Datenschutzerklärung für Ello

HelloBetter ist eine Marke der

GET.ON Institut für Online Gesundheitstrainings GmbH
Schrammsweg 11
20249 Hamburg

Tel.: +49 (0)40 / 532 528 67
E-Mail: kontakt@hellobetter.de

welche für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.

Datenschutzbeauftragter von HelloBetter
GET.ON Institut für Online Gesundheitstrainings GmbH
Oranienburger Str. 86a
10178 Berlin

E-Mail: privacy@hellobetter.de

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies für die Benutzung der App erforderlich ist. Um Zugang zu Ello zu erhalten, ist ein individueller Benutzeraccount notwendig. Zusätzlich wird hierfür Ihr Alter benötigt, um zu gewährleisten, dass alle Nutzenden volljährig sind. Ihre Absichten, Ihre Motivation und Ihr Geschlecht werden verarbeitet, um Ihnen ein noch individuelleres Produkt anbieten zu können. Bei der Nutzung der App werden zudem technische Verbindungsdaten verarbeitet, die von Ihrem Gerät an uns übermittelt werden. Im Rahmen dessen verarbeiten wird Registrierungs- und die folgenden personenbezogenen Daten: 

Registrierungsdaten

• Benutzername
• E-Mail-Adresse
• Alter 

Optional auch

• Geschlecht
• Benutzer:innen Absicht und Motivation 

Serverlogs 

• IP-Adresse
• Spracheinstellung
• Zeitzone
• User ID 

Wir respektieren Ihre Privatsphäre und möchten Sie darauf hinweisen, dass die Angabe personenbezogener Daten bei der Registrierung - mit Ausnahme des Alters - nicht erforderlich ist. Bei der Registrierung für unsere App haben Sie die Möglichkeit, Ihre Daten anonym unter Verwendung eines Pseudonyms einzugeben sowie eine E-Mail-Adresse zu verwenden, die keine persönlichen Daten zur Identifizierung enthält. Dies bedeutet, dass Sie sich mit einem Benutzernamen registrieren können, der keinen direkten Personenbezug ermöglicht. Das Alter benötigen wir, um sicherzustellen, dass Sie volljährig sind.

Die Verarbeitung der Serverlogs erfolgt im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO zur Bereitstellung unserer App, zur Absicherung unserer Systeme und zur Sicherstellung der technischen Funktionsfähigkeit. Die Bereitstellung ist technisch notwendig, damit Ihnen die abgerufenen Inhalte zugestellt werden können. Die Verarbeitung Ihrer Registrierungsdaten innerhalb der App erfolgt auf Basis Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO. Wenn Sie uns Ihre Einwilligung nicht erteilen, ist die Verwendung der App nicht möglich. Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Hierzu wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Punkt 2). Ein Widerruf hat zur Folge, dass Sie die App nicht mehr nutzen können. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Eine Weitergabe an andere Dritte findet prinzipiell nicht statt. Jedoch können betreffende Daten bei einem Angriff auf unsere Systeme an die Strafverfolgungsbehörden weitergegeben werden. Es findet keine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt. Für die Bereitstellung unserer Dienstleistung setzen wir die AWS european sovereign cloud ein, in welcher Ihre Daten gespeichert werden. Betreiber ist die Amazon Web Services EMEA SARL (38. Avenue John F. Kennedy, L-1855 Luxemburg). Die Daten werden nur in der AWS-Region Paris verarbeitet.

Ihre Registrierungsdaten werden bis zum Zugang Ihres Widerrufs aufbewahrt. Die Serverlogs werden solange aufbewahrt, wie dies technisch notwendig ist. Wenn die Serverlogs nicht mehr technisch notwendig sind, werden diese anonymisiert. Im Falle eines Strafverfahrens werden die Daten nach Abschluss des Verfahrens gelöscht.

