Stand: 05. Oktober 2026 (V8.0)
Datenschutzerklärung von Novego
Diese Datenschutzerklärung beinhaltet Informationen über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website novego.de und bei der Nutzung unserer Online-Therapieprogramme. Durch einen Klick auf die jeweiligen Überschriften können Sie weitere Informationen aufklappen.
Es gelten europaweit die Vorgaben der EU-Datenschutz-Grundverordnung (im Folgenden DSGVO genannt). Wir möchten Sie über die durch unser Unternehmen durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe dieser Verordnung (vergleiche Artikel 13 und 14 DSGVO) informieren. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie diese jederzeit an die unter Ziffer 1.3 bzw. 1.4 angegebene E-Mail-Adresse richten.
1. Überblick
In diesem Abschnitt der Datenschutzerklärung finden Sie Informationen zum Geltungsbereich, zum Verantwortlichen für die Datenverarbeitung und dessen Datenschutzbeauftragten.
Auf dieser Seite informieren wir Sie über Art, Umfang und Zweck der von Novego erhobenen personenbezogenen Daten, die sowohl beim Besuch dieser Homepage als auch bei anderen Verarbeitungen unter unserer Verantwortung, welche nicht in Zusammenhang mit dieser Homepage stehen, verarbeitet werden.
Unter der Marke „Novego“ bietet die IVPNetworks GmbH Online-Selbsthilfe-Programme an, die dazu bestimmt sind, Krankheitssymptome infolge schwieriger oder psychisch belastender Lebenssituationen (z. B. Depression, Angstzustände, Burnout, Schlafprobleme, Stress) zu lindern oder diesen vorzubeugen.
Die Novego-Programme können
- als Soforthilfe,
- zur Überbrückung der Wartezeit auf einen Therapieplatz,
- zur Überbrückung von Lücken im Behandlungsverlauf,
- zur Begleitung von Versorgungsangeboten (z. B. Psychotherapie) oder
- als Anschlussangebot zur Stabilisierung nach einer ambulanten oder stationären Therapie
- oder zur Vorbeugung von Stress
angewendet werden.
Es handelt sich um ein Selbsthilfeangebot, das keine ärztliche Behandlung oder Psychotherapie ersetzen soll. Der Zugang erfolgt in einem persönlichen, passwortgeschützten Nutzerbereich.
Verantwortlicher für die Datenverarbeitung – also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Verarbeitungen ist:
IVPNetworks GmbH
Conventstraße 8-10
22089 Hamburg
Tel.: +49 40 2263067-85
E-Mail: datenschutz@ivpnetworks.de
Kontakt zu unserem Datenschutzbeauftragten können Sie wie folgt aufnehmen:
Kontaktformular:
https://www.dsextern.de/anfragen
DS EXTERN GmbH
Dipl.-Kfm. Marc Althaus
Frapanweg 22
D-22589 Hamburg
2. Die Datenverarbeitungen im Einzelnen
In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten.
2.1 Allgemeines zu den Datenverarbeitungen
Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:
Es besteht weder eine vertragliche noch gesetzliche Pflicht zur Bereitstellung der personenbezogenen Daten. Sie sind nicht verpflichtet, Daten bereitzustellen.
Bei erforderlichen Daten (Daten, die bei der Eingabe als Pflichtangaben gekennzeichnet sind) hat die Nichtbereitstellung zur Folge, dass die betreffende Leistung nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass unsere Dienste nicht in gleicher Form und Qualität erbracht werden können.
Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden) nur, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO).
Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen (s. 2.2.1 Informationen zur Verarbeitung). Sind die Daten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren befristete Aufbewahrung ist weiterhin notwendig. Gründe hierfür können z.B. Folgende sein:
- Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
- Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften
Details zur Speicherdauer finden Sie im Löschkonzept unter Kapitel 4 Löschkonzept dieser Datenschutzerklärung.
Neben den unten explizit aufgeführten Empfängerkategorien werden personen-bezogene Daten auch an folgende Kategorien von Empfängern übermittelt: Telefon- und E-Mail-Anbieter.
