Datenschutzerklärung

Die PHASE-Anwendung verarbeitet potenziell besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheitsdaten). Der Schutz dieser sensiblen Daten ist ein zentrales Entwicklungsziel.

Aktueller Stand: PHASE ist ein Prototyp in aktiver Entwicklung. Daten der Anwendung werden in einer Cloud-Datenbank verarbeitet, nicht ausschließlich lokal auf dem Endgerät. Die hierfür erforderlichen Nachweise und Vereinbarungen (unter anderem Auftragsverarbeitungsvertrag und Datenschutz-Folgenabschätzung) werden im Projekt derzeit aufgebaut. Eine Nutzung mit echten Gesundheitsdaten erfolgt ausschließlich im Rahmen der Pilotnutzung nach ausdrücklicher Einwilligung.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wenn Sie das Kontaktformular nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Rolle, Interessen, optional Einrichtung und Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Kontaktaufnahme verwendet. Sie werden nicht in einer Datenbank gespeichert, sondern nur per E-Mail an unser Postfach übermittelt.

Zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Stunde) speichern wir zusätzlich einen Prüfwert (Hash) Ihrer IP-Adresse mit Zeitpunkt, nicht die IP-Adresse selbst, ohne Angabe des Formulars, und löschen ihn nach 24 Stunden.

Ihre Angaben aus dem Formular werden per E-Mail über den Versanddienst Resend an unser Postfach gesendet (siehe Abschnitt 5). Zusätzlich erhalten Sie an die angegebene Adresse eine automatische Bestätigung, die keine Kopie Ihrer Angaben enthält. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Ihre Anfrage liegt ausschließlich in unserem E-Mail-Postfach. Wir löschen sie, sobald sie abschließend bearbeitet ist und keine weitere Kontaktaufnahme gewünscht ist, spätestens jedoch, wenn Sie Ihre Einwilligung widerrufen.

Pionier-Anmeldung: Über das Formular auf der Seite „Pioniere“ können Sie sich als Pionier anmelden. Dabei verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, Ihren Smartphone-Typ, ob Sie sich mit anderen Pionieren austauschen möchten, wie Sie auf PHASE aufmerksam geworden sind und optional Ihren Wunsch an PHASE. Die Teilnahme setzt eine ärztlich diagnostizierte bipolare Störung voraus; die Anmeldung enthält damit eine Gesundheitsangabe. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Die Angaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail über den Versanddienst Resend an unser Postfach übermittelt. Sie erhalten eine automatische Bestätigung. Für die Anzeige der vergebenen Plätze speichern wir pro Anmeldung nur einen anonymen Zähleintrag mit Datum, ohne Angaben zu Ihrer Person. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info [at] phase-health.eu widerrufen; wir löschen Ihre Anmeldung dann.

Flyer-Anfrage: Fragen Sie Flyer an, verarbeiten wir den Namen der Praxis oder Einrichtung, die Versandanschrift, die Anzahl und die E-Mail-Adresse, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden per E-Mail über Resend an unser Postfach übermittelt und nicht in einer Datenbank gespeichert. Sie erhalten eine automatische Bestätigung. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Bei Pionier-Anmeldung, Flyer-Anfrage und Umfrage-Kontakt speichern wir zum Schutz vor Missbrauch einen Prüfwert (Hash) Ihrer IP-Adresse mit Zeitpunkt, ohne Angabe des Formulars, und löschen ihn nach 24 Stunden.

Auf unserer Website bieten wir eine freiwillige Umfrage an, mit der wir PHASE weiterentwickeln. Die Teilnahme ist anonym. Verantwortlich ist die in Abschnitt 1 genannte Stelle.

Welche Daten wir speichern: Wir speichern die gegebenen Antworten, das Datum der Teilnahme und die Information, ob die Umfrage über die Website oder an unserem Messestand ausgefüllt wurde. Zu den Antworten speichern wir keine Namen, keine IP-Adressen und keine Uhrzeit. Auf der Umfrageseite setzen wir keine Analyse- oder Tracking-Werkzeuge ein. Die Antworten lassen sich daher keiner Person zuordnen. Einige Antworten beziehen sich auf die Gesundheit, zum Beispiel die Angabe, selbst von einer bipolaren Erkrankung betroffen zu sein, oder Erfahrungen mit Gesundheits-Apps. Auch diese Angaben werden ausschließlich anonym gespeichert. Bitte tragen Sie in die Freitextfelder keine Namen oder anderen Angaben ein, über die man Sie erkennen könnte. Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten, wie im Abschnitt zum Hosting (Abschnitt 8) beschrieben.

