Integritetspolicy för appen ”MyBiogents”

1. Tillämpningsområde för integritetspolicyn

Denna integritetspolicy gäller för apparna ”MyBiogents” samt för varianter eller vidareutvecklingar av appen, särskilt ”MyBiogents Pro” för mobila operativsystem och enheter (nedan kallad ”app”). I denna förklaring förklaras art, syfte och omfattning av datainsamlingen inom ramen för användningen av appen.

Observera att du vid nedladdning av vår app måste registrera dig eller identifiera dig i en AppStore hos respektive AppStore-operatör (t.ex. via ett Google- eller Apple-ID). Vid nedladdning kan olika personuppgifter, såsom e-postadress, användarnamn, kundnummer för ditt AppStore-konto, din individuella enhetsidentifierare, tidpunkten för nedladdningen och eventuellt betalningsinformation, behandlas av operatören av AppStore. I detta sammanhang gäller AppStore-operatörernas dataskyddspolicyer och användarvillkor, som i vissa fall kan avvika från Europeiska unionens dataskyddslagstiftning. Vi har inget inflytande över dessa villkor.

Vi förbehåller oss rätten att när som helst ändra dessa dataskyddsbestämmelser i enlighet med lagstadgade krav.

2. Personuppgiftsansvarig

Den personuppgiftsansvariga för den databehandling som beskrivs i denna integritetspolicy är:

Biogens AG
An der Irler Höhe 3a
93055 Regensburg

E-postadress: info@biogents.com
Telefonnummer: +49 941 9458330

3. Dataskyddsombud

Du kan nå vårt dataskyddsombud via följande kontaktuppgifter:

Manfred Becker
Zinkgräfstr. 24
69469 Weinheim

E-postadress: mb@becker-itc.de
Telefonnummer: 0171/7726043

4. Syfte och rättslig grund för databehandling

Om inte mer specifika uppgifter anges inom ramen för denna integritetspolicy behandlar vi dina personuppgifter inom ramen för användningen av appen för att tillhandahålla appens funktioner, säkerställa appens säkerhet eller – om nödvändigt och rättsligt tillåtet – för att kontakta dig. Rättslig grund är art. 6.1 b GDPR (fullgörande av avtal) och vårt berättigade intresse av att tillhandahålla en fungerande app (art. 6.1 f GDPR). Om motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av art. 6.1 a GDPR och § 25 stycke 1 TDDDG; samtycket kan när som helst återkallas. Närmare detaljer framgår av följande avsnitt.

5. Behandlade datakategorier

När du använder denna app behandlas följande personuppgifter om dig:

Kommunikationsuppgifter:

• Förfrågningar via e-post eller kontaktformulär

Teknisk information:

• IP-adresser vid användning av internetbaserade funktioner
• Datum och tid för appanrop
• Tekniska protokoll- och feldata
• Enhets- och operativsysteminformation
• Pseudonyma enhetsidentifierare (t.ex. app-instans-ID, push-token eller annons-ID), i den mån analys- eller push-funktioner är aktiverade

Enhets- och anslutningsdata för anslutna enheter

• Bluetooth-enhetsidentifierare samt teknisk anslutningsinformation för de anslutna enheterna

6. Bluetooth-kommunikation med anslutna enheter
   Appen möjliggör styrning av kompatibla enheter via en Bluetooth-anslutning. I samband med upprättande och användning av anslutningen behandlas tekniska enhets- och anslutningsdata (t.ex. Bluetooth-enhetsidentifierare, tekniska anslutningsparametrar eller konfigurationsinställningar).
   Behandlingen sker uteslutande för att tillhandahålla enhetsfunktionerna och för kommunikationen mellan appen och den anslutna slutenheten. Överföring av dessa uppgifter till våra servrar sker inte, såvida detta inte uttryckligen beskrivs inom ramen för andra funktioner.
   I den mån personuppgifter behandlas sker detta på grundval av art. 6.1 b GDPR för att tillhandahålla appfunktionerna.
7. Firmwareuppdateringar
   För att säkerställa funktionaliteten och säkerheten hos de anslutna enheterna tillhandahåller appen firmwareuppdateringar. I detta sammanhang kan teknisk enhetsinformation – t.ex. enhetstyp, firmwareversion, uppdateringsstatus – behandlas och överföras till våra uppdateringsservrar för att kontrollera om en uppdatering är tillgänglig och för att tillhandahålla denna.
   Därvid kan även tekniskt nödvändiga anslutningsdata (t.ex. IP-adress samt tidpunkt för begäran) behandlas i den mån detta är nödvändigt för att tillhandahålla uppdateringen.
   Rättslig grund är art. 6.1 b GDPR – tillhandahållande av enhetsfunktion – samt art. 6.1 f GDPR – berättigat intresse av IT-säkerhet och funktionalitet hos våra produkter.
8. Appens åtkomsträttigheter

