Datenschutzerklärung für die InflamAI-Apps und die zugehörige Rechtstext-Seite
Das Wichtigste in Kürze
Verantwortlich ist die Paper News TS UG (haftungsbeschränkt), Hellenstraße 41, 56179 Vallendar.
Die Inhalte des Gesundheitstagebuchs werden im Rahmen der Kernfunktion grundsätzlich lokal auf Ihrem Gerät gespeichert. Für diese Tagebuchinhalte gibt es kein Nutzerkonto und keine serverseitige Speicherung durch uns oder einen von uns eingesetzten Backend-Dienst; wir erhalten keine automatische Kopie Ihrer Tagebuchinhalte.
Einzelne Zusatzfunktionen und Plattformvorgänge können jedoch personenbezogene Daten oder Gesundheitsdaten an die jeweils genannten Empfänger übermitteln. Dies betrifft insbesondere das Laden von Videos, die freiwillige Befragung, das Wetter zu Einträgen, die Community, von Ihnen ausgelöste Exporte oder Nachrichten, Uhren-, Sprach- und Assistenzfunktionen sowie Store-, Beta-, Diagnose- und Backup-Vorgänge. Beim Abruf der zugehörigen Rechtstext-Seite verarbeitet Cloudflare technische Verbindungs- und Sicherheitsdaten. Empfänger, Zwecke, Rechtsgrundlagen, mögliche Drittlandübermittlungen und Speicherdauern werden nachfolgend beschrieben.
Die Community ist ein freiwilliger Bereich mit eigenem Konto. Was Sie dort veröffentlichen, liegt auf einem Server in Frankfurt am Main, den wir dafür bei der Supabase Pte. Ltd. als Auftragsverarbeiterin nutzen, und ist für die übrigen Mitglieder sichtbar; Ihre Tagebucheinträge gelangen nicht dorthin. Das Wetter zu Einträgen übermittelt nach Ihrer Einwilligung gerundete Koordinaten an einen Wetterdienst, aber keine Gesundheitsdaten.
Gesundheitsdaten verarbeitet die App auf Grundlage Ihrer ausdrücklichen Einwilligung. Die Kerneinwilligung für das lokale Gesundheitstagebuch wird getrennt von unabhängigen optionalen Funktionen erteilt. Optionale Funktionen bleiben bis zu Ihrer jeweiligen Entscheidung ausgeschaltet. Sie können jede Einwilligung mit Wirkung für die Zukunft widerrufen.
Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Einzelheiten stehen in den Abschnitten 20 bis 22.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Paper News TS UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Timo Alexander Schmidt
Hellenstraße 41
56179 Vallendar
Deutschland
Registergericht Amtsgericht Koblenz, HRB 29671
USt-IdNr. DE366550179
Telefon +49 172 7858026
E-Mail PaperNews-TS@gmx.de
Diese Kontaktdaten gelten auch für Datenschutzfragen.
2. Geltungsbereich und Zweck der App
Diese Erklärung gilt für die InflamAI-App für iPhone und Android, die optionalen Uhren-Apps für Apple Watch und Wear OS, Widgets und Komplikationen, die optionale Community sowie für die zugehörige Rechtstext-Seite. Plattformunterschiede werden ausdrücklich benannt.
InflamAI dient der persönlichen Dokumentation und Organisation eigener Angaben. Die App erstellt keine Diagnose, Prognose oder Behandlungsempfehlung. Für die Kernfunktion werden Tagebuchinhalte nicht serverseitig durch uns oder einen von uns eingesetzten Backend-Dienst gespeichert. Die nachfolgend beschriebenen Zusatz-, Kommunikations-, Community-, Beta-, Plattform-, Backup- und Websitevorgänge bleiben davon unberührt.
Für Datenfragen gehen diese Datenschutzerklärung und die Einwilligung in die Verarbeitung von Gesundheitsdaten den Nutzungsbedingungen vor.
3. Lokale Kernverarbeitung und Datenübermittlungen
Die Inhalte des Gesundheitstagebuchs werden im Rahmen der Kernfunktion primär lokal auf Ihrem Gerät gespeichert. Wir betreiben für diese Kernfunktion keine serverseitige Speicherung und erhalten keine automatische Kopie Ihrer Tagebuchinhalte.
Davon zu unterscheiden sind Datenübermittlungen, die durch die Nutzung einer Zusatzfunktion, eine von Ihnen gewählte Weitergabe oder durch Dienste und Einstellungen des Betriebssystems beziehungsweise der Vertriebsplattform ausgelöst werden. Dazu gehören insbesondere YouTube, Tally, Wetterdienste, die Community, E-Mail, Exportempfänger, Uhren-, Sprach- und Assistenzdienste, App Store oder Google Play einschließlich Beta- und Diagnosedaten sowie Betriebssystem-Backups. Die jeweiligen Empfänger, Datenarten, Zwecke und Rechtsgrundlagen werden insbesondere in den Abschnitten 9, 14, 15 und 16 beschrieben.
Verantwortlich sind wir auch für die Verarbeitung, die die App auf Ihrem Gerät vornimmt, weil wir festlegen, wie die App mit Ihren Angaben umgeht. Das gilt, obwohl wir auf die nur lokal gespeicherten Inhalte keinen Zugriff haben. Deshalb holen wir für die Gesundheitsdaten im Tagebuch Ihre Einwilligung ein. Für die Community und die freiwillige Befragung setzen wir Auftragsverarbeiter ein, die Daten nur nach unserer Weisung verarbeiten. Apple und Google sind für ihre Betriebssysteme, Stores und Systemdienste wie Siri, Diktat, Mitteilungen und Backups eigenständig verantwortlich, ebenso der Anbieter eines Sprachassistenten, den Sie verwenden. Für eine Datei oder Nachricht, die Sie selbst weitergeben, ist ab dort der von Ihnen gewählte Empfänger verantwortlich.
4. Welche Daten verarbeitet werden
Die App misst keine Gesundheitswerte, liest keine Gesundheitssensoren aus, übernimmt keine Werte aus Apple Health oder Health Connect und schreibt auch keine dorthin. Die Kamera verwendet sie nicht. Den ungefähren Standort und Wetterdaten verwendet sie nur, wenn Sie das Wetter zu Einträgen eingeschaltet haben (Abschnitt 9.7). Je nach Ihren Eingaben und den von Ihnen verwendeten Funktionen verarbeitet die App insbesondere:
- Stammdaten und Einstellungen: gewählter Name, Geburtsjahr oder Geburtsdatum, Geschlecht, Körpergröße, Gewicht, Sprache sowie App-, Anzeige-, Erinnerungs-, Ruhezeit-, Vorlese-, Sperr- und Funktions-Einstellungen. • Gesundheitsbezogene Profilangaben: ausgewählte Erkrankungen und Ergänzungen, Diagnosestatus und Diagnosejahr, Beschwerdedauer, Rauchstatus, frühere Medikamente einschließlich Biologika sowie Antworten auf Einrichtungsfragen. • Laufende Gesundheitseinträge: Schmerz, Steifigkeit, Erschöpfung, Stimmung, Schlaf, Stress, Konzentration, Schwellungen, Hautbeschwerden und weitere Symptome, Körperregionen samt Stärke und Art, schwere Tage, krankheitsspezifische Journale, Notizen und eigene Antworten. • Angaben zu Behandlung und Alltag: Medikamente, Dosierungen, Einnahmen, ausgelassene Dosen, selbst gezählter Vorrat, Erinnerungszeiten, manuelle Zyklusaufzeichnungen, Bewegungseinheiten, Routinen, selbst eingegebene Auslöser, Termine, Fragen für Termine, Erfahrungsnotizen zu Medikamenten, Freitext- und Sprachnotizen. • Funktions- und Anzeigedaten: die für lokale Widgets, Komplikationen und nach gesonderter Aktivierung für eine Uhren-App vorgesehenen Werte sowie die von dort zurückgesendeten manuellen Eingaben. • Wetter zu Einträgen, nach gesonderter Einwilligung: die Wetterwerte zur Stunde eines Eintrags und der Anbieter, solange ein Abruf noch aussteht, die gerundeten Koordinaten sowie ein Zwischenspeicher mit den abgerufenen Stundenwerten und den gerundeten Orten der letzten 48 Stunden. • Community, nach gesondertem Beitritt: die in Abschnitt 9.8 genannten Konto-, Inhalts-, Moderations- und technischen Daten; auf dem Gerät zusätzlich Ihr Wiederherstellungsschlüssel, Ihre Community-Kennung und Sitzungsdaten. • Rückmeldungen, die Sie in der App notieren: Ihr Text und das Datum, nur auf dem Gerät, bis Sie sie selbst weitergeben. • Rezepte: Ihre Favoriten und Ihre Einkaufsliste, nur auf dem Gerät. • Einwilligungs- und Vertragsdaten: Dokumentkennung, Fassung, Zeitpunkt der Erteilung, aktueller Status und gegebenenfalls Zeitpunkt des Widerrufs. Der vollständige Wortlaut jeder ausgelieferten Fassung wird unabhängig von einzelnen Nutzenden archiviert. • Technische Diagnosedaten: ein lokales Fehlerprotokoll mit Zeitpunkt, App-Version, Gerätetyp, Systemversion, Fehlerart und betroffenem technischen Datenfeld, jedoch ohne Werte aus Ihren Einträgen; dazu Kurzangaben zu Abstürzen, die das Betriebssystem der App auf dem Gerät bereitstellt, auf Android gegebenenfalls als lokale Absturzdatei mit technischen Klassennamen und Ablaufwegen.
