Datenschutzerklärung

Kurz gesagt

Diese Erklärung gilt für die App OtoVeya (Abschnitte 1–10) und für die Website otoveya.com (Abschnitt 11).

Es gibt kein Konto, keine Anmeldung und keinen Server, auf dem Ihr Tagebuch, Ihr Hörpass oder Ihre Aufnahmen liegen. Alles, was Sie eintragen, bleibt auf Ihrem Telefon — bis Sie selbst entscheiden, etwas weiterzugeben. Einen eigenen Cloud-Speicher haben wir nicht; auf dem iPhone gehören die App-Daten zu Ihrem iCloud-Backup, wenn Sie es eingeschaltet haben (§2). Die App verbindet sich mit unserem Server nur, um Zusätze herunterzuladen (Übungstöne in weiteren Sprachen, die Liste der Hörgeräte-Hersteller) und um einen Freischalt-Code zu prüfen. Dabei gehen keine Gesundheitsdaten mit. Zwei Fälle betreffen Dritte: Bei „Ort merken" fragt die App den Kartendienst Ihres Telefons (Google auf Android, Apple auf dem iPhone) nach dem Namen zu Ihrem Standort — nur wenn Sie es antippen (§3.3). Und der QR-Code-Leser nutzt Google ML Kit, das Nutzungs- und Leistungsdaten an Google senden kann, aber keine Bilder (§3.4).

1. Verantwortlich

Optik-Hörgeräte Ziem GmbH & Co. KG
Heinrich-Heine-Allee 29
40213 Düsseldorf
E-Mail: info@optikziem.de
Telefon: 0211 13 19 48

Vertreten durch die Inhaber und geschäftsführenden Gesellschafter Hartmut Ziem, Mathias Ziem und Stephan Ziem. Handelsregister: Amtsgericht Düsseldorf, HRA 200 · HRB 21 440. USt-IdNr. DE119246280. Weitere Angaben im Impressum.

2. Welche Daten die App verarbeitet

Alle folgenden Daten werden auf Ihrem Gerät gespeichert, in einem App-eigenen Speicher, auf den andere Apps keinen Zugriff haben. Auf Android ist die automatische Sicherung für OtoVeya abgeschaltet. Auf dem iPhone sind die App-Daten Teil des iCloud-Backups, wenn Sie es in den iPhone-Einstellungen eingeschaltet haben; dieses Backup liegt bei Apple unter Ihrer Apple-ID, wir haben darauf keinen Zugriff.

Angaben zu Ihrem Hören
Tagebuch-Einträge, Situationen, empfundene Anstrengung, Trainings-Ergebnisse, Ergebnisse der Umgebungs-Prüfung, Tragezeit.

Angaben zu Ihrer Versorgung
Hörgeräte-Modelle, Termine, Audiogramm-Werte, sofern Sie sie eintragen.

Ton-Aufnahmen
Die Live-Hilfe verarbeitet den Ton im Arbeitsspeicher und schreibt ihn nicht auf die Festplatte. Aufnahmen, die Sie selbst starten, bleiben auf dem Gerät, bis Sie sie löschen. Der Hörgeräte-Selbsttest legt die Aufnahmen seines Testsignals (je etwa 6 Sekunden, die letzten 12 Läufe) als Messprotokoll auf dem Gerät ab — damit sich ein Ergebnis später prüfen lässt; geteilt wird es nur, wenn Sie „Messprotokoll teilen" antippen.

Es entsteht kein Nutzungsprofil bei uns. Die App zählt nicht, was Sie antippen, und meldet uns keine Abstürze. Eine Ausnahme ist der QR-Code-Leser von Google (§3.4).

3. Was das Gerät verlässt — und wann

Gesundheitsdaten: von allein nichts. Tagebuch, Hörpass, Audiogramm, Aufnahmen und Trainings-Verlauf verlassen das Telefon nur auf den drei Wegen unter 3.1, und jeder beginnt damit, dass Sie ihn auslösen.

