Datenschutzerklärung von ama mind

Diese Anwendung erhebt personenbezogene Daten von ihren Nutzern

Nutzer können unterschiedlichen Schutzstandards unterliegen, sodass für einige von ihnen umfassendere Standards anwendbar sein können. Näheres über die Schutzkriterien können Nutzer dem Abschnitt zur An– wendbarkeit entnehmen. Dieses Dokument kann zu Zwecken der Aufbewahrung über den Befehl „Drucken“ im Browser ausgedruckt werden

Zusammenfassung der Datenschutzerklärung

Personenbezogene Daten, die für die folgenden Zwecke und durch die Nutzung der folgenden Dienste verarbeitet werden:

Beta-Tests:
TestFlight und Google Play Beta Testing
Personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Da– ten

Hosting und Backend-Infrastruktur:
Firebase Cloud Firestore Personenbezogene Daten: Nutzungsdaten; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben

Plattform-Dienste und Hosting:
Apple App Store
Personenbezogene Daten: Nutzungsdate

Registrierung und Anmeldung:
Firebase Authentication
Personenbezogene Daten: Passwort
Mit Apple anmelden
Personenbezogene Daten: Benutzerkennung
Direkte Registrierung
Personenbezogene Daten: Passwort

Kontaktdaten

Anbieter und Verantwortlicher
ama mind mildtätige GmbH
Schirmerstraße 2a
c/o Ludwig Bolay
50823 Köln
E-Mail-Adresse des Anbieters: info@ama-mind.info

Vollständige Datenschutzerklärung

Anbieter und Verantwortlicher

ama mind mildtätige GmbH
Schirmerstraße 2a
c/o Ludwig Bolay
50823 Köln
E-Mail-Adresse des Anbieters: info@ama-mind.info

Arten der erhobenen Daten

Zu den personenbezogenen Daten, die diese Anwendung selbstständig oder durch Dritte verarbeitet, gehören: Passwort; Während der Nutzung des Dienstes übermittelte Daten; Nutzungsdaten; Benutzerkennung. Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Daten– schutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden. Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Anwendung genutzt wird. Sofern nicht anders angegeben, ist die Angabe aller durch diese Anwen– dung angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Da– ten anzugeben, kann dies dazu führen, dass diese Anwendung dem Nut– zer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen die– se Anwendung die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Da– ten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden. Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch diese Anwendung oder Anbieter von Drittdiensten, die durch diese An– wendung eingesetzt werden, dient dem Zweck, den vom Nutzer ge– wünschten Dienst zu erbringen, und allen anderen Zwecken, die im vor– liegenden Dokument und, falls vorhanden, in der Cookie-Richtlinie be– schrieben sind. Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendung beschafft, veröffentlicht oder weiter gegebenwerden, und bestätigen, dass sie die Zustimmung zur Übermittlung per- sonenbezogener Daten etwaiger Dritter an diese Anwendung eingeholt haben.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden

Der Anbieter verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden. Die Datenverarbeitung wird mittels Computern oder IT-basierten Syste– men nach organisatorischen Verfahren und Verfahrensweisen durchge– führt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwal– tung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT Unternehmen oder Kommuni– kationsagenturen) – diese Anwendung betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.

Rechtsgrundlagen der Verarbeitung

Der Anbieter darf personenbezogene Daten von Nutzern nur dann verar– beiten, wenn einer der folgenden Punkte zutrifft:

– Die Nutzer haben ihre Einwilligung für einen oder mehrere be– stimmte Zwecke erteilt. Hinweis: In einigen Gesetzgebungen kann es dem Anbieter gestattet sein, personenbezogene Daten zu verar– beiten, bis der Nutzer einer solchen Verarbeitung widerspricht („Opt-out“), ohne sich auf die Einwilligung oder eine andere der fol– genden Rechtsgrundlagen verlassen zu müssen. Dies gilt jedoch nicht, wenn die Verarbeitung personenbezogener Daten dem euro– päischen Datenschutzrecht unterliegt;
– die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforder– lich;
– die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflich– tung, der der Anbieter unterliegt, erforderlich;
– die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden, durchgeführt wird;
– die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.

In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragli– che Verpflichtung oder eine Voraussetzung für den Abschluss eines Ver– trages ist.

