Datenschutzhinweise für MyoCura

Hinweis zur Anzeige in der App und auf der Website

 

Diese Datenschutzhinweise können über einen Link aus der MyoCura-App aufgerufen werden und werden auf einer Website der Bayerische TelemedAllianz GmbH bereitgestellt. Die Seite dient der transparenten Information über die Verarbeitung personenbezogener Daten im Zusammenhang mit MyoCura.

 

Beim Aufruf dieser Seite sollen keine Marketing- oder Werbe-Cookies eingesetzt werden, keine Profilbildung zu Werbezwecken stattfinden und keine personenbezogenen Daten zu Werbezwecken verarbeitet werden.

 

Beim technischen Aufruf der Website können jedoch technisch erforderliche Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser-/Geräteinformationen und technische Protokolldaten. Diese Verarbeitung dient ausschließlich der technischen Bereitstellung, Sicherheit und Stabilität der Website. Die konkrete Ausgestaltung richtet sich nach dem Website-Hosting über IONOS gemäß AVV.

 

Hinweis zur Sprache: Aus Gründen der besseren Lesbarkeit werden Personenbezeichnungen teilweise in einer verkürzten Sprachform verwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung für alle Geschlechter. Die verkürzte Sprachform dient ausschließlich der besseren Lesbarkeit und enthält keine Wertung.

 

 

Die MyoCura-App - Hinweise zum Datenschutz

 

Kurz erklärt

 

MyoCura hilft Ihnen dabei, persönliche Beobachtungen und gesundheitsbezogene Selbsteinschätzungen regelmäßig zu dokumentieren und im Verlauf anzusehen.

 

Damit die App funktioniert, müssen bestimmte personenbezogene Daten verarbeitet werden. In diesen Datenschutzhinweisen erklären wir Ihnen, welche Daten das sind, wofür sie verwendet werden und welche Rechte Sie haben.

 

Wichtig: 
MyoCura ersetzt keine ärztliche Untersuchung, keine Diagnose, keine Therapieentscheidung und keine Notfallversorgung.

 

Wir, die Bayerische TelemedAllianz GmbH (BTA), betreiben diese Website und nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Verarbeitung erfolgt ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und der einschlägigen nationalen Vorschriften.

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit MyoCura ist:

 

Bayerische TelemedAllianz GmbH
Brückenstraße 13 a
D-85107 Baar-Ebenhausen
Telefon: 08453 / 334 99 0
E-Mail: info@telemedallianz.de

 

Vertreten durch den Geschäftsführer Prof. Dr. med. Siegfried Jedamzik.

 

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt.

E-Mail: datenschutz@telemedallianz.de

An den Datenschutzbeauftragten können Sie sich insbesondere wenden, wenn Sie Fragen zur Verarbeitung Ihrer Daten oder zur Wahrnehmung Ihrer Datenschutzrechte haben.

 

2. Wofür wird MyoCura genutzt?

MyoCura ist eine mobile Gesundheitsanwendung zur strukturierten Selbstbeobachtung und Verlaufsdokumentation bei spastikbezogenen Beschwerden nach Schlaganfall.

 

Die App unterstützt Sie dabei, Ihre eigenen Angaben regelmäßig zu dokumentieren, im Verlauf darzustellen und bei Bedarf als strukturierte Verlaufsinformation bereitzustellen.

 

MyoCura:

• ist kein Notfallinstrument, 
• ersetzt keine ärztliche Beratung oder Behandlung, 
• trifft keine eigenständigen medizinischen Entscheidungen.

 

3. Welche Daten werden verarbeitet?

Je nach Nutzung von MyoCura können insbesondere folgende Daten verarbeitet werden:

 

Kontodaten: E-Mail-Adresse, technische Kontoinformationen, Verifikationsstatus und Informationen zur Kontoverwaltung.

 

Anmeldedaten und Sicherheitsdaten: Passwort-Hash, serverseitige Sitzungsinformationen einschließlich Session-ID und Widerrufsstatus, Access-/Refresh-Token-Bezug, Security-Lock-Status, technische Gerätewechsel-/Recovery-Status, Informationen zur Anmeldung, Logout, Token-Erneuerung und Passwort-Zurücksetzung sowie sicherheitsrelevante Ereignisse.

