Datenschutzerklärung

1. Über diese Datenschutzerklärung

Aimedis Care („Care“) ist eine persönliche Gesundheitsakte mit einem KI-Assistenten, AVA. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Aimedis LLC verarbeitet, wenn Sie Care nutzen, zu welchen Zwecken, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für die Web- und Mobilanwendung und für Ihr Konto.

• Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.
• Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies ein.
• AVA und die weiteren KI-Funktionen verarbeiten Ihre Gesundheitsdaten nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
• Sie können Ihre Daten jederzeit selbst in den Einstellungen exportieren und löschen.

Die Abschnitte 16 bis 19 enthalten zusätzliche Informationen für Nutzerinnen und Nutzer in den Vereinigten Staaten. Für Einwohnerinnen und Einwohner von Washington, Nevada und Connecticut gilt ergänzend unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten.

Gültig ab: 13. November 2026.

2. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist die Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, E-Mail contact@aimedis.com.

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

3. Welche Daten wir verarbeiten

Wir verarbeiten die folgenden Daten. Die meisten davon geben Sie selbst ein. Stammen Daten aus einer anderen Quelle, sagen wir es dazu.

• Kontodaten: Ihre E-Mail-Adresse, Ihr Passwort (nur in einer Form gespeichert, aus der es sich nicht zurückgewinnen lässt), Ihre Zwei-Faktor-Authentifizierung, wenn Sie sie einschalten, und Ihre Sprache. Wenn Sie sich mit Google anmelden, benötigen Sie bei uns kein Passwort: Google sendet uns Ihren Namen, Ihre E-Mail-Adresse, einen Link zu Ihrem Google-Profilbild und die Kennung Ihres Google-Kontos; wir speichern diese Angaben zu Ihrem Konto und verwenden Ihren Namen nur, um ihn vorzuschlagen, wenn Sie Ihr Profil vervollständigen. Mit demselben Aimedis-Konto melden Sie sich auch bei anderen Aimedis-Apps an, die Sie nutzen, etwa bei Aimedis Connect.
• Profildaten: Ihr Name und Titel, Geburtsdatum, Geschlecht, Telefonnummer, Anschrift, Blutgruppe, Größe und Gewicht, Ihre Hausärztin oder Ihr Hausarzt, Ihre Krankenversicherung und Versichertennummer, Ihr Profilbild sowie der Notfallkontakt, den Sie hinterlegen (Name, Beziehung, Telefonnummer und E-Mail-Adresse dieser Person).
• Ihre Gesundheitsakte: was Sie in Care erfassen, etwa Vitalwerte, Erkrankungen und Diagnosen, Allergien, Familienanamnese, Medikamente und deren Einnahme, Impfungen, Schmerzen, Symptome, Lebensqualität, Schlaf, Ernährung und Nahrungsergänzungsmittel, Laborwerte, radiologische Untersuchungen und Bilder, die Dokumente, die Sie hochladen, sowie Ihr Gesundheitstagebuch und dessen Zusammenfassungen. Sie kann besonders sensible Angaben enthalten, etwa zu Ihrer psychischen, sexuellen oder reproduktiven Gesundheit, wenn Sie diese erfassen.
• Daten aus Geräten, Apps und anderen Aimedis-Diensten: Messwerte von Withings, Oura oder Whoop und aus Apple Health (über einen Importschlüssel, den Sie erstellen), Laborwerte aus Younger2 LongevityOS, wenn Sie es verknüpfen, Ihre Antworten in Aimedis Onboarding (sie gelangen erst nach Ihrer Prüfung in Ihre Akte), die Termine, die Sie über Aimedis Booking buchen, und die Einträge, die eine medizinische Fachperson Ihrer Akte über eine Freigabe-PIN hinzufügt, bei der Sie es erlaubt haben (Abschnitt 6).
• AVA-Gespräche: Ihre getippten oder diktierten Fragen an AVA, die Antworten von AVA und die Einträge, die AVA für Sie entwirft und die Sie speichern oder verwerfen.
• Stimme: Ihre Stimme, während Sie diktieren, und der Text der Antworten, die Sie sich vorlesen lassen. Care speichert keine Aufnahmen Ihrer Stimme.
• KI-Nutzungszähler: wie viele KI-Nutzungen Sie an jedem Tag hatten.
• Einwilligungsnachweise: welche Einwilligung Sie wann erteilt oder widerrufen haben und welche Fassung des Textes Sie gesehen haben.
• Freigabe- und Zugriffsdaten: die Freigabe-PINs, die Notfallkarte und die verknüpften Apps, die Sie einrichten (PINs nur in einer Form gespeichert, aus der sie sich nicht zurückgewinnen lassen), jeder Zugriff auf Ihre Akte oder ihre Dateien auf diesen Wegen und was eine medizinische Fachperson Ihrer Akte hinzugefügt oder daraus entfernt hat.
• Abonnement- und Zahlungsdaten: wenn Sie AVA Plus bestellen: Ihr Registrierungsland (das Land der Anschrift in Ihrem Profil; es bestimmt, welche Dokumente und welches Angebot für Sie gelten), Status und Daten Ihres Abonnements, die Bestätigungen, die Sie im Bestellschritt abgegeben haben, das Land Ihrer Rechnungsanschrift und Ihrer Karte, die Kennungen Ihres Kundenkontos und Ihres Abonnements bei Stripe sowie eine Kündigung oder einen Widerruf, den Sie erklären. Ihre Zahlungsdaten geben Sie im Zahlungsformular von Stripe ein; Ihre vollständige Kartennummer sehen wir nie.
• E-Mails: die E-Mails, die wir Ihnen senden, etwa Konto-E-Mails, Bestell- und Kündigungsbestätigungen, Zahlungsbelege sowie die Erinnerungen und Hinweise, die Sie einschalten.
• Benachrichtigungen: wenn Sie auf einem Gerät Benachrichtigungen einschalten, die Push-Adresse und die Schlüssel dieses Geräts sowie die Kennung seines Browsers (User-Agent).
• Technische Daten und Sicherheitsdaten: Ihre IP-Adresse, Angaben zu Browser und Gerät, Anmeldezeitpunkte, Sicherheitsprotokolle und die in Abschnitt 13 beschriebene Speicherung auf Ihrem Gerät.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten nur zu den folgenden Zwecken. Soweit die Datenschutz-Grundverordnung (DSGVO) gilt, ist bei jedem Zweck die Rechtsgrundlage genannt.

• Ihr Konto (Erstellung, Anmeldung, auf Wunsch auch mit Google, die Sicherheitsfunktionen, die Sie einschalten, Konto-E-Mails): unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Ihre Gesundheitsakte und ihre Funktionen (Speichern und Anzeigen Ihrer Einträge, Diagramme, Erinnerungen, Export und Druck): Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten, die Sie bei der Kontoerstellung erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
• Die Adresssuche in Ihrem Profil (Adressvorschläge, während Sie nach Ihrer Adresse suchen, wenn Sie die Suche nutzen): unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Adresse jederzeit auch ohne die Suche eingeben.
• AVA und die weiteren KI-Funktionen (Abschnitt 5): Ihre gesonderte ausdrückliche Einwilligung in die KI-Verarbeitung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Vorlesen und Diktieren erfordern eine weitere, eigene Einwilligung.
• Weitergabe Ihrer Akte an die Personen und Apps, die Sie wählen (Abschnitt 6): Ihre ausdrückliche Einwilligung, die Sie jedes Mal erteilen, wenn Sie eine Freigabe-PIN erstellen, Ihre Notfallkarte einrichten oder eine App verknüpfen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
• Das Tageskontingent kostenloser KI-Nutzungen und AVA Plus (Zählen Ihrer KI-Nutzungen, Bestellung, Zahlungen, Verlängerungen, Kündigung, Widerruf und die zugehörigen E-Mails): unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Steuer- und Buchhaltungsunterlagen, einschließlich der Nachweise Ihres Landes für die Umsatzsteuer: unsere steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Nachweis Ihrer Bestellung, der Bestätigungen im Bestellschritt und einer Kündigung oder eines Widerrufs: unser berechtigtes Interesse, nachweisen zu können, dass der Vertrag ordnungsgemäß geschlossen und beendet wurde (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit (Sicherheitsprotokolle, Schutz vor Missbrauch und Angriffen, das Protokoll der Zugriffe auf Ihre Akte): unser berechtigtes Interesse, Care und Ihre Daten zu schützen und nachweisen zu können, wer wann auf Ihre Akte zugegriffen hat (Art. 6 Abs. 1 lit. f DSGVO).
• Bearbeitung Ihrer Anfragen und Erfüllung weiterer gesetzlicher Pflichten, etwa bei einem Antrag nach dem Datenschutzrecht: unsere rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Ihr Widerspruchsrecht: Soweit wir uns auf unsere berechtigten Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, indem Sie an contact@aimedis.com schreiben. Wir beenden diese Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Was Sie angeben müssen: Für ein Konto benötigen Sie entweder eine E-Mail-Adresse und ein Passwort oder ein Google-Konto, Ihren Namen und Ihr Geburtsdatum sowie Ihre Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten; ohne diese Einwilligung kann Care Ihre Akte nicht führen. Was Sie darüber hinaus erfassen, entscheiden Sie selbst. Ohne die KI-Einwilligung können Sie Care ohne AVA und die weiteren KI-Funktionen nutzen. Für die Bestellung von AVA Plus benötigen Sie Ihre Zahlungsdaten und Ihre Rechnungsanschrift.

5. AVA und die weiteren KI-Funktionen

AVA ist der KI-Assistent in Care. AVA ist ein KI-System, kein Mensch und keine medizinische Fachperson. AVA stellt keine Diagnosen, und ihre Antworten ersetzen nicht den Rat einer medizinischen Fachperson.

Diese Funktionen senden Daten an unsere KI-Anbieter:

• AVA-Gespräche: Ihre Frage, die vorherigen Nachrichten des Gesprächs und die Teile Ihrer Akte, die AVA für die Antwort benötigt.
• Einblicke: ein Auszug Ihrer Akte, etwa Ihre Profilangaben, aktuelle Vitalwerte und Laborwerte, aktive Erkrankungen, Medikamente und Allergien.
• KI-Import: die Dokumente, die Sie importieren, damit aus ihrem Inhalt Einträge zu Ihrer Prüfung werden.
• „Mit AVA verbessern“ im Gesundheitstagebuch: der Entwurf, den Sie übermitteln.
• Tagebuch-Analyse: jeder Tagebucheintrag, den Sie speichern, und die Zusammenfassung Ihres Tagebuchs, damit Ihre Tagebuch-Übersicht aktuell bleibt.
• Vorlesen und Diktieren: der Text der Antworten, die Sie sich vorlesen lassen, und Ihre Stimme, während Sie AVA oder in Ihr Tagebuch diktieren. Beim Diktieren sendet Ihr Gerät Ihre Stimme direkt an ElevenLabs.

Die textbasierten Funktionen nutzen Anthropic (das Sprachmodell Claude); Vorlesen und Diktieren nutzen ElevenLabs. Beide Unternehmen haben ihren Sitz in den Vereinigten Staaten (Abschnitt 8). Nach unseren Verträgen mit ihnen dürfen sie diese Daten nur verwenden, um ihre Leistung für uns zu erbringen, und nicht, um ihre KI-Modelle zu trainieren.

Bei allgemeinen Gesundheitsfragen durchsucht AVA außerdem veröffentlichtes Wissen. Dafür erhalten Voyage AI, die U.S. National Library of Medicine (PubMed) und das Aimedis Wiki nur ein kurzes allgemeines Thema, das aus Ihrer Frage abgeleitet ist, niemals Ihren Namen oder Ihre Akte.

Ihre Einwilligung: Bevor Sie AVA oder eine andere KI-Funktion zum ersten Mal nutzen, bittet Care Sie um Ihre ausdrückliche Einwilligung in diese Verarbeitung. Für Vorlesen und Diktieren gibt es eine zweite, eigene Einwilligung, die freiwillig ist. Sie können jede Einwilligung jederzeit in den Einstellungen unter „Einwilligung zu AVA“ widerrufen, so einfach, wie Sie sie erteilt haben. Der Widerruf wirkt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig. Ohne die KI-Einwilligung bleiben AVA und die weiteren KI-Funktionen ausgeschaltet, und Sie können alle anderen Funktionen von Care wie bisher nutzen.

Notfallhinweise hängen nie von einer Einwilligung ab: Care zeigt sie selbst an, und dafür verlassen keine Daten Care.

Ohne Abonnement haben Sie 5 KI-Nutzungen pro Tag, mit AVA Plus bis zu 300 pro Tag. Um diese Grenzen anzuwenden, zählen wir Ihre KI-Nutzungen pro Tag.

6. Weitergabe Ihrer Akte auf Ihre Anweisung

Andere Personen und Apps erhalten Ihre Gesundheitsdaten nur, wenn Sie uns dazu anweisen, und nur die Daten, die Sie auswählen:

