Sehr geehrte Nutzer unserer Snorefox-App,
der Respekt vor Ihnen und damit auch vor Ihren Daten, ist uns ein sehr großes Anliegen. Wir sind daher auch bei der Verarbeitung Ihrer Daten mittels unserer App stets bestrebt, die diesbezügliche Datenverarbeitung für Sie so „fair“ und so transparent wie möglich zu gestalten.
Damit Sie sich ein Bild von der Datenverarbeitung unserer App verschaffen können, sollen Sie im Nachfolgenden von uns u.a. erfahren, wie unsere App grundsätzlich funktioniert, welche Daten wir von Ihnen aufgrund Ihrer App-Nutzung erhalten und speichern. Ferner wollen wir Sie auch darüber informieren, wie und zu welchen Zwecken wir die uns von Ihnen übermittelten Daten verarbeiten. Darüber hinaus wollen wir Sie auch über Ihre Rechte und sonstige, für Sie möglicherweise interessante Informationen rund um unsere App informieren.
Sollten Sie zu gewissen Punkten unserer Erklärung Fragen haben, stehen wir Ihnen sehr gerne zur Verfügung.
Die nachfolgenden Informationen orientieren sich an den gesetzlichen Vorgaben insbesondere von Art. 12 – 14 der EU-Datenschutzgrundverordnung (im Nachfolgenden „DSGVO“) sowie der §§ 19 ff. des Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
Allgemeines:
Bei unserer App Snorefox handelt es sich um eine App für iOS und Android-Smartphones zur Anwendung bei volljährigen Patienten (ab 18 Jahren) zur Abschätzung des Risikos einer obstruktiven Schlafapnoe. Mit Snorefox bieten wir Ihnen eine einfache Methode zum Risiko-Screening hinsichtlich der gefährlichen und stark unterdiagnostizierten Schlafapnoe ohne großen Aufwand an.
Unser Service berechnet das individuelle Risiko einer sog. obstruktiven Schlafapnoe basierend auf einer Befragung anhand validierter Fragebögen in Kombination mit der Klassifizierung von akustischen Merkmalen der im natürlichen Schlaf registrierten Atemgeräusche.
Die Messung der Atemgeräusche kann in der heimischen Schlafumgebung während des natürlichen Schlafs erfolgen. Snorefox ist so konzipiert, dass diese App von medizinischen Laien in einer nicht-klinischen Umgebung, z.B. zu Hause, verwendet werden kann.
Um unsere App zu nutzen, müssen Sie zunächst die App installieren, sich registrieren und mittels der App Ihre Schlafatemgeräusche messen. Diese Messung wird dann durch die App an unseren Server übertragen und dort analysiert.
WICHTIG:
Unsere Snorefox-App dient nicht der direkten Diagnose, sondern soll im Rahmen einer Voruntersuchung (Screening) durch Sie selbst durchgeführt werden. Die endgültige Diagnose oder der Ausschluss einer schlafbezogenen Atmungsstörung erfolgt ausschließlich durch einen Sie behandelnden Arzt im Rahmen einer leitliniengerechten Diagnostik.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Verantwortlich für Snorefox und die diesbezüglich erfolgende Datenverarbeitung ist die:
Diametos GmbH
Opolestraße 2
14469 Potsdam
Germany
Email: info@diametos.com
Weitere Informationen zur Diametos GmbH finden sie unter [Impressum](www.diametos.com/impressum/)
Wir haben einen Datenschutzbeauftragten bestellt, den Sie unter dsb@diametos.com erreichen können.
2. Verarbeitung Ihrer Daten (Zwecke der Verarbeitung und Rechtsgrundlage)
Die Nutzung der Snorefox-App beinhaltet Kommunikation zwischen Ihnen bzw. Ihrem Smartphone mit der Snorefox-App und unserem Hochsicherheits-Webserver mit Standort in Deutschland. Wie bei jeder Kommunikation werden auch bei der Nutzung unserer App Daten ausgetauscht bzw. es entstehen neue Daten über die Umstände der Kommunikation (sog. Metadaten).
