Daten­schutz­er­klä­rung für die TK-Time­Out-App

1. Verantwortliche Stelle(n)

Verantwortliche Stellen für die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit dieser App sind die

Techniker Krankenkasse ("TK")
Bramfelder Straße 140
22305 Hamburg

Vilua Healthcare GmbH ("Vilua")
Ehrenbergstraße 19
10245 Berlin

Für die Datenverarbeitung sind die o.g. Stellen sogenannte "gemeinsam Verantwortliche" im Sinne des Art. 26 DSGVO.

Bei Fragen zur Datenverarbeitung der App bzw. zur Ausübung Ihrer sog. Betroffenenrechte wenden Sie sich bitte an den Datenschutzbeauftragten der Vilua:

Vilua Healthcare GmbH
z.H. Datenschutzbeauftragter
Ehrenbergstraße 19
10245 Berlin
E-Mail: datenschutz@vilua.de 

a) Wie erfolgt die Zusammenarbeit? Wer verarbeitet welche Daten zu welchem Zweck?

Die TK und Vilua haben gemeinsam die App erstellt und entwickeln diese kontinuierlich weiter. 

Die Vilua Healthcare GmbH programmiert und pflegt die App und betreibt die Server der App, die für einen Betrieb erforderlich sind.

Die TK erhält keine personenbeziehbaren Daten über Ihre Nutzung der App. Die TK erhält statistische (aggregierte) Daten zur Firmenzugehörigkeit der Nutzer sowie zur Auswahl der Gesundheitsziele in der App.

Hinweis: Sofern Sie die App über eine Kooperation mit Ihrem Arbeitgeber nutzen, erhält Ihr Arbeitgeber ebenfalls statistische (aggregierte) Daten zur Nutzung der App.

b) Wie können die Betroffenenrechte ausgeübt werden?

Gem. Art. 26 Abs. 3 DSGVO können Sie Ihre Rechte im Rahmen der DSGVO (z. B. Recht auf Auskunft der verarbeiteten Daten) bei allen Stellen geltend machen. Die gemeinsam Verantwortlichen arbeiten zusammen, um Ihre Rechte sicherzustellen und zu erfüllen.

Im Sinne einer effizienten Bearbeitung bitten wir Sie freundlich, entsprechende Anfragen direkt an folgende E-Mail-Adresse zu richten: datenschutz@vilua.de 

c) Wie wird der Schutz Ihrer personenbezogenen Daten sichergestellt?

Die Verantwortlichen haben technische und organisatorische Maßnahmen getroffen, um den Schutz Ihrer Daten sicherzustellen. 

Die Einhaltung dieser Maßnahmen ist zwischen den verarbeitenden Stellen vertraglich vereinbart und wird von ihren Datenschutzbeauftragten kontinuierlich überwacht.

2. Installation der App

Die App ist über von Dritten betriebene Vertriebsplattformen erhältlich, sogenannte App-Stores (Google Play und Apple App Store). Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. 

Die verantwortlichen Stellen haben keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads im jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle hierfür ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt beim jeweiligen App-Store-Anbieter.

3. Welche Daten sind zur Nutzung der App erforderlich? Zu welchem Zweck und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Im Folgenden möchten wir Sie darüber informieren, welche Daten über die App erhoben, verarbeitet und gespeichert werden und auf welcher rechtlichen Grundlage dies geschieht.

3.1. Registrierung, Eingangs-Fragebogen und Login

Im Rahmen der Registrierung und des Logins zur App werden folgende personenbezogene Daten von Ihnen erhoben verarbeitet:

• Ihre Einwilligung in die Datenverarbeitung sowie Ihre Zustimmung zu den Nutzungsbedingungen der App (Datum/Zeit)
• Ihr Vorname
• Ihre E-Mail-Adresse (als Ihr Nutzername)
• das Kennwort für Ihr Benutzerkonto

Diese Daten dienen dem Anlegen und der Bereitstellung Ihres persönlichen Nutzer-Kontos.

