DATENSCHUTZERKLÄRUNG

Zuletzt aktualisiert: 24.Juli 2024

Diese Datenschutzerklärung beschreibt, wie Ihre personenbezogenen Daten einschließlich besonderer Kategorien personenbezogener Daten in Bezug auf die Verwendung Ihrer Hörsysteme („HS“) erhoben und verarbeitet werden. In diesem Zusammenhang behandelt diese Datenschutzerklärung die Verarbeitung Ihrer personenbezogenen Daten über die „Unitron Remote Plus“ Anwendung („mobile App“) mitsamt allen zugehörigen Technologien für den Zugriff auf die oder die anderweitige Nutzung der mobilen App, wie nachstehend beschrieben. Die Verarbeitung Ihrer personenbezogenen Daten entspricht je nach Land den lokalen gesetzlichen Anforderungen, einschließlich des Schweizer Bundesgesetzes über den Datenschutz („DSG“), der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 („DSGVO“), des Health Insurance Portability and Accountability Act von 1996 („HIPAA“) für Ihre personenbezogenen Daten, die als geschützte Gesundheitsinformationen (Protected Health Information, PHI) gelten, oder des Cybersicherheitsgesetzes der Volksrepublik China („VRC“) und des Gesetzes zum Schutz personenbezogener Daten der VRC.

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. In diesem Fall werden wir Sie über die Änderung dieser Datenschutzerklärung informieren und das Datum der „letzten Aktualisierung“ oben in diesem Dokument anpassen. Wir empfehlen Ihnen, regelmäßig die neueste Version dieser Datenschutzerklärung zu überprüfen.

Datenverantwortlicher für einen Teil der im folgenden Abschnitt aufgelisteten Verarbeitung ist die Sonova AG, Laubisrütistrasse 28, 8712 Stäfa, Schweiz (www.sonova.com) („Sonova“).

Ihr Hörakustiker kann ebenfalls als Datenverantwortlicher für einen Teil der im unten stehenden Abschnitt beschriebenen Verarbeitung agieren.

Für die im nachstehenden Abschnitt genannte Verarbeitung einiger anderer personenbezogener Daten fungieren beide Parteien gemeinsam als Datenverantwortliche, wobei sie gemeinsame Interessen verfolgen und auch beide Entscheidungsgewalt über diese Verarbeitung haben.

In seiner Funktion als Datenverantwortlicher verarbeitet Sonova Ihre personenbezogenen Daten zu den folgenden Zwecken:

Auf der Grundlage Ihrer Einwilligung (diese Verarbeitung ist nicht obligatorisch und erfolgt nur, wenn Sie damit einverstanden sind und zustimmen):

Insights – Bewertungen / Übermittlung von Bewertungen zu Ihrem Hörerlebnis: HS-Nutzungsdaten (z. B. aktives Programm, Programmfolge, Akku- bzw. Batterieladezustand, Bluetooth-Zustand, Umgebungsbalance, Gewöhnungseinstellung usw.), sonstige Daten (Bewertung, Benachrichtigungstyp), UID der betroffenen Person (eindeutige anonyme Patienten-ID für Insights-Daten), Anpassungsdaten (HS-Anpassungszustand), Freitextfelder (Kommentar zur Bewertung), Zeitstempel (Zeitpunkt der Übermittlung der Bewertung), UID eines anderen Produkts (Instanz-ID der mobilen App), Typ und Einstellungen eines anderen Produkts (Version der mobilen App, mobile Plattform, Sprache des mobilen Geräts), Netzwerkadresse und -kennungen (B2C-Token, Benachrichtigungstoken), Geolokalisierungsinformationen (ungefährer Standort des mobilen Geräts wie Stadt/Region/Land).
Analytics (gilt nicht für China) / Überwachung der Leistung des HS und der mobilen App, um Ihre demografischen Daten und Präferenzen bei der Nutzung der mobilen App zu verstehen: Nutzungsdaten der mobilen App (z. B. Einstellungen, Personalisierung des Programmnamens, Einführungszeit, Zustimmung zum Datenschutzhinweis usw.), UID eines anderen Produkts (Google Analytics-Tracking-ID), Typ und Einstellungen eines anderen Produkts (z. B. Name/Version des Betriebssystems, Modell des mobilen Geräts, Sprache des mobilen Geräts, Version der mobilen App), Netzwerkadresse und -kennungen (IP-Adresse), Zeitstempel, UID sonstiger Produkte (Instanz-ID der mobilen App), Geolokalisierungsinformationen (ungefährer Standort des mobilen Geräts wie Stadt/Region/Land) (Sonova speichert Ihren Standort nicht und kann Sie in keiner Weise orten oder nachverfolgen).

