Gültig ab Juni 2024

iRhythm Technologies, Inc. und ihre verbundenen Unternehmen und Tochtergesellschaften („iRhythm“) messen der Sicherheit und dem Schutz Ihrer personenbezogenen Daten große Bedeutung bei. Diese Datenschutzrichtlinie für Websites (Website Privacy Policy – „WPP“) soll Sie darüber informieren, welche Daten über die Website irhythmtech.com von iRhythm (die „Website“) und die Anrufer unseres Vertriebsteams erhoben werden, wie diese Daten verwendet werden und welche Maßnahmen ergriffen werden, um die Vertraulichkeit Ihrer Daten zu wahren.

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, wie im Datenschutzrecht definiert.

Für wen gilt diese Datenschutzrichtlinie für Websites (WPP)?

Diese WPP gilt für alle Nutzer der Website. Diese WPP regelt nicht unsere Datenschutzpraktiken im Zusammenhang mit der Verwendung personenbezogener Daten von Patienten. Wenn Sie ein Patient sind, lesen Sie bitte unsere Patienteninformation, die erläutert, wie iRhythm Ihre personenbezogenen Daten und Herzrhythmusdaten während und nach Ihrer Nutzung des Zio-Service erhebt und verwendet. Bitte informieren Sie sich auch bei Ihren Gesundheitsdienstleistern über deren Datenschutzpraktiken.

Anmerkung zu externen Websites

Externe Websites, auf die auf dieser Website möglicherweise verwiesen wird, fallen nicht unter diese WPP, sondern verfügen über eigene Richtlinien. Wir empfehlen daher ausdrücklich, dass Sie diese Richtlinien lesen, bevor Sie solche externen Websites nutzen.

Für die Zwecke des im Europäischen Wirtschaftsraum geltenden Datenschutzrechts, also der Datenschutz-Grundverordnung und des britischen Datenschutzgesetzes von 2018 („Datenschutzrecht“) ist iRhythm Technologies Limited der Verantwortliche für die Daten von Personen, die von Europa aus auf diese Website zugreifen.

Welche Informationen erheben wir über Sie?

iRhythm erhebt verschiedene Typen von personenbezogenen Daten, soweit Sie uns diese zur Verfügung stellen, sowie Informationen, die mit automatischen Mitteln erfasst werden, wenn Sie die Website nutzen. Welche Daten wir sammeln und wie wir diese verwenden, wird unten erläutert.

Daten, die Sie bereitstellen

Wir erfassen alle Daten, die Sie bei der Nutzung der Website angeben. Die Website kann beispielsweise Seiten enthalten, auf denen Sie uns gegenüber Angaben machen können, die personenbezogene Daten über sich selbst, wie z. B. Ihren Namen, Ihre E-Mail-Adresse, Ihre Funktion usw., einschließen. Sie müssen uns diese Informationen nicht zur Verfügung stellen, wenn Sie dies nicht wünschen; in solchen Fällen können Sie allerdings nicht im vollen Umfang bestimmte Funktionen nutzen bzw. bestimmte Leistungen oder Informationen anfordern.

Daten von Ihnen, die automatisch erhoben werden

Wir können automatisch bestimmte technische Daten von Ihrem Computer oder Mobilgerät erheben, wenn Sie die Website besuchen. Dazu gehören z. B. Ihre Internetprotokolladresse, Ihr Browsertyp, Ihr Betriebssystem, die von Ihnen angezeigten Seiten und die von Ihnen eingegebenen Suchbegriffe.

Wir und unsere Dienstleister können Daten mithilfe von Cookies oder ähnlichen Technologien erheben. Cookies sind Daten, die von Ihrem Browser auf der Festplatte oder im Speicher Ihres Computers bzw. eines anderen Geräts mit Internetzugang gespeichert werden. Cookies geben uns die Möglichkeit, Ihre Nutzung der Website zu personalisieren, eine dauerhafte Sitzung aufrechtzuerhalten und Marketing- und andere Aktivitäten durchzuführen. Die Website kann verschiedene Arten von Cookies und andere lokale Speichertypen verwenden (z. B. browser- oder plug-in-gestützte lokale Speicher).

