Datenschutzerklärung

A Wer wir sind

Die Meeting Kitchen GmbH (www.meeting-kitchen.com; nachstehend "Meeting Kitchen" oder "wir" genannt) ist eine schweizerische Firma, die Lösungen und Online-Tools zur Strukturierung von gemeinsamen Entscheidungsfindungs-Prozessen entwickelt und vermarktet.

B Die Anwendung 'EverAsk'

'EverAsk' ist eine Web-Applikation – d.h. keine mobile App, sondern eine Website. Sie unterstützt Sie als Patient und Patientin bei der Vorbereitung, Führung und Nachbereitung von Gesprächen mit Ärzten und Ärztinnen. Mit dieser Applikation können Sie ihre Ziele, Themen und Fragen im Hinblick auf ein anstehendes Arztgespräch formulieren und erfassen. Diese werden in einem digitalen "Spickzettel" zusammengefasst.

'EverAsk' wurde im Auftrag der Krankenkasse KPT (www.kpt.ch) von der Meeting Kitchen GmbH entwickelt.

C Übermittlung und Speicherung von Daten

Alle von Ihnen übermittelten Daten werden gemäss dem "sicheren Hypertext-Übertragungsprotokoll" (HTTPS) übertragen. Somit wird Vertraulichkeit und Integrität in der technischen Kommunikation zwischen dem von uns genutzten Webserver und dem von Ihnen verwendeten Webbrowser (z. B. auf Ihrem Smartphone) gewährleistet.

Die Daten werden auf einem von Meeting Kitchen gemieteten Server der Schweizer Firma Hostpoint AG (www.hostpoint.ch; nachstehend "Hostpoint" oder "Hoster" genannt) gespeichert.

Unsere Beziehung mit Hostpoint ist durch die Vereinbarung zur Auftragsdatenvereinbarung von Mai 2018 geregelt, die auf der Website von Hostpoint veröffentlicht ist. Gegenstand dieser Vereinbarung ist insbesondere die Gewährleistung der Datensicherheit im Einklang mit der europäischen (EU-DSGVO) und schweizerischen (DSG) Gesetzgebung.

D Erfassung persönlicher Daten

Um 'EverAsk' zu nutzen, ist keine Registrierung notwendig. Eine Nutzung der Anwendung funktioniert ohne Eingabe von persönlichen Daten.

Alle Themen, Ziele und Fragen, die Sie mit und in 'EverAsk' erfassen und die in Ihrem Spickzettel zusammengefasst werden, bleiben anonym. Wenn Sie Ihre Themen, Ziele und Fragen formulieren, erwähnen Sie bitte keine Namen von Personen, damit die Anonymität gewährleistet bleibt.

Die KPT erhält von Ihren Themen, Zielen und Fragen nie Kenntnis.

E Speicherung der Daten

Ihre Themen, Ziele und Fragen, die im sog. "Spickzettel" zusammengefasst werden, werden auf einem Server gespeichert.

Ihre Eingaben werden automatisch 24 Stunden, nachdem Sie 'EverAsk' schliessen, unwiderruflich gelöscht.

Wenn Sie die Verwendung von 'EverAsk' unterbrechen, Ihre Eingaben aber später ergänzen wollen, können Sie einen digitalen "Access Key" und/oder einen "Reminder" auf Ihr Gerät herunterladen und speichern. Ihre Themen, Ziele und Fragen bleiben dann für Sie auf dem Server erhalten, bis Sie das Gespräch in 'EverAsk' bewusst löschen. Ab diesem Zeitpunkt sind alle Ihre Eingaben vollständig unwiderruflich gelöscht und können von niemandem mehr eingesehen werden. Siehe allerdings weiter unten: Auswertung

F Auswertung

In 'EverAsk' finden Sie Beispiele von Fragen, Themen und Zielen, von denen Sie sich inspirieren lassen können.

Wir möchten diese Beispiele regelmässig prüfen, erweitern und kontinuierlich verbessern. Zudem möchten wir die Möglichkeit haben, die Themen, Ziele und Fragen, die mit und in 'EverAsk' erfasst werden, Forschungseinrichtungen, die sich mit der Frage der Arzt-Patient-Kommunikation befassen, zur Verfügung zu stellen.

