Wir, die PAUL HARTMANN AG sowie unsere Tochtergesellschaften (im Folgenden zusammenfassend „HARTMANN“), legen großen Wert auf den Schutz Ihrer Privatsphäre und die Integrität Ihres mobilen Endgeräts. Um die Funktionen unserer mobilen Applikation „HARTMANN Easy“ bereitzustellen, die Systemsicherheit zu gewährleisten und unsere Angebote stetig zu optimieren, greifen wir auf Technologien zurück, die Informationen auf Ihrem Endgerät speichern oder aus diesem auslesen.
Während auf klassischen Webseiten hierfür zumeist sogenannte „Cookies“ zum Einsatz kommen, nutzen native mobile Applikationen vergleichbare Technologien. Dies umfasst insbesondere Software Development Kits (SDKs) von Drittanbietern, den lokalen Speicher Ihres Geräts (Local Storage), spezifische mobile Werbe-Identifikatoren (wie die Identifier for Advertisers – IDFA bei Apple Geräten oder die Google Advertising ID – GAID bei Android
Geräten) sowie serverseitige Anwendungsschnittstellen (APIs). Wenn wir in dieser Richtlinie von „Tracking-Technologien“ sprechen, fassen wir all diese methodischen Ansätze zusammen. Der Einsatz dieser Technologien richtet sich streng nach dem Telekommunikation-DigitaleDienste-Datenschutz-Gesetz (TDDDG) sowie der Datenschutz-Grundverordnung (DS-GVO). Einige Technologien sind für die Kernfunktionen der App zwingend erforderlich und bedürfen keiner Zustimmung. Andere Technologien, die insbesondere für detaillierte Nutzungsanalysen eingesetzt werden, verwenden wir ausschließlich dann, wenn Sie uns beim Start der App über unser Consent-Management-Banner Ihre ausdrückliche Einwilligung dazu erteilt haben.
1. Welche Tracking-Technologien verwenden wir?
Wir kategorisieren die eingesetzten Technologien basierend auf ihrem jeweiligen
Verwendungszweck:
1.1 Notwendige Technologien (Zwingend erforderlich) Diese Technologien sind essenziell, damit Sie durch die App navigieren und ihre Basis-Funktionen nutzen können. Dazu gehört die sichere und performante Speicherung Ihres Login-Status (Vergabe von Authentifizierungs-Tokens beim Sign-In), das Speichern Ihrer datenschutzrechtlichen Präferenzen (Ihre Auswahl im Consent-Banner) sowie das serverseitige Erfassen von sicherheitsrelevanten Protokollen. Letzteres umfasst beispielsweise die Detektion von fehlerhaften oder automatisierten Registrierungsversuchen (Failed Registrations) in unseren Modulen, um betrügerische Aktivitäten und Cyber-Angriffe präventiv zu Internal blockieren. Ohne diese Technologien kann die Stabilität, Sicherheit und Funktion der App nicht gewährleistet werden. Rechtsgrundlage: Für diese Zugriffe benötigen wir keine Einwilligung, da sie zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten stützt sich auf die Erfüllung des Nutzungsvertrages bzw. unser berechtigtes Interesse an der IT-Sicherheit.
1.2 Funktionale Technologien Diese Technologien ermöglichen es der App, von Ihnen getroffene Entscheidungen (z. B. Spracheinstellungen, Vorauswahl von Regionen oder Ländereinstellungen bei der Modulnutzung) dauerhaft zu speichern. Dadurch können wir Ihnen ein personalisiertes, flüssiges Nutzungserlebnis bieten, ohne dass Sie wiederkehrende Eingaben bei jedem App-Start erneuern müssen.
