Datenschutzerklärung der schoenhealth App

1. Verantwortlicher und Datenschutzbeauftragter

Die schoenhealth App wird von der Schön Klinik Holding SE betrieben. Sie ist insbesondere für die Bereitstellung und den technischen Betrieb der App, die Verwaltung Ihres schoenhealth-Nutzerkontos sowie für die Festlegung der im Rahmen von schoenhealth erhobenen Gesundheitsdaten verantwortlich. Dies umfasst auch die strukturierte Übertragung dieser Daten aus der App in das ärztliche Dashboard, die Zusammenführung automatisch und manuell erhobener Gesundheitsdaten sowie deren Darstellung und technische Aufbereitung für die ärztliche Betreuung.

Verantwortliche für diese Verarbeitungen ist:

Die im Rahmen der ärztlichen Betreuung erfolgende Verarbeitung Ihrer Gesundheits- und Behandlungsdaten erfolgt in Verantwortung der Schön Klinik Hamburg SE & Co. KG.

Verantwortliche für die ärztliche Behandlung ist:

Für datenschutzrechtliche Anfragen erreichen Sie den Datenschutzbeauftragten der Schön Klinik Gruppe unter:

2. Download der App über App-Stores

Beim Herunterladen der App über den Apple App Store oder Google Play verarbeitet der jeweilige Store-Betreiber die für Download, Bereitstellung und Verwaltung des Store-Kontos erforderlichen Daten (z. B. Account-, Geräte-, Download- und gegebenenfalls Zahlungsinformationen) in eigener datenschutzrechtlicher Verantwortung. Auf diese Verarbeitung haben wir grundsätzlich keinen Einfluss. Es gelten ergänzend die Datenschutzhinweise des jeweiligen App-Store-Betreibers.

Wir erhalten vom App-Store-Betreiber nur solche Informationen, die uns für die Bereitstellung bzw. Verwaltung der App zur Verfügung gestellt werden, insbesondere technische oder aggregierte Download- und Fehlerstatistiken, soweit Sie der Übertragung zugestimmt haben und diese aktiviert sind.

3. Welche Daten wir zu welchen Zwecken verarbeiten

Wir verarbeiten personenbezogene Daten nur für die nachfolgend beschriebenen Zwecke. Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche schoenhealth-Leistungen und App-Funktionen Sie nutzen.

4. Daten aus HealthKit, Health Connect und verbundenen Geräten

Wenn Sie die Synchronisierung aktivieren, kann die App die von Ihnen freigegebenen Gesundheits- und Vitaldaten aus Apple HealthKit bzw. Google Health Connect übernehmen. Welche Datenkategorien freigegeben werden, bestimmen Sie über die Berechtigungseinstellungen Ihres Endgeräts. Daten von Wearables oder anderen verbundenen Geräten gelangen in die App nur, soweit diese zuvor in HealthKit bzw. Health Connect oder auf einem vergleichbaren freigegebenen Weg bereitgestellt werden.

Die Betriebssystem-Berechtigung steuert den technischen Zugriff auf die Daten Ihres Endgeräts. Sie ist nicht selbst die datenschutzrechtliche Rechtsgrundlage für die weitere Verarbeitung durch uns. Die Berechtigungen können Sie in den Systemeinstellungen Ihres Geräts ändern oder entziehen. Den automatischen Datensync können Sie in der App deaktivieren.

Soweit Gesundheitsdaten für die ärztliche bzw. medizinische Betreuung erforderlich sind, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie (soweit anwendbar) §§ 7, 8 HmbKHG.

5. Woher wir Ihre Daten erhalten

Die meisten Daten erhalten wir unmittelbar von Ihnen. Soweit wir Daten nicht direkt bei Ihnen erheben, stammen sie insbesondere aus folgenden Quellen:

• Apple HealthKit bzw. Google Health Connect und darüber angebundene Wearables oder Geräte, soweit Sie den Zugriff freigegeben haben;
• Ärztinnen und Ärzte sowie sonstige an Ihrer schoenhealth-Betreuung beteiligte Fachpersonen, die im Rahmen der Leistungserbringung Angaben, Notizen, Aufgaben oder Nachrichten in das System einstellen.

6. Push-Benachrichtigungen

Wenn Sie Push-Mitteilungen in der Betriebssystem-Berechtigung Ihres Endgeräts aktivieren, verwenden wir einen Push-Dienst, um Ihnen die folgenden Mitteilungen zu senden:

• Neue Chat-Nachricht vom Behandlungsteam
• Neuer Termin angelegt
• Anstehender Termin (Erinnerung)
• Fällige Erinnerung (Reminder)
• Neue Aufgabe zugewiesen (Assignment)

Konkrete Gesundheitsdaten oder Inhalte Ihrer Nachrichten werden nicht in die Push-Mitteilung aufgenommen. Die Aktivierung können Sie über die Einstellungen Ihres Endgeräts ändern.

