Datenschutzerklärung

Verantwortlicher

make.health, LDA (in Gründung), Funchal, Madeira, Portugal. TODO: vollständige Firma, Anschrift, Registernummer und Vertretung

E-Mail: [email protected]

Datenschutzbeauftragte Person: TODO: Name und Kontaktdaten

Kurz gesagt

• Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbetools und lädt nichts von anderen Unternehmen. Schriften und Bilder kommen von unserem eigenen Server.
• Wenn du den Beta-Zugang anfragst, nutzen wir deine E-Mail-Adresse nur für die Beta und die angekreuzten Themen, und erst, nachdem du sie bestätigt hast.
• Auf dieser Website fragen wir nie nach deiner Gesundheit.
• Die Zyva App verarbeitet Gesundheitsdaten nur mit deiner ausdrücklichen Einwilligung. Details findest du unten.

Besuch dieser Website

Wenn du eine Seite öffnest, sendet dein Browser technische Daten an unseren Hosting-Anbieter: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Art von Browser und Betriebssystem. Das brauchen wir, um die Website auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). TODO: Name und Standort des Hosting-Anbieters und Speicherdauer der Server-Logs

Wir nutzen keine Analyse-Tools. TODO: falls Besuche später als Tagessummen aus Server-Logs gezählt werden, hier beschreiben

Diese Website speichert nichts auf deinem Gerät und liest nichts davon aus.

Beta-Zugang anfragen

• Was wir erheben: deine E-Mail-Adresse, deinen Handytyp, falls du ihn wählst (iPhone oder Android), die Sprache der Seite, die angekreuzten Themen sowie Zeitpunkt und Version deiner Einwilligung.
• Wozu: um dich zur Beta einzuladen und dich über die angekreuzten Themen zu informieren.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Wir nehmen dich erst auf, wenn du deine Adresse über den Link in unserer E-Mail bestätigt hast.
• Wie lange: bis du deine Einwilligung widerrufst oder die Beta endet. TODO: bestätigen; und wie lange der Nachweis der Einwilligung aufbewahrt wird
• Widerruf: jederzeit, über den Link in jeder E-Mail oder per Nachricht an uns.
• Empfänger: TODO: genutzter E-Mail-Dienst, sein Standort und die Übermittlungsgrundlage außerhalb der EU

In diesem Formular fragen wir nie nach deiner Gesundheit. Bitte schick uns keine Gesundheitsdaten per E-Mail.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, nutzen wir deine Nachricht und deine Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Sache erledigt ist, sofern das Gesetz keine Aufbewahrung verlangt.

Die Zyva App

Die App hat eine eigene ausführliche Datenschutzerklärung, die du in der App siehst, bevor du ein Konto anlegst. TODO: hier verlinken, sobald veröffentlicht Kurz gesagt:

• Du kannst dich ohne Konto mit Beispieldaten umsehen; die Beispieldaten liegen in der App. Scannst du ohne Konto einen Barcode, erreicht uns nur die Barcode-Nummer, mit deiner IP-Adresse als Teil der Verbindung.
• Um eigene Befunde und Supplemente zu speichern, brauchst du ein Konto. Deine Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). KI-Funktionen brauchen eine eigene ausdrückliche Einwilligung.
• Um einen Befund zu lesen und deine Fragen zu beantworten, verarbeiten unsere Server seinen Inhalt. Befunddateien, die daraus gelesenen Werte und deine Fragen werden lesbar verarbeitet. Sie sind nicht mit deinem Tresorschlüssel verschlüsselt.
• Dein Tresorschlüssel entsteht auf deinem Handy. Schaltest du Cloud Backup ein, speichern wir nur eine verschlüsselte Kopie, die wir nicht öffnen können.
• Dein Konto und deine Daten werden in der EU gespeichert. TODO: Hosting-Anbieter und Rechenzentrum
• Dienstleister helfen uns beim Hosting, beim Versand von Anmelde-E-Mails, bei KI-Zusammenfassungen und Antworten und beim Auslesen von Fotos und gescannten PDFs. TODO: Namen, Standorte und Übermittlungsgrundlagen, einschließlich des KI-Anbieters
• Unter Android liest Google ML Kit Barcodes auf deinem Handy und sendet Nutzungsstatistiken an Google.
• Keine Werbung, kein Tracking, kein Verkauf von Daten.
• Du kannst dein Konto in der App löschen. Nach einer Wartezeit von 72 Stunden, in der du es dir anders überlegen kannst, löschen wir deine Daten.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest. TODO: zuständige federführende Behörde, voraussichtlich die CNPD in Portugal; Prüfung durch Rechtsberatung

Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die App oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung.