Deine Daten, Deine Sicherheit​

Die Pain Less-App verarbeitet sensible Daten. Darum ist uns der Schutz Deiner Daten besonders wichtig.

Datenschutzerklärung

Datenschutzerklärung für die Pain Less -App

Stand: Januar 2024

1. Einleitung

In dieser Datenschutzerklärung erfahren Sie,

  • wie wir Ihre personenbezogenen Daten im Rahmen Ihrer Nutzung der Pain Less – App umgehen,
  • ob und wie diese Daten verwendet, weitergegeben oder anderweitig verarbeitet werden.

2.Verantwortliche

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch uns als Gemeinsam Verantwortliche gem. Art. 26 Datenschutzgrundverordnung (DSGVO). Unsere Kontaktdaten lauten:

smart-Q Softwaresysteme GmbH

Zentrum für IT-Sicherheit

Lise-Meitner-Allee 4

44801 Bochum

Telefon: +49 (0)234 – 60600760
E-Mail: painless@smart-q.de

HRB Bochum 12884

3. Datenschutzbeauftragter 

Bei allen Anliegen rund um den Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter

Christian Volkmer
Projekt29 GmbH & Co.KG
Ostengasse 14
93047 Regensburg

4. Begriffsdefinition

Soweit diese Datenschutzerklärung keine abweichende Definition beinhaltet oder impliziert, wird im Hinblick auf die verwendeten Begriffe auf die Definitionen in Art. 4 DSGVO verwiesen.

5. Freiwillige Bereitstellung personenbezogener Daten

Sie sind weder gesetzlich oder vertraglich verpflichtet noch ist es zum Abschluss eines Vertrages erforderlich, dass Sie uns personenbezogene Daten bereitstellen. Möchten Sie uns keine personenbezogenen Daten bereitstellen, können Sie die Funktionen der App allerdings nicht nutzen. Darüber hinaus hat die Nicht-Bereitstellung keine Konsequenzen für Sie.

6. Einsatz von Auftragsverarbeitern

Da wir die technische Infrastruktur zur Bereitstellung der App nicht komplett alleine vorhalten können, setzen wir für bestimmte Dienste ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Wir schließen mit allen eingesetzten Auftragsverarbeitern eine Vereinbarung nach Art. 28 DSGVO und versichern uns regelmäßig von der Zuverlässigkeit und der Einhaltung aller datenschutzrechtlichen Vorgaben durch unsere Auftragsverarbeiter.

Unsere Auftragsverarbeiter sind:

  • H&J-Datentechnik e. K., Boris Höffgen, Poststr. 104, 42549 Velbert
  • Hetzner Online GmbH, 25, 91710 Gunzenhausen Server Rechenzentrum

7. Datenübermittlung an Drittstaaten

Wir übermitteln keine personenbezogenen Daten in Drittstaaten außerhalb der EU.

8. Verarbeitung Ihrer personenbezogenen Daten

8.1 Beim Herunterladen der App

Beim Herunterladen der App werden die dazu erforderlichen Informationen an den Google Play Store, falls Sie unsere App auf einem Android-Gerät nutzen bzw. den Apple App Store, falls Sie unsere App auf einem iOS-Gerät nutzen, übertragen. Dazu zählen Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer sowie ggf. weitere Daten. Auf diese Datenerhebung und -verarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich.

Sehen Sie hierzu auch die Datenschutzerklärungen von Google (https://www.google.de/intl/de/policies/privacy/)  bzw. Apple (https://www.apple.com/de/privacy/privacy-policy/)  an.

8.2 Bei Registrierung in der App

Für die Nutzung der Pain Less – App müssen Sie sich registrieren. Bei der Registrierung ist die Angabe von Vorname, Nachname, E-Mail-Adresse und Passwort verpflichtend. 

Die Verarbeitung dieser Daten dient dem Zweck, Ihnen unsere Pain Less-App anbieten zu können. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

8.3 Beim Bezahlvorgang

Sie können die App zunächst für drei Tage kostenlos testen, danach fällt je nach gewünschtem Tarif ein in den AGB bestimmter Betrag an. Die Zahlungsabwicklung erfolgt über den jeweiligen App-Store.

8.4 Bei der Nutzung der App

Sie können  Ihre Pain Less-App von beliebigen Endgeräten aus aufrufen. 
Sämtliche von Ihnen im Rahmen der Nutzung der App eingegebenen Daten (wie Angaben über Ihr Befinden, Ihren Tagesablauf etc.) werden ausschließlich auf unseren eigenen Servern gespeichert und nicht an Dritte übermittelt. Die Daten werden gespeichert, damit sie in der vorhandenen Exportfunktion ausgegeben werden können, um sie beispielsweise Ihrem behandelnden Arzt oder Ihrer Ärztin zur Verfügung zu stellen.   
 
