Verarbeitung Deiner personenbezogenen DatenWir geben Dir nachfolgend einen Überblick über Datenverarbeitungsvorgänge, die im Verlauf Deiner Nutzung von Nui Deine personenbezogenen Daten betreffen können:
5.1 Beim Herunterladen der App Beim Herunterladen der App werden die dazu erforderlichen Informationen an den Google Play Store, (falls Du unsere App auf einem Android-Gerät nutzt) bzw. den Apple App Store (falls Du unsere App auf einem iOS-Gerät nutzt) übertragen. Erforderlich sind insbesondere Nutzername, E-Mail-Adresse und Kundennummer Deines Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer sowie ggf. weitere Daten. Auf diese Datenerhebung und -verarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der App Dein Endgerät notwendig ist.
Sieh Dir hierzu auch die Datenschutzerklärungen von Google (
https://policies.google.com/privacy?hl=de) bzw. Apple (
https://www.apple.com/de/privacy/privacy-policy/) an.
5.2 Bei Aufruf der App Wenn sich Dein Endgerät mit unseren Servern oder von uns genutzten Diensten anderer Anbieter verbindet, verarbeiten wir bestimmte Geräte- und Verbindungsdaten. Hierzu gehören:
- Geräte-ID Deines Endgeräts
- Version Deines Betriebssystems
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT) jeweils übertragene Datenmenge
- Spracheinstellungen
Diese Daten sind erforderlich, um Dir unsere App zur Verfügung zu stellen und Dein Endgerät zuordnen zu können sowie zur Verbesserung der App und unserer Leistungen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Löschung erfolgt, sobald die Speicherung nicht mehr erforderlich ist. .
Um die vorstehend genannten Datenverarbeitungen vornehmen zu können, bedienen wir uns der Dienste von sorgfältig ausgewählten Dienstleistern, die Deine Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und die wir regelmäßig kontrollieren. Daher werden die Daten in unserem Auftrag auf Servern im Frankfurter Rechenzentrum (europe-west3) von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert. Es kann nicht ausgeschlossen werden, dass es in Einzelfällen zu einer Datenübertragung auch in die USA kommt.
Seit Juli 2023 besteht ein Angemessenheitsbeschluss der EU-Kommission für das US-EU Data Privacy Framework. Google ist gemäß dem Data Privacy Framework zertifiziert. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss gem. Art 45 Abs. 3 DSGVO.
Näheres zur Datenverarbeitung durch Google kannst Du der Datenschutzerklärung von Google entnehmen:
https://www.google.com/policies/privacy/.
5.3 Bei Registrierunga.) Registrierung mit E-Mailadresse
Um die App optimal nutzen zu können, zum Beispiel um einen Pflegeantrag zu stellen, ist es erforderlich, ein Nutzerkonto anzulegen. Im Rahmen der Registrierung ist die Angabe Deiner Emailadresse als Pflichtangabe erforderlich. Du erhältst anschließend eine Email mit einem Bestätigungs-Link den Du anklicken musst, um die Registrierung abzuschließen. Zum Versand der Email nutzen wir den Dienst Mailjet, des Anbieters Mailjet GmbH, Alt-Moabit 2, 10557 Berlin. Mailjet verarbeitet diese Daten dann in unserem Auftrag und nach unseren Weisungen.
b.) Registrierung mit Telefonnummer
Wenn Du zu unseren älteren Bestandskunden gehörst, war die die Registrierung auch über die Telefonnummer möglich. Diese Registrierung bleibt natürlich für die Zukunft bestehen. Google speichert in diesem Fall Deine Telefonnummer.
c.) Einwilligung in die Verarbeitung von Gesundheitsdaten
Weil für die Nutzung mancher Funktionen der App auch Gesundheitsdaten verarbeitet werden, bitten wir Dich bei Registrierung um die ausdrückliche Einwilligung in die Verarbeitung Deiner Gesundheitsdaten. Wenn Du die App für eine dritte Person nutzt oder Angaben zu Daten einer dritten Person machst (entweder der pflegebedürftigen Person oder der pflegenden Person), bitten wir ebenfalls bei der Registrierung um die ausdrückliche Einwilligung in die Datenverarbeitung dieser Person. In diesem Fall musst Du sicherstellen, dass Du von der anderen Person zuvor bevollmächtigt worden bist, um in deren Namen bei der Registrierung die Einwilligung in die Verarbeitung von (Gesundheits-) Daten zu erteilen. Bitte informiere die andere Person über den Zweck und den Umfang der Datenverarbeitung gemäß dieser Datenschutzerklärung.
