Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf clarimeno.app und in den Clarimeno-Apps für iOS und watchOS ist die sydacos GmbH, Hasenböge 17, 21514 Klein Pampau, Deutschland („wir"). Du erreichst uns unter contact@clarimeno.app.

Diese Erklärung deckt zwei Dinge ab: diese Website und die Clarimeno-App. Sie verarbeiten sehr unterschiedliche Daten und werden deshalb im Folgenden getrennt beschrieben.

2. Diese Website: keine Cookies, kein Tracking

clarimeno.app setzt keine Cookies und lädt keine Werbe- oder Tracking-Skripte von Dritten. Da keine Cookies oder vergleichbaren Kennungen verwendet werden, ist kein Einwilligungsbanner erforderlich (§ 25 TDDDG).

Die Website wird von Vercel Inc. gehostet. Webserver verarbeiten technische Verbindungsdaten (IP-Adresse, aufgerufene Seite, User-Agent, Zeitstempel), um die Website sicher auszuliefern; dies ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden von unserem Hosting-Anbieter nur kurzzeitig gespeichert.

Wir nutzen Vercel Web Analytics, ein cookieloses, datenschutzfreundliches Messwerkzeug. Es zählt Seitenaufrufe und Referrer aggregiert mithilfe eines temporären Hash-Werts, der dich nicht websites- oder tagesübergreifend identifizieren kann; es wird kein websiteübergreifendes Profil erstellt und kein Cookie gesetzt.

3. Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, deine Sprache und den Zeitpunkt deiner Einwilligung auf unseren EU-Servern (AWS Frankfurt) und nutzen sie ausschließlich, um dich zu informieren, sobald Clarimeno verfügbar ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an contact@clarimeno.app widerrufen; die Adresse wird dann gelöscht.

Die Anmeldung erfolgt per Double-Opt-in: Wir senden dir zunächst eine Bestätigungs-E-Mail (über Amazon Web Services in Frankfurt) mit einem 14 Tage gültigen Link; der Link öffnet eine Bestätigungsseite, und erst das Drücken des Bestätigen-Buttons dort schließt die Anmeldung ab. Um deine Einwilligung nachweisen zu können, speichern wir außerdem den Zeitpunkt der Bestätigung sowie IP-Adresse und Browser-Informationen der bestätigenden Anfrage. Ohne Bestätigung wird deine Adresse spätestens nach 180 Tagen automatisch gelöscht.

4. Die Clarimeno-App: Kontodaten

Wenn du ein Konto erstellst, verarbeitet unser Authentifizierungsanbieter Clerk Inc. deine Anmeldedaten (E-Mail-Adresse oder Apple-ID-Kennung). Clerk erhält niemals Gesundheitsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Die Clarimeno-App: Gesundheitsdaten

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Clarimeno verarbeitet sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die die App separat beim Onboarding einholt — eine Einwilligung für die Verarbeitung von Gesundheitsdaten, eine für die KI-Verarbeitung. Jede Einwilligung wird mit Richtlinienversion, Sprache und Zeitstempel protokolliert, und du kannst sie jederzeit durch Löschen deines Kontos widerrufen.

Datenminimierung ist fest eingebaut: Rohe Apple-Health-Messwerte verlassen nie dein iPhone. Die App fasst sie auf dem Gerät zu täglichen Zusammenfassungen zusammen (zum Beispiel: Schlafstunden, Ruhepuls, Abweichung der Handgelenktemperatur, Zyklusphase), und nur diese täglichen Aggregate werden mit unseren Servern synchronisiert.

Alle Backend-Daten werden ausschließlich in der EU gespeichert und verarbeitet (AWS Frankfurt, eu-central-1), verschlüsselt bei der Übertragung und im Ruhezustand mit dedizierten Schlüsseln. Unsere Server-Protokolle enthalten niemals Symptomwerte, Gesundheitswerte oder Erkenntnis-Texte.

6. KI-generierte Erkenntnisse

Zur Erzeugung von Erkenntnissen wird ein pseudonymisierter Auszug — eine kompakte 14-Tage-Tabelle deiner Symptom- und Gesundheitsaggregate, ohne deinen Namen, deine E-Mail-Adresse oder sonstige Kennung — von Anthropic (Claude-Modell) in unserem Auftrag verarbeitet. Erkenntnisse sind in der App als KI-generiert gekennzeichnet, zusammen mit Modell und Anbieter, und sind niemals medizinische Beratung.

Rechtsgrundlage ist deine separate, ausdrückliche Einwilligung zur KI-Verarbeitung (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung bleibt der Rest der App voll nutzbar.

7. Abonnements

Käufe und Abonnements werden vollständig von Apple über den App Store abgewickelt; Apple ist der Rechnungssteller (Merchant of Record). Wir erhalten Transaktionsbestätigungen, aber niemals deine Zahlungsdaten.

8. Deine Rechte: Export und Löschung fest eingebaut

Du kannst eine vollständige Kopie deiner Daten als maschinenlesbares Paket direkt in der App exportieren (Art. 15 und 20 DSGVO). Export-Downloads sind zeitlich begrenzte Links, und die Exportdateien werden automatisch nach 7 Tagen gelöscht.

Das Löschen deines Kontos in der App entfernt alles — dein Profil, deine Einträge, Gesundheitsaggregate, Erkenntnisse und Einwilligungen — auf unseren Servern und bei unseren Auftragsverarbeitern, einschließlich deines Clerk-Kontos (Art. 17 DSGVO). Der Zugriff wird sofort widerrufen, die endgültige Löschung ist kurz danach abgeschlossen.

Darüber hinaus hast du das Recht auf Berichtigung (Art. 16), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren — für uns zuständig: das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

9. Auftragsverarbeiter und Datenübermittlungen

Wir setzen folgende Auftragsverarbeiter ein: Amazon Web Services (Hosting, Frankfurt/Deutschland), Clerk Inc. (Authentifizierung, USA), Anthropic PBC (Erzeugung von KI-Erkenntnissen, USA), Vercel Inc. (Website-Hosting und cookielose Analyse, USA/EU) und Apple Inc. (App-Store-Käufe).

Soweit Auftragsverarbeiter außerhalb des EWR ansässig sind, werden Übermittlungen durch EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework abgesichert. Deine Gesundheitsaggregate werden ausschließlich in der EU gespeichert; die in Abschnitt 6 beschriebenen pseudonymisierten Erkenntnis-Auszüge sind die einzigen gesundheitsbezogenen Daten, die von einem Auftragsverarbeiter außerhalb des EWR verarbeitet werden.

10. Änderungen

Wir werden diese Erklärung aktualisieren, sobald sich Clarimeno weiterentwickelt; wesentliche Änderungen an der App-Datenverarbeitung lassen wir dir erneut in der App bestätigen. Die aktuelle Version findest du immer unter clarimeno.app/privacy.