Darüber hinaus werden folgende Daten erhoben und verarbeitet:

• Ihre Antworten auf den Eingangsfragebogen; mit Hilfe Ihrer Antworten wird Ihr Stress-Score bestimmt und eine Vorausauswahl für die Übungsempfehlungen getroffen. Der Fragebogen besteht aus 6 Fragen rund um Ihre persönliche Situation und Ihr Stress-Level.
• Ihr Geburtsjahr und Ihr Geschlecht; auch diese Angaben werden für die Vorauswahl Ihrer Übungsempfehlungen verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf der Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. b, soweit es sich um gesundheitsbezogene Angaben bzw. Antworten im Fragebogen handelt).

3.2. Nutzung der App 

In der App haben Sie die Möglichkeit, Ihren persönlichen Stress-Score einzusehen sowie empfohlene Übungen zur Stressbewältigung bzw. zum Stressabbau zu absolvieren. Sie können die ausgewählten Übungen in der integrierten Kalenderfunktion der App einplanen und erhalten eine Erfolgsmeldung nach absolvierter Übung.

Die Verarbeitung dieser Daten erfolgt auf der Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. b, soweit es sich um gesundheitsbezogene Angaben bzw. Antworten im Fragebogen handelt).

3.3 Abruf von Medieninhalten 

Sofern Sie im Rahmen der App angebotene Video-Inhalte aufrufen, werden diese Inhalte von den Servern der App bereitgestellt. Hierbei kommt es technisch bedingt zur Übertragung der IP-Adresse Ihres mobilen Endgeräts. Ohne diese Übertragung ist die Wiedergabe der Video-Inhalte nicht möglich.

Die IP-Adresse wird nicht auf den Servern der Vilua gespeichert.

Diese Datenverarbeitung erfolgt auf der Grundlage des berechtigten Interesses der verantwortlichen Stellen, die App ordnungs- und fachgemäß betreiben zu können. (Art. 6 Abs. 1 lit. f DSGVO)

3.4 Statistik zu Firmenzugehörigkeit und Gesundheitszielen    

Bei erstmaligem Aufruf der App müssen Sie einen Gutscheincode angeben, den Sie vor Nutzung der App z.B. von Ihrem Arbeitgeber erhalten haben. Der Gutscheincode kann Ihrem Arbeitgeber, jedoch nicht Ihrer Person zugeordnet werden. 

Ebenfalls zu Beginn der Nutzung der App wählen Sie eines von zwei möglichen sog. Gesundheitszielen aus.

Der Gutscheincode sowie das gewählte Gesundheitsziel werden an die Server der Vilua übertragen und statistisch in aggregierter Form erfasst. Mit Hilfe dieser Statistik können die verantwortlichen Stellen verstehen, wie viele Nutzer der App mit welcher Firmenzugehörigkeit es gibt sowie darüber hinaus welcher Anteil der Nutzer sich für welches der vorgegeben Gesundheitsziele entscheidet.

Im Rahmen der statistischen Auswertung werden keine personenbezogenen Daten erfasst und gespeichert.

3.5 Verarbeitung von pseudonymisierter Registrierungs- und Nutzungsdaten zur Weiterentwicklung des Angebots und zur Erzeugung anonymer Forschungsdaten 

Vilua und die TK wollen dieses Angebot kontinuierlich weiterentwickeln und seine Qualität sowie den Nutzen stetig verbessern und steigern. Hierzu sollen auch Methoden der wissenschaftlichen Forschung zum Einsatz kommen. Aus diesem Grund werden Daten der Registrierung und des Nutzungsverlaufs pseudonymisiert erfasst und verarbeitet.

Hinweis: In die Verarbeitung dieser Daten fließen keine Informationen ein, die einen Nutzer direkt identifizieren kann. Jede App erhält eine zufällig generierte (technische) ID die keinen Rückschluss auf Ihre Person zulässt. Unter dieser (technischen) ID werden die Daten erfasst und ausgewertet. Diese Datenverarbeitung erfolgt strikt getrennt von der sonstigen Datenverarbeitung der App und wird nicht mit dieser zusammenführt. 

Eine Weitergabe der Daten an Dritte erfolgt nicht. Die TK hat keinerlei Zugriff auf diese pseudonymisierten Daten zur Produktverbesserung und Weiterentwicklung des Angebots.

Sie haben die Möglichkeit, der Erfassung und Verarbeitung dieser Daten jederzeit zur widersprechen und Ihre diesbezügliche Einwilligung in der App zu widerrufen. Nutzen Sie hierzu bitte die entsprechende Möglichkeit in den "Einstellungen" der App.