Die Zeitmerker für die Anzeige der freiwilligen Befragung speichert die App nur so lange, wie der Schalter „Wöchentliche Rückfrage“ in den Einstellungen eingeschaltet ist; wann er eingeschaltet ist, steht in Abschnitt 9.2.
Technische Begleit- und Metadaten, etwa die Zugehörigkeit zum Testerkreis, der Abruf bestimmter gesundheitsbezogener Inhalte oder Geräte- und Nutzungsangaben, können im konkreten Zusammenhang Rückschlüsse auf den Gesundheitszustand zulassen. Ist dies der Fall, behandeln wir sie als Gesundheitsdaten.
5. Zwecke der Verarbeitung
Die Kerneinwilligung umfasst die Verarbeitung auf dem Smartphone für das lokale Gesundheitstagebuch: Eingaben speichern und wieder anzeigen, auf Grundlage Ihrer eigenen Eingaben zeitlich oder grafisch darstellen, lokale Erinnerungen und lokale Widgets bereitstellen, von Ihnen ausgelöste lokale Schnellaktionen ausführen, einen PDF-Bericht oder eine Exportdatei erzeugen und eine Exportdatei wieder einlesen.
Unabhängige optionale Zwecke werden getrennt aktiviert. Dazu gehören insbesondere die Apple-Watch-App, der Wear-OS-Abgleich, die Bereitstellung von Medikamentennamen und Dosierungen für Siri und Kurzbefehle, die Assistent-Kurzbefehle auf Android, Diktat auf der Apple Watch, das Wetter zu Einträgen und die Community. Das Laden eines YouTube-Videos und das Öffnen beziehungsweise Absenden der freiwilligen Tally-Befragung werden unmittelbar durch Ihre klar bezeichnete Handlung ausgelöst.
Rezepte und die Karten im Bereich „Wissen & Alltag“ sind in der App enthalten und funktionieren ohne Netzverbindung; Ihre Rezept-Favoriten und Ihre Einkaufsliste bleiben auf dem Gerät. Öffnen Sie einen Link aus einer Wissenskarte, ruft Ihr Browser die fremde Seite unter der Verantwortung ihres Anbieters auf.
Die App-Sperre, die Vorlesefunktion fester App-Texte, der Einwilligungsnachweis und das lokale technische Fehlerprotokoll verfolgen die in den jeweiligen Abschnitten beschriebenen technischen Zwecke. Zu keinem Zweck gehört eine medizinische Beurteilung Ihres Gesundheitszustands.
6. Rechtsgrundlagen
Für Gesundheitsdaten gilt Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Dies gilt für die Kerneinwilligung und für jede gesonderte Einwilligung in eine optionale Verarbeitung von Gesundheitsdaten.
Für nicht gesundheitsbezogene Angaben und technische Verarbeitungsschritte, die zur Bereitstellung der von Ihnen angeforderten App-Funktion erforderlich sind, gilt Art. 6 Abs. 1 Buchstabe b DSGVO. Für den Nachweis von Einwilligungen und die Bearbeitung von Betroffenenrechten gilt Art. 6 Abs. 1 Buchstabe c in Verbindung mit Art. 7 Abs. 1 DSGVO. Für das lokale technische Fehlerprotokoll, die lokale Android-Absturzdatei, die Bearbeitung sonstiger Supportanfragen und die sichere Bereitstellung der Rechtstext-Seite gilt Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen liegen in der Fehleranalyse, der sicheren Bereitstellung unserer Informationen und der Bearbeitung Ihrer Anfrage.
Die Rechtsgrundlagen für freiwillige Weitergaben und Drittdienste werden zusätzlich im jeweiligen Abschnitt genannt, für das Wetter zu Einträgen und die Community in den Abschnitten 9.7 und 9.8.
Sie sind weder gesetzlich noch vertraglich verpflichtet, Gesundheitsangaben einzutragen. Die Datenschutz-Grundverordnung erlaubt die Verarbeitung von Gesundheitsdaten nur in den Fällen des Art. 9 Abs. 2 DSGVO; für das Tagebuch kommt allein Ihre ausdrückliche Einwilligung in Betracht. Ohne Kerneinwilligung darf die App deshalb keine Gesundheitsangaben speichern; da InflamAI im Kern dieses Tagebuch ist, lässt sich die App dann derzeit nicht weiter verwenden. Unabhängige optionale Funktionen können Sie ablehnen, ohne das lokale Tagebuch zu verlieren.
7. Einwilligung und Widerruf
Gesundheitsdaten sind Angaben, aus denen Informationen über Ihre körperliche oder geistige Gesundheit hervorgehen. Die App verarbeitet solche Daten auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO.
Die Kerneinwilligung umfasst das lokale Gesundheitstagebuch einschließlich lokaler Widgets und von Ihnen ausgelöster lokaler Schnellaktionen. Eine gesonderte Einwilligung wird nur für einen davon unabhängigen optionalen Zweck eingeholt, bei dem Gesundheitsdaten für eine zusätzliche Funktion verarbeitet oder an einen Plattform- oder Drittdienst übermittelt werden.
Je nach Zusatzfunktion erteilen Sie die Einwilligung über einen zweckbezogenen Schalter oder über die eindeutig bezeichnete Handlung, mit der Sie die konkrete Funktion laden oder starten. Für einzelne Datenfelder oder einzelne technische Übertragungsschritte innerhalb desselben beschriebenen Zwecks wird keine weitere Einwilligung abgefragt. Eine optionale Einwilligung kann jederzeit für die Zukunft widerrufen werden; die übrigen Funktionen bleiben davon unberührt.
Optionale Funktionen sind standardmäßig ausgeschaltet. Sie können jede Einwilligung jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft widerrufen. Optionale Einwilligungen widerrufen Sie über den zugehörigen Schalter und die Einwilligung für die Community durch das Löschen Ihres Community-Kontos in der App; die betreffende Verarbeitung wird beendet und erreichbare funktionsbezogene Kopien werden geleert. Das lokale Tagebuch und Ihre übrigen Entscheidungen bleiben unberührt.
Vor der abschließenden Bestätigung des Widerrufs der Kerneinwilligung bietet die App einen Export an. Mit der Bestätigung werden lokale Erinnerungen entfernt, Anzeigen auf Widgets und erreichbaren gekoppelten Geräten geleert und die Gesundheitsdaten aus dem lokalen App-Speicher gelöscht. Selbst erzeugte Export- oder Berichtsdateien, Betriebssystem-Backups und nicht mehr erreichbare Kopien werden nicht automatisch gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sind Sie Mitglied der Community, entfernt die App dabei auch die Zugangsdaten der Community von Ihrem Gerät. Ihr Community-Konto bleibt bestehen, bis Sie es löschen; Sie erreichen es danach nur mit Ihrem Wiederherstellungsschlüssel wieder.
Wenn sich Zweck, Datenarten, Empfänger oder Drittlandbezug einer einwilligungsbasierten Verarbeitung wesentlich ändern, wird vor Beginn der geänderten Verarbeitung erneut informiert und, soweit erforderlich, eine neue Einwilligung eingeholt. Rein redaktionelle oder sprachliche Änderungen ohne Erweiterung der Verarbeitung lösen keine erneute Abfrage aus.
