Datenschutzhinweis

Stand: 30 Juni 2025

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website (www.aware.app) und der Aware Mobile App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Diese Datenschutzhinweise gelten für die Verarbeitung von personenbezogenen Daten im Rahmen der Allgemeinen Datenschutzverordnung (DSGVO) der Europäischen Union und des revidierten Schweizerischen Datenschutzgesetzes (revDSG) und der dazugehörigen Veordnung (DSV).

‍

Zur besseren Übersicht verwenden wir im Folgenden überwiegend die Begriffe und Verweis­stellen der EU-Datenschutz-Grund­verordnung (DSGVO). Für Personen mit Wohnsitz in der Schweiz gelten diese Angaben sinngemäss nach dem revidierten Bundesgesetz über den Datenschutz (revDSG) und der dazugehörigen Verordnung (DSV).

1. Verantwortliche Stelle und Rollenverteilung

Die Verarbeitung personenbezogener Daten im Rahmen der Aware-Angebote erfogt durch verschiedene Gesellschaften mit jeweils unterschiedlichen Verantwortlichkeiten: :

‍

Aware Health GmbH (im Folgenden “Betreiberin” oder “Aware Health”)

c/o Maschinenraum GmbH

Zionskirchstraße 73a

10119 Berlin

datenschutz@aware.app

‍

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO für: 

• Betrieb der Website
• Betrieb der Aware Mobile APP (technische Funktionen, Hosting, Nutzer-Accounts)
• Verwaltung vertraglicher Beziehungen in Bezug auf Website und App (z.B. Abwicklung von Zahlungen, Marketing, Newsletter)
• Empfang, Speicherung und Darstellung sämtlicher Laborbefunde in der Aware App

Aware Heilpraktiker GmbH (im Folgenden “AHP”)

c/o Maschinenraum GmbH

Zionskirchstraße 73a

10119 Berlin

datenschutz@aware.app

‍

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO für:

• Durchführung der Blutentnahme am Standort Berlin
• Pflichtgemäße medizinische Dokumentation dieser Entnahme

Die in Abschnitt 3.2.3 gelisteten Partner sind eigenständige Verantwortliche für die Vor-Ort-Blutentnahme und deren gesetzliche Dokumentation. Sie erhalten ausschließlich jene Stammdaten, die zur Termin-Durchführung nötig sind, und haben keinen Zugriff auf spätere Laborbefunde.

1.1. Vertreter in der Schweiz gemäß revDSG

Gemäß Artikel 14 des revidierten Bundesgesetzes über den Datenschutz (revDSG) hat die Aware Health GmbH DataRep als ihren Datenschutzvertreter in der Schweiz benannt. Dies ermöglicht es Personen mit Wohnsitz in der Schweiz, sich direkt im eigenen Land an eine lokale Vertretung zu wenden.

Wenn Sie sich in der Schweiz befinden und Ihre Rechte gemäß revDSG in Bezug auf personenbezogene Daten ausüben möchten, die von der Aware Health GmbH verarbeitet werden, können Sie dies auf folgende Weise tun:

Durch das Senden einer E-Mail an datarequest@datarep.com

Durch Einreichen einer Anfrage über das Online-Formular unter www.datarep.com/data-request

Durch das Versenden eines Briefes an:
DataRep, Leutschenbachstrasse 95, ZÜRICH, 8050, Schweiz
(Bitte stellen Sie sicher, dass die Anfrage an „DataRep“ adressiert ist und nicht direkt an die Aware Health GmbH.)

Weitere Informationen zu Ihren Rechten nach Schweizer Recht finden Sie auf der Website des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB):

https://www.edoeb.admin.ch/edoeb/en/home/datenschutz.html

DataRep fungiert als lokale Anlaufstelle für datenschutzbezogene Anliegen gemäß Schweizer Recht im Namen der Aware Health GmbH.

Wenn Sie eine Anfrage stellen, ist es unerlässlich, dass Sie einen Identitätsnachweis beifügen, um sicherzustellen, dass Ihre Daten nicht an unbefugte Dritte weitergegeben werden.