För att tillhandahålla våra tjänster begär appen de åtkomsträttigheter som anges nedan, vilka gör det möjligt för oss att få åtkomst till vissa funktioner i din enhet.

• Bluetooth-åtkomst: Åtkomsten sker för följande ändamål: upprättande och användning av anslutningen mellan appen och CO₂-styrenheten samt styrning av enhetsinställningar.
• Platsbehörighet: Åtkomsten sker för följande ändamål: krävs i vissa Android-versioner för teknisk sökning efter Bluetooth-enheter i närheten;

De beviljade åtkomsträttigheterna används uteslutande för att tillhandahålla de därmed förbundna appfunktionerna. Uppgifterna kan i vissa fall behandlas av leverantörerna av AppStores.

Rättslig grund för åtkomsten är dels art. 6.1 b GDPR (avtal) och dels ditt samtycke som du har lämnat inom ramen för installationen (art. 6.1 a GDPR). Du kan när som helst ändra appens åtkomsträttigheter och därigenom återkalla ditt samtycke. I detta fall kan det dock hända att appen eller vissa appfunktioner inte längre fungerar korrekt.

9. Kontakt

Om du kontaktar oss (t.ex. via kontaktformulär, e-post, telefon, telefax eller via någon annan kanal) lagras och behandlas din förfrågan inklusive alla personuppgifter som framgår därav (t.ex. namn, förfrågan) hos oss i syfte att behandla ditt ärende. Detta gäller även om du via länkar som tillhandahålls i appen använder support- eller feedbackformulär som finns på våra webbplatser. Behandlingen av dessa uppgifter sker på grundval av art. 6.1 b GDPR, i den mån din förfrågan har samband med fullgörandet av ett avtal eller är nödvändig för att genomföra åtgärder före avtalets ingående. I alla övriga fall baseras behandlingen på vårt berättigade intresse (art. 6.1 f GDPR), eftersom vi har ett berättigat intresse av att effektivt behandla de förfrågningar som riktas till oss. De uppgifter som du skickar till oss via kontaktförfrågan stannar hos oss tills du begär radering, återkallar ditt samtycke till lagringen eller ändamålet för datalagringen upphör (t.ex. efter avslutad handläggning av ditt ärende). Tvingande lagstadgade bestämmelser – särskilt lagstadgade lagringsperioder – förblir opåverkade.

10. Push-notiser

Denna app använder push-meddelandetjänsten OneSignal för utskick av push-notiser. Leverantör är OneSignal, Inc., USA. Om du aktiverar push-notiser i vår app behandlas ett push-token samt teknisk enhetsinformation (t.ex. enhets-ID, operativsysteminformation) för att kunna skicka push-meddelanden till dig. Behandlingen sker uteslutande för överföring av apprelaterade meddelanden (t.ex. statusmeddelanden, funktionsinformation).

Vid användning av en Android-enhet sker leveransen via push-tjänsten ”Firebase Cloud Messaging” (Google). Vid användning av en iOS-enhet vidarebefordras push-uppdraget till Apples servrar, som levererar push-notiser till dig via tjänsten ”Apple Push Notification Services”.

Rättslig grund för behandlingen är ditt samtycke enligt art. 6.1 a GDPR samt § 25 stycke 1 TDDDG. Samtycket kan när som helst återkallas med verkan för framtiden via inställningarna på din enhet eller inom appen.

