Diese Datenschutzhinweise beziehen sich auf die Nutzung der digitalen Angebote des IDFG, insbesondere auf die Datenverarbeitung im Kontext dieser Website und auf die Verarbeitung von personenbezogenen Daten im Kontext von mamly. mamly ist ein digitales Versorgungsprogramm und wird zur Prävention und Behandlung von Symptomen perinataler Depression und Angst angeboten. Unsere digitalen Angebote können Links zu anderen Angeboten dritter Dienstanbieter enthalten, auf die sich diese Datenschutzerklärung nicht bezieht.

 

1. Verantwortliche

Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO ist die

 

Institut digitale Frauengesundheit GmbH

Bergstr. 7

69120 Heidelberg

 

Sofern Sie Fragen zum Datenschutz bei uns haben, schreiben Sie uns bitte, mit dem Zusatz „Datenschutz“ unter der vorgenannten Postadresse oder unter der E-Mail-Adresse [email protected]. Unsere Datenschutzbeauftragten erreichen Sie über [email protected].

 

2. Zweck der Verarbeitung personenbezogener Daten

2.1 Datenverarbeitung zur Erbringung der vertraglichen Leistungen

Wir erheben und verarbeiten Ihre personenbezogenen Daten, soweit dies für die Durchführung unserer Vertragsbeziehung erforderlich ist. Hierbei handelt es sich insbesondere um Ihre E-Mail-Adresse, ggf. Ihren Namen bzw. den Namen/die Anrede, die Sie selbst gewählt haben und ggf. Ihren Lizenzcode und/oder Ihre Versichertennummer und KK-Nummer, um sicherstellen zu können, dass nur registrierte Nutzerinnen Zugang zu den Funktionen von mamly haben, um ggf. mit Ihnen hinsichtlich Ihrer Nutzung kommunizieren zu können und im Falle Ihrer Versicherungsnummer und KK-Nummer, um ggf. Leistungen abrechnen zu können.

 

Wir erheben bei allen Formularen verbindlich nur diejenigen personenbezogenen Daten, die für die Anbahnung bzw. Abwicklung der Vertragsbeziehungen unbedingt erforderlich sind. Die Erhebung von Daten, die nicht unbedingt notwendig sind, an denen wir aber interessiert sind, um die Zweckerfüllung zu optimieren, ist nur optional. In diesem Fall entscheiden Sie auf freiwilliger Basis, ob und welche Daten Sie uns geben wollen. 

 

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

 

2.2 mamly Achtsamkeitstraining

Im Rahmen des mamly Achtsamkeitstrainings, und um das mamly Programm zu personalisieren und damit eine möglichst hohe Erfolgsquote zu erzielen, werden mit der Gesundheitsanwendung mamly weitergehende Daten personenbezogene Daten verarbeitet. Dazu gehören ein selbst gewählter Nutzername und das Entbindungsdatum oder das Geburtsdatum des Kindes. Bei der Nutzung der App werden Gesundheitsdaten mittels EPDS Fragebogen oder mittels Fragebögen zur Bewertung der Module zu Ihrem subjektiven Empfinden und zur Stimmung abgefragt. Die von Ihnen abgegebenen Antworten werden gespeichert und ausgewertet, um das Training auf Ihre individuellen Probleme und Bedürfnisse anzupassen. Die Daten werden genutzt, um Score-Werte zu berechnen, Auswertungen zu erstellen und den Trainingserfolg zu überwachen.

 

Grundlage für die vorstehend beschriebene Datenverarbeitung ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Bei den Daten handelt es sich zumindest teilweise u. U. um besondere Kategorien personenbezogener Daten, speziell Gesundheitsdaten, i. S. v. Art. 9 DSGVO, bzw. § 22 BDSG, die gem. Art. 9 Abs. 1 DSGVO besonders geschützt sind und nur unter besonderen Voraussetzungen verarbeitet werden dürfen. Wir holen daher ggf. Ihre Einwilligung ein, um solche Daten von Ihnen verarbeiten zu dürfen. Die Datenverarbeitung erfolgt sodann auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. A ggf. i.V.m Art. 9 Abs. 2 lit. A DSGVO. Sie können eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

 

2.3 Registrierungsprozess

Zur Nutzung von mamly müssen Sie einen Registrierungsprozess durchlaufen und abschließen. Im Kontext des Registrierungsprozesses zur Nutzung von mamly werden folgende personenbezogenen Daten verarbeitet: ggf. Lizenzcode, Anrede, Vorname, Nachname, ggf. Versichertennummer und KK-Nummer, E-Mail-Adresse und Teilnahmebestätigung an der besonderen Versorgung i.s. §140a SGB 5.

 

Sofern Sie Mitglied der Techniker Krankenkasse sind und über den Mitgliederbereich die mamly App aufrufen, ist die Eingabe eines Lizenzcodes nicht notwendig. Allerdings erhält das IDFG Kenntnis davon, dass Sie Mitglied der Techniker Krankenkasse sind.

 

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

 

2.4 App-Nutzung

Um die mamly App installieren zu können, müssen Sie gegebenenfalls zuvor mit einem Drittanbieter (zum Beispiel iOS App Store, Google Play Store) eine Nutzungsvereinbarung über den Zugang zu einem Portal oder Online-Shop des jeweiligen Drittanbieters abschließen. 

 

Wir sind nicht Partei einer derartigen Vereinbarung und haben keinen Einfluss auf die Datenverarbeitung durch den Drittanbieter. Welche Daten und auf welche Art und Weise im Rahmen der Registrierung beim Onlineshop verarbeitet werden, können Sie der Datenschutzerklärung des Drittanbieters entnehmen. Der Download aus dem Onlineshop erfolgt auf rein freiwilliger Basis. Die App selbst ist kostenlos, wir weisen aber darauf hin, dass ggf. Verbindungskosten anfallen können. 

 

Die Funktionen der App sind nur den registrierten Nutzer*innen vorbehalten. Um diese Funktionen nutzen zu können, ist eine Registrierung wie oben beschrieben notwendig. Für einige Dienste der App ist eine Netzwerkverbindung erforderlich. Die App ruft diesen Status ab. Dieser wird nicht gespeichert. Um Video- und Audiodateien abspielen zu können, muss der App das Abspielen von Audio- und Videodaten gestattet werden. Wenn Sie innerhalb der App ein Formular ausfüllen, werden die Formulardaten ggf. innerhalb der App gespeichert und an uns weitergeleitet. Zur Aufrechterhaltung von Sitzungen innerhalb der App müssen ggf. Cookies verwendet werden (s.u.). Diese verfallen nach der Nutzung der App und lassen keine Rückschlüsse auf Ihre Identität zu. Personenbezogene Daten werden im Rahmen der Nutzung der App nur verarbeitet, um Ihnen die Nutzung der App und App-spezifische Leistungen anbieten zu können.

 

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

 

2.5 Datenverarbeitung im Kontext von Videoübertragungen

Wir bieten Ihnen u.U. im Kontext der Nutzung von mamly die Möglichkeit Videotelefonate durchzuführen. Je nachdem, ob und ggf. wie Sie die dafür eingesetzte Software-Lösung und die damit angebotenen Funktionalitäten bzw. Leistungen nutzen, können die nachfolgend aufgeführten personenbezogenen Daten Gegenstand der Verarbeitung sein: Angaben zu Ihrer Person: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Passwort, Profilbild; Meeting-Metadaten: Thema, Beschreibung, Teilnehmer-IP-Adressen, Geräte-/ Hardware-Informationen; bei Aufzeichnungen: MP4-Datei aller Video-, Audio- und Videoaufnahmen, M4A-Datei von Audioaufnahmen, Textdatei von Chats; bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Sie haben ggf. die Möglichkeit, Chat-, Fragen- oder Umfragefunktion zu nutzen – hierbei werden die von Ihnen gemachten Texteingaben verarbeitet, um diese zu übermitteln, anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer der Video- bzw. Audiofunktionsnutzung die Daten des Mikrofons und/ oder der Videokamera Ihres Endgeräts verarbeitet. Sie können die Kamera und/ oder das Mikrofon jederzeit über die eingesetzte Software deaktivieren bzw. stummschalten. Die genannten Daten verwenden wir zur Durchführung von Videoanrufen. 

 

Die vorstehend beschriebene Datenverarbeitung ist erforderlich, damit wir unsere Leistungen erbringen können. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erlaubt.

 

2.6 Cookies

Wir verwenden u.U. sog. Cookies, u.a. um Ihnen Leistungen anbieten zu können, insbesondere um Ihren Registrierungs- bzw. Login-Status in mamly sicherstellen zu können. 

 

Cookies sind kleine Textdateien, die auf dem Endgerät von Nutzer*innen gespeichert werden und ggf. Daten zur/zum jeweiligen Nutzer*in enthalten, um u.a. den Zugang zu verschiedenen Funktionen zu ermöglichen. Cookies werden auf dem jeweils genutzten Endgerät gespeichert und von hier aus ggf. durch uns ausgelesen. Folglich haben Sie die Kontrolle über die Anwendung von Cookies. Durch Änderung der Einstellungen können Sie u.U. die Übertragung von Cookies deaktivieren oder einschränken und z.B. Cookies von Dritten oder Cookies generell ablehnen. Wenn Sie jedoch das Setzen von Cookies für unsere Dienste unterbinden, können Sie die angebotenen Funktionen bzw. Leistungen möglicherweise nicht oder nicht in vollem Umfang nutzen.

 

Wir verwenden im Kontext unserer digitalen Angebote ggf. Cookies, die erforderlich sind, um die Erbringung der von uns geschuldeten Leistungen zu ermöglichen oder, um die Funktionalität unserer Dienste zu gewährleisten. Rechtsgrundlage für das Setzen dieser Cookies ist § 25 Abs. 2 Nr. 2 TTDSG. Die in diesem Kontext etwaig vorgenommene Verarbeitung von personenbezogenen Daten erfolgt sodann auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet oder nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Datenbearbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen erlaubt, sofern nicht die Interessen oder die Grundrechte und Grundfreiheiten der betroffenen Person das Interesse des Verantwortlichen an der Datenverarbeitung überwiegen. Unser Interesse liegt dann in der Gewährleistung der Bereitstellung der Funktionen unserer Dienste.

 

Für die Verwendung anderer, nicht erforderlicher Cookies holen wir gegebenenfalls Ihre Zustimmung ein. Das Setzen der Cookies erfolgt dann auf der Grundlage Ihrer Einwilligung gemäß §25 Abs. 1 TTDSG, eine in diesem Kontext etwaig vorgenommene Verarbeitung von personenbezogenen Daten gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits auf Grundlage Ihrer Einwilligung durchgeführten Datenverarbeitungen bleibt von dem Widerruf unberührt.

 

2.7 Datenverarbeitung zur Kommunikation mit Ihnen

Neben den Vertragsdaten verarbeiten wir Ihre Kommunikationsdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse), um ggf. Ihre Anfrage zu bearbeiten und/oder mit Ihnen in Kontakt treten zu können. Personenbezogene Daten, die Sie uns per E-Mail oder über ein Kontaktformular oder über einen anderen von uns eröffneten Kommunikationskanal mitteilen, werden nur zur Korrespondenz mit Ihnen bzw. nur für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben. 

 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese diesbezüglich eingeholt wurde.

 

2.8 Datenverarbeitung zur Wahrung berechtigter Interessen

Ihre Daten verarbeiten wir auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere auch bei Support-Anfragen, um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können, und um die Nutzung statistisch auszuwerten.

