Datenschutzerklärung

Google Gemini — 2026-10-01

Für den internationalen Dienst willige ich ausdrücklich ein, das hochgeladene Bild einschließlich sichtbarer personenbezogener Kennungen und Gesundheitsdaten ohne vorherige Entfernung der Kennungen direkt an die kostenpflichtige Google Gemini API zur Erkennung zu senden. Google nutzt diese Eingaben nicht zum Modelltraining, kann jedoch begrenzte Sicherheitsprotokolle speichern und Daten außerhalb der EU verarbeiten. Frühere Einwilligungen verwenden OCR und anschließend Text mit reduzierten Kennungen.

1. Wichtiger medizinischer Hinweis

Medicod ist weder ein Medizinprodukt noch ein Dienst für medizinische Beratung, Diagnose, Behandlung oder Notfallversorgung. Die App bietet ausschließlich Erläuterungen zu Bildungs- und Informationszwecken. Wenden Sie sich stets an qualifiziertes medizinisches Fachpersonal, bevor Sie gesundheitliche Entscheidungen treffen.

2. Von uns verarbeitete Daten

• Hochgeladene Bilder und PDF-Dateien von Laborberichten sowie Text, der zur Extraktion medizinischer Laborparameter benötigt wird.
• Bezeichnungen, Werte, Einheiten und Referenzbereiche medizinischer Laborparameter.
• Optionale Profilangaben wie Alter, Geschlecht und gesundheitlicher Kontext, sofern der Nutzer diese bereitstellt.
• Kontokennungen, E-Mail-Adresse, App-Nutzer-ID sowie Kauf- und Freischaltungsdaten.
• E-Mail-Adresse für die Benachrichtigungsliste zum App-Start, bevorzugte Plattform, Seiten-URL, Website-Host und Referrer, wenn Sie sich in diese Liste eintragen.
• Technische Daten wie Gerät, App-Version, Protokolldaten und Absturzberichte.
• Analyseereignisse wie Seitenaufrufe, Klicks auf Schaltflächen, Registrierungsereignisse, Browsersprache und Zugriffsquelle.

3. Gesundheitsdaten und KI-Verarbeitung

Laborergebnisse und der damit verbundene gesundheitliche Kontext können sensible Gesundheitsinformationen darstellen. Wir verwenden diese Informationen ausschließlich, um die angeforderte Erläuterung des Berichts bereitzustellen, die Zuverlässigkeit zu verbessern, Missbrauch zu verhindern, Käufe abzuwickeln und Nutzeranfragen zu bearbeiten.

Hochgeladene Dokumente werden zur Texterkennung verarbeitet. Personenbezogene Textbestandteile wie Namen, Telefonnummern, Anschriften und Dokumentnummern werden, soweit technisch möglich, vor der KI-Analyse entfernt. KI-generierte Ergebnisse können ungenau oder unvollständig sein und dürfen nicht als medizinische Diagnose verwendet werden.

Vor dem Hochladen bittet Medicod um Ihre Einwilligung in die Verarbeitung sensibler Gesundheitsinformationen durch Anbieter von OCR- und KI-Diensten sowie in grenzüberschreitende Übermittlungen an Standorte, an denen diese Anbieter tätig sind. Anbieter können ihren Sitz in den Vereinigten Staaten, in der Europäischen Union oder in anderen Ländern haben. Laden Sie keinen Laborbericht hoch, wenn Sie mit dieser Verarbeitung nicht einverstanden sind. Sie können Ihre Einwilligung widerrufen, indem Sie sich an den Support wenden. Davon unberührt bleiben Aufzeichnungen, die wir aus rechtlichen, sicherheitsbezogenen oder transaktionsbezogenen Gründen aufbewahren müssen.