Överföring av personuppgifter till USA kan inte uteslutas. Överföringen sker på grundval av respektive leverantörs certifiering enligt ”EU-US Data Privacy Framework” (DPF) enligt art. 45 GDPR. Därutöver ingås – i den mån det är nödvändigt – de standardavtalsklausuler som antagits av Europeiska kommissionen enligt art. 46 GDPR. Ytterligare information finns i respektive leverantörs integritetspolicy.

Ytterligare information om överföringar till tredjeland finns i avsnitt 14 i denna integritetspolicy.

11. Analys- och användningsstatistik

När du använder vår app kan ditt beteende statistiskt utvärderas med hjälp av vissa analysverktyg och användas för att förbättra våra erbjudanden. Vid användning av sådana verktyg säkerställer vi att de lagstadgade dataskyddsbestämmelserna följs. Vid användning av externa tjänsteleverantörer säkerställer vi genom motsvarande avtal med tjänsteleverantörerna att databehandlingen motsvarar tyska och europeiska dataskyddsstandarder.

För analys av användarbeteende använder vi följande verktyg:

Firebase Analytics: Med Firebase Analytics kan vi analysera hur våra användare interagerar med vår app (t.ex. genomsnittlig appanvändning, genomsnittliga sessioner per användare, användning av knappar, identifiering av användningspreferenser) för att optimera och förbättra appens funktioner. I detta sammanhang behandlar Google pseudonyma användnings- och enhetsuppgifter, särskilt app-instans-ID, enhetsidentifierare (t.ex. annons-ID/IDFA eller GAID), teknisk enhetsinformation samt tekniska anslutningsdata för den använda slutenheten. Vi erhåller från Google uteslutande aggregerade statistiska utvärderingar av användningen av vår app; en direkt identifiering av din person sker inte genom oss.

Rättslig grund för användningen av denna tjänst är ditt samtycke enligt art. 6.1 a GDPR samt § 25 stycke 1 TDDDG. Därutöver sker behandlingen på grundval av vårt berättigade intresse enligt art. 6.1 f GDPR av statistisk analys av användningen av vår app, felsökning samt optimering av våra erbjudanden. Samtycket kan när som helst återkallas med verkan för framtiden.

Dataöverföringen till USA baseras på Europeiska kommissionens standardavtalsklausuler. Detaljer finns här: https://privacy.google.com/businesses/controllerterms/mccs/. Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information finns hos leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780

Ytterligare information om överföringar till tredjeland finns i avsnitt 13 i denna integritetspolicy.

12. Mottagare av personuppgifter

Dina personuppgifter överförs till följande mottagare:

1. AppStore-operatörer (Apple App Store / Google Play Store) Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork
   Irland och Google Ireland Limited, Gordon House, Barrow Street, Dublin 4
   Irland: Tillhandahållandet och nedladdningen av appen sker via respektive AppStore-operatör. Inom ramen för nedladdningen eller användningen av AppStore kan personuppgifter behandlas av respektive operatör som självständigt personuppgiftsansvariga. Vi har inget inflytande över denna databehandling.
2. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland: Serverinfrastrukturen för firmwareuppdateringar drivs hos Hetzner Online GmbH, Tyskland. Hetzner behandlar personuppgifter för vår räkning inom ramen för ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.
3. AppMeisterei GmbH, Clermont-Ferrand-Allee 36, 93049 Regensburg (teknisk drift / underhåll): Den tekniska supporten och underhållet av uppdateringsservern utförs av AppMeisterei GmbH, Regensburg. Behandlingen sker inom ramen för ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.
4. Google Firebase, Gordon House, Barrow Street, Dublin 4, Irland: Överföringen sker i syfte att statistiskt utvärdera appanvändningen samt optimera funktionalitet och stabilitet i appen. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal enligt art. 28 GDPR
5. Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (Apple Push Notification Service) – Vid användning av en iOS-enhet levereras push-notiser via tjänsten ”Apple Push Notification Service”. För detta ändamål överförs push-uppdraget till Apples servrar, som ansvarar för leveransen av meddelandet till respektive slutenhet. Apple behandlar i detta sammanhang vissa tekniska uppgifter (t.ex. enhetstoken) för att möjliggöra leveransen. Apple agerar i detta avseende som självständigt personuppgiftsansvarig. Ytterligare information finns i Apples integritetspolicy.
6. One Signal, 2850 S Delaware St, Suite 201,
   San Mateo, CA 94403, USA (push-tjänster): Överföringen sker i syfte att skicka push-notiser till din enhet. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.

