PINK gegen Brustkrebs GmbH (im Folgenden “PINK!”) ist ein Hersteller digitaler Medizinprodukte. Diese Datenschutzerklärung beschreibt die Datenverarbeitungen der Web Anwendungen PINK! Leben. PINK! Leben ist ein interaktiver onlinebasierter psychoonkologischer Kurs für Patientinnen und Patienten mit einer Brustkrebsdiagnose. Der Kurs bietet Techniken und Übungen an, die auf evidenzbasierten psychologisch psychotherapeutischen Verfahren beruhen und die dafür bestimmt sind, dich beim Management deiner diagnosebedingten psychischen Belastung zu unterstützen. PINK! Leben ist zur eigenständigen Nutzung in Ergänzung zur üblichen Versorgung von Patientinnen und Patienten bestimmt, die mindestens 18 Jahre alt sind. Die Diagnosestellung sowie medizinische oder therapeutische Empfehlung bzw. Behandlung obliegt ausschließlich dem behandelnden Arzt/der behandelnden Ärztin und ist nicht im Programm inbegriffen. Hinweise zur medizinischen Zweckbestimmung und zu Kontraindikationen kannst du der Gebrauchsanweisung der Anwendung entnehmen.

Um die Nutzung der Anwendung zu ermöglichen, verarbeitet PINK! personenbezogene Daten der Nutzer. PINK! betreibt dabei umfangreiche Maßnahmen, um die Sicherheit deiner Daten zu gewährleisten. Beachte jedoch bitte, dass die Datensicherheit nicht immer unter allen Umständen gewährleistet werden kann. Dies gilt insbesondere, wenn du PINK! Leben in

unsicheren Telekommunikationsnetzen (z.B. Mobilfunkprovider in gewissen Ländern) oder in unsicheren Netzwerken (z.B. offenes WLAN, Gemeinschafts-WLAN) benutzt oder dein Gerät Dritten zur Verfügung stellst.

Bei PINK! nehmen wir den Schutz deiner sensiblen Daten besonders ernst und möchten dich deshalb in dieser Datenschutzerklärung darüber informieren:

-       wer für den Umgang mit den Daten verantwortlich ist

-       wer dein Ansprechpartner für alle Angelegenheiten des Datenschutzes ist welche Daten von dir erhoben werden

-       welchen Zweck die jeweilige Datenverarbeitung verfolgt

-       welche Rechtsgrundlage die Datenverarbeitung jeweils rechtfertigt und

-       welche Rechte du als von der Datenverarbeitung Betroffene*r hast

1. Name und Kontaktdaten des Verantwortlichen

PINK! ist Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO und unter folgender Adresse zu erreichen:

PINK gegen Brustkrebs GmbH

Poststraße 20

20354 Hamburg

EMail: info@pink-brustkrebs.de oder support@pink-brustkrebs.de

Telefon: 49 40 468 9808 63 (Montag bis Freitag: 09:00 - 15:00 Uhr)

Wir verarbeiten deine Daten in gemeinsamer Verantwortlichkeit mit SidekickHealth ehf. und der Sidekick Health Germany GmbH. Die Firmen entscheiden dabei gemeinsam über die Auswahl von Empfängern, welche unter “Datenempfänger” dieser Datenschutzerklärung gelistet sind. Zudem verarbeiten die Firmen die Daten gemeinsam für die Zwecke nach dieser Datenschutzerklärung (s. Verwendungszwecke). Eine Verarbeitung zu anderen als den aufgelisteten Zwecken ist allen Verantwortlichen untersagt. PINK! ist der Hersteller des Medizinprodukts und somit für alle Entscheidungen sowie Datenverarbeitungen im Rahmen der medizinprodukte-rechtlichen Vorgaben verantwortlich.

Die Firmen haben einen Vertrag über die gemeinsame Verantwortlichkeit in Bezug auf die Verarbeitung deiner Daten nach Art. 26 DSGVO geschlossen. Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Parteien vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 12-14 DSGVO.