 

Gerätebindungsdaten: technische Informationen zur Gerätebindung, insbesondere Gerätekennung bzw. gerätebezogene Zuordnung, Geräte-Challenge, öffentlicher Geräteschlüssel, Signaturprüfung, Status der Gerätebindung, Zeitpunkt der Registrierung bzw. Nutzung eines gebundenen Geräts und technische Fehlversuche. Der private Geräteschlüssel verbleibt nach technischem Konzept auf dem Endgerät und wird nicht an das Backend übertragen.

 

Wochenplandaten: ausgewählte Wochentage, geplante Tagebuch- und/oder Aktivitätseinträge, optionale Uhrzeit, Erinnerungseinstellung und der aus bestehenden Einträgen abgeleitete Offen-/Erledigt-Status. Der Wochenplan erzeugt keine eigenständigen Gesundheitswerte oder klinischen Auswertungen.

 

Technischer Programmstatus: technische Zuordnungsinformationen einschließlich Status, Gültigkeitszeitraum und Historie einer im System geführten Programmzuordnung.

 

Ihre Eingaben in der App: Tagebuch- und Verlaufsdaten, Aktivitäten, Antworten auf strukturierte Fragen, gesundheitsbezogene Selbsteinschätzungen und sonstige von Ihnen eingegebene Inhalte.

 

Kontaktinformationen: von Ihnen gespeicherte persönliche Ansprechpartner, zum Beispiel Name, Telefonnummer oder sonstige Kontaktangaben, sofern Sie solche Angaben in der App hinterlegen.

 

Technische Nutzungs- und Betriebsdaten: Zeitpunkte von Anmeldungen, technische Fehler, sicherheitsrelevante Ereignisse, Healthcheck-/Betriebsdaten, Logdaten, Statusinformationen und technische Diagnoseinformationen.

 

Benachrichtigungsdaten: technische Informationen zur Zustellung von Push-Benachrichtigungen, insbesondere Geräte- bzw. Push-Token, soweit Benachrichtigungen in der bereitgestellten App-Version aktiviert sind.

 

Crash- und Fehlerdaten: technische Fehler- und Stabilitätsinformationen, hierzu können technische App-, Geräte-, Betriebssystem- und Absturzinformationen gehören. Gesundheitsdaten, Benutzerpasswörter, Access-/Refresh-Tokens, reguläre Session-Informationen und Nutzer-IDs dürfen nicht unzulässig in URLs, Referrern, Redirects oder externe Browser-Kontexte übertragen werden. Für E-Mail-Verifikation, Passwort-Reset und Geräte-Recovery können ausschließlich hierfür vorgesehene kurzlebige Einmal-Verifikationstokens in gesicherten HTTPS-Verifikationslinks verwendet werden. Diese vermitteln allein keinen Zugriff auf Gesundheitsdaten oder eine reguläre App-Sitzung.

 

Exportdaten: Daten, die im Rahmen der Exportfunktion für Sie aufbereitet werden. Hierzu gehören insbesondere menschenlesbare PDF/A-3-Berichte sowie darin eingebettete oder gesondert technisch bereitgestellte strukturierte FHIR-Daten. Die Exportdaten können gesundheitsbezogene Angaben aus Fragebögen, Ampelantworten und dokumentierten Aktivitäten enthalten.

 

Google Analytics for Firebase wird in der bereitgestellten App-Version nicht genutzt. Es werden keine Analytics-Events, Event-Parameter oder Nutzerkennungen aus der App an Google Analytics for Firebase übermittelt. Technische Betriebs-, Sicherheits- oder Fehlerdaten können nur im jeweils erforderlichen Umfang verarbeitet werden, soweit dies für Betrieb, Sicherheit oder Fehleranalyse erforderlich ist.

 

 

Lokale Speicherung in der App

 

Die App kann bestimmte technische Daten lokal auf Ihrem Endgerät speichern. Benutzerpasswörter werden nach aktuellem technischem Stand nicht lokal in der App gespeichert.

 

Für den Session-Betrieb können Authentisierungs- und Session-Artefakte, insbesondere Access Token, Refresh Token, Nutzerkennung und E-Mail-Adresse, im sicheren Speichermechanismus des Betriebssystems gespeichert werden. Auf iOS und Android werden hierfür die jeweils vorgesehenen sicheren Speicherbereiche des Betriebssystems genutzt.

 

App-Einstellungen und technische Steuerungsinformationen, beispielsweise Spracheinstellungen und Erststart-/App-Statusinformationen, sowie die nutzerbezogene Konfiguration des persönlichen Wochenplans können lokal in SharedPreferences gespeichert werden. Benutzerpasswörter sowie Authentisierungs- und Session-Tokens werden dort nicht gespeichert.

 

Exportierte Dateien, zum Beispiel PDF-Exporte, sowie Cache- oder Medienartefakte können je nach Nutzung lokal auf dem Endgerät oder an einem von Ihnen gewählten Speicherort abgelegt werden. App-interne PDF- und Cache-Artefakte werden nach dem technischen Löschkonzept bei Logout bzw. Kontolöschung bereinigt. Dateien, die Sie bewusst außerhalb der App speichern oder weitergeben, liegen außerhalb der technischen Löschkontrolle der App.

 

4. Welche Daten müssen Sie bei Registrierung und Anmeldung angeben?

Für die Nutzung von MyoCura ist ein Nutzerkonto erforderlich.

 

Nach aktuellem Stand erfolgt die Registrierung mit:

 

--> E-Mail-Adresse und Passwort.

 

Die zusätzliche kryptographische Gerätebindung ist Bestandteil des Anmelde- und Sitzungsschutzes. Sie wird im Rahmen der Anmeldung bzw. der erstmaligen Nutzung eines Geräts eingerichtet und geprüft.

 

Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Verifizierung Ihrer E-Mail-Adresse wird Ihr Konto freigeschaltet.

 

Die Anmeldung erfolgt über E-Mail-Adresse und Passwort sowie eine zusätzliche kryptographische Gerätebindung. Nach erfolgreicher Prüfung von E-Mail-Adresse und Passwort wird die Sitzung erst abgeschlossen, wenn auch die Gerätebindung erfolgreich geprüft wurde. Dazu wird technisch eine Challenge erzeugt und durch das gebundene Gerät kryptographisch signiert. Beim erstmaligen Einsatz eines Geräts wird ein öffentlicher Geräteschlüssel registriert; bei späteren Anmeldungen wird die Gerätebindung über die Signatur mit dem bereits gespeicherten Schlüssel nachgewiesen.

 

Die App kann lokale Plattformfunktionen wie Face ID oder Fingerabdruck nutzen, um den Zugriff auf lokal gespeicherte sessionbezogene Daten bzw. App-Funktionen auf dem Gerät zu erleichtern, soweit Sie dies aktivieren und Ihr Gerät dies unterstützt. Diese lokale Biometrie ersetzt nicht die serverseitige Anmeldung und Gerätebindung.

 

Bei einem geplanten Gerätewechsel kann der Wechsel zunächst auf dem bisher gebundenen Gerät autorisiert und anschließend auf dem neuen Gerät abgeschlossen werden. Ist das bisherige Gerät verloren oder defekt, steht ein gesonderter Recovery-Prozess zur Verfügung. Dabei wird zunächst die registrierte E-Mail-Adresse über einen zeitlich begrenzten Verifikationslink bestätigt; Passwort und kryptographische Bindung des neuen Geräts werden anschließend in der App geprüft. Bei Verdacht auf einen unbefugten Zugriff kann eine Sicherheitssperre ausgelöst werden, durch die bestehende Sitzungen und aktive Gerätebindungen widerrufen werden.

 

5. Zu welchen Zwecken verarbeiten wir Ihre Daten? 
Wir verarbeiten Ihre Daten insbesondere:

• zur Einrichtung und Verwaltung Ihres Nutzerkontos, 
• zur sicheren Anmeldung und Nutzung der App, 
• zur Bereitstellung der Dokumentations-, Verlaufs- und Exportfunktionen,
• zur Bereitstellung des persönlichen Wochenplans und optionaler Erinnerungen an von Ihnen geplante Tagebuch- und Aktivitätseinträge,
• zur technischen Stabilität, Sicherheit und Fehlerbehebung, 
• zur Zustellung erforderlicher System-E-Mails, insbesondere für E-Mail-Verifizierung, Passwort-Zurücksetzen, Geräte-Recovery-Verifikation und Recovery-Abschlussbenachrichtigung sowie wöchentliche Tagebuch- und Aktivitätserinnerungen,
• zur Durchführung der zusätzlichen Gerätebindung und Absicherung des Nutzerkontos gegen unbefugte Anmeldung,
• zur Bereitstellung allgemeiner Informationen, Support- und Rechtetexte innerhalb oder außerhalb der App. 

 

6. Datenverarbeitung beim Besuch der Website

(www.telemedallianz.de/myocura)
 

6.1 Verbindungsdaten

Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles erfasst, darunter:

·       IP-Adresse des anfragenden Endgeräts,

·       Datum und Uhrzeit des Zugriffs,

·       aufgerufene Seiten/Dateien,

·       Browsertyp und Version,

·       Betriebssystem.
 

Zweck: Sicherstellung der technischen Bereitstellung, Stabilität und Sicherheit (z. B. Erkennung von Angriffen und Fehlfunktionen).
 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webseitenbetrieb).

Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht; verbleibende Protokolldaten werden nur noch in anonymisierter Form zu statistischen Zwecken genutzt.
 

6.2 Cookies

Wir verwenden technisch notwendige Cookies, z. B. zur Sitzungssteuerung.

·       Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen und sicheren Bereitstellung der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (soweit für die Bereitstellung angeforderter Dienste erforderlich).

Soweit optionale oder funktionale Cookies eingesetzt werden, holen wir zuvor Ihre Einwilligung über ein Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO).

 

Besonderheit bei Aufruf aus der MyoCura-App:
Wird diese Datenschutzerklärung innerhalb der App aufgerufen, werden ausschließlich technisch notwendige Funktionen zur Darstellung der Seite verwendet.
Es erfolgt kein Einsatz von Analyse-, Tracking- oder Marketing-Cookies.

 

 

7. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?

Die Verarbeitung personenbezogener Daten erfolgt – je nach Zweck – auf folgenden Rechtsgrundlagen:

 

• Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung für die Bereitstellung und Nutzung der App, die Verwaltung des Nutzerkontos, die Anmeldung, die Bereitstellung der Funktionen und die Erfüllung der Nutzungsvereinbarung erforderlich ist.
• Art. 6 Abs. 1 lit. a DSGVO: soweit für einen Verarbeitungsvorgang tatsächlich eine Einwilligung eingeholt wird.
• Art. 6 Abs. 1 lit. f DSGVO: soweit die Verarbeitung zur IT-Sicherheit, Missbrauchsvermeidung, Fehleranalyse, Stabilität, Protokollierung sicherheitsrelevanter Ereignisse oder zum Schutz der Systeme erforderlich ist. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsresistenten Bereitstellung von MyoCura.
• Art. 6 Abs. 1 lit. c DSGVO: soweit gesetzliche Aufbewahrungs-, Nachweis- oder Mitwirkungspflichten bestehen.

Gesundheitsbezogene Angaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Für ihre Verarbeitung gelten zusätzlich die Voraussetzungen des Art. 9 Abs. 2 DSGVO.

 

 

8. Registrierungs-/Rechtserklärungen und Widerruf

Im Registrierungsprozess werden zwei getrennte Erklärungen über jeweils eine nicht vorausgewählte Checkbox abgegeben. E-01 lautet: „Ich habe die Hinweise zur Datenschutzerklärung gelesen und akzeptiere sie.“ E-02 lautet: „Ich stimme den Nutzungsbedingungen zu.“ Die Datenschutzhinweise und Nutzungsbedingungen sind vor Abgabe der jeweiligen Erklärung über einen Link zugänglich. Die abgegebenen Erklärungen werden mit Version und Zeitpunkt technisch dokumentiert.

 

Die im Registrierungsprozess abgegebenen Erklärungen können über die in der App vorgesehene Funktion widerrufen werden. Der Widerruf wird technisch mit Zeitpunkt dokumentiert und führt im aktuellen App-Flow zur Deaktivierung des Nutzerkontos sowie zum Widerruf bestehender Authentisierungssitzungen, bis die erforderlichen Erklärungen erneut abgegeben werden.

Wenn Sie eine für die Registrierung erforderliche Erklärung widerrufen, kann MyoCura bis zur erneuten Bestätigung nicht weiter genutzt werden.

 

Die konkreten Widerrufsmöglichkeiten und die Folgen eines Widerrufs für die Nutzung von MyoCura werden in der App bzw. in den zugehörigen Nutzerinformationen dargestellt.

 

 

9. Wer erhält Ihre Daten?

Innerhalb der Bayerische TelemedAllianz GmbH erhalten nur diejenigen Personen oder Stellen Zugriff auf personenbezogene Daten, die diesen Zugriff für Betrieb, Support, Sicherheit, Wartung, Datenschutz oder gesetzliche Pflichten benötigen.

 

Darüber hinaus können technische Dienstleister eingesetzt werden, insbesondere für:

• Hosting und Backend-Betrieb,
• technische Infrastruktur und Wartung,
• E-Mail-Versand,
• Push-Benachrichtigungen, soweit diese in der bereitgestellten App-Version aktiviert sind,
• Crash Reporting und technische Fehleranalyse, soweit diese in der bereitgestellten App-Version aktiviert sind.

Nach aktuellem technischen Stand sind insbesondere Brevo bzw. Sendinblue/SMTP für System-E-Mails sowie Google/Firebase-Dienste für Benachrichtigungen über Firebase Cloud Messaging und technische Fehleranalyse über Firebase Crashlytics vorgesehen. Google Analytics for Firebase wird in der bereitgestellten App-Version nicht genutzt. Für Brevo/Sendinblue liegt ein Nachweis zur Auftragsverarbeitung vor. Für Google/Firebase liegen Firebase Data Processing and Security Terms, Firebase Standard Contractual Clauses Controller-to-Processor, Firebase Subprocessors, Firebase Privacy and Security, Firebase Crashlytics/App Distribution Terms sowie ein Google-DPF-Nachweis vor.

 

Brevo/Sendinblue erhält für die vorgesehenen System-E-Mails die E-Mail-Adresse sowie die technisch erforderlichen Versand- und Template-Informationen. E-Mail-Inhalte enthalten keine Diagnosen, Testwerte, Ampelfarben, medizinischen Freitexte, Benutzerpasswörter, Access-/Refresh-Tokens, regulären Session-Identifier, Gerätebindungs-Challenges, Signaturen oder privaten Geräteschlüssel. Bei E-Mail-Verifikation, Passwort-Reset und Geräte-Recovery kann die jeweilige System-E-Mail einen hierfür vorgesehenen kurzlebigen Einmal-Verifikationslink enthalten. Für wöchentliche Aktivitätserinnerungen kann die Auswahl der neutralen Textvorlage vom dokumentierten Wochenverlauf abhängen.

 

Eine Weitergabe Ihrer Daten zu Werbezwecken erfolgt nicht.

 

Eine automatische Übermittlung Ihrer Verlaufsdaten an Ärztinnen, Ärzte, Therapeutinnen, Therapeuten, Krankenkassen, persönliche Kontakte oder sonstige Dritte erfolgt nicht allein durch die Nutzung der App. Eine Weitergabe von Exporten erfolgt nur, wenn Sie selbst einen Export erstellen und diesen eigenverantwortlich weitergeben.

 

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden hierfür die erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen.  Für Hosting- bzw. Cloud-Infrastruktur liegen nach aktuellem Nachweisstand Telekom-/T-Cloud-Public-Unterlagen vor. IONOS-Unterlagen liegen ebenfalls vor. Für die Bereitstellung der MyoCura-Webseite und webbasierter Informationsinhalte, zum Beispiel Bewegungsbeispiele, Nutzungsbedingungen, Datenschutzinformationen und weitere Nutzerinformationen, wird IONOS als Hosting-/Webdienstleister eingesetzt. Dabei können technische Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Inhalte und technische Browser-/Geräteinformationen.

 

 

10. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür eine datenschutzrechtliche Grundlage besteht und geeignete Schutzmaßnahmen vorgesehen sind.

 

Bei dem Einsatz externer Dienstleister kann es zu einer Verarbeitung oder Zugriffsmöglichkeit außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Für Google/Firebase liegen Firebase Data Processing and Security Terms, Firebase Standard Contractual Clauses Controller-to-Processor, Firebase Subprocessors, Firebase Privacy and Security sowie ein Google-DPF-Nachweis vor.

 

 

11. Wie lange werden Ihre Daten gespeichert?

Ihre Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Nutzung von MyoCura, die Sicherheit des Betriebs, die Erfüllung gesetzlicher Pflichten oder die Bearbeitung Ihrer Anliegen erforderlich ist.

 

Nach aktuellem Stand gilt:

• Nicht abgeschlossene Verifikations- oder Registrierungsprozesse werden nach Ablauf der hierfür vorgesehenen technischen Fristen gelöscht oder unzugänglich gemacht.
• Kontodaten und App-Inhalte werden grundsätzlich bis zur Kontolöschung oder bis zu einem berechtigten Löschbegehren gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.
• Gesundheitsbezogene Eingaben und Verlaufsdaten werden grundsätzlich solange gespeichert, wie Ihr Nutzerkonto besteht oder bis Sie eine Löschung verlangen, sofern keine gesetzlichen Pflichten entgegenstehen.
• Gerätebindungsdaten werden solange gespeichert, wie dies für die sichere Anmeldung, Geräteverwaltung und Sicherheitsnachvollziehbarkeit erforderlich ist. Wird eine Gerätebindung widerrufen, kann sie nicht mehr zur Authentisierung verwendet werden. Widerrufene Gerätebindungsinformationen können nach Maßgabe des Lösch- und Sicherheitskonzepts für die erforderliche Dauer als Sicherheits- und Auditnachweis weitergeführt werden. Bei Kontolöschung oder Wegfall der Erforderlichkeit erfolgt die Löschung bzw. weitere Behandlung entsprechend dem festgelegten Löschkonzept.
• Technische Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse, Missbrauchsvermeidung und Nachvollziehbarkeit erforderlich ist.
• Backup-Daten werden nach dem Backup- und Löschkonzept aufbewahrt und gelöscht. Löschungen können in Backups technisch verzögert umgesetzt werden, soweit dies für Sicherheit, Integrität und Wiederherstellbarkeit erforderlich ist.
• Exportierte Dateien, insbesondere PDF/A-3-Dateien einschließlich darin enthaltener strukturierter FHIR-Daten, die Sie selbst auf Ihrem Endgerät oder an einem anderen von Ihnen gewählten Speicherort speichern oder weitergeben, liegen nach dem Export außerhalb des unmittelbaren Kontrollbereichs von MyoCura. Für deren sichere Aufbewahrung, Weitergabe und Löschung sind Sie selbst verantwortlich.
• Benutzerpasswörter werden nicht lokal in der App gespeichert. Sessionbezogene lokale Daten werden nach dem technischen Löschkonzept bei Logout oder Kontolöschung entfernt. Exportdateien, insbesondere außerhalb der App gespeicherte PDF/A-3-Dateien einschließlich darin enthaltener strukturierter FHIR-Daten, werden durch die App an externen Speicherorten nicht automatisch gelöscht.
• Kurzlebige Verifikations-, Passwort-Reset-, Recovery-, Challenge- und sonstige Flow-Zustände werden nur für die technisch erforderliche Dauer gespeichert und nach Ablauf bzw. erfolgreichem Abschluss gelöscht oder unbrauchbar gemacht. Authentisierungssitzungen werden hiervon getrennt serverseitig verwaltet und bei Logout, Widerruf oder Ablauf ungültig. Gerätebindungs- und sicherheitsbezogene Auditinformationen können nach Maßgabe des Lösch- und Sicherheitskonzepts über den Zeitpunkt ihrer technischen Ungültigkeit hinaus für die erforderliche Dauer vorgehalten werden.

 

 

12. Was gilt für Exportfunktionen?

MyoCura ermöglicht die Aufbereitung dokumentierter Inhalte in einem menschenlesbaren PDF/A-3-Bericht. Der Bericht wird bei Bedarf erzeugt; eine dauerhafte serverseitige Ablage der erzeugten PDF-Datei ist nicht vorgesehen.

Die PDF/A-3-Datei kann zusätzlich strukturierte FHIR-Daten als eingebettete Datei enthalten. Die strukturierte Datenrepräsentation basiert auf dem MIO DiGA Toolkit 1.1.0. Zusätzlich besteht backendseitig eine geschützte technische Bereitstellung des strukturierten FHIR-Bundles. Eine automatische Übertragung der Exportdaten an Ärztinnen, Ärzte, andere Leistungserbringer oder sonstige Dritte erfolgt dadurch nicht.

