Daten­schutz­er­klä­rung TK-Rauch­Frei App

Mit der TK-RauchFrei App erhalten Sie eine digitale Unterstützung zur Tabakentwöhnung. Sie können diese App nutzen, um das Rauchen aufzugeben (Rauchstopp). Sie können in dieser App unter anderem ein Rauchtagebuch führen und in der Zeit nach dem Rauchstopp Ihr Rauchverlangen protokollieren, um sich Ihr eigenes Verhalten bewusst zu machen. Weiterhin erhalten Sie viele nützliche Tipps und Informationen zur Tabakabhängigkeit und -entwöhnung in Form von Videos und Texten.

1. Verantwortliche Stelle(n)

Verantwortliche Stellen für die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit dieser App sind die

Techniker Krankenkasse ("TK")
Bramfelder Straße 140
22305 Hamburg

Significo Health GmbH ("Significo")
Cuvrystraße 1
10997 Berlin

Für die Datenverarbeitung im Rahmen des Gesundheitsprogramms sind die o.g. Stellen sogenannte "gemeinsam Verantwortliche" im Sinne des Art. 26 DSGVO.

Bei Fragen zur Datenverarbeitung der App bzw. zur Ausübung Ihrer sog. Betroffenenrechte wenden Sie sich bitte an den Datenschutzbeauftragten der Significo:

Significo Health GmbH
z.H. Datenschutzbeauftragter
Cuvrystraße 1
10997 Berlin
E-Mail: datenschutz@significo.com

a) Wie erfolgt die Zusammenarbeit? Wer verarbeitet welche Daten zu welchem Zweck?

Die TK und Significo haben gemeinsam die App erstellt und entwickeln diese kontinuierlich weiter. 

Die Significo Health GmbH programmiert und pflegt die App und betreibt die Server der App, die für einen Betrieb erforderlich sind.

Die TK erhält keine personenbezogenen Daten über Ihre Nutzung der App. 
Sofern Sie am TK-Bonusprogramm teilnehmen, erhält die TK Angaben über Ihren erfolgreichen Abschluss des Bonuszeitraums. 

Die TK erhält statistische aggregierte Daten zur Anzahl der aktiven Nutzer der App, zur Alters- und Geschlechterverteilung der Nutzer sowie ggfs. zur Firmenzugehörigkeit der Nutzer und zur Auswahl der Gesundheitsziele in der App. Diese statistischen aggregierten Daten lassen sich Ihnen als Nutzer nicht zuordnen; sie sind anonym.

b) Wie können die Betroffenenrechte ausgeübt werden?

Gem. Art. 26 Abs. 3 DSGVO können Sie Ihre Rechte im Rahmen der DSGVO (z. B. Recht auf Auskunft der verarbeiteten Daten) bei allen Stellen geltend machen. Die gemeinsam Verantwortlichen arbeiten zusammen, um Ihre Rechte sicherzustellen und zu erfüllen.

Im Sinne einer effizienten Bearbeitung bitten wir Sie freundlich, entsprechende Anfragen direkt an folgende E-Mail-Adresse zu richten: datenschutz@significo.com

c) Wie wird der Schutz Ihrer personenbezogenen Daten sichergestellt?

Die Verantwortlichen haben technische und organisatorische Maßnahmen getroffen, um den Schutz Ihrer Daten sicherzustellen. 

Die Einhaltung dieser Maßnahmen ist zwischen den verarbeitenden Stellen vertraglich vereinbart und wird von ihren Datenschutzbeauftragten kontinuierlich überwacht.

2. Installation der App

Die App ist über von Dritten betriebene Vertriebsplattformen erhältlich, sogenannte App-Stores (Google Play und Apple App Store). Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. 

Die verantwortlichen Stellen haben keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads im jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle hierfür ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt beim jeweiligen App-Store-Anbieter.

3. Welche Daten sind zur Nutzung der App erforderlich? Zu welchem Zweck und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Im Folgenden möchten wir Sie darüber informieren, welche Daten über die App erhoben, verarbeitet und gespeichert werden und auf welcher rechtlichen Grundlage dies geschieht.

