Herzlich Willkommen bei der Emperra GmbH E-Health Technologies GmbH, im Folgenden Emperra GmbH genannt. Vielen Dank für Ihr Interesse an der Nutzung des Produktsystems ESYSTA. Folgende Komponenten sind Bestandteil dieses Systems:

• ESYSTA Pen
• ESYSTA BT-Pen
• ESYSTA Lab
• ESYSTA Basis
• ESYSTA Portal
• ESYSTA App

Wir, die Emperra GmbH, legen großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Um zu gewährleisten, dass Sie in vollem Umfang über die Erhebung und Verwendung personenbezogener Daten des Produktsystems ESYSTA Bescheid wissen, nehmen Sie bitte nachstehende Informationen zur Kenntnis.

1. Personenbezogene Daten

Was sind personenbezogene Daten?

Dieser Begriff wird im Artikel 4 Abs. 1 EU-DSGVO definiert:

„„Personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.“

Weiterführende Informationen finden Sie unter:

https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&from=DE

Beispielsweise fallen darunter Gesundheitsdaten. Dieser Begriff wird im Artikel 4 Abs. 15 EU-DSGVO definiert:

„„Gesundheitsdaten“ Personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.“

Weiterführende Informationen finden Sie unter:

https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&from=DE

2. Zugriffsdaten

Die Emperra GmbH als Webseitenbetreiber bzw. Seitenprovider erhebt Daten über Zugriffe auf die Seite und speichert diese als Server-Logfiles. Folgende Daten werden protokolliert:

• Besuch des ESYSTA Portals
• Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse

Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Webseite. Der Webseitenbetreiber behält sich allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3. Erhebung, Verarbeitung, Nutzung und Speicherung personenbezogener Daten

Wir erheben, verarbeiten, nutzen und speichern Ihre personenbezogenen Gesundheitsdaten zum Zweck des Diabetes-mellitus-Managements, dazu erstellen Sie ein Benutzerkonto. Ohne Ihre Einwilligung werden im Benutzerkonto erhobene Daten nicht an Dritte weitergegeben.

4. Dienstleistungsvertrag

4.1 Portalnutzung mittels des Produktsystems ESYSTA

Mit der Portalnutzung mittels des Produktsystems ESYSTA schließen Sie mit der Emperra GmbH einen Dienstleistungsvertrag auf Basis der AGB der Emperra GmbH ab. Die Inanspruchnahme der Leistungen dieses Vertrages ist nur mit Ihrer Einwilligungserklärung möglich.

4.2 Nutzung der ESYSTA App, ohne weitere Bestandteile des Produktsystems ESYSTA

Sie können jederzeit die ESYSTA App ohne weitere Bestandteile des Produktsystems ESYSTA verwenden und auch ohne ein Konto im ESYSTA Portal zu erstellen.

Ihre Werte geben Sie dann händisch in die entsprechende Eingabemaske der App ein. Diese eingegebenen Daten werden ausschließlich auf Ihrem mobilen Gerät erhoben, verarbeitet und genutzt. Sie werden nicht an anderen Speicherorten gesichert.

Sie können die App jederzeit „zurücksetzen“, dabei werden Ihre zuvor erhobenen Daten unwiederbringlich gelöscht.

5. Cookies

Für die Nutzung des ESYSTA Portals verwenden wir ausschließlich funktionale Cookies, um Ihnen alle Funktionen bereitstellen zu können. Diese identifizieren lediglich Ihre Sitzung und ermöglichen somit die vollständige Nutzung.

Weitere Cookies zur Analyse oder Nachverfolgung werden nicht gesetzt.

6. Einsatz von Analyse Tools von Drittanbietern

6.1 ESYSTA Portal

Unser ESYSTA Portal verwendet keine Analyse Tools von Drittanbietern.

6.2 ESYSTA App

Unsere ESYSTA App verwendet Analyse Tools dieser Drittanbieter:

6.2.1 adjust GmbH Germany

Unsere ESYSTA App verwendet das Analyse Tool „adjust“ zur Verbesserung der Nutzererfahrung und zur Optimierung der Produktqualität. Dieses Tool der Firma adjust GmbH Germany gibt einen Überblick bezüglich der Nutzung einer App mittels bestimmter, in dieser App generierter Events. Für die ESYSTA App wurden folgende Events umgesetzt:

• Login-Verhalten des Nutzers der App
• Gerätekopplungen der App (u. a. Blutzuckermessgeräte über Bluetooth)
• Abgleich der Produktinformationen auf allen digitalen Marketing-Kanälen (z. B. Facebook) mit dem Nutzerverhalten der App (dabei werden statistische Werte ab- und verglichen, es gelangen jedoch keine Daten zu Facebook)
• Nutzungsumfang der App und aller Funktionen (z. B. manuelle Dateneingaben von Blutzuckerwerten)

Alle diese Daten werden sowohl bei der Nutzung als registrierter User als auch bei der Nutzung als nicht registrierter User erhoben.
Diese Daten werden ausschließlich anonymisiert und pseudonymisiert erhoben und gespeichert.

