Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns besonders wichtig. Gesundheits- und Fitnessdaten stehen im Mittelpunkt unseres Programms – und wir wissen, dass sie zu den sensibelsten Informationen gehören, die Sie teilen können. Deshalb hat Datenschutz bei CHIRAYOU von Anfang an Priorität: Ihre Gesundheitsdaten werden unter ärztlicher Verantwortung auf Servern innerhalb der EU verarbeitet und nach höchsten Sicherheitsstandards geschützt.

Was CHIRAYOU ist

CHIRAYOU ist ein ärztlich geführtes präventives Gesundheitsprogramm. Wir erheben regelmäßig relevante Gesundheitsdaten, werten sie aus und besprechen sie mit Ihnen - digital, persönlich und präventiv. Das Ziel: Veränderungen frühzeitig verstehen, Klarheit über Ihre Gesundheit gewinnen und sie gezielt stärken. Damit Sie diese Daten mit Vertrauen teilen können, haben wir Datenschutz tief in unser System eingebettet - technisch, organisatorisch und medizinisch.

Verantwortliche im Sinne der DSGVO

CHIRAYOU arbeitet mit approbierten Ärzten zusammen, die im Rahmen des Programms medizinische Beratungen durchführen. CHIRAYOU und die jeweiligen Ärzte sind gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Sie legen gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten fest.

Die primäre datenschutzrechtliche Verantwortung liegt bei der CHIRAYOU GmbH, Hauptstraße 457, 53639 Königswinter, Deutschland, E-Mail: support@chirayou.com.

Unsere Partnerärzte unterliegen zusätzlich der ärztlichen Schweigepflicht (§ 203 StGB). Eine Zusammenfassung der wesentlichen Inhalte der gemeinsamen Verantwortlichkeitsvereinbarung nach Art. 26 DSGVO ist auf Anfrage bei uns erhältlich.

Erhobene Daten

• Persönliche Informationen: Name, Geburtsdatum, Geschlecht, Kontaktdaten.
• Gesundheits- und Fitnessdaten: Herzfrequenz, Schlafqualität, Aktivitäts- und Stressdaten, Vitalwerte, Blut- und Laborwerte.
• Daten zu gesundheitsrelevanten Verhaltensweisen: Informationen zu Ernährung, Schlaf, Aktivität, Tabak- und Alkoholkonsum.
• Kommunikationsdaten und Gesprächsinhalte: Mit Ihrer ausdrücklichen Vorab-Einwilligung können Videokonsultationen zu Qualitätssicherungs- oder Schulungszwecken aufgezeichnet werden. Solche Aufzeichnungen werden ausschließlich für den angegebenen Zweck verwendet und anschließend anonymisiert.
• Technische Daten: IP-Adresse, Geräteinformationen, Browser-Typ, App-Nutzungsverhalten, Cookies (sofern Sie einwilligen).

Die Bereitstellung Ihrer Gesundheits- und Kontaktdaten ist für die Durchführung unseres ärztlich geführten Programms erforderlich; ohne diese Daten können wir die Leistungen nicht erbringen. Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren.

Zweck der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihnen ärztlich geführte Präventionsleistungen zu erbringen und unsere Systeme sicher und nutzerfreundlich zu betreiben.

Dazu gehören insbesondere:

• Erstellung und medizinische Auswertung Ihrer Gesundheitsdaten,
• Bereitstellung individueller Berichte und Empfehlungen,
• Organisation und Durchführung medizinischer Beratungen,
• Anonymisierte Auswertung zur Qualitätssicherung und Weiterentwicklung unserer Dienste,
• Kommunikation zu technischen Angelegenheiten, Terminen und Nutzerfeedback.

Die Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung durch medizinische Fachkräfte),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. für Aufzeichnungen, Newsletter und nicht notwendige Cookies),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z.B. IT-Sicherheit, Missbrauchsprävention und stabiler Betrieb unserer Systeme),
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, z.B. handels- und steuerrechtliche Aufbewahrungspflichten).

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

CHIRAYOU und die beteiligten Ärzte legen gemeinsam die Zwecke und den Umfang der Verarbeitung personenbezogener Daten fest.

Die Zuständigkeiten sind klar geregelt:

• CHIRAYOU ist verantwortlich für IT-Sicherheit, Daten-Hosting, technische Administration, Erfüllung von Betroffenenrechten und Kommunikation mit Aufsichtsbehörden.
• Die Ärzte sind verantwortlich für die inhaltliche medizinische Beratung, medizinische Beurteilung und Dokumentation der Beratungen.
• Beide Parteien verpflichten sich zu hohen Datenschutzstandards, Vertraulichkeit und sicheren technischen Verfahren.

Anfragen zu Datenschutzrechten können an CHIRAYOU gerichtet werden; wir koordinieren eine Antwort gemeinsam mit dem jeweiligen Arzt.

Datenweitergabe

Ihre Daten werden nicht verkauft.

