Datenschutzerklärung für HelloBetter Mindfit

HelloBetter ist eine Marke der

GET.ON Institut für Online Gesundheitstrainings GmbH
Schrammsweg 11
20249 Hamburg

Tel.: +49 (0)40 / 532 528 67
E-Mail: kontakt@hellobetter.de

welche für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.

Datenschutzbeauftragter von HelloBetter
GET.ON Institut für Online Gesundheitstrainings GmbH
Oranienburger Str. 86a
10178 Berlin

E-Mail: datenschutz@hellobetter.de

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies für die Nutzung der App erforderlich ist. Um Zugang zu HelloBetter MindFIT zu erhalten, ist ein individueller Benutzeraccount notwendig. Zusätzlich wird hierfür Ihr Alter benötigt, um zu gewährleisten, dass alle Nutzenden volljährig sind (mindestens 18 Jahre). Bei der Nutzung der App werden zudem technische Verbindungsdaten verarbeitet, die von Ihrem Gerät an uns übermittelt werden. Im Rahmen dessen verarbeiten wir die folgenden personenbezogenen Daten:

Registrierungsdaten

• E-Mail-Adresse
• Alter

Optional auch:

• Benutzername
• Geschlecht
• Weitere freiwillige Angaben zur Personalisierung des Programms

Serverlogs

• IP-Adresse
• Zeitzone
• User ID
• Geräteinformationen (Betriebssystem, App-Version)

Wir respektieren Ihre Privatsphäre und möchten Sie darauf hinweisen, dass die Angabe personenbezogener Daten bei der Registrierung – mit Ausnahme der E-Mail-Adresse und des Alters – nicht erforderlich ist. Sie können eine E-Mail-Adresse verwenden, die keine persönlichen Daten zur Identifizierung enthält. Das Alter benötigen wir, um sicherzustellen, dass Sie volljährig sind und das Programm für Sie geeignet ist.

Die Verarbeitung der Serverlogs erfolgt im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO zur Bereitstellung unserer App, zur Absicherung unserer Systeme und zur Sicherstellung der technischen Funktionsfähigkeit. Die Bereitstellung ist technisch notwendig, damit Ihnen die abgerufenen Inhalte zugestellt werden können.

Die Verarbeitung Ihrer Registrierungsdaten innerhalb der App erfolgt auf Basis Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien von Daten, insb. Angaben zu Ihrer Gesundheit. Wenn Sie uns Ihre Einwilligung nicht erteilen, ist die Verwendung der App nicht möglich.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Hierzu wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Punkt 2). Ein Widerruf hat zur Folge, dass Sie die App nicht mehr nutzen können. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Eine Weitergabe an andere Dritte findet prinzipiell nicht statt. Jedoch können betreffende Daten bei einem Angriff auf unsere Systeme an die Strafverfolgungsbehörden weitergegeben werden. Es findet keine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt.

Für die Bereitstellung unserer Dienstleistung setzen wir die AWS european sovereign cloud ein, in welcher Ihre Daten gespeichert werden. Betreiber ist die Amazon Web Services EMEA SARL (38. Avenue John F. Kennedy, L-1855 Luxemburg). Die Daten werden nur in der AWS-Region Paris (Frankreich) verarbeitet. 

Weiterhin nutzen wir für die Bereitstellung unserer Dienstleistung MongoDB Atlas (MongoDB, Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA) als Cloud-Datenbank-Dienstleister zur sicheren Speicherung Ihrer Daten. Die Datenbank wird in einem Rechenzentrum in der Region Paris (Frankreich) betrieben.
Für den Versand transaktionaler E-Mails, insbesondere E-Mails zum Zurücksetzen des Passworts, Einladungs-E-Mails und sonstige systemgenerierte Benachrichtigungen, setzen wir RapidMail ein (Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau). 

Um Sie mittels E-Mails und Push-Benachrichtigungen über den Fortschritt Ihres Online-Programms zu informieren, zur Fortsetzung von Modulen zu motivieren und Sie an Tagebucheinträge zu erinnern, setzen wir den Dienstleister MoEngage ein (MoEngage Inc., 315 Montgomery Street, 10th floor, San Francisco 94104, USA). Ihre Daten werden nur in einem Rechenzentrum in Frankfurt (Deutschland) verarbeitet.
 