Die Daten, die Sie in die App eingeben, werden von uns anonymisiert und in dieser Form, die keinen Rückschluss auf Ihre Person erlaubt, an ausgewählte Forschungseinrichtungen übermittelt. Zweck dieser Verarbeitung ist die medizinische Forschung im Bereich der Schmerztherapie. 
Mögliche Empfänger der anonymisierten Datensätze sind:
 
• Schmerzgesellschaften
• Schmerzkliniken
• Schmerzforschungsinstitute
• Institute von Universitäten
• Pharma Industrie
 
Da wir lediglich anonymisierte Datensätze weitergeben, ist nicht rückverfolgbar, wessen Datensätze an welchen konkreten Empfänger gegeben werden. Weder die Empfänger noch wir haben im Nachhinein die Möglichkeit, dies festzustellen. 

8.5 Im Rahmen der Kontaktaufnahme per E-Mail

Aus den E-Mails, die Sie an uns und wir an Sie übermitteln, verarbeiten wir Ihre personenbezogenen Daten (also Ihre E-Mail-Adresse sowie die von Ihnen in der E-Mail gemachten Angaben), um auf Ihre Anliegen eingehen zu können und ggf. zur Vertragsabwicklung. Die Verarbeitung Ihrer personenbezogenen Daten geschieht auf Grundlage von Art. 6 Abs. 1 S.1 lit. f bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

8.6 Im Rahmen der Kontaktaufnahme per Telefon

Wenn Sie mit uns anrufen, verarbeiten wir Ihre personenbezogenen Daten (Name, Telefonnummer, ggf. auch Anschrift oder E-Mail-Adresse), um Ihre Anfrage bzw. Ihr Anliegen zu bearbeiten. Im Zuge dessen verarbeiten wir Ihre personenbezogenen Daten, um uns die Kommunikation mit Ihnen zu ermöglichen und wenn Sie unser Kunde sind, auch zur Vertragsabwicklung. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S.1 lit. f bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

8.7 Im Rahmen der Kontaktaufnahme mittels Kontaktformular

Wenn Sie mit uns anrufen, verarbeiten wir Ihre personenbezogenen Daten (Name, Telefonnummer, ggf. auch Anschrift oder E-Mail-Adresse), um Ihre Anfrage bzw. Ihr Anliegen zu bearbeiten. Im Zuge dessen verarbeiten wir Ihre personenbezogenen Daten, um uns die Kommunikation mit Ihnen zu ermöglichen und wenn Sie unser Kunde sind, auch zur Vertragsabwicklung. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S.1 lit. f bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

9. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe des Art. 17 DSGVO gelöscht oder nach Art. 18 DSGVO in ihrer Verarbeitung eingeschränkt.

Sofern im Rahmen dieser Datenschutzerklärung nichts Abweichendes geregelt ist, werden die von uns verarbeiteten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung bzw. Speicherung insbesondere von Büchern, Aufzeichnungen, Inventaren, Jahresabschlüssen, Lageberichten, die Eröffnungsbilanz sowie die jeweils zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, der empfangenen und abgesandten Handels- oder Geschäftsbriefe, der Buchungsbelege sowie von sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind gemäß § 147 Abs. 1 AO für zehn Jahre. Dies gilt auch für die in den vorstehend genannten Dokumenten etwaig enthaltenen personenbezogenen Daten von Betroffenen.

10. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

10.1 Widerruf von Erteilten Einwilligungen

Sollten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen dazu erteilten Einwilligung gem. Art. 9 Abs. 2 lit. a oder 6 Abs. 1 lit. a DSGVO verarbeiten, haben Sie das Recht uns ggf. erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. 

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, können Sie uns das per E-Mail an datenschutzbeauftragter@smart-q.de Alternativ stehen Ihnen dazu auch die oben unter Ziffer 2. genannten Kontaktdaten zur Verfügung.

10.2 Widerspruch bei Verarbeitung auf Grundlage berechtigten Interesses

Sofern wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, können Sie uns das per E-Mail an datenschutzbeauftragter@smart-q.de Alternativ stehen Ihnen dazu auch die oben unter Ziffer 2. genannten Kontaktdaten zur Verfügung.

11. Sicherheitsmaßnahmen

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Zudem beachten wir selbstverständlich alle Voraussetzungen, die § 22 Abs. 2 BDSG an die Verarbeitung von Gesundheitsdaten stellt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzerklärung zu ändern, falls dies aufgrund neuer Technologien oder Änderungen unserer Datenverarbeitungsprozesse notwendig sein sollte oder um sie an Änderungen der für uns maßgeblichen Rechtslage anzupassen.