Datenschutzerklärung
1. Verantwortlicher
EGOLAS UG (haftungsbeschränkt)
Hansjakobstraße 78
81673 München
Deutschland
Vertreten durch: Geschäftsführer Rolf Laschefski
Registergericht: Amtsgericht München · HRB 308960
2. Kontaktmöglichkeiten
Telefon: +49 89 219304 00
E-Mail Datenschutz / Impressum: rolf.laschefski@icloud.com
E-Mail Kontakt: info@egolas.ai
3. Übersicht der verarbeiteten Daten
Je nach Nutzung können insbesondere Bestands- und Kontaktdaten, Inhaltsdaten, Nutzungs- und Kommunikationsdaten sowie gesundheitsbezogene Angaben verarbeitet werden. In IHT360 gehören hierzu insbesondere Profilangaben, Screeningwerte, Messwerte, Kontraindikationen, Fitnessauswertungen, Trainingsparameter, Protokolle und Verlaufsdaten.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient insbesondere der Bereitstellung und Sicherheit des Dienstes, der Benutzer- und Klientenverwaltung, der Erstellung und Dokumentation von IHT-Protokollen, der Bearbeitung von Support- und Feedbackanfragen sowie der Erfüllung vertraglicher und gesetzlicher Pflichten. Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sein. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies nur auf einer einschlägigen Rechtsgrundlage nach Art. 9 DSGVO, insbesondere auf Grundlage einer ausdrücklichen Einwilligung, soweit diese erforderlich ist.
5. Sicherheitsmaßnahmen
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen. Für den produktiven Betrieb ist eine verschlüsselte HTTPS/TLS-Verbindung vorgesehen. Zugriffe in der Anwendung werden benutzer- und rollenbezogen geprüft.
6. Bereitstellung der Website und Server-Logfiles
Beim Aufruf des Dienstes können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Geräteinformationen sowie Serverstatus verarbeitet werden. Dies dient dem technisch sicheren und stabilen Betrieb sowie der Fehleranalyse.
7. Webhosting und technische Dienstleister
Für Hosting, E-Mail-Versand, Wartung oder den technischen Betrieb können externe Dienstleister eingesetzt werden. Soweit eine Auftragsverarbeitung vorliegt, erfolgt sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.
8. Benutzerkonto, Anmeldung und Spracheinstellungen
Für Registrierung, Anmeldung und Kontoverwaltung werden insbesondere Name, E-Mail-Adresse und Zugangsdaten verarbeitet. Kennwörter und Einmalcodes werden nicht im Klartext gespeichert. Für die angemeldete Sitzung wird ein technisch notwendiges Session-Cookie verwendet. Die gewählte Sprache und die persönliche Dashboard-Anordnung können im Benutzerkonto beziehungsweise ergänzend lokal im Browser gespeichert werden, damit die Einstellungen bei späteren Anmeldungen wiederhergestellt werden können.
9. Gesundheits-, Screening- und Trainingsdaten
IHT360 verarbeitet – abhängig von der konkreten Nutzung – besondere Kategorien personenbezogener Daten. Dazu können Geburtsdatum, Geschlecht, Kontraindikationen, Vital- und Messwerte, Screening-Angaben, Fitnessbewertungen, Trainingsparameter, Protokolle und Verlaufsdaten gehören. Diese Daten werden nur für die vorgesehenen Funktionen und im Rahmen der jeweils zulässigen Rechtsgrundlage verarbeitet.
10. Automatisierte Auswertung und Protokollvorschläge
Aus erfassten Daten können anhand hinterlegter Regeln Kennwerte, Statusanzeigen und digitale IHT-Protokollvorschläge berechnet werden. Diese Funktionen strukturieren vorhandene Daten und unterstützen die Dokumentation. Sie ersetzen keine individuelle medizinische Diagnose oder fachliche Entscheidung durch einen qualifizierten Anwender.
11. Professionelle Anwender und Klientendaten
Werden Daten durch Ärzte, Therapeuten, Praxen oder andere professionelle Anwender für Klienten beziehungsweise Patienten verarbeitet, ist die datenschutzrechtliche Rollenverteilung im jeweiligen Einsatz gesondert zu beurteilen. Je nach Nutzung kann der professionelle Anwender selbst Verantwortlicher sein und ein Auftragsverarbeitungsverhältnis mit dem technischen Betreiber erforderlich werden.
12. Feedback, Q&A und technischer Support
Bei Nutzung der Feedback-, Q&A- oder Supportformulare werden die eingegebenen Inhalte, der zugehörige Benutzer, der Vorgangsstatus sowie Zeitangaben gespeichert. Die Nachricht kann zusätzlich per E-Mail an info@egolas.ai übermittelt werden. Die Verarbeitung dient der Bearbeitung und Dokumentation der Anfrage.
13. Löschung und Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfrage-, Konto-, Mess-, Screening- und Protokolldaten werden entsprechend dem jeweiligen Verarbeitungszweck und den gesetzlichen Vorgaben gelöscht oder gesperrt.
14. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
15. Beschwerderecht bei einer Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
16. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Datenverarbeitungen, Funktionen, technische Rahmenbedingungen oder rechtliche Anforderungen ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung.