Datenschutzerklärung schoenhealth

1. Verantwortlicher und Datenschutzbeauftragter

schoenhealth wird von der Schön Klinik Holding SE betrieben. Sie ist insbesondere für die Bereitstellung und den technischen Betrieb von schoenhealth, die Verwaltung Ihres schoenhealth-Nutzerkontos sowie für die Festlegung der im Rahmen von schoenhealth erhobenen Gesundheitsdaten verantwortlich. Dies umfasst auch die strukturierte Übertragung dieser Daten aus der App in das ärztliche Dashboard, die Zusammenführung automatisch und manuell erhobener Gesundheitsdaten sowie deren Darstellung und technische Aufbereitung für die ärztliche Betreuung.

Verantwortliche für diese Verarbeitungen ist:

Die im Rahmen der ärztlichen Betreuung erfolgende Verarbeitung Ihrer Gesundheits- und Behandlungsdaten erfolgt in Verantwortung der Schön Klinik Hamburg SE & Co. KG.

Verantwortliche für die ärztliche Behandlung ist:

Für datenschutzrechtliche Anfragen erreichen Sie den Datenschutzbeauftragten der Schön Klinik Gruppe unter:

2. Download der schoenhealth App über App-Stores

Beim Herunterladen der schoenhealth App über den Apple App Store oder Google Play verarbeitet der jeweilige Store-Betreiber die für Download, Bereitstellung und Verwaltung des Store-Kontos erforderlichen Daten (z. B. Account-, Geräte-, Download- und gegebenenfalls Zahlungsinformationen) in eigener datenschutzrechtlicher Verantwortung. Auf diese Verarbeitung haben wir grundsätzlich keinen Einfluss. Es gelten ergänzend die Datenschutzhinweise des jeweiligen App-Store-Betreibers.

Wir erhalten vom App-Store-Betreiber nur solche Informationen, die uns für die Bereitstellung bzw. Verwaltung der App zur Verfügung gestellt werden, insbesondere technische oder aggregierte Download- und Fehlerstatistiken, soweit Sie der Übertragung zugestimmt haben und diese aktiviert sind.

3. Welche Daten wir zu welchen Zwecken verarbeiten

Wir verarbeiten personenbezogene Daten nur für die nachfolgend beschriebenen Zwecke. Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche schoenhealth-Leistungen und App-Funktionen Sie nutzen.

4. Kontaktanfragen, Warteliste und Registrierung

Wenn Sie über schoenhealth.de Kontakt mit uns aufnehmen, sich auf eine Warteliste setzen lassen oder ein Nutzerkonto registrieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Kontaktdaten sowie gegebenenfalls weitere für Ihre Anfrage, die Wartelistenverwaltung oder die Registrierung erforderliche Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Information über die Verfügbarkeit des angefragten Angebots sowie zur Vorbereitung, zum Abschluss und zur Durchführung der jeweiligen Verträge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich ist. Für sonstige Kontaktanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nicht bestätigte Wartelistenanmeldungen werden nach 30 Tagen, bestätigte Anmeldungen spätestens nach zwölf Monaten gelöscht, sofern keine erneute Interessenbekundung erfolgt.

5. Daten aus HealthKit, Health Connect und verbundenen Geräten

Wenn Sie die Synchronisierung aktivieren, kann die App die von Ihnen freigegebenen Gesundheits- und Vitaldaten aus Apple HealthKit bzw. Google Health Connect übernehmen. Welche Datenkategorien freigegeben werden, bestimmen Sie über die Berechtigungseinstellungen Ihres Endgeräts. Daten von Wearables oder anderen verbundenen Geräten gelangen in die App nur, soweit diese zuvor in HealthKit bzw. Health Connect oder auf einem vergleichbaren freigegebenen Weg bereitgestellt werden.

Die Betriebssystem-Berechtigung steuert den technischen Zugriff auf die Daten Ihres Endgeräts. Sie ist nicht selbst die datenschutzrechtliche Rechtsgrundlage für die weitere Verarbeitung durch uns. Die Berechtigungen können Sie in den Systemeinstellungen Ihres Geräts ändern oder entziehen. Die automatische Datensynchronisierung können Sie in der App deaktivieren.

