Datenschutzerklärung

Gültig ab: [DATE OF PUBLICATION]

Diese Erklärung beschreibt, welche Daten die HealthFlow-App für iPhone („HealthFlow“, „die App“) verarbeitet, wo sie gespeichert werden, wann sie dein Gerät verlassen und was du dagegen tun kannst. Sie gilt für die App und für diese Website.

1. Das Wichtigste in Kürze

• Deine Gesundheitsdaten bleiben auf deinem iPhone. HealthFlow hat kein Konto und keinen Server, der deine Laborwerte, Dokumente, Gesundheitszustände, Antworten im Fragebogen oder Unterhaltungen speichert.
• KI-Funktionen laufen nur mit deiner Einwilligung. Wenn du einen Befund scannst oder mit Flow sprichst, werden die für diese Anfrage nötigen Daten an einen KI-Dienst gesendet. Die App fragt dich vorher um Erlaubnis und sagt dir, was gesendet wird.
• Analysen und Absturzberichte sind freiwillig und bleiben ausgeschaltet, bis du zustimmst. Sie enthalten nie deine Gesundheitswerte.
• Keine Werbung, kein Verkauf von Daten, kein Tracking über Apps und Websites anderer Unternehmen hinweg. Deine Daten werden nicht für Werbung oder Marketing verwendet.
• Du kannst jederzeit alles in der App löschen.

2. Verantwortlicher

HealthFlow wird von Andrei Samchenko, [ADDRESS — TO BE PROVIDED] („wir“, „uns“) entwickelt und veröffentlicht. Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Kontakt: support@myhealthflow.app

3. Auf deinem Gerät gespeicherte Daten

HealthFlow speichert die folgenden Daten im privaten Speicher der App auf deinem iPhone. Wir können sie nicht einsehen, und sie werden auf keinen unserer Server kopiert:

• Profil: Name (optional), Geschlecht, Geburtsdatum, Profilfoto (optional), das Land deines App-Store-Kontos.
• Laborwerte und Dokumente: erkannte Werte, Einheiten und Referenzbereiche, Befunddaten, die Bilder gescannter Seiten und importierte PDF-Dateien. Ein gescannter Befund kann darauf gedruckte Angaben enthalten, etwa deinen Namen, dein Geburtsdatum oder die Auftragsnummer des Labors.
• Gesundheitskontext: Gesundheitszustände, die du hinzufügst (zum Beispiel eine Schwangerschaft und die Schwangerschaftswoche, die Zyklusphase oder die Menopause), deine Antworten im Fragebogen „Über dich“ (zum Beispiel zu Lebensstil, Medikamenten, Nahrungsergänzungsmitteln und Diagnosen) und deine Ziele.
• Unterhaltungen mit Flow: deine Nachrichten und die Antworten von Flow.
• Daten aus Apple Health, wenn du es verbindest: siehe Abschnitt 5.
• App-Einstellungen: deine Einwilligungsentscheidungen, Nutzungszähler der kostenlosen Version und Anzeigeeinstellungen.

Diese Daten sind Teil der Backups deines iPhone (iCloud-Backup oder ein Backup auf deinem Computer), wenn du Backups aktiviert hast. Diese Backups verwaltet Apple im Rahmen deines Apple Accounts und deiner Einstellungen.

4. Wann Daten dein Gerät verlassen

4.1 Erkennung eines Laborbefunds (KI-Scan)

Wenn du einen Befund scannst oder importierst, sendet die App die Bilder seiner Seiten zur Erkennung an ein KI-Modell. Gesendet wird die ganze Seite, einschließlich deines Namens und Geburtsdatums, falls diese darauf gedruckt sind. Das Modell gibt die gefundenen Werte zurück; du prüfst sie, bevor etwas gespeichert wird.

• Empfänger: OpenRouter, Inc. (USA), das die Anfrage an das Modell Gemini von Google (Google LLC, USA) weiterleitet.
• Wann: erst nachdem du auf dem Einwilligungsbildschirm vor deinem ersten Scan zugestimmt hast. Ohne Einwilligung wird kein Bild gesendet.
• Nicht gesendet: dein Profil, deine anderen Werte, deine Daten aus Apple Health.

