Datenschutzerklärung

Delvia Health · herausgegeben von Simak Labs Ltd · Gültig ab 1. Oktober 2026

Diese Übersetzung dient Ihrer Bequemlichkeit. Bei Abweichungen ist die englische Fassung maßgeblich: zur englischen Fassung.

Delvia (als App und als Web-App) ist ein persönlicher Gesundheitsbegleiter, der Ihnen hilft, Ihre Gesundheitsdaten zu ordnen und zu verstehen. Diese Erklärung beschreibt, welche Daten Delvia verarbeitet, wozu, und welche Rechte Sie daran haben. Verantwortliche im Sinne der DSGVO ist die Simak Labs Ltd, eingetragen in England und Wales unter der Registernummer 17449816, Sitz: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich (support@simak.ai).

1. Welche Daten wir verarbeiten

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst speichern wir nie) sowie Ihre App-Sprache.
• Gesundheitsdaten: alles, was Sie in Ihren Gesundheitsgesprächen mitteilen, darunter Profilangaben (Alter, Geschlecht, Größe, Gewicht, chronische Erkrankungen), Laborwerte, Symptome, Medikamente und Nahrungsergänzungsmittel, Angaben zur Ernährung und zu körperlicher Aktivität. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
• Personen, die Sie hinzufügen: Bei Abos, die mehr als eine Person umfassen, können Sie auch Einträge für andere Personen führen, etwa für ein Elternteil, Ihre Partnerin oder Ihren Partner oder ein Kind. Für jede hinzugefügte Person speichern wir den Namen, den Sie ihr geben, sowie dieselben Arten von Gesundheitsdaten, Dokumenten und Nachrichten wie hier beschrieben. Siehe Abschnitt 9.
• Dokumente und Fotos: Laborberichte und medizinische Unterlagen, die Sie hochladen oder fotografieren. Fotos wählen Sie über die Systemauswahl Ihres Geräts aus; die App hat keinen allgemeinen Zugriff auf Ihre Fotomediathek.
• Chatnachrichten: die Nachrichten, die Sie mit dem KI-Assistenten austauschen, gespeichert, damit Ihr Gesundheitsverlauf für Sie verfügbar bleibt.
• Abo- und Nutzungsstand: welches Abo aktiv ist, die wöchentliche KI-Nutzung, der Zeitpunkt der Zurücksetzung und etwaige vom Support gutgeschriebene Token. Zahlungsdaten verarbeitet ausschließlich Google Play, bei Käufen in der iOS-App Apple oder, bei Käufen im Web, Paddle; wir erhalten den Abostatus und eine Transaktionsreferenz, nie Kartendaten.
• Push-Token: ein Gerätetoken, wenn Sie Benachrichtigungen aktivieren. Die Web-App kann Browser-Benachrichtigungen nur senden, wenn Sie sie in Ihrem Browser erlauben; zugestellt werden sie über den Push-Dienst Ihres Browsers (je nach Browser Google, Apple, Mozilla oder Microsoft). Auf iPhone und iPad werden Benachrichtigungen über den Apple Push Notification Service zugestellt.

Wir setzen keine Werbung und keine Analysedienste Dritter ein. In der App sind keine Marketing- oder Verhaltens-Tracker enthalten. Technische Fehler- und Absturzberichte werden über Sentry verarbeitet, um die Stabilität der App zu gewährleisten und Softwarefehler zu beheben, ohne Erfassung von Gesundheitsdaten, Nutzeridentitäten oder Sitzungsaufzeichnungen.

Die Web-App speichert Ihr Anmeldetoken im lokalen Speicher (Local Storage) Ihres Browsers auf Ihrem Gerät, bis Sie sich abmelden. Dort speichert sie auch Ihre App-Einstellungen (etwa Sprache und Design) sowie Nachrichten, die unsere Server noch nicht erreicht haben, bis diese gesendet sind. Sie können all das entfernen, indem Sie in Ihrem Browser die Websitedaten der Web-App löschen.

2. Rechtsgrundlagen

• Gesundheitsdaten: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Anlegen Ihres Kontos erteilen. Sie können sie jederzeit widerrufen, indem Sie Ihre Daten oder Ihr Konto löschen.
• Gesundheitsdaten hinzugefügter Personen: die ausdrückliche Einwilligung der jeweiligen Person, deren Vorliegen Sie bestätigen, oder Ihre Einwilligung als Elternteil oder gesetzlicher Vertreter dieser Person (Art. 9 Abs. 2 lit. a DSGVO).
• Konto- und Abodaten: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Missbrauchsvermeidung (Begrenzung der Anfragen, Bot-Prüfung bei Registrierung und Anmeldung im Web, Prüfung gemeldeter Inhalte): unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Verarbeitung durch die KI

Wenn Sie eine Nachricht oder ein Dokument senden, wird es von den KI-Modellen von Google (Google LLC) verarbeitet. Google verwendet Ihre Eingaben, Dokumente und die Antworten der KI nicht zum Training oder zur Verbesserung seiner Modelle.

Die KI von Delvia erklärt und ordnet Gesundheitsdaten. Sie ist kein Medizinprodukt, diagnostiziert, behandelt, heilt und verhütet keine Krankheiten und ersetzt keine ärztliche Beratung. Jede KI-Antwort lässt sich direkt in der App melden, wenn sie beleidigend oder falsch ist; wir sehen uns diese Meldungen an und verbessern damit unsere Schutzmechanismen.

4. Empfänger der Daten

Ihre Daten werden nur an die Auftragsverarbeiter weitergegeben, die den Dienst möglich machen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags und nur im nötigen Umfang:

Wir verkaufen Ihre Daten nie, geben sie nie für Werbung weiter und übermitteln sie an niemanden sonst, sofern uns nicht das Gesetz dazu verpflichtet.