2. Datenschutzbeauftragter

Bei Fragen zu diesem Datenschutzhinweis oder zum Schutz Ihrer Daten durch die Betreiberin oder AHP können Sie sich jederzeit auch an den Datenschutzbeauftragten der Betreiberin wenden per E-Mail an dsb@kertos.io.

3. Welche Daten werden zu welchem Zweck verarbeitet?

3.1. Website und die Aware Web App

3.1.1. Allgemeine Websitenutzung

Bei der Nutzung der Websites werden die folgenden technisch erforderlichen Daten verarbeitet:

• IP-Adresse des genutzten Endgerätes
• Datum und Uhrzeit des Abrufs
• Inhalte des Abrufs (besuchte Seite, abgerufene Dateien)
• Übertragene Datenmenge
• Zugriffsstatus/HTTP-Statuscode
• Browsertyp nebst Version sowie das Betriebssystem, das Sie nutzen
• Sprache und Version der verwendeten Browsersoftware
• Referrer URL
• Anfragender Provider
• Bildschirmauflösung

‍

Die Verarbeitung der beschriebenen Daten ist technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Betreiberin wertet diese Informationen zudem zu statistischen Zwecken.

Für das Hosting der Website nutzen wir einen externen Dienstleister, Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103 (im Folgenden „Webflow“ genannt). Ihre personenbezogenen Daten werden an Webflow weitergegeben, um die Website zu hosten. Weitere Informationen finden Sie in Webflows Datenschutzerklärung (https://webflow.com/legal/privacy) oder fragen Sie uns nach der abgeschlossenen DPA.

‍

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DSGVO. Das berechtigte Interesse liegt in der Zurverfügungstellung einer funktionalen und nutzerfreundlichen Homepage.

3.1.2. Technisch notwendige Cookies

Die Betreiberin setzt Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer auf den Webseiten navigieren und die Module bzw. Funktionen der Webseite bedienen. Ohne diese Cookies ist die Nutzung der Webseite unter Umständen nicht oder nur eingeschränkt möglich. Für einige Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. 

‍

Die mit Hilfe dieser notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt: 

• Aktuelle Session-ID
• Inanspruchnahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung
• Kenntnisnahme bestimmter Website-Inhalte

‍

Da Webseiten kein Gedächtnis haben, informieren Cookies den Server darüber, welche Seiten dem Besucher angezeigt werden sollen. Dies hat den Vorteil, dass der Besucher sich nicht an alles erinnern oder nochmal durch die komplette Seite navigieren muss.

‍

Die verwendeten technisch und funktional notwendigen Cookies sind größtenteils Sitzungscookies („Session-Cookies“). Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht.

‍

Wir verwenden die folgenden notwendigen, persistenten Cookies:

‍

Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO zur Wahrung des berechtigten Interesses an der fehlerfreien Bereitstellung der Website iVm § 25 Abs. 2 Z 2 TDDDG.

3.1.3. Optionale Cookies (Statistik und Marketing)

Die Betreiberin setzt zudem optionale Cookies ein. Diese Cookies werden nur eingesetzt, wenn Sie zuvor über das sog. Cookie-Consent-Tool eingewilligt haben. Die entsprechenden Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Nutzung unserer Website analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte erleichtern, Sie bei einem Besuch wiedererkennen oder Werbung schalten (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder Ihnen interessenorientierte Werbung zu zeigen).

‍

Wir verwenden die folgenden optionalen Cookies zu Statistik-Zwecken:

‍

‍

Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO iVm § 25 Abs. 1 TDDDG. Sie haben jederzeit die Möglichkeit, Ihre Cookies-Einstellungen auf der Seite unter dem Punkt “Cookie Consent” am unteren Ende der Webseite zu ändern und ihre einmal erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

3.1.4. Kontaktaufnahme

Das Angebot der Betreiberin ermöglicht es Ihnen auch, Kontakt mit der Betreiberin aufzunehmen. Dies ist etwa durch Versand einer E-Mail möglich. Wenn Sie die Möglichkeiten zur Kontaktaufnahme nutzen, so verarbeitet die Betreiberin Ihre Personen- und Kontaktdaten, wie z.B.

‍

• Name, Vornamen
• Anschrift
• E-Mail-Adresse und Telefonnummer

‍

Je nach Einzelfall verarbeiten wir mit den oben genannten Kategorien vergleichbare Daten.

