Datenschutzerklärung

1. Preamble

​

Die Stigma Health GmbH (nachfolgend: Stigma Health, Anbieter) mit Sitz in Berlin betreibt die Website www.coobi.health (nachfolgend: Website) und die coobi care App, eine digitale Unterstützung für Nutzer mit problematischem Konsumverhalten von Alkohol oder illegalen Drogen (nachfolgend: coobi care, App, Service, Produkt) für Android und iOS.

​

Die folgenden Datenschutzinformationen geben Auskunft darüber, welche Arten von personenbezogenen Daten der Nutzer von coobi care und der Nutzer der Website zu welchen Zwecken und in welchem Umfang verarbeitet werden. Die Datenschutzhinweise gelten für alle von Stigma Health vorgenommenen Verarbeitungen personenbezogener Daten sowohl im Rahmen der Leistungserbringung und insbesondere auf der Website und in der coobi care App, die Nutzer auf ihrem mobilen Endgerät installieren können, als auch innerhalb externer Onlinepräsenzen, wie z. B. in den Social-Media-Profilen von Stigma Health (nachfolgend zusammenfassend "Onlineangebot" genannt).

​

2. Verantwortliche Stelle und Datenschutzbeauftragter

​

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung personenbezogener Nutzerdaten im Sinne der General Data Protection Regulation (GDPR) ist

​

Stigma Health GmbH
Mariendorfer Damm 1
12099 Berlin Berlin, Deutschland

​

support@coobi.health

​

Neben dem für die Verarbeitung Verantwortlichen können sich Nutzer auch an den Datenschutzbeauftragten von Stigma Health wenden, wenn sie Fragen zu ihren Daten oder dieser Datenschutzerklärung haben oder ihre Rechte als betroffene Person geltend machen möchten:

​

Paul Aretin Stigma Health GmbH Mariendorfer Damm 1 12099 Berlin Berlin, Deutschland support@coobi.health

​

3. Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten

​

3.1) Personenbezogene Daten

"Personenbezogene Daten" im Sinne der DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Personenbezogene Daten (z. B. E-Mail-Adresse) werden vom Anbieter nur in Übereinstimmung mit den Bestimmungen des geltenden Datenschutzrechts verarbeitet. Die nachfolgenden Bestimmungen informieren Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

​

3.2) Erhebung von Daten bei der Nutzung der coobi-Website

Ihre bei der Nutzung unserer Website verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder im Folgenden nichts anderes bestimmt ist.

 

Log-Dateien:

Jedes Mal, wenn Sie auf unsere Website zugreifen, sammelt unser System automatisch Daten und Informationen vom Computersystem des zugreifenden Computers. Folgende Daten werden erfasst:
 

• Browsertyp und -version

• Das vom zugreifenden System verwendete Betriebssystem

• Die Website, von der aus ein zugreifendes System auf unsere Website gelangt (sog. Referrer)

• Die Unterwebsites, die über ein zugreifendes System auf unserer Website aufgerufen werden

• Datum und Uhrzeit des Zugriffs

• Eine Internet-Protokoll-Adresse (IP-Adresse)

• Der Internet-Service-Provider des zugreifenden Systems

• Weitere ähnliche Daten und Informationen, die im Falle von Angriffen auf unsere informationstechnischen Systeme verwendet werden können

​

Diese Daten werden zu dem Zweck erhoben, eine reibungslose Verbindung zu unserer Website zu gewährleisten, den zuverlässigen Betrieb unserer Website sicherzustellen, die Systemsicherheit und -stabilität zu bewerten sowie für andere administrative Zwecke. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken der Datenerhebung.

​

Aufbewahrungsfristen für Daten:

Die gesammelten Log-Dateien werden für einen Zeitraum aufbewahrt, der zur Gewährleistung der Netzwerk- und Informationssicherheit erforderlich ist, in der Regel nicht länger als 30 Tage, es sei denn, es besteht die Notwendigkeit, diesen Zeitraum zu verlängern, um konkreten Hinweisen auf unrechtmäßige Nutzung nachzugehen.

 

Kontaktformular und E-Mail-Kontakt:

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage verwendet. Wir benötigen diese Daten, um Ihre Anfrage bearbeiten und beantworten zu können; andernfalls kann es sein, dass wir Ihre Anfrage nicht oder nur unvollständig beantworten können. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags steht oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wenn unser berechtigtes Interesse darin besteht, Ihre Anfrage als kundenfreundliches und serviceorientiertes Unternehmen zu beantworten. Wir löschen Ihre Daten, wenn Ihre Anfrage vollständig beantwortet wurde und keine weitere rechtliche Verpflichtung zur Speicherung Ihrer Daten besteht.

​

3.3) Personenbezogene Daten bei der Nutzung der Coobi cope App

​

3.3.1) Pflichtangaben zur Erstellung eines Benutzerkontos

Um die coobi care App zu nutzen, müssen Sie einen Zugangscode eingeben, der Ihnen zur Verfügung gestellt wird. Es ist keine Angabe persönlicher Daten wie E-Mail-Adresse oder Name erforderlich. Dadurch kennt Stigma Health die Identität des Nutzers nicht, und die gesammelten Daten können keiner Person zugeordnet werden.

​

Die Datenspeicherung und Verwaltung der Benutzerkonten erfolgt über Stigma Health’s sichere Authentifizierungsplattform, die eine hohe Sicherheit und optimierte Benutzererfahrung gewährleistet. Die Implementierung dieser Plattform steht im Einklang mit Art. 6 Abs. 1 lit. a DSGVO und trägt dazu bei, hohe Standards für Datenschutz und Privatsphäre zu wahren.

​

3.3.2) Daten des Nutzers

Bei der Erstellung eines Benutzerkontos werden neben dem Zugangscode keine weiteren Pflichtangaben erhoben. coobi care sammelt jedoch Daten, die der Nutzer während der Nutzung der App eingibt. Dazu gehören:

​

• Altersgruppen

• Geschlecht

• Abhängigkeitstypen

• Ziele (z. B. Abstinenz, Reduktion)

• Daten von Kontroll- und Konsumtagen

• Kategorien von Vorerkrankungen

• Antworten in Übungen/Modulen

• Benachrichtigungseinstellungen

• Stimmung und Emotionen

• Subjektives Stresslevel

• Craving

• Favorisierte Bewältigungsstrategien und Module

• Spracheinstellungen

​

Die Daten werden auf der Grundlage der Zustimmung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO erhoben. Die Bereitstellung dieser Daten ist notwendig, um die Funktionen der App nutzen zu können. Diese Daten werden ausschließlich für die angegebenen Zwecke verwendet und können nicht von Dritten eingesehen werden.

​

3.3.3) Benutzung der App mit 'Continue with Google'

Bei der Installation der App werden einmalig folgende Daten erhoben:

​

• Datum der Installation

• Betriebssystem des verwendeten Geräts (Android/iOS)

• Land und Sprache (basierend auf den Geräteeinstellungen)

​

Die Erhebung dieser Daten dient der Verbesserung und Personalisierung unserer Dienste und beruht auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

​

3.3.4) Daten, die während der Nutzung der App erhoben werden

Während der Nutzung der App erhebt coobi care auch folgende Daten:

​

• Verwendete App-Version

• Gerätetyp

• Zeitzone

​

coobi care sammelt Aktivitätsdaten über LogRocket, einen Dienst, der uns hilft, die Interaktionen der Nutzer mit unserer App zu verstehen und zu verbessern. LogRocket zeichnet Benutzeraktivitäten auf. Dieser Dienst ist wichtig, um Probleme bei der Benutzerfreundlichkeit zu erkennen und die Benutzererfahrung zu verbessern. LogRocket sammelt Aktivitätsdaten, den Gerätetyp, das Betriebssystem und eine pseudonymisierte Benutzer-ID, jedoch keine direkt persönlich identifizierbaren Informationen. Die Erhebung dieser Daten dient der Verbesserung und Personalisierung der angebotenen Dienste und beruht auf dem berechtigten Interesse von coobi care gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Nutzer kann die Weitergabe dieser analytischen Informationen an uns jederzeit in den Einstellungen deaktivieren.

​

3.3.5) Integration von Garmin-Wearables

coobi care bietet die Möglichkeit, Daten von Garmin-Wearables zu integrieren, um personalisierte Inhalte und Einblicke in das Wohlbefinden des Nutzers zu ermöglichen. Nach ausdrücklicher Zustimmung des Nutzers können folgende Daten erfasst werden:

​

• Herzfrequenzdaten

• Herzfrequenzvariabilität

• Aktivitätsdaten

• Schlafdaten

• Schritte

• Stressdaten

• Stockwerke erklommen

​

Diese Daten werden auf unseren Servern anonym gespeichert. Die Verarbeitung dieser Daten basiert auf der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.

​

3.3.6 Chatfunktion

coobi care bietet eine Chatfunktion, die es Nutzern ermöglicht, in geschlossenen Gruppen miteinander zu kommunizieren. Die Kommunikation innerhalb der Chatfunktion ist Ende-zu-Ende-verschlüsselt. Nachrichten können nur von den beteiligten Kommunikationspartnern gelesen werden und sind für Stigma Health oder Dritte nicht einsehbar. Die gesamte Ver- und Entschlüsselung erfolgt lokal auf dem Gerät des Benutzers. Stigma Health speichert nur verschlüsselte Zustände der Nachrichten, deren Entschlüsselungsschlüssel nur beim Absender und Empfänger vorhanden sind. Die Daten werden gemäß unserer Datenschutzrichtlinie und unter Einhaltung aller geltenden Datenschutzbestimmungen verarbeitet.

​

4. Datenaustausch mit Dritten

​​​

Stigma Health nimmt den Schutz der persönlichen Nutzerdaten sehr ernst. Stigma Health behandelt personenbezogene Daten daher vertraulich und in Übereinstimmung mit den gesetzlichen Datenschutzbestimmungen und dieser Datenschutzerklärung. coobi care erhebt und speichert daher Daten, die von Drittanbietern zur Verfügung gestellt werden, nur auf der Grundlage der jeweiligen Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO und übermittelt entsprechende Daten an diese.

​

Eingesetzte Drittanbieter und Dienste

1. LogRocket: Wir verwenden LogRocket, um die Interaktionen der Nutzer mit unserer App zu verstehen und zu verbessern. LogRocket sammelt Aktivitätsdaten, den Gerätetyp, das Betriebssystem, jedoch keine direkt persönlich identifizierbaren Informationen oder Chatnachrichten. Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses an der Optimierung unserer App gemäß Art. 6 Abs. 1 lit. f DSGVO.
    

2. Sichere Speicherung und lokale asynchrone Speicherung: Wir setzen sichere Speicher- und lokale asynchrone Speicherlösungen auf den Geräten der Nutzer ein, um die Leistung der App und das Nutzererlebnis zu verbessern. Diese Technologien speichern Daten lokal auf dem Gerät des Nutzers und synchronisieren sie bei Bedarf mit unseren Servern. Zu den gespeicherten Daten können Benutzerpräferenzen, App-Einstellungen und Betriebsdaten gehören. Diese Verarbeitung ist für die Erbringung unserer Dienste erforderlich, gemäß Art. 6 Abs. 1 lit. b DSGVO.

​

Datenübermittlung und Sicherheitsmaßnahmen

Wir stellen sicher, dass alle Drittanbieter-Dienste die DSGVO-Standards für Datenschutz und Sicherheit einhalten. Wenn Daten außerhalb der EU/des EWR übertragen werden, setzen wir angemessene Schutzmaßnahmen wie von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) ein.

​

5. Kontakt & Kundensupport

​

Stigma Health verwendet auf der Website die Geschäftskommunikationsplattform "Calendly" von Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Mit Hilfe von Calendly können einfach und bequem Termine vereinbart werden. Um einen Termin zu vereinbaren müssen Nutzer Daten wie Name, E-Mail-Adresse und Telefonnummer angeben. Diese Daten können auch auf Servern außerhalb der Europäischen Union an Calendly übermittelt werden. Die Datenverarbeitung zum Zwecke der Terminvereinbarung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf der Grundlage der vom Nutzer freiwillig erteilten Einwilligung und dem Interesse von Stigma Health an einer effektiven Terminvereinbarung.