4. Zahlungen

Webzahlungen werden über Stripe abgewickelt. Wir erhalten die Checkout- beziehungsweise Zahlungskennung, den Status, den Betrag, die Währung, die E-Mail-Adresse des Kunden und die interne Analysereferenz, die zur Freischaltung eines Berichts erforderlich ist. Bei Käufen über Google Play oder den Apple App Store wickelt der jeweilige App-Store die Zahlung ab; RevenueCat wird zur Kaufprüfung eingesetzt. Wir erhalten Kaufkennungen und Berechtigungsdaten, die zur Freischaltung des kostenpflichtigen Berichts erforderlich sind. Wir erhalten und speichern weder vollständige Kartennummern noch Kartenprüfnummern (CVC).

5. Benachrichtigungsliste zum App-Start

Wenn Sie sich in die Benachrichtigungsliste für den Start der iOS- oder Android-App eintragen, verwenden wir Ihre E-Mail-Adresse, um Sie über die Verfügbarkeit der App zu informieren und die Nachfrage nach den jeweiligen Plattformen zu verstehen. Sie können die Löschung Ihrer Daten aus dieser Liste per E-Mail an den Support verlangen.

6. Weitergabe von Daten

Wir nutzen Dienstleister für Hosting, OCR, KI, Support und Kaufprüfung; Firebase Analytics für optionale Analysen nach gesonderter Einwilligung; und Sentry für bereinigte technische Fehlerüberwachung. Medicod sendet keine Berichte, Laborwerte, Fotos, E-Mail-Adressen oder internen Berichtskennungen an Firebase Analytics oder Sentry. Diese Anbieter verarbeiten Daten nur für den angegebenen Zweck. Wir verkaufen keine personenbezogenen Daten.

7. Speicherdauer und Löschung

Für Einwilligungsversionen vom 8. September 2026 oder später: Die Quelldatei und die Erkennungsdaten werden ab dem Hochladen höchstens 14 Tage verschlüsselt und mit beschränktem Zugriff gespeichert, um Ihren Bericht zu prüfen und zu korrigieren, auch wenn automatisch kein Fehler erkannt wird. Danach werden sie gelöscht, oder früher, wenn Sie die Analyse oder das Konto löschen. Sie werden weder für Werbung noch zum Training von Modellen verwendet.

Für frühere Einwilligungsversionen:

Wir speichern Daten nur so lange, wie es für die Bereitstellung des Dienstes sowie für Sicherheits-, Rechts-, Buchhaltungs- und Supportzwecke erforderlich ist. Hochgeladene Quellbilder oder PDF-Dateien werden in der Regel nach der Verarbeitung gelöscht. Stellt Medicod ein Problem mit der Erkennungsqualität fest, kann die Quelldatei ausschließlich zur Untersuchung und Behebung dieses Problems höchstens 14 Tage lang in einem geschützten Speicher aufbewahrt werden; anschließend wird sie gelöscht. Erstellte Berichte können verfügbar bleiben, bis der Nutzer sie löscht. Aufzeichnungen mit den unbedingt erforderlichen Angaben zu Zahlungen, Einwilligungen, Sicherheitsvorgängen und Löschungen können aufbewahrt werden, soweit dies zur Erfüllung rechtlicher Pflichten oder zum Nachweis der Bearbeitung einer Anfrage erforderlich ist. Nutzer können die Löschung ihres Kontos und der zugehörigen Daten in der App oder über die Seite zur Kontolöschung beantragen.

Zugriffsbeschränkte Sicherheitskopien können gelöschte Datensätze bis zu 14 Tage lang enthalten. Sie werden nur zur Wiederherstellung nach einem Notfall eingespielt. Nach einer isolierten Wiederherstellung werden Löschanfragen erneut umgesetzt, bevor der Dienst wieder freigegeben wird. Anschließend werden die Sicherheitskopien planmäßig gelöscht oder überschrieben.

8. Rechte der Nutzer

Abhängig von Ihrem Aufenthaltsort haben Sie möglicherweise das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder auf Widerspruch gegen die Verarbeitung. Wenden Sie sich an uns, um eine Anfrage zu stellen.

9. Kontakt

Bei Datenschutzanfragen, Supportanfragen oder Anträgen auf Kontolöschung senden Sie eine E-Mail an [email protected] oder rufen Sie +1 260 308 6515 an.