Datenschutz­erklärung

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir personenbezogene Daten verarbeiten. Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen, weshalb die Einhaltung der gesetzlichen Bestimmungen zum Datenschutz für uns eine Selbstverständlichkeit ist.

Diese Datenschutzerklärung enthält Informationen für alle unsere Besucher in der EU und der Schweiz.

1. Name und Kontaktdaten der verantwortlichen Stelle

Fosanis GmbH
Gerichtstraße 23,
Hof 3, Aufgang 2,
13347 Berlin Deutschland

E-Mail: support@mika.health

2. Datenschutzbeauftragter

Wenn Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder zur Wahrung Ihrer Rechte als Betroffener haben, können Sie uns und unseren Datenschutzbeauftragten wie folgt erreichen:

Externer Datenschutzbeauftragter:

ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer
Große Bleichen 21,
20354 Hamburg,
Deutschland

Für alle Fragen und Anliegen bezüglich Ihrer Daten wenden Sie sich bitte an support@mika.health

Für alle Fragen und Anliegen bezüglich Ihrer Daten, einschließlich der Kontaktaufnahme mit unserem Datenschutzbeauftragten, wenden Sie sich bitte an compliance@mika.health. Bitte geben Sie in Ihrer Anfrage an, dass sich Ihr Anliegen auf die Firma Fosanis GmbH bezieht.

3. Sicherheitsmaßnahmen

Um ein Höchstmaß an Sicherheit für Ihre persönlichen Daten zu gewährleisten, haben wir ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 eingeführt. Unser Beauftragter für Informationssicherheit sorgt in Zusammenarbeit mit unserem Datenschutzbeauftragten dafür, dass die gesamte Datenverarbeitung nach den höchsten Standards erfolgt.

Unser ISMS umfasst Prozesse und Gegenmaßnahmen, um effizient und schnell auf mögliche Datenschutzverletzungen, Schwachstellen und andere Faktoren reagieren zu können, die sich auf die Datensicherheit auswirken könnten. Alle unsere Mitarbeiter werden regelmäßig in den Bereichen Informationssicherheit und Datenschutz geschult. Die Wirksamkeit unseres ISMS wird jährlich von einer unabhängigen Stelle überprüft.

Unsere Dienstleister werden sorgfältig überprüft, um einen gesetzeskonformen Umgang mit personenbezogenen Daten zu gewährleisten. Für unsere App nutzen wir ausschließlich Hosting-Anbieter, die nach ISO 27001, ISO 27017 (Informationssicherheit in der Cloud) und ISO 27018 (Datenschutz für Cloud-Dienste) zertifiziert sind.

4. Zwecke der Datenverarbeitung

Um unsere Dienste zu erbringen, können wir Informationen auf Ihrem Gerät speichern (z. B. als Cookie oder im lokalen oder Sitzungsspeicher Ihres Browsers). Wenn Sie unsere Website besuchen, können Sie über unser Cookie-Banner die Dienste auswählen, die Daten auf Ihrem Gerät speichern dürfen. Einige Cookies können zwingend erforderlich sein, um die Funktionalität des jeweiligen Dienstes zu gewährleisten. Innerhalb des Cookie-Banners finden Sie weitere Informationen zu Cookies und deren Speicherdauer. Sie können das Cookie- Banner auch nutzen, um Ihre Einwilligungen jederzeit zu aktualisieren.

4.1. Datenverarbeitung bei Kontaktaufnahme mit uns

Wir bieten Ihnen verschiedene Möglichkeiten an, mit uns in Kontakt zu treten. Je nachdem, für welche Form der Kommunikation Sie sich entscheiden, können Ihre Daten von verschiedenen Dienstleistern verarbeitet werden:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): E-Mail- und Dokumentenmanagement
• Hubspot (Hubspot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland): Customer-Relationship-Management-Tool für die Verwaltung von Kontakten von Angehörigen der Gesundheitsberufe

Wir verarbeiten Ihre Daten auf der Grundlage unseres berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f) DSGVO), um die Kundenkommunikation zu ermöglichen und Ihre Anfragen zu bearbeiten, um einen angemessenen Kundenservice zu bieten sowie unsere Dienstleistungen zu verbessern. Dies erstreckt sich auf alle personenbezogenen Daten, die Sie uns im Rahmen der Kommunikation zur Verfügung stellen und kann u.a. Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer, Postanschrift), Betreffs und andere personenbezogene Informationen wie Gesundheitsdaten, Datum und Zeitstempel der Kommunikation umfassen. Ihre Anfragen werden nach drei Jahren automatisch gelöscht.

