1. Wozu dient diese Datenschutzerklärung?

Der Schutz Ihrer Daten und insbesondere Ihrer Privatsphäre ist der Schweizerischen Vereinigung Morbus Bechterew (kurz «SVMB», nachfolgend wir/uns) ein wichtiges Anliegen. Das Ziel dieser Datenschutzerklärung ist es, Sie darüber zu informieren, wie und wozu wir Ihre Personendaten erheben, bearbeiten und verwenden. Dies betrifft insbesondere Daten, die durch den Gebrauch unserer App «rheumaFIT» erhoben und bearbeitet werden, sowie Daten, die wir für die Bereitstellung einzelner Funktionen und freiwilliger Begleitangebote innerhalb der App benötigen.

Sie ist auf die Anforderungen des Schweizerischen Datenschutzgesetzes («DSG») und die Verordnung über den Datenschutz («DSV») ausgelegt. Ob und inwieweit diese Rechtserlasse anwendbar sind, hängt vom Einzelfall ab.

2. In Kürze

• Ihre Daten werden grundsätzlich in der Schweiz bearbeitet und gespeichert, insbesondere bei unserem Hosting-Provider Infomaniak. Für einzelne IT-Services kann eine Bearbeitung im Europäischen Wirtschaftsraum oder in weiteren Staaten erfolgen, soweit dies für Betrieb, Support oder Terminbuchungen erforderlich ist und die datenschutzrechtlichen Voraussetzungen erfüllt sind.
• Wir verwenden Ihre Daten nicht für Werbung, Marketingprofile oder den Verkauf an Dritte.
• Wir setzen keine Werbe- oder Marketing-Tracker ein und verwenden keine Google-Dienste zur Nutzungsanalyse innerhalb der App.
• Angaben wie Gemütszustand, Schmerzlevel, Bewegung und Training dienen ausschliesslich Ihrer eigenen Verlaufsanzeige, Selbstreflexion und Nutzung der App-Funktionen.
• rheumaFIT stellt keine Diagnosen, gibt keine medizinischen Empfehlungen ab und ersetzt keine ärztliche Abklärung oder Behandlung.
• Wenn Sie Einträge oder Ihr Konto löschen, werden die Daten im Produktivsystem gelöscht und spätestens nach 90 Tagen auch aus unseren Backups entfernt.

3. Für wen ist diese Datenschutzerklärung bestimmt?

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir im Rahmen des Gebrauchs der App beschaffen bzw. bearbeiten, unabhängig davon, wie die App gebraucht wird. Dies betrifft in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit Personen erheben, die die App nutzen oder nutzen möchten. Insbesondere können die Datenbearbeitungen auch folgende Kategorien von Personen betreffen:

• Personen, die die App «rheumaFIT» nutzen;
• Personen, die uns schreiben oder auf andere Weise Kontakt aufnehmen bezüglich rheumaFIT.

4. Wer ist für die Datenbearbeitung verantwortlich?

Verantwortlich für die Datenbearbeitungen ist:

Schweizerische Vereinigung Morbus Bechterew
Leutschenbachstrasse 45
8050 Zürich
Telefon: 044 272 78 66
E-Mail: datenschutz@bechterew.ch

Bei datenschutzrechtlichen Anliegen können Sie uns diese über die obigen Kommunikationskanäle mitteilen. Bitte beachten Sie, dass wir Auskunftsbegehren nach Art. 26 ff. DSG ausschliesslich schriftlich entgegennehmen.

5. Welche Personendaten werden bearbeitet?

Für den Betrieb und die Nutzung von rheumaFIT werden verschiedene Kategorien an Personendaten bearbeitet. Mit «Bearbeitung» ist jeder Umgang mit Personendaten für die Durchführung der jeweiligen Geschäftsprozesse aber auch das Speichern auf unseren IT-Systemen gemeint. Im Folgenden sind die relevanten Kategorien an Personendaten gelistet.

