Datenschutzrichtlinie

Allgemeine Informationen
Shen.AI OÜ (im Folgenden: „Shen.AI“, „uns“, „unser“ oder „wir“) schützt die Datenschutzrechte unserer Nutzer („Benutzer“ oder „Sie“). Diese Datenschutzrichtlinie (im Folgenden: „Richtlinie“) legt die allgemeinen Regeln für die Verarbeitung der Daten unserer Nutzer fest, die Sie uns zur Verfügung stellen oder die wir im Zusammenhang mit der Nutzung unserer Produkte oder Dienstleistungen erheben, z. B. unserer Website, Webservices, Newsletter oder Software namens Heart Monitor (wir beziehen uns auf alle diese als „Dienste“). Wir bezeichnen alle Daten und sonstigen Informationen, die Sie uns zur Verfügung stellen oder die wir erheben, als „Daten“, es sei denn, die jeweilige Bestimmung weist auf eine bestimmte Kategorie oder Art von Daten hin. Wenn uns diese Daten Rückschlüsse auf Ihre Identität ermöglichen, werden sie als personenbezogene Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum kostenlosen Übertragung solcher Daten und Aufhebung der Richtlinie 95/46/EG (GDPR). Die Verarbeitung der Daten durch Shen.AI unterliegt dieser Datenschutzrichtlinie, es sei denn, separate Geschäftsbedingungen, der Inhalt von Einwilligungen oder Informationsklauseln für einen bestimmten Dienst sehen andere Regeln vor. Nicht alle der hier beschriebenen Datenverarbeitungsregeln gelten für Ihre Daten, da es in Bezug auf einige unserer Dienste Unterschiede bei der Verarbeitung geben kann (z. B. beinhalten nicht alle Dienste die Verarbeitung von Daten zu Gesundheitsdaten oder Funktionen sozialer Netzwerke). Bitte installieren oder nutzen Sie die Dienste nicht, wenn Sie Zweifel an unserer Richtlinie haben oder dieser Datenschutzrichtlinie nicht zustimmen.

Wer verarbeitet Ihre personenbezogenen Daten?
Shen.AI OÜ ist ein exklusiver Datenverantwortlicher. Unsere Kontaktdaten: Estland: Lõõtsa tn 8a, 11415 Tallinn; Polen: ul. Gwiaździsta 66, 54-413 Wrocław; E-Mail: office@shen.aiUm ein Höchstmaß an Datenschutz zu gewährleisten, werden wir von einem professionellen Datenschutzbeauftragten unterstützt: dpo@shen.ai

Warum verarbeiten wir Ihre Daten?
Ihre Daten werden nur für die folgenden Zwecke verarbeitet: Entwicklung und Bereitstellung der Funktionen der Dienste, die auf der Analyse von Gesundheits- und Gesichtsbildern mit Gesichtshauttextur und anderen physiologischen Anzeichen basieren, die in Echtzeit mit einem Smartphone, Tablet oder einem anderen mit einer Kamera ausgestatteten Gerät gemessen werden, wobei nichtbiomedizinische Forschung zur Entwicklung unserer Technologie Shen.AI für die oben genannten Analysen verwendet wird, Erfüllung eines Vertrags, wenn Sie unsere Dienste gemäß den Nutzungsbedingungen oder in der Reihenfolge nutzen um irgendwelche Schritte zu unternehmen unter Ihre Anfragen, Kommentare oder Fragen vor Vertragsschluss oder im Rahmen des Vorverkaufs oder des Kundendienstes; Bereitstellung, Wartung und Verbesserung der Dienste, um Ihnen Zugriff auf diese zu gewähren, Ihre Präferenzen zu verstehen, um die Erfahrungen oder Vorteile der Nutzung der Dienste zu verbessern, einschließlich statistischer Analysen der Präferenzen und des Verhaltens der Nutzer; Kommunikation mit Ihnen über Werbeaktionen, Prämien, bevorstehende Veranstaltungen und andere Neuigkeiten zu Produkten und Dienstleistungen, die von uns und unseren ausgewählten Partnern angeboten werden, oder über andere Direktmarketingmaßnahmen.

Welche Daten verarbeiten wir und wie erheben wir sie?
