Datenschutzhinweis bezüglich der Verwendung der mobilen
OccluSense®-iPad-App der Dr. Jean Bausch GmbH & Co. KG
1 Information über die Erhebung personenbezogener Daten
1.1 Die OccluSense®-iPad-App (nachfolgend auch App genannt) ist Bestandteil des von Ihnen als Zahnarzt oder Arzt/Physiotherapeut mit fachspezifischer Weiterbildung (CMD, Craniomandibuläre Dysfunktion) erworbenen OccluSense®-Systems. Sie können diese App auf Ihr iPad herunterladen. Im Folgenden informieren wir, die Dr. Jean Bausch GmbH & Co. KG (nachfolgend auch Bausch genannt), über die Erhebung personenbezogener Daten bei Nutzung unserer mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen.
1.2 Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO ) ist die Dr. Jean Bausch GmbH & Co. KG, Oskar-Schindler-Str. 4, 50769 Köln, gesetzlich vertreten durch: André Bausch und Peter Bausch. Unseren Datenschutzbeauftragten, Herrn Engelhardt, erreichen Sie unter datenschutz@occlusense.com oder unserer Postadresse: mit dem Zusatz „der Datenschutzbeauftragte“.
1.3 Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls Sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.
1.4 Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
2 Erhebung personenbezogener Daten bei Nutzung unserer mobilen App
2.1 Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
2.2 Die mobile App wird auf Ihr mobiles Endgerät geladen und kann nach einer einmaligen Registrierung mit erforderlicher Internetverbindung sonach ohne Zugriff auf das Internet verwendet werden. Bei ihrer Nutzung nach Registrierung werden von Ihnen keine personenbezogenen Daten erhoben.
2.3. Während Ihrer Registrierung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Zunächst erheben wir jene Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO ):
* E-Mail-Adresse;
* Vorname;
* Nachname;
* Post-Adresse;
* Land;
* Seriennummer des Endgerätes (iPad);
* Versionsnummer der OccluSense®-iPad-App;
* Angaben zur Firmware und
* bevorzugte Spracheinstellung.
2.4 Die mobile App setzt keine Cookies ein. Allerdings loggen wir Aktivitäten des Nutzers, insbesondere sog. Fehlerberichte (z.B. Absturzberichte), zur Qualitätsverbesserung und für etwaige Hilfsangebote mit. Mit Ihrer jeweils gesonderten Einwilligung stimmen Sie einer Übersendung des Fehlerberichts an uns zu. Diese Fehlerberichte enthalten weder personenbezogene Daten von Patienten noch von Nutzern, lassen sich aber dem registrierten Nutzer zuordnen.
3. Rechtsgrundlagen, Zwecke der Verarbeitung, Dauer der Speicherung, Widerspruch und Beseitigungsmöglichkeit
3.1 Allgemeine Angaben zu den Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3.2 Allgemeine Angaben zur Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3.3 Einzelangaben
3.3.1 Allgemeine Systemdaten gem. Ziffer 2.3.1 und 2.3.2
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Speicherzweck: Die temporäre Übertragung der IP-Adresse an das System ist erforderlich, um die Registrierung der App sowie jede weitere Interaktion mit dem Anbieter (bspw. das Senden von Fehlerberichten) zu ermöglichen. Darüber hinaus findet weder eine Speicherung noch eine Weiterverarbeitung der IP-Adresse statt. Speicherdauer: Die Daten werden gelöscht, sobald die jeweilige Sitzung beendet ist. Widerspruch / Beseitigungsmöglichkeit: Nein, da zwingend erforderlich für Betrieb der App.
3.3.2 Registrierungsdaten gem. Ziffer 2.3.3
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Speicherzweck: Eine Registrierung des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Speicherdauer: Dies ist während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Widerspruch / Beseitigungsmöglichkeit: Als Nutzer haben Sie die Möglichkeit, Ihre Registrierung binnen 14 Kalendertagen aufheben zu lassen. Hierfür senden Sie bitte Ihre Kündigung in Textform an: info@occlusense.com. Die über Sie gespeicherten Daten können Sie, mit Ausnahme Ihrer E-Mail-Adresse jederzeit selbst abändern lassen. Ihre E-Mail-Adresse können Sie durch den Anbieter (E-Mail an: info@occlusense.com) abändern lassen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
3.3.3 Fehlerberichte gem. Ziffer 2.4
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) Speicherzweck: Die Aufzeichnung von Fehlerberichten erfolgt zu dem Zweck, die Qualität unserer App und ihre Inhalte zu verbessern. Durch die Fehlerberichte erfahren wir z.B. warum die App abgestürzt ist und können so unser Angebot stetig optimieren und Ihnen ggf. Hilfsangebote zukommen lassen. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Fehlerberichte bleiben auf Ihrem Endgerät 180 Tage lang gespeichert. Im Falle der Übermittlung der Fehlerberichte an uns, bleiben diese für die Dauer der gesetzlichen Aufbewahrungsfrist bei uns gespeichert. Widerspruch / Beseitigungsmöglichkeit: Nein, da erforderlich für den optimierten Betrieb der App.
