Privacy Policy

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist, soweit sich aus Abschnitt 3 nichts anderes ergibt:

Healthy Projects GmbH, Sitz Köln, Geschäftsanschrift: Grünstraße 15, 40212 Düsseldorf

Telefon: 0211 6005732, E-Mail: feedback@healthyprojects.de

Fragen zum Datenschutz richten Sie bitte an feedback@healthyprojects.de oder an die oben genannte Anschrift. Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht für uns derzeit nicht.

Arrivara bringt zwei Gruppen zusammen: Fachkräfte und ihre Patienten. Wer datenschutzrechtlich verantwortlich ist, hängt davon ab, um welche Verarbeitung es geht.

3.1 Die Fachkraft ist Verantwortliche für die von ihr eingestellten Übungen, Audio- und Videodateien und Links, für die Entscheidung, welchem Patienten sie welche Hausaufgabe zustellt, für die Erinnerungen sowie für die Erledigungs- und Ergebnisdaten ihrer Patienten. Arrivara verarbeitet diese Daten ausschließlich nach ihrer Weisung als Auftragsverarbeiter nach Art. 28 DSGVO. Über diese Verarbeitungen informiert die Fachkraft ihre Patienten selbst; sie ist auch Ansprechpartnerin für die Betroffenenrechte und entscheidet, auf welcher Rechtsgrundlage sie die Daten verarbeitet.

3.2 Arrivara ist eigener Verantwortlicher für den Besuch der Website, für die Begründung und Abwicklung des Vertragsverhältnisses mit der Fachkraft, für die Einrichtung und Verwaltung der Nutzerkonten einschließlich des Patientenkontos, für Push-Benachrichtigungen auf technischer Ebene, den technischen Betrieb und die Sicherheit der Plattform sowie für Support, Meldungen nach dem Gesetz über digitale Dienste und Kontaktanfragen.

3.3 Die nachfolgenden Abschnitte weisen bei jeder Verarbeitung aus, in welcher Rolle Arrivara handelt.

Beim Besuch unserer Website verarbeitet unser Webserver bei jeder Anfrage automatisiert Daten, die Ihr Browser übermittelt: IP-Adresse des Endgeräts, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem, Referrer-URL, das verwendete Übertragungsprotokoll sowie weitere technische Informationen.

Zwecke: Bereitstellung, Sicherheit und Stabilität der Website, Erkennung und Nachverfolgung von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Website).

Schriftarten und Videos auf unserer Website werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter, etwa von Google oder YouTube, findet dabei nicht statt. Wir setzen auf der Website keine Werkzeuge zu Werbezwecken ein. Zur Reichweitenmessung setzen wir PostHog ein; Einzelheiten dazu in Abschnitt 4.12.

Wir verarbeiten: Vor- und Nachname, Praxis- oder Firmenanschrift, E-Mail-Adresse, Zugangsdaten, die Bestätigung des Vertrags zur Auftragsverarbeitung mit Fassung und Zeitpunkt, die gebuchte Staffel und den Stand des Kontingents sowie die für die Abrechnung erforderlichen Angaben. Freiwillige Angaben sind als solche gekennzeichnet.

Herkunft der Registrierung. Bei der Registrierung können Sie freiwillig angeben, wie Sie auf Arrivara aufmerksam geworden sind. Kommen Sie über einen Link mit Kampagnenkennzeichen zu uns, etwa aus einer Anzeige oder einem Newsletter unserer Partner, speichern wir dieses Kennzeichen (UTM-Parameter) zusammen mit Ihrem Konto. Wir verwenden dafür keine Cookies und kein Tracking über Websites hinweg. Zweck ist die Auswertung, welche Wege zu Registrierungen führen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen.

Zwecke: Einrichtung und Verwaltung des Nutzerkontos, Begründung und Durchführung des Nutzungsvertrags sowie Kommunikation im Zusammenhang mit der Vertragsdurchführung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Pflichtangaben, Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben.

Die Bereitstellung der Pflichtangaben ist für den Vertragsschluss erforderlich. Ohne sie können wir das Nutzerkonto nicht einrichten.

