Datenschutzerklärung

Nutzung der Health-Management-Plattform

Präambel:

Zur Nutzung der Health-Management-Plattform der INH ist es erforderlich, bestimmte personenbezogene Daten von Ihnen zu erheben, zu verarbeiten und zu nutzen. Nachfolgend erläutern wir Ihnen, welche personenbezogenen Daten benötigt und erhoben werden und was mit diesen Daten geschieht. Als Mitglied der IGBCE können Sie unsere Plattform kostenpflichtig nutzen. Im Verhältnis zur IGBCE werden wir ausschließlich prüfen, ob Sie Mitglied sind oder ob Sie kein Mitglied sind.

1. Allgemeines

1.1 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Verantwortlich ist:

INH GmbH
Viehmarktplatz 14
54290 Trier
Telefon: 0651-93740-0
E-Mail: [email protected]

Die INH hat einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie über [email protected].

1.2 Verarbeitung der Daten durch auf der Plattform befindliche Anbieter

Über die Plattform können Sie die freigeschalteten Angebote wahrnehmen. Der jeweilige Anbieter wird hierbei unmittelbar in räumlicher Nähe zu dem jeweiligen Angebot genannt. Bei den Anbietern handelt es sich zum einen um die INH selbst, aber auch um Partner der INH, sowie um unabhängige Dritte.

Wie bei jedem anderen Portal mit Drittanbietern auch müssen wir im Rahmen des Buchungs- bzw. Vermittlungsprozesses personenbezogene Daten von Ihnen erheben, speichern und verarbeiten. Davon umfasst sind insbesondere Adressdaten (Anrede, Name, Vorname, Straße, Postleitzahl, Ort, Land), Kontaktmöglichkeiten (E-Mail-Adresse, freiwillig ggf. eine Telefonnummer), Rechnungs- und Abrechnungsdaten (Name, Vorname, Straße, Postleitzahl, Ort, Land, Kaufsumme, gewählte Zahlungsart, etc.). Daneben erheben wir allgemeine technische Daten (wie z.B. Ihre IP-Adresse, den Status Ihres Warenkorbs, eingelegte Angebote, Stand ihres Budgetrahmens, etc.).

Im Zuge der Anfrage bzw. Buchung bei Dritten werden wir Ihre personenbezogenen Daten zur Erfüllung unseres Vertrages an das jeweils aufgeführte Unternehmen zweckgebunden weitergeben. Besonders sensible Daten im Rahmen der Abrechnung werden nur auf Basis einer Verschlüsselung übertragen, die dem Stand der Technik entspricht.

1.3 Dienstleister für den Betrieb unseres Auftritts

Um den Betrieb der Plattform möglichst sicher und umfangreich zu gestalten, arbeiten wir mit folgenden Auftragsverarbeitern zusammen:

• Hoster der Infrastruktur: Die INH GmbH arbeitet mit weiteren Unternehmen zusammen, die das technische Hosting der Infrastruktur übernehmen. Bei allen Hostern achtet die INH auf hohe Qualität und stellt sicher, dass nur Dienstleister mit Sitz in der EU zum Einsatz kommen. So wird ein großer Teil der Infrastruktur auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet.
• Freelancer: Beim Betrieb und der Weiterentwicklung der Plattform können auch Freelancer zum Einsatz kommen. Soweit diese Zugriff auf personenbezogene Daten erhalten, erfolgt dies stets nur in dem für die Aufgabe notwendigen Umfang und es wird ein Auftragsverarbeitungsvertrag mit dem Freelancer geschlossen.
• Zahlungsanbieter: Stripe, Inc., 185 Berry Street, Suite 550, 94107 San Francisco, USA. Wir setzen den Dienstleister Stripe ein, um bei Unternehmenskunden im Rahmen des Vertrages die Zahlungsabwicklung vornehmen zu können. Die Übermittlung wesentlicher Rechnungsdaten basiert auf Art. 6 Abs. 1 lit. b DSGVO. Durch die Stripe Inc. wird im Rahmen unserer Bestellseite der Zahlungsdienst eingebunden und abgewickelt. Zu diesem Zweck setzt Stripe auch Cookies.
• KI-Dienstleister: Anthropic PBC, San Francisco, USA. Wir setzen Anthropic als Auftragsverarbeiter ein, um die Antworten des KI-Assistenten „Health Guide“ zu erzeugen (Einzelheiten in Ziffer 2.5). Die Übermittlung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung; es bestehen ein Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln.

