Datenschutzbestimmungen der Apps „DaysyDay“ und „DaysyDay Partner“

Letzte Aktualisierung 8. August 2022

Die Valley Electronics AG, Erfinderin von DaysyDay und DaysyDay Partner, nimmt den Schutz Ihrer Daten sehr ernst und möchte, dass Sie sich damit vertraut machen, wie wir Informationen und Daten erheben, nutzen und offenlegen. 

Diese Datenschutzrichtlinie erläutert unsere Praktiken in Bezug auf die von uns erhobenen Daten durch DaysyDay, DaysyDay Partner (die „App“ oder „Apps“) oder unseren Kundenservice („Serviceleistungen”) und informiert Sie über Ihre Rechte.

Als international tätiges Unternehmen ist für uns die Datenschutzgrundverordnung der EU („DSGVO“) zusätzlich zu den Datenschutzvorschriften der Schweiz maßgeblich. Diese Datenschutzrichtlinie entspricht dem strengeren Standard der DSGVO.

 

Datenverantwortlicher

Wie in der DSGVO und anderen nationalen Datenschutzgesetzen der Mitgliedsstaaten der Europäischen Union und der Schweiz definiert, ist der „Datenverantwortliche“ in Bezug auf die von der App erfassten Daten die Valley Electronics AG, Managgstrasse 45, 8041 Zürich, Schweiz. Vertreten durch ihre Direktorin, Natalie Rechberg-Egly.

Kontakt per Telefon unter +41 44577 6869 oder E-Mail info@ch.daysy.me

 

Datenschutzbeauftragter

Wenn Sie Fragen zum Datenschutz in Verbindung mit der Nutzung unserer Apps haben, können Sie jederzeit unseren Datenschutzbeauftragten konkaktieren. Christian Baumeister, Am Schachen 1, 83646 Wackersberg, Deutschland.

Kontakt per Telefon unter +49-8041-4488770 oder E-Mail datenschutzanfrage@christianbaumeister.de

 

Vertrag

Um die Verpflichtungen aufgrund eines Vertragsverhältnisses mit Ihnen erfüllen zu können, verarbeiten wir Ihre personenbezogenen Daten in dem Umfang, wie dies für die Erfüllung des Vertragszwecks erforderlich ist.

Im Rahmen dieses Vertragsverhältnisses zwischen Ihnen und uns können Gesundheitsdaten wie Ihre Körpertemperatur, Menstruation usw. ebenfalls verarbeitet werden. Für diese Verarbeitung benötigen wir Ihre ausdrückliche Einwilligung. Indem Sie diese Daten einreichen, erteilen Sie uns diese Einwilligung.

Die Daten werden spätestens nach Beendigung des Vertragsverhältnisses oder jederzeit auf Ihren Wunsch gelöscht, vorausgesetzt, dass wir keinen Aufbewahrungspflichten für diese Daten unterliegen (d. h. bei Beschwerden oder Feedback).

Sie können jederzeit von der Datenschutzrichtlinie zurücktreten, indem Sie Ihren Account oder die App löschen.

Die Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen in Verbindung mit der Verarbeitung von Gesundheitsdaten (Art. 6(1)(b) DSGVO in Verbindung mit Art. 9 DSGVO).

 

Welche Art von Daten erheben wir?

„DaysyDay“ und „DaysyDay Partner“ sind mobile Apps, die neben unserem physischen Gerät auf das Mobilgerät  des Kunden (der „Benutzer“ oder „Sie“) heruntergeladen werden können, um den Menstruationszyklus und die Fruchtbarkeit zu verfolgen.  Um die Apps zu nutzen, können sowohl personenbezogene als auch nicht personenbezogene Daten erhoben werden.  Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmbare Person beziehen.

 

  • Wenn Sie einen Account erstellen

Während der Account-Aktivierung werden Sie aufgefordert, ein Profil zu erstellen, das aus Ihrer E-Mail-Adresse und Registrierungs-ID in Verbindung mit der Seriennummer des Geräts besteht. Der Datenaustausch mit dem Server erfolgt ausschließlich in verschlüsselter Form (durch Nutzung einer SHA256 Hash-Funktion). Dadurch werden während der Registrierung nur ein E-Mail-Token, der öffentliche Schlüssel des Benutzers, eine einmalige Registrierungs-ID des Benutzers und ein SHA256 Hash der E-Mail-Adresse auf dem Server gespeichert.

Die Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen in Verbindung mit der Verarbeitung von Gesundheitsdaten (Art. 6(1)(b) DSGVO in Verbindung mit Art. 9 DSGVO).