7. Empfänger und eingesetzte Dienstleister

Innerhalb der Schön Klinik Gruppe erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen, insbesondere die an Ihrer Betreuung beteiligten Ärztinnen und Ärzte sowie hierfür erforderliche administrative und technische Stellen.

Zur Bereitstellung und zum Betrieb von schoenhealth setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Hierzu gehören insbesondere Anbieter von Hosting- und Cloud-Infrastruktur, IT-Support und -Wartung sowie Kommunikationsdiensten.

Die technische Infrastruktur von schoenhealth wird unter Nutzung von Microsoft Azure der Microsoft Ireland Operations Limited mit Sitz in Dublin, Irland bereitgestellt. Die schoenhealth-Daten werden dabei in Deutschland verarbeitet.

Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging von Google Ireland Limited mit Sitz in Dublin, Irland. Über diesen Dienst werden ausschließlich die für die technische Zustellung erforderlichen Informationen sowie generische Benachrichtigungen, beispielsweise „Sie haben eine neue Nachricht von Ihrem Behandlungsteam“, übermittelt. Gesundheitsdaten oder Inhalte von Nachrichten werden nicht in der Push-Benachrichtigung übermittelt.

Für die Zahlungsabwicklung arbeiten wir mit dem Zahlungsdienst Stripe, angeboten von der Stripe Payments Europe, Limited mit Sitz in Dublin, Irland, zusammen.

Für telefonische Kommunikation nutzen wir Dienste der Mitel Deutschland GmbH mit Sitz in Berlin.

Darüber hinaus können personenbezogene Daten an andere Verantwortliche übermittelt werden, soweit dies zur Durchführung der mit Ihnen vereinbarten Leistungen erforderlich ist, eine gesetzliche Verpflichtung hierzu besteht oder Sie die Übermittlung veranlasst oder anderweitig erlaubt haben.

8. Übermittlungen in Drittländer

Die personenbezogenen Daten werden im Rahmen von schoenhealth überwiegend in deutschen Rechenzentren von Microsoft Azure verarbeitet und gespeichert. Soweit weitere Dienstleister eingesetzt werden, erfolgt die Verarbeitung grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Einzelne von uns eingesetzte Dienstleister gehören zu international tätigen Unternehmensgruppen mit Sitz außerhalb der EU bzw. des EWR. Die bloße Zugehörigkeit eines Dienstleisters zu einer solchen Unternehmensgruppe führt jedoch nicht dazu, dass personenbezogene Daten in ein Drittland übermittelt werden.

Soweit personenbezogene Daten im Einzelfall an Empfänger außerhalb der EU bzw. des EWR übermittelt werden oder ein Zugriff aus einem Drittland – beispielsweise im Rahmen von Support- oder Wartungsleistungen – möglich ist, erfolgt dies ausschließlich nach Maßgabe der Art. 44 ff. DSGVO. Die Übermittlung wird insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln, gestützt. Eine Übermittlung auf Grundlage von Art. 49 DSGVO erfolgt nur in den dort vorgesehenen Ausnahmefällen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten, die Bestandteil der medizinischen Behandlungsdokumentation sind, können insbesondere den gesetzlichen Dokumentations- und Aufbewahrungspflichten unterliegen und sind daher nicht in jedem Fall über die App frei löschbar. Nach Wegfall des Zwecks bzw. Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.

10. Pflicht zur Bereitstellung von Daten

Die für Registrierung, Vertragsdurchführung und medizinische Betreuung als erforderlich gekennzeichneten Daten benötigen wir, um Ihnen die jeweiligen schoenhealth-Leistungen anbieten zu können. Ohne diese Daten können einzelne Funktionen oder die vereinbarte Leistung gegebenenfalls nicht erbracht werden. Optionale Angaben und Freigaben sind als solche ausgestaltet; ihre Nichtbereitstellung führt nur dazu, dass die jeweilige optionale Funktion nicht oder nur eingeschränkt genutzt werden kann.

11. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Insbesondere werden keine automatisierten medizinischen Entscheidungen oder Maßnahmen gegenüber Ihnen ausgelöst.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an uns oder unseren Datenschutzbeauftragten wenden. Die App soll Ihnen außerdem Funktionen zum Export Ihrer Daten und – soweit keine Aufbewahrungspflichten entgegenstehen – zur Löschung bereitstellen.

13. Beschwerderecht

Im Falle von Verstößen gegen das Datenschutzrecht steht Ihnen als betroffene Person ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Sie können dieses Recht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung stellen wir in der App bereit.