Die meisten Webbrowser akzeptieren Cookies und ähnliche Technologien automatisch. Sie können diese Funktion nach Wunsch deaktivieren. Weitere Informationen finden Sie im Hilfebereich Ihres Browsers. Falls Sie alle Cookies blockieren, schränkt dies möglichweise Ihre Fähigkeit ein, alle Funktionen der Website zu nutzen.

Wir verwenden Cookies und andere Technologien, weil die Verwendung dieser in unserem berechtigten Interesse liegt (wenn wir zu dem Schluss kommen, dass dieses Interesse nicht durch Ihre Rechte außer Kraft gesetzt wird) und in einigen Fällen, weil dies gesetzlich vorgeschrieben ist oder sofern Sie deren Verwendung zugestimmt haben.

Wir verwenden die folgenden Cookietypen:

• Unbedingt erforderliche Cookies. Diese Cookies sind für den Betrieb der Website und gemäß unseren Bedingungen mit Ihnen zwingend erforderlich. Dazu gehören beispielsweise Cookies, mit deren Hilfe Sie innerhalb einer Sitzung von einer Seite auf eine andere wechseln oder sich in sicheren Bereichen der Website anmelden können.
• Funktionscookies. Diese ermöglichen die Beibehaltung Ihrer bevorzugten Einstellungen, wenn Sie die Website erneut aufrufen. So können wir, vorbehaltlich Ihrer Auswahl und Präferenzen, unsere Inhalte auf der Website personalisieren.
• Analytische/Leistungs-Cookies. Mithilfe solcher Cookies können wir Besucher erkennen sowie zählen und so beobachten, wie Besucher auf der Website navigieren. Wir verwenden Analyse-/Leistungs-Cookies zudem, für den Betrieb, die Aufrechterhaltung und die Verbesserung unserer Leistungen und für Werbezwecke. Dies hilft uns in Hinblick auf unsere berechtigten Interessen, die Funktionsweise der Website zu verbessern.

Wenn Sie keine Genehmigungen festgelegt haben, können wir Sie auch separat zu unserer Verwendung von Cookies auf der Website auffordern.

Weitere Informationen zu den einzelnen durch uns eingesetzten Cookies sowie zu den Zwecken, für die wir sie verwenden, finden Sie hier:

Wie verwenden wir die erhobenen Daten?

Betrieb der Website

Wir können personenbezogene Daten, die wir über Sie und von Ihnen erheben, für unseren berechtigten Interessen verwenden und speichern, wenn wir der Ansicht sind, dass diese nicht durch Ihre Rechte außer Kraft gesetzt werden:

• Für die Verwaltung der Website und für interne Vorgänge, einschließlich für Zwecke wie Fehlerbehebung, Datenanalyse, Tests, Statistiken und Umfragen
• Für den Schutz und Sicherheit der Website
• Für die Beantwortung Ihrer Anfragen
• Für die Verbesserung und Unterhaltung der Website
• Für eine bessere Anpassung von Inhalten, Angeboten und Funktionen
• Für Zwecke, die Ihnen zum Zeitpunkt der Bereitstellung Ihrer Daten mitgeteilt werden

Marketing und Kommunikation

Soweit dies in unserem berechtigten Interesse oder mit Ihrer vorherigen Einwilligung zulässig ist, erheben wir möglicherweise bestimmte personenbezogene Daten über Sie, um Ihnen elektronische Newsletter oder Werbe-E-Mails zuzusenden, von denen wir glauben, dass jene im Einklang mit Ihren Entscheidungen für Sie von Interesse sein könnten.

Insbesondere wenn Sie ein Formular auf der Website ausfüllen, damit Ihnen bestimmte Inhalte übermittelt werden, können wir Daten über Ihre Interaktionen mit diesem Inhalt erheben (z. B. Anklicken des Inhalts). Wir können auch personenbezogene Daten über Sie erheben, die im Internet öffentlich verfügbar und mit den Angaben verknüpft sind, die Sie im Formular gemacht haben (z. B. E-Mail-Adresse, Name). Darüber hinaus können wir personenbezogene Daten (z. B. Telefonnummer) für Analysen dazu verwenden, wie Sie mit unseren Dienstleistungen interagieren und wie effektiv unsere Marketingkampagnen sind. Darüber hinaus können wir statistische Informationen über die Navigation der Website-Besucher auf der Website in aggregierter Form erheben (z. B. IP-Adresse, Standort, Browsertyp, Empfehlungsquelle, Dauer des Besuchs und angesehene Seiten).

Wir arbeiten mit dem Drittanbieter Hubspot zusammen, der solche Informationen in unserem Namen erhebt. Die Erhebung solcher Informationen schließt die Verwendung von Cookies und ähnlichen Technologien, wie oben beschrieben, ein.

Die gesammelten Informationen werden ausschließlich für Marketingzwecke im Zusammenhang mit der Geschäftstätigkeit von iRhythm verwendet und nicht an andere Dritte weitergegeben. Sie können den Erhalt von der von uns stammenden Marketingmitteilungen abstellen, indem Sie die in solchen Mitteilungen enthaltenen Anweisungen zum Abbestellen befolgen oder uns wie unten angegeben kontaktieren.

Patienten und Ärzte, die mittels von Erfahrungsberichte für Verwendung durch iRhythm zur Verfügung gestellt haben, unterzeichnen entsprechende Freigabeformulare.

Können Dritte Ihre Daten einsehen?

Anders als in den unten beschriebenen Ausnahmen, werden personenbezogenen Daten nicht an Dritte außerhalb der iRhythm-Gruppe (iRhythm Technologies, Inc. und iRhythm Technologies Ltd.) weitergegeben.

Fusion oder Verkauf

Für den Fall, dass iRhythm von einer Drittpartei übernommen wird oder mit dieser fusioniert, können wir die personenbezogenen Daten, die wir im Rahmen einer solchen Fusion, Übernahme, eines Verkaufs oder eines anderen Kontrollwechsels erhoben haben, übertragen oder abtreten.

Sonstige Offenlegungen, die gesetzlich erforderlich oder zulässig sind

Wir geben personenbezogene Daten über Sie gegebenenfalls weiter: (i) wenn wir dazu durch Gesetze, Vorschriften oder Rechtsverfahren, wie z. B. einen Gerichtsbeschluss oder eine Vorladung, verpflichtet sind; (ii) als Reaktion auf Anfragen von staatlichen Behörden, wie z. B. Strafverfolgungsbehörden; (iii) wenn wir der Meinung sind, dass eine Offenlegung notwendig oder angemessen ist, um uns gegen physische, finanzielle oder andere Schäden, Verletzungen oder Verluste an Eigentum zu schützen oder darauf zu reagieren; oder (iv) in Verbindung mit einer Untersuchung zu vermuteten oder tatsächlichen rechtswidrigen Handlungen.

Dienstleister und sonstige Dritte

Wir geben personenbezogene Daten möglicherweise auch an unsere Anbieter, Partner, Vertreter und Dienstleister weiter, die in unserem Auftrag bestimmte Dienstleistungen wie Website-Hosting, Daten-Hosting oder Marketingautomatisierung gemäß unseren Anweisungen und dem Datenschutzrecht erbringen („Dritte“). Wir bevollmächtigen Dritte, auf die Daten zuzugreifen, diese zu verwenden oder weiterzugeben, wenn dies für die Erbringung ihrer Dienstleistungen oder die Einhaltung gesetzlicher Vorgaben erforderlich ist. iRhythm verlangt von allen Dritten, die Zugang zu personenbezogenen Daten haben, dass sie sich bereit erklären, die Vertraulichkeit und Sicherheit der personenbezogenen Daten, die sie in unserem Auftrag verarbeiten, zu schützen.

Weitere Informationen zur Datenschutzrichtlinie für Websites

Welche Maßnahmen werden ergriffen, um Ihre personenbezogenen Daten zu schützen?

iRhythm unterhält angemessene administrative, technische und physische Schutzvorkehrungen, diesem Schutz Ihrer personenbezogenen Daten vor Zerstörung, Verlust, Veränderung, Zugriff, Offenlegung oder Nutzung unbeabsichtigter, unrechtmäßiger oder unbefugter Natur dienen. Daten, die an die oder von der Website aus übermittelt werden, werden mithilfe von branchenüblichen Verschlüsselungsstandards wie SSL gesichert.

Datenaustausch

Wir geben Ihre Daten gegebenenfalls unter den folgenden Umständen weiter:

1. Innerhalb der iRhythm-Gruppe, falls dies zur Unterstützung unserer Verarbeitung Ihrer personenbezogenen Daten erforderlich ist.
2. iRhythm kann personenbezogene Daten an Dritte weitergeben, wie unsere Auftragnehmer, Partner und Dienstleister (z. B. Cloud-Dienstanbieter), die Dienstleistungen in unserem Auftrag erbringen. Diese Anbieter haben nur eingeschränkten Zugriff auf Ihre personenbezogenen Daten, soweit dies für die Durchführung dieser Unterstützungsaufgaben in unserem Auftrag erforderlich ist, und unterliegen denselben Vertraulichkeits- und Sicherheitsvorkehrungen, die auch für iRhythm gelten.

In bestimmten Situationen können wir verpflichtet sein, personenbezogene Daten in der Beantwortung rechtmäßiger Anfragen öffentlicher Behörden offenzulegen, einschließlich zur Einhaltung von Vorschriften, die die nationale Sicherheit bzw. die Justiz betreffen

Wir sind für die Verarbeitung personenbezogener Daten, die wir erhalten, verantwortlich und bleiben für diese haftbar, auch wenn dies eine internationale Übermittlung personenbezogener Daten einschließt oder wenn wir anschließend an einen Dritten übermitteln, der in unserem Namen als Vertreter fungiert, wie weiter unten beschrieben.

Internationale Übermittlungen von Daten

Gemäß dem Datenschutzrecht / den Datenschutzgesetzen übermittelt iRhythm nur die unbedingt erforderlichen personenbezogenen Daten an seine unabhängige diagnostische Testeinrichtung in den Vereinigten Staaten und gibt möglicherweise Einzelheiten zu spezifischen Anfragen, Berichten oder Beschwerden an das Support-Team von iRhythm US, jeweils vorbehaltlich geltender gesetzlicher und ergänzender Sicherheitsvorkehrungen, weiter.

Genehmigte Standardvertragsklauseln und ergänzende Schutzvorkehrungen

iRhythm hat genehmigte Standardvertragsklauseln (Standard Contractual Clauses, SCCs) mit iRhythm festgelegt, um einen angemessenen Datenschutz für diese Datenübermittelung zu gewährleisten. iRhythm strebt auch an, zusätzliche Sicherheitsvorkehrungen zur Unterstützung der Verwendung von rechtlichen Mechanismen zur Datenübertragung anzuwenden, einschließlich Pseudonymisierung von übermittelten Zio-Monitor-Daten (unter Verwendung einer Monitor-Seriennummer anstelle einer direkten Patientenkennung) und Verschlüsselung der übermittelten Daten. iRhythm wird die fortgesetzte Angemessenheit jeder Vereinbarung zur Datenübermittlung kontinuierlich überprüfen.

