Betreff

Nachfolgend möchten wir Sie darüber informieren, welche personenbezogenen Daten bei Nutzung unserer KAF App und welche der nachfolgend beschriebenen Prozesse verarbeitet werden. Personenbezogene Daten (“Daten”) sind alle Daten, die einen Personenbezug aufweisen, z. B. Ihr Name, Ihre E-Mail-Adresse und Ihre Nutzung unserer App. Die Daten werden nur insoweit verarbeitet, als es für die Bereitstellung des digitalen Angebots zur Rückentherapie erforderlich ist.

Controller

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis/Institut Dr. KAF

Europastraße 4

67433 Neustadt an der Weinstraße

E-Mail-Adresse: datenschutz@kaf.de

Sie können unseren Datenschutzbeauftragten per E-Mail unter datenschutz@kaf.de oder postalisch an unsere Adresse mit dem Zusatz “der Datenschutzbeauftragte” erreichen.”

Technische Daten

Während Ihrer Nutzung der App erheben wir automatisch bestimmte Daten, die für die Nutzung der App erforderlich sind. Dazu gehören:

– die interne Geräte-ID

– die Version deines Betriebssystems und der App

– die Zugriffszeit

– IP-Adresse

Diese Daten werden uns automatisch übermittelt, aber nicht gespeichert, um Ihnen den Dienst und die damit verbundenen Funktionen bereitzustellen, die Funktionen und die Leistung der App zu verbessern sowie Missbrauch und Fehlfunktionen vorzubeugen und diese zu beheben. Diese Daten sind für uns technisch erforderlich, um Ihnen unsere App anzeigen zu können und die Stabilität und Sicherheit unserer App zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b oder f DSGVO.

Zweck

Die KAF App ist eine digitale Therapie-App, die Trainingsprogramme und spezifische Informationen zur Behandlung von Rückenschmerzen anbietet.

Behandlungsdaten

Personenbezogene Daten und insbesondere Gesundheitsdaten werden nur im Umfang und zu den Zwecken der App verarbeitet. Daher ist für die Verarbeitung Ihrer Daten innerhalb der digitalen Anwendung Ihre ausdrückliche Zustimmung erforderlich.

Registrierung

1. Bestimmungsgemäße Nutzung der App

Die erste Einwilligung bezieht sich auf die Verarbeitung von Daten für ihren Verwendungszweck, für Tests und zur Veranschaulichung positiver Pflegeeffekte.

Bezüglich Ihrer zugewiesenen Übungen kann die App Ihre Empfindungen nach den Übungen abfragen. Eine Auswertung relevanter Fortschrittsparameter (Dauer, Anzahl, Übungen, Schmerzen) findet über die Therapiesitzungen statt. Des Weiteren bieten wir die Möglichkeit, Ihren Fortschritt mittels medizinischer Fragebögen zu ermitteln. Diese Daten dienen der Ermittlung Ihres Fortschritts und der Optimierung Ihrer Therapiebedürfnisse und werden ausschließlich zu diesem Zweck verarbeitet und auf unserem Server gespeichert. Der Serverstandort bei unserem Dienstleister ist in Deutschland. Unsere App nutzt auch IP-Adressen, die ausschließlich zum Zweck der Abwehr von Angriffen verarbeitet und maximal 7 Tage gespeichert werden. Abgesehen von der E-Mail-Adresse und der temporären Speicherung der IP-Adresse werden keine Daten erhoben, die eine direkte Zuordnung zu Ihnen zulassen. Alle weiteren Daten sind Personenbezogen.

Berechtigungen

Die APP benötigt folgende Berechtigungen:

-Internetzugang:

Sie benötigen Zugriff auf Therapievideos, zum Speichern von Einträgen auf unseren Servern und zur Aktivierung der Übertragung.

Push-Benachrichtigungen

Erinnerungen, die Therapie zur Therapiezeit durchzuführen. Diese Nachrichten werden lokal über das Smartphone gesendet und nicht von einem Dienstleister.

Die oben genannten Funktionen werden spätestens bei der ersten Nutzung auf dem Gerät ausdrücklich angefordert und können bestätigt oder abgelehnt werden. Generell kann eine erteilte Erlaubnis jederzeit in den Einstellungen des Geräts widerrufen werden.

Dienstleister

Soweit wir Dienstleister einsetzen, die in unserem Auftrag im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO tätig werden, haben wir mit diesen einen entsprechenden Vertrag geschlossen. Wir setzen keine Dienstleister in Drittländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ein.

Ihre Anfrage / Ihr Support

Wir bieten Ihnen verschiedene Kontaktmöglichkeiten, z.B. unsere Adresse, unsere E-Mail-Adresse, unsere Telefonnummer. Wenn Sie uns kontaktieren, verwenden wir die von Ihnen angegebenen Daten wie z.B. Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Anfrage zur Bearbeitung Ihrer Anfrage. Die in diesem Zusammenhang erhobenen Daten werden gelöscht, wenn die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, wenn gesetzliche Aufbewahrungspflichten bestehen.

Löschkonzept, Korrektur fehlerhafter Daten und Datenübertragung

Ihre Daten werden nach Ablauf der Betreuungszeit automatisch gelöscht. Für eine Einzellizenz berechnet sich die Zeit wie folgt: Ihre Daten werden für 365 Tage gespeichert. Wenn Sie nach dieser Zeit drei Monate lang inaktiv sind (d. h. die App nicht geöffnet haben), werden Ihre Daten automatisch vollständig gelöscht. Sie können Ihre Daten jedoch auch jederzeit vorher löschen.

Um Ihr Benutzerkonto zu löschen oder zu widerrufen, beantragen Sie bitte die Löschung des Benutzerkontos per E-Mail an support-kafapp@dr-kaf.de (von der E-Mail-Adresse des Benutzerkontos).

