Datenschutzerklärung

Einleitung

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, bevor Sie die mobilen Anwendungen, die Website oder die sonstigen digitalen Dienste der OWN Health UG nutzen. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage wir dies tun, an wen wir Daten weitergeben, wie lange wir Daten speichern und welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen. Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung und Integrität und Vertraulichkeit. Soweit wir Gesundheitsdaten verarbeiten, geschieht dies nur auf einer dafür tragfähigen besonderen Rechtsgrundlage.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Diensten ist die OWN Health UG (haftungsbeschränkt), Altonaer Str. 21, 10555 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 278088 B. Sie erreichen uns unter support@ownhealth.eu. Sofern wir gesetzlich zur Benennung einer oder eines Datenschutzbeauftragten verpflichtet sind oder freiwillig eine entsprechende Stelle benannt haben, erreichen Sie diese Person unter support@ownhealth.eu. Ob eine förmliche Benennungspflicht bereits besteht, hängt unter anderem von Art. 37 DSGVO, der Frage der großskaligen Verarbeitung besonderer Kategorien personenbezogener Daten und in Deutschland zusätzlich von § 38 BDSG ab.

Geltungsbereich

Diese Datenschutzerklärung gilt für unsere mobile App, unsere Website, unsere Support- und Kommunikationskanäle sowie alle Funktionen, die wir hierüber bereitstellen. Ein Arztportal ist nach dem derzeitigen Produktstand nicht Gegenstand dieser Datenschutzerklärung; sollte ein solches Portal später live gehen, werden wir diese Datenschutzerklärung entsprechend ergänzen oder eine gesonderte Erklärung bereitstellen.

Kategorien personenbezogener Daten

Wir verarbeiten – je nach genutzter Funktion – insbesondere folgende Kategorien personenbezogener Daten:

• Kontodaten und Authentifizierungsdaten, etwa pseudonyme Nutzerkennungen, Login-Daten, Sicherheits- und Recovery-Informationen;
• technische Nutzungs- und Verbindungsdaten, etwa IP-Adresse, Zeitpunkt des Zugriffs, Geräte- und Betriebssysteminformationen, Fehler- und Sicherheitsprotokolle;
• Gesundheitsdaten, etwa Symptome, Beschwerden, Medikationsangaben, Nahrungsergänzungsmittel, Vorerkrankungen, Gewohnheiten, Ziele, familiäre Krankengeschichte, Verlaufsangaben, aus Dokumenten extrahierte medizinische Inhalte sowie – soweit Sie dies aktiv freigeben – Daten aus Apple Health;
• Inhaltsdaten aus Texteingaben, Chat-Verläufen, hochgeladenen Dokumenten, Bildern und daraus erzeugten strukturierten Datensätzen;
• Versicherungsdaten, etwa Name der Versicherung, Versicherungsnummer und Kontaktdaten;
• Terminplanungsdaten, etwa Arztname, Fachgebiet, Ort und Datum eines Termins;
• Notfallkontaktdaten, etwa Name, Telefonnummer und Beziehung zur betroffenen Person; und
• Kommunikations- und Supportdaten, einschließlich Feedback und – falls von Ihnen übermittelt – Screenshots.

Soweit Gesundheitsdaten betroffen sind, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Für diese Daten benötigen wir neben einer Rechtsgrundlage nach Art. 6 DSGVO zusätzlich eine Erlaubnis nach Art. 9 Abs. 2 DSGVO.

Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne bestimmte Daten können wir allerdings wesentliche Funktionen unserer Dienste nicht oder nur eingeschränkt bereitstellen, insbesondere Chat- und Assistenz-Funktionen, Dokumentenauswertung, die Erstellung von Arzt-Zusammenfassungen, Verlaufs- und Gedächtnisfunktionen sowie gegebenenfalls die Synchronisierung mit Apple Health und Health Connect. Art. 13 DSGVO verlangt, dass wir Sie über diese funktionalen Folgen einer Nichtbereitstellung informieren.

Technische Bereitstellung der App und Website

Wenn Sie unsere App oder Website nutzen, verarbeiten wir technische Protokoll- und Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte, Geräte- und Betriebssysteminformationen, Fehlermeldungen und Sicherheitsereignisse. Diese Verarbeitung ist erforderlich, um unsere Dienste technisch bereitzustellen, Angriffe abzuwehren, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erbringung des von Ihnen angeforderten Dienstes erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Fehleranalyse und Missbrauchsprävention.

Für Hosting und Infrastruktur nutzen wir nach Ihrem derzeitigen Setup insbesondere AWS in der Region Europa (Frankfurt). AWS weist darauf hin, dass Kunden Regionen auswählen können, um rechtliche Anforderungen zu erfüllen, und stellt ein DPA einschließlich SCCs bereit. Soweit wir auf unserer Website Cloudflare für Sicherheits- und Netzwerkfunktionen einsetzen, kann Cloudflare technisch notwendige Cookies setzen, die nach der Dokumentation des Anbieters grundsätzlich dem sicheren Betrieb und Schutz der Website dienen.

Registrierung, Konto und Authentifizierung

Für die Anlage und Nutzung eines Kontos verarbeiten wir die für die Authentifizierung und Kontosicherheit erforderlichen Daten. Hierzu können eine pseudonyme OWN-ID, Login-Daten, Recovery-Informationen sowie – sofern technisch umgesetzt – eine Mobilfunknummer für Zwei-Faktor-Authentifizierung oder Account-Recovery gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen. Wenn Sie auf Ihrem Gerät lokale biometrische Sperrmechanismen wie Face ID oder Fingerprint verwenden, erfolgt die biometrische Prüfung grundsätzlich ausschließlich über das Betriebssystem bzw. die sichere Geräteumgebung Wir erhalten hierbei lediglich das Ergebnis der Authentifizierung und keine biometrischen Rohdaten.

Nutzung des KI-Gesundheitsassistenten

Wenn Sie unseren KI-gestützten Gesundheitsassistenten verwenden, verarbeiten wir Ihre Texteingaben, Chat-Inhalte und die darin enthaltenen Angaben zu Symptomen, Beschwerden, Medikamenten, Nahrungsergänzungsmitteln, Gewohnheiten, Zielen, Vorerkrankungen, familiärer Krankengeschichte und sonstigen gesundheitsbezogenen Informationen, um die von Ihnen angefragte Funktion bereitzustellen. Dazu gehören insbesondere Chat-Antworten, die Strukturierung Ihrer Angaben, die Erstellung von Verlaufseinträgen, die Einordnung von Informationen, organisatorische Hilfestellungen, Ernährungs- und Dokumentenanalysen, Laborwertaufbereitung, Musteranalysen, Gesprächsrouting, User-Score-Berechnungen sowie die Generierung einer Arzt-Zusammenfassung.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung objektiv erforderlich ist, um die von Ihnen angeforderte App-Funktion bereitzustellen. Soweit hierbei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne die Verarbeitung gesundheitsbezogener Angaben können wir die gesundheitsbezogenen Kernfunktionen des Dienstes nicht oder nur eingeschränkt bereitstellen. Die Einwilligung wird vor der erstmaligen Nutzung der gesundheitsbezogenen Kernfunktionen gesondert, in klar verständlicher Sprache und getrennt von der Bestätigung dieser Datenschutzerklärung und der AGB eingeholt (Opt-in durch aktive Handlung, keine vorangekreuzten Kästchen). Wir dokumentieren Zeitpunkt, Inhalt und Umfang der erteilten Einwilligung sowie eines etwaigen Widerrufs, um unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachzukommen

Wir setzen hierfür Modelle von Anthropic ein, insbesondere Claude Sonnet und Claude Haiku, die wir über AWS Bedrock in der Region Europa (Frankfurt) beziehen. Das Modellrouting erfolgt funktionsbezogen und nicht aufgrund einer individualisierten Entscheidung über Sie. Sie unterliegen dadurch keiner Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt. KI-Ausgaben, interne Scores und Zusammenfassungen dienen ausschließlich Ihrer Information, Strukturierung und Unterstützung innerhalb der App. Sie ersetzen keine ärztliche Diagnose, Behandlung oder Beratung.

Wir setzen die Claude-Modelle von Anthropic nicht über die direkte Anthropic API ein, sondern über AWS Bedrock als technischen Dienstleister, konkret in der AWS-Region Europa (Frankfurt). Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der jeweils angeforderten KI-Funktion. Nach den Angaben von AWS werden die über Bedrock verarbeiteten Ein- und Ausgaben nicht zum Training der zugrundeliegenden Modelle, einschließlich der Modelle von Anthropic, verwendet und nicht an den jeweiligen Modellanbieter weitergegeben. Auftragsverarbeiter im Sinne von Art. 28 DSGVO ist insoweit AWS; mit AWS besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung. Da – wie bereits erwähnt – Verarbeitung im Rahmen der Nutzung von Anthropic-Modellen über AWS Bedrock in der AWS-Region Europa (Frankfurt) erfolgt, findet grundsätzlich keine Übermittlung personenbezogener Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums statt. Soweit im Einzelfall dennoch ein Datenfluss in Drittstaaten erfolgen sollte, etwa im Rahmen konzerninterner Supportzugriffe des Anbieters, erfolgt dies nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission einschließlich gegebenenfalls erforderlicher zusätzlicher Schutzmaßnahmen. Ihre in der App gespeicherten Eingaben, Chat-Verläufe, daraus erzeugten strukturierten Gesundheitsdaten, Gedächtniseinträge und KI-Ergebnisse speichern wir grundsätzlich für die Dauer Ihres Kontos oder bis zu einer von Ihnen verlangten Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen. Technische Zwischenspeicherungen bei AWS Bedrock richten sich nach den jeweiligen vertraglichen und technischen Einstellungen; nach den Angaben von AWS werden über Bedrock verarbeitete Ein- und Ausgaben nicht standardmäßig für einen festen Zeitraum von 30 Tagen vorgehalten, sondern unterliegen den Protokollierungs- und Aufbewahrungseinstellungen, die wir für unser AWS-Konto festgelegt haben, insbesondere zu Zwecken der Sicherheits- und Missbrauchsüberwachung sowie zur Erfüllung gesetzlicher Pflichten.

Langzeitgedächtnis und Wiederverwendung früherer Angaben

Um bei späteren Interaktionen konsistente Antworten geben zu können, können aus Ihren Chat-Verläufen bestimmte medizinisch oder organisatorisch relevante Informationen dauerhaft in Ihrem Profilkontext gespeichert werden. Dies betrifft nur einen begrenzten Ausschnitt Ihrer Angaben und dient dazu, wiederkehrende Informationen bei späteren Anfragen berücksichtigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten betroffen sind. Diese Daten bleiben grundsätzlich bis zur Löschung Ihres Kontos gespeichert. Ihre gesetzlichen Rechte auf Berichtigung und Löschung bleiben hiervon unberührt. Art. 17 DSGVO verleiht Ihnen grundsätzlich ein Recht auf Löschung, soweit keine Ausnahme eingreift.

Dokumenten- und Bild-Uploads, OCR, Extraktion, Vektorsuche

Sie können Dokumente, PDF-Dateien, Bilder oder Fotos hochladen, damit wir deren Inhalte analysieren, strukturieren und für Sie innerhalb der App nutzbar machen. Dies betrifft insbesondere Gesundheitsdokumente wie Laborbefunde, Arztbriefe, Befundberichte, Diagnosen, Medikamenteninformationen, Fotos von Medikamentenverpackungen, Ernährungsfotos oder sonstige von Ihnen bereitgestellte gesundheitsbezogene Inhalte.

Die Textextraktion aus Dokumenten erfolgt nach unserem aktuellen technischen Setup auf von uns kontrollierter Infrastruktur mit lokal betriebenen OCR- und Textextraktionskomponenten. Diese lokal betriebenen Komponenten sind keine eigenständigen Empfänger personenbezogener Daten. Für die KI-gestützte Analyse von Bildern und Dokumentinhalten, etwa zur Erkennung und Strukturierung von Laborwerten, Diagnosen, Datumsangaben, Arztinformationen, Medikamentenverpackungen, Wirkstoffen, Dosierungen oder ernährungsbezogenen Informationen, nutzen wir, soweit für die angefragte Funktion erforderlich, die Claude-Modelle von Anthropic über AWS Bedrock (Region Europa/Frankfurt) als technischen Dienstleister (AWS). Vor der weiteren Verarbeitung reduzieren wir unmittelbar identifizierende Angaben aus Uploads soweit technisch möglich. Hierzu können insbesondere Namen, Adressen, Telefonnummern, E-Mail-Adressen, Versicherungsnummern, Patientenkennungen oder sonstige Identifikationsmerkmale gehören. Bitte beachten Sie, dass diese technische Reduktion nicht in jedem Fall vollständig sein kann, insbesondere wenn Angaben in Freitexten, Bildern, Scans, handschriftlichen Dokumenten oder schlecht lesbaren Unterlagen enthalten sind. Die Reduktion identifizierender Angaben führt nicht zwingend dazu, dass die verarbeiteten Inhalte anonym sind; insbesondere Gesundheitsinformationen, Textausschnitte, Metadaten und semantische Vektoren können weiterhin personenbezogene Daten oder Gesundheitsdaten darstellen.

Die aus Ihren Uploads erzeugten Textausschnitte, Metadaten, strukturierten Informationen und semantischen Vektoren können in getrennten technischen Speichern abgelegt werden, damit spätere semantische Suchen innerhalb Ihres eigenen Datenraums möglich sind. Strukturierte Gesundheitsdaten, Profildaten, Verlaufseinträge, aus Uploads extrahierte Informationen und Gedächtniseinträge speichern wir in unserer Datenbankinfrastruktur. Für das RAG-System speichern wir aus hochgeladenen Dokumenten und sonstigen relevanten Inhalten erzeugte Textabschnitte, Metadaten und semantische Vektoren in Qdrant. Diese Daten werden mit Ihrer pseudonymen Nutzerkennung verknüpft, damit bei späteren Anfragen ausschließlich Ihre eigenen relevanten Informationen abgerufen und der KI-Funktion kontextbezogen bereitgestellt werden können.

Die Verarbeitung dient ausschließlich der von Ihnen angefragten Dokumenten- und Bildverarbeitung, der Strukturierung Ihrer Gesundheitsinformationen, der Wiederauffindbarkeit Ihrer Informationen in Ihrem Nutzerkontext sowie der Bereitstellung kontextbezogener KI-Funktionen. Eine Nutzung Ihrer Uploads, Textausschnitte, Metadaten oder Vektoren für Werbung, Drittwerbung oder den Verkauf an Dritte erfolgt nicht.

Bitte laden Sie Dokumente oder Bilder mit personenbezogenen Daten anderer Personen nur hoch, wenn Sie hierzu berechtigt sind. Dies kann etwa der Fall sein, wenn es sich um Ihre eigenen Gesundheitsunterlagen handelt, in denen Namen von Ärztinnen, Ärzten, Laboren, medizinischen Fachkräften, Angehörigen, Notfallkontakten oder sonstigen Ansprechpartnern enthalten sind, oder wenn Sie die betreffende Person über die Verarbeitung informiert haben bzw. eine andere rechtliche Grundlage besteht. Soweit wir personenbezogene Daten nicht direkt bei der betroffenen Person, sondern über von Ihnen hochgeladene Dokumente erhalten, können Informationspflichten nach Art. 14 DSGVO bestehen. Wir erfüllen diese Informationspflichten, soweit dies gesetzlich erforderlich und verhältnismäßig ist. Eine individuelle Information Dritter kann insbesondere dann unterbleiben, wenn sie unmöglich ist, einen unverhältnismäßigen Aufwand erfordern würde oder soweit gesetzliche Ausnahmen greifen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung objektiv erforderlich ist, um die von Ihnen angeforderte App-Funktion bereitzustellen. Soweit hierbei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Verarbeitung können wir die Dokumenten- und Bildanalyse, die strukturierte Aufbereitung, die Vektorsuche und die darauf aufbauenden KI-Funktionen nicht oder nur eingeschränkt bereitstellen.

Hochgeladene Originaldateien, daraus extrahierte strukturierte Inhalte, Textausschnitte, Metadaten und semantische Vektoren speichern wir grundsätzlich für die Dauer Ihres Kontos oder bis zu einer von Ihnen verlangten Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen. Temporäre technische Zwischendateien und Verarbeitungsartefakte speichern wir nur so lange, wie dies für die Auswertung, Fehlerbehebung und sichere Bereitstellung der jeweiligen Funktion erforderlich ist.

Arzt-Zusammenfassung

Auf Ihren Wunsch können wir aus Ihren Angaben, Chat-Verläufen, Dokumenten und sonstigen von Ihnen bereitgestellten Inhalten eine Arzt-Zusammenfassung erzeugen. Diese dient dazu, medizinisch relevante Informationen in strukturierter Form für Sie aufzubereiten, etwa für Termine, Gespräche oder Ihre eigene Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – soweit Gesundheitsdaten verarbeitet werden – Art. 9 Abs. 2 lit. a DSGVO. Die erstellte Arzt-Zusammenfassung ersetzt keine ärztliche Diagnose oder Behandlung. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir hierdurch nicht.

Versicherungsdaten

Soweit Sie Versicherungsdaten in der App hinterlegen, verarbeiten wir insbesondere Name der Versicherung, Versicherungsnummer und zugehörige Kontaktdaten, um Ihnen die gewünschte Organisations- und Verwaltungsfunktion bereitzustellen, etwa zur Vorbereitung von Arztkontakten oder zur Einbindung in eine Arzt-Zusammenfassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit im Einzelfall aus den Angaben Gesundheitsbezug hervorgeht, stützen wir die Verarbeitung ergänzend auf Art. 9 Abs. 2 lit. a DSGVO.

Terminplanung

Soweit Sie Terminplanungsfunktionen nutzen, verarbeiten wir von Ihnen eingegebene Daten wie Arztname, Fachgebiet, Ort und Datum, um Termine in der App zu organisieren, Ihnen Erinnerungs- oder Strukturierungsfunktionen bereitzustellen und diese Informationen auf Ihren Wunsch in Zusammenfassungen einzubeziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Notfallkontakte und familiäre Krankengeschichte

Soweit diese Funktionen freigeschaltet sind und von Ihnen genutzt werden, verarbeiten wir auch die von Ihnen eingegebenen Daten Dritter, etwa Name, Telefonnummer und Beziehung eines Notfallkontakts oder Angaben zur familiären Krankengeschichte. Bitte geben Sie solche Informationen nur an, wenn Sie hierzu befugt sind und die betroffenen Personen über die Angabe informiert wurden oder eine andere rechtliche Grundlage besteht. Soweit die familiäre Krankengeschichte Gesundheitsdaten Dritter betrifft, ist datenschutzrechtlich ein besonders hohes Schutzniveau erforderlich. Eigene Kontaktaufnahmen mit Notfallkontakten erfolgen nur, wenn wir hierfür eine gesonderte Funktion bereitstellen und Sie diese auslösen. Werden personenbezogene Daten nicht bei der betroffenen Person erhoben, können zusätzliche Informationspflichten nach Art. 14 DSGVO bestehen.

Apple-Health-Anbindung

Soweit wir eine Anbindung an Apple Health bereitstellen und Sie diese aktivieren, verarbeiten wir ausschließlich die Datentypen, die Ihnen im iOS-Berechtigungsdialog konkret angezeigt werden und die Sie dort ausdrücklich freigegeben haben. Apple verlangt eine fein granulare Freigabe je Datentyp; Nutzer können Lesen und Schreiben je Typ separat erlauben oder verweigern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO. Sie können die Freigabe jederzeit in den Einstellungen Ihres Apple-Geräts widerrufen. Daten aus Apple Health verwenden wir nicht für Werbung. Eine Weitergabe solcher Daten an Dritte erfolgt nur mit Ihrer ausdrücklichen Freigabe und nur im Rahmen der von Ihnen angeforderten Funktion.

Kommunikation, Support und Feedback

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, Kommunikationsinhalte und – falls Sie uns diese mitteilen – auch Gesundheitsdaten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Support- und Sicherheitsanfragen. Sofern Sie uns in diesem Rahmen Gesundheitsdaten oder Screenshots mit Gesundheitsbezug übermitteln, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Wenn Sie freiwillig Feedback übermitteln, nutzen wir dieses zur Fehlerbehebung, Qualitätssicherung und Produktverbesserung. Bitte übermitteln Sie nur diejenigen Informationen, die für Ihr Anliegen erforderlich sind. Art. 32 DSGVO verpflichtet uns dabei zu angemessenen technischen und organisatorischen Schutzmaßnahmen.