PINK! ist dein zentraler Ansprechpartner zur Ausübung all deiner Betroffenenrechte sowie für alle Anfragen von Behörden. Wende dich daher bitte mit jedem Anliegen immer an die oben stehenden Kontaktdaten oder über deine Betroffenenrechte wie in dieser Datenschutzerklärung beschrieben in der Anwendung aus. Eine Anfrage zur Umsetzung deiner Betroffenenrechte oder von Behörden über diesen Prozess beinhaltet, dass auch die Sidekick Health ehf und die Sidekick Health Germany GmbH deine Anfrage zur Datenverarbeitung im Rahmen von PINK! Leben erhalten und diese basierend auf den gesetzlichen Vorgaben umsetzen. Betroffene Personen können ihre Betroffenenrechte jedoch gemäß Art.15 ff. DSGVO gegenüber jeder der Parteien geltend machen. In diesem Fall wird deine Anfrage an die anderen gemeinsamen Verantwortlichen weitergeleitet.

Du findest alle Informationen gemäß Art.12-14 DSGVO in dieser Datenschutzerklärung.

Weitere Informationen zu Sidekick Health ehf sowie Sidekick Health Germany GmbH findest du unter:

Sidekick Health Germany GmbH: Datenschutzerklärung | Sidekick Health Germany

Sidekick Health ehf: Privacy policy – Sidekick Health 

1.1 Datenschutzbeauftragter

Wenn du Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung deiner Daten oder bezüglich der Wahrung deiner Betroffenenrechte hast, erreichst du uns und unseren Datenschutzbeauftragten wie folgt:

Externer Datenschutzbeauftragter:

ePrivacy GmbH vertreten durch Prof. Dr. Christoph Bauer

Burchard-Straße 14

20095 Hamburg

Zu allen Fragen und Anliegen bezüglich deiner Daten wende dich gerne an datenschutz@pink-brustkrebs.de, oder unter den folgenden Kontaktdaten an unseren Kundensupport:

-       info@pink-brustkrebs.de oder support@pink-brustkrebs.de

-       Telefon: +49 40 468 9808 63
(Montag bis Freitag: 09:00-15:00 Uhr)

Solltest du direkt mit unserem Datenschutzbeauftragten direkt kommunizieren wollen (beispielsweise, weil du ein besonders sensibles Anliegen hast), kontaktiere ihn bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte gib bei der Anfrage an, dass sich dein Anliegen auf die Firma PINK gegen Brustkrebs GmbH bezieht.

2. Verwendungszwecke

Wir verarbeiten deine Daten innerhalb der Anwendung zu den folgenden Zwecken:

-       zu dem bestimmungsgemäßen Gebrauch der digitalen Gesundheitsanwendung (insbesondere der medizinischen Zweckbestimmung unseres Medizinproduktes). Im Rahmen einer Verschreibung umfasst dies den bestimmungsgemäßen Gebrauch nach § 4 Abs. 2 S. 1 Nr. 1 DiGAV.
Die genaue Zweckbestimmung von PINK! Leben findest du hier.

-       Zur Bereitstellung der Funktion “Übertragung in die elektronische Patientenakte” nach §6a DiGAV

-       Wenn du uns deine gesonderte Einwilligung gegeben hast, verarbeiten wir zudem Daten zur dauerhaften Gewährleistung der technischen Funktionsfähigkeit, der Nutzerfreundlichkeit und der Weiterentwicklung der DiGA (§ 4 Abs. 2 S. 1 Nr. 4 DiGAV).

Sofern du Selbstzahler bist, oder einen Gutscheincode verwendest, verarbeiten wir ausgewählte Daten zur Abrechnung unserer Leistung.

Wenn gesetzliche Aufbewahrungsfristen bestehen, speichern wir die Daten, um unseren gesetzlichen Verpflichtungen nachzukommen.

In seltenen Fällen werden die Daten zur Verteidigung von Rechtsansprüchen oder zur Betrugsprävention gespeichert.

3. Rechtsgrundlagen

PINK! Leben ist ein interaktiver Online-Kurs für Brustkrebspatientinnen und -patienten, der auf wissenschaftlich geprüften psychologischen und psychotherapeutischen Methoden basiert. Unsere Übungen sollen dir dabei helfen, besser mit der psychischen Belastung deiner Diagnose umzugehen. Dabei verarbeiten wir deine personenbezogenen Daten nur insoweit, wie es für die Bereitstellung und Nutzung des Kurses und damit für die Verbesserung deines Gesundheitszustands notwendig ist.

