Hinweise zum Datenschutz der moVe-it-Studien-App

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt.

E-Mail: datenschutz@telemedallianz.de

An den Datenschutzbeauftragten können Sie sich insbesondere wenden, wenn Sie Fragen zur Verarbeitung Ihrer Daten oder zur Wahrnehmung Ihrer Datenschutzrechte haben.

3. Datensicherheit und Systemarchitektur

Zum Schutz Ihrer personenbezogenen Daten setzen wir geeignete technische und organisatorische Maßnahmen (TOM) ein (Art. 32 DSGVO). Dazu gehören insbesondere:

• Verschlüsselung:
• Übertragung zwischen App und Backend ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS).
• Speicherung sensibler personenbezogener Daten (z. B. Zugangsdaten, technische Kennungen) in verschlüsselter Form.
  
  
• Hosting / Rechenzentren:
• Das Backend der moVe-it-App wird in ISO-27001-zertifizierten Rechenzentren in Deutschland betrieben.
• Die Datenhaltung erfolgt ausschließlich auf Servern innerhalb Deutschlands.
  
  
• Modulare Architektur und Rechtekonzept:
• Serverseitige Nutzerverwaltung mit Rollen- und Rechtekonzept (z. B. Basic-/Light-/Full-Version, Studienteilnahme ja/nein).
• Trennung zwischen Modulen für Datenerfassung, Verarbeitung, Nutzungsanalyse und Dokumentenerzeugung (PDF-Export).
  
  
• Revisionssichere Dokumentation (PDF/A-3):
• Exportfunktionen nutzen PDF/A-3 zur revisionssicheren Langzeitarchivierung (Unveränderbarkeit der exportierten Tagebuchdaten).
• Die Exportfunktion dient ausschließlich dem Nutzer (z. B. zum Ausdruck oder zur Ablage in der eigenen Patientenakte).

4. Zusammenarbeit mit Dienstleistern / Übermittlung in Drittländer

Für Betrieb und Wartung der Serviceangebote setzen wir technische Dienstleister ein, z. B.:

• Hosting / Website-Baukasten (z. B. IONOS SE, Deutschland),
• E-Mail-Versanddienst (z. B. Sendinblue/Brevo, Deutschland),
• Backend-Infrastruktur (z. B. Telekom Deutschland GmbH / Open Telekom Cloud, Rechenzentren in Deutschland).
  
  

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Diese Dienstleister verarbeiten Daten ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken.

Eine Übermittlung von App-Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) ist nicht vorgesehen.

5. Datenverarbeitung beim Besuch der Website

(www.telemedallianz.de/move-it)

5.1 Verbindungsdaten

Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles erfasst, darunter:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten/Dateien,
• Browsertyp und Version,
• Betriebssystem.
  
  

Zweck:

• Sicherstellung der technischen Bereitstellung, Stabilität und Sicherheit (z. B. Erkennung von Angriffen und Fehlfunktionen).
  
  

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webseitenbetrieb).

Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht; verbleibende Protokolldaten werden nur noch in anonymisierter Form zu statistischen Zwecken genutzt.

5.2 Cookies

Wir verwenden technisch notwendige Cookies, z. B. zur Sitzungssteuerung.

• Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen und sicheren Bereitstellung der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (soweit für die Bereitstellung angeforderter Dienste erforderlich).

Soweit optionale oder funktionale Cookies eingesetzt werden, holen wir zuvor Ihre Einwilligung über ein Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO).

6. Nutzung der moVe-it-App

6.0 Zweck, Funktionsumfang und App-Versionen

Die moVe-it-App wurde im Rahmen des Innovationsfondsprojekts „moVe-it“ entwickelt, um:

• Teilnehmende nach Schlaganfall bei der Selbstbeobachtung ihrer Alltagsfunktionen zu unterstützen,
• ein Tagebuch mit vereinfachter Ampel-Visualisierung bereitzustellen,
• bei Studienteilnahme bestimmte Nutzungsdaten der App zur wissenschaftlichen Evaluation bereitzustellen.
  
