DATENSCHUTZ
FÜR DIE APP UND DIE SEITE SERVICES.RAPPIDY.DE
1.Verantwortliche Stelle
Verantwortliche Stelle für die hier beschriebene Datenverarbeitung ist:
Simplicity GmbH
Sonnenleithe 11
91245 Simmelsdorf
vertreten durch:
Benedikt Dorn
Telefon: +49 173 26 77 99 0
E-Mail: info@rappidy.de
2.Anwendungsbereich der Datenschutzerklärung
Die Verantwortliche bietet ihren Kunden/Nutzern ein (mobiles) Anwendungssystem für Praxen und andere Dienstleister an. Praxen und andere Dienstleister haben die Möglichkeit, sich in der Anwendung zu registrieren. Zusätzlich können die Kunden bzw. Patienten dieser Organisationen sich registrieren und eine oder mehrere Organisationen sowie deren Leistungen und leistungserbringenden Personen abonnieren. Sie haben dann die Möglichkeit, auf freie bzw. freiwerdende Termine über die App hingewiesen zu werden. Hierbei werden auch persönliche Mitarbeiterdaten wie Namen und Telefonnummern verarbeitet.
Diese Datenschutzerklärung gilt für unsere mobilen Anwendungen sowie für unsere Webapplikationen (nachfolgend gemeinsam als "App" bezeichnet). Sie erläutert den Umfang und den Zweck der Datenerhebung im Rahmen der Nutzung der App.
Bitte beachten Sie, dass Sie beim Herunterladen unserer App über einen App-Store einen Account bei dem jeweiligen App-Store-Betreiber erstellen bzw. sich identifizieren müssen (z. B. mit einer Google- oder Apple-ID). Dabei gelten die Datenschutzrichtlinien und Nutzungsbedingungen des App-Store-Betreibers, die möglicherweise von den Datenschutzgesetzen der Europäischen Union abweichen können. Wir haben keinen Einfluss auf diese Datenschutzrichtlinien.
3.Zweck und Rechtsgrundlage der Datenverarbeitung
Sofern in dieser Datenschutzerklärung keine spezifischeren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung der App, um die Funktionen der App bereitzustellen, die Sicherheit der App zu gewährleisten oder mit Ihnen in Kontakt zu treten – letzteres sofern erforderlich und gesetzlich zulässig. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO) (Vertragserfüllung) und unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO.
Falls wir eine entsprechende Einwilligung einholen, erfolgt die Verarbeitung ausschließlich gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO und § 25 Absatz 1 des Telekommunikations-Telemedien-Datenschutzgesetzes (TTDSG), sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen auf dem Endgerät des Nutzers (z. B. für Device-Fingerprinting) gemäß TTDSG umfasst.
Die Einwilligung kann jederzeit widerrufen werden. Weitere Details finden Sie in den folgenden Abschnitten.
4.Ihre Rechte
Im Rahmen der Vorgaben der DSGVO stehen Ihnen folgende Datenschutzrechte zu:
Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, von uns die Berichtigung Ihrer personenbezogenen Daten zu verlangen, sofern diese unrichtig sind. Unter Berücksichtigung des Verarbeitungszwecks haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von uns automatisiert verarbeiteten personenbezogenen Daten, die auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags verarbeitet werden, in einem gängigen, maschinenlesbaren Format entweder an sich selbst oder an einen anderen Verantwortlichen aushändigen zu lassen. Wenn Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, geschieht dies nur, soweit dies technisch möglich ist.
Recht auf Widerspruch (Art. 21 DSGVO): In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Meinung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstoßen, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen.
