Die Kautz⁵ gUG (haftungsbeschränkt) (nachfolgend „Kautz⁵“, „wir“ oder „uns“) nimmt den Schutz Ihrer persönlichen Daten – insbesondere Ihrer Gesundheitsdaten – sehr ernst. Aus diesem Grunde haben wir Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

Mit dieser Datenschutzerklärung kommen wir unseren Informationspflichten aus Art. 12 ff. der DSGVO nach. Sie soll Ihnen einen Überblick darüber geben, wie wir mit Ihren personenbezogenen Daten umgehen, die im Rahmen der Nutzung unserer App verarbeitet werden.

Kautz⁵ stellt eine mobile Anwendung (nachfolgend „App“) für Menschen mit primär biliärer Cholangitis (PBC) bereit. Die App unterstützt Betroffene dabei, Symptome und ihr Befinden zu dokumentieren, Laborwerte und Arzttermine zu verwalten, Verläufe darzustellen und – auf freiwilliger Basis – durch die Beantwortung von Fragebögen sowie die anonymisierte Bereitstellung von Daten zur medizinischen Forschung beizutragen. Diese Datenschutzerklärung gilt für die Nutzung der „PBC-Begleiter“.

Hinweis: Ein wesentlicher Teil der in der App verarbeiteten Daten betrifft Ihre Gesundheit und stellt damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO dar. Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Angabe dieser Daten ist freiwillig.

1. Angaben zum Verantwortlichen

Für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO verantwortlich ist:

Kautz⁵ gUG (haftungsbeschränkt)

Concordiaplatz 10

51143 Köln

E-Mail: post@kautzhoch5.de

vertreten durch den Geschäftsführer Achim Kautz.

Datenschutzbeauftragte(r): Emil Nießing, emil@kautzhoch5.de.

Bei Fragen zur Verarbeitung Ihrer Daten sowie zur Wahrnehmung Ihrer Rechte stehen wir Ihnen jederzeit per E-Mail an post@kautzhoch5.de zur Verfügung.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung – identifiziert werden kann.

Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in den Fällen, in denen die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen.

- Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bei Verarbeitungen, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

- Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO): Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten, verarbeitet werden, beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung.

- Soweit Cookies oder vergleichbare Technologien zum Speichern von Informationen auf Endgeräten oder zum Auslesen bereits gespeicherter Informationen eingesetzt werden, gelten ergänzend die Vorgaben des § 25 Abs. 1, Abs. 2 TDDDG.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine darüberhinausgehende Speicherung kann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gemäß § 257 HGB, § 147 AO regelmäßig sechs bzw. zehn Jahre).

3. Herunterladen der App

Um die App nutzen zu können, müssen Sie diese zunächst im App-Store Ihres Endgeräts herunterladen (Apple App Store bzw. Google Play Store). Beim Download werden bestimmte personenbezogene Daten an den jeweiligen App-Store übermittelt, insbesondere der Nutzername des Store-Accounts, die E-Mail-Adresse, der Inhalt der Anforderung sowie das Betriebssystem des Endgeräts. Die vorgenannten Daten werden vom Betreiber des jeweiligen App Stores benötigt, um Ihnen die Applikation zum Download zur Verfügung stellen zu können. Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt in eigener Verantwortung des jeweiligen Store-Betreibers.

Empfänger Ihrer Daten ist der Betreiber des App-Stores, über den Sie die App herunterladen. Bitte beachten Sie insoweit die jeweils dort hinterlegten Datenschutzbestimmungen (Apple App Store bzw. Google Play Store).

4. Registrierung, Login und Konto

Zur Nutzung der App ist die Erstellung eines Nutzerkontos erforderlich. Zur Erstellung und Authentifizierung des Kontos verarbeiten wir Ihre E-Mail-Adresse sowie Ihr selbst gewähltes Passwort, das ausschließlich in gehashter Form gespeichert wird, ggf. weitere Profildaten, die Sie freiwillig in der App hinterlegen und Ihren Einwilligungsstatus (Zeitpunkt und Inhalt Ihrer Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung). Zum Zurücksetzen des Passworts versenden wir an die hinterlegte E-Mail-Adresse einen Link.