3.1. Einwilligung in die Teilnahme und die Verarbeitung personenbezogener Daten, Zustimmung zu Nutzungsbedingungen

Verarbeitet werden E-Mail-Adresse, Datum/Zeit, Inhalt der Einwilligungserklärung und der Nutzungsbedingungen.
Zweck der Verarbeitung dieser Daten ist der Nachweis Ihrer Einwilligung in die Datenverarbeitung in der App sowie der Nachweis Ihrer Zustimmung zu den Nutzungsbedingungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), i.V.m. Art. 7 Abs. 1 DSGVO

3.2. Registrierung, Login, Mehrfaktorauthentifizierung

Verarbeitet werden das Authentifizierungstoken des Servers der App, sowie zur Mehrfaktorauthentifizierung: Geräte-ID (UUID), Hersteller und Modell des Geräts
Diese Daten werden verarbeitet zur sicheren Anmeldung in Ihrem persönlichen Nutzerkonto, sowie zum Schutz der Vertraulichkeit Ihrer Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.3 Stammdaten 

Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, eine pseudonymisierte User-ID, Ihr Geburtsjahr, Ihr Geschlecht.
Diese Daten dienen Ihrer persönlichen Ansprache und der ordnungsgemäßen Bereitstellung des Angebots der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.4 Nutzung der App (Rauchtagebuch, Mein Rauchverlangen)    

In der App haben Sie die Möglichkeit, ein Rauchtagebuch sowie ein Protokoll des Rauchverlangens zu führen. Ihre Eingaben werden ausschließlich lokal auf Ihrem mobilen Endgerät gespeichert und in Form einer Auswertung in der App angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit a DSGVO, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)

3.5 Statistische (anonyme) Auswertung   

Folgende Daten werden statistisch in aggregierter Form erfasst und ausgewertet: Geburtsjahr, Geschlecht, das gewählte Gesundheitsziel, Start und Ende des Bonuszeitraums.
Mit Hilfe dieser Statistik können die verantwortlichen Stellen verstehen, wie viele Nutzer die App nutzen, welche Gesundheitsziele anteilig gewählt werden, welche Geschlechter- und Altersverteilung (Alterskohorten) der Nutzer  besteht und wie viele bonifizierte Gesundheitsziele über Zeit absolviert werden. Zudem trägt die Statistik zur Erfüllung des Präventionsauftrages der TK bei.

Hinsichtlich der Nutzer, die sich nach Eingabe eines Gutscheincodes ihres Arbeitgebers registrieren, wird in statistisch aggregierter Form zudem die Firmenzughörigkeit sowie die Anzahl der insgesamt eingelösten Gutscheine ausgewertet.

Im Rahmen der statistischen Auswertung werden keine personenbezogenen Daten erfasst und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit a DSGVO (berechtigtes Interesse der statistischen anonymen Auswertung der Nutzerzahlen, der demographischen Eigenschaften der Nutzer und ggfs. der Verteilung der Firmenzugehörigkeit der Nutzer), Art. 89 Abs. 1 DSGVO (berechtigtes Interesse der anonymen statistischen Auswertung der Alters- und Geschlechtsverteilung zur Erfüllung des Präventionsauftrages seitens der TK)

4. Widerruf der Einwilligung in die Datenverarbeitung

Ihre zuvor erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

Einen Widerruf können Sie auch via E-Mail an die Verantwortlichen richten. Senden Sie hierzu bitte eine E-Mail an: datenschutz@significo.com

Ein Widerruf führt dazu, dass keine Verarbeitung Ihrer personenbezogenen Daten mehr im Rahmen der App erfolgt. Ihre personenbezogenen Daten der Nutzung der App werden gelöscht, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

Die weitere Nutzung der App ist dann nicht mehr möglich.

4.1 Forced Update

Um einen reibungslosen Betrieb zu gewährleisten und mögliche Probleme zu beheben, prüft die App beim Startprozess (initialer Start, Reaktivierung aus dem Hintergrund oder Entsperren), ob ein App-Update vorliegt, welches für die technische, fachliche und inhaltliche Sicherheit notwendig ist. Hierfür erfolgt ein Request (Anfrage) an das Backend: Es wird geprüft, ob eine gewisse Mindestversion der App verwendet wird, die zu einem sicheren und stabilen Betrieb notwendig ist. Dies muss nicht zwangsläufig die neueste/letzte Version sein. Hierbei wird jeweils technisch bedingt die IP-Adresse Ihres mobilen Endgeräts übertragen. Sollte die Notwendigkeit vorliegen, erhalten Sie einen Hinweis, dass die aktuelle Version im App Store runterzuladen ist. Ohne Installation dieser Mindestversion ist ein Betrieb der App aus Sicherheitsgründen nicht mehr möglich. 

5. Löschung der Daten

Sie haben die Möglichkeit, Ihr Nutzer-Konto jederzeit innerhalb der App zu löschen. Nutzen Sie hierzu bitte die entsprechende Funktion in den. "Einstellungen" der App. 