Bitte beachten Sie, dass nach der Löschung keine Wiederherstellung möglich ist und die Daten unwiederbringlich verloren gehen. Es werden nur Daten verarbeitet, die wir zur Erbringung unserer Dienstleistung zwingend benötigen. Daher müssen Sie auch Ihr Konto löschen, um die Verarbeitung einzuschränken.

Wenn Daten von Ihnen falsch eingegeben wurden, haben Sie die Möglichkeit, diese direkt in der App zu korrigieren. Fragen oder andere Korrekturwünsche können Sie richten an support-kafapp@dr-kaf.de .

Um Ihre Daten zu übertragen, wenden Sie sich bitte an support-kafapp@dr-kaf.de .

Deine Rechte

Sie haben folgende Rechte in Bezug auf die Sie betreffenden Daten:

– Auskunftsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen sowie auf eine Kopie der Daten.

– Recht auf Berichtigung oder Löschung: Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie – unter Berücksichtigung der Zwecke – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Sie können die unverzügliche Löschung Sie betreffender personenbezogener Daten verlangen, sofern einer der in Art. 17 DSGVO aufgeführten Gründe vorliegt, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind.

– Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen erfüllt ist, beispielsweise wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, und zwar für die Dauer unserer Prüfung.

Widerspruchsrecht gegen die Verarbeitung: Sie haben das Recht, der Verarbeitung bestimmter Sie betreffender personenbezogener Daten zu widersprechen.

– Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten auch an andere Orte übertragen oder von uns übertragen lassen.

-Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten, die Sie betreffen, gegen die DSGVO verstößt (Art. 77 DSGVO). Eine Liste der deutschen Datenschutzaufsichtsbehörden und deren Kontaktdaten finden Sie unter: [https://www.bfdi.bund.de/DE/Service/Anschrift/anschrifttable.html](https://www.bfdi.bund.de/DE/Service/Anschrift/anschrifttable.html).

Wenn Sie uns die Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Empfänger / Offenlegung von Daten

Personenbezogene Daten, die im Zusammenhang mit der Nutzung der “KAF App/Webapp” verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, sie sind zur Weitergabe bestimmt. Der Anbieter verarbeitet Nutzerdaten ordnungsgemäß und trifft angemessene Sicherheitsmaßnahmen, um unbefugten Zugriff und unbefugte Offenlegung, Veränderung oder Zerstörung von Daten zu verhindern. Die Datenverarbeitung erfolgt mithilfe von Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Praktiken, die speziell auf die angegebenen Zwecke ausgerichtet sind. Neben dem Verantwortlichen könnten auch andere interne Personen (Personalabteilung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder externe Parteien – und in diesem Fall, falls erforderlich, vom Verantwortlichen als Auftragsverarbeiter bezeichnet (wie technische Dienstleister, Lieferunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) – diese Anwendung betreiben und somit Zugriff auf die Daten haben. Zu Abrechnungszwecken mit Ihrer Versicherung kann Ihre Versicherungsnummer/Kundennummer pseudonymisiert und an Kooperationspartner übermittelt werden. Eine aktuelle Liste dieser Teilnehmer kann jederzeit beim Anbieter angefordert werden.

Google Cloud Services

Wir nutzen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, damit Nutzer bessere Vorschläge von unserem System erhalten. Ihre Daten werden pseudonymisiert und auf dem Google-Server in Frankfurt, Deutschland, verarbeitet. Die Daten auf Google Cloud sind verschlüsselt, und nur wir haben Zugriff auf den Verschlüsselungsschlüssel. Folgende Daten werden verschlüsselt von Google Services gespeichert:

– Benutzer-ID (pseudonymisiert und verschlüsselt, ohne E-Mail-Adresse und Namen)

– Benutzerprofil (pseudonymisiert und verschlüsselt, ohne E-Mail-Adresse und Namen)

Der Dienstleister agiert als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO für den Verantwortlichen und wurde von diesem auf Basis einer Auftragsverarbeitungsvereinbarung (AVV) dazu verpflichtet, geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer personenbezogenen Daten zu implementieren und aufrechtzuerhalten.

Speicherfrist und Löschung von Daten

Wir löschen Ihre personenbezogenen Daten in der Regel, wenn kein Bedarf für eine weitere Speicherung besteht. Ein Bedarf kann insbesondere bestehen, wenn die Daten zur Erfüllung vertraglicher Leistungen, zur Prüfung und Gewährung oder Ablehnung von Gewährleistungs- und gegebenenfalls Garantieansprüchen noch benötigt werden. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht. Sollten Sie eine Löschung Ihrer Daten wünschen, können Sie uns eine E-Mail senden an: support-kafapp@dr-kaf.de .

Recht zur Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Änderungen dieser Datenschutzerklärung

Wir werden diese Datenschutzerklärung überarbeiten, wenn

 Es gibt Änderungen in der Datenverarbeitung oder andere Anlässe, die dies erforderlich machen. Die aktuelle Version finden Sie jederzeit auf dieser Website. www.dr-kaf.com

Wirksamkeitsdatum: 

1. Juli 2024

Kontakt

Privatärztliche Praxis Dr. KAF  

Europastraße 4  

67433 Neustadt an der Weinstraße, Deutschland  

E-Mail: support@kafapp.de

Wenn Sie eine Verschlechterung Ihres Gesundheitszustandes im Zusammenhang mit der Anwendung der KAF-APP-Therapie feststellen, kontaktieren Sie uns bitte umgehend.

Wenn Sie eine Papierversion dieser Datenschutzrichtlinie für die Nutzung der KAF App/Webapp benötigen, kontaktieren Sie uns ebenfalls.