Datenschutzerklärung für HelloBetter Mindfit

HelloBetter ist eine Marke der

GET.ON Institut für Online Gesundheitstrainings GmbH
Schrammsweg 11
20249 Hamburg

Tel.: +49 (0)40 / 532 528 67
E-Mail: kontakt@hellobetter.de

welche für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.

Datenschutzbeauftragter von HelloBetter
GET.ON Institut für Online Gesundheitstrainings GmbH
Oranienburger Str. 86a
10178 Berlin

E-Mail: datenschutz@hellobetter.de

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies für die Nutzung der App erforderlich ist. Um Zugang zu HelloBetter MindFIT zu erhalten, ist ein individueller Benutzeraccount notwendig. Zusätzlich wird hierfür Ihr Alter benötigt, um zu gewährleisten, dass alle Nutzenden volljährig sind (mindestens 18 Jahre). Bei der Nutzung der App werden zudem technische Verbindungsdaten verarbeitet, die von Ihrem Gerät an uns übermittelt werden. Im Rahmen dessen verarbeiten wir die folgenden personenbezogenen Daten:

Registrierungsdaten

• E-Mail-Adresse
• Alter

Optional auch:

• Benutzername
• Geschlecht
• Weitere freiwillige Angaben zur Personalisierung des Programms

Serverlogs

• IP-Adresse
• Zeitzone
• User ID
• Geräteinformationen (Betriebssystem, App-Version)

Wir respektieren Ihre Privatsphäre und möchten Sie darauf hinweisen, dass die Angabe personenbezogener Daten bei der Registrierung – mit Ausnahme der E-Mail-Adresse und des Alters – nicht erforderlich ist. Sie können eine E-Mail-Adresse verwenden, die keine persönlichen Daten zur Identifizierung enthält. Das Alter benötigen wir, um sicherzustellen, dass Sie volljährig sind und das Programm für Sie geeignet ist.

Die Verarbeitung der Serverlogs erfolgt im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO zur Bereitstellung unserer App, zur Absicherung unserer Systeme und zur Sicherstellung der technischen Funktionsfähigkeit. Die Bereitstellung ist technisch notwendig, damit Ihnen die abgerufenen Inhalte zugestellt werden können.

Die Verarbeitung Ihrer Registrierungsdaten innerhalb der App erfolgt auf Basis Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO. Wenn Sie uns Ihre Einwilligung nicht erteilen, ist die Verwendung der App nicht möglich.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Hierzu wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Punkt 2). Ein Widerruf hat zur Folge, dass Sie die App nicht mehr nutzen können. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Es findet keine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt.
Für die Bereitstellung unserer Dienstleistung setzen wir die AWS european sovereign cloud ein,
in welcher Ihre Daten gespeichert werden. Betreiber ist die Amazon Web Services EMEA SARL
(38. Avenue John F. Kennedy, L-1855 Luxemburg). Die Daten werden nur in der AWS-Region
Paris (Frankreich) verarbeitet. Weiterhin nutzen wir für die Bereitstellung unserer Dienstleistung MongoDB Atlas (MongoDB,

Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA) als Cloud-Datenbank-
Dienstleister zur sicheren Speicherung Ihrer Daten. Die Datenbank wird in einem

Rechenzentrum in der Region Paris (Frankreich) betrieben.
Für den Versand transaktionaler E-Mails, insbesondere E-Mails zum Zurücksetzen des
Passworts, Einladungs-E-Mails und sonstige systemgenerierte Benachrichtigungen, setzen wir
RapidMail ein (Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a,
79106 Freiburg im Breisgau).

Um Sie mittels E-Mails und Push-Benachrichtigungen über den Fortschritt Ihres Online-
Programms zu informieren, zur Fortsetzung von Modulen zu motivieren und Sie an

Tagebucheinträge zu erinnern, setzen wir den Dienstleister MoEngage ein (MoEngage Inc., 315

Montgomery Street, 10th floor, San Francisco 94104, USA). Ihre Daten werden nur in einem
Rechenzentrum in Frankfurt (Deutschland) verarbeitet.

Ihre Registrierungsdaten werden bis zum Zugang Ihres Widerrufs aufbewahrt. Die Serverlogs werden nur so lange gespeichert und verarbeitet, wie ein berechtigtes Interesse daran besteht.

Im Rahmen der Nutzung von HelloBetter MindFIT verarbeiten wir verschiedene personenbezogene Daten, die für die Bereitstellung des Programms und dessen Personalisierung erforderlich sind:

Fragebogendaten zur Ersterhebung
Zu Beginn des Programms findet eine umfassende Erhebung möglicher Beschwerden in Bereichen wie Verhalten, Gefühle und Gedanken statt. Die Daten werden über Fragebögen mit Freitext- und Multiple-Choice-Antworten erhoben. Diese Daten können besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) im Sinne des Artikel 9 DSGVO umfassen.

Nutzungsdaten während des Programms

• Eingaben in Übungen (Freitextfelder, Antwortauswahlen)
• Fortschritt im Programm (abgeschlossene Module und Übungen)
• Einträge im Online-Tagebuch
• Ergebnisse der regelmäßigen Symptom-Checks
• Reflexionen und persönliche Notizen
• Auswahl und Nutzung der neun verfügbaren Module (z. B. Emotionsregulation, Schlaf,
  Achtsamkeit)

Machine-Learning-gestützte Modulempfehlungen
Ein Machine-Learning-Modell ermittelt anhand Ihrer Angaben aus der Ersterhebung, wie gut jedes der neun verfügbaren Module zu Ihren Umständen und Bedürfnissen passt. Die daraus resultierenden Empfehlungen werden Ihnen zur Verfügung gestellt, um Ihnen ein personalisiertes Programm zu bieten. Die Verarbeitung dieser Daten erfolgt, um Ihnen ein auf Ihre Bedürfnisse zugeschnittenes
Programm zur Förderung von Stressmanagement und mentalem Wohlbefinden zur Verfügung zu stellen. Die personenbezogenen Daten, die verarbeitet werden, sind die, die Sie innerhalb des Programms selbst angeben.

Die Verarbeitung Ihrer personenbezogenen Daten innerhalb der App erfolgt auf Basis Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO und für besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) gemäß Artikel 9 Abs. 2 lit. a

DSGVO. Wenn Sie uns Ihre Einwilligung nicht erteilen, ist die Verwendung der App nicht möglich.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Hierzu wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Punkt 2). Ein Widerruf hat zur Folge, dass Sie die App nicht mehr nutzen können. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Es findet keine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt. Für die Bereitstellung unserer Dienstleistung setzen wir die AWS european sovereign cloud ein, in welcher Ihre Daten gespeichert werden. Betreiber ist die Amazon Web Services EMEA SARL (38. Avenue John F. Kennedy, L-1855 Luxemburg). Die Daten werden nur in der AWS-Region Paris (Frankreich) verarbeitet. Weiterhin nutzen wir für die Bereitstellung unserer Dienstleistung MongoDB Atlas (MongoDB,

Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA) als Cloud-Datenbank- Dienstleister zur sicheren Speicherung Ihrer Daten. Die Datenbank wird in einem Rechenzentrum in der Region Paris (Frankreich) betrieben. Wir übermitteln die von Ihnen eingegebenen Textantworten auf vordefinierte Fragen an die regionalübergreifende Version (Europa) von Azure OpenAI Endpoint (Microsoft Corporation, One Microsoft Way, Redmond, Washington, 98052-6399, USA), um mittels künstlicher Intelligenz Vektoreinbettungen zu generieren, welche die semantische Bedeutung Ihrer Texteingaben in maschinenlesbarer Form darstellen, und für die Funktionsweise unseres Machine-Learning- Modells erforderlich sind.

Ihre Programmdaten werden bis zum Zugang Ihres Widerrufs aufbewahrt.

Sie können die im Folgenden aufgeführten Rechte gegenüber HelloBetter geltend machen (Kontaktdaten siehe Punkt 2).

Sie können Auskunft über die von Ihnen durch HelloBetter verarbeiteten personenbezogenen Daten, nebst einer Kopie der Daten, verlangen.

Sofern Ihre Daten unrichtig oder unvollständig vorliegen, haben Sie das Recht, die Berichtigung bzw. die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie legen gemäß Punkt 6 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem deutschen Recht erforderlich.

Dies gilt nicht, soweit die Verarbeitung erforderlich ist:

• Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung im jeweiligen Recht erfordert.
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern eine der folgenden Voraussetzungen vorliegt:

• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten.
• Die Verarbeitung ist unrechtmäßig und Löschung Ihrer personenbezogenen Daten wird von Ihnen abgelehnt.
• Die Daten werden für die Zwecke der Verarbeitung nicht mehr benötigt, jedoch werden
  diese von Ihnen für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt (siehe Widerspruchsrecht, Punkt 6) und die Interessenabwägung im Rahmen des Widerspruchverfahrens ist noch nicht abgeschlossen.

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie haben ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Die für HelloBetter zuständige Aufsichtsbehörde ist

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Thomas Fuchs
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg

Tel.: +49 (0)40 / 428 54 – 4040
Fax: +49 (0)40 / 428 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir führen keine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen gemäß Art. 22 Abs. 1 DSGVO durch.