Datenschutzerklärung
Letzte Anpassung am 21.04.2026
Die in diesem Text verwendeten Personenbezeichnungen beziehen sich – auch wenn nur die männliche Form gewählt wurde – auf alle Geschlechter. Die verkürzte Sprachform hat ausschließlich redaktionelle Gründe und beinhaltet keine Wertung.
Datenschutzerklärung e-Health Plattform
Gegenstand der Datenschutzerklärung ist die e-Health Plattform „smart BEWEGT“ von Dr. Tallner Bewegungscoaching (kurz: TallnerBC). Diese basiert auf den Komponenten der e-Health Plattform „Curafida“ der ZTM Bad Kissingen GmbH (ZTM). Das ZTM ist beauftragt zur Bereitstellung der e-Health Plattform Curafida.
Die Adresse der e-Health Plattform ist https://app.smartbewegt.de.
Den Schutz von persönlichen Daten der Programmteilnehmenden und der Mitarbeitenden der Gesundheitseinrichtungen nehmen TallnerBC und ZTM sehr ernst. Uns sind die Verantwortung und die Tragweite der Verarbeitung solcher Daten bewusst.
Wir behandeln die persönlichen Daten der Mitarbeitenden und Programmteilnehmenden daher vertraulich und entsprechend der gesetzlichen Datenschutz- und IT-Sicherheitsvorschriften, an der sich auch diese Datenschutzerklärung orientiert. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten und Angebote wie z.B. die Verknüpfung zur Videosprechstunde und dem E-Learning Portal.
Kontaktinformationen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) ist
Dr. phil. Alexander Tallner (Einzelunternehmer)
Dr. Tallner Bewegungscoaching
Nürnberger Straße 2
90518 Altdorf
Telefon: 09187 4090357
E-Mail: tallner@smartbewegt.de
Ansprechpartner für Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte direkt an:
Dr. Alexander Tallner
E-Mail: tallner@smartbewegt.de
Bei spezifischen Fragen zur technischen Sicherheit der Plattform oder zur Datenverarbeitung durch den Betreiber können Sie sich auch an den Datenschutzbeauftragten des ZTM wenden:
ZTM Bad Kissingen GmbH
Münchner Straße 5
97688 Bad Kissingen
datenschutz@ztm.de
Geltungsbereich
Diese Datenschutzerklärung gilt für das Angebot für die von TallnerBC betriebene Online-Plattform. Diese ist unter der Web-Domain erreichbar: https://app.smartbewegt.de
Der Anbieter Dr. Tallner Bewegungscoaching (kurz: TallnerBC) arbeitet zur Umsetzung der orts- und zeitunabhängigen digitalen Angebote mit dem Unternehmen ZTM Bad Kissingen GmbH (im Folgenden ZTM genannt) mit Unternehmenssitz in Bad Kissingen (Deutschland) zusammen. Das ZTM bietet Lösungen im Bereich der Telemedizin an und stellt mit „Curafida“ eine eHealth-Plattform (im Folgenden „Plattform“ genannt) bereit, die zur telemedizinischen Betreuung von Personen und Vernetzung mit anderen Gesundheitseinrichtungen konfiguriert werden kann. ZTM stellt auf Basis von Curafida dem Anbieter TallnerBC die personalisierte Plattform „smart BEWEGT“ zur Verfügung. Für eine sachgemäße Verarbeitung der Daten hat TallnerBC mit dem ZTM eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Den Schutz von persönlichen Daten bezieht sich sowohl auf die Personen, die die Webseite als Nutzer ohne eine Teilnahme an einem digitalen Angebot nutzen (Im Folgenden „Gäste“), auf die Personen, die die Plattform als Teilnehmende eines Angebots verwenden (im Folgenden „Teilnehmende“) und auf TallnerBC und dessen Mitarbeitenden („Betreuer“).
TallnerBC und ZTM behandeln die persönlichen Daten aller genannten Personenkreise dieser Plattform vertraulich und entsprechend der gesetzlichen Datenschutz- und IT-Sicherheitsvorschriften, an der sich auch diese Datenschutzerklärung orientiert.
Diese Datenschutzerklärung klärt über die Art, den Umfang, die Zwecke der Erhebung und die Verwendung der auf der smart BEWEGT Plattform verarbeiteten Daten durch den verantwortlichen Betreiber auf. Wir berücksichtigen als Einrichtung mit Sitz in Deutschland die datenschutzrechtlichen Bestimmungen des Datenschutzrechts der Bundesrepublik Deutschland. Die rechtlichen Grundlagen des Datenschutzes hierfür finden sich in der Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) und dem Digitale-Dienste-Gesetz (DDG). Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten und Angebote. Bei Änderungen in der Datenschutzerklärung werden alle genannten Benutzer umgehend informiert.
Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO): Erhebung, Speicherung und Verwendung
Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch „Daten“). Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse.
Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Plattform ist uns ein wichtiges Anliegen.
Die Plattform dient der Planung, Vorbereitung, Durchführung, Dokumentation und Evaluation von gesundheits- und bewegungsförderlichen Maßnahmen.
Diese Maßnahmen erfolgen im Rahmen der gesetzlichen Grundlagen zur bewegungsbezogenen Versorgung. Die Verarbeitung personenbezogener Daten dient hierbei insbesondere der Planung, Durchführung und Nachverfolgung von Maßnahmen sowie der Qualitätssicherung und Nachweispflicht gegenüber den zuständigen Stellen. Die Nutzung der Plattform erfolgt ausschließlich im Rahmen der jeweils geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Die Daten werden direkt auf dem Server der Plattform über eine verschlüsselte Datenverbindung gespeichert. Eine lokale Speicherung (z.B. im Internetbrowser oder auf dem Computer) erfolgt nicht. Der Server der Plattform speichert alle Nutzerdaten nach vordefinierten Bewahrungs- bzw. Löschfristen, die mit den Datenschutzbeauftragten abgestimmt wurden.
Die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.
Besuch der Webseite
Bei der ausschließlich informatorischen Nutzung der Plattform, also wenn eine Person sich nicht registriert oder anderweitig Informationen übermittelt, erhebt TallnerBC nur die personenbezogenen Daten, die der Browser des Nutzers an den Server übermittelt.
Datenumfang und Zweckbestimmung:
Wenn die Nutzer die Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die smart BEWEGT Plattform im Webportal oder als mobile App anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- Browsertyp/ Browserversion
- verwendetes Betriebssystem
- URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- Name der Webseite, gegebenenfalls Datei oder Unterseite
- Datum
- Datenmenge
Wir erheben und speichern automatisch Informationen in sogenannten Server-Log Files, die der Browser und die App automatisch an uns übermittelt.
Zweck der Server-Log Files ist die Überwachung des Server-Betriebs und die Möglichkeit zur Nachverfolgung einer rechtswidrigen Nutzung. Dazu ist der Provider gesetzlich verpflichtet.
Eine automatische Auswertung dieser Daten erfolgt ausschließlich zur Qualitätssicherung in Bezug auf die Verbesserung unserer eHealth-Plattform und des Supports. Rechtsgrundlage für die vorübergehende Speicherung der Daten bzw. der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Ohne diese Daten wäre es technisch teils nicht möglich, die Inhalte auszuliefern und darzustellen. Insofern ist die Erfassung der Daten zwingend notwendig.
Provider der Plattform ist SysEleven GmbH (Boxhagener Straße 80 10245 Berlin) im Auftrag der ZTM Bad Kissingen GmbH (Münchner Straße 5, 97688 Bad Kissingen, Deutschland). Die Rechenzentrumsinfrastruktur, -betrieb und Serverfertigung erfolgt an den Standorten in Berlin und Frankfurt am Main. SysEleven GmbH ist nach ISO/IEC 27001 zertifiziert.
SSL-Verschlüsselung:
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Kontaktaufnahme und Support
Wenn Sie unseren Support per E-Mail oder Formular kontaktieren, werden die von Ihnen gemachten Angaben (insbesondere Ihre E-Mail-Adresse) gespeichert, um Ihre Anfrage beantworten und mögliche Anschlussfragen stellen zu können. In diesem Fall erfolgt die Verarbeitung Ihrer Daten auf Grundlage Ihrer (konkludenten) Einwilligung gem. Art. 6 Abs. 1 S. 1 >lit. a DSGVO.
Art und Zweck der Verarbeitung:
Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.
Rechtsgrundlage:
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art 6 Abs. 1 lit. f DSGVO). Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs. 1 lit. b DSGVO).
Empfänger:
Empfänger der Daten sind ggf. Auftragsverarbeiter.
Speicherdauer:
Daten werden spätestens 12 Monate nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.
Registrierung
Die Anmeldung ermöglicht den Zugriff auf Leistungen und Inhalte, die nur registrierten Benutzern zur Verfügung stehen. Bei Bedarf haben angemeldete Benutzer die Möglichkeit, die im Rahmen der Registrierung genannten Daten jederzeit im Profil zu ändern oder zu löschen. Bei der Registrierung eines Benutzers kann ihm die Rolle „Patient“ (entspricht einem Programmteilnehmenden) oder „Betreuer“ zugeordnet werden. Während der Programmteilnehmende ausschließlich nur seine Aktivitäten auf der Plattform angezeigt bekommt, erhält der Betreuer Zugriff auf alle registrieren Programmteilnehmenden und andere Betreuer. TallnerBC ist für die Registrierung der Betreuer und Programmteilnehmenden verantwortlich.
Die Verarbeitung Ihrer Daten erfolgt in diesem Fall aufgrund Ihrer Einwilligung gem. Art. 6 Abs.1 S. 1 lit. a DSGVO.
Die Einwilligung zur Registrierung kann jederzeit widerrufen werden.
Verarbeitung von Daten
Die smart BEWEGT Plattform wird für die Erfassung, Speicherung und das Versenden von Daten eingesetzt. Hierfür stellt ZTM TallnerBC eine eigene Installation zur Verfügung, so dass nur TallnerBC Zugriff auf die eigenen Daten erhalten kann.
Der Betreuer der Programmteilnehmenden kann sich die an TallnerBC übermittelten Daten ansehen. Die Daten kann er entweder über die smart BEWEGT-Plattform aufrufen oder automatisiert über die Standardformate (u. a. GDT, XDT, PDF, JPG, HL7) in ein primäres Dokumentationssystem (z.B. Arztpraxisinformationssystem, Krankenhausinformationssystem) übermitteln lassen.
Alle Daten zu den Programmteilnehmenden können mit der smart BEWEGT-Patientenapp, dem smart BEWEGT-Patientenportal, der smart BEWEGT-Betreuerapp und dem smart BEWEGT-Betreuerportal erfasst und gespeichert werden. Wann welche Daten wie eingegeben werden, entscheiden die Programmteilnehmenden und Betreuer.
Bei Verwendung der smart BEWEGT-Patienten- und -Betreuerapp werden die Daten zunächst lokal auf dem Gerät verschlüsselt gespeichert, damit sie bei erfolgreicher Internetverbindung anschließend an den Curafida-Server versendet werden. Nach erfolgreicher Empfangsbestätigung auf dem Curafida-Server werden die Patientendaten (bzw. Daten von Programmteilnehmenden) lokal in der smart BEWEGT-Patientenapp bzw. smart BEWEGT-Betreuerapp nach vordefinierter Löschfrist gelöscht.
Im smart BEWEGT-Patientenportal und smart BEWEGT-Betreuerportal werden die Daten direkt auf dem Curafida-Server über eine verschlüsselte Datenverbindung gespeichert. Eine lokale Speicherung (z.B. im Internetbrowser oder auf dem Computer) erfolgt nicht.
Der Curafida-Server speichert alle Patientendaten (bzw. Daten von Programmteilnehmenden) nach vordefinierten Bewahrungs- bzw. Löschfristen, die mit den Gesundheitseinrichtungen und ihren Datenschutzbeauftragten abgestimmt wurden.
Auf der Plattform von den Benutzern selbst erfasste Daten werden über einen verschlüsselten Kommunikationskanal an TallnerBC weitergeleitet. Hierfür muss TallnerBC den Programmteilnehmenden dazu aufgeklärt und seine Einwilligung mittels Einwilligungserklärung eingeholt haben. Die Einwilligung kann jederzeit vom Programmteilnehmenden widerrufen werden.
Weitergabe von Daten an Dritte
In keinem Fall gibt TallnerBC Ihre personenbezogenen Daten zu Werbe- oder Marketingzwecken an Dritte weiter.
TallnerBC kann personenbezogene Daten in nachfolgenden Fällen an Dritte übermitteln:
Es liegt eine vollstreckbare bzw. bestandskräftige gerichtliche oder behördliche Anordnung zur Offenlegung und/oder Weitergabe von Daten an Dritte vor oder TallnerBC ist aufgrund einer gesetzlichen Verpflichtung auch ohne eine solche Anordnung zur Offenlegung und/oder Weitergabe an Dritte verpflichtet
die Offenlegung und/oder Weitergabe ist erforderlich, um eine missbräuchliche Nutzung des Portals oder einzelner Anwendungen – insbesondere den Verstoß gegen Nutzungsbedingungen – in gesetzlich zulässiger Weise zu unterbinden
Übermittlung von Daten an Kooperationspartner im Rahmen von Kooperationsvereinbarungen zur Qualitätssicherung und zum Qualitätsmanagement, jedoch nur mit Ihrer vorherigen Zustimmung
Cookies
Die Plattform verwendet sogenannte Cookies. Das sind Textdateien, die vom Server aus auf Ihrem Gerät gespeichert werden. Cookies werden in Curafida genutzt, um Sitzungsdaten nach der Anmeldung in der Plattform zu speichern. Wir weisen Sie darauf hin, dass dies mit gewissen Risiken verbunden sein kann. Um sicherzustellen, dass Ihre Sitzung nicht von Drittpersonen gekapert werden kann, empfehlen wir Ihnen, sich nach jeder Nutzung von Curafida auszuloggen.
Sicherheit
Wir sind bemüht, die personenbezogenen Daten von Betreuern und Teilnehmenden durch die Ergreifung aller technischen und organisatorischen Maßnahmen so zu speichern, dass sie für Dritte nicht zugänglich sind. Kennwörter werden generell nicht gespeichert. Alle Datenbanken, die personenbezogene Daten beinhalten, sind per Passwort geschützt. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, sodass wir den Betreuern und Teilnehmern bei vertraulichen Informationen den Postweg empfehlen.
Für das Curafida-System führen wir regelmäßig IT-Sicherheitsprüfungen durch. Curafida ist BSI TR-02102 konform.
Recht auf Auskunft, Löschung, Sperrung, Speicherung
Die Benutzer haben jederzeit das Recht auf unentgeltliche Auskunft über deren gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu, sowie zu weiteren Fragen zum Thema personenbezogener Daten, können die Betreuer und Programmteilnehmenden sich jederzeit an TallnerBC oder das ZTM über den Support oder die Datenschutzbeauftragten wenden. Bei Anfragen zur Auskunft wird die Rechtmäßigkeit der Anfrage geprüft.
Die Löschung der gespeicherten personenbezogenen Daten erfolgt somit, wenn die Programmteilnehmenden deren Einwilligung zur Speicherung widerrufen oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist. Deren Recht auf sofortige Löschung der Daten auf Ihren Wunsch hin ist hiervon nicht betroffen.
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
a) Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
b) Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
c) Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
d) Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
e) Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. Im Profil können Sie alle über Sie gespeicherten Daten in einem Maschinenlesbaren Format exportieren. Sie haben auch die Möglichkeit, einer klinischen Fachperson (Arzt / Psychotherapeut) Zugriff auf einen Auswertungsreport zu geben. Im Report sind Daten aus Ihrem Schlaftagebuch sowie Daten zum Fortschritt im Schlaftraining enthalten. Der Zugriff kann nicht von der klinischen Fachperson selbst ausgelöst werden, sondern geht ausschließlich durch eine Aktion von Ihnen aus dem Profil der Anwendung aus. Jeder Zugriff ist nur durch eine explizite Autorisierung von Ihnen möglich.
f) Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
g) Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
h) Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die Datenschutzbeauftragten (Kontaktdaten siehe oben).
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Sofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben und diese widerrufen, bleibt die bis zum Zeitpunkt dieses Widerrufs erfolgte Verarbeitung hiervon unberührt.
Aktualisierung der Datenschutzbestimmungen
TallnerBC behält sich vor, diese Datenschutzerklärung anzupassen, damit Sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen seiner Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Verwendete Daten
Die Angebote auf dieser Plattform unterliegen unterschiedlichen gesetzlichen Rahmenbedingungen, sind für unterschiedliche Zielgruppe und unter unterschiedlichen Zielsetzungen entwickelt worden. Daher variiert auch der Umfang der erhobenen Daten. Pflichtangaben sind entsprechend gekennzeichnet. Alle weiteren Angaben sind freiwillig. Im Folgenden geben wir Ihnen einen Überblick, welche Daten erfasst werden können.
Stammdaten
Im Rahmen der Stammdaten gibt es statische und dynamische Stammdaten. Die statischen Stammdaten erfassen die wichtigsten, allgemeinen Daten zum Programmteilnehmenden, die über die dynamischen Stammdaten erweitert werden können.