Lädt eine Fachkraft eine Übung hoch oder erstellt sie sie anhand einer Vorlage, speichern wir die Ausgangsdatei und das Ergebnis der Umwandlung in der Bibliothek, die ausschließlich dieser Fachkraft zugeordnet ist. Zur Umwandlung in ein interaktives Format setzen wir automatisierte, KI-gestützte Verfahren ein.

Übungen dürfen nach den Nutzungsbedingungen keine personenbezogenen Daten enthalten — weder von Patienten noch von der Fachkraft selbst, also auch keinen Briefkopf und keine Praxisangaben, und Hausaufgaben werden nicht auf den einzelnen Patienten zugeschnitten. An die Dienste, die die Umwandlung erbringen, werden deshalb keine personenbezogenen Daten übermittelt. Eine Verarbeitung im Auftrag nach Art. 28 DSGVO findet insoweit nicht statt; diese Dienste sind aus diesem Grund nicht in Anlage 2 der Nutzungsbedingungen aufgeführt. Wir weisen im Upload-Vorgang auf diese Pflicht hin.

Die vom Patienten bereitgestellten Ergebnisse einer Hausaufgabe durchlaufen die Umwandlung nicht und werden keinem der eingesetzten Umwandlungsdienstleister übermittelt. Die Umwandlung liegt zeitlich vor jeder Zuweisung: Die Fachkraft lädt eine Übung hoch, wir wandeln sie um und legen das Ergebnis in ihrer Bibliothek ab; erst danach weist sie die Übung einem Patienten zu. Zum Zeitpunkt der Umwandlung besteht kein Bezug zu einem Patienten.

Audio- und Videodateien sowie Links speichern wir ebenfalls in der Bibliothek der Fachkraft. Sie durchlaufen die Umwandlung nicht und werden nicht an KI-Dienstleister übermittelt.

Zwecke: Umwandlung der Übung in ein interaktives Format, Speicherung in der Bibliothek der Fachkraft und Bereitstellung an die von ihr eingeladenen Patienten.

Rechtsgrundlage: Die Verarbeitung erfolgt im Auftrag und nach Weisung der Fachkraft auf Grundlage von Art. 28 DSGVO. Die Rechtsgrundlage für die zugrunde liegende Verarbeitung bestimmt die Fachkraft.

Keine eigenen Zwecke, kein Training. Wir verarbeiten die Inhalte ausschließlich zur Erbringung der beauftragten Leistung. Für die Umwandlung setzen wir nur Dienstleister ein, bei denen die Nutzung der übermittelten Inhalte zu eigenen Zwecken, insbesondere zum Training eigener Modelle, vertraglich ausgeschlossen oder im Dienst abgeschaltet ist. Wir prüfen dies vor der Beauftragung und in regelmäßigen Abständen.

Die Fachkraft lädt ihre Patienten oder deren Sorgeberechtigte per E-Mail zur Nutzung von Arrivara ein. Für den Versand dieser Einladung verarbeiten wir die E-Mail-Adresse, die uns die Fachkraft übermittelt. Diese Verarbeitung erfolgt im Auftrag und nach Weisung der Fachkraft (Art. 28 DSGVO). Für den Versand setzen wir die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande, als Dienstleister ein; die Verarbeitung findet innerhalb der Europäischen Union statt. Die Einladung trägt den Absender „Arrivara“ und den Betreff „Ihr Einladungslink für Arrivara“; der Name der Fachkraft steht nur im Text, ohne Berufsbezeichnung oder Fachrichtung.

Richtet der Patient daraufhin ein Konto ein, verarbeiten wir als eigener Verantwortlicher: E-Mail-Adresse, Zugangsdaten sowie technische Daten zum Betrieb der App oder der Browseranwendung (Geräte- und Sitzungsinformationen, Protokolldaten).

Zwecke: Einrichtung, Authentifizierung und Verwaltung des Patientenkontos, Bereitstellung der App sowie Gewährleistung der Sicherheit.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Einrichtung und Durchführung des unentgeltlichen Nutzungsverhältnisses, Art. 6 Abs. 1 lit. f DSGVO für die technische Sicherheit.