1.3 Analytische und Marketing-Technologien (Zustimmungspflichtig) Um unsere App kontinuierlich an die Bedürfnisse von medizinischem Fachpersonal anzupassen und strukturelle Fehler zu identifizieren, analysieren wir das Nutzerverhalten detailliert. Hierfür haben wir das Google Firebase Analytics SDK der Google Ireland Ltd. (bzw. Google LLC, USA) in unsere Applikation integriert. Firebase Analytics agiert im Hintergrund und verknüpft dabei die Gerätekennung Ihres Smartphones mit detaillierten Interaktionsereignissen
(Events). Zu den von uns ausgewerteten Metriken gehören unter anderem:
- Transaktionale Ereignisse: Häufigkeit und Art der App-Öffnungen, Login- und Logout-Aktivitäten, differenziert nach Kundengruppen (z. B. neues oder bestehendes Personal).
- Navigationsdaten: Aufrufe spezifischer Bildschirme (Screens) innerhalb der App, beispielsweise Ansichten von Profilen, News-Artikeln, Fachressourcen,
Produktkatalogen und Detailseiten. - Modul-Interaktion: Nutzung des integrierten EVA Chatbots sowie der Start, Verlauf und Abschluss medizinischer Leitfäden (z. B. Start des Wund-DokumentationsLeitfadens). Hinweis: Wir erfassen hierbei lediglich statistische Metadaten (dass eine Funktion genutzt wurde) und unter keinen Umständen sensible Patientendaten oder von Ihnen eingegebene Gesundheitsdaten.
- Default-Metriken: Standardmäßige Systemmetriken zur App-Performance, Sitzungsdauer und Fehlerberichterstattung (Crash-Logs).
Zudem übermitteln wir – sofern Sie der Nutzung dieser Analysetools zugestimmt haben – aggregierte Registrierungsdaten und Nutzungskennzahlen (wie etwa die Registrierung für spezifische Module auf Länderebene) an unser unternehmensinternes CRM-System Internal (Salesforce). Dies ermöglicht uns eine präzise Steuerung unserer Ressourcen und die bedarfsgerechte Ausspielung von Fachinformationen.
Rechtsgrundlage: Diese Analysen greifen tief in den Speicher Ihrer Endeinrichtung ein und erstellen detaillierte Nutzungsprofile. Daher erfolgt der Einsatz von Firebase Analytics und vergleichbaren Tools ausnahmslos nur, wenn Sie zuvor Ihre ausdrückliche, informierte Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DS-GVO).
2. Datenerhebung durch Betreiber von App-Stores (Apple und Google)
Wir möchten transparent darauf hinweisen, dass bereits vor der Installation der App Daten
generiert werden. Die Betreiber der Distributionsplattformen (Apple App Store und Google
Play Store) erfassen eigenständig weitreichende Metriken zu Reichweite und DownloadVerhalten. Dazu zählen die Häufigkeit, mit der unser App-Icon angezeigt wurde
(Impressionen), Aufrufe der Produktseite durch einzigartige Geräte sowie Statistiken zu ErstDownloads. Diese Datenerhebung erfolgt in der alleinigen Verantwortung von Apple und
Google. Wir haben auf diesen Prozess keinen Einfluss und erhalten von den Plattformen
lediglich anonymisierte, hochgradig aggregierte Berichte.
3. Verwaltung Ihrer Privatsphäre-Einstellungen
Sie behalten stets die vollständige Kontrolle über Ihre Daten. Sie können Ihre
Entscheidungen bezüglich der zustimmungspflichtigen Tracking-Technologien jederzeit und
unkompliziert anpassen. Navigieren Sie hierzu in den Profileinstellungen oder im Hauptmenü
der App zu dem Punkt „Datenschutz-Einstellungen“ oder „Tracking verwalten“. Dort können
Sie Ihre einmal erteilte Einwilligung mit sofortiger Wirkung für die Zukunft widerrufen oder bei
Bedarf neu erteilen. Ein Widerruf führt dazu, dass das entsprechende SDK in der App
blockiert wird und keine weiteren Daten ausliest.
Für weiterführende rechtliche Informationen zur Verarbeitung Ihrer personenbezogenen
Daten und zu Ihren Betroffenenrechten konsultieren Sie bitte unsere HauptDatenschutzerklärung für die App. Bei spezifischen Fragen zum App-Tracking steht Ihnen
unser Datenschutzbeauftragter unter datenschutz@hartmann.info zur Verfügung.