- Personenstammdaten: Vorname, Nachname, Versichertennummer
- Accountdaten: Login-/Benutzerkennung und Passwort
- Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n), Postleitzahl
- Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
- Rechnungsdaten: Rezeptcode für Novego-Programm, Programmname, Bearbeitung nach 14-tägiger Widerrufsfrist
- Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
- Daten nach Art. 9 DSGVO: Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die genetischen Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
2.2 Novego – Online-Unterstützungsprogramme
Im Folgenden wird beschrieben, wie wir Ihre personenbezogenen Daten bei der Nutzung dieses Dienstes verarbeiten.
| Datenkategorie | Zweckbestimmung | Rechtsgrundlage | Ggf. berechtigtes Interesse |
|---|---|---|---|
| Novego-Teilnehmer | |||
| Accountdaten | Registrierung im Novego-Programm | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO) | |
| Anmeldedaten | Anmeldung im Novego-Programm | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO) | |
| Zugriffsdaten | Anmeldung bei Novego und die ordnungsgemäße Durchführung des Programms | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO), Wahrung berechtigter Interessen (Art. 6 Abs. 1f DSGVO) | Ordnungsgemäße Funktion des Services, für Bewertungen und zur Weiterentwicklung des Services |
| Kontaktdaten | Programmbegleitung | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO) | |
| Rechnungsdaten | Rechnungsstellung | Vertrag (Art. 6 Abs. 1b DSGVO) | |
| Gesundheitsdaten nach Art. 9 DSGVO, wie Angaben zum Gesundheitszustand und zu Lebensverhältnissen, Freitexteingaben und Eingaben in Stimmungsbarometer | Programmzusammenstellung, Coachsupport, Bearbeitung des Programms | Vertrag (Art. 6 Abs. 1b DSGVO), Einwilligung (Art. 9, Abs. 2 lit. a DSGVO) | |
Details zur Speicherdauer finden Sie im Löschkonzept unter Kapitel 4 dieser Datenschutzerklärung.
Nutzung der telefonischen Begleitung
Die folgenden Informationen beschreiben Ihnen wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie ergänzend zu den Novego-Programmen eine begleitende telefonische Unterstützung nutzen.
| Datenkategorie | Zweckbestimmung | Rechtsgrundlage | Ggf. berechtigtes Interesse |
|---|---|---|---|
| Personenstammdaten, Kontaktdaten, Rechnungsdaten, Daten nach Art. 9 DSGVO | Teilnahme am Versorgungsprogramm | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO) |
Nutzung des Rezeptservices
Die folgenden Informationen beschreiben Ihnen wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie den Novego-Rezeptservice nutzen.
| Datenkategorie | Zweckbestimmung | Rechtsgrundlage | Ggf. berechtigtes Interesse |
|---|---|---|---|
| Personenstammdaten, Kontaktdaten, Daten nach Art. 9 DSGVO | Nutzung des Rezeptservices | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO) |
Details zur Speicherdauer finden Sie im Löschkonzept unter Kapitel 4 dieser Datenschutzerklärung.
Erfahrungsberichte – Kontaktformular für Teilnehmer
Auf unserer Website betreiben wir ein Kontaktformular, über das Sie Ihre E-Mail-Adresse hinterlassen können, um von uns kontaktiert zu werden. Zweck der Kontaktaufnahme ist die Anfrage, ob und auf welchem Weg Sie Ihre Erfahrungen mit einem Novego-Programm teilen möchten (z. B. schriftlicher Fragebogen, kurzes Interview oder Beitrag für unsere Website).
Die E-Mail-Adresse wird ausschließlich für die beschriebene einmalige Kontaktaufnahme verwendet. Eine Weitergabe an Dritte findet nicht statt.
| Datenkategorie | Zweckbestimmung | Rechtsgrundlage | Ggf. berechtigtes Interesse |
|---|---|---|---|
|
Kontaktdaten (E-Mail-Adresse) |
Einmalige Kontaktaufnahme zur Anfrage der Bereitschaft zur Abgabe eines Erfahrungsberichts | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
Details zur Speicherdauer finden Sie im Löschkonzept unter Kapitel 4 dieser Datenschutzerklärung.
Allgemeines Kontaktformular
Auf unserer Website stellen wir ein Kontaktformular bereit, über das sich sowohl Patienten und Interessenten als auch Versorger/Behandelnde sowie sonstige Anfragende (z. B. zu Kooperationen oder Presseanfragen) an uns wenden können. Je nach ausgewählter Rolle und ausgewähltem Thema fragen wir unterschiedliche Angaben ab, unter anderem Kontaktdaten, das betroffene Novego-Programm sowie eine Freitextnachricht zu Ihrem Anliegen. Im Rahmen technischer Anfragen können Sie optional einen Screenshot hochladen. Die Angabe Ihres Vor- und Nachnamens sowie Ihrer E-Mail-Adresse ist für die Bearbeitung Ihrer Anfrage erforderlich. Weitere Angaben sind je nach Anliegen erforderlich oder freiwillig und im Formular entsprechend gekennzeichnet.
