Mit diesen Datenschutzhinweisen informieren wir dich als Nutzer unserer active365-App über unseren Umgang mit deinen personenbezogenen Daten und über deine Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO), dem deutschen Bundesdatenschutzgesetz (BDSG) und nach dem schweizerischen Datenschutzgesetz (DSG). Verantwortlich für die Datenverarbeitung ist die eTherapists GmbH (nachfolgend als «wir» oder «uns» bezeichnet).
Wenn du Fragen oder Anregungen zu diesen Informationen hast oder dich wegen der Geltendmachung deiner Rechte an uns wenden möchtest, richte deine Anfrage bitte an:
eTherapists GmbH | TELUS Health
Invalidenstr. 117, 10115 Berlin (Deutschland)
E-Mail: dataprivacy.support@active365.app
Der datenschutzrechtliche Begriff «personenbezogene Daten» bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften.
Du kannst uns u.U. Daten über andere Personen mitteilen (z.B. bei Supportanfragen). Wir gehen davon aus, dass du dazu berechtigt bist und die Daten richtig sind. Bitte informiere diese Personen über unsere Datenverarbeitung (z.B. mit Hinweis auf diese Datenschutzerklärung).
Du bist nicht verpflichtet, uns Daten bekanntzugeben. Ohne bestimmte Daten ist die Nutzung der App oder einzelner Funktionen jedoch nicht möglich (z.B. keine Auszahlung ohne IBAN, keine activePoints für sportliche Aktivitäten ohne Tracker-Anbindung).
Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt, soweit das anwendbare Recht – wie die DSGVO und das BDSG – eine solche verlangt. Wir verarbeiten personenbezogene Daten in diesem Fall nur mit deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei du bist oder auf deine Anfrage zur Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht deine Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).
Die App steht grundsätzlich Personen ab 18 Jahren zur Verfügung. Minderjährige ab 16 Jahren können die App nutzen, sofern eine Einwilligungserklärung der gesetzlichen Vertreter vorliegt; Einzelheiten regeln die Nutzungsbestimmungen. Soweit nach anwendbarem Recht für die Verarbeitung von personenbezogenen Daten Minderjähriger zusätzlich die Einwilligung der gesetzlichen Vertretung erforderlich ist (bspw. nach Art. 8 DSGVO und ergänzenden nationalen Vorgaben), holen wir diese ein oder verlangen deren Nachweis.
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, verarbeiten wir deine personenbezogenen Daten, solange es für die jeweiligen Zwecke der Verarbeitung erforderlich ist, es eine gesetzliche Aufbewahrungspflicht verlangt oder wir an der weiteren Speicherung berechtigte Interessen haben. Nach Ablauf der entsprechenden Speicherfristen löschen wir deine Daten, behalten uns aber vor, personenbezogene Daten zu anonymisieren und in anonymisierter Form für Auswertungs- und Optimierungszwecke weiter zu verwenden:
Wir setzen im Rahmen der Verarbeitung deiner Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, E-Mail-Versand, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Bestellabwicklung, Buchhaltung und Abrechnung, Marketingmassnahmen oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschliesslich für uns als Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Massnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir deine personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberatungs-/ Wirtschaftsprüfungsgesellschaft oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen (insbesondere nachstehend Ziff. 5).
Unsere Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO bzw. das schweizerische DSG nicht geltendes Recht ist, verbunden sein. Die Empfänger von personenbezogenen Daten können sich insbesondere in den folgenden Staaten befinden: Schweiz, Bundesrepublik Deutschland, Vereinigte Staaten von Amerika (USA). Da diese Empfänger ihrerseits Auftragsverarbeiter und andere Dienstleister beiziehen können, können personenbezogene Daten auch in andere Länder gelangen, potentiell weltweit.
Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die zuständige Stelle (in der EU: die Europäische Kommission; in der Schweiz: der Bundesrat) festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Ein Angemessenheitsbeschluss gilt für folgende Länder (für die Schweiz: Anhang 1 der Datenschutzverordnung). Bei Datenübermittlungen in die USA gilt der Angemessenheitsbeschluss für Unternehmen, die unter dem Privacy Framework zertifiziert und auf dieser Liste aufgeführt sind.
Wenn ein Angemessenheitsbeschluss nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur bei Vorliegen geeigneter Garantien gem. Art. 46 DSGVO bzw. Art. 16 Abs. 2 DSG oder und wenn wir uns auf eine Ausnahmebestimmung stützen können (Art. 49 DSGVO; Art. 17 DSG). Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn du eingewilligt hast oder wenn es sich um von dir allgemein zugänglich gemachte Daten handelt, deren Bearbeitung du nicht widersprochen hast.
Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln. Du hast die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wende dich dazu an die unter «Kontakt» angegebene Adresse.
Sofern du in die Übermittlung personenbezogener Daten in Drittstaaten einwilligst, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.
Wenn du deine Rechte gemäss den Art. 15 bis 22 DSGVO ausübst, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung einschränken.
Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und §34 Abs. 2 BDSG.
