Mit dieser Datenschutzinformation möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zuge der Verwendung von ANGEL – genauer gesagt der ANGEL-Applikation sowie den ANGEL-Web-Services – und die Ihnen nach dem Datenschutzrecht zustehenden Rechte informieren. Zudem geben wir Ihnen Einblick, wie die anonymisierten Nutzungsdaten helfen, Ihre Arbeitswelt etwas sicherer zu machen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen der Europäischen Datenschutzgrundverordnung (DSGVO) sowie allfälligen sonstigen anwendbaren lokalen Datenschutzbestimmungen.

Bei ADRESYS geben wir unser Bestes, um transparent und sorgsam mit Daten von Kund:innen und Nutzer:innen umzugehen – wir speichern daher nur die Daten, die notwendig sind, um im Notfall gezielt Hilfe leisten zu können. Hiermit geben wir Ihnen einen umfassenden Überblick, wie ANGEL Ihre Daten verarbeitet.

Ihre Rechte

Aufgrund der anwendbaren datenschutzrechtlichen Bestimmungen haben Sie jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenverarbeitung, Datenübertragbarkeit und Widerspruch. Etwaige Einwilligungen können Sie für die Zukunft widerrufen.

Wenn Sie von einem dieser Rechte Gebrauch machen möchten, wenden Sie sich bitte an den in diesem Dokument angegebenen Kontakt von ADRESYS. Darüber hinaus haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen – für ADRESYS in Österreich ist die Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien) zuständig.

Verantwortlich für die Datenverarbeitung ist:
ADRESYS – Adaptive Regelsysteme Gesellschaft m.b.H.
Oberndorfer Straße 35, Eingang C, 5020 Salzburg, Österreich

Bei Fragen zum Thema Datenschutz stehen wir jederzeit zur Verfügung – wir sind unter der Hotline +43 59495 6969 und per E-Mail unter angelreact@adresys.com erreichbar.

In der Regel kaufen ANGEL-Kund:innen ANGEL für deren Mitarbeiter:innen (ANGEL-Nutzer:innen). ANGEL-Nutzer:innen tragen ein Smart-Textile-Shirt, auf dem die zentrale Steuereinheit – der Genius – angebracht ist. Dieser nimmt elektrische Spannungen und Bewegungsänderungen wahr.

Der Genius wird mittels Bluetooth®-Technologie mit der auf dem Smartphone installierten ANGEL-Applikation (der ANGEL-App) verbunden. Nach erfolgreicher Verbindung kommuniziert die ANGEL-App mit dem ANGEL-Server, dem datentechnisch zentralen Dreh- und Angelpunkt. Dieser ist verbunden mit der ANGEL-Datenbank, einem anonymisierten Langzeitspeicher über sämtliche ereignisbezogene ANGEL-Aktivitäten, sowie einem technisch notwendigen Kurzzeitspeicher für die Verarbeitung wichtiger Notfallinformationen.

Über den ANGEL-Server gelangen die persönlichen Daten der Nutzer:innen in die ADRESYS-Kund:innendatenbank, welche strikt von den restlichen Datenbanken getrennt ist. Erst im individuellen Notfallszenario werden der Notrufzentrale (sofern diese Zusatzoption gewählt wurde) sämtliche zur Hilfeleistung notwendigen Informationen der Nutzer:innen übermittelt, was die Hilfe vor Ort ermöglicht.

Verarbeitete Daten

• Daten von Kund:innen
  (Arbeitgeber:in bzw. kaufendes Unternehmen – Name, Kontaktinformationen, Bankverbindung)
• Daten der Nutzer:innen (Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Passwort)
• ANGEL-ID
• Vertragsdaten (Beginn, Dauer)
• Gewählte Zusatzoptionen (Notrufzentrale)
• Notfallkontaktdaten (Vor- und Nachname, Telefonnummer)
•  Seriennummer des Genius

Verarbeitungszweck

Sämtliche erhobenen Daten sind zur korrekten Abwicklung der angebotenen Leistung erforderlich. Alle verarbeiteten Daten von Nutzer:innen sind zur Hilfeleistung im Notfall notwendig – ansonsten verzögert sich die Hilfe am Unfallort, wenn beispielsweise Namen von Verunfallten nicht bekannt sind. Vertragsdaten und Daten zu Kund:innen sind zur korrekten Abwicklung und Abrechnung der Leistung zwingend erforderlich.