Die Nutzung von Arrivara ist für Patienten freiwillig und unentgeltlich. Eine Ablehnung hat keine Auswirkungen auf die Behandlung.

Stellt eine Fachkraft einem Patienten eine Übung als Hausaufgabe zu, verarbeiten wir die Zuordnung zwischen Fachkraft, Patient und Übung, den Zeitpunkt der Zustellung sowie ein gegebenenfalls festgelegtes Fälligkeitsdatum.

Hat die Fachkraft eine Erinnerung aktiviert, erhält der Patient vor dem Fälligkeitsdatum eine Push-Benachrichtigung in der App, zu der Uhrzeit, die er selbst gewählt hat. Erinnerungen per E-Mail gibt es nicht; wer Arrivara nur im Browser nutzt, erhält keine Erinnerungen. Die Benachrichtigungen enthalten weder Angaben zum Inhalt der Hausaufgabe noch zum Gesundheitszustand noch einen Hinweis auf die Person der Fachkraft. Absender ist Arrivara.

Zusätzlich versenden wir vorgefertigte, automatisch erzeugte Hinweise, etwa beim Eingang einer Hausaufgabe oder als Bestätigung nach der Erledigung. Sie stammen nicht persönlich von der Fachkraft.

Bereits die Zuordnung eines Patienten zu einer bestimmten Fachkraft kann Rückschlüsse auf den Gesundheitszustand zulassen. Es handelt sich daher um Daten besonderer Kategorien nach Art. 9 DSGVO.

Zwecke: Bereitstellung der Hausaufgabe in der App des Patienten und Erinnerung an deren Bearbeitung.

Rechtsgrundlage: Verarbeitung im Auftrag und nach Weisung der Fachkraft nach Art. 28 DSGVO. Die Rechtsgrundlage bei der Fachkraft ist je nach Beruf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG oder die ausdrückliche Einwilligung des Patienten nach Art. 9 Abs. 2 lit. a DSGVO.

Der Patient kann Erinnerungen jederzeit in der App oder in den Einstellungen seines Geräts abschalten. Eine Abschaltung wirkt sofort und wird der Fachkraft nicht mitgeteilt.

Bearbeitet ein Patient eine Hausaufgabe und stellt das Ergebnis bereit, verarbeiten wir den Erledigungsstatus, den Zeitpunkt der Erledigung sowie die vom Patienten bereitgestellten Inhalte. Diese können Freitext, Eingaben in Formularfelder und hochgeladene Dateien umfassen und enthalten regelmäßig Gesundheitsdaten nach Art. 9 DSGVO.

Die Fachkraft kann einsehen, ob und wann eine Hausaufgabe erledigt wurde, und die bereitgestellten Ergebnisse abrufen. Ein Zugriff anderer Fachkräfte oder anderer Patienten besteht nicht.

Zwecke: Bereitstellung der Ergebnisse für die Fachkraft und Anzeige des Bearbeitungsstands.

Rechtsgrundlage: Verarbeitung im Auftrag und nach Weisung der Fachkraft nach Art. 28 DSGVO; zur Rechtsgrundlage bei der Fachkraft gilt Abschnitt 4.5 entsprechend.

Wir nehmen von den Inhalten nur insoweit Kenntnis, wie dies für den technischen Betrieb, die Fehlerbehebung und die Sicherheit erforderlich ist. Wer bei uns in welchen Fällen zugreifen darf, regelt eine schriftliche interne Zugriffsregel.

Für die Abwicklung der Zahlungen der Fachkräfte setzen wir die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) ein. Die im Buchungsvorgang eingegebenen Zahlungsdaten, etwa Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag sowie gegebenenfalls Kreditkarten- oder Bankdaten, werden an Stripe übermittelt. Kündigung, Wechsel der Staffel und Rechnungen erreichen Sie über das Kundenportal von Stripe, das in Ihr Nutzerkonto eingebunden ist.

