Datenschutzerklärung

Verantwortlich im Sinne der DSGVO und des revDSG für die Verarbeitung personenbezogener Daten ist:

VDM-Academy GmbH
Gesundheitscoaching-App

Bei Fragen zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten (DSB) unter der oben genannten Adresse oder per E-Mail (Kontaktdaten im Impressum).

2.1 Stammdaten und Kontaktdaten

• Vorname, Nachname, Anrede, Geburtsdatum, Geschlecht
• E-Mail-Adresse, Telefonnummer, Postanschrift
• Sprache, Land, Zivilstand, Wohn- und Berufssituation
• Persönliche ID (TID), Passwort (verschlüsselt gespeichert)

2.2 Gesundheitsbezogene Daten (besondere Kategorien gem. Art. 9 DSGVO)

Diese App verarbeitet ausdrücklich Gesundheitsdaten. Dazu gehören insbesondere:

• Körpermasse (Gewicht, Grösse, BMI, Blutgruppe)
• Angaben zu Erkrankungen, Operationen, Impfungen, Allergien, Implantaten
• Medikamente und Rezepte
• Laborwerte und diagnostische Messwerte
• Angaben zur Schwangerschaft und zum Stillen
• Symptombeschreibungen und KI-generierte Analysen (Symptom-Check)
• Gesundheitstagebuch-Einträge (Arztbesuche, Sport, Ernährung, Schlaf, Stimmung, Messungen)
• Krankengeschichte (Freitext)
• Hausarzt- und Facharzt-Angaben
• Scans der Krankenkassenkarte (Bild-Upload)

2.3 Versicherungs- und Abrechnungsdaten

• Krankenkasse, Versicherungsnummer
• Abotyp, Abobeginn/-ende, Zahlungsart

2.4 Technische Daten

• IP-Adresse (u.a. bei Einwilligungserteilung dokumentiert)
• Browser-Typ, Betriebssystem, Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• Log-Dateien des Servers

2.5 Einwilligungsnachweise (DSGVO-Dokumentation)

• Datum, Uhrzeit und IP-Adresse der erteilten Einwilligung zur Datenverarbeitung

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO / Art. 9 Abs. 2 lit. a DSGVO – Einwilligung: Für die Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) holen wir Ihre ausdrückliche Einwilligung ein. Diese erteilen Sie beim ersten Speichern Ihrer Daten durch aktives Anklicken der Einwilligungs-Checkbox. Datum, Uhrzeit und IP-Adresse werden als Nachweis gespeichert.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung zur Erbringung der vereinbarten Dienste (App-Nutzung, Gesundheitscoaching).
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Verarbeitung zur Erfüllung gesetzlicher Pflichten (z.B. steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Für Systemsicherheit, Missbrauchsprävention und technischen Betrieb.

Für Personen in der Schweiz gilt ergänzend: Art. 31 revDSG (Einwilligung), Art. 30 revDSG (Vertragserfüllung) sowie Art. 34 revDSG (überwiegendes Interesse).

• Bereitstellung und Betrieb der Gesundheitscoaching-App
• Erstellung personalisierter Gesundheitsanalysen und Empfehlungen
• KI-gestützte Symptomanalyse (Symptom-Check)
• Verwaltung von Nutzerprofilen, Gesundheitsdaten und Dokumenten
• Kommunikation zwischen Nutzer und Therapeuten (mit expliziter Freigabe durch den Nutzer)
• Abrechnung und Verwaltung von Abonnements
• Technische Sicherstellung des Betriebs und Fehlerbehebung
• Einhaltung gesetzlicher Aufbewahrungspflichten
• Nachweis und Dokumentation von Einwilligungen

Eine Weitergabe Ihrer Gesundheitsdaten an Therapeuten erfolgt ausschliesslich nach Ihrer ausdrücklichen Freigabe durch Eingabe der Therapeuten-ID in Ihrem Profil.

Die App nutzt KI-Modelle (Large Language Models) zur Analyse von Symptomen und zur Erstellung von Gesundheitsempfehlungen. Dabei gilt:

• Die KI-generierten Ergebnisse stellen keine medizinische Diagnose dar und ersetzen nicht den Besuch bei einem Arzt oder Therapeuten.
• Es findet keine vollständig automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die für Sie rechtliche oder ähnlich erhebliche Auswirkungen hat.
• Alle Analyseergebnisse werden zur Nachvollziehbarkeit in Ihrer Nutzungshistorie gespeichert.
• Sie können gespeicherte Analysen jederzeit löschen.

Wir verkaufen Ihre Daten nicht. Eine Weitergabe an Dritte erfolgt nur in folgenden Fällen:

• Auftragsverarbeiter (Art. 28 DSGVO): Wir setzen technische Dienstleister ein (z.B. Hosting, Datenbankbetrieb, KI-Dienste), die Ihre Daten ausschliesslich auf unsere Weisung hin verarbeiten. Mit diesen bestehen Auftragsverarbeitungsverträge (AVV/DPA).
• Therapeuten: Nur nach ausdrücklicher Freigabe durch Sie (Eingabe der Therapeuten-ID).
• Gesetzliche Verpflichtung: Bei behördlichem Auskunftsverlangen auf Basis einer rechtlichen Grundlage.
• Zahlungsdienstleister: Abwicklung von Zahlungen (PayPal, Twint, Stripe, Apple Pay, Google Pay) gemäss den jeweiligen Datenschutzrichtlinien der Anbieter.

Bei der Nutzung von KI-Diensten (z.B. Sprachmodellen) können Daten in Länder ausserhalb der EU/des EWR oder der Schweiz übermittelt werden. Wir stellen sicher, dass solche Übermittlungen durch geeignete Garantien abgesichert sind:

• EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO
• Adequacy-Beschlüsse der Europäischen Kommission (soweit vorhanden)
• Entsprechende Angemessenheitsfeststellungen des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) für die Schweiz

Die Verarbeitung sensibler Gesundheitsdaten durch KI-Dienste erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäss Art. 49 Abs. 1 lit. a DSGVO.

• Gesundheitsdaten: Solange Sie ein aktives Konto führen, danach bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten im medizinischen Bereich gemäss kantonalem Recht CH / § 630f BGB DE).
• Vertragsdaten und Rechnungen: 10 Jahre gemäss handels- und steuerrechtlichen Vorschriften (Art. 958f OR CH / § 257 HGB DE).
• Einwilligungsnachweise (DSGVO): 3 Jahre nach Widerruf der Einwilligung (Beweissicherung).
• Log-Dateien und technische Daten: 90 Tage.
• KI-Analysen (Symptom-Check): Bis zur Löschung durch den Nutzer, maximal 5 Jahre.

Nach Ablauf der jeweiligen Fristen werden Daten automatisch oder auf Anfrage gelöscht bzw. anonymisiert.

Gemäss DSGVO und revDSG stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 revDSG): Sie haben das Recht, Auskunft über die von uns über Sie gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht / Recht auf Vergessenwerden (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen. In der App steht Ihnen die Funktion „Profil löschen" zur Verfügung.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen können Sie die Einschränkung der Verarbeitung verlangen.
• Datenportabilität (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an unseren Datenschutzbeauftragten. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen:

Gesundheitsdaten sind besonders schützenswerte personenbezogene Daten. Wir verarbeiten sie ausschliesslich:

• auf Grundlage Ihrer ausdrücklichen, informierten und freiwilligen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
• zum Zweck der Gesundheitsvorsorge und der Erstellung personalisierter Gesundheitsanalysen
• unter Einhaltung strengster technischer und organisatorischer Sicherheitsmassnahmen

Die Einwilligung kann jederzeit widerrufen werden. Ein Widerruf führt dazu, dass eine weitere Verarbeitung zu Analysezwecken eingestellt wird. Bereits erstellte Analysen können auf Wunsch gelöscht werden.

Wichtiger Hinweis: Diese App dient ausschliesslich zur Information und persönlichen Gesundheitsunterstützung. Sie ersetzt keine ärztliche Diagnose, Behandlung oder Beratung.

Wir setzen technische und organisatorische Massnahmen (TOM) ein, um Ihre Daten zu schützen, insbesondere:

• Verschlüsselte Datenübertragung via TLS/SSL (HTTPS)
• Verschlüsselte Speicherung von Passwörtern (Hashing)
• Zugriffsbeschränkungen und rollenbasierte Berechtigungssysteme
• Regelmässige Sicherheitsupdates und Penetrationstests
• Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design / Privacy by Default, Art. 25 DSGVO)
• Protokollierung von Zugriffen und Änderungen
• Dokumentation und Management von Datenschutzverletzungen (Art. 33/34 DSGVO)

Bei einer Datenpanne, die zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie und die zuständige Aufsichtsbehörde unverzüglich, spätestens innerhalb von 72 Stunden, informieren.

Die App verwendet technisch notwendige Cookies und lokalen Browserspeicher (localStorage) zur Aufrechterhaltung der Sitzung und zur Speicherung von Benutzereinstellungen (z.B. Theme). Diese sind für den Betrieb der App unerlässlich und bedürfen keiner gesonderten Einwilligung gemäss Art. 6 Abs. 1 lit. b DSGVO.

Es werden keine Tracking-Cookies zu Werbezwecken, kein Google Analytics und keine Cross-Site-Tracking-Technologien eingesetzt.

Im Rahmen der Gesundheitsanalyse erstellt die App auf Grundlage Ihrer eingegebenen Daten und Ihrer Einwilligung personalisierte Profile und Empfehlungen. Diese Profilerstellung dient ausschliesslich Ihrer persönlichen Gesundheitsoptimierung. Es findet kein Scoring statt, das rechtliche oder vertragswesentliche Auswirkungen auf Sie hätte.

Wir führen ein internes Verzeichnis aller Verarbeitungstätigkeiten gemäss Art. 30 DSGVO. Dieses steht der zuständigen Aufsichtsbehörde auf Anfrage zur Verfügung.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der gesetzlichen Rahmenbedingungen oder der technischen Infrastruktur. Die jeweils aktuelle Version ist in der App abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Verarbeitungszwecke betreffen, werden wir Sie aktiv informieren (z.B. per E-Mail oder In-App-Mitteilung) und ggf. eine erneute Einwilligung einholen.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder bei sonstigen datenschutzrechtlichen Anliegen wenden Sie sich bitte an:

VDM-Academy GmbH – Datenschutz
(Kontaktdaten siehe Impressum)

Wir bearbeiten Ihre Anfragen innerhalb von 30 Tagen gemäss Art. 12 Abs. 3 DSGVO. Bei komplexen Anfragen kann die Frist auf 3 Monate verlängert werden (mit Begründung).