Die Nutzung des genannten Tools basiert auf einem Auftragsverarbeitungsvertrag zwischen uns, der Emperra GmbH E-Health Technologies, und der adjust GmbH Germany nach Art. 28 Datenschutzgrundverordnung (DSGVO).

Hinweis: Sie können jederzeit in den Einstellungen der App die Weitergabe der unter 6.2.1 erhobenen Daten deaktivieren. Die App ist dann trotzdem ohne Einschränkungen für Sie nutzbar.

7. Rechte des Nutzers: Auskunft, Berichtigung und Löschung

Sie als Nutzer erhalten auf schriftlichen Antrag Ihrerseits kostenlose Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert wurden. Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z. B. Vorratsdatenspeicherung) kollidiert, haben Sie ein Anrecht auf Berichtigung falscher Daten und auf die Sperrung oder Löschung Ihrer personenbezogenen Daten. Für diese Anliegen steht Ihnen unser Datenschutzbeauftragter gern zur Verfügung. Kontakt: siehe Punkt 9.

8. Datenverarbeitung und Datensicherheit

8.1 Allgemeines

Unsere Webseite und die für die Erhebung, Nutzung und Verarbeitung und Speicherung der Daten notwendigen Systeme sind durch technische und organisatorische Maßnahmen gemäß einem Zertifikat der internationalen Norm ISO/IEC 27001 gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten nach aktuellem Stand der Technik gesichert.

8.2 Standorte

Unsere Datenverarbeitungsanlagen, z. B. Webserver, haben ihre Standorte ausschließlich auf dem Gebiet der Bundesrepublik Deutschland.

8.3 Verschlüsselung

Personenbezogene Daten werden ausschließlich nach aktuellem Stand der Technik verschlüsselt übertragen.

8.4 Datenverarbeitungen

Alle Datenverarbeitungen der Emperra GmbH basieren auf der EU-DSGVO.

Die Emperra GmbH führt, entsprechend Artikel 30 EU-DSGVO, ein Verzeichnis der Verarbeitungstätigkeiten.

Soweit wir zur Durchführung und Abwicklung von Datenverarbeitungsprozessen Dienstleister in Anspruch nehmen, werden die Vertragsverhältnisse gemäß Artikel 28 EU-DSGVO geregelt. Diese Verträge und die darin getroffenen technischen und organisatorischen Maßnahmen werden regelmäßig auf ihre konkrete Einhaltung kontrolliert.

8.5 Datenübermittlung an Dritte

Grundsätzlich nehmen wir keine Datenübermittlung an Dritte vor, es sei denn, es liegt eine gesetzliche Grundlage dafür vor.

8.6 Datenübermittlung im Rahmen des ESYSTA Diabetes Monitoring

Die im Rahmen der Nutzung des Produktsystems ESYSTA erhobenen personenbezogenen Daten werden von der Emperra GmbH zum Zweck der Dokumentation des automatischen Tagebuchs ins ESYSTA-Portal übermittelt, gespeichert und verarbeitet.

9. Weitere Informationen und Kontakte

Haben Sie weitere Fragen zum Thema Datenschutz bei der Emperra GmbH, kontaktieren Sie uns bitte.

• Datenschutzbeauftragter:
• Gunther Kohn
• intersoft consulting services AG
• Beim Strohhause 17, 20097 Hamburg
• E-Mail: GKohn@intersoft-consulting.de


• oder


• Emperra GmbH E-Health Technologies
• Zeppelinstraße 48a
• 14471 Potsdam - Germany
• E-Mail: esysta@emperra.com
• Telefon: +49 331/979 34 80-0

Für vertrauliche Mitteilungen benutzen Sie bitte den Postweg.

10. Datenschutzaufsichtsbehörde

• Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg


• Stahnsdorfer Damm 77
• 14532 Kleinmachnow
• Telefon: +49 (0) 33203/356-0
• Telefax: +49 (0) 33203/356-49
• E-Mail: Poststelle@LDA.Brandenburg.de


• Hinweise zur Verschlüsselung von E-Mails
• Fingerprint: E89957807F65F2828CACC50437F383FE0844834D
• PGP-Schlüssel

11. Hinweis zur Nutzung von Links zu anderen Anbietern

Bitte beachten Sie, dass diese Datenschutzerklärung nur für die Informationen auf dieser Webseite gilt. Für die verlinkten externen Inhalte können andere Datenschutzerklärungen sowie Datenschutz- und Datensicherheitsbestimmungen gelten. Wer für das jeweilige Angebot die Verantwortung trägt, erfahren Sie im Impressum der jeweiligen Anbieter.

12. Aktualisierung dieser Datenschutzerklärung

Alle auf unserer Webseite enthaltenen Informationen werden regelmäßig mit größtmöglicher Sorgfalt geprüft. Ergeben sich relevante Änderungen, werden wir diese Datenschutzerklärung aktualisieren.

Derzeitiger Stand ist der 21.08.2020