Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die Ahead Health AG (nachfolgend „Ahead“, „wir“, „uns“) personenbezogene Daten („Daten“) im Rahmen der Erbringung unserer Leistungen verarbeitet. Wir verarbeiten Daten ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher / Kontakt / Geschäftsleitung

Datenschutzrechtlich Verantwortliche für die Verarbeitung Ihrer Daten im Sinne von Art. 4 Nr. 7 DSGVO ist die:

Ahead Health AG
Uraniastrasse 31
8001 Zürich, Schweiz
UID: CHE-213.692.684
E-Mail: privacy@aheadhealth.com
Telefon: +41 44 797 69 46

2. Vertreter in der EU nach Art. 27 DSGVO

Da wir Leistungen gegenüber Personen mit Wohnsitz in Deutschland anbieten, haben wir einen Vertreter in der EU benannt:

IT.LAW GmbH
Colmanstr. 15
53115 Bonn, Deutschland
Telefon: +49 228 74 898 0
Fax: +49 228 74 898 66
E-Mail: info@it.law

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch Ahead (Website www.aheadhealth.com/de/de, Plattform/App, Buchungskoordination (booking.aheadhealth.com/de/de), Aufbereitung des Gesundheitsberichts, Mitgliedschaft membership.aheadhealth.com/de/de). Für die Untersuchung vor Ort (Blutentnahme, MRT) bei der deutschen Kooperationspraxis gilt deren eigene Datenschutzerklärung.

Ahead und die Kooperationspraxis sind für die in ihrem jeweiligen Bereich erfolgende Verarbeitung jeweils eigene Verantwortliche (Art. 4 Nr. 7 DSGVO). Einen Teil der Gesundheitsdaten (Laborwerte sowie MRT-Bilder und Befunde) erhalten wir nicht von Ihnen unmittelbar, sondern von der Kooperationspraxis als Datenquelle (Art. 14 DSGVO). Die Übermittlung von der Kooperationspraxis an uns erfolgt auf Grundlage Ihrer Entbindung von der ärztlichen Schweigepflicht (§ 203 StGB) und Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Verarbeitete Daten und Rechtsgrundlagen

4.1 Besuch der Website

• Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Inhalte, Browser): Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer max. 30 Tage.
• Cookies und Analyse-/Marketing-Technologien: nur nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Einzelheiten zu den Anbietern in Ziffer 6.

4.2 Buchung, Konto und Kommunikation

Wir verarbeiten Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten), Termin- und Buchungsdaten, Zahlungsdaten sowie Kommunikationsinhalte, um Ihr Nutzerkonto zu führen, Termine zu koordinieren, die Plattform bereitzustellen, mit Ihnen zu kommunizieren und unsere Leistung abzurechnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Rückfragen und Kommunikation ergänzend Art. 6 Abs. 1 lit. f DSGVO.

4.3 Leistungserbringung – Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen der Leistung verarbeiten wir Ihre Angaben aus dem Gesundheitsfragebogen, die Laborwerte sowie MRT-Bilder und Befunde der Kooperationspraxis und – soweit eine ärztliche Besprechung stattfindet – die zugehörigen Konsultationsnotizen, um daraus Ihren Gesundheitsbericht zu erstellen und bereitzustellen.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, erteilt bei der Buchung, sowie Art. 6 Abs. 1 lit. b DSGVO für den Plattform- und Berichtsvertrag.

4.4 Abrechnung und gesetzliche Pflichten

Zur Rechnungsstellung und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten verarbeiten wir die hierfür erforderlichen Stamm- und Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. §§ 257 HGB, 147 AO.

4.5 Newsletter und Direktwerbung

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit abbestellen und der Verarbeitung zu Werbezwecken jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

5. Verhältnis zu den deutschen Kooperationspraxen

Sie schließen einen Untersuchungsvertrag mit der deutschen Kooperationspraxis für die körperliche Untersuchung. Die Kooperationspraxis hat mit Ahead Health AG einen Kooperationsvertrag, über welchen wir beauftragt werden, die Buchungskoordination, die Befundinterpretation durch unsere Schweizer Ärzte sowie die Vor- oder Nachkonsultationen durchzuführen.

