Datenschutzrichtlinie für Dienste im Zusammenhang mit dem i-SENS-System zur kontinuierlichen Glukoseüberwachung

Datenschutzrichtlinie für Dienste im Zusammenhang mit dem i-SENS-System zur kontinuierlichen Glukoseüberwachung

Zuletzt aktualisiert: [1. Mai 2024]

i-SENS, Inc. (im Folgenden „i-SENS“) hat zum Schutz der personenbezogenen Daten von Benutzer:innen, die im Zuge der Nutzung von Diensten des i-SENS-Systems zur kontinuierlichen Glukoseüberwachung (nachfolgend „CGM“) erhoben und verwendet werden, die im Folgenden veröffentlichte Datenschutzrichtlinie aufgestellt. „Dienste im Zusammenhang mit dem CGM-System von i-SENS“ oder „Dienste“ bezieht sich kollektiv auf die Dienste, die über die mobile und webbasierte Sens365-Anwendung bereitgestellt werden. Diese dienen dazu, die Blutglukose von Benutzer:innen in Konsultation mit Betreuungspersonen basierend auf der mobilen App für CareSens Air, einem von i-SENS angebotenen CGM-System, sowie die erhobenen Daten zu verwalten und zu überwachen.

Zusammenfassung der Verwendung Ihrer personenbezogenen Daten durch i-SENS

Inhalt

1. Allgemeine Bestimmungen
2. Zu erhebende personenbezogene Daten und Erhebungsmethode
3. Zweck der Erhebung und Verwendung von personenbezogenen Daten
4. Fristen für die Aufbewahrung und Verwendung von personenbezogenen Daten
5. Verfahren und Methode zur Vernichtung von personenbezogenen Daten
6. Maßnahmen in Bezug auf die Vernichtung der personenbezogenen Daten von Nicht-Benutzer:innen
7. Weitergabe erhobener personenbezogener Daten an Dritte
8. Ausgelagerte Verarbeitung von erhobenen personenbezogenen Daten
9. Übertragung von erhobenen personenbezogenen Daten ins Ausland
10. Methode zur Festlegung des Umfangs der Offenlegung vertraulicher Daten
11. Rechte von Benutzer:innen und gesetzlichen Vertreter:innen und Methode für deren Ausübung
12. Fragen im Zusammenhang mit Installation, Betrieb und Ablehnung von Einrichtungen zur automatischen Erhebung von personenbezogenen Daten
13. Fragen im Zusammenhang mit der Verarbeitung von pseudoanonymisierten Daten
14. Sonstige Richtlinien über die Verarbeitung von personenbezogenen Daten
15. Informationen zum:zur Datenschutzbeauftragten
16. Rechtsbehelfe bei Verletzung der Rechte von betroffenen Personen
17. Änderungen an der Richtlinie

1. Allgemeine Bestimmungen

i-SENS verarbeitet und verwaltet die personenbezogenen Daten von Benutzer:innen gemäß den Bestimmungen des Gesetzes zum Schutz personenbezogener Daten (Personal Information Protection Act) und anderer zugehöriger Satzungen der Republik Korea sowie der Datenschutz-Grundverordnung der EU („DSGVO“) (betrifft Personen in der EU), um die Freiheiten und Rechte von Benutzer:innen zu schützen und zu wahren.

In Übereinstimmung mit dem geltenden Recht haben wir daher die im Folgenden veröffentlichte Datenschutzrichtlinie aufgestellt.

Diese Richtlinie tritt ab dem [1. Mai 2024] in Kraft. Jegliche Änderungen an oder Ergänzungen zu dieser Richtlinie werden Benutzer:innen über eine Ankündigung auf unserer Website öffentlich (oder persönlich entweder schriftlich oder per E-Mail, Textnachricht usw.) bekannt gegeben.

Diese Datenschutzrichtlinie beschreibt, wie i-SENS, Inc. und andere Unternehmen innerhalb der i-SENS-Gruppe (auch „i-SENS“, „wir“ oder „uns“) Ihre personenbezogenen Daten verwenden, wenn Sie die Dienste im Zusammenhang mit dem CGM-System von i-SENS einschließlich der Sens365-Anwendungen nutzen.

Sie erläutert außerdem Ihre Datenschutzrechte einschließlich des Rechts auf Widerspruch gegen bestimmte Arten der Verarbeitung von Daten durch i-SENS. Weitere Informationen zu Ihren Rechten sowie dazu, wie Sie diese ausüben können, finden Sie im Abschnitt „Rechte von Benutzer:innen und gesetzlichen Vertreter:innen und Methode für deren Ausübung“.