4.2 Flow-Chat und „Flow-Auswertung“

Wenn du Flow eine Frage stellst oder eine Auswertung deiner Werte anforderst, sendet die App die Anfrage an ein KI-Modell, zusammen mit dem Kontext, den Flow für die Antwort braucht:

• dein Geschlecht und dein Alter in Jahren (nicht dein Geburtsdatum);
• Gesundheitszustände, die du hinzugefügt hast, einschließlich einer Schwangerschaft und der Schwangerschaftswoche;
• deine Antworten im Fragebogen, die Diagnosen, Medikamente und Nahrungsergänzungsmittel enthalten können;
• deine Ziele;
• deine Laborwerte mit Datum, Einheiten, Referenzbereichen und Status sowie die Namen und Daten deiner letzten Befunde;
• den Text der aktuellen Unterhaltung und die Sprache der Antwort.

Nicht gesendet: dein Name, dein Profilfoto, die Werte deiner Daten aus Apple Health, Biomarker, die du ausgeblendet hast, und Messungen, die du ausgeschlossen hast.

• Empfänger: OpenRouter, Inc. (USA), das die Anfrage an die Claude-Modelle von Anthropic (Anthropic, PBC, USA) weiterleitet. Ein kürzerer Ausschnitt der Unterhaltung wird verwendet, um Folgefragen vorzuschlagen.
• Wann: erst nachdem du auf dem Einwilligungsbildschirm vor deiner ersten Unterhaltung zugestimmt hast. Ohne Einwilligung funktioniert Flow nicht.

4.3 Wie KI-Anbieter Anfragen verarbeiten

OpenRouter, Anthropic und Google verarbeiten diese Anfragen, um eine Antwort zu liefern, und zwar nach ihren Bedingungen für geschäftliche API-Kunden. Nach diesen Bedingungen werden über die API gesendete Daten nicht zum Training ihrer Modelle verwendet. Die Anbieter können Anfragen für einen begrenzten Zeitraum zur Sicherheits- und Missbrauchsüberwachung aufbewahren. Wir erhalten oder speichern keine Kopie deiner Bilder oder Unterhaltungen auf irgendeinem Server.

KI kann Fehler machen. Vergleiche erkannte Werte immer mit deinem Befund und lies den medizinischen Hinweis in den Nutzungsbedingungen.

4.4 Abonnements

Zahlungen wickelt Apple über deinen Apple Account ab. Wir sehen deine Zahlungsdaten nie. Zur Verwaltung von Abonnements nutzt die App RevenueCat, Inc. (USA). RevenueCat erhält eine zufällige App-Nutzerkennung, deinen Kauf- und Abonnementverlauf aus dem App Store sowie technische Daten wie App-Version, Gerätetyp und IP-Adresse. RevenueCat erhält keine Gesundheitsdaten.

4.5 Analysen und Absturzberichte (optional)

Am Ende des Onboardings fragt die App, ob du Nutzungsanalysen und Absturzberichte erlaubst. Wenn du ablehnst, werden diese Dienste nicht gestartet. Du kannst deine Entscheidung jederzeit unter Einstellungen → Datenschutz → Analysen und Absturzberichte ändern.

Wenn du es erlaubst:

• PostHog (PostHog Inc., Datenhosting in der EU) erhält Ereignisse dazu, wie die App genutzt wird – zum Beispiel, dass ein Scan abgeschlossen oder die Abo-Seite angezeigt wurde – mit Anzahlen und Einstellungen, einer zufälligen Kennung, der App-Version, der Version des Betriebssystems, dem Land deines App-Store-Kontos und deinem Abonnementstatus. Die Ereignisse enthalten nie deine Gesundheitswerte, Gesundheitszustände, Antworten im Fragebogen, Namen von Zielen, den Text deiner Nachrichten oder deinen Namen.
• Sentry (Functional Software, Inc., Datenhosting in der EU) erhält Absturzberichte und Leistungsdaten (Traces): Gerätemodell, Betriebssystem, App-Version und technische Details des Fehlers. Bildschirmfotos werden nicht angehängt.

4.6 Weitere technische Dienste

• Firebase (Google LLC) stellt App-Infrastruktur bereit. Firebase kann technische Daten wie eine Kennung der App-Instanz, die App-Version und die IP-Adresse erhalten. Gesundheitsdaten erhält Firebase nicht.
• Um zu prüfen, ob du online bist, ruft die App gelegentlich eine Seite von apple.com ab.
• Wenn du uns per E-Mail kontaktierst, erhalten wir deine E-Mail-Adresse und alles, was du schreibst. Wir verwenden das nur, um dir zu antworten.

5. Apple Health

Wenn du Apple Health verbindest, liest HealthFlow die Datentypen, die du erlaubst: Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, Blutsauerstoff, Atemfrequenz, Blutdruck, VO₂max, Gewicht, Body-Mass-Index, Körperfettanteil, Taillenumfang, Blutzucker, Schritte, aktive Energie, Gehgeschwindigkeit, Größe, Schlaf, Geschlecht und Geburtsdatum. HealthFlow schreibt nie in Apple Health.

