Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Daten die mobile App myBrux (Android und iOS), der Arztbereich und die Website mybrux.com erheben, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Wir haben uns um eine einfache Sprache bemüht. Wenn etwas unklar ist, schreiben Sie uns.

1. Wer ist der Verantwortliche

Verantwortlicher für Ihre personenbezogenen Daten ist WM Group Wojciech Czyż, ul. Brzozowa 12, 43-230 Goczałkowice-Zdrój, Polen, polnische Steuernummer (NIP): 6381848290, Betreiber der App myBrux. In dieser Datenschutzerklärung bezeichnen „wir“ und „uns“ WM Group Wojciech Czyż.

Entwickler und Herausgeber der App im App Store und bei Google Play ist SpaceIT Jakub Moskwa. SpaceIT entwickelt und betreut die App in unserem Auftrag.

In Angelegenheiten zu personenbezogenen Daten schreiben Sie bitte an [email protected].

2. Was ist myBrux

myBrux ist ein Bildungstool, das Ihnen hilft, ein Bewusstsein für Ihre Kieferposition und für Gewohnheiten im Zusammenhang mit Bruxismus zu entwickeln. Dazu dienen kurze Erinnerungen im Laufe des Tages, ein Schmerztagebuch, Entspannungsübungen und Statistiken.

• myBrux ist kein Medizinprodukt. Die App stellt keine Diagnosen, behandelt nicht und ersetzt keine ärztliche oder zahnärztliche Beratung.
• Die App ist ausschließlich für Volljährige (18+) bestimmt.
• Wir zeigen keine Werbung und verkaufen keine Daten. Die App nutzt keine Analyse- oder Tracking-Tools, und auf der Website mybrux.com läuft Google Analytics nur mit Ihrer Einwilligung.

3. Welche Daten wir erheben

3.1. Kontodaten

• E-Mail-Adresse sowie Vor- und Nachname (oder der von Ihnen angegebene Name);
• Passwort, wenn Sie Ihr Konto per E-Mail erstellen. Wir speichern es ausschließlich als gesicherten Hash-Wert, niemals im Klartext;
• wenn Sie sich über Google oder Apple anmelden: die Kennung Ihres Google- oder Apple-Kontos sowie die E-Mail-Adresse und den Namen, die dieser Dienst an uns übermittelt. Apple kann eine Ersatzadresse übermitteln, wenn Sie die Option „E-Mail-Adresse verbergen“ wählen. Ihr Google- oder Apple-Passwort erhalten wir nicht;
• Ihre Nutzer-ID bei myBrux, das Datum der Kontoerstellung, die Information, ob Sie den Eingangsfragebogen abgeschlossen haben, sowie den Systemtyp (Android oder iOS), der bei der Anmeldesitzung gespeichert wird.

3.2. Eingangsfragebogen

Beim ersten Start bitten wir Sie, einen kurzen Fragebogen auszufüllen, damit wir die App und die Erinnerungen auf Sie abstimmen können. Wir erheben:

• Altersgruppe (ab 18 Jahren), Geschlecht (Sie können „keine Angabe“ wählen), Art der täglichen Beschäftigung (wenn Sie „anderes“ wählen, können Sie sie mit eigenen Worten beschreiben);
• Stresslevel, Häufigkeit von Anspannung oder Druck, Häufigkeit körperlicher Aktivität, Schlafregelmäßigkeit;
• Aufwach- und Einschlafzeit. Sie legen das Zeitfenster fest, in dem wir Erinnerungen senden;
• Symptome und Vorgeschichte: Häufigkeit von Schmerzen im Bereich von Kiefer, Schläfe oder Gesicht, morgendliche Ermüdung der Kaumuskulatur, bemerktes nächtliches Zähneknirschen, Zähnepressen am Tag, Gewohnheiten (Wangen- oder Lippenbeißen, Zunge zwischen den Zähnen), Tragen einer Aufbissschiene, Zahnspange oder Zahnprothese, Probleme mit dem Kiefergelenk (CMD).