 

Dabei gilt:

• Ein Export erfolgt nur auf Ihre eigene Initiative.
• Eine automatische Weitergabe an Dritte findet nicht statt.
• Wenn Sie exportierte Inhalte selbst speichern, versenden oder anderweitig weitergeben, liegt diese Weitergabe in Ihrer eigenen Verantwortung.
• Exportierte Dateien können Gesundheitsdaten enthalten. Bitte speichern und versenden Sie solche Dateien nur über sichere Wege und nur an Personen oder Stellen, denen Sie die Inhalte bewusst zugänglich machen möchten.
• App-interne PDF-Kopien und Cache-Artefakte werden nach dem technischen Löschkonzept bei Logout bzw. Kontolöschung bereinigt.
• Dateien, die Sie bewusst außerhalb der App speichern, versenden oder an einem selbst gewählten Speicherort ablegen, werden durch die App nicht automatisch gelöscht.

 

13. Was gilt für Benachrichtigungen?

MyoCura verwendet lokale, optional aktivierbare Planer-Erinnerungen sowie serverseitige wöchentliche Erinnerungen zur Unterstützung der regelmäßigen Dokumentation.

Erinnerungen des persönlichen Wochenplans können lokal auf Ihrem Endgerät erzeugt und angezeigt werden. Hierfür ist die Benachrichtigungsberechtigung Ihres Betriebssystems erforderlich. Wenn Sie diese Berechtigung nicht erteilen, können Sie den persönlichen Wochenplan weiterhin ohne Erinnerungsbenachrichtigungen nutzen.

 

Zusätzlich wird für aktive Nutzerkonten wöchentlich getrennt geprüft, ob in der laufenden Kalenderwoche ein Tagebucheintrag bzw. eine Aktivität dokumentiert wurde. Fehlt der jeweilige Eintrag, kann eine Erinnerung als Push-Benachrichtigung und per E-Mail zugestellt werden. Bei Aktivitätserinnerungen kann abhängig vom dokumentierten Wochenverlauf eine unterschiedliche neutral formulierte Textvariante verwendet werden. Die Texte enthalten keine Diagnosen, Testwerte, Ampelfarben oder medizinischen Freitexte und stellen keine medizinische Bewertung dar.

 

Dabei gilt:

• Benachrichtigungen enthalten ausschließlich allgemeine organisatorische Hinweise.
• Es dürfen keine Gesundheitsdaten, Beschwerdeinhalte, Tagebuchinhalte, Kontaktinformationen oder sonstige sensiblen Inhalte auf dem Sperrbildschirm angezeigt werden.
• Die Aktivierung und Anzeige von Benachrichtigungen erfolgen im Zusammenspiel mit den Einstellungen Ihres Geräts.
• Für die technische Zustellung können Push-Token und technische Geräteinformationen verarbeitet werden.

 

Von den lokalen Erinnerungen des persönlichen Wochenplans zu unterscheiden sind serverseitig zugestellte allgemeine Erinnerungen und organisatorische Hinweise.

 

Für Push-Benachrichtigungen kann Firebase Cloud Messaging eingesetzt werden. Die App registriert nach Login und Betriebssystemfreigabe ein FCM-Token, das dem Nutzerkonto technisch zugeordnet und für den Versand allgemeiner Erinnerungen oder organisatorischer Hinweise verwendet werden kann. Die App erzeugt keine eigenen Push-Payloads; der Versand erfolgt serverseitig über einen separaten Push-Reminder-Worker. Push-Titel und Push-Nachrichtentext dürfen keine Gesundheitsdaten, Testwerte, medizinischen Freitexte, Tokens oder gesundheitsbezogenen Statusinformationen enthalten.

Technische Push-Daten können technische Kennungen enthalten, insbesondere Push-Token und interne technische Zuordnungsinformationen wie Typ der Benachrichtigung und Nutzerkennung. Diese dienen der technischen Zustellung und Zuordnung der Benachrichtigung und dürfen nicht zur Übermittlung medizinischer Inhalte genutzt werden.

 

14. Was gilt für browser- oder onlinebasierte Inhalte?
Bestimmte Informationen, zum Beispiel Datenschutz- oder Nutzungshinweise oder weitere unterstützende Inhalte, können innerhalb der App angezeigt oder aus der App heraus in einem Browser geöffnet werden.