Daten aus Apple Health werden auf deinem Gerät gespeichert, um sie neben deinen Laborwerten anzuzeigen. Sie werden nicht an KI-Dienste, Analysedienste oder andere Dritte gesendet und nie für Werbung oder Marketing verwendet. Wenn du dein Profil aus Apple Health ausfüllst, werden dein Geschlecht und dein Alter Teil deines Profils und wie in Abschnitt 4.2 beschrieben verwendet. Du kannst den Zugriff auf Apple Health jederzeit in der Health-App oder in den Einstellungen deines iPhone ändern.

6. Warum wir deine Daten verarbeiten (Rechtsgrundlagen)

Wenn die Datenschutz-Grundverordnung der EU oder des Vereinigten Königreichs für dich gilt:

• Daten über deine Gesundheit, die an KI-Dienste gesendet werden (Abschnitte 4.1 und 4.2), werden auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).
• Analysen und Absturzberichte werden auf Grundlage deiner Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO).
• Die Verwaltung von Abonnements ist zur Erfüllung unseres Vertrags mit dir erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Funktionsfähigkeit der App, einschließlich der technischen Infrastruktur, beruhen auf unserem berechtigten Interesse, einen zuverlässigen und sicheren Dienst bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst eine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7. Internationale Übermittlungen

Einige der oben genannten Anbieter haben ihren Sitz in den USA. Soweit das Datenschutzrecht es verlangt, erfolgen Übermittlungen auf Grundlage des EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, oder auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln.

8. Wie lange Daten gespeichert werden

• Auf deinem Gerät: bis du sie in der App löschst oder die App löschst.
• KI-Anfragen: bei den Anbietern nur für den in Abschnitt 4.3 beschriebenen begrenzten Zeitraum.
• Analyseereignisse: bis zu 24 Monate. Absturzberichte: bis zu 90 Tage.
• Abonnementdaten: so lange, wie es für die Buchhaltung und die Wiederherstellung deiner Käufe erforderlich ist.
• E-Mails an den Support: so lange, wie es zur Bearbeitung deines Anliegens nötig ist, höchstens 24 Monate.

9. Deine Möglichkeiten und Rechte

In der App kannst du:

• Alle deine Daten löschen: Einstellungen → Alle Daten löschen. Damit werden deine Werte, Dokumente, Unterhaltungen, dein Gesundheitskontext und dein Profil vom Gerät entfernt.
• Eine Kopie exportieren: Einstellungen → Daten exportieren, als Datei, die du behalten oder teilen kannst.
• Analysen und Absturzberichte ein- oder ausschalten: Einstellungen → Datenschutz.
• Das Senden von Daten an KI-Dienste beenden, indem du Scans und Flow nicht nutzt; Einwilligungen kannst du auch unter Einstellungen → Datenschutz widerrufen.
• Den Zugriff auf Apple Health ändern in der Health-App.

Je nachdem, wo du lebst, hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung oder Erhalt einer Kopie deiner personenbezogenen Daten, auf Einschränkung der Verarbeitung oder Widerspruch gegen sie sowie auf Widerruf deiner Einwilligung. Da deine Gesundheitsdaten nur auf deinem Gerät gespeichert sind, übst du die meisten dieser Rechte direkt in der App aus. Für alles andere – zum Beispiel das Löschen von Analysedaten oder eine vollständige Kopie dessen, was der Export nicht enthält – schreib an support@myhealthflow.app. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren.

10. Alter

HealthFlow ist für Erwachsene ab 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn du glaubst, dass eine minderjährige Person die App genutzt hat, kontaktiere uns, und wir helfen dabei, die Daten zu entfernen.

11. Sicherheit

Deine Daten sind durch die Sicherheitsfunktionen deines iPhone geschützt: Auf den Speicher der App kann nur HealthFlow zugreifen, und iOS verschlüsselt die Daten auf einem gesperrten Gerät. Daten, die an die oben genannten Dienste übertragen werden, sind per HTTPS verschlüsselt. Keine Methode der Speicherung oder Übertragung ist vollkommen sicher; schütze dein iPhone mit einem Code.

12. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite mit einem neuen Gültigkeitsdatum. Betrifft eine Änderung, welche Daten dein Gerät verlassen, fragt die App erneut nach deiner Einwilligung, bevor die Änderung wirksam wird.

13. Kontakt

Andrei Samchenko
[ADDRESS — TO BE PROVIDED]
support@myhealthflow.app