Als betroffene Person hast du das Recht, uns gegenüber Betroffenenrechte geltend zu machen. Dabei hast du insbesondere im Rahmen des auf unsere Verarbeitung anwendbaren Rechts und mit entsprechenden Einschränkungen und Ausnahmen die folgenden Rechte. Bei Anwendbarkeit des schweizerischen DSG gelten gewisse Abweichungen:
Du hast nach Massgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über dich zum Zweck der Direktwerbung verarbeitet werden, kannst du gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.
Du erreichst unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:
Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Hamburg (Deutschland)
E-Mail: datenschutz@e-therapists.de
www.datenschutzkanzlei.de
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören zum einen Informationen, mit denen du unmittelbar identifiziert werden kannst, wie beispielsweise dein Name oder Foto. Darüber hinaus gibt es Informationen, die mittelbar Informationen zu dir offenbaren können, wie beispielsweise Angaben zum Körper, zu Beeinträchtigungen oder Beschwerden sowie zu Angaben über das Freizeitverhalten oder auch Daten, die du während der Nutzung zur Qualitätsverbesserung zur Verfügung stellst.
Zu den personenbezogenen Daten gehören auch Angaben, die unter einem Pseudonym, also ohne Nennung deines Namens, preisgegeben werden. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann. Gesundheitsdaten sind personenbezogene Angaben, die direkt oder indirekt Informationen über die Gesundheit einer Person vermitteln. Hierzu gehören Angaben zu körperlichen Wohlbefinden / Beschwerden, Angaben zu seelischen / psychologischen Gesundheit. Gesundheitsdaten gehören zu den sogenannten besonderen Arten personenbezogener Daten und unterliegen einem besonders hohen Schutzniveau.
Bei der Nutzung von active365 erfassen wir Informationen, die du selbst bereitstellst. Ausserdem werden automatisch bestimmte Informationen über deine Nutzung durch uns erfasst. Im Folgenden beschreiben wir im Detail, welche Daten wir zu welchen Zwecken über dich verarbeiten.
Wir verwenden in unserer App Cookies und vergleichbare Technologien («Cookies»). Bei Cookies handelt es sich um kleine Datensätze, die auf deinem Gerät gespeichert werden, wenn du unsere App verwendest.
Die Verwendung von Cookies ist zum Teil für den Betrieb unserer App technisch notwendig und damit ohne deine Einwilligung zulässig. Darüber hinaus möchten wir Cookies verwenden, um besondere Funktionen anzubieten und unsere App sowie deren Nutzung zu analysieren. Darunter können auch Cookies von Drittanbietern (sog. Third Party Cookies) sein. Weitere Informationen dazu findest du in dieser Datenschutzerklärung. Solche technisch nicht notwendigen Cookies verwenden wir nur mit deiner Einwilligung gemäss §25 Abs. 1 TDDDG und ggf. Art. 6 Abs. 1 Buchst. a DSGVO.
| Cookie | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
| Crashlytics | Google Ireland Limited (Ireland / EU) | Verbessern der App Qualität – übertragen der Crash Informationen | Bis die App neu installiert / gelöscht wird |
| Google Analytics for Firebase | Google Ireland Limited (Ireland / EU) | Personalisierung – Klick-Tracking zur Anpassung von Funktionen und Inhalten | Bis die App neu installiert / gelöscht wird |
| Clevertap | WizRocket Inc. (USA) | Personalisierung – Klick-Tracking zur Anpassung von Funktionen und Inhalten | Bis die App neu installiert / gelöscht wird |
| Adjust | Adjust GmbH | Messung von App-Installationen | Bis die App neu installiert / gelöscht wird |
| Adobe Tracking (AEP) | Adobe Systems Software Ireland Limited | Messung der App Öffnungen und der Verifizierung | Bis die App neu installiert / gelöscht wird |
Du kannst die Auswahl der Cookies jederzeit anpassen und deine Einwilligung widerrufen. Die Widerrufsmöglichkeit findest du in der App unter «Menü», «Account», «Opt-ins verwalten».
Wir verwenden das Consent Management Tool Usercentrics der Usercentrics GmbH (Deutschland / EU) zur Steuerung von Cookies und der Verwaltung personenbezogener Daten.
Der Consent-Banner ermöglicht es den Nutzer:innen unserer App, zu bestimmten Datenverarbeitungsprozessen eine Einwilligung zu erteilen oder eine abgegebene Einwilligung zu widerrufen. Durch die Bestätigung des Buttons «Ich akzeptiere» oder durch die Speicherung individueller Cookie-Einstellungen stimmst du der Nutzung der damit verbundenen Cookies zu.
Die datenschutzrechtliche Rechtsgrundlage ist deine Einwilligung im Sinne von Art. 6 Abs. 1 Buchst. a DSGVO.
Ausserdem unterstützt der Banner uns dabei, den Nachweis über die Erklärung einer Einwilligung erbringen zu können. Hierzu verarbeiten wir Informationen über die Erklärung einer Einwilligung und weitere Protokolldaten zu dieser Erklärung. Zur Erhebung dieser Daten werden auch Cookies verwendet. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation deiner Einwilligung (Art. 6 Abs. 1 Buchst. c i.V.m. Art. 7 Abs. 1 DSGVO).