  

Bewusste datenschutzrechtliche Einordnung:

• In der App werden keine Diagnosen, Medikationsdaten, ärztlichen Befunde oder Therapieanweisungen erfasst.
• Die Fragen sind so formuliert, dass sie lediglich Ihre subjektive Einschätzung von Alltagssituationen und Funktionsfähigkeit abbilden (z. B. „Wie gut kamen Sie heute bei bestimmten Tätigkeiten zurecht?“), ohne medizinische Klassifikationen zu verwenden.
• Nach aktuellem Stand der datenschutzrechtlichen Bewertung durch die BTA werden die in der App verarbeiteten Angaben nicht als Gesundheitsdaten im Sinne von Art. 9 DSGVO eingeordnet.
  
  

Die App steht in drei Funktionsvarianten zur Verfügung:

1. Basic-Version (frei zugänglich, ohne Studienteilnahme):

• Nutzung als persönliches Selbstmonitoring-Tool (Tagebuch).
• Daten werden nicht gespeichert.
  
  

1. Light-Version (Kontrollgruppe der Studie):

• Nutzung wie die Fullversion ohne einen Zugang zu Übungen auf der Webseite.
  
  

1. Full-Version (Interventionsgruppe der Studie):

• Umfassende Nutzung der Appfunktionen wie aus der Webseite https://www.telemedallianz.de/move-it beschrieben.

Die Unterschiede zwischen Basic, Light und Full werden technisch über ein Rollen- und Rechtekonzept im Backend umgesetzt.

Die moVe-it-App ist kein Medizinprodukt und enthält keine diagnostischen oder therapeutischen Algorithmen. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

6.1 Download der App

Beim Download aus dem Apple App Store oder Google Play Store verarbeiten die jeweiligen Betreiber eigenständig Daten (z. B. Store-Account, IP-Adresse, Gerätekennung). Für diese Verarbeitung sind die Anbieter selbst verantwortlich; es gelten deren eigene Datenschutzhinweise.

6.2 Registrierung und Login

Für die Nutzung der moVe-it-App ist eine Registrierung erforderlich.

Pflichtangaben:

• E-Mail-Adresse
• Passwort

Diese Angaben sind erforderlich, um ein individuelles Nutzerkonto anzulegen und den Zugang zur App zu ermöglichen.

Zusätzliche Angaben bei Studienteilnahme:

• Studienzugangscode
• Postleitzahl

Diese Angaben dienen der Prüfung, ob Sie zur Studienteilnahme berechtigt sind, sowie der Zuordnung zu Studienzentrum und Studienarm (Interventions- vs. Kontrollgruppe).

E-Mail-Verifikation (Magic Link):

Nach der Registrierung erhalten Sie einen Verifikationslink per E-Mail. Erst wenn Sie diesen anklicken, wird Ihr Nutzerkonto endgültig aktiviert.

Zwecke der Verarbeitung:

• Anlegen und Verwaltung Ihres Nutzerkontos,
• Authentifizierung und Schutz vor Missbrauch.
  
  

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags – Bereitstellung der App).
  
  

Besondere Kategorien personenbezogener Daten:

• Im Rahmen der Registrierung werden keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet.
  
  

Speicherdauer:

• Nicht aktivierte Registrierungen werden nach spätestens 3 Monaten gelöscht.
• Ein aktives Konto bleibt gespeichert, bis Sie die Löschung Ihres Kontos verlangen oder das Konto gelöscht wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  
  

6.3 Versand von System-E-Mails

Wir versenden E-Mails nur, soweit dies für die Nutzung der App erforderlich ist, z. B.:

• Bestätigung der Registrierung,
• Zurücksetzen des Passworts.
  
  

Dienstleister: Sendinblue/Brevo, Köpenicker Straße 126, 10179 Berlin (Deutschland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

6.4 Nutzung der App (Tagebuch, Fragebogen, Ampelsystem)

Im Rahmen der App-Nutzung verarbeiten wir insbesondere:

• Ihre Antworten auf standardisierte Fragen zur subjektiv empfundenen Funktions- und Alltagssituation,
• von Ihnen eingegebene Tagebuch- und Übungsnotizen,
• Zeitpunkte der Eingaben,
• interne Nutzer- und Sitzungskennungen.
  
  

Die Antworten werden in einem Ampelsystem (grün/gelb/rot) dargestellt. Bei wiederholt ungünstigen Werten blendet die App ein Hinweis-Overlay („Safety Net“) ein, das Sie daran erinnert, bei Bedarf eigenständig ärztlichen Rat zu suchen.