Data Privacy Framework (Datenschutz-Rahmen)

iRhythm hält den EU-U.S. Data Privacy Framework (Datenschutz-Rahmen – EU-U.S. DPF) und die UK Extension zum EU-U.S. DPF, wie durch US-Handelsministerium festgelegt, ein. iRhythm hat gegenüber dem US-Handelsministerium zertifiziert, dass es die Grundsätze des EU-U.S. Data Privacy Framework (EU-U.S. DPF-Grundsätze) in Bezug auf die Verarbeitung personenbezogener Daten, die aus der Europäischen Union und Großbritannien gestützt auf den EU-US DPF und die UK Extension zu EU-US DPF empfangen, einhält. Bei etwaigen Konflikten zwischen den Bedingungen dieser Datenschutzrichtlinie und den EU-US-DPF-Grundsätzen, sind die Grundsätze maßgebend. Wenn Sie weitere Informationen zum Data-Privacy-Framework-Programm (DPF) wünschen und unsere Zertifizierung einsehen möchten, besuchen Sie bitte https://www.dataprivacyframework.gov/

Gemäß dem EU-US DPF und der UK Extension zum die EU-US DPF verpflichtet sich iRhythm, Beschwerden im Zusammenhang mit den DPF-Grundsätzen über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten nachzugehen. Personen in der EU und Großbritannien, die bezüglich unseres Umgangs mit personenbezogenen Daten gestützt auf den EU-US DPF und die UK Extension zum EU-US DPF Anfragen stellen oder Beschwerde erheben, sollten sich zuerst an iRhythm unter Support@irhythmtech.com oder (888) 693-2401 wenden.

In Übereinstimmung mit dem EU-US DPF und der UK Extension zum EU-US DPF verpflichtet sich iRhythm, ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten, die gestützt auf den EU-US DPF und die UK Extension zum EU-US DPF eingehen, an TrustArc, einen alternativen Schlichter mit Sitz in den Vereinigten Staaten weiterzuleiten. Wenn Sie keine fristgerechte Empfangsbestätigung für Ihrer Beschwerde im Zusammenhang mit den DPF-Grundsätzen von uns erhalten oder wenn wir Ihre Beschwerde im Zusammenhang mit den DPF-Grundsätzen nicht zu Ihrer Zufriedenheit bearbeitet haben, besuchen Sie bitte https://trustarc.com/dispute-resolution/, wo Sie weitere Informationen finden oder eine Beschwerde einreichen können. Die Leistungen von TrustArc werden Ihnen kostenlos zur Verfügung gestellt

Fristen für unsere Aufbewahrung Ihrer personenbezogenen Daten

Wir bewahren Ihre personenbezogenen Daten für die Dauer unserer vertraglichen Verpflichtungen gegenüber Ihnen oder Ihrem Arbeitgeber und für den Zweck auf, Probleme zu identifizieren oder zu antizipieren und Rechtsverfahren zu betreiben. Wir können zudem aggregierte Informationen über diesen Zeitraum hinaus für Forschungszwecke und zur Unterstützung bei der Entwicklung und Verbesserung unserer Leistungen aufbewahren. Sie persönlich können nicht anhand aggregierter Informationen identifiziert werden, die für diese Zwecke aufbewahrt oder verwendet werden.

Ihre Rechte

Sie haben unter bestimmten Umständen das Recht:

• Die Aushändigung einer Kopie Ihrer personenbezogenen Daten, die von uns gespeichert werden, zu verlangen;
• Die Berichtigung oder Löschung Ihrer von uns gespeicherten personenbezogenen Daten zu verlangen;
• Zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken (während wir z. B. Ihre Bedenken bezüglich dieser Informationen überprüfen oder untersuchen);
• Der weiteren Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, einschließlich des Rechts, dem Marketing zu widersprechen (wie in unserem Abschnitt „Marketing und Kommunikation“ erläutert); und
• Zu verlangen, dass Ihre, von Ihnen bereitgestellte personenbezogenen Daten an einen Dritten weitergeleitet werden.