Ihre Registrierungsdaten werden bis zum Zugang Ihres Widerrufs aufbewahrt. Die Serverlogs werden solange aufbewahrt, wie dies technisch notwendig ist. Wenn die Serverlogs nicht mehr technisch notwendig sind, werden diese anonymisiert. Im Falle eines Strafverfahrens werden die Daten nach Abschluss des Verfahrens gelöscht.

Im Rahmen der Nutzung von HelloBetter MindFIT verarbeiten wir verschiedene personenbezogene Daten, die für die Bereitstellung des Programms und dessen Personalisierung erforderlich sind:

Fragebogendaten zur Ersterhebung

Zu Beginn des Programms findet eine umfassende Erhebung möglicher Beschwerden in Bereichen wie Verhalten, Gefühle und Gedanken statt. Die Daten werden über Fragebögen mit Freitext- und Multiple-Choice-Antworten erhoben. Diese Daten können besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) im Sinne des Artikel 9 DSGVO umfassen.

• Eingaben in Übungen (Freitextfelder, Antwortauswahlen)
• Fortschritt im Programm (abgeschlossene Module und Übungen)
• Einträge im Online-Tagebuch
• Ergebnisse der regelmäßigen Symptom-Checks
• Reflexionen und persönliche Notizen
• Auswahl und Nutzung der neun verfügbaren Module (z. B. Emotionsregulation, Schlaf,
  Achtsamkeit)

Machine-Learning-gestützte Modulempfehlungen
Ein Machine-Learning-Modell ermittelt anhand Ihrer Angaben aus der Ersterhebung, wie gut jedes der neun verfügbaren Module zu Ihren Umständen und Bedürfnissen passt. Die daraus resultierenden Empfehlungen werden Ihnen zur Verfügung gestellt, um Ihnen ein personalisiertes Programm zu bieten.
Die Verarbeitung dieser Daten erfolgt, um Ihnen ein auf Ihre Bedürfnisse zugeschnittenes Programm zur Förderung von Stressmanagement und mentalem Wohlbefinden zur Verfügung zu stellen. Die personenbezogenen Daten, die verarbeitet werden, sind die, die Sie innerhalb des Programms selbst angeben.

Die Verarbeitung Ihrer personenbezogenen Daten innerhalb der App erfolgt auf Basis Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO und für besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) gemäß Artikel 9 Abs. 2 lit. a DSGVO. Wenn Sie uns Ihre Einwilligung nicht erteilen, ist die Verwendung der App nicht möglich.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Hierzu wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Punkt 2). Ein Widerruf hat zur Folge, dass Sie die App nicht mehr nutzen können. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Eine Weitergabe an andere Dritte findet prinzipiell nicht statt. Jedoch können betreffende Daten bei einem Angriff auf unsere Systeme an die Strafverfolgungsbehörden weitergegeben werden. Es findet grundsätzlich keine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt. Es kann aber nicht ausgeschlossen werden, dass im  Fall eines Missbrauchs Mitarbeitende von Microsoft, die außerhalb des EU sitzen, für die Überprüfung Zugriff erhalten.

Für die Bereitstellung unserer Dienstleistung setzen wir die AWS european sovereign cloud ein, in welcher Ihre Daten gespeichert werden. Betreiber ist die Amazon Web Services EMEA SARL (38. Avenue John F. Kennedy, L-1855 Luxemburg). Die Daten werden nur in der AWS-Region Paris (Frankreich) verarbeitet.

Weiterhin nutzen wir für die Bereitstellung unserer Dienstleistung MongoDB Atlas (MongoDB, Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA) als Cloud-Datenbank-Dienstleister zur sicheren Speicherung Ihrer Daten. Die Datenbank wird in einem Rechenzentrum in der Region Paris (Frankreich) betrieben.