4. Hinweis zu Patientendaten, Gesundheitsdaten
4.1 Bausch erhebt weder Patientendaten noch speichert Bausch Patientendaten, Gesundheitsdaten, wie Befunde oder Aufnahmen auf ihren Servern!
4.2 Sämtliche Patientendaten sind entweder lokal auf Ihrem Endgerät bzw. ggf. zusätzlich auf Ihren Rechnern gespeichert. Achtung: Sofern Sie bei Ihrem iPad die Cloud-Funktion (iCloud) aktiviert haben, erfolgt zudem eine Speicherung der durch OccluSense®-iPad-App erhobenen Patientendaten (z.B. auch Bilder und Filmsequenzen) in der der Apple-Cloud (iCloud) sowie ggf. ein automatischer Export in andere auf Ihrem iPad installierte Apps! Sie können dies (eingeschränkt) verhindern, indem Sie die Cloud-Funktion Ihres iPads deaktivieren oder entsprechend einschränken. Sie behalten mithin die vollständige Kontrolle und Verantwortung für die rechtmäßige und sichere Erhebung, Verarbeitung und fristgemäße Löschung der von Ihnen gespeicherten Patientendaten.
4.3 Bausch weist Sie als Nutzer und Behandler ausdrücklich darauf hin, dass Sie gem. Art. 9 DSGVO i.V.m. § 22 BDSG-neu angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person - unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen – zu treffen haben.
4.4 Unsere OccluSense®-iPad-App unterstützt Sie insoweit, als dass sie den ärztlichen Dokumentationspflichten einerseits als auch dem datenschutzrechtlichen Grundsatz Privacy by design und by default Rechnung trägt. So können Sie jederzeit Patientendaten berichtigen oder löschen. Bitte beachten Sie für den sicheren Umgang mit dem OccluSense®-System unsere Hinweise in der Bedienungsanleitung (www.occlusense.com), die Sie in der OccluSense®-iPad-App unter Anleitung abrufen können!
5. Ihre Rechte
5.1 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
* Recht auf Auskunft,
* Recht auf Berichtigung oder Löschung,
* Recht auf Einschränkung der Verarbeitung,
* Recht auf Widerspruch gegen die Verarbeitung,
* Recht auf Datenübertragbarkeit.
5.2 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.
6. Nutzung unserer OccluSense-iPad-App
Im Rahmen der Verwendung unserer OccluSense-Handgeräte ist es dem Fachanwender (z.B. Zahnarzt) möglich, auf die Funktionalitäten unserer OccluSense-iPad-App zurückzugreifen. Bei unserer OccluSense-iPad-App handelt es sich um eine Applikation für mobile Endgeräte des Fachanwenders (z.B. iPad/Tablet-PC eines Zahnarztes). Der Einsatz der OccluSense-iPad-App ermöglicht es dem Fachanwender, eine visuelle Darstellung der Kaudruckverhältnisse des Kiefers des jeweiligen Patienten zu erzeugen und so eine passgenaue Diagnose abgeben zu können. Dabei richtet sich der verfügbare Funktions- und Verarbeitungsumfang nach dem vom Fachanwender gewählten Nutzungsmodell unserer OccluSense-iPad-App, über welche wir hier wie folgt informieren möchten:
6.1 Nutzung des kostenlosen Basismodells unserer OccluSense-iPad-App
Der Fachanwender unserer OccluSense-iPad-App hat die Möglichkeit, diese im kostenlosen Basismodell zu nutzen. Hierbei werden die durch das OccluSense-Handgerät angefertigten Aufnahmerohdaten im Handgerät zwischengespeichert und anschließend über eine drahtlose Schnittstelle auf die OccluSense-iPad-App übertragen. Die Speicherung der personenbezogenen Daten findet dabei ausschließlich lokal in dem jeweiligen Handgerät (OccluSense-Gerät) sowie auf dem durch den Anwender genutzten Endgerät (z.B. iPad Tablet) statt. Bei den von der Verarbeitung regelmäßig umfassten personenbezogenen Daten handelt es sich um:
* Vor- und Nachname
* Geburtsdatum
* Patientennummer
* Okklusionsaufnahmen (Aufnahmen der Kaudruckverhältnisse)
Eine Übermittlung personenbezogener Patientendaten an Dr. Jean Bausch GmbH & Co. KG findet im Rahmen der Nutzung des kostenlosen Basismodells der OccluSense-iPad-App nicht statt. Wir weisen ausdrücklich darauf hin, dass die Verarbeitung der personenbezogenen Daten im Rahmen der Nutzung unserer OccluSense-Geräte sowie des kostenlosen Basismodells unserer OccluSense-iPad-App in der alleinigen Verantwortung des Fachanwenders stattfindet (z.B. Zahnarzt). Dr. Jean Bausch GmbH & Co. KG hat bei Nutzung des Basismodells der OccluSense-iPad-App zu keiner Zeit Zugriff auf die lokal gespeicherten personenbezogenen Daten. Auch wird eine Übermittlung der personenbezogenen Daten an Dr. Jean Bausch GmbH & Co. KG ausgeschlossen.
