Stand September 2023

Datenschutzerklärung BioSign HRV App

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie sich auf unserem Web-Portal myQiu (im folgenden "myQiu") anmelden und den dort angebotenen Service nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Angaben zum Verantwortlichen

Verantwortlich für die Datenerfassung auf myQiu ist:

BioSign GmbH

Geschäftsführer Dr. Reinhard D. Beise

Brunnenstr. 21, D-85570 Ottenhofen

Telefon +49 8121 923894

E-Mail: info@biosign.de

Umsatzsteuer-Identifikationsnummer gemäß §27 a Umsatzsteuergesetz:
DE 213294143

Eintragung im Handelsregister. Registergericht: München Registernummer:
HRB 135 220

Webseite: www.biosign.de

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese bei der Anmeldung mitteilen.

Messungsdaten werden von Ihnen durch die Nutzung der BioSign HRV App in myQiu hochgeladen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie sich bei myQiu einloggen.

Welche Daten werden bei der Anmeldung zu einem myQiu Account erfasst?

Nutzung als Privatperson

• Benutzername

• Passwort

• E-Mail Adresse

• Anrede

• Titel (optional)

• Vorname (wichtig: hier kann auch ein Pseudonym eingegeben werden)

• Nachname (wichtig: hier kann auch ein Pseudonym eingegeben werden)

• Geburtsdatum (wichtig: zur korrekten Bewertung der HRV benötigen wir Ihr Alter. Eine Angabe nur des Geburtsjahres ist etwas ungenauer, aber trotzdem ausreichend)

• Geschlecht (optional)

 • Körpergröße (optional)

• Sprache

• Zeitzone

• Messungsdaten (Listen mit RR-Abständen) aus:

• HRV-Biofeedback
• RSA-Messung
• Kurzzeit-HRV

Bitte beachten Sie, dass Sie sich auch weitestgehend anonym bei myQiu anmelden können. Geben Sie dazu bei Name, Vorname ein Pseudonym ein.

Wofür nutzen wir Ihre Daten?

• Login/Bereitstellung von myQiu

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung von myQiu (Login, Auswertung der HRV) zu gewährleisten.

• Anfragen an Therapeuten zwecks Dateneinsicht

Bei der Nutzung als Professional/Therapeut benötigen wir die Kontaktdaten neben dem Login für die Anfrage einer Privatperson an einen Therapeuten, um diesem Einsicht in die persönlichen Daten zu gewähren. Solche Anfragen erfolgen mit dem Zweck, dass durch den angefragten Therapeuten eine Einsicht in die Messungsdaten genommen werden kann und auf Basis dieser Information ein verbessertes Coaching erfolgen kann

• Daten aus HRV-Biofeedback und HRV-Messungen

Hochgeladene Messungsdaten werden bzgl. der HRV ausgewertet und stehen dann in aufbereiteter Form der Privatperson und gegebenenfalls dem betreuenden Therapeuten zur Verfügung

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht Auskunft Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der oben angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber von myQiu nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Der Schutz Ihrer Daten ist uns wichtig. Deswegen werden Ihre Kontaktdaten verschlüsselt und getrennt von Messungs-Daten gespeichert. Messungsdaten werden anonymisiert und enthalten keinerlei persönliche Informationen wie Name, Geburtsdatum oder Adresse.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Verschlüsselung

myQiu nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter oben angegebenen Adresse an uns wenden.

Wie lange werden Ihre Daten gespeichert

Ihre Daten werden solange gespeichert, bis Ihr myQiu Zugang für mehr als ein Jahr ohne gültige Lizenz besteht. Danach erfolgt von uns automatische Löschung Ihrer Daten. Bitte beachten Sie, dass die Daten dann bei einer evtl. Lizenzverlängerung nicht weiter zur Verfügung stehen. Falls Sie möchten, dass die Daten auch weiterhin bei uns gespeichert bleiben, setzen Sie sich bitte mit uns unter der oben angegebenen Adresse in Verbindung.

3. Newsletter

Newsletter

Wenn Sie den angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Privacy Policy BioSign HRV App

1. Data protection at a glance

General information

The following information provides a simple overview of what happens to your personal data when you register on our web portal myQiu (hereinafter "myQiu") and use the service offered there. Personal data is any data that can be used to personally identify you.