Soweit die Verarbeitung für die vereinbarte medizinische Betreuung erforderlich ist: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie – soweit anwendbar – §§ 7, 8 HmbKHG. Soweit Gesundheits- und Vitaldaten freiwillig bereitgestellt bzw. verarbeitet werden und für die medizinische Betreuung nicht erforderlich sind: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

6. Woher wir Ihre Daten erhalten

Die meisten Daten erhalten wir unmittelbar von Ihnen. Soweit wir Daten nicht direkt bei Ihnen erheben, stammen sie insbesondere aus folgenden Quellen:

• Apple HealthKit bzw. Google Health Connect und darüber angebundene Wearables oder Geräte, soweit Sie den Zugriff freigegeben haben;
• Ärztinnen und Ärzte sowie sonstige an Ihrer schoenhealth-Betreuung beteiligte Fachpersonen, die im Rahmen der Leistungserbringung Angaben, Notizen, Aufgaben oder Nachrichten in das System einstellen.

7. KI-gestützte Unterstützung der ärztlichen Betreuung

Die im Rahmen der schoenhealth Nutzung erhobenen Gesundheitsdaten werden dem behandelnden Betreuungsteam in einem Dashboard strukturiert und grafisch aufbereitet zur Verfügung gestellt.

Zur Unterstützung der medizinischen Betreuung kann das Betreuungsteam mithilfe einer KI-Funktion vorhandene Gesundheitsdaten zusammenfassen und gezielte Fragen dazu stellen. Hierfür verwenden wir Azure OpenAI von Microsoft. Dabei werden ausschließlich pseudonymisierte Tageswerte (insbesondere Schritte, Herzfrequenz, Sauerstoffsättigung und Trainingsaktivitäten) sowie die Fragen des Betreuungsteams verarbeitet. Namen und Patienten-IDs werden nicht an den KI-Dienst übermittelt. Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Die Daten werden nicht zum Training des KI-Modells verwendet.

Die Ergebnisse werden ausschließlich dem Betreuungsteam angezeigt. Die KI trifft keine eigenständigen medizinischen Entscheidungen. Die medizinische Bewertung und sämtliche Behandlungsentscheidungen verbleiben beim behandelnden Betreuungsteam.

8. Push-Benachrichtigungen

• Wenn Sie Push-Mitteilungen in der App aktivieren, verwenden wir einen Push-Dienst, um Ihnen in App-Mitteilungen hinsichtlich verschiedener Ereignisse zu senden wie zum Beispiel Hinweise zum Eingang neuer Nachrichten, Aufgaben und Erinnerungen.

Gesundheitsdaten oder Inhalte Ihrer Nachrichten werden nicht in die Push-Mitteilung aufgenommen. Sie können den Erhalt von Push-Nachrichten jederzeit in den Einstellungen Ihres Endgeräts oder in den schoenhealth App Einstellungen ändern.

9. Cookies und ähnliche Technologien auf der schoenhealth.de

Auf schoenhealth.de verwenden wir Cookies und ähnliche Technologien. Technisch unbedingt erforderliche Funktionen setzen wir ein, soweit sie notwendig sind, um schoenhealth.de bzw. deren Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Hierzu gehören insbesondere die für die Anmeldung erforderlichen Sitzungs-Cookies sowie die Speicherung Ihrer Auswahl im Einwilligungsbanner im Local Storage (Speicher) des Browsers. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Optionale Cookies und ähnliche Technologien setzen wir nur mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie über unsere Consent Management Platform (Einwilligungsplattform). Sie können Ihre Auswahl in der Cookie-Einwilligungsplattform jederzeit einsehen, ändern oder mit Wirkung für die Zukunft widerrufen. Dies gilt auch für die beschriebene serverseitige Nutzungsanalyse und Werbeerfolgsmessungin den Abschnitten 10 und 11. Ihre Auswahl und ein späterer Widerruf werden auch bei der Weiterleitung durch unsere Dienstleister berücksichtigt. Sie können schoenhealth.de auch ohne diese Einwilligungen nutzen.