Wenn Sie die Heart Monitor-Software oder andere Dienste nutzen möchten, die auf Analysedaten zu Gesundheit, Gesichtshautstruktur und anderen physiologischen Anzeichen basieren, die in Echtzeit mit einem Smartphone, Tablet oder einem anderen mit einer Kamera ausgestatteten Gerät (mithilfe der Shen.AI Technologie) gemessen werden, müssen Sie ein Konto registrieren. Aus diesem Grund stellen Sie uns Ihre grundlegenden Kontaktdaten zur Verfügung und wir verarbeiten Ihre grundlegenden Kontaktdaten: Spitzname oder Name und E-Mail-Adresse sowie zusätzlich: Alter, Geschlecht, Größe, Gewicht und — falls Sie möchten — andere Informationen zu Ihrer Gesundheit, z. B. Gesamtcholesterin oder HDL. Die Herzmonitor-Software und andere Dienste, die auf der oben genannten Datenanalyse basieren, benötigen zusätzlich Ihre Gesichtsbilder, die mit einer unterstützten Gerätekamera aufgenommen wurden, um Ihren Gesichtsblutfluss, Ihre Vitalfunktionen und andere Gesichtsmerkmale zu analysieren. Diese Daten werden verwendet, um Ihnen Statusmessungen wie Herzfrequenz, Blutdruck, Herzfrequenzvariabilität (HRV) und andere Vitalparameter zur Verfügung zu stellen. Diese Messungen werden auch mit den Daten analysiert, die Sie uns bei der Kontoregistrierung zur Verfügung gestellt haben. Bitte beachten Sie, dass Ihre Gesichtsbilder wie oben beschrieben nur in Ihrem Gerät und nur während der Softwaredatenanalyse verarbeitet werden, um die Messergebnisse zu erhalten, und dass sie nicht länger oder woanders gespeichert werden. Wenn Sie sich für die Teilnahme an einer nichtmedizinischen Forschung zur Entwicklung der Shen.AI Technologie (Forschungsverfahren zur Entwicklung von Algorithmen für künstliche Intelligenz (KI)) bewerben möchten, benötigen wir Ihre separate Bewerbung und Ihre separate Einwilligung zur Teilnahme an der Studie. Shen.AI analysiert die Textur der Gesichtshaut und die physiologischen Vitalfunktionen in Echtzeit. Die Technologie verwendet die ferngesteuerte Photoplethysmographie (rPPG) — eine berührungslose optische Messtechnik zur Aufzeichnung von Hautblutpulsationen in verschiedenen Gefäßtiefen. Das rPPG-Signal steht für pulsierende Schwankungen der Intensität des von der Haut reflektierten Lichts von Schlag zu Schlag. Diese Schwankungen bleiben zwar für das menschliche Auge unsichtbar, können aber mit einer einfachen Kamera erkannt werden. Die erfassten Signale werden dann rechnerisch analysiert, um verschiedene kardiovaskuläre Parameter abzuschätzen. Ein fortschrittlicher Bildstabilisierungsalgorithmus garantiert die beste Leistung und eine zuverlässige Extraktion der Gesichtstextur. Unsere nichtbiomedizinische Forschung zielt darauf ab, ein KI-Modell zu entwickeln, das in der Lage ist, einige Vitalparameter, einschließlich des systolischen und diastolischen Blutdrucks, in Echtzeit zu messen. Um die oben genannten Untersuchungen durchzuführen, benötigt Shen.AI neben den Informationen über Geschlecht, Alter, Größe und Gewicht zusätzliche Daten: die Werte des Blutdrucks und optional der Herzfrequenz, die mit einem herkömmlichen Blutdruckmessgerät gemessen wurden, in drei getrennten Messungen und ein 2-minütiges Video Ihres Gesichts (Gesichtsbild). Die Videoaufnahme in Form einer Videodatei wird per Webbrowser an Server in UE gesendet, die von Shen.AI gesteuert werden. Wir verarbeiten diese Daten anonym, d. h. wir kombinieren und speichern sie nicht mit anderen personenbezogenen Daten über Ihre Identität, z. B. Name, E-Mail-Adresse, auch wenn Sie uns diese bei der Nutzung der Heart Monitor-Software oder bei der Registrierung eines Kontos in unseren anderen Diensten zur Verfügung gestellt haben. Das detaillierte Verfahren der Recherche und die Anweisungen zur Erhebung der oben genannten Daten werden Ihnen bei der Bewerbung zur Teilnahme an der Studie zur Verfügung gestellt. Bitte beachten Sie, dass alle oben genannten Gesundheitsdaten, als besondere Kategorien personenbezogener Daten und Ihre Gesichtsbilder als biometrische Daten (jedoch nicht zur eindeutigen Identifizierung einer natürlichen Person verwendet) immer mit Ihrer ausdrücklichen Zustimmung verarbeitet werden. Abgesehen von den oben genannten Daten verarbeiten wir in keinem Fall andere besondere Kategorien personenbezogener Daten, wie Informationen über Ihre Rasse, Religion, politische Meinungen oder philosophische Überzeugungen, sexuelle Vorlieben oder Orientierung oder Informationen ähnlicher Kategorien. Wir verlangen nicht, dass Sie uns solche Informationen zur Verfügung stellen, und wir erheben sie nicht automatisch.Um den Newsletter zu abonnieren, Informationen oder Hilfe von unserem Support, Pre-Sales oder Kundendienst anzufordern, stellen Sie uns zur Verfügung und wir verarbeiten nur Ihren Spitznamen oder Namen, Ihre E-Mail-Adresse und andere Kontaktdaten, sofern Sie diese angeben. Im übrigen Umfang werden Daten nur als Standarddaten verarbeitet, die von Benutzern von Software oder Onlinediensten gemäß den Funktionen und technischen Spezifikationen von die Ihnen bekannte Software oder Dienste, insbesondere automatisch von Ihnen, Ihrem Gerät und anderen Diensten, die Sie verwenden. Zu diesen Daten können gehören: Art der Hardware und Hardwarekomponenten, Daten und Analysen über Ihre Nutzung unserer Dienste; Ihr Gerätetyp und das von Ihnen verwendete Betriebssystem; allgemeiner geografischer Standort (z. B. Standort auf Landes- oder Stadtebene) auf der Grundlage Ihrer IP-Adresse; qualitative und quantitative Kennzahlen der Leistung unserer Dienste auf Ihrem Gerät. Die oben genannten, automatisch erhobenen Daten sind für den Betrieb der Dienste erforderlich. Wenn Sie möchten, dass auch solche Daten nicht gesammelt werden, sollten Sie unsere Dienste nicht installieren oder nutzen. Falls Sie dies bereits getan haben, lesen Sie bitte die Informationen zu Ihren Rechten in Abschnitt 8 weiter unten. Darüber hinaus können wir separate Regeln für die Erfassung von Daten wie oben beschrieben festlegen, einschließlich der Verwendung von Cookies oder ähnlichen Technologien, insbesondere in einer Cookie-Richtlinie für einzelne Dienste. In der Regel sind diese Daten selbst keine personenbezogenen Daten, aber sie können als persönlich betrachtet werden, wenn sie Sie zusammen mit anderen Informationen identifizieren. In diesem Fall wenden wir auf sie alle Regeln und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten an, die in dieser Richtlinie dargelegt sind. Wir erhalten möglicherweise auch einige Ihrer Daten von sozialen Netzwerkdiensten, an denen Sie teilnehmen, insbesondere wenn Sie sich über Ihr Konto, das bei einigen dieser sozialen Netzwerkdienste (z. B. Facebook) registriert ist, mit unseren Diensten verbinden. Zu diesen Daten gehören: Ihr Nutzername, Ihre E-Mail-Adresse, Ihr Avatar, Ihr Alter und Ihr Geschlecht. Wir können einige Ihrer Daten von anderen Dritten erhalten, insbesondere wenn Sie beschließen, die Dienste mit anderen Anwendungen zu verbinden. Die automatisch erhobenen Daten, die für den Betrieb der Dienste oder der Dienste in sozialen Netzwerken erforderlich sind, werden von uns nicht kombiniert und zusammen mit den biometrischen Daten oder Gesundheitsdaten aus der oben beschriebenen nichtmedizinischen Forschung verarbeitet. Wenn wir einige der Daten erheben, können Sie uns Ihr Alter mitteilen, wir können dieses Alter jedoch nicht aus anderen Quellen bestätigen. Bitte denken Sie daran, dass die Nutzung des Dienstes für Benutzer unter 18 (achtzehn) Jahren verboten ist. Wenn wir erfahren, dass wir versehentlich Daten von einem jüngeren Benutzer gesammelt haben, werden wir angemessene Maßnahmen ergreifen, um diese personenbezogenen Daten umgehend aus unseren Aufzeichnungen zu löschen.

Rechtliche Grundlage für die Verarbeitung personenbezogener Daten
Alle Ihre personenbezogenen Daten, bei denen es sich um Gesundheitsdaten handelt, verarbeitet Shen.AI nur für die in Abschnitt 3 Buchstaben a) und b) genannten Zwecke und nur mit Ihrer ausdrücklichen Zustimmung (Artikel 9 Buchstabe a des Absatzes 2 DSGVO). Alle Ihre Gesichtsbilder, die als biometrische Daten behandelt werden können, verarbeitet Shen.AI nur für den in Abschnitt 3 Buchstaben a) und b) genannten Zweck und Shen.AI verwendet sie nicht zu dem Zweck, Sie eindeutig als natürlichen Menschen zu identifizieren Person (wie in Artikel 9 Absatz 1 DSGVO erwähnt). Wir verarbeiten sie nur als reine Daten über die Textur der Gesichtshaut und andere physiologische Anzeichen, um ihre Beziehung/Korrelation mit anderen Vitalparametern wie Herzfrequenz, Blutdruck oder HRV zu analysieren. Wir verarbeiten die oben genannten Daten nur mit Ihrer Einwilligung (Artikel 6 Buchstabe a Absatz 1 DSGVO). Die Daten für den in Abschnitt 3 Buchstabe c) genannten Zweck verarbeitet Shen.AI, soweit dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, oder um auf Ihren Wunsch vor Vertragsschluss Maßnahmen zu ergreifen (Artikel 6 Absatz 1 Buchstabe b DSGVO). Shen.ai verarbeitet die anderen Daten für die Zwecke in Abschnitt 3 Buchstaben d) und e) als notwendig für die Wahrung der von uns verfolgten berechtigten Interessen identifiziert (Artikel 6 Buchstabe f) des Absatzes 1 DS-GVO). Zu unseren berechtigten Interessen gehört die Notwendigkeit, die Qualität, Funktionalität und Sicherheit unserer Dienste kontinuierlich zu verbessern, die Verfügbarkeit und die Anzahl der Personen zu erhöhen, die unsere Website besuchen, an unseren nichtbiomedizinischen Forschungen teilnehmen oder unsere Dienste nutzen, und eine neuartige Computervision- und KI-gestützte Technologie zur Datenerfassung, Analyse und Interpretation von Vitalparametern zu entwickeln.

Wer kann auf Ihre Daten zugreifen?
Innerhalb unserer Organisation werden Ihre Daten nur an unsere Mitarbeiter weitergegeben, die diese Daten für die Ausführung ihrer Arbeit benötigen, und sie unterliegen strengen Regeln. Wir können Ihre Daten an unsere verbundenen Unternehmen (Unternehmen, die von Shen.AI kontrolliert werden) und deren Personal weitergeben. Wir haben keine anderen Empfänger Ihrer personenbezogenen Daten. SHEN.AI übermittelt keine personenbezogenen Daten an ein Drittland (außerhalb der EU) oder eine internationale Organisation. Wir können Dritte beauftragen, personenbezogene Daten in unserem Namen und gemäß unseren Anweisungen zu erheben und zu verarbeiten. Wenn diese Dritten Daten außerhalb der EU erheben, werden die personenbezogenen Daten sofort an Shen.AI übertragen und von Shen.AI nur innerhalb des Hoheitsgebiets der EU verarbeitet. Die oben genannten Dritten haben keinen Zugriff auf sie, Daten werden in keiner Weise an sie außerhalb der EU übertragen oder zurückgegeben.

Wie lange speichern wir Ihre personenbezogenen Daten?