Information about the person responsible

Responsible for data collection on myQiu is:

BioSign GmbH

Managing Director Dr. Reinhard D. Beise

Brunnenstr. 21, D-85570 Ottenhofen

Telephone +49 8121 923894

Email: info@biosign.de

Sales tax identification number in accordance with Section 27 a of the Sales Tax Act:

DE 213294143

Registration in the commercial register. Registration court: Munich Registration number:

HRB 135 220

Website: www.biosign.de

How do we collect your data?

On the one hand, your data is collected when you provide it to us when you register.

You upload measurement data to myQiu by using the BioSign HRV app.

Other data is automatically recorded by our IT systems when you visit the website. These are primarily technical data. This data is collected automatically as soon as you log in to myQiu.

What data is collected when registering for a myQiu account?

Use as a private individual

• User name

• Password

• E-mail address

• Salutation

• Title (optional)

• First name (important: a pseudonym can also be entered here)

• Last name (important: a pseudonym can also be entered here)

• Date of birth (important: to correctly assess HRV we need your age. Just specifying the year of birth is a little less precise, but still sufficient)

• Gender (optional)

 • Height (optional)

• Language

• Time zone

• Measurement data (lists with RR distances) from:

• HRV biofeedback
• Deep Breathing Test
• Short Term HRV

Please note that you can also log in to myQiu anonymously as far as possible. To do this, enter a pseudonym under Last Name and First Name.

What do we use your data for?

• Login/provision of myQiu

Some of the data is collected to ensure error-free provision of myQiu (login, HRV evaluation).

• Inquiries to therapists to view data

When used as a professional/therapist, we need the contact details in addition to the login for a private person's request to a therapist in order to give them access to their personal data. Such requests are made with the purpose of allowing the requested therapist to view the measurement data and improve coaching based on this information

• Data from HRV biofeedback and HRV measurements

Uploaded measurement data is evaluated with regard to HRV and is then available in a processed form to the private individual and, if necessary, to the supervising therapist

What rights do you have regarding your data?

You have the right to receive information about your stored personal data at any time. You also have the right to request that this data be corrected, blocked or deleted. You can contact us at any time at the address given above if you have any further questions about data protection. You also have the right to lodge a complaint with the responsible supervisory authority.

2. General information and mandatory information

Data protection

The operators of myQiu take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this data protection declaration.

The protection of your data is important to us. That's why your contact details are encrypted and stored separately from measurement data. Measurement data is anonymized and does not contain any personal information such as name, date of birth or address.

Revocation of your consent to data processing

Many data processing operations are only possible with your express consent. You can revoke any consent you have already given at any time. All you need to do is send us an informal email. The lawfulness of the data processing carried out until the revocation remains unaffected by the revocation.

Right to lodge a complaint with the responsible supervisory authority

In the event of data protection violations, the person affected has the right to lodge a complaint with the responsible supervisory authority. The responsible supervisory authority for data protection issues is the state data protection officer of the federal state in which our company is based. A list of data protection officers and their contact details can be found at the following link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Right to data portability

You have the right to have data that we process automatically based on your consent or in fulfillment of a contract handed over to you or to a third party in a common, machine-readable format. If you request the data to be transferred directly to another person responsible, this will only be done if it is technically feasible.

Encryption

myQiu uses encryption for security reasons and to protect the transmission of confidential content.

Information, blocking, deletion

You have the right to correct, block or delete this data at any time within the framework of the applicable legal provisions. You can contact us at any time at the address given above if you have any further questions on the subject of personal data.

How long will your data be stored?

Your data will be stored until you have access to myQiu for more than a year without a valid license. We will then automatically delete your data. Please note that the data will no longer be available if the license is extended. If you would like the data to continue to be stored by us, please contact us at the address provided above.

3. Newsletters

Newsletter

If you would like to receive the newsletter offered, we need an email address from you as well as information that allows us to verify that you are the owner of the email address provided and that you agree to receive the newsletter. No further data is collected or only collected on a voluntary basis. We use this data exclusively to send the requested information and do not pass it on to third parties.

The data entered into the newsletter registration form is processed exclusively on the basis of your consent (Art. 6 Para. 1 lit. a GDPR). You can revoke your consent to sending the newsletter at any time, for example via the “unsubscribe” link in the newsletter. The legality of the data processing operations that have already taken place remains unaffected by the revocation.