5.Art und Umfang der Datenverarbeitung
5.1.Verarbeitete Datenkategorien
Bei der Nutzung der App werden folgende personenbezogene Daten von Praxis-/Organisationsinhabern (Praxen/Organisationen) verarbeitet:
-
Vor- und Nachname
-
Name bzw. Bezeichnung der Organisation
-
Telefonnummer
-
Straße und Hausnummer
-
PLZ, Ort, Staat
-
Branche
-
Rechnungsanschrift
-
Angebotene Dienstleistung(en) („Services“)
-
Dienstleistung(en) erbringende Person(en)
-
Angebotene Termine
-
Links zu Videos und zu einem Videokanal der Organisation
-
Link zur Website der Organisation
-
Beschreibung der Organisation
-
Vertreter und Ansprechpartner
-
Gerätenummern und IP-Adressen
Bei der Nutzung der App werden folgende personenbezogene Daten von Personen (idR. Mitarbeitern) der Praxis/Organisation verarbeitet:
-
Vor- und Nachname
-
ggf. Berufsbezeichnung oder sonstige kurze Beschreibung
Bei der Nutzung der App werden folgende personenbezogenen Daten von Kunden/Patienten der Praxen/Organisationen verarbeitet:
-
Vor- und Nachname
-
Telefonnummer
-
Abonnierte Organisation(en)
-
Abonnierte Dienstleistung(en) („Services“)
-
Abonnierte Person(en)
-
Gebuchte und abgelehnte Termine
-
Gerätenummern und IP-Adressen
Die Speicherung von abonnierten Organisationen, abonnierten Dienstleistungen und abonnierten Personen erfolgt nur solange bis Sie selbst als Benutzer das Abonnement aufheben und ein entsprechender Termin erfolgt bzw. abgelaufen ist. Die Speicherung gebuchter Termine endet ca. 2 Stunden nach Ablauf des Termins durch automatische Löschung aus unserem System.
5.2.Registrierung
Die Möglichkeit zur Registrierung in der App besteht. Die von Ihnen eingegebenen Daten verwenden wir ausschließlich für die Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung erforderlichen Pflichtangaben müssen vollständig angegeben werden, da andernfalls die Registrierung abgelehnt wird. Wir verwenden die bei der Registrierung angegebene E-Mail-Adresse, um Sie über wichtige Änderungen, wie beispielsweise Änderungen im Leistungsumfang oder technisch erforderliche Anpassungen, zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des Nutzungsverhältnisses, das durch die Registrierung begründet wird, sowie gegebenenfalls zur Vorbereitung weiterer Verträge gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO). Die bei der Registrierung erfassten Daten werden solange gespeichert, wie Sie in der App registriert sind, und anschließend gelöscht. Dabei bleiben die gesetzlichen Aufbewahrungsfristen unberührt.
5.3.Technische Rechte und Zugriffsrechte der App
Um unsere Dienste bereitzustellen, fragt die App nach den unten aufgeführten Rechten und Zugriffsrechten, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.
-
Erhalt von Benachrichtigungen. Der Erhalt von Benachrichtigungen erfolgt zu folgendem Zweck: Möglichkeit, beim Freiwerden oder bei sonstiger Bekanntgabe eines Termins unmittelbar über diesen Umstand informiert zu werden und dabei selbst die Möglichkeit zu haben, diesen Termin zu reservieren.
Die erteilten (Zugriffs-)berechtigungen werden ausschließlich zur Bereitstellung der entsprechenden App-Funktionen verwendet.
Es ist möglich, dass die Daten von den Anbietern der App-Stores verarbeitet werden.
Die Rechtsgrundlage für den Zugriff ist Ihre Einwilligung, die Sie im Rahmen der Installation oder Nutzung erteilt haben gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit anpassen. In diesem Fall kann es jedoch vorkommen, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.
5.4.Kontaktaufnahme und Meldung von unangemessenen Inhalten
Wenn Sie uns kontaktieren (z. B. über ein Kontaktformular, per E-Mail, Telefon o. ä), wird Ihre Anfrage sowie alle damit verbundenen personenbezogenen Daten (wie z. B. Name, Anfrage) zum Zwecke der Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO), sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen beruht die Verarbeitung auf Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO und/oder auf unseren berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO, da wir ein berechtigtes Interesse an der effizienten Bearbeitung der uns zugehenden Anfragen haben. Die von Ihnen an uns per Kontaktanfrage übermittelten Daten bleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben hiervon unberührt.
App-Nutzer haben die Möglichkeit, uns unangemessene Inhalte zu melden, wenn sie der Meinung sind, dass diese gegen unsere Richtlinien, geltende Gesetze oder die allgemeinen Regeln des Anstands verstoßen. Eine solche Meldung wird ausschließlich an uns weitergeleitet und von uns überprüft. Wir prüfen solche Meldungen sorgfältig und werden bei Bedarf die beanstandeten Inhalte entfernen. Die Verarbeitung der Daten erfolgt gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO), da es in unserem berechtigten Interesse liegt, angemessen auf unangemessene Inhalte oder Verhaltensweisen zu reagieren. Unbegründete Meldungen werden nach der Prüfung umgehend gelöscht. Begründete Meldungen werden nach dem Wegfall des Zwecks gelöscht.