Da Sie Teilnehmer an dieser Kommunikation sind, lassen all diese Daten theoretisch einen mehr oder weniger direkten Rückschluss auf Ihre Person zu und sind damit als „personenbezogen“ bzw. personenbeziehbar zu bewerten, weshalb auch die jeweils geltenden datenschutzrechtlichen Anforderungen von uns zu beachten sind.
Da diese Daten Ihre Person mehr oder weniger direkt betreffen, wollen wir Sie im Nachfolgenden darüber informieren, welche Daten wir bzw. unser Server von Ihnen bekommt sowie wie und zu welchen Zwecken wir diese Daten weiter verwenden.
a) Daten im Rahmen der Kommunikation zwischen App und Server
Bei der Nutzung unserer App werden Daten von ihrem Smartphone an unseren Webserver gesendet. Die nachfolgend aufgelisteten Daten werden von unserem Server (temporär) in einem sog. Logfile bis zur automatisierten Löschung gespeichert:
Diese Daten werden von uns zu folgenden Zwecken verarbeitet:
Die Verarbeitung Ihrer Daten zu diesen Zwecken findet seine Rechtsgrundlage in Art. 6 Abs.1 S. 1 lit. c) DSGVO. Denn wir sind gesetzlich verpflichtet, die Sicherheit dieses Services zu gewährleisten (vgl. §§ 19 i.V.m. 25 Abs. 2 TTDSG). Dafür sind die vorstehend beschriebenen Daten integraler Bestandteil.
Ferner ist unser Interesse an der Gewährleistung einer ausreichenden Sicherheit und Stabilität dieses Services ein Interesse, das mit ihrem Interesse an der ungehinderten, sicheren Nutzung unseres Services korrespondieren dürfte.
Wir wollen Sie darauf hinweisen, dass wir diese Daten grundsätzlich nicht zu anderen als den vorstehend genannten Zwecken verarbeiten. Insbesondere werden diese Daten nicht für Marketingzwecke oder Ähnliches verwendet. Wir halten uns diesbezüglich an die strenge, datenschutzrechtliche Zweckbindung.
b) Datenverarbeitung der Snorefox-App zur Profilerstellung – Analyse und Risikoberechnung
Damit wir für Sie eine Analyse Ihrer Atemmuster durchführen können, ist es notwendig, dass ein Nutzer-Profil angelegt wird. Dazu ist es erforderlich, dass Sie entsprechende notwendige Angaben zu Ihrer Person machen.
Zum Zweck der automatisierten Erstellung eines Profils des Zeitverlaufs Ihrer Schnarchgeräusche sowie respiratorischen Auffälligkeiten sowie der Berechnung des Risikos für das Bestehen einer schlafbezogenen Atmungsstörung (schlafmedizinischen Analyse) werden daher folgende Daten von Ihnen verarbeitet:
a) ihre E-Mail-Adresse, die wir jedoch nicht speichern, sondern nur für die Erzeugung einer Prüfsumme benötigen (siehe nächster Punkt)
b) eine aus Ihrer E-Mail-Adresse berechneten Prüfsumme, die jedoch keinen Rückschluss auf Ihre E-Mail-Adresse zulässt,
c) Ihr Alter, Geschlecht, Körpergröße, Körpergewicht, vorhandene Hypertonie,
d) Ihre Angaben zur Tagesschläfrigkeit anhand eines Fragebogens,
e) die über das Mikrofon Ihres Smartphones gemessenen Audiodaten ab dem Startzeitpunkt bis zur Beendigung der Messung,
f) ein Profil des Zeitverlaufs Ihrer Schnarchgeräusche sowie respiratorischen Auffälligkeiten sowie das Risiko für das Bestehen einer schlafbezogenen Atmungsstörung.
g) in bestimmten Fällen eine Information über die Krankenversicherungszugehörigkeit.
Uns ist es ein großes Anliegen, wirklich nur die Daten von Ihnen zu verarbeiten, die für die Analyse und Risikoberechnung notwendig sind. Ferner werden die entsprechenden Daten zur Risikominimierung soweit möglich, pseudonymisiert und in dieser pseudonymisierten Form weiterverarbeitet.