2. Zu erhebende personenbezogene Daten und Erhebungsmethode

Im Zuge der Registrierung oder Nutzung des Dienstes erheben wir personenbezogene Daten, die für die Bereitstellung der folgenden Dienste über unsere Website oder individuelle Anwendungen, Programme usw. mindestens erforderlich sind. Hierzu gehören unter anderem Folgende:

Dienste	Erhobene personenbezogene Daten im Detail
i-SENS-Website zur integrierten Verwaltung von Mitglieder-konten	[Verpflichtend] Kontaktdaten (Name, E-Mail-Adresse (ID), Telefonnummer), Profilangaben (Geburtsdatum, Geschlecht, Profilbild, Wohnsitzland, Sprache, Marketing-Präferenzen), Token-Daten zur Benutzervalidierung, Informationen zum Mobilgerät (Gerätemodell, Informationen zum Betriebssystem des Geräts, eindeutige Gerätekennung), Informationen zur Kontonutzung (Informationen zur Zugriffs-IP, Protokolldaten, Cookies, Nutzungszeit)
CareSens Air	[Verpflichtend] Profilbild, Informationen zum verbundenen Blutzuckermessgerät zur selbstständigen Überwachung, Informationen zu Ereignissen (Mahlzeiten, körperliche Betätigung, Notizen, Foto), Informationen zum Sensor (eindeutige Sensorkennung, PIN-Code, Hardwareversion, Softwareversion, Modellnummer, Chargeninformationen usw.), Informationen zum Mobilgerät (Gerätemodell, Informationen zum Betriebssystem, eindeutige Gerätekennung, Klingeltoneinstellung, Aktivierungsstatus für Benachrichtigungen, Aktivierungsstatus für Bluetooth), Informationen zu App-Einstellungen (App-Name, Version, Paketname, Datum und Uhrzeit der Installation, Berechtigungen, Datenbankversion, Informationen zu regionalen Einstellungen usw.), Informationen zur Kontonutzung (Protokolldaten, Cookies, Nutzungszeit) [Vertrauliche Daten (optional)] Blutglukose (gemessen durch einen Sensor und zu Korrekturzwecken selbstständig überwacht), Informationen zu Benachrichtigungen, Informationen zum Ereignisprotokoll, Informationen zu Ereignissen (Blutglukose, Keton, Insulin, oral verabreichte Medikamente), Diabetestyp
Sens365:„Sens365-Dienst für CareSens Air-Mitglieder“	[Verpflichtend] Kontaktdaten (Name, E-Mail-Adresse (ID), Telefonnummer), Profilangaben (Geburtsdatum, Geschlecht, Profilbild, Telefonnummer, Wohnsitzland, Sprache, Rollen und Berechtigungen), Informationen zu verbundenem Sensor und Blutglukoseüberwachungssystem, Informationen zu Ereignissen (Mahlzeiten, körperliche Betätigung, Notizen, Foto), Informationen zum Mobilgerät (Gerätemodell, Informationen zum Betriebssystem des Geräts, eindeutige Gerätekennung), Informationen zur Kontonutzung (Protokolldaten, Cookies, Nutzungszeit) [Vertrauliche Daten (verpflichtend)] Blutglukose (gemessen durch einen Sensor und zu Korrekturzwecken selbstständig überwacht), Diabetestyp, Informationen zu Ereignissen (Blutglukose, Keton, Insulin, oral verabreichte Medikamente)
Sens365:„Sens365-Dienst für Betreuungspersonen“	[Verpflichtend] Kontaktdaten (Name, E-Mail-Adresse (ID), Telefonnummer), Profilangaben (Geburtsdatum, Geschlecht, Profilbild, Wohnsitzland, Sprache, Rollen und Berechtigungen), Informationen zum Mobilgerät (Gerätemodell, Informationen zum Betriebssystem des Geräts, eindeutige Gerätekennung), Informationen zur Kontonutzung (Protokolldaten, Cookies, Nutzungszeit)
Die folgenden personenbezogenen Daten können im Zuge der Nutzung der Dienste generiert und erhoben werden: Automatisch generierte Daten: Aufzeichnungen zu Installation und Löschung der App usw. Obgleich die oben stehenden, automatisch generierten Daten nur mit der Einwilligung des:der Benutzer:in verarbeitet werden, können sie im Zuge der Nutzung von mobiler App, Website usw. automatisch generiert und erhoben werden.

i-SENS erhebt die oben stehenden personenbezogenen Daten im Zuge der Registrierung oder Anmeldung sowie im Rahmen der Nutzung der Dienste. Einige der Daten sind zwingend erforderlich. Hierauf wird bei der Registrierung entsprechend hingewiesen. Sollten Sie diese Daten nicht bereitstellen, können Sie einige der Dienste gegebenenfalls nur eingeschränkt nutzen.

3. Zweck der Erhebung und Verwendung von personenbezogenen Daten

i-SENS verarbeitet personenbezogene Daten zu den folgenden Zwecken. Die verarbeiteten personenbezogenen Daten werden nicht für andere als die unten aufgeführten Zwecke verwendet. Sollte sich der Verwendungszweck ändern, ergreifen wir wo erforderlich notwendige Maßnahmen wie die Einholung einer separaten Einwilligung gemäß Artikel 18 des Gesetzes zum Schutz personenbezogener Daten (Personal Information Protection Act) der Republik Korea.

