Privacy policy
Dear user of this app, the protection of your personal data is not only important to you, but also to us, the persons jointly responsible for the app "dermanostic" (hereinafter "we", "us"). We appreciate your trust that we will handle your personal data conscientiously and in accordance with the law. Your data will be treated confidentially by us.
With this data protection notice, we would like not only to comply with our legal obligations under Art. 13 and 14 DS GVO, but also to describe to you in an understandable way what personal data is processed when you use this app and how we handle it. Dermanostic GmbH processes and uses personal data that is processed during the installation and use of the app in compliance with the data protection regulations applicable in the Federal Republic of Germany.
The persons responsible for the processing pursuant to Article 24 of the GDPR are the joint controllers pursuant to Article 26 of the GDPR.
Dermanostic GmbH Merowingerplatz 1 40225 Düsseldorf
and
Practice Dr. Lang - Specialist for Dermatology Merowingerplatz 1 40225 Düsseldorf
You can contact either party at any time with your concerns using the contact details above or contact the data protection officer of the joint controllers by email at datenschutz@dermanostic.com.
In our Notes on joint responsibility, we explain the division of responsibilities between the jointly responsible parties and who fulfils which data protection obligations.
You can contact the data protection officer of the jointly responsible party of the app "dermanostic" by e-mail to datenschutz@dermanostic.com.
User account
In this section, we inform you which of your data we use in the context of the registration in the dermanostic app and the management of your user account.
3.1. Zwecke
Diese Verarbeitung dient dem Verbindungsaufbau unseres Servers mit Ihrem Endgerät für Ihre Nutzung unserer Professional-App.
3.2. Datenarten
Wir verarbeiten dabei Verbindungsdaten (Zugriffsdaten und Endgerätedaten) als Kategorien auf Sie beziehbarer Daten.
3.3. Rechtsgrundlage
Die Rechtsgrundlage ist Ihre Zustimmung zum Nutzungsvertrag der Professional-App gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.
3.4. Erforderlichkeit
Die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist erforderlich für Ihre Benutzung unserer Professional-App. Falls Sie uns die oben genannten auf Sie beziehbaren Daten nicht zur Verfügung stellen, können wir Ihre Anfrage nicht bearbeiten.
3.5. Speicherdauer
Die Speicherdauer ist bis zum Ende der Sitzung.
3.6. Empfänger
Die oben genannten auf Sie beziehbaren Daten werden an die Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, übermittelt.
3.7. Ihr Recht auf Widerruf Ihrer Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.
Sie können Ihre Einwilligung in diese Verarbeitungstätigkeit jederzeit per E-Mail an datenschutz@dermanostic.com widerrufen.
Sie können Ihre Einwilligung in diese Verarbeitungstätigkeit jederzeit in Ihren Kontoeinstellungen durch Löschen des Benutzerkontos widerrufen.
4.1. Zwecke
Diese Verarbeitung dient der Gewährleistung des störungsfreien Betriebs der Professional-App.
4.2. Datenarten
Wir verarbeiten dabei Verbindungsdaten (Zugriffsdaten und Endgerätedaten), die installierte Version der Professional-App und Ihre Systeminformationen als Kategorien auf Sie beziehbarer Daten.
4.3. Rechtsgrundlage
Die Rechtsgrundlage der Dermanostic GmbH für die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Gewährleistung des störungsfreien Betriebs der Professional-App.
4.4. Speicherdauer
Die Speicherdauer ist bei der Protokollierung der Zugriffe auf die Schnittstelle zwischen Professional-App und Server 30 Tage und bei der Übermittlung von Systemabstürzen zwei Monate.
Die Speicherdauer für diese Verarbeitung der oben genannten auf Sie beziehbaren Daten ist bei Google Firebase Crashlytics zwei Monate und bei Google Analytics 14 Monate.
4.5. Empfänger
Die oben genannten auf Sie beziehbaren Daten werden an die Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, übermittelt.
Die oben genannten auf Sie beziehbaren Daten werden an die Google Ireland Ltd., Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, sowie Google LLC, 1600 Amphitheatre Pkwy., Mtn. View, CA 94043, USA, übermittelt.
Die oben genannten auf Sie beziehbaren Daten werden in die USA als Drittland mit Angemessenheitsbeschluss gem. Art. 45 DS-GVO übermittelt.
4.6. Ihr Recht auf Widerspruch
Sie haben gem. Art. 21 DS-GVO das Recht auf Widerspruch gegen die oben beschriebene Verarbeitung der auf Sie bezogenen Daten, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder Ihr Widerspruch gegen Direktwerbung gerichtet ist.