Wir stützen uns bei der Verarbeitung deiner Daten auf die folgenden Rechtsgrundlagen:

-       Alle Anwendungsspezifischen Daten: Deine Einwilligung, sofern du uns diese gegeben hast (Art. 6 Abs. 1 lit. a) DSGVO und Art. 9 Abs. 2 lit. a DSGVO),

-       § 29 Medizinproduktrecht-Durchführungsgesetz (MPDG)

-       die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

-       Auf Grundlage unserer gesetzlichen Verpflichtungen verarbeiten wir deine Daten, die wir im Rahmen des bestimmungsgemäßen Gebrauchs unserer Anwendung erfasst haben (einschließlich Nutzerdaten, Anwendungs- und Abrechnungsdaten sowie der zugehörigen technischen Daten), insbesondere auch zur Erfüllung von medizinproduktrechtlichen Verpflichtungen. Hierzu zählen beispielsweise die Durchführung von Konformitätsbewertungsverfahren und die Überwachung der Anwendung nach deren Inverkehrbringung.

Falls du die Anwendung auf eigene Kosten erwirbst erfolgt die Verarbeitung deiner personenbezogenen Daten zur Durchführung des Dienstleistungsvertrags gemäß Art. 6 Abs. 1 lit. b) DSGVO.

3.1 Datenverarbeitung zur Gewährleistung der Funktionsfähigkeit und Weiterentwicklung der Anwendung

Optional (sofern deine Einwilligung vorliegt) werden innerhalb von PINK! Leben Daten zu Zwecken der Gewährleistung der Funktionsfähigkeit der Anwendung, der Nutzerfreundlichkeit sowie zur Weiterentwicklung der Anwendung verarbeitet.

Dies umfasst die Verarbeitung von Online-Identifikatoren (User-IDs, IP-Adresse), deinem Nutzungsverhalten (angesehene oder angeklickte Inhalte sowie Downloads inkl. Timestamps) sowie technischen Daten und Geräteinformationen (Browserinformationen inkl. Zeitzonen, Sprache, Ort und Version; Geräteinformationen wie Betriebssystem, Marke, Modell und Bildschirmauflösung; Ladegeschwindigkeit der Website), um Absturzberichte zur Anwendung zu erstellen. Zudem werden durch den Einsatz von Cookie-IDs Informationen über dein Nutzungsverhalten ausgewertet.

4. Personenbezogene Daten

Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare Person. Im Rahmen der Anwendung werden Registrierungs-, Systemdaten und Gesundheitsdaten von dir verarbeitet.

4.1 Registrierung

Wenn du die Anwendung zum ersten Mal nutzt, wirst du gebeten, ein Nutzerkonto anzulegen. Dafür gibst du deine Kontaktdaten an, damit wir dein Konto erstellen und deine Daten zuordnen können. Anschließend erhältst du eine Bestätigungs-E-Mail mit einem Code, den du in der Anwendung eingibst, um deine E-Mail-Adresse zu bestätigen. Für zusätzliche Sicherheit und erhöhten Schutz deiner Daten musst du nun eine Authentifizierungs-App deiner Wahl auf deinem Handy herunterladen und mit deinem Account verknüpfen. PINK! Leben und die Authentifizierungs-App leiten dich durch den Prozess. Bei Verlust deines Passwortes ist der Zugang zu PINK! Leben dann immer noch geschützt. Alternativ kannst du dich in Deutschland über deine Health-ID registrieren, eine digitale Gesundheitsidentität, die eine verifizierte

Anmeldung im Gesundheitsbereich ermöglicht, ohne dass du erneut ein Passwort erstellen musst. Sobald du ein gültiges Nutzerkonto hast, gibst du einen Freischaltcode ein, den du von deiner Krankenkasse erhalten hast. Erst dann erhältst du Zugang zu allen Coaching-Inhalten der Anwendung.

Dabei werden folgende Daten verarbeitet:

-       Deine Profil- und Kontaktdaten (basierend auf deiner Auswahl: Health-ID, E-Mail-Adresse, Passwort, Nutzergruppe)

-       Identifikationsnummern (Kunden-ID, DiGA-Code inkl. Zeitraum der Validität, Krankenkasse, bei Nutzung der ePA: Krankenversicherungsnummer)

-       Deine Einwilligung(en) zur Datenverarbeitung (inkl. Timestamps und Version der Einwilligung)

4.2 Systemdaten

Bei der Nutzung der Anwendung erheben wir automatisch bestimmte Daten, die für die Nutzung der Anwendung erforderlich sind (sogenannte Nutzungsdaten). Diese Daten sind erforderlich, um dir die Nutzung der Anwendung zu ermöglichen, die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, Funktionen und Leistungsmerkmale der Anwendung zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen:

-       Online-Identifikatoren User-IDs, IP-Adresse, Cookie-IDs)

-       Logfiles (Timestamps für Aktivitäten, Authentifizierungsversuche inkl. Passwort-Reset, Token)

-       Betriebssystem und dessen Oberfläche, sowie Version der Anwendung sowie Geräteinformationen

-       Systemlogs bei Absturz der Anwendung (Timestamps, Aufgerufene URL / Route zur Komponente (Stelle des Absturzes in der Anwendung), Statuscode)

4.3 Gesundheitsdaten

In einzelnen Funktionen von PINK! Leben werden neben Registrierungs- und Systemdaten insbesondere Daten zu deiner Gesundheit verarbeitet, um dein Wohlbefinden zu verbessern. Diese brauchen wir, damit du die Anwendung im Rahmen des bestimmungsgemäßen Gebrauchs nutzen kannst:

-       Gender/Geschlecht

-       Trainingslektionen (umgesetzte Trainings sowie Fortschritt/Status, Ergebnisse und Reflexion)

-       Umfragen und Tagebucheinträge (Tagebucheinträge, Fragebögen zu Stimmung & Symptomen)

5. Aufbewahrungszeitraum

Wir speichern deine Daten, 

-       wenn du in die Verarbeitung eingewilligt hast, höchstens solange, bis du deine Einwilligung widerrufst;

-       sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen

Ab dem Zeitpunkt der Validierung des Zugangscodes kannst du die Anwendung 12 Monate lang nutzen.

Sofern du

-       deine Einwilligung widerrufst oder

-       du deinen Account löscht oder

-       deine Verschreibung endet

werden deine Daten automatisch gelöscht. Für eine weitergehende Speicherung deiner Daten bietet die Anwendung eine Export-Funktion.

Einige Daten können, je nachdem wie du die Anwendung genutzt hast und was du in die Freitextfelder geschrieben hast, noch als pseudonyme Daten eingestuft werden. Diese Daten unterliegen den gesetzlichen Aufbewahrungsfristen. Wir speichern diese Datensätze für bis zu 10 Jahre, um unseren gesetzlichen Verpflichtungen nach Art. 10 MDR. i.V.m. Annex XV, Kap. III Ziff. 3 MDR nachzukommen.

6. Datenempfänger

Im Rahmen der Bereitstellung unserer Anwendung setzen wir Dienstleister ein, welche uns bei der Ausgestaltung unseres Angebots unterstützen.

Uptime IT GmbH

Wir nutzen die Infrastrukturdienstleistungen der Uptime IT GmbH (Süderstraße 282-288, 20537 Hamburg) zur Datenspeicherung und Verschlüsselung, der in der Anwendung erfassten Daten (s. Personenbezogene Daten).

Bornholdt Lee GmbH

Wir setzen den Dienstleister Bornholdt Lee GmbH (ABC-Straße 21, 20354 Hamburg) für die (Weiter-) Entwicklung unserer Anwendung und die Gewährleistung der Funktionsfähigkeit ein.