Auf der Grundlage der Erfüllung Ihres Vertrags (diese Verarbeitung ist obligatorisch, da sie notwendig ist, um Ihre Hörerfahrung zu verbessern und die ordnungsgemäße Funktion Ihres HS und der mobilen App zu gewährleisten):

Kopplung und Verbindung von HS, HS-Status und Anpassungen / Sicherstellung, dass Ihr HS und die mobile App wie vorgesehen funktionieren und es Ihnen möglich machen, Anpassungen an Ihrem HS vorzunehmen: Ausführung des Medizinprodukts und Einstellungen (HS-Modellnummer, Ausführung), UID des Medizinprodukts (HS-Seriennummer), HS-Nutzungsdaten (Klassifizierung von Umgebungsgeräuschen, Akkuladezustand, HS-Tragezeit, Nutzungsprotokoll), sonstige Daten (HS-Lautstärke, HS-Programm).

Aufgrund unserer gesetzlichen Verpflichtung (nach der Verordnung über Medizinprodukte müssen wir als Hersteller ein Überwachungssystem einrichten, das die Erhebung und Analyse von Daten über die Qualität, Leistung und Sicherheit unserer Medizinprodukte ermöglicht):

Crashlytics (gilt nicht für China) / Erhebung von Absturz- und Fehlerberichten über die mobile App, um den korrekten Betrieb und die Sicherheit zu gewährleisten (Überwachung nach dem Inverkehrbringen): Absturz- und Fehlerdaten (Ausnahmen der mobilen App, Fehler und Absturzinformationen), Typ und Einstellungen eines anderen Produkts (z. B. Name/Version des Betriebssystems, Modell des mobilen Geräts, Sprache des mobilen Geräts), Leistungsdaten (z. B. Verbindung mit dem HS, technisches Protokoll der Ereignisse der mobilen App), Netzwerkadresse und -kennungen (IP-Adresse), Zeitstempel, UID eines anderen Produkts (Instanz-ID der mobilen App), Sitzungs-ID (Verbindungs-ID – zufällige ID, die für jede Bluetooth-Verbindung neu erstellt wird), Typ und Einstellungen des Medizinprodukts (Modell des HS).

Auf der Grundlage unseres berechtigten Interesses:

Insights – Coach (gilt nicht für China) / Versenden von Erinnerungen, damit Sie den größten Nutzen aus Ihrem HS ziehen können: Netzwerkadresse und -kennungen (B2C-Token, Benachrichtigungstoken), Typ und Einstellungen eines anderen Produkts (z. B. Version der mobilen App, mobile Plattform, Sprache des Mobilgeräts), Typ und Einstellungen des Medizinprodukts (unterstützte Benachrichtigungstypen, HS-Typ, Seite, Batterietyp, Firmwareversion), HS-Nutzungsdaten (z. B. unterstützende Programme, Umschaltfolge, Klassifizierungszuordnung, durchschnittliche Tragedauer, Anpassungen, Gewöhnungsgrad usw.), UID des Medizinprodukts (HS-Seriennummer), Anpassungsdaten (z. B. Programmnamen, HS-Produktbezeichnung, Gewöhnungsinformationen), Zeitstempel (Datum der letzten Anpassung, Datenerhebungszeit, Datenübertragungszeit), UID der betroffenen Person (eindeutige anonyme Patienten-ID), UID eines anderen Produkts (Instanz-ID der mobilen App), sonstige Daten (Benachrichtigungstyp), Geolokalisierungsinformationen (ungefährer Standort des mobilen Geräts wie Stadt/Region/Land).

In ihrer Funktion als gemeinsame Datenverantwortliche verarbeiten Sonova und Ihr Hörakustiker Ihre personenbezogenen Daten zu den folgenden Zwecken:

Auf der Grundlage Ihrer Einwilligung:

Insights – Erhebung von Feedback über E-Mails mit Zufriedenheitsumfragen / Ihre Antworten auf Umfrage-E-Mails zur Zufriedenheit unterstützen uns dabei, unsere Produkte und Dienstleistungen zu verbessern: Beantwortung von Fragebögen zur Zufriedenheit, z. B. Grad der Zufriedenheit, Bedenken, Wahrscheinlichkeit für eine Weiterempfehlung des Hörakustikers, Nutzen der Coach Funktion, detaillierte Zufriedenheitsbewertungen, Freitextfelder (Kommentare zur Zufriedenheit), UID der betroffenen Person (eindeutige anonyme Patienten-ID).

