DATENSCHUTZERKLÄRUNG

Inkrafttretensdatum: 21. August 2026

Letzte Aktualisierung: 21. August 2026

VivaChek Polska Sp. z o.o. tritt als Verantwortlicher (zusammenfassend „VivaChek", „wir", „uns" oder „unser") für die Verarbeitung Ihrer personenbezogenen Daten auf, wenn Sie die mobile Anwendung „Klinion" sowie verbundene Geräte (zusammenfassend die „Dienste") nutzen.

Wir verpflichten uns, Ihre Privatsphäre gemäß der EU-Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679) zu schützen. Diese Dienste sind ausschließlich für Nutzer innerhalb der Europäischen Union (EU) bestimmt, und sämtliche erhobenen personenbezogenen Daten werden auf einer sicheren Cloud-Infrastruktur gehostet, die sich ausschließlich innerhalb der EU befindet.

1. Verantwortlicher und Datenschutzbeauftragter (DSB)

Verantwortlicher:

VivaChek Polska Sp. z o.o.

Kontakt-E-Mail: privacy@vivachek.com

Datenschutzbeauftragter: Sie erreichen unseren Datenschutzbeauftragten in allen datenschutzbezogenen Angelegenheiten unter privacy@vivachek.com oder über unsere Postanschrift.

2. Kategorien der erhobenen Daten und Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlagen, auf deren Basis wir Ihre personenbezogenen Daten verarbeiten, sind wie folgt.

3. Verwendung Ihrer Daten

Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:

Vertragserfüllung: Zur Erfüllung der Verpflichtungen von VivaChek aus den mit dem Nutzer oder seinen gesetzlichen Vertretern abgeschlossenen Nutzungsbedingungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bereitstellung und Personalisierung der Dienste: Zur Berechnung von Trends, Verfolgung von Gesundheitsparametern, Synchronisation mit verbundenen Geräten und Pflege Ihres Kontos.

Kundensupport und Kommunikation: Zur Beantwortung technischer Anfragen, Versendung obligatorischer administrativer Hinweise (Aktualisierungen der Nutzungsbedingungen, Sicherheitsmeldungen) und Bereitstellung von Service-Updates.

Produktsicherheit und Qualitätssicherung: Zur Aufrechterhaltung der Netz- und Informationssicherheit sowie zur Diagnose von Software-Betriebsfehlern.

Hinweis: Wir verarbeiten Ihre Gesundheitsdaten nicht für automatisierte Entscheidungsfindung oder Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet, ohne Ihre ausdrückliche Einwilligung gemäß Art. 22 DSGVO.

4. Datenspeicherung, Standort und Sicherheit

Datenstandort: Sämtliche über die App erhobenen personenbezogenen Daten werden auf Cloud-Servern verarbeitet und gespeichert, die sich ausschließlich innerhalb der Europäischen Union (EU) befinden. Wir übermitteln Ihre personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR). Ebenso erfolgt kein Zugriff auf Ihre personenbezogenen Daten außerhalb des EWR.

Lokale Speicherung auf dem Endgerät: Bestimmte Daten (wie z. B. Anmelde-Tokens oder exportierte Gesundheitsprotokolle) können lokal auf Ihrem mobilen Endgerät gespeichert werden. Sie können diese lokalen Daten löschen, indem Sie die Anwendung deinstallieren oder den Anwendungscache über Ihr Betriebssystem leeren.

Sicherheitsvorkehrungen: Wir setzen robuste technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um, einschließlich Ende-zu-Ende-Transportverschlüsselung (TLS/SSL), Verschlüsselung der Datenbanken im Ruhezustand (at rest), strenger Zugriffskontrollen und regelmäßiger Schwachstellenbewertungen.

5. Weitergabe und Offenlegung von Informationen

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht. Eine Datenweitergabe erfolgt ausschließlich unter den folgenden genau definierten Bedingungen:

Nutzerinitiierte Weitergabe: Wenn Sie ausdrücklich wählen, Gesundheitsberichte an Familienmitglieder, Pflegepersonen oder Gesundheitsdienstleister zu exportieren oder zu versenden. In den oben beschriebenen Fällen der Weitergabe Ihrer personenbezogenen Daten holen wir Ihre ausdrückliche Einwilligung ein, bevor wir Ihre Daten an den jeweiligen Dritten offenlegen.

Auftragsverarbeiter (Dienstleister): Wir beauftragen Drittanbieter (z. B. EU-Cloud-Hosting-Anbieter, Kundensupport-Software), die ausschließlich als Auftragsverarbeiter auf Basis unterzeichneter Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO tätig sind.

Gesetzliche Anforderungen: Sofern dies nach zwingendem Recht der EU oder der EU-Mitgliedstaaten, gerichtlichen Anordnungen oder Anfragen von Strafverfolgungsbehörden erforderlich ist.

Unternehmensumstrukturierung: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten werden Ihre personenbezogenen Daten ausschließlich vorbehaltlich gleichwertiger Datenschutzgarantien und einer vorherigen Benachrichtigung an Sie übertragen.