Rapidmail

Der Versand von E-Mails zum Zweck unseres Support Service für die Nutzerinnen der Anwendung erfolgt über den Dienst rapidmail von der Positive Group Deutschland GmbH (Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland). Im Zuge der Nutzung werden Kontaktdaten (wie E-Mail-Adresse und Name), Online Identifier (wie die IP Adresse) und die Inhalte der Nachricht vom Dienstleister verarbeitet.

mailbox.org

Wir nutzen mailbox.org (ein Dienst der Heinlein Support GmbH, Schwedter Str. 8/9B 10119 Berlin) für den Versand von E-Mails aus der Anwendung heraus. Im Zuge der Nutzung werden Kontaktdaten (wie z.B. E-Mail Adresse und ggfs. Name), Online Identifier (wie z.B. die IP Adresse) und die Inhalte der Nachricht vom Dienstleister verarbeitet.

Noventi

Zur Abrechnung der Verordnung mit den gesetzlichen Krankenversicherungsträgern setzen wir den Abrechnungsdienstleister NOVENTI HealthCare GmbH (Sitz: Tomannweg 6, 81673 München) ein.

Azuma mimoto

Aktivierst du im Rahmen der Anwendung die Authentisierung über deine Gesundheits-ID, so gleichen wir die Authentisierungsanfrage mit deiner Krankenkasse ab, welche die Anfrage prüft und freigibt. Für die Bereitstellung des Dienstes setzen wir die azuma healthtech GmbH (Lindenstr. 4g, 81545 München) ein.

MEDKONNEKT GmbH

Sofern du in der Anwendung vom Datenexport in deine elektronische Patientenakte („ePA“) Gebrauch machst, übermitteln wir deine Daten an die von deiner Krankenkasse bereitgestellte ePA. Dafür setzen wir den Dienstleister MEDKONNEKT GmbH (Landsberger Str. 155, 80687 München) ein.

Matomo

Wir nutzen das von uns gehostete System von Matomo für Analysen (soweit dazu eine Einwilligung vorliegt). Es findet keine Datenübertragung an diesen Anbieter statt.

7. Übermittlung an Dritte

In bestimmten Fällen ist es erforderlich, personenbezogene Daten an Dritte weiterzugeben. „Dritte“ sind Stellen, die nicht unsere Auftragsverarbeiter sind und die Daten somit in eigener Verantwortung oder aufgrund einer gesetzlichen Grundlage verarbeiten. Dazu können insbesondere gesetzlich vorgesehene Empfänger wie Krankenkassen im Rahmen der Nutzung

der elektronischen Patientenakte (ePA) oder zuständige Behörden im Bereich des Medizinprodukterechts gehören.

Rechtsgrundlagen für solche Übermittlungen sind insbesondere gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, Art. 9 Abs. 2 lit. i DSGVO), sowie gegebenenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO).

Soweit eine Übermittlung erfolgt, stellen wir sicher, dass die Daten auf das notwendige Maß beschränkt werden und geeignete Schutzmaßnahmen angewendet werden.

7.1 Datenübertragung in die elektronische Patientenakte (ePA)

Mit der Exportfunktion hast du die Möglichkeit, deine Daten in die elektronische Patientenakte (ePA) zu übermitteln. Du kannst den Export jederzeit manuell auslösen oder eine regelmäßige Übertragung veranlassen. Bei der regelmäßigen Übertragung werden deine Daten am letzten Tag des Monats in deine ePA übertragen.

Die elektronische Patientenakte ist eine digitale Anwendung, die deine Krankenversicherung anbietet. Ihre Nutzung ist kostenlos und frei

-       UUID

-       DiGA-Verordnungseinheit

-       Name der DiGA

-       Pharmazentralnummer der DiGA

-       Erstellungsdatum

-       Betrachtungszeitraum des Exports

-       E-Mail-Adresse

-       Fragebogen (GAD-7-Fragebogen für Symptomschwere zu Ängstlichkeit und PHQ-8- Fragebogen zu Depressivität)

8. Übermittlung in Drittländer

Wir übermitteln personenbezogene Daten nur dann in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), wenn das betreffende Land laut Bestimmung der Europäischen Kommission ein angemessenes Datenschutzniveau bietet, die mit solchen Übermittlungen verbunden sind.

9. Sicherheitsmaßnahmen

Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um deine Daten gegen mögliche Gefahren – wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung – sowie vor Verlust, Zerstörung oder Missbrauch zu sichern.

