Datenschutzerklärung
1. Verantwortlicher
Ordination Doz. Dr. Denisa Weis, PhD, Salzburger Straße 8, 4053 Haid bei Ansfelden, Österreich, Telefon +43 7229 25523, E-Mail ordination@praxis-weis.at. Takt ist ein Angebot der Ordination für Patientinnen und Patienten mit nutrigenetischem Befund. „Wir“ meint in dieser Erklärung die Ordination.
2. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Ihr Name, der Code Ihres Befunds nur als nicht rückführbarer Hashwert, Sitzungen | Konto und Anmeldung | Art. 6 Abs. 1 lit. b DSGVO |
| Fragebogen: Alter, Geschlecht, Größe, Gewicht, Ziel, Aktivität, Ernährungsform, Allergien, Training, Gesundheitsfragen | Ihren Plan berechnen, Ausschlusskriterien prüfen | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Tagesdaten: Mahlzeiten, Gewicht, Wasser, Schritte, Bewegung, Trainingssätze | Tracking, Wochenauswertung | Art. 9 Abs. 2 lit. a DSGVO |
| Befund-Farben (z. B. „FADS1: rot“) aus Ihrem Befund-Code, nur wenn Sie einen Code einlösen; keine Genotypen, kein Befund-PDF | Auswahl der Gerichte | Art. 9 Abs. 2 lit. a DSGVO, § 71 Gentechnikgesetz (ausdrückliche, widerrufbare Einwilligung) |
| Nur wenn Sie in den KI-Coach einwilligen: Ihre Nachrichten an den Coach, Fotos und Beschreibungen von Mahlzeiten („Beschreiben“), dazu bei jeder Anfrage Angaben aus Ihrem Profil und Plan (z. B. Geschlecht, Alter, Gewicht, Ziel, Hinweise aus dem Gesundheitsfragebogen), Ihre Tagesdaten und, mit Befund, die Befund-Farben | KI-Coach und „Beschreiben“ (Übermittlung an Anthropic, siehe 3.) | Art. 9 Abs. 2 lit. a DSGVO (freiwillige, jederzeit widerrufbare Einwilligung „KI-Coach“). Fotos und Beschreibungen speichern wir nicht (außer der Coach markiert sie, nächste Zeile); Ihr Verlauf mit dem Coach bleibt in Takt gespeichert, bis Sie Ihr Konto löschen. |
| Nachrichten, die der Coach als medizinische Frage markiert | Sicherheit: Die Nachricht wird gekennzeichnet gespeichert. Die Ordination oder ihr IT-Dienstleister in ihrem Auftrag kann sie einsehen, um zu prüfen, ob der Coach richtig an Ihre Ärztin oder Ihren Arzt verwiesen hat. Es meldet sich daraufhin niemand bei Ihnen. | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung „KI-Coach“) |
| Erinnerungen, nur wenn Sie sie einschalten: eine technische Adresse Ihres Browsers für Mitteilungen, Ihre Zeitzone und die Sprache der App, die gewählten Uhrzeiten und wann zuletzt eine Erinnerung gesendet und geöffnet wurde | Höchstens eine Erinnerung am Tag zur gewählten Zeit, nur wenn noch etwas offen ist; ob das so ist, prüft unser Server anhand Ihrer Tagesdaten, die ihn dafür nicht verlassen. Zugestellt wird über den Push-Dienst Ihres Browsers (Apple, Google, Mozilla oder Microsoft, je nach Gerät): Er erhält die technische Adresse und ein leeres Wecksignal, keinen Inhalt. Welche Erinnerung es ist, holt die App danach direkt bei uns ab. Ausschalten, Abmelden oder Löschen des Kontos löscht die Adresse. Wann zuletzt eine Erinnerung gesendet und geöffnet wurde, bleibt bis zur Löschung des Kontos gespeichert, damit es auch nach erneutem Einschalten bei höchstens einer Erinnerung am Tag bleibt. | Art. 6 Abs. 1 lit. a DSGVO (Sie schalten Erinnerungen selbst ein und jederzeit wieder aus) |
| Protokoll von Einwilligungen, Codes, Zieländerungen, Kündigungen | Nachweis und Sicherheit | Art. 6 Abs. 1 lit. c und f DSGVO |
3. Empfänger
- IT-Dienstleister der Ordination (Entwicklung und technischer Betrieb von Takt); Auftragsverarbeitung nach Art. 28 DSGVO. Er setzt die folgenden Anbieter als Unterauftragsverarbeiter ein.
- Cloudflare, Inc. (USA; Hosting, Datenbank, E-Mail-Versand); Auftragsverarbeitung nach Art. 28 DSGVO. Ihr Konto, Ihr Plan und Ihre Einträge liegen in einer Datenbank in der EU; Ihre Anfragen laufen über das weltweite Netz von Cloudflare, in der Regel über ein Rechenzentrum in Ihrer Nähe. Übermittlungen an Cloudflare, Inc. in den USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von Cloudflare.
- Anthropic Ireland, Limited (Irland), für den KI-Coach (Modell Claude über die Claude API); Unterauftragsverarbeitung nach Art. 28 DSGVO. Nur wenn Sie in den KI-Coach eingewilligt haben, erhält Anthropic bei jeder Anfrage an den Coach oder an „Beschreiben“ die in 2. genannten Daten: Ihre Nachricht oder Ihr Foto, Angaben aus Ihrem Profil und Plan, Ihre Tagesdaten und, wenn Sie einen Befund-Code eingelöst haben, die Befund-Farben. Ihren Namen, Ihren Befund-Code, Genotypen und das Befund-PDF erhält Anthropic nie. Ohne diese Einwilligung blendet die App Coach und „Beschreiben“ aus, und es geht nichts an Anthropic; alle anderen Funktionen bleiben. Sie können die Einwilligung jederzeit unter Einstellungen → Einwilligungen geben oder widerrufen.
Verarbeitung außerhalb der EU: Die KI läuft in Rechenzentren außerhalb der EU, vor allem in den USA, bei der Muttergesellschaft Anthropic, PBC (USA) und deren Unterauftragsverarbeitern. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von Anthropic. In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass Sie davon erfahren oder wirksam dagegen vorgehen können.
Anthropic verwendet Ihre Daten nicht zum Training von KI-Modellen. Anfragen und Antworten speichert Anthropic nach eigenen Angaben standardmäßig nicht; Inhalte, die gegen die Nutzungsrichtlinien von Anthropic verstoßen könnten, kann Anthropic bis zu 2 Jahre aufbewahren.
4. Speicherdauer
Bis Sie Ihr Konto löschen. Der Code Ihres Befunds wird nur als nicht rückführbarer Hashwert gespeichert, damit Sie sich mit ihm anmelden können und er nur für ein Konto gilt.
5. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf jeder Einwilligung mit Wirkung für die Zukunft. Export und Löschung finden Sie direkt in der App unter Einstellungen. Beschwerden: Österreichische Datenschutzbehörde (dsb.gv.at). Fragen und Anliegen zum Datenschutz richten Sie bitte an die Ordination (siehe 1.).
6. Technik
Wir verwenden nur notwendige Cookies (Anmeldung) und lokalen Speicher in Ihrem Browser für Offline-Nutzung. Keine Werbe- oder Analyse-Tracker, keine Schriftarten von Drittservern.