4.2. Datenverarbeitung beim Besuch unserer Website und Server-Logs

Wir nutzen die Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland zum Hosten unserer Website. Beim Besuch unserer Website protokolliert unser Webserver auf Grundlage unseres berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f) DSGVO) Verbindungsdaten wie Ihre IP-Adresse, den angeforderten Inhalt und Zeitstempel, um die ordnungsgemäße Funktion unserer Serverinfrastruktur sicherzustellen, Probleme zu erkennen und einen Missbrauch unserer Systeme zu verhindern. Die Log-Daten werden auf den Servern unseres Hosting-Anbieters für die Dauer von 14 Tagen gespeichert. Sollten wir einen Angriff auf unsere Server registrieren, können relevante Daten an die Polizei weitergegeben werden, wobei die Daten bis zum Abschluss des Verfahrens gespeichert würden.

4.3. Cookiebot

Wir verwenden Cookiebot von Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, auf der Grundlage unseres berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f) DSGVO), um die EU-Vorschriften über die Verwendung von Cookies auf unserer Website einzuhalten und um die entsprechenden Nutzererlaubnisse für die Verwendung von Cookies auf unserer Website einzuholen. Dabei werden folgende Daten erfasst: IP-Adressen der Nutzer in anonymisierter Form (die letzten drei Ziffern werden auf "0" gesetzt), Datum und Uhrzeit der Erteilung der Zustimmung, der User-Agent des Browsers eines Nutzers, die URL, von der aus die Zustimmung gesendet wurde, ein anonymer, zufälliger und verschlüsselter Schlüssel, der Zustimmungsstatus der Nutzer, der als Nachweis der Zustimmung dient. Außerdem kann Cybot personenbezogene Daten (z.B. IP-Adresse, Zeitstempel) erhalten, wenn Ihnen Programmskripte zur Verfügung gestellt werden, um die Ausführung von Cookiebot zu ermöglichen. Weitere Informationen über den Anbieter finden Sie in der Datenschutzerklärung von CookieBot. Ihre Einwilligung und alle damit verbundenen Daten werden gespeichert, bis Sie sie widerrufen.

4.4. Google-Dienste

Wir nutzen Google Analytics und Google Adsense der Google Ireland Limited, Gordon House Barrow Street Dublin 4, Republic of Ireland (im Folgenden "Google"). Google Analytics ermöglicht eine Analyse der Benutzung unserer Website und verwendet zu diesem Zweck Cookies. Die über Google Analytics erhobenen Daten werden an einen Server von Google übertragen, wo sie gespeichert und analysiert werden.

Die Werbefunktion von Google Adsense umfasst Remarketing und Leistungsberichte, die nach demografischen Merkmalen und Interessen aufgeschlüsselt sind. Zweck dieser Methoden ist es, Informationen über das Nutzerverhalten zu nutzen, um Werbemaßnahmen besser auf die Interessen der jeweiligen Nutzer abzustimmen. Im Rahmen des Remarketings können auf der Grundlage des Surfverhaltens eines Nutzers auf unserer Website personalisierte Werbemaßnahmen auf anderen Websites geschaltet werden. In diesem Zusammenhang können solche Werbemittel Produkte enthalten, die ein Nutzer zuvor auf unserer Website angesehen hat. Wenn Sie Google die Erlaubnis erteilt haben, Ihren Web- und App- Browserverlauf mit Ihrem Google-Konto zu verknüpfen und die von Ihrem Google-Konto erfassten Daten zum Zweck der Personalisierung von Anzeigen zu verwenden, wird Google diese Daten für geräteübergreifendes Marketing nutzen.

