Datenschutzerklärung

1. Verantwortlicher und Kontaktmöglichkeiten

Verantwortlicher für Ihre personenbezogenen Daten ist (Anschrift: ). Für alle Anfragen zum Datenschutz wenden Sie sich bitte an [email protected]. Anfragen nach der Datenschutz-Grundverordnung der EU (DSGVO), der UK-DSGVO und dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) können an diese Adresse gesendet werden.

2. Was Hale ist – und was nicht

Hale ist ein KI-gestützter Informationsassistent, der Ihre Gesundheitsfragen beantwortet, sich an das erinnert, was Sie gefragt haben und welche Gesundheitsinformationen Sie mitteilen, und Ihnen hilft, den Überblick über Ihre Medikamente zu behalten, Ihre Testergebnisse zu verstehen und sich auf Arztbesuche vorzubereiten.

Hale ist kein Arzt, kein Medizinprodukt und erbringt keine medizinische Versorgung. Es stellt keine Diagnosen und empfiehlt keine Behandlungen, Medikamente oder Dosierungen. Rufen Sie im Notfall Ihre örtliche Notrufnummer an.

3. Welche Daten wir erheben

Kontodaten: Ihr Name (optional), die Sprache der Benutzeroberfläche, Ihr Land, Ihre Zeitzone, eine von der App erstellte zufällige Geräte-Kennung; wenn Sie sich mit Apple oder Google anmelden, die Benutzerkennung und E-Mail-Adresse, die dieser Anbieter mitteilt. Für App-Benutzer speichern wir keine Passwörter.

Gesundheitsinformationen (nur wenn Sie diese eingeben oder erlauben): Geburtsjahr, Geschlecht, Schwangerschafts- oder Stillstatus, Blutgruppe, Größe, Gewicht, Nieren- oder Lebererkrankungen, Rauchen und Alkoholkonsum; Ihre Chat-Nachrichten sowie die von Ihnen angehängten Fotos oder Dokumente; Ihren Fragenverlauf; was Hale sich merkt (Erkrankungen, Allergien, Symptome, Laborbefunde, Eingriffe, Familienanamnese, Lebensstil, Vorlieben, Ziele, Anliegen); Antworten und Ergebnisse des Symptom-Leitfadens; Folgeantworten; Ihre Medikamente, Einnahmepläne und Dosisprotokolle; von Ihnen hochgeladene Gesundheitsunterlagen, Laborwerte und deren Erläuterungen; Zusammenfassungen von Arztbesuchen; aus Apple Health oder Health Connect ausgelesene Werte; Ihre Notfallkontakte und medizinische ID.

Sprache: Sprachfragen werden in Text umgewandelt; die Audiodatei wird nicht auf unseren Servern gespeichert. Für die Vorlesefunktion wird der Antworttext in Sprache umgewandelt.

Abonnementdaten: Tarif-, Test- und Verlängerungsstatus sowie Kaufaufzeichnungen (über die App-Stores und RevenueCat). Wir erhalten niemals Ihre Kartendaten.

Nutzungs- und technische Daten: App-Version, Gerätetyp, Betriebssystem, inhaltsfreie Ereignisse wie die Nutzung und Verweildauer auf bestimmten Bildschirmen sowie Fehlerberichte. Gesundheitsinhalte werden niemals in diesen Aufzeichnungen erfasst.

Sicherheitsmarkierungen: Wird in einer Nachricht ein Notfallzeichen erkannt (zum Beispiel Brustschmerzen), werden nur Datum, Kategorie und Stufe erfasst; der Inhalt der Nachricht wird nicht in diesem Datensatz gespeichert.

4. Apple Health (HealthKit) und Health Connect

Wenn Sie es erlauben, liest Hale Herzfrequenz, Ruheherzfrequenz, Schlafdauer, Schritte, Sauerstoffsättigung (SpO2), Gewicht, Blutdruck, Blutzucker und Körpertemperatur aus. Sie können diese Berechtigungen jederzeit in den iPhone-Einstellungen unter Einstellungen → Health → Datenzugriff und Geräte deaktivieren, beziehungsweise in den Health-Connect-Einstellungen auf Android.