Statische Stammdaten: Tags, Benutzer-ID, Pseudo-ID, Vorname, Nachname, Titel, Benutzername, Erstellungsdatum des Kontos, Kontostatus, Aktivierung der Zwei-Faktor-Authentifizierung, Geburtsdatum, E-Mail Adresse, Telefonnummer, Mobiltelefonnummer, Straße, Hausnummer, Adresszusatz, PLZ, Ort.
Dynamische Stammdaten: Bei den dynamischen Stammdaten können zusätzlich beliebige Daten, sowohl allgemeine personenbezogene Daten (u.a. demographische Daten, Versicherungsdaten) als auch besondere Arten personenbezogener Daten (u.a. medizinische Daten, Daten zur Qualität und Zufriedenheit), individuell erfasst werden. Es ist möglich, dass über eine Uploadfunktion Dateien hochgeladen werden.
Benutzerdaten
In der Plattform werden folgende Benutzerdaten für die Administration der Benutzerkonten gespeichert: Benutzername, E-Mail-Adresse, Zeitpunkt der Erstellung eines Benutzerkontos, Zeitpunkt Änderung eines Benutzerkontos, Zeitpunkt Löschen eines Benutzerkontos, Zeitpunkt Deaktivierung des Benutzerkontos, Zeitpunkt Reaktivierung des Benutzerkontos.
Nutzungsdaten
In der Plattform werden die folgenden Nutzungsdaten gespeichert, um dem Support die Möglichkeit zur Fehlersuche zu vereinfachen.
Benutzername, Zeitpunkt der Anmeldung, Zeitpunkt der Abmeldung, Ereignisse im Zusammenhang mit der Authentifizierung, Verbindungsqualität, Upstream, Downstream, Zeitpunkt Start eines Videogesprächs, Zeitpunkt Ende eines Videogesprächs, Zeitpunkt Start der Messung, Zeitpunkt Start des Versendens, Dateigröße der versendeten Daten, Zeitpunkt des Datenempfangs, Dateigröße der empfangenen Daten, Zeitpunkt eines Verbindungsabbruchs, Zeitpunkt eines Programmfehlers inkl. Fehlerbeschreibung, Browsertyp / Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname / IP des zugreifenden Rechners und Uhrzeit der Serveranfrage.
Medizinische Daten / Patientenakte
Diagnosen, Körpergröße, Symptome, Medikation, Allergien, Besonderheiten, Dokumente
Event-Einträge zur Patientenakte
Formulare
In Formularen können beliebige Daten, sowohl allgemeine personenbezogene Daten (u.a. demographische Daten, Versicherungsdaten) als auch besondere Arten personenbezogener Daten (u.a. medizinische Daten, Daten zur Qualität und Zufriedenheit), individuell abgefragt werden. Welche Daten in den Formularen erfasst werden, entscheidet TallnerBC je nach Zweck der Datenerhebung (z.B. wissenschaftliche Auswertungen).
In Curafida besteht somit die Möglichkeit, eigene Formulare anzulegen, die von den Benutzern ausgefüllt werden können. Zu jedem Formular werden zusätzlich zu den Formularfeldern folgende Daten gespeichert, wenn das Formular ausgefüllt wird: Erstellungsdatum, Ersteller, Programmteilnehmende, Name des Formulars
Training
Erstellungsdatum, Bearbeitungszeitraum, Zuständiger Benutzer für den Trainingsplan
Name des Trainingsplans, Trainingsplanvorlage, Freigabe, Bearbeitungsstatus, Kommentare der Programmteilnehmenden, Übungen, Zustand, Feedback zur Trainingseinheit, durchgeführte Einheiten, Übungen, Progressionen
Aufgaben
Bearbeitungszeitraum, Zuständiger Benutzer für die Aufgabe
Name der Aufgabe, Typ der Aufgabe, Aufgabenvorlage, Teilnehmer, Dokumente, Tags der Aufgabe, Inhalt bei Freitextaufgaben, Formulare, Status der Aufgabe, Teilnehmer der Videogespräche, Fortschritt der Lerneinheiten
Chat
Erstellungsdatum, Ersteller der Nachricht
Textinhalt, Medien, die ein Benutzer der Nachricht angefügt hat
Notizen
Änderungsdatum, Ersteller der Notiz
Inhalt der Notiz, Dokumente, Tags, Markierung zur Nachverfolgung
Programme
Erstellungsdatum, Startdatum, Enddatum
Name des Programms, Trainingsplanvorlagen, Aufgabenplanvorlage, Lernplanvorlage, Status des Programms, Fortschritt im Programm
Weitere Informationen
Ihr Vertrauen ist uns wichtig. Daher möchten wir Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung der personenbezogenen Daten stehen. Wenn Sie Fragen haben, die ihnen diese Datenschutzerklärung nicht beantworten konnte oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte jederzeit an die Datenschutzbeauftragten (Kontakt siehe oben).
