WellPD — Datenschutzhinweise — Europäischer Wirtschaftsraum
WIE EMPATICA IHRE PERSONENBEZOGENEN DATEN VERARBEITET
Zuletzt aktualisiert: 20. Oktober 2026
1. Wer wir sind und worauf sich diese Datenschutzhinweise beziehen
Diese Datenschutzhinweise erläutern, wie Empatica personenbezogene Daten – einschließlich Gesundheitsdaten – von Personen verarbeitet, die WellPD erwerben und nutzen: das Wearable Embrace Mini, die mobile Anwendung WellPD („App“), das Nutzerportal und den Abonnementdienst (zusammen die „Dienste“).
Empatica ist der Verantwortliche für alle in diesen Datenschutzhinweisen beschriebenen Verarbeitungen: Wir entscheiden, warum und wie Ihre personenbezogenen Daten verarbeitet werden, und wir sind für diese Verarbeitung verantwortlich. Ihr Verantwortlicher ist die Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy, also das Unternehmen, mit dem Sie den Vertrag nach den Allgemeinen Geschäftsbedingungen von WellPD schließen („Empatica“, „wir“, „uns“). Andere Gesellschaften der Empatica-Gruppe verarbeiten Ihre Daten in unserem Auftrag, wie in Abschnitt 6 beschrieben.
Diese Datenschutzhinweise sind zusammen mit den Allgemeinen Geschäftsbedingungen von WellPD und der Gebrauchsanweisung zu lesen. Sie gelten nicht für Daten, die von Ihren medizinischen Fachpersonen verarbeitet werden: WellPD ist ein Produkt, das Sie selbst kaufen und verwenden; keine medizinische Fachperson erhält Ihre Daten über WellPD, es sei denn, Sie exportieren einen Bericht und geben ihn selbst weiter (Abschnitt 6(d)).
Soweit in diesen Datenschutzhinweisen verwendet, bezeichnet „Sie“ die Person, die ein WellPD-Konto besitzt und das Embrace Mini trägt.
2. Personenbezogene Daten, die wir verarbeiten
Identitäts- und Kontaktdaten – Name, Geburtsdatum (das zusammen mit der Seriennummer des Wearables verwendet wird, um Sie in der App anzumelden und um zu überprüfen, dass Sie mindestens 18 Jahre alt sind), Geschlecht, Post- und E-Mail-Adresse, Telefonnummer, die E-Mail-Adresse und das Passwort, die Sie für das Nutzerportal verwenden, Sprache und Wohnsitzland.
Gesundheitsbezogene Daten – von Ihrem Wearable aufgezeichnete physiologische Signale (zum Beispiel Bewegungsdaten seines Beschleunigungssensors; die Signale hängen vom Wearable-Modell ab), Tragezeit, daraus berechnete Parkinson-bezogene Messwerte (Werte für Tremor, Bradykinese und Dyskinesie), Schlaf- und Aktivitätsmesswerte (einschließlich der Zeiten, in denen das Wearable nicht getragen wird oder „keine Daten“ vorliegen), der Medikationsplan, den Sie in der App eingeben (Namen, Dosierungen und Einnahmezeiten der Medikamente), und Ihr Medikationsprotokoll (eingenommen, ausgelassen, bei Bedarf), der motorische Messwert WellMove und der tägliche PD-Insights-Bericht in Textform, der aus Ihren Aufzeichnungen erstellt wird, die Überwachungszeit sowie von Ihnen erfasste Symptome und Notizen. Gesundheitsbezogene Daten gehören nach der Datenschutz-Grundverordnung (DSGVO) zu den „besonderen Kategorien“ personenbezogener Daten und werden zusätzlich geschützt.
Insights – Zusammenfassungen, Trends und Interpretationen, die aus den Daten Ihres Wearables und Ihren Eingaben in der App erstellt werden, teilweise automatisch durch künstliche Intelligenz (Abschnitt 5).
Bestell-, Zahlungs- und Abonnementdaten – Bestellungen, Versanddaten, Abonnementstatus, Referenz der Zahlungsmethode und Transaktionsaufzeichnungen (Kartendaten werden von unserem Zahlungsdienstleister Stripe erhoben und gespeichert, nicht von Empatica – Abschnitt 6(b)).
Geräte- und technische Daten – Seriennummer des Embrace Mini, Firmware- und App-Version, Telefonmodell und Betriebssystem, IP-Adresse, Kennungen, Bluetooth- und Verbindungsstatus, Akkustand, Absturz- und Diagnoseprotokolle, Zeitstempel, App-Nutzungsereignisse.
