Personvernerklæring for appen «MyBiogents»

  1. Anvendelsesområde for personvernerklæringen

Denne personvernerklæringen gjelder for appene «MyBiogents» samt for varianter eller videreutviklinger av appen, særlig «MyBiogents Pro» for mobile operativsystemer og -enheter (heretter «App»). I denne erklæringen forklares art, formål og omfang av datainnsamlingen i forbindelse med bruk av appen.

Vennligst merk at du ved nedlasting av vår app må registrere deg eller identifisere deg i en AppStore hos den respektive AppStore-operatøren (f.eks. via en Google- eller Apple-ID). Ved nedlasting kan ulike personopplysninger, som e-postadresse, brukernavn, kundenummeret til din AppStore-konto, din individuelle enhetsidentifikator, tidspunktet for nedlastingen og eventuelt betalingsinformasjon, behandles av operatøren av AppStore. Her gjelder personvernreglene og bruksvilkårene til AppStore-operatørene, som under visse omstendigheter kan avvike fra personvernlovgivningen i Den europeiske union. Vi har ingen innflytelse på disse vilkårene.

Vi forbeholder oss retten til å endre disse personvernreglene når som helst i samsvar med gjeldende lovbestemmelser.

  1. Behandlingsansvarlig

Den behandlingsansvarlige for databehandlingen beskrevet i denne personvernerklæringen er:

Biogens AG
An der Irler Höhe 3a
93055 Regensburg

E-postadresse: info@biogents.com
Telefonnummer: +49 941 9458330

  1. Personvernombud

Du kan kontakte vårt personvernombud via følgende kontaktopplysninger:

Manfred Becker
Zinkgräfstr. 24
69469 Weinheim

E-postadresse: mb@becker-itc.de
Telefonnummer: 0171/7726043

  1. Formål og rettslig grunnlag for databehandlingen

Med mindre det er gitt mer spesifikke opplysninger innenfor rammen av denne personvernerklæringen, behandler vi dine personopplysninger i forbindelse med bruk av appen for å stille til rådighet appens funksjonaliteter, for å sikre appens sikkerhet eller – dersom det er nødvendig og lovlig tillatt – for å komme i kontakt med deg. Rettslig grunnlag er art. 6 nr. 1 bokstav b GDPR (oppfyllelse av kontrakt) og vår berettigede interesse i å stille til rådighet en fungerende app (art. 6 nr. 1 bokstav f GDPR). Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG; samtykket kan når som helst trekkes tilbake. Nærmere detaljer fremgår av følgende redegjørelser.

  1. Behandlede datakategorier

Når du bruker denne appen, behandles følgende personopplysninger om deg:

Kommunikasjonsdata:

• Forespørsler via e-post eller via kontaktskjema

Teknisk informasjon:

• IP-adresser ved bruk av internettbaserte funksjoner
• Dato og klokkeslett for app-tilganger
• Tekniske logg- og feildata
• Enhets- og operativsysteminformasjon
• Pseudonyme enhetsidentifikatorer (f.eks. app-instans-ID, push-token eller reklame-ID), så langt analyse- eller push-funksjoner er aktivert

Enhets- og forbindelsesdata for tilkoblede enheter

• Bluetooth-enhetsidentifikatorer samt tekniske forbindelsesopplysninger for de tilkoblede enhetene

  1. Bluetooth-kommunikasjon med tilkoblede enheter
    Appen muliggjør styring av kompatible enheter via en Bluetooth-forbindelse. I forbindelse med etablering og bruk av forbindelsen behandles tekniske enhets- og forbindelsesdata (f.eks. Bluetooth-enhetsidentifikatorer, tekniske forbindelsesparametere eller konfigurasjonsinnstillinger).
    Behandlingen skjer utelukkende for å stille til rådighet enhetsfunksjonene og for kommunikasjon mellom appen og den til enhver tid tilkoblede slutt-enheten. En overføring av disse dataene til våre servere finner ikke sted, med mindre dette uttrykkelig er beskrevet i forbindelse med andre funksjoner.
    Så langt personopplysninger behandles i denne sammenheng, skjer dette på grunnlag av art. 6 nr. 1 bokstav b GDPR for å stille til rådighet appens funksjonaliteter.
  2. Firmware-oppdateringer
    For å sikre funksjonaliteten og sikkerheten til de tilkoblede enhetene stiller appen firmware-oppdateringer til rådighet. I denne sammenheng kan teknisk enhetsinformasjon – f.eks. enhetstype, firmware-versjon, oppdateringsstatus – behandles og overføres til våre oppdateringsservere for å kontrollere om en oppdatering er tilgjengelig og for å stille denne til rådighet.
    I den forbindelse kan også teknisk nødvendige forbindelsesdata (f.eks. IP-adresse samt tidspunkt for forespørselen) behandles, så langt dette er nødvendig for å stille oppdateringen til rådighet.
    Rettslig grunnlag er art. 6 nr. 1 bokstav b GDPR – tilrådighetstilling av enhetsfunksjon – samt art. 6 nr. 1 bokstav f GDPR – berettiget interesse i IT-sikkerhet og funksjonalitet til våre produkter.
  3. Tilgangsrettigheter for appen