• Freigabe-PIN: Eine medizinische Fachperson oder eine Plattform, der Sie Ihre Patienten-ID und eine PIN geben, kann die ausgewählten Teile Ihrer Akte lesen, etwa in Aimedis Pro oder Aimedis Connect. Freigeben können Sie Ihr Profil, Vitalwerte, Diagnosen und Allergien, Medikamente, Laborwerte, Dokumente (samt ihren Dateien sowie Notizen von medizinischen Fachpersonen; Dokumente, die Sie als vertraulich markiert haben, werden nie geteilt), Tagebuch, Bildgebung (Röntgen-, CT-, MRT- und Ultraschalluntersuchungen samt ihren Bilddateien), Impfungen, Familienanamnese sowie Symptome und Wohlbefinden (Schmerzen, Symptome, Lebensqualität und Schlaf). Dieser Zugriff besteht so lange, wie Sie es beim Erstellen der PIN festgelegt haben: für einen festen Zeitraum oder bis Sie die PIN widerrufen. Wenn Sie es beim Erstellen der PIN erlaubt haben, kann eine medizinische Fachperson Ihrer Akte auch Einträge hinzufügen, jedoch nur in den Teilen Ihrer Akte, die Sie freigegeben haben. Jeder solche Eintrag zeigt den Namen und die Praxis der Fachperson, die ihn hinzugefügt hat. Sie können diese Einträge löschen und die PIN jederzeit widerrufen.
• Anamnese-PIN: Eine medizinische Fachperson, der Sie diese PIN und Ihre Aimedis-ID geben, kann Ihre Antworten aus Aimedis Onboarding öffnen.
• Notfallkarte: Wer den QR-Code auf Ihrer Karte scannt und die zugehörige PIN eingibt, sieht eine begrenzte Notfallübersicht mit Ihrem Namen, Ihrem Geburtsdatum, Ihrem Geschlecht, Ihrer Blutgruppe, Ihrer Telefonnummer und Ihrem Notfallkontakt sowie Ihren aktiven Erkrankungen, Allergien und Medikamenten.
• Verknüpfte Apps: Wenn Sie Younger2 LongevityOS (Younger2 GmbH) verknüpfen, erhält es Ihre Medikamente (ohne Nahrungsergänzungsmittel), Diagnosen und Allergien und sendet Ihre Laborwerte an Care.

Jeder Empfänger ist dann für die erhaltenen Daten selbst verantwortlich. Care protokolliert jeden Zugriff auf Ihre Akte und ihre Dateien auf diesen Wegen und was eine medizinische Fachperson hinzugefügt oder entfernt hat; das Protokoll sehen Sie unter Freigabe. Sie können jeden Weg jederzeit beenden: die PIN widerrufen, QR-Code und PIN Ihrer Notfallkarte erneuern oder die App unter Profil → Verknüpfte Apps trennen.

7. Dienstleister und weitere Empfänger

Wir verkaufen Ihre Daten nicht. Die folgenden Anbieter verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO), jeweils nur für die genannte Leistung und nur nach unseren Weisungen:

• Supabase (Datenspeicherung in Stockholm, Schweden): Datenbank, Anmeldung und Dateispeicher.
• Hosting-Anbieter: betreibt die Server der Anwendung; alles, was Sie an Care senden und von Care erhalten, läuft über diese Server.
• Anthropic (USA): die textbasierten KI-Funktionen (Abschnitt 5).
• ElevenLabs (USA): Vorlesen und Diktieren (Abschnitt 5).
• Voyage AI (USA): wandelt das allgemeine Thema einer Frage in einen Suchschlüssel für die Referenzbibliothek von Care um; der Dienst erhält nur dieses Thema, niemals Ihren Namen oder Ihre Akte.
• Resend (USA): stellt die E-Mails zu, die wir Ihnen senden; der Dienst erhält Ihre E-Mail-Adresse und den Inhalt jeder E-Mail.
• Stripe (USA): wickelt Ihre Zahlungen ab, wenn Sie AVA Plus abonnieren. Stripe erhält Ihre E-Mail-Adresse, die Zahlungsdaten und die Rechnungsanschrift, die Sie in sein Zahlungsformular eingeben, Angaben zu Ihrem Gerät, die Stripe zur Betrugsvermeidung nutzt, und Ihr Abonnement; Ihre Gesundheitsakte erhält Stripe nie. Für seine eigenen gesetzlichen Pflichten, etwa die Betrugsvermeidung und Prüfungen gegen Geldwäsche, ist Stripe eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von Stripe.

Die folgenden Empfänger erhalten Daten für den genannten Zweck, und nur die genannten Daten:

• Der Push-Dienst des Herstellers Ihres Browsers (zum Beispiel Google, Apple oder Mozilla): Wenn Sie auf einem Gerät Benachrichtigungen einschalten, erreichen diese das Gerät über diesen Dienst. Er erhält jede Benachrichtigung verschlüsselt, zusammen mit der Push-Adresse des Geräts und dem Zeitpunkt; den Inhalt kann er nicht lesen.
• Von Ihnen verbundene Wearable-Anbieter (Withings, Oura, Whoop): nur die Anbieter, die Sie autorisieren, und nur für den Import der Messwerte, die Sie freigeben.
• U.S. National Library of Medicine (PubMed) (USA): erhält nur ein aus Ihrer Frage abgeleitetes allgemeines medizinisches Thema ohne persönliche Angaben, damit AVA veröffentlichte Forschung finden kann.
• Aimedis Wiki (wiki.aimedis.com, von uns betrieben): erhält nur eine allgemeine Frage oder ein allgemeines Thema, das aus Ihrer Frage abgeleitet ist, niemals Ihre Akte.
• Open Food Facts: erhält den Namen eines Lebensmittels, nach dem Sie im Bereich Ernährung suchen, von unserem Server ohne Ihren Namen oder Ihre Akte, um dessen Nährwerte nachzuschlagen.
• Google (USA), wenn Sie sich mit Google anmelden: Sie melden sich bei Google an, das uns Ihre Identität bestätigt und uns die in Abschnitt 3 genannten Kontodaten sendet. Für diese Anmeldung ist Google eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von Google.
• Google Maps Platform (Google, USA): erhält den Text, den Sie in die Adresssuche in Ihrem Profil eingeben, den Vorschlag, den Sie auswählen, die Sprache, in der Sie Care nutzen, das bereits in Ihrer Adresse eingetragene Land (als Hinweis) und eine Zufallszahl, die eine Suche zusammenhält, von unserem Server ohne Ihren Namen oder Ihre Akte, um Adressen vorzuschlagen und Ihre Adressfelder auszufüllen. Dafür ist Google eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von Google.

Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an ein Gericht oder eine Behörde aufgrund einer verbindlichen Anordnung.

8. Daten außerhalb der Europäischen Union

Ihre Akte und Ihre Dateien werden in der EU gespeichert, in Stockholm, Schweden. Aimedis LLC selbst ist ein Unternehmen in den Vereinigten Staaten. Auch Anthropic, ElevenLabs, Voyage AI, Resend und Stripe haben ihren Sitz in den Vereinigten Staaten; die Daten, die sie für uns verarbeiten, werden daher dorthin übermittelt. Dasselbe gilt für die Daten, die Google erhält, wenn Sie sich mit Google anmelden oder die Adresssuche nutzen (Abschnitt 7).

Für jede Übermittlung nutzen wir eine dieser Garantien: Ist der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert, den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO); andernfalls die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Unter contact@aimedis.com können Sie erfragen, welche Garantie für welchen Empfänger gilt, und eine Kopie anfordern.

Die Risiken: Die Vereinigten Staaten schützen personenbezogene Daten nicht in gleicher Weise wie die EU. Nach US-Recht können US-Behörden von US-Unternehmen die Herausgabe von Daten verlangen, etwa zu Zwecken der nationalen Sicherheit, und es kann für Sie schwieriger sein, Ihre Rechte dort durchzusetzen. Standardvertragsklauseln binden den Empfänger, nicht die US-Behörden. Wird der Angemessenheitsbeschluss aufgehoben, wie es frühere Regelungen für Übermittlungen in die Vereinigten Staaten wurden, stellen wir auf eine andere Garantie um.

9. Speicherdauer

• Konto, Profil und Gesundheitsakte: solange Ihr Konto besteht. Sie können einzelne Einträge, alle Gesundheitsdaten oder Ihr ganzes Konto jederzeit selbst löschen (Einstellungen → Daten & Speicher). Wenn Sie Ihr Konto löschen, löschen wir Ihr Konto, Ihre Akte und Ihre Dateien.
• AVA-Gespräche: bis Sie sie in AVA löschen, alle Gesundheitsdaten löschen oder Ihr Konto löschen.
• KI-Nutzungszähler: 35 Tage; danach werden sie automatisch gelöscht.
• Ihre KI-Einwilligungen: solange Ihr Konto besteht.
• Benachrichtigungen: die Push-Adresse und die Schlüssel eines Geräts, bis Sie die Benachrichtigungen auf diesem Gerät ausschalten oder bis der Push-Dienst meldet, dass die Adresse nicht mehr besteht oder Zustellungen an sie wiederholt scheitern.
• Zahlungs- und Steuerunterlagen (Rechnungen, Zahlungen, Erstattungen und die Nachweise Ihres Landes): 10 Jahre ab dem Ende des Jahres der Zahlung, wie es das EU-Umsatzsteuerrecht verlangt; wir wenden diese Frist überall an. Sie bleiben bei Stripe gespeichert und für uns abrufbar, auch wenn Sie Ihr Konto löschen.
• Nachweis Ihrer Bestellung, der Bestätigungen im Bestellschritt und einer Kündigung oder eines Widerrufs, den Sie erklärt haben (Datum und Uhrzeit sowie der Name und die E-Mail-Adresse, die Sie angegeben haben): mit den Zahlungsunterlagen des Abonnements bei unserem Zahlungsdienstleister, solange diese aufbewahrt werden (10 Jahre). Einen Grund, den Sie für eine außerordentliche Kündigung angeben, speichern nur wir, nie der Zahlungsdienstleister: 3 Jahre ab Ihrer Angabe.
• Nachweise Ihrer Einwilligung in die Verarbeitung von Gesundheitsdaten sowie das Zugriffs- und Sicherheitsprotokoll: wann Sie diese Einwilligung erteilt oder widerrufen haben und wer wann auf Ihre Akte zugegriffen hat, als Nachweis, dass Ihre Daten rechtmäßig verarbeitet und abgerufen wurden. Nach der Löschung Ihres Kontos bleiben diese Angaben unter einer internen Kennung statt Ihres Namens und Ihrer E-Mail-Adresse erhalten, bis die Verjährungsfristen für damit verbundene Ansprüche abgelaufen sind.
• Sicherungskopien: Kopien in Sicherungen werden gelöscht, wenn die Sicherungen überschrieben werden, spätestens sechs Monate nach der Löschung des Originals.

