Unsere Datenschutzhinweise für die Bereitstellung der App Lasea® Ruhe-Coach

1. Ihre personenbezogenen Daten in unserer Verantwortung

Wir freuen uns über Ihr Interesse an unseren Produkten und Dienstleistungen.

Die nachfolgenden Datenschutzhinweise informieren über die Verarbeitung Ihrer personenbezogenen Daten in der unter der Bezeichnung „LASEA® Ruhe-Coach“ angebotenen Applikation (nachfolgend: „App“).

Da Ihre Privatsphäre und speziell der Schutz Ihrer personenbezogenen Daten für

Dr. Willmar Schwabe GmbH & Co. KG

Willmar-Schwabe-Straße 4

76227 Karlsruhe

Deutschland

Telefon 0800 000 5258

Telefax 0800 100 9549

E-Mail: support@lasea-ruhe-coach.com

(im Folgenden „wir“) ganz zentrale Anliegen sind, wollen wir Sie hiermit ausführlich darüber aufklären, wie wir als für die Datenverarbeitung Verantwortliche im Sinne der Datenschutz-Grundverordnung („DSGVO“) mit Ihren personenbezogenen Daten umgehen.

In den vorliegenden Datenschutzhinweisen informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung der App Lasea® Ruhe-Coach. Wir erläutern Ihnen insbesondere, welche personenbezogenen Daten wir erheben und wofür wir sie nutzen. Zudem informieren wir Sie darüber, wie und zu welchem Zweck das geschieht. Selbstverständlich werden wir Ihre personenbezogenen Daten jederzeit gemäß den gesetzlichen Vorschriften behandeln.

Für die Zwecke der Entwicklung, des Hostings und des Anwender-Supports setzten wir die Firma Pathmate Technologies GmbH, Julius-Hatry-Str. 1, 68163 Mannheim ein, welche die für diese Zwecke erforderlichen Daten in unserem Auftrag verarbeiten.

2. Die Datenverarbeitung bei der Bereitstellung der App Lasea® Ruhe-Coach

2.1. Beschreibung der App Lasea® Ruhe-Coach

Wir stellen Ihnen die App Lasea® Ruhe-Coach bereit. Dabei handelt es sich um eine Wellness-App, welche digitale Anwendungen mit Übungen und Methoden für mentales Wohlbefinden und erholsamen Schlaf bereitstellt. Sie hilft dabei, bewusster und entspannter zu leben.

2.2. Datenverarbeitung und Zweck der Verarbeitung

Bei der Nutzung der App verarbeiten wir personenbezogene Daten von Ihnen. Hierbei handelt es sich um folgende personenbezogene Daten:

Folgende personenbezogene Daten verarbeiten wir zum Zweck der Kommunikation & Abwicklung auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO:

Pseudonym / Nickname;
Geburtsdatum;
Geschlecht;
E-Mail-Adresse;
Zustimmung für Empfang von Notifikationen;
Texteingaben im Chat, Antworten auf Fragen im Chat und Quizfragen.

Folgende personenbezogene Daten verarbeiten wir zum Zweck der Analyse des Nutzerverhaltens, Optimierung der App und zur Fehlerbehebung auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO:

Meta-/Kommunikationsdaten, z.B. Dauer und Häufigkeit der Besuche, Geräte-Informationen, Betriebssystem, IP-Adressen, Serverlogfiles.
Daten zur Nutzung der App (einschließlich Daten zu den angesehenen Informationen);
Kommunikationen mit dem Kundensupport über Telefon und E-Mail

Folgende besondere personenbezogene Daten verarbeiten wir zum Zweck der Bereitstellung von Funktionalitäten der App auf Grundlage des Art. 9 Abs. 2 lit. a) DSGVO:

Angaben zum Wohlbefinden und Anspannungsniveau
Erinnerungen an persönliche Aktivitäten

Ihre für die genannten Zwecke erhobenen personenbezogenen Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, es sei denn, dass wir aufgrund von gesetzlichen Aufbewahrungsfristen zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung eingewilligt haben.

2.3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten

zur Begründung, der Durchführung und der Beendigung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO),
zur Wahrung eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)
auf Grundlage Ihrer freiwillig abgeben Einwilligung verarbeiten wir auch besondere Kategorien personenbezogener Daten auf Grundlage des Art. 9 Abs. 2 lit. a) DSGVO

2.4. Empfänger der personenbezogenen Daten

Zu den genannten Zwecken übermitteln wir Ihre personenbezogenen Daten an Dritte, mit denen wir auf Grundlage von Auftragsverarbeitungsverträgen zusammenarbeiten. Die weitergegebenen personenbezogenen Daten dürfen von dem Dritten ausschließlich zu diesen Zwecken verwendet werden.

An folgende Dritte können wir Ihre personenbezogenen Daten übermitteln:

2.4.1. Betreiben der App über Pathmate Technologies GmbH

Die App wird in unserem Auftrag von der Firma Pathmate Technologies GmbH, Julius-Hatry-Str. 1, 68163 Mannheim betrieben. Dies schließt die (Weiter-)Entwicklung, das Hosting und den Anwender-Support ein (Auftragsverarbeitung).

2.4.2. Hosting über gridscale GmbH

Sämtliche Daten im Zusammenhang mit der Nutzung der App werden in Deutschland bei einer spezialisierten Server-Hosting-Gesellschaft gehostet. Die in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die zum Zweck des Betriebs der App eingesetzt werden. Der Auftragsverarbeiter für Hosting-Leistungen ist: gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Köln. Das hier eingesetzte Rechenzentrum ist nach ISO 27001, ISO 9001, ISO 50001, ISO 22301, ISO 20001 zertifiziert.