1.4 Allgemeine Hinweise zur Kontaktaufnahme

Bitte beachten Sie, dass bei einer unverschlüsselten Kommunikation per E-Mail die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen nicht gewährleistet werden kann, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis ausdrücklich den Postweg oder die Nutzung eines Upload-Formulares empfehlen.

Bei der Übermittlung per E-Mail bestehen unter anderem die folgenden Risiken:

• Personenbezogenen Daten könnten wegen einer nicht korrekten Eingabe der E-Mail-Adresse Dritten unbefugt offenbart werden.
• Sie haben keine Informationen zur Empfängerseite, z.B. welche oder wie viele Mitarbeiter Zugang zur E-Mail haben.
• Durch die Übertragung der Daten mittels E-Mail über mehrere verteilte Zwischenstellen besteht ohne Verschlüsselung grundsätzlich eine Zugriffsmöglichkeit für unbefugte Dritte.

1.5 Bereitstellung der Website und Erstellung von Logfiles

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Im Zuge des Aufrufs der Plattform werden verschiedene technische Daten des abrufenden Gerätes verarbeitet und nach Ablauf der Löschfrist gelöscht bzw. so anonymisiert, dass kein Rückschluss mehr auf die einzelne Person möglich ist.

Folgende Daten werden erhoben: Informationen über den Browsertyp und die verwendete Version, das Betriebssystem des Abrufgerätes, Hostname des zugreifenden Rechners, die IP-Adresse des Abrufgerätes, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking), Meldung, ob der Abruf erfolgreich war und die übertragene Datenmenge.

Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, sodass eine Identifizierung einzelner Websitebesucher nicht erfolgt. Durch die Aufbewahrung der anonymisierten Daten können wir die Stabilität und Verfügbarkeit unseres Online-Shops über einen längeren Zeitraum beobachten und verbessern. Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf des Seitenbesuches erforderlich, um eine Auslieferung der Inhalte technisch korrekt zu ermöglichen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten.

Zweck der Datenverarbeitung

Die vorübergehende (automatisierte) Speicherung der Daten ist für die Auslieferung der Plattform und die damit verbundene technische Zurverfügungstellung erforderlich. Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung von Problemen und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung

Die Löschung bzw. Anonymisierung der vorgenannten technischen Daten erfolgt spätestens 3 Monate nach Aufruf des Portals.

Ihre Rechte

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Nähere Informationen finden Sie in Abschnitt 3 dieser Erklärung.

2. Betrieb der Plattform

2.1 Verarbeitung von Daten

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Im Rahmen der Registrierung werden folgende Daten abgefragt:

• Anrede, Vorname, Nachname,
• E-Mail-Adresse
• Geburtsdatum
• Mitgliedsnummer bei der IGBCE
• Weitere Informationen, die für die Nutzung des Leistungsangebots der Plattform notwendig sind und/oder werden

Im späteren Nutzerprofil können weitere Informationen ergänzt werden, die zur Abwicklung der Verträge mit Dritten zwingend notwendig sein können wie z.B. Abrechnungsdaten (Adresse, Bankverbindungen), Kontaktdaten (Telefonnummer) oder Angaben zur Art der Krankenversicherung (privat oder gesetzlich).

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Datenverarbeitung erfolgt auf Ihre Anfrage bzw. Ihre Eingaben hin und ist gemäß Artikel 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die Nutzung der Plattform und der Durchführung der von Ihnen gewählten Leistungen erforderlich.

Im Hinblick auf den Abgleich der Gewerkschaftszugehörigkeit stellt die Rechtsgrundlage ihre ausdrückliche Einwilligung im Sinne des Art. 9 Abs. 2 lit. a DSGVO i.V.m. Art. 6 Abs. 1 lit. b DSGVO dar.

Zweck der Datenverarbeitung

Die erhobenen personenbezogenen Daten werden von uns im Rahmen ihrer Auswahl in der Plattform verarbeitet, um die Informationen an den jeweiligen Anbieter bzw. Leistungserbringer weiterzuleiten.