Sofern Sie im Rahmen Ihrer Anfrage das betroffene Novego-Programm angeben oder Angaben zu Ihrem Gesundheitszustand bzw. Ihrer Versorgungssituation machen, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO – bereits die Angabe des betroffenen Programms (z. B. Depression, Angst/Panik, Burnout/Erschöpfung, Schlaf, Stress, chronische Schmerzen) kann Rückschlüsse auf Ihren Gesundheitszustand zulassen. Für diese Verarbeitung holen wir vor dem Absenden Ihrer Anfrage eine gesonderte, ausdrückliche Einwilligung ein.
Eine Weitergabe der über dieses Formular erhobenen Daten an Krankenkassen/-versicherungen oder sonstige Dritte findet nicht statt.
Anliegen von Fachkreisen
Fachkreise können über das Kontaktformular Infomaterial, einen Testzugang zu einem Novego-Programm, Werbemittel für ihre Praxis oder einen Beratungstermin anfordern. Hierfür verarbeiten wir zusätzlich die Anrede, den Titel, den Namen der Einrichtung und, je nach Anliegen, die Anschrift der Einrichtung, die ausgewählten Werbemittel und Mengen, das ausgewählte Programm für den Testzugang sowie die bevorzugten Zeiten und den bevorzugten Kontaktweg für einen Beratungstermin.
Infomaterial und Testzugänge versenden wir unmittelbar nach Absenden des Formulars per E-Mail. Für Testzugänge vergeben wir automatisch einen persönlichen Demo-Code und speichern die Zuordnung von Code, E-Mail-Adresse und Zeitpunkt, um eine mehrfache Vergabe zu vermeiden und die Ausgabe nachvollziehen zu können. Fordern Sie innerhalb von 30 Tagen erneut einen Testzugang für dasselbe Programm an, erhalten Sie denselben Code.
| Datenkategorie | Zweckbestimmung | Rechtsgrundlage | Ggf. berechtigtes Interesse |
|---|---|---|---|
| Alle Anfragenden | |||
| Personenstammdaten (Name, ggf. Titel), Kontaktdaten (E-Mail-Adresse, optional Telefonnummer), Angaben zur anfragenden Person (Rolle, ggf. Name der Einrichtung/Organisation), Angaben zum Anliegen (ausgewähltes Thema, Freitexteingaben, ggf. hochgeladener Screenshot) | Bearbeitung und Beantwortung von Anfragen über das allgemeine Kontaktformular | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) | Bearbeitung und Beantwortung eingehender Nutzeranfragen |
| Gesundheitsdaten nach Art. 9 DSGVO, wie das angegebene Novego-Programm sowie Angaben zum psychischen Befinden oder zur Versorgungssituation, sofern mitgeteilt | Bearbeitung von Anfragen mit Gesundheitsbezug | Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) | |
| Fachkreise | |||
| Personenstammdaten (Anrede, Titel, Name), Kontaktdaten, Name und Anschrift der Einrichtung, Angaben zum Anliegen (Werbemittel und Mengen, gewünschtes Programm, bevorzugte Zeiten und Kontaktweg) | Bearbeitung von Anfragen von Fachkreisen, Versand von Infomaterial und Werbemitteln, Vereinbarung von Beratungsterminen | Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO), Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) | Information von Fachkreisen über unsere Produkte, Bearbeitung von Anfragen |
| Kontaktdaten (E-Mail-Adresse), gewähltes Programm, vergebener Demo-Code, Zeitpunkt der Vergabe | Bereitstellung eines Testzugangs, Vermeidung mehrfacher Vergabe | Art. 6 Abs. 1 lit. b DSGVO, Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) | Nachvollziehbarkeit und missbrauchsfreie Vergabe der Demo-Codes |
Details zur Speicherdauer finden Sie im Löschkonzept unter Kapitel 4 dieser Datenschutzerklärung.
