Im Rahmen Ihrer Anforderung eines Test-Zugangs zur hiFoon®-App im Kontext unserer Studie “Smartphone-basierter Emotionstrainer für Erwachsene mit ADHS: Bewertung der Wirksamkeit und Sicherheit in einer randomisiert-kontrollierten Studie (SMARTEMO)” erheben und verarbeiten die Medigital GmbH (kurz „Medigital“) als Hersteller der hiFoon®-App, die MEDICE Arzneimittel Pütter GmbH & Co. KG (kurz „MEDICE“), als Mutterkonzern der Medigital, die Microsoft Deutschland GmbH und die eworx Network & Internet GmbH, im Auftrag von MEDICE, sowie die Deutsche Telekom Healthcare and Security Solutions GmbH, im Auftrag der Medigital, personenbezogene Daten von Ihnen.
 
Es werden folgende personenbezogenen Daten erhoben:

✓ Kontaktdaten (Anrede, Titel; Vor- und Nachname; berufliche E-Mail-Adresse, Name der Praxis/Klinik, Anschrift, Telefonnummer)
‍
✓ Fachgebiet
‍
✓ Informationen dazu, wie Sie von unserem Produkt hiFoon® erfahren haben
 ‍
Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten bilden Ihre informierte, freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a) der EU-Datenschutz-Grundverordnung (DSGVO), sowie die Erfüllung der mit Ihnen vereinbarten Leistungen gem. Art. 6 Abs. 1 lit. b) DSGVO.

Verantwortliche Stelle für den Datenschutz nach DSGVO:
Medigital GmbH
Medice-Allee 1
58638 Iserlohn
E-Mail: info-medigital[at]medice.de

Die erhobenen personenbezogenen Daten können für folgende Zwecke verarbeitet werden:
‍
✓   zur Übermittlung von Infomaterial zur Studie zur hiFoon®-App per E-Mail
✓  zur Bereitstellung und Zusendung der Zugangsdaten für einen Testaccount der hiFoon®-App
✓  zur Überprüfung der Fachzugehörigkeit (Behandler:in ja/nein)
✓  zur Kontaktaufnahme im Rahmen von Support-, Reminder- und Rückfragen zur Testcode-Aktivierung
✓  optional: zur Versendung von Newslettern und zusätzlichen Informationen zu unseren Angeboten rund um die App hiFoon® und die Produktwelt ADHS der MEDICE Health Family

Die Erhebung Ihrer personenbezogenen Daten erfolgt über das Kontaktformular auf unserer Webseite. Von dort aus werden Ihre Daten verschlüsselt zur weiteren Verarbeitung an die Server des Dienstleisters eworx Network & Internet GmbH (kurz „eworx“) in Europa weitergeleitet.  

Hiernach werden die erhobenen Daten aus eworx zur weiteren Verarbeitung und Speicherung in die IT-Infrastruktur der MEDICE Arzneimittel Pütter GmbH auf die Server des IT-Dienstleisters Microsoft Deutschland GmbH in Deutschland weitergeleitet.   Bei der Erstellung Ihres Nutzerkontos im Rahmen eines Testzugangs zur hiFoon®-App werden Ihre personenbezogenen Daten zusätzlich im Backend der App, auf den Servern der Deutsche Telekom Healthcare and Security Solutions GmbH erhoben und gespeichert.  Weitere Informationen dazu finden Sie in der Datenschutzerklärung zur App:  www.hifoon.de/privacy

Zugriff- und Verarbeitungsrechte zu Ihren personenbezogenen Daten haben ausschließlich die jeweils zuständigen, autorisierten Mitarbeiter der Medigital und der MEDICE.

Ihre personenbezogenen Daten werden bis zur Erfüllung der o. g. Zwecke / bis zum Widerruf Ihrer Einwilligung durch die involvierten Parteien gespeichert und hiernach manuell durch die involvierten Parteien gelöscht.

An folgende Dritte Parteien können Ihre Daten übermittelt werden:
✓  die für die Bearbeitung Ihrer Anfragen und unsere Marketingaktivitäten zuständigen, autorisierten Mitarbeiter der MEDICE
✓  die den Weisungen der MEDICE unterliegenden IT-Dienstleister Microsoft Deutschland GmbH und eworx Network & Internet GmbH
✓  der den Weisungen der Medigital unterliegende IT-Dienstleister Deutsche Telekom Healthcare and Security Solutions GmbH  

Mit dem IT-Dienstleister Deutsche Telekom Healthcare and Security Solutions GmbH wurde eine entsprechende vertragliche Vereinbarung gem.  Art. 28 DSGVO abgeschlossen.