Nutzen dürfen InflamAI nur Personen, die mindestens 16 Jahre alt sind. Ab diesem Alter können Sie die Einwilligungen nach dieser Erklärung selbst erteilen (Art. 8 Abs. 1 DSGVO). Bei der Einrichtung fragt die App das Geburtsdatum ab und lässt jüngere Personen nicht weiter.
8. Zugriff auf Ihr Endgerät nach § 25 TDDDG
Das Speichern und Auslesen der für das lokale Tagebuch, lokale Widgets, von Ihnen angeforderte lokale Schnellaktionen, Einwilligungsnachweis, Fehlerprotokoll, Android-Absturzdatei und die Zugangsdaten der Community erforderlichen Informationen dient dem von Ihnen ausdrücklich gewünschten digitalen Dienst. Soweit § 25 TDDDG anwendbar ist, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine zusätzliche Endgeräte-Einwilligung erforderlich.
Für das Laden eines YouTube-Videos wird vorher eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt. Für die nicht notwendigen Zeitmerker zur Anzeige der freiwilligen Befragung erteilen Sie diese Einwilligung bei der Einrichtung der App, wenn Sie nach der Zustimmung zu diesen Rechtstexten auf „Weiter“ tippen. Unter der Zeile zur Datenschutzerklärung steht dort der Hinweis, dass die App gelegentlich fragt, wie Sie mit ihr zurechtkommen, sich dafür auf Ihrem Gerät merkt, wann sie zuletzt gefragt hat, und dass sich das in den Einstellungen jederzeit abstellen lässt. Sie können sie jederzeit über den Schalter „Wöchentliche Rückfrage“ in den Einstellungen widerrufen und ebenso wieder erteilen. Was nach einem Update aus einer früheren Fassung gilt, steht in Abschnitt 9.2. Die Befragung selbst läuft im Browser in Verantwortung des Befragungsanbieters.
Den ungefähren Standort liest die App nur aus, wenn Sie in das Wetter zu Einträgen eingewilligt und den Standortzugriff im Betriebssystem erlaubt haben; Rechtsgrundlage dafür ist zusätzlich § 25 Abs. 1 TDDDG. Auf dem iPhone liest die App die Gerätekennung für Mitteilungen nur aus, wenn Sie Mitglied der Community sind, in Ihrem Community-Profil Antwort-Mitteilungen eingeschaltet und Mitteilungen erlaubt haben; sie dient allein dem von Ihnen gewünschten Hinweis auf Antworten (§ 25 Abs. 2 Nr. 2 TDDDG).
9. Wege, auf denen Daten Ihr Gerät verlassen können
Jeder der folgenden Wege setzt eine Handlung, Einwilligung oder gesonderte Einstellung von Ihnen voraus. Eine Übermittlung vollständiger Tagebucheinträge an uns findet nicht automatisch statt.
9.1 Übungsvideos über YouTube
Videos sind über youtube-nocookie.com eingebunden und laden erst nach Ihrer ausdrücklichen Freigabe über die vorgeschaltete Lademaske. Vorher besteht keine Verbindung zu YouTube; auch das Vorschaubild wird lokal erzeugt.
Beim Laden erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere Ihre IP-Adresse und technische Abrufdaten. Eine weitere Verarbeitung durch Google LLC in den USA ist möglich. Tagebucheinträge werden nicht übertragen; aus dem Abruf eines Videos innerhalb einer Gesundheits-App können sich jedoch Rückschlüsse auf Gesundheitsinteressen ergeben. Google ist für den Videodienst eigenständig verantwortlich.
Rechtsgrundlage ist Ihre vorherige Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO, bei einem möglichen Gesundheitsbezug zusätzlich Art. 9 Abs. 2 Buchstabe a DSGVO, sowie § 25 Abs. 1 TDDDG. Für Drittlandübermittlungen kann Google nach seinen Angaben einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework, oder geeignete Garantien nach Art. 46 DSGVO einsetzen. Ohne Videos bleibt die App nutzbar. Hinweise von Google: https://policies.google.com/privacy.
9.2 Freiwillige Befragung über Tally
Die freiwillige Befragung fragt nach Ihrer Einschätzung zur App und ist nicht für Gesundheitsdaten vorgesehen. Es wird nicht nach Erkrankung, Diagnose, Symptomen oder Krankheitsschwere gefragt, und keine Verzweigung des Fragebogens hängt an einem Gesundheitszustand. Freitextfelder weisen darauf hin, keine Gesundheitsdaten einzutragen. Am Ende jedes Fragebogens bestätigen Sie über ein Pflichtfeld, dass Ihre Angaben ausgewertet werden dürfen; ohne diese Bestätigung lässt sich der Bogen nicht absenden. Die Befragung läuft im Browser; die App liest die Antworten nicht mit und füllt nichts vor. Sie öffnet für alle Teilnehmenden derselben Sprache dieselbe Formularadresse und gibt Tally keine Kennung und keine Angaben aus der App weiter.
Die Bitte um Teilnahme erscheint in der App etwa alle sieben Tage und endet am 30. November 2026 um 23:59 Uhr. Sie können sie jederzeit ohne Nachteil schließen, über den Schließen-Knopf oben links oder über „Nicht jetzt“; beides wirkt gleich und wird nicht gezählt. Bei einer neuen Installation erteilen Sie die Einwilligung in die dafür nötigen Zeitmerker bei der Einrichtung der App; was nach einem Update gilt, steht im nächsten Absatz. In den Einstellungen können Sie die Befragung über den Schalter „Wöchentliche Rückfrage“ jederzeit abschalten und ebenso wieder einschalten; nach dem Abschalten erscheint keine Bitte mehr und es wird kein Zeitmerker mehr fortgeschrieben. Ein ausgeschalteter Schalter bleibt ausgeschaltet: Auch die Zustimmung zu einer neuen Fassung dieser Texte schaltet ihn nicht wieder ein. Nach dem Ende der Befragung entfällt der Schalter, weil es nichts mehr abzustellen gibt.
Frühere Fassungen der App fragten die Befragung über einen eigenen Bildschirm ab; eine dortige Ablehnung ließ sich an keiner Stelle zurücknehmen. Dieser Bildschirm entfällt. Haben Sie dort zugestimmt, bleibt es dabei. Wurden Sie dort nie gefragt oder haben Sie abgelehnt, ist die Befragung nach dem Update eingeschaltet, bis Sie sie über den Schalter abschalten; den Zeitmerker setzt die App dabei auf den Zeitpunkt des Updates. Haben Sie abgelehnt, zeigt Ihnen die App außerdem einmalig einen Hinweis, der den neuen Ablauf, die Wegklickbarkeit jeder Bitte und den Ort des Schalters erklärt; wurden Sie nie gefragt, erscheint kein solcher Hinweis.
Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien, verarbeitet die Antworten für uns als Auftragsverarbeiterin nach Art. 28 DSGVO. Nach Angaben von Tally werden Formulardaten verschlüsselt übertragen, verschlüsselt gespeichert und in Europa gehostet. Die in der aktuellen Unterauftragsverarbeiterliste von Tally genannten Anbieter können Verbindungs- und Betriebsdaten verarbeiten; dabei kann eine Drittlandverarbeitung stattfinden. Tally stellt dafür nach eigenen Angaben vertragliche Datenschutzgarantien bereit.
Rechtsgrundlage für das freiwillige Öffnen und Absenden ist Art. 6 Abs. 1 Buchstabe a DSGVO; für die Zeitmerker der Anzeige gilt § 25 Abs. 1 TDDDG. Für Gesundheitsdaten ist die Befragung nicht vorgesehen. Tragen Sie solche Angaben dennoch versehentlich ein, verwenden wir sie nicht für die Befragung und löschen sie nach Kenntnisnahme unverzüglich, soweit keine gesetzliche Pflicht entgegensteht.
Wir löschen jede Befragungsantwort spätestens sieben Monate nach ihrem Eingang. Die Frist läuft für jede einzelne Antwort ab dem Tag, an dem sie bei uns eingeht, und ist vom Ende der Befragung unabhängig; eine Verlängerung des Befragungszeitraums verlängert sie nicht. Sie gilt ebenso für Antworten auf frühere Fassungen des Fragebogens, auch soweit diese noch in einem früher genutzten Befragungskonto liegen. Nach Löschung durch uns entfernt Tally die gelöschten Formulardaten nach eigenen Angaben spätestens innerhalb von 90 Tagen aus Sicherungskopien. Hinweise von Tally: https://tally.so/help/gdpr.
