Zuletzt aktualisiert: 31.07.2026
Diese Datenschutzerklärung erläutert, wie Wandercraft S.A.S. sowie ihre Tochtergesellschaften, verbundenen Unternehmen und alle von ihr verwalteten oder kontrollierten Einheiten („Wandercraft“, „wir“, „uns“ oder „unser“) personenbezogene Daten im Zusammenhang mit Ihrer Nutzung der Websites, Social-Media-Auftritte, Plattformen und Anwendungen von Wandercraft (die „Plattformen“) erheben, verwenden, offenlegen, speichern und auf sonstige Weise verarbeiten. Diese Datenschutzerklärung ist zusammen mit unseren Nutzungsbedingungen zu lesen. Im Falle eines Widerspruchs hinsichtlich der Verarbeitung personenbezogener Daten hat diese Datenschutzerklärung Vorrang.
Sie regelt nicht die Praktiken unabhängiger Dritter, darunter Apple, Google, Mobilfunkanbieter, unabhängig von Wandercraft handelnde Fachkräfte im Gesundheitswesen oder andere Stellen, zu denen Sie über unsere Dienste gelangen, es sei denn, Wandercraft steuert die betreffende Verarbeitung unmittelbar.
Diese Datenschutzerklärung soll den Nutzern klare Informationen über die Verarbeitung ihrer personenbezogenen Daten und über ihre Rechte geben, im Einklang mit den geltenden Datenschutzgesetzen und -vorschriften, einschließlich, aber nicht beschränkt auf die DSGVO, den CCPA/CPRA und den HIPAA, soweit diese anwendbar sind.
Soweit Wandercraft als „covered entity“ im Sinne des HIPAA auftritt, regelt der HIPAA-Hinweis zu den Datenschutzpraktiken in Anhang 1 die Verwendung und Weitergabe von PHI durch Wandercraft.
Wandercraft hat seinen Sitz in der 23 avenue d’Italie, 75013 Paris, Frankreich, und ist der Verantwortliche für Ihre personenbezogenen Daten. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter privacy@wandercraft.health kontaktieren.
Wir erheben personenbezogene Daten, soweit erforderlich, über die folgenden Kanäle:
Personenbezogene Daten sind alle Informationen oder Daten, die Sie unmittelbar oder mittelbar identifizieren oder zu Ihrer Identifizierung verwendet werden können.
Je nach genutzter Plattform können wir die folgenden Kategorien personenbezogener Daten erheben.
Vollständiger Name, E-Mail-Adresse, Postanschrift, Telefonnummer, Wohnsitzland, Geburtsdatum, gesprochene Sprache.
Wenn Sie sich über Apple oder Google anmelden, erhalten wir von diesen Anbietern möglicherweise bestimmte authentifizierungsbezogene Informationen, wie beispielsweise eine E-Mail-Adresse, einen Namen oder eine Authentifizierungskennung, je nach den Einstellungen des Anbieters und Ihrer Auswahl.
In welcher Eigenschaft Sie Wandercraft kontaktieren (z. B. als potenzieller Nutzer, als Freund oder Angehöriger eines potenziellen Nutzers oder als Fachkraft).
IP-Adresse, Gerätekennung, Informationen zum mobilen Betriebssystem, App-Version, Absturzberichte und Anwendungsprotokolle.
Browsertyp, Betriebssystem, Internetdienstanbieter, Gerätesprache.
Browsing-Daten, persönliche Einstellungen.
Informationen zu Ihrer Nutzung des Exoskeletts Eve, einschließlich Schrittzahl, Stehzeit, Gehzeit, wöchentlicher und monatlicher Auswertungen, Fortschrittsverfolgung und selbst festgelegter Ziele.
Wenn Sie über Facebook, Instagram, LinkedIn, Twitter oder andere soziale Medien mit Wandercraft interagieren, erhalten wir die Informationen, deren Weitergabe an uns Sie zustimmen. Es gelten die Datenschutzerklärungen dieser Dritten.
Informationen, die nach bestimmten nationalen oder lokalen Gesetzen als besondere Kategorien personenbezogener Daten oder als geschützte Gesundheitsdaten gelten können. Solche Daten werden entsprechend behandelt.