Daten werden nur weitergegeben, soweit erforderlich und rechtmäßig:

• an Ärzte, die im Rahmen der gemeinsamen Verantwortlichkeit mit CHIRAYOU tätig sind,
• an Laboratorien zur Analyse von Blut- und Biomarkerproben,
• an technische Dienstleister (Hosting, Videodienste), die vertraglich zur Vertraulichkeit verpflichtet sind,
• an unseren Anbieter zur Verwaltung Ihrer Cookie-Einwilligung (Cookiebot/Usercentrics A/S, Dänemark),
• – nur mit Ihrer Einwilligung – an Analyse-, Chat- und Marketingdienste (u. a. Google, Meta und Intercom),
• an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Einige der eingesetzten Analyse-, Chat- und Marketingdienste (insbesondere Google, Meta und Intercom) verarbeiten Daten in den USA. Diese Übermittlung erfolgt nur, wenn Sie zuvor in die entsprechenden Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), und ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework abgesichert; ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.

Speicherung und Löschung

Daten werden nur so lange gespeichert, wie es für die Erbringung unserer Leistungen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Für medizinische Dokumentation gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren (§ 630f BGB; in besonderen Fällen länger); handels- und steuerrechtliche Unterlagen werden sechs bis zehn Jahre aufbewahrt (§ 257 HGB, § 147 AO). Nach Beendigung Ihrer Mitgliedschaft oder Widerruf Ihrer Einwilligung werden Ihre Daten gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihre Daten jederzeit über Ihr Benutzerkonto einsehen oder die Löschung beantragen.

Datensicherheit

CHIRAYOU schützt Ihre Daten durch moderne technische und organisatorische Maßnahmen:

• SSL/TLS-Verschlüsselung bei Datenübertragungen,
• Zwei-Faktor-Authentifizierung für Ärzte,
• Zugriffs-Protokollierung,
• Sichere Speicherung innerhalb der EU,
• Regelmäßige Sicherheits- und Datenschutzschulungen.

Die Systeme, auf denen Ihre Gesundheitsdaten gespeichert werden, werden auf Servern innerhalb der Europäischen Union betrieben. Soweit Sie in Analyse- oder Marketing-Cookies einwilligen, können dabei technische Daten an Dienstleister in den USA übermittelt werden (siehe Abschnitt „Datenweitergabe“).

Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung ("Recht auf Vergessenwerden"),
• Einschränkung der Verarbeitung,
• Widerspruch gegen bestimmte Verarbeitungstätigkeiten,
• Datenübertragbarkeit,
• Widerruf der Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Um Ihre Rechte auszuüben, senden Sie einfach eine E-Mail an support@chirayou.com.

Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Auswertungen Ihrer Gesundheitsdaten dienen der Vorbereitung; die medizinische Beurteilung und alle Empfehlungen werden von approbierten Ärztinnen und Ärzten verantwortet.

Aufzeichnungen

Aufzeichnungen von Telekonsultationen erfolgen nur mit Ihrer vorherigen Einwilligung. Die Daten werden ausschließlich für Qualitätssicherungs- und Schulungszwecke verwendet und anonymisiert, sobald der Zweck entfällt. Es findet keine personenbezogene Auswertung statt.

Newsletter, Gesundheits-Guides und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden oder kostenlose Inhalte (z. B. unsere Gesundheits-Guides) anfordern, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und – sofern angegeben – Ihren Vornamen, um Ihnen die angeforderten Inhalte sowie Informationen rund um Prävention, Gesundheit und unsere Angebote zuzusenden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an support@chirayou.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für den Versand nutzen wir den Dienst ActiveCampaign (ActiveCampaign, LLC, USA), der die Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet; dabei können Daten in die USA übermittelt werden. Diese Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit zertifiziert – durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgesichert. Ihre Daten werden für diesen Zweck gespeichert, bis Sie sich abmelden bzw. Ihre Einwilligung widerrufen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, z.B. aufgrund von Rechtsänderungen oder neuen Funktionen unserer Plattform. Wir werden Sie rechtzeitig per E-Mail oder innerhalb der App über wesentliche Änderungen informieren.

Verantwortlicher Ansprechpartner

CHIRAYOU GmbH
Hauptstraße 457,
53639 Königswinter,
Deutschland
E-Mail: support@chirayou.com

Datenschutzkoordination (Art. 26 DSGVO): Die Koordination gemeinsamer Datenschutzanfragen liegt bei CHIRAYOU. Anfragen werden gemäß der gemeinsamen Verantwortlichkeitsvereinbarung bearbeitet.

Cookie-Erklärung

Wir verwenden Cookies und ähnliche Technologien auf Grundlage von § 25 TDDDG. Technisch notwendige Cookies setzen wir ohne Einwilligung; alle übrigen Cookies (z. B. für Statistik/Analyse und Marketing) nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen. Die nachfolgende Erklärung listet die eingesetzten Cookies, ihren Zweck und ihre Speicherdauer auf: