Menu
Zuletzt geändert am: 26. Juli 2022
Diese Datenschutzbestimmungen befassen sich mit der Integration der DOCYET-Plattform „Gesundheitslotse“ in die AOK App „NAVIDA – Deine persönliche Gesundheitsassistentin“ und der dort stattfindenden Verarbeitung personenbezogener Daten. Der „Gesundheitslotse“ mit der Symptomeinschätzung als Teilanwendung der DOCYET-Plattform, wird in die AOK App „NAVIDA – Deine persönliche Gesundheitsassistentin“ (im Folgenden die „App NAVIDA“ genannt) als Modul Symptomcheck integriert.
Hierfür verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:
DOCYET GmbH
Floßplatz 6
04107 Leipzig
Deutschland
info@docyet.com
Die Verarbeitung der Daten findet im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO, des BDSG und des TMG statt.
In den nachfolgenden Datenschutzbestimmungen erklären wir transparent, umfassend und leicht verständlich,
(1) welche personenbezogenen Daten über die DOCYET-Plattform bei der Verwendung der Teilanwendung Symptomeinschätzung erhoben und für welche Zwecke sie verwendet werden,
(2) was die rechtlichen Grundlagen für die Verarbeitung sind,
(3) ob und wenn ja, welche Daten an Dritte übermittelt werden,
(4) wie lange wir die Daten aufbewahren,
(5) welche Verarbeitung von Daten Ihre Einwilligung umfasst,
(6) welche Rechte Sie als Nutzer haben und wie Sie diese ausüben können,
(7) wie Sie uns kontaktieren können und
(8) geben einen Überblick über die verwendeten Begriffe.
DATEN
Symptomeinschätzung
Allgemeine Nutzungsdaten
ZWECK
Symptomeinschätzung
Notwendige Informationen für die medizinische Einschätzung der von Ihnen beschriebenen Symptome.
Allgemeine Nutzungsdaten
Erforderlich, um die Funktionsfähigkeit der App zu gewährleisten.
Alle Daten werden direkt ab Nutzung der Teilanwendung Symptomeinschätzung der DOCYET-Plattform erhoben. Ein Großteil der Daten wird aufgrund Ihrer Eingaben in der App NAVIDA erfasst und verarbeitet. Vereinzelt werden technische Daten, wie zum Beispiel die IP-Adresse Ihres Gerätes automatisiert erhoben und verarbeitet.
Es kommen Cookies zum Einsatz, die notwendig sind, um den Symptomcheck störungsfrei anbieten zu können. Diese technisch notwendigen Cookies werden unmittelbar ab Nutzung der Teilanwendung Symptomeinschätzung der DOCYET-Plattformauf Ihrem Endgerät abgelegt. Die Nutzung der Teilanwendung Symptomeinschätzung ist ohne die Verwendung dieser Cookies nicht möglich.
Gesundheitsdaten: Die Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Grundlage Ihrer Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten zu den oben genannten Zwecken nach Art. 9 Abs. 2 lit. a DSGVO.
Nutzungsdaten: Um unsere DOCYET-Plattform mit den jeweiligen Teilanwendungen bereitstellen zu können und einen reibungslosen Ablauf zu gewährleisten, verarbeiten wir Ihre Nutzungsdaten aufgrund berechtigten Interesses nach Art. 6 Abs. 1 lit. a, b, c, f DSGVO.
Cookies: Sofern im Zusammenhang mit diesen technisch notwendigen Cookies auch personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a, b, c, f DSGVO. Einen vom Nutzer ausdrücklich gewünschten Telemedizindienst störungsfrei zur Verfügung stellen zu können, ist ein berechtigtes Interesse im Sinne dieser Vorschrift. Die gebotene pauschalierende Interessenabwägung kommt zu dem Ergebnis, dass überwiegende Interessen der Nutzer an einem Ausschluss dieser Datenverarbeitung nicht anzunehmen sind.
Wir reduzieren die Weitergabe von personenbezogenen Daten an Dritte auf ein absolutes Minimum. Soweit technisch möglich, werden die Daten daher in anonymisierter Form übertragen.