Beim Download der App werden bestimmte erforderliche Informationen durch den von dir ausgewählten App Store (Google Play oder Apple App Store) verarbeitet, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer deines Accounts, der Zeitpunkt des Downloads, sowie die individuelle Gerätenummer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschliesslich durch den Anbieter des jeweiligen App Stores und liegt ausserhalb unseres Einflussbereiches.
Für die Inanspruchnahme der Dienstleistungen eines unserer active365-Angebote musst du ein active365-Nutzerkonto einrichten. Zur Registrierung erfassen wir üblicherweise deine E-Mail-Adresse, dein Passwort und deine IP-Adresse. Die Anmeldedaten, die du zur Nutzung der active365-Angebote eingibst, werden auf europäischen Servern von der eTherapists GmbH beauftragten Dienstleisters gespeichert.
Du kannst bei der Registrierung deines Benutzerkontos entscheiden, auf welche Art du dich registrieren möchtest. Die folgenden Optionen bieten wir dir zur Registrierung deines Benutzerkontos an:
Die Einrichtung des Benutzerkontos und die Inanspruchnahme der Leistungen des active365-Angebots sind unter Verwendung einer E-Mail-Adresse möglich.
Wenn du die Möglichkeit der Anmeldung über Google nutzt, werden deine E-Mail-Adresse und dein Vorname von deinem Google-Nutzerkonto an uns übertragen. Diese Daten werden von uns nur zu Zwecken der Anmeldung und Registrierung genutzt. Im Gegenzug kann Google durch den Log-In-Service erkennen, wann und wie du dich bei active365 angemeldet hast. Über deine Nutzung der Inhalte oder erbrachten Leistungen erfolgt keine Weitergabe.
Wenn du die Möglichkeit der Anmeldung «Mit Apple anmelden» nutzt, kannst du selbst entscheiden, ob deine bei deiner Apple ID hinterlegte E-Mail-Adresse oder eine private relay Adresse (Alias) an uns übermittelt wird. Die private relay Adresse leitet automatisch alle E-Mails von uns an die bei deiner Apple ID hinterlegte E-Mail-Adresse weiter. Weitere Informationen zu «Mit Apple anmelden». Über deine Nutzung der von active365 bereitgestellten Inhalte oder erbrachten Leistungen erfolgt keine Weitergabe an Apple von uns.
Die Datenverarbeitung erfolgt zur Leistungserfüllung und basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.
Wenn du als verifizierter Nutzer activePoints auszahlen lassen möchtest, gibst du freiwillig deine Kundennummer und dein Geburtsdatum an. Wir gleichen diese Angaben mit pseudonymisierten Hashwerten ab, die wir von der CSS Kranken-Versicherung AG erhalten, um zu prüfen, ob du über ein aktuelles Versicherungsverhältnis nach VVG zur CSS Kranken-Versicherung AG verfügst. Die Datenverarbeitung erfolgt zur Leistungserfüllung und basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.
Wenn du unsere App nutzt, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Funktionen unserer App anzubieten und die Stabilität und Sicherheit zu gewährleisten.
Zusätzlich verarbeiten wir Nutzungsgewohnheiten und Interaktionen innerhalb der App, einschliesslich Sitzungsdauer und -häufigkeit, Sprach- und Landesvoreinstellungen, Suchbegriffe und Suchergebnisse sowie abgegebene Bewertungen.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Buchst. f DSGVO und sie dient unserem berechtigten Interesse an der Sicherheit und Stabilität unserer App.
Die Infrastruktur wird auf Servern der Amazon Web Services EMEA SARL (AWS) (Luxemburg / EU) betrieben. AWS agiert dabei als Auftragsverarbeiter und darf die Daten nur nach unserer Weisung verarbeiten. Bei der Nutzung von AWS kann eine Übermittlung deiner personenbezogenen Daten in die USA nicht ausgeschlossen werden. Beachte dazu bitte die Hinweise im Abschnitt «Datenübermittlung in Drittländer». Zur Auswertung der Zugriffe und Gewährleistung der Datensicherheit nutzen wir ausserdem den Dienst New Relic der New Relic, Inc. (USA), die die Daten als Auftragsverarbeiter ausschliesslich weisungsgebunden verarbeitet. Im Zuge dessen ist eine Datenübermittlung in die USA nicht ausgeschlossen. Siehe dazu den Passus «Datenübermittlung in Drittländer».
Wir verarbeiten die Daten, die du uns in deinem Benutzerprofil zur Verfügung stellst und die wir bei Nutzung der App erheben und verarbeiten. Deine Angaben im Benutzerprofil wie z.B. Gewicht, Bewegungsdaten oder Ernährungsgewohnheiten (nur wenn du sie uns freiwillig mitteilst), Nutzungsverhalten und unter Umständen auch Zugriffsrechte auf dein Smartphone (z.B. wenn du ein Profilfoto hochladen möchtest). Die Datenverarbeitung erfolgt, um dir unsere Leistung zur Verfügung zu stellen und basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.
