Datenschutzerklärung

Willkommen bei ViaCommuna, einer Gesundheits-App, die Schlaganfallpatientinnen und -patienten sowie ihre Angehörigen während des Genesungsprozesses unterstützt. Wir verpflichten uns, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer persönlichen Gesundheitsinformationen zu gewährleisten. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen sammeln, verwenden und schützen, wenn Sie unsere mobile App und unsere Dienste nutzen.

ViaCommuna ist eine Wellness- und Unterstützungs-App und stellt kein Medizinprodukt dar. Die App ersetzt keine ärztliche Diagnose, Beratung oder Behandlung. Als Schweizer Anwendung mit Gesundheitsbezug halten wir uns an hohe Datenschutzstandards, einschliesslich des revidierten Schweizer Bundesgesetzes über den Datenschutz (revDSG) und der EU-Datenschutz-Grundverordnung (DSGVO) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum. Ihr Vertrauen ist für uns von wesentlicher Bedeutung, und wir handeln transparent in Bezug auf unsere Datenpraktiken.

Verantwortlicher im Sinne des revDSG und der DSGVO:

Via Communa GmbH
9000 St. Gallen
Schweiz
E-Mail: privacy@viacommuna.com

Zwei Apps, eine Datenschutzerklärung

Diese Datenschutzerklärung gilt für zwei Anwendungen der Via Communa GmbH: für ViaCommuna, die App zur Schlaganfall-Genesung, und für Via Communa Physio, die App für die physiotherapeutische Behandlung in der Praxis und zu Hause. Die beiden Apps verarbeiten unterschiedliche Daten und werden in unterschiedlichen Rollen betrieben. Abschnitte, die nur für eine der beiden Apps gelten, sind am Anfang entsprechend gekennzeichnet; alle übrigen Abschnitte gelten für beide.

Rollen bei Via Communa Physio

Abweichend von der vorstehenden Angabe gilt für Via Communa Physio Folgendes. Bei Via Communa Physio ist die Physiotherapiepraxis, die Sie behandelt, für die Behandlungsdaten verantwortlich (Verantwortliche im Sinne von Art. 5 lit. j revDSG und Art. 4 Ziff. 7 DSGVO). Die Praxis entscheidet, welche Aufnahmen entstehen, wozu sie verwendet und wie lange sie aufbewahrt werden. Die Via Communa GmbH stellt der Praxis nur die technischen Mittel bereit, um diese Daten sicher zu speichern und mit Ihnen zu teilen, und bearbeitet sie ausschliesslich im Auftrag und nach Weisung der Praxis (Auftragsbearbeiterin im Sinne von Art. 9 revDSG und Art. 28 DSGVO). Mit jeder Praxis besteht ein Auftragsbearbeitungsvertrag.

Für die technischen Daten, die der Betrieb der App selbst erfordert — Ihr Zugang, die Anmeldung sowie Sicherheits- und Fehlerprotokolle —, ist die Via Communa GmbH selbst verantwortlich.

Fragen zu Ihrer Behandlung und zu Ihren Behandlungsdaten richten Sie an Ihre Praxis. Wenden Sie sich mit einem solchen Anliegen an uns, leiten wir es an die zuständige Praxis weiter und unterstützen sie bei der Beantwortung.

Wir erheben verschiedene Arten von Informationen, um Ihnen eine personalisierte Unterstützung in der Schlaganfall-Genesung anzubieten.

2.5 Via Communa Physio — Videoaufnahmen

Gilt für Via Communa Physio. Die Ziffern 2.5 bis 2.9 betreffen ausschliesslich diese App. Für die Schlaganfall-App ViaCommuna gelten die Ziffern 2.1 bis 2.4.

Via Communa Physio funktioniert, indem Sie aufgenommen werden. In der Sitzung nimmt Ihre Therapeutin mit der App ein kurzes Video von Ihnen auf, während Sie eine Übung ausführen — damit Sie zu Hause mit einer Aufnahme Ihres eigenen Körpers trainieren und nicht mit einer fremden Demonstration. Diese Aufnahmen sind der Kern des Dienstes; ohne sie kann die App ihren Zweck nicht erfüllen.

Jede Aufnahme enthält Bild von Ihnen bei der Bewegung, auf dem Sie erkennbar sind, Ton, der normalerweise die Ansagen Ihrer Therapeutin und möglicherweise Ihre eigene Stimme enthält, sowie ein Standbild aus dem Video als Vorschaubild.