Für E-Mail und Kommunikationsinfrastruktur nutzen wir nach Ihrem aktuellen Setup insbesondere Infomaniak. Da die Schweiz nach Auffassung der Europäischen Kommission weiterhin ein angemessenes Datenschutzniveau gewährleistet, kann eine Übermittlung dorthin grundsätzlich auf den Angemessenheitsbeschluss (Art. 45 DSGVO) gestützt werden.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die Bereitstellung unserer Dienste erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie uns hierzu eine Einwilligung erteilt haben. Empfänger können insbesondere Hosting-, Infrastruktur-, Sicherheits-, Kommunikations- und KI-Dienstleister sein. Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Vereinbarungen nach Art. 28 DSGVO. Art. 28 DSGVO verlangt, dass solche Verträge insbesondere Weisungsbindung, Vertraulichkeit, Sicherheitsmaßnahmen, Löschung/Rückgabe und Auditunterstützung regeln.

Nach dem derzeitigen Setup betrifft dies insbesondere AWS für Hosting sowie für die Bereitstellung der KI-Funktionen über AWS Bedrock (einschließlich der Claude-Modelle von Anthropic), Cloudflare für Sicherheits- und Netzwerkfunktionen und Infomaniak für Kommunikationsinfrastruktur. Anthropic für bestimmte KI-Funktionen und Google für bestimmte Gemini-Funktionen. Für AWS Bedrock gilt das AWS-Vertragswerk zur Auftragsverarbeitung einschließlich Standardvertragsklauseln.

Drittlandübermittlungen

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Für Übermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss. Unsere KI-gestützten Funktionen werden über AWS Bedrock in der EU-Region Frankfurt bereitgestellt, sodass insoweit keine regelmäßige Übermittlung personenbezogener Daten in die USA erfolgt. Für etwaig verbleibende Übermittlungen in die USA, etwa im Zusammenhang mit sonstigen eingesetzten Dienstleistern, kann – je nach Anbieter und konkretem Vertragssetup – ein Angemessenheitsmechanismus über das EU-U.S. Data Privacy Framework greifen; andernfalls verwenden wir Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen. Nach der Rechtsprechungs- und Aufsichtslage müssen neben der allgemeinen Zulässigkeit der Verarbeitung auch die zusätzlichen Anforderungen des Kapitels V DSGVO beachtet werden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Konto-, Profil-, Chat- und strukturierte Gesundheitsdaten speichern wir grundsätzlich für die Dauer Ihres Kontos. Löschen Sie Ihr Konto oder verlangen Sie die Löschung, löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten, technischen Sicherungskopien oder überwiegenden Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Art. 5 DSGVO verlangt die Speicherbegrenzung. Art. 17 DSGVO begründet grundsätzlich ein Recht auf Löschung.

Temporäre Upload-Rohdaten speichern wir nur so lange, wie dies für die Auswertung, Fehlerbehebung und sichere Bereitstellung erforderlich ist. Aus Ihren Eingaben erzeugte strukturierte Datensätze sowie technisch dafür erforderliche Vektor- und Kontextdaten können bis zur Kontolöschung gespeichert bleiben. Sicherheits- und Fehlerprotokolle speichern wir nur befristet nach unserem internen Löschkonzept. Gesetzliche Aufbewahrungspflichten, etwa nach Handels- oder Steuerrecht, bleiben unberührt. Für Daten, die zur Rechtsverteidigung benötigt werden, kann eine längere Aufbewahrung erforderlich sein.

Cookies und ähnliche Technologien auf der Website

Unsere Website kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, soweit dies für Sicherheit, Lastverteilung, Bot-Abwehr, die Bereitstellung von Formularfunktionen und den stabilen Betrieb der Website erforderlich ist. Soweit wir Cloudflare einsetzen, beschreibt Cloudflare die hierfür gesetzten Cookies grundsätzlich als „strictly necessary“, sofern nicht anders angegeben. Derzeit verwenden wir nach dem aktuellen Setup keine freiwilligen Analyse- oder Marketing-Cookies, soweit nicht in einer gesonderten Einwilligungslösung ausdrücklich etwas anderes mitgeteilt wird.