Die Daten zu b), c), d) und f) werden bis zur Löschung Ihres Accounts von uns gespeichert.
Die Daten zu e) werden direkt nach Beendigung der automatischen Analyse gelöscht.
Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer freiwilligen, jederzeit widerrufbaren Einwilligung gem. § 25 Abs. 1 TTDSG i.V.m. Artt. 9 Abs. 2 lit. a), 7 DSGVO
Wenn Sie keine Einwilligung in die Verarbeitung Ihrer Daten für die schlafmedizinische Analyse erteilen, sind wir nicht berechtigt, diese Daten zu analysieren und somit können Sie über diese App auch keine schlafmedizinische Analyse in Anspruch nehmen.
Sie können Ihre uns gegenüber erteilte Einwilligung jederzeit per E-Mail an info@diametos.com freiwillig widerrufen. Ferner können Sie können durch eine Nachricht an info@diametos.com auch jederzeit die Löschung Ihres Benutzeraccounts verlangen. Im Falle Ihres Widerrufs werden wir Ihre Daten nicht mehr zu den vorstehenden Zwecken weiterverarbeiten. Vielmehr werden sie entsprechend den gesetzlichen Anforderungen gemäß gesperrt.
c) Zum Zweck der Weiterentwicklung der automatischen Algorithmen für die Risikoberechnung für das Bestehen von Schlafstörungen (medizinische Forschung):
Uns ist es ein großes Bedürfnis, unsere App und die Datenverarbeitung immer weiter zu verbessern. Dafür ist es jedoch auch notwendig, dass wir einen Teil der gesammelten Daten für die medizinische Forschung verwenden können.
Zu diesen Zwecken benötigen wir Ihre freiwillige, jederzeit widerrufbare Einwilligung.
Wenn Sie uns Ihre Einwilligung erteilen, werden wir die nachfolgenden Daten anonymisiert zu Forschungszwecken verwenden:
a) Ihre Angeben zu Alter, Geschlecht, Körpergröße, Körpergewicht, vorhandener Hypertonie,
b) Ihre Angaben zur Tagesschläfrigkeit anhand eines Fragebogens,
c) die über das Mikrofon Ihres Smartphones gemessenen Audiodaten ab dem Startzeitpunkt bis zur Beendigung der Messung.
Die genannten Daten werden zur Risikominimierung durchgängig anonymisiert verarbeitet.
Wenn Sie keine Einwilligung in die Verarbeitung Ihrer Daten für die medizinische Forschung erteilen, können Sie über diese App dennoch die schlafmedizinische Analyse in Anspruch nehmen. Sie können Ihre Einwilligung natürlich auch jederzeit per E-Mail an info@diametos.com widerrufen.
d) Zum Zweck der Zusendung unseres Newsletters:
Um Sie immer auf dem aktuellen Stand hinsichtlich unserer Produkte zu halten, geben wir regelmäßig einen Diametos-Newsletter heraus, zu dem sie sich jederzeit freiwillig anmelden und auch wieder abmelden können.
Damit Sie diesen erhalten können, benötigen wir:
a) Ihre E-Mail Adresse
b) Den von Ihnen angegebenen Vor- und Nachnamen (sofern angegeben).
Wir wollen Sie darauf hinweisen, dass wir uns bei der Verarbeitung dieser Daten streng an den Grundsatz der sog. Zweckbindung halten. Aus diesem Grunde erfolgt die Verarbeitung Ihrer Daten für die Zusendung unseres Newsletters stets streng getrennt von der Verarbeitung Ihrer Daten zum Zweck der schlafmedizinischen Analyse und / oder zum Zweck der medizinischen Forschung.
Wenn Sie keine Einwilligung in die Verarbeitung Ihrer Daten für unseren Newsletter erteilen, können Sie über diese App dennoch die schlafmedizinische Analyse in Anspruch nehmen. Sie können Ihre Einwilligung jederzeit per E-Mail an info@diametos.com widerrufen.
e) Anonymisierung zur Qualitätssicherung, Fehlerbehebung usw.