Sie können Ihr Widerspruchsrecht durch eine E-Mail an datenschutz@dermanostic.com ausüben.
5.1. Zwecke
Diese Verarbeitung dient der Verwaltung und Dokumentation Ihrer Einwilligungen.
5.2. Datenarten
Wir verarbeiten dabei Einwilligungsdaten als auf Sie beziehbare Daten.
5.3. Rechtsgrundlage
Die Rechtsgrundlage ist unsere Nachweispflicht gem. Art. 5 Abs. 2 DS‑GVO i. V. m. Art. 6 Abs. 1 UAbs. 1 lit. c DS‑GVO.
Die Speicherung eines für die Verwaltung Ihrer Einwilligungen und die Dokumentation Ihrer Einwilligungen technisch notwendigen Cookies auf Ihrem Endgerät ist Art. 5 Abs. 2 DS‑GVO i. V. m. Art. 6 Abs. 1 UAbs. 1 lit. c DS‑GVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG.
5.4. Erforderlichkeit
Die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist erforderlich für die Erfüllung unserer gesetzlichen Pflichten.
5.5. Speicherdauer
Die Speicherdauer der Dermanostic GmbH für diese Verarbeitung der oben genannten auf Sie beziehbaren Daten ist bis zum Widerruf Ihrer Einwilligung. Wir bewahren für drei Jahre ein Löschprotokoll auf.
5.6. Empfänger
Die oben genannten auf Sie beziehbaren Daten werden an die Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, übermittelt.
6.1. Purposes
This processing serves the following purpose: Security of processing (user administration).
6.2. Data types
We process the following categories of data that can be related to you: user account data (e-mail address), session data.
6.3. Legal basis
The legal basis of Dermanostic GmbH for this processing of the above-mentioned data relating to you is Art. 6 (1) UAbs. 1 lit. f GDPR. Our legitimate interest is the security of processing.
The legal basis of Dr. Lang's practice for this processing of the above mentioned data relating to you is Article 6 (1) UAbs. 1 lit. f GDPR.
6.4. Storage period
The storage period for Dermanostic GmbH to process the above-mentioned data relating to you is until you withdraw your consent. We keep a deletion log for three years.
The storage period of Dr. Lang's practice for this processing of the above-mentioned data relating to you is until you withdraw your consent. We keep a deletion log for three years.
6.5. Recipient
The above data relating to you will be transmitted to Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn.
6.6. Your right to object
In accordance with Article 21 GDPR, you have the right to object to the processing of the data relating to you described above if there are reasons arising from your particular situation or if your objection is directed against direct marketing.
You can exercise your right of objection at any time by sending an e-mail to datenschutz@dermanostic.com (mailto: datenschutz@dermanostic.com).
Teledermatological treatment
In the following section, you can find out which personal data we process when you request treatment from one of our dermatologists
7.1. Purposes
This processing is used to achieve the following purpose: Teledermatological treatment.
7.2. Data types
We process the following categories of data that can be related to you: patient master data, treatment data.
7.3. Legal basis
The legal basis of Dermanostic GmbH for this processing of the above-mentioned data relating to you is consent to the app usage agreement by the patient user in accordance with Article 6 (1) UAbs. 1 lit. b GDPR in conjunction with consent to the processing of health data in accordance with Article 9 (2) (a) GDPR.
The legal basis of Dr. Lang's practice for this processing of the above-mentioned data relating to you is consent to the app usage agreement by the patient user in accordance with Article 6 (1) UAbs. 1 lit. b GDPR in conjunction with Article 9 (2) lit. h Var. 3 (medical diagnosis) and Var. 6 (treatment contract with the Dr. Lang practice) GDPR in conjunction with Article 9 (3) GDPR.
7.4. Necessity
The processing of the above-mentioned data relating to you is necessary for your teledermatological treatment. The “dermanostic” app requires access to the camera on your device to create images of your skin changes. If you upload pictures of your skin change from your photo gallery. If you do not provide us with the above data relating to you, we will not be able to process your request.
7.5. Storage period
The storage period for Dermanostic GmbH to process the above-mentioned data relating to you is until you withdraw your consent. We keep a deletion log for three years.
The storage period of Dr. Lang's practice for this processing of the above-mentioned data relating to you is ten years after the treatment has been completed.
7.6. Recipient
The above data relating to you will be transmitted to Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn.
7.7. Your right to withdraw your consent
You have the right to withdraw your consent at any time with effect for the future. This does not affect the lawfulness of the processing carried out on the basis of your consent until the withdrawal.
You can revoke your consent to this processing activity at any time by sending an e-mail to datenschutz@dermanostic.com (mailto: datenschutz@dermanostic.com).
