Diese Datenschutzhinweise erläutern, wie die Eucalyptus-Unternehmensgruppe als Teil der Hims & Hers-Gruppe in den nachstehend genannten Regionen außerhalb der USA („Eucalyptus“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Websites, Apps und Angebote, einschließlich unserer Telemedizin- und gesundheitsbezogenen Dienstleistungen und Communities nutzen.
Eucalyptus erbringt Dienstleistungen für Verbraucher über Marken wie Hims, Hers, Juniper, Kin und Software (sowie zugehörige Websites/Apps). Die Verantwortung für Ihre personenbezogenen Daten innerhalb der Eucalyptus-Unternehmensgruppe kann je nach Ihrem Standort und der von Ihnen genutzten konkreten Dienstleistung variieren.
Anhang A enthält regionale Anforderungen für Australien, das Vereinigte Königreich, den EWR, Japan und Kanada, die diese Datenschutzhinweise ändern oder ergänzen. Anhang B führt die verantwortlichen Stellen (d. h. Verantwortliche) und die von ihnen verwalteten Dienstleistungen auf (Kontaktinformationen finden Sie in Anhang C).
Diese Datenschutzhinweise gelten für einen breiten Personenkreis, einschließlich unserer Kunden und Nutzer (einschließlich derjenigen, die mit unseren Online-Fragebögen oder Onboarding-Prozessen beginnen, diese jedoch nicht abschließen), aller Personen, die mit uns Kontakt aufnehmen, und/oder aller Personen, mit denen wir eine bestehende Geschäftsbeziehung unterhalten.
Sie gelten, wenn Sie:
Einige Angehörige der Gesundheitsberufe oder Dienstleister, mit denen Sie über unsere Dienstleistungen interagieren, können als gesonderte und unabhängige Verantwortliche für Ihre personenbezogenen Daten tätig sein. Bei der Verarbeitung Ihrer personenbezogenen Daten gelten für sie eigene Datenschutzprozesse und -verfahren.
Welche personenbezogenen Daten wir erheben, hängt von Ihrer Beziehung zu uns und den von Ihnen genutzten Dienstleistungen ab. Hierzu können gehören:
Wir erheben personenbezogene Daten von:
Wenn wir personenbezogene Daten über Sie von einem Dritten erheben, können wir den Dritten (sofern angemessen) auffordern, Sie darüber zu informieren, dass uns diese Informationen vorliegen und wie sie verwendet und offengelegt werden.
Wir verwenden personenbezogene Daten für verschiedene Zwecke, einschließlich der nachstehend zusammengefassten Zwecke:
Soweit das anwendbare Recht für die Verwendung Ihrer personenbezogenen Daten eine Rechtsgrundlage verlangt, stützen wir uns auf die nachstehend aufgeführten Rechtsgrundlagen. Welche davon Anwendung findet, ist je nach Land unterschiedlich; zudem können mehrere Rechtsgrundlagen gleichzeitig Anwendung finden.
Wir verwenden sensible Daten oder besondere Kategorien personenbezogener Daten, einschließlich Gesundheitsdaten, nur, wenn eine zusätzliche Voraussetzung erfüllt ist oder Sie Ihre ausdrückliche Einwilligung erteilt haben.
Für die Erbringung Ihrer Versorgung stützen wir uns auf die Voraussetzung, die die Verwendung von Gesundheitsdaten für Zwecke der Gesundheitsversorgung durch Personen gestattet, die einer Verschwiegenheitspflicht unterliegen. In einigen Ländern sowie für Zwecke, die über Ihre Versorgung hinausgehen, wie etwa die Verbindung eines Wearables, der Beitritt zu einer Community oder personalisiertes Marketing, holen wir stattdessen Ihre ausdrückliche Einwilligung ein. Sie können diese jederzeit widerrufen; der Widerruf hat keine Auswirkungen auf die Versorgung, die Sie erhalten.
Wir können personenbezogene Daten weitergeben an:
Wir und unsere Dienstleister können personenbezogene Daten in anderen Ländern als dem Land, in dem Sie leben, speichern oder verarbeiten, einschließlich der Vereinigten Staaten (wo unsere Muttergesellschaft Hims & Hers Health Inc. ihren Sitz hat), Australien sowie Südafrika und den Philippinen (wo unsere internationalen Mitarbeiter für den operativen Support und die Erbringung von Dienstleistungen ansässig sind).
Soweit das anwendbare Recht zusätzliche Schutzmaßnahmen verlangt, setzen wir geeignete technische und organisatorische Maßnahmen ein, um bei der Verarbeitung Ihrer personenbezogenen Daten ein angemessenes Schutzniveau zu gewährleisten.
Weitere regionsspezifische Informationen finden Sie in Anhang A.
Einige Anrufe, Chats oder Konsultationen können für Zwecke wie die folgenden aufgezeichnet oder transkribiert werden:
Soweit die Aufzeichnung optional ist und Sie nicht möchten, dass eine Aufzeichnung aufbewahrt wird, teilen Sie uns dies (oder dem Arzt) zu Beginn des Anrufs/der Konsultation mit; wir werden dies im Einklang mit den leistungsbezogenen und rechtlichen Anforderungen handhaben.
Wenn wir eine Identitätsüberprüfung anhand eines Lichtbildausweises verlangen, können Sie gegebenenfalls nicht erforderliche Angaben unkenntlich machen (z. B. Ihre Führerscheinnummer abdecken), es sei denn, wir benötigen aus einem bestimmten rechtlichen oder sicherheitsbezogenen Grund das vollständige Bild.
Wir verwenden Cookies, SDKs, Pixel und ähnliche Technologien (zusammen „Cookies“), um:
Die über Cookies an Plattformen Dritter und innerhalb der Hims & Hers-Gruppe übermittelten Informationen beschränken sich nicht auf technische Daten und können auch Angaben umfassen, wie etwa den Aufruf bestimmter Webseiten zu gesundheitlichen Beschwerden und Ihren Fortschritt beim Ausfüllen von Fragebögen zur Feststellung der Eignung für Konsultationen im Zusammenhang mit bestimmten Erkrankungen.
Online-Werbung kann Folgendes umfassen:
Soweit gesetzlich vorgeschrieben, holen wir Ihre Einwilligung ein, bevor wir nicht unbedingt erforderliche Cookies setzen oder Informationen über Ihre Nutzung unserer gesundheitsbezogenen Seiten an Dritte übermitteln. Sie können Ihre Präferenzen über unsere Cookie-Banner/-Einstellungen oder über die Einstellungen Ihres Geräts oder Browsers verwalten. Neben der Deaktivierung von Cookies über Ihren Browser können Sie die folgenden von uns verwendeten Analyse-Tools von Drittanbietern mithilfe der Anweisungen unter den nachstehenden Links deaktivieren:
Anbieter
Beschreibung
Alphabet Inc
Wenn Sie YouTube, Google oder andere Plattformen von Alphabet nutzen, können Sie die Verwendung von Tracking-Technologien verwalten, indem Sie Ihre Browser- oder Kontoeinstellungen überprüfen und die Einstellungen für „Datenschutz und Sicherheit“ sowie „Personalisierung der Suche“ anpassen.
Meta Platforms Inc
Wenn Sie Facebook, Instagram, Threads oder andere Plattformen oder Netzwerke nutzen, die Meta gehören oder von Meta genutzt werden, können Sie Ihre „Werbepräferenzen“ grundsätzlich in den Kontoeinstellungen der jeweiligen Plattform anpassen, auf der Sie zugreifen und Werbung sehen.
TikTok
Wenn Sie TikTok nutzen, können Sie Ihre Werbepräferenzen in den Einstellungen der App anpassen, um zu verwalten, wie Werbeanzeigen auf Grundlage Ihrer Aktivitäten und Interessen personalisiert werden. Gehen Sie hierzu zu Ihrem Profil, tippen Sie auf das Menüsymbol, wählen Sie „Einstellungen und Datenschutz“, tippen Sie anschließend auf „Werbeanzeigen“ und wählen Sie „Werbethemen verwalten“.
Wir können KI-gestützte Tools (einschließlich großer Sprachmodelle) einsetzen, um unsere Dienstleistungen zu unterstützen und zu verbessern, beispielsweise um:
Diese Tools können die von Ihnen bereitgestellten Inhalte verarbeiten (wie beispielsweise Nachrichten, die Sie uns senden). Wir setzen Zugriffskontrollen und vertragliche Maßnahmen ein, die dem Schutz personenbezogener Daten dienen, und beschränken die Nutzung auf die in diesen Hinweisen und im einschlägigen Recht beschriebenen Zwecke.
Wir können außerdem eine begrenzte Menge personenbezogener Daten, soweit möglich in de-identifizierter Form, zum Trainieren interner KI-Tools verwenden, um:
Soweit wir personenbezogene Daten für das Training und die Bewertung von KI verwenden, werden wir:
KI-Funktionen sind darauf ausgelegt, unsere Dienstleistungen zu unterstützen, und stellen keinen Ersatz für professionelle medizinische Beratung dar.