‍

Die Angaben, die Sie bei der Kontaktaufnahme machen, werden gespeichert, um Ihre Anfrage und gegebenenfalls folgende Korrespondenz zu bearbeiten. Die Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten, nachdem die Speicherung nicht mehr erforderlich ist, oder wir schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

‍

Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung des berechtigten Interesses der Betreiberin an der Beantwortung Ihres Anliegens nach Art. 6 Abs. 1 Buchstabe f) DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.

‍

Im Rahmen der Website/App-Kontaktaufnahme bleibt die Betreiberin grundsätzlich verantwortlich. Falls Sie sich zu medizinischen Fragen melden, kann eine Weiterleitung an AHP erfolgen.3.1.5. Social Media Plugins

Auf dieser Website werden Schaltflächen ("Plugins") verschiedener sozialer Netzwerke (Instagram, Twitter, LinkedIn) verwendet, über die Sie auf die Seiten ("Fanseiten") von Aware zugreifen können. Mit diesen Plugins werden unterschiedliche Funktionen bereitgestellt. Diese werden von den Anbietern der sozialen Netzwerke festgelegt. Mit dem Betätigen der Social-Media-Buttons erklären Sie sich mit der Übertragung Ihrer Daten (nicht Ihrer App-Daten) an das jeweilige Netzwerk einverstanden. Bei Social-Media-Anbietern mit Sitz in den USA kann ein anderes Datenschutzniveau herrschen als in den EU-Mitgliedsstaaten, u.a. aufgrund gesetzlicher Zugriffsrechte von Behörden.

Bitte beachten Sie, dass Aware kein Anbieter der sozialen Netzwerke ist und keinen Einfluss auf die Datenverarbeitung durch die jeweiligen Diensteanbieter hat. Weitere Informationen zu den einzelnen Plugins finden Sie auf den Webseiten der jeweiligen Betreiber.

3.1.6. Aware Web App

Wir bieten Ihnen die Möglichkeit, direkt über unsere Website einzelne Tests zu buchen oder eine Mitgliedschaft abzuschließen (“AwarePro Membership”). Im Zuge dessen erstellen Sie einen Account, um in weiterer Folge die Ergebnisse in der APP abrufen zu können. Wenn Sie direkt über unsere Website Tests buchen möchten verarbeiten wir Ihre personenbezogenen Daten wie folgt:

‍

• Name, Vornamen
• E-Mail-Adresse
• Accountinformationen
• Zahlungsinformationen
• Informationen zur Buchung der Tests

‍

Diese Daten werden erhoben, um Ihnen die Nutzung unserer Test- und Ergebnisdienste zu ermöglichen. Sie benötigen einen Account, um Testtermine zu buchen und Ihre Testergebnisse sicher abrufen zu können.

‍

Die Verarbeitung der genannten Daten erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b) DSGVO.

‍

Oben beschriebene Verarbeitungen werden über Vercel gehostet. Vercel Inc. ist ein in den USA ansässiger Hosting-Dienstleister. Ihre personenbezogenen Daten, die während der Nutzung unserer Website erhoben werden, können daher an Server in die USA übermittelt und dort gespeichert werden. Hierzu stützen wir uns auf den Angemessenheitsbeschluss nach Art. 45 DSGVO (Vercel Inc. ist EU US DPF zertifiziert).

Sobald Sie medizinische Daten eingeben (z. B. im Fragebogen), verarbeitet Aware Health diese in eigener Verantwortung, solange dies ausschließlich der Terminbuchung oder der Anzeige der Befunde dient. Die eigentliche Blutentnahme erfolgt unter eigenständiger Verantwortlichkeit der in Abschnitt 3.2.3 genannten Blutabnahme-Stelle.

3.1.6.1. Medizinische Daten im Zusammenhang mit einer Buchung
Die Betreiberin (Aware Health GmbH) übermittelt Ihre Termin- und Stammdaten als eigenständiger Verantwortlicher an die von Ihnen gewählte Blutabnahme-Stelle (siehe Liste 3.2.3). Diese Stelle verarbeitet die Daten ausschließlich zur Identitätsprüfung, Entnahme der Blutprobe und gesetzlich vorgeschriebener Dokumentation.