Die App fragt dafür — und nur dafür — Zugriff auf Kamera und Mikrofon Ihres Geräts an. Die App greift nicht auf Ihre Fotomediathek zu, und Aufnahmen landen nicht in Ihrer Kamerarolle. Eine Aufnahme startet immer Ihre Therapeutin bewusst in der Sitzung; die App nimmt nie im Hintergrund auf und lässt sich nicht aus der Ferne auslösen.

Aufnahmen liegen verschlüsselt in der Schweiz-Region unseres Hosting-Anbieters. Sehen können sie nur Sie und die Therapeutin, mit der Sie sie aufgenommen haben — über kurzlebige, signierte Links. Andere Therapeut:innen sehen sie nicht.

2.6 Übungs- und Behandlungsdaten

Neben der Aufnahme speichern wir die Übung, die Ihre Therapeutin verordnet hat (Titel, schriftliche Anleitung und die verordnete Dosis — Sätze, Wiederholungen, Halte- oder Übungsdauer, wie oft pro Woche), sowie das, was Sie danach zu Hause festhalten: ob Sie die Übung ausgeführt haben, einen Schmerzwert von 0 bis 10, wie schwer sie Ihnen gefallen ist, und einen allfälligen Kommentar.

2.7 Nachrichten

Nachrichten, die Sie und Ihre Therapeutin in der App austauschen, zusammen mit automatischen Hinweisen, die entstehen, wenn Sie eine Übung abschliessen oder einen hohen Schmerzwert melden.

2.8 Kontoangaben

Bei Therapeut:innen eine E-Mail-Adresse, die ausschliesslich dem Versand eines sechsstelligen Anmeldecodes dient. Bei Patient:innen eine E-Mail-Adresse nur, wenn Sie eine angeben — Sie können die App auch ohne nutzen; Ihr Konto besteht dann nur auf Ihrem Gerät (siehe «Die App ohne E-Mail-Adresse nutzen» in Ziffer 6.3). Ausserdem speichern wir den Anzeigenamen, den Sie sich selbst geben oder den Ihre Therapeutin für Sie vergibt, und die Sprache, in der Sie die App lesen.

2.9 Erinnerungen bleiben auf Ihrem Gerät

Wenn Sie Übungserinnerungen einstellen, werden Zeiten und Wochentage auf Ihrem Telefon gespeichert und nie hochgeladen. Ihre Therapeutin sieht sie nicht.

Wir verwenden Ihre Informationen ausschliesslich zur Bereitstellung und Verbesserung unserer Dienste in der Schlaganfall-Genesung.

3.4 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 revDSG für besonders schützenswerte Daten), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Gesundheitsinformationen geniessen besonderen Schutz nach Schweizer und internationalem Recht (besonders schützenswerte Personendaten gemäss revDSG; besondere Kategorien personenbezogener Daten gemäss Art. 9 DSGVO).

4.4 Via Communa Physio — Aufnahmen als Gesundheitsdaten

Gilt für Via Communa Physio. Die folgenden Absätze betreffen ausschliesslich diese App.

Aufnahmen sind Gesundheitsdaten. Ein Video, das Sie bei einer verordneten therapeutischen Übung zeigt und im Rahmen Ihrer Behandlung auf Anweisung Ihrer Therapeutin entstanden ist, ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO und ein besonders schützenswertes Personendatum im Sinne von Art. 5 lit. c revDSG. Wir behandeln es als solches, unabhängig davon, wie es im Datenschutz-Label eines App-Stores eingeordnet wird — dessen Kategorien führen es als «Benutzerinhalte». Diese Einordnung ist eine Konvention der Store-Beschriftung und senkt den Schutz der Aufnahme hier nicht.

Wer eine Aufnahme sehen kann. Nur Sie und die Therapeutin, die sie aufgenommen hat. Aufnahmen liegen in privatem Speicher, sind nie öffentlich adressierbar und werden ausschliesslich über kurzlebige, signierte Links abgerufen, die an eine von Ihnen beiden ausgegeben werden. Andere Therapeut:innen, die die App nutzen — auch andere in derselben Praxis —, sehen sie nicht. Wir sehen Aufnahmen im ordentlichen Betrieb des Dienstes nicht an.

Wo Aufnahmen gespeichert werden. In der Region Zürich (Schweiz) unseres Hosting-Anbieters, verschlüsselt bei der Übertragung und im Ruhezustand.

