Datenschutz

1. Datenschutzerklärung

Datenschutzerklärung von National Diagnostic Products Pty Limited, 7-9 Merriwa Street, Gordon, NSW 2072, Australien (“NDP”, “wir”, “uns”), bezüglich der von iOS und Android angebotenen Apps (“App”) und aller Datenverarbeitungsaktivitäten, die innerhalb der App durchgeführt werden.

i. Der Schutz Ihrer Privatsphäre hat für uns eine hohe Priorität. Die nachfolgende Erklärung soll Sie umfassend darüber informieren, welche (personenbezogenen) Daten wir bei der Nutzung unserer App erheben, wie wir damit umgehen und welche Rechte Sie in diesem Zusammenhang haben. Unsere Datenschutzerklärung steht im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

ii. Bei der Verarbeitung personenbezogener Daten sind stets die Datenschutzbestimmungen zu beachten. Für den Geltungsbereich dieser Datenschutzerklärung sind die Definitionen der DSGVO gültig. So umfasst die “Verarbeitung” von Personendaten im Wesentlichen jeden Umgang mit diesen. Soweit die von uns verarbeiteten Daten personenbezogene Daten sind und – sei es auch nur durch Dritte oder durch zusätzliches Wissen – Sie als Person erkennbar machen (insbesondere Ihren vollständigen Namen erkennbar machen), gelten sie als personenbezogene Daten.

2. Datenverarbeitung aus Ihrer Nutzung der App

Wenn Sie unsere App auf einem mobilen Gerät installieren und starten, können Ihre IP- Adresse und andere Metadaten, die uns allgemeine Rückschlüsse im Zusammenhang mit der Nutzung unserer App erlauben, automatisch erfasst und verarbeitet werden. Die Ausführungen unter Punkt 1 gelten sinngemäß. Dazu gehören auch gerätespezifische Informationen (Geräte-ID, Betriebssystem, Plattform).

Diese Datenverarbeitung beruht auf den überwiegenden berechtigten Interessen von NDP (Art. 6 Abs. 1 f DSGVO) und ermöglicht es uns unter anderem, die Qualität unserer App laufend zu verbessern und unseren Nutzern den bestmöglichen Service zu bieten.

Darüber hinaus verlangt die App keine spezielle Genehmigung von Ihnen, weshalb wir keinen Zugriff auf persönliche Informationen (z.B. das Adressbuch) haben.

Die Eingabe von persönlichen Angaben zur Identifizierung ist für die Nutzung der App nicht erforderlich. Sie können sich dafür entscheiden, persönliche Daten einzugeben, um die hochgeladenen Ergebnisse zu verwalten und um Sie bei der Übertragung dieser Ergebnisse per E-Mail zu unterstützen. Wenn Sie keine persönlichen Daten eingeben, werden wir Ihre Daten wie unter Punkt 1 und 2 beschrieben verarbeiten.

3. Welche Art von Daten?

Im Laufe der Benutzung der App können Sie sich für die Eingabe der folgenden Informationen entscheiden. Obwohl diese Daten lokal auf Ihrem mobilen Gerät gespeichert werden, können sie von uns zum Zweck der Bereitstellung der Dienste der App abgerufen werden. Die Daten, die wir sammeln und verarbeiten (zusätzlich zu den unter Punkt 1 genannten Daten):

• Ihr Vorname
• Nachname
• Geburtsdatum
• E-Mail-Adresse
• IP-Adresse

4. Auf welcher rechtlichen Grundlage und zu welchem Zweck werden die Daten verarbeitet?

• Für Benutzername, Vorname, Nachname, E-Mail-Adresse: eindeutige Identifizierung des Benutzers.
• Für die IP-Adresse: Betrugsprävention, Sperrmöglichkeit, Rückverfolgung von Länderzugriffen.

5. Werbung und Ihre persönlichen Daten

• In der App wird keine Werbung angezeigt.
• Es werden keine persönlichen Daten an Werbetreibende verkauft oder weitergegeben.
• Es werden keine Nutzungsstatistiken, Verhaltensmuster oder Präferenzen für Werbung aufgezeichnet.