10. Ihre Rechte

Vieles davon können Sie jederzeit selbst in Care erledigen:

• Daten einsehen und exportieren: Einstellungen → Daten & Speicher → Meine Daten exportieren speichert Ihre gesamte Akte einschließlich aller hochgeladenen Dateien als eine ZIP-Datei.
• Daten berichtigen: direkt dort, wo Care sie anzeigt. Was eine medizinische Fachperson über eine Freigabe-PIN eingetragen hat, lässt sich in Care nicht ändern; einen solchen Eintrag können Sie löschen (Abschnitt 6).
• Daten löschen: einzelne Einträge, alle Gesundheitsdaten oder Ihr ganzes Konto unter Einstellungen → Daten & Speicher.
• Eine Einwilligung widerrufen: Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten unter Einstellungen → Datenschutz & Sicherheit → Einwilligung zu Gesundheitsdaten, Ihre KI-Einwilligungen in den Einstellungen unter „Einwilligung zu AVA“ sowie eine Freigabe-PIN, Ihre Notfallkarte oder eine verknüpfte App wie in Abschnitt 6 beschrieben.

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch (Art. 21; siehe Abschnitt 4). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerrufen Sie Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten, pausiert Care Ihre Gesundheitsfunktionen und die KI-Verarbeitung. Ihre Akte bleibt gespeichert, damit Sie sie exportieren, erneut einwilligen oder sie löschen können; Sie können sie jederzeit löschen oder uns um die Löschung bitten.

Für alles, was Sie nicht selbst in Care erledigen können, schreiben Sie an contact@aimedis.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Ist eine Anfrage komplex, können wir diese Frist um zwei weitere Monate verlängern; die Gründe teilen wir Ihnen dann innerhalb des ersten Monats mit. Zum Schutz Ihrer Daten handeln wir erst, wenn feststeht, dass die Anfrage von Ihnen stammt, in der Regel, weil sie von der E-Mail-Adresse Ihres Kontos kommt.

Für Verbraucherinnen und Verbraucher außerhalb der USA und ihrer Außengebiete

11. Ihr Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Da wir keine Niederlassung in der EU haben, gibt es für uns keine federführende Aufsichtsbehörde; Sie können sich an die Behörde in Ihrem Land wenden. Der Europäische Datenschutzausschuss führt alle Aufsichtsbehörden auf. Außerhalb der Europäischen Union können Sie sich an die Datenschutzbehörde Ihres Landes wenden, sofern es eine gibt.

12. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Antworten und Analysen von AVA sind Informationen für Sie; was Sie damit tun, entscheiden Sie.

13. Cookies und Speicherung auf Ihrem Gerät

Care speichert auf Ihrem Gerät nur, was der Dienst, den Sie nutzen, erfordert. Wir setzen keine Werbe-, Analyse- oder sonstigen Tracking-Cookies ein und zeigen deshalb kein Cookie-Banner.