Wir treffen Entscheidungen über Ihre Behandlung nicht ausschließlich mit automatisierten Mitteln. Eine entsprechend qualifizierte Person überprüft die betreffenden Sachverhalte und trifft die Entscheidung. Sie können uns jederzeit bezüglich einer Entscheidung kontaktieren, die Sie betrifft. Wir können bestimmte automatisierte Prüfungen einsetzen, um grundlegende Voraussetzungen für die Inanspruchnahme unserer Dienstleistungen anhand der für unsere Dienstleistungen geltenden Geschäftsbedingungen oder gesetzlichen Anforderungen zu beurteilen.
Wir setzen geeignete technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Hierzu gehören Zugriffskontrollen, Sicherheitsüberwachung und Kontrollen in Bezug auf Lieferanten.
Wenn Sie unbefugte Aktivitäten in Ihrem Konto vermuten, kontaktieren Sie uns unter Verwendung der in Anhang C angegebenen Kontaktdaten.
Wir speichern personenbezogene Daten so lange, wie es erforderlich ist, um:
Die Aufbewahrungsfristen variieren je nach Art der Daten, der von Ihnen genutzten Dienstleistung und den einschlägigen gesetzlichen Anforderungen.
Wenn wir personenbezogene Daten nicht mehr benötigen, löschen oder de-identifizieren wir diese im Einklang mit dem anwendbaren Recht und unter Berücksichtigung betrieblicher Beschränkungen.
Abhängig von Ihrem Wohnort können Ihnen die folgenden Rechte zustehen:
Wir müssen gegebenenfalls Ihre Identität überprüfen, bevor wir einen Antrag auf Ausübung Ihrer Rechte bearbeiten. Wir können Anträge auch ablehnen oder Ausnahmen anwenden, soweit dies gesetzlich zulässig ist, und werden die Gründe hierfür erläutern, soweit dies erforderlich ist.
Regionsspezifische Rechte und Verfahren sind in Anhang A aufgeführt.
Bei Fragen zum Datenschutz, Beschwerden oder zur Ausübung Ihrer Rechte wenden Sie sich unter Verwendung der in Anhang C angegebenen Kontaktdaten an das Datenschutzteam.
Bei Kundendienstanfragen (z. B. zu Kündigungen oder zum Support für Abonnements) nutzen Sie die Kundensupport-Kontaktdaten für Ihre Marke und Ihr Land (soweit verfügbar ebenfalls in Anhang C aufgeführt).
Wir können diese Hinweise von Zeit zu Zeit aktualisieren. Wenn Änderungen wesentlich sind, werden wir angemessene Maßnahmen ergreifen, um Sie darüber zu informieren (z. B. über die Website, App oder per E-Mail). Wir empfehlen Ihnen zudem, regelmäßig die aktuelle Fassung zu überprüfen.
Dieser Anhang enthält regionale Anforderungen, die die vorstehenden Datenschutzhinweise ändern oder ergänzen.
Im Falle eines Widerspruchs zwischen den vorstehenden Datenschutzhinweisen und diesen regionalen Anforderungen haben die regionalen Anforderungen Vorrang.
In Australien entspricht der in diesen Datenschutzhinweisen verwendete Begriff „personenbezogene Daten“ dem Begriff „personenbezogene Informationen“ („personal information“) gemäß dem Privacy Act 1988 (Cth). „Besondere Kategorien personenbezogener Daten“ entsprechen im Allgemeinen „sensiblen Informationen“ („sensitive information“) (einschließlich Gesundheitsinformationen).
Soweit zulässig, kann unser Direktmarketing auch Telefonanrufe an die von Ihnen angegebenen Telefonnummern umfassen, grundsätzlich zwischen 9:00 Uhr und 20:00 Uhr AEST an Geschäftstagen.
Wenn wir personenbezogene Daten gegenüber Empfängern im Ausland offenlegen, treffen wir angemessene Maßnahmen, um sicherzustellen, dass der Empfänger die personenbezogenen Daten in einer Weise verarbeitet, die mit den Australian Privacy Principles (APP) vereinbar ist.
In Ausnahmefällen können wir Sie um Ihre Einwilligung in eine Offenlegung ins Ausland bitten, wenn APP 8.1 nicht anwendbar ist. Wenn Sie einwilligen, erkennen Sie an, dass der Empfänger im Ausland möglicherweise nicht an die APP gebunden ist und Sie möglicherweise keinen Rechtsbehelf nach dem Privacy Act geltend machen können.
Wir können Sie auffordern, Ihre Identität zu bestätigen, bevor wir Ihnen Auskunft gewähren oder Berichtigungen vornehmen.
Wir können angemessene Kosten für die Gewährung der Auskunft geltend machen.