6. Speicherung und Löschung personenbezogener Daten

Ihre persönlichen Identifikationsdaten werden von uns nur so lange aufbewahrt, wie wir dies im angemessenen Rahmen zur Ausführung der App für notwendig erachten, und wie es nach geltendem Recht zulässig ist. Wir speichern die personenbezogenen Daten in jedem Fall so lange, wie gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen für mögliche Rechtsansprüche noch nicht abgelaufen sind. Wenn die Speicherung der Daten für die Zwecke der ursprünglichen Erhebung (oder im Rahmen einer gesetzlich zulässigen Zweckänderung) nicht mehr erforderlich ist und keine gesetzlichen Bestimmungen dem entgegenstehen, werden wir die Löschung der Daten veranlassen. Zu diesem Zweck haben wir ein Löschungskonzept umgesetzt, das alle personenbezogenen Daten schützt.

7. Übermittlung personenbezogener Daten durch uns

Zu den in dieser Datenschutzerklärung erläuterten Zwecken werden wir Ihre personenbezogenen Daten an Empfänger der folgenden Kategorien weitergeben:

• Innerhalb unserer Organisation an diejenigen Mitarbeiter, die die Daten aufgrund unserer berechtigten Interessen benötigen.
• Externe Auftragnehmer, die von uns beauftragt werden, wenn sie die Daten benötigen, um ihren jeweiligen Dienst für die Entwicklung und Pflege der App oder damit verbundene Tätigkeiten zu erbringen. Alle Auftragnehmer sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und sie nur im Rahmen der Erbringung von Dienstleistungen zu verarbeiten.

8. Hochgeladene Testergebnisdaten

Wenn Sie die App verwenden, werden Ihre persönlichen Testergebnisse von Ihrem Betachek® Blutzuckermessgerät an die auf Ihrem Mobilgerät geladene App gesendet. Sie können dann in Tabellen und Diagrammen angezeigt und analysiert werden. Die “Testergebnisse” umfassen die Ergebnisse der Blutzuckermessung mit Uhrzeit, Tag, Datum, Notizen, Symbolen, Chargennummer der Testkassette und Verfallsdatum.

• Diese hochgeladenen Testergebnisse werden lokal auf Ihrem mobilen Gerät gespeichert. Sie werden nicht auf unseren Servern gespeichert und sie werden nicht in der „Cloud“ gespeichert.
• Die Testergebnisse werden nicht an uns übermittelt und nicht von uns gesammelt.
• Die Testergebnisse sind für uns nicht zugänglich.

Die Testergebnisse werden von Ihrem Betachek®-Blutzuckermessgerät über Bluetooth auf Ihr mobiles Gerät hochgeladen.

• Sicherheit der Bluetooth-Kopplung: Das Hochladen kann erst erfolgen, nachdem die beiden Geräte “gepaart” sind. Um die Geräte zu koppeln, muss der Benutzer die Kontrolle über beide Geräte haben.
• Sicherheit beim Hochladen von Bluetooth-Ergebnissen: Ergebnisse können nur dann vom Betachek®-Messgerät zur App hochgeladen werden, wenn die beiden Geräte gleichzeitig aktiv betrieben werden.

Die Sicherheitsmaßnahmen zum Schutz des Messgeräts vor unbefugtem Pairing und/oder unbefugtem Hochladen auf die App entsprechen den Industriestandards für gleichwertige Geräte, die Bluetooth verwenden, und erfordern den gleichzeitigen Einsatz mehrerer Geräte in unmittelbarer Nähe.

9. Ihre Testergebnisdaten: Übermittlung durch Sie

Wenn Sie die App verwenden, können Sie sich dafür entscheiden, Ihre Testergebnisse an Ihren Arzt oder eine medizinische Fachkraft zu schicken. Dies kann per E-Mail unter Verwendung der E-Mail-Adresse Ihres Arztes oder der medizinischen Fachkraft erfolgen. Dies geschieht nicht automatisch. Sie müssen diese Option aktiv auswählen und den E-Mail- Transfer jedes Mal ausführen, wenn Sie Ihre Ergebnisse senden möchten.