• Cookies: die Sitzungscookies, die Sie angemeldet halten, ein Cookie, das sich Ihre Sprache merkt, ein Cookie, das sich merkt, welche Ansicht (Übersicht oder Fokus) Sie auf jeder Seite gewählt haben, Sicherheitscookies für Funktionen, die Sie nutzen (etwa die Anmeldung mit Google, die App-Sperre und das Verbinden eines Wearables), und nach der Anmeldung ein Cookie mit der Zeitzone Ihres Geräts, damit Datum und Uhrzeit in Ihrer Ortszeit erscheinen.
• Browserspeicher: Einstellungen, die Sie auf dem Gerät wählen, etwa ob AVA ihre Antworten vorliest, Ihre Anzeigeeinstellungen, der Zeitpunkt Ihrer letzten Aktivität für die App-Sperre und ob Sie den Hinweis zum KI-Import gesehen haben.
• Benachrichtigungen: Wenn Sie sie einschalten, registriert Ihr Browser Care auf diesem Gerät für Push-Benachrichtigungen.
• Zahlungsformular: Das Zahlungsformular von Stripe im Bestellschritt für AVA Plus nutzt eigene Cookies und ähnliche Speicher von Stripe, um Betrug zu verhindern.

All dies ist für einen Dienst, den Sie angefordert haben, unbedingt erforderlich; nach EU-Recht ist dafür daher keine Einwilligung nötig (Art. 5 Abs. 3 der Richtlinie 2002/58/EG).

14. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen: Verschlüsselung bei der Übertragung und bei der Speicherung, Zwei-Faktor-Authentifizierung und eine App-Sperre, die Sie einschalten können, PINs und Passwörter nur in einer Form, aus der sie sich nicht zurückgewinnen lassen, und ein Protokoll der Zugriffe auf Ihre Akte, in dem nachträgliche Änderungen erkennbar wären. Auf Ihre Gesundheitsdaten können nur Sie selbst zugreifen, die Personen und Apps, mit denen Sie Ihre Akte teilen (Abschnitt 6), und die in Abschnitt 7 genannten Anbieter, jeweils für ihre Leistung; Row-Level-Security auf Datenbankebene hält andere Konten davon fern.

Kein System ist vollkommen sicher. Gefährdet eine Verletzung der Datensicherheit Ihre Daten, informieren wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt; Abschnitt 19 beschreibt, was wir für Nutzerinnen und Nutzer in den Vereinigten Staaten tun.

15. Kinder

Care richtet sich an Erwachsene. Für ein Konto müssen Sie mindestens 18 Jahre alt sein. Wir erheben wissentlich keine Daten von Kindern; erfahren wir, dass ein Kind ein Konto erstellt hat, löschen wir es.

Für Verbraucherinnen und Verbraucher in den USA

16. Informationen für Nutzerinnen und Nutzer in den Vereinigten Staaten

Dieser Abschnitt ergänzt die Angaben, die Gesetze der US-Bundesstaaten verlangen, darunter der California Online Privacy Protection Act, der Delaware Online Privacy and Protection Act sowie die Datenschutzgesetze von Nevada und Connecticut. Der übrige Teil dieser Datenschutzerklärung gilt ebenfalls.

• Personenbezogene Informationen, die wir erheben: Kennungen und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Postanschrift), Gesundheitsinformationen, Informationen aus den Geräten und Apps, die Sie verbinden, Ihre Stimme beim Diktieren, Abonnement- und Zahlungsinformationen sowie technische Informationen wie Ihre IP-Adresse (Abschnitt 3).
• Dritte, die sie erhalten: unsere Dienstleister und die weiteren in Abschnitt 7 genannten Empfänger, die Personen und Apps, mit denen Sie teilen (Abschnitt 6), sowie Gerichte oder Behörden, wenn das Gesetz es verlangt.
• Einsehen und Ändern Ihrer Informationen: Sie können Ihre Informationen jederzeit in Care einsehen und ändern sowie unter Einstellungen → Daten & Speicher exportieren und löschen; für alles andere schreiben Sie an contact@aimedis.com.
• Änderungen dieser Datenschutzerklärung: Über wesentliche Änderungen informieren wir Sie in Care, bevor sie wirksam werden (Abschnitt 20).
• Gültig ab: 13. November 2026.

Do Not Track: Care erhebt keine Informationen über Ihre Aktivitäten im Zeitverlauf und über andere Websites oder Onlinedienste hinweg, und wir erlauben dies auch keinem Werbe- oder Analyseunternehmen. Es gibt also kein Tracking, das ein „Do Not Track“- oder „Global Privacy Control“-Signal abschalten könnte: Care funktioniert gleich, ob Ihr Browser ein solches Signal sendet oder nicht. Das einzige andere Unternehmen, dessen Code in Care läuft, ist Stripe im Bestellformular für AVA Plus; Stripe erhebt dort Angaben zu Ihrem Gerät, um Betrug zu verhindern, und nutzt sie nach seiner eigenen Datenschutzerklärung.

Kein Verkauf: Wir verkaufen Ihre personenbezogenen Informationen nicht, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, nutzen sie nicht für zielgerichtete Werbung und geben sie nicht an Dritte für deren Direktwerbung weiter. Wir nutzen Ihre personenbezogenen Informationen nicht zum Training großer Sprachmodelle, und unsere KI-Anbieter nutzen sie nicht zum Training ihrer Modelle.

