Datenschutzerklärung / Privacy Notice
Für die OsteoCoach App – auf Deutsch und Englisch.
Einleitung
Diese Datenschutzerklärung gilt für OsteoCoach. Diese Datenschutzerklärung („Hinweis") legt die Bedingungen fest, unter denen wir Ihre personenbezogenen Daten während Ihrer Nutzung von OsteoCoach gemäß Artikel 13 der Datenschutz-Grundverordnung („DSGVO") verarbeiten. Ihre Privatsphäre ist uns sehr wichtig und die DSGVO ermöglicht es uns, Ihre personenbezogenen Daten zu schützen.
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierbare lebende natürliche Person beziehen. Hierzu zählen Informationen, die eine Person direkt identifizieren (wie Name oder Adresse), sowie indirekte Kennungen (zufällige IDs), die in Kombination mit anderen Informationen vernünftigerweise dazu verwendet werden könnten, eine bestimmte Person zu identifizieren.
Die über OsteoCoach erhobenen personenbezogenen Daten werden ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke verarbeitet und nicht für andere Zwecke verwendet.
Was ist OsteoCoach?
Die mobile App OsteoCoach ist eine Software zur Verringerung des Sturzrisikos bei Personen ab 65 Jahren. Diese Software ist für eine Anwendung im häuslichen Umfeld vorgesehen. Die Software erfasst Informationen zu körperlicher Fitness und sturzbezogenen Ängsten der Nutzer. Auf der Grundlage der Ergebnisse erstellt sie ein personalisiertes, modulares Trainingsprogramm. Dieses zielt darauf ab, Kraft und Gleichgewicht zu verbessern und die Sturzangst zu verringern.
Wer verarbeitet Ihre personenbezogenen Daten?
Nur für die im Abschnitt „Warum werden Ihre Daten verarbeitet" genannten Verarbeitungszwecke verantwortlich ist:
Osteoconnect GmbH
Hauptstraße 65, 12159 Berlin
Amtsgericht Charlottenburg HRB 153253 B
Tel: 030 – 57 71 03 600
E-Mail: kontakt@osteoconnect.net
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit per E-Mail kontaktieren: support@osteocoach.eu
Datenschutzbeauftragter
Um Ihren Datenschutz weiter zu stärken, haben wir einen Datenschutzbeauftragten (DSB) ernannt, an den Sie sich wenden können, wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden.
Sie können unseren Datenschutzbeauftragten per E-Mail kontaktieren: osteconnect-dpo@chino.io
Welche Daten verarbeiten wir?
Im Rahmen der Nutzung der App verarbeiten wir gemäß DiGAV §4, 2, 1-3 (u.a. „Bestimmungsgemäßer Gebrauch") folgende Kategorien personenbezogener Daten:
| Kategorien personenbezogener Daten | Besondere Kategorien | Beispiele |
|---|---|---|
| Allgemeine Daten – Körperliche Merkmale | Nein | Geschlecht, Geburtsjahr |
| Allgemeine Daten – Sonstige personenbezogene Daten | Nein | Inhalt der Kommunikation (Nachrichten an und vom Support-Service) |
| Allgemeine Daten – Nutzungsdaten | Nein | Benachrichtigungseinstellungen, Nutzungslogs |
| Identifikatoren – Persönliche Informationen | Nein | Nutzername, Passwort, PIN, Vorname |
| Identifikatoren – Online | Nein | Geräte-ID, Geräteinformationen |
| Quasi-Identifikatoren – Pseudonyme | Nein | Freischaltcode |
| Biometrische Informationen (sofern zur Identifizierung verwendet) | Ja | Fingerabdruck, Gesichtsscan |
| Gesundheitsdaten | Ja | Balance-Stufe, Balance-Testergebnisse, Bewusstseinsverlust, Fitness-Status, Gesundheitscheck (Pre-Screening Fitness-Status, FES-Check), Gültigkeit der Verordnung, Informationen zu Verletzungen, Kraft-Stufe, Kraft-Testergebnisse, personalisierter Trainingsplan, Sturztagebuch, Sturztyp, Übungsbewertungen |
Warum werden Ihre Daten verarbeitet?
Kontoerstellung und -authentifizierung
Der Verantwortliche verarbeitet personenbezogene Daten von Patienten, um Nutzerkonten zu erstellen und zu verwalten und einen sicheren Zugriff auf die Anwendung zu ermöglichen. Hierfür müssen Patienten ihren Namen, ihre E-Mail-Adresse und ein Passwort angeben. Zur Aktivierung ihres Kontos müssen Patienten zusätzlich einen Freischaltcode eingeben, der im Zusammenhang mit der Verordnung der App bereitgestellt wird. Für die Anmeldung kann das Passwort oder optional ein verfügbares biometrisches Authentifizierungsverfahren (z. B. Fingerabdruck oder Gesichtserkennung) genutzt werden.