| Empfängerkategorie | Betroffene Daten | Rechtsgrundlage der Übermittlung | Ggf. berechtigtes Interesse |
|---|---|---|---|
| Krankenkassen/-versicherungen | Personenstammdaten, Rechnungsdaten, Daten nach Art. 9 DSGVO | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO) | |
| Krankenkassen/-versicherungen | Gutscheincode | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO) | |
| Zahlungsdienstleister | Personenstammdaten, Rechnungsdaten | Einwilligung (Art. 6 Abs. 1a DSGVO), Vertrag (Art. 6 Abs. 1b DSGVO) | |
| Telematik-Infrastruktur | Personenstammdaten, Daten nach Art. 9 DSGVO | Datenübertragbarkeit (Art. 20 DSGVO) |
Personenstammdaten werden bei Auswahl der Buchungsoption über die Versichertennummer zum Zweck der einmaligen Gültigkeitsprüfung eines bestehenden Versicherungsvertrages, der Abrechnung der Programmkosten, der Qualitätssicherung sowie Weiterentwicklung des Versorgungsangebotes an die Krankenkasse/-versicherung übermittelt.
Personenstammdaten und Daten nach Art. 9 DSGVO (Rezept/Diagnosenachweis) werden im Rahmen der Nutzung des Rezeptservices an die Krankenkasse/-versicherung übermittelt.
Eine Übermittlung an Drittstaaten findet nicht statt.
Wir verwenden Google Analytics, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.
Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
Der Einsatz von Google Analytics erfolgt nur, sofern Sie Ihre Einwilligung erteilen (Art.6 Abs.1 S.1 lit.a DSGVO und §25 Abs. 1 S.1 TTDSG.). Google Analytics erhebt Daten, welche Rückschlüsse auf Ihre Nutzung unserer Webseite zulassen, z. B.
- Aufgerufene Seiten
- Verweildauer auf einer Seite,
- Klicks auf externe Links,
Betriebssystem, - Herkunftsland, etc.
Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten erfasst und an Google Analytics übertragen. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Drittländertransfer
Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de
Die Novego RELAX Virtual Reality-App dient mit Hilfe von verschiedenen VR-Welten als zusätzliche Möglichkeit der Entspannung zu den Novego-Selbsthilfeprogrammen. In der App werden weder persönliche Nutzungsdaten erhoben noch Daten mit Dritten geteilt.
Die App benötigt Zugriff auf den Speicher des Geräts, um den persönlichen Fortschritt zu speichern. Außerdem wird optional nach der Einwilligung (Art. 6 Abs.1a DSGVO) zum Auffinden und Verbinden mit Geräten im lokalen Netzwerk und zum Zugriff auf die Kamera zum Scannen von QR-Codes von Endgeräten (z. B. VR-Brille) gefragt.
Zum Schutz Ihrer Anfragen über das Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Dabei werden unter anderem die IP-Adresse des Endgeräts, Informationen über das Betriebssystem, den Browsertyp, das Datum und die Dauer des Besuchs sowie ggf. Mausbewegungen und Nutzerinteraktionen an Google übermittelt.
Die Nutzung von Google reCAPTCHA erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webformulare vor automatisierter Ausspähung und Spam zu schützen.
Google verarbeitet Ihre Daten auch in den USA. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht. Google stützt sich für solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen finden Sie in den Datenschutzrichtlinien von Google:
https://policies.google.com/privacy
sowie in den Nutzungsbedingungen von reCAPTCHA:
https://www.google.com/recaptcha/about/
Zur technischen Anbindung unserer digitalen Gesundheitsanwendung (DiGA) an die elektronische Patientenakte (ePA) nutzen wir die Dienstleistungen der Medkonnekt GmbH (Schleißheimer Straße 91A, 85748 Garching b. München).
Im Rahmen dieses Dienstleistungsverhältnisses werden personenbezogene Daten – insbesondere Gesundheitsdaten – an die Medkonnekt GmbH übermittelt, soweit dies zur Durchführung der ePA-Anbindung erforderlich ist. Die Medkonnekt GmbH agiert dabei als unser Auftragsverarbeiter gemäß Art. 28 DSGVO und ist vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen zu verarbeiten und umfassende Maßnahmen zur Datensicherheit zu gewährleisten.
Die Verarbeitung erfolgt ausschließlich zu dem Zweck, die von Ihnen gewünschten Daten aus unserer Anwendung in Ihre elektronische Patientenakte zu übertragen.