3.1.7. Empfänger von personenbezogenen Daten

Im Rahmen der Nutzung der Website/Web APP setzen wir Auftragsverarbeiter ein, die die für den jeweiligen Service erforderlichen Daten erhalten:

‍

3.2. Nutzung der Aware-App

3.2.1. Werbetracking unter iOS

In iOS haben Sie verschiedene Möglichkeiten, Werbung und Tracking weitgehend einzuschränken. Das Tracking läuft grundsätzlich über den sog. „Advertising Identifier“ (IDFA). Dieser ist eine einzigartige, jedoch nicht-personalisierte und nicht dauerhafte Identifizierungsnummer für ein bestimmtes Endgerät, die durch iOS bereitgestellt wird. Die über den IDFA erhobenen Daten werden nicht mit sonstigen gerätebezogenen Informationen verknüpft. Den IDFA verwenden wir, um Ihnen personalisierte Werbung bereitzustellen und Ihre Nutzung auswerten zu können. Wenn Sie in den iOS-Einstellungen die Option „Datenschutz“ aufrufen, können Sie unter „Tracking“ die werbliche Auswertung weitgehend deaktivieren. Wenn Sie die Funktion „Apps erlauben, Tracking anzufordern“ aktivieren, wird Sie unsere App bei der ersten Nutzung fragen, ob Sie mit Werbemaßnahmen einverstanden sind und Sie können die Werbung aktivieren oder deaktivieren. Darüber hinaus können Sie in der Option „Datenschutz“ die Option „Apple-Werbung“ auswählen und „personalisierte Werbung“ deaktivieren. In der Option „Analyse & Verbesserungen“ können Sie zudem die Funktion „iPhone-Analyse teilen“ und „Siri & Diktat verbessern“ deaktivieren, was dazu führt, dass keine statistischen Informationen über Ihre Nutzung von iOS an Apple übertragen werden. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer App nutzen können, wenn Sie die Nutzung des IDFA beschränken.

Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO. Sie haben jederzeit die Möglichkeit, Ihre Cookies-Einstellungen auf der Seite unter dem Punkt “Cookie Consent” am unteren Ende der Webseite zu ändern und ihre einmal erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

3.2.2. Registrierung / Nutzeraccount

Um die über die Aware App verfügbaren Leistungen buchen zu können, ist es erforderlich ein Nutzerkonto einzurichten. Hierzu ist die Verarbeitung folgender Stammdaten erforderlich:

• Vorname, Name
• Telefon-/Mobilfunknummer
• E-Mail-Adresse

Die Verarbeitung der beschriebenen Daten ist erforderlich für die Durchführung des Nutzungsvertrages gemäß der im Registrierungsprozess hinterlegten Nutzungsbedingungen. Rechtsgrundlage ist damit ein Vertrag gem. Art. 6 Abs. 1 Buchstabe b) DSGVO.

3.2.3. Buchung und -abwicklung von Terminen

Wenn Sie über die App eine Leistung (z.B. Bluttest) buchen, werden hierfür die folgenden Daten verarbeitet:

• Geschlecht
• Geburtsdatum
• Art der Leistung
• Zeit und Ort der Leistung
• Stammdaten der betroffenen Person
• Gesundheitsdaten der betroffenen Person, wie (frühere) Krankheiten, Blutgruppe, Gesundheitszustand, medizinische Informationen zu den Ergebnissen der Leistungserbringung (insbesondere Befunde, die während der Untersuchungen entstanden sind). Zu diesem Zweck nutzen wir das Drittanbieter-Tool Simpleprax.
• Zahlungsdaten

• Die Daten werden automatisiert an die von Ihnen gewählte Blutabnahme-Stelle (siehe unten) übermittelt; für die Blutentnahme ist diese Stelle eigenständig verantwortlich.

• Das Labor übermittelt die Untersuchungsergebnisse ausschließlich an die Betreiberin (Aware Health GmbH), die diese in Ihrem Nutzer-Account anzeigen.
• Die Anzeige der Befunde in der Aware-App erfolgt unter Verantwortung der Aware Health GmbH.