5.1 Anmelde- und Stammdaten

Für das Einloggen in die App werden Anmeldedaten bearbeitet. Diese beinhalten folgende Personendaten:

• Anrede, Vor- und Nachname, Geschlecht, Geburtsdatum, Sprache;
• E-Mail-Adresse.

5.2 Kommunikationsdaten / Physiotherapie-Coaching

Wir bieten mehrere Möglichkeiten an, um mit uns in Kontakt zu treten, beispielsweise per E-Mail, Telefon oder über eine Online-Terminbuchung für freiwillige Physiotherapie-Coachings (z.B. Microsoft Bookings). Die Kommunikations- und Buchungsinhalte werden von uns bearbeitet und können folgende Daten beinhalten:

• Name und Kontaktangaben;
• Angaben zu Art und Zeit der Kommunikation, Terminbuchung bzw. Vermittlung.

5.3 Technische Daten

Die technischen Daten entsprechen hauptsächlich Daten, die beim Gebrauch unserer App erhoben werden und technischer Natur im engeren Sinn sind. Beispiele dafür sind Server-Log-Dateien, Auth-/Refresh-Tokens oder Passwort-Reset-Events.

Falls wir zu einem späteren Zeitpunkt Push-Benachrichtigungen anbieten, werden dabei technische Kennungen (z.B. Push-Token) an die jeweiligen Plattformanbieter (Apple Push Notification Service bzw. Firebase Cloud Messaging/Google) übermittelt, um die Zustellung der Benachrichtigungen zu ermöglichen. Push-Benachrichtigungen können jederzeit in den Einstellungen des Geräts deaktiviert werden. Beim Download der App über App Store / Google Play gelten zudem die Datenschutzbestimmungen der jeweiligen Store-Betreiber.

5.4 Fehler- und Diagnosedaten (Sentry, Server-Logs)

Zur Sicherstellung des Betriebs von rheumaFIT bearbeiten wir zudem Fehler- und Diagnosedaten. Dazu können insbesondere technische Ereignisdaten (z. B. Ladezeiten) sowie bei Fehlern oder Abstürzen Diagnoseinformationen gehören (z. B. Zeitpunkt des Fehlers, betroffene App-Komponente, Geräte- und Betriebssysteminformationen, App-Version). Inhalte, die Sie in der App erfassen (insbesondere Gesundheitsdaten), werden nicht zu Werbe- oder Marketingzwecken ausgewertet.

5.5 Besonders schützenswerte Personendaten / Daten über die Gesundheit

Verschiedene Personendaten werden gesetzlich als besonders schützenswert eingestuft. Im Allgemeinen können diese als Personendaten angesehen werden, die die Persönlichkeit derart stark berühren, dass ihre Bearbeitung immer eine Beeinträchtigung der Persönlichkeit darstellt. Darunter zählen beispielsweise Daten über religiöse oder politische Ansichten, Daten über die Gesundheit, die Intimsphäre, oder die Zugehörigkeit zu einer Ethnie uvm.

Im Rahmen unserer App können Nutzer:innen freiwillig besonders schützenswerte Personendaten übermitteln. Dazu gehören insbesondere Angaben, die den persönlichen, subjektiven Gefühls- und Gesundheitszustand widerspiegeln, körperliche Zustände oder Fähigkeiten betreffen oder Schmerzlevel, Bewegung, Training und Trainingsfortschritte darstellen. Diese Daten dienen ausschliesslich Ihrer eigenen Verlaufsanzeige, Selbstreflexion sowie der Darstellung und Auswertung innerhalb der App für Sie selbst. rheumaFIT verfolgt damit keine medizinischen Zwecke.

6. Woher stammen die Personendaten?

6.1 Übermittelte Daten

Hierbei handelt es sich um Daten, die Sie uns selbst bekannt geben. Sie überreichen uns diese explizit und freiwillig, indem Sie zum Beispiel Anmelde- oder Kontaktformulare ausfüllen und abschicken. Betroffen darunter sind die Anmelde- und Stammdaten, Kommunikationsdaten und besonders schützenswerte Personendaten bzw. Gesundheitsdaten.

Die Bereitstellung bestimmter Personendaten ist freiwillig, insbesondere wenn Sie Inhalte erfassen, die über Ihre Gesundheit oder Ihr Befinden Auskunft geben. Bestimmte Angaben sind jedoch erforderlich, damit wir Ihnen ein Nutzerkonto bereitstellen und die App betreiben können (z.B. obligatorische Stammdaten wie Name, Geburtsdatum und E-Mail-Adresse). Ohne diese Angaben bzw. ohne ein Nutzerkonto ist die Nutzung der App nicht möglich. Im Rahmen der Kontoerstellung ist zudem die Kenntnisnahme dieser Datenschutzerklärung erforderlich.

6.2 Erhobene Daten

Anders als bei den übermittelten Daten werden hier Personendaten von uns selbst oder automatisch erhoben. Unter erhobenen Daten sind Daten zu verstehen, die in Bezug auf das Verhalten der Nutzer:innen gemessen, aufgezeichnet oder auf andere Weise durch technische Mittel (automatisch oder manuell) erhoben werden.

7. Zu welchen Zwecken bearbeiten wir Personendaten?

7.1 Betrieb personalisierter Nutzerkonten

Wir bearbeiten Ihre Personendaten, um Ihr Nutzerkonto zu verwalten und Ihnen diverse Funktionen der App zur Verfügung zu stellen. Dazu gehört insbesondere die Speicherung Ihrer Einstellungen, die Zuordnung Ihrer Aktivitätsdaten und (sofern von Ihnen erfasst) Gesundheitsdaten zu Ihrem Profil sowie die Anzeige Ihrer persönlichen Fortschritte. Diese Funktionen dienen der individuellen Selbstreflexion und Unterstützung; die App ist nicht auf medizinische Zwecke ausgerichtet.

7.2 Bereitstellung der Kernfunktionen der App

Wir bearbeiten Ihre Gesundheits- und Aktivitätsdaten, um die Kernfunktionen der App bereitzustellen. Dazu gehört insbesondere die Erfassung und Auswertung Ihrer Aktivitäten, z. B. Gemütszustand, Schmerzlevel, Bewegung, Training und Trainingsfortschritte. Diese Daten werden verwendet, damit Ihnen Ihre persönlichen Verläufe, Trainingsstatistiken, Fortschritte und gesundheitsbezogenen Auswertungen in der App für Ihre eigene Einsicht angezeigt werden können.

Wichtiger Hinweis: rheumaFIT ersetzt keine ärztliche Abklärung oder Behandlung. Wenn Sie akute oder sich verschlimmernde Beschwerden haben oder einen medizinischen Notfall vermuten, wenden Sie sich bitte umgehend an Ihre behandelnde Ärztin/Ihren behandelnden Arzt, den Notruf 144 (Schweiz) oder die nächstgelegene Notfallstelle.

7.3 Fortschrittsanalyse, Protokollierung und Zielverfolgung

Wir bearbeiten Ihre Bewegungs- und Aktivitätsdaten, um Ihre individuelle Leistungsentwicklung zu analysieren, protokollieren und Sie bei der Verfolgung Ihrer persönlichen Ziele zu unterstützen. Dazu werten wir Ihre aufgezeichneten Aktivitäten und Fortschritte aus und stellen Ihnen entsprechende Auswertungen und Übersichten in der App für Ihre eigene Einsicht zur Verfügung.

7.4 Einhaltung rechtlicher Anforderungen und datenschutzkonformer Betrieb

Das Schweizer Recht stellt einige Anforderungen, welche eingehalten werden müssen. In Zusammenhang mit diesen Anforderungen können ebenfalls Personendaten bearbeitet werden, damit wir unsere rechtlichen Pflichten einhalten. Dazu gehört unter anderem:

• Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen;
• Gewährleistung der rechtlich gebotenen Datensicherheit;
• Erfüllung von Auskunfts-, Informations- oder Meldepflichten.

