Datenschutzerklärung für Patienten | Parkinson's Monitoring

Datenschutzerklärung für Patienten, die die Empatica Health Monitoring Platform (EHMP) nutzen

Zuletzt aktualisiert: v1.0 Jan 2026

Diese Datenschutzerklärung („Erklärung") erläutert, wie Empatica S.r.l., mit eingetragenem Sitz in Via Stendhal 36, 20144 Mailand, Italien („Empatica", „wir", „unser" oder „uns"), die personenbezogenen Daten von Patienten von Krankenhäusern oder klinischen Zentren, die Kunden von Empatica sind („Kunden"), in der Europäischen Union (EU), dem Europäischen Wirtschaftsraum (EWR) und dem Vereinigten Königreich verarbeitet, die die Empatica Health Monitoring Platform („EHMP") und ihre zugehörigen Komponenten und Dienste (zusammen die „Dienste") nutzen.

Empatica bietet digitale Gesundheits- und Medizingerättechnologien, die die Remote-Erfassung, Übertragung und Analyse physiologischer Daten von Patienten mit Parkinson-Krankheit („Betroffene", „Sie" oder „Ihr") unter der Kontrolle der Kunden ermöglichen.

Die Kunden fungieren als Verantwortliche in Bezug auf die Verarbeitung personenbezogener Daten von Betroffenen, die für Diagnose, Versorgung und Behandlung erforderlich sind. In diesem Zusammenhang werden alle Verarbeitungsaktivitäten, die Empatica zur Unterstützung dieser Zwecke durchführt, von Empatica in ihrer Eigenschaft als Auftragsverarbeiter im Namen der Kunden durchgeführt. Dementsprechend sind Verarbeitungsaktivitäten, die für Diagnose-, Versorgungs- und Behandlungszwecke durchgeführt werden, nicht in dieser Erklärung enthalten.

Empatica handelt jedoch auch als unabhängiger Verantwortlicher für bestimmte Zwecke im Zusammenhang mit den Diensten, in Bezug auf die Empatica die Zwecke und Mittel der Verarbeitung bestimmt, wie in dieser Erklärung beschrieben. Dementsprechend stellt Empatica den Betroffenen durch diese Erklärung die Informationen bezüglich der Verarbeitung ihrer personenbezogenen Daten bereit, wie es die geltenden Datenschutzgesetze vorsehen.

1. Für wen ist diese Erklärung bestimmt?

Diese Erklärung beschreibt, wie Empatica die personenbezogenen Daten von Patienten der Kunden, die die Dienste nutzen, verarbeitet.

Wenn der Patient ein Kind ist, darf Empatica begrenzte personenbezogene Daten von Eltern, Vormund oder berechtigtem Gesundheitsfachpersonal des Patienten verarbeiten. Dementsprechend sollte der Begriff „Betroffene" in solchen Fällen so ausgelegt werden, dass er diese Personen einschließt.

Altersgruppen

Kinder über 6 Jahren, aber unter 18 Jahren: dürfen die Dienste nur unter Aufsicht eines Elternteils, eines Vormunds oder eines berechtigten Gesundheitsfachmanns nutzen. Sie können sich nicht direkt als Benutzer der Dienste registrieren; die Registrierung und Zustimmung müssen von ihrem Elternteil, Vormund oder dem verantwortlichen Forscher oder Kliniker abgeschlossen werden.