Die deutsche Kooperationspraxis und Ahead Health AG sind jeweils eigene Verantwortliche für die in ihrem Bereich erfolgende Datenverarbeitung. Die Datenweitergabe von der Praxis an uns erfolgt auf Grundlage Ihrer Schweigepflichtentbindung (§ 203 StGB) und Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Einen Teil der Gesundheitsdaten (Laborwerte sowie MRT-Bilder und Befunde) erhalten wir nicht von Ihnen direkt, sondern von der deutschen Kooperationspraxis als Datenquelle (Art. 14 DSGVO).

6. Empfänger und eingesetzte Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir – soweit sie als Auftragsverarbeiter tätig werden – Verträge nach Art. 28 DSGVO geschlossen haben. Übermittlungen in Drittländer sind in Ziffer 7 erläutert.

Daneben können Daten an Aufsichtsbehörden sowie an Steuer-, Rechts- und Buchhaltungsberater weitergegeben werden, die jeweils eigenverantwortlich tätig werden.

7. Datenübermittlung in Drittländer

Soweit Daten außerhalb des EWR verarbeitet werden, stützen wir dies auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO; z. B. EU-US Data Privacy Framework, Schweiz, Vereinigtes Königreich) oder auf geeignete Garantien wie Standardvertragsklauseln (Art. 46 DSGVO) nebst ergänzenden Maßnahmen. Auf Anfrage stellen wir hierzu nähere Informationen bereit.

8. Speicherdauer

• Stamm-, Termin- und Abrechnungsdaten: bis zum Ende des Vertragsverhältnisses; darüber hinaus für die Dauer gesetzlicher Aufbewahrungsfristen (§§ 257 HGB, 147 AO).
• Gesundheitsdaten und Gesundheitsbericht: für die Dauer des Vertragsverhältnisses bzw. bis zum Widerruf Ihrer Einwilligung; danach Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Server-Logfiles: max. 30 Tage.
• Newsletter: bis zum Widerruf.

Gesundheitsbezogene Daten speichern wir logisch und physisch getrennt von Abrechnungsdaten. Die Kooperationspraxis unterliegt als Behandlerin eigenen ärztlichen Dokumentations- und Aufbewahrungspflichten (u. a. § 630f BGB).

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Verschlüsselung bei Übertragung und Speicherung, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, getrennte Speicherung von Gesundheits- und Abrechnungsdaten sowie regelmäßige Überprüfung unserer Schutzmaßnahmen.

10. Datenschutz von Minderjährigen

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Personen ohne erforderliche Einwilligung; werden uns solche Daten bekannt, löschen wir sie unverzüglich.

11. Ihre Rechte

Nach Maßgabe der DSGVO stehen Ihnen gemäß den gesetzlichen Voraussetzungen die folgenden Datenschutzrechte zu:

• Recht auf Auskunft, Berichtigung, Löschung und Einschränkung (Art. 15, 17, 18 DSGVO): Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten Daten zu verlangen (Art. 15 DSGVO). Wenn wir Ihre Daten verarbeiten oder nutzen, bemühen wir uns, durch angemessene Maßnahmen sicherzustellen, dass Ihre Daten für die Zwecke, für die sie erhoben wurden, richtig und aktuell sind. Für den Fall, dass Ihre Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen (Art. 16 DSGVO). Ferner haben Sie ggf. das Recht, die Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer Daten zu verlangen, wenn z.B. Ihre Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben ggf. das Recht, die sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO).
• Recht zum Widerruf Ihrer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie in die Erhebung, Verarbeitung und Nutzung Ihrer Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird (Art. 7 Abs. 3 DSGVO).
• Automatisierte Entscheidungsfindung (einschließlich Profiling) (Art. 22 Abs. 1 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Bitte beachten Sie, dass wir keine solche automatisierte Entscheidungsfindung bzw. Profiling im Sinne des Art. 22 DSGVO in Verbindung mit unserer App einsetzen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 2 DSGVO).

12. Kontakt

Für Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter privacy@aheadhealth.com.

13. Änderungen der Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf, etwa aufgrund geänderter Leistungen oder Rechtslage. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar; über wesentliche Änderungen informieren wir Sie vorab per E-Mail und/oder in der App.