Die Nutzung unseres Wartelistenformulars kann technisch erforderliche Verarbeitungsvorgänge auslösen, etwa zur Übermittlung des Formulars, zur Missbrauchs- und Spamprävention oder zur Sicherstellung der Funktionsfähigkeit der Website. Soweit hierfür Cookies oder ähnliche Technologien eingesetzt werden, geschieht dies nur, soweit dies technisch erforderlich ist oder auf Grundlage Ihrer Einwilligung.

Warteliste und Launch-Benachrichtigungen

Wenn Sie sich über unsere Website in unsere Warteliste eintragen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie technische Metadaten der Anmeldung, etwa Zeitpunkt der Anmeldung, IP-Adresse, Bestätigungsstatus und gegebenenfalls Informationen zur Herkunft der Anmeldung, soweit diese zur Dokumentation und Absicherung des Anmeldevorgangs erforderlich sind.

Wir verwenden diese Daten, um Ihre Anmeldung zur Warteliste zu verwalten, Ihnen eine Bestätigungs-E-Mail zu senden, Sie über den Start der App, Beta-Zugänge, Einladungen zur Nutzung sowie wesentliche produktbezogene Neuigkeiten im Zusammenhang mit OWN Health zu informieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung technischer Metadaten zur Absicherung und Dokumentation der Anmeldung erforderlich ist, stützen wir uns ergänzend auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Rechtmäßigkeit der Anmeldung nachweisen, Missbrauch verhindern und die Integrität der Warteliste sicherstellen zu können.

Wenn wir Ihnen werbliche oder produktbezogene E-Mails senden, erfolgt dies nur auf Grundlage Ihrer vorherigen Einwilligung. Zur Absicherung des Anmeldevorgangs können wir ein Double-Opt-in-Verfahren einsetzen. Dabei erhalten Sie nach Ihrer Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre Anmeldung abgeschlossen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über einen Abmeldelink in unseren E-Mails oder durch Nachricht an support@ownhealth.eu. Nach Widerruf verwenden wir Ihre E-Mail-Adresse nicht mehr für Wartelisten- oder Launch-Kommunikation.

Die Daten der Warteliste speichern wir, solange Ihre Einwilligung besteht oder solange dies zur Verwaltung der Warteliste erforderlich ist. Wenn Sie Ihre Einwilligung widerrufen oder sich abmelden, löschen wir Ihre Wartelistendaten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweispflichten entgegenstehen. Nachweise über eine erteilte Einwilligung können wir für die Dauer möglicher gesetzlicher Nachweis- und Verteidigungspflichten speichern.

Für die technische Bereitstellung der Website, des Formulars und der E-Mail-Kommunikation können wir Dienstleister einsetzen, insbesondere Hosting-, Sicherheits-, Formular- oder E-Mail-Dienstleister. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau sicherzustellen. Dazu gehören – je nach Verarbeitungsrisiko – insbesondere Zugriffsbeschränkungen, Verschlüsselung, Pseudonymisierung, Protokollierung, Berechtigungskonzepte, Wiederherstellbarkeit und regelmäßige Überprüfung der Wirksamkeit unserer Schutzmaßnahmen. Art. 32 DSGVO nennt Pseudonymisierung und Verschlüsselung, die Sicherstellung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit sowie regelmäßige Tests ausdrücklich als Beispiele geeigneter Maßnahmen.

Betroffenenrechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu: Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit sowie Recht auf Widerspruch gegen Verarbeitungen. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Art. 13 DSGVO verpflichtet uns, Sie über diese Rechte, über den Widerruf einer Einwilligung und über Ihr Beschwerderecht bei einer Aufsichtsbehörde zu informieren.

Zur Ausübung Ihrer Rechte können Sie uns unter support@ownhealth.eu kontaktieren. Wir können zusätzliche Informationen zur Identitätsprüfung anfordern, soweit dies erforderlich ist, um unbefugte Zugriffe auf personenbezogene Daten zu verhindern.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für Unternehmen mit Sitz in Berlin ist regelmäßig die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung

Sie unterliegen bei der Nutzung unserer Dienste keiner Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt. Soweit wir KI-gestützte Ausgaben, Priorisierungen oder app-interne Scores erzeugen, dienen diese ausschließlich der Informationsaufbereitung und Nutzerunterstützung. Art. 22 DSGVO schützt vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, Funktionen, Empfänger, Speicherorte, Rechtsgrundlagen oder gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung stellen wir in der App und auf unserer Website bereit.