Wenn wir einen Antrag auf Berichtigung ablehnen, weil wir nicht der Auffassung sind, dass eine Änderung erforderlich ist, werden wir Ihnen die Gründe hierfür erläutern.
Wenn Sie Bedenken hinsichtlich unserer Verarbeitungstätigkeiten haben oder mit unserer Reaktion auf Ihre datenschutzbezogenen Anfragen/Bedenken nicht zufrieden sind, können Sie eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) einreichen:
Soweit Gesundheitsdienstleistungen über unsere Plattformen im Vereinigten Königreich erbracht werden, unterliegt die Dienstleistung der Regulierung durch die Care Quality Commission (CQC), und unser Apothekendienst ist beim General Pharmaceutical Council (GPhC) registriert.
Wir erfüllen die Anforderungen des NHS Data Security and Protection Toolkit (DSPT) (Organisationscode O6P4Y).
Wenn wir personenbezogene Daten außerhalb des Vereinigten Königreichs übermitteln, stützen wir uns auf die britischen Angemessenheitsvorschriften, um personenbezogene Daten frei zu übermitteln, oder auf andere anerkannte Garantien zur Gewährleistung eines ausreichenden Schutzniveaus, einschließlich UK International Data Transfer Agreements (IDTA) oder der Standardvertragsklauseln der Europäischen Kommission mit dem UK Addendum.
Wir ermöglichen Diagnostik- und Pathologiedienstleistungen (wie etwa Blutuntersuchungen) über Drittpartner, darunter Randox Laboratories Ltd und Thriva Limited.
Diese Dienstleistungen erfordern die Erhebung und Verarbeitung Ihrer personenbezogenen Daten, einschließlich besonderer Kategorien personenbezogener Daten (gesundheitliche Vorgeschichte, biologische Proben und Testergebnisse), zum Zweck der Analyse, Auswertung und klinischen Entscheidungsfindung.
Biologische Proben können in einer Klinik oder mithilfe von Testkits für zu Hause bereitgestellt werden.
Hinsichtlich der im Zusammenhang mit diesen Dienstleistungen weitergegebenen Daten handeln wir und der Testanbieter als gesonderte und unabhängige Verantwortliche. Der Testanbieter verarbeitet Ihre Informationen gemäß seinen eigenen Datenschutzhinweisen (nachstehend verlinkt).
Randox: https://www.randox.com/privacy-and-cookies
Thriva: https://thriva.co/privacy-policy
Wir beantworten Anträge auf Ausübung von Rechten in der Regel innerhalb von 30 Tagen (vorbehaltlich zulässiger Fristverlängerungen).
Wenn Sie Bedenken hinsichtlich unserer Verarbeitungstätigkeiten haben oder mit unserer Reaktion auf Ihre datenschutzbezogenen Anfragen/Bedenken nicht zufrieden sind, können Sie eine Beschwerde beim Information Commissioner’s Office (ICO) einreichen: https://ico.org.uk/
Wenn wir personenbezogene Daten außerhalb des EWR übermitteln, stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission, um personenbezogene Daten frei zu übermitteln, oder auf andere anerkannte Garantien zur Gewährleistung eines ausreichenden Schutzniveaus, einschließlich Standardvertragsklauseln.
Wir beantworten Anträge auf Ausübung von Rechten in der Regel innerhalb von 30 Tagen (vorbehaltlich zulässiger Fristverlängerungen).
Wenn Sie Bedenken hinsichtlich unserer Verarbeitungstätigkeiten haben oder mit unserer Reaktion auf Ihre datenschutzbezogenen Anfragen/Bedenken nicht zufrieden sind, können Sie eine Beschwerde bei der Aufsichtsbehörde des EWR-Landes einreichen, in dem Sie leben, in dem Sie arbeiten oder in dem der betreffende Sachverhalt eingetreten ist. Ihre zuständige Aufsichtsbehörde finden Sie unter: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
Sie können auch bei der Aufsichtsbehörde Beschwerde einreichen, die für die in Anhang B als für Ihre Daten verantwortlich aufgeführte Stelle zuständig ist.