7.5 Koordination freiwilliger Begleit- und Kommunikationsangebote

Wir bearbeiten Ihre Personendaten, um freiwillige Begleit- und Kommunikationsangebote im Zusammenhang mit der Nutzung der App zu organisieren und bereitzustellen. Dazu kann insbesondere gehören, dass wir Sie über wissenschaftliche Studien oder Ergebnisse der Forschung informieren, freiwillige Physiotherapie-Coachings einschliesslich der Terminbuchung, Termine über ein Online-Buchungstool wie Microsoft Bookings koordinieren und Ihnen entsprechende Mitteilungen oder Inhalte zur Verfügung stellen.

7.6 Weitere Zwecke

Wir können Daten in anonymisierter oder aggregierter Form verwenden, um interne Auswertungen zur Nutzung und Wirksamkeit der App vorzunehmen. Solche Auswertungen lassen keinen Rückschluss auf einzelne Personen zu und helfen uns, unsere Angebote zu evaluieren sowie Funktionen und Inhalte der App weiterzuentwickeln und fortlaufend zu verbessern.

7.7 Fehleranalyse und Betriebssicherheit (Sentry, Server-Logs)

Wir bearbeiten Fehler- und Diagnosedaten, um (i) die Stabilität und Sicherheit der App zu gewährleisten, (ii) Fehler zu erkennen, zu analysieren und zu beheben, (iii) die App bedarfsgerecht weiterzuentwickeln und (iv) Missbrauch sowie unberechtigte Zugriffe zu erkennen bzw. abzuwehren. Hierfür setzen wir Sentry, soweit möglich mit Datenverarbeitung in der EU, für Crash- und Fehler-Monitoring ein; zudem fallen Server-Logs für Debugging und den Betrieb der Infrastruktur an. Wir verwenden diese Daten nicht zur personalisierten Werbung und setzen keine Werbe- oder Marketing-Tracker ein.

8. Auf welchen Rechtsgrundlagen bearbeiten wir Ihre Personendaten?

Für die verschiedenen von uns vollzogenen Datenbearbeitungen können unterschiedliche Rechtsgrundlagen Anwendung finden. Dies hängt vom Einzelfall ab. Wir bearbeiten Ihre Daten nach Treu und Glauben sowie zu den in dieser Datenschutzerklärung festgelegten Zwecken und beachten die anwendbaren Vorgaben des DSG und der DSV. Die Bearbeitung erfolgt insbesondere, soweit sie für die Bereitstellung der App, die Kontoerstellung und -verwaltung, die Erfüllung unserer (vor-)vertraglichen Pflichten oder die Einhaltung gesetzlicher Pflichten erforderlich ist. Besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten, bearbeiten wir nur, soweit Sie diese freiwillig in der App erfassen oder soweit die Bearbeitung für die von Ihnen genutzten App-Funktionen erforderlich ist.

Die App wird nicht gezielt im Europäischen Wirtschaftsraum angeboten. Sollte in Einzelfällen dennoch ein Bezug zu anderen Rechtsordnungen bestehen, prüfen wir die jeweils anwendbaren Anforderungen gesondert.

9. Wem geben wir Ihre Personendaten weiter?

Wir geben Personendaten nur weiter, soweit dies für den Betrieb von rheumaFIT erforderlich ist (insbesondere für Hosting, Betrieb, Wartung, Support sowie Monitoring-Zwecke) oder wir gesetzlich dazu verpflichtet sind. Dazu setzen wir externe Dienstleister ein (sogenannte «Auftragsbearbeiter»), welche Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten und geeignete technische und organisatorische Massnahmen zur Datensicherheit treffen.

