Datenschutz

Standortdaten

Nur wenn Sie der Standortfreigabe zustimmen und die Suche in Ihrer Nähe nutzen, ermittelt die App Ihren ungefähren oder genauen Standort (Android-Berechtigungen ACCESS_COARSE_LOCATION und ACCESS_FINE_LOCATION). Der Standort wird ausschließlich abgefragt, während Sie die App aktiv verwenden – es findet keine Ortung im Hintergrund statt. Die Koordinaten werden an unseren Server übermittelt, um Arztpraxen in Ihrer Nähe zu finden und Entfernungen zu berechnen, und für höchstens 5 Minuten auf Ihrem Gerät zwischengespeichert. Ohne Standortfreigabe können Sie Ort oder PLZ von Hand eingeben. Die Freigabe können Sie jederzeit in den Einstellungen von Android bzw. iOS widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortfreigabe), § 25 Abs. 1 TDDDG

Suchanfragen und Nutzungsstatistik

Für die Terminsuche übermittelt die App Ihre Sucheingaben an unseren Server. Um unser Angebot zu verbessern, speichern wir dazu folgende Angaben:

• Gesuchte Fachrichtung, eingegebener Ort bzw. PLZ, gegebenenfalls Koordinaten und gewählter Versicherungsfilter
• Anzahl der Treffer, durchsuchte Terminportale und Suchdauer
• Klicks auf Terminangebote (Arztpraxis, Portal, Position in der Trefferliste)
• Eine zufällig erzeugte Sitzungskennung, die nach 30 Minuten Inaktivität neu erzeugt wird
• Plattform (Android oder iOS) und App-Version
• Bei Klicks zusätzlich einen nicht umkehrbaren Hash-Wert aus technischen Merkmalen der Anfrage (IP-Adresse, Kennung der App- bzw. Browserversion, Spracheinstellung)

Diese Angaben werden keiner Person zugeordnet und nicht mit anderen Daten zusammengeführt; eine Werbe-ID erheben wir nicht. Weil die gesuchte Fachrichtung Rückschlüsse auf gesundheitliche Interessen zulassen kann, werten wir diese Daten ausschließlich statistisch aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Suche) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots)

Schutz vor Missbrauch (App-Integrität)

Zum Schutz unserer Schnittstellen vor automatisierten Zugriffen prüft die App, ob Anfragen von einer unveränderten, offiziell installierten App stammen. Unter Android nutzen wir dafür die Google Play Integrity API (Google Ireland Limited bzw. Google LLC), unter iOS Apple App Attest (Apple Inc.). Das Betriebssystem erzeugt ein Prüf-Token mit Angaben zur Echtheit der App, zum Gerätezustand und zur Installationsquelle; unser Server lässt das Token von Google prüfen bzw. prüft die Bestätigung von Apple. Namen oder Kontaktdaten sind darin nicht enthalten. Außerdem sendet die App mit jeder Anfrage ein technisches Sitzungs-Token, das auf dem Gerät im geschützten Speicher (Android Keystore bzw. iOS-Schlüsselbund) liegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr)

Ortsvorschläge und Standort-Adresse

Für Ortsvorschläge während der Eingabe und für die Umwandlung Ihres Standorts in eine Adresse nutzt die App ab Version 1.9 den Ortsdienst auf unseren eigenen Servern (selbst betriebener Photon-Geocoder auf Basis von OpenStreetMap-Daten, Rechenzentrum in der EU). Ihre Eingabe bzw. Ihre Koordinaten werden dabei nur an unseren Server übermittelt; Dritte erhalten weder Ihre IP-Adresse noch Ihre Eingaben. Ältere App-Versionen (bis 1.8) rufen die Dienste Photon (komoot GmbH, Deutschland) und ersatzweise Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) direkt von Ihrem Gerät aus auf; diese Anbieter erhalten dabei Ihre IP-Adresse sowie Ihre Sucheingabe bzw. Ihre Koordinaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Ortssuche)

App-Aktualisierungen

Beim Start prüft die App über den Dienst Expo Updates (650 Industries, Inc., USA) auf Fehlerbehebungen und lädt diese gegebenenfalls herunter. Dabei werden Ihre IP-Adresse, die Plattform sowie Versionsangaben der App übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, sicheren App)

Nur auf Ihrem Gerät gespeichert

Favoriten, Einstellungen, die Sitzungskennung und der zwischengespeicherte Standort werden nur lokal auf Ihrem Gerät gespeichert und beim Deinstallieren der App gelöscht.

Weitergabe an Dritte

Die App enthält keine Werbung und keine Analyse- oder Tracking-Werkzeuge von Drittanbietern. Wir verkaufen keine Daten. Empfänger sind ausschließlich die in diesem Abschnitt genannten Dienste sowie unser Hosting-Anbieter (Auftragsverarbeiter). Wählen Sie einen Termin aus, öffnet die App die Buchungsseite des jeweiligen Terminportals (siehe Abschnitt 6) im Browser; dort gilt dessen Datenschutzerklärung.

Löschung

Da kein Benutzerkonto besteht, löschen Sie die lokal gespeicherten Daten durch Deinstallation der App. Für Auskunft über oder Löschung von serverseitig gespeicherten Daten wenden Sie sich an datenschutz@meppo.de.