Datenschutzerklärung für die BIOTRONIK Patient App

Wir respektieren Ihr Recht auf Privatsphäre. Diese Datenschutzerklärung erklärt, wer wir sind, wie wir personenbezogene Daten über Sie im Zusammenhang mit der BIOTRONIK Patient App (nachfolgend "App" genannt) sammeln und verarbeiten und wie Sie Ihre Datenschutzrechte ausüben können.
Wenn Sie Fragen oder Bedenken bezüglich der Verwendung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte über die Kontaktdaten am Ende dieser Datenschutzerklärung.

Wir, BIOTRONIK SE & Co. KG mit Firmensitz in der Woermannkehre 1, 12359 Berlin, Deutschland, sind der Verantwortliche Ihrer personenbezogenen Daten im Sinne von Artikel 4 (7) der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutzgrundverordnung).

Bitte beachten Sie, dass wir nicht für Daten verantwortlich sind, die während des Herunterladens der App aus einem App Store, z.B. dem App Store von Apple oder dem Google Play Store von Google, erhoben und verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzhinweisen Ihres jeweiligen App-Stores.

Welche personenbezogenen Daten sammeln wir und warum?
Die personenbezogenen Daten, die wir über Sie sammeln, fallen in die folgenden Kategorien:
•	Informationen, die Sie bei der Registrierung angeben
Während der Registrierung werden Sie gebeten, bestimmte personenbezogene Daten anzugeben. Dazu gehören Vor- und Nachname, Geräteseriennummer, E-Mail-Adresse und ein gewähltes Passwort.

•	Informationen, die Sie über "Mein Patientenausweis" zur Verfügung stellen
Bei der Nutzung der App können Sie uns freiwillig Informationen über Ihr Herzimplantat und Ihre Krankengeschichte bezüglich des Herzimplantats zur Verfügung stellen. Zu diesen Informationen gehören: Ihr Vor- und Nachname, Postanschrift, Telefonnummer, Geburtsdatum, Geschlecht, Angaben zum Krankenhaus, das die Implantation durchgeführt hat und behandelnden Arztes, Datum der Implantation, Gerätetyp, Modell und Hersteller sowie Elektrodenposition und Modell. Diese Informationen umfassen Gesundheitsdaten, bei denen es sich um sensible personenbezogene Daten handelt. Wir bitten Sie gesondert bei Ihrer Registrierung um Ihre Zustimmung zur Nutzung dieser (gesundheitsbezogenen) Daten zum Zwecke der App Bereitstellung für Sie. 
•	Informationen, die wir je nach Nutzung der App durch Sie sammeln können:
Bei Verwendung der App können Sie das BIOTRONIK Home Monitoring Service Center (HMSC) mit Ihrer App verbinden. In diesem Fall sammelt und übermittelt Ihr CardioMessenger-Patientengerät automatisch verschlüsselte Gesundheitsdaten, einschließlich gerätebezogener und klinischer Patientendaten, an das BIOTRONIK Home Monitoring Service Center (HMSC) mittels mobiler Mobilfunktechnologie. Teile dieser Informationen werden täglich in Ihrer App aktualisiert und im Bereich "Implantat" der App zur Verfügung gestellt.

Wenn Sie in der Funktion "Mein Symptomtagebuch" der App Daten hinzufügen oder an unserem Voting teilnehmen (z.B. "Wie geht es Ihnen heute?"), werden wir diese Daten sammeln. Abhängig von den Daten, die Sie hinzufügen, können dies auch gesundheitsbezogene Daten sein.

•	Informationen, die wir automatisch sammeln
Wenn Sie unsere App nutzen, sammeln wir bestimmte Informationen automatisch von Ihrem Gerät. 
Die von uns gesammelten Informationen umfassen insbesondere die eindeutige ID Ihres Gerätes und Informationen über andere Anwendungen auf Ihrem Gerät, den geografischen Standort (z.B. Land oder Stadt) und andere technische Informationen. Wir sammeln auch Informationen darüber, wie Sie und Ihr Gerät mit unserer App interagiert haben, einschließlich der aufgerufenen Bereiche und der angeklickten Links.

Zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:
•	Bereitstellung der App und ihrer Funktionalitäten. Rechtsgrundlage: Vertragserfüllung gemäß unseren Allgemeinen Geschäftsbedingungen für die Nutzung der App. Dies betrifft alle oben genannten Datentypen. Im Falle der Verarbeitung von Gesundheitsdaten ist die Rechtsgrundlage Ihre Einwilligung.  
•	Aufspüren oder Verhindern illegaler Aktivitäten. Rechtsgrundlage: legitimes Interesse, das darin besteht, uns und unsere Nutzer vor illegalen Bedrohungen und Datensicherheitsrisiken zu schützen. Dies betrifft Registrierungsdaten und Nutzungsdaten.
•	Überwachung und Verbesserung unserer Apps und Services. Rechtsgrundlage: legitimes Interesse, das darin besteht, sicherzustellen, dass unsere App und Systeme ordnungsgemäß funktionieren und unsere App zur Verbesserung des Kundenerlebnisses zu verbessern. Dies betrifft Registrierungsdaten und Nutzungsdaten.
•	Zur Erfüllung einer gesetzlichen Anforderung. Rechtsgrundlage: Die jeweilige gesetzliche Regelung. Dies betrifft alle oben genannten Datentypen.
Wenn Sie Fragen haben oder weitere Informationen über die Rechtsgrundlage benötigen, aufgrund derer wir Ihre personenbezogenen Daten verwenden, wenden Sie sich bitte an uns unter der Rubrik "So erreichen Sie uns".

An wen geben wir Ihre personenbezogenen Daten weiter?
Wir geben Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weiter:
•	An unsere Konzerngesellschaften, Drittdienstleister und Partner
•	An jede zuständige Strafverfolgungsbehörde, Aufsichtsbehörde, Regierungsbehörde, Gericht oder sonstige dritte Partei, von der wir glauben, dass eine Offenlegung notwendig ist (i) als eine Angelegenheit des anwendbaren Rechts, (ii) um unsere gesetzlichen Rechte auszuüben, zu begründen oder zu verteidigen, oder (iii) um Ihre wesentlichen Interessen oder die einer anderen Person zu schützen.

Wie sichern wir Ihre personenbezogenen Daten?
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten, die wir erheben und verarbeiten zu schützen. Die Maßnahmen, die wir ergreifen, sind darauf ausgerichtet, ein Sicherheitsniveau zu bieten, das dem Risiko der Verarbeitung Ihrer persönlichen Daten angemessen ist.

Wo verarbeiten wir Ihre personenbezogenen Daten?
Ihre persönlichen Daten werden von uns ausschließlich auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert.

Aufbewahrung von Daten
Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung nicht mehr gegeben ist. Über diesen Zeitpunkt hinaus speichern wir personenbezogene Daten nur, soweit eine Verarbeitung erforderlich ist:
•	zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach EU- oder nationalem Recht erfordert, der wir unterliegen; oder
•	zur Begründung, Ausübung oder Abwehr von Rechtsansprüchen.

Ihre Datenschutzrechte
Sie haben folgende Datenschutzrechte:
•	Wenn Sie Ihre personenbezogenen Daten einsehen, korrigieren, aktualisieren oder löschen lassen möchten, können Sie dies jederzeit tun, indem Sie uns über die unter der Rubrik "Wie Sie uns erreichen" angegebenen Kontaktdaten kontaktieren.
•	Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, uns bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. Auch hier können Sie diese Rechte ausüben, indem Sie uns über die unter der Rubrik "Wie Sie uns erreichen" angegebenen Kontaktdaten kontaktieren.
•	Ebenso können Sie Ihre Einwilligung jederzeit widerrufen, wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung erhoben und verarbeitet haben. Der Widerruf Ihrer Einwilligung hat weder Einfluss auf die Rechtmäßigkeit einer Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, noch auf die Verarbeitung Ihrer personenbezogenen Daten, die im Vertrauen auf andere rechtmäßige Verarbeitungsgründe als die Einwilligung erfolgten.
•	Sie haben das Recht, sich bei einer Datenschutzbehörde über die Erhebung und Verwendung Ihrer personenbezogenen Daten zu beschweren. Für weitere Informationen wenden Sie sich bitte an Ihre örtliche Datenschutzbehörde.
Schließlich haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 (1) GDPR) der Verarbeitung gemäß Art. 6 (1) lit f GDPR Ihrer personenbezogenen Daten zu widersprechen. Wenn wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit f GDPR für Zwecke der Direktwerbung verarbeiten, haben Sie jederzeit das Recht, dem auch ohne Angabe von Gründen zu widersprechen (Art. 21 Abs. 2 GDPR).

Wie Sie uns erreichen 
Datenschutzbeauftragter
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten, der auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Den Datenschutzbeauftragten erreichen Sie unter datenschutz@biotronik.com oder über unsere Postanschrift BIOTRONIK SE & Co. KG, Woermannkehre 1, 12359 Berlin mit dem Zusatz "der Datenschutzbeauftragte".