Datenschutzrichtlinie – LESS App

Datum des Inkrafttretens: 21. März 2023
Zuletzt aktualisiert: 30. Mai 2023

Ihre Privatsphäre und der Schutz Ihrer personenbezogenen Daten sind uns wichtig.
Diese Datenschutzrichtlinie tritt unmittelbar nach diesem Datum in Kraft.
Diese Datenschutzrichtlinie wird aktualisiert, wenn sich der Zweck der Datenerhebung ändert. Sie werden darüber am Anfang dieses Dokuments informiert und Ihre Zustimmung wird gegebenenfalls erneut eingeholt.

Definitionen

Wenn wir in diesen Bedingungen von „LESS App“, „wir“, „uns“ und „unser/unsere“ sprechen, meinen wir die Arbeitsgruppe Spätfolgen LESS (Late Effects Surveillance System) des Universitätsklinikums Schleswig-Holstein, Campus Lübeck (Kontaktdaten: siehe unten).

Das LESS App Team respektiert Ihre Privatsphäre und verpflichtet sich, diese durch die Einhaltung der vorliegenden Datenschutzrichtlinie zu schützen.

Diese Richtlinie beschreibt:

(1) die Arten von Informationen, die wir von Ihnen erfassen können, wenn Sie auf unsere App  (unsere „Dienste“) zugreifen oder diese nutzen;

(2) unsere Praktiken zur Erfassung, Verwendung, Pflege, zum Schutz und zur Offenlegung dieser Informationen.

Diese Richtlinie gilt nur für Informationen, die wir über unsere Dienste und in der elektronischen Kommunikation, die über oder in Verbindung mit unseren Diensten gesendet wird, erfassen.

Benutzer/in

Der Begriff „Nutzer/in“ oder „Sie“ oder „Ihr“ bezieht sich auf Sie als Nutzende der Dienste. Ein/e Nutzer/in ist eine Person, die auf die Dienste zugreift oder sie zum Zweck der gemeinsamen Nutzung, der Anzeige, des Hostings, der Veröffentlichung, der Durchführung von Transaktionen, des Hochladens von Informationen oder des Betrachtens von Bildern nutzt, und schließt andere Personen ein, die gemeinsam an der Nutzung der Dienste teilnehmen.

Benutzerkonto

Das „Benutzerkonto“ ist ein separater Teil der mobilen App, der die bei der Registrierung erforderlichen Benutzerinformationen enthält (siehe Punkt 3).

Inhalt

Inhalt umfasst (ist aber nicht beschränkt auf) Textnachrichten, kann zukünftig auch auf Bilder/Fotos, Audio, Video ausgedehnt werden.
Die LESS App ist ein für die Datenverarbeitung Verantwortlicher gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO / GDPR). Als solcher sind wir bestrebt, alle rechtlichen Verpflichtungen zu erfüllen, die die GDPR den für die Datenverarbeitung Verantwortlichen auferlegt.

1. Wer wir sind

Die Nachsorge-App „LESS“ wurde vom Langzeitnachsorge-Team am Universitätsklinikum Schleswig-Holstein, Campus Lübeck, erstellt, damit Sie sich darüber informieren können, welche Untersuchungen nach Ihrer überstandenen Krebserkrankung angeraten sind. Sie zeigt Ihnen übersichtlich an, welche Untersuchungen langfristig durchgeführt werden sollten, um mögliche Spätfolgen frühzeitig zu erkennen bzw. sogar vorzubeugen. Sie haben zudem die Möglichkeit, die im Rahmen der Chemotherapie eingesetzten Medikamente einzugeben, um auch daraus notwendige Informationen für Ihre individuelle Nachsorge ziehen zu können. Sollten Sie bei einigen Begriffen nicht wissen, was sich genau dahinter verbirgt, sprechen Sie gerne ärztliches Fachpersonal an.

