HoZe · Social Business

DATENSCHUTZERKLÄRUNG

der HoZe - Social Business GmbH, Schubertstraße 6a, 8010 Graz — connect and get better (in weiterer Folge „HoZe”)

1. GRUNDLAGE UND ZWECK DER VERARBEITUNG

1.1. HoZe hat eine spezielle App namens „connect and get better” (in weiterer Folge „App”) entwickelt, die als Online-Plattform für von verschiedenen Krankheiten betroffene Menschen fungiert. Nutzer:innen werden auf Basis ihrer spezifischen Erkrankungen in Gruppen eingeteilt. Zunächst erfolgt eine Zuordnung in Übergruppen, anschließend wird eine detailliertere Unterteilung vorgenommen. Die App soll nicht nur den Erkrankten selbst zugutekommen, sondern auch Wissenschaftler:innen und Bildungseinrichtungen dienen. Wissenschaftler:innen haben die Möglichkeit, Informationen – wie etwa Neuerungen und Aktuelles zu klinischen Studien – gezielt zu teilen und sich direkt mit Betroffenen auszutauschen. Die App soll Menschen mit mentalen und physischen Erkrankungen ein Gefühl von Gemeinschaft und gegenseitiger Motivation vermitteln, um Betroffenen in schwierigen Zeiten neue Hoffnung zu geben.

1.2. Die App ist in einer kostenlosen und einer kostenpflichtigen Variante erhältlich. Die kostenlose Variante wird durch Werbung finanziert. Durch Bezahlung eines regelmäßigen Nutzungsentgelts kann die App ohne Werbung genutzt werden.

1.3. Diese Datenschutzerklärung ist auf der Website von HoZe sowie in der App jederzeit abrufbar. Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten. Wir informieren Sie mit dieser Datenschutzerklärung über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der App. Wir achten Ihre Privatsphäre und sind bestrebt, die gesetzlichen Vorgaben für die Verarbeitung Ihrer personenbezogenen Daten einzuhalten. Alle Ihre personenbezogenen Daten werden auf dieser Grundlage verarbeitet. Diese Datenschutzerklärung betrifft alle Personen, die die App nutzen.

2. VERARBEITETE PERSONENBEZOGENE DATEN UND KATEGORIEN VON PERSONENBEZOGENEN DATEN

2.1. Wir verarbeiten den Username, die E-Mail-Adresse der Nutzer:innen und die von den Nutzer:innen in der App veröffentlichten Daten und Informationen. Welche konkreten Daten unter letztere Kategorie der von uns verarbeiteten Daten fallen, hängt stets davon ab, welche konkreten Daten die Nutzer:innen veröffentlichen. Aufgrund der Ausrichtung der App auf den Gesundheitsbereich werden vor allem gesundheitsbezogene Daten unter diese Datenkategorie fallen. Um welche konkreten gesundheitsbezogene Daten es sich dabei handelt, hängt wiederum davon ab, welche gesundheitsbezogenen Daten die Nutzer:innen veröffentlichen. Im Fall von mittels Nutzerfeedback oder anderer Arten von Nachrichten an uns übermittelten Informationen, verarbeiten wir die allenfalls in diesen enthaltenen Daten. Auch in diesem Fall hängen die Kategorien von verarbeiteten Daten davon ab, welche konkreten Daten Nutzer:innen uns gegenüber bekanntgeben. Die in diesem Punkt genannte Daten werden von uns erhoben, gespeichert, verwendet und ausgelesen.

2.2. Daneben besteht die Möglichkeit über die App mit Ärzt:innen und Wissenschaftler:innen zu verschiedenen Zwecken in Kontakt zu treten, beispielsweise zur Durchführung von Studien, Umfragen und statistischen Erhebungen, Erteilung von Therapieempfehlungen und für vergleichbare Zwecke. In diesem Fall erfolgt zusätzlich zu den unter 2.1. genannten Arten der Datenverarbeitung eine Übermittlung der bekanntgegebenen Daten an Ärzt:innen, Wissenschaftler:innen, Forschungseinrichtungen, Bildungseinrichtungen und vergleichbare Empfänger:innen über die App. Welche konkreten Daten übermittelt werden, hängt wiederum von den Erfordernissen der jeweiligen Zwecke ab. In der Regel werden jedoch auch gesundheitsbezogene Daten sowie allgemeine Daten zum Zustand der betroffenen Person, die relevant für die Beurteilung des Gesundheitszustandes sind (beispielsweise Alter, Geschlecht, und dergleichen), unter die für wissenschaftliche Zwecke übermittelten Daten fallen. Diese Art der Datenverarbeitung erfolgt ausschließlich auf freiwilliger Basis und daher nur mit Ihrer ausdrücklichen Zustimmung. Diese Zustimmung kann vorab für sämtliche der beschriebenen Vorgänge, die über die App abgewickelt werden, oder einzelfallbezogen für bestimmte Fälle, etwa eine konkrete Studie, erfolgen. In beiden Fällen kann die Zustimmung zur Übermittlung der Daten jederzeit widerrufen werden. Daneben erfolgt (mit Ausnahme von Punkt 3.) keine Weitergabe Ihrer Daten an Dritte, insbesondere nicht für kommerzielle Zwecke.

2.3. Im Falle der Buchung der kostenpflichtigen Variante der App verarbeiten wir weiters Kontaktdaten (E-Mail-Adresse); Zahlungsdaten (Zahlungs-ID, Zahlungsdienst, Zahlungsstatus) und Bestelldaten (Datum, Uhrzeit, Art des Abonnements, Preis, etc). In diesem Fall erfolgt zusätzlich die Übermittlung dieser Daten an Auftragsverarbeiter, Banken, Zahlungsdienstleister und Kreditkartennetzwerke. Daneben erfolgt (mit Ausnahme von Punkt 3.) keine Weitergabe Ihrer Daten an Dritte, insbesondere nicht für kommerzielle Zwecke.

2.4. Die genannten Datenverarbeitungen erfolgen primär zu dem Zweck, die Funktionsfähigkeit der App zu gewährleisten, die Erfüllung des Zwecks der App laut Punkt 1. zu ermöglichen, Zahlungen abzuwickeln, den Kontakt zwischen Nutzer:innen einerseits sowie den unter 2.2. genannten Personen und Institutionen andererseits herstellen und letzteren die für ihre Zweck erforderlichen Daten zur Verfügung zu stellen, der Erfüllung der rechtlichen Interessen und Pflichten von uns und den genannten Personenkreisen, allenfalls zur Geltendmachung und Ausübung von oder Verteidigung gegen Rechtsansprüche sowie der Dokumentation für all diese Zwecke.

2.5. Rechtsgrundlagen der Datenverarbeitung nach Punkt 2.1. sind Art 6 Abs 1 lit b) DSGVO, da wir nur auf diese Art die Erfüllung des Zwecks und der Funktionsfähigkeit der App sicherstellen können und die Datenverarbeitung daher zur Erfüllung unseres Vertrages mit den oben genannten Personenkreisen erforderlich ist, und Art 6 Abs 1 lit f) DSGVO, wobei sich unsere Interessen aus den vorgenannten Zwecken ergeben. Soweit besondere Arten personenbezogener Daten, insbesondere Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art 9 Abs 2 lit e) DSGVO, da diese in der App zuvor veröffentlicht wurden, und Art 9 Abs 2 lit f) DSGVO, wobei sich unsere Interessen aus den vorgenannten Zwecken ergeben. Daneben erteilen Sie mit der Erstellung eines User Accounts Ihre Zustimmung zur Verarbeitung besonderer Arten personenbezogener Daten, sodass sich deren Verarbeitung auch auf Art 9 Abs 2 lit a) DSGVO stützt. Diese Zustimmung können Sie durch Löschung des User Accounts widerrufen, wodurch die weitere Verarbeitung dieser Daten mit sofortiger Wirkung endet.

2.6. Rechtsgrundlagen der Datenverarbeitung nach Punkt 2.2. ist Art 6 Abs 1 lit a) DSGVO, soweit besondere Arten personenbezogener Daten, insbesondere Gesundheitsdaten betroffen sind, Art 9 Abs 2 lit a) DSGVO, da diese Art der Datenverarbeitung nur mit Ihrer Zustimmung erfolgt. Sie können die Zustimmung zu dieser Art der Datenverarbeitung jederzeit auf jede erdenkliche Art widerrufen, wodurch die weitere Verarbeitung dieser Daten mit sofortiger Wirkung endet.

2.7. Rechtsgrundlage der Verarbeitung nach Punkt 2.3. ist Art 6 Abs 1 lit b) DSGVO (Notwendigkeit zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber), da die Verarbeitung Ihrer Daten zur Durchführung Ihrer Bestellung und/oder zur Abwicklung Ihres Abonnements erforderlich ist. Ohne Verarbeitung der Daten sind diese Vorgänge nicht möglich.

2.8. Sämtliche der verarbeiteten Daten werden 1 Jahr nach Löschung Ihres Accounts gelöscht. Ausgenommen sind vom Nutzer veröffentlichte Postings, die nicht gelöscht werden. Sie werden jedoch anonymisiert, falls ansonsten ein Rückschluss auf die Identität des Nutzers möglich ist. Ausnahmsweise erfolgt im konkreten Anlassfall eine längere Speicherung, Weitergabe (z.B. an Gerichte, Sicherheitsbehörden, Versicherungen, Rechtsvertreter, Aufsichtsbehörden) und sonstige Verarbeitung, solange dies für die Durchführung der damit verbundenen gerichtlichen oder behördlichen Verfahren und Auseinandersetzungen und Anspruchsverfolgung oder -verteidigung erforderlich ist. Dasselbe gilt, wenn andere gesetzliche Aufbewahrungspflichten zu beachten sind.