Die jeweiligen Chatverläufe werden verarbeitet, um die Nutzung des KI-basierten Chatbots zur Verfügung zu stellen und die Daten zu anonymisieren. Im Rahmen der Nutzung von Ello verarbeiten wird personenbezogenen Daten. Die personenbezogenen Daten, die verarbeitet werden, sind die, die Sie innerhalb des Chatbots selber angeben.

Die Verarbeitung Ihrer personenbezogenen Daten innerhalb der App erfolgt auf Basis Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO und für besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) gemäß Artikel 9 Abs. 2 lit. a DSGVO. Wenn Sie uns Ihre Einwilligung nicht erteilen, ist die Verwendung der App nicht möglich. Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Hierzu wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Punkt 2). Ein Widerruf hat zur Folge, dass Sie die App nicht mehr nutzen können. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Eine Weitergabe an andere Dritte findet prinzipiell nicht statt. Jedoch können betreffende Daten bei einem Angriff auf unsere Systeme an die Strafverfolgungsbehörden weitergegeben werden. Es findet grundsätzlich keine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt. Es kann aber nicht ausgeschlossen werden, dass bei dem Fall eines Missbrauchs, Mitarbeitende von Microsoft, die außerhalb des EU sitzen, für die Überprüfung Zugriff erhalten. Für die Bereitstellung unserer Dienstleistung setzen wir die AWS european sovereign cloud ein, in welcher Ihre Daten gespeichert werden. Betreiber ist die Amazon Web Services EMEA SARL (38. Avenue John F. Kennedy, L-1855 Luxemburg). Die Daten werden nur in der AWS-Region Paris verarbeitet. Um den KI-basierten Chatbot anbieten zu können, verwendet HelloBetter die regionalübergreifende Version (Europa) von Azure OpenAI Endpoint (Microsoft Corporation, One Microsoft Way, Redmond, Washington, 98052-6399, USA). Microsoft speichert Ihre Daten nur für den Fall, dass das Missbrauchsüberwachungssystem etwas im Chat entdeckt, dass als potenziellen Missbrauch beurteilt wird. Anschließend werden die Daten von einem Menschen überprüft. Bei den Überprüfern handelt es sich um autorisierte Microsoft-Mitarbeitende, die über punktuelle Abfragen unter Verwendung von Request-IDs, Secure Access Workstations (SAWs) und Just-in-Time (JIT)- Anfragegenehmigungen durch Teamleiter auf die Daten zugreifen.

Ihre Daten werden bis zum Zugang Ihres Widerrufs aufbewahrt. Microsoft speichert Ihre Daten für 30 Tage.

Sie können die im Folgenden aufgeführten Rechte gegenüber HelloBetter geltend machen (siehe Punkt 2).

Sie können Auskunft über die von Ihnen durch HelloBetter verarbeiteten personenbezogenen Daten, nebst einer Kopie der Daten, verlangen.

Sofern Ihre Daten unrichtig oder unvollständig vorliegen, haben Sie das Recht, die Berichtigung bzw. die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der folgenden Gründe zutrifft: 

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie legen gemäß Punkt 6 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem deutschem Recht erforderlich. 

Dies gilt nicht, soweit die Verarbeitung erforderlich ist: 

• Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung im jeweiligen Recht erfordert.
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern eine der folgenden Voraussetzungen vorliegt: 

• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten.
• Die Verarbeitung ist unrechtmäßig und Löschung Ihrer personenbezogenen Daten wird von Ihnen abgelehnt.
• Die Daten werden für die Zwecke der Verarbeitung nicht mehr benötigt, jedoch werden diese von Ihnen für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt (siehe Widerspruchsrecht, Punkt 6) und die Interessenabwägung im Rahmen des Widerspruchverfahrens ist noch nicht abgeschlossen.

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie haben ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Die für HelloBetter zuständige Aufsichtsbehörde ist

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Thomas Fuchs
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg

Tel.: +49 (0)40 / 428 54 – 4040
Fax: +49 (0)40 / 428 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

HelloBetter betreibt weder eine automatisierte Entscheidungsfindung, noch ein Profiling, welches eine rechtliche Wirkung Ihnen gegenüber entfaltet.