 

  • Wenn Sie Daysy synchronisieren oder manuell Informationen zu der App hinzufügen

Durch die Synchronisierung Ihrer Daysy mit der App werden automatisch Ihre Temperatur, die Messzeit, Menstruation, der Eisprung und der errechnete Fruchtbarkeitsstatus übertragen.  Weiterhin haben Sie die Option, manuell zusätzliche Daten wie Koitus, Zerivxschleim, Anmerkungen usw. hinzuzufügen.

Die Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen in Verbindung mit der Verarbeitung von Gesundheitsdaten (Art. 6(1)(b) DSGVO in Verbindung mit Art. 9 DSGVO).

 

  • Wenn die App mit dem Server synchronisiert wird

Wir verwenden ‘Log-Dateien’, um Informationen zu erheben und zu speichern, die automatisch mit jeder Synchronisation übertragen werden. Diese Daten umfassen das Datum und die Uhrzeit, die App-Version, das benutzte Betriebssystem, die IP-Adresse und sonstige Plattformdaten. 

Wenn technische Probleme entstehen, z. B. in Bezug auf die Sicherheit, werden diese Log-Dateien ausgewertet. Diese Daten werden schnellstmöglich gelöscht, spätestens nach 30 Tagen.

Die Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen als auch das legitime Interesse von Ihnen und uns zum Schutz unserer Online-Dienste in der bestmöglichen Art und Weise (Art. 6(1)(B) und (f) DSGVO).

 

  • Wenn Sie uns wegen einer Supportanfrage kontaktieren

Wenn Sie uns personenbezogene Daten über das Kontaktformular, per E-Mail, Telefon, Telefax oder andere Kommunikationsmittel senden, werden Ihre Daten zum Zweck der Bearbeitung der Anfrage und mögliche Nachfragen gespeichert. Wir teilen diese Daten nicht mit Dritten ohne Ihre Zustimmung.

Die Grundlage für die Datenverarbeitung ist Ihre Einwilligung und die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6(1)(A) oder (b) DSGVO.

Dies gilt entsprechend für Anfragen, die an unseren externen Datenschutzbeauftragten gesendet werden.

 

  • Wenn Sie einen Partner einladen

Wenn Sie einen Partner hinzufügen, wird die gehashte und verschlüsselte E-Mail-Adresse gespeichert, um den DaysyDay Partner-Account mit Ihrer Zugriffserlaubnis abzustimmen.  Nur diejenigen Daten, die Sie zur Weiterleitung aus der DaysyDay-App freigeben, sind auf der DaysyDay Partner-App sichtbar.

Die Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen in Verbindung mit der Verarbeitung von Gesundheitsdaten (Art. 6(1)(b) DSGVO in Verbindung mit Art. 9 DSGVO).

 

  • Wenn Sie die App nutzen

Neben personenbezogenen Daten erheben wir statistische Daten, die die Nutzung unserer Apps dokumentieren. Diese Daten umfassen Informationen wie Synchronisationserfolg, wenn das Widget aktiviert ist, sowie Benutzereinstellungen, damit wir die App kontinuierlich verbessern können. Diese Verfahren helfen uns beispielsweise bei der Bestimmung, welche Teile unseres Angebots am meisten genutzt werden. Wir überwachen Sie zu keinem Zeitpunkt als identifizierbare Person.

Die Grundlage für die Datenverarbeitung ist ein legitimes Interesse an der Verbesserung unserer Online-Dienste (Art. 6(1)(F) DSGVO.

 

Wie wir Ihre personenbezogenen Daten nutzen

  • Forschung und Produktverbesserung

Wir möchten Ihre Daten für wissenschaftliche Forschung und die Produktverbesserung verarbeiten.  Ihre personenbezogenen Daten werden zu diesem Zweck anonymisierte Informationen. „Anonymisierte Informationen“ sind Informationen, die sich nicht auf eine bestimmbare oder identifizierbare natürliche Person oder personenbezogene Daten beziehen, die anonym in der Weise mitgeteilt wurden, so dass die betroffene Person nicht mehr identifizierbar ist. Sie können diese Option jederzeit deaktivieren, indem Sie auf „Kontrollzentrum“ gehen und die Option „Forschung und Produktverbesserung“ anpassen.

Die Grundlage für die Datenverarbeitung ist Ihre Einwilligung  (Art. 6(1)(a) DSGVOO.

 

  • Offenlegung

Valley Electronics verkauft Ihre personenbezogenen Daten grundsätzlich nicht. Falls wir bestimmte Teile der Datenverarbeitung outsourcen (‘Auftragsverarbeitung’), führen wir umfassende Bewertungen durch, um sicherzustellen, dass die Auftragsverarbeiter angemessene Maßnahmen eingeführt haben, um Ihre personenbezogenen Daten angemessen zu schützen und diese nur für die von uns angewiesenen Zwecke verwenden.