Cookies können für die Dauer einer Sitzung gespeichert und nach deren Ende gelöscht werden (Session-Cookies) oder für einen festgelegten Zeitraum auf Ihrem Endgerät verbleiben. Vergleichbare Technologien können Informationen beispielsweise im Local Storage des Browsers speichern. Einzelheiten zu den konkret eingesetzten Diensten, Zwecken sowie Cookie- bzw. Speicherdauern werden über unser Einwilligungsmanagement bereitgestellt.

Für die Einholung und Verwaltung Ihrer Einwilligungen verwenden wir die Einwilligungsplattform von Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Usercentrics speichert Ihre Einwilligungsentscheidung einschließlich der hierfür erforderlichen Einwilligungs- und technischen Nachweisdaten, damit wir Ihre Auswahl berücksichtigen und die Erteilung bzw. den Widerruf einer Einwilligung nachweisen können. Die Speicherung der Auswahl ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer rechtskonformen Einwilligungsverwaltung. Usercentrics wird direkt in die Webseite eingebunden und vor den optionalen Analyse- und Marketingdiensten geladen. Diese werden erst nach Ihrer entsprechenden Einwilligung aktiviert.

10. Analyse der Nutzung und Messung von Werbemaßnahmen

Wenn Sie über unsere Einwilligungsplattform in die entsprechenden Dienste einwilligen, nutzen wir Google Analytics 4 zur statistischen Auswertung unserer Webseite sowie Google Ads, Meta Ads und OpenAI Ads in ChatGPT zur Messung unserer Werbemaßnahmen. Damit erkennen wir, wie schoenhealth.de genutzt wird und ob Anzeigeninteraktionen zu bestimmten Aktionen der Nutzer auf schoenhealth.de führen. Dies hilft uns, die Webseite und unsere Werbekampagnen zu verbessern.

Solche Aktionen werden als „Ereignisse“ bezeichnet. Ein Beispiel: Sie klicken auf eine unserer Werbeanzeigen, werden auf schoenhealth.de geleitet und senden anschließend auf schoenhealth.de eine Anfrage ab. Für die Werbeerfolgsmessung kann gemeldet werden, dass nach dem Anzeigenklick eine Anfrage eingegangen ist und wann dies geschah. Ihre Kontaktdaten oder Inhalte der Anfrage werden dabei nicht übermittelt.

Abhängig vom jeweiligen Dienst verarbeiten wir insbesondere Angaben zu Seitenaufrufen und Interaktionen, Art und Zeitpunkt einer Aktion, bereinigte Seitenadressen und die zuvor besuchte Seite (Referrer) sowie technische Browser-, Sitzungs-, Cookie- und Anzeigenklick-Kennungen. Diese Kennungen ermöglichen die Wiedererkennung eines Browsers oder Besuchs und die Zuordnung einer Aktion auf der Webseite zu einer Anzeigeninteraktion. Die Daten bleiben dadurch grundsätzlich personenbezogen; der jeweilige Anbieter kann sie gegebenenfalls einem Nutzerkonto zuordnen.

Gesundheitsdaten, Nachrichtentexte und andere Freitexte, Namen, E-Mail-Adressen, Telefonnummern werden hierfür nicht übermittelt. Auch Kontoinhalte und Zahlungsinformationen werden nicht weitergegeben. Seitenadressen und andere Angaben werden vor der Weiterleitung gekürzt oder bereinigt und IP-Adressen werden gekürzt. Ereignisse, die für sich oder zusammen mit der Anzeige, dem Produkt oder der besuchten indirekt Seite Gesundheitsinformationen offenbaren könnten, werden nicht gemeldet.

Google Analytics 4 ist mit Google Ads verknüpft, damit ausgewählte Ereignisse für die Werbeerfolgsmessung verwendet werden können. Dies erfolgt nur mit Ihrer zusätzlichen Einwilligung in die Google-Ads-Werbeerfolgsmessung. Eine alleinige Einwilligung in die Nutzungsanalyse durch Google Analytics 4 genügt dafür nicht.