Herkunft der Daten

Alle personenbezogenen Daten werden direkt durch die Kund:innen beim Kauf bzw. durch die Nutzer:innen bei der Registrierung zur Verfügung gestellt. In der Regel kaufen Kund:innen ANGEL für deren Mitarbeiter:innen. Im Rahmen des Kaufprozesses findet eine Zuordnung der Genius-Seriennummer zum:zur Kund:in (i.d.R. Arbeitgeber:in) durch ADRESYS statt. Nutzer:innen registrieren sich im Anschluss selbständig über die ANGEL-App und stellen eine Verbindung zwischen dem Genius und der ANGEL-App her. Wird die Notrufzentrale als Zusatzoption gewählt, erhalten Nutzer:innen durch die Arbeitgeber:innen einen Aktivierungscode, der direkt in der ANGEL-App aktiviert werden kann.

Datenempfänger

Sämtliche personenbezogene Daten werden in der ADRESYS-Kund:innendatenbank gespeichert. ADRESYS bedient sich hierzu der IT-Services der OMICRON electronics GmbH (Oberes Ried 1, 6833 Klaus, Österreich). Im Falle eines Alarms werden dem Notfallkontakt bzw. der Notrufzentrale die für die konkrete Hilfestellung und den Einzelfall notwendigen Daten übermittelt. Eine Übermittlung an Dritte – außer zur Hilfeleistung in Notfällen – findet nicht statt.

Speicherdauer

Nach Mitteilung der Nutzer:innen an ADRESYS, dass ANGEL nicht mehr verwendet wird, werden sämtliche Registrierungsdaten spätestens nach Ablauf eines Jahres gelöscht, sofern gesetzliche Fristen zur Aufbewahrung bzw. zur Verteidigung von Rechtsansprüchen nicht längere Aufbewahrungsfristen erfordern oder rechtfertigen.

Besondere Sicherheitsmaßnahmen

Daten von Nutzer:innen (E-Mail Adresse, Passwort) werden bereits bei der Registrierung im ANGEL-Webportal geschützt, sodass ADRESYS diese Daten lediglich validieren, jedoch nicht im Klartext lesen kann. In der ANGEL-Datenbank werden Nutzer:innen eindeutige, aber zufällig ausgewählte ANGEL-ID‘s zugeordnet. Diese werden im Zuge der Registrierung fixiert. Die Zuordnung zwischen ANGEL-ID und Nutzer:in ist nur lokal in der ANGEL-App und in der ADRESYS-Kund:innendatenbank möglich.

Verarbeitete Daten

ANGEL-Status

• Zeitpunkt der Aktivierung von ANGEL
• Messwert des Elektrodenwiderstandes
• Zeitpunkt der Beendigung von ANGEL
• Aktivierung/Deaktivierung des Task Timers

Notfallrelevante Informationen

• Daten der Nutzer:innen (Vor- und Nachname, Telefonnummer)
• Arbeitgeber:in bzw. Kund:in von ANGEL (falls abweichend von Nutzer:in)
• Notfallkontakt (Vor- und Nachname, Telefonnummer)
• Standortdaten (z.B. GPS-Position)
• Elektrounfallerkennung (Stromspannung im Körper)
• Sturz- und No-Motion-Erkennung (Daten der Beschleunigungs- und Lagesensoren)
• Task Timer Funktionsstatus

Verarbeitungszweck

Sämtliche Datenverarbeitungen im aktiven Betrieb sind zur konkreten Hilfeleistung im Notfall erforderlich. Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO sowie im Hinblick auf die Verarbeitung von Vorfallsdaten (Elektrounfälle, Stürze, No-Motion, etc.) die ausdrückliche Einwilligung der Nutzer:innen gem. Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO.

Herkunft der Daten

Alle verarbeiten Daten kommen direkt von den Nutzer:innen bzw. deren Smartphones und werden von der ANGEL-App verarbeitet. Die ANGEL-App leitet im Hintergrund Standortdaten konstant weiter (auch wenn die Applikation gerade geschlossen ist, oder nicht verwendet wird) – das ist notwendig, um Hilfe zum aktuellen Standort der Nutzer:innen senden
zu können.

Datenempfänger

Der ANGEL-Status wird in regelmäßigen Abständen in die ANGEL-Datenbank übertragen. Notfallrelevante Ereignisse werden ebenfalls in der ANGEL-Datenbank gespeichert. Im konkreten Notfallszenario werden alle notfallrelevanten Informationen (und weitere von den Nutzer:innen in der ANGEL-App eingetragene Daten) sowie zusätzlich hilfreiche Informationen aus dem ANGEL-Server an die Notrufzentrale (bei gewählter Zusatzoption) übermittelt.

Speicherdauer

Die Daten werden während der Vertrags- und Nutzungslaufzeit in der ANGEL-Datenbank gespeichert. Anschließend werden die personenbezogenen Angaben zu Nutzer:innen wie bereits beschrieben gelöscht und die ANGEL-ID anonymisiert. Technisch notwendige Kurzzeitspeicher werden laufend neu mit aktuellen Daten überschrieben bzw. gelöscht, sofern keine rechtlich zulässigen Gründe vorliegen, welche eine Speicherung rechtfertigen oder erfordern. Die jeweils zuständige Notrufzentrale speichert sämtliche notrufbezogenen Informationen (inkl. der geführten Telefongespräche) und verarbeitet diese eigenverantwortlich nach den gesetzlichen Bestimmungen für Notrufzentralen. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden diese Daten gelöscht.

