Diese Fassung fasst die Datenschutzinformationen für die Website, den Newsletter, den Support sowie die Nutzung der LEVANA-App in einem einheitlichen Dokument zusammen.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben Ihnen einen kompakten Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen, unsere App nutzen, sich für unseren Newsletter anmelden oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Soweit im Rahmen der LEVANA-App oder einzelner Supportvorgänge Angaben verarbeitet werden, die Rückschlüsse auf Ihren Gesundheitszustand zulassen, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa im Rahmen einer Kontaktaufnahme, einer Newsletter-Anmeldung, einer Registrierung oder durch Einträge innerhalb der App. Andere Daten werden automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme erfasst, sobald Sie unsere Website oder App nutzen. Dabei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkte von Zugriffen, Cookies und ähnliche Technologien.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten Ihre Daten, um unsere Website und App technisch bereitzustellen, Inhalte korrekt auszuliefern, Nutzerkonten zu verwalten, Support zu leisten, Newsletter zu versenden, die Sicherheit unserer Systeme zu gewährleisten und – soweit Sie eingewilligt haben – Reichweitenmessung sowie Marketing- und Analysefunktionen zu nutzen.
Welche Rechte haben Sie?
Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen, Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.
2. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Website und App von LEVANA ist:
Wenn Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte haben, können Sie sich jederzeit unter der vorstehenden E-Mail-Adresse an uns wenden.
3. Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung unserer Website, der LEVANA-App sowie für damit verbundene digitale Dienste, insbesondere Kontaktmöglichkeiten, Newsletter-Funktionen, Support-Kommunikation und Einbindungen externer Dienstleister.
Unser Angebot ist gesundheitsbezogen. Deshalb können im Rahmen der App-Nutzung besondere Kategorien personenbezogener Daten verarbeitet werden. Solche Verarbeitungen erfolgen nur, soweit hierfür eine ausdrückliche Einwilligung oder eine andere gesetzliche Grundlage vorliegt.
4. Datenerfassung auf unserer Website
4.1 Hosting
Wir hosten die Inhalte unserer Website bei SiteGround. Im Rahmen des Hostings werden technisch erforderliche Daten verarbeitet, um die Website sicher, stabil und performant bereitzustellen. Dabei können insbesondere Server-Logfiles verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Zugriffsstatus.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Soweit ein entsprechender Vertrag zur Auftragsverarbeitung erforderlich ist, haben wir diesen mit dem Anbieter abgeschlossen.
4.2 Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und ähnliche Technologien. Einige davon sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Technologien helfen uns, die Nutzung unseres Angebots statistisch auszuwerten oder Marketingmaßnahmen zu steuern.
Technisch notwendige Cookies und vergleichbare Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Alle nicht unbedingt erforderlichen Cookies und Tracking-Technologien setzen wir nur ein, wenn Sie uns hierfür Ihre Einwilligung erteilt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das von uns eingesetzte Consent-Tool oder über die entsprechenden Einstellungen Ihres Browsers widerrufen bzw. anpassen.
4.3 WordPress und Elementor
Unsere Website basiert auf WordPress und Elementor. Diese Systeme werden zur Verwaltung und Darstellung der Inhalte eingesetzt. Hierbei können technisch notwendige Informationen verarbeitet werden, um Funktionen, Sicherheit, Darstellung und Bedienbarkeit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit hierbei ein Zugriff auf Informationen in Ihrer Endeinrichtung erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG.
4.4 Kontaktaufnahme
Wenn Sie uns per E-Mail oder über sonstige Kontaktwege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Dazu können insbesondere Name, Kontaktdaten, Inhaltsdaten Ihrer Nachricht sowie technische Randdaten der Kommunikation gehören.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn Ihre Anfrage sonstiger Natur ist. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.
4.5 Google Analytics
Soweit Sie eingewilligt haben, nutzen wir Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Hierdurch können insbesondere Informationen über Seitenaufrufe, Interaktionen, ungefähre Standortdaten, technische Geräte- und Browserinformationen sowie Kennungen verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
4.6 Google Ads
Soweit Sie eingewilligt haben, nutzen wir Google Ads einschließlich damit verbundener Mess- und Marketingfunktionen, um den Erfolg unserer Werbemaßnahmen zu bewerten und Ihnen gegebenenfalls interessenbezogene Werbung anzuzeigen. Auch diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
4.7 Meta Business Tools
Soweit Sie eingewilligt haben, setzen wir Meta Business Tools ein, um unsere Werbemaßnahmen auf Facebook und Instagram zu planen, zu steuern und auszuwerten. Dabei können insbesondere Nutzungs- und Interaktionsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
5. Newsletter, Automatisierung und weitere eingesetzte Dienste
5.1 GetResponse
Für den Versand unseres Newsletters nutzen wir GetResponse. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Ihre E-Mail-Adresse und – soweit von Ihnen angegeben – weitere Kontaktdaten.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch Nachricht an uns. Soweit wir im Zusammenhang mit dem Newsletter eine Erfolgsmessung einsetzen, erfolgt auch diese ausschließlich auf Grundlage Ihrer Einwilligung.
5.2 Zapier
Wir nutzen Zapier, um einzelne Prozesse zwischen den von uns eingesetzten Systemen zu automatisieren. Dabei werden personenbezogene Daten nur in dem Umfang verarbeitet, wie dies für den jeweils betroffenen Prozess erforderlich ist.
Die Verarbeitung erfolgt je nach Anwendungsfall auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Automatisierung der Vertragserfüllung dient, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in effizienten und zuverlässigen internen Abläufen.
5.3 Einsatz von KI-gestützten Diensten (OpenAI / ChatGPT)
Wir nutzen KI-gestützte Dienste von OpenAI zur Unterstützung interner Prozesse, insbesondere bei der Formulierung, Strukturierung oder Vorbearbeitung von Kundenanfragen sowie bei der Optimierung von Inhalten.
Personenbezogene Daten werden dabei nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; soweit der Einsatz der Bearbeitung einer konkreten Anfrage oder eines Vertragsverhältnisses dient, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Bitte übermitteln Sie uns über allgemeine Kontaktwege möglichst keine unnötigen sensiblen Gesundheitsdaten. Für besonders sensible Inhalte nutzen Sie nach Möglichkeit die hierfür vorgesehenen Funktionen innerhalb der App.
6. Datenverarbeitung bei Nutzung der LEVANA-App
6.1 Download der App
Beim Herunterladen der App über einen App-Store werden die hierfür erforderlichen Daten durch den jeweiligen Store-Betreiber verarbeitet. Auf diese Datenverarbeitung haben wir keinen Einfluss; sie erfolgt in eigener Verantwortung des jeweiligen App-Store-Anbieters.
6.2 Registrierung und Nutzerkonto
Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir die von Ihnen im Rahmen der Registrierung angegebenen Kontodaten. Dazu können – je nach Ausgestaltung der Registrierung – insbesondere Name, E-Mail-Adresse, Login-Informationen sowie weitere freiwillige Profilangaben gehören.
Die Verarbeitung dieser Daten ist erforderlich, um Ihr Nutzerkonto einzurichten, zu verwalten und Ihnen geschützte Funktionen der App bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Es besteht grundsätzlich keine gesetzliche Pflicht zur Bereitstellung dieser Daten. Ohne die erforderlichen Pflichtangaben können bestimmte Funktionen der App jedoch nicht genutzt werden.
6.3 Technisch erforderliche Nutzungsdaten
Bei der Nutzung der App verarbeiten wir außerdem technisch erforderliche Daten, um die Funktionsfähigkeit, Stabilität und Sicherheit der App zu gewährleisten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz, Betriebssystem, App-Version, Gerätekennungen und technische Statusinformationen gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung der App-Funktionen erforderlich ist, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der App.
6.4 Inhalte, Symptomeinträge und Gesundheitsdaten
Innerhalb der LEVANA-App können Sie eigene Inhalte und Einträge speichern. Dazu gehören insbesondere:
- Symptomeinträge und sonstige gesundheitsbezogene Angaben,
- Plan-Aktionen, Präferenzen und Nutzereinstellungen,
- freiwillige Freitexteinträge oder Notizen,
- weitere Angaben, die Sie aktiv in der App hinterlegen.
