Datenschutzerklärung

Wenn Sie ein Konto anlegen: Vorname, Nachname, E-Mail-Adresse, Sprache und Zeitzone. Das Passwort wird nie gespeichert, sondern nur ein Hashwert, aus dem sich das Passwort nicht wiederherstellen lässt.

Wenn Sie kaufen: was Sie gekauft haben, wann, wie viel Sie bezahlt haben und den Status der Bestellung. Kartendaten laufen nicht über uns, und wir sehen sie nie: Die Zahlung wird vom Zahlungsdienstleister des Shops abgewickelt.

Wenn Sie die Plattform nutzen: welche Materialien Sie geöffnet haben und wo Sie stehen geblieben sind, welche Sitzungen Sie hatten und mit wem.

Wenn Sie mit den Geräten messen: die Abstände zwischen den Herzschlägen, den Kohärenzwert und, wenn Sie die Aufzeichnung starten, die EKG-Kurve. Dies sind Gesundheitsdaten und unterliegen den folgenden Regeln.

Die mit dem Brustgurt erhobenen Messwerte gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO (Datenschutz-Grundverordnung). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie bei der ersten Messung erteilen, und Sie können sie jederzeit widerrufen: in der App, indem Sie das Hochladen auf die Plattform abschalten, oder durch eine Nachricht an uns.

• Die Messwerte bleiben auf Ihrem Telefon, auch wenn Sie das Hochladen abschalten; dort gehören sie Ihnen, und niemand sieht sie.
• Auf der Plattform sieht sie die therapeutische Fachkraft, mit der Sie Sitzungen haben, und sonst niemand.
• Die App speichert keine Patientennamen, nur einen Code. Die Zuordnung zwischen Code und Person erfolgt auf der Plattform, auf Ihren Wunsch.
• Wir verkaufen sie nicht, geben sie nicht weiter und nutzen sie nicht für Werbung. Niemals, egal für welchen Betrag.

• Um Ihnen bereitzustellen, was Sie gekauft haben, und uns zu merken, wo Sie stehen geblieben sind (Rechtsgrundlage: Vertragserfüllung).
• Um Ihre Sitzungen durchzuführen und der Fachkraft die Vorbereitung zu ermöglichen (Rechtsgrundlage: Vertragserfüllung).
• Um Rechnungen auszustellen und gegenüber Behörden Rechenschaft ablegen zu können (Rechtsgrundlage: rechtliche Verpflichtung).
• Um Ihre Entwicklung mit den Geräten zu messen und anzuzeigen (Rechtsgrundlage: Ihre ausdrückliche Einwilligung).
• Um die Plattform am Laufen zu halten und Versuche zu erkennen, in Konten einzudringen (Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst).

Niemand über das hinaus, was für den Betrieb des Dienstes nötig ist:

• die Fachkraft, mit der Sie Sitzungen haben, soweit es Ihre gemeinsamen Sitzungen betrifft;
• der Anbieter, der die Plattform und die Datenbank hostet, in der Europäischen Union;
• der Zahlungsdienstleister, der den Betrag und die Bestellung erhält, nicht aber Ihre Messwerte;
• der Anbieter, der die Videomaterialien ausliefert und dabei nur erfährt, dass ein Material abgerufen wurde;
• Behörden, wenn das Gesetz uns dazu verpflichtet, und nur in dem Umfang, in dem es uns verpflichtet.

• Konto und Käufe: solange Sie ein Konto haben, zuzüglich der für Rechnungen gesetzlich vorgeschriebenen Aufbewahrungsfrist (10 Jahre).
• Messwerte: solange Sie ein Konto haben oder bis Sie sie löschen. Der Widerruf der Einwilligung beendet künftige Messungen; frühere löschen wir auf Anfrage.
• Technische Protokolle mit IP-Adressen: höchstens 90 Tage.

Schreiben Sie uns, und Sie erhalten spätestens innerhalb von 30 Tagen eine Antwort:

• eine Kopie aller Daten, die wir über Sie haben;
• die Berichtigung falscher Angaben;
• die Löschung, mit Ausnahme der Rechnungen, die wir gesetzlich aufbewahren müssen;
• die Einstellung der Verarbeitung oder den Widerruf der Einwilligung für Gesundheitsdaten;
• Ihre Daten in einem Format, das Sie anderswohin mitnehmen können;
• den Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.

Sie können Ihr Konto auch selbst löschen, in der App (Bildschirm Konto) oder auf der Seite „Konto löschen“, die erklärt, was gelöscht wird und was wir aufbewahren.

Ein Konto wird von einer erwachsenen Person angelegt. Für ein Kind unter 16 Jahren eröffnet und verwaltet ein Elternteil oder der Vormund das Konto und erteilt auch die Einwilligung für die Gesundheitsdaten.

Die Verbindung zur Plattform ist verschlüsselt. Passwörter werden als Hashwerte gespeichert, aus denen sie sich nicht wiederherstellen lassen. Anmeldesitzungen beenden sich von selbst, und ihre Schlüssel sind für Skripte auf der Seite nicht zugänglich. Der Zugriff auf Gesundheitsdaten ist auf die Fachkraft beschränkt, die sie betreut.

Sollte es jemals zu einer Datenpanne kommen, die Sie betreffen kann, benachrichtigen wir Sie und die Aufsichtsbehörde innerhalb der gesetzlichen Fristen.

Die Plattform wird betrieben von Brain Map Online SRL mit Sitz in Str. Zaharia Carcalechi nr. 23, bloc 1, ap. 30, Brașov, România, eingetragen im rumänischen Handelsregister unter Nr. J8/2041/2024, Steuernummer (CUI) RO50306260.

Du kannst uns unter contact@institutulbrainmap.ro schreiben oder 0371 710 020 anrufen.

Schreib uns zuerst, die meisten Dinge lassen sich so klären. Wenn wir keine Einigung finden, kannst du dich wenden an:

• die rumänische Nationale Verbraucherschutzbehörde: anpc.ro, einschließlich der alternativen Streitbeilegung (AS);
• die Europäische Plattform zur Online-Streitbeilegung: ec.europa.eu/consumers/odr;
• bei personenbezogenen Daten die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten: dataprotection.ro.