Wir speichern die Benutzerprofile und die bei Nutzung der App erhobenen Daten in CleverTap, einem Dienst der WizRocket Inc. (USA), die als Auftragsverarbeiter vertraglich dazu verpflichtet wurden, die Daten ausschliesslich nach unserer Weisung zu verarbeiten.
Variante personalisiert
In CleverTap können wir Daten auswerten, um dem Nutzungsverhalten entsprechende Push-Notifications auszuspielen und die Inhalte der Mailings anzupassen. Die Auswertung der Daten zu diesem Zweck und das Ausspielen von personalisierten Notifications erfolgt nur, wenn du darin eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Rechtsgrundlage für den Zugriff auf dein Endgerät ist §25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Widerrufsmöglichkeit findest du in der App unter «Menü», «Account», «Opt-ins verwalten».
Variante unpersonalisiert
In CleverTap können wir Push-Notifications an dich als Nutzer ausspielen, um dich zu motivieren. Eine Auswertung deiner Nutzung findet zu diesem Zweck nicht statt. Rechtsgrundlage für die Anzeige der Notifications ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO an einer übersichtlichen Userverwaltung und eine motivierende Ansprache unserer User.
Bei der Nutzung von CleverTap kann eine Übermittlung der Daten in die USA nicht ausgeschlossen werden. Siehe dazu den Passus «Datenübermittlung in Drittländer».
Die Nutzung unseres Angebots bedarf der Verarbeitung von Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Die Verarbeitung dieser Daten ist erforderlich, um unsere Leistung zu erbringen. Die Verarbeitung von Gesundheitsdaten erfolgt ausschliesslich mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO i.V.m. Art. 9 Abs. 2 Buchst. a DSGVO. Wenn du sie nicht erteilst, können wir die angebotene Leistung nicht erbringen. Du kannst die Einwilligung jederzeit widerrufen, indem du in der App über das Menü zum Bereich «Account» navigierst. Hier findest du in der Rubrik «Einstellungen», wo es dir möglich ist, deine Einwilligung zu widerrufen beziehungsweise zu ändern. Bitte bedenke, dass der Widerruf der Einwilligung bedeutet, dass du unseren Dienst nicht mehr verwenden kannst. Die Nutzung unseres Angebots ist freiwillig.
Wir behalten uns vor, deine personenbezogenen Daten zu anonymisieren, um sie anschliessend zu Auswertungs- und Optimierungszwecken verwenden zu können. Eine Anonymisierung deiner Daten findet auf Basis deiner Einwilligung statt, die du uns bei Registrierung gegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO i.V.m. Art. 9 Abs. 2 Buchst. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, indem du in der App über das Menü zum Bereich «Account» navigierst. Hier findest du in der Rubrik «Einstellungen», wo es dir möglich ist, deine Einwilligung zu widerrufen beziehungsweise zu ändern. Bitte bedenke, dass der Widerruf der Einwilligung bedeutet, dass du unseren Dienst nicht mehr verwenden kannst. Die Nutzung unseres Angebots ist freiwillig.
Du kannst Aktivitätsinformationen von anderen Plattformen in deine active365-App importieren. Du musst dich ausdrücklich auf den Plattformen damit einverstanden erklären, dass du diese Plattformen mit deinem Nutzerkontoverknüpfen möchtest, um diese Daten zu importieren. Du hast ferner die Möglichkeit selber zu bestimmen, welche Daten importiert werden sollen.
Die nachfolgenden Anbieter / Plattformen kannst du mit deinem active365-Benutzerkonto verknüpfen:
Mit einem Apple Produkt kannst du Aktivitäts- und Gesundheitsdaten erfassen oder von unterschiedlichen Apps in die Apple Health App importieren. Du musst dich ausdrücklich einverstanden erklären, diese Daten mit active365 zu teilen beziehungsweise active365 erlauben, Daten zu Apple Health zu exportieren. Die Berechtigung kannst du jederzeit ändern. Der Austausch erfolgt nur mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO i.V.m. Art. 9 Abs. 2 Buchst. a DSGVO, die du gegenüber Apple abgibst und die du jederzeit widerrufen kannst.
Mit einem Android-Gerät kannst du Aktivitäts- und Gesundheitsdaten erfassen oder von unterschiedlichen Apps in die Google Fit App importieren. Du musst dich ausdrücklich einverstanden erklären, diese Daten mit active365 zu teilen beziehungsweise active365 erlauben, Daten zu Google Fit zu exportieren. Die Berechtigung kannst du jederzeit widerrufen. active365's Nutzung und die Übertragung von Informationen an andere Anwendungen, die wir von Google APIs erhalten, erfolgt gemäss der Google API Services-Nutzerdatenrichtlinie, einschliesslich der Anforderungen zur eingeschränkten Nutzung. Folgende Berechtigungen erfragt die App für den dazugehörigen Zweck:
Die Berechtigung kannst du jederzeit ändern. Der Austausch erfolgt nur mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO i.V.m. Art. 9 Abs. 2 Buchst. a DSGVO, die du gegenüber Google abgibst und die du jederzeit widerrufen kannst.