Um Ihnen eine stets gleichbleibende Qualität unseres Dienstes zu gewährleisten und unseren Dienst immer nutzerfreundlicher für Sie zu gestalten, kann es notwendig werden, dass wir die Daten Ihrer Nutzung anonymisieren und bspw. zur Erstellung von Nutzungs-Statistiken, Fehlerbehebungen, usw. verwenden. Aufgrund der von uns genutzten Technologien haben wir bewusst darauf geachtet, nur die Daten von Ihnen zu verwenden, die zur Erreichung dieser Zwecke notwendig sind und dabei die Eingriffsintensität so gering wie möglich zu halten. Unsere diesbezügliche Legitimation leitet sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO ab. Sie können diesbezüglich, mittels der in Abschnitt 5 beschriebenen Möglichkeit, jederzeit Ihren Widerspruch uns gegenüber erklären.
3. (Potentielle) Empfänger Ihrer Daten
Wie unter 1.) dargestellt, ist es uns ein großes Anliegen, externen Dritten die Daten Ihrer Nutzung nicht zu offenbaren, außer:
Ferner wollen wir auch nicht verheimlichen, dass es immer Leute / Organisationen geben kann, die die Kommunikation im Internet / per E-Mail nachvollziehen können, worauf wir jedoch keinen Einfluss haben. Wir haben jedoch versucht, diese (unbefugte) Kenntnisnahme so gut wie möglich zu verhindern, indem wir eine verschlüsselte Verbindung zu unserem Server einsetzen.
Dienstleister, die wir für die Erbringung unseres Services mit einbeziehen, wie bspw. zum Hosting unseres Servers, auf dem die Analyse Ihrer Schnarchgeräusche stattfinden sollen, binden wir vertraglich so ein, dass sie nur streng nach unseren Weisungen Ihre Daten verarbeiten bzw. von Ihren Daten Kenntnis nehmen können (sog. Auftragsverarbeiter).
Firebase
Unsere App nutzt Technologien von Google Firebase. Google Firebase ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Firebase ist eine Entwicklungsplattform und bietet verschiedene Dienste an. Eine Übersicht über von Google Firebase angebotenen Dienste finden Sie unter: https://firebase.google.com/terms/.
Zum Teil setzen die Google Firebase Dienste sogenannte „Instance-IDs“ ein. „Instance IDs“ sind einmalig vergebene Identifier, die mit einem Zeitstempel versehen sind und das Verknüpfen von unterschiedlichen Geschehnissen oder Abläufen im Zusammenhang mit der App ermöglichen. Diese Daten werden zur Analyse und Optimierung des Nutzerverhaltens, wie z.B. der Auswertung von Absturzberichten genutzt. Instance IDs verarbeiten hierbei nach Auskunft von Google keine persönlich-identifizierbaren Daten.
Weitere Informationen zu den eingesetzten „Instance IDs“ und zur Verwaltung der betroffenen Daten finden Sie unter:
https://firebase.google.com/support/privacy/manage-iids
Wir nutzen im Zusammenhang mit Google Firebase folgende Dienste:
Firebase Analytics
Wir nutzen den Analysedienst Firebase Analytics, um das Nutzerverhalten dieser App zu beobachten und auszuwerten. In mobilen Apps gibt es keine Cookies. Stattdessen werden Kennungen (Werbe-IDs) verwendet, die vom Betriebssystem des Mobilgerätes ausgegeben werden und vom Nutzer zurückgesetzt werden können. Diese IDs werden von uns dazu genutzt, Aktivitäten der Nutzer zu erfassen und für die Optimierung der Nutzerführung zu nutzen.
Beim Einsatz von Firebase Analytics in der Standardversion werden folgende Datentypen verarbeitet: Anzahl der Nutzer und Sitzungen, Sitzungsdauer, Betriebssysteme, Gerätemodelle, Region, erstmalige Starts, App-Ausführungen, App-Updates und In-App-Käufe.
