Zum Inhalt springen
Medizin Einfach

Datenschutz

Stand: Oktober 2026

Ihre Daten gehören Ihnen. Wir verkaufen keine Daten, nutzen Ihre Gesundheitsdaten niemals für Werbung und speichern nur, was nötig ist — in der EU. Die kostenlose Version zeigt Werbung; ob diese personalisiert sein darf, entscheiden Sie selbst.

1. Verantwortlicher

Frederik Rock
Schwanthalerstr. 99
80336 München
E-Mail: datenschutz@medizineinfach.de

2. Überblick

Medizin Einfach ist eine mobile Anwendung, die medizinische Dokumente und Medikamenten-Informationen mithilfe von Künstlicher Intelligenz in einfache Sprache übersetzt. Wir nehmen den Schutz Ihrer personenbezogenen Daten — insbesondere Ihrer Gesundheitsdaten — sehr ernst.

3. Welche Daten wir verarbeiten

3.1 Gesundheitsdaten (Art. 9 DSGVO)

  • Fotografierte medizinische Dokumente (Arztbriefe, Befunde, Laborwerte, Beipackzettel)
  • KI-generierte Erklärungen und Zusammenfassungen
  • Erkannte Fachbegriffe und deren Erklärungen
  • Erkannte Termine und Kontrollempfehlungen
  • Medikamentennamen und Einnahme-Erinnerungen
  • Gesundheitsbezogene Tipps und Vorschläge

3.2 Nutzungsdaten

  • Eine anonyme, zufällig generierte Geräte-ID
  • Zeitpunkt und Häufigkeit der Nutzung
  • Gewählte Sprache
  • App-Version und Betriebssystem
  • Anonymisierte Nutzungsstatistiken zur Verbesserung der App

3.3 Benachrichtigungsdaten

  • Push-Notification-Token (wenn Benachrichtigungen aktiviert)
  • Erinnerungszeiten für Medikamente und Termine
  • Präferenzen für Gesundheitstipps und Impulse

3.4 Zahlungsdaten

Zahlungen werden ausschließlich über Apple App Store bzw. Google Play Store abgewickelt. Wir haben keinen Zugriff auf Ihre Zahlungsdaten (Kreditkarten, Bankdaten).

3.5 Daten, die wir NICHT erheben

  • Keine genauen Standortdaten (GPS)
  • Keine Kontaktbuch-Daten
  • Keine Weitergabe Ihrer Gesundheitsdaten (Medikamente, Befunde, Beschwerden, Profil) an Werbepartner — niemals
  • Kein Verkauf von Daten — niemals

4. Rechtsgrundlagen

  • Verarbeitung von Gesundheitsdaten: Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO
  • KI-Analyse: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
  • Vertragsdurchführung (Premium-Abo): Art. 6 Abs. 1 lit. b DSGVO
  • Berechtigtes Interesse (anonyme Nutzungsstatistiken): Art. 6 Abs. 1 lit. f DSGVO
  • Werbung und Messung von Werbekampagnen (Abschnitte 6a, 6b): Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Abo-Verwaltung (Abschnitt 6c): Art. 6 Abs. 1 lit. b DSGVO

5. KI-Verarbeitung und Drittanbieter

Ihre hochgeladenen Dokumente werden zur Analyse an den KI-Dienst Claude von Anthropic Inc. (San Francisco, USA) übermittelt. Die Übertragung erfolgt verschlüsselt (TLS). Anthropic verarbeitet Ihre Daten ausschließlich zur Beantwortung der Anfrage und speichert sie nicht dauerhaft. Anthropic verwendet Ihre Daten nicht zum Training ihrer KI-Modelle.

Rechtsgrundlage für die Datenübermittlung in die USA: Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Wir behalten uns vor, den KI-Anbieter in Zukunft zu wechseln oder zusätzliche Anbieter einzusetzen. In jedem Fall stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

6. Datenspeicherung und Hosting

Ihre Befund-Erklärungen und Nutzungsdaten werden bei Supabase Inc. gespeichert. Die Server befinden sich in der EU (Irland). Die Daten werden mit Ihrer anonymen Geräte-ID verknüpft.

Wir können in Zukunft zusätzliche Dienste für Analyse, Benachrichtigungen oder Datenspeicherung einsetzen. Alle Dienstleister werden sorgfältig ausgewählt und vertraglich zur Einhaltung der DSGVO verpflichtet.

6a. Werbung in der kostenlosen Version (Google AdMob)

In der kostenlosen Version der App zeigen wir Werbung über Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Premium ist die App werbefrei.

Welche Daten verarbeitet werden: Für die Auslieferung und Messung von Anzeigen verarbeitet Google insbesondere die Werbe-ID Ihres Geräts (iOS: IDFA, Android: Werbe-ID), die IP-Adresse (daraus ein ungefährer Standort, z. B. Land oder Stadt), Geräte- und App-Informationen (z. B. Gerätetyp, Betriebssystem, App-Version) sowie Interaktionen mit Anzeigen (Einblendung, Klick) und Diagnosedaten.

Was NICHT weitergegeben wird: Ihre Gesundheitsdaten — also Medikamente, Befunde, Arztbriefe, Beschwerden, Werte, Profilangaben und Ihre Fragen an Emma — werden nie an Google oder andere Werbepartner übermittelt und nie für Werbung genutzt. Anzeigen erscheinen nicht auf Ergebnis- oder Sicherheitsseiten und nicht während einer fälligen Einnahme-Erinnerung.

Einwilligung: Beim ersten Start fragen wir über die Einwilligungsmeldung von Google (Consent Management Platform, „UMP“) nach Ihrer Einwilligung; auf iPhones zusätzlich über die Tracking-Abfrage von Apple (App Tracking Transparency). Ohne Ihre Einwilligung werden keine personalisierten Anzeigen ausgeliefert. Sie können Ihre Auswahl jederzeit in der App unter „Ich → Daten & Hilfe → Datenschutz-Einstellungen für Werbung“ ändern bzw. widerrufen; auf dem iPhone außerdem unter Einstellungen → Datenschutz & Sicherheit → Tracking.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Zugriff auf Informationen auf Ihrem Gerät). Soweit für die reine Auslieferung nicht personalisierter Anzeigen und Betrugsverhinderung erforderlich: unser berechtigtes Interesse an der Finanzierung der kostenlosen Version (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandübermittlung: Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Die Werbe-ID wird von Google nach dessen Richtlinien verarbeitet; Sie können sie in den Geräteeinstellungen jederzeit zurücksetzen oder löschen.

Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites

6b. Messung von Werbekampagnen (Meta)

Um zu messen, welche unserer Werbekampagnen auf Facebook/Instagram zu einer Installation der App geführt haben, verwenden wir das Software-Paket von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei werden technische Ereignisse wie „App installiert“ oder „Abo gestartet“ übermittelt — niemals Gesundheitsdaten. Die Werbe-ID Ihres Geräts wird nur übermittelt, wenn Sie zugestimmt haben (auf iPhones über die Tracking-Abfrage von Apple). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Meta kann Daten in den USA verarbeiten; Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

6c. Abo-Verwaltung (RevenueCat)

Für die Verwaltung von Premium-Abos und Käufen nutzen wir RevenueCat Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat erhält eine zufällige App-Nutzerkennung sowie Kaufinformationen aus dem App Store bzw. Google Play (Produkt, Zeitpunkt, Status) — keine Zahlungsdaten und keine Gesundheitsdaten. Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

7. Cookies und Analyse

Die App verwendet keine Cookies im Sinne von Browser-Cookies. Für Werbung (Abschnitt 6a) und die Messung von Werbekampagnen (Abschnitt 6b) können Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden (z. B. die Werbe-ID) — nur mit Ihrer Einwilligung. Darüber hinaus erfassen wir anonymisierte Nutzungsstatistiken ohne Werbe-ID, um die App zu verbessern (Abschnitt 3.2).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO) — direkt in den App-Einstellungen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf Ihrer Einwilligung — jederzeit mit Wirkung für die Zukunft
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Datensicherheit

  • Alle Datenübertragungen erfolgen verschlüsselt (TLS/HTTPS)
  • Die Datenbank ist durch Row-Level-Security geschützt
  • API-Schlüssel werden serverseitig verwaltet
  • Regelmäßige Sicherheitsüberprüfungen

10. Aufbewahrung und Löschung

Ihre Daten werden gespeichert, bis Sie diese selbst löschen. Sie können jederzeit einzelne Befunde oder alle Daten in den App-Einstellungen löschen. Nach Löschung werden Ihre Daten innerhalb von 30 Tagen aus allen Systemen entfernt.

Bei Kündigung eines Premium-Abonnements bleiben Ihre Daten erhalten, bis Sie sie aktiv löschen.

11. Minderjährige

Die App richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Einwilligung eines Erziehungsberechtigten nutzen.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — etwa bei neuen Funktionen, geänderten Rechtsvorschriften oder neuen Dienstleistern. Die aktuelle Version ist immer in der App und auf medizineinfach.de verfügbar. Bei wesentlichen Änderungen informieren wir Sie in der App.

13. Kontakt

Bei Fragen zum Datenschutz:
datenschutz@medizineinfach.de