Datenschutzerklärung

Einleitung

Wir verpflichten uns, Ihre Privatsphäre zu schützen und zu respektieren. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern und schützen, wenn Sie die Anwendung Health Vault nutzen.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Grundlagen:

• Einwilligung: Sie haben Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Gesundheitsdaten (besondere Kategorien personenbezogener Daten) erteilt.
• Vertrag: Die Verarbeitung ist für die Erbringung unseres Dienstes mit Ihnen erforderlich.
• Berechtigte Interessen: Für Serviceverbesserung, Sicherheit und Betrugsprävention.

Besondere Kategorien personenbezogener Daten

Gesundheitsdaten werden als besondere Kategorien personenbezogener Daten eingestuft. Wir verarbeiten diese Daten nur mit Ihrer ausdrücklichen Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung zu beeinträchtigen.

Von uns erfasste Daten

• Kontodaten: Name, E-Mail-Adresse, Geburtsdatum, Geschlecht.
• Gesundheitsdaten: Krankenakten, Testergebnisse, Diagnosen, Verschreibungen und Gesundheitsbeobachtungen, die Sie hochladen oder eingeben.
• Gerätedaten: Informationen von verbundenen Gesundheitsgeräten und Aktivitätstrackern (mit Ihrer Erlaubnis).
• Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, Nutzungsprotokolle für Sicherheit und Serviceverbesserung.

Wie wir Ihre Daten verwenden

• Dienstleistungserbringung: Zur Bereitstellung personalisierter Gesundheitsinformationen, Aktenverwaltung und KI-gestützter Analyse.
• Kommunikation: Zum Versenden von Servicemeldungen, gesundheitsbezogenen Updates und zur Beantwortung Ihrer Anfragen.
• Verbesserung: Zur Analyse anonymisierter, aggregierter Daten zur Verbesserung unserer Dienste.
• Rechtliche Compliance: Zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen.

KI-Verarbeitung und automatisierte Entscheidungsfindung

Wir verwenden künstliche Intelligenz (einschließlich großer Sprachmodelle), um bei der Analyse von Gesundheitsdaten, der Textextraktion aus Dokumenten und der Generierung von Gesundheitsinformationen zu helfen. Diese KI-Funktionen:

• Sind dazu konzipiert, zu unterstützen, nicht zu ersetzen professionelle medizinische Beratung.
• Treffen keine Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie haben, ohne menschliche Überprüfung.
• Verarbeiten Daten über verschlüsselte Verbindungen zu unseren KI-Dienstanbietern.

Sie haben das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden. Sie können eine menschliche Überprüfung jeder KI-generierten Ausgabe anfordern, indem Sie uns kontaktieren.

Datenspeicherung und Sicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich:

• Verschlüsselung der Daten während der Übertragung (TLS 1.3) und im Ruhezustand (AES-256).
• Regelmäßige Sicherheitsbewertungen und Penetrationstests.
• Strenge Zugriffskontrollen und Audit-Protokollierung.
• Daten gespeichert auf Servern mit anerkannten Sicherheitszertifizierungen.

Internationale Datenübermittlungen

Wenn wir personenbezogene Daten außerhalb Ihrer Rechtsordnung übermitteln, stellen wir angemessene Schutzmaßnahmen sicher, einschließlich:

• Übermittlungen in Länder mit angemessenem Datenschutzniveau.
• Von zuständigen Behörden genehmigte Standardvertragsklauseln.
• Zusätzliche technische Maßnahmen bei Bedarf (Verschlüsselung, Pseudonymisierung).

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden:

• Kontodaten: Für die Dauer Ihres Kontos, plus 30 Tage nach Löschantrag.
• Gesundheitsakten: Bis Sie sie löschen oder Ihr Konto schließen.
• Technische Protokolle: Bis zu 12 Monate zu Sicherheitszwecken.

Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten korrigieren.
• Recht auf Löschung: Löschung Ihrer Daten beantragen.
• Recht auf Einschränkung der Verarbeitung: Verarbeitung unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung: Einwilligung jederzeit über Ihre Kontoeinstellungen widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die Seite Feedback. Wir antworten innerhalb einer angemessenen Frist.

Cookies und ähnliche Technologien

Wir verwenden essentielle Cookies, die für das Funktionieren der Anwendung erforderlich sind. Wir verwenden keine Werbe- oder Tracking-Cookies. Details finden Sie im Cookie-Hinweis in den Anwendungseinstellungen.

Daten von Minderjährigen

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne elterliche Zustimmung.

Beschwerden

Wenn Sie mit der Art und Weise unzufrieden sind, wie wir Ihre Daten behandeln, können Sie eine Beschwerde bei der zuständigen Datenschutzbehörde Ihrer Rechtsordnung einreichen oder uns direkt über die Seite Feedback kontaktieren.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung informieren. Die neueste Version ist immer in der Anwendung verfügbar.

Letzte Aktualisierung: März 2026