3.3. Daten, die Sie bei der Nutzung der App erfassen

• Antworten auf Erinnerungen: was Ihr Kiefer gerade macht (Ruhe, leichter Zahnkontakt, Pressen, Knirschen, Anspannen ohne Zahnkontakt, Beißen auf Zunge oder Lippen, Kauen ohne Anlass), zusammen mit dem Zeitpunkt der Antwort und der Zuordnung zur jeweiligen Erinnerung;
• Schmerztagebuch: Datum, Schmerzstellen (z. B. Kiefergelenk, Kaumuskeln, Schläfen, Region unter dem Kinn, Hals/Nacken, Kopfschmerzen) und Seite, Schmerzstärke auf einer Skala von 1 bis 10 (0 bedeutet einen schmerzfreien Tag), Schmerzart, Begleitsymptome (morgendliche Steifigkeit, Ermüdung der Kaumuskulatur, Schmerzen beim Essen, eingeschränkte Mundöffnung) sowie optionale Notizen;
• Entspannungsübungen: Art der Übung, ob sie abgeschlossen wurde, ihre Dauer und ob sie aus einer Erinnerung heraus gestartet wurde;
• Status des Erinnerungsprogramms: Beginn, Ende, Anzahl der Tage;
• Statistiken und der „Kiefer-Score“, die aus den oben genannten Daten berechnet werden.

Die Daten aus den Abschnitten 3.2 und 3.3 können Informationen über Ihre Gesundheit offenlegen. Das ist eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO), deshalb behandeln wir sie mit besonderer Sorgfalt.

3.4. Einstellungen und technische Daten

• Benachrichtigungszeiten, Zeitzone (automatisch anhand Ihres Telefons eingestellt oder manuell gewählt), App-Sprache;
• Push-Token, also eine zufällige Kennung, mit der wir Erinnerungen an Ihr Gerät senden können;
• Angaben zur ärztlichen Verbindung (mit wem und seit wann), wenn Sie diese Funktion nutzen;
• technische Daten, die der Server bei Verbindungen mit der App aus Sicherheitsgründen speichert (IP-Adresse, Datum und Uhrzeit, Art der Anfrage).

3.5. Korrespondenz

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

3.6. Daten, die nur auf Ihrem Telefon gespeichert werden

• Anmeldetoken und grundlegende Profildaten (Name, E-Mail-Adresse, Kennung) im verschlüsselten Speicher des Systems (iOS Keychain / Android Keystore). Sie werden bei der Abmeldung gelöscht;
• das gewählte Design (hell oder dunkel) sowie für kurze Zeit eine Antwort auf eine Erinnerung, die noch nicht gesendet werden konnte (z. B. ohne Internetverbindung).

3.7. Was wir nicht erheben

Wir erheben keine GPS-Standortdaten, Kontakte, Fotos, Aufnahmen oder Werbe-IDs. Die App nutzt keine externen Werbe- oder Analysetools. Wir verkaufen keine Daten und verwenden sie nicht für Marketing.

3.8. In-App-Käufe

Wenn Sie myBrux Plus kaufen, wird die Zahlung über den App Store oder Google Play abgewickelt. Ihre Kartendaten sehen wir nicht. Wir erhalten Informationen über den Kauf und seinen Status, die mit Ihrem Konto verknüpft sind.

3.9. Arztkonten

Wenn Sie den Arztbereich nutzen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Fachrichtung, Ihre Approbationsnummer (sofern Sie diese angeben), Abonnementdaten sowie die an Patienten gesendeten Einladungen einschließlich der angegebenen E-Mail-Adresse oder Telefonnummer des Patienten.

3.10. Die Website mybrux.com

Die Website enthält keine Formulare. Cloudflare, über das sie bereitgestellt wird, verarbeitet aus Sicherheitsgründen technische Verbindungsdaten (u. a. die IP-Adresse).

Wenn Sie einwilligen, nutzen wir Google Analytics 4, um zu sehen, wie die Website genutzt wird: welche Seiten aufgerufen werden, woher die Besucher kommen und welche Geräte sie verwenden. Google erhält dann Daten zu Ihrem Gerät und Browser, zu den aufgerufenen Seiten, zu Ihrem ungefähren Standort sowie in Cookies gespeicherte Kennungen. Die IP-Adresse dient zur Bestimmung des Standorts und wird in Google Analytics nicht gespeichert. Wir nutzen diese Daten nicht für Werbung und verknüpfen sie nicht mit Ihrem Konto in der App. Siehe auch, wie Google Daten von Websites verwendet, die seine Dienste nutzen.