Zum Beispiel Gesundheitsindikatoren und Angaben zum Wohlbefinden, die Sie über unsere Plattformen eingeben oder erfassen, darunter Stimmung, Schmerzen, Verdauung, Schlaf und optionale Freitextnotizen zum Wohlbefinden.
Weitere Informationen zu Cookies finden Sie auf der Cookie-Seite von Wandercraft.
Eve by Wandercraft und Follow Eve verwenden Sitzungs-Cookies ausschließlich, um Ihre Anmeldedaten zu speichern:
Sofern nicht gesondert angegeben, erhebt Wandercraft über seine Anwendungen keine:
Für Personen im Europäischen Wirtschaftsraum und in anderen Rechtsordnungen, die eine Rechtsgrundlage für die Verarbeitung verlangen, verwenden wir personenbezogene Daten zu den folgenden Zwecken und auf der Grundlage der folgenden Rechtsgrundlagen:
Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis zum Widerruf rechtmäßig erfolgten Verarbeitung. Der Widerruf der Einwilligung kann sich auch darauf auswirken, ob wir bestimmte Funktionen bereitstellen können.
Wir können personenbezogene Daten an die folgenden Kategorien von Empfängern weitergeben, vorbehaltlich angemessener vertraglicher Verpflichtungen und Vertraulichkeitspflichten:
Cloud- (z. B. AWS für die Daten der App „Eve by Wandercraft“) und Infrastrukturanbieter
Dienstleister und Auftragsverarbeiter. Sie unterstützen uns beim Hosten, Absichern, Betreuen, Warten, Analysieren oder Verbessern unserer Plattformen und Anwendungen.
Interne Systeme und Mitarbeiter. Autorisierte Mitarbeiter von Wandercraft sowie interne Analyseumgebungen können nach dem Grundsatz der Erforderlichkeit auf Informationen zugreifen.
Autorisierte Ärzte. So können wir beispielsweise bestimmte Nutzungsdaten wie die Anzahl der Schritte, die Gehzeit und die Stehzeit gegenüber Ärzten offenlegen, wenn Sie diesen Zugriff über das Zugangsverfahren von Eve Follow freigeben: Ein Arzt gibt die E-Mail-Adresse eines Eve-Nutzers an, woraufhin der Eve-Nutzer eine Bestätigungsanfrage erhält, um den Zugriff des Arztes zu genehmigen. Ärzte oder Gesundheitseinrichtungen, die Informationen von Eve-Nutzern erhalten, unterliegen zudem ihren eigenen berufsrechtlichen Pflichten sowie ihren Verschwiegenheits- und Datenschutzpflichten.
Empfänger im Bereich Recht und Compliance. Z. B. Aufsichtsbehörden, Gerichte, Strafverfolgungsbehörden, Prüfer, Versicherer oder Berater, soweit dies gesetzlich, im Rahmen eines Gerichtsverfahrens, aufgrund von Sicherheitspflichten oder zum Schutz von Rechten und Interessen erforderlich ist.
Parteien von Unternehmenstransaktionen. Wir können Informationen im Zusammenhang mit einer Fusion, einer Übernahme, einer Umstrukturierung, einer Finanzierung, einem Verkauf von Vermögenswerten oder einer ähnlichen Transaktion offenlegen, vorbehaltlich der geltenden Vertraulichkeits- und Rechtsvorschriften.
Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende, verhaltensbasierte Werbung weiter. Wir gestatten unseren Werbepartnern nicht, Daten für eigene Zwecke zu erheben.
Wir können Informationen anonymisieren, pseudonymisieren oder aggregieren, um sie für interne Auswertungen, die Produktverbesserung, Erkenntnisse zur Nutzung, die Gerätebetreuung und -wartung, das Qualitätsmanagement sowie strategische Analysen zu nutzen. Dabei ergreifen wir Maßnahmen, die darauf abzielen, die Wahrscheinlichkeit zu verringern, dass die Informationen wieder einer Person zugeordnet werden können.
Sofern Daten im Einklang mit geltendem Recht anonymisiert, aggregiert oder auf andere Weise unkenntlich gemacht wurden, können wir sie vorbehaltlich geltender rechtlicher Beschränkungen ohne weitere Benachrichtigung an Sie für rechtmäßige geschäftliche Zwecke verwenden.
Wir speichern personenbezogene Daten so lange, wie dies vernünftigerweise erforderlich ist, um unsere Plattformen und Anwendungen bereitzustellen, Ihre Konten zu verwalten, die Serviceumgebung des Exoskeletts Eve zu unterstützen, gesetzliche und behördliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen sowie Sicherheit und Integrität zu gewährleisten.
In der Praxis hängen die Aufbewahrungsfristen von der Art der Informationen und dem Zweck ab, zu dem sie erhoben wurden. Kontoinformationen werden für die Dauer Ihres Kontos aufbewahrt. Nutzungsdaten, Protokolle und Auswertungen können zu Zwecken des Supports, der Wartung, der Sicherheit und der Produktverbesserung aufbewahrt werden. Daten und Notizen zum Wohlbefinden können so lange aufbewahrt werden, bis Sie sie löschen, Ihr Konto schließen oder deren Löschung verlangen, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben oder aus berechtigten betrieblichen, sicherheitsbezogenen oder anspruchsbezogenen Gründen erforderlich ist. Wenn wir personenbezogene Daten nicht mehr benötigen, werden wir sie je nach Sachlage löschen, anonymisieren oder sicher isolieren.
Wir ergreifen administrative, technische und organisatorische Schutzmaßnahmen, die dem Schutz personenbezogener Daten dienen. Zu diesen Maßnahmen gehören Zugriffskontrollen, Authentifizierungsmaßnahmen, rollenbasierte Beschränkungen, Überwachung und sichere Hosting-Verfahren.
Wandercraft nutzt auf das Gesundheitswesen ausgerichtete Infrastrukturkontrollen, darunter HIPAA-konforme Cloud-Konfigurationen und den Anforderungen des Gesundheitswesens entsprechende Hosting-Umgebungen, einschließlich HDS (Hosting von Gesundheitsdaten oder „Hébergeur de données de santé“), soweit zutreffend.
Keine Methode der Datenübertragung oder -speicherung ist vollkommen sicher. Auch wenn wir uns dem Datenschutz verpflichtet fühlen und daran arbeiten, können wir keine absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln und uns unter support@wandercraft.health unverzüglich zu benachrichtigen, wenn Sie einen unbefugten Zugriff auf Ihr Konto vermuten.
Da Wandercraft international tätig ist und Dienstleister einsetzt, die in mehreren Rechtsordnungen tätig sein können, können personenbezogene Daten in anderen Ländern als Ihrem Wohnsitzland verarbeitet werden. Werden personenbezogene Daten, die der DSGVO unterliegen, außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz übermittelt, verwendet Wandercraft einen rechtlich anerkannten Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln, gegebenenfalls zusammen mit ergänzenden Maßnahmen. Sie können uns kontaktieren, um weitere Informationen zu den für Ihre Daten maßgeblichen Garantien anzufordern.
Bestimmte über die Plattformen verarbeitete Informationen können als geschützte Gesundheitsdaten (Protected Health Information, PHI) im Sinne des HIPAA gelten.
HIPAA gilt für „covered entities“, darunter bestimmte Krankenversicherungen, Clearingstellen im Gesundheitswesen und Leistungserbringer, die elektronische Standardtransaktionen durchführen, sowie für deren „business associates“. Soweit Wandercraft in Bezug auf bestimmte Informationen oder Tätigkeiten als „covered entity“ oder „business associate“ auftritt, wird Wandercraft die betreffenden PHI verwenden und offenlegen, soweit Sie dies gestatten oder HIPAA dies vorschreibt, unter anderem für die Behandlung, die Abrechnung, den Betrieb der Gesundheitsversorgung, die Unterstützung der Plattformen und der Serviceumgebung des Exoskeletts, die Einhaltung von Vorschriften und andere gesetzlich zulässige Zwecke.
Soweit der HIPAA-Hinweis zu den Datenschutzpraktiken anwendbar ist und in Bezug auf PHI im Widerspruch zu dieser Richtlinie steht, ist für diese PHI der HIPAA-NPP maßgeblich.