Wir speichern Ihre personenbezogenen Daten in Bezug auf die jeweiligen Dienste nur innerhalb des Zeitraums der Dienste, sofern in den besonderen Geschäftsbedingungen für diese Dienste nichts anderes festgelegt ist. Wenn personenbezogene Daten im Rahmen unserer nichtbiomedizinischen Forschung zur Entwicklung unserer Technologie verarbeitet werden, richtet sich der Zeitraum, für den die personenbezogenen Daten gespeichert werden, nach dem Forschungs- und Entwicklungszeitraum, der im Forschungsverfahren festgelegt ist. Sofern sich aus der oben genannten Richtlinie nichts anderes ergibt, aus den jeweiligen Nutzungsbedingungen, Informationen Klauseln für die Recherche Verfahren in Bezug auf die spezifischen Daten, die personenbezogenen Daten werden vorbehaltlich der nachstehenden Bestimmungen nicht länger als 3 Jahre ab dem Datum der Erfassung gespeichert. Es werden keine Daten verarbeitet, wenn Sie Ihre Einwilligung für eine bestimmte Verarbeitung widerrufen oder Einwände gegen eine solche Verarbeitung erhoben haben. In einem solchen Fall endet der Zeitraum, für den die personenbezogenen Daten gespeichert werden, und die Daten werden gelöscht oder anonymisiert. Einige der Daten können länger verarbeitet werden, wenn eine solche Verarbeitung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder nach einer Anonymisierung erforderlich ist.

Informationen über Ihre Rechte
Benutzer, deren personenbezogene Daten von Shen.AI verarbeitet werden, haben die folgenden Rechte: Zugriff auf ihre Daten zu verlangen, deren Berichtigung zu verlangen, die Löschung ihrer Daten zu verlangen, die Übertragung ihrer Daten zu verlangen, die Einschränkung der Verarbeitung ihrer Daten zu verlangen, keiner automatisierten Entscheidungsfindung, einschließlich Profilerstellung, zu unterliegen, Widerspruch gegen die Verarbeitung ihrer Daten einzulegen, die Einwilligung jederzeit zu widerrufen (ohne die Rechtmäßigkeit der Verarbeitung zu beeinträchtigen) auf der Grundlage einer Einwilligung vor deren Widerruf durchgeführt), um eine Beschwerde in Bezug auf die Datenverarbeitung bei der zuständigen Aufsichtsbehörde. Sollten Sie Fragen, Kommentare oder Anfragen zu Ihren oben genannten Rechten haben, wenden Sie sich bitte an den für die Datenverarbeitung Verantwortlichen unter data@shen.ai oder unseren Datenschutzbeauftragten Jarosław Wojcieszek unter dpo@shen.ai, Um die Prüfung der Anfrage zu beschleunigen, können Sie Ihre Anfrage präzisieren, z. B. indem Sie angeben, was Sie löschen oder ändern möchten oder dass Sie keine Neuigkeiten oder andere kommerzielle Informationen erhalten möchten. In Ermangelung einer eindeutigen Aussage über den Umfang der zu löschenden personenbezogenen Daten kann sich Shen.AI mit Ihnen in Verbindung setzen, um die Einzelheiten Ihrer Anfrage zu bestätigen. Wir werden auf die oben genannte Anfrage umgehend, spätestens innerhalb eines Monats, antworten, und sollte sich dies als unmöglich erweisen, werden wir die Gründe dafür angeben. Bitte beachten Sie jedoch, dass die Löschung all Ihrer Daten technisch unmöglich sein kann, wenn diese Daten mit Ihren Konten in anderen Diensten, insbesondere sozialen Netzwerkdiensten und Betreibern mobiler Plattformen, verknüpft sind. Denken Sie auch daran, dass die Nutzung einiger Dienste die hier beschriebene Verarbeitung Ihrer Daten erfordert. Wenn Sie die Verarbeitung Ihrer Daten nicht akzeptieren, sollten Sie die Nutzung der Dienste einstellen. Wenn Sie der Verarbeitung Ihrer Daten widersprechen, die Löschung der Daten verlangen oder verlangen, dass wir die Verarbeitung Ihrer Daten einstellen, können Sie die Dienste möglicherweise nicht nutzen (abhängig von der Art der Daten und der Art der Dienste). Wenn Sie Einspruch gegen die Verarbeitung von Daten erheben oder Ihre Einwilligung zur Verarbeitung bestimmter Daten widerrufen, können Sie möglicherweise nicht die volle Funktionalität der Dienste nutzen oder die Dienste überhaupt nicht nutzen. Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden oder Ihre Regeln zur Verarbeitung personenbezogener Daten verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Sie können eine Beschwerde bei jeder anderen Datenschutzbehörde in einem EU-Mitgliedstaat einreichen.