 

Dabei dürfen keine Gesundheitsdaten, Passwörter, Tokens, Gerätebindungs-Challenges, Signaturen, Session-Informationen oder Nutzer-IDs unzulässig in URLs, Referrern, Redirects oder externe Browser-Kontexte übertragen werden.

 

Wenn Sie einen externen Link aktiv öffnen, gelten für das jeweilige externe Angebot die Datenschutz- und Nutzungsbedingungen des jeweiligen Anbieters.

 

15. Wie schützen wir Ihre Daten?
Zum Schutz Ihrer Daten werden technische und organisatorische Maßnahmen eingesetzt.

 

Nach aktuellem technischem Stand gehören dazu insbesondere:

•  verschlüsselte Übertragung zwischen App und Backend über TLS,
• reguläre Zertifikatsprüfung im produktiven Mobile Release,
• serverseitig geführte Anmeldung und Sitzungsverwaltung,
• serverseitig gehashte Passwörter,
• zusätzliche kryptographische Gerätebindung mit Challenge und Signatur,
• Ausgabe von Access- und Refresh-Tokens erst nach erfolgreichem Abschluss der Gerätebindung,
• gehashte Speicherung von Refresh-Tokens und Refresh-Token-Rotation,
• serverseitige Prüfung und Widerrufsmöglichkeit von Authentisierungssitzungen, sodass Access Tokens widerrufener Sitzungen bei geschützten Anfragen nicht weiter akzeptiert werden,
• kontrollierte Verfahren für Gerätewechsel, Geräte-Recovery und Sicherheitssperre,
• serverseitige Prüfung der unterstützten App-Version bzw. des unterstützten Builds und Blockierung nicht mehr zugelassener Versionen bei geschützten API-Zugriffen,
• zeitlich begrenzte technische Statushaltung für Verifizierungs-, Passwort-Reset-, Recovery- und Challenge-Prozesse
• Zugriffsbeschränkungen auf API-Routen,
• technische und organisatorische Maßnahmen zum Schutz von Logs, Tokens, Gesundheitsdaten und Systemzugriffen,
• Betrieb des Hintergrundsystems mit dokumentierter Infrastruktur, Secrets-Management und technischen Sicherheitsmechanismen.

 

Benutzerpasswörter werden nach aktuellem technischem Stand nicht lokal in der App gespeichert. Sessionbezogene Artefakte werden im sicheren Speichermechanismus des Betriebssystems verwaltet. Bei Logout oder Kontolöschung werden sessionrelevante lokale Daten nach dem technischen Löschkonzept entfernt. Exportierte Dateien, die Sie selbst außerhalb der App speichern oder weitergeben, liegen außerhalb der appseitigen Löschkontrolle.

 

Ergänzend liegen organisatorische und dienstleisterbezogene Sicherheitsnachweise vor, insbesondere technische und organisatorische Maßnahmen der Bayerischen TelemedAllianz GmbH, ein ISO/IEC-27001-Zertifikat der Bayerischen TelemedAllianz GmbH sowie Provider- und Auftragsverarbeitungsnachweise für eingesetzte Dienstleister. Diese Nachweise ergänzen die technischen Sicherheitsmaßnahmen von MyoCura, ersetzen aber nicht die konkrete technische Absicherung der App und des Hintergrundsystems.

 

16. Was sind Ihre Rechte?

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten nach der DSGVO insbesondere folgende Rechte:

 

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
  

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

 

17. An wen können Sie sich wenden?
Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte können Sie sich an uns wenden:

 

Bayerische TelemedAllianz GmbH

Brückenstraße 13 a 

85107 Baar-Ebenhausen 

E-Mail: info@telemedallianz.de

 

Datenschutzkontakt: datenschutz@telemedallianz.de

 

18. Minderjährige

Die MyoCura-App richtet sich an erwachsene Nutzerinnen und Nutzer. Eine Nutzung durch Kinder und Jugendliche ist nicht vorgesehen.

19. Aktualisierung dieser Datenschutzhinweise

Wir können diese Datenschutzhinweise anpassen, wenn sich technische, organisatorische oder rechtliche Änderungen ergeben. Die jeweils aktuelle Fassung wird in geeigneter Weise innerhalb oder im Zusammenhang mit MyoCura bereitgestellt, insbesondere über die Website bzw. über einen Link aus der App.

 

Stand: Baar-Ebenhausen, den 08.09.2026