Verarbeitungszweck	Kategorien personenbezogener Daten	Beispiele	Wie erfasst	Rechtsgrundlage und mögliche Folgen der Nichtverarbeitung von Daten
Sicherheit – Überwachung und Bewertung der Leistung und Sicherheit der EHMP, einschließlich Diagnostik, Abhilfe und Reaktion auf Berichte über unerwünschte Ereignisse.	Gesundheitsbezogene Informationen, Geräteidentifikatoren und Betriebsmetriken.	Geräteleistungsdaten, Berichte über unerwünschte Ereignisse, Nutzungsmetriken, Diagnoseinformationen.	Automatisch vom Gerät generiert oder vom Kunden im Rahmen der Marktüberwachung nach dem Inverkehrbringen oder des technischen Supports bereitgestellt.	Einhaltung von Sicherheits- und Überwachungsverpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. c DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. i DSGVO für Gesundheitsdaten.
Regelkonformität und Qualitätsmanagemnet.	Gesundheitsbezogene Informationen und Geräteinformationen wie erforderlich durch geltende Gesetze und Qualitätssicherung.	Gerätenutzungsdaten, Kalibrierungs- und Validierungsberichte.	Automatisch generiert oder vom Kunden bereitgestellt, um Regelanforderungen zu erfüllen.	Einhaltung einer Rechtsverpflichtung, der Empatica gemäß geltenden Gesetzen unterliegt, auf der Grundlage von Art. 6 Abs. 1 lit. c DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. i DSGVO für Gesundheitsdaten.
Analysen und Forschung (falls vom Betroffenen autorisiert) – Durchführung von Analysen und Forschung an pseudonymisierten oder aggregierten Daten zur Verbesserung von Algorithmen und zur Unterstützung zukünftiger regulatorischer und klinischer Einreichungen.	Aus personenbezogenen Daten, Geräten und Aktivitäten abgeleitete Daten, einschließlich gesundheitsbezogener Informationen, die in pseudonymisierter oder aggregierter Form verarbeitet werden.	Aggregierte oder anonymisierte Datensätze, die zur Validierung von Algorithmen oder Verbesserung der Geräteleistung verwendet werden.	Stammt aus der sicheren Umgebung von Empatica unter Verwendung von Pseudonymisierungsverfahren.	Zustimmung des Betroffenen auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten.
Marketing und Werbung – Förderung von Empatica-Produkten und -Diensten durch Marketingkommunikation per elektronischer Kommunikation. Verbreitung von Inhalten zu Bildungszwecken über von Empatica verwaltete Kanäle; Marktforschung und Analyse; Messung und Analytik.	Identifikations- und Kontaktdaten, geografische Daten, demografische Daten, Marketingpräferenzdaten, Kommunikationsinteraktionsdaten.	Vor- und Nachname, E-Mail-Adressen, Geburtsdatum, Alter, Geschlecht, Anmelde-/Abmeldestatus, Land/Region des Aufenthalts, Sprache.	Direkt vom Betroffenen über Empatica-Kanäle (Webformular / In-App) erfasst.	Zustimmung des Betroffenen auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Die verarbeiteten personenbezogenen Daten können je nach Gegenstand des Rechtsstreits variieren.	Vor- und Nachname, E-Mail-Adressen, Gerätenutzungsdaten	Personenbezogene Daten werden gemäß den Methoden zur Datenerfassung erfasst, die in den relevanten Zeilen dieser Tabelle beschrieben sind.	Die Verarbeitung ist erforderlich für die Verfolgung des berechtigten Interesses von Empatica, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. f, falls Gesundheitsdaten betroffen sind.
Geschäftstransaktionen – Bewertung der Durchführbarkeit und Durchführung von Geschäftstransaktionen wie Fusionen, Umstrukturierungen, Unternehmensübernahmen oder Verkauf von Vermögenswerten, an denen Empatica beteiligt ist, und andere damit verbundene Transaktionen.	Die verarbeiteten personenbezogenen Daten können je nach spezifischer Transaktion variieren.	Personenbezogene Daten können als Teil dieser Transaktion auf die übernehmende oder Nachfolgeentität übertragen werden.	Personenbezogene Daten werden gemäß den Methoden zur Datenerfassung erfasst, die in den relevanten Zeilen dieser Tabelle beschrieben sind.	Die Verarbeitung ist erforderlich für die Verfolgung des berechtigten Interesses von Empatica, mögliche Geschäftstransaktionen durchzuführen, auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. i, falls Gesundheitsdaten betroffen sind.

Verarbeitungszweck

Kategorien personenbezogener Daten

Beispiele

Wie erfasst

Rechtsgrundlage und mögliche Folgen der Nichtverarbeitung von Daten

Sicherheit – Überwachung und Bewertung der Leistung und Sicherheit der EHMP, einschließlich Diagnostik, Abhilfe und Reaktion auf Berichte über unerwünschte Ereignisse.

Gesundheitsbezogene Informationen, Geräteidentifikatoren und Betriebsmetriken.

Geräteleistungsdaten, Berichte über unerwünschte Ereignisse, Nutzungsmetriken, Diagnoseinformationen.

Automatisch vom Gerät generiert oder vom Kunden im Rahmen der Marktüberwachung nach dem Inverkehrbringen oder des technischen Supports bereitgestellt.