Nichts in dieser Datenschutzerklärung schränkt die Rechte ein, die Ihnen gemäß HIPAA zustehen, soweit HIPAA anwendbar ist, einschließlich der geltenden Auskunftsrechte.
Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen, eine Kopie bestimmter Informationen zu erhalten, die Berichtigung unrichtiger Daten zu verlangen, die Löschung zu verlangen, die Einschränkung der Verarbeitung zu verlangen, bestimmten Verarbeitungen zu widersprechen, eine Einwilligung zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht, und die Übertragbarkeit der Daten zu verlangen, die Sie uns bereitgestellt haben, soweit dies technisch machbar ist.
Sie haben außerdem das Recht, bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen, unter anderem bei der CNIL in Frankreich.
Wandercraft verwendet personenbezogene Daten nicht, um vollautomatisierte Einzelentscheidungen zu treffen, die Sie erheblich beeinträchtigen.
Soweit der CCPA/CPRA auf unsere Datenverarbeitung Anwendung findet, haben Einwohner Kaliforniens möglicherweise das Recht, zu erfahren, welche Kategorien personenbezogener Daten wir erheben, verwenden, offenlegen und speichern; unter bestimmten Umständen Auskunft über bestimmte personenbezogene Daten zu verlangen; die Berichtigung unrichtiger personenbezogener Daten zu verlangen; die Löschung personenbezogener Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen; dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen; und wegen der Ausübung von Datenschutzrechten nicht benachteiligt zu werden.
Da Wandercraft keine personenbezogenen Daten verkauft und keine personenbezogenen Daten für kontextübergreifende, verhaltensbasierte Werbung weitergibt, bieten wir derzeit keine Funktion „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ an. Wir verwenden personenbezogene Daten auch nicht zu Werbezwecken.
Wenn Sie von einer anderen als den zuvor genannten Rechtsordnungen aus auf unsere Produkte oder Dienste zugreifen, unterliegt Ihre Nutzung dieser Datenschutzerklärung, soweit das geltende lokale Recht dies zulässt. Soweit Ihnen das lokale Recht Rechte in Bezug auf Ihre personenbezogenen Daten einräumt, die an anderer Stelle in dieser Richtlinie nicht behandelt werden – darunter das Recht auf Auskunft, Berichtigung, Löschung oder Widerspruch –, können Sie diese Rechte ausüben, indem Sie uns unter privacy@wandercraft.com kontaktieren. Wir werden im Einklang mit dem geltenden Recht antworten.
Um Ihre Datenschutzrechte auszuüben, wenden Sie sich bitte an privacy@wandercraft.health. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir einem Antrag nachkommen können. Sie können außerdem eine andere Person bevollmächtigen, bestimmte Anträge in Ihrem Namen zu stellen, sofern dies gesetzlich zulässig ist und eine angemessene Überprüfung erfolgt. Wenn wir einem Antrag nicht vollständig nachkommen können, erläutern wir Ihnen die Gründe dafür, vorbehaltlich gesetzlicher Einschränkungen.
Sie können die Löschung Ihres App-Kontos und der damit verbundenen personenbezogenen Daten über die in der App bereitgestellten Löschfunktionen beantragen oder, falls Sie keinen Zugriff auf diese Funktionen haben, indem Sie sich an support@wandercraft.health wenden. Bitte beachten Sie, dass die Löschung gesetzlichen, sicherheitsbezogenen, betrieblichen, betrugspräventiven, anspruchsbezogenen oder gesundheitsbezogenen Dokumentationspflichten unterliegen kann.
Die Plattformen sind ausschließlich für Erwachsene ab achtzehn (18) Jahren bestimmt. Sie richten sich nicht an Kinder, insbesondere nicht an Kinder unter dreizehn (13) Jahren bzw. unter sechzehn (16) Jahren in der EU. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dreizehn Jahren. Wenn wir erfahren, dass ein Kind unter dreizehn Jahren in den USA oder unter sechzehn Jahren in der EU uns personenbezogene Daten übermittelt hat, werden wir Maßnahmen ergreifen, um diese Daten gemäß den gesetzlichen Bestimmungen zu löschen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unserer Website, unseren Plattformen oder Anwendungen, unseren Datenverarbeitungsverfahren, rechtlichen Anforderungen oder betrieblichen Erfordernissen Rechnung zu tragen.
