Datenschutzerklärung für Leistungserbringer zur Teilnahme an myon.coach (Europa)

‍
Stand Juni 2025 - an English version is included as an annex

‍

Wir möchten, dass Sie sich bei der Teilnahme am digitalen Patientenmonitoring innerhalb der myon.coach GmbH (nachfolgend „myon.coach“) sicher fühlen. Deshalb ist uns der Schutz Ihrer persönlichen Daten besonders wichtig.
Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen zum Schutz personenbezogener Daten, insbesondere der EU-Datenschutz-Grundverordnung („DSGVO”) und den für uns geltenden länderspezifischen Datenschutzgesetzen. In dieser Datenschutzerklärung erfahren Sie, warum und wie Ihre personenbezogenen Daten verarbeitet werden, die wir von Ihnen erfassen oder die Sie uns zur Verfügung stellen, wenn Sie sich für die Nutzung der myon.coach Leistungen und Inhalte entscheiden. Insbesondere finden Sie eine Beschreibung der personenbezogenen Daten, die wir erfassen und verarbeiten, sowie den Zweck und die Rechtsgrundlage, auf der wir die personenbezogenen Daten verarbeiten und die Rechte, die Ihnen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten durch uns zustehen.
Wir als myon.coach und unsere Partner nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Alle personenbezogenen Daten, die Sie an uns übermitteln bzw. uns zugänglich machen, werden von uns streng vertraulich behandelt und unter Beachtung der gesetzlichen Datenschutzvorschriften ausschließlich zweckgebunden verarbeitet.
Lesen Sie bitte die nachfolgende Datenschutzerklärung sorgfältig durch, um sicherzustellen, dass Sie jede Bestimmung verstehen.
Bitte beachten Sie, dass Sie für die Nutzung der Telemonitoring Services und des digitalen Patientenmonitorings zusätzlich mit der Oncare GmbH, die das myoncare Portal herstellt, einen gesonderten Vertrag zur Nutzung des myoncare Portals abschließen müssen. Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung des myoncare Portals verweisen wir auf die Datenschutzerklärung der Oncare GmbH. Diese können Sie unter folgendem Link einsehen: https://www.myoncare.com/de/privacy-policy/.

Als Leistungserbringer sind Sie bei der Nutzung des digitalen Patientenmonitorings für bestimmte Verarbeitungsvorgänge, die personenbezogene Daten Ihrer Patienten betreffen, gegebenenfalls Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. In diesem Fall wären Sie u.a. verpflichtet, Ihre Patienten über die von Ihnen erhobenen Patienten- und Behandlungsdaten zu informieren und gegebenenfalls die Einwilligung Ihrer Patienten für bestimmte Datenverarbeitungen einzuholen.

‍

I. DEFINITIONEN‍

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Insbesondere beinhaltet dies Ihren Namen, Ihren Geburtstag, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre IP-Adresse.
„Gesundheitsdaten“ sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.
„Anonymisierung/Pseudonymisierung“ Daten sind als „anonym“ anzusehen, wenn kein persönlicher Bezug zu der Person/dem Nutzer hergestellt werden kann. Im Gegensatz dazu sind „pseudonymisierte“ Daten solche Daten, aus denen ein persönlicher Bezug oder persönlich identifizierbare Informationen durch einen oder mehrere Identifikatoren oder Pseudonyme ersetzt werden, die aber im Allgemeinen durch den Identifikatorschlüssel re-identifiziert werden können.
„Digitales Patientenmonitoring“ bezeichnet die digitale Begleitung der myon.coach und seiner Partner durch die Abfrage von gesundheitsrelevanten Daten und das Auslesen von Aktivitäts- und Vitaldaten von verbundenen Wearables mittels der myoncare-Plattform des Herstellers Oncare GmbH (nachfolgend „Oncare“). Die Daten werden mit Hilfe von hinterlegten Scores (spezifische klinische Maßzahlen zur Beurteilung medizinischer Fragestellungen) automatisch kategorisiert und priorisiert oder durch Sie (Angehörige der Gesundheitsberufe) analysiert. Je nach Ergebnis erhält der Nutzer automatisch oder durch Sie (Angehörige der Gesundheitsberufe) bedarfsgerechte Inhalte bzw. Maßnahmen.
„Leistungserbringer“ bezeichnet Sie als Arzt, die Klinik, die Gesundheitseinrichtung oder andere Angehörige der Gesundheitsberufe, die allein oder im Auftrag von Ihnen, der Klinik oder der Gesundheitseinrichtung handeln.
“Partner” umfasst alle Leistungserbringer und Dienstleister innerhalb des Gesundheitswesens, die an den Leistungen des Monitorings teilhaben.
„myoncare Portal“ ist das myoncare-Webportal der Oncare, das für die professionelle Nutzung durch Portalnutzer bestimmt ist und als Schnittstelle zwischen Portal-Nutzern und App-Nutzern dient.
„myoncare PWA“ ist eine Website, die aussieht und die Funktionalität hat wie eine mobile App. PWAs sind so aufgebaut, dass sie die Vorteile der nativen Funktionen von Mobilgeräten nutzen, ohne dass der Nutzer einen App-Store benötigt. Das Ziel von PWAs ist es, den Unterschied zwischen Apps und dem traditionellen Web zu kombinieren, indem die Vorteile nativer mobiler Apps in den Browser übertragen werden. Die PWA basiert auf der Technologie von "React Native for Web". "React Native for Web" ist eine Open-Source-Software für progressive Web-App-Anwendungen. Um die myoncare PWA nutzen zu können, benötigen die Patienten einen Computer oder ein Smartphone und eine aktive Internetverbindung. Es muss keine App heruntergeladen werden.
„Telemonitoring Services“ umfassen alle an das digitale Patientenmonitoring gekoppelten Dienste, die die myon.coach und ihre Partner innerhalb des Monitorings zusätzlich zu der Abfrage von Gesundheitsdaten anbieten.

‍

II. VERANTWORTLICHER‍

myon.coach GmbH, Balanstr. 71a, 81541 München
Tel.: +49 89 444 51156
E-Mail: info@myon.coach
Datenschutzbeauftragter der myon.coach GmbH
Dr. Sebastian Kraska
E-Mail: privacy@myon.coach

‍

III. DATENKATEGORIEN SOWIE ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG‍

Im Rahmen der myon.coach verarbeiten wir folgende Kategorien von personenbezogenen Daten von Ihnen:

• E-Mail-Adresse
• Geburtsdatum
• Registrierungsdatum
• Ihre IP-Adresse
• von dem Portal generierte Pseudoschlüssel
• Lebenslange Arztnummer (LANR) und Betriebsstättennummer (BSNR)
• Für die Verwaltung der Kostenerstattung erforderliche Daten, wie z.B. Ihre Kontaktdaten, Name des Patienten, Diagnose, Indikationen, Behandlung, Behandlungszeitraum.

Wir verarbeiten diese personenbezogenen Daten für die folgenden Zwecke:

Operative Zwecke:
Falls Sie eine Kontaktperson für den Betrieb des Portals an Ihrem Standort / in Ihrer Praxis sind (z.B. IT-Administrator, ernannter Angehöriger eines Gesundheitsberufes), können Sie uns bestimmte personenbezogene Daten zur Verfügung stellen, wenn Sie sich mit uns in Verbindung setzen, um die Funktionen und die Nutzung des Portals zu verstehen oder zu besprechen.
Im Falle einer Serviceanfrage können die folgenden personenbezogenen Daten auch von autorisierten myon.coach-Mitarbeitern sowie hierzu beauftragte Servicedienstleister eingesehen werden: Ihre personenbezogenen Daten, die Sie uns zur Registrierung und/oder dem Login in unserem Portal zur Verfügung gestellt haben (z. B. Name, Geburtsdatum, Profilbild, Kontaktdaten).
Autorisierte myon.coach-Mitarbeiter sowie hierzu beauftragte Service - Mitarbeiter, die zum Zweck der Bearbeitung einer Serviceanfrage auf Ihre Datenbank zugreifen können, sind vertraglich verpflichtet, alle personenbezogenen Daten streng vertraulich zu behandeln.
Bei der Verarbeitung von operativen Daten ist myon.coach als Datenverantwortlicher tätig, der für die rechtmäßige Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.
Wir nutzen die operativen Daten, um die Funktionalitäten des myoncare Portals aufrechtzuerhalten und um bei Bedarf oder auf Ihre Initiative hin direkt mit Ihnen in Kontakt zu treten (z. B. bei Änderung von Nutzungsbedingungen, notwendigem Support, technischen Problemen etc.). Des Weiteren werden personenbezogene Daten (E-Mail-Adresse) im Rahmen der Zwei-Faktor-Authentifizierung jedes Mal benötigt, wenn Sie sich beim myoncare Portal anmelden.
Rechtfertigung der Verarbeitung für operative Zwecke: Die Verarbeitung der operativen Daten ist auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages, den Sie mit der myon.coach für die Nutzung des digitalen Patientenmonitorings abschließen, gerechtfertigt.

Zwecke der Kostenerstattung:
– Nur anwendbar, wenn Sie myoncare Tools für Kostenerstattungen nutzen –
Das myoncare Portal unterstützt Sie bei der Einleitung Ihrer Standardverfahren zur Kostenerstattung für Ihre Gesundheitsleistungen, die von Ihren Patienten über die myoncare App in Anspruch genommen werden. Um den Erstattungsprozess zu ermöglichen, unterstützt das myoncare Portal die Erfassung der personenbezogenen (Gesundheits-) Daten Ihrer Patienten aus dem myoncare Portal, um die Übermittlung dieser Daten an den Kostenträger des Patienten im Rahmen der Standardkostenerstattungsprozesse zu erleichtern (entweder Ihre Kassenärztliche Vereinigung und/oder die Krankenkasse des Patienten).
Für die Zwecke der Kostenerstattung verarbeiten wir die folgenden Arten von personenbezogenen Daten: Name des Patienten, Diagnose, Indikationen, Behandlung, Behandlungszeitraum, sonstige für die Verwaltung der Kostenerstattung erforderliche Daten, wie z.B. Ihre Kontaktdaten, Ihre Lebenslange Arztnummer (LANR) und Ihre Betriebsstättennummer (BSNR).
Verarbeitung der Kostenerstattungsdaten: myon.coach übermittelt als Datenverantwortlicher die für die Kostenerstattung erforderlichen Behandlungsdaten Ihres Patienten an den Kostenträger (entweder Ihre Kassenärztliche Vereinigung und/oder die Krankenkasse des Patienten), und der Kostenträger bearbeitet die Erstattungsdaten, um uns die Erstattung zu ermöglichen.
Rechtfertigung der Verarbeitung der Kostenerstattungsdaten: Die Verarbeitung der Kostenerstattungsdaten zur Abrechnung mit dem Kostenträger erfolgt auf der Grundlage von §§ 295, 301 SGB V.