Solange Sie nicht einwilligen, stellt die Website keine Verbindung zu Google Analytics her und speichert keine Cookies von Google Analytics. Ihre Entscheidung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile der Website ändern. Der Widerruf entfernt die Cookies von Google Analytics aus Ihrem Browser und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Auf der Website verwendete Cookies:

• mybrux_consent: speichert Ihre Entscheidung für 6 Monate. Es ist unbedingt erforderlich und bedarf daher keiner Einwilligung;
• _ga und _ga_*: Cookies von Google Analytics, die Besucher und Sitzungen unterscheiden, bis zu 2 Jahre. Nur mit Ihrer Einwilligung.

4. Woher wir Ihre Daten haben

Die meisten Daten geben Sie selbst in der App ein. Bei der Anmeldung über Google oder Apple erhalten wir von diesen Unternehmen die Kontokennung, die E-Mail-Adresse und den Namen. Zeitzone, Sprache und Push-Token liest die App von Ihrem Gerät aus.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten im Einklang mit der DSGVO (Verordnung (EU) 2016/679):

Konto und Betrieb der App

Was wir tun: Wir erstellen und verwalten Ihr Konto, melden Sie an, speichern Ihre Einträge, berechnen Statistiken und senden Erinnerungen.

Daten: Kontodaten, Einstellungen, Push-Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, also die Erfüllung des Vertrags über die Nutzung der App.

Gesundheitsdaten

Was wir tun: Wir speichern und analysieren den Fragebogen, die Antworten auf Erinnerungen, das Schmerztagebuch, die Übungen und die Statistiken, damit die App funktionieren kann.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO, also Ihre ausdrückliche Einwilligung, die Sie in der App erteilen, bevor Sie den Eingangsfragebogen ausfüllen. Sie können sie jederzeit widerrufen (siehe Abschnitt 9).

Datenfreigabe für Ihre Arztpraxis

Was wir tun: Wir gewähren einer Arzt- oder Zahnarztpraxis, die myBrux nutzt, Einsicht in Ihre Daten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO, also Ihre ausdrückliche Einwilligung, die Sie erteilen, indem Sie den Einladungscode Ihrer Arztpraxis eingeben oder uns bitten, Ihr Konto mit einer Arztpraxis zu verbinden. Sie widerrufen sie, indem Sie die ärztliche Verbindung trennen.

Arztkonten und Abrechnung

Was wir tun: Wir führen das Arztkonto, verwalten das Abonnement und stellen Buchhaltungsbelege aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (buchhalterische und steuerliche Pflichten).

Sicherheit

Was wir tun: Wir schützen den Dienst vor Missbrauch und analysieren Fehler (Serverprotokolle und Fehlerberichte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an der Sicherheit des Dienstes.

Statistiken der Website

Was wir tun: Mit Ihrer Einwilligung messen wir, wie die Website mybrux.com genutzt wird, um sie zu verbessern (Google Analytics 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, also Ihre Einwilligung. Auch das Speichern und Auslesen von Cookies auf Ihrem Gerät erfordert eine Einwilligung (Art. 5 Abs. 3 der ePrivacy-Richtlinie). Sie können sie über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen.

Kontakt und Wahrnehmung Ihrer Rechte

Was wir tun: Wir beantworten Nachrichten und bearbeiten Anfragen, z. B. auf Auskunft über Daten oder deren Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus der DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Kontakt mit Nutzern).

Die Angabe der Daten ist freiwillig, aber ohne Kontodaten und die in der App erfassten Daten können wir den Dienst nicht erbringen.