Wichtig:

• Es werden keine Diagnosen oder ärztlichen Bewertungen verarbeitet.
• Es findet keine Profilbildung zur Bewertung Ihrer Gesundheit statt.
• Die Inhalte des Tagebuchs sind ausschließlich für Sie selbst bestimmt.
  
  

Zweck:

• Bereitstellung der Tagebuch- und Ampelfunktion zur Selbstbeobachtung,
• Visualisierung von Verläufen,
• technische Sicherstellung der App-Funktionalität und Stabilität.
  
  

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags – Nutzung der App).
  
  

Speicherdauer:

• Tagebuch- und Nutzungsdaten werden grundsätzlich bis zur Löschung Ihres Nutzerkontos oder Eingang Ihres Löschbegehrens gespeichert, soweit keine gesetzlichen-, studienrechtlichen- oder förderrechtlichen Pflichten entgegenstehen.
  
  

Abgrenzung zur Studie:

• Tagebuchdaten (Inhalt Ihrer Antworten und Notizen) werden nicht in den wissenschaftlichen Evaluationsdatensatz überführt.
• Sie werden weder an die Vertrauensstelle noch an wissenschaftliche Projektpartner zur Auswertung weitergegeben.
  
  

6.5 Übungsvideos / Übungen-Bereich (Web-Zugang)

Für die Interventionsgruppe stellt die moVe-it-App einen geschützten Webzugang zu allgemeinen Übungsvideos bereit.

• Zugriff über Passwort/Link aus der App.
• Protokolliert werden z. B. Zeitpunkt des Zugriffs, IP-Adresse, abgerufene Videos.

Es erfolgt keine Verknüpfung dieser Zugriffsprotokolle mit Tagebuchinhalten.

Zwecke:

• Bereitstellung von durchgeführten Übungen,
• Sicherstellung der IT-Sicherheit und Missbrauchsvermeidung (z. B. Schutz vor unbefugtem Zugriff).
  
  

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertragliche Funktion),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
  
  

6.6 Ärzteliste / Verweise auf Videosprechstunden

Sofern in der App oder auf der Website Hinweise auf Ärzte, Praxen oder Videosprechstunden-Plattformen (z. B. Doccura) enthalten sind, erfolgen diese rein informatorisch.

• Erst wenn Sie einen externen Link aktiv anklicken, verarbeiten die jeweiligen Anbieter Daten in eigener Verantwortlichkeit; es gelten deren Datenschutzhinweise.
  
  

6.7 Wissenschaftliche Evaluation im Innovationsfondsprojekt „moVe-it“

Wenn Sie am Innovationsfondsprojekt „moVe-it“ teilnehmen, werden bestimmte App-Nutzungsdaten für die wissenschaftliche Evaluation herangezogen.

Dabei gilt ausdrücklich:

1. Es werden ausschließlich Nutzungsdaten der App für die Evaluation verwendet.
2. Beispiele für Nutzungsdaten:
3. Anzahl und Häufigkeit der App-Starts,
4. Nutzung bestimmter Funktionsbereiche (z. B. wie oft wurde das Tagebuch geöffnet?),
5. Zeitpunkte der Nutzung,
   
   
6. Es werden keinerlei Tagebuchdaten inhaltlich ausgewertet.
7. Der konkrete Inhalt Ihrer Tagebucheinträge oder Antworten werden nicht an die Vertrauensstelle übermittelt,
8. nicht in den wissenschaftlichen Datensatz übernommen,
9. nicht statistisch analysiert oder evaluiert.
   
   
10. Übermittlung nur im definierten Studienzeitraum:
11. An die neutrale Vertrauensstelle des Innovationsfondsprojekts werden ausschließlich App-Nutzungsdaten übermittelt,
12. die innerhalb des Studienzeitraums vom 01.10.2025 bis 30.09.2028 anfallen.
13. Rolle der Vertrauensstelle:
14. Die Vertrauensstelle erhält ausschließlich pseudonymisierte App-Nutzungsdaten (ohne Tagebuchinhalte),
15. führt ggf. zusätzliche Pseudonymisierung/Aggregation durch und stellt diese Daten den wissenschaftlichen Projektpartnern der Studie zur Verfügung.
16. Die Vertrauensstelle arbeitet auf vertraglicher Grundlage nach den Vorgaben der DSGVO (z. B. als Auftragsverarbeiter oder gemeinsam Verantwortlicher, je nach Ausgestaltung).
    