Erstellung eines Berichts:
Für die Erstellung eines Berichts werden – neben Daten des Patienten – auch Ihre personenbezogenen Daten auf der myoncare Plattform strukturiert gesammelt und gespeichert sowie in einem Bericht zusammengestellt. Dieser Bericht bedarf einer Überprüfung des Arztes, bevor er an Ihren Patienten weitergeleitet werden kann. Für die Erstellung des Berichts werden die folgenden oben beschriebenen personenbezogenen Daten verarbeitet:

• E-Mail-Adresse
• Geburtsdatum
• Registrierungsdatum
• Ihre IP-Adresse
• von dem Portal generierte Pseudoschlüssel
• Lebenslange Arztnummer (LANR) und Betriebsstättennummer (BSNR)
• Für die Verwaltung der Kostenerstattung erforderliche Daten, wie z.B. Ihre Kontaktdaten, Name des Patienten, Diagnose, Indikationen, Behandlung, Behandlungszeitraum.

‍
Rechtfertigung der Datenverarbeitung zur Erstellung des Berichts:
Die Datenverarbeitung zur Erstellung des Berichts ist gemäß Art. 6 Abs. 1 lit. b DSGVO gerechtfertigt, da sie zur Erfüllung des Vertrags erforderlich ist, den Sie mit myon.coach zur Nutzung des digitalen Patientenmonitorings schließen.

Kommerzielle Store-Daten:
Kommerzielle Store-Daten sind personenbezogene Daten, die im Zusammenhang mit der Nutzung des myon.clinic Stores verarbeitet werden – insbesondere im Zusammenhang mit der Autorenschaft, Konfiguration oder dem Erwerb von digitalen Behandlungsplänen („Pathways“). Der Store wird von der myon.clinic GmbH betrieben, einer Tochtergesellschaft der Oncare GmbH. Die Nutzung des Stores erfordert die Verarbeitung Ihres Namens, beruflicher Kontaktdaten sowie ggf. Zahlungsdaten (nur bei kostenpflichtigen Inhalten). Die Oncare GmbH verarbeitet diese Daten ausschließlich zur technischen Bereitstellung der Plattformfunktionen und nicht zu eigenen kommerziellen Zwecken. Die datenschutzrechtliche Verantwortung für die im Store verarbeiteten personenbezogenen Daten liegt – je nach konkreter Verarbeitung – entweder bei der myon.clinic GmbH oder der Oncare GmbH als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Für die Verarbeitung zu Abrechnungs- oder Supportzwecken kann myon.coach datenschutzrechtlich Verantwortlicher oder Auftragsverarbeiter gemäß Art. 28 DSGVO sein. Die Rollenverteilung ist in einer internen Vereinbarung geregelt.
Rechtfertigung der Verarbeitung: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung (z. B. Erwerb digitaler Inhalte) und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung des Stores, wobei das berechtigte Interesse in einer sicheren und funktionalen Plattform liegt.

Externe Datenquellen (z. B. Gerätehersteller, Inverkehrbringer medizinischer Geräte, Labore):
Zur Unterstützung der medizinischen Versorgung können externe technische Dienstleister wie Medizingerätehersteller, Inverkehrbringer medizinischer Geräte oder Labordienstleister patientenbezogene Daten im Auftrag des Leistungserbringers erheben und über Schnittstellen an das myoncare Portal übertragen. Die Verarbeitung dieser Daten erfolgt ausschließlich im Rahmen definierter ärztlicher Behandlungsprozesse oder – sofern kein Behandlungsverhältnis besteht – auf Grundlage einer Einwilligung.
Rechtfertigung der Verarbeitung ergibt sich aus:
– Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Vertrag zur medizinischen Versorgung)
– oder Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung des Patienten)

‍

IV. VERARBEITUNGSMETHODEN, ORT DER DATENVERARBEITUNG‍

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auch in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Dies erfolgt nur, soweit dies erforderlich ist und unter Einhaltung der gesetzlichen Vorgaben gemäß der Datenschutz-Grundverordnung (DSGVO). Wir übermitteln, nach erfolgter Zustimmung der Vertragspartner, personenbezogene Daten an folgende Drittländer: Ägypten. Der Empfänger der Daten ist unser Kundensupport Dienstleister.
Rechtsgrundlage der Übermittlung:
Die Übermittlung erfolgt auf Grundlage von mit dem Kundensupport Dienstleister abgeschlossenen Standardvertragsklauseln (gem. Art. 46 Abs. 2 lit. c DSGVO sowie Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO (falls zutreffend).
Zur Sicherstellung der gesetzlichen Bestimmungen der DSGVO haben die myon.coach und ihre Partner entsprechende technische und organisatorische Maßnahmen getroffen. Die Datenverarbeitung wird mittels Computer oder IT-basierten Systemen durchgeführt, einem organisatorischen Verfahren und Modus folgend, die strikt auf die angegebenen Zwecke abzielen.