Die konkreten Anbieter und weiteren Empfänger sowie ihre datenschutzrechtlichen Rollen sind in Abschnitt 12 beschrieben. Informationen zu möglichen Übermittlungen außerhalb des Europäischen Wirtschaftsraums finden Sie dort und in Abschnitt 13.

11. Technische Durchführung und Ihre Einwilligung

Die Erfassung und Weiterleitung der Messdaten erfolgt über eine serverseitige Infrastruktur unter einer Subdomain von schoenhealth.de. Dabei werden die Daten zunächst über einen zwischengeschalteten Server geleitet und vor der Weitergabe an die Analyse- und Werbeanbieter gefiltert. Die ursprüngliche vollständige IP-Adresse wird vor der Weiterleitung an diese Anbieter gekürzt. Innerhalb der vorgeschalteten Hosting- und Netzwerkinfrastruktur wird die IP-Adresse für die Entgegennahme der Verbindung verarbeitet. Die Filterung beseitigt nicht den die Personenbeziehbarkeit der übrigen Daten.

Wir verwenden Google Tag Manager zur technischen Verwaltung der Dienste. Für Meta Ads und OpenAI Ads werden die Ereignisse über serverseitige Schnittstellen übermittelt; Browser-Pixel dieser Dienste setzen wir nicht ein.

Technische Browser- und Geräteangaben werden nur im für die Messung und die Erkennung missbräuchlicher Zugriffe vorgesehenen Umfang verarbeitet. Nicht benötigte Parameter und unbeabsichtigt enthaltene sensible Angaben werden vor einer Weiterleitung herausgefiltert. Technische Protokolldaten werden in der serverseitigen Infrastruktur ausschließlich zur Fehlerdiagnose verarbeitet.

Rechtsgrundlage für die Verarbeitung und Weitergabe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einwilligungsplattform mit Wirkung für die Zukunft widerrufen. Anschließend werden für den widerrufenen Zweck keine weiteren Messdaten an die Anbieter weitergegeben. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

12. Empfänger und eingesetzte Dienstleister

Innerhalb der Schön Klinik Gruppe erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen, insbesondere die an Ihrer Betreuung beteiligten Ärztinnen und Ärzte sowie hierfür erforderliche administrative und technische Stellen.

Zur Bereitstellung und zum Betrieb von schoenhealth setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Hierzu gehören insbesondere Anbieter von Hosting- und Cloud-Infrastruktur, IT-Support und -Wartung sowie Kommunikationsdienste.

Die technische Infrastruktur von schoenhealth wird unter Nutzung von Microsoft Azure einschließlich Azure OpenAI der Microsoft Ireland Operations Limited mit Sitz in Dublin, Irland bereitgestellt.

Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging von Google Ireland Limited mit Sitz in Dublin, Irland. Über diesen Dienst werden ausschließlich die für die technische Zustellung erforderlichen Informationen sowie generische Benachrichtigungen, beispielsweise „Sie haben eine neue Nachricht von Ihrem Betreuungsteam“, übermittelt. Gesundheitsdaten oder Inhalte von Nachrichten werden nicht in der Push-Benachrichtigung übermittelt.

Für die Nutzungsanalyse und Werbeerfolgsmessung auf schoenhealth.de setzen wir Google Analytics 4, Google Ads und zur technischen Verwaltung Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Im Rahmen dieser Dienste ist auch eine Verarbeitung durch Google LLC in den USA möglich. Weitere Informationen: https://policies.google.com/privacy.

Für die Messung unserer Werbung auf Facebook und Instagram nutzen wir Meta Ads und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung von Ereignisdaten sind wir und Meta im Umfang der gemeinsam festgelegten Zwecke und Mittel gemeinsam verantwortlich. Wir sind insbesondere für die Einwilligung und Einrichtung unserer Übermittlung verantwortlich. Meta übernimmt nach der Vereinbarung insbesondere die Bearbeitung von Betroffenenanfragen zu den bei Meta gespeicherten Ereignisdaten; Sie können Ihre Rechte gegenüber beiden Stellen geltend machen. Die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Eine anschließende Verarbeitung durch Meta, auch in den USA, richtet sich nach dessen Datenschutzinformationen: https://www.facebook.com/privacy/policy/.