Die Betreiberin verwendet die Daten zur Buchung von Terminen und stellt sie zu diesem Zweck sowie zur Durchführung des Termins (z.B. Blutentnahme) einem Aware-Partner (siehe unten) zur Verfügung. Bei der Probennahme werden ggf. weitere terminspezifische Angaben durch den Aware-Partner verarbeitet. Wenn die gebuchte Leistung eine Blutentnahme umfasst, wird die Probe zusammen mit den oben genannten Informationen nach der Entnahme zur Analyse von dem Aware-Partner an ein vom Betreiber beauftragtes Vertragslabor gesendet. Die Blutabnahme-Stelle erhält zu keinem Zeitpunkt Zugriff auf die späteren Laborbefunde.

Die hierfür erforderlichen personenbezogenen und Gesundheitsdaten werden entsprechend an unsere unten genannten Partner übermittelt:

‍

• Amsterdam (NLD): QUALEVITA NEDERLAND B.V., Van Baerlestraat 132, 1071 BD Amsterdam
• Augsburg (DEU): Heilpraktikerin Friederike Prüfer, Bautzener Straße 7G, 86167 Augsburg
• Berlin (DEU): Aware Heilpraktiker GmbH, Zionskirchstraße 73A, 10119 Berlin
• Berlin (DEU): Heilpraktiker Udo Berg, Alte Jakobstraße 93, 10179 Berlin
• Berlin (DEU): Heilpraktikerin Betty Timpe, Marburger Straße 3, 10789 Berlin
• Bonn (DEU): Dr. Claudia Henning, Peter-Schwingen-Straße 6, 53177 Bonn
• Dortmund (DEU): Heilpraktikerin Agata Vogel, Berliner Straße 44, 44143 Dortmund
• Dresden (DEU): Ästhetik in Dresden GmbH, Postplatz 6, 01067 Dresden
• Duisburg (DEU): Heilpraktiker Jörg Prädel, Kardinal-Galen-Straße 20
, 47051 Duisburg
• Düsseldorf (DEU): Heilpraktikerin Petra Freter, Wasserstraße 2, 40213 Düsseldorf
• Essen (DEU): Coolbox GmbH, Rüttenscheider Straße 16, 45128 Essen
• Frankfurt (DEU): Eterno Health GmbH, Bockenheimer Landstraße 33-35, 60325 Frankfurt am Main
• Freiburg (DEU): Dr. Petar Hundeshagen, Karlsruher Straße 52, 79108 Freiburg im Breisgau
• Hamburg (DEU): Eterno Hamburg GmbH, Bleichenbrücke 10, 20354 Hamburg
• Hannover (DEU): youthconnection GmbH, Ernst-August-Platz 10, 30159 Hannover
• Karlsruhe (DEU): Heilpraktikerin Marketa Holubova, Rintheimer Hauptstraße 44, 76131 Karlsruhe
• Karlsruhe (DEU): dm-Markt Karlsruhe, Kaiserstraße 146, 76133 Karlsruhe
• Kiel (DEU): Heilpraktiker Thomas Bücking-Selenz, Schaßstraße 17, 24103 Kiel
• Leipzig (DEU): Dr. Jenny Koch, Gohliser Straße 16, 04105 Leipzig
• Lübeck (DEU): Dr. Marc Stracke, Meesenring 1, 23566 Lübeck
• Mannheim (DEU): Heilpraktikerin Sandra Bennette, Gotenstraße 13, 68259 Mannheim
• Mönchengladbach (DEU): Dr. Ranjith Elam, Steinmetzstraße 47, 41061 Mönchengladbach
• München Maxvorstadt (DEU): Heilpraktiker Julian Seitz, Augustenstraße 47, 80333 München
• Nürnberg (DEU): Heilpraktikerin Elke Rühl, Kleinreuther Weg 87, 90408 Nürnberg
• Stuttgart (DEU): Heilpraktikerin Evelyn Marras, Nadlerstraße 10, 70173 Stuttgart
• Tegernsee (DEU): MedVital GmbH & Co. KG, Perronstraße 7-9, 83684 Tegernsee
• Ulm (DEU): Heilpraktiker Anastasios Sitaridis, Donaustraße 10, 89073 Ulm
• Wien (AUT): IVme GmbH, Habsburgergasse 5/5A, 1010 Wien
• Wiesbaden (DEU): Dr. Anastasia Silvani, Ellenbogengasse 2, 65183 Wiesbaden

‍

Jeder oben genannte Leistungserbringer ist datenschutzrechtlich allein verantwortlich für die Blutentnahme sowie die eigene Pflicht-Dokumentation (§ 630f BGB / HeilprG).

