2.2.1 Informationen zur Verarbeitung
Details zur Speicherdauer finden Sie im Löschkonzept unter Kapitel 4 Löschkonzept dieser Datenschutzerklärung.
Nutzung der telefonischen Begleitung
Die folgenden Informationen beschreiben Ihnen wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie ergänzend zu den Novego-Programmen eine begleitende telefonische Unterstützung nutzen.
2.2.2 Empfänger der personenbezogenen Daten
Personenstammdaten werden nur bei Auswahl der Buchungsoption über die Versichertennummer zum Zweck der einmaligen Gültigkeitsprüfung eines bestehenden Versicherungsvertrages, der Abrechnung der Programmkosten, der Qualitätssicherung sowie Weiterentwicklung des Versorgungsangebotes an die Krankenkasse/ -versicherung übermittelt.
2.2.3 Drittstaatenübermittlung
Eine Übermittlung an Drittstaaten findet nicht statt.
2.2.4 Webanalyse
Wir verwenden Google Analytics, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.
Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
Der Einsatz von Google Analytics erfolgt nur, sofern Sie Ihre Einwilligung erteilen (Art.6 Abs.1 S.1 lit.a DSGVO und § 25 Abs. 1 S.1 TTDSG.). Google Analytics erhebt Daten, welche Rückschlüsse auf Ihre Nutzung unserer Webseite zulassen, z.B.
- Aufgerufene Seiten
- Verweildauer auf einer Seite,
- Klicks auf externe Links,
- Betriebssystem,
- Herkunftsland, etc.
Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten erfasst und an Google Analytics übertragen. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Drittländertransfer
Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de
2.2.5 Novego RELAX Virtual Reality-App
Die Novego RELAX Virtual Reality-App dient mit Hilfe von verschiedenen VR-Welten als zusätzliche Möglichkeit der Entspannung zu den Novego-Selbsthilfeprogrammen. In der App werden weder persönliche Nutzungsdaten erhoben noch Daten mit Dritten geteilt.
Die App benötigt Zugriff auf den Speicher des Geräts, um den persönlichen Fortschritt zu speichern. Außerdem wird optional nach der Einwilligung (Art. 6 Abs.1a DSGVO) zum Auffinden und Verbinden mit Geräten im lokalen Netzwerk und zum Zugriff auf die Kamera zum Scannen von QR-Codes von Endgeräten (z.B. VR-Brille) gefragt.
3. Betroffenenrechte
3.1 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. f) DSGVO erfolgt, Widerspruch einzulegen.
Das Widerspruchsrecht können Sie kostenfrei ausüben. Sie können Ihren Widerruf per Email an info@novego.de richten oder im Programmreiter „Datenschutz“ den dafür vorgesehenen Button wählen.
3.2 Auskunftsrecht
Sie haben das Recht zu erfahren, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden, welche personenbezogenen Daten dies ggf. sind, sowie weitere Informationen gemäß Art. 15 DSGVO zu erhalten.
3.3 Berichtigungsrecht
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
3.4 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist.
Das Recht auf Löschung können Sie kostenfrei ausüben. Sie können Ihre Anfrage per Email an info@novego.de richten oder im Programmreiter „Datenschutz“ den dafür vorgesehenen Button wählen.
3.5 Recht auf Einschränkung der Verarbeitung
Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 Buchst. a) bis d) DSGVO geregelten Voraussetzungen gegeben ist.
3.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder zu erwirken, dass eine direkte Übermittlung durch uns geschieht, sofern dies technisch möglich ist. Dies soll immer dann gelten, wenn die Grundlage der Datenverarbeitung die Einwilligung oder ein Vertrag ist und die Daten automatisiert verarbeitet werden. Für nur in Papierform vorgehaltene Daten gilt dies demnach nicht.
3.7 Widerrufsrecht bei Einwilligung
Die Verarbeitung Ihrer personenbezogenen und Gesundheitsdaten erfolgt auf Grundlage Ihrer Einwilligung im Rahmen der Registrierung. Sie haben nach Art. 7 Abs. 3 DSGVO jederzeit das Recht Ihre Einwilligung zu widerrufen . Das Recht auf Widerruf Ihrer Einwilligung können Sie kostenfrei ausüben. Sie können Ihre Anfrage per Email an info@novego.de richten oder im Programmreiter „Datenschutz“ den dafür vorgesehenen Button wählen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, wird dadurch nicht berührt.
3.8 Mitteilungspflicht gegenüber Datenempfängern
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie das Recht, dass wir Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mitteilen werden (Art. 19 DSGVO).
3.9 Recht keiner automatisierten Entscheidungsfindung oder Profiling unterworfen zu werden
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Artikel 22 DSGVO).
3.10 Beschwerderecht
Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde.
4. Löschkonzept
Beim Widerruf der Einwilligung sowie bei Ausübung Ihrer Betroffenenrechte (Recht auf Löschung / Recht auf Vergessenwerden) werden Ihre Daten unverzüglich gelöscht, es sei denn, deren befristete Aufbewahrung ist aufgrund rechtlicher Aufbewahrungspflichten weiterhin notwendig (z.B. handels- und steuerrechtliche Aufbewahrungspflichten).
Darüber hinaus speichern wir Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten nicht mehr erforderlich, werden diese regelmäßig gelöscht. Die angegebenen Speicherdauern beziehen sich explizit auf Novego-Teilnehmer:innen. Wird die Programmbuchung nicht abgeschlossen, werden die Interessentendaten nach spätestens 6 Monaten vollständig gelöscht.
Es gelten folgende Löschfristen:
4.1 Löschfristen von Nutzerdaten
Nutzerdaten wie Accountdaten, Anmeldedaten, Zugriffsdaten, Kontaktdaten und Gesundheitsdaten nach Art. 9 DSGVO werden nach Ablauf von definierten Fristen gelöscht. Die Fristen sind je nach Zugangsweg zu Novego unterschiedlich:
- Wenn Sie Novego als „APP auf Rezept“ (Digitale Gesundheitsanwendnung – DiGA) von Ihrem Behandler oder Ihrer Behandlerin verschrieben bekommen haben, werden Ihre Nutzerdaten für einen Zeitraum von 365 Tage nach Einlösung des Codes gespeichert und Sie haben so lange darauf Zugriff. Nach diesem Zeitraum löschen wir die Daten nach dreimonatiger Inaktivität.
- Wenn Sie Novego von Ihrer Krankenkasse erhalten haben, Zugang im Rahmen eines Versorgungsprogramms erhalten haben oder als Selbstzahler ein Programm gebucht haben, werden Ihre Nutzerdaten für einen Zeitraum von 12 Monaten nach Abschluss des jeweiligen Novego-Programms gespeichert und Sie haben so lange darauf Zugriff. Nach diesem Zeitraum löschen wir die Daten.
4.2 Löschfristen von Rechnungsdaten
Für abrechnungsrelevante Daten gelten gesetzliche Aufbewahrungsfristen von 10 Jahren (§147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UstG). Wir bewahren die abrechnungsrelevanten Daten in dem Zeitraum sicher auf und löschen diese unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Stand 21.12.2023
V4.0