Einwilligung. Bevor eine Patientin oder ein Patient mit einer Therapeutin verbunden wird, hält die App fest, dass die Einwilligung in die Aufnahme bestätigt wurde, und speichert Datum und Uhrzeit dieser Bestätigung. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Verbindung zur Praxis trennen oder Ihr Konto löschen.

Wir geben Ihre Informationen ausschliesslich unter klar definierten Umständen weiter.

5.3 Auftragsbearbeiter (Subprozessoren)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Mit allen bestehen Auftragsbearbeitungsverträge. Welche Anbieter für welche App eingesetzt werden, führt Ziffer 10 im Einzelnen auf.

Sie haben umfassende Rechte in Bezug auf Ihre persönlichen Daten und Gesundheitsdaten.

Zur Ausübung Ihrer Rechte wenden Sie sich an: privacy@viacommuna.com

6.3 Via Communa Physio — die App ohne E-Mail-Adresse nutzen

Gilt für Via Communa Physio. Die folgenden Absätze betreffen ausschliesslich diese App.

Die App ohne E-Mail-Adresse nutzen. Als Patientin oder Patient können Sie Via Communa Physio nutzen, ohne uns Kontaktdaten zu geben. Ihr Konto besteht dann nur auf dem Gerät, auf dem Sie begonnen haben: Wir können es Ihnen als Person nicht zuordnen, und wir können es nicht wiederherstellen, wenn Sie das Telefon verlieren oder ersetzen. Sie können später eine E-Mail-Adresse hinterlegen, um den Zugang zu sichern; das ist der einzige Zeitpunkt, an dem wir überhaupt eine erfahren.

Das hat eine Folge für Ihre Rechte, die wir lieber aussprechen, als Sie darauf stossen zu lassen: Wenn Sie keine E-Mail-Adresse hinterlegt haben, können wir Ihr Konto von aussen nicht identifizieren. Auskunft, Export und Löschung sind alle in der App verfügbar, auf dem Gerät, auf dem das Konto liegt. Eine Anfrage, die uns per E-Mail erreicht, lässt sich keinem Konto zuordnen, für das wir kein Merkmal haben, und wir handeln nicht auf eine Anfrage hin, die wir nicht überprüfen können.

6.4 Rechte gegenüber Ihrer Praxis

Gilt für Via Communa Physio. Für die Behandlungsdaten in Via Communa Physio ist Ihre Physiotherapiepraxis verantwortlich. Auskunfts-, Berichtigungs- und Löschbegehren zu diesen Daten richten Sie daher an die Praxis; wir unterstützen sie technisch bei der Beantwortung. Davon unabhängig können Sie Ihr Konto und Ihre Daten jederzeit selbst in der App exportieren und löschen — wie, steht in Ziffer 8.

Wir bewahren Ihre Informationen nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben.

7.1 ViaCommuna (Schlaganfall-Genesung)

Gilt für die Schlaganfall-App ViaCommuna. Für Via Communa Physio gilt Ziffer 7.2.

Bei Kontolöschung werden personenidentifizierende Informationen umgehend entfernt oder anonymisiert. Sie können die unverzügliche Löschung jederzeit anfordern, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.2 Via Communa Physio

Gilt für Via Communa Physio. Die folgenden Absätze betreffen ausschliesslich diese App.

Aufnahmen und Behandlungsdaten bleiben, bis sie gelöscht werden. Wir lassen Aufnahmen, Übungspläne und Einträge nicht automatisch verfallen: Ein Übungsplan, der nach Zeitplan ablaufen würde, hörte mitten in der Behandlung auf zu funktionieren. Diese Daten bleiben, solange Ihr Konto besteht, und werden entfernt, wenn Sie es löschen.

Trennen ist nicht Löschen. Wenn Sie die Verbindung zu einer Praxis trennen, bleiben Ihre bisherigen Einträge Teil der Behandlungsdokumentation dieser Praxis. Ihre Therapeutin erhält keine neuen Einträge mehr.

Backups. Wir führen von diesen Daten derzeit keine wiederherstellbaren Sicherungskopien, sodass die Löschung sofort und endgültig wirkt und nicht über einen Backup-Zyklus nachläuft.

Gilt für Via Communa Physio. Dieser Abschnitt beschreibt, wie Sie Ihr Konto und Ihre Daten in Via Communa Physio löschen. Für die Schlaganfall-App ViaCommuna gelten die Ziffern 6 und 7.1; der nachstehende E-Mail-Weg und die Frist von 30 Tagen gelten jedoch für beide Apps.