‍

Das Vertragslabor ist MDI Labor Limbach Berlin GmbH (Aroser Allee 84, 13407 Berlin).

‍

Das Labor übermittelt die Untersuchungsergebnisse anschließend wieder an die Betreiberin, die diese der beauftragenden Person in ihrem jeweiligen Nutzeraccount über die Aware App zur Verfügung stellt. Die Ergebnisse stehen nur Ihnen zur Einsicht zur Verfügung. Bevor Sie sie in der App abrufen können, müssen Sie sich über einen Code identifizieren. Die Daten bleiben über die Aware App so lange abrufbar, bis Sie die Daten löschen, oder Ihre Einwilligung widerrufen.

Weitere Informationen zum Datenschutz erhalten Sie vom jeweiligen Kooperationspartner.

‍

Buchung & Termin: Art. 6 Abs. 1 lit. b DSGVO.  – Blutentnahme (Gesundheitsdaten): Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 b BDSG unter alleiniger Verantwortung der Blutabnahme-Stelle.  – Empfang und Anzeige der Laborbefunde durch Aware Health: Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung).

3.2.4. Sekundärnutzung zu Forschungszwecken

Sofern Sie uns dazu Ihre gesonderte Einwilligung erteilt haben, nutzen wir die Ergebnisse der von Ihnen angefragten Dienstleistungen in pseudonymisierter Form für die Durchführung von Studien und statistischen Auswertungen. Diese Verarbeitung und Überführung in die Anonymisierung beruht auf Ihrer Einwilligung nach Art. 9 Abs. 2 Buchstabe a) DSGVO. Ihre personenbezogenen Daten, einschließlich Gesundheitsdaten, werden dafür so pseudonymisiert, dass eine Rückverfolgung zu Ihnen möglichst ausgeschlossen ist.

3.2.5. Verwendung Ihrer Fotos

Wenn Sie der Aware-App Zugriff auf Ihre Fotobibliotheken gewähren, wird der Betreiber diese Daten nur verwenden, um Ihnen die gewünschten Funktionen und Dienstleistungen bereitzustellen, wie das Hochladen von Fotos in die App oder das Anzeigen von Fotos in der Vorschau. Wir erfassen keine personenbezogenen Daten aus Ihren Fotos und übertragen keine Ihrer Fotos an Dritte. Wir behandeln Ihre Daten vertraulich und verwenden sie ausschließlich für die Zwecke, für die sie uns zur Verfügung gestellt wurden.

‍

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchstabe b), im Fall von Gesundheitsdaten Ihre Einwilligung nach Art. 9 Abs. 2 Buchstabe a) DSGVO iVm Art. 6 Abs. 1 Buchstabe b) DSGVO.

3.2.6. Nutzerprofile

Zu Zwecken der Analyse der Nutzung, der bedarfsgerechten Gestaltung des Angebotes und zur Fehlererkennung erstellen wir Nutzungsprofile, wenn Sie darin bei Nutzung der mobilen App einwilligen. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt.

‍

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DSGVO.

3.2.7. Nutzer-Befragungen („User Research“)

Wenn Sie uns Ihre Einwilligung dafür erteilen, führen wir mit Ihnen User Research in Form von Interviews durch. Dadurch wollen wir Ihre Zufriedenheit mit unserer App, unseren Dienstleistungen und den vermittelten Gesundheitschecks ermitteln. Hierzu verarbeiten wir die von Ihnen in unserer App hinterlegten personenbezogenen Daten (insbesondere Ihre Kontaktdaten für die Kontaktaufnahme und Informationen über in Anspruch genommene Dienstleistungen) sowie die im Rahmen eines Interviews mitgeteilten personenbezogenen Daten (einschließlich Gesundheitsdaten). Mit der Interview- oder User Research-Anfrage informieren wie Sie darüber, wofür wir die in dem Interview oder im Fragebogen erhaltenen personenbezogenen Daten (einschließlich Gesundheitsdaten) verarbeiten.