Die Verarbeitung dieser pseudonymisierten Daten erfolgt auf der Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. b, soweit es sich um gesundheitsbezogene Angaben bzw. Antworten im Fragebogen handelt).

3.6 Löschung der Daten

Sie haben die Möglichkeit, Ihr Nutzer-Konto jederzeit innerhalb der App zu löschen. Nutzen Sie hierzu bitte die entsprechende Funktion in den. "Einstellungen" der App. Ihre auf den Servern der App gespeicherten personenbezogenen Daten werden im Anschluss innerhalb von 30 Tagen gelöscht.

Ihre Daten werden ebenfalls gelöscht, wenn Sie die App mittels eines zeitlich begrenzten Gutschein-Codes nutzen. Bei Ablauf des Gutschein-Codes erhalten Sie eine Mitteilung innerhalb der App. Nach Ablauf des Gutscheins wird Ihr Nutzer-Konto und Ihre auf den Servern der App gespeicherten personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

Sofern Sie die App ohne zeitliche Begrenzung nutzen, wird Ihr Nutzer-Konto und alle auf den Servern der App gespeicherten personenbezogenen Daten nach einer Inaktivität von 6 Monaten  gelöscht.

Sofern Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten widerrufen, werden Ihre auf den Servern der App gespeicherten personenbezogenen Daten gelöscht. Richten Sie einen Widerruf bitte per E-Mail an: datenschutz@vilua.de 

4. Welche anderen Empfänger erhalten Daten und zu welchem Zweck?

Vilua setzt zur Realisierung der App Subdienstleister ein, z.B. für das Hosting des sog. Backends der App sowie der Video-Inhalte der App. Diese Subdienstleister handeln ausschließlich im Auftrag der Vilua und sind durch sog. Auftragsverarbeitungsverträge gem. Art. 28 DSGVO zur ausschließlich weisungsgebundenen Datenverarbeitung und zur Einhaltung der DSGVO verpflichtet.

Eine Weitergabe von Daten an andere Dritte erfolgt nicht.

5. Herkunft der Daten, Verarbeitung in Drittstaaten, automatisierte Entscheidungsfindung, Profiling

Alle in der App und auf den Servern der App verarbeiteten Daten werden ausschließlich direkt bei Ihnen erhoben.

Es findet keine Verarbeitung in sog. Drittstaaten statt.

Es finden keine automatisierte Entscheidungsfindung und kein Profiling gem. Art 22 (1) und (4) DSGVO statt. 

6. Allgemeine Betroffenenrechte

Sie haben das Recht 

• Auskunft zu verlangen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten, der geplanten Speicherdauer (Art. 15 DSGVO)
• die Berichtigung bzw. Ergänzung unrichtiger bzw. unvollständiger Daten zu verlangen (Art. 16 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• einer Datenverarbeitung, die aufgrund eines berechtigten Interesses erfolgen soll, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art 21 Abs. 1 DSGVO)
• in bestimmten Fällen im Rahmen des Art. 17 DSGVO die Löschung von Daten zu verlangen - insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden oder Sie Ihre Einwilligung widerrufen oder einen Widerspruch gemäß oben erklärt haben
• unter bestimmten Voraussetzungen die Einschränkung von Daten zu verlangen, soweit eine Löschung nicht möglich bzw. die Löschpflicht streitig ist (Art. 18 DSGVO)
• auf Datenübertragbarkeit, d.h., Sie können Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format wie z.B. CSV erhalten und ggf. an andere übermitteln (Art. 20 DSGVO).

7. Kontaktdaten der zuständigen Aufsichtsbehörden

Für die TK:

Der Bundesbeauftragte für Datenschutz und die Informationsfreiheit 
Graurheindorfer Str. 153
53117 Bonn
E-Mail: poststelle@bfdi.bund.de oder poststelle@bfdi.de-mail.de 

Für die Vilua:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de

8. Änderung oder Anpassung der Datenschutzerklärung

Die Datenschutzerklärung ist aktuell gültig und datiert vom 27. Oktober 2021. Durch die Weiterentwicklung der App oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern.

(V01.00)