In Ihrem Konto bzw. Profil können Sie persönliche Angaben hinterlegen, namentlich Name oder Pseudonym, Geschlecht, Geburtsdatum, Körpergewicht und Körpergröße. Ferner können Sie Angaben zu Ihrer PBC-Diagnose und zu ausgewählten Begleiterkrankungen machen. Diese Daten dienen der Personalisierung der App und bei entsprechender Forschungseinwilligung (s. Ziffer 9) der Auswertung für Forschungszwecke. Die Angabe dieser Daten ist freiwillig.

Die Verarbeitung der von Ihnen im Rahmen des Registrierungsprozesses angegebenen Daten ist erforderlich, um für Sie ein Benutzerkonto anzulegen, Ihnen Zugang zu unserem Leistungsangebot zu verschaffen und um Ihre Einwilligung in die Nutzungsbedingungen und die Datenschutzerklärung zu dokumentieren.

Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir im Hinblick auf die Anlage und Nutzung des Benutzerkontos auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Die Dokumentation Ihrer Zustimmungen zu Nutzungsbedingungen und Datenschutzerklärung stützen wir ergänzend auf Art. 6 Abs. 1 lit. c DSGVO, da wir rechtlich dazu verpflichtet sind, diese nachweisen zu können.

Angaben zu Diagnose und Begleiterkrankungen sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Rechtsgrundlage für die Verarbeitung der Profildaten ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich der Gesundheitsdaten Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Ihre Einwilligung erteilen Sie durch das Setzen eines Hakens in der hierfür vorgesehenen Checkbox; die Nutzung mancher Funktionen ist ohne Einwilligung ggf. nicht möglich.

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser Hosting- und Backend-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Hetzner Online GmbH fungiert als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO in unserem Auftrag und ist vertraglich dazu verpflichtet, geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten umzusetzen.

Die im Rahmen des Registrierungsprozesses erhobenen und in Ihrem Benutzerkonto gespeicherten Daten verarbeiten wir nur so lange, wie dies für die Bereitstellung Ihres Kontos und die Erfüllung der oben genannten Zwecke erforderlich ist. Ihr Benutzerkonto besteht grundsätzlich, solange Sie die App nutzen. Wenn Sie Ihr Benutzerkonto löschen lassen oder eine erteilte Einwilligung widerrufen und keine andere Rechtsgrundlage für die weitere Verarbeitung besteht, werden Ihre Daten gelöscht, soweit nicht berechtigte Interessen (z.B. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) oder gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Vorschriften hinsichtlich Zahlungs- und Buchungsdaten) entgegenstehen.

Hinweis zu Ihren Betroffenenrechten und Widerruf von Einwilligungen:

Sie können eine erteilte Einwilligung zur Verarbeitung personenbezogener (insbesondere gesundheitsbezogener) Daten gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs. Soweit bestimmte Funktionen zwingend auf Ihrer Einwilligung beruhen, kann ein Widerruf dazu führen, dass diese Funktionen nicht mehr genutzt werden können. Bei einem vollständigen Widerruf aller für das Benutzerkonto erforderlichen Einwilligungen bzw. bei einem Löschwunsch für das Konto löschen wir Ihr Benutzerkonto und entfernen Ihre Daten, soweit keine entgegenstehenden Aufbewahrungspflichten oder berechtigten Interessen bestehen.

5. Symptom- und Wohlbefindens-Tracking

Die App ermöglicht Ihnen, Ihren Krankheitsverlauf zu dokumentieren. Die Eingabe der Daten ist freiwillig. Folgende Daten können Sie erfassen:

- tägliche Symptombewertungen auf einer Skala von 0 bis 10;

- Antworten zu Wohlbefinden-Fragen auf einer Smiley-Skala;

- Aktivitäten und Bewertungen zum Lifestyle-Tracking (Ernährung, Bewegung, Achtsamkeit);

- selbst erstellte Symptome, Fragen und Aktivitäten sowie Häufigkeitseinstellungen (individuelle Tracking-Parameter).

Diese Angaben werden pro Tag gespeichert, um Ihren Verlauf zu dokumentieren und darzustellen sowie den täglichen Check-in zu individualisieren.