 

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an den vorstehend aufgeführten Datenverarbeitungen. Unser Interesse besteht wahlweise in der IT-Sicherheit, in der Gewährleistung des Supports zur besseren Nutzbarkeit der App oder in unserem rechtlichen Interesse oder in unserem Auswertungsinteresse.

 

2.9 Datenverarbeitung zu Verbesserungs- und/oder Forschungszwecken

Wir verwenden Daten unter Umständen darüber hinaus zu Forschungszwecken und zur Verbesserung unserer Angebote, insbesondere des Achtsamkeitstrainings. Ihre Daten nutzen wir in diesem Zusammenhang sofern möglich ausschließlich anonymisiert.

 

Grundlage für die Datenverarbeitung ist ggf. Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Unser Interesse liegt in der wissenschaftlichen Nutzung der Daten zur Verbesserung des digitales Versorgungsprogramms und wird zur Prävention und Behandlung von Symptomen perinataler Depression und Angst.

 

2.10 Log-Dateien

Bei jeder Nutzung von mamly wird eine Verbindung mit dem mamly-Server hergestellt. Dabei werden automatisch Informationen erfasst. Es werden dabei die IP-Adresse und Informationen zu dem von Ihnen genutzten Endgerät erfasst. Ohne diese Daten wäre es technisch teils nicht möglich, mamly zu nutzen. Insofern ist die Erfassung der Daten zwingend notwendig. Darüber hinaus verwenden wir die anonymisierten Informationen für statistische Zwecke. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Sie helfen uns bei der Optimierung des Angebots und der Technik. 

 

Wir behalten uns zudem das Recht vor, die Log-Files bei Verdacht auf eine rechtswidrige Nutzung unseres Angebotes nachträglich zu kontrollieren. 

 

Rechtsgrundlage für die vorübergehende Speicherung der Daten bzw. der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem zuvor genannten Zwecken folgt. 

 

2.11 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen

Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten).

 

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.

 

3. Empfänger der personenbezogenen Daten

Ihre personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Leistungserbringung im Kontext von mamly erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben oder eine gesetzliche Grundlage für die Weitergabe besteht.

 

Dienstleister, die uns bei der Erbringung unserer Leistungen Ihnen gegenüber unterstützen sind die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Website-Hosting), die QuickBird Studios GmbH, Nymphenburgerstr. 13-15, 80335 München (Software-Entwickler und -Anbieter), die XPERTyme GmbH, Starnberger Feldweg 3, 82234 Weßling (SaaS-Software-Anbieter) sowie ggf. sonstige IT-Dienstleister, insbes. Dienstleister für Soft- und Hardware-Wartung, Hosting-Provider und E-Mail-Dienstprovider.

 

4. Dauer der Datenspeicherung

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir Ihre Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn vollen Jahren. Zudem bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).

 

Unter Berücksichtigung des Vorstehenden erfolgt ansonsten die Löschung der mit mamly verarbeiteten Daten zum Achtsamkeitstraining 12 Monate nach der Beendigung des Nutzungszeitraumes, um Ihnen die Möglichkeit zu geben, auch nach Beendigung dieses, zu einem späteren Zeitpunkt das Training fortzusetzen. Eine Löschung erfolgt ebenfalls nach 12 Monaten Inaktivität, in diesem Fall erhalten Sie 30 Tage vor der Löschung einen Hinweis per E-Mail.

 

Ein Zurückziehen einer Einwilligung resultiert im Übrigen in einer Sperrung der Verarbeitung Ihrer Daten und führt zu einer Löschung nach 30 Tagen – innerhalb dieses Zeitraums können Sie ihre Einwilligung erneut erteilen und das Programm ohne Fortschrittsverlust weiternutzen.

 

5. Betroffenenrechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. 

 

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden. 

 

Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen. 

 

Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. 

 

Daneben haben Sie die Möglichkeit, sich an eine Datenschutzaufsichtsbehörde zu wenden (Beschwerderecht).