Wir erheben Daten mit Google-Diensten auf Grundlage Ihrer freiwilligen Einwilligung (Artikel 6 Absatz 1 Buchstabe a) DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf Ihrer Einwilligung verarbeiteten Daten berührt wird. Sie können die Erfassung durch Google auch dadurch verhindern, dass Sie Ihre Einstellungen im Google Ad Center verwalten oder das Browser-Add-on Google Analytics Opt-out installieren. Für die genutzten Google-Dienste sind sowohl wir als auch Google gemeinsam für die Verarbeitung verantwortlich. Wir haben mit Google eine Vereinbarung über die gemeinsame Verarbeitung Ihrer Daten gemäß Artikel 26 DSGVO abgeschlossen.

Weitere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter Privacy and Terms- Google.

Google kann Daten zum Zwecke der Speicherung und Weiterverarbeitung in die USA übertragen. Eine solche Datenübermittlung in die USA unterliegt den Standardvertragsklauseln der EU-Kommission sowie den Anforderungen, die Google nach dem Data Privacy Framework erfüllen muss.

5. Ihre Datenschutzrechte

5.1. Recht auf Datenauskunft

Sie haben das Recht, gemäß Artikel 15 DSGVO Auskunft darüber verlangen, wie Ihre personenbezogenen Daten verarbeitet werden und eine Kopie Ihrer personenbezogenen Daten zu erhalten. Sie können u.a. Auskunft über die Zwecke der Datenverarbeitung, die verarbeiteten Kategorien personenbezogener Daten, die Empfänger dieser Daten (im Falle einer Datenübermittlung), die Speicherfristen oder die Kriterien für die Festlegung dieser Speicherfristen verlangen.

5.2. Recht auf Berichtigung

Im Falle von unrichtigen oder unvollständigen personenbezogenen Daten haben Sie gemäß Artikel 16 DSGVO das Recht, diese Daten berichtigen oder vervollständigen zu lassen.

5.3. Recht auf Löschung der personenbezogenen Daten

Sie haben das Recht, gemäß Artikel 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu beantragen, wenn

• die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind,
• Sie Ihre Einwilligung widerrufen haben und keine anderen rechtlichen Gründe für die Verarbeitung dieser Daten vorliegen,
• Sie Widerspruch gegen die Verarbeitung eingelegt haben (siehe 5.6) und keine überwiegenden berechtigten Interessen an der Verarbeitung der personenbezogenen Daten bestehen,
• Ihre personenbezogenen Daten unrechtmäßig verarbeitet worden sind,
• Ihre personenbezogenen Daten in Übereinstimmung mit EU- oder nationalem Recht gelöscht werden müssen.

5.4. Recht auf Einschränkung der Verarbeitung

Sie können unter den folgenden Umständen gemäß Artikel 18 DSGVO eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen, wenn

• die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird,
• die Verarbeitung unrechtmäßig ist, Sie aber lehnen die Löschung Ihrer personenbezogenen Daten ablehnen,
• die personenbezogenen Daten von uns nicht mehr benötigt werden, Sie aber verlangen, dass wir diese Daten für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahren,
• Sie gegen die Verarbeitung Widerspruch eingelegt haben (siehe 5.6). Die Verarbeitung Ihrer Daten würde in dem Zeitraum eingeschränkt, den wir benötigen, um Ihren Antrag zu prüfen und um sicherzustellen, dass keine berechtigten Gründe Ihren Antrag überwiegen.

5.5. Recht auf Datenübertragbarkeit

Sie haben gemäß Artikel 20 DSGVO das Recht, eine Kopie Ihrer personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten.

5.6. Recht auf Widerspruch

In Fällen, in denen wir Ihre personenbezogenen Daten auf der Grundlage eines berechtigten Interesses verarbeiten, haben Sie gemäß Artikel 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Sie können auch gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung Widerspruch einlegen.

5.7. Beschwerderecht

Wenn Sie der Meinung sind, dass eine bestimmte Datenverarbeitung gegen die Datenschutzbestimmungen verstößt, können Sie eine Beschwerde bei einer zuständigen Aufsichtsbehörde einreichen. Die zuständige Aufsichtsbehörde für Mika in der EU ist: Berliner Beauftragte für Datenschutz
Alt-Moabit 59-61
10555 Berlin
mailbox@datenschutz-berlin.de.

Datum dieser Datenschutzrichtlinie: 18.03.2024