. 2 lit. a DSGVO)
Aufgrund Ihrer Einwilligung verarbeiten wir Ihre Gesundheitsdaten, um die Erkennung von Herzrhythmusstörungen (Extraschläge, Vorhofflimmern) durchzuführen und zu Ihrer Information eine Einordnung der Ergebnisse in Analysereports vorzunehmen.

VII.c zur Ausübung oder Verteidigung rechtlicher Ansprüche (Art. 9 Abs. 2 lit. f DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten ggf. zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

VII.d. im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 27 BDSG)
Im Rahmen unseres berechtigten Interesses speichern und anonymisieren wir Ihre Messreihen und diesbezüglich von uns erstellte Auswertungen bzw. Gesundheitsdaten für wissenschaftliche Zwecke. Dazu wird PREVENTICUS die Zuordnung zum Account final löschen. Zudem verarbeiten wir die IP-Adresse zur anonymen Einordnung Ihres Wohnbezirks sowie weitere statistische Daten, wie Alter und Geschlecht, soweit vorhanden. Die Daten werden damit in einer Weise anonymisiert, dass betroffene Personen nicht oder nicht mehr identifiziert werden können.

VIII. Wem werden meine personenbeziehbaren Daten übermittelt?
Innerhalb PREVENTICUS erhalten prinzipiell nur diejenigen Personen Zugriff auf Daten, die diese zur Erfüllung unserer vertraglichen und ggf. gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Dies betrifft insbesondere unseren ISO27001-zertifizierten Hoster.
Wir übermitteln demgemäß keine personenbezogenen oder -beziehbare Daten von Ihnen an Dritte ohne Ihr ausdrückliches vorheriges Einverständnis.
Ihnen ist freigestellt, Ihre über die App generierten Auswertungen (Menüpunkt Report) Dritten zu übermitteln. So können Sie sich bspw. eines technischen Partners von PREVENTICUS bedienen, etwa einem Telecare-Center. Beachten Sie dazu bitte Ziff. 6 der Nutzungsbedingungen, über das Zusatzpaket „Telecare-Center“.

IX. Ist die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben?
Sie sind nicht verpflichtet, uns vorgenannte personenbezogene Daten bereitzustellen.

X. Wie lange werden meine Daten gespeichert?
Grundsätzlich verarbeiten und speichern wir Ihre persönlichen Daten solange, wie dies zur Zweckerfüllung erforderlich ist oder soweit dies gesetzlich geboten ist.

XI. Ihre Rechte als betroffene Person
Jede von unseren personenbezogenen Datenverarbeitungen betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO i. V. m § 19 BDSG.
Preventicus ist, außer bei registrierten Nutzern, nicht in der Lage, Nutzer zu identifizieren. Mangels ausreichend identifizierender Merkmale ist Preventicus eine Zuordnung der Gesundheitsdaten zu einem nicht registrierten Nutzer nicht möglich. In diesen Fällen finden die Artikel 15 bis 20 keine Anwendung.

XI.I. Information über Ihr Widerspruchsrecht nach Artikel 21 DSGVO
XI.I.I. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch, soweit gegeben, für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO. Siehe dazu insbesondere Ziff. 3.4.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten dürfen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

XI.I.II. Widerruf erteilter Einwilligungen
Sie können uns gegenüber eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.  

XI.I.III. Wahrnehmung Widerspruch bzw. Widerruf erteilter Einwilligung
Der Widerspruch kann formfrei erfolgen und kann etwa per Telefon an uns gerichtet werden an:

Bitte wenden Sie sich bzgl. Ihrer Datenschutzrechte unmittelbar an die Datenschutzbeauftragten.

XII. Änderungsvorbehalt
PREVENTICUS ist berechtigt, die Datenschutzerklärung jederzeit zu ändern, insbesondere diese an Änderungen der Rechtslage durch Gesetz oder Rechtsprechung anzupassen. Die jeweils aktuellste Fassung ist an dieser Stelle abruf- und einsehbar. Änderungen der Datenschutzbestimmung werden mit dem Tag ihrer Veröffentlichung an dieser Stelle wirksam.

Third Party Libraries Preventicus Heartbeats 

https://www.preventicus.com/third-party-libraries-heartbeats-apps/