Zweck	Personenbezogene Daten	Rechtsgrundlage (nur für Benutzer:innen im Vereinigten Königreich und der EU) * Für Benutzer:innen außerhalb des Vereinigten Königreichs und der EU dient uns deren Einwilligung als Rechtsgrundlage.
Zur Benutzeridentifikation und Verwaltung von Mitgliedschaften: Bestätigung der Absicht eines:einer Benutzer:in, eine Mitgliedschaft abzuschließen oder diese zu kündigen; Verwaltung von Mitgliedschaften; Bestätigung der Identität eines:einer Benutzer:in, um Zugriff auf die i-SENS-Dienste gewähren zu können	Kontaktdaten, Profilangaben, vertrauliche Daten	Wir müssen Ihre personenbezogenen Daten verarbeiten, um unseren Vertrag mit Ihnen erfüllen oder auf Ihre Anfrage hin Schritte vor der Schließung eines Vertragsverhältnisses mit Ihnen einleiten zu können. Für vertrauliche Daten berufen wir uns auf Ihre Einwilligung.
Zur Verwaltung von Mitgliedschaften einschließlich Einhaltung unserer Richtlinien: Feststellung, ob ein:e Benutzer:in mindestens vierzehn (14) Jahre alt ist Verwaltung von Mitgliedschaften (zur Prävention von Missbrauch durch ein Mitglied, das gegen die Richtlinien verstößt; zur Verhinderung von unbefugter Nutzung)	Kontaktdaten, Profilangaben, Informationen zur Kontonutzung	Wir haben ein berechtigtes Interesse daran, unsere Richtlinien und Bedingungen zum eigenen Schutz und zum Schutz unserer Benutzer:innen durchzusetzen.
Zur Bereitstellung von Diensten im Zusammenhang mit dem CGM-System: Verknüpfung mit der App von Benutzer:innen, um einen von i-SENS bereitgestellten Sensor für das CGM-System aktivieren zu können Verwaltung der Blutglukosedaten, die mit dem CGM-System von Benutzer:innen aufgezeichnet wurden Sicherung der Blutglukose- und Eingabedaten von Benutzer:innen	Profilangaben, Informationen zum Mobilgerät, vertrauliche Daten	Wir müssen Ihre personenbezogenen Daten verarbeiten, um unseren Vertrag mit Ihnen erfüllen oder auf Ihre Anfrage hin Schritte vor der Schließung eines Vertragsverhältnisses mit Ihnen einleiten zu können. Für vertrauliche Daten oder Informationen zur Gerätenutzung berufen wir uns auf Ihre Einwilligung.
Zur Integration der Produkte und Dienstleistungen von i-SENS in Ihre Gesundheitsversorgung: Freigabe von Benutzerinformationen für Betreuungspersonen (oder Gruppen), die von Benutzer:innen zugelassen wurden Gebrauch als Referenzmaterial für Behandlungen oder Beratungsdienste durch medizinische Fachkräfte Überwachung der Blutglukosedaten von Benutzer:innen des CGM-Systems durch Betreuungspersonen aus der Ferne sowie Versand einer Benachrichtigung im Falle eines Ereignisses	Kontaktdaten, Profilangaben, vertrauliche Informationen	Wir haben ein berechtigtes Interesse daran, Ihren Gesundheitsversorger:innen unsere Produkte und Dienstleistungen zugänglich zu machen, um die Ihnen zur Verfügung stehenden Gesundheitsleistungen auszuweiten und zu verbessern. Für vertrauliche Daten berufen wir uns auf Ihre Einwilligung.
Zur Optimierung von Diensten: Analyse und Quantifizierung der Dienstnutzung zur Verbesserung bestehender Dienste und zur Entwicklung neuer Dienste Schaffung eines Dienstnutzungsumfelds, das von Benutzer:innen im Sinne von Sicherheit, Privatsphäre und Schutz sicher verwendet werden kann	Informationen zum Mobilgerät, Informationen zum Sensor, Informationen zur Kontonutzung, Profilangaben (für Informationen zu Präferenzen)	Wir haben ein berechtigtes Interesse daran, unsere Produkte und Dienstleistungen zu verbessern. In Fällen, in denen wir zur Erhebung dieser Daten Cookies und vergleichbare Technologien verwenden, berufen wir uns auf Ihre Einwilligung.
Zur Bereitstellung von Kundendiensten: Veröffentlichung von Ankündigungen in Bezug auf die Dienste Identifikation von Benutzer:innen für den Empfang von Beratungsanfragen und für die Beantwortung von Kundenanfragen Analyse von Kundendaten zur Bereitstellung von Antworten einschließlich Störungsbehebung Verwaltung von Anfrageverläufen Bereitstellung von Kundenberatungsdiensten, Bearbeitung von Kundenbeschwerden und Übersendung von Mitteilungen	Kontaktdaten, Profilangaben, Inhalt der Korrespondenz mit dem Kundendienst, Informationen zur Kontonutzung, Informationen zum Sensor, vertrauliche Daten	Wir haben ein berechtigtes Interesse daran, auf Anfragen und Beschwerden von Kund:innen zu reagieren und Kund:innen in Bezug auf Aktualisierungen unserer Dienste auf dem Laufenden zu halten. Für vertrauliche Daten oder Informationen zur Gerätenutzung berufen wir uns auf Ihre Einwilligung.
Zu Forschungszwecken wie in Abschnitt 13 unten beschrieben: Erstellung pseudoanonymisierter Daten, die von i-SENS für Forschungszwecke verwendet werden können Analyse und Untersuchung der Demografien und Nutzungsmuster von Benutzer:innen des von i-SENS bereitgestellten CareSens Air-Produkts Untersuchung positiver Auswirkungen auf den Blutglukosewert basierend auf der Verwendungsweise des von i-SENS bereitgestellten CareSens Air-Produkts durch Benutzer:innen	Pseudoanonymisierte Profilangaben (Geschlecht, Alter usw.), Blutglukosewert, Informationen zur Messzeit, Informationen zum verwendeten Gerät, Informationen zur Ereigniseingabe	Für vertrauliche Daten oder Informationen zur Gerätenutzung berufen wir uns auf Ihre Einwilligung.