Thryve, einen Dienst der mHealth Pioneers GmbH (Deutschland / EU) ermöglicht dir die Anbindung und den Import von Aktivitätsdaten aus unterschiedlichen Quellen. Darunter fallen die Hersteller Garmin, Fitbit, Polar, Withings und weitere. Ebenso fallen Sensoren deines Mobiltelefons oder deiner Smartwatch darunter.
Nach deiner expliziten Einwilligung zum Teilen deiner Daten, die von deinem Hersteller verarbeitet werden, beziehungsweise von deinem Mobiltelefon oder Smartwatch abgefragt werden sollen, erhalten wir von der mHealth Pioneers GmbH lediglich einen Schlüssel zur eindeutigen Zuordnung dieser Daten zu deinem Profil. Den Umfang der Daten kannst du je nach Hersteller selbst bestimmen. Darüber hinaus erhalten wir keine weiteren Profilinformationen wie zum Beispiel die von dir verwendete E-Mail-Adresse deines Benutzerkontos bei dem Hersteller deines Fitnesstrackers. Der Austausch erfolgt nur mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO i.V.m. Art. 9 Abs. 2 Buchst. a DSGVO und kann jederzeit beim Hersteller widerrufen werden.
Das active365-Angebot bietet dir die Möglichkeit, einen unserer Gesundheitsexperten oder Supportmitarbeiter per E-Mail zu kontaktieren. Die Inanspruchnahme der Beratung durch Gesundheitsexperten ist freiwillig. Wenn du das Angebot einer individuellen Beratung durch Gesundheitsexperten in Anspruch nimmst, können die Gesundheitsexperten, die von dir im active365-Angebot gespeicherten Gesundheitsdaten einsehen. Bei der Inanspruchnahme unseres Kundensupports können unsere Supportmitarbeiter auf Daten deines Benutzerkontos zugreifen, um dich zu unterstützen. Die Datenverarbeitung erfolgt grundsätzlich zur Leistungserfüllung und basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Basis deiner Einwilligung, die du uns bei Registrierung gegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO i.V.m. Art. 9 Abs. 2 Buchst. a DSGVO. Für die Kommunikation mit unseren Experten nutzen wir das Tool Freshdesk, der Frehsworks Inc. (USA). Im Zuge dessen ist eine Datenübermittlung in die USA nicht ausgeschlossen. Siehe dazu den Passus «Datenübermittlung in Drittländer».
Wir schicken dir regelmässige E-Mails zu den Funktionen und Neuerungen unseres Produkts. Ausserdem versenden wir transaktionale und Notification-E-Mails. Hierbei handelt es sich nicht um werbliche Kommunikation, sondern um Informationen zu deinem Konto oder unserem Produkt. Im Zuge dessen werden personenbezogene Daten wie Name und E-Mail-Adresse verarbeitet. Den Versand der E-Mails stützen wir auf unser berechtigtes Interesse an der Information über bestehende und neue Leistungsangebote sowie an der technischen Aufrechterhaltung unserer Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst dem Erhalt von Produkt Updates widersprechen, indem du dich über den Unsubscribe-Link in der E-Mail abmeldest. Die E-Mails werden über den Dienst Sendgrid der Twilio Ireland Limited, Tochter der Twilio Inc. (USA), versendet. Im Zuge dessen ist eine Datenübermittlung in die USA nicht ausgeschlossen. Twilio hat verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), die von der Aufsichtsbehörde genehmigt wurden und ein angemessenes Datenschutzniveau sicherstellen.
Wir analysieren ausserdem das Leseverhalten und die Öffnungsraten unserer Produkt Updates. Hierzu werden pseudonymisierte Nutzungsdaten von uns erhoben und verarbeitet, die wir nicht mit deiner E-Mail-Adresse oder IP-Adresse zusammenführen. Rechtsgrundlage für die Analyse unserer Updates ist Art. 6 Abs. 1 Buchst. f DSGVO und die Verarbeitung dient unserem berechtigten Interesse an der Optimierung unserer Updates. Du kannst dem jederzeit widersprechen, indem du dich an einen der oben genannten Kontaktkanäle wendest.