Ausführliche Informationen zum Datenschutz befinden sich im Curafida Datenschutzkonzept des ZTM, das von den zuständigen Datenschutzbeauftragten geprüft und freigegeben wurde.
Datenschutzerklärung der Webseite
Die Adresse unserer Website ist: https://smartbewegt.de.
Kommentare
Wenn Besucher Kommentare auf der Website hinterlassen, erfassen wir die im Kommentarformular angezeigten Daten sowie die IP-Adresse des Besuchers und die User-Agent-Zeichenfolge des Browsers, um Spam zu erkennen.
Aus eeiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob du diesen benutzt. Die Datenschutzerklärung des Gravatar-Dienstes findest du hier: https://automattic.com/privacy/. Nachdem dein Kommentar freigegeben wurde, ist dein Profilbild öffentlich im Kontext deines Kommentars sichtbar.
Medien
Wenn du Bilder auf die Website hochlädst, solltest du vermeiden, Bilder mit eingebetteten Standortdaten (EXIF-GPS) hochzuladen. Besucher der Website können Bilder von der Website herunterladen und daraus beliebige Standortdaten extrahieren.
Cookies
Wenn du einen Kommentar auf unserer Website schreibst, kannst du einwilligen, deinen Namen, deine E-Mail-Adresse und deine Website in Cookies zu speichern. Dies ist eine Komfortfunktion, damit du all diese Daten nicht erneut eingeben musst, wenn du einen weiteren Kommentar schreibst. Diese Cookies werden ein Jahr lang gespeichert.
Wenn du unsere Anmeldeseite besuchst, werden wir ein temporäres Cookie setzen, um festzustellen, ob dein Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn du dein Browser schließt.
Wenn du dich anmeldest, werden wir einige Cookies setzen, um deine Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr. Falls du bei der Anmeldung „Angemeldet bleiben“ auswählst, wird deine Anmeldung zwei Wochen lang aufrechterhalten. Mit der Abmeldung aus deinem Konto werden die Anmelde-Cookies gelöscht.
Wenn du einen Artikel bearbeitest oder veröffentlichst, wird ein zusätzliches Cookie in deinem Browser gespeichert. Dieses Cookie enthält keine personenbezogenen Daten und verweist nur auf die Beitrags-ID des Artikels, den du gerade bearbeitet hast. Das Cookie verfällt nach einem Tag.
Eingebettete Inhalte von anderen Websites
Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte.
Diese Websites können Daten über dich erheben, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive deiner Interaktion mit dem eingebetteten Inhalt, falls du ein Konto hast und auf dieser Website angemeldet bist.
Mit wem wir deine Daten teilen
Wenn du eine Zurücksetzung des Passworts beantragst, wird deine IP-Adresse in der E-Mail zur Zurücksetzung enthalten sein.
Wie lange wir deine Daten speichern
Wenn du einen Kommentar schreibst, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert. Auf diese Art können wir Folgekommentare automatisch erkennen und freigeben, anstatt sie in einer Moderations-Warteschlange festzuhalten.
Für Benutzer, die sich auf unserer Website registrieren, speichern wir zusätzlich die personenbezogenen Daten, die sie in ihren Benutzerprofilen angeben. Alle Benutzer können jederzeit ihre persönlichen Informationen einsehen, verändern oder löschen (der Benutzername kann nicht verändert werden). Administratoren der Website können diese Informationen ebenfalls einsehen und verändern.
Welche Rechte du an deinen Daten hast
Wenn du ein Konto auf dieser Website besitzt oder Kommentare geschrieben hast, kannst du einen Export deiner personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die du uns mitgeteilt hast. Darüber hinaus kannst du die Löschung aller personenbezogenen Daten, die wir über dich gespeichert haben, anfordern. Dies umfasst nicht die Daten, die wir für administrative, rechtliche oder sicherheitsrelevante Zwecke aufbewahren müssen.
Wohin deine Daten gesendet werden
Besucher-Kommentare können von einem automatisierten Dienst zur Spam-Erkennung untersucht werden.