Datenschutzerklärung

Datenschutzerklärung - Web

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sascha Albrecht, Marienburger Str. 41, 38642 Goslar, Deutschland, Tel.: +4953217469115, E-Mail: kontakt@symptolog.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4) Rechte des Betroffenen

4.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

4.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

5) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Datenschutzerklärung - App

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere App nutzen, und bedanken uns für Ihr Vertrauen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer App. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung in dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sascha Albrecht, Marienburger Str. 41, 38642 Goslar, Deutschland, Tel.: +4953217469115, E-Mail: kontakt@symptolog.de.

2) Datenverarbeitung in der App

2.1 Die App verarbeitet personenbezogene Daten grundsätzlich ausschließlich lokal auf dem Gerät des Nutzers. Eine Übertragung von Daten an uns oder Dritte erfolgt nur, wenn der Nutzer bestimmte Funktionen aktiv ausführt (z. B. Teilen von Daten, Cloud-Backups, Abruf der Wetterinformationen).

2.2 Die App verwendet eine SSL-/TLS-verschlüsselte Verbindung, sofern Daten über das Internet übertragen werden (z. B. zur Erstellung eines Share-Links oder bei Cloud-Backups).

3) Berechtigungen der App

3.1 Netzwerkzugriff (INTERNET, ACCESS_NETWORK_STATE)
Wird benötigt für den Abruf von Wetterdaten über unsere Webseite, für das Teilen von Daten sowie für Cloud-Backups. Eine automatische Hintergrundübertragung findet nicht statt.

3.2 Standortdaten (GPS oder manueller Standort)
Wenn der Nutzer der Standortfreigabe zustimmt, nutzt die App den aktuellen GPS-Standort oder eine manuell eingegebene PLZ/einen festen Ort, um Wetterdaten zu ermitteln.
Bei Nutzung der GPS-Funktion wird der Standort wiederholt neu ermittelt, solange die Wetterfunktion aktiv genutzt wird.
Der Standort oder die PLZ werden ausschließlich an unsere eigene Webseite übertragen, um dort die Wetterdaten abzurufen oder zu berechnen.
Eine Weitergabe an Dritte erfolgt nicht.
Standortdaten werden nicht dauerhaft gespeichert, es findet kein Tracking, keine Hintergrundortung und keine Erstellung von Bewegungsprofilen statt.

3.3 Kamera und Mikrofon
Diese Berechtigungen werden nur verwendet, wenn der Nutzer aktiv entsprechende Funktionen nutzt (z. B. Fotoaufnahme). Es finden keine Hintergrundaufnahmen statt.

3.4 Speicherzugriff
Die App kann lokale Backups erstellen, Dateien importieren/exportieren und Medien laden. Dies erfolgt ausschließlich auf Benutzeraktion.

3.5 Benachrichtigungen und Alarme
Diese Berechtigungen dienen der Ausführung von Erinnerungen oder Zeitplänen innerhalb der App. Es werden keine Daten zu Werbe- oder Trackingzwecken verwendet.

4) Verarbeitung von Gesundheits- und Symptomdaten

Vom Nutzer eingegebene Gesundheits- oder Symptomdaten werden ausschließlich lokal auf dem Gerät gespeichert. Eine automatische Übertragung dieser Daten erfolgt nicht. Wir haben keinen Zugriff auf die lokal gespeicherten Daten.

5) Teilen-Funktion (Share-Link)

Der Nutzer kann seine Daten manuell an unseren Server übertragen, um einen verschlüsselten Share-Link zu erstellen.
Die übertragenen Daten werden verschlüsselt gespeichert und sind nur mittels ID und Passwort einsehbar. Ohne diese Daten ist ein Zugriff nicht möglich.
Wir können diese Daten nicht einsehen. Der Nutzer entscheidet selbst, ob und mit wem er den Link teilt.

6) Backups

6.1 Lokales Backup
Backups können lokal auf dem Gerät erstellt werden. Diese verlassen das Gerät nicht.

6.2 Cloud-Backup (z. B. Google Drive)
Wird nur ausgeführt, wenn der Nutzer dies aktiv auswählt. Die Daten werden verschlüsselt übertragen. Für die Verarbeitung in Google Drive ist Google Ireland Limited verantwortlich.

7) Anonyme Nutzungsstatistiken

Die App kann anonyme Ortsinformationen wie Stadt oder PLZ (z. B. „Goslar“) zu statistischen Zwecken speichern. Hierbei werden keine GPS-Koordinaten, IP-Adressen, Gerätekennungen oder andere identifizierbare Informationen gespeichert. Es findet keine Zuordnung zu Personen statt. Diese Daten sind nicht personenbezogen und fallen nicht unter die DSGVO.

8) Keine Analyse-, Tracking- oder Werbedienste

Die App verwendet keine Tracking-Tools, keine Analyseprogramme, keine Werbedienste, keine Telemetrie und keine Hintergrundübermittlung. Es werden keine Nutzungsprofile erstellt.

9) Rechte des Betroffenen

9.1 Nutzern stehen folgende Rechte zu:

  • Auskunftsrecht gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGGO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde gemäß Art. 77 DSGVO

10) Speicherung und Löschung

Alle lokal gespeicherten App-Daten können vom Nutzer selbst gelöscht werden. Durch Deinstallation der App werden sämtliche lokalen Daten entfernt.
Share-Links für von Nutzern manuell hochgeladene Daten besitzen eine vom Nutzer gewählte Gültigkeitsdauer. Nach Ablauf dieser festgelegten Dauer werden die zugehörigen Daten automatisch gelöscht und sind nicht mehr abrufbar. Eine vorzeitige manuelle Löschung durch den Nutzer ist nicht erforderlich und nicht vorgesehen.
Standort- oder PLZ-Daten werden nicht dauerhaft gespeichert.

11) Sicherheit

Alle übertragenen Gesundheitsdaten werden verschlüsselt. Ohne ID/Passwort ist kein Zugriff auf geteilte Daten möglich. Es findet keine Weitergabe an Dritte statt.