Der Schutz Ihrer Privatsphäre sowie Ihrer personenbezogenen Daten (im Sinne von Artikel 4 Absatz 1 der Datenschutz-Grundverordnung (EU) 2016/679 – „DSGVO“) ist eines unserer wichtigsten Anliegen. Entscheidend ist für uns, dass sich unsere Nutzerinnen und Nutzer bei der Nutzung unseres Angebots sicher und wohl fühlen.

Diese Datenschutzerklärung gilt für alle Angebote von Evela Health: unsere Website, die Web-App (nach Registrierung) und unsere mobilen Apps für iOS und Android. Abschnitte, die nur für ein bestimmtes Angebot gelten, sind entsprechend gekennzeichnet.

Hinweis für Nutzerinnen und Nutzer in der Schweiz

Für Personen mit gewöhnlichem Aufenthalt in der Schweiz gelten ergänzend die Bestimmungen des schweizerischen Datenschutzgesetzes (revDSG). Soweit diese Erklärung auf die DSGVO Bezug nimmt, gelten die entsprechenden Bestimmungen des revDSG sinngemäß; die genannten Betroffenenrechte stehen Ihnen in vergleichbarer Weise auch

A. Allgemeines

Gilt für: : Website · Web-App · Mobile App

A.1 Verantwortlicher und Datenschutzbeauftragter

Die verantwortliche Stelle im Sinne von Art. 4 Abs. 7 DSGVO ist die:

Evela Health GmbH, Chausseestraße 58d, 10115 Berlin, Deutschland

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@evela.health oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

A.2 Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

·       Recht auf Auskunft (Art. 15 DSGVO)

·       Recht auf Berichtigung (Art. 16 DSGVO)

·       Recht auf Löschung (Art. 17 DSGVO; „Recht auf Vergessenwerden“)

·       Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

·       Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

·       Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Tel.: +49 30 13889-0, E-Mail: mailbox@datenschutz-berlin.de

Für Nutzerinnen und Nutzer mit gewöhnlichem Aufenthalt in der Schweiz ist zusätzlich zuständig: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, www.edoeb.admin.ch

Für Nutzerinnen und Nutzer mit gewöhnlichem Aufenthalt in Österreich ist die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, www.dsb.gv.at, eine mögliche Anlaufstelle.

Soweit Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an info@evela.health. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

A.3 Ergänzender Hinweis zu Ihrem Widerspruchsrecht

Soweit eine Verarbeitung auf Basis des berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, Widerspruch einzulegen. Das gilt auch, wenn Ihre Daten für Direktwerbung verarbeitet werden.

A.4 Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Soweit Sie jedoch unsere Dienstleistung in Anspruch nehmen möchten, ist die Verarbeitung der aufgeführten Daten erforderlich. Wenn Sie uns diese nicht bereitstellen, können Sie unser Premium-Angebot nicht nutzen.

A.5 Keine automatisierte Entscheidungsfindung einschließlich Profiling

Im Rahmen der Auswertung der Aktivitäts- und Gesundheitsdaten erfolgt keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise beeinträchtigt.

B. Nur Website

Gilt für: evela.health (öffentlich, ohne Login)

B.1 Beim Zugriff auf unsere Website

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server, die wir in Log-Dateien speichern: IP-Adresse, Datum/Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Sprache und Version der Browsersoftware.

Diese Daten werden aus Gründen der technischen Sicherheit für einen Zeitraum von maximal sieben Tagen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

B.2 Symptom-Check / Quiz auf unserer Landing Page

Im interaktiven Symptom-Check verarbeiten wir: Ihre Antworten zu Beschwerden und Symptomen sowie Angaben zu Alter und Krankenversicherungssituation, Ihren Vornamen, Ihre E-Mail-Adresse, die erteilten Einwilligungen samt Zeitpunkt sowie technische Metadaten (Zeitstempel, gekürzte IP-Adresse zum Nachweis der Einwilligung).

Die Angaben zu Symptomen und Alter stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (Gesundheitsdaten) dar. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO über die Pflicht-Checkbox am Ende des Quiz; für Vorname und E-Mail-Adresse Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir speichern Ihre Quiz-Daten zwölf Monate ab der letzten Interaktion. Schließen Sie in diesem Zeitraum einen Vertrag ab, werden die Daten im Rahmen der vertraglichen Beziehung weiterverarbeitet; andernfalls werden sie automatisch gelöscht. Löschung/Widerruf jederzeit formlos an datenschutz@evela.health.

B.3 Registrierung für den E-Mail-Newsletter

Wenn Sie eingewilligt haben, können Sie unseren Newsletter abonnieren. Wir verarbeiten Ihre E-Mail-Adresse, um Ihnen eine Bestätigungs-E-Mail und den Newsletter zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können jederzeit über den Abmeldelink in jedem Newsletter widerrufen.

B.4 Registrierung für Geschäftskontakt

Sie können sich auf unserer Website für Geschäftskontakte registrieren. Wir verarbeiten Vor- und Nachname, ggf. Firmenname, E-Mail-Adresse und Website. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Geschäftskontakten).

B.5 Cookies

Unsere Website verwendet Cookies – kleine Datenpakete, die temporär (Session-Cookies) oder dauerhaft auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit für Cookies und ähnliche Wiedererkennungstechnologien eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung kann jederzeit widerrufen werden.

B.6 Analyse- und Marketing-Tools auf der Website

Google Analytics

Diese Website nutzt Google Analytics (Google Inc.). Google Analytics verwendet Cookies; die erfassten Informationen werden in der Regel an einen Google-Server in den USA übertragen. Die IP-Anonymisierung ist aktiviert. Google Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Tag Manager

Der Google Tag Manager (Google Ireland Ltd.) ist ein Hilfsdienst und verarbeitet personenbezogene Daten nur zu technisch notwendigen Zwecken. Er sorgt für das Laden anderer Komponenten, greift aber nicht auf deren Daten zu.

Meta Pixel (Facebook/Instagram Ads)

Wir nutzen den Meta Pixel (Meta Platforms Ireland Ltd.). Er erfasst Aktionen auf unserer Website (Events, z. B. Seitenaufrufe, Beginn und Abschluss des Evela Quiz, Newsletter-Anmeldung) und übermittelt sie an Meta – zur Messung der Werbewirksamkeit, zur Aussteuerung passgenauer Werbung (Custom/Lookalike Audiences) und zur Optimierung der Auslieferung. Verarbeitet werden u. a. IP-Adresse, Browser-/Geräteinformationen, URL und Referrer, Zeitstempel und ein Cookie-Identifier („_fbp“). Zusätzlich nutzen wir „erweiterten Abgleich“ (Advanced Matching): bestimmte Angaben (z. B. E-Mail-Adresse) werden bereits im Browser gehasht übermittelt.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG über unser Cookie-Consent-Banner. Ohne Einwilligung wird der Pixel nicht geladen. Für die gemeinsame Verarbeitung von Event-Daten besteht eine Vereinbarung nach Art. 26 DSGVO.

B.7 Amazon PartnerNet (Affiliate-Programm)

Wir nehmen am Amazon EU Associates Programme teil. Einige Links auf dieser Website können Affiliate-Links sein; bei einem Kauf können wir eine Provision erhalten – ohne zusätzliche Kosten für Sie. Amazon und seine Partner können Cookies und Tracking-Technologien einsetzen, um zu erkennen, dass ein Besuch über unseren Link kam. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Banner sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

B.8 Social-Media-Seiten von Evela Health

Wir betreiben Unternehmensseiten auf Facebook, Instagram und LinkedIn. Soweit Meta uns statistische Auswertungen („Seiten-Insights“) bereitstellt, sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO; die Verantwortlichkeiten sind in der Seiten-Insights-Ergänzung von Meta festgelegt. Meta übernimmt die primäre Verantwortung für die Information der betroffenen Personen und die Bearbeitung der Betroffenenrechte.

Wir verarbeiten die Inhalte, die Sie auf unseren Seiten teilen (Beiträge, Kommentare, Direktnachrichten) sowie öffentlich sichtbare Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir raten Ihnen, uns niemals Gesundheitsdaten oder andere sensible Daten über Social-Media-Seiten mitzuteilen.