    

Rechtsgrundlagen für die Evaluationsdaten:

• Ihre Einwilligung zur Studienteilnahme und zur Auswertung von App-Nutzungsdaten (Art. 6 Abs. 1 lit. a DSGVO),
• ggf. ergänzend Art. 6 Abs. 1 lit. e DSGVO i. V. m. einschlägigen sozial- oder forschungsrechtlichen Grundlagen (öffentliche Aufgabe), soweit einschlägig.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf betrifft nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Speicherdauer der Evaluationsdaten:

• Die pseudonymisierten Evaluationsdaten werden gemäß den Vorgaben des Innovationsfonds und einschlägiger Forschungs- und Aufbewahrungsregelungen gespeichert (i. d. R. bis zu 10 Jahre nach Projektende).
• Nach Abschluss des Projekts werden die Daten entweder gelöscht oder so anonymisiert, dass ein Personenbezug endgültig ausgeschlossen ist.
  
  

Unabhängigkeit der App-Nutzung:

• Sie können die moVe-it-App grundsätzlich auch ohne Teilnahme an der Studie nutzen (Basic-Version). In diesem Fall werden keine Nutzungsdaten an die Vertrauensstelle übermittelt.
• Ein Widerruf Ihrer Studieneinwilligung lässt die allgemeine App-Nutzung (außerhalb der Evaluation) unberührt.
  
  

6.8 Empfänger-Kategorien

Im Rahmen der App-Nutzung bzw. der Studie können folgende Kategorien von Empfängern Daten erhalten:

• interne Stellen der Bayerischen TelemedAllianz (Projektteam, IT-Betrieb),
• technische Dienstleister (Hosting, E-Mail-Versand, Wartung) im Rahmen von Auftragsverarbeitungsverträgen,
• neutrale Vertrauensstelle des Innovationsfondsprojekts (nur App-Nutzungsdaten, keine Tagebuchinhalte),
• wissenschaftliche Projektpartner, die auf Basis pseudonymisierter Daten Auswertungen vornehmen.

Eine kommerzielle Weitergabe der Daten an Dritte außerhalb des Projekts erfolgt nicht.

7. Kontaktformular und E-Mail-Kommunikation

Sofern Sie über ein Kontaktformular oder per E-Mail mit uns in Verbindung treten, verarbeiten wir:

• Name,
• E-Mail-Adresse,
• ggf. Telefonnummer,
• Inhalt Ihrer Nachricht.
  
  

Zweck:
Bearbeitung Ihrer Anfrage und ggf. Kontaktaufnahme.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen),
• Art. 6 Abs. 1 lit. b DSGVO (soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist).

Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Dauer der Datenspeicherung (Zusammenfassung)

• App-Nutzerkonto und App-Inhalte (inkl. Tagebuch):
• bis zur Löschung des Kontos oder Eingang eines Löschbegehrens,
• sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  
  
• Nicht aktivierte Registrierungen:
• Löschung nach spätestens 3 Monaten.
  
  
• Server-Logfiles Website:
• Anonymisierung oder Löschung der IP-Adressen innerhalb von 7 Tagen.
  
  
• App-Nutzungsdaten für die Evaluationszwecke (Studie):
• Erhebung nur im Zeitraum 01.10.2025 bis 30.09.2028,
• Speicherung pseudonymisiert gemäß forschungs- und förderrechtlichen Vorgaben (i. d. R. bis zu 10 Jahre nach Projektende).
  
  
• Kontakt- und E-Mail-Anfragen:
• bis zur abschließenden Bearbeitung und ggf. entsprechend gesetzlicher Aufbewahrungsfristen.

9. Ihre Rechte

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
  
  

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

10. Minderjährige

Die moVe-it-App richtet sich in erster Linie an erwachsene Nutzer. Eine Nutzung durch Minderjährige sollte nur mit Einwilligung der Erziehungsberechtigten erfolgen.

11. Aktualisierung dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise an technische, organisatorische oder rechtliche Änderungen anzupassen. Die jeweils aktuelle Fassung ist in der App sowie auf der Projektwebseite abrufbar. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren (z. B. Hinweis in der App).

Baar-Ebenhausen, den 09.12.2025