6.2 Nutzung des OccluSense Connect unserer OccluSense-iPad-App
Die Nutzung des Bezahlmodells unserer OccluSense-iPad-App ermöglicht es dem Anwender, auf einen erweiterten Funktionsumfang der OccluSense-iPad-App zugreifen zu können, das heisst, es ist ihm entsprechend möglich, lokal auf dem genutzten Endgerät gespeicherte Okklusionsdaten automatisiert innerhalb einer bereitgestellten Cloud zu synchronisieren, um einen gleichbleibenden Datenbestand auf weiteren, durch den Fachanwender eingesetzten Endgeräten sicherzustellen. Weiter ist es dem Fachanwender bei Nutzung des Bezahlmodells unserer OccluSense-iPad-App möglich, die, in der Cloud gespeicherten personenbezogenen Daten unter Nutzung der OccluSense-PC-Software auf entsprechenden PC-Systemen zu empfangen und zu bearbeiten sowie in das durch den Fachanwender genutzte Patientenverwaltungssystem zu importieren.
Im Rahmen der Bereitstellung und Nutzung dieser Cloud-Funktionen stellt sich der Fachanwender (z.B. Zahnarzt) als Verantwortlicher der Verarbeitungstätigkeit im Sinne der DSGVO dar. Dr. Jean Bausch GmbH & Co. KG agiert im Rahmen der Bereitstellung des Bezahlmodells der OccluSense-iPad-App sowie der damit verbundenen Funktionalitäten als Auftragsverarbeiter des Verantwortlichen. Das bedeutet, dass Dr. Jean Bausch GmbH & Co. KG die personenbezogenen Daten nur auf ausdrückliche Weisung des Verantwortlichen (z.B. Zahnarzt) verarbeitet. Um die Nutzung der (Cloud-)Funktionen des Bezahlmodells der OccluSense-iPad-App im Weisungsfall sicherstellen zu können, greift Dr. Jean Bausch GmbH & Co. KG auf die Open Telekom Cloud des Anbieters T-Systems International GmbH (Hahnstraße 43d, 60528 Frankfurt am Main, Deutschland) zurück. Dr. Jean Bausch GmbH & Co. KG hat einen (Unter-)Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO mit T-Systems International GmbH abgeschlossen, um die Sicherheit und Integrität der personenbezogenen Daten im Rahmen der Verarbeitung sicherstellen zu können. Für weitere Informationen betreffend den Umgang der T-Systems International GmbH mit dem Datenschutz verweisen wir auf die zugehörige Datenschutzerklärung: https://www.open-telekom-cloud.com/de/datenschutz
Wir stützen die auf Weisung des Verantwortlichen erfolgende Verarbeitung personenbezogenen Daten auf die Erfüllung vertraglicher Pflichten eines Auftragsverarbeitungsvertrag gem. Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 28 DSGVO. Wir speichern die personenbezogenen Daten grundsätzlich nur so lange, wie sie für die Erreichung des Verarbeitungszwecks erforderlich sind. Entfällt der Verarbeitungszweck (z.B. Abschluss der Verarbeitungstätigkeit, Kündigung des Vertrags), löschen wir die personenbezogenen Daten, sofern wir nicht aufgrund gesetzlicher Aufbewahrungsfristen zu einer weiteren Aufbewahrung der personenbezogenen Daten verpflichtet sind.
Stand: Juni 2024 - Version: R.2
Verantwortliche Stelle: Dr. Jean Bausch GmbH & Co. KG