Nur für Benutzer:innen in der EU

Es gibt Fälle, in denen wir ein berechtigtes Interesse daran haben, Ihre personenbezogenen Daten zu verwenden. Unser berechtigtes Interesse variiert je nachdem, zu welchem Zweck wir Ihre personenbezogenen Daten verwenden. Vorstehend erläutern wir, um welches Interesse es sich handelt und wie dieses mit den von uns durchgeführten Verarbeitungstätigkeiten zusammenhängt. In Fällen, in denen wir personenbezogene Daten auf der Grundlage eines berechtigten Interesses verarbeiten, haben wir gemäß den Vorgaben des geltenden Datenschutzgesetzes eine Abwägungsprüfung durchgeführt, um unsere Interessen zu dokumentieren, die Folgen der Verarbeitung für betroffene Personen zu erwägen und zu bestimmen, ob die Interessen betroffener Personen unsere Interessen an der Verarbeitung überwiegen. Weitere Informationen zu dieser Abwägungsprüfung können Sie unter Bezugnahme auf die Kontaktdaten am Ende dieser Datenschutzrichtlinie anfordern.

Zusätzliche Verwendung und Bereitstellung

Im Falle von Benutzer:innen in Korea kann i-SENS ohne entsprechende Einwilligung zusätzlich personenbezogene Daten von Benutzer:innen verwenden und bereitstellen. Grundlage hierfür ist eine Berücksichtigung der Fragestellungen in Artikel 14-2 des Durchführungserlasses für das Gesetz zum Schutz personenbezogener Daten (Enforcement Decree of the Personal Information Protection Act) gemäß den Artikeln 15(3) und 17(4) des Gesetzes zum Schutz personenbezogener Daten (Personal Information Protection Act) der Republik Korea. Folglich hat i-SENS die folgenden Fragestellungen betrachtet, um zusätzlich personenbezogene Daten ohne die Einwilligung von Benutzer:innen verwenden und bereitstellen zu können:

4. Fristen für die Aufbewahrung und Verwendung von personenbezogenen Daten

Die Aufbewahrungs- und Nutzungsfristen für die verschiedenen Arten personenbezogener Daten sind wie folgt:

Benutzeridentifikation und Verwaltung von Mitgliedschaften : Bis zur Kündigung der Mitgliedschaft

Voraussetzung hierfür ist, dass in allen der folgenden Fälle die Frist bis zur Kündigung im betreffenden Fall läuft:

Bereitstellung/Optimierung von Diensten im Zusammenhang mit dem CGM-System und Kundendiensten: Bis zur Kündigung der Mitgliedschaft

Voraussetzung hierfür ist, dass in allen der folgenden Fälle die Frist bis zur Kündigung im betreffenden Fall läuft:

5. Verfahren und Methode zur Vernichtung von personenbezogenen Daten

Grundsätzlich vernichtet i-SENS die personenbezogenen Daten von Benutzer:innen unverzüglich, wenn solche personenbezogenen Daten aufgrund von Ablauf der Aufbewahrungsfrist, Erfüllung des Verarbeitungszweckes usw. nicht länger benötigt werden. Sollten die personenbezogenen Daten unter anderen Gesetzen und Satzungen oder auf Anfrage des:der Benutzer:in jedoch kontinuierlich aufbewahrt werden müssen (siehe 4. Fristen für die Aufbewahrung und Verwendung von personenbezogenen Daten oben), werden solche personenbezogenen Daten in eine separate Datenbank oder an einen anderen Aufbewahrungsort übertragen. Die in eine separate Datenbank oder an einen anderen Aufbewahrungsort übertragenen personenbezogenen Daten werden nicht für andere Zwecke als den Zweck, für den sie aufbewahrt werden, verwendet, sofern gesetzlich nichts anderes vorgeschrieben ist.

Vernichtungsverfahren

i-SENS wählt die personenbezogenen Daten aus, die vernichtet werden müssen, und vernichtet die personenbezogenen Daten nach Einholung der Genehmigung des:der i-SENS-Datenschutzbeauftragten.

Vernichtungsmethode

Jegliche personenbezogenen Daten, die in einem elektronischen Dateiformat gespeichert sind, werden unter Anwendung einer technischen Methode gelöscht, die eine Wiederherstellung der Datensätze unmöglich macht. Jegliche personenbezogenen Daten in schriftlicher Form oder als Ausdruck werden mit einem Aktenvernichter vernichtet.

6. Maßnahmen in Bezug auf die Vernichtung der personenbezogenen Daten von Nicht-Benutzer:innen

i-SENS wandelt alle Benutzer:innen, welche die Dienste für einen Zeitraum von einem (1) Jahr nicht nutzen, in ein inaktives Konto um und speichert die dazugehörigen personenbezogenen Daten separat. Die separat gespeicherten personenbezogenen Daten können nach einer Aufbewahrungsfrist von einem (1) Jahr vernichtet werden, sofern gesetzlich nichts anderes vorgeschrieben ist.

i-SENS benachrichtigt Benutzer:innen, deren Konten voraussichtlich in inaktive Konten umgewandelt werden, nicht später als dreißig (30) Tage vor der Inaktivierung darüber, dass ihre personenbezogenen Daten infolgedessen künftig separat gespeichert werden. Auch werden Benutzer:innen über das Datum der Inaktivierung sowie die konkreten personenbezogenen Daten informiert, die separat gespeichert werden. Hierzu wird eine für die Benutzer:innen geeignete Benachrichtigungsmethode wie E-Mail, Textnachricht usw. verwendet.