Wenn Sie diese Option wählen, werden Ihre Testergebnisse von Ihrem mobilen Gerät an die E-Mail-Adresse des Empfängers Ihrer Wahl übertragen. NDP ist an diesem Datentransfer zwischen Ihrem persönlichen Mobilgerät und Ihrem Arzt oder der medizinischen Fachkraft per E-Mail nicht beteiligt. Es wird empfohlen, dass Sie diese Funktion nur mit der vorherigen Zustimmung Ihres Arztes oder der medizinischen Fachkraft verwenden.

10. Rechte des Datensubjekts

Ein zentraler Aspekt der Datenschutzbestimmungen ist die Möglichkeit, personenbezogene Daten auch nach der Verarbeitung dieser Daten zu löschen. Zu diesem Zweck wird eine Reihe von Rechten der betroffenen Person festgelegt. NDP wird Ihren entsprechenden Aufforderungen zur Ausübung Ihrer Rechte ohne unangemessene Verzögerung nachkommen. Um Ihre Rechte auszuüben, wenden Sie sich bitte unter folgender E-Mail- Adresse an uns: support@betachek-europe.com.

Im Einzelnen handelt es sich um die folgenden Rechte:

a. Wenn Sie von Ihrem Informationsrecht Gebrauch machen und es keine gesetzlichen Einschränkungen gibt, werden wir Sie ausführlich darüber informieren, wie wir Ihre Daten verarbeiten. Zu diesem Zweck werden wir Ihnen (i) Kopien der Daten sowie Informationen über (ii) speziell verarbeitete Daten, (iii) Verarbeitungszwecke, (iv) Kategorien der verarbeiteten Daten, (v) Empfänger, (vi) die Aufbewahrungsfrist oder Kriterien für deren Festlegung, (vii) die Herkunft der Daten und (viii) gegebenenfalls weitere Informationen zusenden. Bitte beachten Sie jedoch, dass wir keine Dokumente aushändigen können, die die Rechte anderer Personen beeinträchtigen könnten.

b. Mit dem Recht auf Korrektur können Sie verlangen, dass wir fehlerhaft erfasste, unrichtige oder unvollständige Daten berichtigen.

c. Das Recht auf (Daten-)Löschung kann ausgeübt werden (i) bei fehlender Notwendigkeit für Verarbeitungszwecke, (ii) im Falle des Widerrufs einer von Ihnen erteilten Einwilligung, (iii) im Falle eines besonderen Widerspruchs, sofern die betreffende Datenverarbeitung auf den berechtigten Interessen des NDP beruht, (iv) im Falle einer unrechtmäßigen Datenverarbeitung, (v) im Falle einer gesetzlichen Verpflichtung zur Löschung und (vi) im Falle der Datenverarbeitung durch Minderjährige unter 16 Jahren.

d. In besonderen Fällen besteht ein begleitendes Recht auf Einschränkungen, nach deren Ausübung die betreffenden Daten gespeichert werden dürfen. Neben der Möglichkeit, den Prüfungszeitraum für Datenberichtigungen einzuschränken, sind (i) die rechtswidrige Datenverarbeitung (wenn keine Löschung beantragt wird) und (ii) die Dauer der Prüfung eines besonderen Einspruchsantrags abgedeckt.

e. Mit dem Recht auf Datenportabilität können Sie beantragen, die Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.

f. Darüber hinaus haben Sie das Recht, gegen die Datenverarbeitung Einspruch einzulegen. Dies gilt jedoch nur, wenn die Verarbeitung nicht auf den berechtigten Interessen von NDP beruht. Sie können auch Ihr Widerspruchsrecht bei der Aufsichtsbehörde ausüben.

g. Bitte beachten Sie auch, dass wir Ihrem Wunsch aus zwingenden schutzwürdigen Gründen für die Verarbeitung (Interessenabwägung) oder die Verarbeitung wegen der Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen (unsererseits) möglicherweise nicht nachkommen können. Gleiches gilt bei übermäßigen Anfragen, wobei hier wie auch bei der Bearbeitung offensichtlich unbegründeter Anträge eine Gebühr erhoben werden kann.