2. Kontakt bzw. verantwortliche Stelle

Arbeitsgruppe Spätfolgen – Late Effects Surveillance System, LESS
UKSH, Universitätsklinikum Schleswig-Holstein, Campus Lübeck
Klinik für Kinder- und Jugendmedizin, Pädiatrische Onkologie und Hämatologie
Ratzeburger Allee 160, 23538 Lübeck, Deutschland
Telefon: +49 (0) 451 / 500 42816
E-Mail: mail@nachsorge-ist-vorsorge.de

Ansprechpartner: Prof. Dr. med. Thorsten Langer
Leiter der Arbeitsgruppe Spätfolgen – LESS
Telefon: +49 (0) 451 / 500 42961
E-Mail: thorsten.langer@uksh.de

Umsetzende Agentur für Konzeption und Programmierung
Code Connection UG(haftungsbeschränkt)
Amalienstraße 77, 80799 München
Projektleiter: Philip Essinger
Telefon: +49 (0) 461389-0
E-Mail: pe@code-connection.de

Unser Hosting-Partner: Hetzner (Rechenzentren in Deutschland)

3. Welche Informationen verarbeiten wir von unseren Nutzenden?

Wir verarbeiten nur Daten, die für unseren Betrieb unerlässlich sind. Diese Daten werden auch nur im Zusammenhang mit der Chat-Funktion erhoben. Da es in der Natur eines Chatprogrammes liegt, Nachrichten auszutauschen und diese auch auszuliefern, wenn die Gegenseite gerade offline ist, müssen wir den Inhalt Ihrer Nachricht speichern. Diese Nachrichten werden natürlich verschlüsselt auf unseren Servern im Rechenzentrum in Deutschland (mit deutschem Betreiber und ISO-Zertifikat) sicher abgelegt. Wir speichern kein Erkennungsmerkmal wie E-Mail-Adresse etc. – damit sind sie nur unter einer internen Kennung bei uns angelegt. Ihr Account ist bei uns somit anonym. Wenn Sie sich nicht für die Chat-Funktion entscheiden, dann speichern wir keine Daten oder Informationen von Ihnen, d.h. alle Eingaben sind nur auf Ihrem Endgerät abgelegt und nicht auf unseren Servern. Falls Sie ein Backup in Ihre Cloud, z.B. iCloud von Apple eingestellt haben, dann sollten Sie darauf achten, dass dieses Backup verschlüsselt gespeichert wird (siehe Einstellungen beim Cloud-Backup Ihres Anbieters).

Die LESS App erhebt und verwendet die Informationen ausschließlich für die, in dieser Datenschutzrichtlinie beschriebenen Zwecke, also für die sichere Bereitstellung eines Chats, alle weiteren Funktionen der LESS App sind ohne einen Datentransfer zwischen unseren Servern und Ihrem Endgerät möglich.

Wenn Sie die Chat-Funktion nutzen, dann können Sie freiwillig weitere Daten hinzufügen, diese können folgendes umfassen:

Informationen zum Benutzerkonto:

(1) Geschlecht (freiwillig)

(2) Geburtsdatum (Pflicht, wir wollen damit die Volljährigkeit prüfen)

(3) Bundesland (Pflicht, wir wollen es den Nutzenden ermöglichen eine Auswahl Ihrer Chat-Partner nach Bundesland vornehmen zu können)

(4) Stadt (freiwillig)

(5) Beschreibung zu mir/meiner Person/ oder warum ich auf dieser Plattform bin (freiwillig)

(6) Meine Erkrankung (Pflicht, hier wollen wir gerne eine Auswahl über die Krebserkrankung, weil die Erkrankung auch der Mittelpunkt dieser App/Dienste darstellt und wir hier unseren Fokus setzen)

(7) Interessen (freiwillig, Vorlieben, Interessen und Hobbys, die Sie besser beschreiben)

Weitere Bereiche der App

Suchvorgänge im Nachsorgebereich:

(1) Die von Ihnen nachgeschlagenen Nachsorge-Empfehlungen (Speicherung auf Ihrem Endgerät)

(2) Speicherung von Arzt-Besuchen (Speicherung auf Ihrem Endgerät)

(3) Speicherung von Arzt-Terminen (Speicherung auf Ihrem Endgerät)

(4) Speicherung von Kontakten (z.B. Ärzte oder Therapeuten) (Speicherung auf Ihrem Endgerät)

4. Wie wir Informationen von Nutzenden erfassen

Wie wir Informationen erheben und speichern hängt davon ab, welche Funktionen Sie benutzen.
Sie können beispielsweise aufgefordert werden, Informationen anzugeben, wenn Sie die Suche für die Nachsorge-Empfehlungen weiter auf Ihre Erkrankung, Geschlecht oder Behandlung spezifizieren. Es ist allerdings nicht zwingend notwendig (freiwillig) und diese Daten werden nur lokal gespeichert (Speicherung auf Ihrem Endgerät).