Ihr Recht auf Widerruf von einer erteilten Einwilligung

Wenn die Verarbeitung Ihrer personenbezogenen Daten durch uns auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit, ohne dass dies Nachteile für Sie nach sich zieht, zu widerrufen, indem Sie uns unter privacy@irhythmtech.com kontaktieren. Sie können Ihre Marketingpräferenzen auch jederzeit, so wie in unserem Abschnitt „Marketing und Kommunikation“ beschrieben, ändern.

Diese Rechte können unter bestimmten Umständen durch die jeweils vor Ort geltenden gesetzliche Vorschriften eingeschränkt werden.

Sie können zudem die obengenannten Rechte jederzeit ausüben, indem Sie sich an den Datenschutzbeauftragten von iRhythm unter privacy@irhythmtech.com wenden.

Wie können Sie uns im Zusammenhang mit dieser Datenschutzrichtlinie für Websites kontaktieren?

iRhythm Technologies Ltd.
Seal House
56 London Road
Bagshot
Surrey, GU19 5HL
United Kingdom
Telefon: 0808 189 3411
Fax: 0808 189 3303

iRhythm Technologies Ltd.
699 8th Street
Suite 600
San Francisco, CA 94103
United States
Attn: Privacy Official
Telefon: 415.632.5700
Fax: 415.632.5701

Kontaktaufnahme mit iRhythm und Beilegung von Streitigkeiten, die Ihre Daten betreffen

Im Zusammenhang mit Ihren Rechte oder bei Fragen zu dieser Datenschutzrichtlinie, wie oben näher beschrieben, können Sie iRhythm kontaktieren. Wenden Sie sich in solchen Fällen bitte an Datenschutzbeauftragten von iRhythm über unsere Niederlassung in Großbritannien unter 0808 189 3411 oder per E-Mail unter privacy@irhythmtech.com.

Einreichen von Beschwerden bei einer Datenschutzbehörde

Wenn Ihr Antrag oder Ihre Anfrage nicht zu Ihrer Zufriedenheit beantwortet wird, können Sie sich in den folgenden Ländern an Ihre Aufsichtsbehörde für Datenschutzfragen wenden:

Großbritannien: Information Commissioner’s Office, https://ico.org.uk/

Österreich: Österreichische Datenschutzbehörde, https://www.dsb.gv.at/

Spanien: Agencia Española de Protección de Datos, https://www.aepd.es/es

Niederlande: Autoriteit Persoonsgegevens, https://www.autoriteitpersoonsgegevens.nl/

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), https://www.edoeb.admin.ch/

Durchsetzung von FTC-Maßnahmen

iRhythm unterliegt möglichen Ermittlungen und Durchsetzungsmaßnahmen vonseiten der Federal Trade Commission (FTC). iRhythm kann verpflichtet sein, Ihre personenbezogenen Daten unter Einschluss einer Offenlegung personenbezogener Daten, die aus der EU stammen, an öffentliche Behörden und Strafverfolgungsbehörden zur Beantwortung rechtmäßiger Anfragen, einschließlich zur Einhaltung von Vorschriften, die die nationale Sicherheit bzw. die Justiz betreffen, weiterzugeben.

Verbindliches Schiedsverfahren

Unter bestimmten Bedingungen können Sie möglicherweise ein verbindliches Schiedsverfahren über Beschwerden, die Einhaltung des Data Privacy Framework (Datenschutzrahmen) durch iRhythm betreffen und nicht durch einen der anderen verfügbaren Mechanismen gelöst wurden, anstrengen. Weitere Informationen zum verbindlichen Schiedsverfahren über Beschwerden zum Data Privacy Framework (Datenschutzrahmen) finden Sie unter DPF ANHANG I – Einführung.

Aktualisierungen der Datenschutzrichtlinie für Websites
Sämtliche Änderungen an der WPP werden umgehend auf dieser Website veröffentlicht. Ihre fortgesetzte Nutzung der Website kommt Ihrer Zustimmung zu dieser WPP gleich.