Die Daten wie Anrede, Vorname, Nachname, Geburtsdatum, Geschlecht und Anschrift dienen dem Vertragsschluss bzw. der Vertragsanbahnung mit dem jeweils von Ihnen gewählten Anbieter.

Die E-Mail-Adresse bzw. Telefonnummer dient der Kontaktaufnahme durch den jeweiligen Anbieter oder Leistungserbringer.

Die Krankenversicherungsdaten, so wie die Kontodaten dienen der Abrechnung durch den jeweiligen Leistungserbringer.

Die Mitgliedsnummer bei der IGBCE werden wir ausschließlich zum Zweck der Validierung Ihrer Nutzungsberechtigung verwenden.

Dauer der Speicherung

Die erhobenen Daten stammen aus der generellen Registrierung und werden daher auch in diesem Zuge weiterhin gespeichert. Bitte beachten Sie, dass die Speicherdauer der personenbezogenen Daten bei Dritten (z.B. Leistungserbringern) sich nach den gesetzlichen Vorschriften richtet und im Falle der Leistungserbringung im Regelfall 10 Jahre oder mehr beträgt.

Ihre Rechte

Welche Rechte ihnen zustehen, und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung. Bezüglich der Rechte, die Ihnen gegen den jeweiligen Anbieter zustehen, verweisen wir auf die Datenschutzinformationen der jeweiligen Anbieter. Bitte beachten Sie, dass wir auf konkrete Verträge und Abrechnungen im Regelfall keinen Einfluss haben.

Erforderlichkeit der Angabe personenbezogener Daten

Die Weitergabe der Daten an den jeweiligen Anbieter ist gesetzlich nicht vorgeschrieben, jedoch notwendig, um den Kontakt zum Anbieter herzustellen bzw. mit diesem einen Vertrag zu schließen bzw. einen Vertrag anzubahnen. Soweit Sie die Daten nicht bereitstellen, können Sie die jeweiligen Leistungen nicht über die Plattform buchen, weshalb ihnen ggf. eingeräumte Rabatte nicht zustehen können.

2.2 Weitergabe von Daten an Dritte

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Soweit Sie sich für die Angebote eines Anbieters auf der Plattform interessieren, werden wir die von Ihnen im Rahmen der Registrierung erhobenen personenbezogenen Daten, soweit Sie zum Abschluss oder zur Anbahnung eines Vertrages erforderlich sind auf ihren ausdrücklichen Wunsch hin an den jeweils von Ihnen ausgewählten Anbieter weitergeben.

Dies betrifft insbesondere folgende Daten:

• Anrede, Vorname, Nachname, Titel
• E-Mail-Adresse
• Adresse
• Kontodaten (Bank, Kontoinhaber, IBAN, BIC)

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen). Die Verarbeitung der Daten erfolgt zur Weiterleitung und Übermittlung der Daten an den jeweiligen Leistungserbringer / Anbieter im Rahmen der Buchung / Anfrage im Hinblick auf die dort vertriebenen Leistungen und Produkte. Die Daten werden ausschließlich an die von Ihnen ausgewählte Anbieter übermittelt. Nähere Informationen zum Umgang der Daten durch den jeweiligen Anbieter können Sie vorab beim jeweiligen Anbieter erfragen.

Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die Übermittlung der zur Vertragserfüllung durch den jeweiligen Anbieter notwendigen Daten unmittelbar an diesen. Soweit es sich um Partner der INH oder die INH selbst handelt, dient die Übermittlung zudem der Prüfung im Hinblick auf die Einschlägigkeit etwaiger Rabatte, die im jeweiligen Verhältnis gewährt worden sind.

Dauer der Speicherung

Die erhobenen Daten stammen aus der generellen Registrierung (vgl. Ziffer 2.1) und werden daher auch in diesem Zuge weiterhin gespeichert. Bitte beachten Sie, dass die Speicherdauer der personenbezogenen Daten bei Dritten sich nach den gesetzlichen Vorschriften richtet und im Falle der Leistungserbringung im Regelfall 10 Jahre oder mehr beträgt.