Für die Messung unserer Werbung in ChatGPT nutzen wir OpenAI Ads und die Conversions API. Empfänger für personenbezogene Daten aus dem Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, Irland. Die gemeldeten Aktionen können Anzeigeninteraktionen zugeordnet werden. Wir erhalten keine Inhalte Ihrer ChatGPT-Unterhaltungen. Eine Verarbeitung in den USA ist möglich. Weitere Informationen: https://openai.com/policies/privacy-policy/. Diese Werbemessung ist von Azure OpenAI zur Unterstützung der ärztlichen Betreuung getrennt.

Für die Verwaltung Ihrer Cookie- und Tracking-Einwilligungen nutzen wir die Consent Management Plattform der Usercentrics GmbH mit Sitz in München.

Für die Analyse und Behebung technischer Fehler in der App nutzen wir mit Ihrer Einwilligung den Dienst Sentry der Functional Software, Inc., USA. Dabei werden ausschließlich technische Fehler- und Diagnosedaten, insbesondere Fehlermeldungen sowie Angaben zur App- und Betriebssystemversion, verarbeitet. Inhalte Ihrer Gesundheitsdaten, Nachrichten oder sonstigen App-Eingaben werden nicht zu diesem Zweck übermittelt.

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, Dublin, Irland. Hierbei werden die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten verarbeitet. Wir übermitteln an Stripe keine Diagnosen, GOÄ-Ziffern oder konkreten medizinischen Leistungsbeschreibungen. Die ärztliche Liquidation erhalten Sie unmittelbar von uns. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

Für die telefonische Kommunikation zwischen Ihnen und Ihrem Betreuerteam nutzen wir eine Telefonielösung, deren Server in den Rechenzentren der Schön Klinik Gruppe betrieben werden. Für die technische Wartung, den Support und die Fehlerbehebung setzen wir die Unify Communications and Collaboration GmbH & Co. KG, München (Mitel) als Auftragsverarbeiter ein. Im Rahmen dieser Tätigkeiten kann der Dienstleister insbesondere auf Rufnummern, Verbindungsdaten und technische Protokolldaten zugreifen. Eine Aufzeichnung von Gesprächsinhalten erfolgt nicht.

Für die Durchführung von Videosprechstunden nutzen wir den Dienst webPRAX der Healthy Projects GmbH, Düsseldorf, als Auftragsverarbeiter. Dabei werden die für die Durchführung der Videosprechstunde erforderlichen Daten verarbeitet, insbesondere ein Anzeigename, der Name der behandelnden Ärztin bzw. des behandelnden Arztes, Zeitpunkt und Dauer des Termins sowie Bild- und Tondaten während der Videosprechstunde. Die technische Verarbeitung einschließlich der Videoübertragung erfolgt auf Servern in Deutschland. Eine Aufzeichnung oder Transkription der Videosprechstunden durch webPRAX findet nicht statt. Eine Registrierung bei webPRAX ist für Patientinnen und Patienten nicht erforderlich.

Darüber hinaus können personenbezogene Daten an andere Verantwortliche übermittelt werden, soweit dies zur Durchführung der mit Ihnen vereinbarten Leistungen erforderlich ist, eine gesetzliche Verpflichtung hierzu besteht oder Sie die Übermittlung veranlasst oder anderweitig erlaubt haben.

13. Übermittlungen in Drittländer

Die personenbezogenen Daten werden im Rahmen von schoenhealth überwiegend in deutschen Rechenzentren von Microsoft Azure verarbeitet und gespeichert. Soweit weitere Dienstleister eingesetzt werden, erfolgt die Verarbeitung grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Einzelne von uns eingesetzte Dienstleister gehören zu international tätigen Unternehmensgruppen mit Sitz außerhalb der EU bzw. des EWR. Die bloße Zugehörigkeit eines Dienstleisters zu einer solchen Unternehmensgruppe führt jedoch nicht dazu, dass personenbezogene Daten in ein Drittland übermittelt werden.