Kann eine Antwort wegen einer gestörten Internetverbindung nicht sofort übertragen werden, wird sie vorübergehend im Speicher Ihres Browsers (localStorage) abgelegt, automatisch erneut gesendet und nach erfolgreicher Übertragung dort gelöscht.

Kontaktdaten: Am Ende der Umfrage kann freiwillig eine E-Mail-Adresse und optional ein Name hinterlassen werden, um Neuigkeiten zu erhalten, beim Testen mitzumachen, an einem Pilotprojekt teilzunehmen oder PHASE zu unterstützen. Sie erhalten an diese Adresse eine automatische Bestätigung. Haben Sie „Neuigkeiten per E-Mail“ gewählt, enthält sie einen Bestätigungslink; Neuigkeiten senden wir erst, nachdem Sie ihn aufgerufen haben. Über jeden neuen Kontakt werden wir intern per E-Mail über den Versanddienst Resend benachrichtigt (Name, E-Mail-Adresse, Interessen, ohne Umfrageantworten). Die Kontaktdaten werden nicht in einer Datenbank gespeichert, sondern liegen nur in unserem E-Mail-Postfach, getrennt von den Umfrageantworten; eine Verknüpfung ist nicht möglich. Auch die Bestätigung von „Neuigkeiten per E-Mail“ legen wir als E-Mail in unserem Postfach ab. Zum Schutz vor Missbrauch speichern wir kurzzeitig einen Prüfwert Ihrer IP-Adresse (siehe Abschnitt 3). Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info [at] phase-health.eu widerrufen werden. Die Kontaktdaten werden dann gelöscht.

Speicherort: Die anonymen Umfrageantworten werden in der Datenbank unseres Website-Anbieters Lovable (Lovable Cloud) gespeichert, die Kontaktdaten nur in unserem E-Mail-Postfach bei STRATO. Datenbankstandort ist Europa (Irland).

Speicherdauer: Umfrageantworten bewahren wir auf, bis die Auswertung abgeschlossen ist, längstens zwei Jahre. Kontaktdaten löschen wir, sobald die Einwilligung widerrufen wird oder wir sie für den genannten Zweck nicht mehr benötigen.

Ihre Rechte: Es gelten die in dieser Datenschutzerklärung beschriebenen Rechte (Abschnitt 7). Da die Umfrageantworten anonym sind, können wir sie einzelnen Personen nicht zuordnen und deshalb auch nicht gezielt beauskunften oder löschen.

Für den Betrieb setzen wir folgende Dienstleister ein:

• Website-Hosting und Datenbank (anonyme Umfrageantworten, anonymer Pionier-Zähler, Prüfwerte für den Missbrauchsschutz): Lovable Cloud der Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, auf Infrastruktur der Supabase Inc. Datenbankstandort: Europa (Irland). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht mit Lovable in unserem derzeitigen Tarif nicht. Wir haben die Verarbeitung durch Lovable deshalb auf das technisch Notwendige beschränkt: Angaben aus den Formularen werden dort nicht gespeichert, sondern nur zur Weiterleitung an unser Postfach verarbeitet.
• E-Mail-Versand (Benachrichtigungen an uns und automatische Bestätigungen an Sie): Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt in den USA. Das Unternehmen ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. Resend verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
• E-Mail-Postfach: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Hier liegen Ihre Anfragen und Anmeldungen. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Der Missbrauchsschutz in den Formularen (Prüfwert der IP-Adresse) und die Server-Protokolle beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme an der Umfrage ist freiwillig; die Antworten werden ohne Personenbezug gespeichert.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Diese Website wird über Lovable betrieben (siehe Abschnitt 5). Beim Besuch der Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Diese Website verwendet derzeit keine Tracking-Cookies und keine Analyse-Dienste. Sollte sich dies ändern, werden Sie vorab informiert und um Ihre Einwilligung gebeten. Den Speicher Ihres Browsers nutzen wir nur für technisch notwendige Zwecke, etwa um Umfrageantworten bei gestörter Verbindung zwischenzuspeichern (siehe Abschnitt 4).

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.