Die Auftragsbearbeitung ist vertraglich geregelt (Auftragsbearbeitungsvertrag). Zu den Kategorien solcher Dienstleister können insbesondere gehören: Hosting- und Infrastrukturprovider (z. B. Infomaniak), technische Entwicklungs- und Wartungsdienstleister (z. B. Nutrai GmbH, Eigenmann Interactive), Anbieter für Fehler- und Performance-Monitoring (z. B. Sentry) sowie Anbieter von IT-Services für Terminbuchungen und Kommunikation (z. B. Microsoft Bookings als Bestandteil von Microsoft 365). Eine Weitergabe von Personendaten an sonstige Dritte, die nicht als Auftragsbearbeiter in unserem Auftrag handeln, ist nicht vorgesehen.

10. Was wir nicht tun

Wir verwenden Ihre Personendaten nicht für Zwecke, die über die in dieser Datenschutzerklärung beschriebenen Bearbeitungen hinausgehen. Insbesondere gilt:

• Wir verkaufen Ihre Personendaten nicht.
• Wir verwenden Ihre Gesundheitsdaten nicht für Werbung oder Marketing.
• Wir setzen keine Werbe- oder Marketing-Tracker ein.
• Wir erstellen keine Werbeprofile oder Persönlichkeitsprofile zu Marketingzwecken.
• Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung.
• Wir geben Ihre Gesundheitsdaten nicht an Ärzt:innen, Therapeut:innen, Versicherungen, Arbeitgeber:innen oder sonstige Dritte weiter, sofern keine gesetzliche Pflicht besteht oder Sie uns nicht ausdrücklich dazu beauftragen.

11. Werden Ihre Personendaten ins Ausland übermittelt?

Wir bearbeiten und speichern Ihre Personendaten grundsätzlich in der Schweiz (insbesondere bei unserem Hosting-Provider Infomaniak). Für einzelne IT-Services und Support-/Betriebsleistungen kann es vorkommen, dass Personendaten auch im Europäischen Wirtschaftsraum (EWR) bearbeitet werden. Dies betrifft insbesondere Sentry, soweit möglich mit Datenverarbeitung in der EU, sowie Microsoft Bookings bzw. Microsoft 365 für Terminbuchungen. Bei Microsoft 365 kann die Datenresidenz je nach Dienst, Tenant-Konfiguration und vertraglicher Datenresidenzoption variieren; eine ausschliessliche Speicherung in der Schweiz ist für Microsoft Bookings daher nicht in jedem Fall gewährleistet.

Sollte ausnahmsweise eine Übermittlung in Staaten ohne angemessenes Datenschutzniveau erforderlich sein, stellen wir durch geeignete Garantien (insbesondere die vom EDÖB anerkannten Standardvertragsklauseln) sowie – sofern erforderlich – zusätzliche Schutzmassnahmen ein angemessenes Datenschutzniveau sicher. Weitere Informationen zu allfälligen Auslandübermittlungen und den eingesetzten Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

12. Wie lange bewahren wir Ihre Personendaten auf?

Im Allgemeinen bewahren wir Personendaten so lange auf, wie sie zur Erfüllung des jeweiligen Zwecks erforderlich sind bzw. für die Dauer der Vertragsabwicklung. Falls zusätzlich gesetzliche Pflichten gelten, kann die Aufbewahrungsdauer entsprechend länger sein. Falls keine gesetzlichen Pflichten gelten, haben wir für die verschiedenen Datenbearbeitungen Löschfristen definiert, die nach der Erfüllung des Zwecks beginnen. Beispiele davon sind:

• System- und Betriebslogs (z.B. Fehler- und Serverlogs) werden in der Regel nach 90 Tagen gelöscht;
• Wenn Sie Einträge oder Ihr Konto löschen, werden die Daten im Produktivsystem gelöscht und spätestens nach 90 Tagen auch aus unseren Backups entfernt.
• Gesundheitsdaten werden in der Regel so lange aufbewahrt, wie sie für die Bereitstellung des Nutzerkontos und der App-Funktionen erforderlich sind; eine längere Aufbewahrung kann sich aus gesetzlichen Pflichten ergeben.