Zur digitalen Übermittlung der Rezepte/Diagnosenachweise von Novego-Nutzenden an uns nutzen wir die C5-testierte Cloud-Lösung der Dracoon GmbH. Das C5-Testat bescheinigt eine hohe Sicherheit und erlaubt die Verarbeitung von Gesundheitsdaten in einer Cloud. Die Dracoon GmbH agiert dabei als unser Auftragsverarbeiter gemäß Art. 28 DSGVO und ist vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen zu verarbeiten und umfassende Maßnahmen zur Datensicherheit zu gewährleisten.
Fachkreise können im Kontaktformular freiwillig und unabhängig von ihrer Anfrage in den Erhalt von E-Mail-Informationen einwilligen. Es gibt zwei voneinander unabhängige Einwilligungen:
- Informationen über Fortbildungen und CME-Veranstaltungen
- Produktinformationen zu Novego und Angebote zur Unterstützung in der Praxis, einschließlich einer einmaligen Nachfrage etwa zwei Wochen nach Ihrer Anfrage
Double-Opt-in-Verfahren
Nach Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link wird Ihre Einwilligung wirksam. Bestätigen Sie nicht innerhalb von 7 Tagen, wird Ihre Anmeldung verworfen.
Auswertung
Wir werten aus, ob unsere E-Mails geöffnet und welche Links angeklickt werden. Hierzu enthalten die E-Mails ein Zählpixel, und Links werden über Server von Brevo weitergeleitet. Den Klick auf den Bestätigungslink nutzen wir, um Ihre Anmeldung zu bestätigen. Wir ordnen Empfänger anhand des Themas ihrer Anfrage, der erteilten Einwilligungen und ihres Programminteresses zu, um passende Informationen zu versenden.
Versanddienstleister und Empfänger
Für Versand und Auswertung nutzen wir Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO auf Servern in der Europäischen Union und ist vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen zu verarbeiten. Eine Weitergabe an sonstige Dritte findet nicht statt.
| Datenkategorie | Zweckbestimmung | Rechtsgrundlage | Ggf. berechtigtes Interesse |
|---|---|---|---|
| Kontaktdaten (E-Mail-Adresse), Personenstammdaten (Anrede, Titel, Name), Name der Einrichtung, Thema der Anfrage, Programminteresse | Versand von E-Mail-Informationen entsprechend der erteilten Einwilligung | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | |
| Nutzungsdaten (Öffnung der E-Mails, Klicks auf Links, Zeitpunkte) | Bestätigung der Anmeldung, Auswertung und Verbesserung der E-Mail-Informationen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) | |
| Anmeldedaten (Zeitpunkt der Anmeldung, Fassung des Einwilligungstexts, Zeitpunkt der Bestätigung) | Nachweis der Einwilligung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) | |
| E-Mail-Adresse in einer Sperrliste | Sicherstellung, dass nach einer Abmeldung keine weiteren E-Mails versendet werden | Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) | Einhaltung der Abmeldung |
Widerruf
Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an info@novego.de. Eine Abmeldung über den Link gilt für alle E-Mails, die wir über Brevo versenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Details zur Speicherdauer finden Sie im Löschkonzept unter Kapitel 4 dieser Datenschutzerklärung.
3. Betroffenenrechte
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. f) DSGVO erfolgt, Widerspruch einzulegen.
Das Widerspruchsrecht können Sie kostenfrei ausüben. Sie können Ihren Widerruf per Email an info@novego.de richten oder im Programmreiter „Datenschutz“ den dafür vorgesehenen Button wählen.
Sie haben das Recht zu erfahren, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden, welche personenbezogenen Daten dies ggf. sind, sowie weitere Informationen gemäß Art. 15 DSGVO zu erhalten.
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist.
Das Recht auf Löschung können Sie kostenfrei ausüben. Sie können Ihre Anfrage per Email an info@novego.de richten oder im Programmreiter „Datenschutz“ den dafür vorgesehenen Button wählen.
Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 Buchst. a) bis d) DSGVO geregelten Voraussetzungen gegeben ist.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder zu erwirken, dass eine direkte Übermittlung durch uns geschieht, sofern dies technisch möglich ist. Dies soll immer dann gelten, wenn die Grundlage der Datenverarbeitung die Einwilligung oder ein Vertrag ist und die Daten automatisiert verarbeitet werden. Für nur in Papierform vorgehaltene Daten gilt dies demnach nicht.
