Datenschutzhinweise für die Apps THEORG 2GO, Klemmbrett, TheraConnect
Die Apps der SOVDWAER GmbH können nur in Verbindung mit einer Installation der Branchensoftware für Heilmittelpraxen THEORG verwendet werden.
Nach entsprechender Konfiguration erfolgt der Datenaustausch ausschließlich mit dieser Installation, wobei die Datenhoheit beim Betreibenden dieser Installation liegt.
Soweit die App mit einer THEORG-Installation verbunden ist, kann diese Daten aus dem Datenbestand anzeigen und ggf. verarbeiten. Hierbei kann es sich auch um personenbezogene Daten aus diesem Datenbestand handeln. Jedes Gerät muss einzeln autorisiert werden. Diese Autorisierung kann auf Seiten der THEORG-Installation oder auf Seiten der App jederzeit wieder aufgehoben werden.
Die App selbst speichert keine dieser Daten auf dem Gerät, auf dem die App betrieben wird.
Die Kommunikation zwischen App und THEORG-Installation kann wahlweise „direkt“ oder „indirekt“ erfolgen. Das jeweilige Verfahren kann auf Seiten der THEORG-Installation konfiguriert werden.
Bei direkter Kommunikation findet die Kommunikation direkt zwischen der App und der Serversoftware auf dem Computer der THEORG-Installation statt. Es liegt in der Verantwortung der/des Betreibenden der THEORG-Installation eine Transportverschlüsselung (SSL) mit einem entsprechenden Zertifikat einzurichten. Weitere erforderliche Sicherheitsmaßnahmen sind entsprechend zu konfigurieren. Bei dieser Verbindungsmethode befindet sich die Kommunikation vollständig in der Hoheit der/des Betreibenden.
Bei indirekter Kommunikation findet die Kommunikation über einen sogenannten Gateway-Server der SOVDWAER GmbH statt, welcher mit der THEORG-Installation kommuniziert. Bei dieser Verbindungsmethode wird der Datenaustausch stets transportverschlüsselt (SSL).
Der Gateway-Server wird von der SOVDWAER GmbH betrieben. Bei der Verarbeitung werden die Daten nur für Sekundenbruchteile im Hauptspeicher des Gateway-Servers behalten und nach der Übertragung gelöscht. Auf dem Gateway-Server werden keine Daten gespeichert und die Daten werden nicht ausgelesen.
Die Nutzung des Gateway-Servers ist derzeit kostenfrei. Es gibt jedoch keine Zusicherung bezüglich der Verfügbarkeit.
Im Übrigen liegt die Einhaltung der Datenschutzbestimmungen zur jeweiligen THEORG-Installation im Einflussbereich der/des Betreibenden dieser Installation. So sollte dieser die Nutzer der App auf den Datenschutz im Zusammenhang der mobilen Nutzung personenbezogener Daten verpflichten. Es liegt zudem in der Verantwortung der/des Verwendenden der App, sein/ihr Device vor dem Zugriff Dritter angemessen zu schützen, z.B. durch Passwortschutz des Devices.
Übersendung von Fehlerberichten bei App-Abstürzen
Fehlerberichte sind für die Entwicklung der App wichtig um insbesondere Stabilität und Performance stetig zu verbessern. Sollte die App unerwartet abstürzen, erhalten der Nutzer eine Abfrage, ob Daten mittels Fehlerbericht gesendet werden sollen. Der Nutzer kann dann entscheiden, ob er diesen Fehlerbericht übermitteln will oder nicht.
Die Übersendung von Fehlerberichten an die SOVDWAER GmbH erfolgt mittels Microsoft App Center. Dabei werden folgende Daten übermittelt:
Je nach Betriebssystem werden unterschiedliche Informationen erfasst. Dies sind THEORG Programmversion, Lizenznummer, Verbindungstyp mit GatewayID/Hostadresse und Verbindungsprofil sowie technische Daten wie Titel und Version der App, Gerätetyp, Prozessortyp, Betriebssystemversion, Datum und Uhrzeit des Absturzes, eine einzigartige ID
(um doppelte Absturzberichte zu vermeiden) und detaillierte Angaben zum Fehler (Methodenname, Funktionsname, Register, Dateinamen).
Ausführliche Angaben finden Sie unter: https://docs.microsoft.com/de-de/appcenter/sdk/data-collected#diagnostics