Wir verwenden in unserer App den Dienst Google Analytics für Firebase des Anbieters Google Ireland Limited (Irland / EU). Der Dienst Google Analytics für Firebase ist eine Funktion der Entwicklungsplattform Google Firebase. Bei Google Analytics handelt es sich um einen Analysedienst, mit dessen Hilfe wir Daten über das Verhalten der Nutzer unserer App erheben und analysieren können, um Reports über die Aktivitäten innerhalb unserer App zusammenzustellen. Dabei werden personenbezogene Daten in Form von Online-Kennungen, IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer App verarbeitet. Weitere Hinweise zur Datenerfassung in Google Analytics. Die Daten werden an Google Ireland übermittelt und durch Google ausschliesslich in unserem Auftrag verarbeitet.Zum Teil handelt es sich bei diesen Daten um Informationen, die in deinem verwendeten Endgerät gespeichert sind. Ausserdem werden durch Google Analytics unter Umständen auch weitere Informationen auf deinem verwendeten Endgerät gespeichert. Eine solche Speicherung von Informationen durch Google Analytics oder ein Zugriff auf Informationen, die bereits in deinem Endgerät gespeichert sind, erfolgt nur mit deiner Einwilligung. Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Dienst Google Analytics ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Rechtsgrundlage für den Zugriff auf dein Endgerät ist §25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Widerrufsmöglichkeit findest du in der App unter «Menü», «Account», «Opt-ins verwalten».
Google Analytics speichert bestimmte mit einer Werbekennung verknüpfte Daten 60 Tage lang und behält die aggregierte Berichterstellung ohne automatischen Ablauf bei. Die Aufbewahrung von Daten auf Benutzerebene, einschliesslich Conversions, ist auf bis zu 14 Monate festgelegt. Für alle anderen Ereignisdaten ist die Aufbewahrung in auf 2 Monate festlegt. Eine Datenübermittlung in die USA ist nicht ausgeschlossen. Siehe dazu den Passus «Datenübermittlung in Drittländer».
Wir verwenden in unserer App den Dienst Firebase Crashlytics des Anbieters Google Ireland Limited (Ireland / EU). Der Dienst Firebase Crashlytics ist eine Funktion der Entwicklungsplattform Google Firebase. Bei Firebase Crashlytics handelt es sich um einen Dienst zum Crash-Reporting, der uns dabei unterstützt, die Stabilität und Zuverlässigkeit unserer App zu verbessern. Hierzu werden verschiedene Daten in Absturzberichten zusammengefasst und an uns versendet. Die Daten werden hierzu an Google Ireland übermittelt und durch Google ausschliesslich in unserem Auftrag verarbeitet.
Zum Teil handelt es sich bei diesen Daten um Informationen, die in deinem verwendeten Endgerät gespeichert sind. Ein solcher Zugriff auf Informationen, die bereits in deinem Endgerät gespeichert sind, erfolgt nur mit deiner Einwilligung. Rechtsgrundlage für den Zugriff auf das Endgerät ist §25 Abs. 1 TDDDG. Sofern eine Verarbeitung personenbezogener Daten stattfindet, ist die Rechtsgrundlage in diesem Fall Art. 6 Abs. 1 Buchst. a DSGVO.
Absturzberichte werden nur mit deiner ausdrücklichen Einwilligung versendet. Bei der Verwendung von iOS-Apps kannst du die Zustimmung in den Einstellungen der App oder nach einem Absturz erteilen. Bei Android-Apps besteht bei der Einrichtung des mobilen Endgeräts die Möglichkeit, generell der Übermittlung von Absturzbenachrichtigungen an Google und App-Entwickler zuzustimmen.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Widerrufsmöglichkeit findest du in der App unter Menü «Account», «Einstellungen», «Qualitätsverbesserung».
Diese Daten werden für maximal 90 Tage gespeichert. Eine Datenübermittlung in die USA ist nicht ausgeschlossen. Siehe dazu den Passus «Datenübermittlung in Drittländer».
Wir verwenden in unserer App den Dienst Adjust des Anbieters Adjust GmbH (Deutschland / EU).
Bei Adjust handelt es sich um einen Analyse- und Attributionsdienst, mit dessen Hilfe wir Daten über die Installationskanäle unserer App erheben und analysieren können, um die Leistung von Marketingmassnahmen zu bewerten, Nutzerverhalten bestimmten Kampagnen zuzuordnen und Interaktionen innerhalb der App besser zu verstehen. Dabei werden personenbezogene Daten in Form von Online-Kennungen, IP-Adressen, Gerätekennungen (User Agent), Mobile Kennungen (z.B. IDFA von Apple, Google Advertising ID), Zeitpunkt der Installation der App, Informationen über gesehene oder geklickte Werbeanzeigen, und Informationen mit unserer App verarbeitet. Weitere Hinweise zur Datenerfassung durch Adjust. Die Daten werden an Adjust übermittelt und durch Adjust ausschliesslich in unserem Auftrag verarbeitet.
Zum Teil handelt es sich bei diesen Daten um Informationen, die in Deinem verwendeten Endgerät gespeichert sind. Ausserdem werden durch Adjust unter Umständen auch weitere Informationen auf deinem verwendeten Endgerät gespeichert. Eine solche Speicherung von Informationen durch Adjust oder ein Zugriff auf Informationen, die bereits in deinem Endgerät gespeichert sind, erfolgt nur mit deiner Einwilligung. Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Dienst Adjust ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Rechtsgrundlage für den Zugriff auf dein Endgerät ist §25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Widerrufsmöglichkeit findest du in der App unter Menü «Account», «Einstellungen», «Personalisierung».