Wir übermitteln die von Ihnen eingegebenen Textantworten auf vordefinierte Fragen an die regionalübergreifende Version (Europa) von Azure OpenAI Endpoint (Microsoft Corporation, One Microsoft Way, Redmond, Washington, 98052-6399, USA), um mittels künstlicher Intelligenz Vektoreinbettungen zu generieren, welche die semantische Bedeutung Ihrer Texteingaben in maschinenlesbarer Form darstellen, und für die Funktionsweise unseres Machine-Learning-Modells erforderlich sind. Microsoft speichert Ihre Daten nur für den Fall, dass das Missbrauchsüberwachungssystem etwas im Chat entdeckt, das als potenzieller Missbrauch beurteilt wird. Anschließend werden die Daten von einem Menschen überprüft. Bei den Überprüfern handelt es sich um autorisierte Microsoft-Mitarbeitende, die über punktuelle Abfragen unter Verwendung von Request-IDs, Secure Access Workstations (SAWs) und Just-in-Time (JIT)-Anfragegenehmigungen durch Teamleiter auf die Daten zugreifen. 
 

Ihre Programmdaten werden bis zum Zugang Ihres Widerrufs aufbewahrt. Fortschritte werden automatisch zwischengespeichert, um Ihnen eine kontinuierliche Nutzung zu ermöglichen.

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen in pseudonymisierter Form grundsätzlich nur zu wissenschaftlichen Forschungszwecken, insbesondere für Real-World-Evidence-Studien und Wirksamkeitsforschung, um Erkenntnisse zur Verbesserung des psychischen Wohlbefindens von Nutzenden zu gewinnen.

Im Rahmen dessen verarbeiten wir die folgenden personenbezogenen Daten:

• Angaben zu Beschwerden aus Fragebögen,
• Angaben zu Stimmung und Wohlbefinden aus Fragebögen,
• Eintrage in Übungen,
• Einträge im Tagebuch,
   

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO und für besondere Kategorien personenbezogener Daten gemäß Artikel 9 Abs. 2 lit. a DSGVO.

Die Erteilung der Einwilligung. Es entstehen keine Nachteile für die Nutzung der App, wenn Sie keine Einwilligung erteilen.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit widerrufen. Hierzu wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Punkt 2). Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen

Ihre pseudonymisierten Daten können für wissenschaftliche Forschungszwecke an vertrauenswürdige Dritte (Universitäten, öffentliche Forschungseinrichtungen und private Forschungspartner) weitergegeben werden.  Die Weitergabe erfolgt nur für wissenschaftliche Forschungszwecke.

Ihre personenbezogenen Daten werden verarbeitet bis zum Zugang Ihres Widerrufs oder solange dies für die genannten wissenschaftlichen Forschungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sie können die im Folgenden aufgeführten Rechte gegenüber HelloBetter geltend machen (Kontaktdaten siehe Punkt 2).

Sie können Auskunft über die von Ihnen durch HelloBetter verarbeiteten personenbezogenen Daten, nebst einer Kopie der Daten, verlangen.

Sofern Ihre Daten unrichtig oder unvollständig vorliegen, haben Sie das Recht, die Berichtigung bzw. die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie legen gemäß Punkt 6 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem deutschen Recht erforderlich.
  
  Dies gilt nicht, soweit die Verarbeitung erforderlich ist:
• Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung im jeweiligen Recht erfordert.
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
   

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern eine der folgenden Voraussetzungen vorliegt:

• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten.
• Die Verarbeitung ist unrechtmäßig und Löschung Ihrer personenbezogenen Daten wird von Ihnen abgelehnt.
• Die Daten werden für die Zwecke der Verarbeitung nicht mehr benötigt, jedoch werden diese von Ihnen für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt (siehe Widerspruchsrecht, Punkt 6) und die Interessenabwägung im Rahmen des Widerspruchverfahrens ist noch nicht abgeschlossen.
   

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie haben ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Die für HelloBetter zuständige Aufsichtsbehörde ist

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Thomas Fuchs
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg

Tel.: +49 (0)40 / 428 54 – 4040
Fax: +49 (0)40 / 428 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

HelloBetter MindFIT verwendet ein Machine-Learning-Modell, um anhand Ihrer Angaben zu ermitteln, wie gut jedes der neun verfügbaren Module zu Ihren Bedürfnissen passt. Diese automatisierte Verarbeitung dient ausschließlich der Personalisierung und Optimierung Ihrer Programmerfahrung. Sie erhalten Empfehlungen, treffen jedoch stets selbst die finale Entscheidung darüber, welche Module Sie nutzen möchten. Die automatisierte Verarbeitung entfaltet keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie nicht in ähnlich erheblicher Weise.