d.) Übermittlung in Drittstaaten
Im Rahmen Deiner Registrierung werden zudem personenbezogenen Daten (Emailadresse, Telefonnummer) an Google in die USA übermittelt. Seit Juli 2023 besteht ein Angemessenheitsbeschluss der EU-Kommission für das US-EU Data Privacy Framework. Google ist gemäß dem Data Privacy Framework zertifiziert. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss gem. Art 45 Abs. 3 DSGVO.
Näheres zur Datenverarbeitung durch Google kannst Du der Datenschutzerklärung von Google entnehmen:
https://www.google.com/policies/privacy/.
Die Verarbeitung ist erforderlich, damit wir für Dich ein Nutzerkonto anlegen und somit unsere Pflichten aus dem Nutzungsvertrag erbringen können. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. lit. b DSGVO. Wenn Du Dein Nutzerkonto kündigst, werden im Nutzerkonto hinterlegten Angaben gelöscht, es sei denn deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entsprechend Art. 6 Abs. 1 lit. c DSGVO notwendig.
Die Anmeldungen werden protokolliert. Dazu speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt des letzten Login und Deine IP-Adresse. Die Protokollierung hilft uns dabei, rechtliche Anforderungen einzuhalten. Wir löschen die protokollierten Informationen nach zwei Jahren, beginnend ab dem Ende des Jahres, in dem Du Dein Nutzerkonto kündigst. Die Rechtsgrundlage für die Protokollierung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
e.) ADAC-Mitgliedsnummer
Wenn Du mit über unseren Vertragspartner ADAC die App nutzt, wird bei Registrierung oder spätestens nach der 30 Tage Probephase Deine Mitgliedsnummer abgefragt und von unserem Vertragspartner ADAC überprüft. Wir erheben und verarbeiten die Mitgliedsnummer über die App in diesem Fall im Auftrag und auf Weisung des ADAC.
5.4 Im Rahmen der Koordination und des Managements der Pflege Mit unserer App kannst Du die täglichen Abläufe rund um die Pflege besser koordinieren und managen. Zu diesem Zweck verarbeiten wir personenbezogene (Gesundheits-) Daten. Dazu zählen insbesondere:
- Dein Nutzername bzw. Nutzername der/des Pflegebedürftigen
- Termine im Pflegeablauf, beispielsweise wann bestimmte Medikamente einzunehmen oder wann Einkäufe zu erledigen sind
- Nachrichten und Kommentare zwischen denjenigen Personen, die an der Pflege mitwirken
Weil zu diesen Zwecken auch Gesundheitsdaten verarbeitet werden können, geschieht die Verarbeitung ausschließlich dann, wenn Du uns im Rahmen der Registrierung dazu freiwillig eine Einwilligung gem. Art. 6 Abs. 1 S. lit. a, Art. 9 Abs. 2 lit. a DSGVO erteilt hast. Wenn Du bei der Nutzung unserer App Gesundheitsdaten einer anderen Person (der/des Pflegebedürftigen) angibst, musst Du sicherstellen, dass Du von der anderen Person zuvor bevollmächtigt worden bist, um in deren Namen Einwilligungen in die Verarbeitung von (Gesundheits-) Daten zu erteilen. Bitte informiere die andere Person über den Zweck und den Umfang der Datenverarbeitung gemäß dieser Datenschutzerklärung.
Diese Daten werden in unserem Auftrag auf Servern im Frankfurter Rechenzentrum (europe-west3) von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert. Es kann nicht ausgeschlossen werden, dass es in Einzelfällen zu einer Datenübertragung auch in die USA kommt. Seit Juli 2023 besteht ein Angemessenheitsbeschluss der EU-Kommission für das US-EU Data Privacy Framework. Google ist gemäß dem Data Privacy Framework zertifiziert. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss gem. Art 45 Abs. 3 DSGVO.
Näheres zur Datenverarbeitung durch Google kannst Du der Datenschutzerklärung von Google entnehmen:
https://www.google.com/policies/privacy/.