6. Aufbewahrungsdauer der Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:

Konto- und Gesundheitsdaten: Solange Ihr Konto aktiv bleibt. Wenn Sie Ihr Konto löschen oder Ihre Einwilligung widerrufen, werden Ihre Gesundheitsdaten innerhalb von 30 Tagen dauerhaft gelöscht oder irreversibel anonymisiert.

Support-Protokolle und Korrespondenz: Wir bewahren Support-Protokolle und Korrespondenz so lange auf, wie dies zur Erbringung des Kundensupports, zur Beilegung von Streitigkeiten, zur Führung ordnungsgemäßer Geschäftsunterlagen und zur Einhaltung geltender gesetzlicher Verpflichtungen erforderlich ist. Wir überprüfen diese Aufzeichnungen regelmäßig und löschen oder anonymisieren sie, wenn sie nicht mehr benötigt werden.

Lokale Gerätespeicherung: Auf Ihrem mobilen Endgerät gespeichert, bis Sie die App löschen oder deren lokalen Speicher leeren.

7. Ihre Rechte nach der DSGVO

Als betroffene Person in der EU stehen Ihnen die folgenden gesetzlichen Rechte gemäß Art. 15–22 DSGVO zu:

Auskunftsrecht (Art. 15): Forderung einer Kopie aller zu Ihrer Person gespeicherten personenbezogenen Daten.

Recht auf Berichtigung (Art. 16): Berichtigung unrichtiger oder unvollständiger Daten.

Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17): Forderung der Löschung Ihrer personenbezogenen Daten, wenn die Einwilligung widerrufen wird oder die Verarbeitung nicht mehr erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18): Forderung der vorübergehenden Aussetzung der Datenverarbeitung unter bestimmten gesetzlichen Voraussetzungen.

Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV/JSON).

Widerspruchsrecht (Art. 21): Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht.

Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere bei Gesundheitsdaten), haben Sie das Recht, Ihre Einwilligung jederzeit über die Anwendungseinstellungen oder durch Kontaktaufnahme mit uns zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter privacy@vivachek.com. Wir werden innerhalb eines Monats nach Eingang Ihrer verifizierten Anfrage antworten.

8. Schutz Minderjähriger

Unsere Dienste richten sich an volljährige Personen oder an Kinder, deren Nutzung durch einen Elternteil und/oder gesetzlichen Vormund beaufsichtigt wird (bzw. das in Ihrem EU-Mitgliedstaat geltende gesetzliche Mindestalter für die digitale Einwilligung). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne ausdrückliche nachweisbare Einwilligung der Eltern oder Erziehungsberechtigten. Erfahren wir, dass sich ein Kind unter 16 Jahren ohne entsprechende Berechtigung registriert hat, werden wir dessen Daten unverzüglich löschen.

9. Beschwerderecht

Sind Sie der Ansicht, dass unsere Datenverarbeitung gegen das EU-Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzulegen.

Beispielsweise können Sie sich an unsere federführende Aufsichtsbehörde oder an eine zuständige nationale Aufsichtsbehörde in Ihrem Heimatland (z.B. Deutschland) wenden:

Unsere federführende Aufsichtsbehörde in Polen ist: Prezes Urzędu Ochrony Danych Osobowych (UODO)

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um geänderten rechtlichen Anforderungen oder Serviceverbesserungen Rechnung zu tragen. Wesentliche Änderungen werden Ihnen vor ihrem Inkrafttreten per Push-Benachrichtigung, In-App-Pop-up oder E-Mail mitgeteilt, zusammen mit einem aktualisierten „Inkrafttretensdatum". Die fortgesetzte Nutzung nach Inkrafttreten der Änderungen gilt als Ihre Zustimmung zu den aktualisierten Bedingungen.

11. Kontakt

Bei Fragen, Anfragen oder Datenschutzanliegen:

E-Mail: privacy@vivachek.com

Postanschrift: VivaChek Polska Sp. z o.o., Polen

Anhang: Liste der Auftragsverarbeiter (Dienstleister)

Alibaba Cloud LLC

Apple Inc.

Google LLC

EINWILLIGUNG ZUR WEITERGABE VON GESUNDHEITSBERICHTEN

1. Zweck dieser Einwilligung

Sie können wählen, ob Sie Ihren Gesundheitsbericht mit einer Person oder Organisation Ihrer Wahl teilen möchten, beispielsweise einem Familienmitglied, einer Pflegeperson oder einem Gesundheitsdienstleister.

Mit Ihrer nachstehenden ausdrücklichen Einwilligung ermächtigen Sie VivaChek, die in diesem Formular identifizierten Gesundheitsinformationen an den von Ihnen ausgewählten Empfänger offenzulegen.

Die Weitergabe ist optional. Sie können den Dienst weiterhin nutzen, ohne diese Einwilligung zu erteilen.