Soweit personenbezogene Daten im Einzelfall an Empfänger außerhalb der EU bzw. des EWR übermittelt werden oder ein Zugriff aus einem Drittland – beispielsweise im Rahmen von Support- oder Wartungsleistungen – möglich ist, erfolgt dies ausschließlich nach Maßgabe der Art. 44 ff. DSGVO. Die Übermittlung wird insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln, gestützt. Eine Übermittlung auf Grundlage von Art. 49 DSGVO erfolgt nur in den dort vorgesehenen Ausnahmefällen.

14. Deaktivierung und Löschung des Nutzerkontos

Wenn Sie in der App die Funktion „Konto löschen“ auswählen, wird Ihr Nutzerkonto zunächst deaktiviert. Die Kontolöschung bewirkt zugleich die Kündigung des App-Nutzungsvertrags sowie des Behandlungsvertrags mit sofortiger Wirkung. Beide Verträge können unabhängig hiervon jederzeit ohne Einhaltung einer Kündigungsfrist und ohne Angabe von Gründen gekündigt werden.

Die dem Nutzerkonto zugeordneten personenbezogenen Daten werden nach der Deaktivierung nach Ablauf von 60 Tagen endgültig aus den für schoenhealth App genutzten Systemen gelöscht, soweit ihre weitere Speicherung nicht aufgrund gesetzlicher Aufbewahrungspflichten oder anderer rechtlicher Gründe erforderlich oder zulässig ist.

Dies gilt insbesondere für Daten, die Bestandteil der medizinischen Behandlungsdokumentation geworden sind. Solche Daten werden für die jeweils geltende gesetzliche Aufbewahrungsdauer gespeichert und anschließend gelöscht, soweit keine weiteren rechtlichen Gründe einer Löschung entgegenstehen.

Nach Abschluss der Löschung ist eine Reaktivierung des Nutzerkontos nicht möglich. Gelöschte Daten können nicht wiederhergestellt werden. Für eine erneute Nutzung der schoenhealth ist eine neue Registrierung erforderlich. Gesetzliche Kündigungs-, Widerrufs- und Datenschutzrechte, insbesondere das Recht auf Löschung nach Art. 17 DSGVO, bleiben unberührt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten, die Bestandteil der medizinischen Behandlungsdokumentation sind, können insbesondere den gesetzlichen Dokumentations- und Aufbewahrungspflichten unterliegen und sind daher nicht in jedem Fall über die App frei löschbar. Nach Wegfall des Zwecks bzw. Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.

16. Pflicht zur Bereitstellung von Daten

Die für Registrierung, Vertragsdurchführung und medizinische Betreuung als erforderlich gekennzeichneten Daten benötigen wir, um Ihnen die jeweiligen schoenhealth-Leistungen anbieten zu können. Ohne diese Daten können einzelne Funktionen oder die vereinbarte Leistung gegebenenfalls nicht erbracht werden. Optionale Angaben und Freigaben sind als solche ausgestaltet; ihre Nichtbereitstellung führt nur dazu, dass die jeweilige optionale Funktion nicht oder nur eingeschränkt genutzt werden kann.

17. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Insbesondere werden keine automatisierten medizinischen Entscheidungen oder Maßnahmen gegenüber Ihnen ausgelöst.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an uns oder unseren Datenschutzbeauftragten wenden. Die App stellt Ihnen außerdem Funktionen zum Export Ihrer Daten sowie zur Deaktivierung und Löschung Ihres Nutzerkontos nach Maßgabe des Abschnitts 14 bereit. Ihr gesetzliches Recht auf Löschung nach Art. 17 DSGVO bleibt hiervon unberührt.

19. Beschwerderecht

Im Falle von Verstößen gegen das Datenschutzrecht steht Ihnen als betroffene Person ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Sie können dieses Recht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung stellen wir in der App und unter schoenhealth.de/privacy bereit.