Datenschutzerklärung

AINOHA, eine vereinfachte Aktiengesellschaft nach französischem Recht, eingetragen im Handels- und Gesellschaftsregister von Grenoble unter der Nummer 940 585 953 R.C.S. Grenoble, mit Sitz in 25 rue Beethoven, 38400 Saint-Martin-d’Hères, wird in dieser Datenschutzerklärung mit den Begriffen „Ainoha“, „wir“ oder „uns“ bezeichnet.

Die Ainoha™ -App ermöglicht es den Nutzerinnen („ Sie “, „Ihr“ oder die „Nutzerinnen“ ) ermöglicht es, ihre Symptome und Hormonwerte zu verfolgen, über die Kamera ihres Smartphones eine biometrische Analyse durchzuführen, auf die Auswertung eines Bluttests zuzugreifen und mit einem Chatbot zu interagieren, der personalisierte Empfehlungen zum Wohlbefinden und zum hormonellen Gleichgewicht gibt ( die „App“ ). 

Ziel dieser Datenschutzerklärung ist es, Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten bei der Nutzung der App gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (die „DSGVO“ ) verarbeiten.

1. Begriffsbestimmungen

CNIL: Nationale Kommission für Informatik und Freiheiten, 3 Place de Fontenoy, 75334 Paris.

Empfänger: Jede natürliche oder juristische Person, Behörde, Dienststelle oder sonstige Stelle, der personenbezogene Daten übermittelt werden.

Personenbezogene Daten: Alle Informationen, die sich auf eine natürliche Person beziehen, die direkt oder indirekt identifiziert oder identifizierbar ist, insbesondere durch Bezugnahme auf einen Identifikator (z. B. Name, E-Mail-Adresse, Online-Identifikator).

Verantwortlicher für die Datenverarbeitung: Natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt. Im Rahmen dieser Datenschutzerklärung ist dies Ainoha.

Auftragsverarbeiter: Eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen gemäß dessen Anweisungen verarbeitet.

Verarbeitung: Jeder Vorgang oder jede Reihe von Vorgängen, die auf personenbezogene Daten angewendet werden, unabhängig davon, ob diese automatisiert erfolgen oder nicht, wie beispielsweise das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Abfragen, Verwenden, Offenlegen, Einschränken, Löschen oder Vernichten.

2. Warum verarbeiten wir Ihre personenbezogenen Daten? 

Wir erheben die folgenden Kategorien personenbezogener Daten, wenn Sie die App nutzen:

2.1. Zweck der Verarbeitung: Einrichtung und Verwaltung des Benutzerkontos

Erfasste Daten

• Name;
• Vorname;
• E-Mail-Adresse;
• Geburtsdatum.

Rechtsgrundlage

Erfüllung des Vertrags mit der Nutzerin

Haltbarkeit

Während der Nutzungsdauer der App und anschließend für einen Zeitraum von

2.2. Zweck der Verarbeitung: Bereitstellung der Dienste der Ainoha™-App:

• Nachsorge und Hormonprofil
• Dialoge mit dem Chatbot Aino
• Individuelle Empfehlungen
• Individuelle Ergänzungen (falls zutreffend)

Erfasste Daten

• Angaben zur Gesundheit (Größe, Gewicht, Art und Marke des Verhütungsmittels):
• Fragebögen zur Selbsteinschätzung (Energie, Schlaf, Symptome);
• Biometrische Messungen (Herzfrequenz, Atemfrequenz, Stresslevel);
• Blutuntersuchungen (Biomarker);
• Textdaten, die mit dem Chatbot Aino™ ausgetauscht wurden;
• Einstellungen der Nutzerin

Rechtsgrundlage

• Erfüllung des Vertrags mit der Nutzerin
• Ausdrückliche Einwilligung der Nutzerin

Haltbarkeit

Während der Nutzungsdauer der App und anschließend für einen Zeitraum von maximal einem (1) Jahr

2.3. Zweck der Verarbeitung: Beantwortung von Anfragen der Nutzerinnen

Erfasste Daten

In den Anträgen übermittelte Daten

Rechtsgrundlage

Berechtigtes Interesse an der Beantwortung von Anfragen der Nutzerinnen

Haltbarkeit

Bearbeitungsdauer des Antrags zuzüglich der gesetzlichen Verjährungsfrist.

2.4. Zweck der Verarbeitung: Gewährleistung des reibungslosen Betriebs und der Sicherheit der Anwendung

Erfasste Daten

• Navigationsdaten;
• IP-Adresse;
• Technische Daten (Gerätetyp, Protokolle, Fehler)

Rechtsgrundlage

Berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Anwendung

Haltbarkeit

Während der Nutzung der App

2.5. Zweck der Verarbeitung: Einhaltung gesetzlicher Verpflichtungen oder Anforderungen der zuständigen Behörden

Erfasste Daten

Alle Daten, die zur Erfüllung einer gesetzlichen Anforderung erforderlich sind

Rechtsgrundlage

Gesetzliche Verpflichtung

Haltbarkeit

Für den Zeitraum, der zur Erfüllung der geltenden gesetzlichen Verpflichtung erforderlich ist

Ainoha speichert Ihre personenbezogenen Daten nur so lange, wie es für die in der obigen Tabelle genannten Zwecke erforderlich ist.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

In bestimmten Fällen werden die Daten auch im Zwischenarchiv aufbewahrt, um:

• zur Erfüllung gesetzlicher Verpflichtungen wie beispielsweise buchhalterischer, sozialrechtlicher oder steuerrechtlicher Anforderungen;
• uns zu ermöglichen, im Falle eines Rechtsstreits Beweise zu sichern, und zwar innerhalb der geltenden Verjährungsfristen.

3. An wen werden Ihre personenbezogenen Daten weitergegeben?

3.1. Mitarbeiter von Ainoha

Ihre personenbezogenen Daten können von den Mitarbeitern von Ainoha im Rahmen ihrer jeweiligen Zuständigkeiten und ausschließlich zur Erfüllung der in dieser Richtlinie genannten Zwecke verarbeitet werden.

3.2. Dienstleister

Ainoha greift auf technische Dienstleister zurück, die die für den ordnungsgemäßen Betrieb der App erforderliche Infrastruktur betreiben. Dazu gehören insbesondere Dienstleistungen im Bereich Hosting, Speicherung, Verwaltung und Wartung der App, ihrer Inhalte und der verarbeiteten personenbezogenen Daten.

Dazu gehören insbesondere folgende Dienstleister:

• Amazon Web Services (AWS): Hosting der Anwendung, Datenspeicherung und Cloud-Infrastruktur (EU-Region).
• Shen.AI: Analyse der aus dem Video-Scan gewonnenen physiologischen Parameter (Herzfrequenz, Atmung, Stress). Bei der von Shen.AI innerhalb der App durchgeführten Videomessung der Vitalparameter werden die Bilder Ihres Gesichts nur lokal auf Ihrem Gerät verarbeitet, solange dies zur Ermittlung der Messergebnisse erforderlich ist. Diese Verarbeitung gewährleistet, dass personenbezogene biometrische Daten weder auf dem Gerät gespeichert noch extern übertragen oder gespeichert werden, wodurch Ihre Privatsphäre gewahrt bleibt.
• Mistral AI: Generierung der Antworten des Chatbots AINO im Zero-Data-Retention-Modus (ZDR). Nach der Bereitstellung der Antwort werden von Mistral keine Daten gespeichert.
• Hersteller von Entnahmesets für getrocknetes Blut: Herstellung und Logistik von Entnahmesets für getrocknetes Blut (DBS).
• Medizinisches Labor, das auf die Analyse von getrockneten Blutstropfen spezialisiert ist: Analyse von Blutproben (DBS) und Erstellung von Biomarker-Ergebnissen.

Diese Dienstleister agieren als Auftragsverarbeiter von Ainoha. In dieser Eigenschaft haben sie nur in dem Umfang Zugriff auf personenbezogene Daten, der für die Erbringung ihrer Dienstleistungen unbedingt erforderlich ist, und sind vertraglich verpflichtet, die Vertraulichkeit, Sicherheit und Konformität der Datenverarbeitung gemäß den geltenden Vorschriften, insbesondere der DSGVO, zu gewährleisten.

4. Offenlegung aus rechtlichen Gründen

Ainoha kann veranlasst sein, bestimmte personenbezogene Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist, von einer Justiz- oder Verwaltungsbehörde verlangt wird oder im Rahmen eines Gerichtsverfahrens erforderlich ist.

5. Werden Ihre personenbezogenen Daten außerhalb der Europäischen Union übermittelt? 

Ihre Daten werden außerhalb der Europäischen Union übermittelt, insbesondere aufgrund der Inanspruchnahme bestimmter Dienstleister.

In diesem Fall unterliegen diese Übermittlungen angemessenen Garantien, wie beispielsweise der Aufnahme der Dienstleister in die Liste des Data Privacy Framework oder der Unterzeichnung von Standardvertragsklauseln, die von der Europäischen Kommission verabschiedet wurden.

Die von Amazon Web Services (AWS) gehosteten Daten werden in der Region „eu-north-1“ in einer als „Hébergeur de Données de Santé“ (HDS) zertifizierten Umgebung gespeichert, wodurch ein erhöhtes Sicherheitsniveau gewährleistet wird, das den in Frankreich geltenden Anforderungen für Gesundheitsdaten entspricht.

6. Ihre Rechte

Um die nachstehend aufgeführten Rechte auszuüben, können Sie sich unter folgender Adresse an Ainoha wenden: privacy@ainoha.fr. 

Sie haben folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten: Sie haben das Recht, von Ainoha bestimmte Informationen zu erhalten, wie beispielsweise die Zwecke der Verarbeitung oder die Kategorien der betroffenen personenbezogenen Daten.
• Recht auf Berichtigung: Sie können uns jederzeit auffordern, Ihre personenbezogenen Daten zu berichtigen, wenn diese unrichtig oder unvollständig sind.

Recht auf Löschung / Recht auf Vergessenwerden: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese für Ainoha nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen haben oder wenn Sie der Verarbeitung widersprochen haben.

• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder wenn deren Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit: Wenn Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, können Sie verlangen, dass Ihnen diese Daten übermittelt werden oder dass sie an einen Dritten weitergegeben werden.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf einem berechtigten Interesse beruht, sofern dafür Gründe vorliegen, die mit Ihrer besonderen Situation zusammenhängen.
• Recht, über den Verbleib Ihrer personenbezogenen Daten nach Ihrem Tod zu entscheiden: Sie können Richtlinien festlegen oder eine vertrauenswürdige dritte Person benennen, der Ainoha Ihre Daten anvertrauen kann.
• Recht auf Widerruf Ihrer Einwilligung: jederzeit, ohne dass dies die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die auf der vor dem Widerruf erteilten Einwilligung beruhte.

Bevor wir Ihrer Anfrage zur Ausübung eines oder mehrerer Rechte nachkommen können, bitten wir Sie möglicherweise um weitere Angaben, um Ihre Identität zu überprüfen.

Ainoha verpflichtet sich, Ihre Anfragen bezüglich dieser Datenschutzerklärung oder der Ausübung Ihrer Rechte so schnell wie möglich, spätestens jedoch innerhalb eines (1) Monats nach Eingang der Anfrage, gemäß der DSGVO zu beantworten.

Sollte Ihr Antrag komplex sein oder sollten Sie mehrere Anträge gestellt haben, kann die Antwortfrist auf drei (3) Monate ab Eingang verlängert werden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist, haben Sie außerdem das Recht, eine Beschwerde einzureichen bei:

• der für Ainoha zuständigen obersten Datenschutzbehörde: der CNIL; oder
• Ihrer örtlichen Aufsichtsbehörde.

‍7. Sicherheit personenbezogener Daten

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um die Sicherheit, Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten personenbezogenen Daten zu gewährleisten. Diese Maßnahmen werden regelmäßig überprüft und aktualisiert.

Zu diesen Maßnahmen gehören insbesondere:

• Strenge Zugriffskontrollen und Maßnahmen zur sicheren Authentifizierung;
• Datenverschlüsselung;
• Eine kontinuierliche Systemüberwachung mit Erkennung von Anomalien und Warnmeldungen im Falle eines Vorfalls;
• Regelmäßige Sicherheitstests, die in den Entwicklungszyklus integriert sind;
• Ein festgelegtes Verfahren zum Umgang mit Sicherheitsvorfällen;
• Sensibilisierung und Schulung der Teams zum Thema Datensicherheit.

‍8. Kontakt

Bei Fragen oder Anliegen bezüglich Ihrer personenbezogenen Daten oder dieser Datenschutzerklärung können Sie uns unter folgender Adresse kontaktieren: privacy@ainoha.fr