‍

Die Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a), Art. 9 Abs. 2 Buchstabe a) DSGVO.

3.2.8. Upload existierender Laborergebnisse

Wenn Sie vorhandene Laborergebnisse (z. B. im PDF-Format) in die Aware-App hochladen, werden diese Dokumente ausschließlich zum Zweck der sicheren Auswertung und Speicherung in Ihrem Benutzerkonto verarbeitet. Zu diesem Zweck übermitteln wir die hochgeladenen Dokumente an unseren Partner Open Health Technologies B.V. (), der die Daten innerhalb der Europäischen Union verarbeitet.

‍

Open Health fungiert als Auftragsverarbeiter und es wurde ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen, um die Einhaltung der DSGVO zu gewährleisten.

‍

Die in den hochgeladenen Dokumenten enthaltenen Daten, die auch personenbezogene und gesundheitsbezogene Daten umfassen können, werden sicher gespeichert und sind nur für Sie und autorisiertes Personal von Aware zugänglich, soweit dies für technische oder Support-Zwecke erforderlich ist.

‍

Sie können die hochgeladenen Dokumente jederzeit über die App löschen oder deren Löschung beantragen, indem Sie sich an unser Support-Team wenden. Eine Löschung ist jedoch nicht möglich, solange sich die Dokumente im Status „Analyse“ befinden. Eine Löschung ist nur möglich, wenn die Ergebnisse erfolgreich bereitgestellt wurden oder wenn während des Prozesses ein Fehler aufgetreten ist. Während der Verarbeitungsphase (ca. 24 Stunden) bleibt die hochgeladene Datei für eine Löschung gesperrt.

‍

Die Rechtsgrundlage für die Verarbeitung und Übermittlung dieser Dokumente ist Ihre ausdrückliche Zustimmung gemäß Art. 9 (2) (a) DSGVO sowie Art. 6 (1) (b) DSGVO, soweit dies zur Erfüllung der Funktionalität der App und der Nutzungsvereinbarung erforderlich ist.

3.2.9. Gesundheitsfragebogen (Health Questionnaire)

Im Rahmen des Health Questionnaires, der bei der Anmeldung durchgeführt wird, erheben und verarbeiten wir verschiedene Kategorien personenbezogener Daten, um Ihnen personalisierte Gesundheitsinformationen und Empfehlungen bereitstellen zu können. Diese Daten umfassen: 

• Körperangaben: Zu diesen Daten gehören Angaben zu Ihrem Gewicht, Ihrer Größe und anderen körperlichen Merkmalen. 
• Ernährungsgewohnheiten: Hierbei erfassen wir Informationen zu Ihrer Ernährung, einschließlich Diäten und Essgewohnheiten. 
• Sportliche Aktivität: Wir bitten um Daten zu Ihrer sportlichen Betätigung, einschließlich Häufigkeit und Art der Aktivitäten. 
• Erkrankungen: Informationen zu bestehenden oder früheren Erkrankungen werden erfasst, um ein umfassendes Gesundheitsbild zu erhalten. 
• Suchtverhalten: Dazu zählen Angaben zu Ihrem Konsum von Alkohol, Tabak oder anderen Substanzen. 

• Gefühlslagen: Wir sammeln Informationen über Ihre emotionalen Zustände, beispielsweise Stress oder allgemeines Wohlbefinden. 

Diese sensiblen Gesundheitsdaten werden gemäß Artikel 9 der Datenschutz-Grundverordnung (DSGVO) verarbeitet und nur für die eindeutig festgelegten Zwecke der Analyse und Verbesserung Ihres individuellen Gesundheitsprofils genutzt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. 

Bitte beachten Sie, dass die Bereitstellung dieser Informationen freiwillig ist. Ohne sie können wir Ihnen jedoch keine personalisierten Gesundheitsdienste anbieten. 