Bei wesentlichen Änderungen aktualisieren wir das Datum der letzten Aktualisierung („Last Updated“) und weisen Sie zusätzlich darauf hin, soweit dies erforderlich oder angemessen ist, beispielsweise per E-Mail, durch einen Hinweis auf der Website oder durch einen Hinweis in der App. Ihre fortgesetzte Nutzung unserer Plattformen nach Inkrafttreten einer aktualisierten Datenschutzerklärung unterliegt der überarbeiteten Fassung.
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, wenden Sie sich bitte an: privacy@wandercraft.health
WICHTIG: DIESER HINWEIS BESCHREIBT, WIE MEDIZINISCHE INFORMATIONEN ÜBER SIE VERWENDET UND OFFENGELEGT WERDEN KÖNNEN UND WIE SIE ZUGANG ZU DIESEN INFORMATIONEN ERHALTEN. BITTE LESEN SIE IHN SORGFÄLTIG DURCH.
Die Bestimmungen dieser Datenschutzerklärung gelten für WANDERCRAFT („WANDERCRAFT“) sowie für alle seine Tochtergesellschaften, verbundenen Unternehmen und von WANDERCRAFT verwalteten oder kontrollierten Einheiten, einschließlich der Unternehmenszentrale und ihrer Mitarbeiter. Alle diese Einheiten geben personenbezogene Gesundheitsdaten von Patienten weiter, soweit dies für die Behandlung, die Abrechnung und den Betrieb der Gesundheitsversorgung erforderlich und gesetzlich zulässig ist. Die in dieser Erklärung vorgesehene Verwendung oder Offenlegung kann die elektronische Übermittlung oder Kommunikation Ihrer personenbezogenen Gesundheitsdaten umfassen.
Wir sind gesetzlich verpflichtet, die Vertraulichkeit der personenbezogenen Gesundheitsdaten unserer Patienten zu wahren und die Patienten über unsere gesetzlichen Pflichten und Datenschutzpraktiken in Bezug auf personenbezogene Gesundheitsdaten zu informieren. Wir sind verpflichtet, die Bestimmungen dieser Datenschutzerklärung einzuhalten, solange sie in Kraft ist. Wir behalten uns das Recht vor, die Bestimmungen dieser Datenschutzerklärung bei Bedarf zu ändern und eine neue Datenschutzerklärung auf alle von WANDERCRAFT verwalteten personenbezogenen Gesundheitsdaten anzuwenden. Im Falle einer Änderung können Sie eine überarbeitete Fassung an dem Ort erhalten, an dem die Behandlung stattfindet. Wir sind außerdem verpflichtet, Sie darauf hinzuweisen, dass es einzelstaatliche Rechtsvorschriften zum Schutz Ihrer Gesundheitsdaten geben kann, die strenger sind als ein Standard oder eine Anforderung des US-Bundesgesetzes „Health Insurance Portability and Accountability Act“ (HIPAA). Eine Kopie einer überarbeiteten Datenschutzerklärung oder Informationen zu einem bestimmten einzelstaatlichen Gesetz erhalten Sie, indem Sie Ihre Anfrage per Post an den Datenschutzbeauftragten bei WANDERCRAFT senden.
Verwendung und Weitergabe im Rahmen der Behandlung: Wir dürfen Ihre personenbezogenen Gesundheitsdaten verwenden und weitergeben, soweit dies für Ihre Behandlung erforderlich ist. Physiotherapeuten und andere an Ihrer Versorgung beteiligte Fachkräfte nutzen die Informationen in Ihrer Patientenakte sowie die Angaben, die Sie zu Ihren Symptomen und Ihrem Ansprechen auf die Behandlung machen; dies kann unter anderem Behandlungen, Medikamente, Untersuchungen und die Krankengeschichte umfassen.