​

Weitere Informationen zum Datenschutz finden Sie in der Datenschutzrichtlinie von Calendly: https://calendly.com/privacy.

​

6. Umfragen

​

Die Website nutzt den Anbieter Tally, einen Drag-and-Drop-Baukasten zur Erstellung von interaktiven Formularen, von Tally BV, August van Lokerenstraat 71, 9050 Gent, Belgien. Der Nutzer kann den Anbieter über die mit Hilfe von Tally erstellten Online-Formulare kontaktieren. Der Nutzer muss lediglich seine Anfrage und alle zusätzlich angeforderten Daten, wie seinen Namen und seine Kontaktdaten, eingeben und dann abschicken. Nutzeranfragen werden in Gmail bearbeitet.

​

7. Newsletter/Mailings

​

Wenn Sie unseren kostenlosen Newsletter abonnieren, werden die zu diesem Zweck von Ihnen angeforderten Daten, d. h. Ihre E-Mail-Adresse und optional Ihr Name, von uns verarbeitet. Wenn Sie unseren Newsletter abonnieren, speichern wir auch die IP-Adresse des Computersystems, das Sie zum Zeitpunkt der Anmeldung verwenden, sowie das Datum und die Uhrzeit der Anmeldung. Während des Anmeldevorgangs holen wir Ihr Einverständnis für den Erhalt dieses Newsletters und die Art der darin enthaltenen Inhalte ein. Die im Rahmen der Registrierung für den Newsletter erhobenen Daten werden ausschließlich für den Versand unseres Newsletters verwendet.

​

Die Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen. Dazu müssen Sie uns lediglich mitteilen, dass Sie den Newsletter abbestellen möchten, oder Sie können den in jedem Newsletter enthaltenen Abmeldelink verwenden.

​

8. Verwendung von Webanalyse-, Remarketing- und Retargeting-Tools

​

Stigma Health verwendet verschiedene Tools oder Plugins zur Webanalyse, zum Remarketing und Retargeting auf der Grundlage der Einwilligung des Nutzers im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Es werden Cookies verwendet, die IP-Adresse wird weitergeleitet und/oder es werden verschiedene Arten von Daten gesammelt und ausgewertet. Dazu gehören beispielsweise die Anzahl der Website-Besucher, die Besuchsdauer und die Herkunft der Besucher. Der Zweck der Verwendung dieser Cookies ist es, gezieltere Angebote für coobi care Nutzer zusammenstellen zu können.

​

8.1) Instagram

Auf der coobi Website und in der coobi care App können Funktionen und Inhalte des Dienstes Instagram eingebunden sein. Der Anbieter ist Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Dazu können beispielsweise Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen an den Inhalten ausdrücken oder die Autoren der Inhalte abonnieren können. Wenn der Nutzer auch Mitglied der Plattform Instagram ist, kann Instagram den Zugriff auf die oben genannten Inhalte und Funktionen dem dortigen Nutzerprofil zuordnen. Mehr über die Datenschutzrichtlinien von Instagram unter: http://instagram.com/about/legal/privacy/

​

8.2) Twitter

Auf der Website des Anbieters können Funktionen und Inhalte des Dienstes Twitter eingebunden sein, angeboten von Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Dazu können insbesondere Schaltflächen gehören, mit denen der Nutzer den Link zur Website teilen kann. Wenn ein Nutzer Mitglied der Plattform Twitter ist, kann Twitter den Zugriff auf die oben genannten Inhalte und Funktionen dem dortigen Profil des Nutzers zuordnen. Datenschutzbestimmungen von Twitter: https://twitter.com/privacy

​

8.3) TikTok

Die coobi Website und die coobi care App können Funktionen und Inhalte des TikTok-Dienstes enthalten, der von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Irland angeboten wird. Dazu können z. B. Inhalte wie Videos und Schaltflächen gehören, mit denen Nutzer ihre Zustimmung zu den Inhalten ausdrücken oder den Autor der Inhalte abonnieren können. Wenn der Nutzer Mitglied der TikTok-Plattform ist, kann TikTok den Zugriff auf die oben genannten Inhalte und Funktionen seinem dortigen Profil zuordnen. TikTok bietet umfangreiche Informationen zum Datenschutz unter https://www.tiktok.com/legal/privacy-policy.

