Datenschutzerklärung

1.   Wer ist für die Datenverarbeitung auf dieser Webseite verantwortlich?

Kranus Health GmbH
Georgenstr. 66
80799 München

Geschäftsführer: Jens Nörtershäuser, Thilo Kleinschmidt und Nikolay Dimolarov

2.   Datenschutzbeauftragter

Kontakt Datenschutzbeauftragter
PPC
Datenschutzbeauftragter der Kranus Health GmbH
Lehrter Str. 23a
10557 Berlin

E-Mail: datenschutz@kranus.de

3.   Serverlogs

Beim Besuch unserer Webseite verarbeiten unsere Server automatisch personenbezogene Daten. Dazu zählen u.a.
- IP-Adresse
- Datum und Uhrzeit des Besuchs
- Link zu den gewünschten Inhalten

3.1 Zwecke, Rechtsgrundlage und Pflicht zur Bereitstellung der Daten

Die Verarbeitung erfolgt im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO zur Bereitstellung unserer Online-Plattform, zur Absicherung unserer Systeme und zur Sicherstellung der technischen Funktionsfähigkeit. Die Bereitstellung der Daten ist technisch notwendig, damit Ihnen die abgerufenen Inhalte zugestellt werden können.

3.2 Übermittlung und Speicherdauer der Daten

Für die Bereitstellung unserer Webseite setzen wir Server von Amazon Web Services ein, in welcher die Logdaten gespeichert werden. Betreiber des Dienstes ist die Amazon Web Services EMEA SARL (38. Avenue John F. Kennedy, L-1855 Luxemburg).

Eine Weitergabe an andere Dritte findet prinzipiell nicht statt. Jedoch können betreffende Daten bei einem Angriff auf unsere Systeme an die Strafverfolgungsbehörden weitergegeben werden.

Die Daten werden nach sechs Monaten automatisch gelöscht. Im Falle eines Strafverfahrens werden die Daten nach Abschluss des Verfahrens gelöscht.

4.   Qualifizierung zur Teilnahme an der Edera App

Welche Daten erheben wir für die Registrierung? Unsere Webseite bietet Patienten und Interessenten ein Registrierungsformular zur Teilnahme an der Edera App an. Dafür erheben wir unter anderem folgende Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Kopie des Rezepts

Die Registrierung erfolgt freiwillig auf Basis Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO (für Kontaktdaten) und Artikel 9 Absatz 2 Buchstabe a) DSGVO (für Gesundheitsdaten). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Zugang des Widerrufs nicht beeinträchtigt wird.

Kranus Sofern Sie Ihre Einwilligung nicht erteilen oder widerrufen, können Sie keinen Zugang zur Edera App erhalten.

4.1. Speicherdauer der Registrierungsdaten

Nach erfolgter Registrierung werden Sie telefonisch für ein erstes Einführungsgespräch kontaktiert. Sollten wir Sie mehrfach nicht erreichen können, werten wir dies als Desinteresse an der Nutzung der App. In diesem Fall löschen wir Ihre Registrierungsdaten unverzüglich.

Nach Durchführung des Einführungsgesprächs wird Ihnen Zugang zur Edera App eingeräumt. Ihre Daten werden im Rahmen der Teilnahme für den Zeitraum der Teilnahme gespeichert.

Soweit Sie als Patient über ein Rezept teilnehmen, werden Ihre Daten zu Abrechnungszwecken für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfrist gespeichert (in der Regel 6 bzw. 10 Jahre, je nach Art der Daten).

Wird Ihnen der Zugang als Studienteilnehmer eingeräumt, so richtet sich die Speicherdauer nach der in der Patienteninformation der entsprechenden Studie angegebenen Speicherdauer.

4.2. An wen werden Ihre Daten weitergegeben?

Zur Durchführung der Registrierung setzen wir die Dienstleister stereosense GmbH (Margaretenstraße 29/7, 1040 Wien, Österreich) und Pipedrive OÜ (Mustamäe tee 3a, 10615 Tallinn, Estland) ein.

5.   Kontaktaufnahme

Für die Verarbeitung von Anfragen per E-Mail über unseren Helpdesk setzen wir den Dienstleister Zammad ein (Betreiber: Zammad GmbH, Marienstraße 18, 10117 Berlin). Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO an der Bereitstellung einer Kommunikationsmöglichkeit im Rahmen der Kunden- und Interessentenbetreuung. Ihre Anfragen werden für eine Dauer von zwei Jahren gespeichert, sofern in Einzelfällen (Durchsetzung bzw. Abwehr von Ansprüchen) nicht eine längere Speicherung notwendig ist.

6.   Videoeinbettungen

Im Rahmen unseres berechtigten Interesses an einer videobasierten Informationsdarstellung (Artikel 6 Absatz 1 Buchstabe f DSGVO) auf unserer Webseite betten wir Videos ein, welche auf Vimeo.com gehostet werden. Bei dem Aufruf der Videos erhält Vimeo von Ihnen personenbezogene Daten zur Bereitstellung der Videoinhalte und zur Erfassung der Nutzung. Kranus erhält diese Daten nicht. Weitere Hinweise zu der Verarbeitung durch Vimeo finden Sie in der Datenschutzerklärung des Dienstes.