C. Nur Web-App

Gilt für: nach Registrierung / Login

C.1 Von Ihrem Browser übermittelte Informationen

Bei jedem Aufruf unserer Web-App erheben wir die Daten, die Ihr Browser an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Sprache und Version. Speicherung aus Gründen der technischen Sicherheit für maximal sieben Tage. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

C.2 Registrierung / Nutzerkonto

Um die Dienste nutzen zu können, ist eine vorherige Registrierung erforderlich. Wir nutzen Ihre E-Mail-Adresse, um mit Ihnen zu vertrags- bzw. terminbezogenen Themen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Nutzerinnen und Nutzer mit arbeitgeberfinanziertem Zugang

Zur Verifizierung melden Sie sich mit Ihrer Unternehmens-E-Mail-Adresse an und geben Vornamen und ein selbstgewähltes Passwort an. Wir senden einen individuellen Freischalt-Code an die angegebene Adresse. Es werden keinerlei Informationen über Ihre Registrierung oder Nutzung an Ihren Arbeitgeber weitergeleitet.

DAK-Hamburg-Pilotkundinnen

Auf www.evela.health/dak sind die Teilnahmeunterlagen der DAK-Gesundheit hinterlegt. Nutzerinnen registrieren sich dort und geben E-Mail- und Post-Adresse an. Die Post-Adresse dient der Prüfung der Teilnahmeberechtigung, da das Angebot ein regionaler Pilot für in Hamburg versicherte bzw. wohnhafte Frauen ist.

C.3 Zugriffsdaten / Log-Files (Backend)

Beim Aufruf der Applikation übermittelt Ihr Endgerät automatisch Zugriffsdaten an den Hosting-Provider des Backends: IP-Adresse, Datum/Uhrzeit, Zeitzone, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Betriebssystem des Endgeräts, Version der App. Diese Daten werden weder mit anderen Datenquellen zusammengeführt noch zur Identifikation einzelner Nutzer verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

C.4 Fragebögen und Datenanalyse

Intake-Fragebogen

Bei Ihrem erstmaligen Login bitten wir Sie um freiwillige Angaben zu Altersgruppe, Status Ihrer Wechseljahre und Interessen, um Ihnen personalisierte Empfehlungen anzubieten. Die Verarbeitung dieser Daten einschließlich Ihrer Gesundheitsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Evela Sore

Täglich können Sie Ihr Wohlbefinden dokumentieren. Der Evela Score summiert Ihre Antworten und gibt eine Indikation über den Status Ihrer Symptome.

Sofern Sie die gesonderte, optionale Einwilligung zur Nutzung Ihrer Gesundheitsdaten für Forschungszwecke erteilt haben, nutzen wir diese Daten für statistische Auswertungen und wissenschaftliche Forschung. Die Speicherung erfolgt pseudonymisiert; eine Weitergabe an wissenschaftliche Partner erfolgt – soweit möglich – ausschließlich anonymisiert. Näheres in unserer gesonderten „Information zur optionalen Nutzung von Gesundheitsdaten für Forschungszwecke“.

Für Premium-Nutzerinnen werden Daten aus dem Evela Score mit medizinischen Expertinnen geteilt, um das Beratungsgespräch vorzubereiten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).

Health Assessment

Zur Vorbereitung der Expertengespräche wird ein Health Assessment durchgeführt. Daten und Antworten werden mit den medizinischen Expertinnen geteilt. Zweck ist die Entwicklung eines individuellen Wellbeing-Plans (Ernährung, Bewegung, mentale Gesundheit, Schlaf). Rechtsgrundlage: ausdrückliche Einwilligung.

C.5 Expertengespräch

Als Premium-Nutzerin können Sie Expertengespräche buchen; die Consultation findet via Videokonferenz statt. Das Gespräch wird nicht aufgezeichnet. Ihre Expertin fertigt ggf. Notizen an, ausschließlich um Sie bestmöglich zu unterstützen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; für die Gesundheitsdaten Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).

C.6 Analyse-Tools in der Web-App

PostHog: Wir verwenden PostHog, um zu verstehen, wie Nutzerinnen mit der Web-App interagieren und wie wir die Benutzererfahrung verbessern können. PostHog wird ohne Cookies betrieben; die Daten werden auf Servern in Deutschland gehostet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Plausible: Plausible dient der Analyse des Traffics. Das Tool verzichtet vollständig auf Cookies und sammelt keine persönlich identifizierbaren Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

C.7 Feedback

Sie können uns Feedback geben – über einen standardisierten Fragebogen per E-Mail oder formlos. Wir verarbeiten die von Ihnen angegebenen Daten (Vor- und Nachname) zur kontinuierlichen Verbesserung. Die Teilnahme ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

C.8 Support / Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die angegebenen Daten zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn ein Vertragsverhältnis besteht oder angestrebt wird, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO.