Besondere Sicherheitsmaßnahmen

Beim Übertrag des ANGEL-Status in die ANGEL-Datenbank sind Zuordnungen zu Nutzer:innen nur über die ANGEL-ID möglich – sobald die ANGEL-ID aus der ANGEL-Datenbank gelöscht wird, ist keine Zuordnung zu einzelnen Nutzer:innen mehr möglich. Notfallrelevante Informationen werden, wenn möglich, sowohl über SMS, als auch über Datenverbindungen an die Notrufzentrale übermittelt. Nach Eingang der Notrufmeldung verifiziert die Notrufzentrale die Echtheit der Notrufmeldung mit dem ANGEL-Server.

Verarbeitete Daten

• ANGEL-Status
• Ereignisbezogene Informationen
  • Spannungsverlauf bzw. Beschleunigungsdaten
  • Anonymisierter Kommunikationsverlauf zwischen ANGEL-Server und Notrufzentrale (ohne Namen, Telefonnummern werden auf die Vorwahl gekürzt, es werden keine Kommunikationsinhalte, wie z.B. der Wortlaut, verarbeitet)
  • Anonymisierte Positionsdaten (auf ganze Grade gerundet, somit sind Abweichungen von bis zu 100 km möglich)
  •  Technische Nutzungsdaten
• Feedbackinformationen nach Vorfällen (Elektrounfälle, Stürze, No-Motion, etc.)

Verarbeitungszweck

Die durch ANGEL erhobenen Daten zu Elektrounfällen sollen nicht nur den Nutzer:innen selbst helfen, sondern auch bei allen sonstigen ANGEL-Kund:innen zu mehr Sicherheit im Unternehmen beitragen, indem Statistiken über Elektrounfälle als Teil des ANGEL-Leistungsangebotes in anonymisierter Form zur Verfügung gestellt werden. Darüber hinaus sollen diese anonymisierten Daten zu weiteren wissenschaftlichen Erkenntnissen im Bereich von Elektrounfällen beitragen. Die Verarbeitung von ereignisbezogenen Daten zu Auswertungs- und Statistikzwecken erfolgt zur Erfüllung der vertraglichen Verpflichtungen. Sie basiert im Hinblick auf die Verarbeitung von konkreten Vorfallsdaten auf der Einwilligung der Nutzer:innen und im Hinblick auf die technischen Nutzungsdaten auf den berechtigten Interessen von ADRESYS, ANGEL weiter technisch zu optimieren sowie die gewonnenen Erkenntnisse in anonymisierter Form wissenschaftlichen Forschungen zur Verfügung zu stellen. Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO sowie im Hinblick auf die Verarbeitung von Vorfallsdaten die ausdrückliche Einwilligung der Nutzer:innen gem. Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO.

Herkunft der Daten

Sämtliche verwendete Daten werden direkt von den Nutzer:innen bei der Verwendung von ANGEL zur Verfügung gestellt. Fallweise werden Nutzer:innen auf freiwilliger Basis nach einem Vorfall (Elektrounfall, Sturz, No-Motion, etc.) gebeten, Feedback an ADRESYS zum Sachverhalt und den Folgen zu geben.

Datenempfänger

Sämtliche ereignisbezogene Informationen, welche die Basis für Auswertungen und Statistiken bilden, sind in der ANGELDatenbank gespeichert. Arbeitgeber:innen erhalten in anonymisierter Form Auswertungen über die ANGEL-Verwendung im Unternehmen. ADRESYS behält sich vor, erhobene ereignisbezogene Informationen an Forschungsinstitute in anonymisierter Form weiterzugeben.

Speicherdauer

Die Daten werden während der Vertrags- und Nutzungslaufzeit in der ANGEL-Datenbank gespeichert. Anschließend werden die personenbezogenen Angaben zu Nutzer:innen wie bereits beschrieben gelöscht und die ANGEL-ID anonymisiert.

Besondere Sicherheitsmaßnahmen

Insbesondere Kontaktdaten und Standortdaten werden im Rahmen der statistischen Auswertung besonders sorgfältig anonymisiert. Bei Telefonnummern werden beispielsweise lediglich die ersten vier Stellen der Vorwahl (zur geographischen Zuordnung) verarbeitet und geographische Positionsdaten künstlich vergrößert dargestellt (lediglich auf ganze Grade genau, ohne Kommastellen, so dass nur eine ungefähre Region erfasst wird) – damit wird ein Rückschluss auf einzelne Personen nahezu unmöglich.