‍

V. VERARBEITUNG DURCH GERÄTEHERSTELLER, INVERKEHRBRINGER VON MEDIZINISCHEN PRODUKTEN UND LABORDIENSTLEISTER‍

Wenn Sie über die Plattform medizinische Zusatzfunktionen wie integrierte Diagnostik, Vitaldatenerfassung oder Labordienstleistungen nutzen, können personenbezogene Gesundheitsdaten durch externe Drittanbieter (z. B. medizinische Gerätehersteller, Inverkehrbringer medizinischer Geräte oder Labordienstleister) erhoben und verarbeitet werden. Dies erfolgt zur Unterstützung der medizinischen Versorgung und stets auf Grundlage einer ausdrücklichen Einwilligung oder eines Behandlungsverhältnisses.
Die Verarbeitung erfolgt entweder im Rahmen einer Auftragsverarbeitung oder – je nach Anbieter – in eigener datenschutzrechtlicher Verantwortung. Die Oncare GmbH stellt hierfür lediglich die technische Anbindung bereit, ohne Inhalte zu kontrollieren oder medizinisch zu bewerten. Weitere Informationen zur jeweiligen Datenverarbeitung erhalten Sie direkt bei dem behandelnden Leistungserbringer oder über die Datenschutzinformationen der eingebundenen Drittanbieter.

‍

VI. KOMMERZIELLE STORE-DATEN UND PATHWAY-VERWALTUNG‍

Das myoncare-Portal bietet registrierten Leistungserbringern (z. B. Ärzten) die Möglichkeit, digitale Versorgungspfade („Pathways“) über eine Webshop-Funktionalität (z. B. in Zusammenarbeit mit myon.clinic) anzubieten, zu konfigurieren und Patienten individuell zuzuweisen.
Im Rahmen der Nutzung dieser Funktionalität werden personenbezogene Daten – insbesondere Gesundheitsdaten – verarbeitet, etwa Angaben zur Indikation, empfohlenen Behandlungsdauer oder Pathway-Zuordnung. Diese Datenverarbeitung dient der Individualisierung und Zuweisung medizinischer Inhalte und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b sowie Art. 9 Abs. 2 lit. h DSGVO.
Oncare stellt die technische Infrastruktur bereit und verarbeitet die betroffenen Daten als datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO, sofern die Verarbeitung zur Bereitstellung der Plattformfunktionen erforderlich ist. Die inhaltliche Auswahl und medizinische Gestaltung der Pathways obliegt jedoch ausschließlich dem jeweiligen Leistungserbringer.
Soweit eine Abrechnung oder Datenübermittlung an Dritte (z. B. Abrechnungsstellen oder Plattformpartner wie myon.coach) erfolgt, findet eine solche Verarbeitung nur auf Grundlage entsprechender Vereinbarungen oder gesetzlicher Vorschriften statt.

‍

VII. AUTOMATISIERTE ENTSCHEIDUNGEN IN EINZELFÄLLEN‍

Wir verwenden keine rein automatisierte Verarbeitung, um Entscheidungen zu treffen.

‍

VIII. WEITERGABE DER DATEN‍

Wir werden Ihre personenbezogenen Daten nur im Rahmen der gesetzlichen Bestimmungen oder aufgrund Ihrer Einwilligung an Dritte weitergeben. In allen anderen Fällen werden die Informationen nicht an Dritte weitergegeben, es sei denn, wir sind aufgrund zwingender gesetzlicher Vorschriften dazu verpflichtet (Weitergabe an externe Stellen, einschließlich der Aufsichts- oder Strafverfolgungsbehörden).
In bestimmten Fällen unterstützen Dienstleister die myon.coach bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern, die Datenverarbeiter für die personenbezogenen Daten sind, wurden die erforderlichen Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
Diese Dienstleister sind:

• Oncare als Hersteller der myoncare Technologie nebst der myoncare App
• Abrechnungsdienstleister
• BNK – Services GmbH*
• Myon.clinic GmbH*
• (zusammen sind diese myon.coach GmbH)

‍

IX. RECHTLICHE MASSNAHMEN‍

Im Falle eines Missbrauchs können die personenbezogenen Daten des Nutzers zu rechtlichen Zwecken in gerichtlichen Verfahren oder bei Reklamationen verwendet werden.
Die Teilnehmer sind sich darüber hinaus bewusst, dass die myon.coach und ihre Partner von zuständigen Behörden zur Herausgabe von personenbezogenen Daten aufgefordert werden können.

‍

X. LÖSCHUNG BZW. SPERRUNG UND SPEICHERUNG DER DATEN‍

Die myon.coach und ihre Partner halten sich an die Grundsätze der Datenminimierung. Die myon.coach speichert personenbezogene Daten daher nur so lange, wie dies zur Erbringung der Services und der Erreichung der hiergenannten Zwecke erforderlich ist bzw. zur Erfüllung gesetzlicher Aufbewahrungsfristen (z.B. §257 HGB oder § 147 AO), es sei denn, die weitere Aufbewahrung ist im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich oder eine sonstige Rechtsgrundlage (z.B. Einwilligung) rechtfertigt die weitere Verarbeitung.

‍

XI. VERPFLICHTUNG ZUR ANGABE PERSONENBEZOGENER DATEN‍

Verschiedene personenbezogene Daten sind für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses mit der myon.coach und die Erfüllung der damit verbundenen vertraglichen und gesetzlichen Verpflichtungen erforderlich. Die Einzelheiten haben wir für Sie unter dem obigen Punkt zusammengefasst. In bestimmten Fällen müssen auch personenbezogene Daten gemäß den gesetzlichen Bestimmungen erhoben oder zur Verfügung gestellt werden. Bitte beachten Sie, dass ohne die Angabe dieser personenbezogenen Daten eine Bearbeitung Ihrer Anfrage oder die Erfüllung der zugrunde liegenden vertraglichen Verpflichtung nicht möglich ist.

‍

XII. BETROFFENENRECHTE‍

Wir möchten Sie über Ihre Rechte als betroffene Person informieren. Diese Rechte umfassen insbesondere:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und wie Ihre personenbezogenen Daten verarbeitet werden, einschließlich Informationen über Verarbeitungszwecke, Empfänger, Speicherdauer sowie Ihre Rechte auf Berichtigung, Löschung und Widerspruch. Sie haben ferner das Recht eine Kopie aller personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
• Recht auf Berichtigung (Art. 16 EU DSGVO): Sie können von uns verlangen, dass wir unrichtige personenbezogene Daten aktualisieren oder korrigieren oder unvollständige personenbezogene Daten vervollständigen;
• Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO): Sie können von uns die unverzügliche Löschung Ihrer von uns erhobenen und verarbeiteten personenbezogenen Daten verlangen. Bitte beachten Sie jedoch, dass wir Ihre personenbezogenen Daten erst nach Ablauf der gesetzlichen Aufbewahrungsfristen löschen können;
• Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO): Sie können von uns verlangen, dass wir die Nutzung Ihrer Daten „einschränken“, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten für Rechtsansprüche benötigt werden oder ein Widerspruch gegen die Verarbeitung geprüft wird, so dass wir die Nutzung Ihrer Daten nur mit Einschränkungen fortsetzen können;
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Im Allgemeinen können Sie von uns verlangen, dass wir Ihnen personenbezogene Daten, die Sie uns zur Verfügung gestellt haben und die aufgrund Ihrer Einwilligung oder der Erfüllung eines Vertrages mit Ihnen maschinell verarbeitet werden, in maschinenlesbarer Form zur Verfügung stellen, damit sie an einen Ersatzdienstleister „portiert“ werden können;
• Widerspruchsrecht gegen Datenverarbeitung (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. In diesen Fall, verarbeitet der Verantwortliche die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

‍Falls Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

• Beschwerderecht (Art. 77 DSGVO): Darüber hinaus haben Sie die Möglichkeit sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden.

Um diese Rechte auszuüben, wenden Sie sich bitte an uns unter: datenschutz@myon.coach. Widerspruch und Widerruf der Einwilligung sind in Textform an datenschutz@myon.coach zu erklären. Wir werden von Ihnen einen hinreichenden Nachweis Ihrer Identität verlangen, um sicherzustellen, dass Ihre Rechte geschützt sind und dass Ihre personenbezogenen Daten nur Ihnen und nicht an Dritte weitergegeben werden.

‍

XIII. Änderungen der Datenschutzerklärung‍

Wir behalten uns ausdrücklich das Recht vor, diese Datenschutzerklärung in Zukunft nach eigenem Ermessen zu ändern. Änderungen oder Ergänzungen können z. B. notwendig sein, um gesetzliche Anforderungen zu erfüllen, der technischen und wirtschaftlichen Entwicklung zu entsprechen oder um den Interessen der myon.coach Nutzer gerecht zu werden.

‍

Datenschutzerklärung der myon.coach GmbH

‍
Zuletzt aktualisiert im Juni 2025

‍

‍

Es folgt die Übersetzung ins Englische:

‍

Privacy Policy for Service Providers for Participation in myon.coach (Europe)

We want you to feel confident when participating in digital patient monitoring within myon.coach GmbH (hereinafter referred to as "myon.coach"). That is why the protection of your personal data is particularly important to us.
We process your personal data in accordance with the applicable legal provisions on the protection of personal data, in particular the EU General Data Protection Regulation ("GDPR") and the country-specific data protection laws that apply to us. In this privacy policy, you will learn why and how your personal data that we collect from you or that you provide to us when you decide to use the myon.coach services and content will be processed. In particular, you will find a description of the personal data that we collect and process, as well as the purpose and legal basis on which we process the personal data and the rights you have in relation to the processing of your personal data by us.
We at myon.coach and our partners take the protection of your personal data very seriously. All personal data that you transmit to us or make available to us will be treated by us as strictly confidential and processed exclusively for a specific purpose in compliance with the statutory data protection regulations.
Please read the Privacy Policy below carefully to ensure that you understand each provision.
Please note that in order to use the telemonitoring services and digital patient monitoring, you must also conclude a separate contract for the use of the myoncare portal with Oncare GmbH, which manufactures the myoncare portal. With regard to the processing of your personal data in the context of the use of the myoncare portal, we refer to the privacy policy of Oncare GmbH. You can view them under the following link: https://www.myoncare.com/de/privacy-policy/.

As a service provider, you may be a controller within the meaning of Art. 4 No. 7 GDPR when using digital patient monitoring for certain processing operations that affect personal data of your patients. In this case, you would be obliged, among other things, to inform your patients about the patient and treatment data you collect and, if necessary, to obtain the consent of your patients for certain data processing.‍

‍

I. DEFINITIONS‍

"Personal data" means any information relating to an identified or identifiable natural person. In particular, this includes your name, birthday, address, telephone number, email address and IP address.
"Health data" means personal data relating to the physical or mental health of a natural person, including the provision of healthcare services, which reveals information about his or her state of health.
"Anonymization/pseudonymization" data is considered "anonymous" if no personal connection to the person/user can be established. In contrast, "pseudonymized" data is data from which a personal reference or personally identifiable information is replaced by one or more identifiers or pseudonyms, but which can generally be re-identified by the identifier key.
"Digital patient monitoring" refers to the digital support of myon.coach and its partners by querying health-relevant data and reading activity and vital data from connected wearables by means of the myoncare platform of the manufacturer Oncare GmbH (hereinafter referred to as "Oncare"). The data is automatically categorized and prioritized with the help of stored scores (specific clinical measures for assessing medical issues) or analyzed by you (healthcare professionals). Depending on the result, the user automatically or through you (health professionals) receives needs-based content or measures.
"Provider" means you as a physician, clinic, healthcare facility or other healthcare professional acting alone or on behalf of you, the clinic or healthcare facility.
"Partner" includes all service providers and service providers within the healthcare sector who participate in the monitoring services.
"myoncare Portal" is Oncare's myoncare web portal, which is intended for professional use by portal users and serves as an interface between portal users and app users.
"myoncare PWA" is a website that looks and has the functionality of a mobile app. PWAs are built in such a way that they take advantage of the native functions of mobile devices without the user needing an app store. The goal of PWAs is to combine the difference between apps and the traditional web by bringing the benefits of native mobile apps into the browser. The PWA is based on the technology of "React Native for Web". "React Native for Web" is an open-source software for progressive web app applications. To use the myoncare PWA, patients need a computer or smartphone and an active internet connection. There is no need to download an app.
"Telemonitoring Services" include all services linked to digital patient monitoring that myon.coach and its partners offer within the monitoring in addition to the retrieval of health data.

‍

II. CONTROLLER‍

myon.coach GmbH, Balanstr. 71a, 81541 Munich
Tel.: +49 89 444 51156
E-Mail: info@myon.coach
Data Protection Officer of myon.coach GmbH
Dr. Sebastian Kraska
E-Mail: privacy@myon.coach

‍

III. Data categories as well as purposes and legal bases of processing‍

Within the framework of myon.coach, we process the following categories of personal data from you:

• E-mail address
• Date of birth
• Date of registration
• your IP address
• pseudo-keys generated by the portal
• Lifelong Physician Number (LANR) and Establishment Number (BSNR)
• Data required for the management of reimbursement, such as: Your contact details, patient's name, diagnosis, indications, treatment, treatment period.

We process this personal data for the following purposes:

Operational purposes:
If you are a contact person for the operation of the portal at your location/practice (e.g. IT administrator, appointed healthcare professional), you may provide us with certain personal data when you contact us to understand or discuss the features and use of the portal.
In the event of a service request, the following personal data can also be viewed by authorized myon.coach employees as well as service providers commissioned for this purpose: Your personal data that you have provided to us for registration and/or login to our portal (e.g. name, date of birth, profile picture, contact details).
Authorized myon.coach employees as well as service employees who can access your database for the purpose of processing a service request are contractually obliged to treat all personal data in the strictest confidence.
When processing operational data, myon.coach acts as a data controller responsible for the lawful processing of your personal data.
We use the operational data to maintain the functionalities of the myoncare portal and to contact you directly if necessary or on your initiative (e.g. in the event of changes to terms of use, necessary support, technical problems, etc.). Furthermore, personal data (e-mail address) is required as part of two-factor authentication every time you log in to the myoncare portal.
Justification of processing for operational purposes: The processing of operational data is justified on the basis of Art. 6 (1) (b) GDPR for the performance of the contract that you conclude with myon.coach for the use of digital patient monitoring.