5.5 Im Rahmen der Prüfung der Anspruchsvoraussetzungen für Pflegeleistungen Du kannst über unsere App überprüfen, ob Du Ansprüche auf Pflegeleistungen beispielsweise gegenüber Krankenkassen, öffentlichen Stellen, etc. hast. Sowohl als pflegebedürftige Person als auch als pflegende Person. Zu diesem Zweck verarbeiten wir personenbezogene (Gesundheits-) Daten. Dazu zählen insbesondere:
- Pflegegrad der/des Pflegebedürftigen
- Angaben zur/zum Pflegenden
- Dauer der Pflege
- Bundesland, in dem die/der Pflegebedürftige seinen Wohnsitz hat
- Akuter Pflegebedarf aufgrund von Krankheit oder Operation
- Wohnsituation der/des Pflegebedürftigen
- Angaben zu Deinem Interesse an einem Pflegekurs
- Anzahl der Mitarbeiter des Unternehmens, für das Du arbeitest
- Angaben über körperliche Beschwerden aufgrund der Pflege
- Wenn Du bei der Nutzung unserer App Gesundheitsdaten einer anderen Person (der/des Pflegebedürftigen) angibst: Angaben dazu, in welcher Beziehung Du zu der anderen Person stehen.
Weil zu diesen Zwecken Deine Gesundheitsdaten verarbeitet werden, geschieht die Verarbeitung ausschließlich dann, wenn Du uns im Rahmen der Registrierung dazu freiwillig eine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO erteilt hast. Wenn Du bei der Nutzung unserer App Gesundheitsdaten einer anderen Person (der/des Pflegebedürftigen oder der pflegenden Person) angibst, musst Du sicherstellen, dass Du von der anderen Person zuvor bevollmächtigt worden bist, um in deren Namen bei der Registrierung die Einwilligung in die Verarbeitung von (Gesundheits-) Daten zu erteilen. Bitte informiere die andere Person über den Zweck und den Umfang der Datenverarbeitung gemäß dieser Datenschutzerklärung.
Um die vorstehend genannten Datenverarbeitungen vornehmen zu können, bedienen wir uns der Dienste von sorgfältig ausgewählten Dienstleistern, die Deine Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und die wir regelmäßig kontrollieren. Daher werden diese Daten in unserem Auftrag auf Servern im Frankfurter Rechenzentrum (europe-west3) von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert. Seit Juli 2023 besteht ein Angemessenheitsbeschluss der EU-Kommission für das US-EU Data Privacy Framework. Google ist gemäß dem Data Privacy Framework zertifiziert. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss gem. Art 45 Abs. 3 DSGVO.
Näheres zur Datenverarbeitung durch Google kannst Du der Datenschutzerklärung von Google entnehmen:
https://www.google.com/policies/privacy/.
Das Ergebnis der Anspruchsprüfung, also welche Ansprüche Dir grundsätzlich zustehen könnten, und Informationen zur Antragstellung stellen wir Dir innerhalb der Nui Care App dar.
5.6 Bei Nutzung der Nui-CommunityDu hast die Möglichkeit, unsere Nui-Community zu nutzen. Wenn Du die Nutzung in Anspruch nimmst, wird für Dich ein Account in der Nui-Community angelegt. Wir verwenden hierfür deinen Nui-Benutzernamen und Avatar.
Du kannst derzeit in der Nui-Community Posts lesen und diese liken oder kommentieren. Wenn du likest oder kommentierst, ist dein Benutzername und Avatar für andere Community-Nutzer sichtbar.
Wir nutzen für die Bereitstellung unserer Nui-Community den Diensteanbieter Amity Corporation Ltd., Cornwall Court, 19 Cornwall Street, Birmingham, United Kingdom. Wir haben mit Amity einen Auftragsverarbeitungsvertrag gem. Art 28 DSGVO geschlossen. Mehr Informationen zur Datenverarbeitung durch Amity findest du hier:
https://www.amity.co/legal/privacy-policy.
5.7 Nutzungsanalyse, Tracking und Kommunikation über CleverTap Wir nutzen im Rahmen der Nui App den Dienst CleverTap. Anbieter ist WizRocket Inc., 607 W Dana St, Mountain View, CA 94041, USA. CleverTap analysiert das Nutzerverhalten in unserer App. Dies ermöglicht uns, unser Angebot zu optimieren und den Bedürfnissen unserer Nutzer anzupassen. Darüber hinaus ist CleverTap eine Marketinglösung, die es ermöglicht, über Push-Nachrichten, EMails oder Messengerdienste mit den Nutzern zu kommunizieren. Dies ermöglicht uns, unsere App-Nutzer zu unterstützen und unser Marketing den Nutzerinteressen entsprechend zu verbessern.