Diese Werte werden ausschließlich verwendet, um Ihnen Ihre Messwerte, Diagramme und Ihren Gesundheitswert in der App anzuzeigen und um Ihre Chats und Arztzusammenfassungen mit Kontext zu versehen.

Daten aus Apple Health und Health Connect werden niemals für Werbung, Marketing oder Data Mining verwendet; sie werden niemals an Werbeplattformen, Datenhändler oder Informationswiederverkäufer weitergegeben oder verkauft; und sie werden niemals in iCloud gespeichert. Sie werden nur auf Ihren Wunsch weitergegeben (zum Beispiel wenn Sie eine Arztzusammenfassung teilen) oder an Dienstleister, soweit dies zur Erbringung des Dienstes für Sie erforderlich ist.

Die Nutzung von aus Health Connect erhaltenen Informationen erfolgt gemäß den Health-Connect-Berechtigungsrichtlinien, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

5. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Zur Erbringung des Dienstes (Konto, Chat, Erinnerungsfunktion, Symptom-Leitfaden, Medikamentenerinnerungen, Auslesen von Unterlagen, Zusammenfassungen): Erfüllung unseres Vertrags mit Ihnen (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5 Abs. 2 lit. c).

Zur Verarbeitung von Gesundheitsdaten: Ihre ausdrückliche Einwilligung (DSGVO Art. 9 Abs. 2 lit. a; KVKK Art. 6). Sie erteilen Ihre Einwilligung, wenn Sie die App zum ersten Mal öffnen, und können diese jederzeit widerrufen: Erinnerungsfunktion pausieren, Berechtigungen für Gesundheitsdaten deaktivieren, Ihre Daten löschen oder Ihr Konto löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Sicherheit, Missbrauchsprävention und Fehlerbehebung: unsere berechtigten Interessen (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5 Abs. 2 lit. f).

Buchhaltungs- und Steuerunterlagen: gesetzliche Verpflichtung (DSGVO Art. 6 Abs. 1 lit. c; KVKK Art. 5 Abs. 2 lit. ç).

Messung von App-Installationen und Käufen (um festzustellen, ob unsere Werbekampagnen wirksam sind): auf iOS nur, wenn Sie das Tracking erlauben; auf Android auf Grundlage berechtigter Interessen. Gesundheitsdaten sind niemals Teil dieser Messung.

6. Wie KI eingesetzt wird

Wir verwenden KI-Modelle, um Ihre Fragen zu beantworten, den Symptom-Leitfaden auszuführen, Ihre Dokumente zu lesen, Gedächtniseinträge zu extrahieren und Zusammenfassungen zu erstellen. Das Modell erhält nur den Text, das Bild oder die Audiodaten, die für diese Aufgabe erforderlich sind; Ihr Name, Ihre E-Mail-Adresse oder Ihre Konto-Kennung werden nicht übermittelt.

Unsere KI-Anbieter verwenden diese Daten nicht, um ihre Modelle zu trainieren. Sie können die Daten für einen begrenzten Zeitraum (in der Regel höchstens 30 Tage) aufbewahren, um Missbrauch zu erkennen, und löschen sie anschließend.

Die Antworten von Hale können falsch oder unvollständig sein. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung auf Sie statt.

7. Wie wir Ihre Daten schützen

Sämtlicher Freitext (Nachrichten, Gedächtniseinträge, Antworten zu Symptomen, Medikamentennamen und -anweisungen, Erläuterungen zu Befunden, Notfallkontakte), Suchvektoren und hochgeladene Dateien werden in der Datenbank und auf der Festplatte mit einem für Ihr Konto einzigartigen Datenschlüssel verschlüsselt (AES-256-GCM). Dieser Schlüssel wird durch einen separat aufbewahrten Hauptschlüssel geschützt, sodass ein Datenbank-Backup allein nicht gelesen werden kann.

Daten werden bei der Übertragung durch TLS geschützt. Der Serverzugriff ist auf autorisiertes Personal über ein verschlüsseltes privates Netzwerk beschränkt. Gesundheitsbezogene Inhalte werden niemals in Server-Protokollen gespeichert. Unser Admin-Panel zeigt nur Zählwerte an; unser Team kann Ihre gesundheitsbezogenen Inhalte nicht einsehen.