Zwischen unserem Mutterkonzern der MEDICE Arzneimittel Pütter GmbH & Co. KG und den IT-Dienstleistern eworx und Microsoft besteht eine entsprechende vertragliche Vereinbarung gemäß Art. 28 DSGVO. Und es besteht eine entsprechende vertragliche Vereinbarung gem. Art. 26 DSGVO zwischen Medigital und MEDICE.

Bei dem von MEDICE eingesetzten IT-Dienstleister der Microsoft Corporation, als Mutterkonzern der Microsoft Deutschland GmbH, handelt es sich um ein US-Unternehmen. Die MEDICE setzt nur US-Unternehmen ein, welche sich unter dem EU-US Data Privacy Framework zertifiziert haben, somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift (d.h. ein angemessenes Datenschutzniveau besteht) und bei denen eine Datenverarbeitung ausschließlich auf Servern innerhalb der EU erfolgt. Um Ihre Daten zu schützen, wurden darüber hinaus Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit den Dienstleistern abgeschlossen.

Eine Weitergabe der erhobenen Daten in Länder außerhalb des EU ist nicht vorgesehen.

Medigital versichert personenbezogene Daten nur an Stellen weiterzugeben, die ein geeignetes Datenschutzkonzept entsprechend den geltenden Verordnungen und Gesetzen vorweisen können und mit denen, wenn erforderlich, entsprechende vertragliche Vereinbarungen gem. Art. 26 oder Art. 28 DSGVO bestehen.   Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten ist es unser Ziel Ihre Betroffenenrechte zu jedem Zeitpunkt zu gewährleisten.
 
Folgende Rechte können Sie in Bezug auf Ihre personenbezogenen Daten wahrnehmen:
‍
✓  Sie können Auskunft über die Verarbeitung Ihrer Daten verlangen.
‍
✓  Sie können die Anpassung Ihrer personenbezogenen Daten fordern, sofern diese fehlerhaft oder unvollständig sind.
‍
✓  Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten fordern: (1) Für die Dauer der Überprüfung der Richtigkeit der Daten, (2) Wenn die Verarbeitung unrechtmäßig ist und Sie eine Löschung ablehnen, (3) Wenn die Daten vom Verantwortlichen für die Verarbeitungszwecke nicht länger benötigt werden, Sie diese jedoch zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, (4) Im Falle eines Widerspruchs gegen die Datenverarbeitung, solange die entsprechende Interessensabwägung nicht geklärt ist.
‍
✓  Sie können eine Datenübertragung der zu Ihrer Person erhobenen Daten an Sie oder eine von Ihnen bestimmte Stelle verlangen.

✓  Sie können, bei Vorliegen einer Beschwerdegrundlage, eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen. Die Kontaktdaten der Datenschutzaufsichtsbehörden aller Bundesländer finden Sie unter folgender Internetadresse: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Sie können die Löschung der zu Ihrer Person erhobenen Daten verlangen.
‍
✓  Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit formlos, ohne Angaben von Gründen widersprechen. Wenn die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt. Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit formlos, ohne Angabe von Gründen widerrufen. Wenden Sie sich dafür bitte an: datenschutz@medice.de.
 
Bei einem Widerspruch/Widerruf entstehen Ihnen keine Nachteile. Der Widerspruch gilt dabei mit Wirkung für die Zukunft; die bisherigen Datenweitergaben bleiben rechtmäßig. Ihre Daten werden fortan nur noch eingeschränkt durch die involvierten Parteien verarbeitet, wenn entsprechende gesetzliche Vorgaben nach Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO dies vorgeben.

Falls Sie weitere Fragen zum Umgang mit Ihren personenbezogenen Daten haben oder von Ihren anderen Rechten Gebrauch machen möchten, wenden Sie sich gerne an unser Datenschutzteam unter privacy-medigital[at]medice.de.

Bei vertraulichen Anliegen in Bezug auf den Datenschutz können Sie sich direkt an unsere Datenschutzbeauftragte wenden unter dsb[at]medice.de.