3.1 Was Sie selbst weitergeben

1. Sie teilen etwas. Eine Sicherung Ihres Tagebuchs, eine Auswertung als PDF, das Blatt für Ihren Partner. Wohin, entscheiden Sie im Teilen-Fenster Ihres Telefons.
2. Sie zeigen Ihren Hörpass per QR-Code. Dann liest ihn das Gerät, dem Sie ihn hinhalten.
3. Sie koppeln ein Partner-Telefon. Dann bekommt es die Angaben, die Ihnen vorher wörtlich angezeigt werden — als kurze Codes, ohne Namen und ohne Datum. Heben Sie die Kopplung auf, werden sie dort gelöscht.

Sicherungen sind mit Ihrem Passwort verschlüsselt (AES-256-GCM). Ohne das Passwort ist die Datei wertlos — auch für uns.

3.2 Verbindungen zu unserem Server

Die App verbindet sich in drei Fällen mit einem Server, den wir betreiben. Wie bei jeder Internet-Verbindung sieht der Server dabei die IP-Adresse Ihres Telefons und den Zeitpunkt; wir werten das nicht aus und speichern es nicht über die üblichen Betriebsprotokolle hinaus (höchstens 14 Tage).

Keine dieser Verbindungen enthält Einträge aus Tagebuch, Hörpass oder Aufnahmen. Ohne Internet arbeitet die App mit dem, was sie hat; nur das Einlösen eines Codes und das Laden eines Sprachpakets brauchen eine Verbindung.

3.3 Standort → Kartendienst des Telefons („Ort merken")

Bei der Umgebungs-Prüfung können Sie den Ort speichern, an dem Sie gemessen haben. Wenn Sie das antippen, erklärt die App es einmal und fragt dann die Standort-Berechtigung ab. Die Koordinaten gehen an den Geocoding-Dienst des Betriebssystems — auf Android an Google, auf dem iPhone an Apple —, um daraus einen Ortsnamen wie „Bäckerei am Markt" zu machen. Gespeichert wird nur der Name; die Koordinaten behält die App nicht. Sie können den Namen auch selbst tippen — dann wird kein Standort abgefragt.

3.4 QR-Code-Leser → Google ML Kit

Zum Lesen von QR-Codes (beim Einlesen eines Hörpasses) nutzt die App die Bilderkennung „ML Kit" von Google (Google LLC bzw. Google Ireland Ltd.). Das Kamerabild wird auf dem Telefon ausgewertet; Bilder und der Inhalt des QR-Codes gehen nicht an Google. ML Kit kann aber Nutzungs- und Leistungsdaten an Google senden, etwa wie oft und wie schnell die Erkennung lief, zusammen mit technischen Angaben zum Gerät und zur App. Darauf haben wir keinen Einfluss; Einzelheiten nennt Google unter developers.google.com/ml-kit/terms. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen QR-Leser (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Untertitel → Spracherkennung auf dem Telefon

Die Untertitel nutzen die Spracherkennung Ihres Telefons und schalten sie ausdrücklich auf das Gerät: Der Ton geht weder an Google noch an Apple. Hat Ihr Telefon dafür kein Sprachmodell auf dem Gerät, zeigt die App einen Hinweis und erkennt nichts — sie weicht nicht auf einen Online-Dienst aus. Ein Text der Untertitel wird nur gespeichert, wenn Sie ihn selbst speichern, und bleibt dann auf dem Telefon.

4. Berechtigungen und wozu

Sie können jede Berechtigung in den Einstellungen Ihres Telefons entziehen. Die betroffene Funktion arbeitet dann nicht mehr — alles andere schon.

5. Freischalt-Codes

Erweiterte Funktionen schalten Sie mit einem Code frei, den Sie von Ihrem Hörakustiker erhalten. Der Code wird auf unserem Server geprüft, damit er nicht beliebig vervielfältigt werden kann. Die App sendet dazu den Code und eine zufällige Kennung dieser Installation — eine Zahl, die die App beim ersten Einlösen würfelt. Sie ist keine Gerätenummer, keine Werbe-ID und lässt sich keiner Person zuordnen; wird die App gelöscht, entsteht eine neue.