Bitte beachte jedoch, dass im Rahmen der Nutzung deine Daten auch außerhalb deines mobilen Endgeräts auf unseren Systemen gespeichert werden. Falls der Versand von Daten über dein E-Mail-Programm erfolgt, liegen diese damit außerhalb der Anwendung. Wir weisen darauf hin, dass die Datenübertragung bei der Kommunikation per (unverschlüsselter) E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

10. Deine Rechte

Du hast gegenüber dem oben genannten Verantwortlichen folgende Rechte:  

-       Du hast einen Anspruch auf Auskunft über die zu deiner Person verarbeiteten personenbezogenen Daten, nebst der Erstellung einer Kopie deiner Daten (Artikel 15 DSGVO). Du kannst deine Daten jederzeit innerhalb deiner Profileinstellungen in deine elektronische Patientenakte exportieren oder die Daten als Kopie auf deinem Gerät speichern.

-       Du kannst verlangen, dass dich betreffende unrichtige oder unvollständige personenbezogene Daten korrigiert bzw. vervollständigt werden.

-       Du kannst die Löschung (Artikel 17 DSGVO) deiner personenbezogenen Daten verlangen. Diese kannst du innerhalb der Einstellungen der Anwendung selbst vornehmen. Einige Funktionen der Anwendung erlauben dir, individuelle Daten zu löschen. Bitte beachte, dass im Fall einer Account-Löschung deine Daten unverzüglich gelöscht werden und diese nicht wiederhergestellt werden können. Du kannst jedoch vor der Löschung des Accounts deine Daten über die Exportfunktion exportieren oder eine Kopie deiner Daten über die Anwendung anfordern.

-       Du kannst die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

-       Du hast ein Recht auf Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten, soweit diese auf Grundlage eines berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f) DSGVO) von PINK! erfolgt und du Gründe vorträgst, die sich aus deiner besonderen Situation ergeben und die einer Verarbeitung entgegenstehen oder sofern die Verarbeitung zu Zwecken der Direktwerbung erfolgt (Artikel 21 DSGVO).

-       Du kannst deine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Bitte beachte, dass mit dem Widerruf auch die Nutzung der davon betroffenen Dienste nicht mehr möglich ist. Die Rechtmäßigkeit der Verarbeitung deiner personenbezogenen Daten bis zum Zeitpunkt des Eingangs des Widerrufs wird davon nicht berührt.

-       Du kannst die Gesundheitsdaten, die du uns innerhalb der DiGA bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Artikel 20 DSGVO). Einen solchen Datenexport kannst du auch selbst innerhalb der Anwendung vornehmen.

-       Wenn du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, so kannst du dich mit einer Beschwerde an eine Aufsichtsbehörde wenden. Die für PINK! zuständige Aufsichtsbehörde ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit: 
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Tel.: 49 040 / 428 54  4040
Fax: 49 040 / 428 54  4000
E-Mail: mailbox@datenschutz.hamburg.de

Du kannst dich zur Geltendmachung deiner Rechte jederzeit an unseren Support (support@pink-brustkrebs.de) oder an datenschutz@pink-brustkrebs.de wenden.

11. Erfordernis oder Verpflichtung zur Bereitstellung von Daten

Sofern nicht ausdrücklich angegeben, ist die Bereitstellung deiner Daten nicht erforderlich oder verpflichtend. PINK! ist wie andere Hersteller von Medizinprodukten verpflichtet, Informationen über unerwünschte Ereignisse an die zuständigen Behörden weiterzugeben. Dies kann personenbezogene Daten umfassen. In diesen Fällen ist die Rechtsgrundlage eine gesetzliche Verpflichtung.

12. Automatisierte Entscheidungsfindung und Profiling

Ein Profiling oder eine automatisierte Entscheidungsfindung findet nicht statt.

13. Status der Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern und überarbeiten. Alle Daten, die wir erheben, unterliegen der zum Zeitpunkt der Erhebung der Daten geltenden Datenschutzerklärung.

Status dieser Datenschutzerklärung: Dezember 2025