Datenschutzinformation Medical App
Präambel
Dieser Service (nachfolgend „ADAC Medical“) wird vom ADAC e.V. (vgl. unten Ziffer 1., nachfolgend „wir“ oder „uns“) zur Verfügung gestellt. Im Rahmen von ADAC Medical ermöglichen wir Ihnen den Zugang zu telemedizinischen Leistungen unseres Partners Medgate Deutschland GmbH (nachfolgend „Medgate“). Konkret können sie über ADAC Medical Termine mit Ärzten von Medgate vereinbaren. Bei der Nutzung von ADAC Medical werden von uns personenbezogene Daten von Ihnen gemäß dieser Datenschutzinformation verarbeitet. Sie können diese Datenschutzinformation jederzeit unter dem Menüeintrag Datenschutz innerhalb von ADAC Medical aufrufen.
1 Verantwortlicher gem. Art. 4 Abs.7 DSGVO ist
ADAC e.V.Vertreten durch den Vorstand: Dr. Dieter Nirschl, Lars Soutschka, Oliver Weissenberger
Hansastraße 19
80686 München
Telefon: 089 76 76-0
E-Mail: adac@adac.de
2 Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unterDatenschutz und Datensicherheit (DSS)
Hansastraße 19
80686 München
Fax: 089 76 76 53 62
E-Mail: dsb-mail@adac.de
3 Informationen zur Verarbeitung Ihrer Daten
Im Folgenden haben wir für Sie aufgeführt, welche personenbezogenen Daten wir wie bei Ihrer Nutzung von ADAC Medical verarbeiten.
Bitte beachten Sie, dass personenbezogene Daten von Ihnen beim Download von ADAC Medical als App von dem von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich in Verantwortung durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches. Details entnehmen Sie bitte den jeweiligen Datenschutzerklärungen des App Stores.
3.1 Daten, die automatisch verarbeitet werden
Im Rahmen Ihrer Nutzung von ADAC Medical erheben wir bestimmte personenbezogene Daten automatisch, die für die Nutzung von ADAC Medical erforderlich sind und verarbeiten diese entsprechend weiter. Dies sind:<br> IP Adresse, Zeitpunkt des Zugriffs und die Betriebssystemversion.
Diese personenbezogenen Daten werden automatisch von Ihrem Endgerät an uns übermittelt, aber nicht gespeichert, (1) um Ihnen ADAC Medical und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale von ADAC Medical zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.
Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als betroffene Person und uns gemäß Art.6 Abs.1 lit. b) DSGVO zur Nutzung von ADAC Medical erforderlich ist, oder (2 und 3) wir ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb von ADAC Medical zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können.
3.2 Erstellung (Registrierung) oder Nutzung des ADAC Login zur Anmeldung für ADAC Medical
Für die Nutzung von und Anmeldung bei ADAC Medical benötigen Sie einen ADAC Login, für den wir (je nach Angabe durch Sie) Ihre E-Mail-Adresse, Kundennummer und / oder Mitgliedsnummer sowie Passwort verarbeiten. Bitte beachten Sie, dass für die vollumfängliche Nutzung von ADAC Medical ein verifizierter ADAC Login erforderlich ist. Weitere Informationen hier verfügbar: https://www.adac.de/mein-adac/verifikation-beantragen/was-bedeutet-verifizierung/. Wenn Sie noch keinen ADAC Login haben, können Sie diesen bei der erstmaligen Nutzung von ADAC Medical erstellen. Zu diesem Zweck werden Sie auf die ADAC Website weitergeleitet, für die unsere Datenschutzinformation unter https://www.adac.de/datenschutz-dsgvo/online/ gilt.
Wir verarbeiten die personenbezogenen Daten Ihres ADAC Logins, um Sie beim Login für ADAC Medical zu authentifizieren, Ihnen den Zugang zu ADAC Medical und den Abschluss des zugehörigen Nutzungsvertrages zu ermöglichen sowie um mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die Ihre Nutzung von ADAC Medical betreffen, senden zu können.
Diese Datenverarbeitung ist dadurch gerechtfertigt, dass sie für die Erfüllung des Vertrags zwischen Ihnen und uns zur Nutzung von ADAC Medical gemäß Art.6 Abs.1 lit. b) DSGVO erforderlich ist.
3.3 Pseudonymisierung von Mitglieds- bzw. Versichertennummer
Nachdem Sie sich bei ADAC Medical erstmalig eingeloggt haben, pseudonymisieren wir Ihre Mitglieds- bzw. Versichertennummer mit einem Hash-Verfahren. Den pseudonymisierten Wert übermitteln wir anschließend an Medgate. Der Schlüssel verbleibt dabei bei uns und Medgate kann die pseudonymisierte Nummer nicht entschlüsseln. Die Pseudonymisierung erfolgt, damit Ihre personenbezogenen Daten nicht in Klarform an Medgate übermittelt werden müssen. Die Übermittlung selbst ist erforderlich, damit Medgate in die Lage versetzt wird, Ihnen gegenüber die Medgate Dienste zu erbringen. Weitere Informationen dazu, wie Medgate Ihre personenbezogenen Daten verarbeitet, finden Sie in den Datenschutzinformationen von Medgate unter https://medgate.de/datenschutz/adac.