Falls Sie nicht möchten, dass Ihr Konto in ein inaktives Konto umgewandelt wird, müssen Sie sich vor Erreichen der Inaktivierungsfrist einfach bei den Diensten anmelden. Solange Ihre personenbezogenen Daten noch nicht vernichtet wurden, können Sie die Dienste selbst bei inaktiviertem Konto noch wie gewohnt nutzen, indem Sie sich einfach bei Ihrem inaktiven Konto anmelden und der Reaktivierung des Kontos zustimmen.

7. Weitergabe erhobener personenbezogener Daten an Dritte

i-SENS gibt personenbezogene Daten nur in Fällen an Dritte (abgesehen von i-SENS-Dienstleister:innen; siehe den folgenden Abschnitt für weitere Einzelheiten) weiter, in denen i-SENS die Einwilligung des:der Benutzer:in eingeholt hat oder in denen gemäß geltendem Recht besondere Bestimmungen anwendbar sind. Anderweitig werden personenbezogene Daten nicht ohne die Einwilligung des:der Benutzer:in an Dritte weitergegeben.

i-SENS gibt personenbezogene Daten und vertrauliche persönliche Angaben von Benutzer:innen auf Anfrage des:der Benutzer:in auch an Betreuungspersonen weiter, die den „Sens365-Dienst für Betreuungspersonen“ nutzen.

Falls ein:e Benutzer:in die Dienste eines externen Partnerunternehmens nutzen möchte, gibt i-SENS die personenbezogenen Daten nach Einholung der ausdrücklichen Genehmigung des:der Benutzer:in nach dem Minimalprinzip an das externe Partnerunternehmen weiter. Klicken Sie hier*, um die externen Partnerunternehmen und andere Dritte einzusehen, an die i-SENS derzeit die personenbezogenen Daten von Benutzer:innen weitergibt. Sollten Dritte, an die personenbezogene Daten weitergegeben werden, hinzugefügt oder geändert werden, holen wir die Einwilligung von Benutzer:innen in eine solche Hinzufügung oder Änderung ein und benachrichtigen sie auch über eine Ankündigung auf unserer Website darüber (alternativ werden Benutzer:innen persönlich per E-Mail usw. benachrichtigt).

i-SENS kann personenbezogene Daten ohne die Einwilligung von Benutzer:innen gemäß den gemeinschaftlich von den relevanten Regierungsministerien der Republik Korea bekannt gegebenen Bestimmungen zu Verarbeitung und Schutz von personenbezogenen Daten in Notfällen (Rules on the Processing and Protection of Personal Information in Emergencies) in Notsituationen wie bei Katastrophen, Infektionskrankheiten, unmittelbaren Gefahren für Leib und Leben infolge von Ereignissen/Unfällen, unmittelbaren Vermögensschäden usw. an eine relevante Behörde weitergeben. Klicken Sie für weitere Informationen hier*.

8. Ausgelagerte Verarbeitung von erhobenen personenbezogenen Daten

Zur Bereitstellung komfortabler und besserer Dienste lagert i-SENS einige seiner Tätigkeiten an externe Unternehmen wie Cloud-Hosting-Anbieter:innen aus. i-SENS klärt im Vorfeld bestimmte Angelegenheiten schriftlich, beispielsweise im Rahmen von Verträgen ab. Dies betrifft unter anderem das Verbot zur Verarbeitung personenbezogener Daten durch den:die Datenverarbeiter:in zu anderen Zwecken als dem Zweck der ausgelagerten Tätigkeit, technische und verwaltungstechnische Schutzmaßnahmen, Einschränkungen in Bezug auf die weitere Auslagerung, die Verwaltung und die Überwachung der Datenverarbeiter:innen sowie Schadenersatz und sonstige Haftung der Datenverarbeiter:innen unter Artikel 26 des Gesetzes zum Schutz personenbezogener Daten (Personal Information Protection Act) der Republik Korea. Auch überwacht i-SENS, ob die Datenverarbeiter:innen die personenbezogenen Daten sicher verarbeiten. Macht ein:e Benutzer:in nicht von den Diensten Gebrauch, für die Tätigkeiten von i-SENS an eine:n Datenverarbeiter:in ausgelagert werden, werden die personenbezogenen Daten des:der Benutzer:in nicht an den:die Datenverarbeiter:in weitergegeben.

Gemäß geltendem Gesetz kann i-SENS Ihre personenbezogenen Daten ohne Ihre Einwilligung an Strafverfolgungsbehörden und Betrugspräventionsorgane weitergeben, wo dies zum Zwecke der Prävention, Untersuchung und/oder Meldung von Betrug, Terrorismus, Falschdarstellung, Sicherheitsvorfällen oder Verbrechen erforderlich ist.