Der Server merkt sich zu jedem Code diese Kennung und den Zeitpunkt, damit ein Code nur auf einem Telefon gilt. Er speichert keinen Namen; wer den Code bekommen hat, weiß nur Ihr Hörakustiker aus seiner Kundenakte. Nach dem Einlösen liegt die Freischaltung auf dem Telefon — es wird nicht erneut nachgefragt, auch nicht ohne Internet.

6. Ihre Rechte

Nach DSGVO haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

Weil Ihre Daten ausschließlich auf Ihrem Gerät liegen, üben Sie diese Rechte unmittelbar selbst aus:

• Auskunft und Übertragbarkeit: Profil → Daten und Rechtliches → Hörtagebuch-Backup → Exportieren. Sie erhalten alles in einer Datei.
• Löschung: Einträge einzeln löschen, oder die App deinstallieren — dann ist alles weg.
• Berichtigung: jeden Eintrag bearbeiten.

Der Export bleibt möglich, auch wenn eine Freischaltung abgelaufen ist. Es sind Ihre Daten, und Sie kommen jederzeit an sie heran.

Für Ihre Gesundheitsdaten können wir diese Rechte nicht für Sie ausüben — wir haben sie nicht. Zum Eintrag Ihres Freischalt-Codes auf unserem Server (§5) können Sie Auskunft und Löschung unter der Adresse in §1 verlangen; nennen Sie dazu den Code.

7. Rechtsgrundlage

Die Verarbeitung auf Ihrem Gerät erfolgt in Ihrem Auftrag. Soweit Gesundheitsdaten betroffen sind (Art. 9 DSGVO), geschieht das auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a), die Sie beim ersten Start erteilen und jederzeit widerrufen können, indem Sie die App deinstallieren.

Die Prüfung von Freischalt-Codes und das Bereitstellen von Sprachpaketen und Hersteller-Liste erfolgen zur Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b). Die Standort-Abfrage bei „Ort merken" erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie durch Antippen erteilen und durch Entzug der Berechtigung widerrufen.

8. Kinder

Die App richtet sich an erwachsene Träger von Hörgeräten.

9. Änderungen

Änderungen stehen hier mit neuem Datum. Wesentliche Änderungen zeigt die App beim Start an.

10. Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Diese Website (otoveya.com)

Die Website ist eine reine Informationsseite. Es gibt kein Kontaktformular, kein Konto, keine Cookies, keine Analyse-Dienste, keine Einbettungen von Drittanbietern. Schriften und Bilder liegen auf unserem eigenen Server; beim Aufruf wird keine Verbindung zu Google oder anderen Diensten aufgebaut.

11.1 Server-Protokolle

Beim Aufruf speichert der Webserver automatisch die IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ und die zuvor besuchte Seite (Referrer), wie bei jedem Webserver. Wir nutzen diese Protokolle nur, um Störungen und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach höchstens 14 Tagen gelöscht. Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg); mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

11.2 Sprachwahl

Wenn Sie oben rechts zwischen Deutsch und Englisch umschalten, merkt sich Ihr Browser die Wahl in seinem lokalen Speicher (localStorage, Schlüssel otoveya_lang). Das ist kein Cookie, wird nicht an uns übertragen und ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie löschen es über die Website-Daten Ihres Browsers.

11.3 Verlinkte Stores

Links zu Google Play oder dem Apple App Store führen zu den jeweiligen Anbietern; ab dort gelten deren Datenschutzbestimmungen.

11.4 Kontakt per E-Mail

Wenn Sie uns schreiben, zum Beispiel an info@ziem.de oder info@optikziem.de, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Zusammenarbeit oder einem Vertrag, sonst lit. f). Unsere E-Mails laufen über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland) als Auftragsverarbeiter. Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.