Die Verarbeitung Ihrer personenbezogenen und Gesundheitsdaten erfolgt auf Grundlage Ihrer Einwilligung im Rahmen der Registrierung. Sie haben nach Art. 7 Abs. 3 DSGVO jederzeit das Recht, Ihre Einwilligung zu widerrufen. Das Recht auf Widerruf Ihrer Einwilligung können Sie kostenfrei ausüben. Sie können Ihre Anfrage per Email an info@novego.de richten oder im Programmreiter „Datenschutz“ den dafür vorgesehenen Button wählen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, wird dadurch nicht berührt.
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie das Recht, dass wir Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mitteilen werden (Art. 19 DSGVO).
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Artikel 22 DSGVO).
Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde.
4. Löschkonzept
Beim Widerruf der Einwilligung sowie bei Ausübung Ihrer Betroffenenrechte (Recht auf Löschung / Recht auf Vergessenwerden) werden Ihre Daten unverzüglich gelöscht, es sei denn, deren befristete Aufbewahrung ist aufgrund rechtlicher Aufbewahrungspflichten weiterhin notwendig (z.B. handels- und steuerrechtliche Aufbewahrungspflichten).
Darüber hinaus speichern wir Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten nicht mehr erforderlich, werden diese regelmäßig gelöscht. Die angegebenen Speicherdauern beziehen sich explizit auf Novego-Teilnehmer. Wird die Programmbuchung nicht abgeschlossen, werden die Interessentendaten nach spätestens 6 Monaten vollständig gelöscht.
Es gelten folgende Löschfristen:
Nutzerdaten wie Accountdaten, Anmeldedaten, Zugriffsdaten, Kontaktdaten und Gesundheitsdaten nach Art. 9 DSGVO werden nach Ablauf von definierten Fristen gelöscht. Die Fristen sind je nach Zugangsweg zu Novego unterschiedlich:
- Wenn Sie Novego als „App auf Rezept“ (Digitale Gesundheitsanwendung, kurz DiGA) von Ihrem Behandler oder Ihrer Behandlerin verschrieben bekommen haben, werden Ihre Nutzerdaten für einen Zeitraum von 365 Tage nach Einlösung des Codes gespeichert und Sie haben so lange darauf Zugriff. Nach diesem Zeitraum löschen wir die Daten nach dreimonatiger Inaktivität.
- Wenn Sie Novego von Ihrer Krankenkasse erhalten haben, Zugang im Rahmen eines Versorgungsprogramms erhalten haben oder als Selbstzahler ein Programm gebucht haben, werden Ihre Nutzerdaten für einen Zeitraum von 12 Monaten nach Abschluss des jeweiligen Novego-Programms gespeichert und Sie haben so lange darauf Zugriff. Nach diesem Zeitraum löschen wir die Daten.
Für abrechnungsrelevante Daten gelten gesetzliche Aufbewahrungsfristen von 10 Jahren (§147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, §14b Abs. 1 UstG). Wir bewahren die abrechnungsrelevanten Daten in dem Zeitraum sicher auf und löschen diese unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Die im Rahmen der Nutzung des Rezeptservices erhobenen Daten (Personenstammdaten, Kontaktdaten, Rezepte/Diagnosenachweise) werden spätestens nach 60 Tagen gelöscht.
Die im Rahmen der Kontaktaufnahme für Erfahrungsberichte erhobenen Daten (E-Mail-Adresse) werden nach Abschluss des Anliegens oder spätestens nach 28 Tagen gelöscht.
Die über das allgemeine Kontaktformular erhobenen Daten werden gespeichert, bis Ihre Anfrage abschließend bearbeitet wurde, spätestens jedoch 28 Tage nach Eingang gelöscht.
Die für den Versand von E-Mail-Informationen gespeicherten Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen. Nicht bestätigte Anmeldungen werden nach 7 Tagen verworfen. Der Nachweis Ihrer Einwilligung wird nach einem Widerruf für drei Jahre aufbewahrt, um die Rechtmäßigkeit der Verarbeitung nachweisen zu können. Ihre E-Mail-Adresse wird nach einer Abmeldung in einer Sperrliste gespeichert, solange dies erforderlich ist, um den erneuten Versand zu verhindern.