Ort

Die Daten werden in der Niederlassung des Anbieters und an allen ande– ren Orten, an denen sich die an der Datenverarbeitung beteiligten Stel– len befinden, verarbeitet. Je nach Standort der Nutzer können Datenübertragungen die Übertra– gung der Daten des Nutzers in ein anderes Land als das eigene beinhal– ten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Anga– ben zur Verarbeitung der personenbezogenen Daten konsultieren. Wenn umfassendere Standards anwendbar sind, gilt zusätzlich Folgen– des: Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Da– tenübermittlung in ein Land außerhalb der Europäischen Union oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen. Wenn eine solche Übermittlung stattfindet, kann der Nutzer mehr dar– über erfahren, indem er die entsprechenden Abschnitte dieses Doku– ments überprüft oder sich mit dem Anbieter über die im Kontaktteil an– gegebenen Informationen in Verbindung setzt. 

Speicherdauer

Personenbezogene Daten werden so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden. Daher gilt:

– Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwi– schen dem Anbieter und dem Nutzer geschlossenen Vertrages er– hoben werden, werden bis zur vollständigen Erfüllung dieses Ver– trages gespeichert.
– Personenbezogene Daten, die zur Wahrung der berechtigten Inter– essen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Anbie– ters in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Anbieter erhalten.

Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezo- gene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Be- hörde erforderlich ist.

Zwecke der Verarbeitung

Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Ver– pflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hin– aus werden Daten zu folgenden Zwecken erhoben: Registrierung und An– meldung, Beta-Tests, Registrierung und Anmeldung unmittelbar über die– se Anwendung, Hosting und Backend-Infrastruktur und Plattform-Dienste und Hosting. Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbei– tung personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.

Ausführliche Angaben über die Verarbeitung per- sonenbezogener Daten

Personenbezogene Daten werden zu folgenden Zwecken unter Inan– spruchnahme folgender Dienstleistungen erhoben:

– Beta-Tests
– Hosting und Backend Infrastruktur
– Plattform-Dienste und Hosting
– Registrierung und Anmeldung
– Registrierung und Anmeldung unmittelbar über diese Anwendung

Die Rechte der Nutzer

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter ver– arbeiteten Daten ausüben. Nutzer, die Anspruch auf umfassendere Standards haben, können alle nachstehend beschriebenen Rechte ausüben. In allen anderen Fällen kann sich der Nutzer beim Anbieter erkundigen, welche Rechte für ihn gelten. Nutzer haben insbesondere das Recht, Folgendes zu tun:

– Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
– Widerspruch gegen die Verarbeitung ihrer Daten einle– gen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechts– grundlage als der Einwilligung erfolgt. Weitere Informationen hierzu sind weiter unten aufgeführt.
– Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
– Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
– Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, unter bestimmten Umständen die Verar– beitung ihrer Daten einzuschränken. In diesem Fall wird der Anbie– ter die Daten zu keinem anderen Zweck als der Speicherung verar– beiten.
– Löschung oder anderweitiges Entfernen der personenbezo– genen Daten verlangen. Die Nutzer haben unter bestimmten Umständen das Recht, die Löschung ihrer Daten vom Anbieter zu verlangen.
– Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in ei– nem strukturierten, gängigen und maschinenlesbaren Format zu er– halten und, sofern technisch möglich, ungehindert an einen ande– ren Verantwortlichen übermitteln zu lassen. Diese Bestimmung ist anwendbar, sofern die Daten automatisiert verarbeitet werden und die Verarbeitung auf der Zustimmung des Nutzers, auf einem Ver– trag, an dem der Nutzer beteiligt ist, oder auf vorvertraglichen Ver– pflichtungen beruht.
– Beschwerde einreichen. Die Nutzer haben das Recht, eine Be– schwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Details zum Widerspruchsrecht bezüglich der Verarbeitung

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtferti- gungsgrund angibt, der sich auf seine besondere Situation bezieht. Nutzer werden darüber informiert, dass sie der Verarbeitung der perso- nenbezogenen Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen können. Ob der Anbieter personenbezogene Da- ten für Direktwerbungszwecke verarbeitet, können die Nutzer den ent- sprechenden Abschnitten dieses Dokuments entnehmen.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Anträge können kostenlos ausgeübt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, bearbeitet.