You can withdraw your consent to this processing activity at any time in your account settings by deleting your user account.
8.1. Zwecke
Diese Verarbeitung dient der Bearbeitung von medizinischen Patientenanfragen.
8.2. Datenarten
Wir verarbeiten dabei Patienten-Stammdaten und Behandlungsdaten als Kategorien auf Sie beziehbarer Daten.
8.3. Rechtsgrundlage
Die Rechtsgrundlage ist Ihre Zustimmung zum Nutzungsvertrag der Professional-App gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO i. V. m. Ihrer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten gem. Art. 9 Abs. 2 UAbs. 1 lit. a DS-GVO.
8.4. Erforderlichkeit
Die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist erforderlich für die Bearbeitung Ihrer Anfrage. Falls Sie uns die oben genannten auf Sie beziehbaren Daten nicht zur Verfügung stellen, können wir Ihre Anfrage nicht bearbeiten.
8.5. Speicherdauer
Die Speicherdauer für diese Verarbeitung der oben genannten auf Sie beziehbaren Daten ist bis zum Widerruf Ihrer Einwilligung. Wir bewahren für drei Jahre ein Löschprotokoll auf.
8.6. Empfänger
Die oben genannten auf Sie beziehbaren Daten werden an die Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, übermittelt.
Wenn der Patientensupport oben genannte auf Sie beziehbare Daten in Ihre Sprache übersetzen möchte, werden diese Daten an die DeepL SE, Maarweg 165, 50825 Köln, übermittelt.
8.7. Ihr Recht auf Widerruf Ihrer Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.
Sie können Ihre Einwilligung in diese Verarbeitungstätigkeit jederzeit per E-Mail an datenschutz@dermanostic.com widerrufen.
Sie können Ihre Einwilligung in diese Verarbeitungstätigkeit jederzeit in Ihren Kontoeinstellungen durch Löschen des Benutzerkontos widerrufen.
9.1. Purposes
This processing serves the following purpose: Prescription delivery by post home to the stored patient address.
9.2. Data types
We process the following categories of data that can be related to you: Your master data.
9.3. Legal basis
The legal basis of Dermanostic GmbH for this processing of the above-mentioned data relating to you is consent to the app usage agreement by the patient user in accordance with Article 6 (1) UAbs. 1 lit. b GDPR in conjunction with consent to the processing of health data in accordance with Article 9 (2) (a) GDPR.
The legal basis of Dr. Lang's practice for this processing of the above-mentioned data relating to you is consent to the app usage agreement by the patient user in accordance with Article 6 (1) UAbs. 1 lit. b GDPR in conjunction with Article 9 (2) lit. h Var. 3 (medical diagnosis) and Var. 6 (treatment contract with the Dr. Lang practice) GDPR in conjunction with Article 9 (3) GDPR.
9.4. Necessity
The processing of the above data relating to you is necessary to send your prescription by post to the address you have provided. If you do not provide us with the above information relating to you, we will not be able to send your prescription by post to the address you have provided.
9.5. Storage period
The storage period for Dermanostic GmbH to process the above-mentioned data relating to you is ten years after completion of the treatment.
The storage period of Dr. Lang's practice for this processing of the above-mentioned data relating to you is ten years after the treatment has been completed.
9.6. Recipient
The above data relating to you will be transmitted to Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn.
9.7. Your right to withdraw your consent
You have the right to withdraw your consent at any time with effect for the future. This does not affect the lawfulness of the processing carried out on the basis of your consent until the withdrawal.
You can revoke your consent to this processing activity at any time by sending an e-mail to datenschutz@dermanostic.com (mailto: datenschutz@dermanostic.com).
``
Kontaktaufnahme
In diesem Kapitel erfahren Sie, wie Sie mit uns Kontakt aufnehmen können und welche Ihrer Daten wir bei einer Kontaktanfrage von Ihnen verarbeiten.
10.1. Zwecke
Diese Verarbeitung dient dem Support der Professional-App-Nutzer.
10.2. Datenarten
Wir verarbeiten dabei Ihre Benutzerkennung, die Kennung Ihrer Behandlungsanfrage, den Inhalt Ihrer Anfrage sowie eventuelle weitere Angaben, die Sie uns übermitteln, als Kategorien auf Sie beziehbarer Daten.
10.3. Rechtsgrundlage
Die Rechtsgrundlage ist Ihre Zustimmung zum Nutzungsvertrag der Professional-App gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO i. V. m. ihrer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten gem. Art. 9 Abs. 2 UAbs. 1 lit. a DS-GVO.