6. An wen wir Daten weitergeben

Wir geben Daten nur an die Stellen weiter, ohne die die App nicht funktionieren könnte, und nur im erforderlichen Umfang:

• SpaceIT Jakub Moskwa, Entwickler und Herausgeber der App, der die App, den Arztbereich und die Server entwickelt und betreut. Er verarbeitet Daten ausschließlich in unserem Auftrag;
• Serveranbieter (Hosting), auf dessen Servern unsere API und unsere Datenbank laufen: Hetzner Online GmbH (Deutschland). Er verarbeitet Daten ausschließlich in unserem Auftrag;
• Cloudflare (Cloudflare, Inc., USA), über das der Datenverkehr zur App, zum Arztbereich und zur Website läuft und das unsere E-Mails versendet;
• Backblaze (Backblaze, Inc., USA), wo wir Sicherungskopien der Datenbank aufbewahren;
• Sentry (Functional Software, Inc., USA), das Fehlerberichte des Servers sammelt. Ein Bericht kann die Nutzer-ID, die IP-Adresse und Details der Anfrage enthalten;
• RevenueCat (RevenueCat, Inc., USA), das den Status von Käufen von myBrux Plus verwaltet;
• Stripe (Stripe Payments Europe Ltd., Irland), das die Zahlungen für Arzt-Abonnements abwickelt;
• SMSAPI (LINK Mobility Poland sp. z o.o.), das Einladungs-SMS versendet, wenn eine Arztpraxis diese Option wählt. Es erhält die Telefonnummer und den Einladungscode;
• Expo (650 Industries, Inc., USA), also der Dienst Expo Push Notifications, über den wir Erinnerungen senden. Er erhält den Push-Token und den Inhalt der Benachrichtigung. Der Inhalt der Erinnerungen ist allgemein gehalten (z. B. die Bitte, die Kieferposition zu prüfen);
• Google: Firebase Cloud Messaging stellt Benachrichtigungen auf Android-Telefonen zu; die Anmeldung über Google, wenn Sie diese wählen;
• Apple: Apple Push Notification service stellt Benachrichtigungen auf iPhones zu; die Anmeldung über Apple, wenn Sie diese wählen;
• Ihre Arzt- oder Zahnarztpraxis, die myBrux nutzt, nur wenn Sie selbst den Einladungscode eingeben oder uns um diese Verbindung bitten (Einstellungen → Datenfreigabe). Die Praxis erhält Einsicht in die Daten, die Sie in der App erfassen. Den Zugriff können Sie jederzeit widerrufen: Einstellungen → Datenfreigabe → Ärztliche Verbindung trennen. Überträgt die Praxis Daten in ihre eigene medizinische Dokumentation, ist sie dafür als eigenständiger Verantwortlicher zuständig;
• unser E-Mail-Anbieter, für die Korrespondenz mit Ihnen;
• öffentliche Stellen, nur wenn das Gesetz es verlangt.

Bei der Anmeldung über Google oder Apple handeln diese Unternehmen als eigenständige Verantwortliche für die Daten Ihres Google- oder Apple-Kontos. In diesem Fall gelten auch deren Datenschutzerklärungen.

Wenn Sie in die Statistiken der Website einwilligen, erhält auch die Google Ireland Limited (Irland), Anbieterin von Google Analytics, Daten zur Nutzung der Website und verarbeitet sie in unserem Auftrag.

7. Datenübermittlung außerhalb des EWR

Unsere API und unsere Datenbank laufen auf Servern in Finnland.

Expo, Google, Apple, Cloudflare, Backblaze, Sentry, RevenueCat und Stripe können einen Teil der Daten (vor allem den Push-Token, den Inhalt von Benachrichtigungen, Anmeldedaten, technische Daten und Kaufdaten) in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dies erfolgt auf Grundlage der in der DSGVO vorgesehenen Mechanismen: eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework, für Unternehmen, die daran teilnehmen) oder von der Kommission genehmigter Standardvertragsklauseln. Auf Anfrage informieren wir Sie über die angewandten Garantien. Das gilt auch für Daten aus Google Analytics, wenn Sie in die Statistiken der Website einwilligen.