5.5.Analyse und Tracking
Wenn Sie auf unsere App zugreifen, kann Ihr Verhalten mithilfe spezifischer Analyse-Werkzeuge statistisch ausgewertet werden, entweder zu Werbezwecken oder zur Verbesserung unserer Angebote. Bei der Verwendung solcher Tools achten wir darauf, die gesetzlichen Datenschutzbestimmungen einzuhalten. Beim Einsatz externer Dienstleister (Auftragsdatenverarbeiter) stellen wir durch entsprechende Verträge mit den Dienstleistern sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandards entspricht.
6.Hosting und Verschlüsselung
Die App selbst wird vom Anbieter des App-Stores gehostet, von dem Sie die App heruntergeladen haben. Die erfassten Nutzerdaten in der App werden von unserem Hoster gespeichert. Unser Hoster ist:
Raphael Lorenz
Lorenz Systems
Geschwister-Scholl-Str. 19
92237 Sulzbach-Rosenberg
Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung abgeschlossen. Dieser Vertrag gewährleistet, dass der Hoster die Daten gemäß unseren Anweisungen und unter Einhaltung der Datenschutz-Grundverordnung (DSGVO) verarbeitet.
Unsere App verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise der Anfragen, die Sie über die App an uns senden, oder der Kommunikation zwischen den App-Nutzern, eine Verschlüsselung. Diese Verschlüsselung verhindert, dass unbefugte Dritte die von Ihnen übermittelten Daten mitlesen können.
7.Datenübermittlung in Drittstaaten
Die Datenübermittlung in Drittstaaten betrifft insbesondere die nachfolgend dargestellte Nutzung eines Tools für die Bereitstellung von Push-Benachrichtigungen:
Firebase Cloud Messaging (FCM)
Unsere App nutzt Google Firebase für den Versand von Push-Benachrichtigungen. Der Anbieter ist die Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, die zu einer Muttergesellschaft in den USA gehört. Wenn Sie Push-Benachrichtigungen in unserer App aktivieren, werden Ihre IP-Adresse und Ihre Geräte-ID sowie gegebenenfalls ausgewählte Push-Benachrichtigungs-Themen an Google übermittelt. Wenn Sie ein Android-Gerät verwenden, erhalten Sie anschließend Push-Benachrichtigungen über den in Android integrierten Push-Dienst "Firebase Cloud Messaging". Wenn Sie ein iOS-Gerät verwenden, wird der Push-Auftrag an die Server von Apple weitergeleitet, die Ihnen Push-Benachrichtigungen über den Dienst "Apple Push Notification Services" zukommen lassen. In beiden Fällen werden Ihre Daten in die USA übermittelt. Wir möchten darauf hinweisen, dass die USA gemäß EU-Datenschutzrecht kein sicherer Drittstaat sind. US-Unternehmen sind verpflichtet, personenbezogene Daten an Sicherheitsbehörden weiterzugeben, ohne dass Sie als betroffene Person dagegen gerichtlich vorgehen können. Daher ist es möglich, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Die Rechtsgrundlage für die Datenverarbeitung und die Datenweitergabe in die USA ist Ihre ausdrückliche Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO).
Wir nutzen Tools von Unternehmen, die ihren Sitz in den USA oder anderen Drittstaaten ohne sicheres Datenschutzniveau haben. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir möchten darauf hinweisen, dass in diesen Ländern kein Datenschutzniveau gewährleistet werden kann, das dem der EU entspricht. Zum Beispiel sind US-Unternehmen verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als betroffene Person dagegen gerichtlich vorgehen könnten. Daher ist es möglich, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
8.Speicherdauer
Sofern in dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wurde, bleiben Ihre personenbezogenen Daten bei uns gespeichert, bis der Zweck für die Datenverarbeitung entfällt. Ein Zweckfortfall tritt in der Regel ein, wenn Sie sich von der App abmelden und Ihren Account löschen.
Wenn Sie Ihr Recht auf Löschung geltend machen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In letzterem Fall erfolgt die Löschung nach dem Wegfall dieser Gründe.
9.Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung findet nicht statt. Termine werden nach dem FIFO-Prinzip vergeben, die zeitlich erste Zusage erhält den Termin.
10.Änderung der Datenschutzerklärung
Wir behalten uns das Recht vor, dieser Erklärung und dieser Regelungen zum Datenschutz unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.