Nevada: Wir verkaufen keine erfassten Informationen („covered information“). Einwohnerinnen und Einwohner von Nevada können uns dennoch unter contact@aimedis.com auffordern, diese nicht zu verkaufen; wir antworten innerhalb von 60 Tagen.

Für Verbraucherinnen und Verbraucher in den USA

17. Ihre Rechte nach den Datenschutzgesetzen der US-Bundesstaaten

Je nach Bundesstaat, in dem Sie leben, zum Beispiel in Connecticut, haben Sie das Recht, zu erfahren, ob wir Ihre personenbezogenen Informationen verarbeiten, und auf sie zuzugreifen, sie zu berichtigen, sie zu löschen, eine Kopie in einem übertragbaren Format zu erhalten sowie dem Verkauf, zielgerichteter Werbung und Profiling zu widersprechen (nichts davon betreiben wir). Sie können Ihre Einwilligung in die Verarbeitung Ihrer Gesundheitsinformationen jederzeit widerrufen (Abschnitt 10); Care verwendet sie dann sofort nicht mehr für Ihre Gesundheitsfunktionen und für AVA. Für die Löschung nutzen Sie Ihr Recht auf Löschung.

Nutzen Sie die Werkzeuge in Care (Abschnitt 10) oder schreiben Sie an contact@aimedis.com. Wir handeln, sobald feststeht, dass die Anfrage von Ihnen stammt, in der Regel, weil sie von der E-Mail-Adresse Ihres Kontos kommt. Wir antworten innerhalb von 45 Tagen. Brauchen wir länger, teilen wir Ihnen das innerhalb dieser 45 Tage mit und benötigen höchstens 45 weitere Tage.

Lehnen wir es ab, Ihrer Anfrage nachzukommen, nennen wir Ihnen die Gründe. Sie können dagegen Einspruch einlegen, indem Sie auf unsere Antwort antworten oder an contact@aimedis.com mit dem Betreff „Appeal“ schreiben. Wir entscheiden innerhalb von 45 Tagen und begründen unsere Entscheidung schriftlich. Weisen wir Ihren Einspruch zurück, können Sie sich beim Attorney General Ihres Bundesstaates beschweren, in Connecticut zum Beispiel über das Beschwerdeformular des Attorney General.

Für Verbraucherinnen und Verbraucher in den USA

18. Gesundheitsinformationen

Kalifornien: Der Confidentiality of Medical Information Act (California Civil Code § 56 ff.) schützt die medizinischen Informationen, die Sie in Care führen. Wir geben sie nur so weiter, wie diese Datenschutzerklärung es beschreibt: an die Personen und Apps, mit denen Sie sie teilen, an unsere Dienstleister, die sie nur zur Erbringung ihrer Leistung für uns verwenden dürfen, und wenn das Gesetz es verlangt. Wir verkaufen sie nie und nutzen sie nie für Marketing.

Washington, Nevada und Connecticut: Unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten erläutert, wie wir Verbraucher-Gesundheitsdaten nach dem Washington My Health My Data Act, dem Gesetz von Nevada über Verbraucher-Gesundheitsdaten und den Regeln von Connecticut zu Verbraucher-Gesundheitsdaten erheben, nutzen und weitergeben und wie Sie Ihre Rechte nach diesen Gesetzen ausüben.

Für Verbraucherinnen und Verbraucher in den USA

19. Im Fall einer Datenpanne

Werden Gesundheitsinformationen in Care ohne Ihre Erlaubnis erlangt, benachrichtigen wir Sie per E-Mail und in Care ohne unangemessene Verzögerung, spätestens 60 Kalendertage nach Entdeckung der Verletzung, wie es die Health Breach Notification Rule der Federal Trade Commission verlangt. Wir benachrichtigen auch die Federal Trade Commission und, soweit diese Regel es verlangt, die Medien. Setzt das Recht eines Bundesstaates eine kürzere Frist, etwa 30 Tage in Kalifornien, halten wir diese ein. Unsere Benachrichtigung sagt Ihnen, was geschehen ist, welche Informationen betroffen sind, was wir dagegen unternehmen, was Sie tun können und wie Sie uns erreichen.

20. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Care oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir Sie in Care, bevor sie wirksam werden. Erfordert eine Änderung Ihre Einwilligung, bitten wir Sie erneut darum; ohne Ihre Einwilligung ändert sich an der Verarbeitung, in die Sie eingewilligt haben, nichts.

21. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten: contact@aimedis.com oder per Post an Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.