Ihre Rechte

Welche Rechte ihnen zustehen, und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung. Bezüglich der Rechte, die Ihnen gegen den jeweiligen Anbieter zustehen, verweisen wir auf die Datenschutzinformationen der jeweiligen Anbieter. Bitte beachten Sie, dass wir auf konkrete Verträge und Abrechnungen keinen Einfluss haben.

Erforderlichkeit der Angabe personenbezogener Daten

Die Weitergabe der Daten an den jeweiligen Anbieter ist gesetzlich nicht vorgeschrieben, jedoch notwendig, um den Kontakt zum Anbieter herzustellen bzw. mit diesem einen Vertrag zu schließen bzw. einen Vertrag anzubahnen. Soweit Sie die Daten nicht bereitstellen, können Sie die jeweiligen Leistungen nicht über die Plattform buchen, weshalb ihnen ggf. eingeräumte Rabatte nicht zustehen können.

2.3 Upload-Funktion

Die Upload Funktion wird in alleiniger Verantwortlichkeit der INH GmbH, Viehmarktplatz 14, 54290 Trier durchgeführt.

Soweit Sie Leistungen in Anspruch nehmen, müssen Sie die Nutzung der jeweiligen Leistung ggf. Nachweisen. Bei entsprechenden Kursen, die z.B. durch eine Zusatzversicherung oder die INH (teilweise) erstattet werden, erfolgt der Nachweis der Leistungserbringung durch Upload der entsprechenden Bescheinigung.

Den jeweiligen Leistungserbringer wählen Sie hierbei selbst aus.

Der konkrete Inhalt des Uploads richtet sich dabei nach dem jeweils von Ihnen hochgeladenen Dokument. Bitte beachten Sie, dass im Rahmen des Uploads ggf. auch besondere Kategorien personenbezogener Daten umfasst sein können. Besondere Kategorien personenbezogener Daten liegen z.B. immer dann vor, wenn Sie Gesundheitsdaten (Allergien, Krankheiten, etc.) oder besonders schützenswerte Daten (wie z.B. Daten zur Religionszugehörigkeit) beinhalten.

Eine Übermittlung des Uploads an sonstige Dritte erfolgt nicht.

Welche personenbezogenen Daten von Ihnen verarbeiten wir und wozu dienen diese?

Im Rahmen des Datei-Upload werden wir die von Ihnen hochgeladenen Dateien auf unseren Servern verarbeiten, aufbereiten und an den vom jeweiligen Leistungserbringer eingerichteten Kontakt weiterleiten, der die entsprechenden Dokumente prüft. In diesem Zusammenhang werden die Daten durch den Betreiber der Plattform, die INH ggf. auch technisch aufbereitet zur Nutzung in einem geschützten Bereich für die Leistungserbringer zur Verfügung gestellt.

Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise im Rahmen der Nutzung der Funktionen des geschützten Bereichs) i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Maßgeblich ist ihre Einwilligung beim Upload.

Wie lange werden die erhobenen Daten gespeichert?

Die Uploads werden auf der Plattform nur für den Zeitraum des Transportes an den Leistungserbringer und für einen vom jeweiligen Leistungserbringer fest definierten Zeitraum nach Übermittlung vorgehalten. Beim Leistungserbringer werden diese Daten zu Abrechnungszwecken mindestens 10 Jahre aufbewahrt.

Welche Rechte stehen mir bezüglich der Verarbeitung zu?

Im Hinblick auf die Ihnen zur Verfügung stehenden Rechte können Sie diese entweder direkt gegenüber dem Plattformbetreiber, der INH oder dem jeweiligen Leistungserbringer geltend machen. Die Ihnen zur Verfügung stehenden Rechte finden Sie auch am Ende dieser Datenschutzerklärung aufgelistet.

Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung

Der Upload von Dateien ist notwendig, damit Sie von dem von Ihnen gewählten Leistungserbringer geprüft werden können. Nur so kann eine Abrechnung mit dem Leistungserbringer erfolgen. Werden von Ihnen die entsprechenden Belege nicht zur Verfügung gestellt, so können Sie ggf. keine (Teil-) Erstattung der damit verbundenen Kosten verlangen.