Wir fragen Sie daher am Anfang einer Gesprächseinrichtung nach Ihrer Zustimmung zur Auswertung Ihrer Eingaben. Ihre Zustimmung vorausgesetzt bleiben die von Ihnen eingegebenen Fragen, Themen und Ziele deshalb auf dem Server gespeichert – auch wenn Sie beim Schliessen von 'EverAsk' das Gespräch löschen. In diesem Fall bedeutet das Löschen des Gesprächs, dass nur noch autorisierte Personen bei Meeting Kitchen und ausgewählten akademischen Institutionen Zugang zu den Daten haben.

Sie können sich gegen diese längerfristige Verwendung Ihrer Daten entscheiden und 'EverAsk' trotzdem verwenden.

G Speicherung weiterer Daten

Wenn Sie 'EverAsk' nutzen, erhalten wir bzw. der Hoster automatisch technische Informationen, wie den Typ des von Ihnen verwendeten mobilen Endgeräts, eine spezifische Gerätekennung (beispielsweise die IMEI-Nummer Ihres Geräts, die MAC-Adresse der drahtlosen Netzwerkschnittstelle Ihres Geräts oder die vom Gerät verwendete Mobiltelefonnummer), Informationen zum mobilen Netzwerk, Ihr Mobilbetriebssystem und die Software-Versionsnummer, IP-Adresse, den Typ des von Ihnen verwendeten mobilen Browsers, Land- und Sprachencode sowie Zeitzoneneinstellungen.

Diese Daten werden ausschliesslich mit dem Ziel verarbeitet, Ihnen die Verwendung von 'EverAsk' zu ermöglichen.

Wir erfassen ferner Informationen in Zusammenhang mit Ihrer Verwendung von 'EverAsk' wie etwa Protokolldateien und Administrationsdaten, damit wir bzw. der Hoster einen reibungslosen Betrieb der Applikation gewährleisten können.

Die insoweit erfolgenden Datenverarbeitungsprozesse liegen damit in unserem berechtigten Interesse, Ihnen einen möglichst Nutzen anzubieten.

H Cookies

Es werden keine Cookies eingesetzt.

I Ihre Rechte als Nutzer

Recht auf Bestätigung

Jede betroffene Person hat das Recht, von uns eine Bestätigung darüber zu verlangen, ob betroffene Personen betreffende, personenbezogene Daten verarbeitet werden. Möchten Sie dieses Bestätigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an den Datenschutzbeauftragten wenden.

Recht auf Auskunft

Jede von der Verarbeitung betroffene Person mit personenbezogenen Daten hat das Recht, jederzeit von uns unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner kann gegebenenfalls über folgende Informationen Auskunft gegeben werden:

die Verarbeitungszwecke
die Kategorien personenbezogener Daten, die verarbeitet werden
die Empfänger, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden
falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

Möchten Sie dieses Berichtigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von uns zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt im Falle von Direktwerbung und damit verbundenem Profiling Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmässig verarbeitet.
ie personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft, die einem Kind direkt gemacht wurden, erhoben.

Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns bzw. beim Hoster gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmässig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist Sie die Einschränkung von personenbezogenen Daten, die beim Betreiber dieser Website gespeichert sind, verlangen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte wird die Einschränkung der Verarbeitung veranlassen.

Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat ausserdem das Recht, dass diese Daten bei Vorliegen der gesetzlichen Voraussetzungen einem anderen Verantwortlichen übermittelt werden.

Ferner hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine abgegebene Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchten Sie Ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

J Verantwortlich für die Verarbeitung der Daten

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die

Meeting Kitchen GmbH
c/o LLK Treuhand
Lange Gasse 4
4052 Basel
Telefon +41 (0)78 319 1404

Anfragen zum Thema Datenschutz richten Sie bitte an folgende Adresse:
dataprotection@meeting-kitchen.com

Quelle
Die Ziffer I (Ihre Rechte als Nutzer) entspricht weitgehend der Vorlage von SwissAnwalt.

Version: 07/06/2022