Purposes of reimbursement:
– Only applicable if you use myoncare tools for reimbursement –
The myoncare portal supports you in initiating your standard procedures for reimbursement of your healthcare services that are used by your patients via the myoncare app. In order to enable the reimbursement process, the myoncare portal supports the collection of your patients' personal (health) data from the myoncare portal in order to facilitate the transmission of this data to the patient's payer as part of the standard reimbursement processes (either your Association of Statutory Health Insurance Physicians and/or the patient's health insurance company).
For the purposes of reimbursement, we process the following types of personal data: patient's name, diagnosis, indications, treatment, treatment period, other data necessary for the management of reimbursement, such as: Your contact details, your lifelong doctor number (LANR) and your permanent establishment number (BSNR).

Processing of reimbursement data: myon.coach, as the data controller, transmits your patient's treatment data required for reimbursement to the payer (either your Association of Statutory Health Insurance Physicians and/or the patient's health insurance company), and the payer processes the reimbursement data to enable us to reimburse.
Justification of the processing of the cost reimbursement data: The processing of the cost reimbursement data for settlement with the cost bearer is carried out on the basis of §§ 295, 301 SGB V.

Creating a report:
In addition to patient data, your personal data is also collected and stored in a structured manner on the myoncare platform and compiled to create a report. This report needs to be reviewed by the doctor before it can be forwarded to your patient. For the preparation of the report, the following personal data described above will be processed:

• E-mail address
• Date of birth
• Date of registration
• your IP address
• pseudo-keys generated by the portal
• Lifelong Physician Number (LANR) and Establishment Number (BSNR)
• Data required for the management of reimbursement, such as: Your contact details, patient's name, diagnosis, indications, treatment, treatment period.

Justification of data processing for the preparation of the report:
The data processing for the preparation of the report is justified in accordance with Art. 6 (1) (b) GDPR, as it is necessary for the performance of the contract you conclude with myon.coach for the use of digital patient monitoring.

Commercial Store Data:
Commercial store data: Personal data that is processed in connection with the use of the myon.clinic store – in particular in connection with the authorship, configuration or purchase of digital treatment plans ("pathways"). The store is operated by myon.clinic GmbH, a subsidiary of Oncare GmbH. The use of the store requires the processing of your name, professional contact details and, if applicable, payment data (only for paid content). Oncare GmbH processes this data exclusively for the technical provision of the platform functions and not for its own commercial purposes. Depending on the specific processing, the data protection responsibility for the personal data processed in the store lies with either myon.clinic GmbH or Oncare GmbH as joint controllers within the meaning of Art. 26 GDPR. For processing for billing or support purposes, myon.coach may be the data controller or processor in accordance with Art. 28 GDPR. The distribution of roles is regulated in an internal agreement.
Justification of the processing: The processing is carried out in accordance with Art. 6 (1) (b) GDPR for the performance of a contract (e.g. acquisition of digital content) and on the basis of Art. 6 (1) (f) GDPR for the technical provision of the store, whereby the legitimate interest lies in a secure and functional platform.

External data sources (e.g. device manufacturers, laboratories):
To support medical care, external technical service providers such as medical device manufacturers or laboratory service providers can collect patient-related data on behalf of the service provider and transmit it to the myoncare portal via interfaces. The processing of this data is carried out exclusively within the framework of defined medical treatment processes or – if no treatment relationship exists – on the basis of consent.
Justification of the processing results from:
– Art. 6 para. 1 lit. b in conjunction with Art. 9 para. 2 lit. h GDPR (contract for medical care)
– or Art. 6 para. 1 lit. a, Art. 9 para. 2 lit. a GDPR (explicit consent of the patient)

‍

IV. PROCESSING METHODS, PLACE OF DATA PROCESSING‍

Your personal data will also be processed in countries outside the European Union (EU) or the European Economic Area (EEA). This is only done to the extent necessary and in compliance with the legal requirements of the General Data Protection Regulation (GDPR). We transfer personal data to the following third countries, subject to the consent of the contracting parties: Egypt. The recipient of the data is our customer support service provider.
Legal basis for the transfer:
The transfer is based on standard contractual clauses concluded with the customer support service provider (in accordance with Art. 46 (2) (c) GDPR and your express consent in accordance with Art. 49 (1) (a) GDPR (if applicable).
In order to ensure compliance with the legal provisions of the GDPR, myon.coach and its partners have taken appropriate technical and organizational measures. The data processing is carried out by means of computers or IT-based systems, following an organizational procedure and mode strictly aimed at the purposes indicated.

‍

V. PROCESSING BY EQUIPMENT MANUFACTURERS AND LABORATORY SERVICE PROVIDERS‍

If you use additional medical functions such as integrated diagnostics, vital signs collection or laboratory services via the Platform, personal health data may be collected and processed by external third parties (e.g. medical device manufacturers or laboratory service providers). This is done to support medical care and always on the basis of explicit consent or a treatment relationship.
The processing is carried out either within the framework of order processing or – depending on the provider – under its own responsibility under data protection law. Oncare GmbH only provides the technical connection for this purpose, without checking or medically evaluating content. Further information on the respective data processing can be obtained directly from the treating service provider or via the data protection information of the integrated third-party providers.