Adjust speichert bestimmte mit einer Werbekennung verknüpfte Daten 60 Tage lang und behält die aggregierte Berichterstellung ohne automatischen Ablauf bei. Die Aufbewahrung von Daten auf Benutzerebene, einschliesslich Conversions, ist auf bis zu 14 Monate festgelegt. Für alle anderen Ereignisdaten ist die Aufbewahrung in auf 2 Monate festlegt.
Eine Datenübermittlung von Daten in Länder ausserhalb der Europäischen Union kann nicht ausgeschlossen werden. Adjust stellt durch geeignete rechtliche Mechanismen – wie etwa Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln (SCCs) – sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Siehe auch «Datenübermittlung in Drittländer».
Wir nutzen in unserer App den Dienst Adobe Tracking (AEP) der Adobe Systems Software Ireland Limited (Irland / EU) zur Analyse der Nutzung unserer App. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschliesslich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer Website durch die Adobe Systems Software Ireland Limited in unserem Auftrag verarbeitet. Eine ausführliche Auflistung der verarbeiteten Daten kannst du einsehen. Wir setzen Adobe Tracking (AEP) nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass die IP-Adresse der Nutzer durch die Adobe Systems Software Ireland Limited innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird.
Die Verarbeitung deiner Daten erfolgt auf Basis deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Unter Umständen werden durch Adobe Informationen verwendet, die auf deinem Endgerät gespeichert sind oder Adobe wird selbst Informationen auf deinem verwendeten Endgerät speichern. Eine solche Speicherung von Informationen durch Adobe oder ein Zugriff auf Informationen, die bereits in deinem Endgerät gespeichert sind, erfolgt nur mit deiner Einwilligung. Rechtsgrundlage für den Zugriff auf dein Endgerät ist deine Einwilligung gemäss §25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Widerrufsmöglichkeit findest du in der App unter Menü «Account», «Einstellungen», «Personalisierung».
Weitere Informationen zum Datenschutz bei der Adobe Systems Software Ireland Limited findest du in den Datenschutzhinweisen von Adobe.
Du hast die Möglichkeit, eine Videokonferenz mit einem professionellen Coach zu buchen. Hierbei wird Zugriff auf die Kamera und das Mikrofon benötigt. Die Datenverarbeitung erfolgt nur dann, wenn du diese Funktion in Anspruch nimmst, ist dann grundsätzlich zur Leistungserfüllung erforderlich und basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Basis deiner Einwilligung, die du uns bei Registrierung gegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO i.V.m. Art. 9 Abs. 2 Buchst. a DSGVO. Die Infrastruktur wird auf Servern der Amazon Web Services EMEA SARL (AWS) (Luxemburg / EU) betrieben. AWS agiert dabei als Auftragsverarbeiter und darf die Daten nur nach unserer Weisung verarbeiten. Bei der Nutzung von AWS kann eine Übermittlung deiner personenbezogenen Daten in die USA nicht ausgeschlossen werden. Beachte dazu bitte die Hinweise im Abschnitt «Datenübermittlung in Drittländer».
Für eine Auszahlung als Banküberweisung benötigen wir deine IBAN-Nummer (Konto bei einer Schweizer Bank) sowie Vor- und Nachnamen des Kontoinhabers. Die Auszahlung wird durch die Creative Cloud AG als Finanzintermediär aus einem treuhänderisch geführten Auszahlungskonto ausgeführt. Wir übermitteln der Creative Cloud AG periodisch die für die Auszahlung erforderlichen Daten. Die CSS Holding AG, welche die Auszahlungen finanziert, erhält grundsätzlich keine Kenntnis darüber, an welche Nutzer Belohnungen ausgezahlt werden.
Bei einer Auszahlung als Wertgutschein verwenden wir deine Daten zur Ausstellung und Speicherung des Gutscheins für den Onlineshop enjoy365. Bei einer Spende leiten wir den Spendenbetrag ohne personenbezogene Daten an die ausgewählte karitative Institution weiter (wobei kein Anspruch auf eine Spendenbescheinigung besteht). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. B DSGVO.
Foto-Nachweise werden, soweit möglich, automatisiert über einen Bildprüfungsdienst von Google als Auftragsverarbeiter ausgewertet, der die Bilder ausschliesslich zum Zweck der Prüfung kurzzeitig speichert und anschliessend löscht. Bei Bedarf erfolgt eine manuelle Prüfung durch berechtigte Mitarbeitende der eTherapists. Foto-Nachweise und sonstige Nachweise, die als Basis für die Gutschrift oder Auszahlung von activePoints dienten, bewahren wir während drei Jahren auf. Diese Frist gilt unabhängig von einer früheren Löschung Deines Benutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Wir verarbeiten personenbezogene Daten, um die Einhaltung der Nutzungsbestimmungen sicherzustellen und Missbrauch zu erkennen und zu verhindern. Dazu gehören insbesondere die Erkennung von Mehrfach-Accounts derselben Person, die Erkennung von Manipulationen an Nutzungs- und Trackingdaten und die Erkennung von Eingriffen in die Sicherheitsmechanismen der App. Bei begründetem Verdacht behalten wir uns vor, das Benutzerkonto zu sperren oder zu löschen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; wir haben ein berechtigtes Interesse an der Integrität und Missbrauchsfreiheit unseres Angebots.