For å stille våre tjenester til rådighet ber appen om de tilgangsrettighetene som er oppført nedenfor, som gjør det mulig for oss å få tilgang til bestemte funksjoner på din enhet.

• Bluetooth-tilgang: Tilgangen skjer for følgende formål: etablering og bruk av forbindelsen mellom appen og CO₂-kontrolleren samt styring av enhetsinnstillinger.
• Stedstillatelse: Tilgangen skjer for følgende formål: nødvendig ved bestemte Android-versjoner for teknisk søk etter Bluetooth-enheter i nærheten;

De innvilgede tilgangsrettighetene brukes utelukkende til å stille til rådighet de tilhørende appfunksjonalitetene. Dataene kan under visse omstendigheter behandles av leverandørene av AppStore.

Rettslig grunnlag for tilgangen er på den ene siden art. 6 nr. 1 bokstav b GDPR (kontrakt) og på den andre siden ditt samtykke, som du har gitt i forbindelse med installasjonen (art. 6 nr. 1 bokstav a GDPR). Du kan når som helst endre appens tilgangsrettigheter og på denne måten trekke tilbake ditt samtykke. I så fall kan det imidlertid hende at appen eller enkelte appfunksjoner ikke lenger fungerer korrekt.

  1. Kontakt

Når du kontakter oss (f.eks. via kontaktskjema, per e-post, telefon, telefaks eller via en annen kanal), lagres og behandles din forespørsel inkludert alle personopplysninger som fremgår av den (f.eks. navn, forespørsel) hos oss med det formål å behandle din henvendelse. Dette gjelder også dersom du benytter støtte- eller tilbakemeldingsskjemaer som er tilgjengelige på våre nettsteder via lenker som er gjort tilgjengelige i appen. Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b GDPR, så langt din forespørsel er knyttet til oppfyllelsen av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle øvrige tilfeller baserer behandlingen seg på våre berettigede interesser (art. 6 nr. 1 bokstav f GDPR), ettersom vi har en berettiget interesse i effektiv behandling av henvendelser som rettes til oss. Dataene du sender til oss via kontaktforespørsel forblir hos oss til du ber oss om sletting, trekker tilbake ditt samtykke til lagring eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av din henvendelse er avsluttet). Ufravikelige lovbestemmelser – særlig lovbestemte oppbevaringsfrister – forblir upåvirket.

  1. Push-varsler

Denne appen bruker push-meldingstjenesten OneSignal for utsendelse av push-varsler. Leverandør er OneSignal, Inc., USA. Når du aktiverer push-varsler i vår app, behandles et push-token samt teknisk enhetsinformasjon (f.eks. enhets-ID, operativsysteminformasjon) for å kunne levere push-meldinger til deg. Behandlingen skjer utelukkende for å overføre apprelaterte varsler (f.eks. statusmeldinger, funksjonsinformasjon).

Ved bruk av en Android-enhet skjer leveringen via push-tjenesten «Firebase Cloud Messaging» (Google). Ved bruk av en iOS-enhet videresendes push-oppdraget til Apples servere, som leverer push-varsler til deg via tjenesten «Apple Push Notification Services».

Rettslig grunnlag for behandlingen er ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR samt § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake med virkning for fremtiden via innstillingene på din enhet eller i appen.

En overføring av personopplysninger til USA kan ikke utelukkes. Overføringen skjer på grunnlag av sertifiseringen til den respektive leverandøren i henhold til «EU-US Data Privacy Framework» (DPF) i samsvar med art. 45 GDPR. I tillegg avtales – så langt det er nødvendig – standard kontraktsklausuler utstedt av EU-kommisjonen i henhold til art. 46 GDPR. Ytterligere informasjon finner du i personvernerklæringene til den respektive leverandøren.

Ytterligere informasjon om overføringer til tredjeland finner du i avsnitt 14 i denne personvernerklæringen.

  1. Analyse- og bruksstatistikk

Når du får tilgang til vår app, kan din atferd analyseres statistisk ved hjelp av bestemte analyseverktøy og evalueres for å forbedre våre tilbud. Ved bruk av slike verktøy sørger vi for å overholde de lovbestemte personvernkravene. Ved bruk av eksterne tjenesteleverandører sikrer vi gjennom tilsvarende avtaler med tjenesteleverandørene at databehandlingen oppfyller tyske og europeiske personvernstandarder.

For analyse av brukeradferd benytter vi følgende verktøy:

Firebase Analytics: Med Firebase Analytics kan vi analysere hvordan våre brukere interagerer med vår app (f.eks. gjennomsnittlig bruk av appen, gjennomsnittlige økter per bruker, bruk av knapper, identifisering av brukspreferanser) for å optimalisere og forbedre appens funksjonaliteter tilsvarende. I denne forbindelse behandler Google pseudonyme bruks- og enhetsopplysninger, særlig app-instans-ID, enhetsidentifikatorer (f.eks. reklame-ID/IDFA eller GAID), teknisk enhetsinformasjon samt tekniske forbindelsesdata for den brukte enheten. Vi mottar fra Google utelukkende aggregerte statistiske evalueringer av bruken av vår app; en direkte identifisering av din person finner ikke sted fra vår side.

Rettslig grunnlag for bruk av denne tjenesten er ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR samt § 25 nr. 1 TDDDG. I tillegg skjer behandlingen på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f GDPR i den statistiske analysen av bruken av vår app, feilretting samt optimalisering av våre tilbud. Samtykket kan når som helst trekkes tilbake med virkning for fremtiden.

Dataoverføringen til USA baseres på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://privacy.google.com/businesses/controllerterms/mccs/. Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon finner du hos leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780

Ytterligere informasjon om overføringer til tredjeland finner du i avsnitt 13 i denne personvernerklæringen.

  1. Mottakere av personopplysninger

Dine personopplysninger overføres til følgende mottakere:

  1. AppStore-operatører (Apple App Store / Google Play Store) Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork
    Irland og Google Ireland Limited, Gordon House, Barrow Street, Dublin 4
    Irland: Tilgjengeliggjøring og nedlasting av appen skjer via de respektive AppStore-operatørene. I forbindelse med nedlasting eller bruk av AppStore kan personopplysninger behandles av de respektive operatørene som selvstendig behandlingsansvarlige. Vi har ingen innflytelse på denne databehandlingen.
  2. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland: Serverinfrastrukturen for firmware-oppdateringer drives av Hetzner Online GmbH, Tyskland. Hetzner behandler personopplysninger på våre vegne innenfor rammen av en databehandleravtale i henhold til art. 28 GDPR.
  3. AppMeisterei GmbH, Clermont-Ferrand-Allee 36, 93049 Regensburg (teknisk drift / vedlikehold): Teknisk oppfølging og vedlikehold av oppdateringsserveren utføres av AppMeisterei GmbH, Regensburg. Behandlingen skjer innenfor rammen av en databehandleravtale i henhold til art. 28 GDPR.
  4. Google Firebase, Gordon House, Barrow Street, Dublin 4, Irland: Overføringen skjer med det formål å foreta statistisk evaluering av bruken av appen samt optimalisering av appens funksjonalitet og stabilitet. Behandlingen skjer på grunnlag av en databehandleravtale i henhold til art. 28 GDPR
  5. Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (Apple Push Notification Service) – Ved bruk av en iOS-enhet leveres push-varsler via tjenesten «Apple Push Notification Service». Til dette formålet overføres push-oppdraget til Apples servere, som foretar levering av meldingen til den respektive enheten. Apple behandler i denne forbindelse bestemte tekniske opplysninger (f.eks. enhetstoken) for å muliggjøre leveringen. Apple opptrer i denne sammenheng som selvstendig behandlingsansvarlig. Ytterligere informasjon finner du i Apples personvernerklæring.
  6. One Signal, 2850 S Delaware St, Suite 201,
    San Mateo, CA 94403, USA (Push-tjenester): Overføringen skjer med det formål å sende push-varsler til din enhet. Behandlingen skjer på grunnlag av en databehandleravtale i henhold til art. 28 GDPR.
  1. Dataoverføring til tredjeland