10.4. Erforderlichkeit
Die Verarbeitung der oben genannten auf Sie beziehbaren Daten ist für Ihre Kontaktaufnahme mit uns erforderlich. Falls Sie uns die oben genannten auf Sie beziehbaren Daten nicht zur Verfügung stellen, können wir Ihr Anliegen nicht über diesen Weg beantworten.
10.5. Speicherdauer
Die Speicherdauer ist bis zur Erledigung Ihrer Anfrage.
10.6. Empfänger
Die oben genannten auf Sie beziehbaren Daten werden an die Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, übermittelt.
Wenn der Patientensupport oben genannte auf Sie beziehbare Daten in Ihre Sprache übersetzen möchte, werden diese Daten an die DeepL SE, Maarweg 165, 50825 Köln, übermittelt.
10.7. Ihr Recht auf Widerruf Ihrer Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.
Sie können Ihre Einwilligung in diese Verarbeitungstätigkeit jederzeit per E-Mail an datenschutz@dermanostic.com widerrufen.
Sie können Ihre Einwilligung in diese Verarbeitungstätigkeit jederzeit in Ihren Kontoeinstellungen durch Löschen des Benutzerkontos widerrufen.
Produktentwicklung
Erfahren Sie in diesem Kapitel, welche Ihrer Daten wir für die Weiterentwicklung und Verbesserung unseres Service verarbeiten. Um noch schneller Hautkrankheiten erkennen und dadurch zukünftigen Patienten noch besser helfen zu können, erforschen wir eine künstliche Intelligenz, die die hautärztliche Online-Diagnose unterstützt. Wir danken Ihnen für Ihre Unterstützung und Ihr Vertrauen, wenn Sie in diese Verarbeitung einwilligen. Die Verarbeitung dieser Daten erfolgt unter strenger Geheimhaltung und höchsten Sicherheitsauflagen.
11.1. Purposes
This processing serves the following purpose: Development of an AI-based teledermatological report for faster and more effective diagnosis.
11.2. Data types
We process the following categories of data that can be related to you: Photographs uploaded by you and medical history data.
11.3. Legal basis
The legal basis of Dermanostic GmbH for this processing of the above-mentioned data relating to you is consent to “product development” in accordance with Art. 6 para. 1 lit. a GDPR in conjunction with Art. 9 para. 2 Upara. 1 lit. a GDPR.
The legal basis of Praxis Dr. Lang for this processing of the above mentioned data relating to you is identical to the legal basis of Dermanostic GmbH.
11.4. Storage period
The storage period for Dermanostic GmbH to process the above-mentioned data relating to you is until you withdraw your consent. We keep a deletion log for three years.
The storage period of Dr. Lang's practice for this processing of the above-mentioned data relating to you is until you withdraw your consent. We keep a deletion log for three years.
11.5. Recipient
The above data relating to you will be transmitted to Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn.
11.6. Your right to withdraw your consent
You have the right to withdraw your consent at any time with effect for the future. This does not affect the lawfulness of the processing carried out on the basis of your consent until the withdrawal.
You can revoke your consent to this processing activity at any time by sending an e-mail to datenschutz@dermanostic.com (mailto: datenschutz@dermanostic.com).
You can withdraw your consent to this processing activity at any time in your account settings under “Product Development.”
Data subjects' rights
Data protection gives you, as a data subject, rights over the handling of data relating to you. We guarantee that you will implement your existing data subject rights vis-à-vis us. You can find out more about this in this section.
You can contact the data protection officer of the jointly responsible party of the app "dermanostic" by e-mail to datenschutz@dermanostic.com.
13.1. Purposes
This processing is intended to achieve the following purpose: handling the rights of data subjects in accordance with data protection regulations (right to information, access, correction, deletion, restriction of processing, data portability).
13.2. Data types
We process the following categories of data that can be related to you: All categories of data.
13.3. Legal basis
The legal basis of Dermanostic GmbH for this processing of the above-mentioned data relating to you is Art. 6 (1) UAbs. 1 lit. c GDPR.
13.4. Necessity
The processing of the above-mentioned data relating to you is necessary to fulfill our legal obligations. If you do not provide us with the above data relating to you, we will not be able to process your request.
13.5. Storage period
The storage period for Dermanostic GmbH to process the above-mentioned data relating to you is three years.
The storage period of Dr. Lang's practice for this processing of the above-mentioned data relating to you is three years.
13.6. Recipient
The above data relating to you will be transmitted to our external data protection officer Dr. Werner Schäfke-Zell, Caladan GmbH, datenschutzbeauftragter@dermanostic.de (mailto: datenschutzbeauftragter@dermanostic.de).