Um bestimmte Inhalte unserer DOCYET-Plattform zur Verfügung zu stellen, arbeiten wir mit verschiedenen Dienstleistern zusammen:
Für die Risikominimierung bei sicherer Aufbewahrung der Backups unserer Anwendungen der DOCYET-Plattform und der verarbeiteten Daten nutzen wir Amazon Web Services. In den Backups werden ausschließlich anonymisierte und verschlüsselte Daten aufbewahrt. Die Anwendung läuft ansonsten vollständig bei der Deutschen Telekom AG und personenbezogene Daten werden nur dort verarbeitet.
Wir übermitteln keinerlei Daten an Analysedienste wie Google Analytics oder soziale Plattformen wie Facebook.
Personenbezogene Daten werden unter Umständen an Dritte weitergegeben,
Sofern nicht gesetzlich verboten, werden die Nutzer so bald wie möglich darüber informiert, wenn persönliche Daten von Ihnen weitergegeben werden müssen.
Im Anschluss an die Teilanwendung Symptomeinschätzung haben Sie die Möglichkeit Ihre Ergebnisse in Ihr Profil der App NAVIDA zu übertragen. Die Übermittlung der Daten erfolgt nur, soweit Sie dazu in einem weiteren Bestätigungsschritt zugestimmt haben. Die übertragenen Daten umfassen den Namen der Erkrankung(en), die medizinischen ICD-10-Codes, die Wahrscheinlichkeit sowie eine allgemeine Handlungsempfehlung. Diese Daten werden mittels eines Tokens Ihrem Nutzeraccount in der App NAVIDA zugeordnet, ohne dass weitere personenbezogene Daten zwischen der AOK PLUS und DOCYET ausgetauscht werden.
Hinsichtlich der an die App NAVIDA übertragenen Daten gelten die Datenschutzbestimmungen der AOK PLUS, welche Sie direkt in der APP NAVIDA einsehen können.
Personenbezogene Daten werden lediglich für die Dauer einer Session aufbewahrt. Sobald Sie die Anwendung verlassen, wird die IP-Adresse und jeder sonstiger Personenbezug durch Anonymisierung der Daten entfernt.
Für die Funktionsfähigkeit unserer Anwendung verwenden wir den Lokalen Speicher („Local Storage“) Ihres Browsers, um Sie als Nutzer während einer Sitzung zu authentifizieren. Darin werden keinerlei personenbezogene Daten gespeichert und die Information läuft automatisch nach einem kurzen Zeitraum ab. Sie können Local-Storage-Inhalte in den Einstellungen Ihres Browsers verwalten.
Gesundheitsdaten
Gesundheitsdaten, wie z.B. Angaben über den Gesundheitszustand, die Beschreibung von Symptomen oder Krankheitsbildern sind besonders schützenswerte Daten. In der Datenschutzgrundverordnung werden solche Daten als besondere Kategorien personenbezogener Daten bezeichnet.
Der Nutzer willigt in die Verarbeitung von besonderen Kategorien personenbezogener Daten gemäß Art. 6 Abs. 1 lit. a iVm. Art. 9 Abs. 2 lit. a DSGVO im Rahmen der vorbezeichnet beschriebenen Funktionsweise der App NAVIDA ein.
Freiwilligkeit
Dem Nutzer ist bekannt, dass diese Einwilligungen freiwillig sind. Ohne diese ist eine Nutzung der Teilanwendung Symptomeinschätzung der DOCYET-Plattform jedoch nicht möglich. Weiterhin ist dem Nutzer bekannt, dass die Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen werden kann. Ein Widerruf hat zur Folge, dass die Teilanwendung Symptomeinschätzung der DOCYET-Plattform nicht mehr genutzt werden kann.
Nutzer können gegenüber DOCYET jederzeit folgende Rechte nach der DSGVO geltend machen:
Sie können von Ihrem Recht auf Widerruf und Löschung Gebrauch machen, indem Sie im Menü auf „Session beenden“ klicken. Ihre IP-Adresse und alle sonstigen personenbezogenen Daten werden dann vollumfänglich von den DOCYET-Servern gelöscht.
Widerruf, Löschung und Sperrung können zur Folge haben, dass bestimmte Dienste und Funktionalitäten von DOCYET nicht mehr zur Verfügung gestellt werden können.
Zur Geltendmachung dieser Rechte können Sie sich jederzeit schriftlich oder per E-Mail an folgende Adresse wenden:
DOCYET GmbH
Floßplatz 6
04107 Leipzig
Deutschland
info@docyet.com
Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person
„Betroffene Person“ ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortlicher
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Anonymisierung
„Anonymisierung“ ist das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.