3.2.10. Empfänger der personenbezogenen Daten

Im Rahmen der Nutzung der Aware App setzen wir über die oben konkret benannten Kooperationspartner hinaus auch Auftragsverarbeiter ein, die die für den jeweiligen Service erforderlichen Daten erhalten (Weitere Verantwortliche: Blutabnahme-Stellen (Liste 3.2.3) – eigenständige Verantwortliche für die Probeentnahme; MDI Labor Limbach Berlin GmbH – eigenständige Verantwortliche für die Analyse

):

‍

4. Newsletter

Wir bieten einen Newsletter an, mit dem wir Sie regelmäßig über neue Entwicklungen, Angebote und Empfehlungen informieren. Der Newsletter enthält auch Werbung. Sie erhalten den Newsletter, wenn Sie sich entweder direkt über das Newsletter-Formular auf unserer Website anmelden oder wenn Sie im Rahmen der Kontoerstellung dem Erhalt unseres Newsletters zustimmen. In diesem Zusammenhang verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (insbesondere Ihren Namen und Ihre E-Mail-Adresse).

‍

Diese Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO.

5. Internationale Übertragungen von persönlichen Informationen

Wenn personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übertragen werden, übertragen wir sie nur in Drittländer, für die die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder in denen wir den sorgfältigen Umgang mit personenbezogenen Daten durch vertragliche Vereinbarungen (Standardvertragsklauseln) oder andere geeignete Garantien, wie Zertifizierungen oder nachgewiesene Einhaltung internationaler Sicherheitsstandards, sicherstellen können. Auf Anfrage können Sie von uns Informationen dazu erhalten.

6. Automatisierte Entscheidungsfindung

Daten aus dem Besuch dieser Website oder der Nutzung der Aware App werden nicht für eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO genutzt.

7. Löschung der Daten

Soweit nicht anders angegeben, löscht oder anonymisiert die Betreiberin Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind.

‍

Daten in der Aware App werden in der Regel für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses gespeichert.

‍

Eine Speicherung kann über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen.

‍

Von der Betreiberin eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistung für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

‍

Rechtliche Vorgaben (z.B. in § 257 HGB oder § 147 AO) zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

Die Blutabnahme-Stellen sowie das Labor speichern ihre Entnahme-Dokumentation eigenständig mindestens 10 Jahre (§ 630f BGB); die Betreiberin hat darauf keinen Einfluss.

8. Ihre Rechte

Gegenüber der Betreiberin, sofern es um Website, App-Account, Marketing, Newsletter oder sonstige nicht-medizinische Daten geht:

  – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen.

‍

Gegenüber der von Ihnen gewählten Blutabnahme-Stelle, sofern es um Daten der Blutentnahme oder deren Dokumentation geht:

  – Auskunft, Berichtigung, Löschung (im Rahmen gesetzlicher Aufbewahrungsfristen), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch.

‍

Gegenüber MDI Labor Limbach Berlin GmbH, falls Sie Ihr Recht auf Auskunft zu Roh-Laborbefunden direkt dort geltend machen möchten.

‍

Bitte wenden Sie sich im Zweifel jederzeit an datenschutz@aware.app. Falls Ihr Anliegen die Datenverarbeitung durch eine Blutabnahme-Stelle oder das Labor betrifft, leiten wir Ihre Anfrage umgehend weiter bzw. teilen Ihnen die Kontaktdaten mit.

Zusätzliche Informationen für Personen in der Schweiz (revDSG)

Verantwortliche Stelle

Aware Health GmbH, Zionskirchstr. 73a, 10119 Berlin, datenschutz@aware.app

‍

Zwecke der Bearbeitung

entsprechen den in diesen Datenschutz­hinweisen beschriebenen Zwecken (Betrieb von Website/App, Terminbuchung, Blutentnahme, Laboranalyse, Marketing etc.).

‍

Ausland­bekanntgabe

Ihre Personendaten können auch in Staaten ausserhalb der Schweiz oder der EU/EWR bearbeitet werden. Dabei stellen wir ein angemessenes Schutzniveau gemäss Art. 16 revDSG sicher, z. B. durch den Swiss-US Data-Privacy-Framework oder Standardvertrags­klauseln (CH-SCC).

‍

Ihre Rechte nach Art. 25 ff. revDSG

• Auskunft und Daten­herausgabe 

• Berichtigung 

• Löschung

• Recht, eine Bearbeitung zu untersagen.

Zur Ausübung genügt eine Nachricht an datenschutz@aware.app.

‍

Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeits­beauftragter (EDÖB), www.edoeb.admin.ch.

‍