 

8.4) YouTube

Sowohl die coobi Website als auch die coobi care App können auch Funktionen und Inhalte des YouTube-Dienstes enthalten, der von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, angeboten wird. Dazu können Inhalte wie Videos gehören, mit denen Nutzer ihre Zustimmung zu den Inhalten ausdrücken oder den Autor der Inhalte abonnieren können. Wenn der Nutzer Mitglied der YouTube-Plattform ist, kann YouTube den Zugriff auf die oben genannten Inhalte und Funktionen seinem dortigen Profil zuordnen. Die Datenschutzbestimmungen von YouTube finden Sie unter https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/

​

9. Löschung von Nutzerdaten

​​

Stigma Health speichert die persönlichen Daten des Nutzers für die Dauer der Nutzung der App. Wenn das Benutzerkonto gelöscht wird, werden alle personenbezogenen Daten dauerhaft und unwiederbringlich gelöscht.

 

10. Zurücksetzen des Benutzerkontos

​

Der Nutzer hat die Möglichkeit, sein Benutzerkonto zurückzusetzen und alle vorhandenen Informationen, die nicht als Profilinformationen erfasst wurden, zu löschen.

 

11. Rechte des Benutzers

​

Der Nutzer hat die folgenden Rechte, die bei dem für die Verarbeitung Verantwortlichen oder dem Datenschutzbeauftragten geltend gemacht werden können. Die Kontaktinformationen finden Sie in Abschnitt 2.

​

11.1) Auskunftsrecht (Art. 15 DSGVO)

Der Nutzer hat das Recht, jederzeit unentgeltlich Auskunft über seine bei Stigma Health gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, den Zweck der Datenverarbeitung, die geplante Dauer der Datenspeicherung sowie eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu verlangen.

 

11.2) Recht auf Berichtigung (Art. 16 DSGVO)

Der Nutzer hat jederzeit das Recht, unrichtige oder unvollständige personenbezogene Daten unverzüglich berichtigen oder ergänzen zu lassen.

​

11.3) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Der Nutzer hat das Recht, seine Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft zu widerrufen.

​

11.4) Recht auf Löschung (Art. 17 DSGVO)

Unter den Bedingungen von Art. 17 DSGVO kann der Nutzer die Löschung seiner personenbezogenen Daten verlangen. Das Recht auf Löschung hängt u. a. davon ab, ob die Daten von Stigma Health noch benötigt werden, um gesetzlichen Verpflichtungen nachzukommen.

​

11.5) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den Bedingungen von Art. 18 DSGVO kann der Nutzer die Einschränkung der Verarbeitung der ihn betreffenden personenbezogenen Daten verlangen.

​

11.6) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Der Nutzer hat das Recht, die von ihm bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten an einen anderen Verantwortlichen zu übermitteln.

​

11.7) Widerspruchsrecht (Art. 21 DSGVO)

Nutzer können jederzeit von ihrem Recht Gebrauch machen, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

​

11.8) Recht, nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Der Nutzer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.

 

11.9) Recht auf Beschwerde (Art. 77 GDPR) Darüber hinaus hat der Nutzer das Recht, eine Beschwerde bei einer Aufsichtsbehörde bei der für den Anbieter zuständigen Aufsichtsbehörde einzureichen:

Berliner Beauftragte für Datenschutz und Infromationsfreiheit:

Meike Kamp

Alt-Moabit 59-61

10555 Berlin
Tel.: +49 30 13889-0
‍Fax: +49 30 2155050

Mail: mailbox@datenschutz-berlin.de
‍Web: https://www.datenschutz-berlin.de/

​

12. Version und Aktualisierung dieser Datenschutzrichtlinie

​

Diese Datenschutzrichtlinie ist aktuell gültig und wurde zuletzt im Oktober 2024 aktualisiert.

Aufgrund der Weiterentwicklung unserer Website und unseres Produkts oder aufgrund geänderter rechtlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die aktuelle Datenschutzerklärung können Sie jederzeit auf der Website unter https://www.coobi.health/datenschutzerklärung abrufen und ausdrucken.