Auf der Grundlage unseres berechtigten Interesses:

Insights – Versenden von E-Mails mit Zufriedenheitsumfragen / Wir senden Ihnen eine Zufriedenheitsumfrage, um Ihr Feedback zu erheben und unsere Produkte und Dienstleistungen zu verbessern: E-Mail-Adresse, Name.

In seiner Funktion als Datenverantwortlicher verarbeitet Ihr Hörakustiker Ihre personenbezogenen Daten zu den folgenden Zwecken:

Auf der Grundlage der Erfüllung Ihres Vertrags:

Insights – Asynchroner Support aus der Ferne / Anpassung Ihres HS aus der Ferne: UID sonstiger Produkte (ID für HS-Kopplung), Anpassungsdaten (konfigurierbare Offsets, Werte für adaptive Funktionen), Datum/Uhrzeit der Sitzung (Erstellungszeit, Anwendungszeit, Quittierungszeit), Sitzungsdaten (Fernsitzungsversion, Sitzungstyp, Zustand der Anpassungssitzung), Freitextfelder (Kommentare zur Sitzung), UID der betroffenen Person (eindeutige anonyme Patienten-ID), Netzwerkadresse und -kennungen (Token für B2B-Anmeldung).

Auf der Grundlage des berechtigten Interesses Ihres Hörakustikers:

Insights – Success Check Erfolgskontrolle und Success Check E-Mails / Weitergabe Ihrer Daten an Ihren Hörakustiker über die Anpasssoftware und über E-Mails, damit dieser Sie zu Ihrem HS beraten und Sie bei der geeigneten Nutzung unterstützen kann: Name, HS-Nutzungsdaten (Bewertungen, Nutzungsstatistiken, persönliche Anpassungen, Antworten auf Umfragen), Typ und Einstellungen des Medizinprodukts (HS-Produktbezeichnung, Version, Marke, Batterie- bzw. Akkuausführung, Geräteausführung), Anpassungsdaten (Informationen zur Anpassungssitzung, Programmaufbau), Zeitstempel (Datum der letzten Anpassung), UID des Medizinprodukts (HS-Seriennummer), UID der betroffenen Person (eindeutige anonyme Patienten-ID).

Ihre personenbezogenen Daten werden gemäß den Anweisungen verarbeitet, die wir unseren Mitarbeitern erteilen. Diese wurden in Sachen Datenschutz geschult und sind zur Vertraulichkeit verpflichtet.

Ihre personenbezogenen Daten können auch weitergegeben werden an:

Andere Unternehmen unserer Unternehmensgruppe wie z. B. unsere Tochterunternehmen, die alle verpflichtet sind, personenbezogene Daten gemäß den geltenden Rechtsvorschriften zum Schutz der Privatsphäre und Datenschutz zu schützen.
Unsere Geschäftspartner, Vertragspartner und Drittanbieter. Diese Drittanbieter verarbeiten nur personenbezogene Daten, die für die Dienstleistungen, die sie für uns erbringen, unbedingt erforderlich sind, gemäß unseren Anweisungen und unter Einhaltung unserer Anforderungen an Datenschutz und Sicherheit.
Andere Organisationen und öffentliche Einrichtungen, Aufsichts- und Kontrollbehörden einschließlich Strafverfolgungsbehörden, soweit dies gesetzlich vorgeschrieben ist.

Durch Verwendung der mobilen App werden nur personenbezogene Daten geteilt, die für die folgenden Zwecke unbedingt erforderlich sind:

Microsoft Corporation – Microsoft Azure (Niederlande) oder für China 21Vianet Group, Inc (China): Bereitstellung einer Cloud-Infrastruktur, die unsere Dienste hostet.

Zweck der Offenlegung: Fernanpassung des HS, Schaffung der Möglichkeit für die Übermittlung von Bewertungen zu Ihrem Hörerlebnis sowie für das Aufrufen und Einsehen der Daten zu Ihrem Lebensstil in der mobilen App
Kategorien personenbezogener Daten, die weitergegeben werden: UID sonstiger Produkte (ID für HS-Kopplung), Anpassungsdaten (konfigurierbare Offsets, Werte für adaptive Funktionen), Datum/Uhrzeit der Sitzung (Erstellungszeit, Anwendungszeit, Quittierungszeit), Sitzungsdaten (Fernsitzungsversion, Sitzungstyp, Zustand der Anpassungssitzung), Freitextfelder (Kommentare zur Sitzung), UID der betroffenen Person (eindeutige anonyme Patienten-ID), Netzwerkadresse und -kennungen (Token für B2B-Anmeldung), HS-Nutzungsdaten (Bewertungen, Nutzungsstatistiken, persönliche Anpassungen), sonstige Daten (HS-Zustand), Name (optional), E-Mail-Adresse, Anpassungsdaten (HS-Anpassungszustand), Ausführung des Medizinprodukts und Einstellungen (Name, Version, Marke, Batterie-/Akkuausführung, Gerätetyp des HS-Produkts), Ausführung und Einstellungen sonstiger Produkte (z. B. mobile Version, mobile Plattform).