Rechtsgrundlage: Art. 6(1)(a) Einwilligung, Art. 9(2)(a) ausdrückliche Einwilligung
Bereitstellung der Hauptfunktionen der App
Der Verantwortliche verarbeitet personenbezogene Daten von Patienten, einschließlich Gesundheitsdaten, um ihnen die Hauptfunktionen der Anwendung bereitzustellen. Die App ermöglicht es Nutzern (Patienten), Informationen zu ihrer Sturzhistorie, Sturzangst, Balance und Kraft mithilfe von Fragebögen und Funktionstests einzugeben. Diese Informationen werden analysiert, um das Sturzrisiko und den Fitnesszustand (Kraft und Balance) zu beurteilen und einen personalisierten, täglichen Trainingsplan zu erstellen, der darauf abzielt, das Sturzrisiko zu reduzieren und Osteoporose vorzubeugen. Die Anwendung ermöglicht es Nutzern außerdem, absolvierte Übungen zu protokollieren, Stürze in einem Sturztagebuch zu erfassen und Folgefragebögen zu beantworten. Basierend auf diesen Informationen aktualisiert die App kontinuierlich den Fitnesszustand des Nutzers und passt die Trainingsempfehlungen entsprechend an. Die App bietet zudem zusätzliche Übungsmodule, wie z. B. Tai-Chi-Übungen, als Teil des personalisierten Trainingsprogramms sowie Wissensmaterial zur Förderung des Bewusstseins für Sturzprävention.
Rechtsgrundlage: Art. 6(1)(a) Einwilligung, Art. 9(2)(a) ausdrückliche Einwilligung
Sicherheitsüberwachung und Protokollierung
Verarbeitung technischer Logdaten und Geräteinformationen zur Überwachung der Systemsicherheit, zur Erkennung unberechtigter Zugriffe und zur Gewährleistung der Integrität und Verfügbarkeit der Anwendung.
Rechtsgrundlage: Art. 6(1)(a) Einwilligung, Art. 9(2)(a) ausdrückliche Einwilligung. Diese Datenkategorien werden automatisch erfasst, wenn Sie unsere App nutzen.
Versand von Push-Benachrichtigungen
Nutzer können Push-Benachrichtigungen aktivieren, um allgemeine Erinnerungen an wichtige Ereignisse und Erinnerungen zur Durchführung ihrer Übungen zu erhalten. Diese Benachrichtigungen enthalten keine spezifischen Gesundheitsinformationen oder detaillierte gesundheitsbezogene Inhalte. Push-Benachrichtigungen sind standardmäßig deaktiviert und können in den App-Einstellungen jederzeit aktiviert oder deaktiviert werden.
Rechtsgrundlage: Art. 6(1)(a) Einwilligung, Art. 9(2)(a) ausdrückliche Einwilligung. Freiwillig.
Geben wir Ihre Daten an Dritte weiter?
Wir geben keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist zur Durchführung bestimmter Verarbeitungstätigkeiten erforderlich.
Dies kann der Fall sein, wenn:
- wir bestimmte Dienstleister einsetzen müssen (z. B. IT-Dienstleister, Berater) und in solchen Fällen sicherstellen, dass unsere Lieferanten, die als Datenverarbeiter gemäß Artikel 28 DSGVO tätig sind, Ihre personenbezogenen Daten nur unter angemessenen Vertraulichkeits- und Sicherheitsverpflichtungen und in Übereinstimmung mit unseren Anweisungen und dieser Datenschutzerklärung verarbeiten;
- dies gesetzlich vorgeschrieben ist oder wir ein berechtigtes Interesse daran haben (zur Erfüllung behördlicher Anfragen oder anderer rechtlicher Verpflichtungen; zur Geltendmachung oder Abwehr von Ansprüchen; im Rahmen einer Reorganisation, Fusion oder Übertragung unserer Vermögenswerte auf ein anderes Unternehmen).
Werden Ihre Daten außerhalb der EU/des EWR übermittelt?
Ihre personenbezogenen Daten werden innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet. Sollte eine Übermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb der EU/des EWR erforderlich sein, erfolgt dies nur in Drittländer mit einem von der Europäischen Kommission genehmigten Angemessenheitsbeschluss.
Wie lange werden Ihre personenbezogenen Daten gespeichert?