Nutzungs- und Analysedaten – welche Bildschirme Sie in der App und im Nutzerportal öffnen und welche Funktionen Sie dort nutzen, sowie Kopplungs- und Einrichtungsereignisse, erfasst mit einer pseudonymen Kennung.
Support- und Kommunikationsdaten – Ihre Anfragen an den Kundensupport, Meldungen unerwünschter Ereignisse, Antworten auf Umfragen, Feedback und sonstige Nutzerbeiträge sowie unsere Aufzeichnungen über die Kommunikation mit Ihnen.
Marketingdaten – Ihre Entscheidungen zur Einwilligung, Ihr Abonnementstatus für Newsletter und Ihre Interaktion mit unseren Nachrichten.
Wir verarbeiten keine Daten von Kindern: WellPD ist für Erwachsene ab 18 Jahren bestimmt (Abschnitt 9).
3. Woher die Daten stammen
Überwiegend von Ihnen und aus Ihrer Nutzung der Dienste: was Sie beim Kauf und bei der Registrierung angeben, was das Embrace Mini aufzeichnet, während Sie es tragen, und was die App und das Portal aufzeichnen, während Sie sie nutzen. Wir erhalten Daten zudem von einem bevollmächtigten Vertreter, der für Sie handelt, von Ihrem Zahlungsdienstleister (Zahlungsbestätigung) und von den App-Stores (Kauf- und Installationsstatus). Wenn Sie uns über soziale Medien kontaktieren, können wir die Daten erhalten, die diese Plattformen mit uns teilen.
4. Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage
Die Tabelle nennt für jeden Zweck die verwendeten Daten und die nach der DSGVO anwendbare Rechtsgrundlage; Abschnitt 16 ergänzt, was das nationale Recht vorsieht.
Zweck | Daten | Rechtsgrundlage (DSGVO) | Folgen, wenn Sie die Daten nicht bereitstellen |
|---|---|---|---|
Bereitstellung von WellPD – Verkauf und Versand des Embrace Mini, Einrichtung und Verwaltung Ihres Kontos und Abonnements, Kopplung des Wearables, Aufzeichnung und Anzeige Ihrer Messwerte, Ihres Schlafs, Ihrer Aktivität, Ihres Medikationsprotokolls und Ihrer Insights, Versand von Servicemitteilungen per E-Mail, SMS, Telefonanruf oder Push-Benachrichtigung (zum Beispiel die Erinnerung, die wir mindestens 7 Tage vor der Verlängerung Ihres Abonnements senden) | Identitäts- und Kontaktdaten, Bestell-/Zahlungs-/Abonnementdaten, Geräte- und technische Daten, gesundheitsbezogene Daten, Insights | Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b); für gesundheitsbezogene Daten Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die in der App eingeholt wird, bevor das Wearable Daten aufzeichnet | Ohne die Vertragsdaten können wir WellPD weder verkaufen noch liefern; ohne Ihre Einwilligung in die Verarbeitung der Gesundheitsdaten kann das Wearable keine Daten aufzeichnen und die App keine Messwerte anzeigen |
Kundensupport – Beantwortung Ihrer Anfragen, Fehlerbehebung, Garantie und Rücksendungen | Identitäts- und Kontaktdaten, Supportdaten, Geräte- und technische Daten sowie – soweit zu Ihrer Unterstützung erforderlich – gesundheitsbezogene Daten | Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b); Gesundheitsdaten: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), wenn Sie uns bitten, Ihre Aufzeichnungen einzusehen | Wir können Ihre Anfrage möglicherweise nicht lösen |
Produktsicherheit und Vigilanz – Überwachung der Leistung und Sicherheit des Embrace Mini und der App, Untersuchung von Vorkommnissen, Bearbeitung von Meldungen unerwünschter Ereignisse, Korrekturmaßnahmen, Meldungen an Behörden | Gesundheitsbezogene Daten, Geräte- und technische Daten, Supportdaten, Aufzeichnungen über unerwünschte Ereignisse | Erfüllung rechtlicher Pflichten nach dem Medizinprodukterecht (Art. 6 Abs. 1 lit. c); Gesundheitsdaten: Art. 9 Abs. 2 lit. i (öffentliches Interesse im Bereich der öffentlichen Gesundheit – Sicherheit und Qualität von Medizinprodukten) | Verpflichtend – wir können Sie davon nicht ausnehmen |