2.9. Wir setzen keine automatisierten Entscheidungsfindungen und auch kein Profiling ein. Wir treffen geeignete technische und organisatorische Sicherheitsvorkehrungen bei der Verarbeitung der Daten.

3. KATEGORIEN DER EMPFÄNGER VON DATEN/ÜBERMITTLUNG IN DRITTSTAATEN

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte ist mit Ausnahme der in den Punkten 2.2. und 2.3. genannten Fälle nicht vorgesehen, insbesondere nicht zu kommerziellen Zwecken.

Lediglich im Anlassfall, also beispielsweise zur Verteidigung gegen Rechtsansprüche oder zur Durchsetzung von Rechtsansprüchen werden Ihre Daten an Dritte weitergegeben. Die Weitergabe beschränkt sich dabei auf das zur Erreichung der genannten Zwecke erforderliche Ausmaß und erfolgt auch in diesen Fällen niemals zu kommerziellen Zwecken.

Ihre personenbezogenen Daten werden von uns im Anlassfall an folgende Empfänger:innen und Kategorien von Empfänger:innen übermittelt:

  • Rechtsvertretungen
  • Gerichte
  • Behörden
  • Aufsichtsbehörden
  • Standesvertretungen
  • Versicherungen
  • Personen, die aufgrund der Nutzung der App, Ansprüche gegen HoZe und/oder andere Nutzer ableiten

Wir weisen darauf hin, dass Gerichte und/oder Behörden in Ausnahmefällen die Herausgabe der von uns verarbeiteten Daten anordnen können und wir verpflichtet sind, diesen Anordnungen nachzukommen. Derartigen Anfragen kommen wir nur dann nach, wenn wir gesetzlich dazu verpflichtet sind. In all diesen Fällen achten wir stets darauf, dass die gesetzlichen Grundlagen eingehalten werden und damit der Schutz Ihrer Daten gewahrt bleibt.

Sämtliche über die App verarbeitete Daten werden auf (einem) Server(n) der Amazon Deutschland Services GmbH in Frankfurt am Main, Bundesrepublik Deutschland, und Stockholm, Königreich Schweden, gespeichert.

Es ist nicht beabsichtigt, dass wir Ihre Daten an eine internationale Organisation oder Empfänger:innen in Drittstaaten (außerhalb der Europäischen Union) zu übermitteln.

4. VERANTWORTLICHE FÜR DIE DATENVERARBEITUNG

Verantwortliche für die Datenverarbeitung ist die HoZe - Social Business GmbH, Schubertstraße 6a, 8010 Graz. Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich, da keiner der in Art 37 Abs 1 DSGVO genannten Fälle vorliegt.

5. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

HoZe behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern und an neue Entwicklungen anzupassen. Die neue Fassung gilt ab Bereitstellung auf unserer Website und der App.

6. BETROFFENENRECHTE/WIDERSPRUCH/KONTAKT

6.1. Recht auf Auskunft — Sie können Auskunft zB zur Herkunft, zu den Kategorien, zur Speicherdauer, zu den Empfängern, zum Zweck der zu Ihrer Person von uns verarbeiteten personenbezogenen Daten und zur Art dieser Verarbeitung verlangen.

6.2. Recht auf Berichtigung — Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Bitte beachten Sie aber, dass dies nur auf unrichtige, unvollständige oder unrechtmäßig verarbeitete Daten zutrifft.

6.3. Recht auf Einschränkung — Ist unklar, ob die zu Ihrer Person verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, so können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten bis zur endgültigen Klärung dieser Frage verlangen. Wir ersuchen Sie zu beachten, dass diese Rechte einander ergänzen, sodass Sie nur entweder die Berichtigung oder Vervollständigung Ihrer Daten einerseits oder deren Löschung andererseits verlangen können.

6.4. Recht auf Widerspruch — Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f) DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen, dass Sie uns bei Ausübung Ihres Widerspruchsrechts Ihre Gründe darlegen, weshalb wir Ihre personenbezogenen Daten nicht verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

6.5. Recht auf Datenübertragung — Sie können die von uns zu Ihrer Person verarbeiteten Daten, sofern wir diese von Ihnen selbst erhalten haben, in einem von uns bestimmten, maschinenlesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten beauftragen, sofern dieser Empfänger uns dies aus technischer Sicht ermöglicht und der Datenübertragung weder ein unvertretbarer Aufwand noch gesetzliche oder sonstige Verschwiegenheitspflichten oder Vertraulichkeitserwägungen von unserer Seite oder von dritten Personen entgegenstehen.

6.6. Recht auf Beschwerde — Sind Sie der Ansicht, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist das die Österreichische Datenschutzbehörde (www.dsb.gv.at), Barichgasse 40-42, 1030 Wien.

6.7. Kontakt — Zur Wahrnehmung Ihrer Rechte nach diesem Punkt wenden Sie sich bitte an:

HoZe - Social Business GmbH Schubertstraße 6a 8010 Graz

Email: office@hoze.cc Telefon: +43 664 3980822

Stand: August 2025