In der App können Aktivitäten oder Angebote der CSS Gruppe und von Drittanbietern eingebunden sein, beispielsweise Welcome-Aktivitäten, Challenges, Gewinnspiele oder kostenpflichtige Drittangebote. Für solche Drittangebote gelten die Geschäftsbedingungen und Datenschutzhinweise des jeweiligen Anbieters, denen du vorgängig zustimmen musst. Die Datenverarbeitung durch den Drittanbieter erfolgt in dessen Verantwortung.
Wir informieren dich in der App regelmässig über Produkte und Dienstleistungen der CSS Gruppe. Für Direktwerbung, die einer Einwilligung bedarf, fragen wir diese vorgängig ab, ausser das anwendbare Recht erlaubt die Direktwerbung mit den von dir beim Abschluss der Nutzungsvereinbarung bekanntgegebenen Daten ausnahmsweise ohne Einwilligung. Du kannst der Direktwerbung jederzeit widersprechen bzw. deine Einwilligung dazu widerrufen (Ziff. 8).
Bei der Kontaktaufnahme mit uns (z.B. E-Mail oder Telefon) werden die Daten, die du uns angibst, die Angaben des Anfragenden (z.B. Vorname, Nachname, Anschrift, Telefonnummer, E-Mail-Adresse) und der Inhalt deiner Nachricht oder Mitteilung zur Bearbeitung der Kontaktanfrage und deren Beantwortung Abwicklung gem. Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Dies geschieht, um mit dir zu kommunizieren und deine Anfrage zufriedenstellend und gewissenhaft zu beantworten und basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Falls du uns kontaktiert hast, indem wir z.B. deine Fragen beantworten, Bestellungen bearbeiten oder dir gewünschte Informationen zur Verfügung stellen. Für unsere interne Kommunikation nutzen wir Google Workspace der Google Ireland Limited (Irland / EU). Im Zuge dessen ist eine Datenübermittlung in die USA nicht ausgeschlossen. Siehe dazu den Passus «Datenübermittlung in Drittländer».
Als Betreiber stellen wir dir im Auftrag der CSS-Kranken-Versicherung AG die active365-App zur Verfügung.
Gemeinsam mit der CSS-Kranken-Versicherung AG möchten wir dich bei der Verbesserung deines Gesundheitszustandes unterstützen. Dir steht es frei, dich bei uns zu registrieren.
Die eTherapists GmbH, als Betreiberin der App, übermittelt Daten von dir in den folgenden Fällen an die CSS-Krankenversicherung AG. In diesen Fällen erfolgt dies nicht personenbezogen, sondern über einen pseudonymisierten Hash-Wert und deine User-ID.
Bei Abschluss einer Aktivität werden activePoints in unterschiedlicher Höhe vergeben. Solltest du als verifizierter Nutzer die Auszahlung von gesammelten activePoints in der App verlangen, übermittelt die eTherapists GmbH der CSS Holding AG zwecks Abrechnung und Inrechnungstellung der vorgenommenen Auszahlung sowie zwecks Auswertung für die Weiterentwicklung der App die folgenden Daten:
Darüber hinaus werden deine Daten ggf. zur Erstellung eines völlig anonymen Gesundheitsberichts für die CSS-Kranken-Versicherung AG aufbereitet. In diesen Gesundheitsberichten werden beispielsweise Informationen darüber bereitgestellt, wie viele Versicherte der CSS-Kranken-Versicherung die App nutzen, welche Inhalte am beliebtesten sind und welche Gesundheitsfortschritte ggf. durch die App erreicht werden konnten. Die Anonymität der Inhalte ist dadurch abgesichert, dass wir Berichte nur dann erstellen, wenn mehr als 15 Personen die App nutzen. Rückschlüsse auf Deinen persönlichen Gesundheitszustand anhand der Nutzung unserer App und unserer Dienstleistungen sind nicht möglich.
Im Zusammenhang mit dem activePoints-System und der App-Verwaltung geben wir Daten zudem an die folgenden Empfänger weiter:
Wir, eTherapists GmbH sind weiterhin berechtigt Daten der Nutzer weiterzugeben oder preiszugeben, sofern dies zur Einhaltung der geltenden Gesetze und Vorschriften, internen und externen Audits sowie zu Zwecken der Finanzrevision, bei Gerichtsverfahren, auf Verlangen der zuständigen Gerichte und Behörden oder aus anderen Gründen für notwendig erachtet wird, um unsere Rechte bzw. ihr Eigentum zu schützen und zu verteidigen.
Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt jeweils die in der App veröffentlichte Fassung.
Stand: [1.6.2.CSS, 24.01.2025; CSS branded]
Letzte Aktualisierung: Juli 2026