13. Wie schützen wir Ihre Personendaten?

Wir haben technische und organisatorische Sicherheitsvorkehrungen getroffen, um Ihre Personendaten angemessen zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Zugriff nach dem Need-to-know-Prinzip, Zwei-Faktor-Authentifizierung, der Verzicht auf geteilte Benutzerkonten, Backups sowie organisatorische Notfall- und Wiederherstellungsabläufe. Die organisatorischen Massnahmen beinhalten zudem Weisungen und Schulungen der Mitarbeitenden, um diese für den Datenschutz und den korrekten Umgang mit Personendaten zu sensibilisieren. Wir verpflichten auch unsere Auftragsbearbeiter, geeignete technische und organisatorische Massnahmen zu treffen, damit diese ebenfalls eine angemessene Datensicherheit gewährleisten.

Die Datenübertragung zwischen der App (bzw. unseren Online-Angeboten) und unseren Servern erfolgt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte verschlüsselt (TLS). Dadurch können Daten, die Sie uns übermitteln, von Dritten nicht ohne Weiteres mitgelesen werden.

Wie alle anderen Unternehmen können wir den Schutz Ihrer Daten nicht mit absoluter Sicherheit gewährleisten; einige Restrisiken bleiben vorhanden. Die Datensicherheit ist ein kontinuierlicher Prozess und wir arbeiten fortlaufend daran, diese auf dem bestmöglichen Stand zu halten.

14. Setzen wir Profiling und automatisierte Einzelentscheidungen ein?

Unter «Profiling» versteht man das automatisierte Bearbeiten von Personendaten, um Profile zu erstellen, welche dann den betroffenen Personen zugewiesen werden. Diese Profile widerspiegeln dann zum Beispiel Interessen oder Präferenzen und erlauben es beispielsweise für die betroffene Person angepasste Werbung zu verschicken. Automatisierte Einzelentscheidungen sind Entscheidungen, die ohne menschlichen Einfluss und vollständig automatisiert getätigt werden. Diese Entscheidungen haben rechtliche Konsequenzen für die betroffene Person oder beeinträchtigen diese in einer anderen Weise erheblich.

Wir setzen weder Profiling noch automatisierte Einzelentscheidungen im Rahmen unserer Geschäftsprozesse ein. Insbesondere erfolgen im Rahmen der App keine automatisierten Entscheidungen oder Empfehlungen mit medizinischem Zweck.

15. Welche Rechte haben Sie bezüglich der Bearbeitung Ihrer Personendaten?

Sie haben gemäss den geltenden gesetzlichen Bestimmungen bezüglich des Datenschutzes jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Personendaten (übermittelte und erhobene Daten);
• Berichtigung Ihrer Personendaten, falls diese unvollständig oder falsch sind;
• Löschung oder Anonymisierung Ihrer Personendaten;
• Einschränkung der Bearbeitung Ihrer Personendaten;
• Herausgabe oder Übertragung Ihrer Personendaten in einem gängigen elektronischen Format;
• Widerrufung einer Einwilligung mit Wirkung für die Zukunft, soweit eine Bearbeitung auf einer Einwilligung beruht.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 4 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, edoeb.admin.ch).

Es können Ausnahmen zu diesen Rechten bestehen, falls diese zum Verstoss anderer gesetzlichen Pflichten (wie zum Beispiel gesetzliche Aufbewahrungspflicht) führen würden. Falls Zweifel an Ihrer Identität besteht, so können diese Rechte im Einzelfall eingeschränkt oder ausgeschlossen sein, bis Sie diese nachgewiesen haben.

16. Aktualisierungen

Es ist möglich, dass diese Datenschutzerklärung mit der Zeit Aktualisierungen oder Änderungen erfährt, falls sich die Rechtsvorschriften ändern. Auch neue oder veränderte Datenbearbeitungszwecke können zu Änderungen dieser Datenschutzerklärung führen. Falls diese Änderungen erheblich sind bzw. der Schutz der Persönlichkeit der betroffenen Personen es erfordert, werden wir alle betroffenen Personen benachrichtigen bzw. die notwendigen Massnahmen ergreifen.