9.3 Diktat auf der Apple Watch
Wenn Sie die optionale Diktatfunktion auf der Apple Watch aktivieren, können Sie gesundheitsbezogene Notizen diktieren. Die InflamAI-App nimmt selbst keinen Ton auf und erhält aus der Systemeingabe den erkannten Text. Abhängig von Gerät, Sprache und Systemeinstellungen kann Apple das Gesprochene auf dem Gerät oder auf Servern verarbeiten; dabei kann eine Verarbeitung durch Apple-Gesellschaften außerhalb des EWR stattfinden. Das Gesprochene kann Gesundheitsdaten wie einen Schmerzwert, ein Symptom oder einen Medikamentennamen enthalten.
Die Funktion bleibt ausgeschaltet, bis Sie ausdrücklich eingewilligt haben. Rechtsgrundlage unserer Verarbeitung ist Art. 9 Abs. 2 Buchstabe a in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Apple ist für seinen Diktat- und Spracherkennungsdienst nach Maßgabe der Apple-Bedingungen eigenständig verantwortlich. Unsere App speichert anschließend nur den erkannten Text für den von Ihnen gewählten Tagebucheintrag. Sie können die Einwilligung widerrufen und stattdessen am Smartphone tippen. Hinweise von Apple: https://www.apple.com/legal/privacy/de-ww/.
9.4 Export und PDF-Bericht
Sie können eine Exportdatei und einen PDF-Bericht erzeugen. Beide entstehen auf Ihrem Gerät und können Gesundheitsdaten sowie, je nach Auswahl und Exportformat, Sprachnotizen enthalten. Die Exportdatei enthält auch die gespeicherten Wetterwerte, der PDF-Bericht enthält keine. Einen einzelnen Tag aus dem Verlauf können Sie außerdem als Text weitergeben. Die App reicht Datei oder Text an den Teilen-Dialog des Betriebssystems weiter. Erst mit Ihrer Zielauswahl gelangt der Inhalt an den von Ihnen bestimmten Empfänger, nicht an uns.
Rechtsgrundlage der Erzeugung ist Ihre Kerneinwilligung nach Art. 9 Abs. 2 Buchstabe a in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Die Weitergabe an den gewählten Empfänger wird allein von Ihnen ausgelöst. Über denselben Teilen-Dialog können Sie ein technisches Fehlerprotokoll oder eine Rückmeldung versenden; vor dem Versand können Sie den Inhalt prüfen.
9.5 Store-Bewertung und Nachricht an uns
Eine Store-Bewertung geben Sie gegenüber Apple oder Google ab. Wir übermitteln dabei keine Tagebucheinträge. Tippen Sie in den Einstellungen auf „Support kontaktieren“ oder möchten Sie einen Beispielbeitrag der Community melden, öffnet die App Ihre E-Mail-App mit der Adresse help@inflamai.org; den Inhalt bestimmen Sie. Für alle übrigen Anliegen, insbesondere zu Ihren Rechten nach Abschnitt 21 und für Hinweise nach dem DSA, erreichen Sie uns unter PaperNews-TS@gmx.de.
Das Postfach PaperNews-TS@gmx.de wird technisch von GMX, einem Dienst der 1&1 Mail & Media GmbH, betrieben, die Adresse help@inflamai.org über den E-Mail-Dienst iCloud Mail der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; dort ist eine Verarbeitung durch Apple Inc. in den USA möglich. In beiden Fällen werden mindestens Absender- und Empfängeradresse, Zeitstempel, technische Übermittlungsdaten und der Nachrichteninhalt verarbeitet. Wir verarbeiten Ihre Nachricht zur Beantwortung nach Art. 6 Abs. 1 Buchstabe b DSGVO, wenn sie die Durchführung des Nutzungsvertrags betrifft, und ansonsten auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Bitte senden Sie keine Gesundheitsdaten per E-Mail. Erhalten wir solche Angaben dennoch versehentlich, verwenden wir sie nicht für die Supportbearbeitung, löschen sie nach Kenntnisnahme unverzüglich, soweit keine gesetzliche Pflicht entgegensteht, und bitten erforderlichenfalls um eine neue Nachricht ohne Gesundheitsangaben. Sonstige Support-Korrespondenz löschen wir nach Zweckerfüllung und Ablauf gesetzlicher Aufbewahrungspflichten, in der Regel spätestens nach zwölf Monaten. Hinweise von GMX: https://www.gmx.net/datenschutz/ und von Apple: https://www.apple.com/legal/privacy/de-ww/.
Hinweise auf rechtswidrige Inhalte in der Community, die Sie uns per E-Mail senden, bearbeiten wir nach Art. 16 der Verordnung über digitale Dienste (DSA); Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO. Wir löschen sie sechs Monate nach ihrer Erledigung. Hinweise zu Beispielbeiträgen bearbeiten wir auf Grundlage unseres berechtigten Interesses an korrekten eigenen Inhalten nach Art. 6 Abs. 1 Buchstabe f DSGVO und löschen sie ebenfalls sechs Monate nach ihrer Erledigung.
9.6 Siri, Kurzbefehle und Sprachassistent
Auf dem iPhone können Sie über Siri oder die App Kurzbefehle Einträge machen, ohne InflamAI zu öffnen, und den Stand Ihres Tagebuchs abfragen. Ob Sie das tun, entscheiden Sie selbst; jeder dieser Wege beginnt erst mit Ihrem eigenen Befehl und funktioniert nur, wenn Sie der Kerneinwilligung zugestimmt haben. Siri fragt dabei Werte ab, die Sie sprechen oder antippen, etwa Schmerz, Stimmung und Erschöpfung auf einer Skala, die Dauer der Morgensteifigkeit, Symptome, eine betroffene Körperregion, eine Medikamenteneinnahme, einen Zähler oder einen Ereigniseintrag, und übergibt sie der App; eine Sprachnotiz nimmt die App selbst auf. Die App speichert diese Angaben wie jede andere Eingabe nur auf dem Gerät und antwortet mit einer Bestätigung, die Siri anzeigt oder spricht. Diese Antwort kann Gesundheitsangaben enthalten, zum Beispiel den eingetragenen Schmerzwert, die Zahl der Tage mit Eintrag in den letzten 30 Tagen oder die Zahl der heute noch offenen Medikamente.
Empfänger Ihrer Spracheingabe und der Antworten ist Apple. Abhängig von Gerät, Sprache und Systemeinstellungen verarbeitet Apple das Gesprochene auf dem Gerät oder auf Servern; dabei ist eine Verarbeitung durch Apple-Gesellschaften außerhalb des EWR, insbesondere in den USA, möglich. Für Siri und Kurzbefehle ist Apple nach seinen eigenen Bedingungen eigenständig verantwortlich. Rechtsgrundlage für die Speicherung der Einträge in der App ist Ihre Kerneinwilligung nach Art. 9 Abs. 2 Buchstabe a in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO.
Davon getrennt ist die optionale Bereitstellung der Namen und Dosierungen Ihrer aktiven Medikamente an Siri und Kurzbefehle. Diese Funktion ist standardmäßig ausgeschaltet. Erst nach Ihrer ausdrücklichen Einwilligung nach Abschnitt 5.3 der Einwilligungserklärung gemäß Art. 9 Abs. 2 Buchstabe a in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO stellt die iPhone-App diese Angaben der Systemfunktion bereit; dann können Sie ein Medikament per Sprache auswählen, und Antworten können die Namen Ihrer Medikamente nennen. Hinweise von Apple: https://www.apple.com/legal/privacy/de-ww/.
Auf Android meldet die App erst nach Ihrer Einwilligung in die „Assistent-Kurzbefehle“ (Abschnitt 5.3 der Einwilligungserklärung) neutral benannte Verknüpfungen beim Betriebssystem an, über die der Sprachassistent Ihres Geräts einen Eintrag öffnen oder einen Zähler oder Ereigniseintrag anlegen kann. Die Bezeichnungen nennen keine Diagnose, und die App übergibt dem Assistenten keine Gesundheitswerte. Für die Verarbeitung Ihrer Spracheingabe ist der Anbieter des Assistenten eigenständig verantwortlich. Mit dem Widerruf entfernt die App die Verknüpfungen wieder.
Die App bleibt ohne Siri, Kurzbefehle und Sprachassistent nutzbar. Eine hörbare Wiedergabe kann von anderen Personen wahrgenommen werden. Sie können die optionalen Einwilligungen in den App-Einstellungen widerrufen und Siri, Kurzbefehle oder den Assistenten zusätzlich in den Systemeinstellungen verwalten.
9.7 Wetter zu Einträgen
Wenn Sie das Wetter zu Einträgen einschalten, fragt die App bei einem neuen Check-in, einem schweren Tag, einem Eintrag auf der Körperkarte oder einem Symptomeintrag einmal den ungefähren Standort Ihres Geräts ab, auf dem iPhone mit reduzierter Genauigkeit, auf Android ausschließlich über die Berechtigung für den ungefähren Standort. Sie rundet die Koordinaten auf etwa 10 Kilometer (0,1 Grad, in Deutschland ein Raster von rund 11 × 7 Kilometern) und ruft Temperatur, gefühlte Temperatur, Luftfeuchtigkeit, Luftdruck, Niederschlag, Wetterlage und Wind ab, und zwar in einer Anfrage für alle Stunden des Tagesviertels, in dem der Eintrag liegt (0 bis 6, 6 bis 12, 12 bis 18 oder 18 bis 24 Uhr). Dadurch fragt die App am selben Ort höchstens viermal am Tag an. Die abgerufenen Stundenwerte hält sie mit dem gerundeten Ort höchstens 48 Stunden in einem Zwischenspeicher auf dem Gerät, damit weitere Einträge desselben Zeitraums keine neue Anfrage auslösen. Für Einträge, deren Zeitpunkt mehr als drei Stunden zurückliegt, ruft sie kein Wetter ab.
Auf dem iPhone ist Empfänger Apple über den Dienst WeatherKit. Nach Angaben von Apple wird die Standortangabe nur für die Wettervorhersage verwendet, nicht mit personenbezogenen Kennungen verknüpft und nicht über einzelne Anfragen hinweg verfolgt; eine Verarbeitung durch Apple Inc. in den USA ist möglich. Auf Android ist Empfängerin die OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Open-Meteo beantwortet Anfragen nach eigenen Angaben über Server in Europa und Nordamerika und bewahrt Protokolle mit IP-Adresse und aufgerufener Adresse, also auch mit den gerundeten Koordinaten und dem abgefragten Zeitraum, bis zu 90 Tage auf. Hinweise: https://www.apple.com/legal/privacy/de-ww/ und https://open-meteo.com/en/terms.
Übermittelt werden nur die gerundeten Koordinaten, das Tagesviertel und die technisch nötigen Verbindungsdaten wie die IP-Adresse. Gesundheitsdaten und Inhalte des Eintrags werden nicht übermittelt. Weil der Abruf aus einer Gesundheits-App und zum Zeitpunkt eines Eintrags erfolgt, kann er dennoch auf die Nutzung eines Gesundheitstagebuchs schließen lassen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Abschnitt 5.6 der Einwilligungserklärung gemäß Art. 6 Abs. 1 Buchstabe a und Art. 9 Abs. 2 Buchstabe a DSGVO, für den Standortzugriff zusätzlich § 25 Abs. 1 TDDDG.
Die Wetterwerte speichert die App nur lokal beim jeweiligen Eintrag und zeigt sie am Eintrag und in der Tagesansicht des Verlaufs. In den PDF-Bericht übernimmt sie keine Wetterwerte. Sie berechnet keinen Zusammenhang, bewertet nichts und sagt nichts voraus. Ist das Gerät offline, behält die App die gerundeten Koordinaten eines Eintrags höchstens sieben Tage, um den Abruf nachzuholen, und löscht sie danach oder sobald das Wetter zu diesem Eintrag abgerufen ist; im Zwischenspeicher bleiben sie höchstens 48 Stunden. Beim Widerruf, mit „Wetterdaten löschen“ in den Einstellungen und mit „Alle Daten löschen“ leert die App den Zwischenspeicher sofort. Ohne Ihre Einwilligung fragt die App weder den Standort ab noch einen Wetterdienst an. Einschalten können Sie es bei der Einrichtung der App oder später in den Einstellungen; in beiden Fällen ist es zunächst ausgeschaltet.
9.8 Community
Die Community ist ein freiwilliger Bereich der App, in dem Mitglieder in Themenräumen Beiträge und Antworten schreiben, mit einem Herz oder „Hilfreich“ reagieren, Beiträge melden und andere Mitglieder blockieren. Sie treten ihr gesondert bei: ab 16 Jahren, nach Zustimmung zu den Community-Regeln und nach Ihrer ausdrücklichen Einwilligung nach Abschnitt 5.7 der Einwilligungserklärung. Ihre Tagebucheinträge gelangen nicht in die Community.
Verarbeitet werden:
- Konto: Ihre öffentliche Community-Kennung, Ihr Nutzername, Ihre Sprache, die sich nach der Sprache Ihrer App richtet, die Bestätigung, dass Sie mindestens 16 Jahre alt sind, Fassung und Zeitpunkt Ihrer Zustimmung zu den Community-Regeln und zu Abschnitt 5.7, Ihre Einstellung zu Antwort-Mitteilungen, der Status Ihres Kontos und das Beitrittsdatum; • Anmeldung: eine aus einem Teil Ihres Wiederherstellungsschlüssels abgeleitete technische Anmeldekennung und vom geheimen Teil nur ein nicht umkehrbarer Prüfwert, keine E-Mail-Adresse und keine Telefonnummer; • Inhalte: Ihre Beiträge und Antworten mit Raum, Titel, Text, Sprache und Zeitpunkten sowie Ihre Reaktionen, Meldungen und Blockierungen; • Moderation: Maßnahmen zu Ihren Beiträgen und Ihrem Konto samt Begründung sowie Ihre Widersprüche; • Technik: bei jeder Verbindung Ihre IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, App- und Systemkennung (User-Agent) und das ungefähre Land, das sich aus der IP-Adresse ergibt, in Protokollen der Plattform und des Anmeldedienstes; • auf dem iPhone, wenn Sie Antwort-Mitteilungen einschalten und Mitteilungen erlauben, die Gerätekennung für Mitteilungen.
Ihre Beiträge und Antworten sind mit Ihrem Nutzernamen nur für Mitglieder der Community sichtbar. Ist ein Beitrag in einer anderen Sprache geschrieben als die App der lesenden Person, zeigt die App daneben sein Sprachkürzel. Zur Prüfung zurückgehaltene und ausgeblendete Beiträge sehen nur Sie und das Moderationsteam, Meldungen nur das Moderationsteam. Wer welchen Beitrag gemeldet oder mit einer Reaktion versehen hat, sehen andere Mitglieder nicht; sie sehen nur die Zahl der Reaktionen.
Solange die Community noch klein ist, stehen in den Räumen auch Beiträge und Antworten von Beispielprofilen. Hinter ihnen steht keine echte Person: Wir haben diese Profile und ihre Texte als Beispiele generiert, sie sind nicht von echten Menschen geschrieben, und wir sind für sie selbst verantwortlich. Sie geben nicht die Erfahrungen einer bestimmten Person wieder und tragen neben dem Nutzernamen die Kennzeichnung „Beispiel“. Die Beispiele sehen Sie in der Sprache Ihrer App. Auf Beispielbeiträge können Sie reagieren und antworten; das verarbeiten wir wie jede andere Reaktion und Antwort. Die Meldefunktion und das Blockieren stehen für sie nicht zur Verfügung; „Per E-Mail melden“ am Beitrag öffnet stattdessen eine E-Mail an help@inflamai.org (Abschnitt 9.5). Sobald ein Raum zehn sichtbare Themen von Mitgliedern in einer Sprache hat, blendet der Server dort die Beispielbeiträge dieser Sprache automatisch aus, spätestens 90 Tage, nachdem wir sie eingestellt haben, in allen Sprachen. Ihre Antworten darauf bleiben für Sie in Ihrem Profil sichtbar und gespeichert, bis Sie sie oder Ihr Konto löschen.
Die Community läuft auf der Plattform der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, die die Daten als unsere Auftragsverarbeiterin nach Art. 28 DSGVO verarbeitet. Die Datenbank liegt in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main (Region eu-central-1). Supabase setzt Unterauftragsverarbeiter ein, darunter Amazon Web Services, Cloudflare und die Supabase, Inc. mit Sitz in den USA; Anfragen laufen über das Netz von Cloudflare; für die Serverfunktionen fordern die Apps und der Server ausdrücklich die Region Frankfurt an. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA und in Singapur, ist trotzdem möglich. Für solche Übermittlungen enthält die Auftragsverarbeitungsvereinbarung von Supabase die Standardvertragsklauseln der Europäischen Kommission; soweit ein Unterauftragsverarbeiter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann zusätzlich dieser Angemessenheitsbeschluss herangezogen werden. Hinweise von Supabase: https://supabase.com/privacy.
Rechtsgrundlage für die Community-Daten ist Ihre ausdrückliche Einwilligung nach Abschnitt 5.7 der Einwilligungserklärung gemäß Art. 6 Abs. 1 Buchstabe a und Art. 9 Abs. 2 Buchstabe a DSGVO. Die technischen Protokolle verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und missbrauchsgeschützten Betrieb nach Art. 6 Abs. 1 Buchstabe f DSGVO. Für die Begrenzung von Registrierungen speichern wir die IP-Adresse nicht im Klartext, sondern nur als täglich neu gesalzenen Prüfwert, den wir nach 24 Stunden löschen. Ebenfalls zum Schutz vor Missbrauch hält der Server fest, wann ein Konto Beiträge, Antworten, Reaktionen und Meldungen absendet und wann es seine Sprache wechselt, und begrenzt die Zahl je Zeitraum; diese Ereignisse löschen wir nach zwei Tagen.
Vor dem Absenden in der App und noch einmal vor der Veröffentlichung auf dem Server wird jeder Beitrag automatisch mit festen Wortlisten abgeglichen, die bestimmte Begriffe zu Suizid und Selbstverletzung sowie Beleidigungen und herabwürdigende Schimpfwörter enthalten, und auf Telefonnummern, E-Mail-Adressen und nicht erlaubte Links geprüft; der Server prüft außerdem auf Wiederholungen und zu viele Beiträge in kurzer Zeit. Schlägt schon die Prüfung in der App an, verlässt der Text Ihr Gerät nicht. Enthält ein Beitrag Begriffe zu Suizid oder Selbstverletzung, wird er weder veröffentlicht noch gespeichert, und die App zeigt Hilfenummern; dabei wird nur festgestellt, ob diese Wörter vorkommen, nicht Ihre Person oder Ihre Lage eingeschätzt. Schlägt erst der Server an, zählt er ohne Bezug zu Ihnen nur, wie oft das an einem Tag vorkommt. Senden Sie einen solchen Beitrag ausdrücklich zur Prüfung, wird er gespeichert und ist nur für Sie und das Moderationsteam sichtbar, bis er freigegeben wird. Melden mindestens drei verschiedene Mitglieder einen Beitrag, wird er bis zur Prüfung automatisch ausgeblendet. Einschränkungen, Sperren und Ausschlüsse von Konten beschließt immer ein Mensch.
Für die Moderation verarbeiten wir gemeldete und zurückgehaltene Beiträge, Meldungen und Moderationsmaßnahmen auf Grundlage Ihrer Einwilligung nach Abschnitt 5.7 und, soweit wir Pflichten aus der Verordnung (EU) 2022/2065 über digitale Dienste (DSA) erfüllen, nach Art. 6 Abs. 1 Buchstabe c DSGVO. Erhalten wir Kenntnis von Informationen, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt, müssen wir nach Art. 18 DSA die zuständigen Strafverfolgungs- oder Justizbehörden informieren und ihnen die vorliegenden Angaben übermitteln. Behördlichen Anordnungen nach Art. 9 und 10 DSA folgen wir nur im gesetzlich vorgeschriebenen Umfang.
Auf dem iPhone können Sie sich über Antworten auf Ihre Beiträge benachrichtigen lassen. Schalten Sie Antwort-Mitteilungen in Ihrem Community-Profil ein und erlauben Sie Mitteilungen, übermittelt die App die von Apple vergebene Gerätekennung für Mitteilungen an den Server. Bei einer neuen Antwort kann der Server Ihnen dann über den Apple Push Notification Service eine Mitteilung senden, mit einem allgemeinen Text wie „Neue Antwort“ und einem technischen Verweis auf das Thema, ohne Beitragsinhalt und ohne Namen. Apple verarbeitet dabei die Gerätekennung und die Mitteilung; eine Verarbeitung durch Apple Inc. in den USA ist möglich. Sie können Antwort-Mitteilungen in der Community oder in den Systemeinstellungen abschalten. Auf Android gibt es keine Push-Mitteilungen; die App zeigt neue Antworten nur an, während sie geöffnet ist.
Sie können Ihre Community-Daten jederzeit in der App als Datei exportieren und Ihr Konto in der App löschen. Beim Löschen werden Ihr Profil, Ihre Reaktionen, Blockierungen, Widersprüche und Gerätekennungen gelöscht, Ihre Kennung wird aus Meldungen und Moderationsvorgängen entfernt, und Ihre Beiträge werden nach Ihrer Wahl gelöscht oder ohne Bezug zu Ihnen als Beiträge eines „Gelöschten Mitglieds“ weiter angezeigt. Anonymisierte Beiträge können wir Ihnen danach nicht mehr zuordnen; enthält ein Beitrag selbst Angaben, an denen man Sie erkennen kann, löschen Sie ihn vorher einzeln oder wählen Sie das vollständige Löschen. „Alle Daten löschen“ in den Einstellungen entfernt nur die Zugangsdaten auf Ihrem Gerät; Ihr Community-Konto bleibt dann bestehen.
10. Mikrofon und Sprachnotizen
Eine Sprachnotiz startet nur, wenn Sie sie selbst auslösen. Die Mikrofonberechtigung wird vom Betriebssystem gesondert abgefragt und kann in den Systemeinstellungen entzogen werden. Die Aufnahme wird als Audiodatei im lokalen App-Bereich gespeichert. InflamAI transkribiert die Sprachnotiz nicht und versendet sie nicht automatisch. Wir erhalten Ihre Sprachnotizen nicht. Je nach gewähltem Export können sie in einer Exportdatei enthalten sein; Sie können jede Sprachnotiz einzeln löschen.
11. Biometrische App-Sperre
Die freiwillige App-Sperre über Face ID, Touch ID, Fingerabdruck oder Gerätesperre ist standardmäßig ausgeschaltet. Die Prüfung erfolgt durch das Betriebssystem. Biometrische Merkmale verbleiben im gesicherten Bereich des Geräts; die App erhält nur das Ergebnis der Prüfung. Wir verarbeiten keine biometrischen Merkmale. Rechtsgrundlage für die von Ihnen aktivierte Funktion ist Art. 6 Abs. 1 Buchstabe b DSGVO.
12. Erinnerungen
Erinnerungen für Check-ins, Medikamente, Vorrat und Routinen sowie Kochtimer der Rezepte werden auf Ihrem Gerät geplant und ausgelöst. Dafür gibt es keinen von uns betriebenen Push-Server. Die Android-App kann hierfür Systemberechtigungen für genaue Weckzeiten und den Neustart-Empfang verwenden; diese dienen nur der Wiederherstellung Ihrer lokalen Erinnerungen. Sie können Erinnerungen und die Mitteilungsberechtigung jederzeit abschalten. Davon getrennt sind die Mitteilungen über Antworten in der Community auf dem iPhone nach Abschnitt 9.8.
13. Vorlesefunktion
Die abschaltbare Vorlesefunktion nutzt die Systemstimme auf dem Gerät. Nach dem gegenwärtigen Funktionsumfang werden nur feste App-Texte gesprochen, nicht Ihre Tagebucheinträge. Die Funktion übermittelt diese Texte nicht an einen von uns betriebenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
14. Uhren-App, Widgets und Komplikationen
Lokale Widgets und Komplikationen zeigen nur die dafür vorgesehenen lokalen Anzeigewerte. Sie können sie jederzeit entfernen.
14.1 Apple Watch
Die Apple-Watch-App ist eine unabhängige optionale Funktion. Nach Ihrer Aktivierung kann InflamAI zwischen iPhone und gekoppelter Apple Watch folgende Gesundheitsdaten übertragen: aktuelle Check-in-Werte und Eintragsstatus, Medikamentennamen, Dosierungen, Einnahmezeiten und Einnahmestatus, ausgewählte Schmerzregionen, Eintrags- und Zählerstände sowie die auf der Uhr von Ihnen eingegebenen Check-ins, Medikamenteneinnahmen, Bewegungs-, Beschwerde-, Zyklus- und Ereigniseinträge.