Verantwortlicher für die gegenüber Patienten in Deutschland erbrachten Dienstleistungen ist Juniper Europe B.V. (Juniper) bzw. Juniper Technologies Ireland Limited (Hims and Hers). Die Kontaktdaten finden Sie in Anhang C. Für die über unsere Plattform erbrachten medizinischen Leistungen sind wir und Kompas Health Ltd gemeinsam Verantwortliche. Kompas stellt die Ärzte bereit, die Ihre Konsultation prüfen und, soweit dies klinisch angemessen ist, Verschreibungen ausstellen. Wir sind dafür verantwortlich, Sie darüber zu informieren, wie Ihre Daten verwendet werden, und Ihre Datenschutzrechte zu bearbeiten, und sind Ihre Anlaufstelle für uns beide. Sie können Ihre Rechte gegenüber jedem von uns geltend machen und von uns weitere Informationen über unsere Vereinbarung verlangen. Unsere Partnerapotheke Thuisapotheek B.V. gibt Ihre Medikamente auf Grundlage ihrer eigenen Apothekenlizenz ab und liefert diese aus. Sie handelt hinsichtlich dieser Daten als gesonderter und unabhängiger Verantwortlicher und verarbeitet diese gemäß ihren eigenen Datenschutzhinweisen und beruflichen Verpflichtungen. Wenn Sie eine Beschwerde haben, können Sie sich an die Aufsichtsbehörde des deutschen Bundeslandes wenden, in dem Sie wohnen. Ihre zuständige Aufsichtsbehörde finden Sie unter: https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html
Indem Sie diese Datenschutzhinweise zur Kenntnis nehmen und unsere Leistungen nutzen, willigen Sie in die Erhebung und Verwendung Ihrer besonders schutzbedürftigen personenbezogenen Informationen („special care-required personal information“) (Gesundheitsdaten) ein, wie in den Datenschutzhinweisen von Eucalyptus und diesem regionalen Anhang beschrieben.
Soweit unsere Leistungen in Japan erbracht werden, verarbeiten wir personenbezogene Daten im Einklang mit dem japanischen Act on the Protection of Personal Information (APPI).
Wir geben personenbezogene Daten ohne Ihre vorherige Einwilligung nicht an Dritte weiter, es sei denn, eine Ausnahme nach dem APPI findet Anwendung (z. B. wenn dies gesetzlich vorgeschrieben oder zum Schutz des Lebens, des Körpers oder des Eigentums, für die öffentliche Gesundheit, zur Zusammenarbeit mit Behörden oder in anderen zulässigen Fällen erforderlich ist).
Soweit dies für die Erbringung von Dienstleistungen erforderlich ist, können wir personenbezogene Daten auch an angeschlossene medizinische Einrichtungen weitergeben. Indem Sie diese Datenschutzhinweise zur Kenntnis nehmen und unsere Dienstleistungen nutzen, willigen Sie in diese Weitergabe ein.
Wir können personenbezogene Daten wie folgt gemeinsam nutzen:
Indem Sie diese Datenschutzhinweise zur Kenntnis nehmen und unsere Dienstleistungen nutzen, willigen Sie in den Erhalt von Marketing- oder Werbeinformationen per E-Mail, SMS usw. ein (Sie können sich jederzeit abmelden).
Wir können von Tools Dritter Informationen über Werbeanzeigen erhalten, auf die Sie geklickt haben (z. B. das Datum des Klicks und den Ort, an dem die Werbeanzeige angezeigt wurde), und diese mit Bestellinformationen abgleichen, um deren Wirksamkeit zu messen.
Während wir die Plattform und Ihr Konto verwalten, sind die Behandelnden, die Sie konsultieren, gesonderte und unabhängige Verantwortliche, die für Ihre Patientenakte und Ihre medizinische Versorgung verantwortlich sind. Sie verarbeiten Ihre personenbezogenen Gesundheitsinformationen im Einklang mit ihren eigenen beruflichen und gesetzlichen Verpflichtungen.
Soweit kanadische Datenschutzgesetze Anwendung finden, können Sie Auskunft über Ihre personenbezogenen Daten und deren Berichtigung verlangen.
Wir beantworten Anträge auf Ausübung von Rechten in der Regel innerhalb von 30 Tagen (vorbehaltlich zulässiger Fristverlängerungen).
Wenn Sie Bedenken hinsichtlich unserer Verarbeitungstätigkeiten haben oder mit unserer Reaktion auf Ihre datenschutzbezogenen Anfragen/Bedenken nicht zufrieden sind, können Sie eine Beschwerde beim Office of the Privacy Commissioner of Canada (OPC) oder, soweit anwendbar, bei der zuständigen Aufsichtsbehörde der jeweiligen Provinz einreichen:
Dieser Anhang führt die verantwortlichen Stellen (d. h. Verantwortliche) und die von ihnen im Zusammenhang mit der Verarbeitung personenbezogener Daten verwalteten Leistungen auf.
Dieser Anhang enthält die Kontaktdaten für die einzelnen Regionen. Bei allgemeinen Datenschutzanfragen können Sie sich auch an privacy@eucalyptus.vc wenden.