Datenschutzhinweise

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten in der Wexelcode App ist die Wexelcode GmbH

Maisacher Straße 118 82256 Fürstenfeldbruck

[email protected]
www.wexelcode.de

Vertreten durch: Andreas Sextl und Patrick Meister ("wir", uns")

Unseren Datenschutzbeauftragten erreichen Sie unter[email protected]

Die Wexelcode App kann über die App-Stores von Google (Play Store) und Apple (AppStore) heruntergeladen werden. Auf die personenbezogenen Daten, die hierbei von Ihnen möglicherweise verarbeitet werden, haben wir keinerlei Einfluss. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen App Store-Anbieters.

ZZur Nutzung des vollen Funktionsumfangs benötigt die Wexelcode App Netzwerkzugriff. Bei jedem Datenaustausch der App mit unseren Servern über das Internet werden vom Server sogenannte Zugriffsdaten (z.B. IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge) verarbeitet. Dies ist erforderlich, damit die App aktuelle Daten abrufen oder bestimmte auf dem Smartphone gespeicherte Daten an das Serversystem übermitteln kann. Diese Zugriffsdaten werden verarbeitet, um den technischen Betrieb der App und der Server aufrechtzuerhalten und abzusichern. Sie werden dabei noch nicht als Nutzer der App persönlich identifiziert und es wird kein Nutzungsprofil erstellt. Für den Betrieb notwendige Verarbeitungen erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO daran, die Basisfunktionen unserer App bereitzustellen und ihre Nutzbarkeit sicherzustellen bzw. zu verbessern. In bestimmten Fällen können diese auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG

Im Rahmen der Nutzung der App erhalten Sie möglicherweise Push-Benachrichtigungen von uns, wenn Sie beim Start der App hierfür der App die nötige Berechtigung erteilt haben. Die Push-Benachrichtigungen werden von uns auch ausgespielt, wenn Sie die App gerade nicht aktiv nutzen.

Dabei kann es sich bspw. um Benachrichtigungen handeln, die wir Ihnen zukommen lassen, um Sie an einen noch nicht abgeschlossenen Screening-Prozess zu erinnern. Zur Versendung der Push-Benachrichtigungen genau für Ihr Gerät bzw. Ihre App werden Anmeldezeitpunkt, Installations- bzw. App-ID oder GeräteID sowie Push-Token verarbeitet. Push-Benachrichtigungen werden nur an Sie versendet, wenn Sie hierin eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO

Sie können die Push-Benachrichtigungen jederzeit über die Einstellung Ihres mobilen Endgeräts deaktivieren. Eine Anleitung hierzu finden Sie beispielsweise unter folgenden Adressen:

Sie können sich in der App registrieren und so ein Nutzerkonto anlegen (Registrierung). Hierfür erheben wir Ihren Namen, Ihre E-Mail-Adresse sowie ein Passwort und ob sie sich als Patient oder Professional (z. B. Physiotherapeut) registrieren. Das Passwort wird selbstverständlich verschlüsselt gespeichert und liegt uns niemals im Klartext vor.

Über diese Zugangsdaten können Sie sich zukünftig in der App und den darüber erbrachten Services anmelden (Login). Nach erfolgtem Login können Sie die App vollumfänglich verwenden und als Patient den Screening-Prozess durchlaufen.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen des Screening-Prozesses wird anhand bestimmter Kriterien geprüft, ob eine physiotherapeutische Behandlung für Sie in Betracht kommt oder sicherheitshalber zunächst ein Arzt konsultiert werden sollte. Dies stellt jedoch lediglich einen ersten Hinweis dar und ersetzt weder eine fachgerechte Anamnese noch Diagnose durch Ihren Physiotherapeuten und/oder Arzt.

Zur Durchführung des Screening-Prozesses erheben wir über die durch sie zu beantwortenden Fragen Daten zu Ihrem Gesundheitszustand und weitere behandlungsrelevante Informationen (Screening-Daten) z.B.

• Geburtsdatum/Alter
• Geschlecht
• Körpergewicht
• regelmäßige Medikamenteneinnahme
• Vorerkrankungen und Allergien
• Erkrankungs- und Behandlungsgeschichte
• Erkrankungsgeschichte der Familie
• Schmerzen und andere verschiedene Symptome, die auf vorliegende Krankheiten hinweisen oder anderweitig Auswirkungen darauf haben können, ob/inwieweit eine physiotherapeutische Behandlung möglicherweise nicht ohne vorherige ärztliche Konsultation durchgeführt werden sollte
• Fragen zum Lebenswandel (z.B. Rauchereigenschaft)

Die Beantwortung dieser Fragen hilft uns dabei, eine erste Einschätzung abzugeben, wie sicher die Einleitung der Physiotherapie in Ihrem Fall wäre.

Die Screening-Daten werden durch die App nur erhoben und zur Auswertung und weiteren Verarbeitung an unsere Server übermittelt, wenn Sie dies hierfür vor Beginn des Screening-Prozesses Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO erteilt haben.

Das Ergebnis dieser Einschätzung (Screening-Ergebnis) wird Ihnen nach Abschluss des Screening-Prozesses in der App angezeigt und Sie haben die Möglichkeit, es als PDF-Datei auf Ihrem Endgerät zu speichern.

Nach Abschluss des Screening-Prozesses können Sie sich auch dazu entscheiden, Ihre Screening-Daten und das Screening-Ergebnis direkt an einen Professional zu übermitteln, den Sie entweder vor oder nach dem Screening-Prozess in der App auswählen können.

Die Übermittlung an einen Professional erfolgt nur dann, wenn Sie hierin gesondert nach Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO eingewilligt haben.