Vi bruker blant annet verktøy fra selskaper med sete i USA eller andre tredjeland som ikke er sikre etter personvernlovgivningen. Dersom disse verktøyene er aktive, kan dine personopplysninger overføres til disse tredjelandene og behandles der. Vi gjør oppmerksom på at det i disse landene ikke kan garanteres et personvernnivå som tilsvarer det i EU. For eksempel er amerikanske selskaper forpliktet til å utlevere personopplysninger til sikkerhetsmyndigheter uten at du som registrert kan gå rettens vei mot dette. Det kan derfor ikke utelukkes at amerikanske myndigheter (f.eks. etterretningstjenester) behandler, analyserer og lagrer dine data som befinner seg på amerikanske servere for overvåkningsformål. Vi har ingen innflytelse på disse behandlingsaktivitetene.

  1. Kryptering

Denne appen benytter av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold en kryptering. Gjennom denne krypteringen forhindres det at dataene du overfører kan leses av uautoriserte tredjeparter.

  1. Lagringstid

Så langt det ikke er angitt en mer spesifikk lagringstid i denne personvernerklæringen, forblir dine personopplysninger hos oss til formålet med databehandlingen bortfaller. Et bortfall av formålet foreligger regelmessig når bruken av appen opphører eller når dataene ikke lenger er nødvendige for de respektive behandlingsformålene.

Dersom du gjør gjeldende en berettiget anmodning om sletting eller trekker tilbake et samtykke til databehandling, slettes dine data, med mindre vi har andre rettslig tillatte grunner til å lagre dine personopplysninger (f.eks. skatte- eller handelsrettslige oppbevaringsfrister); i sistnevnte tilfelle skjer slettingen etter at disse grunnene bortfaller.

  1. Automatisert beslutningstaking

Det finner ikke sted automatisert beslutningstaking.

  1. Dine rettigheter

Innenfor rammen av bestemmelsene i GDPR har du følgende personvernrettigheter:

Rett til innsyn (art. 15 GDPR): Du har rett til å kreve innsyn i personopplysninger om deg som er lagret hos oss.

Rett til retting (art. 16 GDPR): Du har rett til å kreve retting av uriktige personopplysninger om deg. Med hensyn til formålet med behandlingen har du også rett til å kreve utfylling av ufullstendige personopplysninger.

Rett til sletting (art. 17 GDPR): Du har rett til å kreve sletting av dine personopplysninger.

Rett til begrensning av behandling (art. 18 GDPR): Du har rett til å kreve begrensning av behandlingen av personopplysninger om deg.

Rett til dataportabilitet (art. 20 GDPR): Du har rett til å få utlevert personopplysninger som vi behandler automatisert, på grunnlag av ditt samtykke eller i oppfyllelse av en kontrakt, til deg eller til en annen behandlingsansvarlig i et alminnelig brukt, maskinlesbart format. Dersom du krever direkte overføring av dataene til en annen behandlingsansvarlig, skjer dette kun så langt det er teknisk mulig.

Rett til å trekke tilbake ditt samtykke (art. 7 nr. 3 GDPR): Dersom du har gitt samtykke til behandling av dine data, har du rett til når som helst å trekke dette tilbake med virkning for fremtiden.

Rett til å klage (art. 77 GDPR): Dersom du mener at vi ikke overholder personvernreglene ved behandlingen av dine personopplysninger, har du rett til å inngi klage til en tilsynsmyndighet.

I tilfeller der databehandlingen skjer på grunnlag av art. 6 nr. 1 første punktum bokstav e eller f GDPR, har du rett til å protestere mot databehandlingen av grunner som skyldes din særlige situasjon (rett til å protestere i henhold til art. 21 GDPR).

Status: april 2026