Regulatorisches Management und Qualitätsmanagement – nach dem Medizinprodukterecht und unserem Qualitätsmanagementsystem erforderliche Aufzeichnungen, Audits und Inspektionen | Aufzeichnungen über Gerätenutzung, Kalibrierung und Validierung, gesundheitsbezogene Daten, soweit die Aufzeichnung dies erfordert | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c); Art. 9 Abs. 2 lit. i | Verpflichtend |
IT-Sicherheit – Schutz unserer Systeme, Erkennung und Verhinderung von Betrug und Sicherheitsvorfällen, Protokollierung von Zugriffen | Geräte- und technische Daten, Konto- und Nutzungsdaten | Unser berechtigtes Interesse, die Dienste und Ihre Daten sicher zu halten (Art. 6 Abs. 1 lit. f) | Für den Betrieb der Dienste verpflichtend |
Verbesserung von WellPD und Forschung – Analysen und Forschung auf Basis pseudonymisierter Daten, um die Algorithmen zu bewerten und zu verbessern, neue Funktionen und digitale Biomarker zu entwickeln und künftige regulatorische und klinische Einreichungen zu unterstützen | Gesundheitsbezogene Daten, Geräte- und Nutzungsdaten in pseudonymisierter oder aggregierter Form; demografische Daten | Ihre Einwilligung (Art. 6 Abs. 1 lit. a) und für Gesundheitsdaten Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) – gesondert in der App eingeholt | Freiwillig – Sie können jederzeit ablehnen oder widerrufen; WellPD funktioniert unverändert |
Marketing – Neuigkeiten über Produkte und Dienstleistungen von Empatica, Umfragen, Informationsinhalte, per E-Mail oder in der App | Identitäts- und Kontaktdaten, Marketingpräferenzen, Interaktionsdaten | Ihre Einwilligung (Art. 6 Abs. 1 lit. a) | Freiwillig |
Rechtsansprüche – Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Alle Daten, die den Streitfall betreffen | Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Gesundheitsdaten: Art. 9 Abs. 2 lit. f | — |
Unternehmenstransaktionen – Prüfung und Durchführung von Fusionen, Übernahmen, Finanzierungen oder Veräußerungen von Vermögenswerten | Alle Daten, die die Transaktion betrifft | Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Gesundheitsdaten, die sich auf eine identifizierte oder identifizierbare Person beziehen, werden nicht weitergegeben | — |
Buchhaltung und Steuern – Rechnungen, Zahlungen, gesetzlich vorgeschriebene Aufzeichnungen | Identitäts-, Bestell- und Zahlungsdaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Verpflichtend |
Einwilligung. Soweit wir uns laut Tabelle auf Ihre Einwilligung stützen, holen wir diese gesondert in der App oder auf der Website ein, mit einer klaren Beschreibung dessen, worin Sie einwilligen. Die Annahme der Allgemeinen Geschäftsbedingungen ist keine Einwilligung. Sie können Ihre Einwilligung jederzeit in den Einstellungen der App oder durch eine Nachricht an privacy@empatica.com widerrufen; der Widerruf berührt nicht die vor dem Widerruf erfolgte Verarbeitung. Wenn Sie Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten für die Bereitstellung von WellPD widerrufen, beendet das Wearable die Aufzeichnung und die App zeigt keine Messwerte mehr an; Sie können Ihr Konto behalten und Ihre Daten exportieren (Abschnitt 7).
Berechtigte Interessen. Soweit wir uns auf unsere berechtigten Interessen stützen, haben wir geprüft, dass die Verarbeitung erforderlich ist und dass Ihre Interessen, Rechte und Freiheiten unser Interesse nicht überwiegen. Sie können eine Zusammenfassung dieser Prüfung anfordern und Widerspruch einlegen (Abschnitt 7).
5. Insights, künstliche Intelligenz und automatisierte Verarbeitung
Einige Insights werden automatisch, ohne menschliche Überprüfung, durch Algorithmen erstellt – einschließlich Modellen der künstlichen Intelligenz –, die die von Ihrem Wearable aufgezeichneten Daten und Ihre Eingaben in der App analysieren. Die App kennzeichnet KI-generierte Insights als solche. Insights dienen Ihrer Information: Sie sind keine medizinische Beratung, und es werden keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, automatisiert getroffen (Art. 22 DSGVO). Der PD-Insights-Bericht in Textform wird auf unseren Servern von einem Sprachmodell aus einer Zusammenfassung Ihrer Aufzeichnungen für den jeweiligen Zeitraum erstellt; das Modell läuft innerhalb unserer Cloud-Infrastruktur (Amazon Web Services), die als unser Auftragsverarbeiter tätig ist und Ihre Daten weder für eigene Zwecke noch zum Training ihrer Modelle verwendet. Erstellte Insights werden mit Ihrem Konto gespeichert, damit sie bei jedem Öffnen gleich bleiben. Empatica verwendet Ihre Daten nicht zum Training von Modellen, die Sie identifizieren könnten; Modelle werden mit pseudonymisierten oder aggregierten Daten trainiert, und zwar nur mit Daten von Nutzerinnen und Nutzern, die in Forschung und Verbesserung eingewilligt haben (Abschnitt 4).
6. Wer Ihre Daten erhält
Wir legen personenbezogene Daten nur offen, soweit dies für die in Abschnitt 4 genannten Zwecke erforderlich ist.
(a) Empatica-Gruppe. Die Empatica S.r.l. (Italien) betreibt die WellPD-Plattform; die Empatica, Inc. (Vereinigte Staaten) erbringt Hosting-Betrieb, technischen Support und Kundenbetreuung; die Global Kinetics UK Corporation Limited (Vereinigtes Königreich) erbringt Support und Kontoverwaltung für Nutzerinnen und Nutzer im Vereinigten Königreich; die Empatica Care, Inc. (Vereinigte Staaten) vertreibt WellPD in den Vereinigten Staaten. Ihr Verantwortlicher ist die Empatica S.r.l.; die anderen Gesellschaften der Gruppe sind deren Auftragsverarbeiter auf Grundlage des konzerninternen Auftragsverarbeitungsvertrags, an den sie gebunden sind.
(b) Dienstleister (Auftragsverarbeiter), die nach unseren dokumentierten Weisungen handeln: Cloud-Hosting und -Speicherung; Identitäts- und Zugriffsverwaltung; Überwachung und Protokollierung der Infrastruktur; Ticketsystem für den Kundensupport; Zustellung von SMS, E-Mails und Push-Benachrichtigungen; Zahlungsabwicklung (Stripe Payments Europe, Limited, Irland, die Zahlungsdaten in den Vereinigten Staaten auf Grundlage des EU–U.S. Data Privacy Framework (Datenschutzrahmen EU-USA) verarbeitet, hilfsweise auf Grundlage der Standardvertragsklauseln der Europäischen Kommission; Stripe ist über die Stripe Technology Company, Limited, Irland, für ihre eigenen rechtlichen Pflichten, etwa Betrugsprävention und Prüfungen zur Bekämpfung der Geldwäsche, zudem eigenständiger Verantwortlicher nach Maßgabe ihrer eigenen Datenschutzerklärung); Versand und Logistik; Steuerberechnung; Umfragen; KI-Infrastruktur (bei unserem Cloud-Anbieter); Audit und Zertifizierung. Unsere aktuelle Liste der Dienstleister mit ihrem Standort ist unter https://www.empatica.com/wellpd/privacy-policy/sub-processors veröffentlicht und wird bei Änderungen aktualisiert; Sie können sie auch bei uns anfordern.
(c) Behörden und Regulierungsstellen – für Medizinprodukte zuständige Behörden (zum Beispiel für Vigilanzmeldungen), Aufsichtsbehörden, Gerichte und Strafverfolgungsbehörden, soweit das Gesetz dies vorschreibt oder erlaubt, beschränkt auf das Erforderliche.
(d) Personen, mit denen Sie Daten teilen möchten. Sie können einen Bericht aus der App oder dem Nutzerportal exportieren und ihn mit Ihrer medizinischen Fachperson oder jeder anderen Person Ihrer Wahl teilen. Wir versenden ihn nicht in Ihrem Namen; sobald Sie ihn geteilt haben, ist der Empfänger dafür verantwortlich, wie er verwendet wird.
(e) Externe Berater und Rechtsnachfolger – Wirtschaftsprüfer, Rechtsanwälte und, im Rahmen einer Unternehmenstransaktion, das erwerbende oder nachfolgende Unternehmen, unter Wahrung der Vertraulichkeit und mit gleichwertigen Garantien.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte für deren eigene Marketingzwecke weiter.
7. Ihre Rechte und wie Sie sie ausüben
Je nach dem für Sie geltenden Recht (Abschnitt 16) haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten; unrichtige Daten berichtigen zu lassen; Ihre Daten löschen zu lassen (möglicherweise müssen wir Daten aufbewahren, deren Aufbewahrung das Medizinprodukterecht oder anderes Recht vorschreibt – wir teilen Ihnen dies mit); die Verarbeitung in den gesetzlich vorgesehenen Fällen einschränken zu lassen; die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu übertragen, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt – die App und das Nutzerportal enthalten eine Exportfunktion; einer auf berechtigten Interessen beruhenden Verarbeitung sowie jederzeit der Direktwerbung zu widersprechen; jederzeit Ihre Einwilligung zu widerrufen; keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt; Informationen über internationale Übermittlungen und eine Kopie der Garantien zu erhalten; und bei der in Abschnitt 16 genannten Aufsichtsbehörde Beschwerde einzulegen.
Schreiben Sie an privacy@empatica.com oder nutzen Sie die Datenschutzeinstellungen in der App. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb der nach geltendem Recht vorgesehenen Frist (ein Monat, in komplexen Fällen um zwei weitere Monate verlängerbar) und unentgeltlich, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv. Ein bevollmächtigter Vertreter kann die Rechte mit Ihrer schriftlichen Vollmacht in Ihrem Namen ausüben.
Datenschutzbeauftragter. Die Empatica S.r.l. hat einen Datenschutzbeauftragten (42 Law Firm S.r.l.) benannt, der unter privacy@empatica.com oder unter der in Abschnitt 15 genannten Postanschrift erreichbar ist.
8. Wie lange wir Ihre Daten aufbewahren
Daten / Zweck | Aufbewahrung |
|---|---|
Konto-, Vertrags- und Abonnementdaten; Messwerte, Medikationsprotokoll und Insights | Für die Dauer des Vertrags und 10 Jahre danach (Verjährungsfrist für die vertragliche Haftung), sofern nicht aufgrund von Rechtsstreitigkeiten, Anfragen zuständiger Behörden oder geltenden Rechts eine längere Frist erforderlich ist. Sie können eine frühere Löschung verlangen (Abschnitt 7); wir löschen dann alles, was wir nicht aufgrund einer rechtlichen Verpflichtung aufbewahren müssen |
Aufzeichnungen zu Produktsicherheit, Vigilanz und Qualitätsmanagement (einschließlich der pseudonymisierten Gerätedaten, die diese Aufzeichnungen erfordern) | Für den im Medizinprodukterecht vorgeschriebenen Zeitraum – bis zu 25 Jahre nach der Pseudonymisierung |
Forschung und Verbesserung (mit Ihrer Einwilligung) | Pseudonymisierte Daten bis zu 25 Jahre nach der Pseudonymisierung, sofern Sie Ihre Einwilligung nicht früher widerrufen; anonymisierte Daten unbefristet |
Marketing | Bis Sie Ihre Einwilligung widerrufen oder Widerspruch einlegen, in jedem Fall jedoch höchstens 24 Monate nach Ihrer letzten Interaktion mit unseren Mitteilungen |
Sicherheitsprotokolle | Je nach Protokoll 7 Tage bis 1 Jahr, sofern sie nicht zur Untersuchung eines Vorfalls benötigt werden |
Supportaufzeichnungen und Meldungen unerwünschter Ereignisse | Support: 3 Jahre nach Abschluss; Meldungen unerwünschter Ereignisse: wie die oben genannten Vigilanzaufzeichnungen |
Rechtsansprüche | Bis zum Ablauf der jeweils geltenden Verjährungsfrist |
Nach Ablauf der Aufbewahrungsfrist löschen wir die Daten sicher oder anonymisieren sie unwiderruflich nach unseren Verfahren zur Datenaufbewahrung.
9. Kinder
WellPD ist für Erwachsene ab 18 Jahren bestimmt und nicht für Kinder vorgesehen. Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern; erfahren wir, dass dies geschehen ist, löschen wir sie.
10. Internationale Übermittlungen
Die Empatica S.r.l. hat ihren Sitz in Italien, die Empatica, Inc. und die Empatica Care, Inc. in den Vereinigten Staaten und die Global Kinetics UK Corporation Limited im Vereinigten Königreich. Unsere Dienstleister sind im Europäischen Wirtschaftsraum, in den Vereinigten Staaten und in anderen Ländern tätig. Ihre Daten werden im EWR gespeichert (AWS, Irland).