Verwendung und Weitergabe von Daten zu Zahlungszwecken: Wir dürfen Ihre personenbezogenen Gesundheitsdaten verwenden und weitergeben, soweit dies für Zahlungszwecke erforderlich ist. Im Rahmen des normalen Geschäftsbetriebs können wir Ihrer Versicherung Informationen über Ihre medizinischen Eingriffe und Behandlungen übermitteln, um die Erstattung der für Sie erbrachten Leistungen zu veranlassen. Wir können Ihre Daten verwenden, um eine Rechnung an Sie oder die für die Zahlung verantwortliche Person zu erstellen.
Verwendung und Weitergabe im Rahmen des Betriebs der Gesundheitsversorgung: Wir dürfen Ihre personenbezogenen Gesundheitsdaten weitergeben, soweit dies erforderlich und gesetzlich zulässig ist, um den Betrieb unserer Gesundheitsversorgung zu gewährleisten; dazu können die Verbesserung der klinischen Qualität, die fachliche Begutachtung durch Fachkollegen, die administrative Verwaltung, die Akkreditierung, Lizenzen und Genehmigungen usw. gehören.
Geschäftspartner: Bestimmte Aspekte und Bestandteile unserer Leistungen werden auf Vertragsbasis von externen Personen oder Organisationen erbracht, beispielsweise die Überprüfung von Akkreditierungsergebnissen, die Datenerhebung, Rechtsdienstleistungen usw. Gelegentlich kann es erforderlich sein, dass wir Ihre personenbezogenen Gesundheitsdaten einer oder mehreren dieser externen Personen oder Organisationen zur Verfügung stellen, die uns beim Betrieb unserer Gesundheitsversorgung unterstützen. In allen Fällen verlangen wir von diesen Geschäftspartnern, die Vertraulichkeit Ihrer Daten angemessen zu schützen.
Termine und Leistungen: Wir können Sie kontaktieren, um Sie an Termine zu erinnern oder Ihnen Informationen über Ihre Behandlung oder andere gesundheitsbezogene Leistungen und Angebote zukommen zu lassen, die für Sie von Interesse sein könnten. Sie haben das Recht, zu verlangen, dass wir Ihnen Mitteilungen über Ihre personenbezogenen Gesundheitsdaten auf andere Weise oder an anderen Orten zukommen lassen; angemessenen Anträgen werden wir nachkommen. Wenn Sie beispielsweise nicht möchten, dass Terminerinnerungen in Ihrer Mailbox hinterlassen oder an eine bestimmte Adresse gesendet werden, werden wir angemessenen Anträgen nachkommen. Sie haben das Recht, zu verlangen, dass wir Ihnen künftig kein Werbematerial mehr zusenden, und wir werden uns nach besten Kräften bemühen, diesem Wunsch nachzukommen. Solche Anträge können Sie unter Angabe Ihres Namens und Ihrer Anschrift an den Datenschutzbeauftragten, 345 Park Avenue S, New York, NY 10010, oder an privacy@wandercraft.health richten.
Forschung: Unter bestimmten, begrenzten Umständen dürfen wir Ihre personenbezogenen Gesundheitsdaten zu Forschungszwecken verwenden und weitergeben. In allen Fällen, in denen Ihre ausdrückliche Einwilligung nicht eingeholt wird, wird Ihre Privatsphäre durch strenge Vertraulichkeitsauflagen eines Institutional Review Board, das die Forschung beaufsichtigt, oder durch Verpflichtungen der Forscher geschützt, die deren Verwendung und Weitergabe von Patientendaten einschränken.