Es handelt sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Rechtsgrundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser Hosting- und Backend-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

6. Labordaten

Sie können Laborwerte manuell in der App eingeben. Die Eingabe der Daten ist freiwillig. Gespeichert werden der Laborwert, das Befund-Datum und die gewählte Einheit. Die gespeicherten Werte werden über die Zeit als Diagramm dargestellt, einschließlich eines Vergleichs mit Referenzbereichen, um Ihren Laborverlauf zu dokumentieren.

Laborwerte sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Rechtsgrundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser Hosting- und Backend-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

7. Arzttermine und Notizen

Zur Vor- und Nachbereitung von Arztbesuchen können Sie Termine mit zugehörigen Angaben speichern, namentlich Arzt-/Praxisname, Adresse, Fachrichtung, Datum und Uhrzeit, Besuchstyp, Notizen sowie den Status von Checklisten. Auf Grundlage der gespeicherten Termindaten löst die App am Vortag eine Erinnerung aus. Darüber hinaus können Sie allgemeine, frei eingegebene Notizen festhalten. Die Eingabe der Daten ist freiwillig.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Sie in den Notizen Gesundheitsdaten erfassen, beruht deren Verarbeitung auf Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

8. Verläufe und PDF-Export

Gespeicherte Symptom- und Wohlbefindens-Verläufe werden grafisch dargestellt, um Veränderungen über die Zeit nachzuvollziehen. Über die Export-Funktion können Notizen, Begleiterkrankungen, gespeicherte Verläufe und Termine zu einer PDF-Datei zusammengeführt werden, damit Sie Ihre Daten exportieren können. Dabei werden Ihre Daten, ggf. auch Gesundheitsdaten i.S.v. Art. 9 Abs. 1 DSGVO verarbeitet.

Die Verarbeitung Ihrer Daten erfolgt zur Erstellung des Exports; diese erfolgt auf Ihre Veranlassung.

Rechtsgrundlage für die Erstellung des Exports ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. hinsichtlich enthaltener Gesundheitsdaten Ihre ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser Hosting- und Backend-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

9. Fragebögen und Forschung

Sofern Sie eine entsprechende Forschungseinwilligung erteilt haben, wird der PBC-10-Fragebogen regelmäßig erhoben und gespeichert, um Ihre Lebensqualität für Forschungszwecke zu erfassen. Bei erteilter Einwilligung werden Ihre Gesundheits- und Profildaten zudem in anonymisierter Form an eine Forschungsdatenbank weitergegeben. Die Anonymisierung führen wir als Verantwortlicher selbst durch, bevor die Daten weitergegeben werden. An die Forschungsdatenbank gelangen ausschließlich Daten ohne Personenbezug.

Die Teilnahme an Fragebögen und die Weitergabe zu Forschungszwecken sind freiwillig.

Nach Abschluss der Anonymisierung ist kein Personenbezug mehr gegeben.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung sowie bereits anonymisierter Daten bleibt unberührt.

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser Hosting- und Backend-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

10. Benachrichtigungen und Erinnerungen

Die App verwendet ausschließlich lokale Benachrichtigungen auf Ihrem Endgerät; Push-Tokens werden nicht verarbeitet. Gespeichert werden lediglich Ihre Benachrichtigungseinstellungen (z. B. Erinnerungszeiten), um Sie an das Wohlbefindens-Tracking, fällige Fragebögen und Arzttermine zu erinnern.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Benachrichtigungen können Sie jederzeit in den Einstellungen deaktivieren.

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser Hosting- und Backend-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

11. Datensynchronisation und Hosting (Backend)

Ihre persönlichen Daten und Gesundheitsdaten werden zwischen der App und unserem Backend synchronisiert, um eine geräteübergreifende Verfügbarkeit und die Datensicherung zu gewährleisten. Das Backend wird in einem Rechenzentrum innerhalb der Europäischen Union (Finnland) betrieben; Hosting-Dienstleister ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Die technische Entwicklung und Wartung der App sowie die Sicherung des Backends erfolgen durch die Quickbird GmbH, Nymphenburgerstr. 13-15, 80335 München, die hierbei als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO tätig wird.