‍

VI. COMMERCIAL STORE DATA AND PATHWAY MANAGEMENT‍

The myoncare portal offers registered service providers (e.g. doctors) the opportunity to offer and configure digital care pathways via a webshop functionality (e.g. in cooperation with myon.clinic) and to assign patients individually.
As part of the use of this functionality, personal data – in particular health data – is processed, such as information on indication, recommended duration of treatment or pathway assignment. This data processing serves the individualization and assignment of medical content and is carried out on the basis of Art. 6 (1) (b) and Art. 9 (2) (h) GDPR.
Oncare provides the technical infrastructure and processes the data concerned as a data controller within the meaning of Art. 4 No. 7 GDPR, insofar as the processing is necessary for the provision of the platform functions. However, the selection of content and medical design of the pathways is the sole responsibility of the respective service provider.
Insofar as billing or data transmission is carried out to third parties (e.g. billing offices or platform partners such as myon.coach), such processing only takes place on the basis of corresponding agreements or legal regulations.

‍

VII. AUTOMATED DECISIONS IN INDIVIDUAL CASES‍

We do not use purely automated processing to make decisions.

‍

VIII. DISCLOSURE OF DATA‍

We will only pass on your personal data to third parties within the framework of the legal provisions or on the basis of your consent. In all other cases, the information will not be disclosed to third parties, unless we are obliged to do so due to mandatory legal regulations (disclosure to external bodies, including supervisory or law enforcement authorities).
In certain cases, service providers support myon.coach in fulfilling its tasks. The necessary data processing agreements in accordance with Art. 28 GDPR have been concluded with all service providers who are data processors for personal data.
These service providers are:

• Oncare as the manufacturer of the myoncare technology along with the myoncare app
• Billing Service Providers
• BNK – Services GmbH*
• Myon.clinic GmbH*
• (together these are myon.coach GmbH)

‍

IX. LEGAL MEASURES‍

In the event of misuse, the user's personal data may be used for legal purposes in legal proceedings or in the event of complaints.
Participants are also aware that myon.coach and its partners may be required by competent authorities to hand over personal data.

‍

X. DELETION OR BLOCKING AND STORAGE OF DATA‍

myon.coach and its partners adhere to the principles of data minimization. myon.coach therefore only stores personal data for as long as is necessary to provide the services and achieve the purposes specified herein or to comply with statutory retention periods (e.g. §257 HGB or § 147 AO), unless further storage is necessary in the individual case for the assertion, exercise or defence of legal claims or another legal basis (e.g. consent) justifies further processing.

‍

XI. OBLIGATION TO PROVIDE PERSONAL DATA‍

Various personal data are necessary for the establishment, implementation and termination of the contractual relationship with myon.coach and the fulfilment of the associated contractual and legal obligations. We have summarized the details for you under the point above. In certain cases, personal data must also be collected or made available in accordance with the legal provisions. Please note that without providing this personal data, it is not possible to process your request or fulfil the underlying contractual obligation.

‍

XII. RIGHTS OF DATA SUBJECTS‍

We would like to inform you about your rights as data subject. These rights include, in particular:

• Right of access (Art. 15 GDPR): You have the right to request information about whether and how your personal data is being processed, including information about the purposes of processing, recipients, storage period and your rights to rectification, deletion and objection. You also have the right to receive a copy of any personal data we hold about you;
• Right to rectification (Art. 16 EU GDPR): You can request that we update or correct inaccurate personal data or complete incomplete personal data;
• Right to erasure / right to be forgotten (Art. 17 GDPR): You can request that we delete your personal data collected and processed by us without undue delay. Please note, however, that we can only delete your personal data after the expiry of the statutory retention periods;
• Right to restriction of data processing (Art. 18 GDPR): You can ask us to "restrict" the use of your data if the accuracy of the data is contested, the processing is unlawful, the data is needed for legal claims, or an objection to the processing is being examined, so that we can only continue to use your data with restrictions;
• Right to data portability (Art. 20 GDPR): In general, you can request that we provide you with personal data that you have provided to us and that are processed by machine based on your consent or the performance of a contract with you, in a machine-readable form, so that it can be "ported" to a substitute service provider;
• Right to object to data processing (Art. 21 GDPR): You have the right to object at any time to the processing of personal data concerning you that is carried out on the basis of Art. 6 (1) (e) or (f) GDPR. In this case, the controller will no longer process the personal data unless it can demonstrate compelling legitimate grounds for the processing that outweigh the interests, rights and freedoms of the data subject, or the processing serves to establish, exercise or defend legal claims;

If you have given your consent to the processing of your personal data, you can revoke it at any time with effect for the future. The lawfulness of the data processing operations that have already taken place remains unaffected by the revocation.

• Right to lodge a complaint (Art. 77 GDPR): In addition, you have the option of contacting a data protection supervisory authority with a complaint.

To exercise these rights, please contact us at: datenschutz@myon.coach. Objection and revocation of consent must be declared in text form to datenschutz@myon.coach. We will require you to provide sufficient proof of your identity to ensure that your rights are protected and that your personal data will only be disclosed to you and not to third parties.‍

‍

XIII. Changes to the Privacy Policy‍

We expressly reserve the right to change this Privacy Policy in the future at our sole discretion. Changes or additions may be necessary, for example, to meet legal requirements, to comply with technical and economic developments, or to meet the interests of myon.coach service users.

‍

Privacy Policy of the myon.coach GmbH
‍

Last updated in June 2025