Datenschutzerklärung

1. Verantwortlicher

2. Datenverarbeitung auf dem Gerät

Onboarding-Antworten, Darstellungsoptionen, Lernfortschritt, Check-ins, zuletzt verwendete Situationen und gespeicherte Sätze werden mit Apple-Technologien wie UserDefaults und SwiftData lokal auf dem Gerät gespeichert. Diese Inhalte werden nicht automatisch an uns übertragen.

Die lokale Speicherung ist erforderlich, um die ausdrücklich gewünschten App-Funktionen bereitzustellen. Soweit § 25 TDDDG anwendbar ist, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG; bei personenbezogenen Daten auf Art. 6 Abs. 1 lit. b DSGVO. Lokale Daten bleiben bis zur Löschung in der App oder bis zur Deinstallation gespeichert.

2a. Optionales Konto und geräteübergreifende Sicherung

Demenz Coach kann vollständig ohne Konto verwendet werden. Wer die freiwillige Sicherung aktiviert, kann sich über „Mit Apple anmelden“ oder mit einer Telefonnummer und einem einmaligen SMS-Code anmelden. Firebase Authentication verarbeitet dabei eine zufällige Nutzerkennung und Angaben zur gewählten Anmeldemethode. Bei Apple können – abhängig von der Auswahl – Name, E-Mail-Adresse oder eine Apple-Relay-Adresse übermittelt werden. Bei der Telefonnummer verarbeitet und speichert Google die Nummer auch zur Spam- und Missbrauchsprävention; für die SMS können Kosten des Mobilfunkanbieters entstehen.

Eine weitere Anmeldemethode wird nur nach ausdrücklicher Bestätigung mit dem bestehenden Konto verknüpft. Konten werden nicht automatisch anhand einer E-Mail-Adresse oder Telefonnummer zusammengeführt.

Nach der Anmeldung werden freiwillig angelegte Begleitprofile, Alltagshilfen, Erfahrungen und Favoriten über Cloud Firestore im Firebase-Projekt gespeichert und zwischen angemeldeten Geräten synchronisiert. Die Daten liegen in der Firebase-Datenbank in der Region europe-west1. Jedes Konto kann nach den eingesetzten Zugriffsregeln ausschließlich auf seine eigenen Datensätze zugreifen. Bitte auch in diesen Profilen keine Diagnosen, Patientenunterlagen oder sonstigen identifizierenden Gesundheitsdaten einer betreuten Person eintragen.

Rechtsgrundlage für Anmeldung und Synchronisierung ist Art. 6 Abs. 1 lit. b DSGVO. Cloud-Daten bleiben gespeichert, bis einzelne Inhalte oder das Konto gelöscht werden. Unter „Einstellungen → Konto und Sicherung“ können Daten exportiert, das Konto abgemeldet und Konto samt Cloud-Daten dauerhaft gelöscht werden. Eine Abmeldung löscht weder Cloud-Daten noch lokale Daten. Lokale Daten werden gerätebezogen und getrennt nach Gast beziehungsweise angemeldetem Konto verwaltet.

3. Persönliche KI-Hilfe, Rückmeldungen und Spracheingabe

Eine persönliche Anfrage wird erst nach ausdrücklicher Einwilligung übertragen. Bei Textanfragen verarbeitet unser Backend die Situationsbeschreibung und technisch erforderliche Anfragedaten. Bei einer freiwilligen Rückmeldung werden zusätzlich die zugehörige Situation, der ausgewählte Verlauf sowie der zuvor angezeigte Satz und Schritt übermittelt, damit ein lokales Learning erstellt werden kann. Bei einer Spracheingabe wird die aktiv aufgenommene Audiodatei zur Transkription übermittelt; bei gesprochenem Feedback wird das Transkript zusammen mit diesem Kontext ausgewertet. Eine erzeugte Antwort kann außerdem für eine mehrsprachige Darstellung verarbeitet werden.

Die Verarbeitung erfolgt über Google Cloud Functions for Firebase in der Region europe-west1 und über die OpenAI API. Ohne eine zusätzliche freiwillige Qualitätsfreigabe senden wir Anfragen an die OpenAI Responses API mit store: false. Wenn die separate, standardmäßig ausgeschaltete Qualitätsfreigabe aktiviert wird, speichert OpenAI neue übermittelte Texte einschließlich relevanten Kontexts und die erzeugten Antworten bis zu 30 Tage als Anwendungszustand in unseren OpenAI-Projektlogs. Zugriff ist für eine interne Qualitätsprüfung durch berechtigte Teammitglieder vorgesehen. Das Ausschalten der Qualitätsfreigabe verhindert die Speicherung neuer Antwortobjekte; bereits gespeicherte Einträge laufen spätestens nach 30 Tagen ab. Die persönliche KI-Hilfe bleibt ohne diese Qualitätsfreigabe nutzbar.

OpenAI verwendet API-Ein- und Ausgaben nicht zum Modelltraining, sofern dafür nicht separat ausdrücklich eine Datenfreigabe aktiviert wird. Davon getrennte Sicherheitsprotokolle können nach den jeweils geltenden OpenAI-Regeln bis zu 30 Tage aufbewahrt werden. Unser Backend führt keine eigene dauerhafte Inhaltsdatenbank mit Situationsbeschreibungen, Rückmeldungen, Antworten oder Audiodateien.

Rechtsgrundlage für die persönliche KI-Verarbeitung und die getrennte Qualitätsfreigabe ist jeweils Art. 6 Abs. 1 lit. a DSGVO. Beide Entscheidungen können unter „Einstellungen → Datenschutz & Daten“ unabhängig voneinander jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Ohne Einwilligung bleiben die lokal bereitgestellten Standardinhalte nutzbar.

Nur anonymisierte Situationen eingeben. Namen, Adressen, Kontaktdaten, Geburtsdaten, Versicherungsnummern, detaillierte Patientenunterlagen und andere identifizierende Angaben über betreute Personen dürfen nicht eingegeben oder eingesprochen werden.

Die App ist nicht für die Verarbeitung identifizierbarer Gesundheitsdaten Dritter bestimmt. Wer entgegen dieser Vorgabe Daten einer anderen Person übermittelt, muss selbst sicherstellen, dass dafür eine wirksame Befugnis und eine Rechtsgrundlage nach Art. 6 und, bei Gesundheitsdaten, Art. 9 DSGVO bestehen. Im Zweifel darf die Übermittlung nicht erfolgen.

4. Sicherheit, Konfiguration und Missbrauchsschutz

Firebase Remote Config stellt technische Konfigurationen bereit. Firebase App Check und Apple App Attest helfen zu prüfen, ob Anfragen aus einer echten App-Installation stammen. Netzwerkdaten, insbesondere die IP-Adresse, werden kurzfristig für Betrieb, Fehlerdiagnose, Sicherheitsprüfungen und Rate-Limits verarbeitet; daraus wird eine pseudonyme Sicherheitskennung gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb.

Backend-Antworten werden mit Cache-Control: no-store ausgeliefert. Sicherheits- und Infrastrukturprotokolle werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich ist.

5. Nutzungsanalyse und Fehlerdiagnose

Google Analytics for Firebase ist standardmäßig ausgeschaltet. Erst nach freiwilliger Aktivierung in den Einstellungen werden technische Nutzungsereignisse verarbeitet, etwa ob Onboarding, Hilfsanfrage oder Kaufablauf funktioniert haben. Dabei können eine App-Instanzkennung sowie Geräte-, App- und Interaktionsdaten anfallen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Firebase Crashlytics verarbeitet technische Absturz- und Fehlerdaten, insbesondere App-Version, Gerätemodell, Betriebssystem, Zeitpunkt, technische Zustände und Stacktraces. Die Fehlerdiagnose dient der Stabilität und Sicherheit der App und kann in den App-Einstellungen für zukünftige Berichte ausgeschaltet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen App-Betrieb.

Situationsbeschreibungen, Audiodateien, gespeicherte Sätze und Check-in-Inhalte werden weder als Analyseparameter noch als Crashlytics-Zusatzdaten gesendet. Wir setzen in Crashlytics keine Benutzerkennung.

6. Käufe, Abonnements, Apple Ads und Adapty

Käufe und Abonnements werden über Apple abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten. Soweit die Premium-Verwaltung aktiviert ist, verwendet die App Adapty zur Darstellung von Angeboten und zur Prüfung des Abonnementstatus. Dabei können eine zufällige App-Profilkennung, IP-Adresse, Geräte- und App-Informationen, Angebotsinteraktionen sowie Kauf- und Abonnementstatus verarbeitet werden.

Wenn du die App nach Kontakt mit einer Apple-Ads-Anzeige öffnest, kann Adapty über Apples AdServices-Schnittstelle datensparsame Attributionsdaten verarbeiten. Dazu können insbesondere Kampagne, Anzeigengruppe, Keyword, Anzeigenplatzierung, Land sowie Download- oder erneuter Downloadstatus gehören. Wir verwenden diese Angaben, um Installationen, Testphasen, Abonnements und Erlöse unseren eigenen Apple-Ads-Kampagnen zuzuordnen und deren Wirtschaftlichkeit auszuwerten. Die Apple-Werbe-ID (IDFA) bleibt deaktiviert; wir verwenden diese Daten nicht für appübergreifendes Tracking oder personalisierte Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für zuverlässige Bereitstellung, Missbrauchsprävention und die datensparsame wirtschaftliche Auswertung unserer eigenen Werbung. Kauf- und Attributionsdaten werden nach den gesetzlichen Aufbewahrungspflichten beziehungsweise den Regeln von Apple und Adapty gespeichert.

7. Website, Google Analytics, Support und GitHub Pages

Diese Website wird über GitHub Pages bereitgestellt. Beim Abruf verarbeitet GitHub technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung der Informationsseiten.

Google Analytics 4 mit der Mess-ID G-5NRN1EMJDC wird erst geladen, nachdem „Analyse erlauben“ gewählt wurde. Zuvor werden durch uns keine Analyseanfragen an Google gesendet. Nach der Einwilligung können insbesondere aufgerufene Seiten und Bereiche, ungefähre Sitzungsdauer, Referrer, Browser-, Geräte- und ungefähre Standortinformationen sowie Klicks auf zentrale Website-Funktionen verarbeitet werden. Wir senden keine Formulareingaben, Pflegesituationen, Gesundheitsdaten oder Nutzerkennung an Google Analytics. Werbespeicher, Werbenutzerdaten, personalisierte Werbung und Google Signals sind deaktiviert.

Die Auswahl wird im lokalen Speicher des Browsers unter demenzcoach.analyticsConsent.v1 gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit über „Datenschutz-Einstellungen“ am unteren Seitenrand für die Zukunft widerrufen werden. Dabei versucht die Website auch, von ihr gesetzte Google-Analytics-Cookies zu entfernen.

Bei einer Supportanfrage per E-Mail verarbeiten wir Absenderadresse, Inhalt und Metadaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Supportnachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte keine Gesundheitsdaten mitsenden.

8. Empfänger und Drittlandübermittlungen

• Google Ireland Limited / Google LLC: Firebase Authentication, Cloud Firestore und weitere Firebase- und Cloud-Infrastruktur, App Check, Remote Config, Crashlytics und freiwillige Analyse.
• OpenAI Ireland Limited und verbundene Auftragsverarbeiter: KI-Antworten, Übersetzungen und Transkription.
• Apple Distribution International Ltd. und verbundene Unternehmen: Anmeldung mit Apple, App-Vertrieb, Plattformdienste, Käufe und Abonnements.
• Adapty Tech Inc.: optionale Angebots- und Abonnementverwaltung.
• GitHub B.V. / GitHub, Inc.: Hosting dieser Website.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgen Übermittlungen abhängig vom Anbieter auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, und/oder der EU-Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen. Weitere Informationen finden sich in den Datenschutzhinweisen der jeweiligen Anbieter.

9. Bereitstellungspflicht und automatisierte Entscheidungen

Es besteht keine gesetzliche Pflicht, persönliche Text- oder Spracheingaben oder Analysedaten bereitzustellen. Ohne diese Daten können die persönliche KI-Hilfe, Spracheingabe beziehungsweise freiwillige Analyse nicht genutzt werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling statt. Antworten werden jedoch automatisiert durch ein KI-System erzeugt und in der App als KI-Vorschlag gekennzeichnet.

10. Rechte betroffener Personen

Im gesetzlichen Umfang bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Lokale Daten können nur auf dem jeweiligen Gerät unter „Einstellungen → Datenschutz & Daten“ gelöscht werden, weil wir darauf keinen Zugriff haben. Bei einem freiwilligen Konto können Export und dauerhafte Löschung der Cloud-Daten direkt unter „Einstellungen → Konto und Sicherung“ ausgelöst werden. Andere Anfragen bitte an dementica@minini.de senden. Zur Identitätsprüfung können erforderliche zusätzliche Angaben angefragt werden.

11. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist insbesondere zuständig:

12. Anbieterhinweise

• Datenschutzerklärung von Google
• Datenschutz bei Firebase
• Datenschutz bei OpenAI
• Datenschutz bei Apple
• Datenschutz bei Adapty
• Datenschutz bei GitHub

13. Änderungen und Sprachfassungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Es gilt die veröffentlichte Fassung mit dem oben angegebenen Stand. Die deutsche und englische Fassung sollen denselben Inhalt wiedergeben. Bei Abweichungen ist, soweit rechtlich zulässig, die deutsche Fassung maßgeblich; zwingende Rechte aufgrund einer anderen Vertragssprache bleiben unberührt.

Datenschutzoptionen und Löschung ansehen