Stripe verarbeitet diese Daten darüber hinaus in eigener Verantwortlichkeit, insbesondere zur Betrugsprävention, zur Einhaltung gesetzlicher Vorgaben einschließlich der Geldwäscheprävention und zur Kommunikation mit Banken und Kartenorganisationen. Hierbei kann es zu Übermittlungen in die USA kommen; Einzelheiten ergeben sich aus den Datenschutzhinweisen von Stripe.

Zwecke: Durchführung der Zahlungsabwicklung sowie Nachweis ordnungsgemäßer Buchungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Patienten zahlen nichts; für sie fallen keine Zahlungsdaten an.

Wenn Sie uns kontaktieren oder unseren Support nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage.

Melden Sie uns einen Inhalt als rechtswidrig, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Begründung und die Angaben zum gemeldeten Inhalt, um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und Sie über unsere Entscheidung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065.

Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage sowie Unterstützung bei der Nutzung der Plattform.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags steht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Bitte senden Sie uns über diese Wege keine Angaben zu Ihrer Gesundheit. Wenden Sie sich dafür an Ihre Fachkraft.

An Patienten versenden wir keine Werbung.

Wir setzen keine Cookies zu Analyse-, Komfort- oder Werbezwecken ein. Gespeichert werden auf Ihrem Gerät nur Informationen, die für die Anmeldung und die sichere Nutzung technisch zwingend erforderlich sind, etwa eine Sitzungskennung nach dem Login. Beim Bezahlvorgang kann Stripe technisch erforderliche Cookies zur Betrugsvermeidung setzen.

In der App für Patienten setzen wir keine optionalen Technologien ein und führen keine Reichweiten- oder Nutzungsmessung über das technisch Erforderliche hinaus durch.

Rechtsgrundlagen: Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Die Arrivara-App laden Sie über den App Store von Apple oder Google Play herunter. Für den Download und die Verwaltung der App auf Ihrem Gerät sind Apple und Google eigenständig verantwortlich; es gelten deren Datenschutzhinweise.

Für Push-Benachrichtigungen erzeugt Ihr Gerät eine Gerätekennung (Push-Token), die wir mit Ihrem Konto speichern. Die Zustellung läuft über den Dienst Expo der 650 Industries, Inc., Vereinigte Staaten, der die Benachrichtigung an den Apple Push Notification Service bzw. an Firebase Cloud Messaging von Google weitergibt. Der Benachrichtigungstext wird dort verarbeitet, aber nicht gespeichert. Dabei werden die Gerätekennung und der neutrale Benachrichtigungstext übermittelt, keine Inhalte von Hausaufgaben und keine Ergebnisse. Apple und Google können die Daten in den USA verarbeiten; beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert.

Zwecke: Zustellung von Erinnerungen und automatischen Hinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie in Ihrem Gerät zulassen; Sie können sie jederzeit abschalten.

Hausaufgaben können Links zu Inhalten Dritter enthalten, etwa zu einem Video. Diese Inhalte betten wir nicht ein; gespeichert wird bei uns nur die Linkadresse. Wo der Anbieter seine Inhalte speichert, können wir nicht beeinflussen. Erst wenn Sie den Link öffnen, stellt Ihr Gerät eine Verbindung zum Drittanbieter her; dieser erhält dabei insbesondere Ihre IP-Adresse und kann eigene Cookies setzen. Dafür gelten die Datenschutzhinweise des jeweiligen Anbieters.

Um zu verstehen, welche Seiten unserer Website aufgerufen werden und wo Besucher abbrechen, setzen wir PostHog ein, einen Dienst der PostHog Inc., Vereinigte Staaten. Die Verarbeitung findet auf Servern in Frankfurt am Main statt; die Daten verlassen die Europäische Union nicht.

Erfasst werden aufgerufene Seiten, Zeitpunkt, Referrer sowie Browser- und Geräteangaben und die IP-Adresse. Auf Ihrem Endgerät wird dabei nichts gespeichert, und es wird nicht auf gespeicherte Informationen zugegriffen. Wiederkehrende Besucher erkennen wir deshalb nicht; jeder Aufruf steht für sich.

Zwecke: Reichweitenmessung, Erkennen von Fehlern und Abbrüchen, Verbesserung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website). Eine Einwilligung ist nicht erforderlich, weil weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden (§ 25 TDDDG).

Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen; eine Nachricht an feedback@healthyprojects.de genügt.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

5.1 Dienstleister im Rahmen der Auftragsverarbeitung. Für Hosting, Serverbetrieb und Datensicherung, Wartung und technische Betreuung, E-Mail-Versand, Support sowie die Bereitstellung einzelner Plattformfunktionen setzen wir externe Dienstleister ein. Sie sind nach Art. 28 DSGVO eingebunden und verarbeiten die Daten ausschließlich nach unserer Weisung. Eine jeweils aktuelle Übersicht ist unter arrivara.de/de/unterauftragsverarbeiter abrufbar.

5.2 Dienstleister für die automatisierte Umwandlung. Für die Umwandlung von Übungen in ein interaktives Format setzen wir spezialisierte Anbieter ein. Diese sind nach Art. 28 DSGVO eingebunden und werden von uns nur eingesetzt, wenn die Nutzung der Inhalte zu eigenen Zwecken, insbesondere zum Training eigener Modelle, vertraglich ausgeschlossen oder im Dienst abgeschaltet ist. Übermittelt werden ausschließlich Übungsinhalte, nicht die Ergebnisse von Hausaufgaben, keine Audio- und Videodateien und keine Patientendaten.

5.3 Zahlungsdienstleister. Siehe Abschnitt 4.7. Push-Dienste von Apple und Google: siehe Abschnitt 4.10.

5.4 Weitergabe aufgrund gesetzlicher Verpflichtungen. Eine Weitergabe kann erfolgen, soweit wir hierzu rechtlich verpflichtet sind, insbesondere gegenüber Behörden, Gerichten und Strafverfolgungsbehörden.

5.5 Verarbeitungsort und Übermittlung in Drittländer. Personenbezogene Daten von Patienten, die Ergebnisse von Hausaufgaben sowie sämtliche Daten aus den Abschnitten 4.4 bis 4.6 werden ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert. Ausgenommen sind allein die Gerätekennung und der neutrale Benachrichtigungstext bei der Zustellung von Push-Benachrichtigungen (Abschnitt 4.10).

Bei der Zahlungsabwicklung nach Abschnitt 4.7, bei der Zustellung von Push-Benachrichtigungen nach Abschnitt 4.10 und bei der Reichweitenmessung nach Abschnitt 4.12 kann es zu einer Übermittlung in Länder außerhalb der Europäischen Union kommen, insbesondere in die USA. Bei der Umwandlung von Übungsinhalten nach Abschnitt 4.3 ist das nicht der Fall: Dorthin gehen keine personenbezogenen Daten. Wir übermitteln in diesen Fällen nur an Empfänger, die ihren Sitz in einem Staat mit Angemessenheitsbeschluss der Europäischen Kommission haben oder nach dem EU-U.S. Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder die sich zur Einhaltung der Standardvertragsklauseln der Europäischen Kommission verpflichtet haben (Art. 46 Abs. 2 lit. c DSGVO). Anlage 2 der Nutzungsbedingungen nennt für jeden Empfänger die Grundlage.

Wir schützen die Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO; die Übertragung erfolgt verschlüsselt. Alle Personen mit möglichem Zugang zu Inhalten sind zur Verschwiegenheit verpflichtet und über die Strafbarkeit nach § 203 StGB belehrt. Die Maßnahmen sind in Anlage 3 zu den Nutzungsbedingungen beschrieben.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Daten, die wir im Auftrag einer Fachkraft verarbeiten, bestimmt diese die Löschung; die nachfolgenden Angaben beschreiben die technische Umsetzung.

7.1 Website. Protokolldaten werden für die Dauer gespeichert, die zur Sicherstellung des technischen Betriebs und der IT-Sicherheit erforderlich ist. Die IP-Adresse wird für maximal sieben Tage gespeichert und anschließend gelöscht oder anonymisiert.

7.2 Nutzerkonto der Fachkraft. Kontodaten einschließlich der Herkunftsangaben werden gespeichert, solange das Konto besteht, auch im kostenlosen Basiskonto. Wir löschen Konten nicht wegen Inaktivität. Nach Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen zur Rechtsverteidigung entgegenstehen.