Auslagerung der Verarbeitung von personenbezogenen Daten

Die externen Unternehmen, an die i-SENS gegenwärtig die Verarbeitung der personenbezogenen Daten von Benutzer:innen auslagert, sind nachstehend aufgeführt. Sollte sich die Beschreibung der ausgelagerten Tätigkeit oder der:die Datenverarbeiter:in ändern, benachrichtigen wir Sie über eine Ankündigung auf unserer Website (oder persönlich per E-Mail usw., sofern gemäß geltenden Datenschutzgesetzen vorgeschrieben) über eine solche Änderung.

Datenverarbeiter:in	Beschreibung der ausgelagerten Tätigkeiten
Amazon Web Service Korea, LLC	Betrieb/Verwaltung der Infrastruktur, Datenspeicherung und Datensicherung
The Constant Company, LLC	Betrieb/Verwaltung der Infrastruktur, Datenspeicherung und Datensicherung
[Für Benutzer:innen in der EU und dem Vereinigten Königreich] Im EU-Raum ansässige Vertriebspartner:innen	Tratamiento los datos de los clientes en nombre de i-SENS con el fin de prestaVerarbeitung von Kundendaten im Auftrag von i-SENS zum Zwecke der Bereitstellung von Diensten für Benutzer:innen

9. Übertragung von erhobenen personenbezogenen Daten ins Ausland (einschließlich ausgelagerter Verarbeitung)

Zur Erbringung der Dienste lagert i-SENS die Verarbeitung von personenbezogenen Daten wie nachstehend beschrieben an ein spezialisiertes Unternehmen im Ausland aus. Wie in Abschnitt 8. Ausgelagerte Verarbeitung von erhobenen personenbezogenen Daten oben erwähnt, gilt Folgendes: Wenn die Verarbeitung von personenbezogenen Daten ausgelagert wird, überwachen wir den:die Datenverarbeiter:in, um die sichere Verarbeitung und einen angemessenen Schutz der personenbezogenen Daten sicherzustellen.

Für Benutzer:innen in der EU oder dem Vereinigten Königreich: Da wir weltweit tätig sind, werden Ihre personenbezogenen Daten auch Konzerngesellschaften außerhalb des Vereinigten Königreichs und des EWR, allem voran in der Republik Korea gegenüber offengelegt. In Fällen, in denen diese Regionen kein angemessenes Datenschutzniveau bieten, implementieren wir geeignete Sicherheitsmaßnahmen, um die Übertragung Ihrer personenbezogenen Daten in diese Länder abzusichern. Unsere Ersterhebung von Daten in Korea stellt keine Übertragung Ihrer Daten dar. Die Übertragung Ihrer personenbezogenen Daten innerhalb Koreas beruht jedoch jeweils auf den Angemessenheitsentscheidungen der EU-Kommission und der Regierung des Vereinigten Königreichs.

10.Methode zur Festlegung des Umfangs der Offenlegung vertraulicher Daten

i-SENS gibt die vertraulichen Daten von Benutzer:innen nur mit deren gesonderter Einwilligung an die gesetzlichen Krankenkassen der Republik Korea oder andere externe Dienstleister:innen weiter. i-SENS gibt keine vertraulichen Daten eines:einer Benutzer:in weiter, es sei denn, es wurde die gesonderte Einwilligung des:der Benutzer:in eingeholt oder es besteht eine gesetzliche Verpflichtung. Folglich können Benutzer:innen sich gegen die Einwilligung in die Weitergabe von vertraulichen Daten an Dritte entscheiden. In einem solchen Fall werden vertrauliche Daten keinem Dritten gegenüber preisgegeben.

Fragen zum Umfang der Offenlegung vertraulicher Daten sowie jegliche Anträge auf Änderung der Einstellungen zum Offenlegungsumfang oder auf Nichtpreisgabe können an die unten stehende, für den Schutz personenbezogener Daten zuständige Abteilung und Person gerichtet werden.

11.Rechte von Benutzer:innen und gesetzlichen Vertreter:innen und Methode für deren Ausübung

Benutzer:innen und gesetzliche Vertreter:innen können im Zusammenhang mit den registrierten personenbezogenen Daten der Benutzer:innen die folgenden Rechte ausüben:

Sollten die Dienste eines externen Kontos genutzt werden, indem dieses mit einem Konto für die i-SENS-Dienste verknüpft wird, kann die Verknüpfung mit dem externen Konto über die „Mitgliederinformationen“ aufgehoben werden. Die von uns über die Verknüpfung mit dem externen Konto erhobenen Daten können über die Seite zur Verwaltung externer Konten wie Google, KakaoTalk usw. geändert werden und werden gelöscht, wenn der:die Benutzer:in das verknüpfte i-SENS-Mitgliederkonto kündigt.
Gemäß dem Gesetz zum Schutz personenbezogener Daten (Personal Information Protection Act) der Republik Korea und der DSGVO können Benutzer:innen die oben stehenden Rechte jederzeit ausüben, indem sie die Haupttelefonnummer (02-910-0600) wählen oder indem sie unter Beachtung der Kontaktdaten im unten stehenden Abschnitt den:die Datenschutzbeauftragte:n oder die für den Schutz personenbezogener Daten zuständige Abteilung kontaktieren.
Für Benutzer:innen in Korea gilt jedoch Folgendes: Wird Auskunft, Übertragbarkeit oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangt, können ihre Rechte gemäß den Artikeln 35(4), 35-2(6), (7) und 37(2) des Gesetzes zum Schutz personenbezogener Daten (Personal Information Protection Act) eingeschränkt sein. Wenn basierend auf den Rechten eines:einer Benutzer:in Auskunft, Übertragbarkeit, Berichtigung/Löschung oder Einschränkung der Verarbeitung verlangt wird, bestätigt i-SENS, ob es sich bei der Person, die den Antrag auf Auskunft usw. stellt, um den:die eigentliche Benutzer:in oder um ein:e gesetzliche:n Vertreter:in dieses:dieser Benutzer:in handelt.
Beantragt ein:e Benutzer:in die Berichtigung eines Fehlers in den personenbezogenen Daten, werden diese personenbezogenen Daten erst dann verwendet oder an Dritte weitergegeben, sobald die Berichtigung stattgefunden hat. Sollten die unrichtigen personenbezogenen Daten bereits an Dritte weitergegeben worden sein, benachrichtigen wir diese Dritten unverzüglich über die Ergebnisse der Berichtigung. Bei Anträgen auf Berichtigung und Löschung von personenbezogenen Daten gilt jedoch, dass ein:e Benutzer:in keine Löschung der personenbezogenen Daten verlangen kann, wenn solche personenbezogenen Daten gemäß anderen geltenden Satzungen ausdrücklich erhoben werden müssen.