Am schnellsten geht es in der App. Öffnen Sie Profil → Datenschutz → Konto löschen (Patient:innen) oder Konto (Therapeut:innen) und bestätigen Sie. Die Löschung wirkt sofort. Nichts wird zur Prüfung vorgemerkt, es gibt keine Wartefrist. Über Meine Daten exportieren erhalten Sie zudem alles, was wir über Sie gespeichert haben, als eine Datei — samt Links zu Ihren Aufnahmen.

Wenn Sie die App nicht nutzen können — weil Sie sie nicht mehr installiert haben, keinen Zugriff mehr auf Ihr Gerät haben oder uns lieber schreiben — senden Sie Ihre Löschanfrage an:

privacy@viacommuna.com

mit dem Betreff «Kontolöschung — Via Communa Physio». Schreiben Sie bitte von der E-Mail-Adresse, die zu Ihrem Konto gehört, damit wir die Anfrage Ihrem Konto zuordnen können. Wir führen die Löschung spätestens innerhalb von 30 Tagen nach Eingang Ihrer Anfrage aus und bestätigen sie Ihnen schriftlich.

Was gelöscht wird. Bei Patient:innen: Ihre Videoaufnahmen, Ihr Übungsverlauf, Ihre Schmerzwerte und Kommentare, Ihre Nachrichten, Ihr Profil und Ihr Zugang. Bei Therapeut:innen: Ihr Profil, Ihre Aufnahmen und Ihr Zugang; der Verlauf Ihrer Patient:innen bleibt bei ihnen — er gehört ihnen und nicht Ihnen.

Was bleibt, und warum. Ihre Einträge sind Teil der Behandlungsdokumentation der Praxis, die Sie behandelt hat, und Ihre Therapeutin kann berufsrechtlich oder gesetzlich verpflichtet sein, diese Dokumentation über eine bestimmte Frist aufzubewahren. Die Löschung Ihres Kontos entfernt Ihre Daten aus unseren Systemen; die Aufbewahrungspflichten Ihrer Praxis kann sie nicht aufheben. Fragen zur Behandlungsdokumentation richten Sie an Ihre Praxis.

Wenn Sie uns nie eine E-Mail-Adresse gegeben haben. Patient:innen können die App ohne Konto nutzen. Dann haben wir kein Merkmal, mit dem wir Ihre Daten aufgrund einer schriftlichen Anfrage finden könnten — es gibt nichts, womit wir Ihre Adresse abgleichen könnten. Die Löschung ist in diesem Fall nur in der App selbst möglich, auf dem Gerät, auf dem Ihr Konto liegt.

Ihre Daten werden vorrangig in der Schweiz und im Europäischen Wirtschaftsraum (EWR) verarbeitet.

Für den Betrieb unserer Dienste setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Mit jedem der nachfolgend genannten Anbieter besteht ein Auftragsbearbeitungsvertrag nach Art. 9 revDSG und, soweit anwendbar, Art. 28 DSGVO. Soweit ein Anbieter Daten ausserhalb der Schweiz und des EWR bearbeitet, stützt sich die Übermittlung auf die in Ziffer 9 genannten Garantien.

Via Communa Physio bindet keine weiteren Dienstleister ein. Die App enthält kein Analyse-SDK und keine Google-Komponenten und greift im Betrieb auf keinen anderen Anbieter zu.

Die Schriftarten der Website werden von unseren eigenen Servern ausgeliefert; beim Aufruf der Website werden dafür keine Daten an Google übertragen.

Änderungen an dieser Liste werden in dieser Datenschutzerklärung nachgeführt. Über wesentliche Änderungen — etwa die Aufnahme eines Anbieters in einem Drittstaat — informieren wir vorgängig.

Die mobile App nutzt keine Browser-Cookies. Wir verwenden jedoch:

Sie können diese Funktionen in den App-Einstellungen sowie in den Geräteeinstellungen jederzeit deaktivieren.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unseren Diensten oder rechtlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden Ihnen rechtzeitig in der App angezeigt. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

Datenschutzanfragen
E-Mail: privacy@viacommuna.com

Allgemeiner Support
E-Mail: info@viacommuna.com
Website: https://www.viacommuna.com

Postanschrift
Via Communa GmbH
9000 St. Gallen
Schweiz

Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
Website: https://www.edoeb.admin.ch

Wir bestätigen den Eingang von Datenschutzanfragen innerhalb von 72 Stunden und beantworten diese in der Regel innerhalb von 30 Tagen.