7.   Reichweitenmessung

7.1. Google Analytics

Wir greifen zu Zwecken der Reichweitenmessung und der Erfolgskontrolle von Werbekampagnen auf Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), nachfolgend Google genannt, zurück. Diese Dienste umfassen den Web-Analysedienst Google Analytics unter Zuhilfenahme des Google Tag Managers.

Der Einsatz von Google Analytics erfolgt nur, sofern Sie Ihre Einwilligung erteilen (Artikel 6 Absatz 1 Buchstabe a DSGVO). Google Analytics erhebt zahlreiche Daten, welche Rückschlüsse auf Ihre Nutzung unserer Webseite zulassen, z.B.

  • angeklickte Links,
  • Verweildauer auf einer Seite,
  • Browser-Name und Versionsnummer,
  • Betriebssystem (Mobil, Tablet oder Desktop)
  • Herkunftsland, etc.

Kranus Health erhält keinen direkten Zugriff auf die durch Google Analytics erhobenen Daten. Diese werden von Google nur aggregiert und anonymisiert angezeigt. Google kann diese Daten auch durch weitere Daten anreichern, welche Google durch die Nutzung anderer Google Dienste erhält (z.B. Google Search, Gmail, Youtube etc).

Die Speicherdauer der gesammelten Daten beträgt 13 Monate. Danach werden diese Daten nach Angaben von Google anonymisiert. Weitere Informationen zur Datenverarbeitung durch Google erhalten Sie hier.

Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden, die “Do Not Track”-Funktion eines unterstützenden Browsers nutzen, die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker wie z.B. uBlock oder Ghostery in Ihrem Browser installieren.

Mit diesem Link können Sie die Nutzung Ihrer personenbezogenen Daten durch Google deaktivieren.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie hier.

7.2. Cookies

Zur Bereitstellung unserer Plattform setzen wir Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Gerät (z.B. durch die in Punkt 5 erwähnten Maßnahmen zur Reichweitenmessung) gespeichert werden und Informationen, z.B. zu getroffenen Einstellungen, enthalten. Sofern Cookies technisch notwendig zum Betrieb der Webseite sind, erfolgt die Verarbeitung von darin gespeicherten Informationen auf Basis unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO an der Bereitstellung der davon betroffenen Funktion.

Soweit Cookies zu statistischen oder Marketingzwecken genutzt werden, erfolgt deren Einsatz auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Ihre Cookie-Einstellungen können Sie jederzeit hier anpassen.

Weiterhin können Sie die Nutzung von Cookies technisch über Einstellungen Ihres Browsers unterbinden, jedoch können dann unter Umständen einzelne Funktionen der Webseite nicht mehr korrekt funktionieren. Eine Löschung der Cookies kann ebenfalls über Ihren Browser vorgenommen werden. Weitere Informationen zur Löschung von Cookies finden Sie hier oder in der Gebrauchsanleitung Ihres Browsers.

Die einzelnen Verwendungszwecke der Cookies können Sie nachstehender Tabelle entnehmen.

Im Folgenden erhalten Sie eine Übersicht über die verwendeten Cookies.

NameZweckDienstSpeicherdauerTechnisch notwendig?
_gaBesucher-IdentifikationGoogle Analytics2 Jahrenein
_gidDient der BesucherunterscheidungGoogle Analytics1 Tagnein
gatsby-gdpr-google-analyticsSpeichert die im Rahmen des Cookie-Banners erteilte Einwilligung zur Reichweitenmessunglokal1 Jahrja


8.   Ihre Datenschutzrechte

Hinsichtlich Ihrer durch uns verarbeiteten personenbezogenen Daten stehen Ihnen die nachfolgenden Rechte zu. Soweit Sie diese ausüben wollen, kontaktieren Sie bitte uns oder unseren Datenschutzbeauftragten.

8.1 Auskunftsrecht (Artikel 15 DSGVO)

Sie haben das Recht, Auskunft über die Sie betreffenden und von Kranus verarbeiteten personenbezogenen Daten, einschließlich einer unentgeltlichen Überlassung einer Kopie, zu erhalten.

8.2 Recht auf Berichtigung (Artikel 16 DSGVO)

Sofern Ihre Daten unrichtig oder unvollständig vorliegen, haben Sie das Recht, die Berichtigung bzw. die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.

8.3 Recht auf Löschung (Artikel 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen.

8.4 Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern eine der folgenden Voraussetzungen vorliegt:

  • Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten.
  • Die Verarbeitung ist unrechtmäßig und Löschung Ihrer personenbezogenen Daten wird von Ihnen abgelehnt.
  • Die Daten werden für die Zwecke der Verarbeitung nicht mehr benötigt, jedoch werden diese von Ihnen für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
  • Sie haben Widerspruch gegen die Verarbeitung eingelegt und die Interessenabwägung im Rahmen des Widerspruchverfahrens ist noch nicht abgeschlossen.

8.5 Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format nach den Voraussetzungen des Artikel 20 DSGVO zu erhalten.

9.   Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.  Beschwerderecht

Sie haben außerdem das Recht, bei einer Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen den Datenschutz verstößt. Die für Kranus Health zuständige Aufsichtsbehörde ist

Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de

11.  Automatisierte Entscheidungsfindung und Profiling

Beim Besuch unserer Webseite findet keine automatisierte Entscheidungsfindung oder ein Profiling bei der Verarbeitung Ihrer personenbezogenen Daten statt.

Stand: 15.10.2021