Die weitere Verarbeitung der Daten durch den jeweiligen Professional erfolgt sodann in dessen eigener datenschutzrechtlicher Verantwortlichkeit.

Das am Ende des Screening-Prozesses ausgegebene Screening-Ergebnis beruht auf den im Screening-Prozess gegebenen Antworten, die anhand eines Katalogs von möglichen Ausschlussgründen geprüft werden, welche darauf hindeuten können, dass eine physiotherapeutische Behandlung möglicherweise gefährlich bzw. nicht sachgerecht sein könnte und stattdessen zunächst ein Arzt konsultiert werden sollte.

Dies stellt lediglich einen Hinweis für den Nutzer bzw. den Professional dar und ersetzt in keinem Falle eine ärztliche und/oder physiotherapeutische Anamnese oder Diagnose. Eine automatisierte Einzelfallentscheidung mit rechtlicher oder in ähnlicher Weise erheblich beeinträchtigender Wirkung i.S.d. Art. 22 DSGVO wird nicht getroffen.

Um unsere App und die darüber angebotenen Services zu verbessern und das Nutzungserlebnis angenehmer zu machen, werten wir Informationen zum allgemeinen Nutzungsverhalten statistisch aus. Die erhobenen Nutzungsinformationen werden aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Nutzer nachzuvollziehen.

Rechtgrundlage für die Nutzungsanalyse ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.

Nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO werden wir Daten aus dem Screening-Prozess anonymisieren und die anonymisierten Informationen zur Verbesserung unseres Screening-Prozesses und ggf. für statistische oder wissenschaftliche Zwecke verwenden. Diese anonymisierten Daten weisen keinen Personenbezug mehr auf, sodass keinerlei Rückschlüsse auf Sie als einzelne Person gezogen werden können.

Für Anfragen, Feedback oder andere Nachrichten, die sich auf unsere Services beziehen, können Sie uns per E-Mail unter [email protected] erreichen.

Die unter dieser E-Mail-Adresse oder unter den o.g. Kontaktdaten eingehenden Anfragen und damit einhergehenden personenbezogenen Daten (z.B. Kontaktdaten) verarbeiten wir zu deren Bearbeitung und ggf. Beantwortung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung oder Anbahnung eines Vertrages erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, sofern wir zur Verarbeitung rechtlich verpflichtet sind, und in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses daran, Ihre Anfragen zu beantworten.

Ja, die Nutzung der Wexelcode App und die Eingabe Ihrer Daten ist freiwillig. Sie sind auch nicht verpflichtet, bestimmte Daten in der App anzugeben oder sich anzumelden. Wenn Sie sich nicht anmelden, können Sie jedoch nicht alle Funktionen der App nutzen (z.B. den Screening-Prozess oder die Datenübermittlung an Physiotherapeuten).

Ohne vollständige Angaben im Screening-Prozess kann zu diesem kein Ergebnis ermittelt werden und die Screening-Daten und das Screening-Ergebnis können nicht an den von Ihnen gewählten Professional übermittelt werden.

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen und Beratungsunternehmen gehören.

Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Eine Übermittlung in Drittländer außerhalb Deutschlands, der Europäischen Union oder des Europäischen Wirtschaftsraums findet grds. nicht statt. Soweit dies ausnahmsweise der Fall sein sollte und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, werden wir entsprechende Vorkehrungen treffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten.

Die Wexelcode App und die darüber erhobenen Daten werden bei dem deutschen Hostinganbieter Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gehostet.

Sofern Sie Ihre Einwilligung erteilen, erhalten die von Ihnen ausgewählten Professionals Ihre Screening-Daten und das Screening-Ergebnis.

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten. Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt. Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

Ihre Screening-Daten und das Screening-Ergebnis werden für 6 Monate in Ihrer App und in Ihrem Nutzerkonto gespeichert, sofern Sie es nicht vorher manuell löschen oder durch Durchlaufen eines erneuten Screening-Prozesses überschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

Ihr Nutzerkonto und die darin enthaltenen Daten (außer Screening-Daten, -Ergebnis) werden grundsätzlich so lange gespeichert, wie das Nutzerkonto besteht. Sie können Ihr Nutzerkonto jederzeit löschen. Die auf unseren Systemen vorliegenden Daten werden sodann ebenfalls unverzüglich gelöscht oder anonymisiert, sofern nicht ein weiterer Grund für die Aufbewahrung besteht (s.o.).

Personenbezogene Daten, die sich aus Ihrer Kommunikation mit uns ergeben (z.B. Kontaktdaten und Kommunikationsinhalte) werden grds. so lange aufbewahrt, wie dies für die Zwecke der Kommunikation erforderlich ist. Ggf. ergibt sich ein darüber hinausgehender Aufbewahrungsgrund aus o.g. Gründen.

Zu Zwecken der Nutzungsanalyse erhobene Daten werden so früh wie möglich anonymisiert und anschließend nur noch anonym weiterverarbeitet. Gleiches gilt im Falle von anonymisierten Screening-Daten.

Sie haben bei Vorliegen der rechtlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Datenschutz-Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht.

Widerruf von Einwilligungen:

Sie haben auch das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ihren Widerruf können Sie gern über die o.g. Kontaktdaten mitteilen. Sie können von Ihnen erteilte Einwilligungen auch in den Einstellungen unter XXXX jederzeit widerrufen bzw. anpassen, worin Sie Ihre Einwilligung erteilen möchten. Nach erfolgtem Widerruf wird die bis dahin auf die Einwilligung gestützte Verarbeitung nicht fortgesetzt. Verarbeitungen vor dem Widerruf der Einwilligung werden von diesem nicht berührt.

Wenden Sie sich für die Geltendmachung dieser Rechte an die o.g. Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Datenschutz-Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (lda.bayern.de).