Google LLC – Firebase Analytics (USA): Analytik. (gilt nicht für China)

Zweck der Offenlegung: Überwachung der Leistung des HS und der mobilen App, um Ihre demografischen Daten und Präferenzen bei der Nutzung der mobilen App zu verstehen.
Kategorien personenbezogener Daten, die weitergegeben werden: Nutzungsdaten der mobilen App (z. B. Einstellungen, Personalisierung des Programmnamens, Einführungszeit, Zustimmung zum Datenschutzhinweis usw.), UID eines anderen Produkts (Google Analytics-Tracking-ID), Typ und Einstellungen eines anderen Produkts (z. B. Name/Version des Betriebssystems, Modell des mobilen Geräts, Sprache des mobilen Geräts, Version der mobilen App), Netzwerkadresse und -kennungen (IP-Adresse), Zeitstempel, UID sonstiger Produkte (Instanz-ID der mobilen App), Geolokalisierungsinformationen (ungefährer Standort des mobilen Geräts wie Stadt/Region/Land).

Google LLC – Firebase Cloud Messaging (USA): Fernkonfiguration und Push-Benachrichtigungen. (gilt nicht für China)

Zweck der Offenlegung: Versenden von Coach Benachrichtigungen, damit Sie den größten Nutzen aus Ihren Hörsystemen ziehen können.
Kategorien personenbezogener Daten, die weitergegeben werden: Netzwerkadresse und -kennungen (B2C-Token, Token für Firebase Cloud Messaging), HS-Nutzungsdaten (Übermittlung von Bewertungen).

Google LLC – Firebase Crashlytics (USA): Crashlytics. (gilt nicht für China)

Zweck der Offenlegung: Erhebung von Absturz- und Fehlerberichten über die mobile App, um den ordnungsgemäßen Betrieb und die Sicherheit zu gewährleisten (Überwachung nach dem Inverkehrbringen).
Kategorien personenbezogener Daten, die weitergegeben werden: Absturz- und Fehlerdaten (Ausnahmen der mobilen App, Fehler und Absturzinformationen), Typ und Einstellungen eines anderen Produkts (z. B. Name/Version des Betriebssystems, Modell des mobilen Geräts, Sprache des mobilen Geräts), Leistungsdaten (z. B. Verbindung mit dem HS, technisches Protokoll der Ereignisse der mobilen App), Netzwerkadresse und -kennungen (IP-Adresse), Zeitstempel, UID eines anderen Produkts (Instanz-ID der mobilen App), Sitzungs-ID (Verbindungs-ID – zufällige ID, die für jede Bluetooth-Verbindung neu erstellt wird), Typ und Einstellungen des Medizinprodukts (Modell des HS).

Bevor wir personenbezogene Daten an andere als die oben genannten Dritten weitergeben, werden wir Sie ausdrücklich um Ihre Zustimmung bitten. Sollten wir jedoch verpflichtet sein, personenbezogene Daten ohne Ihre Zustimmung weiterzugeben, werden wir nur solche personenbezogenen Daten weitergeben, die für diesen Zweck unbedingt erforderlich sind, um unsere gesetzlichen Verpflichtungen zu erfüllen.

Bitte beachten Sie, dass einige der oben genannten dritten Parteien ihren Sitz außerhalb Ihres Landes haben können. Daher könnten Ihre personenbezogenen Daten in Länder übermittelt werden, die nicht das gleiche Schutzniveau für personenbezogene Daten bieten wie Ihr Land. In solchen Fällen verpflichten wir uns:

Geeignete Maßnahmen zur Einhaltung geltender Gesetze umzusetzen;
geeignete organisatorische, technische und rechtliche Sicherheitsvorkehrungen zu treffen, um ein angemessenes Schutzniveau für die übermittelten personenbezogenen Daten zu gewährleisten;
bei Bedarf und gemäß geltendem Gesetz Standardvertragsklauseln nach Vorgaben der Europäischen Kommission und/oder der relevanten Aufsichtsbehörde einzubinden;
je nach Land der einführenden Drittpartei zusätzliche Maßnahmen wie die Durchführung einer Folgenabschätzung für die Verbringung zu ergreifen.