Sonstige Verwendungen und Offenlegungen: In den folgenden Fällen dürfen und/oder müssen wir Ihre personenbezogenen Gesundheitsdaten kraft Gesetzes ohne Ihre Einwilligung oder Genehmigung verwenden und offenlegen:
An Ihrer Versorgung beteiligte Personen: Sofern Sie dem nicht widersprechen, dürfen wir Ihre personenbezogenen Gesundheitsdaten von Zeit zu Zeit an Familienangehörige, benannte Freunde und andere Personen weitergeben, die an Ihrer Versorgung oder deren Bezahlung beteiligt sind, um deren Mitwirkung an Ihrer Versorgung oder deren Bezahlung zu erleichtern. Wenn Sie nicht erreichbar oder handlungsunfähig sind oder ein medizinischer Notfall vorliegt und wir zu dem Schluss kommen, dass eine begrenzte Weitergabe in Ihrem besten Interesse liegt, dürfen wir begrenzte personenbezogene Gesundheitsdaten ohne Ihre Zustimmung an solche Personen weitergeben. Wir dürfen begrenzte personenbezogene Gesundheitsdaten auch an eine öffentliche oder private Stelle weitergeben, die zur Mitwirkung an Katastrophenhilfemaßnahmen befugt ist, damit diese Stelle einen Familienangehörigen oder andere Personen ausfindig machen kann, die an einem Aspekt Ihrer Versorgung beteiligt sein könnten.
Marketing: Für die meisten Marketingzwecke müssen wir Ihre schriftliche Einwilligung einholen, um Ihre personenbezogenen Gesundheitsdaten zu verwenden und weiterzugeben.
Verkauf personenbezogener Gesundheitsdaten: Für jede Weitergabe Ihrer personenbezogenen Gesundheitsdaten, die einen Verkauf personenbezogener Gesundheitsdaten darstellt, müssen wir Ihre schriftliche Einwilligung einholen.
Sonstige Verwendungen: Andere als die oben beschriebenen Verwendungen und Offenlegungen Ihrer personenbezogenen Gesundheitsdaten erfolgen nur mit Ihrer schriftlichen Einwilligung. Sie können Ihre Einwilligung jederzeit schriftlich widerrufen, es sei denn, wir sind bereits im Vertrauen darauf tätig geworden.
Zugang zu Ihren personenbezogenen Gesundheitsdaten: Sie haben das Recht, einen Großteil der personenbezogenen Gesundheitsdaten, die wir für Sie speichern, zu kopieren und/oder einzusehen. Alle Anträge auf Zugang müssen schriftlich gestellt und von Ihnen oder Ihrem gesetzlichen Vertreter unterzeichnet werden. Das Formular „Patient Access To Health Information Form“ erhalten Sie beim Empfangspersonal.
Änderungen Ihrer personenbezogenen Gesundheitsdaten: Sie haben das Recht, schriftlich zu beantragen, dass die von uns über Sie geführten personenbezogenen Gesundheitsdaten geändert oder berichtigt werden. Wir sind nicht verpflichtet, alle beantragten Änderungen vorzunehmen, werden aber jeden Antrag sorgfältig prüfen. Alle Änderungsanträge müssen schriftlich gestellt, von Ihnen oder Ihrem gesetzlichen Vertreter unterzeichnet sein und die Gründe für den Änderungs- bzw. Berichtigungsantrag angeben. Wird eine Änderung oder Berichtigung beantragt, können wir andere mit uns zusammenarbeitende Stellen benachrichtigen, wenn wir dies für erforderlich halten. Das Formular „Amendment Request Form“ erhalten Sie beim Empfangspersonal oder bei der für die Patientenakten zuständigen Person.
Einschränkungen der Verwendung und Weitergabe Ihrer personenbezogenen Gesundheitsdaten: Sie haben das Recht, Einschränkungen der Verwendung und Weitergabe Ihrer personenbezogenen Gesundheitsdaten für Behandlungszwecke, Zahlungszwecke oder den Betrieb des Gesundheitswesens zu beantragen. Wir sind nicht verpflichtet, Ihrem Antrag auf Einschränkung stattzugeben, werden uns jedoch bemühen, angemessenen Anträgen nachzukommen, soweit dies angemessen ist. Wir müssen jedoch zustimmen, Ihre personenbezogenen Gesundheitsdaten nicht an Ihre Krankenversicherung weiterzugeben, wenn die Weitergabe die Zahlung oder den Betrieb der Gesundheitsversorgung betrifft und sich auf eine Gesundheitsleistung bezieht, die Sie vollständig aus eigener Tasche bezahlt haben. Wir behalten uns das Recht vor, eine vereinbarte Einschränkung aufzuheben, wenn wir dies für angemessen halten. Wenn wir eine Einschränkung aufheben, werden wir Sie darüber informieren. Auch Sie haben das Recht, jede vereinbarte Einschränkung schriftlich oder mündlich aufzuheben, indem Sie eine entsprechende Mitteilung an die für die Patientenakten zuständige Person richten.