Für die Nutzung der Chatfunktion bieten wir an, ein anonymes Profil mit einem Avatar und Spitznamen/Nickname als Benutzernamen anzulegen. Um im Nachgang einen sinnvollen Service anbieten zu können, wollen wir von Ihnen die aktuelle oder vergangene Krebserkrankung und das Bundesland, in dem Sie sich aufhalten wissen. Der Zweck ist, dass wir gerne Gleichbetroffenen eine Austauschmöglichkeit geben wollen und hierfür sind diese Angaben nach unserer Einschätzung wichtig und damit verpflichtend. Alle anderen Angaben (siehe auch Punkt 3) sind freiwillig.

Wenn Sie die Chat-Funktion nutzen und die Push-Nachrichten aktivieren, müssen Sie wissen, dass dieser sogenannte Push-Dienst von Google (bei Android Smartphones) und Apple (bei iOS Smartphones) zur Verfügung gestellt wird, d.h. diese Betreiber bekommen die Information, dass an Ihre App-ID eine neue Nachricht ausgeliefert werden soll. Wir haben abgesichert, dass weder Inhalte Ihrer Nachricht noch Namen übertragen werden, dennoch ist es eine Datenübertragung außerhalb des Europäischen Wirtschaftsraums („EWR“). Zusätzlich stellen wir sicher, dass ein angemessener Schutz Ihrer Daten gemäß geltendem Recht gewährleistet ist, zum Beispiel durch den Abschluss von Standardvertragsklauseln, die von der Europäischen Kommission herausgegeben werden.

5. Die Rechtsgrundlage, auf die wir uns stützen

Das Datenschutzgesetz nennt eine Reihe verschiedener Gründe, aus denen ein Unternehmen Ihre personenbezogenen Daten erfassen und verarbeiten darf, darunter auch das berechtigte Interesse.  Wir stützen uns auf ein berechtigtes Interesse, um Ihre Daten in einer Weise zu erheben und zu verarbeiten, die im Rahmen unserer Geschäftstätigkeit vernünftigerweise erwartet werden kann und die Ihre Rechte, Freiheiten oder Interessen nicht wesentlich beeinträchtigt. Im Einzelnen verarbeiten wir Ihre Daten wie in Abschnitt 4 beschrieben.
Wenn Sie dieser Erfassung und Verarbeitung Ihrer personenbezogenen Daten widersprechen möchten, können Sie dies jederzeit tun. Senden Sie uns dazu eine E-Mail: app@nachsorge-ist-vorsorge.de.

6. Was wir mit den von uns erhobenen Daten machen

Wann immer wir Ihre personenbezogenen Daten erheben oder verarbeiten, werden wir sie nur so lange aufbewahren, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist. Nach Ablauf dieses Zeitraums verpflichten wir uns, alle Informationen, die wir von Ihnen gesammelt haben, zu löschen.

Wir werden Ihre Informationen nicht an Regierungsbehörden weitergeben, es sei denn, wir sind durch geltendes Recht dazu verpflichtet oder wenn wir aufgrund der Meinung eines Rechtsberaters vernünftigerweise davon ausgehen, dass die Verwendung oder Offenlegung zum Schutz unserer Rechte oder unserer berechtigten Interessen erforderlich ist.

Wir verwenden keine automatisierten Entscheidungstechniken, die eine Rechtswirkung oder ähnlich bedeutende Auswirkung auf Sie haben.

7. Ihre Rechte

Wir unternehmen angemessene Schritte, um die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten sowie alle nachfolgenden Aktualisierungen genau zu erfassen.