Sie können die App mit Face ID, Touch ID oder Fingerabdruck sperren. Benachrichtigungen zeigen keine sensiblen Informationen an; ein Medikamentenname erscheint auf dem Sperrbildschirm nur, wenn Sie dies aktivieren.

Sollte ein Sicherheitsvorfall Ihre personenbezogenen Daten betreffen, benachrichtigen wir die zuständige Behörde und Sie innerhalb der gesetzlich vorgeschriebenen Fristen.

8. Mit wem wir Daten teilen

Wir verkaufen oder vermieten Ihre Daten nicht, und wir geben sie nicht für Werbezwecke weiter. In der App gibt es keine Werbung.

Unsere Dienstleister (Auftragsverarbeiter) verarbeiten Daten nur nach unseren Anweisungen und auf vertraglicher Grundlage:

• Anthropic (USA) — KI für Chat, Symptom-Leitfaden, Dokumentenlesen, Gedächtnisextraktion und Zusammenfassungen. Verarbeitet gesundheitsbezogene Inhalte.

• OpenAI (USA) — Suchvektoren, Sprache-zu-Text und Vorlesefunktion. Verarbeitet gesundheitsbezogene Inhalte.

• Hosting: Server in der EU (Hetzner, Deutschland/Finnland) und Cloudflare für Netzwerksicherheit. Hostet verschlüsselte Daten.

• Expo (USA) — Zustellung von Push-Benachrichtigungen. Der Benachrichtigungstext enthält keine sensiblen Informationen.

• RevenueCat (USA), Apple App Store und Google Play — Abonnements und Zahlungen. Keine Gesundheitsdaten.

• Sentry (USA) — Fehlerverfolgung. Nur technische Fehlerdetails und Benutzer-ID; keine Gesundheitsdaten.

• AppsFlyer (USA/Israel) — Messung von Installationen und Käufen. Nur Installations-, Testphasenbeginn- und Kaufereignisse sowie die werbebezogene Geräte-Kennung (sofern Sie dies zulassen); niemals Gesundheitsdaten.

• Apple und Google — Anmeldung (Sign in with Apple / Google) und Benachrichtigungsinfrastruktur.

• Öffentliche Arzneimittel-Informationsquellen wie openFDA werden nur mit dem Namen des Wirkstoffs abgefragt; Ihre Identität wird niemals übermittelt.

Weitergabe nach Ihrer Wahl: Wenn Sie eine Pflegeperson einladen, sieht diese Person nur das, was Sie erlauben (zum Beispiel die Einhaltung der Medikamenteneinnahme und Hinweise auf verpasste Dosen), und Sie können den Zugriff jederzeit entziehen. Wenn Sie einen Freigabelink für eine Arztzusammenfassung erstellen, kann jeder, der über den Link verfügt, die Zusammenfassung 24 Stunden lang öffnen; geben Sie ihn daher nur an Personen weiter, denen Sie vertrauen.

Gesetzliche Anforderungen: Wir geben Daten nur offen, wenn eine gültige, verbindliche rechtliche Anforderung dies verlangt, und nur in dem dafür erforderlichen Umfang. Da Ihre Inhalte verschlüsselt sind und die Schlüssel getrennt aufbewahrt werden, legen wir solche Anfragen eng aus.

9. Internationale Datenübermittlungen

Unsere Server befinden sich in der EU. Einige Dienstleister befinden sich in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, sofern anwendbar, auf das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework); für das türkische Datenschutzgesetz (KVKK) auf Standardverträge gemäß Artikel 9 des Gesetzes und, sofern erforderlich, auf Ihre ausdrückliche Einwilligung. Es werden nur die für die jeweilige Aufgabe erforderlichen Mindestdaten übermittelt.

10. Wie lange wir Daten aufbewahren

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto besteht. Sie können einzelne Einträge (Gedächtniseinträge, Fragen, Befunde, Messwerte, Chats) jederzeit in der App löschen.