Erhalt vertraulicher Mitteilungen von uns auf anderen Wegen oder an anderen Orten: Sie haben das Recht, zu verlangen, dass wir auf eine bestimmte Art und Weise oder an einem bestimmten Ort mit Ihnen kommunizieren. Ihr Antrag muss schriftlich gestellt werden und Angaben dazu enthalten, wie und wo Sie kontaktiert werden möchten. Wir werden allen angemessenen Anträgen nachkommen.
Papierversion: Sie haben das Recht, von uns eine Papierversion dieses Hinweises zu erhalten.
Verstöße gegen den Schutz ungesicherter personenbezogener Gesundheitsdaten: Sie haben das Recht, benachrichtigt zu werden, wenn Sie von einem Verstoß gegen den Schutz ungesicherter personenbezogener Gesundheitsdaten betroffen sind.
Arbeitsunfallversicherung (Workers’ Compensation): Für Patienten, deren medizinische Behandlung durch ein einzelstaatliches Arbeitsunfallversicherungsprogramm abgedeckt ist, gilt Folgendes: Die Weitergabe Ihrer geschützten Gesundheitsdaten zum Zweck der Behandlung und der Kostenerstattung im Rahmen des einzelstaatlichen Arbeitsunfallversicherungsprogramms richtet sich nach den für dieses Programm geltenden Vorschriften und Verfahren. Dementsprechend sind wir nicht verpflichtet, eine schriftliche Einwilligung einzuholen, wie sie sonst gemäß HIPAA erforderlich wäre, um Ihre PHI für Zwecke der Arbeitsunfallversicherung offenzulegen; ebenso wenig können Sie unsere Verwendung oder Offenlegung Ihrer PHI für diese Zwecke einschränken. Gemäß unseren internen Richtlinien und den Bestimmungen des staatlichen Arbeitsunfallversicherungsprogramms kann für die Verwendung oder Weitergabe Ihrer PHI zur Bearbeitung Ihrer Ansprüche eine schriftliche Einwilligung erforderlich sein. Wird eine erforderliche schriftliche Einwilligung nicht erteilt, kann dies dazu führen, dass Sie die Kosten für medizinische Leistungen und Materialien selbst tragen müssen.
Beschwerden: Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine schriftliche Beschwerde beim Datenschutzbeauftragten einreichen: WANDERCRAFT, 345 Park Avenue S, New York, NY 10010. Sie können außerdem innerhalb von 180 Tagen nach der Verletzung Ihrer Rechte schriftlich Beschwerde beim Secretary des US-Gesundheitsministeriums (US Department of Health and Human Services) in Washington D.C. einlegen. Die Einreichung einer Beschwerde hat für Sie keine Nachteile zur Folge.
WEITERE INFORMATIONEN: Wenn Sie Fragen haben oder weitere Unterstützung zu diesem Hinweis benötigen, können Sie sich unter privacy@wandercraft.health an den Datenschutzbeauftragten wenden.
☐ * Ich stimme zu, dass Wandercraft die in diesem Formular genannten Gesundheitsdaten (Diagnose, Datum des Unfalls oder der Diagnose, Körpergröße, Gewicht, Angaben zu meiner Rehabilitation und gegebenenfalls den Namen meines Arztes oder Physiotherapeuten) erhebt, nutzt und verarbeitet, einschließlich der Weitergabe an Mitarbeiter von Wandercraft, zum Zweck der Bereitstellung der Dienste der App „Eve by Wandercraft“ (Unterstützung der Nutzer beim Einsehen von Informationen und beim Verwalten persönlicher Aufzeichnungen im Zusammenhang mit der Nutzung ihres Exoskeletts). Diese Einwilligung/Genehmigung gilt für die Dauer meiner Nutzung der App „Eve by Wandercraft“ oder bis zu ihrem Widerruf, je nachdem, was zuerst eintritt. Ich kann sie jederzeit durch eine Mitteilung an privacy@wandercraft.health widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