Sonova bewahrt Ihre personenbezogenen Daten über den für die Erfüllung der in Abschnitt 2 beschriebenen Zwecke jeweils erforderlichen Mindestzeitraum auf. Dies betrifft personenbezogene Daten, die zum Zwecke der Vertragserfüllung verarbeitet werden. Falls geltendes Recht oder andere Bestimmungen eine längere Aufbewahrungsfrist vorschreiben, werden wir die längere Aufbewahrungsfrist anwenden, um unsere gesetzlichen Verpflichtungen zu erfüllen.

Für personenbezogene Daten, die basierend auf Ihrer Zustimmung verarbeitet werden:

Erkenntnisse: Wenn Sie sich für die Deaktivierung der Verarbeitung entscheiden, werden alle personenbezogenen Daten gelöscht.
Google Firebase Analytics: Anhand der für diese Verarbeitung erhobenen Daten können Sie nicht identifiziert werden. Beachten Sie bei weiteren Fragen bitte die Aufbewahrungsrichtlinie des Unternehmens.

Alle anderen von Ihnen übermittelten Daten (Bewertungen, Fragebogen, Nutzung usw.) werden nach 7 Jahren gelöscht, sofern sie nicht länger für die in Abschnitt 2 genannten Zwecke benötigt werden.

Ihre personenbezogenen Daten, die von Hörakustikern beispielsweise für den asynchronen Support aus der Ferne verarbeitet werden, werden gemäß den Richtlinien des Hörakustikers und geltenden Gesetzen aufbewahrt. Für weitere Informationen zu den jeweiligen Aufbewahrungsfristen wenden Sie sich bitte an Ihren Hörakustiker.

Im Rahmen der Erhebung und Verarbeitung Ihrer personenbezogenen Daten und entsprechend geltendem Recht sind Sie unter Umständen berechtigt, den Zugang, die Berichtigung oder die Löschung Ihrer personenbezogenen Daten bzw. die Einschränkung der Verarbeitung zu verlangen. Darüber hinaus können Sie der Verarbeitung widersprechen, Datenübertragbarkeit verlangen und Ihre Einwilligung jederzeit widerrufen. Wenn es in Ihrem Heimatland vorgesehen ist, können Sie weitere Rechte haben, wie zum Beispiel Anweisungen zu erteilen, wie Ihre personenbezogenen Daten nach dem Tod verarbeitet werden sollen. Unter dem HIPAA sind Sie unter Umständen auch dazu berechtigt, eine Aufstellung der Offenlegungen Ihrer personenbezogenen Daten und auf schriftliche Anfrage ein Druckexemplar der Mitteilung über Datenschutzpraktiken anzufordern.

Sie können Ihre Rechte ausüben, indem Sie die Kontaktdaten im Abschnitt „Kontakt“ weiter unten verwenden. Sie können sich auch an Ihren Hörakustiker wenden, wenn sich diese Rechte auf personenbezogene Daten beziehen, die für die Zwecke des asynchronen Supports aus der Ferne verarbeitet werden.

Bitte beachten Sie, dass die Ausübung dieser Rechte den Einschränkungen des anwendbaren Rechts unterliegt.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie auch eine Beschwerde bei der örtlichen Aufsichtsbehörde oder der zuständigen Regulierungsbehörde einreichen.

Die mobile App kann Links zu anderen Websites oder Inhalten enthalten, die Dritten gehören oder von Dritten stammen, oder Links zu Websites und Funktionen in Bannern oder anderer Werbung. Solche externen Links werden von Sonova nicht untersucht, überwacht oder auf Richtigkeit, Angemessenheit, Gültigkeit, Zuverlässigkeit, Verfügbarkeit oder Vollständigkeit geprüft. Bitte beachten Sie daher, dass die mobile App keine personenbezogenen Daten an solche Dritte und deren Websites weitergibt und dass wir in keiner Weise für die von diesen verarbeiteten personenbezogenen Daten verantwortlich sind.

Als Beispiel: Dies betrifft den Bildschirm „Works with Unitron“, der Ihnen Zugang zu einer Liste mit Anwendungen von Dritten zu Lifestyle und Wohlbefinden gewährt, für die Sonova dementsprechend nicht verantwortlich ist.

Falls Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an unser Datenschutz-Team unter privacy@sonova.com.