Wenn Sie Ihr Konto löschen (Profil → Einstellungen → Konto löschen), wird Ihr Verschlüsselungsschlüssel sofort vernichtet, und Ihre gesundheitsbezogenen Inhalte und Dateien werden gelöscht. Kopien in verschlüsselten Backups laufen ab, sobald die Backups rotiert werden (in der Regel innerhalb von 30 Tagen); da der Schlüssel vernichtet wurde, können diese Kopien nicht gelesen werden.

Kaufunterlagen werden in anonymisierter Form für den nach Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt. Inhaltsfreie Sicherheits- und Nutzungszählungen können als anonyme Statistiken erhalten bleiben.

Freigabelinks für Arztzusammenfassungen funktionieren nach 24 Stunden nicht mehr und sofort, wenn Sie die Zusammenfassung löschen.

11. Ihre Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) und dem KVKK haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung oder Widerspruch gegen diese, auf Erhalt Ihrer Daten in einem übertragbaren Format sowie auf Widerruf Ihrer Einwilligung. Sämtliche Rechte gemäß Artikel 11 des KVKK bleiben vorbehalten.

In der App: Profil → Einstellungen → Meine Daten exportieren (eine JSON-Datei für alle Ihre Profile); Profil → Erinnerungen (bearbeiten, löschen, pausieren, alle löschen); Profil → Einstellungen → Konto löschen. Für alle weiteren Anliegen schreiben Sie bitte an [email protected]; wir antworten innerhalb von 30 Tagen.

Sie können sich bei Ihrer zuständigen Datenschutzbehörde beschweren — in der Türkei beim Ausschuss zum Schutz personenbezogener Daten (KVKK Kurulu), in der EU/im Vereinigten Königreich bei der Behörde Ihres Landes.

12. Nutzer in den USA: HIPAA und Verbraucher-Gesundheitsdaten

Hale ist kein Gesundheitsdienstleister, kein Krankenversicherungsträger und keine Verrechnungsstelle und gilt nicht als „Covered Entity“ oder „Business Associate“ im Sinne des HIPAA. Informationen, die Sie in Hale eingeben, sind daher nicht durch HIPAA geschützt; wir schützen sie durch die oben beschriebenen Verschlüsselungs- und Zugriffskontrollmaßnahmen.

Wir verkaufen keine Verbraucher-Gesundheitsdaten und verwenden sie nicht für zielgerichtete Werbung. Sie können Ihre Rechte auf Auskunft, Löschung und Widerruf der Einwilligung gemäß bundesstaatlichen Gesetzen wie dem Washington My Health My Data Act, dem Nevada SB 370 und dem kalifornischen CCPA/CPRA in der App oder unter [email protected] ausüben.

13. Kinder und Familienprofile

Sie müssen mindestens 16 Jahre alt sein, um ein Hale-Konto zu erstellen. Kinder unter 16 Jahren können kein eigenes Konto besitzen, und wir erheben wissentlich keine Daten von ihnen.

Ein Elternteil, ein gesetzlicher Vormund oder eine erwachsene Betreuungsperson kann in ihrem eigenen Konto ein Familienprofil für ein Kind oder einen Angehörigen anlegen, für den sie Sorge trägt. Damit bestätigen Sie, dass Sie berechtigt sind, die Angaben dieser Person einzutragen, und – falls erforderlich – deren Einwilligung besitzen. Die Daten des Familienprofils gehören zum Konto der verwaltenden erwachsenen Person und werden mit deren Schlüssel verschlüsselt.

14. Website und Cookies

Unsere rechtlichen Hinweise und Support-Seiten verwenden keine Tracking- oder Werbe-Cookies. Ein unbedingt erforderliches Sitzungs-Cookie wird ausschließlich bei der Anmeldung im Admin-Bereich verwendet.

15. Änderungen

Wir können diese Richtlinie aktualisieren. Über wesentliche Änderungen informieren wir Sie in der App, bevor diese wirksam werden, und aktualisieren das oben angegebene Datum. Sollten wir Gesundheitsdaten jemals für einen neuen Zweck verwenden müssen, werden wir erneut um Ihre Einwilligung bitten.