Dabei werden neben Ihren Verbindungsdaten auch Standortdaten mittels Speichertechnologien (ähnlich Cookies) auf Ihrem Endgerät abgelegt und zur Auswertung an WizRocket übertragen. Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen durch Deaktivierung. Die Opt-In Möglichkeit befindet sich im Registrierungsprozess im gleichen Screen, in der auch die Pflegeperson ausgewählt wird und die Einwilligung zur Verarbeitung der Gesundheitsdaten erteilt wird. Es ist nicht erforderlich, die Einwilligung für die Marketing-Daten zu erteilen, um den Prozess abzuschließen. Um diese Einstellung nachträglich zu ändern (aktivieren/deaktivieren) muss man mit einem Klick auf das Profilbild das Einstellungsmenü öffnen. Dann auf "AGB & Datenschutz" klicken und dann mit dem dortigen Schalter die Einstellung aktivieren oder deaktivieren.
Seit Juli 2023 besteht ein Angemessenheitsbeschluss der EU-Kommission für das US-EU Data Privacy Framework. CleverTap ist gemäß dem Data Privacy Framework zertifiziert. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss gem. Art 45 Abs. 3 DSGVO.
Wir haben mit CleverTap einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen zur Datenverarbeitung von CleverTap finden Sie hier:
https://clevertap.com/privacy-policy/.
5.8 Nutzungsanalyse Damit wir die App weiter verbessern können, werden automatisch anonyme Statistiken dazu erstellt, wie Du die App nutzt, etwa wie oft, an welchen Tagen und auf welchen Geräten. Die Daten zur Art und Weise Deiner Nutzung unserer App sind für uns erforderlich, um die Stabilität und Sicherheit der App zu gewährleisten und weiter zu verbessern. Die so gesammelten Daten werden nicht mit Deinen sonstigen Profilinformationen zusammengeführt, sondern gehen in eine anonyme Statistik ein, die uns dabei hilft, unsere Nutzer besser kennenzulernen und die App besser an deren Bedürfnisse anzupassen. Diese Verarbeitung ist erforderlich, um die Stabilität und Sicherheit der App zu gewährleisten und weiter zu verbessern und geschieht auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
5.9 AdjustWeiterhin nutzen wir für die Verbesserung unserer Marketingmaßnahmen in unserer App den Dienst Adjust des Anbieters Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin.
Durch diesen Dienst werden Informationen gesammelt, zum Beispiel über den Download der App, den Öffnungszeitpunkt der App, die Nutzungsdauer, oder besonders häufig genutzte Funktionen der App.
IP Adressen und IDs mobiler Endgeräte werden nach Erhebung gehashed. Es werden nur pseudonymisierte Daten verarbeitet. sie werden nicht genutzt, um sie bestimmten Nutzern zuzuordnen. Die Daten werden zur Analyse und Verbesserung unserer App in pseudonymisierter Form verwendet. Dies geschieht auf Grundlage unserer berechtigten Interessen gem. Art 6 Abs. 1 lit f DSGVO.
Näheres zur Datenverarbeitung durch Adjust findest Du hier:
https://www.adjust.com/terms/privacy-policy/.
5.10 Crash Reporting durch Sentry Damit wir die App weiter verbessern können, werden im Falle eines Absturzes Berichte erstellt und diese ausgewertet. Unsere App nutzt dazu Technologie von Sentry. Dabei werden Informationen über das verwendete Gerät und die Nutzung unserer App gesammelt (z. B. der Zeitstempel, wann die App gestartet wurde und wann der Absturz aufgetreten ist), die es uns ermöglichen, Probleme zu diagnostizieren und zu lösen. Diese personenbezogenen Daten werden nicht mit Deinen sonstigen Profilinformationen zusammengeführt. Chat-Nachrichten sind hiervon ausgeschlossen und werden bei Absturzberichten nicht mitgeschickt. Wir erheben diese Daten und übermitteln sie zu Analysezwecken an Sentry in die USA (Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107). In unserem Auftrag wertet Sentry die Daten im Zusammenhang mit dem Absturz unserer App aus. Die Verarbeitung dieser Daten ist für uns erforderlich, um die Stabilität und Sicherheit der App weiter zu verbessern und geschieht auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Es kann zu einer Datenübermittlung in die USA kommen.
