Datenschutzerklärung

Delvia Health · herausgegeben von Simak Labs Ltd · Gültig ab 29. September 2026

Diese Übersetzung dient Ihrer Bequemlichkeit. Bei Abweichungen ist die englische Fassung maßgeblich: zur englischen Fassung.

Delvia (als App und als Web-App) ist ein persönlicher Gesundheitsbegleiter, der Ihnen hilft, Ihre Gesundheitsdaten zu ordnen und zu verstehen. Diese Erklärung beschreibt, welche Daten Delvia verarbeitet, wozu, und welche Rechte Sie daran haben. Verantwortliche im Sinne der DSGVO ist die Simak Labs Ltd, eingetragen in England und Wales unter der Registernummer 17449816, Sitz: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich (support@simak.ai).

1. Welche Daten wir verarbeiten

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst speichern wir nie) sowie Ihre App-Sprache.
• Gesundheitsdaten: alles, was Sie in Ihren Gesundheitsgesprächen mitteilen, darunter Profilangaben (Alter, Geschlecht, Größe, Gewicht, chronische Erkrankungen), Laborwerte, Symptome, Medikamente und Nahrungsergänzungsmittel, Angaben zur Ernährung und zu körperlicher Aktivität. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
• Dokumente und Fotos: Laborberichte und medizinische Unterlagen, die Sie hochladen oder fotografieren. Fotos wählen Sie über die Systemauswahl Ihres Geräts aus; die App hat keinen allgemeinen Zugriff auf Ihre Fotomediathek.
• Chatnachrichten: die Nachrichten, die Sie mit dem KI-Assistenten austauschen, gespeichert, damit Ihr Gesundheitsverlauf für Sie verfügbar bleibt.
• Abo- und Nutzungsstand: ob Plus aktiv ist, die wöchentliche KI-Nutzung, der Zeitpunkt der Zurücksetzung und etwaige vom Support gutgeschriebene Token. Zahlungsdaten verarbeitet ausschließlich Google Play oder, bei Käufen im Web, Paddle; wir erhalten den Abostatus und eine Transaktionsreferenz, nie Kartendaten.
• Push-Token: ein Gerätetoken, wenn Sie Benachrichtigungen aktivieren. Die Web-App kann Browser-Benachrichtigungen nur senden, wenn Sie sie in Ihrem Browser erlauben; zugestellt werden sie über den Push-Dienst Ihres Browsers (je nach Browser Google, Apple, Mozilla oder Microsoft).

Wir setzen keine Werbung und keine Analysedienste Dritter ein. In der App sind keine Marketing- oder Verhaltens-Tracker enthalten. Technische Fehler- und Absturzberichte werden über Sentry verarbeitet, um die Stabilität der App zu gewährleisten und Softwarefehler zu beheben, ohne Erfassung von Gesundheitsdaten, Nutzeridentitäten oder Sitzungsaufzeichnungen.

Die Web-App speichert Ihr Anmeldetoken im lokalen Speicher (Local Storage) Ihres Browsers auf Ihrem Gerät, bis Sie sich abmelden. Dort speichert sie auch Ihre App-Einstellungen (etwa Sprache und Design) sowie Nachrichten, die unsere Server noch nicht erreicht haben, bis diese gesendet sind. Sie können all das entfernen, indem Sie in Ihrem Browser die Websitedaten der Web-App löschen.

2. Rechtsgrundlagen

• Gesundheitsdaten: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Anlegen Ihres Kontos erteilen. Sie können sie jederzeit widerrufen, indem Sie Ihre Daten oder Ihr Konto löschen.
• Konto- und Abodaten: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Missbrauchsvermeidung (Begrenzung der Anfragen, Bot-Prüfung bei Registrierung und Anmeldung im Web, Prüfung gemeldeter Inhalte): unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Verarbeitung durch die KI

Wenn Sie eine Nachricht oder ein Dokument senden, wird es von den Gemini-Modellen von Google (Google LLC) verarbeitet. Google verwendet Ihre Eingaben, Dokumente und die Antworten der KI nicht zum Training oder zur Verbesserung seiner Modelle.

Die KI von Delvia erklärt und ordnet Gesundheitsdaten. Sie ist kein Medizinprodukt, diagnostiziert, behandelt, heilt und verhütet keine Krankheiten und ersetzt keine ärztliche Beratung. Jede KI-Antwort lässt sich direkt in der App melden, wenn sie beleidigend oder falsch ist; wir sehen uns diese Meldungen an und verbessern damit unsere Schutzmechanismen.

4. Empfänger der Daten

Ihre Daten werden nur an die Auftragsverarbeiter weitergegeben, die den Dienst möglich machen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags und nur im nötigen Umfang:

Wir verkaufen Ihre Daten nie, geben sie nie für Werbung weiter und übermitteln sie an niemanden sonst, sofern uns nicht das Gesetz dazu verpflichtet.

5. Übermittlung in Drittländer

Unsere Hauptserver laufen bei Google Cloud in den Vereinigten Staaten, und auch die oben genannten Auftragsverarbeiter sind dort tätig. Der Server, auf dem unser KI-Assistent läuft, steht in Frankreich (EU). Die Übermittlungen sind durch die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder durch Standardvertragsklauseln abgesichert, wie oben angegeben.

6. Sicherheit

• Der gesamte Verkehr zwischen App und Servern ist mit TLS verschlüsselt.
• Gesundheitsdaten werden auf unseren Servern verschlüsselt gespeichert.
• Hochgeladene Dokumente liegen nicht öffentlich und sind nur über kurzlebige signierte Links erreichbar.
• Schlüssel für den KI-Dienst sind nie in der App enthalten; alle KI-Aufrufe laufen über unsere Server.

7. Speicherdauer

• Konto, Gesundheitsdaten, Dokumente und Chatverlauf: gespeichert, bis Sie sie oder Ihr Konto löschen, dann sofort und unwiderruflich entfernt.
• Inhaltsmeldungen: gespeichert, solange Ihr Konto besteht, zur Prüfung.
• Abo-Unterlagen: Google Play, Paddle und RevenueCat bewahren Transaktionsdaten nach ihren eigenen Richtlinien auf, etwa aufgrund steuer- und handelsrechtlicher Pflichten.

8. Ihre Rechte

Nach der DSGVO und vergleichbaren Gesetzen können Sie:

• Auskunft verlangen und Ihre Daten exportieren, mit einem Fingertipp über den JSON-Export im Profil der App.
• Erfasste Werte direkt in der App berichtigen.
• Alles löschen, in der App (Profil → Konto löschen) oder über unsere Seite zur Kontolöschung, ganz ohne App.
• Der Verarbeitung aus Gründen unseres berechtigten Interesses nach Maßgabe der gesetzlichen Vorgaben widersprechen (Art. 21 DSGVO) oder die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
• Ihre Einwilligung jederzeit widerrufen (mit dem Löschen Ihres Kontos widerrufen Sie sie vollständig).
• Sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren.

9. Kinder und Jugendliche

Delvia richtet sich an Erwachsene ab 18 Jahren und nicht an Kinder. Wir erheben wissentlich keine Daten von Minderjährigen.

10. Änderungen

Wenn sich diese Erklärung wesentlich ändert, weisen wir in der App darauf hin und aktualisieren das oben genannte Datum. Die jeweils aktuelle Fassung finden Sie immer unter dieser Adresse.

11. Kontakt

Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich · Registernummer 17449816 · support@simak.ai. Die vollständigen Anbieterangaben finden Sie im Impressum.