2. Weitgegebene Informationen

Bitte wählen Sie die Gesundheitsinformationen aus, die Sie teilen möchten:

Vollständiger Gesundheitsbericht

Ausgewählte Gesundheitsmesswerte und Aufzeichnungen

Gesundheitstrends und Zusammenfassungen

Sonstiges: ______________________________

Der Bericht kann sensible Gesundheitsinformationen und andere personenbezogene Daten im Zusammenhang mit Ihrem Konto enthalten.

Es werden ausschließlich die von Ihnen ausgewählten Informationen weitergegeben.

3. Empfänger

Ich wähle, meine ausgewählten Gesundheitsinformationen weiterzugeben an:

Empfängername: __________________________________

Empfängertyp:

Familienmitglied

Pflegeperson

Gesundheitsdienstleister

Sonstiges: ______________________________

E-Mail-Adresse / Kontaktdaten des Empfängers:

4. Zweck der Weitergabe

Mir ist bewusst, dass meine Gesundheitsinformationen zu folgendem Zweck weitergegeben werden:

Persönliche Unterstützung oder Familienkommunikation

Pflege

Besprechung mit einem Gesundheitsfachmann

Sonstiges: ______________________________

Die Informationen werden von VivaChek nicht für weitere Zwecke weitergegeben, sofern nicht eine andere Rechtsgrundlage greift oder eine nach geltendem Recht erforderliche Einwilligung erteilt wird.

5. Methode der Weitergabe

Mir ist bewusst, dass VivaChek die ausgewählten Gesundheitsinformationen über die mir in der App angezeigte Weitergabemethode übermittelt.

Gegebenenfalls können die Informationen als herunterladbarer Bericht, als elektronische Nachricht, als sicherer Link oder über einen anderen Weitergabemechanismus bereitgestellt werden.

Mir ist bewusst, dass VivaChek nach Zustellung des Berichts an den von mir ausgewählten Empfänger möglicherweise nicht mehr kontrollieren kann, wie dieser Empfänger die Informationen anschließend speichert, kopiert, weiterleitet oder anderweitig verwendet.

6. Dauer der Weitergabe

Sofern oben nicht anders angegeben, gilt diese Einwilligung ausschließlich für die in diesem Formular beschriebene konkrete Weitergabehandlung und ermächtigt keine künftige Weitergabe meiner Gesundheitsinformationen.

7. Meine Einwilligung

Ich bestätige, dass:

ich diese Einwilligungserklärung gelesen und verstanden habe;

mir bewusst ist, dass die weitergegebenen Informationen sensible Gesundheitsinformationen umfassen können;

ich den oben genannten Empfänger freiwillig ausgewählt habe;

ich den Zweck und die Methode der Weitergabe verstehe;

mir bewusst ist, dass die Weitergabe optional ist und für die Nutzung von VivaChek nicht erforderlich ist;

mir bewusst ist, dass VivaChek die spätere Verwendung, Speicherung, Vervielfältigung oder Offenlegung der Informationen durch den Empfänger nach deren Erhalt nicht kontrollieren kann;

mir bewusst ist, dass ich meine Einwilligung zur künftigen Weitergabe jederzeit über [App-Einstellungen / Datenschutzeinstellungen / Kontaktmethode] widerrufen kann;

mir bewusst ist, dass der Widerruf der Einwilligung die Verarbeitung oder Weitergabe, die vor dem Widerruf rechtmäßig erfolgt ist, nicht berührt.

Ausdrückliche Einwilligung

Ich willige ausdrücklich ein, dass VivaChek die oben von mir ausgewählten Gesundheitsinformationen an den in diesem Formular angegebenen Empfänger zu dem oben genannten Zweck weitergibt.

Ich stimme dieser bestimmten Weitergabe meiner Gesundheitsinformationen zu und ermächtige diese.

Benutzername: __________________________________

Datum: _______________________________________

Aufzeichnungs- / Transaktions-ID der Einwilligung: __________________

8. Widerruf der Einwilligung

Sie können Ihre Einwilligung zur künftigen Weitergabe jederzeit widerrufen, indem Sie sich an folgende Stelle wenden:

Datenschutzkontakt: [privacy@vivachek.com]

Der Widerruf sollte so einfach wie die Erteilung der Einwilligung sein. Soweit technisch anwendbar, verhindert der Widerruf künftige Weitergaben, kann jedoch bereits an den Empfänger übermittelte Informationen nicht rückgängig machen.

9. Datenschutzinformationen

Informationen darüber, wie VivaChek personenbezogene Daten und Gesundheitsinformationen erhebt, verwendet, speichert, schützt und löscht, finden Sie in unserer Datenschutzerklärung.

Datenschutzkontakt / DSB: privacy@vivachek.com

Wichtiger Implementierungshinweis: Das System sollte die Version dieser Einwilligungserklärung, Datum und Uhrzeit der Einwilligung, die Identität des Nutzers, die genau ausgewählten Berichts- bzw. Datenkategorien, den Empfänger, den angegebenen Zweck, die Weitergabemethode und den Widerrufsstatus aufzeichnen, damit VivaChek nachweisen kann, in was der Nutzer eingewilligt hat.