Sie haben das Recht:

(1) Berichtigung oder Aktualisierung Ihrer personenbezogener Daten zu verlangen;

(2) die Löschung Ihrer personenbezogenen Daten zu verlangen;

(3) die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;

(4) die Übermittlung Ihrer personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen zu verlangen, soweit dies möglich ist;

(5) sich bei einer Datenschutzbehörde über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten zu beschweren;

(6) wenn Sie uns Ihre Einwilligung zur Verarbeitung bestimmter Informationen gegeben haben, können Sie diese jederzeit widerrufen – in diesem Fall werden wir die Verarbeitung der betreffenden Informationen einstellen, es sei denn, wir sind gesetzlich verpflichtet, die Informationen aufzubewahren;

(7) wenn wir Ihre personenbezogenen Daten auf der Grundlage unserer berechtigten Interessen verarbeiten, haben Sie das Recht, der entsprechenden Verarbeitungsaktivität zu widersprechen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über app@nachsorge-ist-vorsorge.de.

Bitte stellen Sie sicher, dass Sie in der Betreffzeile der E-Mail deutlich machen, welches Recht Sie geltend machen wollen. Denken Sie daran, dass wir Sie möglicherweise um zusätzliche Informationen zur Überprüfung Ihrer Identität bitten, bevor wir mit der Bearbeitung Ihrer Anfrage beginnen können. Es kann sein, dass wir nicht immer in der Lage sind, Ihre Anfrage zu erfüllen, z.B. wenn wir eine gesetzliche Verpflichtung oder ein berechtigtes Interesse an der Aufbewahrung Ihrer Informationen haben. Wir werden auf alle per E-Mail gestellten Anträge innerhalb von 30 Tagen beantworten.

Wenn Sie personenbezogene Daten, die wir von Ihnen erfasst haben oder die Sie übermittelt haben, löschen möchten oder Ihr Konto endgültig löschen möchten:

iOS & Android: Icon Chat (unten) > Profilbild (rechts oben) > Löschen (roter Button, ganz unten)

8. Sicherheit: wie wir Ihre Informationen schützen

Sie vertrauen uns einige ihrer wertvollsten Daten an. Aus diesem Grund setzen wir hohe Sicherheitsstandards mit geeigneten Maßnahmen in Form verschiedener technischer und organisatorischer Maßnahmen ein. Diese Maßnahmen zielen darauf ab, die Integrität und Sicherheit der von uns erfassten und verwalteten personenbezogenen Daten zu verbessern. Wir weisen jedoch darauf hin, dass selbst die besten Sicherheitsmaßnahmen nicht die vollständige Beseitigung aller Risiken garantieren können. Wenn wir von einer Verletzung, einem Verstoß oder einer Gefahr für unsere Sicherheitssysteme erfahren, werden wir versuchen, Sie auf elektronischem Wege zu benachrichtigen, per Nachricht in der App.
Wir überprüfen unsere Sicherheitsmaßnahmen regelmäßig und sind bestrebt, sie zu verbessern.
Wenn wir eine Verletzung unserer Sicherheitsmaßnahmen feststellen, die Ihnen als Person schaden könnte, werden wir Sie unverzüglich benachrichtigen.

Die Daten werden auf Hetzner-Servern in Deutschland gespeichert, die nach den wichtigsten Datenschutz- und Sicherheitsstandards zertifiziert wurden. Die Datenübertragung zwischen der App und den Servern erfolgt über sichere Protokolle. Alle unsere Partner werden nach DSGVO auf die Auftragsverarbeitung nach Art. 28. Verpflichtet und unterliegen regelmäßigen Kontrollen.

9. Änderungen an dieser Richtlinie

LESS App behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Bitte überprüfen Sie diese Seite in regelmäßigen Abständen auf Änderungen. Ihre Nutzung der Dienste nach einer solchen Ergänzung oder Änderung der Datenschutzbestimmungen gilt als Ihre ausdrückliche Zustimmung zu den geänderten Datenschutzbestimmungen und als Ihr Einverständnis, an diese geänderten Datenschutzbestimmungen gebunden zu sein. Informationen, die vor dem Zeitpunkt der Veröffentlichung einer Änderung erfasst wurden, werden gemäß den Regeln und Gesetzen verwendet, die zum Zeitpunkt der Erfassung der Informationen galten.

10. Geltendes Recht

Diese Datenschutzrichtlinie und die Nutzung der LESS App unterliegen den Gesetzen und Verordnungen der Bundesrepublik Deutschland.

Zuletzt aktualisiert am 30. Mai 2023.