2.4 Automatisierte Bonitätsprüfung / Scoring

Wenn Sie mit uns einen Vertrag abschließen möchten, behalten wir uns vor, eine ausschließlich automatisierte Verarbeitung Ihrer personenbezogenen Daten vorzunehmen, um Ihre Bonität zu überprüfen. Zu einer solchen automatisierten Entscheidung sind wir gem. Art. 22 Abs. 2 a DSGVO auch berechtigt. Ob der Vertrag abgeschlossen werden kann oder nicht hängt hierbei vom Ergebnis der automatisierten Bonitätsprüfung ab. Bei einer Bonitätsprüfung werden statistische Wahrscheinlichkeiten eines Zahlungsausfalls berechnet. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden. Dabei wird mittels einer Vielzahl von Merkmalen, wie beispielsweise Einkommen, Anschriftendaten, Beruf, Familienstand und bisherigem Zahlungsverhalten, auf das zukünftige Zahlungsausfallrisiko des Kunden geschlossen. Das Ergebnis wird in Form eines Zahlungswertes (sog. Score) ausgedrückt. Die so erhaltenen Informationen sind Basis unserer Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses. Sofern Sie glauben, dass Sie aufgrund der Bonitätsprüfung zu Unrecht vom Vertragsabschluss ausgeschlossen worden sind, können Sie uns gerne per Mail Ihren Standpunkt erläutern. Wir werden die automatisierte Entscheidung dann gem. Art. 22 Abs. 3 DSGVO im konkreten Einzelfall nachprüfen. Um die Bonitätsprüfung durchführen zu können dürfen wir gem. Art. 6 Abs. 1 lit. b DSGVO Ihre personenbezogenen Daten speichern und verarbeiten.

Wir übermitteln aufgrund des sich anbahnenden Vertrages Ihre Daten in den nachfolgend aufgeführten Fällen an den/die nachfolgende(n) Anbieter:

Automatische Identitäts- und Bonitätsprüfung bei Auswahl der Zahlungsart „PayPal“

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Falls Sie als Zahlungsart „PayPal“ ausgewählt haben, leiten wir Ihre im Rahmen der Bestellung erhobenen personenbezogenen Kundendaten im Rahmen der Zahlungsabwicklung an die Firma PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“), weiter. Sofern Sie Ihre Einwilligung erteilen, sind die nachfolgenden Daten von der Datenübertragung betroffen: Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, Telefonnummer sowie die Daten, die in Zusammenhang mit Ihrer Bestellung stehen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen)

Zweck der Datenverarbeitung

PayPal führt bei Auswahl der Zahlungsmethode „PayPal“ eine Bonitätsprüfung durch. Dabei werden mathematisch-statistische Verfahren eingesetzt, um ein Rating hinsichtlich der Wahrscheinlichkeit eines Zahlungsausfalles zu berechnen (sog. Berechnung eines Scoring-Wertes). PayPal legt den berechneten Scoring-Wert seiner Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethoden zu Grunde. Die Berechnung eines Scoring-Wertes erfolgt nach anerkannten wissenschaftlichen Verfahren. Auf die Datenschutzerklärung von PayPal wird ergänzend verwiesen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Dauer der Speicherung

Wir werden die relevanten Daten für die Abwicklung der Zahlung so lange speichern, wie es für die Durchführung der Transaktion notwendig ist. Soweit die Daten gesetzlichen Aufbewahrungspflichten unterfallen, erfolgt die Löschung nach Ablauf der Aufbewahrungspflicht. Die Dauer der Speicherung der Daten durch PayPal ergibt sich aus der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Widerspruchs- und Löschungsmöglichkeit

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung der Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

2.5 KI-Assistent „Health Guide“

Auf der Plattform steht Ihnen optional ein KI-gestützter Chat-Assistent („Health Guide“) zur Verfügung, der Sie bei der Suche nach Präventionskursen und Leistungen gesetzlicher Krankenkassen unterstützt. Sie interagieren dabei mit einem System der künstlichen Intelligenz (KI); hierauf werden Sie vor Beginn der Nutzung und im Chat selbst hingewiesen (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689, „KI-Verordnung“). Der Assistent erteilt keine medizinische Beratung, stellt keine Diagnosen und ersetzt keinen Arztbesuch; seine Empfehlungen sind unverbindlich.