Einhaltung von Sicherheits- und Überwachungsverpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. c DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. i DSGVO für Gesundheitsdaten.

Regelkonformität und Qualitätsmanagemnet.

Gesundheitsbezogene Informationen und Geräteinformationen wie erforderlich durch geltende Gesetze und Qualitätssicherung.

Gerätenutzungsdaten, Kalibrierungs- und Validierungsberichte.

Automatisch generiert oder vom Kunden bereitgestellt, um Regelanforderungen zu erfüllen.

Einhaltung einer Rechtsverpflichtung, der Empatica gemäß geltenden Gesetzen unterliegt, auf der Grundlage von Art. 6 Abs. 1 lit. c DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. i DSGVO für Gesundheitsdaten.

Analysen und Forschung (falls vom Betroffenen autorisiert) – Durchführung von Analysen und Forschung an pseudonymisierten oder aggregierten Daten zur Verbesserung von Algorithmen und zur Unterstützung zukünftiger regulatorischer und klinischer Einreichungen.

Aus personenbezogenen Daten, Geräten und Aktivitäten abgeleitete Daten, einschließlich gesundheitsbezogener Informationen, die in pseudonymisierter oder aggregierter Form verarbeitet werden.

Aggregierte oder anonymisierte Datensätze, die zur Validierung von Algorithmen oder Verbesserung der Geräteleistung verwendet werden.

Stammt aus der sicheren Umgebung von Empatica unter Verwendung von Pseudonymisierungsverfahren.

Zustimmung des Betroffenen auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten.

Marketing und Werbung – Förderung von Empatica-Produkten und -Diensten durch Marketingkommunikation per elektronischer Kommunikation. Verbreitung von Inhalten zu Bildungszwecken über von Empatica verwaltete Kanäle; Marktforschung und Analyse; Messung und Analytik.

Identifikations- und Kontaktdaten, geografische Daten, demografische Daten, Marketingpräferenzdaten, Kommunikationsinteraktionsdaten.

Vor- und Nachname, E-Mail-Adressen, Geburtsdatum, Alter, Geschlecht, Anmelde-/Abmeldestatus, Land/Region des Aufenthalts, Sprache.

Direkt vom Betroffenen über Empatica-Kanäle (Webformular / In-App) erfasst.

Zustimmung des Betroffenen auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Die verarbeiteten personenbezogenen Daten können je nach Gegenstand des Rechtsstreits variieren.

Vor- und Nachname, E-Mail-Adressen, Gerätenutzungsdaten

Personenbezogene Daten werden gemäß den Methoden zur Datenerfassung erfasst, die in den relevanten Zeilen dieser Tabelle beschrieben sind.

Die Verarbeitung ist erforderlich für die Verfolgung des berechtigten Interesses von Empatica, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. f, falls Gesundheitsdaten betroffen sind.

Geschäftstransaktionen – Bewertung der Durchführbarkeit und Durchführung von Geschäftstransaktionen wie Fusionen, Umstrukturierungen, Unternehmensübernahmen oder Verkauf von Vermögenswerten, an denen Empatica beteiligt ist, und andere damit verbundene Transaktionen.

Die verarbeiteten personenbezogenen Daten können je nach spezifischer Transaktion variieren.

Personenbezogene Daten können als Teil dieser Transaktion auf die übernehmende oder Nachfolgeentität übertragen werden.

Personenbezogene Daten werden gemäß den Methoden zur Datenerfassung erfasst, die in den relevanten Zeilen dieser Tabelle beschrieben sind.

Die Verarbeitung ist erforderlich für die Verfolgung des berechtigten Interesses von Empatica, mögliche Geschäftstransaktionen durchzuführen, auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO für nicht spezielle Kategoriedaten und Art. 9 Abs. 2 lit. i, falls Gesundheitsdaten betroffen sind.

1. Für wen ist diese Erklärung bestimmt?

2. Datenquellen und Kategorien

3. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

4. Weitergabe Ihrer personenbezogenen Daten an andere

5. Ihre Rechte als Betroffener und Datenschutzbeauftragter

6. Datenspeicherung

7. Verarbeitung personenbezogener Daten von Kindern

8. Internationale Datentransfers

9. Links zu Dritten

10. Änderungen dieser Datenschutzerklärung

11. Kontaktieren Sie uns