Die Übertragung erfolgt über Apples WatchConnectivity zwischen der iPhone-App und der zugehörigen Watch-App. Uns erreichen diese Daten nicht. Apple stellt Betriebssystem, Gerätekopplung und Übertragungsdienst bereit und verarbeitet dabei technische Verbindungs- und Gerätedaten nach eigener Verantwortung. Eine optionale Diktatfunktion ist hiervon getrennt und in Abschnitt 9.3 beschrieben.
Rechtsgrundlage für die Verarbeitung der Gesundheitsdaten zur Uhren-Nutzung ist Ihre gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Beim Widerruf beendet die App den Abgleich und leert die von ihr erreichbaren Gesundheits- und Anzeigekopien auf der Uhr. Nicht erreichbare Kopien müssen am gekoppelten Gerät oder durch Entfernen der Watch-App gelöscht werden.
14.2 Wear OS
Die Wear-OS-App ist eine unabhängige optionale Funktion. Nach Ihrer Aktivierung kann InflamAI zwischen Android-Smartphone und gekoppelter Wear-OS-Uhr folgende Gesundheitsdaten übertragen: aktuelle Check-in-Werte und Eintragsstatus, Medikamentennamen, Dosierungen, Einnahmezeiten und Einnahmestatus, ausgewählte Schmerzregionen, Bewegungs- und Zählerstände sowie die auf der Uhr von Ihnen eingegebenen Check-ins, Medikamenteneinnahmen, Bewegungs-, Beschwerde-, Zyklus- und Ereigniseinträge.
Die Übertragung erfolgt über die Data Layer API der Google-Play-Dienste. Empfängerin technischer Übertragungsdaten ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA ist möglich. Nach der technischen Dokumentation von Google kann die Übertragung über Bluetooth oder, wenn die Geräte nicht direkt verbunden sind, Ende-zu-Ende-verschlüsselt über von Google betriebene Server erfolgen.
Rechtsgrundlage für die Verarbeitung der Gesundheitsdaten zur Uhren-Nutzung ist Ihre gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Für eine Drittlandübermittlung kann Google nach seinen Angaben einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework, oder geeignete Garantien nach Art. 46 DSGVO einsetzen. Beim Widerruf beendet die App den Abgleich und leert die von ihr erreichbaren Gesundheits- und Anzeigekopien. Hinweise von Google: https://policies.google.com/privacy.
15. App Store, Google Play, Diagnose und Beta
Für Vertrieb, Installation und Aktualisierung sind Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beziehungsweise Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, jeweils eigenständig verantwortlich. Uns können daraus zusammengefasste Auswertungen zu Installation, Stabilität und Nutzung der Vertriebsplattform erreichen. Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/ und https://policies.google.com/privacy.
Wenn Sie in den Geräteeinstellungen der Weitergabe von Analyse- und Diagnosedaten zugestimmt haben, können Absturz- und Nutzungsdaten der App an Apple beziehungsweise Google gelangen. Dies ist eine Einstellung des Betriebssystems oder Stores und kein von InflamAI eingebauter eigener Analysedienst. Sie können die Weitergabe in den Systemeinstellungen verwalten. Welche Auswertungen uns der jeweilige Anbieter zugänglich macht, richtet sich nach dessen Plattformbedingungen und Ihren Einstellungen.
Während einer Testphase können uns Beta-Angaben erreichen. Bei Apple TestFlight können dies insbesondere Name und E-Mail-Adresse eingeladener Personen, Installationsstand, Sitzungs- und Absturzzahlen sowie von Ihnen abgesendete Rückmeldungen samt Bildschirmfoto, Gerätemodell und Systemversion sein. Bei einem geschlossenen Google-Play-Test führen wir die Liste der zugelassenen Testadressen; hinzu kommen zusammengefasste Zahlen zu Installation, Abstürzen und Stabilität sowie von Ihnen abgesendete Rückmeldungen.
Weil bereits die Zugehörigkeit zum Testerkreis einer Krankheitstagebuch-App Rückschlüsse auf die Gesundheit zulassen kann, behandeln wir personenbezogene Beta-Angaben im konkreten Zusammenhang als Gesundheitsdaten. Soweit wir solche Daten zur Organisation eines geschlossenen Tests verarbeiten, holen wir vor Einladung oder Freischaltung eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO ein. Sie können die Einwilligung widerrufen; dann entfernen wir Sie aus dem von uns verwalteten Testerkreis und löschen die bei uns geführten Beta-Angaben, soweit keine gesetzlichen Pflichten entgegenstehen, spätestens drei Monate nach Ende der Testphase. Die eigenständige Verarbeitung durch Apple oder Google richtet sich nach deren Bedingungen.
16. Abruf der Rechtstext-Seite und Cloudflare
Die Rechtstexte sind zusätzlich unter app-data.inflamai.org abrufbar. Die Seite wird über Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, und ihrer Unterauftragnehmer bereitgestellt. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Browser- und Geräteinformationen, Referrer, Sicherheitsereignisse sowie weitere technisch erforderliche Verbindungsdaten. Die Seite nutzt außerdem eine Cloudflare-Funktion zum Schutz der veröffentlichten E-Mail-Adresse vor automatisiertem Auslesen.
Die Verarbeitung dient der sicheren, stabilen und missbrauchsgeschützten Bereitstellung der Rechtstexte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Veröffentlichung der gesetzlich und vertraglich erforderlichen Informationen. Soweit Cloudflare Informationen im Endgerät speichert oder ausliest, erfolgt dies nur, soweit es für den ausdrücklich angeforderten Seitendienst erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Cloudflare kann technische Daten außerhalb des EWR, insbesondere in den USA, verarbeiten. Für eingeschränkte Drittlandübermittlungen sieht die aktuelle Datenverarbeitungsvereinbarung von Cloudflare insbesondere die Standardvertragsklauseln der Europäischen Kommission und zusätzliche Schutzmaßnahmen vor; soweit die Voraussetzungen erfüllt sind, kann außerdem ein Angemessenheitsbeschluss herangezogen werden. Wir speichern selbst keine zusätzlichen Zugriffsprotokolle der Rechtstext-Seite. Die Speicherdauer technischer Daten bestimmt sich im Übrigen nach dem eingesetzten Cloudflare-Dienst und den Cloudflare-Richtlinien. Hinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/.
17. Kein eigener Analysedienst und keine Werbung
Die App enthält keinen eigenen Analyse- oder Trackingdienst und übermittelt keine Tagebuchinhalte zu Analyse- oder Werbezwecken. Es gibt in InflamAI keine Werbung, keinen Verkauf von Tagebuchdaten, keine Weitergabe zu Werbezwecken und keine app- oder geräteübergreifende Nachverfolgung durch uns.
Davon zu unterscheiden sind zusammengefasste Store-, Installations-, Stabilitäts- und Beta-Auswertungen nach Abschnitt 15 sowie technische Sicherheits- und Verbindungsdaten beim Abruf der Rechtstext-Seite nach Abschnitt 16 und in der Community nach Abschnitt 9.8.
18. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Ebenso findet kein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt. Die App verwendet Ihre Angaben nicht, um persönliche Aspekte automatisiert zu bewerten oder ein Gesundheits-, Verhaltens- oder Risikoprofil über Sie zu bilden. Sie berechnet keinen Gesundheits- oder Risikoscore und bildet keine Risiko- oder Schwereklasse. Die Anzeigen geben Ihre eigenen Eingaben zeitlich oder grafisch wieder. Wetterwerte setzt die App nicht in Beziehung zu Ihren Angaben. Die automatischen Prüfungen in der Community halten einen Beitrag an oder blenden ihn bis zur Prüfung aus; über Einschränkungen und Sperren von Konten und über Widersprüche entscheidet immer ein Mensch. Beiträge erscheinen nach der Zeit ihrer letzten Aktivität, nicht nach Ihren Gesundheitsangaben.
Für Ihre Einträge verwendet die App weder maschinelles Lernen noch künstliche Intelligenz, und sie enthält kein Modell, das Schübe, Verläufe oder Risiken vorhersagt. Weil Ihre Tagebucheinträge nicht zu uns gelangen, verwenden wir sie auch nicht für Forschung oder zum Training solcher Modelle.
19. Sicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die Kernverarbeitung ist auf lokale Speicherung ausgerichtet. Auf iOS und Android werden die Daten in den für die App vorgesehenen, durch das Betriebssystem geschützten Speicherbereichen abgelegt. Der Schutz hängt auch von einer eingerichteten Gerätesperre, einem aktuellen Betriebssystem und dem sicheren Umgang mit Export- und Berichtsdateien ab. Soweit die App selbst Netzwerkverbindungen zu externen Endpunkten aufbaut, werden verschlüsselte HTTPS-Verbindungen verwendet. Die optionale App-Sperre bietet zusätzlichen Zugriffsschutz.
Für die Community sind alle Verbindungen verschlüsselt. Der Zugriff auf die Datenbank ist zeilenweise beschränkt, und jede Änderung läuft über geprüfte Serverfunktionen. Wiederherstellungsschlüssel und Sitzungsdaten legt die App auf dem iPhone im Schlüsselbund ohne iCloud-Synchronisation und auf Android verschlüsselt mit einem Schlüssel aus dem Android-Keystore ab; auf dem Server liegt vom geheimen Teil des Schlüssels nur ein nicht umkehrbarer Prüfwert. Mitteilungen enthalten keine Beitragsinhalte.
Auf Android sind Betriebssystem-Backup und Geräteübertragung für die App nach dem gegenwärtigen technischen Stand deaktiviert. Auf iOS sind die Ablagen mit laufenden Tagebuchaufzeichnungen einschließlich Medikamentenliste, Widget-Werten, Sprachnotizen und Wetterwerten vom iCloud-Backup ausgenommen. Name, Geburtsangabe, Geschlecht, Angaben aus der Ersteinrichtung und einzelne Einstellungen können jedoch abhängig von der Systemkonfiguration in ein iCloud-Backup gelangen. Wenn Sie auch dies ausschließen möchten, deaktivieren Sie das Backup für InflamAI in den iPhone-Einstellungen.
20. Speicherdauer, Löschen und Datenübertragbarkeit
Ihre lokalen Einträge bleiben gespeichert, solange die Kerneinwilligung besteht und Sie sie behalten möchten. Sie können einzelne Einträge löschen, über „Alle Daten löschen“ die lokalen App-Daten entfernen, die Kerneinwilligung nach angebotener Exportmöglichkeit widerrufen oder die App löschen.
Bei einem optionalen Widerruf werden die betreffende Funktion deaktiviert und die von der App erreichbaren funktionsbezogenen Kopien geleert. Betriebssystem-Backups, selbst erzeugte Export- und Berichtsdateien sowie Kopien auf einem nicht mehr erreichbaren gekoppelten Gerät können ein Löschen in der App überdauern und müssen am jeweiligen Speicherort entfernt werden.
Der lokale Einwilligungsnachweis enthält keine Tagebuchinhalte. Er umfasst Dokumentkennung, Fassung, Zeitpunkt der Erteilung, aktuellen Status und gegebenenfalls Zeitpunkt des Widerrufs. „Alle Daten löschen“ oder das Entfernen der App kann auch diesen lokalen Nachweis löschen. Wir bewahren unabhängig davon jede ausgelieferte Textfassung ohne Bezug zu einzelnen Nutzenden auf.
Supportnachrichten löschen wir nach Zweckerfüllung und Ablauf gesetzlicher Aufbewahrungspflichten, in der Regel spätestens nach zwölf Monaten. Befragungsantworten löschen wir spätestens sieben Monate nach ihrem Eingang; diese Frist gilt unabhängig davon, wann die jeweilige Befragung endet. Von Ihren Tagebucheinträgen erhalten wir keine Kopie.
Gespeicherte Wetterwerte bleiben lokal bei Ihren Einträgen, bis Sie sie in den Einstellungen löschen, „Alle Daten löschen“ wählen oder die App entfernen; ausstehende gerundete Koordinaten löscht die App spätestens nach sieben Tagen, den Zwischenspeicher der Stundenwerte nach höchstens 48 Stunden.
Für die Community gelten folgende Fristen:
- Konto- und Profildaten: bis Sie Ihr Konto löschen; • Beiträge und Antworten: bis Sie sie oder Ihr Konto löschen; bei der Kontolöschung nach Ihrer Wahl gelöscht oder anonymisiert; das gilt auch für Beiträge, die die Moderation ausgeblendet oder entfernt hat, und für Beiträge, die auf Prüfung warten: Sie bleiben unverändert gespeichert, sichtbar nur für die Moderation und, soweit ausgeblendet oder wartend, für Sie, und haben keine eigene Löschfrist; • Reaktionen und Blockierungen: bis Sie sie aufheben oder Ihr Konto löschen; • Meldungen: sechs Monate nach ihrer Erledigung; • Moderationsprotokoll: 24 Monate nach der jeweiligen Maßnahme; Widersprüche zusammen mit der zugehörigen Maßnahme; • Ereignisse zur Begrenzung von Beiträgen, Antworten, Reaktionen, Meldungen und Sprachwechseln: zwei Tage; Prüfwerte der IP-Adresse bei der Registrierung: 24 Stunden; • Gerätekennungen für Mitteilungen: bis Sie Antwort-Mitteilungen abschalten, sich abmelden, Ihr Konto löschen oder Apple sie als ungültig meldet, spätestens wenn sie 270 Tage lang nicht erneuert wurden; • Tageszähler der Beiträge, die wegen Begriffen zu Suizid oder Selbstverletzung nicht veröffentlicht wurden (nur Datum und Anzahl, ohne Text und ohne Bezug zu einer Person): 13 Monate; • Sitzungsdaten des Anmeldedienstes einschließlich IP-Adresse und User-Agent: solange die Sitzung genutzt wird, längstens 30 Tage nach ihrer letzten Nutzung; • technische Protokolle der Plattform und Prüfprotokolle des Anmeldedienstes: höchstens 30 Tage.
Die Exportfunktion stellt eine strukturierte, wieder einlesbare Datei und einen PDF-Bericht bereit und unterstützt damit die Ausübung Ihres Rechts auf Datenübertragbarkeit nach Art. 20 DSGVO. Für die Community gibt es einen eigenen Export Ihrer dort gespeicherten Daten.
21. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunft nach Art. 15 DSGVO, • Berichtigung nach Art. 16 DSGVO, • Löschung nach Art. 17 DSGVO, • Einschränkung der Verarbeitung nach Art. 18 DSGVO, • Datenübertragbarkeit nach Art. 20 DSGVO, • Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO, • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO und • Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.
Für Ihre Community-Daten rufen Sie Auskunft und eine Kopie selbst in der App ab: Der Export der Community liefert die zu Ihrem Konto gespeicherten Daten als Datei. Beiträge und Ihr Konto können Sie ebenfalls in der App löschen. Weil wir weder Ihren Namen noch Ihre E-Mail-Adresse kennen, können wir eine Anfrage per E-Mail einem Community-Konto nur zuordnen, wenn Sie uns dafür geeignete Angaben machen; Ihren Wiederherstellungsschlüssel geben Sie dabei niemals weiter.
Die lokal gespeicherten Tagebucheinträge können Sie in der App einsehen, berichtigen, löschen und exportieren. Zu Daten, die uns nicht vorliegen, können wir selbst weder Auskunft geben noch sie ändern oder löschen. Betrifft Ihr Anliegen Nachrichten, Befragungsantworten, Beta-Angaben, Websitevorgänge oder andere bei uns beziehungsweise unseren Auftragsverarbeitern vorhandene Daten, schreiben Sie an PaperNews-TS@gmx.de. Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Art. 12 Abs. 3 DSGVO.
Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO können Sie nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
22. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für den Verantwortlichen an seinem Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, zuständig. Weitere Informationen: https://www.datenschutz.rlp.de/.
23. Maßgebliche Sprachfassung, Version und neue Verarbeitungen
Ausgangstext ist die deutsche Fassung. Übersetzungen sollen denselben Inhalt verständlich wiedergeben. Zwingende Datenschutz- und Verbraucherrechte werden durch sprachliche Abweichungen nicht eingeschränkt.
Bei neuen oder wesentlich geänderten Verarbeitungen werden die nach Art. 13 DSGVO erforderlichen Informationen rechtzeitig bereitgestellt. Soweit eine neue Einwilligung erforderlich ist, wird sie vor Beginn der Verarbeitung eingeholt. Rein redaktionelle Änderungen ohne Erweiterung einer einwilligungsbasierten Verarbeitung führen nicht zu einer erneuten Einwilligungsabfrage.
Stand dieser Fassung: 17.10.2026, Fassung 3.9.
InflamAI