5. Übermittlung in Drittländer

Unsere Hauptserver laufen bei Google Cloud in den Vereinigten Staaten, und auch die oben genannten Auftragsverarbeiter sind dort tätig. Der Server, auf dem unser KI-Assistent läuft, steht in Frankreich (EU). Die Übermittlungen sind durch die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder durch Standardvertragsklauseln abgesichert, wie oben angegeben.

6. Sicherheit

• Der gesamte Verkehr zwischen App und Servern ist mit TLS verschlüsselt.
• Gesundheitsdaten werden auf unseren Servern verschlüsselt gespeichert.
• Hochgeladene Dokumente liegen nicht öffentlich und sind nur über kurzlebige signierte Links erreichbar.
• Schlüssel für den KI-Dienst sind nie in der App enthalten; alle KI-Aufrufe laufen über unsere Server.

7. Speicherdauer

• Konto, Gesundheitsdaten, Dokumente und Chatverlauf: gespeichert, bis Sie sie oder Ihr Konto löschen. Mit dem Löschen Ihres Kontos wird all das sofort und unwiderruflich entfernt, für Sie und für alle Personen, die Sie hinzugefügt haben.
• Gelöschte Gespräche: Wenn Sie ein Gespräch löschen, werden seine Nachrichten und die daran angehängten Dateien gelöscht. Die Gesundheitseinträge, die dabei in Ihren Verlauf aufgenommen wurden, bleiben erhalten, sofern Sie sie nicht ebenfalls entfernen.
• Entfernte Einträge: Ein Eintrag, den Sie aus Ihrem Verlauf entfernen, wird ausgeblendet, nicht gelöscht, damit Sie ihn wiederherstellen können. Gelöscht wird er mit Ihrem Konto.
• Hinzugefügte Personen: gespeichert, bis Sie die Person entfernen oder Ihr Konto löschen. Wenn Sie eine Person entfernen, werden ihre Einträge, Dokumente und Gespräche sofort und unwiderruflich gelöscht. Wechseln Sie zu einem Abo, das weniger Personen umfasst, bleiben die übrigen Personen nur lesbar in Ihrem Konto und werden nicht gelöscht.
• Inhaltsmeldungen: gespeichert, solange Ihr Konto besteht, zur Sicherheitsprüfung. Wenn Sie eine KI-Nachricht melden, enthält die Meldung eine Kopie dieser Nachricht und von bis zu sechs der sie umgebenden Nachrichten; diese Kopie bleibt bei der Meldung, auch wenn Sie das Gespräch später löschen oder die Person entfernen, um die es darin geht.
• Abo-Unterlagen: Google Play, Apple, Paddle und RevenueCat bewahren Transaktionsdaten nach ihren eigenen Richtlinien auf, etwa aufgrund steuer- und handelsrechtlicher Pflichten.

8. Ihre Rechte

Nach der DSGVO und vergleichbaren Gesetzen können Sie:

• Auskunft verlangen und Ihre Daten exportieren, mit einem Fingertipp über den JSON-Export im Profil der App.
• Erfasste Werte direkt in der App berichtigen.
• Ein Gespräch oder eine hinzugefügte Person löschen, jederzeit in der App.
• Alles löschen, in der App (Profil → Konto löschen) oder über unsere Seite zur Kontolöschung, ganz ohne App.
• Der Verarbeitung aus Gründen unseres berechtigten Interesses nach Maßgabe der gesetzlichen Vorgaben widersprechen (Art. 21 DSGVO) oder die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
• Ihre Einwilligung jederzeit widerrufen (mit dem Löschen Ihres Kontos widerrufen Sie sie vollständig).
• Sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren.

9. Hinzugefügte Personen, Kinder und Jugendliche

Ein Delvia-Konto können Sie ab 18 Jahren führen. Bei Abos, die mehr als eine Person umfassen, können Sie auch Einträge für andere Personen führen, etwa für ein Elternteil, Ihre Partnerin oder Ihren Partner oder ein Kind; eine hinzugefügte Person kann jünger als 18 Jahre sein.

• Ihre Berechtigung: Fügen Sie eine Person nur hinzu, wenn Sie dazu berechtigt sind: Sie sind ihr Elternteil oder ihr gesetzlicher Vertreter, oder sie ist damit einverstanden, dass Sie ihre Gesundheitsdaten in Delvia führen. Mit dem Hinzufügen bestätigen Sie diese Berechtigung, und Sie sind für die Angaben verantwortlich, die Sie über die Person erfassen.
• Kinder: Delvia bietet Personen unter 18 Jahren kein eigenes Konto an. Einträge über ein Kind gibt es nur als Einträge, die ein Elternteil oder gesetzlicher Vertreter in seinem eigenen Konto führt.
• Rechte hinzugefügter Personen: Eine Person, deren Einträge Sie führen, kann eine Kopie ihrer Daten erhalten und deren Berichtigung oder Löschung verlangen, indem sie sich an Sie wendet oder an support@simak.ai schreibt. Bevor wir handeln, prüfen wir, ob die Anfrage von dieser Person stammt oder von jemandem, der für sie handeln darf.
• Entfernen einer Person: Wenn Sie eine Person aus Ihrem Konto entfernen, werden ihre Einträge, Dokumente und Gespräche sofort und endgültig gelöscht. Das ist eine echte Löschung, keine Deaktivierung.

10. Änderungen

Wenn sich diese Erklärung wesentlich ändert, weisen wir in der App darauf hin und aktualisieren das oben genannte Datum. Die jeweils aktuelle Fassung finden Sie immer unter dieser Adresse.

11. Kontakt

Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich · Registernummer 17449816 · support@simak.ai. Die vollständigen Anbieterangaben finden Sie im Impressum.