Soweit diese Angaben Rückschlüsse auf Ihren Gesundheitszustand zulassen, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Die Verarbeitung erfolgt, um Ihnen die Kernfunktionen der App bereitzustellen, insbesondere Dokumentation, Strukturierung, Verlaufserfassung und persönliche Nutzung innerhalb von LEVANA zu ermöglichen. Rechtsgrundlage für die Verarbeitung gewöhnlicher personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über die Einstellungen innerhalb der App oder durch Nachricht an uns erfolgen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
6.5 Export, Löschung und Deinstallation
Sie können jederzeit einen Export oder die Löschung Ihrer Daten anfordern. Soweit Sie Ihr Nutzerkonto löschen oder uns wirksam zur Löschung auffordern, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bitte beachten Sie, dass die bloße Deinstallation der App nicht automatisch zur Löschung Ihres Nutzerkontos und der damit verbundenen Inhalte führt.
7. Support-Chat mit Crisp
Für den Support-Chat nutzen wir Crisp als Auftragsverarbeiter. Der Chat wird erst geladen, wenn Sie die entsprechende Einwilligung erteilen. Wenn Sie den Chat anschließend nutzen, können technische Metadaten sowie die von Ihnen eingegebenen Inhalte verarbeitet werden.
Zu den verarbeiteten Daten können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt der Nutzung, ggf. die aufgerufene Seite sowie Ihre Nachrichteninhalte gehören.
Rechtsgrundlage für das Laden und die Nutzung des Chats ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit technisch nicht erforderliche Technologien eingesetzt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder statt des Chats auf eine Kontaktaufnahme per E-Mail ausweichen.
8. Empfänger, Auftragsverarbeiter und Datenübermittlung in Drittländer
Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse daran haben oder Sie eingewilligt haben.
Empfänger können insbesondere Hosting-Anbieter, Newsletter-Dienstleister, Support- und IT-Dienstleister, Analyse- und Marketing-Anbieter sowie Anbieter von Automatisierungs- oder KI-Diensten sein.
Eine Weitergabe Ihrer Daten an Dritte zu deren eigenen, nicht mit unserem Angebot zusammenhängenden Werbezwecken erfolgt nicht.
Soweit einzelne Dienstleister Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Zertifizierungen nach dem EU-U.S. Data Privacy Framework oder der Abschluss von EU-Standardvertragsklauseln gehören.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Server- und Sicherheitsprotokolle werden in der Regel nur für einen begrenzten Zeitraum gespeichert, soweit sie zur Stabilität, Sicherheit und Missbrauchserkennung benötigt werden. Newsletter-Daten speichern wir bis zu Ihrem Widerruf oder Ihrer Abmeldung. Support-Anfragen speichern wir bis zur abschließenden Bearbeitung und – soweit erforderlich – darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.
Daten aus Ihrem Nutzerkonto und aus der App speichern wir grundsätzlich bis zur Löschung des Kontos, zum Widerruf Ihrer Einwilligung oder bis zum Wegfall des jeweiligen Verarbeitungszwecks. Eine längere Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unbefugten Zugriff, Zerstörung oder sonstige unbefugte Verarbeitung zu schützen. Dazu gehören insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung, sichere Übertragungsverfahren sowie Verfahren zur Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
11. Keine Pflicht zur Bereitstellung personenbezogener Daten
Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Allerdings können einzelne Funktionen unserer Website oder App nur genutzt werden, wenn Sie die hierfür erforderlichen Daten angeben. Dies gilt insbesondere für Nutzerkonten, Newsletter-Anmeldungen, Support-Funktionen und gesundheitsbezogene Eingaben innerhalb der App.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in dieser Datenschutzerklärung genannten Kontaktdaten.
13. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Soweit der Unternehmenssitz der Health First GmbH in Forchheim liegt und es sich um ein privates Unternehmen handelt, ist die zuständige Aufsichtsbehörde:
Unabhängig davon können Sie sich auch an jede andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes.
14. Aktualität und Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen oder aufgrund der Weiterentwicklung unseres Angebots erforderlich wird.
Es gilt jeweils die aktuelle Fassung, die auf unserer Website beziehungsweise in der App bereitgestellt wird.