Valley Electronics darf Ihre personenbezogenen Daten:

 - mit Dritten Dienstleistern teilen, wie zum Beispiel unseren Anbietern für technische Dienstleistungen oder den Betrieb in dem erforderlichen Umfang, um die Serviceleistungen für Sie zu erbringen (d. h. Google Play Store, Apple App Store),

Die Grundlage für die Datenverarbeitung ist ein legitimes Interesse und die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6(1)(b) und (f) DSGVO.

 - mit unseren Rechtsnachfolgern teilen, wenn wir z. B. an einer Fusion, einem Kauf oder Verkauf von Vermögensgegenständen beteiligt sind, und wenn wir dies mitteilen,

 - wenn die Verarbeitung personenbezogener Daten notwendig ist, um unseren gesetzlichen Pflichten nachzukommen (zum Beispiel in Bezug auf Steuerumlagen oder strafrechtliche Ermittlungen). Dies kann auch die Offenlegung von Daten gegenüber Dritten (z. B. Staatsanwälten, Gerichten oder Steuerbehörden) im Rahmen der DSGVO beinhalten. 

Die Grundlage für die Datenverarbeitung ist die Erfüllung einer gesetzlichen Verpflichtung. (Art. 6(1)(c) DSGVO).

 

Wie wir Ihre personenbezogenen Daten speichern

Die Sicherheitsmaßnahmen und -richtlinien der Valley Electronics AG stellen sicher, dass nur autorisierte Personen und solche mit einem geschäftlichen Bedarf Zugang zu Ihren personenbezogenen Daten haben.  Wir verwenden allgemein anerkannte Industriestandards, Technologien, Verfahren und Methoden, wie Firewalls, verschlüsselte Speicherung, Pseudonymisierung, regelmäßige Softwareupdates, Sicherheitsscans, Zugangskontrollen, Audit-Protokollierung und Überprüfung von Verwaltungsmaßnahmen, um Ihre personenbezogenen Daten zu sichern und vor nicht autorisiertem Zugriff zu schützen.

 

Ihre Rechte

Bestimmte Datenverarbeitungsvorgänge können nur mit Ihrer ausdrücklichen Einwilligung vorgenommen werden. Sie können Ihre zuvor erteilte Einwilligung jederzeit widerrufen. Eine informelle Mitteilung an uns per E-Mail ist für diesen Zweck ausreichend. Die Rechtmäßigkeit der Datenverarbeitung, die vor dem Widerruf erfolgt ist, bleibt aufgrund des Widerrufs unberührt.

Sie haben kostenlos und jederzeit das Recht auf Information bezüglich Ihrer gespeicherten personenbezogenen Daten, deren Ursprung und Empfänger und den Grund für die Datenverarbeitung, sowie das Recht auf Korrektur, Sperrung oder Löschung dieser Daten sofern zutreffend. Zu diesem Zweck oder falls Sie andere Fragen zu personenbezogenen Daten haben, können Sie uns jederzeit kontaktieren.

Sie haben das Recht, dass wir Daten, die wir automatisch auf der Grundlage Ihrer Einwilligung oder bei der Erfüllung eines Vertrags verarbeiten, Ihnen oder Dritten in einem gängigen, maschinenlesbaren Format übergeben. Wenn Sie die direkte Übertragung der Daten an einen anderen Datenverantwortlichen verlangen, erfolgt dies in dem Umfang, wie dies technisch machbar ist.

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

Einwohner Kaliforniens

Wenn Sie ein Einwohner Kaliforniens sind, erlaubt Ihnen der California Business and Professions Code 22575-22579 und der California Consumer Privacy Act of 2018 („CCPA“) bestimmte Informationen unserer Offenlegung personenbezogener Daten an Dritte zu verlangen. Sie können uns entweder unter info@ch.daysy.me kontaktieren, wenn Sie Fragen haben, oder um Ihre Rechte als Einwohner Kaliforniens auszuüben.

HIPAA

Unsere Online-Dienste unterliegen nicht dem Health Insurance Portability and Accountability Act of 1996 („HIPAA“). Wenn wir personenbezogene Daten pflegen und nutzen, sind wir keine vom Gesetz erfasste Einrichtung („Covered Entity“) oder kein Geschäftspartner („Business Associate“) gemäß den Definitionen in den HIPAA-Vorschriften.

 

Änderungen

Wir behalten uns das Recht vor, unsere Datenschutzrichtlinie jederzeit zu ändern, wenn dies aufgrund neuer Technologien, gesetzlicher Vorschriften oder Restrukturierungsmaßnahmen notwendig wird. Sie finden die aktuelle Version in unserer App oder auf unserer Website.