7.3 Übungsbibliothek. Übungen, Audio- und Videodateien und Links bleiben gespeichert, bis die Fachkraft sie löscht oder ihr Konto löscht. Nach der Kontolöschung werden sie nach Ablauf von 30 Tagen gelöscht. Die bei der Umwandlung an Dienstleister übermittelten Inhalte werden dort nach den Vorgaben des jeweiligen Auftragsverarbeitungsvertrags gelöscht.

7.4 Patientenkonto. Kontodaten werden gespeichert, solange das Konto besteht. Der Patient kann sein Konto jederzeit löschen; die Löschung erfolgt unverzüglich.

7.5 Hausaufgaben, Erinnerungen und Ergebnisse. Diese Daten werden gelöscht, sobald die Fachkraft sie löscht oder der Patient sein Konto löscht. Endet die Verknüpfung zwischen Fachkraft und Patient, bleiben die zugestellten Hausaufgaben für den Patienten gespeichert, solange das Konto der Fachkraft besteht. Löscht die Fachkraft ihr Konto, stehen die Hausaufgaben dem Patienten noch 30 Tage zum Herunterladen bereit und werden danach gelöscht. Erinnerungsaufträge werden nach dem Fälligkeitsdatum gelöscht.

7.6 Zahlungs- und Abrechnungsdaten. Diese werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert; die Fristen betragen in der Regel sechs bis zehn Jahre.

7.7 Kontaktanfragen, Support und Meldungen. Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht besteht.

7.8 Cookies und Push-Token. Technisch erforderliche Speicherungen bestehen nur für die Dauer der Sitzung oder für den technisch erforderlichen Zeitraum; der Push-Token wird mit dem Abmelden oder Löschen der App ungültig.

7.9 Datensicherungen. Gelöschte Daten können in Sicherungskopien noch höchstens 90 Tage enthalten sein und werden dann überschrieben.

8.1 Auskunft. Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und über die in Art. 15 DSGVO genannten Informationen zu erhalten.

8.2 Berichtigung, Löschung und Einschränkung. Sie haben das Recht, die Berichtigung unrichtiger Daten sowie unter den gesetzlichen Voraussetzungen die Löschung oder die Einschränkung der Verarbeitung zu verlangen.

8.3 Datenübertragbarkeit. Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.

8.4 Widerspruch. Soweit die Verarbeitung auf einem berechtigten Interesse beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

8.5 Widerspruch gegen Direktwerbung. Der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

8.6 Widerruf von Einwilligungen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8.7 An wen Sie sich wenden. Betreffen Ihre Rechte Übungen, Hausaufgaben, Erinnerungen oder Ergebnisse, wenden Sie sich bitte an Ihre Fachkraft; sie ist insoweit Verantwortliche (Abschnitt 3.1). Wir unterstützen sie dabei. In allen übrigen Fällen erreichen Sie uns unter feedback@healthyprojects.de.

8.8 Beschwerderecht. Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Patienten unter 18 Jahren nutzen Arrivara mit Zustimmung ihrer Sorgeberechtigten. Die Fachkraft holt diese Zustimmung ein; die Einladung kann an die Sorgeberechtigten gehen, die das Konto dann für ihr Kind einrichten. Wir prüfen das Alter nicht und verarbeiten dazu keine Daten.

Erlangen wir Kenntnis davon, dass ein Konto ohne die erforderliche Zustimmung eingerichtet wurde, sperren wir es und informieren die einladende Fachkraft.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die in Abschnitt 4.3 beschriebene automatisierte Umwandlung verändert die Darstellungsform einer Übung; sie trifft keine Entscheidung über eine Person, nimmt keine Bewertung vor und erzeugt keine Wahrscheinlichkeitswerte.

Die Entscheidung darüber, welcher Patient welche Hausaufgabe erhält, trifft ausschließlich die Fachkraft.

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächlichen Verarbeitungen, die eingesetzten Systeme oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzende zusätzlich in der Anwendung.