Seit Juli 2023 besteht ein Angemessenheitsbeschluss der EU-Kommission für das US-EU Data Privacy Framework. Sentry ist nach dem Data Privacy Framework zertifiziert. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss gem. Art 45 Abs. 3 DSGVO.
Wir haben mit Sentry einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen hierzu findest Du hier:
https://sentry.io/legal/dpa/.
5.11 Chatbot mit AI Unterstützung durch ChatGPTIn unserer App können Sie mit einem Chatbot kommunizieren und ihm pflegerelevante Fragen stellen. Dieser Chatbot wird mit Hilfe von Künstlicher Intelligenz (KI), OpenAI, betrieben. Anbieter ist OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Mutterunternehmen ist OpenAI, L.L.C., ein Delaware Unternehmen, 3180 18th Street, San Francisco, California 94110, USA.
Bei der Kommunikation mit dem Chatbot werden ihre Eingaben verarbeitet.
In den Inhalten der Kommunikation werden außerdem personenbezogene Daten in Form von Gesundheitsdaten gem. Art 9 DSGVO von Ihnen oder der Pflegeperson verarbeitet, soweit sie diese im Chat eingeben.
Die Verarbeitung dieser Daten erfolgt nur aufgrund Ihrer ausdrücklichen Einwilligung gem. Art 6 Abs. 1 lit a DSGVO.
Wir verwenden eine kostenpflichtige Version von ChatGPT, ChatGPT Enterprise und/ oder API Plattform.
Bei diesen kostenpflichtigen Versionen verwendet ChatGPT die verarbeiteten Daten nicht zu Trainingszwecken. Außerdem haben wir die Anzeige der Chathistorie deaktiviert. Die Inhalte werden den Nutzenden nicht mehr angezeigt und nach 30 Tagen von OpenAI gelöscht.
Wir haben ChatGPT via Schnittstelle (API) in unsere Software integriert.
Dritte (ChatGPT Mitarbeiter) können zu Wartungs- oder Supportzwecken Zugriff auf die eingegebenen Daten erhalten.
Da ChatGPT alle eingegebenen Daten speichert, um passende Antworten zu generieren, sollten Sie auf keinen Fall persönliche Daten in das Tool eingeben. Der Chatbot kann Ihnen auch in abstrakter Form Auskunft zu Pflegeanträgen und ähnlichen Themen geben. Geben Sie keine sensiblen Daten wie Versicherungsnummern, Name der Pflegeperson oder ähnliches im Chat an.
Wir weisen darauf hin, dass die konkrete Arbeitsweise einer KI von den Anbietern nicht im Detail bekannt gegeben wird und wir deshalb auch unsere Nutzer nicht voll umfassend darüber informieren können.
Es ist derzeit nicht möglich, zu gewährleisten, dass Sie als Nutzer oder wir auf die Daten, die durch die KI verarbeitet werden, im Nachhinein Zugriff haben, so dass auch ihre Berichtigung oder Löschung technisch eventuell nicht umsetzbar ist.
Der Chatbot greift auf eine von uns zur Verfügung gestellte Datenbank zu, um die Antworten zu generieren.
Es kann nicht gewährleistet werden, dass die Antworten, die die KI aus diesen Daten generiert, fachlich in jedem Fall richtig sind.
Für weitere Hinweise zur Datenverarbeitung und Datensicherheit durch ChatGPT siehe hier:https://openai.com/enterprise-privacyhttps://openai.com/de/policies/privacy-policy AuftragsverarbeitungWir haben mit OpenAI einen Auftragsverarbeitungsvertrag gem. Art 28 DSGVO abgeschlossen.
Datenübermittlung in DrittländerEs kann nicht ausgeschlossen werden, dass es zu einer Datenübermittlung in die USA kommt. Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt unter Verwendung der Standardvertragsklauseln gem. Art 46 (2) lit. c DSGVO. Die Standardvertragsklauseln sind unter
https://ec.europa.eu/info/law/law-topic/data-prote... abrufbar.