13. Överföring av uppgifter till tredjeland

Vi använder bland annat verktyg från företag med säte i USA eller andra tredjeländer som ur dataskyddssynpunkt inte anses säkra. Om dessa verktyg är aktiva kan dina personuppgifter överföras till dessa tredjeländer och behandlas där. Vi vill påpeka att i dessa länder kan en dataskyddsnivå som är jämförbar med EU inte garanteras. Exempelvis är amerikanska företag skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du som registrerad kan vidta rättsliga åtgärder mot detta. Det kan därför inte uteslutas att amerikanska myndigheter (t.ex. underrättelsetjänster) behandlar, analyserar och permanent lagrar dina uppgifter som finns på amerikanska servrar i övervakningssyfte. Vi har inget inflytande över dessa behandlingsaktiviteter.

14. Kryptering

Denna app använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll kryptering. Genom denna kryptering förhindras att de uppgifter som du överför kan läsas av obehöriga tredje parter.

15. Lagringstid

Om ingen mer specifik lagringstid anges inom ramen för denna integritetspolicy lagras dina personuppgifter hos oss tills ändamålet för databehandlingen upphör. Ett upphörande av ändamålet föreligger regelbundet när användningen av appen avslutas eller när uppgifterna inte längre är nödvändiga för respektive behandlingsändamål.

Om du gör gällande en berättigad begäran om radering eller återkallar ditt samtycke till databehandling raderas dina uppgifter, såvida vi inte har andra rättsligt tillåtna skäl för lagring av dina personuppgifter (t.ex. skatte- eller handelsrättsliga lagringsperioder); i det senare fallet sker raderingen efter det att dessa skäl har upphört.

16. Automatiserat beslutsfattande

Det förekommer inget automatiserat beslutsfattande.

17. Dina rättigheter

Du har inom ramen för bestämmelserna i GDPR följande rättigheter avseende dataskydd:

Rätt till tillgång (art. 15 GDPR): Du har rätt att begära information om de personuppgifter som är lagrade om dig hos oss.

Rätt till rättelse (art. 16 GDPR): Du har rätt att begära rättelse av felaktiga personuppgifter som rör dig. Med beaktande av ändamålet med behandlingen har du dessutom rätt att begära komplettering av ofullständiga personuppgifter.

Rätt till radering (art. 17 GDPR): Du har rätt att begära radering av dina personuppgifter.

Rätt till begränsning av behandling (art. 18 GDPR): Du har rätt att begära begränsning av behandlingen av dina personuppgifter.

Rätt till dataportabilitet (art. 20 GDPR): Du har rätt att få ut personuppgifter som vi behandlar automatiserat på grundval av ditt samtycke eller för att fullgöra ett avtal, till dig eller till en annan personuppgiftsansvarig i ett allmänt använt, maskinläsbart format. Om du begär direkt överföring av uppgifterna till en annan personuppgiftsansvarig sker detta endast i den mån det är tekniskt möjligt.

Rätt att återkalla samtycke (art. 7.3 GDPR): Om du har lämnat samtycke till behandling av dina uppgifter har du rätt att när som helst återkalla detta med verkan för framtiden.

Rätt att inge klagomål (art. 77 GDPR): Om du anser att vi inte följer dataskyddsbestämmelserna vid behandling av dina personuppgifter har du rätt att inge klagomål till en tillsynsmyndighet.

I de fall där databehandlingen sker på grundval av art. 6.1 första stycket e eller f GDPR har du rätt att invända mot behandlingen av personuppgifter av skäl som hänför sig till din särskilda situation (rätt att invända enligt art. 21 GDPR).

Status: april 2026