Für Benutzer:innen in der EU und dem Vereinigten Königreich:

Die genannten Rechte können eingeschränkt sein, beispielsweise in Fällen, in denen die positive Bearbeitung Ihrer Anfrage die Preisgabe von personenbezogenen Daten zu einer anderen Person zur Folge hätte, oder in Fällen, in denen Sie die Löschung von Daten verlangen, deren Aufbewahrung gesetzlich vorgeschrieben ist oder an deren Aufbewahrung wir ein überzeugendes berechtigtes Interesse haben.

In Fällen, in denen wir uns auf Ihre Einwilligung berufen, haben Sie das Recht, Ihre Einwilligung jederzeit zurückzuziehen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung vor deren Widerruf beeinflusst wird. Gegebenenfalls berufen wir uns aber für die Verarbeitung Ihrer Daten zu anderen Zwecken auf weitere Rechtsgrundlagen wie die oben genannten.

In bestimmten Fällen, in denen wir uns auf unsere berechtigten Interessen berufen, können wir Ihnen ohne Ihre Einwilligung Direktwerbung zusenden. Sie haben ein uneingeschränktes Recht, Direktwerbung oder Profiling, das wir für Direktwerbung vornehmen, jederzeit zu widersprechen. Zur Ausübung dieses Rechts können Sie im Falle einer elektronischen Nachricht den Anweisungen in der betreffenden Mitteilung folgen oder uns anderenfalls auf den unten stehenden Wegen kontaktieren.

Sollten wir Ihre Anliegen nicht zu Ihrer Zufriedenheit klären, haben Sie das Recht, Beschwerde bei einer Datenschutzbehörde in dem Land einzulegen, in dem sich Ihr Wohnsitz oder Arbeitsplatz befindet oder in dem die mutmaßliche Rechtsverletzung stattgefunden hat.

12.Fragen im Zusammenhang mit Installation, Betrieb und Ablehnung von Einrichtungen zur automatischen Erhebung von personenbezogenen Daten

i-SENS verwendet „Cookies“, mit denen die Daten von Benutzer:innen gespeichert und abgerufen werden. Ein Cookie ist eine sehr kleine Textdatei, die der Server, über den die Website von i-SENS betrieben wird, an den Browser des:der Benutzer:in sendet und auf der Festplatte oder dem Mobilgerät des:der Benutzer:in speichert.

Zweck der Verwendung von Cookies usw.

Wir verwenden Cookies zum Zwecke der Bereitstellung von elementaren Diensten und Sicherheitsfunktionen.

Vorgehensweise zur Ablehnung von Cookies

Benutzer:innen haben das Recht, ihre Cookie-Einstellungen selbst zu konfigurieren. Folglich können Benutzer:innen über die Einstellungen in ihrem Internetbrowser wahlweise alle Cookies zulassen, die Speicherung von Cookies jedes Mal bestätigen oder alle Cookies ablehnen.
Lehnt ein:e Benutzer:in Cookies jedoch ab, kann er:sie bestimmte Funktionen unserer Dienste gegebenenfalls nur eingeschränkt nutzen.

Die Konfiguration der entsprechenden Einstellungen wird nachstehend am Beispiel von Microsoft Edge erläutert:

13.Fragen im Zusammenhang mit der Verarbeitung von pseudoanonymisierten Daten

i-SENS pseudoanonymisiert personenbezogene Daten wie unten beschrieben so, dass spezifische Personen nicht mehr anhand dieser Daten identifizierbar sind, und verarbeitet diese Daten zur Erreichung von Geschäftszielen bei der Sondierung und Entwicklung besserer Produkte und Dienstleistungen. Anhand dieser Daten werden beispielsweise Statistiken angelegt, wissenschaftliche Forschung betrieben, Aufzeichnungen zum Allgemeinwohl archiviert und Marktforschung betrieben. Hierbei speichern und verwalten wir die pseudoanonymisierten Daten separat von jedweden anderen Daten, um zu verhindern, dass Personen damit wieder identifizierbar werden. Auch ergreifen wir in diesem Rahmen notwendige technische und verwaltungstechnische Schutzmaßnahmen (siehe 14. Sonstige Richtlinien über die Verarbeitung von personenbezogenen Daten unten).