Eine vollständige Auflistung der in Google Firebase automatisch erfassten Ereignisse und Nutzereigenschaften finden Sie unter: https://support.google.com/firebase/answer/6318039
und unter:
https://support.google.com/firebase/answer/6317486?hl=de.
Die durch den Einsatz von Firebase Analytics erhaltenen Daten, verarbeiten wir aufgrund unseres überwiegenden Interesses am Nutzerverhalten innerhalb der App zur Optimierung der Nutzerführung unseres Produktes nach Art. 6 Abs. 1 f) DSGVO.
Im Rahmen der Nutzung von Firebase Analytics ist nicht auszuschließen, dass verarbeitete Daten auch in die USA übertragen werden.
Weitere Informationen zum Datenschutz bei Google Firebase finden Sie unter: https://firebase.google.com/support/privacy/
Crashlytics
Wir nutzen Crashlytics einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Über Crashlytics erheben wir Daten über das Verhalten unserer App im Falle von Abstürzen oder Fehlern. Im Falle eines Absturzes wird ein Absturzbericht erstellt und an Server von Google übertragen. Dieser erhält Informationen über Ihre Nutzung unserer App und den Zustand Ihres Endgeräts (Appversion, Gerätetyp, Betriebssystem, Version des Betriebssystems Geräte-ID, Standort, Zeit). Diese Daten werden von uns zur Fehlersuche, Behebung von Problemen und Verbesserung der App ausgewertet. Die so erhaltenen Daten verarbeiten wir aufgrund unseres überwiegenden Interesses an der Entwicklung einer funktionsfähigen App und der Beseitigung von Betriebsfehlern nach Art. 6 Abs. 1 lit. f) DSGVO.
Sie können der Datenerhebung durch Google Crashlytics jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die Datenerhebung für Absturzberichte in den Einstellungen der App deaktivieren.
Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de
4. Ihre Rechte als sog. „Betroffener“
Da wir wie aufgezeigt mit Ihrer Nutzung unserer App Ihre Daten verarbeiten, stehen Ihnen von Gesetzes wegen gegenüber uns bestimmte Rechte zu, soweit diese nicht im Einzelfall beschränkt oder ausgeschlossen werden können. Dieses sind insbesondere die nachfolgend aufgeführten Rechte:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Eine Auflistung der Kontaktadressen aller Aufsichtsbehörden in der Bundesrepublik Deutschland, an die sie sich auch wenden können finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
5. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Sollten Sie mit der in Abschnitt 2 e) beschriebenen Nutzung nicht einverstanden sein, haben Sie jederzeit die Möglichkeit, ihren Widerspruch zu erklären. Wenn Sie Ihren Widerspruch erklären, bewirkt dieses, dass Ihre Daten von uns nicht mehr zu vorstehenden Zwecken anonymisiert aggregiert werden. Daraus entstehen für Sie grundsätzlich auch keine Nachteile und Sie können den Dienst wie gewohnt nutzen. Alternativ können Sie uns Ihren Widerspruch an info@diametos.com erklären.
6. Datensicherheit
Wie Eingangs dargestellt, ist es uns ein großes Anliegen, Ihre Daten so gut wie möglich zu schützen. Aus diesem Grund haben wir mannigfaltige Maßnahmen getroffen, um Ihre Daten so gut wie möglich vor unberechtigter Kenntnisnahme zu schützen.
Wir verwenden die unserer Ansicht nach geeigneten technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend auf ihre Wirksamkeit hin überprüft und bei Bedarf verbessert.
7. Aktualität und Änderung dieser Datenschutzerklärung
Die vorliegende Datenschutzerklärung ist aktuell gültig und hat den Stand September 2023. Durch die Weiterentwicklung unseres Services oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es jedoch notwendig werden, diese Datenschutzerklärung zu ändern.
Auf etwaige Änderungen in der Datenschutzerklärung werden wir Sie an einer prominenten Stelle aufmerksam machen. Ferner werden etwaige Änderungen in der neuen Datenschutzerklärung besonders hervorgehoben.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit in unserer App von Ihnen abgerufen werden.