Werden Ihre personenbezogenen Daten in Länder außerhalb des EWR übermittelt, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) zusammen mit Transfer-Folgenabschätzungen oder stützen uns auf einen Angemessenheitsbeschluss. Zwischen Empatica und der Empatica, Inc. bestehen jederzeit unterzeichnete Standardvertragsklauseln. Sie können bei uns eine Kopie der Garantien anfordern (Abschnitt 7).
11. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, die der Sensibilität von Gesundheitsdaten angemessen sind, im Rahmen eines nach ISO/IEC 27001 zertifizierten Managementsystems für Informationssicherheit: Verschlüsselung bei der Übertragung und im Ruhezustand, Pseudonymisierung von Forschungsdaten, Zugriffskontrolle und Multi-Faktor-Authentifizierung, Protokollierung und Überwachung, sichere Entwicklung, Datensicherungen und Geschäftskontinuität, Schulung der Mitarbeitenden und Vertraulichkeitsverpflichtungen sowie vertragliche Sicherheitspflichten unserer Dienstleister. Kein System ist vollkommen sicher; schützen Sie Ihr Wearable, Ihr Telefon und Ihr Passwort für das Nutzerportal – wer Ihr Wearable in Händen hält und Ihr Geburtsdatum kennt, kann sich in der App anmelden – und informieren Sie uns umgehend, wenn Ihr Wearable verloren geht oder gestohlen wird oder wenn Sie einen Missbrauch Ihres Kontos vermuten.
12. Cookies und Tracking
Die App und das Nutzerportal verwenden nur die für ihren Betrieb erforderlichen technischen Cookies und Kennungen sowie, mit Ihrer Einwilligung, Analysefunktionen. Unsere Websites verwenden Cookies, darunter Google Analytics für Marketingzwecke, wie im Cookie-Hinweis von Empatica unter https://www.empatica.com/legal/cookie_policy beschrieben.
13. Links zu Dritten
Die Dienste können Links zu Websites oder Apps Dritter enthalten. Deren Datenschutzpraktiken richten sich nach deren eigenen Hinweisen; wir sind dafür nicht verantwortlich.
14. Änderungen dieser Datenschutzhinweise
Wir können diese Datenschutzhinweise aktualisieren, um Änderungen der Rechtslage oder der Dienste Rechnung zu tragen. Wir veröffentlichen Aktualisierungen in der App und auf unserer Website und passen das Datum „Zuletzt aktualisiert“ an; über wesentliche Änderungen informieren wir Sie vorab per E-Mail oder in der App und holen, soweit gesetzlich erforderlich, erneut Ihre Einwilligung ein.
15. Kontakt
privacy@empatica.com – Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (zu Händen: Datenschutzbeauftragter).
16. Informationen für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum
Verantwortlicher: Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (USt-IdNr. IT07462810966). Recht: Verordnung (EU) 2016/679 (DSGVO) und nationale Datenschutzgesetze. Aufsichtsbehörde: die Behörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Liste unter edpb.europa.eu/about-edpb/about-edpb/members_en); für die Empatica S.r.l. ist die federführende Aufsichtsbehörde der italienische Garante per la protezione dei dati personali. Übermittlungen: Abschnitt 10 (Standardvertragsklauseln / Angemessenheitsbeschluss). Sprache: Diese Datenschutzhinweise sind auf Dänisch, Niederländisch, Englisch, Finnisch, Französisch, Deutsch, Italienisch, Norwegisch, Spanisch und Schwedisch verfügbar, und zwar auf der Seite für Ihr Land, die in den Allgemeinen Geschäftsbedingungen angegeben ist (Definition von „Datenschutzhinweise“). Nationale Bestimmungen. In Frankreich können Sie uns Anweisungen dazu erteilen, was nach Ihrem Tod mit Ihren Daten geschehen soll (Art. 85 der Loi Informatique et Libertés). In Italien können die Rechte einer Person nach ihrem Tod von jedem ausgeübt werden, der ein eigenes Interesse hat, für diese Person handelt oder aus familiären Gründen tätig wird, sofern die Person dies nicht untersagt hat (Art. 2-terdecies des Codice in materia di protezione dei dati personali). In Spanien können Erben und mit der verstorbenen Person verbundene Personen Auskunft über die Daten der verstorbenen Person sowie deren Berichtigung oder Löschung verlangen, sofern die verstorbene Person dies nicht untersagt hat (Art. 3 der Ley Orgánica 3/2018).