C.9 Weitergabe an externe behandelnde Ärztinnen und Ärzte

Sofern Sie im Rahmen eines Expertengesprächs eine weitergehende medizinische Betreuung wünschen, kann auf Ihren ausdrücklichen Wunsch hin eine Weiterleitung Ihrer bei uns gespeicherten Gesundheitsdaten an eine behandelnde Ärztin oder einen behandelnden Arzt erfolgen. Diese Weitergabe erfolgt ausschließlich zu diesem Zweck und nur mit Ihrer ausdrücklichen Einwilligung. Eine Übermittlung an andere Dritte ist ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO.

D. Nur Mobile App

Gilt für: iOS (App Store) · Android (Google Play)

Für die mobile App gelten zusätzlich zu den Abschnitten A und C (Registrierung, Fragebögen, Expertengespräch – diese Funktionen sind identisch) die folgenden Besonderheiten. Kostenpflichtige Abonnements schließen Sie über unsere Web-App ab; die Zahlung wird dort abgewickelt (siehe E.1). Über die mobile App selbst findet keine Abrechnung statt.

D.1 Push-Benachrichtigungen

Die mobile App sendet nach Ihrer Zustimmung Push-Benachrichtigungen via Firebase Cloud Messaging (Google Ireland Limited). Hierfür wird ein gerätespezifisches Token erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren. Ergänzende Informationen zur Verarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google/Firebase.

D.2 Datenschutzangaben in den App-Stores

Apple und Google stellen in ihren Stores zusätzlich eigene Datenschutzangaben bereit („App-Datenschutz“ bzw. „Datensicherheit“). Diese Angaben werden von den jeweiligen Store-Betreibern verantwortet und spiegeln dieselbe Datenverarbeitung wider, die in dieser Datenschutzerklärung beschrieben ist.

E. Gilt für alle Angebote

Gilt für: : Website · Web-App · Mobile App

E.1 Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Angebote nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Der Kaufvertrag kommt in allen Fällen über unsere Web-App zustande; Nutzerinnen der mobilen App werden hierfür zur Web-App geleitet. Stripe verarbeitet die von Ihnen eingegebenen Zahlungsdaten. Wir selbst erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

E.2 Einsatz von Dienstleistern / Kategorien von Empfängern

Wie jedes Unternehmen setzen wir technische Dienstleister ein (Hosting, Videokonferenzen, Terminplanung, Formulare, E-Mail-Versand, Cloud-Speicherung). Mit allen Dienstleistern haben wir Auftragsverarbeitungs-Vereinbarungen abgeschlossen, die sicherstellen, dass sie die Daten nur nach unseren Weisungen verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO.

Zur Bereitstellung der Server-Infrastruktur unserer Website nutzen wir IONOS Deploy Now (IONOS SE, Montabaur, Deutschland). Für die E-Mail-Kommunikation nutzen wir Google Workspace (Google Ireland Limited, Dublin); Google speichert die Daten auf Servern im EWR.

E.3 Datenweitergabe in Länder außerhalb der EU/des EWR

Einige unserer Auftragsverarbeiter sind außerhalb der EU/des EWR ansässig. Vor einer Übermittlung stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht – etwa durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. Kanada, Israel) oder durch Abschluss der EU-Standardvertragsklauseln. Für Auftragsverarbeiter in den USA prüfen wir zusätzlich die Zertifizierung nach dem EU-US Data Privacy Framework.

Ergänzung für die Schweiz: Für Nutzerinnen und Nutzer mit Aufenthalt in der Schweiz richtet sich die Bekanntgabe von Personendaten ins Ausland nach dem revDSG. Eine Bekanntgabe in Staaten ohne angemessenen Datenschutz stützen wir auf die Angemessenheitsliste des Bundesrates (Anhang 1 der Datenschutzverordnung) bzw. auf die vom EDÖB anerkannten Standardvertragsklauseln in der für die Schweiz angepassten Fassung.

E.4 Speicherdauer und Löschung

Grundsätzlich speichern wir Ihre Daten so lange, wie Ihr Nutzerkonto besteht bzw. bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen. Danach löschen wir Ihre Daten und bewahren nur auf, wozu wir gesetzlich verpflichtet sind (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten). Aggregierte und anonymisierte Daten, die Ihrer Person nicht mehr zugeordnet werden können, bleiben gespeichert.