Medizinische Daten

Im Rahmen der ama mind App haben Nutzer die Möglichkeit, mittels Fra– gebögen zu ermitteln, welche Angebote zur Verbesserung ihrer mentalen Gesundheit geeignet sein könnten. Die Verarbeitungstätigkeit besteht im Einzelnen aus den folgenden Verarbeitungsschritten:

(a) Erfassen von Informationen über die Gesundheit der Nutzer
Die Nutzer beantworten eine Reihe von Fragen über ihre Gesundheit, ins– besondere zu ihren Gefühlszuständen sowie ggf. Symptomen, un– ter denen sie leiden.

(b) Analyse der erfassten Informationen
Die so erfassten Informationen über die Gesundheit der Nutzer werden in der Anwendung automatisch analysiert. Durch die Analyse soll so– dann die Wahrscheinlichkeit ermittelt werden, mit der bestimmte Angebote zu den Bedürfnissen der Nutzer passen. Auf dieser Grundlage werden den Nutzern abschließend Vorschläge mit kon– kreten Matching-Werten angezeigt.

Die Zuordnung dieser Daten zu den Informationen aus der Anwendung erfolgt anhand einer von der Anwendung vergebenen Fallnummer ohne Bezug zu Namen oder sonstigen Daten der Nutzer. Dement– sprechend kann ama mind die verarbeiteten Daten einzelnen Nut– zern nicht zuordnen. 

Die dargestellte Verarbeitung der Daten erfolgt auf Grundlage der durch die Nutzer beim erstmaligen Start der Anwendung erteilten Einwil– ligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).“

Anwendbarkeit umfassenderer Standards

Während die meisten Bestimmungen dieses Dokuments alle Nutzer be– treffen, gelten einige Bestimmungen ausdrücklich nur, wenn die Verar– beitung personenbezogener Daten umfassenderen Schutzstandards un- terliegt.

Solche umfassendere Standards sind anwendbar wenn die Verarbeitung:
– von einem in der EU niedergelassenen Anbieter durchgeführt wird;
– sich auf die personenbezogenen Daten von Nutzern bezieht, die sich in der EU befinden und gleichzeitig das Angebot von bezahlten oder unbezahlten Waren oder Dienstleistungen an diese Nutzer be– trifft;
– die personenbezogenen Daten von Nutzern, die sich in der EU be– finden, betrifft und es dem Anbieter ermöglicht, das Verhalten die– ser Nutzer in der EU zu überwachen.

Weitere Informationen über die Erhebung und Verarbeitung von Daten

Rechtliche Maßnahmen

Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gericht– licher Verfahren verarbeitet werden, die sich daraus ergeben, dass diese Anwendung oder die dazugehörigen Dienste nicht ordnungsgemäß ge– nutzt wurden. Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflich– tet werden könnte.

Weitere Informationen über die personenbezogenen Daten des Nutzers

Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informati– onen kann diese Anwendung dem Nutzer auf Anfrage weitere kontextbe– zogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Da– ten beziehen.

Systemprotokolle und Wartung

Diese Anwendung und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über diese Anwendung statt– findende Interaktion aufzeichnen (Systemprotokolle), oder andere perso– nenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.

Nicht in dieser Datenschutzerklärung enthaltene Informationen

Weitere Informationen über die Erhebung oder Verarbeitung personenbe– zogener Daten können jederzeit vom Anbieter über die aufgeführten Kon– taktangaben angefordert werden.

Wie „Do Not Track“ Anfragen behandelt werden

Diese Anwendung unterstützt keine Nicht Verfolgen-Anfragen („Do Not Track”) durch Webbrowser. Die Information, ob integrierte Drittdienste das Nicht-Verfolgen Protokoll unterstützen, entnehmen Nutzer der Datenschutzerklärung des jeweili– gen Dienstes.

Medizinische Daten

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, jederzeit Änderungen an dieser Daten– schutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gege– benenfalls über diese Anwendung und/oder – soweit technisch und recht– lich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird da– her nahe gelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.

Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Daten– nutzung betreffen, so wird der Anbieter – soweit erforderlich – eine neue Einwilligung einholen.