1. Verantwortlicher
ScalyticSüleyman Yildirim
Thüringer Str. 30
42651 Solingen
E-Mail: info@scalytic.de
2. Welche Daten GlucoLog verarbeitet
Je nach Nutzung verarbeiten wir folgende Kategorien:
- Kontodaten wie Name, E-Mail-Adresse, verschluesseltes Passwort und E-Mail-Bestaetigungsstatus,
- Gesundheitsdaten wie Blutzuckerwerte, Messzeitpunkte, Mahlzeiten, Kohlenhydrate, Insulinangaben, persoenliche Insulinplaene, Vitalwerte, Gewicht, Stimmung und Notizen,
- Praxis- und Termindaten, die Sie selbst hinterlegen,
- Sicherheitsdaten wie Zwei-Faktor-Status, verschluesselte Wiederherstellungsdaten, Passkey-Schluessel, Sitzungen und Audit-Ereignisse,
- Push-Abonnements und Erinnerungszeiten, sofern Sie diese Funktionen aktivieren,
- technische Daten wie IP-Adresse, Zeitpunkt, Browserkennung, aufgerufene Route und Fehler- oder Sicherheitsereignisse.
3. Zwecke und Rechtsgrundlagen
Kontodaten und die von Ihnen angeforderten Funktionen verarbeiten wir zur Bereitstellung von GlucoLog und zur Durchfuehrung des Nutzungsverhaeltnisses nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Fehlerprotokolle verarbeiten wir zur sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz von Konten, Gesundheitsdaten und Systemen.
Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Ihre Verarbeitung erfolgt nur aufgrund Ihrer ausdruecklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird bei der Registrierung mit Zeitpunkt und Textversion dokumentiert.
Push-Benachrichtigungen werden nur nach einer gesonderten Freigabe am jeweiligen Endgeraet eingerichtet. Sie koennen diese Berechtigung in den System- oder Browsereinstellungen widerrufen.
4. Kameraerkennung
Die Erkennung eines fotografierten Messgeraetedisplays erfolgt nach aktuellem technischen Stand lokal in Ihrem Browser. Das Foto wird fuer diesen Vorgang nicht als Bilddatei auf dem GlucoLog-Server gespeichert. Der erkannte Wert wird erst nach Ihrer Kontrolle und dem ausdruecklichen Speichern als Tagebucheintrag uebertragen.
5. Empfaenger und Auftragsverarbeiter
Daten erhalten nur Personen und Dienstleister, die sie fuer Betrieb, Hosting, Wartung, E-Mail-Zustellung oder Support benoetigen und entsprechend verpflichtet sind. Administratoren sehen im Supportbereich vor allem Konto-, Sicherheits- und Funktionsstatus. Zugriffe und Aenderungen werden protokolliert. Gesundheitsinhalte werden nicht zu Werbezwecken verkauft oder weitergegeben.
Bei Web Push wird ein technischer Push-Endpunkt des Browser- oder Betriebssystemanbieters verwendet. Je nach Endgeraet kann dieser Anbieter ausserhalb des Europaeischen Wirtschaftsraums ansaessig sein. Push-Nachrichten sollten deshalb auf dem Sperrbildschirm nur so detailliert angezeigt werden, wie es Ihre Geraeteeinstellungen erlauben.
5a. Freigabe fuer behandelnde Aerzte
Sie koennen einem von Scalytic manuell freigeschalteten Arztkonto gesondert und ausdruecklich erlauben, Ihren Namen und Ihr Geburtsdatum, Ihr vollständiges Tagebuch einschließlich Notizen, Mahlzeiten, Insulinangaben und Vitalwerten sowie Trends und PDF-Berichte einzusehen beziehungsweise zu exportieren und Ihren Insulinplan zu erstellen und zu ändern. Ohne diese Freigabe erhaelt ein Arztkonto keinen Zugriff auf Ihre Werte. Termine und Kontoeinstellungen bleiben privat. Ältere Freigaben bleiben auf Messwerte beschränkt, bis Sie die erweiterte Freigabe ausdrücklich bestätigen.
Die Freigabe wird mit Empfaenger, Zeitpunkt und Einwilligungsversion protokolliert. Sie koennen sie im Profil jederzeit widerrufen; danach sind weitere Ansichten Ihrer Werte durch dieses Arztkonto gesperrt. Bereits rechtmaessig erfolgte Einsichten werden dadurch nicht rueckgaengig gemacht. Die letzte Einsicht ist im Profil sichtbar.
6. Speicherdauer
Konto- und Gesundheitsdaten bleiben grundsaetzlich gespeichert, solange Ihr Konto besteht. Nach einer Loeschanfrage werden sie geloescht oder gesperrt, sobald keine gesetzlichen Aufbewahrungs-, Sicherheits- oder Rechtsnachweisgruende entgegenstehen. Sicherungskopien werden im Rahmen geregelter Sicherungszyklen ueberschrieben. Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie sie fuer Betrieb, Missbrauchsaufklaerung und Nachweise erforderlich sind.
8. E-Mail-Bestaetigung und Nachrichten
Zur Kontosicherheit senden wir eine E-Mail-Bestaetigung. Passwort- und Sicherheitsnachrichten sind fuer den Betrieb des Kontos erforderlich. Termin- und Messerinnerungen werden nur entsprechend Ihren Einstellungen versendet und koennen dort deaktiviert werden.
9. Ihre Rechte und Widerruf
Sie haben im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und Widerspruch. Eine Einwilligung koennen Sie jederzeit mit Wirkung fuer die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmaessig. Ohne Einwilligung zur Verarbeitung der Gesundheitsdaten kann das persoenliche Tagebuch nicht weiter bereitgestellt werden.
Anfragen und Widerrufe richten Sie an info@scalytic.de. Aus Sicherheitsgruenden kann ein Identitaetsnachweis erforderlich sein. Zudem koennen Sie sich bei einer Datenschutz-Aufsichtsbehoerde beschweren, insbesondere bei der fuer Nordrhein-Westfalen zustaendigen Aufsichtsbehoerde.
10. Automatisierte Entscheidungen und Sicherheit
Es findet keine ausschliesslich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Wir setzen technische und organisatorische Schutzmassnahmen ein, darunter verschluesselte Uebertragung, Zugriffsbeschraenkungen, sichere Passwortspeicherung und nachvollziehbare Administrationsereignisse.
11. Aenderungen
Wir aktualisieren diese Hinweise, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Die bei einer Einwilligung geltende Textversion wird am Konto dokumentiert; wesentliche neue Verarbeitungszwecke werden nicht ohne die erforderliche Information oder Einwilligung eingefuehrt.