Beim Zugriff auf das Backend werden serverseitig technische Zugriffsdaten (Server-Logfiles, insbesondere IP-Adresse, Datum/Uhrzeit, Anforderung, Statuscode, übertragene Datenmenge) vorübergehend verarbeitet. Rechtsgrundlage für die Synchronisation ist Art. 6 Abs. 1 lit. b DSGVO bzw. hinsichtlich der Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO; für die Server-Logfiles Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Server-Logfiles werden spätestens nach 14 Tagen gelöscht oder anonymisiert. Die Verarbeitung durch die Hetzner Online GmbH erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. E-Mail-Versand

Für den transaktionalen E-Mail-Versand (z.B. Verifizierung der E-Mail-Adresse, Zurücksetzen des Passworts) nutzen wir die Infrastruktur unseres Hosting- und Backend-Dienstleisters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (siehe Ziffer 11). Ein gesonderter E-Mail-Versanddienstleister wird nicht eingesetzt.

Verarbeitet werden insbesondere Ihre E-Mail-Adresse sowie der Anlass und Inhalt der jeweiligen Nachricht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (siehe Ziffer 11).

13. Wissensbereich und externe Verlinkungen

Die App enthält einen Wissensbereich sowie Verlinkungen zu PBC-News und weiteren externen Angeboten. Beim Aufruf eines externen Links werden Sie auf eine externe Website weitergeleitet; für die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich.

Rechtsgrundlage für die Bereitstellung der Verlinkungen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung weiterführender Informationen.

14. Onboarding, App-Tour und Darstellungseinstellungen

Zur Festlegung des Einrichtungsstatus speichern wir ein Abschluss-Flag sowie die im Onboarding getroffenen Auswahlen. Zur Personalisierung der Darstellung speichern wir Ihre UI-Präferenzen (z. B. Farbthema und Dashboard-Konfiguration).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. ergänzend Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der nutzerfreundlichen Bereitstellung der App.

15. Löschung des Kontos und Speicherdauer

Sie können die Löschung Ihres Nutzerkontos jederzeit verlangen. Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und spätestens nach Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Ihre Rechte

Als von der Datenverarbeitung „betroffene Person“ im Sinne von Art. 4 Nr. 1 DSGVO stehen Ihnen bestimmte, unabdingbare Rechte zu (Betroffenenrechte). Wir sind zur Gewährleistung dieser Rechte verpflichtet und müssen auch eingesetzte Auftragsverarbeiter vertraglich dazu verpflichten, uns bei der Umsetzung bestmöglich zu unterstützen.

Ihnen stehen gegenüber uns die folgenden Rechte aus der DSGVO zu: Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung aus Gründen Ihrer besonderen Situation (Art. 21).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Zum Schutz Ihrer Daten können wir hierbei einen geeigneten Identitätsnachweis verlangen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de.

17. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet in unserer App nicht statt.

18. Hinweise zur Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Dazu zählen insbesondere die Verschlüsselung der Datenübertragung mittels TLS, die verschlüsselte Speicherung sensibler Daten, Zugriffs- und Berechtigungskonzepte, Pseudonymisierung, regelmäßige Sicherheitsüberprüfungen, Logging und Monitoring sowie Schulungen unserer Mitarbeiter.

19. Allgemeine Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen in Art. 4 DSGVO. Die wichtigsten im Überblick: Personenbezogene Daten sind alle Informationen, die sich einer unmittelbar oder mittelbar bestimmbaren natürlichen Person zuordnen lassen. Verarbeitung meint alle Arten der Datenverarbeitung, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen. Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet; ein Auftragsverarbeiter verarbeitet Daten in dessen Auftrag. Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit der betroffenen Person beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.

20. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung künftig zu aktualisieren, zum Beispiel, wenn sich gesetzliche Vorgaben ändern, neue rechtliche Einschätzungen vorliegen oder wir unser Angebot weiterentwickeln. Ihre Rechte als betroffene Person nach der DSGVO werden durch eine Änderung dieser Datenschutzerklärung niemals eingeschränkt.

Stand: 16.09.2026