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Bei der Nutzung des Assistenten verarbeiten wir:

• Ihre frei formulierten Chat-Eingaben und den Gesprächsverlauf,
• ein aus Ihren Angaben abgeleitetes Nutzungsprofil (z. B. genannte gesundheitliche Themen, Ziele, Interessen, Abneigungen, Wohnort, Budget, gewählte Krankenkasse),
• die im Assistenten ausgelösten Suchanfragen.

Da Sie frei formulieren, können Ihre Eingaben Gesundheitsdaten enthalten (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO). Bitte geben Sie zu Ihrem eigenen Schutz keine sensiblen Gesundheitsdaten oder persönlichen medizinischen Details ein, die für die Suche nicht erforderlich sind — insbesondere keine Diagnosen, Befunde, Medikationen oder medizinischen Dokumente. Für die Suche genügen allgemeine Angaben (z. B. „Rückenprobleme“ oder „Stress“).

Empfänger der Daten und Übermittlung in ein Drittland

Zur Erzeugung der Antworten werden Ihre Chat-Eingaben, der Gesprächsverlauf und das abgeleitete Nutzungsprofil an unseren Auftragsverarbeiter Anthropic PBC (San Francisco, USA) übermittelt. Dabei übermitteln wir keine Namens-, Nutzer- oder Sitzungskennung und nicht Ihre IP-Adresse; Anthropic kann Sie dadurch weder identifizieren noch verschiedene Gespräche miteinander verknüpfen. Die Übermittlung in die USA erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); mit Anthropic bestehen ein Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln. Ihre Daten werden von Anthropic vertragsgemäß nicht zum Training von KI-Modellen verwendet und dort nicht dauerhaft gespeichert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der ersten Nutzung des Assistenten erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft direkt im Chat widerrufen (Art. 7 Abs. 3 DSGVO). Erteilung und Widerruf der Einwilligung protokollieren wir zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO).

Zweck der Datenverarbeitung

Beantwortung Ihrer Anfragen im Chat sowie die auf Ihre Angaben zugeschnittene Suche und Empfehlung von Präventionskursen und Krankenkassenleistungen.

Dauer der Speicherung

• Der Gesprächsverlauf wird 30 Minuten nach der letzten Aktivität automatisch gelöscht.
• Das abgeleitete Nutzungsprofil speichern wir auf Servern in der EU, bis Sie es löschen; spätestens 36 Monate nach der letzten Nutzung wird es automatisch gelöscht.
• Nutzungsprotokolle enthalten ausschließlich technische Verbrauchswerte (keine Gesprächsinhalte).

Ihre Rechte

Sie können Ihre Einwilligung jederzeit direkt im Chat widerrufen (Schaltfläche „Einwilligung widerrufen“) und alle im Zusammenhang mit dem Assistenten gespeicherten Daten (Profil, gespeicherte Empfehlungen, Nutzungsprotokolle) über die Schaltfläche „Alle meine Daten löschen“ selbst vollständig löschen (Art. 17 DSGVO). Ihre weiteren Rechte finden Sie in Abschnitt 3 dieser Erklärung.

Erforderlichkeit der Angabe personenbezogener Daten

Die Nutzung des Health Guide ist freiwillig. Ohne Ihre Einwilligung steht Ihnen der Assistent nicht zur Verfügung; alle übrigen Funktionen der Plattform können Sie uneingeschränkt nutzen.

3. Ihre Rechte

3.1 Auskunftsanspruch

Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre auf der Plattform und den damit verbundenen Prozessen verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

3.2 Berichtigungsanspruch

Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

3.3 Recht auf Löschung

Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3.4 Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

3.5 Recht auf Widerruf

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fort-führen dürfen;

3.6 Recht auf Widerspruch

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

3.7 Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO können Sie die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen, soweit die Voraussetzungen hierfür erfüllt sind.

3.8 Wie nehmen Sie Ihre Rechte wahr?

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an uns

INH GmbH
Viehmarktplatz 14
54290 Trier
Telefon: 0651-93740-0
E-Mail: [email protected]

bzw. an unseren Datenschutzbeauftragten via [email protected] wenden.

3.9 Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO

Sie haben das Recht sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unserer Unternehmenszentrale wenden.

Firmenzentrale
INH GmbH
Viehmarktplatz 14
54290 Trier
Germany