Die Pseudonymisierung und anschließende Übermittlung der Daten erfolgt auf Basis des Drittinteresses unseres Vertragspartners Medgate, Ihnen die Medgate Dienste im vollen Funktionsumfang zur Verfügung zu stellen (Art.6 Abs.1 lit. f) DSGVO).</div>
3.4 Terminvereinbarungsfunktion
In ADAC Medical können Sie Termine mit Ärzten von Medgate vereinbaren, sofern Sie zur Nutzung dieses Services aufgrund Ihres Versicherungsstatus berechtigt sind. Die Berechtigung wird bereits beim Login für ADAC Medical durch eine Versicherungsdeckungsprüfung festgestellt. Wir erhalten bei dieser Prüfung keine Informationen dazu, ob und welche Versicherungen Sie bei der ADAC Versicherung AG abgeschlossen haben. In ADAC Medical wird lediglich das Vorliegen oder Nichtvorliegen einer Berechtigung verarbeitet.
Mit Ihrer Einwilligung (Art.6 Abs.1 lit. a) DSGVO) verarbeiten wir Vorname, Nachname, Adresse, Geburtsdatum, Geschlecht, Mitglieds- bzw. Versichertennummer (nachfolgend „Termindaten“), indem wir diese aus Ihrem ADAC Login fortlaufend (also auch etwaige Änderungen der Termindaten im ADAC Login) an Medgate für Sie übermitteln, wenn Sie die Terminvereinbarungsfunktion nutzen. Alternativ können Sie diese Informationen auch selbst Medgate direkt mitteilen. In letzterem Fall ist Medgate für die Erhebung und weitere Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Terminvereinbarung verantwortlich und die Datenschutzinformationen von Medgate gelten.
Wir speichern Ihre Einwilligungserklärung bis Sie diese widerrufen, was Sie jederzeit ohne Angabe von Gründen tun können. Das Löschen der App stellt keinen Widerruf dar. Nach Widerruf Ihrer Einwilligung speichern wir Ihre Einwilligungs- und Widerrufserklärung für drei Jahre nach Ablauf des Jahres, in dem Sie den Widerruf erklärt haben.
3.5 Kontaktaufnahme mit uns
Wenn Sie uns über die in ADAC Medical angegebenen Kontaktdaten kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten wie Ihren Namen, Ihre E-Mail-Adresse und / oder Ihre Telefonnummer sowie Ihre Nachricht an uns, um Ihr Anliegen zu beantworten.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist unser überwiegendes Interesse (Art.6 Abs.1 lit. f) DSGVO), Anfragen von Betroffenen im erforderlichen Umfang zu beantworten.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4 Weitergabe und Übertragung von Daten
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.
4.1.
Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung von ADAC Medical oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art.6 Abs.1 lit. c) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art.6 Abs.1 lit f) DSGVO nicht überwiegen.
4.2.
Wir sind für die Bereitstellung der Terminvereinbarungsfunktion von ADAC Medical auf Leistungen unseres Vertragspartners Medgate Deutschland GmbH, Friedrichstr. 123, 10117 Berlin, Deutschland, angewiesen. Etwaige Übermittlungen Ihrer personenbezogenen Daten an Medgate zusammen mit den entsprechenden Rechtsgrundlagen sind in dieser Datenschutzerklärung an den relevanten Stellen beschrieben.
5 Zeitraum der Datenspeicherung
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern verarbeitet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über ADAC Medical zzgl. des gesetzlichen Verjährungszeitraums (in der Regel drei Jahre zum Jahresende), soweit diese Daten für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.
Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.
6 Ihre Rechte als Betroffener
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie folgende, Ihre personenbezogenen Daten betreffende Rechte:
6.1 Auskunftsrecht
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.
6.2 Recht zur Berichtigung unrichtiger Daten
Sie haben gemäß Art. 16 DSGVO das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
6.3 Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
6.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen.
6.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten.
6.6 Recht zum Widerruf von Einwilligungen
Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese mit Wirkung für die Zukunft zu widerrufen.
7 Widerspruchsrecht
Sie können der Verarbeitung Ihrer personenbezogenen Daten bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere in allen Fällen, in denen wir Ihre Daten aufgrund eines berechtigten Interesses (gem. Art. 6 Abs. 1 lit. f) DSGVO, verarbeiten, jederzeit widersprechen. Das Widerspruchsrecht besteht zudem jederzeit, sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten.
8 Kontakt
Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 6 und 7 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
Unser Datenschutzbeauftragter ist unter den oben genannten Kontaktdaten zu erreichen.
9 Beschwerderecht
Sie haben ferner das Recht, sich bei Beschwerden an eine Datenschutzaufsichtsbehörde zu wenden.