8. Wie lange wir Daten speichern

• Kontodaten und alle in der App erfassten Daten: solange Sie ein Konto haben. Nach dem Löschen des Kontos entfernen wir sie sofort aus der Datenbank, aus den Sicherungskopien verschwinden sie innerhalb von 30 Tagen.
• Ärztliche Verbindung: bis Sie sie trennen oder Ihr Konto löschen.
• Push-Token: bis zur Löschung des Kontos oder bis er durch einen neuen Token ersetzt wird.
• Serverprotokolle: bis zu 14 Tage.
• Korrespondenz: so lange, wie es zur Bearbeitung der Angelegenheit nötig ist, danach nicht länger als 12 Monate (z. B. um nachzuweisen, dass wir Ihre Anfrage bearbeitet haben).
• Abrechnungsdaten von Arztkonten: für den steuerrechtlich vorgeschriebenen Zeitraum, in der Regel 5 Jahre ab Ende des Steuerjahres.
• Daten auf dem Telefon: Anmeldetoken und Profildaten bis zur Abmeldung, die übrigen Einstellungen bis zur Deinstallation der App.
• Statistiken der Website (Google Analytics): bis zu 14 Monate, wenn Sie einwilligen.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung (Korrektur) Ihrer Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit, also den Erhalt Ihrer Daten in einem strukturierten, gängigen Format;
• Widerspruch gegen die Verarbeitung, die auf unserem berechtigten Interesse beruht;
• Widerruf Ihrer Einwilligung zu jedem Zeitpunkt. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Ohne Gesundheitsdaten kann die App nicht funktionieren, daher bedeutet der Widerruf in der Praxis die Löschung Ihres Kontos und Ihrer Daten;
• Beschwerde bei der polnischen Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl), oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen oder arbeiten.

So nehmen Sie Ihre Rechte wahr

• In der App: Einstellungen → Eingangsfragebogen (Fragebogen ansehen und neu ausfüllen), Einstellungen → Benachrichtigungszeiten, Einstellungen → Datenfreigabe (ärztlichen Zugriff widerrufen), Einstellungen → Kontoinformationen → Konto löschen.
• Per E-Mail: [email protected], möglichst von der Adresse, die mit Ihrem Konto verknüpft ist. Wir antworten unverzüglich, spätestens innerhalb eines Monats. In Ausnahmefällen kann sich diese Frist um weitere zwei Monate verlängern; darüber informieren wir Sie dann. Wir können Sie bitten, Ihre Identität zu bestätigen.

Ausführliche Anleitung zur Kontolöschung: mybrux.com/delete-account.

10. Sicherheit

• die Kommunikation zwischen App und Server ist verschlüsselt (HTTPS);
• der Anmeldetoken wird im verschlüsselten Speicher des Telefons aufbewahrt (iOS Keychain / Android Keystore);
• Passwörter speichern wir ausschließlich als Hash-Wert;
• Zugriff auf Daten haben nur Personen, die ihn benötigen, eine Arztpraxis erst, nachdem Sie ihren Einladungscode eingegeben haben oder wir die Konten auf Ihre Bitte hin verbunden haben.

Kein System ist zu 100 % sicher. Kommt es zu einer Datenschutzverletzung, die Ihre Rechte gefährden kann, informieren wir Sie und die polnische Aufsichtsbehörde (Prezes UODO) gemäß der DSGVO.

11. Automatisierte Entscheidungen

Die App berechnet Statistiken und den „Kiefer-Score“ automatisch und ausschließlich zu Ihrer Information (und zu der Ihrer Arztpraxis, wenn Sie Ihre Daten für sie freigeben). Wir treffen keine Sie betreffenden Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir nutzen kein Profiling zu Marketingzwecken.

12. Minderjährige

myBrux ist ausschließlich für Personen ab 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen. Erfahren wir, dass eine Person unter 18 Jahren ein Konto erstellt hat, löschen wir es samt den Daten.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, z. B. wenn sich Funktionen der App oder die Rechtslage ändern. Die aktuelle Fassung ist immer unter mybrux.com/privacy-policy abrufbar, das Datum der letzten Änderung steht oben auf der Seite. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.

14. Kontakt

WM Group Wojciech Czyż
ul. Brzozowa 12, 43-230 Goczałkowice-Zdrój, Polen
Steuernummer (NIP): 6381848290
E-Mail: [email protected]