Entsprechend der Vorgabe des App-Store-Betreibers Google: Sie können jederzeit die Löschung Ihres Kontos auch unabhängig von Ihrer App-Funktion über folgende E-Mail-Adresse datenschutz@significo.com beantragen. Nennen Sie hierzu, die in der App angegebene E-Mail-Adresse und den Wunsch zum Löschen Ihres Kontos beziehungsweise der gewünschten Daten. Anschließend kommt der Datenschutzbeauftragte auf Sie zu, um Sie zu authentifizieren. Ist diese Authentifizierung erfolgreich, werden Ihre Daten auf den Servern der App gelöscht.

Dieses Verfahren findet ebenfalls bei einer Inaktivität des Nutzers von 6 Monaten statt. Sofern Sie die App ohne zeitliche Begrenzung nutzen, wird Ihr Nutzer-Konto und alle auf den Servern der App gespeicherten personenbezogenen Daten nach einer Inaktivität von 6 Monaten gelöscht.

Falls Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten widerrufen, werden Ihre auf den Servern der App gespeicherten personenbezogenen Daten gelöscht. Richten Sie einen Widerruf bitte per E-Mail an: datenschutz@significo.com

Wichtiger Hinweis für TK-Versicherte, die am TK-Bonusprogramm teilnehmen: sofern Sie die App im Rahmen des TK-Bonusprogramms nutzen, werden pseudonymisierte Daten, die zur Bestimmung und Verifizierung des individuellen Bonusanspruches erforderlich sind, für eine Dauer von 15 Monaten (nach Löschung der Nutzungsdaten der App) gespeichert und anschließend automatisiert gelöscht.

6. Welche anderen Empfänger erhalten Daten und zu welchem Zweck?

Significo setzt zur Realisierung der App Subdienstleister ein, z.B. für das Hosting des sogenannten Backends der App sowie der Inhalte der App,
Diese Subdienstleister handeln ausschließlich im Auftrag der Significo und sind durch sog. Auftragsverarbeitungsverträge gem. Art. 28 DSGVO zur ausschließlich weisungsgebundenen Datenverarbeitung und zur Einhaltung der DSGVO verpflichtet.

Eine Weitergabe von Daten an andere Dritte erfolgt nicht.

7. Herkunft der Daten, Verarbeitung in Drittstaaten, automatisierte Entscheidungsfindung, Profiling

Alle in der App und auf den Servern der App verarbeiteten Daten werden ausschließlich direkt bei Ihnen erhoben.

Es findet keine Verarbeitung in sog. Drittstaaten (Staaten außerhalb der EU) statt.

Es finden keine automatisierte Entscheidungsfindung und kein Profiling gem. Art 22 (1) und (4) DSGVO statt. 

8. Allgemeine Betroffenenrechte

Sie haben das Recht 

• Auskunft zu verlangen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten, der geplanten Speicherdauer (Art. 15 DSGVO)
• die Berichtigung bzw. Ergänzung unrichtiger bzw. unvollständiger Daten zu verlangen (Art. 16 DSGVO);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• einer Datenverarbeitung, die aufgrund eines berechtigten Interesses erfolgen soll, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art 21 Abs. 1 DSGVO);
• in bestimmten Fällen im Rahmen des Art. 17 DSGVO die Löschung von Daten zu verlangen - insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden, oder Sie Ihre Einwilligung widerrufen oder einen Widerspruch gemäß oben erklärt haben;
• unter bestimmten Voraussetzungen die Einschränkung von Daten zu verlangen, soweit eine Löschung nicht möglich bzw. die Löschpflicht streitig ist (Art. 18 DSGVO);
• auf Datenübertragbarkeit, d.h., Sie können Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format wie z.B. CSV erhalten und ggf. an andere übermitteln (Art. 20 DSGVO).

9. Kontaktdaten der zuständigen Aufsichtsbehörden

Für die TK:

Der Bundesbeauftragte für Datenschutz und die Informationsfreiheit 
Graurheindorfer Str. 153
53117 Bonn
E-Mail: poststelle@bfdi.bund.de oder poststelle@bfdi.de-mail.de 

Für die Significo:

Berliner Beauftragte für Datenschutz und Informationsfreiheit,
Friedrichstraße 219,
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de

10. Änderung oder Anpassung der Datenschutzerklärung

Die Datenschutzerklärung ist aktuell gültig und datiert vom 06. Mai 2024. Durch die Weiterentwicklung der App oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern.

(V08.00 06.05.2024)