Datenschutzerklärung für die Grundfunktionalität der Vivy-App

(Version 2.1, Stand: Juni 2019)

Die Vivy GmbH ("Vivy" / "uns" / "wir") bietet Dir die Möglichkeit, Gesundheitsdaten in einer elektronischen Gesundheitsakte zu hinterlegen. Wir speichern Deine Gesundheitsdaten nur mit Deiner Einwilligung. Wir weisen darauf hin, dass Vivy keine ärztlichen Rat erteilt und nicht an die ärztliche Schweigepflicht gebunden ist. Bitte nimm Dir die Zeit, diese Datenschutzhinweise sorgfältig zu lesen. Über weitere Verarbeitungen Deiner personenbezogenen Daten kannst Du Dich in der Datenschutzerklärung zur Vivy App informieren.

§ 1 Name und Anschrift des für die Verarbeitung Verantwortlichen

Diese Datenschutzerklärung gilt für die Verarbeitung Deiner personenbezogenen Daten durch die Vivy GmbH als für diese Datenverarbeitung Verantwortliche gemäß Art. 4 Nr. 7 DS-GVO. Im Folgenden findest Du unsere Kontaktdaten:

Vivy GmbH
vertreten durch die Geschäftsführer
Christian Rebernik, Dr. Alexander Vogel, Rowanto Rowanto
Schützenstraße 18
10117 Berlin

E-Mail: support@remove-this.vivy.com

Tel: +49 30 568 39530

§ 2 Kontaktdaten des Datenschutzbeauftragten

Vivy hat einen betrieblichen Datenschutzbeauftragten bestellt. Du erreichst ihn unter der oben genannten Anschrift („zu Hd. Datenschutzbeauftragter“) oder unter folgender E-Mail-Adresse: datenschutz@remove-this.vivy.com.

§ 3 Registrierung Deiner Person

Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Wenn Du einen Nutzer-Accounts in der Vivy-App anlegst, um die App als elektronische Gesundheitsakte zu nutzen, erheben wir Deine Kontaktdaten für das Anlegen Deines Nutzer-Accounts und für die 2-Faktor-Authentifizierung. Hierzu gehören Dein Name und Vorname, Dein Geburtsdatum, Deine E-Mail-Adresse und Telefonnummer. Beim Registrierungsprozess werden zudem Angaben zu Deiner Krankenkasse bzw. Krankenversicherung und Deine Versicherungsnummer verarbeitet. Hierbei handelt es sich um Gesundheitsdaten.

Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Die Datenspeicherung dient der Bereitstellung Deines Nutzer-Accounts. Die Angaben zu Deiner Krankenkasse bzw. Krankenversicherung dienen der Abrechnung der Kosten für die Bereitstellung der Vivy-App. Hierzu gleichen wir Deine Angaben mit Deiner Krankenkasse bzw. Krankenversicherung ab.

Welche Rechtsgrundlagen hat diese konkrete Datenverarbeitung? Die Rechtsgrundlage für die Nutzung Deiner Kontaktdaten für das Anlegen Deines Nutzer-Accounts ist die Erfüllung des Vertrags mit Dir über die Nutzung der Vivy-App gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

Die Speicherung der Angaben zu Deiner Krankenkasse bzw. Krankenversicherung und Deine Versicherungsnummer und der Abgleich der Daten mit Deiner Kasse bzw. Versicherung erfolgt mit Deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit a), Art. 9 Abs. 2 lit. a) DS-GVO. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch aber nicht berührt. Deinen Widerruf kannst Du jederzeit an den Vivy Kundenservice support@remove-this.vivy.com richten. Beachte, dass Du dann die App eventuell nicht mehr kostenfrei nutzen kannst.

Mit wem teilen wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine Daten werden an die von Dir angegebene Krankenkasse bzw. Krankenversicherung zum Abgleich Deines Versicherungsstatus übermittelt.

Für die 2-Faktor-Authentifizierung mittels SMS nutzen wir den Service der Twilio Inc. 375 Beale Street, Suite 300, San Francisco, CA 94105, wofür wir Deine Telefonnummer weiterleiten. Die Twilio Inc. ist für uns als Auftragsverarbeiter tätig. Die Datenschutzerklärung findest Du hier. Sie ist nach dem EU-US Privacy Shield zertifiziert. Weiterführende Informationen zur EU-US Privacy Shield Zertifizierung findest Du hier https://www.privacyshield.gov/welcome.

Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine Kontaktdaten werden gespeichert, bis sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Das ist der Fall, wenn Du die Löschung Deines Nutzerprofils wünschst. Die Angaben zu Deiner Krankenkasse bzw. Krankenversicherung und Deine Versicherungsnummer werden gelöscht, wenn Du Deine Einwilligung widerrufst oder wenn keine Abrechnung mehr gegenüber der Kasse bzw. Versicherung mehr erfolgt, z.B. wenn Du Dein Kundenkonto löschst.

§ 4 Identifizierung Deiner Person

Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Für die zweifelsfreie Identifizierung Deiner Person benötigen wir eine Kopie Deines Lichtbildausweises und ein Video-Selfie.

Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Die Datenspeicherung dient Deiner eindeutigen Identifizierung. Dies ist Voraussetzung für den Austausch von medizinischen Dokumenten mit Ärzten und anderen Leistungserbringern und für die Nutzung unserer vollständigen Gesundheitsservices.

Welche Rechtsgrundlagen hat diese konkrete Datenverarbeitung? Die Rechtsgrundlage für die Nutzung Deiner Identifizierungsdaten ist die Erfüllung des Vertrags mit Dir über die Nutzung der Vivy-App gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

Mit wem teilen wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine Daten werden nicht mit Dritten geteilt.

Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Die Kopie Deines Lichtbildausweises und des Video-Selfies werden gespeichert, bis sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Das ist nach Abschluss des Identifizierungsverfahrens der Fall.

§ 5 Datenablage und -management

Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung? Wir verarbeiten Deine Gesundheitsdaten, die Du in der Vivy-App hinterlegst. Dazu gehören unter anderem Deine Angaben über Impfungen, Medikamente, Notfalldaten sowie die von Dir selbst eingestellten ärztlichen Dokumente. Dabei handelt es sich um sensible Gesundheitsdaten, die in verschlüsselter Form in der Vivy-Akte gespeichert werden.

Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Die Daten werden in Deiner elektronischen Gesundheitsakte gespeichert. Wir speichern diese Gesundheitsdaten und medizinischen Dokumente in Deiner Vivy-Akte, damit diese zur jederzeitigen Einsicht und zum jederzeitigen Abruf durch Dich bereitstehen.

Welche Rechtsgrundlagen hat diese Datenverarbeitung? Die Bereitstellung der Gesundheitsdaten ist freiwillig. Die Verarbeitung dieser Gesundheitsdaten erfolgt auf der Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 9 Abs. 2 lit. a) DS-GVO. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Speicherung wird dadurch aber nicht berührt. Deinen Widerruf kannst Du an den Vivy Kundenservice support@remove-this.vivy.com richten. Beachte, dass Du dann die Vivy App nicht mehr als Gesundheitsakte nutzen kannst.

Mit wem teilen wir Deine Daten bei dieser Datenverarbeitung? Deine Daten werden von uns nicht ohne Deine Einwilligung an Dritte weitergegeben.

Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung? Deine Gesundheitsdaten werden sicher bis zur Löschung des Vivy-Accounts durch Dich gespeichert und nach Deiner Löschungsaufforderung innerhalb eines Monats gelöscht.

§ 6 Speicherung Deiner Daten auf Servern von Amazon Web Services

Sämtliche mit der Vivy-App verarbeiteten Daten werden auf Servern der Amazon Web Services EMEA S.A.R.L. mit Sitz in Luxembourg verarbeitet. Die Datenverarbeitungen finden in Frankfurt am Main, Deutschland, statt. Die Amazon Web Services EMEA S.A.R.L. ist als Auftragsverarbeiter datenschutzkonform eingebunden.

§ 7 Deine Rechte in Bezug auf Deine Daten

Auskunft: Du hast das Recht, von uns jederzeit über die zu Dir gespeicherten Daten Auskunft zu verlangen (Artikel 15 DS-GVO). Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, den Zweck und die Dauer der Speicherung.

Berichtigung, Löschung, Einschränkung der Verarbeitung: Zudem hast Du das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung, unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen.

Datenübertragbarkeit: Ferner kannst Du unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen.

Wie kannst Du Deine Rechte ausüben? Bitte wende Dich zur Ausübung dieser Rechte an Vivy GmbH, Schützenstraße 18, 10117 Berlin oder per E-Mail an support@vivy.com.

§ 9 Beschwerderecht bei Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hast Du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Du kannst Dich hierfür an die Datenschutz-Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden. Die Anschrift der für Vivy zuständigen Aufsichtsbehörde lautet:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstraße 219

10969 Berlin