Fragen im Zusammenhang mit der Verarbeitung von pseudoanonymisierten Daten

Klassifizierung	Zweck der Verarbeitung	Verarbeitete Daten	Aufbewahrungs- und Nutzungsfrist
Anfertigung von Statistiken	Analyse und Untersuchung der Demografien und Nutzungsmuster von Benutzer:innen des von i-SENS bereitgestellten CareSens Air-Produkts	Deidentifiziertes Benutzerprofil (Geschlecht, Alter usw.), Blutglukosewert, Informationen zur Messzeit, Informationen zum verwendeten Gerät, Informationen zur Ereigniseingabe	Bis zur Erfüllung des Zwecks
Wissenschaftliche Forschung	Untersuchung positiver Auswirkungen auf den Blutglukosewert basierend auf der Verwendungsweise des von i-SENS bereitgestellten CareSens Air-Produkts durch Benutzer:innen	Deidentifiziertes Benutzerprofil (Geschlecht, Alter usw.), Blutglukosewert, Informationen zur Messzeit, Informationen zum verwendeten Gerät, Informationen zur Ereigniseingabe	Bis zur Erfüllung des Zwecks

14.Sonstige Richtlinien über die Verarbeitung von personenbezogenen Daten

Technische und verwaltungstechnische Maßnahmen zur Gewährleistung der Sicherheit von personenbezogenen Daten

- i-SENS ergreift die folgenden Maßnahmen, um die Sicherheit von personenbezogenen Daten zu gewährleisten:

Richtlinie über den Umgang mit Beiträgen

- i-SENS weiß die Beiträge seiner Benutzer:innen sehr zu schätzen und ist bemüht, diese zu schützen, damit sie nicht verändert, korrumpiert oder gelöscht werden. Hiervon ausgenommen sind jedoch Beiträge der folgenden Art:

Um eine attraktive Beitragskultur zu fördern, kann i-SENS in Fällen, in denen ein:e Benutzer:in die persönlichen Angelegenheiten einer anderen Person ohne deren Einwilligung preisgibt, einen bestimmten Abschnitt löschen oder unter Verwendung von Symbolen zensieren usw. Falls ein Beitrag in ein anderes Forum zu einem anderen Thema verschoben werden kann, geben wir zur Vermeidung von Missverständnissen an, wohin der Beitrag verschoben wurde.

In anderen Fällen können wir Beiträge nach ausdrücklicher oder persönlicher Verwarnung löschen.

Grundsätzlich liegen alle Rechte und die gesamte Haftung in Bezug auf einen Beitrag bei der Person, die diesen verfasst hat. Auch gestaltet es sich schwierig, Daten zu schützen, die freiwillig in einem Beitrag veröffentlicht werden. Überlegen Sie also bitte zweimal, ehe Sie irgendwelche Informationen preisgeben.

15.Informationen zum:zur Datenschutzbeauftragten

i-SENS hat die nachstehende Person zum:zur Datenschutzbeauftragten ernannt. Als solche:r ist diese Person für die Beaufsichtigung und Leitung aller Tätigkeiten im Zusammenhang mit der Verarbeitung von personenbezogenen Daten zuständig und kümmert sich außerdem um die Bearbeitung von Fragen oder Beschwerden, die Benutzer:innen in Verbindung mit der Verarbeitung ihrer personenbezogenen Daten eingereicht haben. Bitte wenden Sie sich bei Fragen, Beschwerden, Beratungswünschen usw. im Zusammenhang mit dem Schutz von personenbezogenen Daten bei Nutzung der Website usw. an den:die Datenschutzbeauftragte:n oder die zuständige Abteilung.

Datenschutzbeauftragte:r

Abteilung und zuständige Person für den Schutz personenbezogener Daten

16.Rechtsbehelfe bei Verletzung der Rechte von betroffenen Personen

Benutzer:innen können sämtliche Beschwerden im Zusammenhang mit dem Schutz personenbezogener Daten, die sich aus der Nutzung der Dienste von i-SENS ergeben, an den:die Datenschutzbeauftragte:n oder die zuständige Abteilung richten. i-SENS antwortet auf Beschwerden von Benutzer:innen.

Sollten Sie Meldung erstatten müssen oder eine Beratung bezüglich anderer Rechtsverletzungen im Zusammenhang mit personenbezogenen Daten erfordern, richten Sie Ihre Fragen bitte an die folgenden Behörden:

Für Benutzer:innen in Korea

Für Benutzer:innen in der EU

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Für Benutzer:innen im Vereinigten Königreich

The Information Commissioner’s Office (https://ico.org.uk/make-a-complaint/)

17.Änderungen an der Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Im Falle von wesentlichen Aktualisierungen informieren wir Sie anhand einer Mitteilung über die neue Datenschutzrichtlinie. Wir können Sie auch von Zeit zu Zeit auf anderem Wege bezüglich der Verarbeitung Ihrer personenbezogenen Daten benachrichtigen.

Nachtrag

Datum des Inkrafttretens dieser Datenschutzrichtlinie: [1. Mai 2024]

Frühere Fassungen

[Bitte Links zu früheren Fassungen der Datenschutzrichtlinie hinzufügen.]