Legal

1. Wer verantwortlich ist

Verantwortlich ist die nextself health GmbH, Nowackanlage 13, 76137 Karlsruhe, Deutschland. Bei Datenschutzfragen erreichst du uns unter info@nextself.health.

2. Welche Daten wir verarbeiten können

• Website- und Gerätedaten, etwa Browsertyp, Geräteinformationen, IP-Adresse, Logdaten, Sicherheitsereignisse, Cookie-Auswahl und besuchte Seiten.
• Einladungs- und Kontodaten, etwa Name, E-Mail-Adresse, ausgewählte App, Anmeldedaten, Spracheinstellung und Kontoeinstellungen.
• App- und Programmdaten, etwa Ziele, Check-ins, Antworten, Fortschritt, Erinnerungen, Notizen und App-Interaktionen.
• Gesundheitsbezogene Daten, soweit du sie aktiv angibst oder sie für ein Gesundheitsprogramm erforderlich sind. Dies können besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO sein.
• Support- und Kommunikationsdaten, etwa Nachrichten, Feedback, Umfrageantworten und Informationen, die wir zur Bearbeitung deiner Anfrage benötigen.
• Abrechnungs-, künftige Rezept- oder Versicherungsdaten, soweit ein Bezahl-, künftiger Rezept-, Aktivierungscode- oder Erstattungsprozess einschlägig ist.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Website, Konto und App, regelmäßig zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsbezogene Verarbeitung, regelmäßig mit deiner ausdrücklichen Einwilligung oder, soweit einschlägig, weil sie für gesundheitsbezogene Zwecke nach geltendem Recht erforderlich ist (Art. 9 DSGVO).
• Sicherheit, Missbrauchsprävention, Fehlerbehebung und Verbesserung, auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Einladungs-, Beta-, Support- und Produktkommunikation, je nach Nachricht auf Grundlage vorvertraglicher Maßnahmen, Einwilligung oder berechtigter Interessen.
• Rechtliche, buchhalterische, erstattungsbezogene, medizinprodukterechtliche oder DiGA-bezogene Pflichten, soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

4. Einwilligung und Widerruf

Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf kann bedeuten, dass bestimmte Gesundheitsfunktionen, optionale Analysen oder Mitteilungen nicht mehr bereitgestellt werden können. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf und gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Cookies und ähnliche Technologien

Wir verwenden Technologien, die erforderlich sind, um die Website bereitzustellen, Sprache und Datenschutzauswahl zu speichern, Sitzungen abzusichern, Beta-Einladungen entgegenzunehmen und Missbrauch zu verhindern. Auf der Landingpage speichert der Cookie-Hinweis lokal, dass du ihn bestätigt hast, damit wir ihn nicht bei jedem Besuch erneut anzeigen. Optionale Analyse-, Marketing- oder ähnliche Technologien setzen wir nur ein, wenn die hierfür erforderliche Einwilligung vorliegt. Du kannst Browser-Einstellungen ändern oder lokale Website-Daten jederzeit löschen.

6. Dienstleister und Empfänger

Wir können sorgfältig ausgewählte Dienstleister einsetzen, zum Beispiel für Hosting, E-Mail, Analyse, Kundensupport, Sicherheit oder Zahlungs- und Erstattungsabwicklung. Sie verarbeiten Daten auf Grundlage geeigneter Vereinbarungen und Weisungen. Außerdem können wir Daten mit Krankenkassen, medizinischem Fachpersonal, App-Store-Anbietern, Zahlungsdienstleistern, Behörden oder Gerichten teilen, wenn dies erforderlich ist, von dir veranlasst wurde oder gesetzlich verlangt wird. Wir verkaufen keine personenbezogenen Daten.

7. Internationale Übermittlungen

Soweit möglich, wählen wir Anbieter in der EU oder im EWR. Wenn Daten außerhalb der EU oder des EWR verarbeitet werden, nutzen wir geeignete Garantien wie Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und, soweit erforderlich, zusätzliche Schutzmaßnahmen.

8. Sicherheit und Speicherdauer

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Wir speichern Daten nur so lange, wie es für die beschriebenen Zwecke, dein Konto, Einwilligungsnachweise, Verjährungsfristen oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach löschen oder anonymisieren wir Daten, soweit möglich.

9. Deine Rechte

Du kannst Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf von Einwilligungen haben. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für Baden-Württemberg zuständigen Behörde. Zur Ausübung deiner Rechte schreibe an info@nextself.health.

10. Kinder und Jugendliche

Unsere Apps richten sich grundsätzlich an Personen ab 16 Jahren, sofern eine konkrete App nichts anderes vorsieht oder die Nutzung mit der erforderlichen Zustimmung eines Elternteils oder einer sorgeberechtigten Person erfolgt.

11. Änderungen und Kontakt

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, rechtliche Anforderungen oder Verarbeitungsvorgänge ändern. Die aktuelle Version veröffentlichen wir hier. Fragen? Schreib an info@nextself.health.