2.4.3. Bearbeitung von Anfragen über das Zammad Ticketsystems

Um Ihre Anfragen möglichst schnell beantworten zu können, setzen wir ein Helpdesk-System (Ticketsystem) ein und verarbeiten so personenbezogene Daten von Ihnen. Das Helpdesk-System ermöglicht es, Supportanfragen zu sortieren und zu strukturieren, sowie nach Kategorien zu ordnen, um sie so schneller den zuständigen Personen zuzuordnen und immer den Status des Tickets im Auge behalten zu können. Zur Realisierung des Helpdesk-Systems setzen wir den Dienst der Zammad GmbH, Marienstraße 18, 10117 Berlin ein.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist das berechtigte Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO an der effizienten Bearbeitung der Anfragen unserer Nutzer.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, sofern Sie Ihre Einwilligung widerrufen bzw. die Löschung der personenbezogenen Daten verlangen.

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

2.4.4. Push-Benachrichtigungen über Google Cloud Messaging (Firebase) und Apple

Wenn Sie Push-Benachrichtigungen erhalten wollen, auch wenn Sie sich nicht in unserer App befinden, müssen Sie uns dies erlauben. Wir fragen bei der ersten Installation (Android) oder beim ersten Verwenden (iOS) der App danach. Sämtliche Benachrichtigungen oder Zugriffsmöglichkeiten können im Einstellungsmenü nachträglich an- oder ausgeschaltet werden.

Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland) und Apple Push Notifications (Apple Inc. One Apple Park Way, Cupertino, California, USA, 95014).

Dabei generieren Firebase und Apple einen berechneten Schlüssel (pseudonymisierte Device Token ID), der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf der eingesetzten Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gegenüber Apple und Google lokal auf Ihrem Endgerät gem. Art. 6 Abs. 1 lit. a) DSGVO. Über die Einstellungen Ihres Smartphones können Sie Push-Mitteilungen jederzeit wieder abstellen und Ihre Einwilligung in die Verarbeitung der oben genannten Daten mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zu Google Firebase und Datenschutz finden Sie hier: https://www.google.com/policies/privacy/

Weitere Informationen zu Apple und Datenschutz finden Sie hier: https://www.apple.com/privacy/

3. Ihre Betroffenenrechte

Als von der Verarbeitung Ihrer personenbezogenen Daten Betroffener haben Sie eine Reihe von Rechten, die im Folgenden näher ausgeführt werden sollen. Es handelt sich um das

• Recht auf Auskunft,

• Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung,

• Recht auf Datenübertragbarkeit,

• Recht auf Widerruf Ihrer Einwilligung oder Widerspruch gegen die Verarbeitung und

• Beschwerde bei der Aufsichtsbehörde.

3.1. Auskunft

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten sowie Kopien dieser personenbezogenen Daten zu verlangen. Dies beinhaltet Auskünfte über

• den Zweck der Verarbeitung,

• die Kategorie Ihrer verarbeiteten personenbezogenen Daten,

• die Empfänger Ihrer personenbezogenen Daten,

• die Nennung von Zugriffsberechtigten sowie, falls möglich,

• die geplante Dauer der Datenspeicherung oder die Kriterien für die Festlegung dieser Dauer.

3.2. Berichtigung, Löschung oder Einschränkung der Verarbeitung

Sie haben das Recht, jederzeit die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit deren Nutzung daten-schutzrechtlich unzulässig ist, insbesondere, weil

• die personenbezogenen Daten unvollständig oder unrichtig sind,

• sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind,

• die Einwilligung, auf die sich die Verarbeitung stützte, widerrufen wurde oder

• Sie erfolgreich von einem Widerspruchsrecht zur Datenverarbeitung Gebrauch gemacht haben.

3.3. Datenübertragbarkeit

Sie haben das Recht, jederzeit die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und diese personenbezogenen Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Sie haben gegebenenfalls auch das Recht zu verlangen, dass wir die personenbezogenen Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.

3.4. Widerruf Ihrer Einwilligung und Widerspruch

Soweit Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben und diese Einwilligung widerrufen wollen, haben Sie das Recht, dies jederzeit ohne Angaben von Gründen für die Zukunft zu tun. Wenden Sie sich hier einfach an folgende E-Mail-Adresse: support@lasea-ruhe-coach.com. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten aufgrund Ihrer Einwilligung bis zu Ihrem Widerruf bleibt hiervon unberührt.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, und

• wir Ihre personenbezogenen Daten zur Verfolgung unserer berechtigten Interessen verarbeiten und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder

• wir Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeiten

steht Ihnen das Recht zu, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen.

3.5. Beschwerde bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

4. Ihr Ansprechpartner in Sachen Datenschutz

Wollen Sie Ihre Betroffenenrechte geltend machen oder haben Fragen rund um das Thema Datenschutz? Wenden Sie sich jederzeit an uns unter:

Dr. Willmar Schwabe GmbH & Co. KG

Willmar-Schwabe-Straße 4

76227 Karlsruhe

Deutschland

E-Mail: support@lasea-ruhe-coach.com

Kontaktdaten des Datenschutzbeauftragten: E-Mail an datenschutzanfragen@xdsb.de oder unter oben genannter Postanschrift mit dem Zusatz “der Datenschutzschutzbeauftragte”.

5. Die zuständige Aufsichtsbehörde

Sollten wir Ihr Datenschutz-Anliegen einmal doch nicht klären können oder sollten Sie der Ansicht sein, dass Ihre Rechte infolge einer nicht im Einklang mit den datenschutz-rechtlichen Vorgaben stehenden Verarbeitung Ihrer personenbezogenen Daten verletzt wurden, können Sie sich natürlich auch rechtliche Maßnahmen ergreifen oder sich an die für uns zuständige Aufsichtsbehörde wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de; Tel.: 0711/61 55 41 – 0

Stand: [29.08.2022]