11. Datensicherheit

NDP ergreift alle geeigneten technischen und organisatorischen Maßnahmen, um sicherzustellen, dass standardmäßig nur persönliche Daten verarbeitet werden, deren Verarbeitung für Geschäftszwecke absolut notwendig ist. Die von uns getroffenen Maßnahmen betreffen sowohl die Menge der erhobenen Daten, den Verarbeitungsumfang als auch deren Aufbewahrungsdauer und Zugänglichkeit. Auf der Grundlage dieser Maßnahmen stellen wir sicher, dass personenbezogene Daten standardmäßig nur einem eng begrenzten und notwendigen Personenkreis zur Verfügung gestellt werden. Unter keinen Umständen wird anderen Personen ohne die ausdrückliche Zustimmung der betroffenen Person Zugang zu personenbezogenen Daten gewährt. Darüber hinaus verwenden wir verschiedene Schutzmechanismen (Backups, Verschlüsselung usw.), um unsere App- Managementsysteme zu sichern. Dies soll dazu dienen, Ihre (persönlichen) Daten bestmöglich vor Verlust oder Diebstahl, Zerstörung, unberechtigtem Zugriff, Veränderung und Verbreitung zu schützen.

Alle Mitarbeiter von NDP wurden über alle geltenden Datenschutzbestimmungen, internen Datenschutzbestimmungen und Datensicherheitsvorkehrungen ausreichend informiert und sind verpflichtet, alle ihnen im Rahmen ihrer beruflichen Tätigkeit anvertrauten oder zur Verfügung gestellten Informationen geheim zu halten. Die Anforderungen der DSGVO werden strikt eingehalten und personenbezogene Daten werden einzelnen Mitarbeitern nur insoweit zur Verfügung gestellt, als dies im Hinblick auf den Zweck der Datenerhebung und unsere sich daraus ergebenden Verpflichtungen erforderlich ist. Soweit wir Vertragspartner einsetzen, sind auch diese auf der Grundlage spezifischer Rahmenvereinbarungen zur Einhaltung aller geltenden Datenschutzbestimmungen verpflichtet. Darüber hinaus sind sie beim Umgang mit Ihren (personenbezogenen) Daten strikt an unsere Richtlinien, insbesondere hinsichtlich Art und Umfang, gebunden.

12. Recht auf Berufung

Wenn Sie der Meinung sind, dass wir bei der Erfassung Ihrer Daten gegen geltende Datenschutzgesetze verstoßen, haben Sie das Recht, bei der zuständigen nationalen Datenschutzbehörde eine Beschwerde einzureichen. Die Voraussetzungen für eine solche Beschwerde richten sich nach dem jeweiligen nationalen Umsetzungsgesetz der DSGVO, da die DSGVO selbst diesbezüglich keine Regelung vorsieht. Wir bitten Sie jedoch, sich vorab mit uns in Verbindung zu setzen, um eventuelle Fragen oder Probleme zu klären.

13. Kontaktdaten zu Fragen des Datenschutzes

Falls Sie Fragen oder Wünsche bezüglich unserer Datenschutzpraktiken haben oder wenn Sie Ihr Recht auf Auskunft, Berichtigung oder Löschung ausüben möchten, senden Sie uns bitte eine schriftliche Anfrage, in der Sie Ihren Wunsch darlegen:

National Diagnostic Products Pty Limited
7-9 Merriwa Street,
Gordon, NSW 2072
Australien
E-Mail: support(at)betachek.de

Dies ist eine deutsche Übersetzung des englischen Originals (erhältlich unter www.betachek-europe.com). Nur das englische Original ist rechtsverbindlich.