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Zwecke im Zusammenhang mit der Erfüllung rechtlicher, steuerlicher oder buchhalterischer Verpflichtungen.
Eine längere Aufbewahrungsfrist kann im Falle einer Klage oder im Falle von Streitigkeiten im Zusammenhang mit unseren bestehenden Vertragsverhältnissen erforderlich sein.
Bei der Festlegung der Aufbewahrungsfrist berücksichtigen wir:
- die Zwecke, für die wir die personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auch auf andere Weise erreichen können;
- die Menge, Art und Sensibilität der verarbeiteten Daten;
- das potenzielle Risiko einer Beeinträchtigung natürlicher Personen durch eine unbefugte Nutzung oder Offenlegung.
Wenn personenbezogene Daten für die von uns verfolgten Zwecke oder berechtigten Interessen nicht mehr erforderlich sind und keine andere Rechtsgrundlage gilt, werden wir Ihre Daten löschen.
Wie können wir Sie bei der Ausübung Ihrer Betroffenenrechte unterstützen?
Wir informieren Sie, dass Sie das Recht haben:
- Auskunftsrecht: Eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten von uns verarbeitet werden oder nicht, und ggf. Auskunft und eine Kopie zu erhalten.
- Recht auf Berichtigung: Sie können von uns verlangen, unrichtige oder unvollständige Informationen zu berichtigen oder zu vervollständigen.
- Recht auf Löschung: Unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden").
- Widerspruchsrecht: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
- Rechte im Zusammenhang mit automatisierten Entscheidungen: Nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu werden.
- Recht auf Datenübertragbarkeit: Ihre personenbezogenen Daten in einem standardisierten Format zu erhalten.
- Beschwerderecht: Jederzeit eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
- Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Im Falle einer Berichtigung, Löschung oder Einschränkung der Verarbeitung verpflichten wir uns, diese Änderungen allen Empfängern mitzuteilen, denen Ihre Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden.
Die Ausübung der Rechte erfolgt kostenlos und unterliegt keinen formalen Zwängen. Sie können Ihre Rechte ausüben, indem Sie uns kontaktieren: support@osteocoach.eu
Wie Sie Ihre Einwilligung widerrufen
Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Profil unter Einstellungen auf „Einwilligungen" gehen. Bitte beachten Sie, dass in bestimmten Fällen der Widerruf Ihrer Einwilligung die Löschung Ihres Profils erforderlich machen kann.
Wie Sie Ihr Konto löschen und die App deinstallieren
Sie können Ihr Konto und die App jederzeit löschen. Dazu müssen Sie auf Ihr Profil zugreifen und unter Einstellungen „Konto löschen" auswählen. Folgen Sie anschließend den Anweisungen auf Ihrem Gerät, um die App zu deinstallieren. Vor dem Löschen des Kontos haben Sie die Möglichkeit, alle Ihre Daten herunterzuladen. Alternativ können Sie uns kontaktieren, um Ihr Recht auf Datenübertragbarkeit auszuüben.
Wie Sie uns kontaktieren
Sie können Ihre Rechte ausüben, indem Sie uns unter support@osteocoach.eu kontaktieren. Wir melden uns schnellstmöglich bei Ihnen, spätestens jedoch innerhalb von 30 Tagen nach Eingang Ihrer Anfrage.
Sollten Sie Unterstützung bei der Nutzung der App benötigen, steht Ihnen unser Kundenservice jederzeit zur Verfügung. Der Service ist auf Englisch und Deutsch verfügbar und alle Anfragen werden schnellstmöglich, spätestens jedoch innerhalb von 24 Stunden nach Eingang Ihrer Anfrage, bearbeitet.
Externe Verlinkungen
OsteoCoach kann Verlinkungen auf Websites enthalten, die von Dritten betrieben werden. Wir sind nicht verantwortlich und haben keine Kontrolle über die Art und Weise, wie diese Websites betrieben werden oder wie sie Daten verarbeiten. Wir empfehlen Ihnen, deren Datenschutzhinweise zu lesen, bevor Sie diese Websites aufrufen.
Updates
Diese Datenschutzerklärung kann geändert und aktualisiert werden.
Alle verarbeiteten personenbezogenen Daten unterliegen dieser Datenschutzerklärung in der zum Zeitpunkt ihrer Erhebung gültigen Fassung.
Alle Änderungen dieser Datenschutzerklärung werden auf dieser Seite veröffentlicht und Ihnen gegebenenfalls mitgeteilt.
Wir empfehlen Ihnen, unsere Datenschutzerklärung regelmäßig zu lesen, damit Sie immer darüber informiert sind, wie wir Ihre personenbezogenen Daten verarbeiten.
Stand: Februar 2026